خرج مجتمع بيتكوين في كوريا الجنوبية من حادثة استغلال محفظة كولد كارد الصلبة تقريباً دون أن يصاب بأذى، رغم أن العديد من مستخدمي الجهاز كانوا من بين الحائزين الأكثر خبرة.
يعزو محلل تلك المقاومة إلى العادات الثقافية بدلاً من الحظ التقني، ويمكن تطبيق الدروس المستفادة إلى ما هو أبعد من كوريا.
الممارسات التي أبقت حاملي بيتكوين الكوريين في أمان
تشير كلمة "الإنتروبي" إلى العشوائية المستخدمة لتوليد عبارة الاسترداد، وهي سلسلة الكلمات التي تتحكم في الوصول إلى المحفظة. تؤدي العشوائية الضعيفة إلى سهولة تخمين تلك العبارات.
كان ذلك العيب في صميم الحادثة. أتاح التوليد الخاطئ للأرقام العشوائية في بعض أجهزة كولد كارد للمهاجمين سحب الأموال من العبارات الضعيفة. كان الحجم كبيراً. بلغت الخسائر عبر عدة موجات أكثر من 1 596 btc، أي ما يعادل تقريباً 130 مليون دولار، متأثرة آلاف العناوين.
أضافت موجة رابعة محتملة المزيد من الضحايا المشتبه بهم. شركة كولد كارد استجابت من خلال تدمير المخزون المتبقي المعرض للخطر وحث المستخدمين على توليد عبارات جديدة.
تابعنا على X للحصول على آخر الأخبار لحظة حدوثها.
برزت كوريا عن هذا النمط. أشارت تقارير محلية إلى عدم وجود خسائر مباشرة في بيتكوين تقريباً، رغم أن كبار الحائزين اعتمدوا الجهاز مبكراً بسبب ميزاته المعزولة عن الإنترنت. قام المحلل كوجي هيغاشي بتسليط الضوء على التباين. نسب النتيجة إلى قوة البنية في طريقة تعامل بيتكوينرز الكوريين مع الحفظ الذاتي، وليس إلى مهارة فردية.
تتسم هذه الممارسات بكونها متطلبة. أوصى قادة المجتمع منذ فترة طويلة بتوليد عبارات الاسترداد و الإنتروبي بشكل مستقل، وعدم الاعتماد أبداً على العشوائية الداخلية لأي جهة تصنيع واحدة.
تكون الطرق الموصى بها تقليدية عمداً. يقوم المستخدمون برمي النرد أو قلب القطع المعدنية لتوليد عشوائية حقيقية، ثم يشتقون عبارات BIP39 دون الاتصال بالإنترنت. تذهب الأدلة المحلية إلى أبعد من ذلك. هم يشرحون كيفية قلب العملات المعدنية 128 أو 256 مرة لتوليد عبارات استرداد من 12 أو 24 كلمة، وتحويل النظام الثنائي إلى العشري باستخدام الآلات الحاسبة اليدوية بدلاً من الهواتف.
لماذا واجهت المجتمعات الأخرى ظروفًا أسوأ بكثير
يمتد العزل ليشمل كل خطوة. يقوم المستخدمون بتدقيق قوائم كلمات BIP39 المطبوعة و يستخدمون أدوات غير متصلة بالإنترنت مثل SeedSigner فقط لحساب التحقق من صحة الجُمع.
أنشأ هذا الهوس حاجز حماية. كثيرًا ما أضاف أصحاب أجهزة Coldcard طبقات حماية إضافية مثل كلمات مرور مولدة بالنرد أو مصادر عشوائية مستقلة. واجهت المجتمعات الناطقة باللغة الإنجليزية ظروفًا أسوأ بكثير. تكبد العديد من دعاة الاحتفاظ الذاتي ذوي الكفاءة الفنية العالية خسائر أكبر رغم تطورهم التقني.
أشار هيغاشي إلى ديناميكيات المعلومات:
- أدى الاعتماد الزائد على المؤثرين الذين لدى بعضهم رعاية أو علاقات وثيقة مع شركة Coldcard المُصنعة CoinKite إلى تعزيز الثقة الزائدة في مزاعم الأمان.
- عززت غرف الصدى من الخطر. أدى التوافق الأيديولوجي المشترك إلى تعزيز الثقة في منتج لم يقم أحد بالتحقق من ضعفه بشكل مستقل.
- تبع الزعماء الكوريون منهجًا مختلفًا. أتاح الحياد النسبي، دون أي تورط تجاري أو شخصي، تقييمًا أوضح للمخاطر ونصائح فعالة التزم بها المتابعون.
يعكس الدرس الأساسي مبدأ مألوف. ينبغي تطبيق شعار بيتكوين الشهير "لا تثق، تحقق" على مصادر المعلومات وليس فقط على الكود. تظهر النقاط العملية تلقائيًا: أنتج العشوائية بنفسك عبر وسائل مادية متى أمكن، واعتبر أي عشوائية تأتي من الأجهزة غير موثوقة كأساس افتراضي.
كشفت الحادثة أكثر من مجرد خلل تقني. بينت كيف يمكن أن تؤدي تدفقات المعلومات داخل المجتمع إلى تركيز المخاطر بين آلاف المستخدمين المستقلين في الوقت نفسه.
تابع قناتنا على يوتيوب لمشاهدة القادة والصحفيين يقدمون تحليلات متخصصة.
