جیمز لوپ به دارندگان بیت کوین هشدار می دهد که خود را بازداشت می کنند

جیمز لوپ، افسر ارشد امنیتی کازا، از دارندگان بیت کوین خواسته است که به نفع ETF ها و متولیان شخص ثالث پس از یک سری از حوادث امنیتی کیف پول رمزنگاری شده، حضانت خود را رها نکنند.

در 22 اکتبر نامه سرگشاده ای که به مشتریان کاسا و جامعه بیت کوین اشاره شد، لوپ استدلال کرد که حملات اخیر نگرانی های واقعی در مورد مدیریت کلیدهای خصوصی را مطرح کرده اند اما کنترل مستقیم بیت کوین را توجیه نکردند.

لوپ به حوادث اخیر مربوط به هکرها با استفاده از AI برای پیدا کردن نقص های امنیتی، زنجیره تامین کیف پول سخت افزاری به خطر افتاده، کیف پول های سرد و کلاهبرداری های پیچیده تر، که بسیاری از دارندگان بیت کوین را ترک کرده اند سوال می کند که آیا آنها می توانند با خیال راحت وجوه خود را مدیریت کنند.

به گفته او، بسیاری از حملاتی که امروزه مطرح می شوند به متخصصان امنیتی شناخته شده اند، اگرچه ظهور آنها در حوادث واقعی باعث شده است که ریسک ها برای دارندگان عادی دشوارتر شود.

Lopp هشدار می دهد که ETF های Bitcoin خطرات بازداشت را از بین نمی برند

لوپ به طور خاص با این ایده که انتقال بیت کوین به مبادله وجوه معامله شده یا سایر ترتیبات حضانت مدیریت شده، راه حلی ساده برای مشکلات امنیتی اخیر ارائه داد.

او اذعان کرد که سرمایه گذاران می توانند پس از شنیدن درباره سازش کیف پول، احساس راحتی بیشتری نسبت به موسسات مالی داشته باشند، اما استدلال کرد که انتقال کنترل کلید های خصوصی صرفاً مسئولیتی را با طرف دیگر قرار می دهد.

به نظر او، Bitcoin ETF ها سرمایه گذاران را در معرض قیمت ارز دیجیتال قرار می دهند بدون اینکه آنها را کنترل مستقیم بر سکه های پایه.

این توافق به سرمایه گذاران نیاز دارد تا به صندوق، سرپرست و سایر احزاب مسئول حفاظت از دارایی ها وابسته باشند. لوپ هشدار داد که دارندگان می توانند تاثیر کمی بر تصمیماتی که بر بیت کوین آنها تاثیر می گذارد داشته باشند، از جمله موقعیت هایی که شامل یخ یا تشنج توسط مقامات می شود.

او معتقد بود که ویژگی های تعریف شده بیت کوین از منبع ثابت خود، قوانین معتبر عمومی و توانایی کاربران برای دسترسی به دارایی های خود بدون اخذ مجوز از یک واسطه است.

اگرچه سرمایه گذاران می توانند بدون داشتن کلید خصوصی از بیت کوین بهره مند شوند، اما لوپ استدلال کرد که از همان میزان کنترل موجود از طریق مالکیت مستقیم برخوردار نیستند.

هشدار به دنبال گزارش هایی است که برخی از دارندگان بیت کوین پس از سازش کیف پول اخیر، دارایی های خود را به سمت پلتفرم های متمرکز منتقل کرده اند.

در ماه اوت، Crypto.news گزارش داد که جریان های OKX پس از استفاده از کیف پول سخت افزار سرد کارت، با این مبادله گفت که مشتریان به طور فزاینده ای به سمت حضانت مدیریت شده تبدیل شده اند.

سوء استفاده از کیف پول اخیر Bitcoin نگرانی های امنیتی را افزایش داده است

نگرانی های مطرح شده در نامه لوپ، چندین حادثه شامل ضعف در نرم افزار کیف پول، توزیع سخت افزار و نسل کلید خصوصی را دنبال کرد.

یکی از مهم ترین موارد مربوط به کیف پول های سخت افزاری کارت سرد است که در آن یک خطای پیکربندی سیستم عامل به مارس 2021 منجر به دستگاه های آسیب دیده برای تولید بذر بازیابی با استفاده از یک منبع ضعیف تر از تصادفی.

