محفظة الحفظ مقابل محفظة الحفظ الذاتي: أيهما أكثر أمانًا للعملات الرقمية الخاصة بك؟
القرار الأكبر في مجال أمان العملات المشفرة ليس هو العملة التي يجب شراؤها. إنه من يحمل مفاتيحك الخاصة. يقسم هذا الاختيار كل محفظة موجودة إلى فئتين: الحراسة والوصاية الذاتية - ويقرر ما إذا كان رصيدك هو مطالبة قابلة للتنفيذ قانونًا ضد شركة، أو أصل يمكنك نقله دون مطالبة أي شخص.
توقف التمييز عن كونه أكاديميًا في 11 نوفمبر 2022، عندما تقدمت FTX بطلب للفصل 11 مع ما يقدر بـ 8 مليارات دولار من العجز في أموال العملاء، ومرة أخرى في 13 يوليو 2022 عندما تبعتها شبكة درجة مئوية بحوالي 4.7 مليار دولار من الأموال المجمدة حسابات العملاء.[1][2] كلاهما كانا وصيين. أصبح كل شخص لديه "رصيد" دائنًا غير مضمون في قائمة انتظار محكمة الإفلاس.
محافظ الوصاية: شخص آخر يحمل مفاتيحك
عندما تشتري عملات مشفرة على Coinbase أو Binance أو Kraken وتتركها هناك، فإن البورصة تحتفظ بمفاتيحك الخاصة. لديك حساب به رصيد، مثل الحساب البنكي. هذه محفظة حراسة.
أنت لا تمتلك، بالمعنى الدقيق للكلمة، عملة البيتكوين أو الأثير أو أي أصول أخرى. أنت تمتلك مطالبة تعاقدية مسجلة في دفتر الأستاذ الداخلي للبورصة. تحتفظ البورصة بالمفاتيح الخاصة وتجمع العملات المعدنية الخاصة بك مع أي شخص آخر في محفظة شاملة تتحكم فيها. يمكن اعتبار الأصول ملكًا لعقارات الإفلاس، وفي حالة الإفلاس، يمكن أن تخضع الأصول المشفرة التي نحتفظ بها نيابة عن عملائنا لإجراءات الإفلاس ويمكن معاملة هؤلاء العملاء كدائنين عامين غير مضمونين."[4] أخذت هذه الجملة الواحدة ما يقرب من ربع حصة Coinbase السعر في يوم هبوطه.
المزايا: سهل الاستخدام. استعادة كلمة المرور متاحة. لا حاجة للمعرفة التقنية. التقارير الضريبية التلقائية: بدءًا من السنة الضريبية 2025، يجب على الوسطاء الأمريكيين إصدار النموذج الجديد 1099-DA للتصرف في الأصول الرقمية، مع إعداد التقارير على أساس التكلفة اعتبارًا من عام 2026.[30]
المخاطر: اختراق البورصة (خسرت Mt. Gox ما يقرب من 850,000 بيتكوين). تجميد الحساب (قامت كل من Celsius وBlockFi وFTX بتجميد عمليات السحب قبل الانهيار). المضبوطات التنظيمية. إذا تعطلت البورصة، فقد تختفي أموالك نهائيًا.
"ليست مفاتيحك، وليست عملاتك المعدنية"
هذه العبارة تعود إلى أندرياس أنتونوبولوس، وقد اشتهرت في إتقان البيتكوين وعشرات المحادثات: "مفاتيحك، عملة البيتكوين الخاصة بك. ليست مفاتيحك، وليست مفاتيحك bitcoin."[5] لقد ظل شعارًا لأنه يشير إلى حقيقة فنية واضحة: من يتحكم في المفتاح الخاص يتحكم في UTXO على السلسلة أو رصيد الحساب. لا يعرف blockchain رقم العميل الخاص بك. إنه يعرف التوقيع.
الجدول الزمني لفشل الاحتجاز الذي لا يمكنك إلغاء رؤيته
إن مخاطر الحضانة ليست نظرية، ولم تنته بانفجار الدورة الائتمانية في عام 2022. معدل الفشل مرتفع بما يكفي لإنتاج نوع خاص من التقارير.
