طرح متفاوت شوارتز برای انحصار و امنیت بیتکوین
جهان صنعت _ دیوید شوارتز (David Schwartz)، یکی از خالقان XRP Ledger و عضو هیاتمدیره شرکت ریپل، در تاریخ ۳ آگوست طرحی را برای انتقال بیتکوین به وراث پیشنهاد داد که در آن دسترسی به کیفپولهای سختافزاری همسان، از رمز عبور (PIN) آنها تفکیک میشود.
بهگزارش رمزارزنیوز، این پیشنهاد شوارتز پس از اوجگیری دوباره بحثها پیرامون امنیت پشتیبانهای کاغذی و در پی بروز نقص فنی اخیر در فریمور کیفپولهای سختافزاری کولد کارد (Coldcard) مطرح شده است.
طرح شوارتز چگونه کار میکند؟
شوارتز این ایده را بهعنوان «یکی از روشهای موجود» برای مدیریت ارثبری داراییها توصیف کرده و تاکید دارد که این روش یک محصول نهایی یا یک مدل امنیتی ۱۰۰درصد تضمینشده نیست. در این طرح:
۱- راهاندازی دستگاهها: عبارت بازیابی ۲۴کلمهای (Seed) روی دوکیفپول سختافزاری اضافی وارد شده و هر دودستگاه با یک پینکد (PIN) مشابه تنظیم میشوند.
۲- توزیع کیفپولها: هریک از کیفپولهای سختافزاری به یکی از دوخویشاوند مورداعتماد تحویل داده میشود.
۳- توزیع پینکد: پینکد ورود نیز در اختیار دودوست مورداعتماد قرار میگیرد تا تنها در صورت فوت مالک اصلی، آن را به خویشاوندان تحویل دهند.
در این فرآیند، خویشاوندان صاحب دستگاه هستند اما رمز ورود را ندارند. در مقابل، دوستان رمز را میدانند اما به دستگاه دسترسی ندارند. بدینترتیب، هیچیک از طرفین نمیتواند بدون همکاری با گروه دیگر به بیتکوینها دسترسی پیدا کند.
تفاوت با سیستم چندامضایی (Multisig)
این طرح برخلاف سیستمهای چندامضایی (Multisig) عمل میکند زیرا در سیستمهای چندامضایی واقعی، کلیدهای خصوصی کاملا مجزا هستند و خرج کردن بیتکوین نیازمند چند امضای متفاوت است.
اما در طرح شوارتز، هر دو دستگاه حاوی یک عبارت بازیابی یکسان هستند و در واقع یک اعتبار واحد به دوبخش «فیزیکی» (دستگاه) و «دانشی» (پینکد) تقسیم شده است. ازاینرو، اگر یک خویشاوند و یک دوست با هم تبانی کنند یا پینکد افشا شده و دستگاه به سرقت برود، تمام بیتکوینها قابلبرداشت خواهد بود.
بحران کیفپولهای کولدکارد
طرح این دیدگاهها درست در زمانی اوج گرفته است که آسیبپذیری در کیفپولهای کولدکارد موجب تولید عبارات بازیابی ضعیف و غیرتصادفی شد. طبق دادههای آنچین، تاکنون چهارموج حمله مرتبط با این آسیبپذیری شناسایی شده که طی آن حدود ۷۵/۱۸۱۵بیتکوین از بیش از ۵۲۰۰ آدرس منتقل شده است. شرکت کوینکایت (Coinkite)، سازنده کولدکارد، اعلام کرده که آپدیت جدید تنها از حسابهای جدید محافظت میکند و قادر به اصلاح عبارات بازیابی آسیبدیده قبلی نیست و کاربران باید سریعا دارایی خود را به یک عبارت بازیابی جدید منتقل کنند.
ضرورت حقوقی در انحصار داراییهای دیجیتال
کارشناسان یادآور میشوند که طرح شوارتز صرفا دسترسی فنی را مدیریت میکند اما یک برنامه انحصار کامل نیازمند دستورالعملهای حقوقی شفاف و اسناد مالکیت قانونی است. اگر صاحبان دارایی روشهای انتقال را برای وراث خود آماده نکنند، خطر دستنخورده ماندن و از دست رفتن همیشگی داراییهای خودحضانتی (Self-Custody) وجود دارد.
شوارتز در نهایت اشاره کرده است که این طرح یک سرویس تجاری یا یک پروتکل رسمی تستشده نیست و هرگونه فرآیند بازیابی رمزارز باید پیش از سپردن داراییهای کلان، ابتدا با مبالغ بسیار کوچک آزمایش شود.
