جیمسون لوپ هشدار می‌دهد که دارندگان بیت‌کوین از نگهداری خودداری نکنند

مدیر امنیتی شرکت کاسا، جیمسون لوپ، از دارندگان بیت‌کوین خواسته است که به جای اعتماد به صندوق‌های قابل معامله (ETF) و نگهداری‌کنندگان شخص ثالث، از نگهداری خودداری نکنند، به دنبال یک سری حوادث امنیتی در کیف پول‌های ارز دیجیتال.

خلاصه

• جیمسون لوپ از دارندگان بیت‌کوین خواسته است که از نگهداری خودداری نکنند.
• لوپ هشدار داد که ETFهای بیت‌کوین و نگهداری‌کنندگان شخص ثالث خطرات امنیتی را از بین نمی‌برند، بلکه سرمایه‌گذاران را وابسته به نهادها برای حفظ دارایی‌هایشان می‌کنند.
• حوادث اخیر سوالاتی را درباره امنیت مدیریت مستقل بیت‌کوین مطرح کرده است.
• لوپ کیف پول‌های چند امضایی و توزیع کلیدهای خصوصی در مکان‌ها و تأمین‌کنندگان سخت‌افزاری مختلف را برای کاهش خطر از دست دادن وجوه توصیه کرد.
• به دارندگان بیت‌کوین توصیه می‌شود که ترتیبات امنیتی خود را بررسی کنند و برای موقعیت‌هایی که ممکن است دیگر نتوانند به وجوه خود دسترسی پیدا کنند، آماده شوند.

در یک نامه عمومی در تاریخ ۲۲ اکتبر که به مشتریان کاسا و جامعه بیت‌کوین خطاب شده بود، لوپ استدلال کرد که حملات اخیر نگرانی‌های واقعی درباره مدیریت کلیدهای خصوصی را مطرح کرده است، اما این نگرانی‌ها توجیهی برای از دست دادن کنترل مستقیم بر دارایی‌های بیت‌کوین نیست.

نامه‌ای به اکوسیستم بیت‌کوین: pic.twitter.com/nTt9iZBFrN --- جیمسون لوپ (@lopp) ۲۲ اکتبر ۲۰۲۶

لوپ به حوادث اخیر اشاره کرد که شامل هکرهایی است که از هوش مصنوعی برای یافتن نقص‌های امنیتی، زنجیره‌های تأمین کیف پول سخت‌افزاری آسیب‌دیده، کیف پول‌های سرد تخلیه‌شده و کلاهبرداری‌های پیچیده‌تر استفاده کرده‌اند، که بسیاری از دارندگان بیت‌کوین را به این فکر انداخته است که آیا می‌توانند وجوه خود را به‌طور ایمن مدیریت کنند.

به گفته او، بسیاری از حملاتی که امروز در خبرها هستند، قبلاً برای متخصصان امنیتی شناخته شده بودند، اگرچه ظهور آن‌ها در حوادث واقعی، خطرات را برای دارندگان عادی دشوارتر کرده است که نادیده بگیرند.

لوپ هشدار می‌دهد که ETFهای بیت‌کوین خطرات نگهداری را از بین نمی‌برند

لوپ به‌ویژه با این ایده که انتقال بیت‌کوین به صندوق‌های قابل معامله یا سایر ترتیبات نگهداری مدیریت‌شده یک راه‌حل ساده برای مشکلات امنیتی اخیر ارائه می‌دهد، مشکل داشت.

او اذعان کرد که سرمایه‌گذاران ممکن است پس از شنیدن درباره نقض‌های کیف پول، احساس راحتی بیشتری در اعتماد به نهادهای مالی داشته باشند، اما استدلال کرد که انتقال کنترل کلیدهای خصوصی تنها مسئولیت را به طرف دیگری منتقل می‌کند.

به نظر او، ETFهای بیت‌کوین به سرمایه‌گذاران امکان می‌دهند که از قیمت ارز دیجیتال بهره‌مند شوند بدون اینکه کنترل مستقیم بر سکه‌های زیرین داشته باشند.

این ترتیب نیازمند آن است که سرمایه‌گذاران به صندوق، نگهدارنده آن و سایر طرف‌های مسئول برای حفظ دارایی‌ها وابسته باشند. لوپ هشدار داد که دارندگان ممکن است تأثیر کمی بر تصمیمات مربوط به بیت‌کوین خود داشته باشند، از جمله موقعیت‌هایی که شامل مسدود شدن یا ضبط توسط مقامات است.

او تأکید کرد که ویژگی‌های تعریف‌کننده بیت‌کوین از عرضه ثابت، قوانین عمومی قابل تأیید و توانایی کاربران برای دسترسی به دارایی‌های خود بدون نیاز به کسب اجازه از یک واسطه ناشی می‌شود.

اگرچه سرمایه‌گذاران می‌توانند از نظر مالی از بیت‌کوین بدون نگهداری کلیدهای خصوصی بهره‌مند شوند، لوپ استدلال کرد که آن‌ها از همان درجه کنترل که از طریق مالکیت مستقیم در دسترس است، برخوردار نخواهند بود.

این هشدار پس از گزارش‌هایی مبنی بر اینکه برخی از دارندگان بیت‌کوین دارایی‌های خود را به سمت پلتفرم‌های متمرکز منتقل کرده‌اند، مطرح شد.

در آگوست، crypto.news گزارش داد که پس از نقض کیف پول سخت‌افزاری Coldcard، ورودی‌های رکوردی به OKX ثبت شده است، با این تبادل که می‌گوید مشتریان به طور فزاینده‌ای به سمت نگهداری مدیریت‌شده روی آورده‌اند.