جبل. Gox (2014). بمجرد التعامل مع ما يقرب من 70٪ من حجم تداول البيتكوين العالمي، تقدمت Mt.Gox بطلب للحماية من الإفلاس في طوكيو بعد الإبلاغ عن فقدان ~850,000 BTC. لا تزال خطة إعادة التأهيل التي وضعها الوصي نوبواكي كوباياشي توزع العملات المعدنية المستردة على الدائنين بعد أكثر من عقد من الزمان.[6]
QuadrigaCX (2019). توفي المؤسس جيرالد كوتن في الهند في ديسمبر 2018، ويُزعم أنه أخذ المفاتيح الخاصة معه. خلص تقرير لموظفي لجنة الأوراق المالية في أونتاريو في وقت لاحق إلى أن QuadrigaCX كانت تعمل كعملة بونزي وأن معظم المفقودين ~C$169M قد ضاعوا بسبب تداول كوتن الخاص، وليس بسبب البرد المفقود. المحفظة.[7]
Voyager Digital (يوليو 2022). تم تقديم الفصل 11 مع ما يقرب من 3.5 مليون مستخدم و~ 1.3 مليار دولار في مطالبات العملاء بالعملات المشفرة بعد انهيار شركة Three Arrows Capital في قرضها كتاب.[8]
شبكة مئوية (يوليو 2022). جمدت عمليات السحب في 12 يونيو 2022؛ قدمت الفصل 11 في 13 يوليو مع 1.19 مليار دولار أمريكي من فجوة الميزانية العمومية __ VX_TAG_100__ وما يقرب من 4.7 مليار دولار __ VX_TAG_102__ من حسابات العملاء المجمدة. تم القبض على المؤسس أليكس ماشينسكي لاحقًا من قبل مكتب التحقيقات الفيدرالي بتهمة الاحتيال في الأوراق المالية والسلع الرسوم.[2][9]
BlockFi (نوفمبر/تشرين الثاني 2022). حدد ملف الفصل 11 شركة FTX باعتبارها ثاني أكبر دائن لها وكشف عن أكثر من 100000 دائن والتزام في نطاق 1 مليار دولار - 10 مليار دولار النطاق.[10]
FTX (نوفمبر 2022). أكبر فشل في الحراسة في تاريخ العملات المشفرة. أُدين سام بانكمان فرايد بسبع تهم بالاحتيال والتآمر في 2 نوفمبر 2023، وحُكم عليه بالسجن 25 عامًا في 28 مارس 2024. ووجدت المحكمة أنه اختلس ما يقرب من 8 مليارات دولار من ودائع العملاء في شركة التجارة الشقيقة ألاميدا. البحث.[1][11]
التأمين: ما الذي يدعم فعليًا رصيدك الاحتياطي
الإجابة الانعكاسية — "البورصة مؤمنة، لا بأس" — تنهار عند الفحص. هناك نظامان لتأمين الودائع في الولايات المتحدة يعرفهما مستثمرو التجزئة، ولا يغطي أي منهما العملات المشفرة.
تعمل FDIC على تأمين الودائع في البنوك المؤمنة بما يصل إلى 250,000 دولار أمريكي، وقد أصدرت بشكل متكرر تحذيرات للمستهلك مفادها أن "مؤسسة تأمين الودائع الفيدرالية (FDIC) لا تؤمن أي عملات مشفرة" الأصول."[12] يحمي SIPC عملاء الأوراق المالية بما يصل إلى 500000 دولار في حالة فشل الوساطة - لكن SIPC ذكرت أن العملات المشفرة ليست "ضمانًا" لأغراض SIPC وليست مؤهلة للحصول عليها. حماية SIPC.[13] عندما قامت شركة Voyager بتسويق نفسها على أنها تقدم حسابات بالدولار الأمريكي "مؤمنة من قبل مؤسسة تأمين الودائع الفيدرالية"، أرسلت مؤسسة تأمين الودائع الفيدرالية (FDIC) بيانًا بالتوقف والكف وأوضحت أن التأمين التمريري يغطي فقط الأموال الورقية، فقط في البنك الشريك Metropolitan Commercial، وفقط في حالة فشل البنك - وليس في حدث فشل Voyager، وهو ما حدث بالفعل.[14]
