پاسخ دیوید شوارتز به موج جدید هکها؛ طرحی متفاوت برای انحصار و امنیت بیتکوین
دیوید شوارتز (David Schwartz)، یکی از خالقان XRP Ledger و عضو هیئتمدیره شرکت ریپل، در تاریخ ۳ اوت طرحی را برای انتقال بیتکوین به وراث پیشنهاد داد که در آن دسترسی به کیفپولهای سختافزاری همسان، از رمز عبور (PIN) آنها تفکیک میشود.
این پیشنهاد شوارتز پس از اوجگیری دوباره بحثها پیرامون امنیت پشتیبانهای کاغذی و در پی بروز نقص فنی اخیر در فریمور کیفپولهای سختافزاری کولد کارد (Coldcard) مطرح شده است.
طرح شوارتز چگونه کار میکند؟
شوارتز این ایده را به عنوان «یکی از روشهای موجود» برای مدیریت ارثبری داراییها توصیف کرده و تأکید دارد که این روش یک محصول نهایی یا یک مدل امنیتی ۱۰۰ درصد تضمینشده نیست. در این طرح:
۱. راهاندازی دستگاهها: عبارت بازیابی ۲۴ کلمهای (Seed) روی دو کیفپول سختافزاری اضافی وارد شده و هر دو دستگاه با یک پینکد (PIN) مشابه تنظیم میشوند.
۲. توزیع کیفپولها: هر یک از کیفپولهای سختافزاری به یکی از دو خویشاوند مورد اعتماد تحویل داده میشود.
۳. توزیع پینکد: پینکد ورود نیز در اختیار دو دوست مورد اعتماد قرار میگیرد تا تنها در صورت فوت مالک اصلی، آن را به خویشاوندان تحویل دهند.
در این فرآیند، خویشاوندان صاحب دستگاه هستند اما رمز ورود را ندارند؛ در مقابل، دوستان رمز را میدانند اما به دستگاه دسترسی ندارند. بدین ترتیب، هیچیک از طرفین نمیتواند بدون همکاری با گروه دیگر به بیتکوینها دسترسی پیدا کند.
تفاوت این روش با سیستم چندامضایی (Multisig)
این طرح بر خلاف سیستمهای چندامضایی (Multisig) عمل میکند؛ زیرا در سیستمهای چندامضایی واقعی، کلیدهای خصوصی کاملاً مجزا هستند و خرج کردن بیتکوین نیازمند چند امضای متفاوت است.
اما در طرح شوارتز، هر دو دستگاه حاوی یک عبارت بازیابی یکسان هستند و در واقع یک اعتبار واحد به دو بخش «فیزیکی» (دستگاه) و «دانشی» (پینکد) تقسیم شده است. از این رو، اگر یک خویشاوند و یک دوست با هم تبانی کنند یا پینکد افشا شده و دستگاه به سرقت برود، تمام بیتکوینها قابل برداشت خواهد بود.
بحران کیفپولهای کولدکارد؛ اهمیت تولید صحیح عبارت بازیابی
طرح این دیدگاهها درست در زمانی اوج گرفته است که آسیبپذیری در کیفپولهای کولدکارد موجب تولید عبارات بازیابی ضعیف و غیرتصادفی شد. طبق دادههای آنچین، تاکنون ۴ موج حمله مرتبط با این آسیبپذیری شناسایی شده که طی آن حدود ۱,۸۱۵.۷۵ بیتکوین از بیش از ۵,۲۰۰ آدرس منتقل شده است.
شرکت کوینکایت (Coinkite)، سازنده کولدکارد، اعلام کرده که آپدیت جدید تنها از حسابهای جدید محافظت میکند و قادر به اصلاح عبارات بازیابی آسیبدیده قبلی نیست و کاربران باید سریعاً دارایی خود را به یک عبارت بازیابی جدید منتقل کنند.
ضرورت حقوقی در انحصار داراییهای دیجیتال
کارشناسان یادآور میشوند که طرح شوارتز صرفاً دسترسی فنی را مدیریت میکند، اما یک برنامه انحصار کامل نیازمند دستورالعملهای حقوقی شفاف و اسناد مالکیت قانونی است. اگر صاحبان دارایی روشهای انتقال را برای وراث خود آماده نکنند، خطر دستنخورده ماندن و از دست رفتن همیشگی داراییهای خودحضانتی (Self-Custody) وجود دارد.
شوارتز در نهایت اشاره کرده است که این طرح یک سرویس تجاری یا یک پروتکل رسمی تستشده نیست و هرگونه فرآیند بازیابی رمزارز باید پیش از سپردن داراییهای کلان، ابتدا با مبالغ بسیار کوچک آزمایش شود.
