أمان المفاتيح الخاصة بالمحافظ المشفرة هو من بين المواضيع الحساسة في قطاع التشفير. حيث أن هذه العبارات العشوائية هي المنفذ الوحيد إلى محتويات المحفظة. ومؤخرًا أعلنت شركة Ledger المعروفة بتصنيع محافظ الأجهزة عن منتجها الذي أثار الدهشة وحيّر قطاع العملات الرقمية.
في بعض الأحيان، ما يبدو منتج أو خدمة جيدة على الورق يقابل بالدهشة وعدم الثقة من قبل المستخدم النهائي. وهذا ما أثبتته شركة ليدجر Ledger مؤخرًا بعدما أعلنت عن منتجها الجديد المرتبط بأمان مفاتيح المحافظ المشفرة والذي بدا جليًا أن مصمميه يملكون فكرة خاطئة عن الأمان.
Ledger Recover خدمة تأخد الأمان من المستخدمين لتعيده لهم لاحقًا!
إذا أردت أن تكون في عزلة من تداعيات إفلاس بورصات العملات المشفرة وفي منأى عن مخاوف إيقاف منصات التشفير، فإن أفضل حل هو امتلاك محفظة للأجهزة. وتبقى الشركة الفرنسية ليدجر Ledger الرائدة في هذا المجال. ومع ذلك، فإن أحدث ميزة لها "استرداد Recover" لم تمر مرور الكرام مع مجتمع التشفير.
منذ ما يقارب الأسبوعين، أعلنت شركة Ledger عن طرح منتجها الجديد "Ledger Recover" الذي يسمح لمستخدمي محافظ العملات الرقمية "باسترداد" المفاتيح الخاصة في حالة ضياعها.
بدا من خلال شرح الشركة للمنتج الجديد "Ledger Recover" أنه عبارة عن خدمة تأخد الأمان من المستخدمين لتعيده لهم لاحقًا! هذا هو السبب في أن الإعلان عن خيار "استرداد المفاتيح الخاصة" الجديد لم يلق استقبالًا جيدًا.
يجب أن يكون الأسبوع الماضي صعبًا بالنسبة لفرق الاتصال في شركة Ledger. لأن أحدث ميزة أمنية لها "الاسترداد" تبين أنها إخفاق مجتمعي حقيقي. هذا بسبب أن فكرة تناقضت في مبدئها. إذ أن هناك خيار لاستخراج المفاتيح الخاصة من هذه الأداة بهدف حمايتها "بشكل أفضل" ... ودفع اشتراك شهري!
"إذا اخترت الاشتراك، يقوم Ledger Recover بتشفير إصدار من مفتاحك الخاص ويقسمه إلى ثلاثة أجزاء، ...، لذا فإن استرداد العبارة السرية ليس في خطر. يتم تخزين هذه الأجزاء المشفرة من قبل 3 أطراف مختلفة على وحدات أمان الأجهزة الآمنة."
البطاقة التقنية لمنتج ليدجر "Recover"
تكمن المشكلة في أن الاشتراك في هذه الخدمة سيجعل الكشف عن العبارات الأولية ممكنًا في حالات معينة! مما يعني أن المفاتيح الخاصة ليست خاصة في الأساس!جعلت هذه الفكرة المبهمة مستخدمي المحافظ الباردة يشعرون بإهانة Ledger لذكائهم مع خيارها مفتوح المصدر.
الأعجب من كشف Ledger عن المفاتيح الخاصة للمحافظ المشفرة بهدف حمايتها، هو الشروط التي وضعتها في حال ضياعها من المستخدمين ورغبتهم في استعادتها. حيث يبدو أنك يجب أن تعرف المتاح الخاص من أجل أن تحصل عليه من ليدجر!
ليدجر تضع سمعتها على المحك من أجل دخل الاشتراكات الشهرية
ليس مستخدمي المحافظ المشفرة فقط من انتقدوا ميزة ليدجر الجديدة. لقد أتى الانتقاد اللاذع من داخل الشركة أيضًا. إذ وصف تشارلي جيلميت Charles Guillemet مدير التكنولوجيا في ليدجر، المنتج الجديد بـ "تجربة مذلة". حيث أشار الرجل أن خدمة "الاسترداد" على وشك أن تُدفن قبل إطلاقها بالفعل.
بعض الأخطاء الإستراتيجية مكلفة للغاية، خاصة في قطاعات متطلبة ومثيرة للجدل مثل العملات المشفرة. ومن الواضح أن شركة Ledger أرادت الانتقال من أداة إنشاء محافظ الأجهزة إلى مزود خدمة التشفير.
لا شك أن الإيرادات التي توقعت الشركة تحقيقها من فكرة الدخل الجديد المرتبط بالاشتراكات في ميزة "الاسترداد" ليست هينة. لكن كيف نسي مصممي الميزة أن هذه التقنية تخاطر في نفس الوقت بإضعاف سمعة الأمان الذي تقدمه الشركة؟
أحدث الكشف عن قدرة ليدجر على استخراج المفاتيح الخاصة من أجهزة المحافظ المشفرة تأثير قنبلة في قطاع العملات المشفرة. هذا دفع مسؤول التكنولوجيا في الشركة الفرنسية للاعتراف بأن هذا الخطأ سيفرض على Ledger "طريقة جديدة للعمل مع المجتمع لاتخاذ قرارات مستقبلية"
وبعد أسبوع من المناقشات الساخنة حول الميزة والإعلانات المزعجة بشكل متزايد، أعلنت ليدجر أخيرًا عن تعليق خدمة "الاسترداد" رسميًا. لكن تصريحات المسؤولين في الشركة لا تزال توحي بأن ليدجر لن تتخلى عن فرصة نقل المفاتيح الخاصة خارج أجهزة المحافظ المشفرة!
شبه بعض رواد التشفير إزدواجية فكرة ليدجر مع الموقف الذي يجد فيه قطاع العملات المشفرة نفسه حاليًا مع السلطات التنظيمية التي لا تزال غير قادرة على الفصل بين DeFi و CeFi. إذ يبدو أن مصمم "Ledger Recover" لا يفصل بين المفاتيح الخاصة والعامة!
إخلاء مسؤولية
جميع المعلومات المنشورة على موقعنا الإلكتروني تم عرضها على أساس حسن النية ولأغراض المعلومات العامة فقط. لذا، فأي إجراء أو تصرف أو قرار يقوم به القارئ وفقاً لهذه المعلومات يتحمل مسؤوليته وتوابعه بشكل فردي حصراً ولا يتحمل الموقع أية مسؤولية قانونية عن هذه القرارات.