ما تشتريه البورصات عادةً بدلاً من ذلك هو سياسة الجرائم التجارية والأنواع التي تضمنها نقابة في Lloyd's of London وشركات النقل الأخرى. تكشف Coinbase عن سياسة جرائم المحفظة الساخنة بقيمة بقيمة 320 مليون دولار في وثائق الوصاية الخاصة بها - وهو منتج حقيقي، ولكنه يدفع مقابل خسائر محددة (السرقة من محافظ Coinbase الساخنة الخاصة)، وليس للإفلاس، وليس لسحب البساط، وليس لكل عميل حتى 320 مليون دولار.[15]
إثبات الاحتياطيات هو نصف الإجابة
بعد أن قامت FTX وBinance وKraken وOKX وBitfinex وآخرون بنشر إثبات الاحتياطيات (PoR). تستخدم التطبيقات الجيدة شجرة Merkle: يمكن لكل عميل التحقق من تضمين رصيده، وتتم مقارنة جذر الشجرة بالأرصدة الموجودة على السلسلة التي وقعت عليها البورصة. يظل إثبات صحة Kraken's PoR (الذي شهده أرمانينو في الأصل) وكتابات Merkle-tree من Nick Szabo وGreg Maxwell هو المعيار الأساسي المراجع.[16][17]
PoR هو تحسن حقيقي، لكنه ليس ملاءة مالية. إنه يثبت وجود الاحتياطيات في لمح البصر. ولا يثبت عدم اقتراضهم لللقطة، ولا يثبت الالتزامات. يتطلب إثبات الملاءة المالية إثباتًا للاحتياطيات بالإضافة إلى إثبات الالتزامات، ولا تنشر أي بورصة تقريبًا كليهما بنفس الدقة. لقد أوضح كل من Chainalys و Vitalik Buterin هذه النقطة منذ ذلك الحين 2022.[18][19]
ما فعله المنظمون بعد ذلك
تعد الأسواق في تنظيم الأصول المشفرة في الاتحاد الأوروبي (MiCA، اللائحة (الاتحاد الأوروبي) 2023/1114) أول إطار عمل شامل لمقدمي خدمات الأصول المشفرة في كتلة مجموعة العشرين. دخلت أحكام العملة المستقرة حيز التنفيذ في 30 يونيو 2024؛ بدأت بقية إجراءات MiCA - التي تغطي CASPs وإساءة استخدام السوق وحماية المستهلك - في التقديم في 30 ديسمبر 2024.[20] تطلب MiCA من أمناء الحفظ فصل أصول العميل وإبقائها خارج الميزانية العمومية في حالة الإعسار — عكس معاملة FTX/Celsius التي يحصل عليها العملاء الأمريكيون.
الصورة في الولايات المتحدة أكثر فوضوية. أجبر SAB 121 (2022) الصادر عن هيئة الأوراق المالية والبورصات أمناء الحفظ على تسجيل العملات المشفرة للعملاء في ميزانياتهم العمومية؛ وصوت الكونجرس على إلغاءه في عام 2024 قبل استخدام الفيتو الرئاسي؛ ألغى SAB 122، الصادر في أوائل عام 2025، بشكل فعال متطلبات الميزانية العمومية. يوصي الإطار العالمي للعملات المشفرة لمجلس الاستقرار المالي (أكتوبر 2022، تحديث 2023) بفصل أصول العملاء عبر السلطات القضائية.[21][22]
محافظ الحفظ الذاتي: أنت تحتفظ بمفاتيحك
تقوم المحفظة ذاتية الحفظ (غير الحضانة) بإنشاء مفاتيح خاصة على جهازك. يمكنك أنت – وأنت فقط – التوقيع على المعاملات. لا يمكن لأي شركة تجميد أموالك أو الاستيلاء عليها أو فقدانها.
المزايا: ملكية حقيقية. مقاومة للرقابة. لا يوجد خطر الطرف المقابل. الرصيد مرئي في أي مستكشف كتل بدون حساب.
المخاطر: إذا فقدت مفاتيحك، فلن يتمكن أحد من استعادتها لك. النسخ الاحتياطي للعبارات الأولية (طريقة الاسترداد القياسية بموجب BIP-39) عبارة عن سلسلة نصية مكونة من 12 إلى 24 كلمة — أي شخص يراها يمتلك أموالك.
