8 دقیقه
نقص امنیتی کولدکارد بار دیگر مزیت صندوقهای بیت کوین نقدی را مطرح کرد
یک تحقیق درونزنجیرهای که بهطور گسترده منتشر شد، همراه با واکنش پررنگ یکی از چهرههای صنعت در این هفته، دوباره بحث درباره صندوقهای قابل معامله در بورس بیت کوین نقدی و بدهبستان میان خودامانی و امانتداری نهادی را داغ کرد. اریک بالچوناس، تحلیلگر ارشد صندوقهای قابل معامله در بورس در بلومبرگ اینتلیجنس، گفت نقص میانافزار کولدکارد که ظاهرا به مهاجمان اجازه داده حدود ۱٬۳۶۷٫۰۵ بیت کوین، معادل برآورد درونزنجیرهای نزدیک به ۸۸٫۶ میلیون دلار، را تخلیه کنند، استدلال روشنی به نفع صندوقهای قابل معامله در بورس بیت کوین نقدی آمریکا برای سرمایهگذارانی ارائه میدهد که به دنبال مواجهه بلندمدت با قیمت بیت کوین هستند، بدون آنکه مجبور باشند کلید خصوصی یا عبارت بازیابی را مدیریت کنند.
اظهارات بلومبرگ پس از ردیابی گلکسی ریسرچ از سه موج مشکوک تخلیه مطرح شد؛ موجهایی که بیت کوین را از هزاران آدرس جابهجا کردند. گلکسی مشاهده کرد که کوینها از ۴٬۵۸۵ آدرس در سه خوشه خارج شدهاند و تنها موج سوم، ۲۰۷٫۷۲۹۴ بیت کوین را از ۱٬۹۱۲ آدرس خارج کرده است. گلکسی رقم ۸۸٫۶ میلیون دلار را «اندازه مشاهدهشده برآوردی» توصیف کرد و تأکید داشت که این رقم یک محاسبه درونزنجیرهای است، نه زیان نهایی تأییدشده از سوی کوینکایت یا نهادهای اجرای قانون.
چه اتفاقی برای دستگاههای کولدکارد افتاد
تحلیل فنی و هشدار امنیتی فروشنده، به وجود نقصی در تولید سید در برخی مدلهای کولدکارد اشاره دارد. بررسی مهندسی بلاک نشان داد که یک مشکل یکپارچهسازی باعث شده تولید عدد تصادفی به جای منبع آنتروپی سختافزاری موردنظر، از مسیر جایگزین قطعی میکروپایتون عبور کند. طبق این گزارش، دستگاههای امکی ۲ و امکی ۳ که میانافزار آسیبپذیر داشتند، از این مسیر آنتروپی رمزنگاریشده اضافه نمیکردند. نسخههای سختافزاری بعدی کولدکارد، بازتغذیه محدود عنصر امن را معرفی کردند.
هشدار امنیتی کوینکایت نسخههای آسیبپذیر میانافزار امکی ۲ و امکی ۳ را از ۴.۰.۱ تا ۴.۱.۹ معرفی میکند و هشدار میدهد سیدهایی که پیش از انتشار نسخههای اصلاحشده روی دستگاههای امکی ۴، امکی ۵ و کیو ساخته شدهاند نیز ممکن است در معرض خطر باشند. این شرکت میانافزار اصلاحشده را منتشر کرده است، اما بهروزرسانی دستگاه، سیدهایی را که قبلا ساخته شدهاند ترمیم نمیکند؛ کاربران آسیبدیده باید سید جدید بسازند و داراییها را به آدرسهای امن منتقل کنند. بررسیهای فنی مستقل نتیجه گرفتند که این مسیر حمله به نقص در تولید سید مربوط بوده، نه فیشینگ یا سرقت فیزیکی.
چرا بالچوناس میگوید «صندوق قابل معامله در بورس این مشکل را حل میکند»
بالچوناس استدلال کرد که امانتداری نهادی درون یک صندوق بیت کوین نقدی تحت نظارت، بار عملیاتی ساخت سید، بهروزرسانی میانافزار، پشتیبانگیری و مهاجرت کیف پول را حذف میکند؛ مسئولیتهایی که دارندگان فردی کیف پول سختافزاری باید خودشان مدیریت کنند. برای سرمایهگذارانی که هدفشان مواجهه بلندمدت با قیمت بیت کوین است، نه انجام تراکنش روی شبکه بیت کوین، یک صندوق قابل معامله در بورس راهکاری بستهبندیشده ارائه میدهد: امانتداری حرفهای، رویههای عملیاتی و واسطههای تحت نظارت که مدیریت کلیدهای خصوصی را بر عهده دارند.
