در بازار رمزارز، یکی از قدیمیترین بحثها همچنان پابرجاست: دارایی خود را شخصاً نگهداری کنیم یا آن را به یک پلتفرم تخصصی بسپاریم؟
طرفداران نگهداری شخصی معمولاً کنترل مستقیم دارایی و حذف واسطه را مهمترین مزیت میدانند. در مقابل، نگهداری دارایی از طریق پلتفرمهای تخصصی میتواند بخشی از مسئولیتهای فنی و امنیتی را از دوش کاربر بردارد.
حالا یک اتفاق امنیتی دوباره این بحث را جدیتر کرده است.
بر اساس گزارش Cointelegraph، یک حمله مرتبط با کیف پول سختافزاری Coldcard توجه زیادی را در بازار به خود جلب کرده و برآوردهای Galaxy Research نشان میدهد که احتمالاً حدود ۷۳۰۰ آدرس تحت تأثیر قرار گرفته و مجموع زیانهای مشکوک میتواند به حدود ۱۳۰ میلیون دلار بیتکوین برسد.
این اتفاق در شرایطی رخ داده که ETFهای نقدی بیتکوین در آمریکا نیز در حال جذب سرمایه جدید هستند؛ موضوعی که بار دیگر مقایسه میان خودنگهداری دارایی و نگهداری نهادی را به بحث روز بازار تبدیل کرده است.
ماجرای Coldcard چه بود؟
Coldcard یکی از شناختهشدهترین کیف پولهای سختافزاری برای نگهداری بیتکوین است. کیف پول سختافزاری به کاربران اجازه میدهد کلیدهای خصوصی خود را به شکل آفلاین نگهداری کنند و به همین دلیل معمولاً بهعنوان یکی از گزینههای امن برای نگهداری دارایی شناخته میشود.
با این حال، اتفاق اخیر نشان داد که حتی استفاده از ابزارهای سختافزاری نیز به معنی حذف کامل ریسک نیست.
برآورد Galaxy Research حاکی از آن است که حمله مورد بحث ممکن است هزاران آدرس را تحت تأثیر قرار داده باشد و حدود ۱۳۰ میلیون دلار بیتکوین در معرض زیان قرار گرفته باشد. این ارقام همچنان برآورد هستند و جزئیات کامل حادثه ممکن است با ادامه بررسیها تغییر کند.
نکته مهمتر از رقم خسارت، سؤالی است که دوباره مطرح شده:
آیا کنترل کامل دارایی همیشه به معنی امنیت بیشتر است؟
خودنگهداری چیست و چرا محبوب است؟
در مدل خودنگهداری یا Self-Custody، کاربر مسئول نگهداری کلید خصوصی دارایی خود است.
در این مدل، کاربر به جای اینکه دارایی خود را در یک صرافی یا مؤسسه مالی نگهداری کند، کنترل مستقیم آن را در اختیار دارد.
این رویکرد یک مزیت بسیار مهم دارد:
کاربر برای دسترسی به دارایی خود به یک واسطه وابسته نیست.
اما همین ویژگی یک مسئولیت مهم نیز ایجاد میکند.
اگر کلید خصوصی، عبارت بازیابی یا اطلاعات دسترسی به شکل نامناسب نگهداری شود، مسئولیت محافظت از دارایی کاملاً بر عهده خود کاربر خواهد بود.
بنابراین خودنگهداری را نباید صرفاً بهعنوان «امنتر بودن» یا «امن نبودن» یک روش در نظر گرفت. مسئله اصلی این است که چه کسی مسئول مدیریت ریسک است.
امنیت کیف پول فقط به آفلاین بودن آن محدود نمیشود
یکی از تصورات رایج این است که اگر کلید خصوصی روی یک دستگاه آفلاین نگهداری شود، دیگر خطری وجود ندارد.
در عمل، امنیت یک زنجیره است و ضعیفترین حلقه آن میتواند کل سیستم را تحت تأثیر قرار دهد.