گزارش 3 آگوست در مورد امنیت کارت سرد، سرقت های بیت کوین را که تقریبا 90 میلیون دلار در آن زمان ارزش داشت، مورد بررسی قرار داد و از مدیر ارشد امنیتی Kraken Nick Percococococo برای آزمایش مستقل از نسل بذر کیف پول درخواست کرد.

این نقص به مهاجمان اجازه داد تا کلیدهای خصوصی آسیب پذیر را بدون دسترسی فیزیکی به دستگاه ها یا به دست آوردن عبارات بازیابی خود بازسازی کنند.

کارت سرد پس از آن سیستم عامل اصلاح شده را منتشر کرد، اگرچه قبلاً بذرهای آسیب پذیر تولید کرده بودند که کاربران برای ایجاد کیف پول های جدید و انتقال دارایی های خود نیاز داشتند.

اخیرا، 13 اکتبر در مورد کیف پول های سخت افزاری Ledger که شامل دستگاه های توزیع شده از طریق CryptoBilis جنوب شرقی آسیا است، تحقیق کرد.

Ledger تایید کرد که یک ایمپلنت غیر مجاز در یک دستگاه آسیب دیده شناسایی شده است، در حالی که تحقیقات نشان نداده است که سیستم های خود یا کانال های فروش مستقیم به خطر افتاده است.

مشکلات امنیتی شامل بذر های بازیابی ضعیف نیز بر سایر شبکه های رمزنگاری تأثیر گذاشته اند.

در 18 اکتبر، Qubic یک نقض امنیتی کیف پول را فاش کرد که شامل حدود 2.94 تریلیون توکن QU به ارزش 1.4 میلیون دلار از 1،404 کیف پول است.

توسعه دهندگان این حادثه را به اندازه کافی تصادفی در برخی از دانه های بازیابی کیف پول ردیابی کردند و سپس نرم افزار آسیب دیده را اصلاح کردند.

امنیت Multisig همچنان مرکزی است

در مقابل این پس زمینه، لوپ استدلال کرد که پاسخ به کنترل های امنیتی شکست خورده باید شامل بهبود حفاظت از کیف پول به جای رها کردن حضانت خود به طور کامل باشد.

او با توجه به بیش از 15 سال از حوادث امنیتی در سراسر صنعت ارزهای دیجیتال، گفت که ترتیبات حضانت موثر لازم برای تشخیص اشتباهات انسانی و احتمال شکست محافظان فردی وجود دارد.

رویکرد ترجیحی او شامل کیف پول های چند امضایی است که مجوز معامله را در چندین کلید خصوصی توزیع می کند و می تواند از ارائه دسترسی کامل به وجوه جلوگیری کند.

لوپ هشدار داد که چندگزیگ به تنهایی یک راه حل کامل نبود، اگرچه ثابت کرد که ترتیبات دقیق طراحی شده می تواند محافظت قوی تری نسبت به سیستم های حضانت معمولی داشته باشد.

او صاحبان بیت کوین را تشویق کرد تا تنظیمات موجود خود را بررسی کنند و کلیدها را در مکان های مختلف جغرافیایی و زنجیره تامین سخت افزار توزیع کنند تا وابستگی خود را به هر دستگاه یا مکان واحد کاهش دهند.

این نامه به برنامه ریزی میراث به عنوان یک توجه مهم دیگر، به ویژه آنچه که برای بیت کوین شخصی اتفاق می افتد اگر آنها قادر به دسترسی یا مدیریت نگهداری خود بودند.

کاسا، که خدمات حضانت خود را ارائه می دهد، نقش خود را در کمک به مشتریان برای مدیریت این ترتیبات بدون در نظر گرفتن کلید خصوصی خود قرار می دهد.

لوپ با هشدار بسته است که هر دو بازیگر مخرب و واسطه های به خوبی قصد دارند در نهایت کنترل بیت کوین شخص دیگری را به دست آورند و دارندگان مسئول تصمیم گیری در مورد اینکه چقدر کنترل آنها برای تسلیم شدن آماده شده است، هستند.