نقص‌های اخیر کیف پول بیت‌کوین نگرانی‌های امنیتی را افزایش داده است

نگرانی‌های مطرح‌شده در نامه لوپ پس از چندین حادثه که شامل ضعف‌هایی در نرم‌افزار کیف پول، توزیع سخت‌افزار و تولید کلید خصوصی بود، به وجود آمد.

یکی از مهم‌ترین موارد شامل کیف پول‌های سخت‌افزاری Coldcard بود، جایی که یک خطای پیکربندی نرم‌افزاری که به مارس ۲۰۲۱ برمی‌گردد، باعث شد دستگاه‌های تحت تأثیر، دانه‌های بازیابی را با استفاده از منبع تصادفی ضعیف تولید کنند.

گزارش 3 اوت در مورد آسیب‌پذیری امنیتی Coldcard جزئیات سرقت‌های مشکوک بیت کوین به ارزش نزدیک به 90 میلیون دلار در آن زمان و درخواست‌های نیک پرکاکو، رئیس امنیت Kraken، برای آزمایش مستقل تولید بذر کیف پول را ارائه داد.

این نقص به مهاجمان اجازه می‌داد تا کلیدهای خصوصی آسیب‌پذیر را بدون دسترسی فیزیکی به دستگاه‌ها یا به دست آوردن عبارات بازیابی آن‌ها بازسازی کنند.

Coldcard به‌طور بعدی فریمور اصلاح‌شده‌ای منتشر کرد، اگرچه بذرهای آسیب‌پذیر که قبلاً تولید شده بودند، نیاز به ایجاد کیف پول‌های جدید و انتقال دارایی‌ها داشتند.

به‌تازگی، یک تحقیق در تاریخ 13 اکتبر در مورد کیف پول‌های سخت‌افزاری Ledger که به خطر افتاده بودند، جزئیاتی از موارد مربوط به دستگاه‌هایی که از طریق توزیع‌کننده CryptoBilis در جنوب شرقی آسیا توزیع شده بودند، ارائه داد.

Ledger تأیید کرد که یک ایمپلنت سخت‌افزاری غیرمجاز در یکی از دستگاه‌های تحت تأثیر شناسایی شده است، در حالی که تحقیق نتوانسته بود ثابت کند که سیستم‌های خود یا کانال‌های فروش مستقیم آن‌ها به خطر افتاده‌اند.

مشکلات امنیتی مربوط به بذرهای بازیابی ضعیف همچنین بر سایر شبکه‌های ارزهای دیجیتال تأثیر گذاشته است.

در تاریخ 18 اکتبر، Qubic یک نقض امنیتی کیف پول را فاش کرد که شامل تقریباً 2.94 تریلیون توکن QU به ارزش 1.4 میلیون دلار بود که از 1,404 کیف پول سرقت شده بود.

توسعه‌دهندگان این حادثه را به تصادفی بودن ناکافی در برخی از بذرهای بازیابی کیف پول نسبت دادند و به‌طور بعدی نرم‌افزار تحت تأثیر را اصلاح کردند.

امنیت چندامضایی همچنان در مرکز توجه است

در این زمینه، لوپ استدلال کرد که پاسخ به کنترل‌های امنیتی ناکام باید شامل بهبود حفاظت از کیف پول باشد و نه اینکه به‌طور کامل از نگهداری خودداری شود.

با استناد به بیش از 15 سال تجربه در حوادث امنیتی در صنعت ارزهای دیجیتال، او گفت که ترتیبات نگهداری مؤثر باید به اشتباهات انسانی و احتمال شکست حفاظتی فردی توجه داشته باشد.

رویکرد مورد علاقه او شامل کیف پول‌های چندامضایی بود که مجوز تراکنش را در میان چندین کلید خصوصی توزیع می‌کند و می‌تواند از دسترسی کامل به وجوه با یک کلید آسیب‌دیده جلوگیری کند.

لوپ هشدار داد که چندامضایی به‌تنهایی یک راه‌حل کامل نیست، اگرچه او تأکید کرد که ترتیبات طراحی‌شده به‌دقت می‌توانند حفاظت قوی‌تری نسبت به سیستم‌های نگهداری متعارف ارائه دهند.

او از دارندگان بیت کوین خواست تا تنظیمات موجود خود را مرور کنند و کلیدها را در مکان‌های جغرافیایی مختلف و زنجیره‌های تأمین سخت‌افزاری توزیع کنند تا وابستگی خود را به هر دستگاه یا مکان واحد کاهش دهند.

این نامه به برنامه‌ریزی وراثت به‌عنوان یک ملاحظه مهم دیگر اشاره کرد، به‌ویژه اینکه چه اتفاقی برای بیت کوین کسی می‌افتد اگر او نتواند به دارایی‌های خود دسترسی پیدا کند یا آن‌ها را مدیریت کند.

Casa، که خدمات نگهداری خودیاری را ارائه می‌دهد، نقش خود را در کمک به مشتریان برای مدیریت این ترتیبات بدون تصاحب کلیدهای خصوصی آن‌ها قرار می‌دهد.

لوپ با هشدار به این نکته پایان داد که هم بازیگران بدخواه و هم واسطه‌های با نیت خوب می‌توانند در نهایت کنترل بیت کوین شخص دیگری را به دست آورند و این امر به دارندگان مسئولیت می‌دهد که تصمیم بگیرند چه مقدار کنترل را آماده‌اند واگذار کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.