ثغرة في محفظة Coldcard تُشعل جدلاً حول أمن الحيازة الذاتية بعد استغلال بقيمة 38 مليون دولار

لطالما اعتُبر بيتكوين خياراً يتيح للمستثمرين الاحتفاظ بأموالهم دون الاعتماد على البنوك أو منصات التداول. هذه الفكرة تلقت ضربة قوية بعد اكتشاف خلل في محفظة الأجهزة الشهيرة Coldcard التابعة لشركة Coinkite، مكّن مهاجمين من إعادة إنشاء عبارات الاستعادة وسرقة بيتكوين من محافظ كان أصحابها يعتقدون أنها محفوظة بأمان ضمن الحيازة الذاتية. أصلحت الشركة الثغرة، لكن تداعياتها مستمرة. فالمتضررون مطالبون بإنشاء محافظ جديدة بالكامل ونقل الأصول إليها، لأن تحديث البرنامج الثابت (Firmware) وحده لا يزيل المخاطر المرتبطة بالمفاتيح التي تم توليدها في الإصدارات المعرّضة للخلل. وفي رسالة مفتوحة، دعا الرئيس التنفيذي لشركة Coinkite، NVK، المستخدمين إلى التحرك فوراً: "إذا كنت قد أنشأت Seed باستخدام محفظة Coldcard، انقل أموالك الآن، وفق أفضل الممارسات المحدّثة، قبل متابعة القراءة". وأوضح أن الإصلاح يحمي عمليات توليد العبارات الجديدة مستقبلاً، لكنه لا يعالج العبارات التي تم إنشاؤها على إصدارات Firmware الضعيفة. الواقعة تُبرز توتراً متزايداً مع دخول بيتكوين إلى التيار المالي السائد: الحيازة الذاتية تظل من سمات العملات المشفرة، لكن العبء التقني لحماية المفاتيح الخاصة قد يدفع شريحة واسعة من المستثمرين العاديين نحو أمناء حفظ محترفين، أو منصات تداول، أو منتجات منظمة مثل الصناديق المتداولة في البورصة. ويرى بعض المدافعين البارزين عن بيتكوين أن ما حدث من أكثر إخفاقات الحيازة الذاتية ضرراً. المعلّق غاي سوان قال إن الحادثة تمثل "أسوأ ضربة في تاريخ بيتكوين" لأكثر المستخدمين خبرة ومن يعتقد أنهم "الأكثر التزاماً بالأمن"، مضيفاً أن المسألة لا تتعلق باختراق منصة عبر مفاتيح ساخنة، بل "بآلاف الأفراد الذين أُعيد إنشاء مفاتيحهم الخاصة من دون علمهم". مخاطر تُستبدل بأخرى على مدى سنوات، جادل أنصار بيتكوين بأن الاحتفاظ بالمفاتيح الخاصة يلغي مخاطر الطرف المقابل المرتبطة بالمنصات المركزية، وهي قناعة تعززت بعد انهيارات مثل FTX. محللون يشيرون الآن إلى أن المستخدمين استبدلوا هذا النوع من المخاطر بمجموعة أخرى. لورينزو فالينتي، مدير أبحاث الأصول الرقمية في ARK Invest، وصف سوق محافظ الأجهزة ذات الحيازة الذاتية بأنه "كارثة" تُسيء إلى سمعة القطاع، وقال إن المستهلكين "استبدلوا مخاطر الطرف المقابل بمخاطر البرمجيات والعتاد وسلاسل التوريد والتصيد والنسخ الاحتياطي، وإمكانية خسارة كل شيء بسبب خطأ واحد". وأضاف: "بصراحة، من الأفضل اليوم توزيع الأموال عبر عدة منصات مدرجة أو عبر صناديق ETF". كيف حدث الخلل؟ بحسب ما توصل إليه باحثون، قامت بعض إصدارات Firmware بتوليد Seeds بدرجة عشوائية أقل بكثير من المطلوب، ما جعلها عرضة لهجمات التخمين القسري (Brute Force). حتى آلية المعالجة المقترحة أثارت انتقادات. نِك نيومان، الرئيس التنفيذي لشركة Casa، اعتبر أن مطالبة المستخدمين بالاعتماد على رمي النرد لتعزيز العشوائية "غير قابلة للتطبيق لـ 99% من الناس". الأمن لم يعد مهمة تُنجز مرة واحدة تسلط الواقعة الضوء أيضاً على تسارع التهديدات السيبرانية مع خفض الذكاء الاصطناعي لتكلفة اكتشاف الثغرات. مطوّر Taproot المعروف أودي فيرتهايمر كتب على منصة X أن فكرة ترك بيتكوين "مرتاحاً" في مكان سري دون قلق أصبحت "غير واقعية حالياً". وبرأيه، لم يعد الأمن إعداداً لمرة واحدة، بل يتطلب متابعة دائمة للتهديدات أو الاعتماد على أمناء حفظ محترفين يمتلكون فرقاً أمنية متخصصة. وختم بالقول: "إذا لم تكن تريد القلق، فعليك أن تدفع لشخص آخر ليقلق بدلاً منك". اتجاه أوسع للهجمات تنسجم ثغرة Coldcard مع نمط أوسع من هجمات التشفير. شركة أمن البلوك تشين Blockaid ذكرت أن معظم الخسائر في النصف الأول من عام 2026 لم تأتِ من اختراقات العقود الذكية، بل من مفاتيح مخترقة وإخفاقات في الأمن التشغيلي. المؤسس المشارك والرئيس التنفيذي للشركة إيدو بن-ناتان قال إن حالة Coldcard "تطابق هذا النمط" لأن الخلل بدأ "في مرحلة توليد المفاتيح"، مشيراً إلى أن أمن محفظة الأجهزة "يتوقف في النهاية على الـFirmware والأنظمة التي يستخدمها الناس دون أن يروها"، ما يعني أن الضمانات يجب أن تُبنى "مسبقاً" قبل أن يتسلم المستخدم السيطرة على أصوله. في المقابل، يرى بعض صانعي محافظ الأجهزة أن ما حدث يسلط الضوء على أهمية الهندسة الآمنة أكثر من كونه عيباً في مبدأ الحيازة الذاتية. أندرو لازوتكين، المدير التقني في Tangem، قال إن الحادثة تُظهر أن "الـFirmware مفتوح المصدر لا ينبغي مساواته تلقائياً بأمن أفضل"، مؤكداً أن الأمن يأتي من "معمارية قوية، واختبارات شاملة، وتحقق مستقل". دفعة للحفظ المؤسسي وصناديق ETF قد يعزز الاستغلال أيضاً الحجة لصالح الحفظ المؤسسي في وقت تجذب فيه صناديق بيتكوين الفورية المتداولة في البورصة مستثمرين من التيار العام. ديفيد لورنس، المؤسس المشارك لشركة Amicus، قال إن حوادث مثل Coldcard قد تدفع المستثمرين الجدد نحو منتجات منظمة مثل صندوق BlackRock "iShares Bitcoin Trust" (IBIT) بدلاً من إدارة المفاتيح الخاصة بأنفسهم. وأضاف: "هذا فوز جديد لـ'Big Bitcoin'"، مشيراً إلى أن مستثمراً جديداً قد يخلص إلى أنه "أكثر أماناً بشراء IBIT". لورنس اعتبر أن الواقعة قد تمثل نقطة تحول في أحد أقدم مُثُل بيتكوين، قائلاً إنها "مُدمّرة جداً" لمن يؤمن بأن 8 مليارات شخص سيحتفظون ببيتكوين في التخزين البارد مستقبلاً، مضيفاً: "هذا الحلم انتهى. تماماً".