← العودة إلى المدونة

VEYRNOX · Blog · 11 أغسطس، 2026 · تم التحديث في 1 سبتمبر، 2026 · قراءة 12 دقيقة · بواسطة Al جوبسون، المؤسس

هجوم المفتاح بقيمة 5 دولارات - لماذا لا تنقذك محافظ الأجهزة

تفشل محفظة الأجهزة الأكثر تطورًا في السوق في مواجهة مفتاح ربط بقيمة 5 دولارات وشخص يرغب في تأرجحها. مقاومة الإكراه هي الطبقة المفقودة.

عمر العبارة تسعة عشر عامًا. قام راندال مونرو برسم XKCD #538 في عام 2007 - لوحتان تتناقضان مع "الطالب الذي يذاكر كثيرا في مجال التشفير" ويتخيل مجموعة من تكسير RSA بقيمة مليون دولار مقابل واقع المهاجم الذي "يضربه بمفتاح ربط بقيمة 5 دولارات حتى يخبرنا كلمة المرور."^[1] يسبق الكتاب الهزلي ورقة عمل البيتكوين بعام. ما تغير منذ ذلك الحين هو أن هذه الجملة أصبحت خطة عمل: في عام 2025، تحقق الباحثون من 72 هجمة إكراه جسدي ضد حاملي العملات المشفرة، بزيادة 75% على أساس سنوي، مع خسائر يمكن عزوها مباشرة إلى أكثر من 40.9 مليون دولار.^[2]

نموذج التهديد الذي تتجاهله كل محفظة

محافظ الأجهزة — Ledger، وTrezor، وColdcard — تحل الهجمات عن بُعد. مفاتيحك لا تترك الجهاز أبدًا. لا يمكن للبرامج الضارة استخراجها. لا يمكن للمواقع الوهمية استنزافها دون موافقتك على المعاملة على شاشة الجهاز.

لكن كل محفظة أجهزة في السوق تشترك في افتراض واحد: الشخص الذي يحمل الجهاز هو المالك الشرعي ويريد التوقيع. يبطل هذا الافتراض اللحظة التي يقف فيها شخص يحمل مفتاح ربط (أو مسدسًا، أو موظف جمارك، أو شريكًا مسيطرًا) بجوارك ويطالبك بفتحه.

كانت الأشهر الأربعة والعشرون الأخيرة هي أوضح دحض شهدته الصناعة على الإطلاق. في يناير 2025، تم اختطاف ديفيد بالاند، المؤسس المشارك ليدجر، من منزله في ميرو بفرنسا مع شريكه. قام الخاطفون بقطع أحد أصابعه وأرسلوا مقطع الفيديو إلى زميله المؤسس المشارك إريك لارشفيك لإجباره على فدية عملات مشفرة بقيمة 10 ملايين دولار تقريبًا. أنقذته وحدة GIGN التكتيكية الفرنسية بعد 48 ساعة. تم دفع جزء من الفدية وتم تعقبه لاحقًا مجمدة.^{[3]__VX_TAG_45 __[4][5]} كان الضحية أحد مؤسسي شركة محافظ الأجهزة. لم تكن شريحة التوقيع هي المشكلة.

بعد أربعة أشهر، اتهم المدعون في مانهاتن جون وولتز وويليام دوبليسي باحتجاز تاجر إيطالي يبلغ من العمر 28 عامًا لمدة ثلاثة أسابيع تقريبًا في منزل مستقل في سوهو مكون من ثماني غرف نوم. كانت التكتيكات المزعومة - الأسلاك الكهربائية، وتعاطي المخدرات القسرية، وتعليق الضحية من درج مكون من خمسة طوابق - كلها، وفقًا لحساب المدعي العام، في خدمة استخراج عملة بيتكوين. كلمة المرور.^[6][7] قبل شهر من ذلك، قام خاطفون في باريس بقطع إصبع والد أحد رواد أعمال العملات المشفرة المقيم في دبي للضغط على son.^[8] تم القبض على تسعة مشتبه بهم. وكانت هذه، في ذلك الوقت، ثالث عملية اختطاف رفيعة المستوى مرتبطة بالعملات المشفرة في فرنسا خلال أربعة أشهر.

لم يكن لدى أي من هؤلاء الضحايا OpSec سيئ بالمعنى الرقمي. كلهم كانوا يحملون مفاتيح بالطريقة التي تقول الصناعة إنها يجب أن تفعلها.

