18.08.2026 13:10
قال باسكال غوتييه، الرئيس التنفيذي لشركة Ledger، إن قطاع العملات المشفرة يجب أن يتوقف عن محاولة حل الأمن فقط من خلال إلقاء المزيد من المسؤولية على المستخدم. وفقًا لغوتييه، لا يوجد ما يسمى بـ “الأمن الكامل”، ويجب على مصنعي المحافظ المادية تصميم أنظمة تظل آمنة حتى عندما يرتكب الناس أخطاء.
صرح غوتييه أن القطاع تعامل منذ فترة طويلة مع الأمان كمسألة تعتمد على انتباه المستخدم. وفقًا للرئيس التنفيذي، فإن هذا النهج خاطئ لأنه لا يمكن لأحد أن يتصرف بشكل مثالي لدرجة توقع كل أشكال الأعطال الفنية. رأى غوتييه أنه يجب على المصنعين تطوير تصاميم تحمي الأصول حتى عندما يخطئ المستخدم.
كما رأى مدير Ledger أن الحفظ الفردي سيظل محدودًا ما دام يُتوقع من المستخدمين العاديين فهم كل أشكال الأعطال الفنية. شدد الرئيس التنفيذي على أنه لا ينبغي للمستخدمين الثقة العمياء في ادعاءات المصنعين الأمنية. قال غوتييه: "لا ينبغي قبول أي تصميم، بما في ذلك تصميمنا، بمجرد الثقة بكلمة مصنعه." وصف غوتييه الأمان بأنه عملية تتطلب اختبارًا وتحسينًا مستمرين.
خسائر كولكارد تصل إلى 1596 بيتكوين
جاء تصريح غوتييه بعد حدثين هزا نظام المحافظ المادية على التوالي. أعلنت شركة CoinKite المصنعة لكولكارد في تحذير نشرته في 30 يوليو وحدّثته في 14 أغسطس عن وجود خلل في العشوائية في عبارات الاسترداد التي تم إنشاؤها بواسطة إصدارات معينة من البرامج الثابتة لنماذج Mk2 وMk3 وMk4 وMk5 وQ. وأشارت الشركة إلى أن الأموال المحمية بعبارات متأثرة قد تكون معرضة للخطر.
وفقًا للحساب الأولي الصادر عن Galaxy Research في 31 يوليو، تجاوزت الخسائر 1000 بيتكوين. وفي 4 أغسطس، أعلنت المؤسسة عن سرقة 1596 بيتكوين في ثلاث موجات هجوم مؤكدة مرتبطة بحوالي 7300 عنوان و14 حادثًا صغيرًا. وأشارت إلى أن الإجمالي قد يصل إلى 2055 بيتكوين إذا تم احتساب الموجة الرابعة غير المؤكدة بعد. وفقًا لغوتييه، في مثل هذه الحالة، لا يكفي أن يكون المستخدم حذرًا، لأن الانضباط لا يمكن أن يعوض عن تصميم معيب.
بعد حادثة كولكارد، أعلنت Trezor أيضًا في 13 أغسطس عن اختراق بيانات لدى مزود الخدمات اللوجستية ShipMonk. في الاختراق، تم الاستيلاء على المعلومات الشخصية لـ 13,689 عميلًا في سبع دول. تم الاستيلاء على الأسماء ورسائل البريد الإلكتروني وأرقام الهواتف وعناوين التسليم لـ 11,742 منهم. تأثرت أسماء ومدن ورسائل البريد الإلكتروني لـ 1,947 عميلًا المتبقين. وأوضحت Trezor أن أنظمتها وأجهزتها لم يتم اختراقها.
أعادت حادثتا كولكارد وتريزور فتح النقاش حول أمان المنتج وحماية بيانات المستخدم في المحافظ المادية.