اختراق Coldcard يشعل جدلاً حول مخاطر حفظ العملات المشفّرة

أعاد اختراق استهدف محافظ الأجهزة من "Coldcard" فتح ملف مخاطر الحفظ (Custody) في سوق الأصول الرقمية، بعدما أثار تساؤلات حول مدى إمكانية الوصول إلى أمان كامل عند تخزين العملات المشفّرة. وقال آري بول، مؤسس "BlockTower Capital"، إن الحادثة تذكير بأن أي نموذج حفظ لا يمكنه تقديم ضمان مطلق، لأن جميع الحلول تعتمد في النهاية على عتاد وبرمجيات قد تحتوي ثغرات غير مكتشفة. وجاءت تصريحات بول عقب تقارير أفادت بأن مهاجمين استغلوا خللاً في البرنامج الثابت (Firmware) أثّر على عدة أجيال من محافظ Coldcard. وبحسب التقارير، أسفر الهجوم عن سرقة نحو 1,082.65 بيتكوين بقيمة تقارب 70.2 مليون دولار خلال 41 دقيقة. وفي سياق متصل، كتب رجل الأعمال جوناثان غودمان على منصة "X" أنه خسر ما يقارب 1.6 مليون دولار من بيتكوين كانت مخزنة عبر Coldcard. وأوضح أن الجهاز كان محفوظاً ضمن تخزين بارد داخل خزنة أمانات ولم يتصل بالإنترنت مطلقاً، ما زاد من حدة المخاوف لدى المستثمرين لأن الهجوم بدا وكأنه تجاوز إجراءات يعتبرها كثيرون شديدة الصرامة. بول: المخاطر ملازمة لكل نماذج الحفظ يرى آري بول أن ما حدث لا ينبغي التعامل معه كإخفاق خاص بمُصنّع واحد، بل كمثال على تحدٍ أوسع في الصناعة، إذ لا يخلو أي نظام حفظ من ثغرات محتملة. وميّز بول بين المخاطر التي تواجه الحفظ الذاتي (Self-custody) وتلك المرتبطة بالحفظ عبر طرف ثالث، مشيراً إلى أن الجهات المركزية شهدت اختراقات كبيرة عبر السنوات، في حين تبقى محافظ الأجهزة عرضة لعيوب البرمجيات والبرامج الثابتة. وخلص إلى أن التنقل بين نماذج الحفظ لا يلغي احتمال خسارة الأصول الرقمية. وأضاف بول أن الأنظمة القانونية في العديد من الدول المتقدمة توفر حماية أقوى للأصول المالية التقليدية، مع إقراره بأن العملات المشفّرة قد تظل خياراً أكثر جاذبية في الدول التي تضعف فيها حقوق الملكية والضمانات القانونية. انقسام داخل القطاع حول جدوى الحفظ الذاتي في المقابل، قدم إريك فورهيس، مؤسس "ShapeShift"، قراءة مغايرة عبر منشور على "X"، معتبراً أن الاختراق لا يثبت استحالة التخزين الآمن للعملات المشفّرة. وقال إن كل وسيلة لحفظ الثروة تتضمن مفاضلات مختلفة وليست المخاطر فيها متطابقة. وأشار إلى أن مستثمرين نجحوا في تخزين مئات المليارات من الدولارات من الأصول المشفّرة بأمان لسنوات، مؤكداً أن الحفظ الذاتي يظل فعالاً عندما يدرك المستخدمون مخاطره ويلتزمون بممارسات أمنية مناسبة على نحو مستمر. خلاصة تجاوزت حادثة Coldcard كونها واقعة أمنية منفردة لتصبح محور نقاش أوسع حول حدود الأمان في حفظ الأصول الرقمية. وبينما يكرر آري بول التحذير من استحالة توفير ضمان كامل لأي نموذج حفظ، يرى إريك فورهيس أن الحفظ الذاتي يظل خياراً عملياً بشرط فهم المخاطر وإدارتها بمسؤولية.