درجة ثقة المجتمعموثّق
أثار اختراق أمني في محفظة كولدكارد صدمة في عالم بيتكوين. حيث تم نقل حوالي 233,000 بيتكوين — بقيمة تقارب 15 مليار دولار — تقريباً فور معرفة الجمهور بالاختراق، وفقاً لما ذكره نيك نيومان، الرئيس التنفيذي لشركة كاسا.
هذا ليس رقماً بسيطاً. لم يكن هؤلاء متداولين يوميين يفزعون من انخفاض السعر. البيتكوينات المعنية كانت ثابتة لأكثر من 155 يوماً، مما يضعها في أيدي حامليها على المدى الطويل — النوع الذي لا يحرك الأموال بسهولة. بعض تلك التحويلات، كما أشار نيومان، لم تأت حتى من مستخدمي كولدكارد مباشرة. الخوف انتشر أوسع من الاختراق نفسه، وجذب حاملي البيتكوين الذين لم يكونوا مهددين تقنياً ولكن لم يرغبوا في معرفة الأمر بالطريقة الصعبة. كمجموعة، قلص حاملو البيتكوين على المدى الطويل احتياطياتهم من حوالي 15 مليون بيتكوين إلى 14.7 مليون — وهو أكبر انخفاض أسبوعي منذ ديسمبر 2024. هذا تحول دراماتيكي في فترة زمنية قصيرة جداً.
مستخدمي ليدجر وتريزور يتدافعون نحو حماية متعددة التوقيعات
لم ينتظر مستخدمو ليدجر وتريزور. بعد أن أصابهم الذعر مما حدث لكولدكارد، بدأ الكثيرون في الانتقال نحو إعدادات متعددة التوقيعات، مما يعني تقسيم الحفظ عبر مفاتيح وأجهزة متعددة بحيث لا يمكن لنقطة فشل واحدة أن تستنزف المحفظة. إنه إعداد أكثر تعقيداً مما يهتم به معظم حاملي العملات العاديين، لكن اختراق كولدكارد جعل المقايضة تبدو جديرة بالاهتمام بسرعة.
قراءة نيومان لكل هذا كانت مباشرة جداً. قال إن حركة الأموال تظهر في الواقع أن أنظمة الحفظ الذاتي الموزعة تعمل — فهي طبقة حماية، وليست نقطة ضعف. عندما يتم اختراق محفظة أجهزة واحدة، فإن الحاملي الذين وزعوا مخاطرهم عبر حلول متعددة لا يتركون مكشوفين تماماً. الهجرة الجماعية، في نظره، كانت النظام يقوم بالضبط بما يفترض أن يفعله.
ومع ذلك، فإن حجم رد الفعل يقول شيئاً عن مدى اهتزاز المجتمع.
عيب عمره خمس سنوات اكتشفه الذكاء الاصطناعي
هنا يصبح الأمر غير مريح. قال تشارلز غيليمت، المدير التقني لشركة ليدجر، إن العيب في محافظ كولدكارد كان موجوداً في الكود العام لمدة خمس سنوات. خمس سنوات. لم يكتشفه أحد — لا من خلال المراجعة اليدوية، ولا من خلال الفحوصات الأمنية الروتينية. استغرق الأمر أدوات الذكاء الاصطناعي لكشفه.
أيان روجرز من ليدجر تحدث عن ما يعنيه ذلك لصورة التهديد الأوسع. كانت وجهة نظره أن الذكاء الاصطناعي لا يخلق ثغرات جديدة — إنه يجد الثغرات الموجودة بشكل أسرع. هذا تمييز دقيق ولكنه مهم. العيب كان موجوداً دائماً. الذكاء الاصطناعي جعله ممكناً تحديده قبل، أو في هذه الحالة، في نفس الوقت تقريباً الذي يمكن لشخص ذو نوايا سيئة أن يكتشفه.
