إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة
تقني نت – سنتحدث اليوم في أخبار العملات الرقمية عن إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة وبذلك سيقرر المستخدمون ما إذا كان لا يزال بإمكانهم الوثوق في ليدجر أم لا.
أدى قرار إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة إلى حدوث استغلال قد يجذب الحكومات والمتسللين على حدٍ سواء وفي هذه الحالة يأتي دور المستخدمين لأخذ قرار بالوثوق بالمحفظة أم لا.
يعتبر الحفاظ على الخصوصية أمراً مهماً في العملات الرقمية، وكذاك الأمان ضروري. منذ السابق قامت شركة Ledger ، وهي شركة بارزة لتصنيع محافظ الأجهزة، ببناء سمعتها على التخزين الآمن لمفاتيح المستخدمين الخاصة. تنشئ محافظ الأجهزة بيئة آمنة غير متصلة بالإنترنت لتخزين المفاتيح واستخدام المفاتيح لتنفيذ المعاملات.
يتم إنشاء المفاتيح الخاصة للمستخدم وتخزينها داخل الجهاز ويفترض ألا تتركها أبداً. يوفر هذا “التخزين البارد” مستوى لا مثيل له من الأمان مقارنة بـ “المحافظ الساخنة” أو المحافظ عبر الإنترنت. المشكلة هي أن الكثير من الناس يفقدون مفاتيحهم.
حيث تم إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة ليكون منتجاً احتياطياً لعبارة البذور هذا الأسبوع يسمى Ledger Recover. إذا أعطيت الشركة هويتك ومعلوماتك الشخصية، فيمكنك الدفع مقابل خدمة تأخذ العبارة الأولية الخاصة بك داخل جهازك، وتقوم بتشفيرها إلى ثلاث “أجزاء” ثم تشاركها مع أمناء مختلفين.
إن تقديم طرف ثالث يجعل التحكم مركزياً بطبيعته، مما يخلق نقطة ضعف يمكن استغلالها من قبل المتسللين أو إخضاعها لإجراءات تنظيمية.
إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة
قام ليدجر ببذل جهوده للنمو كشركة للوصول إلى المستخدمين غير التابعين لـ OG و non-cypherpunk-ethos. الملايين من القواعد، مثل أصهارنا المتشككين في طفرة المواليد ، لن يتم ضمهم إلى العملات الرقمية من خلال هذا النوع من نهج النسخ الاحتياطي الوقائي. ربما كان خطأها في محاولة استخدام نفس المنتج لمناشدة كل من OGs الخاصة بالاحتفاظ بالعملات المشفرة وقواعد العملاء المستقبلية الأوسع.
قوبل قرار إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة أو لنقل لمنتج النسخ الاحتياطي ببعض ردود الفعل القوية بين مجتمع العملاء. إذ فوجئ الكثيرون عندما علموا أن ليدجر لديه دائماً القدرة على لمس مفتاحك السري بتحديثات أجهزته. ينظر الكثير منا إلى أجهزتنا على أنها مقدسة. من الواضح أنني لم أكن على دراية كافية بهذا الجهاز الذي أثق به لحماية أصول التشفير الخاصة بي.
صدق حسيب قريشي في ذلك بينما كان رد فعله سلبياً في البداية حول إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة، عندما أدرك أن هذا كان صحيحاً دائماً بشأن ليدجر. لطالما وثقنا في عدم إدراج برامج ضارة في تحديثات البرامج الثابتة لسرقة عباراتنا الأولية. إنه ليس مخطئاً ، لكنني لن أقول إنها فكرة مريحة.
في النهاية، لا يمكن أن يحدث أي شيء سيئ على جهازك ما لم توقع على معاملة. أنت تحتفظ بالقوة. لا أعرف شيئاً عنك ، لكنني لست مبرمجاً – لا يمكنني تمييز تحديث ضار من تحديث شرعي ، لذلك أثق في ليدجر في ذلك أيضاً. وليس لدي بالضبط خيار عدم الموافقة على آخر تحديث للبرنامج الثابت الذي يتضمن قدرة Ledger Recover ، حيث يحذر ليدجر من أن الفشل في تحديث البرامج الثابتة يمثل مخاطرة أمنية.
