نشت اطلاعات هزاران مشتری Trezor، یکی از شناختهشدهترین سازندگان کیف پول سختافزاری رمزارز، بار دیگر بحث امنیت نگهداری شخصی داراییهای دیجیتال را به میان آورده است. در این رخداد، اطلاعات بیش از ۱۳ هزار مشتری این شرکت، از نام و ایمیل گرفته تا در مواردی آدرس و شماره تلفن، در پی نفوذ به یکی از شرکتهای ارائهدهنده خدمات ارسال ترزور افشا شد.
در ادبیات رایج بازار رمزارز، یک توصیه بیش از بسیاری از توصیههای دیگر تکرار شده است: «صرافی کیف پول نیست.» پشت این جمله، یک منطق قابل دفاع قرار دارد. اگر دارایی رمزارزی در اختیار یک پلتفرم متمرکز باشد، کاربر باید به امنیت، سلامت مالی و عملکرد آن مجموعه اعتماد کند؛ اما در کیف پول شخصی، کنترل کلید خصوصی در اختیار خود کاربر است و هیچ واسطهای نمیتواند بدون دسترسی به آن کلید درباره دارایی تصمیم بگیرد.
همین تفاوت، مفهوم Self-Custody یا «حضانت شخصی دارایی» را به یکی از اصول مهم فرهنگ رمزارز تبدیل کرده است. شعار معروف «Not your keys, not your coins» نیز دقیقاً بر همین مبنا شکل گرفته است: اگر کلید خصوصی در اختیار شما نیست، کنترل نهایی دارایی نیز در اختیار شما نیست. اما این گزاره، تنها نیمی از داستان امنیت در دنیای رمزارز را توضیح میدهد.
اتفاق Trezor؛ کیف پول هک نشد، اما ریسک از جای دیگری ظاهر شد
در ۱۳ اوت ۲۰۲۶، Trezor، یکی از شناختهشدهترین تولیدکنندگان کیف پول سختافزاری، اعلام کرد یکی از شرکتهای طرف قرارداد آن در حوزه ارسال و لجستیک با نشت اطلاعات مواجه شده است. بر اساس اطلاعات منتشرشده، اطلاعات کامل ۱۱ هزار و ۷۴۲ مشتری شامل نام، آدرس محل تحویل، شماره تلفن و ایمیل افشا شده است. اطلاعات هزار و ۹۴۷ مشتری دیگر نیز به شکل محدودتری، شامل نام، شهر و ایمیل، در معرض افشا قرار گرفته است.
نکته مهم آن است که در این حادثه، خود کیف پولهای ترزور هک نشدهاند. زیرساخت ترزور و کلیدهای خصوصی کاربران نیز، طبق اعلام شرکت، تحت تأثیر قرار نگرفتهاند. بنابراین نمیتوان این اتفاق را به معنای «هک شدن کلدولت» یا سرقت مستقیم رمزارز کاربران دانست. اما اتفاق ترزور نمونه خوبی است از اینکه ریسک نگهداری شخصی صرفاً به امنیت تراشه داخل یک دستگاه محدود نمیشود.
وقتی نام، آدرس منزل، شماره تلفن و ایمیل فردی که خریدار یک کیف پول سختافزاری است در اختیار مهاجم قرار میگیرد، آن فرد میتواند به هدفی بسیار مشخص برای حملات بعدی تبدیل شود؛ از ایمیل و تماس تلفنی جعلی گرفته تا مهندسی اجتماعی و در سناریوهای شدیدتر، تهدیدهای فیزیکی.
ترزور نیز در اطلاعیه خود به کاربران آسیبدیده درباره افزایش احتمال حملات فیشینگ هشدار داده است. شرکت میگوید سیاست نگهداری تنها ۹۰ روزه دادههای سفارش موجب شده دامنه نشت محدود بماند. سیاست حریم خصوصی این شرکت نیز تأیید میکند که اطلاعات سفارش و تحویل معمولاً پس از ۹۰ روز از سامانه ترزور و شرکای لجستیکی آن حذف میشود.
این اتفاق یک نکته بنیادی را یادآوری میکند: امنیت یک کیف پول، فقط امنیت کلید خصوصی نیست. امنیت یک زنجیره است و هر حلقه این زنجیره میتواند نقطه آسیبپذیری باشد.
سابقه Ledger؛ وقتی اطلاعات جانبی تبدیل به ابزار حمله میشود
این نخستین بار نیست که مشتریان یک تولیدکننده کیف پول سختافزاری با چنین اتفاقی مواجه میشوند.
