أخطاء التخزين البارد التي لا علاقة لها بالاختراق

يُقدَّم التخزين البارد، وعن حق، بوصفه الطريقة الأكثر أمانًا للاحتفاظ بمبالغ معتبرة من العملات المشفرة، لأنه يُبعد الأموال عن أي نظام متصل بالإنترنت يمكن لمهاجم الوصول إليه عن بُعد. لكن هذا التوصيف يغفل غالبًا أن التخزين البارد يستحدث فئة مخاطر مختلفة تمامًا، لا علاقة لها بالاختراق على الإطلاق. فحصة معتبرة من الأموال المتعذّر الوصول إليها بشكل دائم التي نراجعها لم يلمسها أي مهاجم قط. عبارة الاسترداد لم تصمد ببساطة.

الورق ليس مادة متينة

تتعرض عبارة الاسترداد المكتوبة على ورق ومحفوظة في درج أو خزنة لكل خطر اعتيادي يتلف الورق: الحريق، والفيضان، وانفجار أنبوب مياه، والتخزين الرطب الذي يتسبب في تلاشي الحبر أو تفكك الورق عبر السنين، والتخلص العرضي البسيط منها من قِبل شخص لم يدرك ماهية ما ينظر إليه. لا يتطلب أي من هذه الحالات أي براعة من جانب مهاجم، لأنه لا يوجد مهاجم أصلًا. فالفشل مادي بحت، وغالبًا ما لا يُكتشف إلا عند الحاجة الفعلية إلى الأموال، وعندها لا يبقى شيء يمكن إعادة البناء انطلاقًا منه.

أخطاء الخط اليدوي وقائمة الكلمات أكثر شيوعًا مما هو متوقَّع

يعود عدد مفاجئ من المحافظ المتعذّر الوصول إليها التي نراها إلى عبارة استرداد سُجِّلت بشكل غير صحيح في اللحظة الأهم على الإطلاق، وهي الإعداد الأصلي. فكلمة كُتبت بعجالة وأصبحت غامضة لاحقًا، أو كلمة متشابهة الشكل من قائمة كلمات BIP-39 القياسية استُبدلت بالكلمة الصحيحة، أو كلمة ناقصة لم تُراجَع أبدًا مقارنة بما ظهر على الشاشة، كلها أمور شائعة. ولأن عبارة الاسترداد تُستخدم عادة مرة واحدة فقط، عند الإعداد، ثم لا تُلمَس مجددًا لأشهر أو سنوات، نادرًا ما تتاح فرصة مبكرة لاكتشاف خطأ في النسخ قبل أن يصبح دائمًا.

النسخة الواحدة نقطة فشل منفردة

حتى النسخة الاحتياطية المسجَّلة بشكل مثالي والمتينة ماديًا تظل نقطة فشل منفردة إذا لم توجد سوى نسخة واحدة في موقع واحد. فحريق منزلي، أو عملية سطو، أو مجرد فقدان تتبع مكان حفظها، يدمّر في حدث واحد المسار الوحيد للعودة إلى الأموال. والغريزة القاضية بإبقاء النسخة الاحتياطية خاصة وفريدة قدر الإمكان مفهومة، لكنها تستبدل مخاطرة أمنية بمخاطرة إتاحة، ومن جهة صاحب المحفظة تكون المحفظة المتعذّر الوصول إليها مطابقة وظيفيًا لمحفظة مسروقة.

ما الذي يعالج أنماط الفشل هذه

• ألواح معدنية للنسخ الاحتياطي لعبارة الاسترداد، مطبوعة بالختم أو محفورة بدلًا من مكتوبة، تصمد أمام الحريق والماء وسنوات التخزين بطريقة لا يصمد بها الورق.
• نسخ احتياطية متعددة محفوظة في مواقع مادية منفصلة فعليًا، لا مجرد غرف منفصلة في المبنى نفسه، بحيث لا يستطيع حدث موضعي واحد تدمير كل النسخ دفعة واحدة.
• نظام تجزئة، كنظام شامير لتقاسم الأسرار (Shamir's Secret Sharing) أو عبارة مرور مقسَّمة إلى أجزاء بسيطة موزَّعة على مواقع مختلفة، بحيث لا تكفي نسخة واحدة مسروقة أو متلفة وحدها لإعادة بناء المحفظة.
• عملية استرداد موثَّقة ومُختبَرة يمكن لطرف ثانٍ موثوق اتباعها إذا تعذّر وجود الحائز الأساسي، من دون أن يملك ذلك الطرف وصولًا قائمًا إلى الأموال اليوم.

لا يتعلق شيء من هذا بإضافة تعقيد لمجرد التعقيد. بل يتعلق بإدراك أن التخزين البارد ينقل المخاطرة بدلًا من إزالتها، من مهاجم رقمي عليه التغلب على التشفير وأمن الشبكة، إلى عالم مادي من الحريق والماء والتآكل والخطأ البشري البسيط، وهو عالم قادر بالقدر نفسه على جعل الأموال متعذّرة الوصول إليها بشكل دائم، وأصعب بكثير في ملاحظة اقترابه.

مقالات ذات صلة