الوصاية الذاتية ليست سحرًا — إنها تفشل بشكل مختلف
الحضانة الذاتية تزيل مخاطر الوصي. لا يزيل المخاطر. وثق تقرير جرائم العملات المشفرة لعام 2024 الصادر عن تشيناليسيس 24.2 مليار دولار في تدفقات العملات المشفرة غير المشروعة في عام 2023، مع حصة متزايدة من هجمات التصيد الاحتيالي التي تستنزف المحفظة وتسميم العناوين على مستخدمي الحراسة الذاتية؛ يقوم كل من SlowMist وScam Sniffer بتتبع حملات استنزاف المحفظة التي سرقت مئات الملايين من الأفراد في 2023-2024 وحده.[23][24] اختراق جسر رونين — $625 مليون تمت سرقته من سلسلة Axie Infinity الجانبية في مارس 2022 - وهي أكبر سرقة فردية مسجلة للحضانة الذاتية ونسبتها وزارة الخزانة الأمريكية لاحقًا إلى شركة Lazarus في كوريا الشمالية. المجموعة.[25]
وضع فشل الحفظ الذاتي السائد ليس هو البروتوكول. إنها العبارة الأولية - نسخة احتياطية مكونة من 12 أو 24 كلمة BIP-39 والتي، إذا تمت رؤيتها مرة واحدة، بأي شكل من الأشكال، من قبل أي مهاجم، فإنها تنقل الملكية بشكل دائم. في يوليو 2020، تمت سرقة قاعدة بيانات عملاء Ledger وتم نشر 270,000 الأسماء الكاملة والعناوين البريدية لمشتري محافظ الأجهزة علنًا، مما أدى إلى بدء سنوات من التصيد الاحتيالي المخصص ضد المالكين الذين تابعوا كل أفضل ما تم نشره ممارسة.[26]
مقارنة جنبًا إلى جنب
هناك عشرة أبعاد تحدد ما إذا كانت المحفظة تناسب نموذج التهديد الخاص بك. هذه هي المقارنة الصادقة - تبادل الحراسة مقابل الحراسة الذاتية التقليدية للعبارة الأولية (الجوال أو الأجهزة) مقابل الحراسة الذاتية بدون عبارة أولية من Veyrnox.
| البعد | تبادل الحضانة | محفظة الأجهزة / العبارات الأولية | Veyrnox (عبارة البذور-أقل) |
|---|---|---|---|
| من يتحكم في المفتاح | التبادل (الشامل) المحفظة)[3] | أنت (بذرة BIP-39) | أنت (الجيب الآمن / StrongBox) |
| طريقة الاسترداد | إعادة تعيين البريد الإلكتروني + كلمة المرور | 12-24 بذرة كلمة العبارة | شمير 2 من 3 أجزاء (الجهاز + iCloud/Google Drive) |
| سطح هجوم التصيد | كلمة المرور + 2FA + تبديل بطاقة SIM | عبارة أولية (تقتل سلسلة واحدة) أنت)[24] | لا توجد عبارة أولية في واجهة المستخدم؛ لا يغادر رقم التعريف الشخصي الجهاز مطلقًا |
| التعرض لانهيار التبادل | كامل (FTX، درجة مئوية، Voyager، BlockFi)[1] | Zero | Zero |
| KYC مطلوب للاحتفاظ | نعم - الهوية والعنوان ومصدر الأموال | No | لا (اعرف عميلك فقط للشركاء المباشرين) |
| زمن الاستجابة للمعاملة | دفتر الأستاذ الداخلي: فوري. السحب على السلسلة: دقائق-ساعات + حدود | تم التوقيع محليًا، يتم البث في ثوانٍ | تم التوقيع محليًا باستخدام القياسات الحيوية + رقم التعريف الشخصي، يتم البث في ثوانٍ |
| تغطية السلسلة | مهما كانت قوائم البورصة | كل سلسلة تدعمها البرامج الثابتة للمحفظة (دفتر الأستاذ: 5,500+) | كل سلسلة EVM؛ بيتكوين وسولانا على خريطة الطريق |
