ماذا لو كانت محفظتك المادية تحمي مفاتيحك الخاصة بإتقان، لكن تعذّر الوثوق بالشاشة التي تعرض معاملاتك؟
هذا هو السؤال المقلق الذي أثارته تقارير عن جهاز Ledger Nano X معدّل، يحتوي على شريحة غير مصرّح بها ومخبأة أسفل شاشته.
ويُقال إن الجهاز احتوى على مكوّنات إلكترونية إضافية قادرة على العبث بما يظهر على شاشته، في حين ظلّت الشريحة الآمنة الأصلية سليمة.
وهذا ما يجعل هذه الحالة مثيرة للقلق على نحو خاص.
صُممت المحافظ المادية لإبقاء المفاتيح الخاصة معزولة عن أجهزة الكمبيوتر والهواتف الذكية التي يُحتمل اختراقها.
لكن المستخدمين يظلون معتمدين على شاشة المحفظة للتحقق من العناوين ومبالغ المعاملات والموافقات.
إذا استطاع مهاجم التلاعب بما يظهر على تلك الشاشة، فقد لا يكون الاكتفاء بحماية المفاتيح الخاصة كافيًا.
والأكثر إثارة للاهتمام أن بعض الأجهزة المعدّلة ماديًا قد تجتاز، حسب التقارير، فحص الأصالة من Ledger، لأن الشريحة الآمنة الأصلية تظل أصلية.
وهذا يسلّط الضوء على خطر أمني لا يحظى بالاهتمام الكافي في عالم العملات المشفرة: اختراق سلسلة التوريد.
نوقشت الحادثة المبلّغ عنها إلى جانب خسائر تجاوزت 86 مليون دولار، رغم أن الصلة الكاملة بين تلك الخسائر والتعديل المكتشف على الجهاز لم تُثبت بشكل مستقل.
ومن المهم التأكيد على أن هذا لا يعني اختراق جميع محافظ Ledger.
بل يعني أن الأجهزة الأمنية الموثوقة تعتمد على ما هو أبعد من التشفير: سلامة الأجهزة التي تصل إلى العملاء.
وبالنسبة لحاملي $BTC و$ETH وغيرهما من الأصول الرقمية، يظل الشراء من مصادر موثوقة، وإنشاء عبارة الاسترداد الخاصة بك، والتحقق بعناية من المعاملات، احتياطات أساسية.
قد لا يقتصر التطور التالي لأمن العملات المشفرة على تشفير أقوى، بل قد يتمثل في إثبات أن الجهاز بأكمله، من شريحته الآمنة إلى شاشته، لم يتعرض للعبث.
يمنح الحفظ الذاتي المستخدمين السيطرة على أصولهم، لكن موثوقية هذه السيطرة لا تتجاوز موثوقية الأدوات التي يثقون بها.
هذا هو السؤال المقلق الذي أثارته تقارير عن جهاز Ledger Nano X معدّل، يحتوي على شريحة غير مصرّح بها ومخبأة أسفل شاشته.
ويُقال إن الجهاز احتوى على مكوّنات إلكترونية إضافية قادرة على العبث بما يظهر على شاشته، في حين ظلّت الشريحة الآمنة الأصلية سليمة.
وهذا ما يجعل هذه الحالة مثيرة للقلق على نحو خاص.
صُممت المحافظ المادية لإبقاء المفاتيح الخاصة معزولة عن أجهزة الكمبيوتر والهواتف الذكية التي يُحتمل اختراقها.
لكن المستخدمين يظلون معتمدين على شاشة المحفظة للتحقق من العناوين ومبالغ المعاملات والموافقات.
إذا استطاع مهاجم التلاعب بما يظهر على تلك الشاشة، فقد لا يكون الاكتفاء بحماية المفاتيح الخاصة كافيًا.
والأكثر إثارة للاهتمام أن بعض الأجهزة المعدّلة ماديًا قد تجتاز، حسب التقارير، فحص الأصالة من Ledger، لأن الشريحة الآمنة الأصلية تظل أصلية.
وهذا يسلّط الضوء على خطر أمني لا يحظى بالاهتمام الكافي في عالم العملات المشفرة: اختراق سلسلة التوريد.
نوقشت الحادثة المبلّغ عنها إلى جانب خسائر تجاوزت 86 مليون دولار، رغم أن الصلة الكاملة بين تلك الخسائر والتعديل المكتشف على الجهاز لم تُثبت بشكل مستقل.
ومن المهم التأكيد على أن هذا لا يعني اختراق جميع محافظ Ledger.
بل يعني أن الأجهزة الأمنية الموثوقة تعتمد على ما هو أبعد من التشفير: سلامة الأجهزة التي تصل إلى العملاء.
وبالنسبة لحاملي $BTC و$ETH وغيرهما من الأصول الرقمية، يظل الشراء من مصادر موثوقة، وإنشاء عبارة الاسترداد الخاصة بك، والتحقق بعناية من المعاملات، احتياطات أساسية.
قد لا يقتصر التطور التالي لأمن العملات المشفرة على تشفير أقوى، بل قد يتمثل في إثبات أن الجهاز بأكمله، من شريحته الآمنة إلى شاشته، لم يتعرض للعبث.
يمنح الحفظ الذاتي المستخدمين السيطرة على أصولهم، لكن موثوقية هذه السيطرة لا تتجاوز موثوقية الأدوات التي يثقون بها.