برای مثال، مواردی مانند:
- نحوه تولید و نگهداری کلید خصوصی
- عبارت بازیابی
- نرمافزار مورد استفاده
- دستگاهی که کیف پول به آن متصل میشود
- نحوه تأیید تراکنشها
- روش نگهداری عبارت بازیابی
- حملات فیشینگ و مهندسی اجتماعی
همگی میتوانند روی امنیت نهایی تأثیر بگذارند.
به همین دلیل، خرید یک کیف پول سختافزاری بهتنهایی تضمین نمیکند که دارایی شما بدون ریسک خواهد بود.
مطلب مرتبط: امنیت کیف پول رمزارز؛ چطور یک اشتباه ساده میتواند کل سرمایهتان را نابود کند؟
در طرف دیگر ماجرا؛ نگهداری نهادی
در مقابل خودنگهداری، مدل دیگری وجود دارد که در آن نگهداری دارایی به یک مؤسسه یا پلتفرم تخصصی سپرده میشود.
این مدل سالهاست در بازارهای مالی سنتی وجود دارد و با ورود سرمایهگذاران بزرگ به بازار بیتکوین، اهمیت بیشتری پیدا کرده است.
ETFهای نقدی بیتکوین یکی از نمونههای همین تغییر هستند.
سرمایهگذار ETF لزوماً خودش کلید خصوصی بیتکوین را نگهداری نمیکند. ساختار ETF به گونهای طراحی شده که نگهداری دارایی پایه و مدیریت بخشهای مختلف آن توسط نهادهای تخصصی انجام شود.
در نتیجه، بخشی از مسئولیت فنی و امنیتی از سرمایهگذار به ساختار مالی منتقل میشود.
چرا ETFهای بیتکوین دوباره مورد توجه قرار گرفتهاند؟
جالب اینجاست که همزمان با مطرح شدن نگرانیهای مربوط به خودنگهداری، ETFهای نقدی بیتکوین نیز شاهد ورود سرمایه بودند.
طبق دادههای SoSoValue که Cointelegraph به آن استناد کرده است، ETFهای نقدی بیتکوین آمریکا در روز دوشنبه حدود ۱۷۰ میلیون دلار و در روز سهشنبه حدود ۲۱۱.۵ میلیون دلار ورود سرمایه ثبت کردند؛ یعنی مجموعاً حدود ۳۸۲ میلیون دلار در دو روز.
در میان آنها، ETF بیتکوین شرکت BlackRock با نماد IBIT عملکرد قابلتوجهی داشت و در این دو روز بهترتیب حدود ۱۱۱ میلیون و ۱۷۰ میلیون دلار ورود سرمایه ثبت کرد.
این ارقام لزوماً به این معنی نیستند که سرمایهگذاران به دلیل حادثه Coldcard به سمت ETFها رفتهاند؛ اما همزمانی این دو اتفاق باعث شده بحث درباره مزایا و معایب نگهداری نهادی دوباره مورد توجه قرار بگیرد.
آیا ETF میتواند از کیف پول شخصی امنتر باشد؟
پاسخ سادهای وجود ندارد.
مزیت اصلی ETF این است که سرمایهگذار مجبور نیست خودش مسئولیت فنی نگهداری بیتکوین را بر عهده بگیرد.
اما در مقابل، کنترل مستقیم دارایی نیز در اختیار سرمایهگذار نیست.
در خودنگهداری:
کنترل بیشتر ← مسئولیت بیشتر
در نگهداری نهادی:
مسئولیت فنی کمتر ← وابستگی بیشتر به نهاد نگهدارنده
بنابراین انتخاب میان این دو بیشتر از آنکه یک مسئله مطلقاً امنیتی باشد، به مدیریت ریسک و میزان مسئولیتی که کاربر میخواهد بر عهده بگیرد مربوط میشود.
آیا نگهداری دارایی در صرافی هم همین مسئله را دارد؟
تا حدی بله، اما ساختارها با یکدیگر یکسان نیستند.
وقتی کاربر دارایی خود را در یک صرافی نگهداری میکند، کلیدهای خصوصی مستقیماً در اختیار او نیستند و پلتفرم مسئول مدیریت زیرساخت نگهداری دارایی است.
این مدل میتواند برای بسیاری از کاربران سادهتر باشد؛ زیرا کاربر مجبور نیست خودش با پیچیدگیهای مدیریت کلید خصوصی، عبارت بازیابی و تراکنشهای بلاکچینی سروکار داشته باشد.
