اتهامات علیه کوین‌بیس شکاف حاکمیتی بیت‌کوین را آشکار می‌کند

آری پل، بنیانگذار BlockTower Capital به طور علنی کوین‌بیس را به از دست دادن حدود 25 میلیون دلار از دارایی‌های شرکت خود و پنهان کردن هک‌هایی به ارزش بیش از 1 میلیارد دلار در دوازده نهاد متهم کرد. کوین‌بیس این ادعا را به طور قاطع رد می‌کند، پل می‌گوید که رسیدگی‌های قانونی مانع از انتشار شواهد او می‌شود و صنعت هفته‌ها را صرف بحث در مورد اینکه چه کسی حقیقت را می‌گوید کرده است.

این استدلال مهم‌ترین واقعیت را در این داستان نادیده می‌گیرد: هیچ کس خارج از دو طرف درگیر نمی‌تواند بررسی کند. این وضعیت عجیبی برای صنعتی است که بر اساس دارایی طراحی شده تا کسی مجبور نباشد به حرف کسی اعتماد کند. یک متولی که دارایی‌ها را برای بخش عمده‌ای از بازار نگهداری می‌کند، به پنهان‌کاری میلیارد دلاری متهم شده است و تنها ابزارهای موجود برای ارزیابی این ادعا، اعتبار متهم و قول متولی است. درس برای هر شرکتی که بیت‌کوین را در ترازنامه خود دارد یا تصمیم می‌گیرد آن را داشته باشد، این است که بیت‌کوین در ترازنامه یک مشکل کنترلی ایجاد می‌کند و تا زمانی که یک توافق نگهداری نتواند به همان سوالاتی که هیئت مدیره در مورد حساب‌های بانکی و کارگزاری شرکت می‌پرسد پاسخ دهد، یعنی چه کسی می‌تواند پول را جابجا کند و چه کسی تأیید می‌کند، داستان‌هایی مانند این همچنان بدون پاسخ خواهند ماند.

سوالاتی که هیچ هیئت مدیره‌ای نمی‌تواند پاسخ دهد

هر حساب دیگری که یک شرکت با آن سروکار دارد، به طور پیش‌فرض دارای حاکمیت است. یک حساب بانکی شرکتی دارای کاربران نام‌گذاری شده، نقش‌های تعریف شده، قوانین تأیید برداشت و یک مسیر ممیزی است که یک کنترلر می‌تواند به یک ممیز ارائه دهد. یک حساب کارگزاری نیز همین‌طور است. اما به محض اینکه یک کسب‌وکار بیت‌کوین بخرد، همه این موارد به یکی از دو مکان ناپدید می‌شوند: یک ورود به یک صرافی یا یک کیف پول سخت‌افزاری در کشوی کسی.

هیئت مدیره‌ها متوجه شده‌اند و سوالاتی می‌پرسند. چه کسی می‌تواند دارایی را جابجا کند؟ چه کسی حرکت آن را تأیید می‌کند؟ اگر شخصی که اعتبارنامه‌ها را در اختیار دارد استعفا دهد، فیشینگ شود یا بمیرد چه اتفاقی می‌افتد؟ اینها فرضیات نیستند. مدیرعامل QuadrigaCX در سال 2018 در حالی که تنها کلیدها را در اختیار داشت درگذشت و حدود 190 میلیون دلار از دارایی‌های مشتریان با او از بین رفت، همانطور که کمیسیون اوراق بهادار انتاریو بعدها مستند کرد. Prime Trust در دسامبر 2021 دریافت که نمی‌تواند کیف پول‌های قدیمی خود را باز کند و 18 ماه بعد، زمانی که نوادا برای قرار دادن آن در تحریم اقدام کرد، هنوز نمی‌توانست. در بیشتر این صنعت، پاسخ صادقانه به همه این سوالات یک شانه است. شرکت‌هایی که می‌خواستند بیت‌کوین را در ترازنامه خود داشته باشند، در همین نقطه عقب‌نشینی کردند. وقتی دلویتی از 200 مدیر مالی شرکت‌های میلیارد دلاری پرسید که چه چیزی مانع آنها شده است، پیچیدگی حسابداری و کنترل‌ها در 42 درصد رتبه قرار گرفت، تنها یک امتیاز کمتر از نوسانات قیمت. دارایی مشکل اصلی نبود.

این مشکل اکنون حادتر از هر زمان دیگری در تاریخ بیت‌کوین است، زیرا چشم‌انداز تهدید از دو جهت در حال تشدید است. بیت‌کوین دارندگان را به اهداف فیزیکی تبدیل می‌کند و این موضوع منتظر افزایش قیمت جدید نمانده است. ردیاب عمومی جیمزون لوپ حملات فیزیکی از سال 2014 تا کنون بیش از 360 حمله را ثبت کرده است، از جمله 86 مورد در سال 2025 و بیش از 60 مورد تا کنون در سال جاری. کوین‌بیس این خطر را ملموس کرد وقتی که مجرمان با رشوه دادن به کارکنان پشتیبانی خود، داده‌های مشتریان، از جمله نام‌ها، آدرس‌ها و اطلاعات موجودی را به سرقت بردند. این شرکت تخمین زد که این نقض می‌تواند 400 میلیون دلار هزینه داشته باشد؛ محققان امنیتی آن را یک هشدار دانستند زیرا داده‌های حساب به سرقت رفته، دارندگان را در معرض اجبار در دنیای واقعی قرار می‌دهد.

