بيتكوين: "المفاتيح الخاصة هي الخطيئة الأصلية للعملات المشفرة"

أول شخص قام بتسييج قطعة أرض، وقرر أن يقول: هذا لي، ووجد أشخاصًا بسذاجة كافية ليصدقوه، كان المؤسس الحقيقي للمجتمع المدني. امتلاك مفاتيحك يعني امتلاك بيتكوين الخاص بك. هذه العبارة تتكرر في النظام البيئي منذ سنوات، وتستخدم كحجة نهائية ضد البورصات المركزية. لكن هذا الأسبوع، انفجرت هذه الوعد في الهواء.

الاختراق الذي أفرغ آلاف العناوين من Coldcard ذكرنا بمدى كون المفتاح الخاص، رغم كل محافظ الأجهزة في العالم، نقطة فشل فريدة. بالنسبة لإيدو بن-ناتان، رئيس شركة الأمن Blockaid، ليس هذا حادثًا عابرًا: إنها الخطيئة الأصلية لكل العملات المشفرة.

• اختراق أفرغ آلاف عناوين Coldcard، كاشفًا عن ثغرة في توليد عبارات الاسترداد، مما تسبب في خسائر تقدر بأكثر من 130 مليون دولار.

• حوالي 75% من خسائر العملات المشفرة في 2026 كانت نتيجة اختراقات للمفاتيح الخاصة، مما يبرز خطر نقطة الفشل الفريدة.

تم تصميم Coldcard لمهمة واحدة، وهي الحفاظ على المفاتيح الخاصة بعيدة عن متناول الإنترنت. ومع ذلك، فإن النسخ المتأثرة، التي تعمل على برامج تشغيل تتراوح من 4.0.1 إلى 5.0.3، سمحت بمرور ثغرة. لم تكن الثغرة في الاتصال، بل في توليد عبارات الاسترداد نفسها (seed phrase باللغة الإنجليزية).

بدلاً من الاعتماد فقط على مولد الأرقام العشوائية المادي للجهاز، كانت بعض الأجهزة المعنية تتحول إلى Yasmarang، وهو مولد برمجي حتمي مستمد من MicroPython، أقل قابلية للتنبؤ بكثير. كان مجرد تفصيل بسيط كافيًا لتغيير كل شيء.

تمكن المهاجمون من إعادة بناء seeds كاملة، وبالتالي المفاتيح الخاصة التي تحميها، دون الحاجة إلى لمس جهاز واحد جسديًا.

قدرت Galaxy Research يوم الجمعة الخسائر المؤكدة بما لا يقل عن 111 مليون دولار، مع توقعات تصل إلى أكثر من 130 مليون دولار بمجرد تحليل جميع المعاملات. من جانبها، سجلت K33 أكثر من 7000 عنوان مستهدف، وتحدثت Galaxy عن "عدة جهات فاعلة خبيثة متميزة" تستغل الثغرة بنشاط في الوقت نفسه.

رقم لم يتوقف عن الارتفاع منذ التقديرات الأولى: كانت شركة Coinkite قد ذكرت في البداية 594 BTC تم تحويلها في 25 دقيقة، قبل أن يتضاعف الرقم في أربعة أيام.

في هذا السياق، قدم إيدو بن-ناتان تفاصيل تفسيره للحادثة إلى The Block يوم الجمعة. حجته يمكن تلخيصها في جملة واحدة. الاعتماد على سر فريد للوصول إلى أصل ما، ورث تاريخيًا من كلمة المرور ثم المفتاح الخاص، يخلق ميكانيكيًا نقطة فشل فريدة.

<< هناك جمال في حقيقة أنه لا يمكن لأحد آخر الوصول إلى هذه الأصول. الصعوبة هي أنها تبقى نقطة فشل فريدة. >>

تقدم Blockaid، التي تقدم خدمات المراقبة في الوقت الحقيقي لمحافظ وبورصات مثل MetaMask وCoinbase Wallet وUniswap وStellar، تقديرًا لحجم الظاهرة في تقريرها للنصف الأول: حوالي 75% من الأموال المفقودة خلال اختراقات العملات المشفرة بين يناير ويونيو 2026 تأتي من اختراقات للمفاتيح الخاصة. كان النصف الأول بالفعل الأكثر تعرضًا للهجوم في التاريخ، مع أكثر من مليار دولار مفقودة. الرقم يتحدث عن نفسه.

يذهب بن-ناتان أبعد من ذلك، مشيرًا إلى الذكاء الاصطناعي كمعجل للظاهرة.

<< قريبًا جدًا، سيكون لدى كل شخص على هذا الكوكب الوصول إلى أحد أفضل القراصنة في العالم، في متناول أصابعه >>

توصيته تتعارض مع الخطاب المعتاد في القطاع:

<< ترك أصولك في مكان ما ونسيانها ليس حقًا الحل، لأن وتيرة الأمان تتطور باستمرار. يجب أن تبقى إما متشككًا دائمًا، أو تفوض هذا القرار لشخص آخر. >>

تثير القضية نقاشًا يفضل النظام البيئي عادةً تجنبه. لقد تم بيع المحفظة المادية لفترة طويلة كالإجابة النهائية على خطر القرصنة، الحاجز المادي الذي يضع المفاتيح بعيدًا عن متناول أي مهاجم عن بعد. يظهر حادث Coldcard أن هذه الحاجز لا يساوي أكثر من قيمة الكود الذي يولد المفتاح في البداية، وهو حلقة برمجية قابلة للفشل مثل أي حلقة أخرى.

ظل حاملو المفاتيح الذين حماوا seed الخاص بهم بعبارة إضافية (passphrase BIP-39، وهو سر يضيفه المستخدم بنفسه ولا يتم تخزينه أبدًا على الجهاز) بعيدين إلى حد كبير عن الأذى. تفصيل ينقل السؤال، من الثقة العمياء في الأجهزة إلى نظافة الأمان الأكثر نشاطًا من قبل المستخدم نفسه.

تأتي الحادثة في منتصف أسبوع أسود لأمان نظام بيتكوين البيئي، بين التحذيرات بشأن خوادم الدفع ونقاشات الحوكمة على الشبكة، وهما ملفان مختلفان تمامًا يطرحان نفس السؤال الجوهري.

لا تمر الخط الفاصل الحقيقي بين الحفظ الآمن والمحفظة المادية، بل بين اليقظة النشطة والدائمة، وتفويض هذه المسؤولية إلى طرف موثوق به.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.