در عوض، ریسکهای دیگری ایجاد میشود؛ از جمله ریسکهای مربوط به امنیت پلتفرم، زیرساخت، حساب کاربری و دسترسی به خدمات.
پس انتقال مسئولیت از کاربر به یک پلتفرم به معنی حذف ریسک نیست؛ نوع ریسک تغییر میکند.
یک نکته مهم درباره بیتکوین: تراکنشها قابل ردیابی هستند
یکی از نکات جالبی که در ماجرای اخیر مطرح شده، قابلیت ردیابی تراکنشهای بیتکوین است.
از آنجا که تراکنشهای بیتکوین روی یک دفترکل عمومی ثبت میشوند، انتقال حجم زیادی از بیتکوین میتواند توسط تحلیلگران بلاکچین، صرافیها و سایر فعالان بازار زیر نظر قرار گیرد.
به همین دلیل، برخی ناظران معتقدند جابهجایی یا تبدیل مقادیر بسیار بزرگ بیتکوین مرتبط با یک حمله میتواند توجه زیادی را به خود جلب کند.
این ویژگی یکی از تفاوتهای مهم بیتکوین با بسیاری از سیستمهای مالی سنتی است: تراکنشها عمومیاند، حتی اگر هویت واقعی صاحب یک آدرس مستقیماً روی بلاکچین ثبت نشده باشد.
در نهایت؛ کیف پول شخصی یا پلتفرم؟
ماجرای اخیر یک پاسخ قطعی برای این سؤال ارائه نمیدهد.
اگر دانش فنی کافی دارید و میتوانید کلیدهای خصوصی خود را با دقت مدیریت کنید، خودنگهداری میتواند کنترل بیشتری در اختیار شما قرار دهد.
اگر ترجیح میدهید مسئولیت فنی نگهداری دارایی را به یک مجموعه تخصصی بسپارید، استفاده از پلتفرمهای معتبر میتواند گزینه مناسبتری باشد.
آنچه اهمیت دارد این است که قبل از انتخاب، بدانید دقیقاً چه چیزی را به دست میآورید و در مقابل، چه مسئولیتی را میپذیرید.
خودنگهداری
مزایا:
- کنترل مستقیم دارایی
- عدم وابستگی به یک پلتفرم برای دسترسی به کلید خصوصی
- امکان مدیریت مستقل دارایی
ریسکها:
- مسئولیت کامل نگهداری کلید خصوصی
- خطر از دست رفتن عبارت بازیابی
- ریسک فیشینگ و مهندسی اجتماعی
- نیاز به دانش فنی بیشتر
نگهداری از طریق پلتفرم
مزایا:
- تجربه کاربری سادهتر
- کاهش مسئولیت فنی کاربر
- دسترسی به خدمات معاملاتی و مدیریت دارایی در یک محیط واحد
ریسکها:
- وابستگی به پلتفرم
- ریسکهای امنیتی و عملیاتی
- وابستگی به شرایط و سیاستهای ارائهدهنده خدمات
جمعبندی
اتفاق اخیر مربوط به Coldcard یک نکته مهم را دوباره به بازار یادآوری کرد: هیچ روش نگهداری دارایی بدون ریسک نیست.
حتی ابزاری که برای نگهداری امن کلیدهای خصوصی طراحی شده، میتواند با چالشهای امنیتی مواجه شود. از طرف دیگر، نگهداری نهادی نیز ریسکهای خاص خود را دارد.
همزمانی این اتفاق با ورود صدها میلیون دلار سرمایه به ETFهای بیتکوین نشان میدهد که بحث نگهداری دارایی دیگر فقط یک موضوع فنی در میان کاربران رمزارز نیست؛ بلکه به یکی از موضوعات مهمتر در مسیر ورود سرمایهگذاران بزرگ به بازار تبدیل شده است.
در نهایت، سؤال درست شاید این نباشد که «کدام روش کاملاً امن است؟»
سؤال بهتر این است:
«کدام روش با میزان دانش، نیاز و سطح ریسکپذیری من سازگارتر است؟»