این به معنای آن نیست که صندوقهای قابل معامله در بورس ریسک امانتداری را از بین میبرند. بالچوناس پذیرفت که منتقدانی وجود دارند که این صندوقها را «بیت کوین کاغذی» مینامند؛ عبارتی که برخی طرفداران خودامانی برای تأکید بر مالکیت مستقیم و درونزنجیرهای به کار میبرند. نکته او کاربردی است: بسیاری از مشتریان خرد و مشاوران ترجیح میدهند از پیچیدگی و ریسکهای بسیار سنگین مدیریت سید روی یک دستگاه واحد دور بمانند.
طراحی امانتداری صندوقها و بازیگران صنعت
تراست آیشیرز بیت کوین بلکراک، با نماد آیبیت، اغلب بهعنوان نمونهای از مدل نهادی مطرح میشود. تا ۳۱ ژوئیه، آیبیت ۴۶٫۵۲ میلیارد دلار دارایی خالص گزارش کرده و کارمزد حامی مالی آن ۰٫۲۵ درصد است. اسناد ارائهشده آن به کمیسیون بورس و اوراق بهادار آمریکا توضیح میدهد که کوینبیس کاستدی کلیدهای خصوصی را در کیف پولهای سرد تفکیکشده نگهداری میکند و بانک انکریج دیجیتال نیز بهعنوان متولی اضافی معرفی شده که بلکراک ممکن است از آن استفاده کند. این سند بر کنترلهای عملیاتی مانند دسترسی محدود کارکنان، بازبینیهای کنترل خارجی و رویههایی تأکید دارد که مانع میشود هر کارمند متولی بهتنهایی به یک کلید خصوصی کامل دسترسی داشته باشد.
صندوق وایز اوریجین بیت کوین فیدلیتی از فیدلیتی دیجیتال استس برای امانتداری استفاده میکند و مسیر نهادی دیگری برای سرمایهگذارانی فراهم میآورد که میخواهند از طریق حسابهای کارگزاری، تراستها یا ابزارهای بازنشستگی دارای مزیت مالیاتی در معرض قیمت بیت کوین قرار بگیرند. این ساختارها به مشاوران و سرمایهگذاران بازنشستگی اجازه میدهد بدون راهاندازی کیف پول سختافزاری، مدیریت عبارت بازیابی یا درگیری با ارتقای میانافزار، از رشد یا نوسان قیمت بیت کوین بهرهمند شوند.
یک نکته مهم وجود دارد: آیبیت محصولی فهرستشده در نزدک و گزارشدهنده به کمیسیون بورس و اوراق بهادار آمریکا است، اما بلکراک تأکید میکند که این تراست تحت قانون شرکتهای سرمایهگذاری ۱۹۴۰ ثبت نشده است. بنابراین همه حمایتهایی را که برای صندوقهای سرمایهگذاری مشترک و صندوقهای قابل معامله در بورس سنتیِ ثبتشده اعمال میشود دریافت نمیکند؛ تمایزی که سرمایهگذاران باید هنگام سنجش ریسک طرف مقابل و ریسک مقرراتی درک کنند.
صندوقها ریسک امانتداری را جابهجا میکنند، نه حذف
بدهبستان بنیادین در صندوقهای بیت کوین نقدی این است که ریسک امانتداری را از افراد به نهادها منتقل میکنند، نه اینکه آن را از بین ببرند. اسناد صندوقها بهصراحت درباره ریسکهای باقیمانده به سرمایهگذاران هشدار میدهند: سوءرفتار داخلی، هک، خطاهای فنی، انتقالهای غیرمجاز و محدودیتهای بیمه ارائهدهندگان خدمات. مستندات آیبیت اشاره میکند که سهامداران معمولا نمیتوانند بر اساس قرارداد امانتداری، مستقیما علیه متولی اقامه دعوی کنند و هیچ طرفی همه داراییهای تراست یا تعهدات ارائهدهندگان خدمات را تضمین نمیکند.
این افشاگریها بهطور خودکار به این معنا نیست که صندوقها از کیف پولهای شخصی ناامنترند؛ فقط نشان میدهند که چشمانداز ریسک تغییر میکند. در یک صندوق قابل معامله در بورس، امانتداری به موضوعی قراردادی و عملیاتی تبدیل میشود؛ ریسکی متمرکز در نهادهای تحت نظارت، با نقاط ضعف و راهکارهای حقوقی متفاوت نسبت به فردی که خودش کلیدهای خصوصی را مدیریت میکند.
