ماذا حدث مع Ledger Recovery ليجعل مجتمع العملات الرقمية قلقًا إلى هذا الحد؟

Ledger Recovery هي ميزة جديدة متاحة لمحافظ Ledger Nano X الصلبة، والتي تتيح للمستخدمين إنشاء نسخة احتياطية لعبارة الاسترداد الخاصة بهم. يمكن استخدام هذه النسخة الاحتياطية لاستعادة المحفظة في حال فقدان عبارة الاسترداد الأصلية. يتم تخزين النسخة الاحتياطية لدى خدمة خارجية. تتوفر خدمة Ledger Recovery عبر اشتراك مدفوع، وهي متاحة الآن في Ledger 2.2.1 2.2.1. في الولايات المتحدة وكندا وبريطانيا ودول الاتحاد الأوروبي.

يقرر المستخدم استخدام Ledger Recovery بشكل مستقل. تقوم الأداة بتقسيم Secret Recovery Phrase إلى ثلاثة أجزاء، يتم تشفيرها وتخزينها في ثلاثة مواقع مختلفة.

وعند الحاجة، يمكن لمالك المحفظة الوصول إلى نسخة احتياطية من عبارة المرور لاستعادة المفتاح الخاص من خلال تأكيد بياناته.

وبطبيعة الحال، أثار هذا الابتكار انتقادات فورية بين مستخدمي الكريبتو ذوي الخبرة. ففي النهاية، كان المستخدمون الأوائل واثقين من أن المفاتيح الخاصة الخاصة بهم لن تغادر أبدًا محافظ Ledger الصلبة. لكنهم الآن يدركون أنه لا توجد لديهم أي ضمانات في هذا الصدد.

والواقع أن برمجيات Ledger تُطوَّر وفق مبادئ الشيفرة المغلقة المصدر، ما يجعل من الصعب تحديد خصائصها الدقيقة. حتى أن كثيرين يعتقدون أن هذا نتيجة لتدخل حكومي.

في هذه المقالة، سنستعرض بإيجاز أبرز المخاوف المتعلقة باستعادة Ledger وموقف Ledger الرسمي المضاد.

انتقادات المجتمع وتأجيل موعد الإطلاق

لاستخدام هذه الخدمة لأول مرة، يحتاج المستخدم إلى إكمال عملية KYC كاملة. ويتضمن ذلك ربط بياناته بحساب Ledger الخاص به، وتقديم وثيقة هوية، والتقاط صورة سيلفي، والتوقيع على اتفاقية يثق بموجبها بالأوصياء الثلاثة الذين سيخزنون أجزاء من عبارة البذرة الخاصة به. وتشير Ledger إلى أن هذه الخطوة ضرورية لضمان أن طلب فك التشفير صادر من مالك صالح. ويبدو ذلك منطقيًا.

كتب العديد من المستخدمين رسائل غاضبة على شبكات التواصل الاجتماعي. وذكروا أنهم شعروا بالخداع من قبل شركة كانت قد زعمت سابقًا أن المفاتيح الخاصة لمحفظة Ledger لن تُزال أبدًا من الجهاز.

وأعرب Anton Bukov، الشريك المؤسس لـ 1inch، عن شعور مماثل. وفي رأيه، فإن Ledger تنتهك المبدأ الأساسي لأمن الكريبتو للمحافظ الباردة، والذي ينص على أنه "لا ينبغي أن تمتلك واجهة برمجة تطبيقات تكشف عبارة البذرة".

في رسالته، كتب Gauthier أن Ledger قد تعلمت درسًا صعبًا. فقد أصبحت أجزاء من الشيفرة متاحة بالفعل للوصول العام، وسيلحق بها الآخرون قريبًا.

وبعد ذلك، أضاف الرئيس التنفيذي السابق للشركة، Eric Larchevek، مزيدًا من الزيت على النار. فبدلًا من تهدئة الموقف، اقترح أن تمتلك الحكومات القدرة على إجبار الجهات التي تخزن المفاتيح على تسليم هذه المفاتيح وعبارات البذرة عبر النظام القضائي.

في 24 مايو، أعلنت Ledger أنها تؤجل إطلاق ميزة مرتقبة جدًا تُدعى Recovery. وجاء هذا القرار بسبب الجدل الذي أثارته Ledger Recovery في مجتمع العملات الرقمية. وتواصل الرئيس التنفيذي لـ Ledger، Pascal Gauthier، مع العملاء وكتب أن الشركة لن تقدم ميزة جديدة حتى يتم إصدار الشيفرة الخاصة بها.

الجوانب التقنية

أولًا، من المهم أن يفهم المستخدمون أنهم يجب أن يضعوا ثقة كاملة في Ledger، إذ إن الشيفرة المصدرية للعملية بأكملها مغلقة ولا يمكن التحقق منها.

