آیا عملیات جاسوسی NSA بر امنیت بیت کوین تأثیر میگذارد؟
آیا عملیات جاسوسی NSA میتواند بر امنیت بیتکوین تأثیر بگذارد؟
بیتکوین بهطور کلی امن است، اما این امنیت میتواند تحت تأثیر قرار گیرد زمانی که دستگاههایی که بیتکوینها روی آنها ذخیره شدهاند، آسیبپذیر شوند. بهعنوان مثال، بیتکوینهایی که در یک صرافی نگهداری میشوند، تنها به اندازه امنیت آن صرافی ایمن هستند و بیتکوینهایی که روی کامپیوتر یا گوشی هوشمند شما ذخیره شدهاند، تنها به اندازه امنیت آن دستگاهها محفوظ هستند.
آسیبپذیریهای iOS
اخیراً اخبار نشان داده است که بسیاری از دستگاههای ما تا چه اندازه ناامن هستند. در حالی که بسیاری از کاربران اپل از این که این شرکت دوباره به برنامههای کیف پول بیتکوین اجازه ورود به فروشگاه اپلیکیشنهای خود را دادهاست، خوشحال بودند، تحولات اخیر امنیت این دستگاهها را زیر سوال بردهاند.
کاربران iOS معمولاً اشاره میکنند که بیشتر بدافزارهای موبایل به سمت سیستمعامل اندروید هدفگیری میشوند و این درست است. اما یک شرکت امنیتی فرآیندها و درهای پشتی پنهانی را که خود اپل برای دسترسی به iPhone و iPadهای دارای iOS 7 یا بالاتر نصب کرده است، شناسایی کردهاند.
این خدمات پنهان توسط یک عضو جامعه جیلبریک iOS به نام جاناتان زدیارسکی (NerveGas) کشف شده است. این برنامهها نامهایی مانند «lockdownd» دارند و میتوانند از طریق USB، Wi-Fi و احتمالاً حتی سیگنالهای سلولی قابل دسترسی باشند.
– جاناتان زدیارسکی
اپل برای دفاع از خود به این اتهامات پاسخ داده و وجود این برنامهها را تأیید کرده، اما ادعا کرده است که این برنامهها تنها برای خدماتی که کاربران به آنها علاقهمند هستند، استفاده میشوند و شرکت به کلیدهای رمزنگاری دسترسی ندارد. زدیارسکی پاسخ داده است که اپل نیازی به کلیدهای رمزنگاری ندارد زیرا این برنامهها میتوانند هر نوع رمزنگاری را دور بزنند. او همچنین تأکید کرده است که در کد هیچ نشانهای وجود ندارد که نشان دهد این برنامهها نیاز به مجوز کاربر برای اجرا و جمعآوری اطلاعات شخصی دارند.
در اواخر سال گذشته، زمانی که برنامه جاسوسی NSA به نام DROPOUT JEEP برای اولین بار توسط رسانههای آلمانی به نام Der Spiegel فاش شد، نشان داده شد که NSA به هدف قرار دادن iPhoneها و نصب بدافزار بر روی آنها پرداخته است تا به دسترسی تقریباً کامل به این دستگاهها دست یابد. در آن زمان، اسناد نشان میدادند که برای این کار نیاز به تماس فیزیکی با دستگاه بوده است. اگر درهای پشتی که اپل نصب کرده است به بدی آنچه زدیارسکی ادعا میکند باشد، دیگر نیازی به تماس فیزیکی با دستگاه به نظر نمیرسد.
ارتباط با بیتکوین
شاید این موضوع به نظر یک مسئله جداگانه بیاید، اما این موضوع میتواند هر دو نوع کیف پول آنلاین و بیتکوینهای ذخیره شده به صورت محلی را در معرض خطر قرار دهد و آنها را در معرض دسترسی و کنترل اپل و اجرای قانون قرار دهد، دو نهادی که در گذشته چندان نسبت به بیتکوین و کاربران آن دوستانه نبودهاند.
یکی از مزایای بیتکوین این است که دولتها نمیتوانند به پول شما دسترسی پیدا کنند. یک مسئله اساسی قانونی که غالباً نادیده گرفته میشود این است که دولتها اغلب داراییهای متهمان را به عنوان «عواید جرم» قبل از آنکه متهم فرصتی برای دفاع داشته باشد، مسدود میکنند. این موضوع باعث میشود که متهمان قادر به پرداخت وکیلهای با هزینه بالا که اغلب برای دفاع از خود در برابر قدرتهای قانونی دولت لازم است، نباشند.
برخی این عمل را غیرقانونی میدانند زیرا بدون اثبات در دادگاه فرض گناه را بر دوش متهم میگذارد و او را بدون امکان دفاع میگذارد.