محدودیتهای عملی برای سهامداران صندوق
سهامداران صندوق، اوراق بهاداری را در اختیار دارند که نماینده مواجهه با بیت کوین است، نه بیت کوین درونزنجیرهای قابل خرج. سهام آیبیت در نزدک معامله میشود و مشارکتکنندگان مجاز میتوانند سبدهای ۴۰٬۰۰۰ سهمی را در برابر دارایی پایه بازخرید کنند. سرمایهگذاران خرد نمیتوانند سهام صندوق را به بیت کوین در یک آدرس شخصی تبدیل کنند و همچنین نمیتوانند از دارایی صندوق برای پرداختهای آنی در شبکه بیت کوین استفاده کنند. برای خریدارانی که به دنبال مواجهه قیمتی و امانتداری در سطح مقرراتی هستند، صندوقها گزینهای راحتاند؛ اما برای کسانی که حاکمیت مستقیم درونزنجیرهای و استفاده ۲۴ ساعته در هفت روز هفته را در اولویت میگذارند، جایگزین خودامانی نیستند.
واکنش بازار و جریانهای تأییدشده پس از تخلیه
اگرچه اظهارات بالچوناس با واکنش مثبت بسیاری از فعالان صنعت همراه شد، تاکنون هیچ مدرک تأییدشدهای وجود ندارد که نشان دهد تخلیه کولدکارد باعث ورود فوری سرمایه به صندوقهای بیت کوین نقدی آمریکا شده است. ارقام گزارششده بلکراک به ۳۱ ژوئیه مربوط بود، یعنی پیش از آنکه بالچوناس نظرات خود را در ۲ اوت منتشر کند. در همان روز، بازارهای آمریکا تعطیل بودند و بنابراین هیچ واکنش فوری و قابلراستیآزمایی در جریان سرمایه پس از آن اظهارنظر وجود نداشت. ارزش خالص دارایی آیبیت در ۳۱ ژوئیه حدود ۲٫۷۸ درصد کاهش یافت، اما حرکت قیمتها بازتاب پویاییهای گستردهتر بازار است و لزوما نشاندهنده تغییر تقاضای صندوق در ارتباط با حادثه کیف پول نیست.
ممکن است این حادثه در گذر زمان رفتار سرمایهگذاران را تغییر دهد و دارندگان را تشویق کند که به جای اتکا به یک دستگاه واحد، مواجهه خود را میان کیف پولهای سختافزاری، ترتیبات چندامضایی و متولیان تحت نظارت تقسیم کنند. با این حال، چنین تغییرات رفتاری بهتدریج در جریانهای سرمایه و انتخابهای امانتداری درونزنجیرهای ظاهر میشود و نمیتوان آن را از یک رخداد امنیتی واحد نتیجه گرفت.
سرمایهگذاران چگونه باید بدهبستانهای امانتداری را ارزیابی کنند
برای دارندگان رمزارز و مشاوران مالی، ماجرای کولدکارد چند نکته عملی را برجسته میکند:
- هنگام انتخاب متولی یا ارائهدهنده کیف پول، ریسک طرف مقابل و شرایط بیمه را ارزیابی کنید.
- میانافزار و روشهای تولید سید را بهروز نگه دارید و برای انتقال سیدهای در معرض خطر، هشدارهای فروشنده را دنبال کنید.
- برای موجودیهای بزرگ و سرنوشتساز، چندامضایی یا امانتداری نهادی را در نظر بگیرید.
- پیش از جایگزین کردن مالکیت درونزنجیرهای با صندوق، ساختار صندوقها، حمایتهای حقوقی و سازوکار بازخرید را بهخوبی درک کنید.
- روشهای امانتداری را متنوع کنید: ترکیبی از کیف پول سختافزاری، تنظیمات چندامضایی و متولیان تحت نظارت میتواند ریسک نقطه شکست واحد را کاهش دهد.
جمعبندی
برآورد درونزنجیرهای ۸۹ میلیون دلاری ماجرای کولدکارد دوباره این بحث را زنده کرده که آیا صندوقهای قابل معامله در بورس بیت کوین نقدی آمریکا گزینه برتری برای سرمایهگذارانی هستند که به دنبال مواجهه قانونمند و کمدردسر با قیمت بیت کویناند یا نه. صندوقها بار عملیاتی و ریسک کلید خصوصی همراه با کیف پول سختافزاری را حذف میکنند، اما ریسک امانتداری را در نهادها و قراردادهایی متمرکز میسازند که خودشان حالتهای شکست خاص خود را دارند. برای بسیاری از سرمایهگذاران، بهویژه مشاوران و برنامهریزان بازنشستگی که بر مواجهه قیمتی تمرکز دارند، صندوقهای بیت کوین نقدی میتوانند جایگزینی منطقی باشند. برای کاربرانی که کنترل درونزنجیرهای و قابلیت خرج فوری را در اولویت میدانند، خودامانی یا چندامضایی همچنان مسیر ترجیحی است. در نهایت، این حادثه یادآوری میکند که هیچ راهکاری کاملا بدون ریسک نیست؛ مسئله انتخاب مدل امانتداریای است که با اهداف سرمایهگذار، مدل تهدید و توان او برای مدیریت امنیت همخوانی داشته باشد.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.