حوادث امنیتی اخیر در کیف‌پول‌های سخت‌افزاری، دوباره این پرسش را مطرح کرده است که آیا خودحضانتی رمزارزها برای کاربران تازه‌کار مناسب است یا نه. در این مدل، کاربر به‌جای سپردن دارایی به صرافی یا شرکت ثالث، کلیدهای خصوصی خود را در اختیار دارد؛ قابلیتی که از ویژگی‌های مهم بیت‌کوین و دیگر دارایی‌های دیجیتال به شمار می‌رود، اما مسئولیت حفاظت و بازیابی را نیز بر دوش خود کاربر می‌گذارد.
مدیران صنعت رمزارز درباره این‌که خودحضانتی از ابتدا برای مبتدیان ساخته شده یا نه، اتفاق‌نظر ندارند. برخی معتقدند این فرایند هنوز به مهارت‌های امنیتی قابل‌توجه نیاز دارد و برخی دیگر می‌گویند مالکیت و کنترل مستقیم دارایی باید برای همه کاربران قابل دسترس باشد. گزارش اولیه این بحث را Cointelegraph منتشر کرده است.
حوادثی که دوباره مسئله را برجسته کرد
کیف‌پول‌های سخت‌افزاری معمولاً به‌عنوان یکی از امن‌ترین روش‌های نگهداری رمزارز معرفی می‌شوند، زیرا کلیدهای خصوصی را به‌صورت آفلاین نگه می‌دارند. بااین‌حال، رخدادهای اخیر مرتبط با محصولات Ledger و Coldcard نشان داده است که آفلاین بودن به‌تنهایی همه خطرها را از بین نمی‌برد.
در برخی دستگاه‌های Ledger، بدافزارهایی موسوم به ایمپلنت توانستند عبارت‌های بازیابی را سرقت کنند. در مورد Coldcard نیز یک نقص در میان‌افزار به مهاجمان امکان داد کلیدهای خصوصی را دوباره ایجاد کنند و دارایی‌ها را به سرقت ببرند. همین موارد، توصیه‌های رایج درباره استفاده از کیف‌پول سخت‌افزاری را با پرسش‌های تازه‌ای درباره زنجیره تأمین، نرم‌افزار و فرایند بازیابی همراه کرده است.
مایکل تانگوما، مدیرعامل شرکت ارائه‌دهنده خدمات حضانت بیت‌کوین Onramp، وضعیت فعلی را با رایانه‌های شخصی در دهه ۱۹۷۰ مقایسه کرد؛ دوره‌ای که کاربران برای سرهم‌کردن و استفاده از رایانه‌ها به دانش فنی زیادی نیاز داشتند. به گفته او، خودحضانتی از ابتدا با در نظر گرفتن کاربران تازه‌وارد طراحی نشده است و نگهداری بیت‌کوین اکنون با چالشی مشابه روبه‌روست: ساده‌سازی تجربه کاربری برای رسیدن به مخاطبان گسترده‌تر.
راهول رومالا، مدیرعامل Safe Labs، با این دیدگاه مخالف است. او گفت خودحضانتی «همیشه برای همه» در نظر گرفته شده، زیرا امکان مالکیت و کنترل دارایی‌ها اساس ایده رمزارز است. رومالا در عین حال تأکید کرد که خودحضانتی الزاماً به معنای انجام همه کارها به‌تنهایی نیست. او این موضوع را با این ایده توضیح داد که همان‌طور که هر راننده‌ای مکانیک نیست، نباید از هر مالک دارایی دیجیتال نیز انتظار داشت به متخصص امنیت تبدیل شود.
چندامضایی؛ امنیت بیشتر، پیچیدگی بیشتر
یکی از راه‌های کاهش وابستگی به یک کلید واحد، استفاده از کیف‌پول‌های چندامضایی یا multisig است. در این ساختار، انجام تراکنش به تأیید چند کلید نیاز دارد. چنین روشی می‌تواند ریسک از دست رفتن یا به‌خطر افتادن یک کلید را کاهش دهد، اما مدیریت آن برای کاربران تازه‌کار ساده نیست.
