آیا سلف کاستودی رمزارزها از ابتدا برای تازه‌کارها طراحی شده بود؟

حوادث امنیتی اخیر مربوط به کیف‌پول‌های سخت‌افزاری، بحث‌ها را درباره مناسب‌بودن سلف کاستودی برای تازه‌کارها دوباره داغ کرده است؛ زیرا راهکارهای چندامضایی و بدون عبارت بازیابی نیز خطرهای خاص خود را دارند.

مدیران حوزه رمزارز درباره این‌که آیا خودامانی از ابتدا برای تازه‌کارها طراحی شده بود یا نه، اختلاف‌نظر دارند. در همین حال، روش‌هایی مانند کیف‌پول‌های چندامضایی و پشتیبان‌گیری بدون عبارت بازیابی، هرکدام بده‌بستان‌هایی در زمینه امنیت و سهولت استفاده دارند.

راهول رومالا، مدیرعامل Safe Labs، گفت: از همه رانندگان انتظار نداریم مکانیک باشند و نباید انتظار داشته باشیم هر کسی که می‌خواهد مالک دارایی‌هایش باشد، به متخصص امنیت تبدیل شود.

در این رابطه بخوانید‌ : چگونه پورتفولیوی ارز دیجیتال بسازیم؟

ساده‌ترکردن استفاده از سلف کاستودی می‌تواند برای گسترش پذیرش بیت ‌کوین اهمیت زیادی داشته باشد؛ زیرا تواناییِ بانک خود بودن یکی از ویژگی‌های اصلی آن است.

حوادث اخیر مربوط به Ledger و Coldcard، ضعف‌هایی را در کیف‌پول‌های سخت‌افزاری آشکار کرده‌اند؛ کیف‌پول‌هایی که معمولاً به‌عنوان یکی از امن‌ترین روش‌ها برای نگهداری رمزارز توصیه می‌شوند، چون کلیدهای خصوصی را به‌صورت آفلاین نگه می‌دارند.

ایمپلنت‌هایی که در برخی دستگاه‌های Ledger کار گذاشته شده بودند، عبارت‌های بازیابی را سرقت کردند و یک باگ در میان‌افزار Coldcard به مهاجمان امکان داد کلیدهای خصوصی را دوباره ایجاد کنند و دارایی‌ها را بدزدند.

مایکل تانگوما، مدیرعامل شرکت ارائه‌دهنده خدمات کاستودی بیت ‌کوین Onramp، نگهداری بیت ‌کوین را با رایانه‌های شخصی در دهه ۱۹۷۰ مقایسه کرد؛ زمانی که کاربران برای سرهم‌کردن و راه‌اندازی رایانه‌ها به مهارت فنی نیاز داشتند.

او گفت: سلف کاستودی هیچ‌وقت با درنظرگرفتن تازه‌واردها طراحی نشده بود.

او گفت طراحی‌های ساده‌تر به فراگیرشدن رایانه‌ها کمک کردند و نگهداری بیت‌ کوین اکنون با چالشی مشابه روبه‌روست.

مدل Trezor One، نخستین کیف‌پول سخت‌افزاری جهان، در سال ۲۰۱۴ عرضه شد. منبع: Trezor

رومالا با این نظر مخالف بود و گفت سلف کاستودی همیشه برای همه در نظر گرفته شده بود و توانایی مالکیت و کنترل دارایی‌هایتان، اساساً تمام هدف رمزارز است.

او افزود: سلف کاستودی به این معنا نیست که همه‌چیز را خودتان انجام دهید.

چندامضایی امنیت را بیشتر می‌کند، اما هزینه‌هایی هم دارد

کیف‌پول‌های چندامضایی برای تأیید تراکنش‌ها به چند کلید نیاز دارند، اما مدیریت آن‌ها برای تازه‌کارها می‌تواند دشوار باشد.

همچنین بخوانید : ارز دیجیتال زیلیکا (ZIL) چیست؟ | معرفی کامل بلاکچین Zilliqa

جاستین هاتزلر، مدیر ارشد فناوری Synergy Network، گفت: پیاده‌سازی‌های سنتی چندامضایی می‌توانند پیچیدگی‌های بیشتری در زمینه هماهنگی امضاکنندگان، پشتیبان‌گیری از کلیدها، فرایندهای بازیابی و تأیید تراکنش‌ها ایجاد کنند.

تک‌امضایی در برابر چندامضایی. منبع: BitGo

تأییدهای چندگانه هم نمی‌توانند جلوی هر حمله‌ای را بگیرند.

رومالا از Safe Labs گفت اگر چند امضاکننده همگی فریب یک رابط کاربریِ آلوده‌شده را بخورند، ممکن است همگی یک تراکنش مخرب را تأیید کنند.

کیف‌پول‌های بدون عبارت بازیابی یک خطر را حذف می‌کنند، اما خطرهای دیگری به همراه دارند

Tangem می‌گوید طراحی بدون عبارت بازیابی این شرکت، با حذف نیاز به مدیریت عبارت بازیابی، خودامانی را ساده‌تر می‌کند. در عوض، کاربران باید از دستگاه‌های فیزیکی‌ای که امکان دسترسی به دارایی‌هایشان را فراهم می‌کنند، محافظت کنند.

یک کلید خصوصی روی یک کارت ایجاد می‌شود و نسخه‌های پشتیبان آن را می‌توان روی حداکثر دو دستگاه دیگر ذخیره کرد. Tangem تأیید کرد که اگر کاربران همه دستگاه‌ها را گم کنند، دسترسی‌شان به دارایی‌ها برای همیشه از بین می‌رود.

این شرکت گفت گزارشی دریافت نکرده است که در آن کاربری همه کارت‌هایش را گم کرده باشد.

محافظت از کارت‌ها نیز کاربران را از خطر تأیید یک تراکنش مخرب مصون نمی‌کند. زک هربرت، مدیرعامل شرکت رقیبِ سازنده کیف‌پول سخت‌افزاری Foundation، گفت پشتیبان‌گیری بدون عبارت بازیابی می‌تواند خودامانی را حفظ کند، اما از Tangem به‌دلیل نداشتن نمایشگر داخلی انتقاد کرد؛ چون در این حالت کاربران برای بررسی جزئیات تراکنش به تلفن هوشمند خود متکی هستند.

او گفت: مهاجم لازم نیست کلید خصوصی شما را استخراج کند؛ اگر بتواند فریبتان دهد تا تراکنشی را تأیید کنید که کیف‌پولتان را خالی می‌کند، کافی است.

نتیجه‌گیری

در مجموع، هیچ روش خودامانی‌ای کاملاً بی‌خطر و مناسبِ همه نیست. کیف‌پول سخت‌افزاری، چندامضایی و پشتیبان‌گیری بدون عبارت بازیابی هرکدام می‌توانند امنیت را در بعضی جنبه‌ها افزایش دهند، اما در عوض پیچیدگی یا خطرهای تازه‌ای ایجاد می‌کنند. بنابراین، راهکار مناسب باید با میزان دانش، نیاز و توانایی کاربر برای مدیریت و پشتیبان‌گیری از دارایی‌ها متناسب باشد؛ و برای فراگیرشدن بیت‌کوین، ابزارهای خودامانی باید ساده‌تر و خطاپذیرتر شوند، بی‌آنکه امنیت و کنترل واقعی کاربر را از بین ببرند.