در سمت دیجیتال، هوش مصنوعی حمله را صنعتی کرده است: صداهای شبیه‌سازی شده در تلفن با تیم مالی، ایمیل‌های فیشینگ که از نظر تمایز از ایمیل‌های مدیرعامل غیرقابل تشخیص است، مهندسی اجتماعی که به طور ماهانه بهبود می‌یابد. کسب‌وکاری که دارایی حامل را با یک اعتبارنامه واحد در اختیار دارد، تمام این سطح را به نمایندگی از کارکنان و صاحبان خود حمل می‌کند، برای دارایی که ضررهای آن اغلب دائمی است.

چرا راه حل‌های فعلی شکست می‌خورند

پاسخ‌های فعلی صنعت به جای توزیع، خطر را متمرکز می‌کنند. خود نگهداری آن را روی یک شخص متمرکز می‌کند، به همین دلیل نگهداری شرکتی به مراسم کلید در هنگام استخدام و خروج و یک کنترلر که دعا می‌کند دارنده‌ی کلید عصبانی نشود، فرو می‌پاشد. نگهداری صرافی آن را روی یک شرکت متمرکز می‌کند، در حالی که مشتری نه کلیدها را در اختیار دارد و نه راهی برای دیدن پشت ورود به سیستم. ممیزی‌ها، منشورهای اعتماد و گزارش‌های SOC کتاب‌ها و فرآیندهای خود متولی را آزمایش می‌کنند. هیچ‌کدام از آنها کاربران نام‌گذاری شده، قوانین تأیید برداشت یا راهی برای تأیید اینکه دارایی هنوز در آنجا وجود دارد بدون پرسیدن را ارائه نمی‌دهند. توقف BitMEX پس از 11 سال یادآوری کرد که نهادهای واحد به طور معمول به سادگی متوقف می‌شوند. تأییدیه‌های اثبات ذخیره، محبوب‌ترین اقدام نیمه‌اندازه صنعت، یک عکس فوری از دارایی‌ها را نشان می‌دهد بدون اینکه نشان دهد چه کسی می‌تواند چه چیزی را فردا جابجا کند.

راه حل پایدار از ویژگی‌هایی استفاده می‌کند که بیت‌کوین از قبل دارد. امضاهای چندگانه بومی پروتکل هستند، به این معنی که کلیدها می‌توانند توسط نهادهای تنظیم‌شده مستقل ایجاد و نگهداری شوند، بدون اینکه هیچ نهاد واحد بتواند دارایی را جابجا کند یا آن را گم کند، شرکت مالکیت قانونی را در اختیار دارد، کاربران نام‌گذاری شده با نقش‌های تعریف شده، سیاست‌های تأیید در هر برداشت و یک مسیر ممیزی که هیئت مدیره می‌تواند در واقع آن را بخواند.

نهادها در حال حاضر در این جهت حرکت می‌کنند. هنگامی که مورگان استنلی نگهداری برای ETF پیشنهادی بیت‌کوین خود را طراحی کرد، دو متولی را نام برد، نشانه‌ای از اینکه تکیه بر یک متولی واحد اکنون یک نگرانی زنده در بالاترین سطح بازار است. اما تقسیم نگهداری تنها تا نیمه راه است. آزمایش واقعی این است که آیا صاحب آن می‌تواند آنچه را که در اختیار دارد را ببیند، بدون اینکه به قول هیچ متولی اعتماد کند. بیت‌کوین این امکان را فراهم می‌کند و یک تنظیم نگهداری که از آن استفاده نمی‌کند، صاحب را دقیقاً در جایی قرار می‌دهد که مشتریان کوین‌بیس امروز هستند، منتظر کسی که حقیقت را بگوید.

تأیید کل نکته بود

پذیرش شرکتی بیت‌کوین تا زمانی که شرکت‌ها آن را در نگهداری نگهداری کنند که نتواند نشان دهد چه کسی کنترل پول را در اختیار دارد، چه کسی حرکت آن را تأیید می‌کند یا اینکه آیا هنوز در آنجا وجود دارد، متوقف می‌شود، که دقیقاً شکافی است که اتهامات کوین‌بیس آشکار کرد. هیئت مدیره‌ها نیازی ندارند که متخصص بیت‌کوین شوند تا تغییر ایجاد کنند. آنها فقط باید بپرسند که از هر حساب دیگری می‌پرسند و یک سوال دیگر اضافه کنند: در صورت خروج هر شخص یا نهاد چه اتفاقی می‌افتد؟ هر تنظیم نگهداری که نتواند به این سوالات پاسخ دهد، یک افشای ریسک منتظر نوشتن است. یک دهه دیگر، صنعت با شگفتی به عقب نگاه می‌کند که یک شکل کاملاً جدید از پول را اختراع کرده و سال‌ها آن را پشت یک ورود به سیستم نگهداری کرده است. هرچه سریعتر نگهداری به گونه‌ای ساخته شود که هیچ طرف واحدی نتواند از دست بدهد، جابجا کند یا دروغ بگوید، سوالی که بر سر صنعت آویزان است، غیرقابل پاسخ می‌شود.

نویسنده: مایکل تانگوما