جاستین هوتزلر، مدیر فناوری Synergy Network، گفت پیاده‌سازی‌های سنتی چندامضایی می‌توانند هماهنگی میان امضاکنندگان، پشتیبان‌گیری از کلیدها، فرایندهای بازیابی و تأیید تراکنش‌ها را پیچیده‌تر کنند. بنابراین، راهکاری که از نظر فنی لایه امنیتی بیشتری ایجاد می‌کند، ممکن است از نظر عملیاتی بار بیشتری بر دوش کاربر بگذارد.
چندامضایی نیز مصونیت کامل ایجاد نمی‌کند. رومالا هشدار داد اگر همه امضاکنندگان به‌وسیله یک رابط کاربری آلوده یا فریبنده گمراه شوند، ممکن است همگی یک تراکنش مخرب را تأیید کنند. در نتیجه، تعداد امضاها به‌تنهایی جایگزین بررسی دقیق جزئیات تراکنش و اعتماد به ابزار مورد استفاده نمی‌شود.
کیف‌پول‌های بدون عبارت بازیابی و ریسک‌های تازه
برخی محصولات تلاش می‌کنند با حذف عبارت بازیابی، استفاده از خودحضانتی را ساده‌تر کنند. Tangem می‌گوید در طراحی بدون عبارت بازیابی این شرکت، کلید خصوصی روی یک کارت تولید می‌شود و نسخه‌های پشتیبان می‌توانند روی حداکثر دو دستگاه دیگر قرار بگیرند. در این مدل، کاربر باید از خود کارت‌های فیزیکی محافظت کند.
Tangem تأیید کرده است که اگر کاربر همه دستگاه‌ها را از دست بدهد، دسترسی به دارایی‌ها برای همیشه قفل خواهد شد. این شرکت گفته تاکنون گزارشی از دست دادن همه کارت‌ها توسط کاربران دریافت نکرده است؛ بااین‌حال، حذف عبارت بازیابی به معنای حذف کامل ریسک نیست و نوع ریسک را تغییر می‌دهد.
زک هربرت، مدیرعامل شرکت رقیب Foundation، گفت پشتیبان‌گیری بدون عبارت بازیابی می‌تواند اصل خودحضانتی را حفظ کند، اما از نبود نمایشگر داخلی در محصول Tangem انتقاد کرد. در چنین شرایطی، کاربر برای بررسی جزئیات تراکنش به تلفن هوشمند خود وابسته است. به گفته هربرت، مهاجم لازم نیست کلید خصوصی را استخراج کند؛ اگر بتواند کاربر را به تأیید تراکنشی فریب دهد که موجودی کیف‌پول را خالی می‌کند، نتیجه همچنان می‌تواند زیان‌بار باشد.
تصویر بازار در داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در صبح ۲۴ اکتبر ۲۰۲۶، قیمت اتریوم ۲۳۶۹٫۷۶ دلار بود و این دارایی در ۲۴ ساعت ۱٫۲۵ درصد و در هفت روز ۲٫۵۱ درصد کاهش داشت. سویی با قیمت ۰٫۹۴۷۸ دلار، افت ۴٫۶۱ درصدی روزانه و ۵٫۷۷ درصدی هفتگی را ثبت کرد.
Basic Attention Token با قیمت ۰٫۱۶۲۸ دلار، در ۲۴ ساعت ۶٫۷۸ درصد و در هفت روز ۱۹٫۰۴ درصد پایین آمد. قیمت Walrus نیز ۰٫۰۳۵۵۶ دلار گزارش شد؛ این دارایی در بازه روزانه ۶٫۸۶ درصد و در بازه هفت‌روزه ۱۶٫۶۹ درصد افت داشت. این ارقام، داده‌های Moneyiar در زمان اعلام‌شده هستند و به‌خودی‌خود ارتباطی با ارزیابی امنیت کیف‌پول‌ها ندارند.