بیتکوینها قرار است در برابر چنین توقیفهایی ایمن باشند، که یکی از دلایل این است که راس اولبریخت، فردی که به عنوان دزدان دریایی سرخ معروف است، نتوانستهاست وثیقه خود را تأمین کند. در حالی که دولت موفق به توقیف بیتکوینهای موجود در حساب امانت Silkroad شد، اما گنجینههای پنهان بیتکوین اولبریخت دست نخورده باقی مانده است. دولت ادعا میکند که او به دلیل این که ممکن است فرار کند، یک خطر فرار است، اما در یک وضعیت دیگر، این سکهها میتوانند بهطور نظری برای پرداخت وکیل استفاده شوند حتی پس از اینکه دولت داراییهای مالی را توقیف کردهاست.
تهدیدهای احتمالی و راهکارها
اگر فکر میکنید این نگرانیها بیمورد است، به درآمدی که دولت از طریق توقیف داراییها بهدست میآورد، توجه کنید. ادارات پلیس تا 80 درصد از پولهای توقیف شده را حفظ میکنند. قانونگذاران حتی نیازی به اتهام یک شهروند با جرم ندارند تا پولی که مشکوک به دست آوردن آن از طریق روشهای غیرقانونی است را توقیف کنند. شهروندان میتوانند درخواست بازگشت پول خود را بدهند، اما این یک فرآیند پرهزینه است و ممکن است هزینهها بیشتر از مقدار توقیف شده باشد. ادارات پلیس پول نقد، حسابهای بانکی و حتی خانهها را بدون اتهام به مالکان توقیف کردهاند.
هیچ دلیلی وجود ندارد که فکر کنیم بیتکوینها از دسترسی و کنترل روزافزون قانون در امان هستند، مگر اینکه اقداماتی برای حفظ آن انجام دهیم.
اگر دولت، از طریق اپل، به کنترل و آگاهی از همه چیز روی دستگاههای iOS شما دسترسی داشته باشد، بهسادگی میتواند بیتکوینهای شما را به دست آورد، قفل کند و توقیف کند. هر سکهای که در کیف پولهای «ذخیره سرد» آفلاین نگهداری میشود، بهطور نظری ایمن خواهد بود، مگر اینکه دولت از کیلاگرها برای سرقت کلیدهای خصوصی قبل از حذف آنها از گوشی یا کامپیوتر استفاده کند. به نظر میرسد که آنها این قابلیت را با iPhoneها دارند و به تعدادی دیگر از دستگاهها مانند روترهای اینترنتی دسترسی دارند. چه کسی میتواند بگوید که ویندوز و Mac OSX نیز به همین شکل آسیبپذیر نیستند؟
با داراییهای کاملاً مسدود شده، ممکن است تقریباً غیرممکن باشد که یک دفاع جدی را ترتیب دهید. وکلای عمومی بهطور معمول به سرعت پیشنهادهای توافقی را توصیه میکنند و عموماً نمیتوانند بهطور مؤثر از موکلان خود دفاع کنند.
اگر واقعاً بیتکوین باید در برابر طرفهای خارجی ایمن باشد، این نوع تحولات باید بهعنوان یک جامعه زیر نظر گرفته شود. موضع دولت ایالات متحده نسبت به بیتکوین هنوز مشخص نیست و قدرتهای قابل توجهی که به سازمانهای سایهای مانند NSA و CIA تعلق دارند، که توسط هر دو حزب سیاسی تأیید و تقویت شدهاند، باید ما را در مورد مسئله اعتماد به خود به فکر وادار کند.
البته، دولت تنها نهادی نیست که ممکن است بیتکوینهای شما را به سرقت ببرد. تهدیدهای فوریتری که امنیت سکههای شما را تهدید میکنند، شامل دزدان، کلاهبرداران و طماعانی است که در اینترنت حضور دارند. همچنین ناپایداری بانکها و احتمال بروز بحرانهای مالی نیز از نگرانیهای واقعی هستند، اما این بدان معنا نیست که ما نباید به تهدیدهای احتمالی از سوی افرادی که ادعای حفاظت از ما را دارند یا شرکتهایی که بهظاهر به خواستههای آنها پاسخ میدهند، توجه کنیم.
نتیجهگیری
با توجه به تمامی این مسائل، ضروری است که جامعه بیتکوین نسبت به امنیت و حریم خصوصی خود آگاه باشد و برای حفظ داراییهای خود اقدامات لازم را انجام دهد. در دنیای دیجیتال امروز، آگاهی از تهدیدات و آمادگی برای مقابله با آنها، کلید محافظت از داراییهای دیجیتال شماست.
