📍”أنا وعدد من الأشخاص الآخرين، لاحظنا أن شركة واحدة على وجه الخصوص تحاول استغلال حادثة اختراق محفظة Ledger لمصلحتها. هذه الشركة هي Tangem، وهي منافس لشركة Ledger. تصف Tangem منتجاتها بأنها مخصصة للتخزين البارد، وتروّج لمستويات أمان مطلقة، وما إلى ذلك. لكن الحقيقة ببساطة هي أن هذا ليس تخزيناً بارداً كما يعتقد الكثيرون! فهو لا يحقق الغرض الذي يُفترض أن تحققه أجهزة المحافظ الباردة، وهو ضمان استقلالك عن مستوى أمان الجهاز المتصل بالإنترنت الذي تستخدمه. تحصل على بطاقة Tangem، وتحمّل تطبيق Tangem، ثم تفتحه. يتيح لك التطبيق البدء، ويمكنك مسح البطاقة أو خاتم Tangem ضوئيًا. حسنًا، لقد مسحت بطاقتي ضوئيًا. والآن، لنتجاوز التحقق البيومتري. لقد دخلنا إلى التطبيق. لنفترض أن لدي بيتكوين في منصة تداول وأريد إرسالها إلى محفظة Tangem التي يُفترض أنها فائقة الأمان. سأضغط على «إيداع»، ثم أختار البيتكوين، وأتأكد من أن الاستلام يتم عبر شبكة البيتكوين فقط. بعد ذلك، يظهر عنوان #بيتكوين. لكن كيف يبدو هذا العنوان؟ هل هو فعلًا عنواني، أم أنه عنوان شخص آخر؟ إذا دقّقتم النظر، ستلاحظون أنني استبدلت عنوان البيتكوين الظاهر هنا. هذا ليس العنوان الحقيقي الصادر عن محفظة الأجهزة هذه. لكن كيف يمكنني معرفة ذلك؟ قد يدخل المستخدم إلى متجر Google Play أو متجر تطبيقات iOS، ويبحث عن Tangem، ثم يحمّل أحد التطبيقات المقترحة. ومن السهل جدًا أن أن تمرر الشركة تحديثات مخترقة أو قد تقع ضحية تطبيق مزيف مثل هذا. لقد وردت تقارير لا تُحصى عن تطبيقات مزيفة لمحافظ Trezor وLedger وWasabi وSparrow، على نظامي iOS وAndroid. وفي نهاية المطاف، تُحذف هذه التطبيقات المزيفة، لكن الناس يقعون ضحيتها كل يوم. المهمة الأساسية للمحفظة الباردة هي حمايتك من هذا النوع من الهجمات. أما الطريقة التي تحقق بها محافظ الأجهزة التقليدية ذلك، مثل BitBox وJade وTrezor، وحتى أحدث إصدارات Coldcard، فهي أن هذه الأجهزة مزودة بشاشة تعرض عنوان الاستلام على الجهاز الآمن نفسه، مما يسمح لك بالتحقق منه بشكل مستقل. لكن بطاقة Tangem لا تحتوي على شاشة، ولذلك لا يمكنها التأكد لك من أن العنوان المعروض هو عنوانك فعلًا أو أن العنوان الذي تريد الإرسال إليه هو فعلاً عنوان المستلم، وبما أنك لاتستطيع التحقق من أي جهاز (الكروت) هذا يعني أنك مضطر إلى الوثوق بالتطبيق الموجود على هاتفك ثقة كاملة بنسبة 100%. وكما أثبتت باستخدام نسختي المعدّلة والمشفّرة، فإن تنفيذ هجوم على سلسلة التوريد من هذا النوع أمر سهل للغاية، ولم أكن بحاجة حتى إلى ارتداء سروالي لتنفيذه! وهنا يبرز السؤال: لماذا نحتاج إلى هذه البطاقات أصلًا؟ أنا أعرف أشخاصًا يعملون في Tangem، وهم أشخاص رائعون، لكن هذه البطاقة ليست سوى بطاقة احتياطية لمحفظة موجودة على الهاتف. وهذا أمر لا بأس به إطلاقًا. ما يزعجني هو إصرار الشركة على وصف هذا المنتج بأنه محفظة أجهزة. يمكنكم رؤية التطبيق كاملًا هنا. لقد استغرق إعداد هذا النموذج 20 دقيقة فقط. وصدقوني، إذا كان بإمكاني أنا، بصفتي شخصًا محدود القدرات التقنية، إنجاز ذلك، فإن شخصًا أكثر ذكاءً وخبثًا يستطيع نشر تطبيق مماثل في متجر التطبيقات خلال وقت قصير جدًا. في جوهر الأمر، هذه محفظة توقيع أعمى؛ فأنت لا تملك أي وسيلة موثوقة لمعرفة الوجهة التي ستصل إليها معاملتك. لذلك، لا أرى أي مبرر لوجود هذه البطاقة سوى استخدامها كنسخة احتياطية. لا تصفوا هذا المنتج بأنه تخزين بارد. وأود أيضًا أن أرى مزيدًا من التضامن والتعاون بين الشركات عند وقوع حوادث من هذا النوع، خصوصًا عندما تتعرض مئات المحافظ لسرقة أرصدتها. لا ينبغي أن تتحول مثل هذه الحوادث إلى فرصة للشركات المنافسة كي تسخر من بعضها أو تحصد نقاطًا تسويقية على حساب معاناة المستخدمين."