هل يمكن لمحفظة عملات رقمية بلا شاشة أو بطارية أو تحديثات برمجية أن تكون المكان الأكثر أماناً لحفظ الأصول؟ المدير التقني في Tangem، أندري لازوتكين، يجيب بنعم. وفي حوار موسّع يشرح تصميم الشركة القائم على البطاقات، وآلية النسخ الاحتياطي عبر ثلاث بطاقات، وآليات التحصين في DeFi، بالإضافة إلى رؤيته للتنظيم المالي ومخاطر الحوسبة الكمّية.
أمن محفظة Tangem الخالية من الشاشة
يقود لازوتكين فريق الهندسة في الشركة السويسرية التي تطوّر محافظ على شكل بطاقات ترتبط بالهاتف الذكي عبر تقنية NFC. هذه البطاقات لا تحتوي على شاشة أو بطارية أو منفذ USB أو بلوتوث، ولا تدعم تحديث البرمجيات الثابتة. تُولَّد المفاتيح الخاصة وتُخزَّن داخل رقاقة أمان معتمدة، ولا تغادرها مطلقاً.
من وجهة نظره، الأمان لا يتوقف على وجود شاشة في الجهاز. كل عنصر إضافي – من الأزرار إلى قنوات التحديث – يوسّع سطح الهجوم، كما يقول. ويختصر موقفه بجملة: «في الأمن، التعقيد غالباً هو العدو».
يجري حرق (تثبيت) البرنامج الثابت في المصنع ولا يمكن تعديله لاحقاً، ما يعني أن الشركة لا تمتلك القدرة التقنية لدفع أي كود جديد إلى البطاقات المتداولة. يرى لازوتكين أن آليات التحديث تشكّل قناة دائمة لحقن الشيفرات وتربط المستخدم لسنوات بمفاتيح توقيع ومخدمات وطاقم عمل المورّد.
ويستعيد هنا حادثة خدمة Ledger Recover، عندما أقرّ حساب دعم الشركة المنافسة – في منشور حُذف لاحقاً – بأن تفعيل برنامج يسمح باستخراج المفاتيح كان ممكناً دائماً. برأيه، ثبات البرنامج وعدم قابليته للتعديل يزيل هذا الافتراض القائم على الثقة من الأساس.
اقرأ أيضاً: لحظة صندوق Solana المتداول في البورصة تزداد صعوبة تجاهلها بعد ملف Bitwise الجديد
نسخ احتياطي بلا عبارات بذرة وحدود لتعرّض DeFi
المجموعة القياسية من Tangem تضم ثلاث بطاقات تحمل نُسخاً من المفتاح نفسه داخل ثلاث رقاقات أمان مستقلة، لتلغي الحاجة تماماً لعبارة البذرة المكتوبة. يمكن للمستخدم الاحتفاظ ببطاقة للاستخدام اليومي، وترك البطاقتين الأخريين لدى محامٍ أو أحد أفراد العائلة لأغراض الميراث. لكن في حال فقدان البطاقات الثلاث، تصبح الأموال غير قابلة للاسترجاع.
يصف لازوتكين هذه النتيجة بأنها «ثمن الحفظ الذاتي الحقيقي». ويشير إلى تقديرات Chainalysis بأن ملايين وحدات بيتكوين (BTC) فُقدت نهائياً، في الغالب بسبب سوء إدارة العبارات والمفاتيح.
تطبيق Tangem المرافق ينفّذ محاكاة للمعاملة، وتحليل مخاطر العقود الذكية، وفحص نطاقات المواقع المشتبه بها في الاحتيال، لكنه يتجنب وصف أي من هذه الطبقات على أنها محكمة بالكامل. العقود المعقّدة متعددة القفزات وواجهات التصيّد المتقنة قد تنجح في تجاوز أدوات الفحص، كما يقول. «لا وجود لأمن مطلق».
ميزة أحدث تحمل اسم Smart Gas تعتمد على المعيار EIP-7702 وتسمح بدفع رسوم الشبكة باستخدام بعض رموز ERC-20، من بينها Tether (USDT) وUSD Coin (USDC)، على شبكات EVM المدعومة. ويؤكد لازوتكين أن المفاتيح لا تغادر البطاقة مطلقاً ضمن هذا الترتيب.
التنظيم والمخاطر الكمّية
في ما يتعلق بتشدّد القواعد حول المحافظ غير المستضافة، يقول لازوتكين إن البطاقة لا تحمل أي طبقة امتثال، ولا تطلب إذناً من أي خادم لتنفيذ التوقيع. Tangem لا تستطيع تجميد الجهاز أو استخراج المفتاح عن بُعد. «البطاقة تحمي المفتاح، والمستخدم يسيطر على الأموال».
يتوقّع لازوتكين أن يواصل المنظمون تركيزهم على البورصات وبوابات الدخول والخروج وخدمات الدفع، بدلاً من طبقة التوقيع نفسها، مرجّحاً أن الضغط على المنتجات الخاضعة للتدقيق سيدفع بعض المستخدمين نحو أدوات أكثر غموضاً.
أما في ملف الحوسبة الكمّية، فيرى أن الانتقال يجب أن يبدأ من مستوى البروتوكول، فالمحافظ لا تقرر أي خوارزميات توقيع تقبلها إيثريوم (ETH) أو Solana (SOL) أو بيتكوين. حتى الآن لم يُعتمد أي معيار توقيع ما بعد كمّي للاستخدام اليومي، وعند حدوث هذا التحول سيمتد إلى بطاقات الدفع وبطاقات SIM ومستندات الهوية.
الأسئلة التي يواجهها لازوتكين هي ذاتها التي تدور في نقاشات صناعة المحافظ منذ سنوات. الجدل حول الشاشات وعبارات البذرة والبرامج الثابتة اشتعل في مايو 2023، حين أرجأت Ledger خدمة النسخ الاحتياطي الاختيارية Recover بعد اعتراض المستخدمين على إمكانية استخراج المفاتيح. رد Tangem هو جهاز لا يتغيّر بعد مغادرته المصنع، يقترن بتطبيق جوّال مُحصّن إلى حد بعيد. في سوق أُزيلت فيه ثروات كاملة بسبب مفاتيح مفقودة، هذا هو التوازن الذي يدرسه المشترون اليوم.
اقرأ التالي: Grok 4.5 يتحدى OpenAI وAnthropic بحلول ذكاء اصطناعي وكيلي أرخص كلفة