لماذا قد تصبح العملات في المحفظة العتادية صفرًا

المحفظة العتادية ليست نقطة النهاية لأمان الأصول، فإدارة المفاتيح الخاصة وبرنامج تشغيل الجهاز والعقود على السلسلة وتسوية المنصة الأربعة كلها قد تجعل العملات في محفظة عتادية تبدو آمنة تصبح صفرًا في النهاية. تُلخّص هذه المقالة أسباب هذه الشقوق الأربعة وإشارات التعرّف والإجراءات التصحيحية، وتقدم قائمة قابلة للتنفيذ للفحص والتعزيز.

الخلاصة أولاً: وضع العملات في محفظة عتادية هو فقط نقل المخاطر من الوصي إلى يدك أنت، والحقيقة التي تحدد ما إذا كانت الأصول ستصبح صفرًا هي: هل المفتاح الخاص كامل، هل برنامج التشغيل موثوق، هل يمكن استدعاء العقد من الخارج، وهل تم تجميد تسوية المنصة. ما دام أحد هذه الشقوق الأربعة قد يُخترق، فإن الأصول ستختفي “بصمت” داخل المحفظة العتادية.

الشق الأول: التسريب الخفي للمفاتيح الخاصة وكلمات العبارة

شرط أمان المحفظة العتادية هو أن المفتاح الخاص يُنشأ فقط داخل الجهاز ويتفاعل فقط عبر التوقيع، لكن في الواقع تُنسخ كلمات العبارة غالبًا عند التهيئة على ورق أو لقطات شاشة أو أقراص سحابية أو أدوات دردشة، وبمجرد سرقة هذه النسخ تصبح المحفظة العتادية بلا فائدة. لذلك، الخطوة الأولى ليست تغيير الجهاز، بل تدقيق جميع النسخ ومسارات النسخ الاحتياطي لكلمات العبارة.

الطريقة المحددة هي: قائمة بجميع المواقع التي قد تُحفظ فيها كلمات العبارة (ورق، صور، تطبيقات ملاحظات، الحافظة، سجلات الدردشة)، والتحقق من حذفها أو إتلافها بشكل كامل واحدًا تلو الآخر؛ وفي الوقت نفسه، التحقق مما إذا كان الجهاز قد طُلب منه إدخال كلمات العبارة في واجهة غير رسمية، وأي سيناريو يطلب “إدخال كلمات العبارة للتحقق من الهوية” يجب اعتباره عالي الخطورة. تشمل الإجراءات التصحيحية: إعادة النسخ الاحتياطي باستخدام لوح معدني أحادي الاستخدام، الإتلاف المادي للنسخ القديمة، وتنفيذ عملية “مسح ذاكرة التخزين المؤقت بعد الاستعادة” داخل الجهاز، لضمان عدم بقاء أي أثر تاريخي.

الشق الثاني: موثوقية برنامج التشغيل وسلسلة إمداد برنامج التشغيل

إذا كان برنامج تشغيل المحفظة العتادية يحتوي على باب خلفي أو تم تعديله من قبل وسيط، فقد يتم اختطاف عملية التوقيع، مما يؤدي إلى موافقة المستخدم على معاملات خبيثة دون أن يدري. تشمل إشارات التعرّف: فشل التحقق من توقيع برنامج التشغيل، سلوك غير طبيعي للجهاز بعد التحديث، أو طلب مفاجئ من الشركة المصنعة لتغيير قناة برنامج التشغيل. طريقة التصحيح هي تنزيل برنامج التشغيل فقط من القنوات الرسمية، والتحقق من قيمة الهاش، وفصل الشبكة قبل التحديث.

بالإضافة إلى ذلك، فإن إصدار برنامج التشغيل القديم جدًا يتراكم فيه ثغرات معروفة، لذا يجب إنشاء إيقاع تحديث منتظم، مثل فحص الإعلانات الرسمية مرة كل ربع سنة. إذا تم تعديل الجهاز بالفعل، فإن التصحيح الموثوق الوحيد هو إعادة ضبط المصنع وتوليد كلمات عبارة جديدة، والأصول المرتبطة بكلمات العبارة القديمة يجب نقلها تدريجيًا بعد تأكيد الأمان.

الشق الثالث: الاستدعاء غير القابل للعكس للعقود على السلسلة

حتى لو كان المفتاح الخاص وبرنامج التشغيل آمنين، فقد تصبح العملات صفرًا بسبب استدعاء العقود على السلسلة من الخارج. السيناريو النموذجي هو أن العقد الذكي يُمنح إذنًا، ثم يقوم المهاجم بنقل الأصول بالجملة عبر واجهة العقد، والمحفظة العتادية يمكنها فقط “التوقيع السلبي”. إشارات التعرّف هي: انخفاض غير طبيعي في رصيد الأصول، ظهور استدعاءات عقود غير مصرّح بها في سجل المعاملات، أو وجود عناوين عقود مجهولة في قائمة الاعتماد.

تنقسم الإجراءات التصحيحية إلى خطوتين: أولاً، مراجعة العقود المصرّح بها واحدًا تلو الآخر في واجهة إدارة الأذونات في المحفظة العتادية، وإلغاء جميع الأذونات غير الضرورية؛ ثانيًا، استخدام عناوين معزولة للعقود عالية الخطورة، وتجنب خلط الأصول الرئيسية مع عناوين التفاعل. إذا حدثت الصفر بالفعل，يجب الاحتفاظ بـ hash المعاملة وعنوان العقد، كأساس للمساءلة والتتبع على السلسلة لاحقًا.

الشق الرابع: الفارق الزمني بين تسوية المنصة والتأكيد على السلسلة

إذا تم إيداع وسحب العملات من المحفظة العتادية عبر المنصة، فإن مرحلة التسوية تحمل مخاطر الفارق الزمني والتجميد. عندما توقف المنصة السحب بسبب مراجعة الامتثال أو تفعيل المخاطر أو عطل تقني، سيرى المستخدم أن رصيد المحفظة العتادية “صفر” أو لا يمكن تحويله. إشارات التعرّف هي: حالة حساب المنصة غير طبيعية، السحب غير مؤكد لفترة طويلة، أو طلب خدمة العملاء لمواد إضافية.

طريقة التصحيح هي توزيع قنوات التسوية، وتجنب تركيز المراكز في منصة واحدة؛ قبل الإيداع والسحب، تأكيد حالة الشبكة وعدد التأكيدات الدنيا، وتجنب العمل خلال فترات الازدحام. إذا جمدت المنصة الأصول، يجب تقديم شكوى عبر القنوات الرسمية والاحتفاظ بسجلات التواصل، مع التحضير لقناة بديلة للنقل اللاحق.

ترتيب العمليات لتصحيح الشقوق الأربعة معًا

يجب ترتيب التصحيح حسب أولوية المخاطر: معالجة تسريب المفتاح الخاص أولاً، ثم التحقق من برنامج التشغيل، ثم مراجعة أذونات العقود، وأخيرًا تحسين قنوات التسوية. يجب إكمال تأكيد التوقيع في كل خطوة داخل المحفظة العتادية، وتجنب إدخال كلمات العبارة على أجهزة طرف ثالث. الهدف النهائي هو تكوين حلقة مغلقة داخل المحفظة العتادية حيث “المفتاح الخاص لا يلمس الأرض، برنامج التشغيل موثوق، الأذونات مُقلّصة إلى الحد الأدنى، التسوية قابلة للتتبع”.