| التأمين يغطيك بشكل واقعي | ليس مؤسسة تأمين الودائع الفيدرالية (FDIC). ليس سيبك. سياسة الجريمة الجزئية في الأفضل.[12][13]__VX_TAG_6 4__[15] | لا شيء (أنت الوصي) | لا شيء (أنت الوصي) |
| رسوم التحويل / السحب | رسوم الشبكة + رسوم الصرف + فروق الأسعار | رسوم الشبكة فقط | رسوم الشبكة فقط |
| تكلفة الاحتفاظ بها | إمكانية الاحتفاظ بها مجانًا؛ رسوم التجارة + السحب | الأجهزة: 79 دولارًا - 219 دولارًا لمرة واحدة | الطبقة المجانية؛ الأمان الإضافي 5.99 دولارًا شهريًا مقابل الإكراه PIN |
| مقاومة الإكراه | None | عبارة المرور الاختيارية (الكلمة الخامسة والعشرون) إذا اختار المستخدم ذلك in | رقم التعريف الشخصي للإكراه + محفظة شرك مدمجة |
عملية التبني تتغير بالفعل، ويمكنك رؤية ذلك
تتبع تقرير a16z State of Crypto ارتفاعًا ثابتًا في العناوين النشطة الفريدة على السلسلة منذ عام 2019، مع تغيير تدريجي بعد الربع الرابع من عام 2022 حيث نقلت أرصدة التجزئة من البورصات المركزية. تُظهر بيانات Glassnode على السلسلة أن النسبة المئوية لإمدادات BTC المحتفظ بها في البورصات انخفضت من ذروة ~17% في منتصف عام 2020 إلى أقل من 11% بحلول أوائل عام 2024 - وهي أدنى قراءة في خمس سنوات، ووفقًا لمحللي Glassnode، رد فعل مباشر على FTX.[27][28] يُظهر مؤشر اعتماد العملات المشفرة العالمي لعام 2024 من Chainalis إن اعتماد الحضانة الذاتية هو الأقوى في البلدان المنخفضة والمتوسطة الدخل حيث الثقة في القضبان المصرفية ضعيفة في البداية.
الخيار الثالث: الحضانة الذاتية بدون عبارة البذور
إن ضعف الحراسة الذاتية التقليدية ليس في المفهوم - بل في التنفيذ. العبارات الأولية هي معيار نسخ احتياطي يعود إلى حقبة 2013 (BIP-39) ينشئ سطح الهجوم الدقيق الذي تستغله معظم سرقة العملات المشفرة بالتجزئة: سلسلة واحدة ذات إنتروبيا 128 بت، بمجرد رؤيتها، تنتهي اللعبة.
يتبع Veyrnox نهجًا مختلفًا: الحراسة الذاتية مع عدم وجود عبارة أولية في واجهة المستخدم. أنت على متن الطائرة باستخدام رقم التعريف الشخصي المكون من 8 أرقام. يتم إنشاء المفاتيح في Secure Enclave، وممتدة باستخدام Argon2id، ويتم نسخها احتياطيًا عبر Shamir Secret Sharing (2 من 3) عبر جهازك وحسابك على iCloud / Google Drive - مخطط Adi Shamir الأصلي لعام 1979، الموحد في SLIP-39 لـ محافظ.[31] لا يوجد موقع احتياطي واحد يعرض أموالك للخطر. لا توجد سلسلة نصية عادية تؤدي إلى إنهاء اللعبة إذا تم تصويرها.
تضيف طبقة Safety Plus (5.99 دولارًا شهريًا) مقاومة الإكراه: إذا أجبرك شخص ما على فتح محفظتك، فإن رقم التعريف الشخصي للإكراه يفتح محفظة وهمية بأرصدة معقولة بينما تظل محفظتك الحقيقية مخفية. هذا هو سيناريو "هجوم المفتاح بقيمة 5 دولارات" الذي شاعه xkcd - وهو السيناريو الذي لا تستطيع محافظ الحفظ والحفظ الذاتي القياسية الإجابة عليه من الناحية الهيكلية.[32]
Veyrnox مقابل محفظة العبارات الأولية – الدلتا العملية
Same: مفاتيح على جهازك، لا يوجد طرف مقابل، مقاومة للرقابة، متصلة بالسلسلة في ثوانٍ.