تم التحقق من الاتجاه

جيمسون لوب - مدير التكنولوجيا في Casa ومشرف المصدر المفتوح الهجمات المادية على البيتكوين سجل دفتر الأستاذ الذي يشير إليه معظم الباحثين - ما يقرب من 70 اعتداء على حاملي العملات المشفرة في عام 2025، وهو أكبر عام منفرد منذ أكثر من عقد من الزمن التتبع.^[11][12] سجلت الشرطة الفرنسية وحدها 67 حادثًا متعلقًا بالعملات المشفرة في عام 2025 و47 حادثًا آخر خلال عام 2025. منتصف عام 2026؛ كانت الملفات الشخصية للضحايا منحرفة بين 20 و35 عامًا، من الذكور، ويمكن التعرف عليها عبر منشورات وسائل التواصل الاجتماعي العامة قبل الهجوم.^[10][13] لا يكسر IC3 الخاص بمكتب التحقيقات الفيدرالي الإكراه الجسدي كخط منفصل، لكنه في عام 2024 سجل التقرير خسائر احتيال العملات المشفرة المُبلغ عنها بقيمة 9.3 مليار دولار، بزيادة 66% على أساس سنوي - وهو دليل على أن المجموعة الأساسية من الأهداف عالية القيمة التي يمكن تحديدها آخذة في النمو سريع.^[14][15]

لماذا لا تساعد "المحافظ المخفية" بشكل كافٍ

تقدم Trezor وColdcard محافظًا مخفية مشتقة من عبارة المرور. اكتب رقم التعريف الشخصي الخاص بك + عبارة المرور المخفية، واحصل على محفظة مختلفة. يبدو الأمر كحل – إلى أن تدرك أن المهاجم المصمم الذي يعلم بوجود هذه الميزة سيستمر في الضغط حتى تكشف عن عبارة المرور أيضًا. الميزة موثقة وقابلة للاكتشاف ويعرف المهاجم أنه يجب عليه طلبها.

تعتبر توجيهات Trezor صريحة بشكل غير عادي بشأن المقايضة. توصي الشركة بترك "بعض النقود" على المحفظة غير المحمية، و"جزء معتدل" خلف عبارة مرور واحدة، والتوازن الحقيقي وراء عبارة مرور مختلفة - لكنها تعترف بأن الاستراتيجية تعمل فقط "في المواقف المنخفضة أو الخالية من التوتر" وضد المهاجمين الذين "لا يعرفون بالضبط عدد المحافظ المخفية التي تمتلكها". لديك."^[16][17] تحت الأسلاك الكهربائية التي وصفتها ضحية مانهاتن، هذا ليس دفاعًا. وهو أمل أن يمل المهاجم.

المشكلة الأعمق هي هيكلية: أي دفاع قسري يعيش داخل نفس واجهة المستخدم التي يشاهدها المهاجم هو دفاع سيطلب المهاجم رؤيته. قائمة Trezor التي تتيح لك إدخال عبارة مرور هي نفس القائمة التي يجبرك المهاجم على فتحها. إجابة كاسا - مفاتيح متعددة التوقيع موزعة عبر مدن متعددة بحيث "حتى تحت الإكراه، لا يمكنك فعليًا الوصول إلى مفاتيح كافية في مكان واحد للسماح بالمعاملة" - هي أقوى، ولكنها تتطلب انضباطًا تشغيليًا لن يتحمله معظم مستخدمي التجزئة ولا يتناسب مع الهاتف المحمول app.^[18][19]

ما تفعله مقاومة الإكراه في الواقع

مقاومة الإكراه من Veyrnox هي ميزة الأمان الإضافية (5.99 دولارًا شهريًا). يعمل مثل هذا:

• محفظة خادعة برقم تعريف شخصي مختلف — أرصدة بمظهر حقيقي وسجل معاملات بمظهر حقيقي
• تحت الإكراه، يمكنك فتح الشرك — يرى المهاجم المحفظة، ويأخذ ما يوجد هناك، ويغادر
• تبقى محفظتك الحقيقية غير مرئية — لا يوجد زر تبديل، لا يوجد زر "محفظة مخفية"، لا يوجد عنصر قائمة، لا يوجد شيء يمكن للمهاجم العثور عليه
• منفصلان تشفيرًا — لا تتشارك المحفظتان في المفاتيح؛ لا يمكن استخدام الشرك لاشتقاق الحقيقي

هدف التصميم ليس جعل الإكراه مستحيلاً. لا شيء يفعل. الهدف هو ربط الخسارة بما يمكن أن تنقله جلسة واحدة غير مقفلة، بحيث لا تصبح فترة ما بعد الظهيرة السيئة بمثابة مسح دائم وصامت ومتقاطع للسلسلة. تتماشى إعادة الصياغة هذه مع ما يقلل فعليًا من الضرر في مجموعات بيانات تشيناليسيس ولوب: فصل الهوية الموجودة على السلسلة عن هوية مساحة اللحوم، والحفاظ على القطع الأثرية المادية خارج المنزل، والتأكد من أن القطعة الأثرية التي يطلبها المهاجم - الكلمات الاثنتي عشرة الموجودة على البطاقة - إما غير موجودة أو تمنح الوصول فقط إلى شرك.^[11][20]

