کوین‌بیس و بیت‌کوین: ابهامات در امانت‌داری و سه نقطه کور در مدیریت آن

Coinbase متهم به پنهان‌کاری دارایی‌های بیت‌کوین به ارزش میلیاردها دلار شد؛ مدیرعامل Onramp سه نقطه کور حاکمیتی در نگهداری بیت‌کوین شرکتی را شناسایی کرد: چه کسی بر وجوه کنترل دارد، چه کسی جابجایی را تأیید می‌کند و آیا پول هنوز وجود دارد.

نگهداری چندگانه نهادی راه حل است، اما تقسیم صرف ریسک تنها نیمی از راه است.

نگهداری بیت‌کوین در ظاهر ساده به نظر می‌رسد؛ خرید و نگهداری آن. اما شرکت‌ها در واقعیت با مسائل حاکمیتی پیچیده‌تری نسبت به آنچه تصور می‌شود، روبرو هستند. مایکل تانگاما، مدیرعامل Onramp، با اشاره به اتهامات پنهان‌کاری دارایی توسط Coinbase، تأکید کرد که تا زمانی که شرکت‌ها نتوانند به سه سوال اساسی “چه کسی بر وجوه کنترل دارد، چه کسی جابجایی را تأیید می‌کند و آیا پول هنوز وجود دارد” پاسخ دهند، حفره‌های حاکمیت شرکتی بیت‌کوین از بین نخواهند رفت.

حساب‌های بانکی شرکت‌ها دارای کاربران نام‌گذاری شده، تعریف نقش‌ها، قوانین تأیید برداشت و مسیرهای حسابرسی هستند. حساب‌های کارگزاری نیز به همین ترتیب هستند. اما به محض اینکه یک شرکت بیت‌کوین خریداری می‌کند، این مکانیسم‌های حاکمیتی در دو جا ناپدید می‌شوند: یک حساب صرافی واحد یا یک کیف پول سخت‌افزاری که در کشویی قرار دارد.

بر اساس نظرسنجی CFOs در فصل دوم سال ۲۰۲۵ دیلویت، ۲۰۰ مدیر مالی شرکت‌های چند میلیارد دلاری، پیچیدگی حسابداری و کنترل را با ۴۲ درصد، دومین عامل بازدارنده پس از نوسانات قیمت اعلام کردند. خود بیت‌کوین دشوار نیست، بلکه نحوه مدیریت آن است.

بیت‌کوین در دو جبهه همزمان ناامن می‌شود. طبق ردیاب عمومی جیمسون لوپ، از سال ۲۰۱۴ بیش از ۳۶۰ حمله فیزیکی شناخته شده ثبت شده است که ۸۶ مورد در سال ۲۰۲۵ و بیش از ۶۰ مورد تا به امروز در سال جاری بوده است. Coinbase سال گذشته داده‌های مشتریان خود را به سرقت برد و این شرکت تخمین زد که ۴ میلیون دلار ضرر کرده است. محققان امنیتی این حادثه را “زنگ خطر” توصیف کردند، زیرا داده‌های حساب‌های به سرقت رفته، دارندگان را در معرض خطر باج‌گیری در دنیای واقعی قرار داد.

در بخش دیجیتال، حملات هوش مصنوعی نیز صنعتی شده‌اند: کپی کردن صدای مدیر مالی، ارسال ایمیل‌های فیشینگ غیرقابل تشخیص و حملات مهندسی اجتماعی که ماه به ماه تکامل می‌یابند. نگهداری یک دارایی بی‌نام با یک اعتبار واحد توسط یک شرکت، معادل پذیرش کامل ریسک برای همه کارکنان و مالکان است.

راه حل‌های موجود در صنعت به جای توزیع ریسک، آن را متمرکز می‌کنند. نگهداری شخصی ریسک را بر روی افراد متمرکز می‌کند و هر بار که یک فرد در شرکت تغییر می‌کند، مراسم کلید باید دوباره انجام شود. نگهداری توسط صرافی ریسک را بر روی شرکت متمرکز می‌کند، جایی که مشتریان نه کلید دارند و نه می‌توانند وضعیت پشت حساب خود را ببینند. حسابرسی، اساسنامه‌های امانی و گزارش‌های SOC، حساب‌ها و فرآیندهای خود امین را آزمایش می‌کنند و به مشتریان روشی برای نام‌گذاری کاربران، قوانین تأیید برداشت یا تأیید وجود دارایی‌ها نمی‌دهند.

بسته شدن BitMEX پس از ۱۱ سال فعالیت، یادآور شد که پایان یک نهاد واحد چقدر عادی است. اثبات ذخایر (proof-of-reserves) راه‌حل نیمه‌کاره مورد علاقه صنعت است که تصویری لحظه‌ای از دارایی‌ها را نشان می‌دهد اما مکانیزم‌های کنترل را نشان نمی‌دهد و مشخص نمی‌کند که چه کسی می‌تواند چه چیزی را در آینده جابجا کند.

راه حل پایدار که تانگاما به آن اشاره کرد، استفاده از قابلیت امضای چندگانه (multisig) است که بیت‌کوین به طور بومی دارد: کلیدها توسط نهادهای مدیریتی مستقل تولید و نگهداری می‌شوند، هیچ نهاد واحدی نمی‌تواند دارایی‌ها را جابجا کند یا از دست بدهد، شرکت مالکیت قانونی را حفظ می‌کند، کاربران نام‌گذاری شده نقش‌های مشخصی دارند، هر برداشت دارای سیاست تأیید است و مسیرهای حسابرسی به هیئت مدیره اجازه درک را می‌دهد.

جی‌پی مورگان برای صندوق قابل معامله در بورس (ETF) بیت‌کوین پیشنهادی خود، دو امین را به جای یک امین طراحی کرده است، که نشان می‌دهد اتکا به یک امین واحد در اوج بازار به یک نگرانی عملی تبدیل شده است. اما تقسیم امانت تنها نیمی از راه است؛ آزمون واقعی این است که آیا مالکان می‌توانند خودشان آنچه را که در اختیار دارند تأیید کنند، بدون اینکه به گفته‌های هیچ امینی اعتماد کنند.

اتهامات علیه Coinbase تنها نوک کوه یخ است. با افزایش تعداد شرکت‌هایی که بیت‌کوین را به ترازنامه خود اضافه می‌کنند، استانداردهای حاکمیت امانی نیز در حال افزایش است. در سال آینده، ارزش توجه به این است که شرکت‌های خزانه جدید بیت‌کوین چگونه معماری امانی خود را طراحی می‌کنند، آیا امانت چند نهادی وجود دارد و آیا شفافیت گزارش‌های حسابرسی به یک مزیت رقابتی تبدیل خواهد شد. برای شرکت‌های تایوانی که به دنبال تخصیص دارایی‌های بیت‌کوین هستند، اولین قدم تصمیم‌گیری در مورد میزان خرید نیست، بلکه ابتدا باید به این فکر کنند که “چه کسی پول را مدیریت می‌کند”.