هذا هو الحساب غير المريح الذي يواجه الآن كل مشروع مفتوح المصدر في نظام بيتكوين البيئي. الشفافية من المفترض أن تكون ميزة للكود المفتوح المصدر — يمكن لأي شخص النظر، يمكن لأي شخص اكتشاف المشاكل. لكن “يمكن لأي شخص النظر” يشمل الآن أنظمة الذكاء الاصطناعي التي تفحص آلاف الأسطر من الكود في دقائق. وليس كل من ينظر لديه نوايا حسنة.
كان تحذير غيليمت واضحاً: الشركات بحاجة إلى تدقيق الكود الحساس قبل أن يفعل المهاجمون ذلك. مراجعة استباقية، وليس تصحيحاً تفاعلياً. النافذة بين وجود الثغرة واستغلالها ربما تقلصت بشكل كبير.
ما يعنيه هذا لأمن محافظ الأجهزة
حادثة كولدكارد لا تعني أن محافظ الأجهزة انتهت. الأمر أكثر تعقيداً من ذلك. لا يوجد إعداد أمني محصن تماماً — كان هذا صحيحاً دائماً في هذا المجال. لكن الاختراق يدفع المحادثة بعيداً عن “أي محفظة أجهزة يجب أن أثق بها” نحو “كيف أهيكل الحفظ بحيث لا يكلفني فشل واحد كل شيء”.
تنويع مصنعي المحافظ مهم. استخدام التوقيعات المتعددة مهم. التدقيق المنتظم والدقيق للكود مهم — ربما أكثر من أي شيء آخر في الوقت الحالي. الخمول لمدة خمس سنوات لذلك العيب في الكود المتاح للجمهور هو درس صعب حول ما يعنيه “المصدر المفتوح” في الواقع. الكود الشفاف ليس آمناً تلقائياً. إنه أكثر أماناً فقط إذا كان الناس — أو الآن، أدوات الذكاء الاصطناعي — ينظرون إليه بانتظام.
من المحتمل أن مجتمع أمان العملات المشفرة سيقوم بالكثير من النظر في الأشهر القادمة. المطورون عبر الأجهزة والبرامج الآن تحت ضغط لإجراء مراجعاتهم الخاصة بمساعدة الذكاء الاصطناعي قبل أن يقوم شخص آخر بذلك ويكتشف شيئاً قبيحاً.
من الجدير أن نكون صادقين حول ما لا يزال غير واضح هنا. المصدر لم يحدد بالضبط كيف تم تنفيذ الاختراق أو أي نماذج كولدكارد تحديداً تأثرت. لا توجد تفاصيل حول ما إذا كانت كولدكارد قد أصلحت العيب أو أصدرت جدولاً زمنياً رسمياً للإصلاح. غير واضح ما إذا كانت أي أموال قد سُرقت فعلياً أو ما إذا كانت حركة 233,000 بيتكوين احترازية بحتة.
ما هو واضح: حاملو بيتكوين على المدى الطويل تحركوا بسرعة، مستخدمو ليدجر وتريزور تبعوا، وازداد إلحاح المحادثة في الصناعة حول اكتشاف الثغرات بمساعدة الذكاء الاصطناعي.
وضع نيومان إجمالي الحركة عند حوالي 15 مليار دولار من البيتكوين التي تحركت في أعقاب اختراق محفظة أجهزة واحدة.
المحور: سعر البيتكوين، الأخبار، والتحليلات
الأسئلة الشائعة
كم عدد البيتكوين الذي تحرك بعد اختراق كولدكارد؟
حوالي 233,000 بيتكوين، بقيمة تقارب 15 مليار دولار، تحركت بعد الاختراق، وفقاً لنيك نيومان، الرئيس التنفيذي لشركة كاسا.
كيف تم اكتشاف ثغرة كولدكارد؟
Hub: Bitcoin : السعر والأخبار والتحليل
قال تشارلز غيليمت، المدير التقني لشركة ليدجر، إن أدوات الذكاء الاصطناعي حددت عيباً كان خاملاً في الكود العام لكولدكارد لمدة خمس سنوات دون أن يتم اكتشافه من خلال المراجعة التقليدية.