من أين تأتي الخسائر فعليًا

سجلت IC3 التابعة لمكتب التحقيقات الفيدرالي 9.3 مليار دولار من خسائر احتيال العملات المشفرة المبلغ عنها في عام 2024، والتي سيطرت عليها عمليات الاحتيال الاستثماري (5.8 مليار دولار عبر 41,557 شكوى) والاحتيال في أجهزة الصراف الآلي للعملات المشفرة (246.7 مليون دولار عبر 10,956) الشكاوى).^[14][15] تقرير TRM Labs لعام 2026 يسجل 2.87 مليار دولار في عمليات اختراق البروتوكول في 2025 ووجدت أن 76% من خسائر الاختراق تأتي الآن من ناقلات خارج السلسلة - بيانات الاعتماد المخترقة، والهندسة الاجتماعية، والوصول الداخلي - وليس الرمز الثانوي الذكي.^[21] الاتجاه ثابت عبر مجموعات البيانات الثلاث: يتحرك المهاجمون إلى أعلى المكدس، نحو الإنسان. تعتبر هجمات مفتاح الربط هي الحالة النهائية لهذا الترحيل.

كيف يقارن Veyrnox تحت التهديد الجسدي

لا تقوم معظم المحافظ بشحن هذه الطبقة على الإطلاق. لا تتعلق المقارنة بمستويات التسويق — بل تتعلق بما إذا كانت المحفظة قد تم تصميمها لسيناريوهات التهديد المادي في المقام الأول.

التأمين ليس هو الدعم الذي تعتقد أنه كذلك

تقع الحضانة الذاتية للعملات المشفرة بالتجزئة في فجوة التغطية. لا تتعامل سياسات أصحاب المنازل مع العملات المشفرة باعتبارها ملكية مغطاة؛ موقف الصناعة، الذي أعاد الوسطاء التأكيد عليه طوال عام 2025، هو أن المحفظة المسروقة ليست حلقة مسروقة. يقوم مستخدم ذو عهدة ذاتية بتسليم عبارة المرور تحت الإكراه. تشمل الاستثناءات الشائعة التصيد الاحتيالي و"الكشف الطوعي عن بيانات الاعتماد" وخطأ المستخدم.^[23]

عمليًا: إذا نجح الهجوم ضد محفظة ذات حراسة ذاتية، فإن مسار الاسترداد الوحيد هو التتبع على السلسلة وإجراءات إنفاذ القانون في نقاط نهاية البورصة. ينجح هذا في بعض الأحيان - قضية بالاند هي أحد الأمثلة، حيث قام المحققون بتتبع وتجميد معظم الفدية المدفوعة - وفي كثير من الأحيان لا ينجح الأمر. إنه تراجع وليس دفاع.^[5]

لمن هذا

أي شخص تكون ممتلكاته من العملات المشفرة مرئية بما يكفي لجعله هدفًا. أي شخص يعبر الحدود حيث يتم تفتيش الأجهزة. أي شخص في حالة العنف المنزلي. أي شخص لا يريد أن ينهي هجوم الوجع قصته بزوال كل شيء.

تصطف ملفات تعريف ضحايا تشيناليسيس والشرطة الفرنسية حول نقطة واحدة: كان من الممكن التعرف على الأشخاص الذين تم اختطافهم. كانت مقتنياتهم أو أدوارهم أو مناصبهم على السلسلة مرتبطة بهوية العالم الحقيقي - صفحة شركة، أو Instagram، أو مؤتمر talk.^[10][2] اتحاد اعتماد العملات المشفرة (C4) التابع لمايكل بيركلين وجيمسون كانت أدلة الأمان الخاصة بـ Lopp تقول نفس الشيء لمدة عقد من الزمن: افصل هويتك على السلسلة عن هوية مساحة اللحوم الخاصة بك، ولا تنشر أرصدة، ولا تربط عنوانًا بـ home.^[24][25] مقاومة الإكراه هي الطبقة التي تمسك بك عندما يفلت هذا الانضباط - أو عندما كان المهاجم يراقبك بالفعل عرف أن يختبئ.

جرب Veyrnox Safety Plus

مقاومة الإكراه + كل شيء مجانًا. 5.99 دولارًا شهريًا.

ذات صلة: كيف يعمل التصيد الاحتيالي باستخدام العبارات الأولية - وكيفية إيقافه · مقارنة محفظة Wrench-Attack - كيف تتعامل 12 محفظة محمولة فعليًا مع الإكراه

نبذة عن المؤلف

ذات صلة: مقارنة محفظة Wrench-Attack - كيف تتعامل 12 محفظة محمولة فعليًا مع الإكراه. مصفوفة المستندات العامة عبر رقم التعريف الشخصي للإكراه، والقبو الخادع، ومسح الذعر، وعزل الشبكة.