حيث صرح: “أنا أثق في ليدجر – إنها شركة رائعة. لقد كان العمود الفقري في مجموعة التكنولوجيا للحراسة الذاتية للعملات المشفرة ، على الأقل في رحلة العملات الرقمية الخاصة بي.”
لكن الهدف من أداة الحراسة الذاتية للعملات الرقمية يجب أن يكون تقليل متطلبات الثقة. ويمكن تحسين ذلك في ليدجر من خلال فتح المزيد من البرامج والأجهزة. سُئل كبير مسؤولي التكنولوجيا في ليدجر عن هذا الأمر في بودكاست Bankless في 17 مايو وأجاب بأن ليدجر قد وقع اتفاقيات عدم إفشاء تمنعه من القيام بذلك وجادل بأنه من غير المرجح أن يقوم الأشخاص بالتعهد الجماعي لعمليات تدقيق الأمان على أي حال.
إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة في حين أن اتصالات ليدجر بشأن بدء التشغيل كانت كارثة، كانت اتصالاته في الأزمات مفيدة. لقد أدركت بالتأكيد أنه ليس لدي فهم كافٍ لكيفية عمل محافظ الأجهزة. لكن عبارة “عذراً، لا يمكننا فتح مصدر أي شيء بسبب اتفاقيات عدم الإفشاء” هي إجابة غير كافية لأولئك الموجودين في المجتمع الذين لديهم مخاوف من إمكانية استخدام ليدجر ريكوفر من قبل ممثل ضار لخداع المستخدمين بتحديث مزيف وسرقة العبارة الأولية الخاصة بهم .
بعدإضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة يمكن أن يمنح دفتر الأستاذ أيضاً خيار الاستمرار في تحديث البرامج الثابتة الخاصة بي دون إضافة توكن Ledger Recover إلى الجهاز. ولكن في حالة عدم توفر برامجها الثابتة ذات المصادر المفتوحة ، فلن تفعل الكثير ، حيث لن يكون لدينا أي طريقة للتحقق من ادعاءاتها.
قد يكون هذا بمثابة فوز للعلامة التجارية إذا كان ليدجر محورياً لطرح بُعد ذي علامة تجارية “cypherpunk” لأجهزته وبرامجه التي ترضي مجتمع تشفير OG بحيث قد يكونون على استعداد للاشتراك فيه، ويسمح لمالكي الأجهزة الحاليين بالاشتراك فيه أجهزتهم التي تم شراؤها سابقاً مثل أن التحديثات الجديدة تحمل علامة cypherpunk التجارية والموافقة عليها، كمصدر مفتوح قدر الإمكان ، مع عمليات تدقيق أمنية جماعية – الحزمة بأكملها. سوف يغفر كل شيء.
في الوقت الحالي، لا يبدو أن ليدجر يخطط للقيام بذلك. لذا ، فإن الخيارات هي استخدام محافظ الأجهزة مفتوحة المصدر ، ولكن هذه المحافظ لا تتمتع بإمكانية التشغيل البيني واسعة النطاق من ليدجر مع سلاسل الكتل الناشئة. أو يمكنك إنشاء حافظة خاصة بك ، أو مجرد استخدام محفظة الأجهزة مفتوحة المصدر Gameboy الجديدة التي تم تجديدها.
حالياً وبعد إضافة ليدجر طرف ثالث للعبارة الأولية للمحفظة، وبالنسبة للعديد من العملات الرقمية، من المحتمل أن يكون الخيار الأكثر أماناً هو الوثوق في ليدجر مع البقاء مفتوحاً أمام المطورين المتنافسين لمحافظ الأجهزة مفتوحة المصدر.
اقرأ أيضاً:
