چکاوک: کیف پول‌های سخت‌افزاری شفاف می‌شوند

چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، معتقد است آینده امنیت رمزارزها شبیه به کنسول بازی Game Boy Color دهه ۹۰ میلادی خواهد بود. او در تاریخ ۱۴ اکتبر ۲۰۲۶ اعلام کرد که کیف پول‌های سخت‌افزاری باید در نهایت با بدنه‌های شفاف عرضه شوند تا کاربران بتوانند با چشم خود، نشانه‌های دستکاری را بررسی کنند.

این اظهارنظر در زمانی مطرح شد که تنها چند روز قبل، گزارش‌هایی مبنی بر حمله زنجیره تأمین به دستگاه‌های Ledger که از طریق یک فروشنده خاص عرضه شده بودند، منتشر شد. این حادثه با زیان تقریبی ۸۶ میلیون دلاری همراه بوده است.

اظهارات ژائو در واکنش به ابزار جدیدی به نام tampered.app بود که برای تشخیص دستکاری در کیف پول‌های سخت‌افزاری برندهایی چون Ledger، OneKey و Trezor طراحی شده است. در تاریخ ۹ و ۱۰ اکتبر، گزارش‌هایی مبنی بر دستکاری احتمالی در دستگاه‌های Ledger که توسط CryptoBilis، یک فروشنده در جنوب شرق آسیا، عرضه شده بودند، منتشر شد. زیان‌های گزارش‌شده عمدتاً شامل بیت‌کوین، اتریوم و ترون بود. Ledger در حال بررسی هر دو مورد دستکاری گزارش‌شده و ادعاهای کاربران در خصوص زیان است.

ژائو در این میان، بایننس را مورد انتقاد قرار نداد و مشکل را احتمالاً محدود به یک فروشنده خاص دانست. او معتقد است این حادثه نشان‌دهنده نقص گسترده در محصولات Ledger نیست، بلکه حلقه ضعیف، مسیر رسیدن دستگاه به خریدار بوده، نه طراحی خود دستگاه.

حمایت از کیف پول‌های سخت‌افزاری و خودحفاظتی

ژائو همچنین بر حمایت خود از کیف پول‌های سخت‌افزاری و مفهوم خودحفاظتی (self-custody) تأکید کرد. او به سرمایه‌گذاری‌های YZi Labs در چندین محصول کیف پول از جمله OneKey، SafePal و Trust Wallet اشاره کرد و استدلالش این بود که کیف پول‌های مختلف، بسته به پروفایل ریسک کاربران، برای افراد متفاوتی مناسب هستند. قابل ذکر است که OneKey یکی از برندهایی است که ابزار tampered.app آن را پوشش می‌دهد و همچنین یکی از شرکت‌های زیرمجموعه YZi Labs محسوب می‌شود.

مفهوم بدنه شفاف

مفهوم بدنه شفاف صرفاً نظری نیست. یک نمونه اولیه به نام Crystal wallet از قبل از محفظه اپوکسی شفاف استفاده می‌کند. اجزای داخلی آن در رزین مهر و موم شده و کاملاً از بیرون قابل مشاهده هستند.

درس‌های فوری برای کاربران

درس فوری برای کاربران، کمتر به نوع بدنه و بیشتر به منبع خرید مربوط می‌شود. حمله احتمالی بر روی یک فروشنده خاص متمرکز بوده است، که این موضوع بر اهمیت خرید دستگاه‌ها از کانال‌های مورد اعتماد تأکید می‌کند. ابزارهایی مانند tampered.app لایه دیگری را اضافه می‌کنند و به خریداران امکان می‌دهند قبل از اعتماد به یک دستگاه برای نگهداری وجوه واقعی، ناهنجاری‌ها را بررسی کنند.

یک بدنه شفاف به تشخیص دستکاری‌های ابتدایی کمک می‌کند، اما اکثر کاربران آموزش ندیده‌اند تا یک تراشه مشکوک روی برد مدار را تشخیص دهند. قابلیت مشاهده تنها زمانی مفید است که افراد بدانند به چه چیزی نگاه می‌کنند.

در حال حاضر، متغیر کلیدی، تحقیقات Ledger است. اگر این تحقیقات تأیید کند که مشکل به CryptoBilis محدود بوده است، دیدگاه ژائو مبنی بر مسئله‌ای مربوط به یک فروشنده خاص، تقویت می‌شود. اما اگر تحقیقات چیز گسترده‌تری را آشکار کند، بحث از طراحی بدنه به موضوعی بسیار دشوارتر برای حل و فصل تغییر خواهد کرد.