کیف پول نرمافزاری بهتر است یا سختافزاری؟ بنیانگذار بایننس پاسخ میدهد
افشای اطلاعات شخصی حدود ۱۳٬۷۰۰ نفر از خریداران کیف پول سختافزاری ترزور (Trezor) از طریق شرکت لجستیک ShipMonk، بحث داغی را درباره امنیت نگهداری ارزهای دیجیتال به راه انداخته است. دادههای لورفته شامل نام، شماره تماس و آدرس محل سکونت خریداران است؛ اتفاقی که واکنش چانگپنگ ژائو (CZ)، بنیانگذار بایننس را به همراه داشت.
به گفته CZ، این رخنه امنیتی یکی از برتریهای مهم کیفپولهای نرمافزاریِ غیرحضانتی (مانند تراست والت و Binance Web3 Wallet) را نسبت به نمونههای فیزیکی برجسته میکند: عدم نیاز به ثبت آدرس پستی و پیوند هویت واقعی کاربر با دارایی دیجیتال.
نشت آدرسهای فیزیکی؛ تهدیدی فراتر از فضای آنلاین
کیفپولهای سختافزاری از نظر فنی کلیدهای خصوصی را به شکل آفلاین نگه میدارند و در برابر بدافزارهای اینترنتی امنتر تلقی میشوند. با این حال، به باور چانگپنگ ژائو این موضوع به معنای برتری مطلق نیست، بلکه با دو «پروفایل ریسک» کاملاً متفاوت مواجهیم.
کارشناسان امنیت بلاکچین هشدار دادهاند که فاششدن نشانی منزل خریداران میتواند بستری برای حملات فیشینگ هدفمند، مهندسی اجتماعی و حتی خطرات فیزیکی موسوم به «حملات آچارفرانسه» (Wrench Attacks) ایجاد کند؛ جایی که مجرمان به دلیل اطلاع دقیق از دارنده ارز دیجیتال، با خشونت فیزیکی او را وادار به انتقال دارایی میکنند.
مقایسه ریسک: کیف پول نرمافزاری در برابر سختافزاری
| ویژگی / ریسک | کیف پول سختافزاری (فیزیکی) | کیف پول نرمافزاری (Self-Custody) |
| امنیت کلید خصوصی | نگهداری کاملاً آفلاین (Cold Storage) | ذخیره روی دستگاه و متصل به اینترنت |
| حریم خصوصی فیزیکی | نیازمند ثبت آدرس ارسال و اطلاعات خریدار | نصب کاملاً ناشناس بدون نیاز به افشای آدرس منزل |
| ریسکهای زنجیره تأمین | رخنه اطلاعاتی پلتفرمهای واسطه ارسال | بدون نیاز به حملونقل فیزیکی |
| خطر تهدیدات فیزیکی | هدفگیری کاربر به عنوان دارنده قطعی کریپتو | عدم امکان شناسایی ساده هویت دارنده |
چالشهای اخیر سازندگان کیفپولهای فیزیکی
این رخنه نخستین مشکل کیفپولهای سختافزاری نیست. در ژانویه ۲۰۲۴ نیز درز اطلاعاتی در شرکت پشتیبانی ترزور منجر به افشای اطلاعات ۶۶ هزار کاربر شد. علاوه بر این، اخیراً گزارش شرکت تحقیقاتی گلکسی (Galaxy Research) نشان داد باگی در فریمورهای قدیمی کیفپول Coldcard باعث تولید عبارات بازیابی با آنتروپی ضعیف شده بود که سرقت بیش از ۱۰۰ میلیون دلار بیت کوین را در پی داشت.
پژوهشگران آنچین مانند ZachXBT نیز پیشتر به مشکلاتی نظیر باتریهای معیوب، باگهای نرمافزاری در بهروزرسانیهای اجباری و ریسکهای لجستیکی اشاره کرده بودند.
جمعبندی
همانطور که مدیرعامل پیشین بایننس تأکید کرده است، کیفپولهای سختافزاری بد نیستند، اما امنیت آنها به بهای افشای اطلاعات پستی در زنجیره توزیع تمام میشود. برای مبالغ سنگین، ترکیب یک دستگاه تمیز و مستقل بدون وابستگی به زنجیرههای ثبت سفارش یا استفاده از ولتهای نرمافزاری معتبر روی سیستمهای ایزوله، راهکاری است که تعادل میان امنیت فنی و حریم خصوصی فیزیکی را برقرار میسازد.
سکه در قله ۳ ماهه؛ بخریم یا بفروشیم؟
این بازه ۱۰ روزه را برای رسیدن قیمت بیتکوین به کف علامت بزنید: بهترین محدوده خرید کجاست؟
آیا بیتکوین دوباره ۶۰ هزار دلاری میشود؟
تکرار الگوی سال ۲۰۲۲ در آلتکوینها؛ منتظر رالی صعودی باشیم؟
پرواز ۸۷ درصدی این ارز دیجیتال
کالابرگ الکترونیکی این افراد فردا شارژ میشود؛ جزئیات واریزی جدید
زمان دقیق واریز سود سهام عدالت اعلام شد؛ تکلیف جاماندگان چیست؟
افشای سرمایهگذاری مورگان استنلی؛ غول والاستریت کدام ارز دیجیتال را خریده است؟
آلتکوین محبوب آماده پرواز شد
هشدار به دارندگان بیتکوین
دیدگاهها (۰)