در سال ۲۰۲۰، پایگاه داده تجارت الکترونیک Ledger هدف نفوذ قرار گرفت. در ابتدا مشخص شد بیش از یک میلیون آدرس ایمیل در اختیار مهاجمان قرار گرفته است. پس از انتشار کامل دیتابیس سرقتشده، لجر اعلام کرد اطلاعات دقیق حدود ۲۷۲ هزار مشتری از جمله نام، آدرس پستی و شماره تلفن نیز افشا شده است.
در آن حادثه نیز خود کیف پولهای سختافزاری لجر هک نشده بودند؛ اما نشت دادهها پیامد دیگری داشت. لجر اعلام کرد مشتریانش پس از حادثه هدف موجی از حملات پیچیده فیشینگ از طریق ایمیل و پیامک قرار گرفتند. در واقع مهاجم برای سرقت رمزارز الزاماً لازم نیست الگوریتم رمزنگاری کیف پول سختافزاری را بشکند. گاهی متقاعد کردن صاحب کیف پول برای وارد کردن عبارت بازیابی در یک وبسایت جعلی بسیار سادهتر از شکستن فناوری خود دستگاه است.
همین مسئله یکی از تفاوتهای مهم امنیت در فضای رمزارز با نظام مالی سنتی است. در بانکداری سنتی، اشتباه کاربر در بسیاری از مواقع قابل پیگیری یا اصلاح است. در بلاکچین، تراکنش نهاییشده عموماً برگشتناپذیر است. اگر کلید خصوصی یا عبارت بازیابی در اختیار مهاجم قرار گیرد، معمولاً نه بانک مرکزی وجود دارد، نه واحد رسیدگی به تقلب و نه نهادی که بتواند تراکنش را لغو کند.
وقتی کاربر، مسئول حفظ امنیت دارایی خود میشود
یکی از جذابترین وعدههای بیتکوین و سایر داراییهای غیرمتمرکز این بود که افراد میتوانند بدون نیاز به واسطه مالک دارایی خود باشند. اما این استقلال یک نتیجه اجتنابناپذیر دارد: مسئولیتی که پیشتر بین بانک، تیم امنیت، شرکت بیمه، واحد مقابله با تقلب و زیرساختهای مختلف توزیع میشد، اکنون تا حد زیادی به خود فرد منتقل میشود.
کاربر Self-Custody (کسی که حضانت شخصی دارایی را انتخاب میکند) باید از عبارت بازیابی خود نگهداری کند. باید بداند این عبارت را کجا و چگونه ذخیره کند. باید مراقب بدافزارها و صفحات جعلی باشد. باید شبکه صحیح انتقال را تشخیص دهد، آدرس مقصد را بدون خطا وارد کند، مجوزهای قراردادهای هوشمند را بفهمد و در زمان امضای تراکنش بتواند رفتار مشکوک را تشخیص دهد. حتی خرید یک کیف پول سختافزاری نیز پایان ماجرا نیست. کاربر باید از اصالت دستگاه مطمئن شود، نرمافزار رسمی را نصب کند، کلید خصوصی را به شکلی امن نگهداری کند و برای خرابی یا مفقود شدن دستگاه برنامه بازیابی داشته باشد.
در مورد داراییهای قابل توجه، مسئله پیچیدهتر نیز میشود: اگر صاحب کیف پول فوت کند، چه کسی و با چه سازوکاری به دارایی دسترسی خواهد داشت؟ اگر کلید خصوصی تنها در ذهن یا محل مخفی موردنظر یک فرد باشد، امنیت بالا ممکن است به معنای غیرقابل بازیابی شدن دائمی دارایی نیز باشد. بنابراین حضانت شخصی دارایی را نمیتوان صرفاً یک «محصول» خریداریشده دانست؛ بلکه مجموعهای از رفتارهای امنیتی است.
دادهها درباره سرقت از کیف پولهای شخصی چه میگویند
دادههای صنعت نیز نشان میدهد این موضوع صرفاً یک احتمال نظری نیست. چینآنالیسس در گزارش خود درباره سرقت رمزارز در سال ۲۰۲۵ اعلام کرد دستکم ۸۰ هزار قربانی منحصربهفرد در اثر نشت اطلاعات کیف پول شخصی شناسایی شدهاند. مجموع رخدادهای مرتبط با کیف پولهای شخصی به حدود ۱۵۸ هزار مورد رسیده و ارزش دارایی سرقتشده از قربانیان فردی حدود ۷۱۳ میلیون دلار بوده است. این ارقام حتی برآورد حداقلی محسوب میشوند، زیرا بسیاری از سرقتهای فردی هرگز به شکل عمومی گزارش نمیشوند.