مختلف: لا توجد عبارة أولية لتدوينها أو فقدانها أو تصيدها؛ استرداد شامير 2 من 3 بدلاً من النسخ الاحتياطي أحادي السلسلة؛ الإكراه رقم التعريف الشخصي + المحفظة الخادعة ضد الإكراه الجسدي؛ تحظر الحماية الذاتية لتطبيقات وقت التشغيل (RASP) التوقيع على جهاز مخترق.
المقايضة: Android على خريطة الطريق (iOS مباشر). إذا كنت بحاجة إلى Android اليوم ولا تستطيع الانتظار، فإن المحفظة الصلبة التي تحتوي على عبارة مرور قوية هي الوصيفة.
كيفية الاختيار، في الواقع
تعتمد الإجابة الصحيحة على مقدار ما تحتفظ به، وعدد مرات التعامل، وما هو نموذج التهديد الخاص بك. عمليًا:
- أقل من 1000 دولار سوف تتداول أسبوعيًا: لا بأس في بورصة الحراسة ذات السمعة الطيبة. علاوة الراحة تستحق العناء، كما أن الحد الأقصى لخسارتك صغير.
- 1000 دولار - 100000 دولار ستحتفظ بها من أشهر إلى سنوات: الوصاية الذاتية. إما محفظة أجهزة تحتوي على عبارة مرور أو محفظة محمولة بدون عبارة أولية مثل Veyrnox.
- $100,000+ أو أنك هدف عام: multi-sig أو MPC عبر جهازين تتحكم فيهما، ونسخ احتياطية منفصلة جغرافيًا، وخطة إكراه. الحضانة غير مقبولة بهذا الحجم إلا إذا كانت وصي مؤهل مع محافظ منفصلة على السلسلة وPoR + PoL مدققة.
الإجابة الوحيدة الخاطئة دائمًا: "سأكتشف ذلك لاحقًا." كان كل واحد من الانهيارات السبعة المذكورة أعلاه يحتوي على قائمة انتظار من العملاء الذين كانوا يعتزمون الانسحاب.
جرّب Veyrnox — مجانًا على iOSالمصادر
- الولايات المتحدة ضد صامويل بانكمان فرايد، S.D.N.Y.، لائحة الاتهام ولائحة الاتهام البديلة (2022-2023)؛ بيان صحفي لوزارة العدل، "الحكم على صامويل بانكمان فرايد بالسجن لمدة 25 عامًا بتهمة تنسيق مخططات احتيالية متعددة"، 28 مارس/آذار 2024. justice.gov
- Celsius Network LLC، عريضة الفصل 11، S.D.N.Y. بانكر. القضية رقم 22-10964، المرفوعة في 13 يوليو/تموز 2022. إقرار المدين في اليوم الأول بشأن حسابات العملاء وثقب الميزانية العمومية. stretto.com/celsius
- Coinbase، "اتفاقية المستخدم"، قسم خاص بحفظ أصول العملة المشفرة وهيكل المحفظة الشاملة. coinbase.com/legal
- Coinbase Global Inc.، النموذج 10-Q للربع المنتهي في 31 مارس 2022، والمقدم إلى هيئة الأوراق المالية والبورصة في 10 مايو 2022 (الإفصاح SAB 121). sec.gov
- أندرياس إم أنتونوبولوس، إتقان البيتكوين، الطبعة الثانية. (أورايلي، 2017)؛ تمت أرشفة المحادثات في aantonop.com.