إذا كان كل شيء يعمل تمامًا كما هو موضح، فمن الناحية النظرية، لا تغادر عبارة البذرة جهازك أبدًا وهي في حالة غير مشفرة. لنفترض أن كل هذه المعلومات القيّمة تُشفَّر باستخدام طرق موثوقة، وأن مزودي الخدمة لا يملكون إلا الوصول إلى أجزاء منها. ومع ذلك، إذا كان بالإمكان إرسال عبارة بذرة من جهازك عبر USB أو Bluetooth استجابةً لطلب برمجي، فقد تصبح عرضة للوصول غير المصرح به والاستغلال. وهذا يفتح فرصًا جديدة لهجمات phishing والبرمجيات الخبيثة، والتي قد تخدع المستخدم وتدفعه دون أن يدري إلى كشف عبارته الأصلية. لم يعد من الممكن اعتبار محفظة صلبة كهذه حلًا للتخزين "البارد" للأصول الرقمية. وكان هذا الوصف يُفهم سابقًا على أنه ينطبق لأنها لا تستطيع نقل العبارة الأصلية أو مشاركتها بأي شكل من الجهاز.

كما يوجد بعض الالتباس بشأن عملية التشفير. يشرح CTO في Ledger أن معلومات المستخدم تُشفَّر بمفتاح فريد يتم إنشاؤه على جهازه لأغراض الأمان ولمنع محاولات الاختراق.

ويشير كل ذلك إلى أن مفتاح التشفير لقطع عبارة البذرة ليس فريدًا، وينبغي أن يكون مخزنًا مركزيًا لدى جهة ما. وقد يمثل هذا مشكلة أمنية كبيرة عند تخزين العديد من العبارات الأولية في التخزين السحابي. يمكن للجهاز أن يبقى في خزنة لسنوات، وفي حال وقوع اختراق لآلية التخزين السحابي، قد لا يدرك المستخدم فورًا أن جميع عملاته الرقمية قد سُرقت من عناوينه. 

قد يكون هؤلاء أفرادًا مخترقين، أو قد يكونون سلطات اتحادية مُخوّلة باتخاذ الإجراءات اللازمة. تقع جميع المنظمات في المملكة المتحدة والولايات المتحدة وفرنسا، ولكل بلد مجموعته الخاصة من القواعد المتعلقة بالكشف عن المعلومات المالية والبيانات الشخصية للأفراد. إن الاستيلاء على أصول المستخدم أو مصادرتها بطلب من الجهات المخوّلة مع نظام تخزين هو مسألة تقنية.

الآن، يجب أن يثق المستخدمون ثقة كاملة في Ledger وأن يؤمنوا بأن الشركة تمتلك برمجيات موثوقة ونوايا حسنة. ومن المهم رفض أي نظريات مؤامرة لا تستند إلى أساس.

لماذا أطلقت Ledger خدمة Recovery؟

استنادًا إلى ردود ممثلي الفريق، يمكن الاستنتاج أن Ledger تهدف إلى توسيع جمهورها المستهدف من خلال تبسيط بعض الآليات المرتبطة عادةً باستخدام العملات الرقمية. في عام 2021، جمعت Ledger مبلغًا إضافيًا قدره 380 مليون دولار من المستثمرين. وقد استثمرت هذه الأموال في تطوير وإطلاق محفظة Ledger Stax الجديدة. ومع ذلك، فإنها تحتاج إلى مزيد من المستخدمين لأن إدارة المفاتيح المغلقة الحالية تبدو معقدة جدًا بالنسبة للعديد من المستخدمين الجدد.

ومع ذلك، فإن إرضاء المنتقدين الذين يطالبون بضمان ألا تتعرض أموالهم للخطر ليس أمرًا سهلًا. ولهذا السبب تحديدًا توجد الحاجة إلى محفظة صلبة.

في الختام

يمكن لعالم العملات الرقمية أن يتغير بسرعة، وسوف يفعل ذلك. وسيستمر هذا حتمًا حتى تصبح العملات الرقمية تقنية متاحة على نطاق واسع ويمكن الوصول إليها من قبل مليارات المستخدمين. ولهذا الغرض، سيتم تبسيط الواجهات والأدوات. وستختفي العديد من العلامات المعتادة في عالم العملات الرقمية، التي لا يفهمها إلا شريحة ضيقة من المستخدمين المتقدمين، إلى أعماق الخفاء.

لذلك، فإن إطلاق Ledger Recover خطوة محفوفة بالمخاطر قد تُبعد الجمهور المستهدف السابق لمحافظ Ledger الصلبة، لكنها قد تزيد في المقابل عدد المستخدمين الجدد وتساهم في نشر العملات الرقمية في العالم.