نکته جالب آن است که در سال ۲۰۲۴، مسئله نشت اطلاعات کیف پولهای شخصی حدود ۴۴ درصد از ارزش کل رمزارزهای سرقتشده را تشکیل داده بود. این دادهها پاسخ سادهای مانند «صرافی امنتر است» یا «کیف پول شخصی امنتر است» به ما نمیدهند. اتفاقاً پیام مهمتر آنها این است که هر دو مدل مجموعه متفاوتی از ریسکها دارند.
چه کسی میتواند ریسک امنیت دارایی را مدیریت کند
در نگهداری دارایی نزد یک پلتفرم متمرکز، کاربر با «ریسک طرف مقابل» مواجه است. ممکن است پلتفرم هک شود، ورشکسته شود، با سوءمدیریت مواجه شود یا دسترسی کاربر به آن تحت تأثیر محدودیتهای حقوقی و عملیاتی قرار گیرد. در حضانت شخصی دارایی بخش بزرگی از این ریسک حذف میشود؛ اما جای آن را ریسک دیگری میگیرد: ریسک خود کاربر.
در مدل نخست، کاربر بخشی از مسئولیت فنی را به یک سازمان میسپارد. در مدل دوم، تقریباً تمام مسئولیت امنیت عملیاتی را شخصاً به عهده میگیرد. در نتیجه، سؤال درست احتمالاً این نیست که «آیا صرافی امنتر است یا کیف پول شخصی؟» سؤال دقیقتر این است: چه کسی بهتر میتواند مسئولیت حفاظت از این دارایی را مدیریت کند؟
برای یک کاربر حرفهای که توانایی مدیریت کلیدها، تهیه نسخه پشتیبان، تشخیص حملات فیشینگ و ایجاد یک ساختار امن برای نگهداری کلید خصوصی را دارد، حضانت شخصی دارایی میتواند ابزار بسیار قدرتمندی باشد. اما برای کاربری که عبارت بازیابی را در گالری موبایل ذخیره میکند، لینکهای ناشناس را باز میکند یا تفاوت شبکههای انتقال را نمیداند، انتقال تمام دارایی به یک کیف پول شخصی لزوماً به معنای افزایش امنیت نیست.
این مسئله با ورود کاربران بیشتری به بازار رمزارز اهمیت بیشتری پیدا خواهد کرد. فناوریای که برای متخصصان طراحی شده بود، اکنون توسط میلیونها کاربر عادی استفاده میشود؛ کاربرانی که الزاماً متخصص امنیت سایبری یا بلاکچین نیستند.
امنیت یعنی مدیریت ریسک، نه حذف آن
ماجرای ترزور یادآوری مناسبی است که حتی ذخیرهسازی دارایی در کیفپولهای سختافزاری نیز مترادف با حذف کامل ریسک نیست. در این حادثه نه کلید خصوصی کاربران افشا شد و نه خود دستگاهها شکست امنیتی داشتند. با این حال، نقطهای در زنجیره پیرامون محصول آسیب دید و اطلاعاتی که میتواند زمینهساز حملات بعدی باشد در اختیار مهاجمان قرار گرفت.
این همان واقعیتی است که در بحث امنیت رمزارز گاهی نادیده گرفته میشود: هیچ معماری نگهداریای بدون ریسک نیست. صرافیها ریسک دارند. کیف پولهای نرمافزاری ریسک دارند. کیف پولهای سختافزاری نیز ریسک دارند. حتی نگهداری یک عبارت بازیابی روی کاغذ، فلز یا در صندوق امانات نیز مجموعهای از ریسکهای متفاوت ایجاد میکند. بنابراین بلوغ در بازار رمزارز شاید زمانی اتفاق بیفتد که بحث از شعارهای مطلق فاصله بگیرد. «Not your keys, not your coins» همچنان یک هشدار مهم درباره ماهیت مالکیت در رمزارز است. اما میتوان جمله دیگری را نیز کنار آن قرار داد: اگر کلیدها متعلق به شماست، مسئولیت آنها نیز متعلق به شماست.
حضانت شخصی دارایی آزادی بیشتری ایجاد میکند؛ اما آزادی در معماری رمزارز همواره با مسئولیت همراه است. مسئله اصلی، انتخاب میان «امن» و «ناامن» نیست؛ انتخاب میان مدلهای متفاوت ریسک و میزان مسئولیتی است که هر کاربر توانایی پذیرفتن آن را دارد.
