تبخر نحو 90 مليون دولار خلال ليلة واحدة، وحتى محافظ الأجهزة ليست ضمانة أمان مطلقة

إذا كنت تظن أن شراء محفظة أجهزة سيتيح لك الاطمئنان التام منذ ذلك الحين، فإن الحادثة المرتبطة بـLedger تستحق دراسة جادة. ووفقاً لتقارير علنية نُشرت في 9 أكتوبر، تعرض بعض المستخدمين الذين اشتروا أجهزتهم عبر الموزع في جنوب شرق آسيا CryptoBilis لسرقة أصولهم، وقدّر محققون في مجال البلوك تشين أن الخسائر اقتربت من 90 مليون دولار. إلا أن قيمة الخسائر الفعلية والسبب الجذري للحادثة ما زالا بحاجة إلى مزيد من التحقق.
أكثر ما يستحق النقاش في هذه الحادثة هو فهمنا لـ«أمان المحافظ الباردة». تتمثل القيمة الأساسية لمحفظة الأجهزة في مساعدة المستخدم على عزل المفاتيح الخاصة عن البيئة المتصلة بالإنترنت، لكن هذا لا يعني إمكانية تجاهل مصدر الجهاز، وعملية التهيئة، وحفظ عبارة الاسترداد، وتوقيع المعاملات. فالأمان ليس مهمة ينجزها منتج واحد بمفرده، بل نتيجة تعاون مجموعة كاملة من الإجراءات.
إذا تعرض الجهاز للعبث به في مرحلة سلسلة التوريد، فقد لا يقتصر الخطر على التصيد الاحتيالي. ولا تزال الحادثة ذات الصلة قيد التحقيق، لذلك لا يمكن الجزم مباشرة بأن جميع الأجهزة المتأثرة تعاني مشكلة عتادية، لكنها تذكّر المستخدمين فعلاً بأن قناة الشراء تندرج أيضاً ضمن حدود الأمان.
بالنسبة إلى المستثمرين العاديين، أرى أن هناك ثلاثة أمور بالغة الأهمية. أولاً، إعطاء الأولوية للشراء عبر القنوات الرسمية أو الموزعين المعتمدين الذين تم التحقق منهم. ثانياً، يجب توليد عبارة الاسترداد وحفظها بعناية وبشكل مستقل، وعدم إدخالها مطلقاً في مواقع إلكترونية غير مألوفة أو تسليمها إلى من يُسمى بخدمة العملاء. ثالثاً، ينبغي ألا تعتمد الأصول الكبيرة على وسيلة حماية واحدة فقط، بل يجب إنشاء خطة للنسخ الاحتياطي والإدارة متعددة الطبقات بما يتناسب مع قدراتك.
أخطر فكرة في مجال الأمان هي: «لا يُفترض أن يحدث هذا لي». قد تجعلك تقلبات السوق تكسب أقل قليلاً، لكن حادثة أمنية قد تغير رصيد حسابك مباشرة. محفظة الأجهزة أداة مهمة، لكن الإحساس الحقيقي بالأمان يأتي من الاستخدام الصحيح والوعي المستمر بالمخاطر.$SPCX #Ledger事件损失近9000万