- MtGox Co., Ltd.، إعلانات أمين إعادة التأهيل (نوبواكي كوباياشي)، 2018-2024. mtgox.com
- هيئة الأوراق المالية في أونتاريو، "QuadrigaCX: مراجعة من قبل موظفي لجنة الأوراق المالية في أونتاريو"، 11 يونيو 2020. osc.ca/quadrigacxreport
- Voyager Digital Holdings Inc.، عريضة الفصل 11، S.D.N.Y. بانكر. القضية رقم 22-10943، تم رفعها في 5 يوليو 2022. stretto.com/voyager
- USAO SDNY، "المؤسس والرئيس التنفيذي السابق لشركة سيلسيوس نتورك LLC متهم في سبع تهم"، 13 يوليو 2023. justice.gov
- BlockFi Inc.، عريضة الفصل 11، D.N.J. بانكر. القضية رقم 22-19361، المرفوعة في 28 نوفمبر 2022. kroll.com/blockfi
- رويترز، "إدانة سام بانكمان فريد بتهمة احتيال FTX بمليارات الدولارات"، 3 نوفمبر 2023. reuters.com
- المؤسسة الفيدرالية للتأمين على الودائع، "أخبار المستهلك التابعة لمؤسسة تأمين الودائع الفيدرالية: مؤمن عليه أم غير مؤمن عليه؟" وبيان الوكالة المشتركة بشأن مخاطر الأصول المشفرة، 2023. fdic.gov
- Securities Investor Protection Corporation، "ما الذي تحميه SIPC" (أصول التشفير غير محمية). sipc.org
- خطاب مؤسسة تأمين الودائع الفيدرالية (FDIC) إلى شركة Voyager Digital Ltd.، "التوقف والكف عن تقديم بيانات كاذبة ومضللة حول تأمين الودائع،" 28 يوليو 2022. fdic.gov/pr22056a
- Coinbase، "كيف تحافظ Coinbase على أمان أموالك" (التأمين والحضانة)، مركز المساعدة. help.coinbase.com
- Kraken، منهجية "إثبات الاحتياطيات" وتقارير التدقيق. kraken.com/proof-of-reserves
- نيك زابو، "إثبات احتياطيات البيتكوين الخاصة بك"، ومقالة جريج ماكسويل Merkle-tree PoR، 2013-2014. iwilcox.me.uk
- تشيناليسيس، "إثبات الاحتياطيات: حل معقول لمشكلة معقدة"، مدونة تشيناليسيس، 2023. chainalogy.com
- فيتاليك بوتيرين، "الحصول على CEX آمن: دليل على الملاءة وما بعدها"، 19 نوفمبر 2022. vitalik.eth.limo
- اللائحة (الاتحاد الأوروبي) 2023/1114 الصادرة عن البرلمان الأوروبي ومجلس أسواق الأصول المشفرة (MiCA)، OJ L 150، 9.6.2023. مواعيد التقديم في المادة 149. eur-lex.europa.eu
- الولايات المتحدة. هيئة الأوراق المالية والبورصة، نشرة المحاسبة للموظفين رقم 121 (مارس 2022) وSAB 122 (يناير 2025). sec.gov/sab-121
- مجلس الاستقرار المالي، "توصيات رفيعة المستوى لتنظيم أنشطة وأسواق الأصول المشفرة والإشراف عليها والإشراف عليها"، 17 يوليو 2023. fsb.org
- تشيناليسيس، 2024 تقرير جرائم التشفير. chainalogy.com/2024-crypto-crime
- Scam Sniffer، "تقرير التصيد الاحتيالي للعملات المشفرة لعام 2023"، وتقارير SlowMist MistTrack السنوية. scamsniffer.io
- الولايات المتحدة. وزارة الخزانة، إجراء مكتب مراقبة الأصول الأجنبية بشأن مجموعة لازاروس وجسر رونين، 14 أبريل 2022. treasury.gov
- Ledger، "معالجة خرق بيانات التجارة الإلكترونية والتسويق في يوليو 2020 - الأسئلة الشائعة." ledger.com
- a16z التشفير، تقرير حالة التشفير 2024. a16zcrypto.com/state-of-crypto
- Glassnode Insights، "النسبة المئوية لإمدادات BTC في البورصات" وتحليل التدفق الخارجي بعد FTX، 2022-2024. insights.glassnode.com
- تشيناليسيس، "مؤشر اعتماد العملات المشفرة العالمي لعام 2024." chainalogy.com/adoption-index
- خدمة الإيرادات الداخلية، "تقارير الأصول الرقمية - نموذج 1099-DA،" اللوائح النهائية T.D. 10000، 26 CFR الجزء 1، سارية لعمليات التصرف في 1 يناير 2025 أو بعده. irs.gov
- عدي شامير، "كيف تشارك سرًا،" اتصالات ACM 22(11):612-613، 1979؛ مواصفات SLIP-39 (مختبرات ساتوشي). github.com/satoshilabs/slips
- Randall Munroe، xkcd #538، "الأمن" (مفتاح الربط بقيمة 5 دولارات). xkcd.com/538