آیا کیف پول سخت‌افزاری برای مبتدی‌ها امن است؟ خطراتی که باید بدانید

حوادث امنیتی اخیر در حوزه کیف پول‌های سخت‌افزاری، بار دیگر این سؤال را مطرح کرده است که آیا نگهداری شخصی ارزهای دیجیتال برای کاربران تازه‌کار مناسب است؟ فعالان این صنعت در پاسخ به این سؤال اختلاف‌نظر دارند. از سوی دیگر، روش‌هایی مانند کیف پول‌های چندامضایی و کیف پول‌های بدون عبارت بازیابی نیز مشکلات و ریسک‌های خاص خود را دارند.

راهول رومالا، مدیرعامل شرکت Safe Labs، در گفت‌وگو با کوین‌تلگراف گفت:

«همان‌طور که انتظار نداریم همه رانندگان مکانیک باشند، نباید از هر کسی که می‌خواهد مالک دارایی‌های خودش باشد هم انتظار داشته باشیم به یک متخصص امنیت تبدیل شود.»

ساده‌تر شدن استفاده از کیف پول‌های شخصی می‌تواند نقش مهمی در گسترش پذیرش بیت کوین داشته باشد. به هر حال، یکی از ویژگی‌های اصلی ارزهای دیجیتال این است که افراد می‌توانند بدون نیاز به واسطه، کنترل دارایی‌های خود را در دست بگیرند.

بااین‌حال، حوادث امنیتی اخیر مربوط به لجر (Ledger) و کولدکارد (Coldcard) نشان داده‌اند که حتی کیف پول‌های سخت‌افزاری نیز از خطرات امنیتی در امان نیستند. این کیف پول‌ها به دلیل نگهداری کلیدهای خصوصی به‌صورت آفلاین، معمولاً یکی از امن‌ترین گزینه‌ها برای نگهداری ارزهای دیجیتال به شمار می‌روند.

در برخی از دستگاه‌های لجر، قطعاتی مخفیانه تعبیه شده بودند که عبارت‌های بازیابی کاربران را سرقت می‌کردند. همچنین، وجود یک باگ در نرم‌افزار داخلی کولدکارد به مهاجمان اجازه داد کلیدهای خصوصی را بازسازی کنند و دارایی کاربران را به سرقت ببرند.

جزئیات تازه از هک کیف پول‌های لجر؛ قطعات جاسوسی چگونه کار می‌کنند؟

مایکل تانگوما، مدیرعامل شرکت Onramp که در زمینه نگهداری بیت کوین فعالیت می‌کند، وضعیت امروز کیف پول‌های شخصی را با رایانه‌های شخصی در دهه ۱۹۷۰ مقایسه کرد. در آن زمان، کاربران برای سرهم کردن و راه‌اندازی رایانه‌ها به دانش فنی نیاز داشتند.

او  گفت:

«نگهداری شخصی ارزهای دیجیتال از ابتدا با هدف استفاده کاربران تازه‌کار طراحی نشده بود.»

به گفته تانگوما، رایانه‌ها زمانی به فناوری‌ای فراگیر تبدیل شدند که استفاده از آن‌ها ساده‌تر شد و دیگر نیازی نبود کاربران دانش فنی زیادی داشته باشند. اکنون صنعت نگهداری شخصی بیت کوین نیز با چالشی مشابه روبه‌رو است.

بااین‌حال، رومالا با این دیدگاه مخالف است. او معتقد است نگهداری شخصی ارزهای دیجیتال «از ابتدا برای همه در نظر گرفته شده بود» و می‌گوید:

«هدف اصلی ارزهای دیجیتال این است که افراد بتوانند مالک دارایی‌های خود باشند و کنترل آن‌ها را در دست بگیرند.»

او همچنین توضیح داد که کاربران برای کنترل دارایی‌های خود، مجبور نیستند تمام مراحل نگهداری و تأمین امنیت آن‌ها را به‌تنهایی انجام دهند.

کیف پول‌های چندامضایی امنیت بیشتری دارند، اما استفاده از آن‌ها آسان نیست

کیف پول‌های چندامضایی (Multisig) برای تأیید تراکنش‌ها به چند امضای دیجیتال نیاز دارند. این ویژگی می‌تواند امنیت دارایی‌ها را افزایش دهد، اما در مقابل، مدیریت چنین کیف پول‌هایی برای کاربران تازه‌کار پیچیده‌تر است.

جاستین هاتزلر، مدیر ارشد فناوری شرکت Synergy Network، در این باره گفت:

«کیف پول‌های چندامضایی سنتی می‌توانند پیچیدگی‌های بیشتری در زمینه هماهنگی میان امضاکنندگان، تهیه نسخه پشتیبان از کلیدها، بازیابی دسترسی و تأیید تراکنش‌ها ایجاد کنند.»

البته استفاده از چند امضا هم به معنای مصونیت کامل در برابر حملات نیست.

رومالا توضیح داد که اگر همه امضاکنندگان به دلیل استفاده از یک رابط کاربری آلوده یا مخرب فریب بخورند، ممکن است همگی یک تراکنش مخرب را تأیید کنند. در نتیجه، حتی وجود چند امضا نیز لزوماً مانع سرقت دارایی‌ها نمی‌شود.

کیف پول‌های بدون عبارت بازیابی چقدر امن هستند؟

شرکت تانگم (Tangem) معتقد است کیف پول‌های بدون عبارت بازیابی می‌توانند نگهداری شخصی ارزهای دیجیتال را ساده‌تر کنند؛ زیرا کاربران دیگر نیازی به حفظ یا نگهداری عبارت بازیابی ندارند. در عوض، باید از دستگاه‌های فیزیکی خود که امکان دسترسی به دارایی‌ها را فراهم می‌کنند، به‌خوبی محافظت کنند.

در این روش، کلید خصوصی روی یک کارت تولید می‌شود و کاربران می‌توانند نسخه‌های پشتیبان را روی حداکثر دو کارت دیگر نگهداری کنند.

تانگم در گفت‌وگو با کوین‌تلگراف تأیید کرد که اگر کاربری تمام دستگاه‌های خود را از دست بدهد، دیگر نمی‌تواند به دارایی‌هایش دسترسی پیدا کند و این دارایی‌ها عملاً برای همیشه از دسترس او خارج می‌شوند.

این شرکت همچنین اعلام کرد تاکنون گزارشی از کاربرانی دریافت نکرده است که تمام کارت‌های خود را گم کرده باشند.

بااین‌حال، نگهداری ایمن کارت‌ها به‌تنهایی برای محافظت از دارایی‌ها کافی نیست. کاربران همچنان ممکن است فریب بخورند و تراکنش‌های مخرب را تأیید کنند.

زک هربرت، مدیرعامل شرکت Foundation، یکی دیگر از تولیدکنندگان کیف پول سخت‌افزاری، معتقد است روش‌های پشتیبان‌گیری بدون عبارت بازیابی می‌توانند امکان نگهداری شخصی دارایی‌ها را حفظ کنند. بااین‌حال، او از نبود نمایشگر داخلی در کیف پول‌های تانگم انتقاد کرد؛ زیرا در این شرایط، کاربران برای بررسی جزئیات تراکنش‌ها باید به تلفن همراه خود متکی باشند.

هربرت در این باره هشدار داد:

«مهاجم برای سرقت دارایی‌های شما نیازی به استخراج کلید خصوصی‌تان ندارد؛ کافی است شما را فریب دهد تا تراکنشی را تأیید کنید که تمام موجودی کیف پولتان را خالی می‌کند.»

منابع:

• cointelegraph