محافظ الحفظ الذاتي تواجه مفاضلة بين سهولة الاستخدام والأمان

أعادت الحوادث الأمنية الأخيرة المرتبطة بمحافظ الأجهزة إشعال النقاش حول مدى ملاءمة الحفظ الذاتي للعملات المشفرة للمبتدئين. وأفادت تقارير بأن أجهزة Ledger تأثرت بمكوّنات مزروعة سرقت عبارات الاسترداد، في حين قد يسمح خلل في البرنامج الثابت لمحفظة Coldcard للمهاجمين بإعادة إنشاء المفاتيح الخاصة وسرقة الأموال. يختلف قادة القطاع حول ما إذا كان الحفظ الذاتي قد صُمم أصلاً للمبتدئين. يقول مايكل تانغوما، الرئيس التنفيذي لشركة Onramp، إنه لم يُصمم لهم، ويدعو إلى أدوات حفظ أبسط لتوسيع نطاق الاعتماد. أما راهول رومالا، الرئيس التنفيذي لشركة Safe Labs، فيقول إن الحفظ الذاتي مخصص للجميع، لكن لا ينبغي أن يُضطر المستخدمون إلى أن يصبحوا خبراء في الأمن. يمكن لمحافظ التوقيع المتعدد تحسين الأمان من خلال اشتراط عدة مفاتيح للموافقة على المعاملات، لكنها تزيد تعقيد تنسيق الموقّعين والنسخ الاحتياطية والاسترداد. كما أنها لا تستطيع منع المستخدمين من الموافقة على معاملة ضارة إذا خدعت واجهة مخترقة واحدة عدة موقّعين. تلغي المحافظ التي لا تعتمد على عبارة استرداد الحاجة إلى العبارات، لكنها تطرح مخاطر أخرى. وتقول Tangem إن بإمكان المستخدمين نسخ إمكانية الوصول احتياطياً على ما يصل إلى ثلاثة أجهزة؛ وإذا فُقدت جميعها، فستُقفل الأموال نهائياً. كما حذّر زاك هربرت، الرئيس التنفيذي لشركة Foundation، من أن المحافظ التي لا تحتوي على شاشة مدمجة قد تجعل المستخدمين عرضة للموافقة على معاملات ضارة عبر هاتف مخترق. بالنسبة إلى المتداولين، يسلط هذا النقاش الضوء على أن أمن الحفظ الذاتي يعتمد على سلامة الجهاز وعلى التحقق الآمن من المعاملات معاً. وقد تساعد تصميمات المحافظ الأسهل استخداماً على انتشار العملات المشفرة، لكن الثغرات الأمنية أو إجراءات الاسترداد المربكة قد تقوض ثقة المستخدمين.