انتقاد زک‌ایکس‌بی‌تی از کیف پول سخت‌افزاری، بحث خودحفاظتی رمزارز را شعله‌ور کرد

انتقاد ZachXBT از کیف پول‌های سخت‌افزاری، بحث‌ها را درباره نگهداری امن ارزهای دیجیتال برانگیخت

ZachXBT، محقق حوزه ارزهای دیجیتال، با انتشار پیامی در کانال تلگرام خود مبنی بر اینکه کیف پول‌های سخت‌افزاری برای استفاده جدی در دنیای رمزارزها «کاملاً بی‌ارزش» هستند، بحث‌برانگیز شده است.

به گفته او، افرادی که به طور مرتب با مبالغ هنگفت سر و کار دارند، بهتر است از یک آیفون قدیمی به عنوان دستگاه ورود به سیستم استفاده کنند.

پیام تلگرامی این محقق رمزارز صریح بود: «نظر داغ: تمام کیف پول‌های سخت‌افزاری کاملاً بی‌ارزش هستند و من استفاده از آن‌ها را برای کارهای مهمی مانند امضای تراکنش‌ها یا ذخیره وجوه توصیه نمی‌کنم.»

او پا را فراتر گذاشت و استدلال کرد که یک آیفون جداگانه که فقط به عنوان کیف پول استفاده می‌شود، می‌تواند تجربه‌ای بهتر از هر سخت‌افزار موجود در بازار ارائه دهد. او به طور خاص از Ledger انتقاد کرد.

ZachXBT ادعا کرد: «Ledger بدترین است و Ledger Live به‌روزرسانی‌های منظمی برای رابط کاربری/اپلیکیشن‌ها بدون دلیل موجه دارد که اقدامات ساده را مختل می‌کنند.»

در پلتفرم X (توییتر سابق)، او چندین مشکلی را که کاربران کیف پول سخت‌افزاری ممکن است هنگام انجام یک تراکنش معمول با ارزش بالا و حساس به زمان با آن مواجه شوند، برشمرد. این مشکلات شامل باتری‌های تمام شده، به‌روزرسانی‌های اجباری دستگاه و نرم‌افزار، تغییرات رابط کاربری و باگ‌های سایت که مانع امضای تراکنش‌های چند امضایی (multisig) می‌شوند، بود.

اندکی پس از آن، محققان امنیتی، توسعه‌دهندگان کیف پول و کاربران عادی رمزارز شروع به پاسخگویی به پست ZachXBT کردند. Axel Bitblaze با انتقاد این کارشناس از کیف پول‌های سخت‌افزاری موافقت کرد، اما در مورد اینکه آیا تلفن واقعاً جایگزین بهتری برای آن‌هاست، تردید داشت، زیرا به گفته او، این امر همچنان کاربر را با «یک دستگاه و یک عبارت بازیابی (seed) به عنوان نقطه شکست واحد» مواجه می‌کند.

در عوض، او یک راه‌اندازی چند امضایی (multisig) 2 از 3 با دستگاه‌های امضاکننده جداگانه را توصیه کرد. او همچنین به دارندگان رمزارز توصیه کرد که عبارت‌های بازیابی خود را به صورت آفلاین ذخیره کنند و قبل از انتقال مبالغ زیاد، یک آزمایش انجام دهند، در حالی که کیف پول‌های خرج را از دارایی‌های بلندمدت جدا نگه دارند.

Roman Storm، یکی از بنیان‌گذاران Tornado Cash، نیز در این بحث شرکت کرد و با ایده پشت پیشنهاد ZachXBT موافقت کرد، اما استدلال کرد که کیف پول‌های موبایل فاقد یک ویژگی مهم هستند: پشتیبانی از عبارت عبور (passphrase) BIP39.

این توسعه‌دهنده، که پس از محکومیت به جرم اداره یک کسب‌وکار انتقال پول بدون مجوز در سال ۲۰۲۵ با خطر زندان طولانی‌مدت روبرو است، خاطرنشان کرد که لایه اضافی عبارت عبور، مزیت اصلی کیف پول‌های سخت‌افزاری است و از سازندگان کیف پول نرم‌افزاری خواست تا پشتیبانی از آن را اضافه کنند، که به نظر او، آن‌ها را برای نگهداری خود (self-custody) مفیدتر می‌کند.

این بحث همچنین واکنش‌هایی را از سوی شرکت‌های سازنده کیف پول سخت‌افزاری به همراه داشت. Trezor، یکی از بزرگترین‌ها، اظهار داشت که از آنجایی که تلفن یک سیستم عامل کامل را اجرا می‌کند، دارای نقاط حمله بالقوه زیادی است. در مقابل، یک کیف پول سخت‌افزاری به عنوان یک دستگاه اختصاصی طراحی شده است که کلیدهای خصوصی را از محیط‌های محاسباتی عمومی دور نگه می‌دارد.

Keystone Wallet موضع متعادل‌تری اتخاذ کرد. این تیم اذعان داشت که ZachXBT در مورد پتانسیل یک تلفن ایزوله «اشتباه نمی‌کرد»، اما استدلال کرد که اکثر کاربران با واحدهای ساخته شده برای اهداف خاص بهتر خدمت‌رسانی می‌شوند، زیرا امنیت تلفن به شدت به نظم و انضباط سختگیرانه کاربر بستگی دارد.

تا زمان نگارش این خبر، Ledger مستقیماً به ادعاهای ZachXBT پاسخی نداده بود. با این حال، این شرکت پستی به‌موقع در حساب X خود منتشر کرد که در آن بیان داشت مدل امنیتی اصلی آن بر اساس دور نگه داشتن کلیدهای خصوصی از دستگاه‌های متصل به اینترنت است.

این شرکت نوشت: «کلید خصوصی که هرگز به اینترنت دسترسی پیدا نمی‌کند، نمی‌تواند مورد فیشینگ، دیپ‌فیک یا تزریق بدافزار قرار گیرد. این تمام سرمایه‌گذاری بر روی سخت‌افزار است.»

با این حال، چنین دستگاه‌هایی کاملاً در برابر اشتباهات انسانی مصون نیستند. به عنوان مثال، در حادثه‌ای در اوایل سال جاری، قربانی ۲۸۲ میلیون دلار بیت‌کوین و لایت‌کوین را از دستگاه آفلاین خود از طریق یک کلاهبرداری مهندسی اجتماعی از دست داد.