نگهداری ارز دیجیتال اغلب به عنوان یک مشکل امنیتی توصیف می‌شود. در عمل، این یک مشکل قانونی، عملیاتی و حاکمیتی نیز هست.
مسئله صرفاً محل ذخیره دارایی‌های دیجیتال نیست. موسسات همچنین به شفافیت در مورد اینکه چه کسی کلیدهای خصوصی را کنترل می‌کند، کدام نهاد قانونی دارایی‌ها را در اختیار دارد، آیا وجوه مشتریان تفکیک شده است، در صورت ورشکستگی چه اتفاقی می‌افتد و چگونه برداشت‌ها تأیید می‌شوند، نیاز دارند.
تحولات اخیر در ایالات متحده و اروپا نشان می‌دهد که نگهداری به سمت یک فاز قانون‌گذاری‌شده‌تر حرکت می‌کند. در عین حال، حمله گزارش‌شده به زنجیره تأمین کیف پول سخت‌افزاری، به بازار یادآوری کرده است که حتی نگهداری شخصی نیز ریسک‌هایی فراتر از خود بلاکچین دارد.
SEC در حال بازنگری چارچوب نگهداری است
در تاریخ ۱ اکتبر ۲۰۲۶، کمیسیون بورس و اوراق بهادار ایالات متحده چارچوبی را برای نحوه نگهداری دارایی‌های ارز دیجیتال توسط مشاوران سرمایه‌گذاری ثبت‌شده و صندوق‌های تحت نظارت تحت قوانین اوراق بهادار فدرال پیشنهاد کرد.
این پیشنهاد مهم است زیرا قوانین سنتی نگهداری برای دارایی‌های کنترل‌شده توسط کلیدهای خصوصی طراحی نشده بودند. SEC اکنون در تلاش است تا مسائل خاص دارایی‌های دیجیتال، از جمله نحوه نگهداری، انتقال و محافظت از دارایی‌ها را برطرف کند.
این پیشنهاد به این معنی نیست که هر ارائه‌دهنده خدمات نگهداری ارز دیجیتال به طور خودکار برای هر صندوق یا مشاور قابل قبول خواهد بود. صلاحیت، ساختار قانونی و نوع مشتری همچنان مهم خواهند بود. همچنین این هنوز یک پیشنهاد است و نه یک قانون نهایی.
برای موسسات، تأثیر عملی این است که تصمیم‌گیری در مورد نگهداری ممکن است مستندسازی آسان‌تری داشته باشد، اما لزوماً تصمیم‌گیری آسان‌تری نخواهد بود. یک ارائه‌دهنده همچنان باید نشان دهد که کنترل‌های آن چگونه کار می‌کنند و کدام نهاد مسئول دارایی‌ها است.
بانک‌ها در حال گسترش به حوزه نگهداری دارایی‌های دیجیتال هستند
موسسات مالی سنتی نیز در این بازار فعال‌تر می‌شوند. BNY اخیراً اعلام کرد که پلتفرم نگهداری دارایی‌های دیجیتال خود را برای موسسات منتخب اروپایی تحت چارچوب MiCA گسترش می‌دهد.
این اقدام به BNY موقعیتی در میان اولین بانک‌های مهم سیستمی جهانی می‌دهد که خدمات نگهداری دارایی‌های دیجیتال تحت نظارت را در اتحادیه اروپا ارائه می‌دهند. اعلامیه آن نشان‌دهنده علاقه فزاینده نهادی به دارایی‌های ارز دیجیتال، استیبل‌کوین‌ها و اوراق بهادار توکنیزه شده است.
ورود یک بانک بزرگ ممکن است اعتماد به بخش نگهداری را بهبود بخشد، اما نیاز به بررسی دقیق را از بین نمی‌برد. مشتریان همچنان باید تأیید کنند که کدام نهاد BNY خدمات را ارائه می‌دهد، چه دارایی‌هایی پشتیبانی می‌شوند و ترتیب نگهداری تحت قانون محلی چگونه کار می‌کند.
نام آشنای بانک مفید است. این جایگزینی برای خواندن قرارداد نیست.
«ذخیره‌سازی سرد» تمام ریسک را توضیح نمی‌دهد
ذخیره‌سازی سرد یکی از پرکاربردترین اصطلاحات در امنیت ارز دیجیتال است. این به طور کلی به این معنی است که کلیدهای خصوصی آفلاین نگهداری می‌شوند و دور از سیستم‌های متصل به اینترنت معمولی هستند.
این می‌تواند قرار گرفتن در معرض برخی حملات آنلاین را کاهش دهد، اما به تمام سوالات امنیتی پاسخ نمی‌دهد. تولید کلید، دسترسی کارکنان، تأیید برداشت‌ها، بازیابی فاجعه و کنترل‌های داخلی همگی بر پروفایل ریسک نهایی تأثیر می‌گذارند.
همین امر در مورد سیستم‌های MPC و چند امضایی نیز صدق می‌کند. این فناوری‌ها می‌توانند اختیار امضا را توزیع کرده و وابستگی به یک کلید واحد را کاهش دهند، اما فناوری به طور خودکار تعیین نمی‌کند چه کسی می‌تواند تراکنش را تأیید کند یا دسترسی اضطراری چگونه مدیریت می‌شود.
ارائه‌دهنده‌ای که MPC را تبلیغ می‌کند باید سیاست‌های تأیید، فرآیند بازیابی و تفکیک وظایف خود را توضیح دهد. ارائه‌دهنده‌ای که ادعا می‌کند از ذخیره‌سازی سرد استفاده می‌کند باید توضیح دهد که چگونه دارایی‌ها بین محیط‌های سرد، گرم و داغ جابجا می‌شوند.
حمله کیف پول سخت‌افزاری نشان می‌دهد چرا زنجیره تأمین اهمیت دارد
یک حمله گزارش‌شده به زنجیره تأمین کیف پول سخت‌افزاری لایه دیگری به بحث نگهداری اضافه کرده است. طبق گزارش Tom’s Hardware، حادثه‌ای شامل دستکاری فیزیکی ظاهراً منجر به از دست دادن حدود ۹۳ میلیون دلار ارز دیجیتال شده است. لجر اعلام کرد که فرآیند فروش و اقدامات ضد دستکاری خود را بازبینی خواهد کرد.
درس گسترده‌تر این نیست که کیف پول‌های سخت‌افزاری بی‌فایده هستند. بلکه این است که نگهداری شخصی تمام ریسک‌های عملیاتی را از بین نمی‌برد. یک دستگاه می‌تواند قبل از رسیدن به مشتری، در حین راه‌اندازی یا از طریق رویه‌های بازیابی ناامن، به خطر بیفتد.
نگهداری شخصی نهادی نیز می‌تواند با چالش‌های مشابهی روبرو شود. یک سازمان ممکن است کلیدهای خود را کنترل کند، اما باید مجوزهای کارکنان، امنیت دستگاه، پشتیبان‌گیری، تأیید تراکنش‌ها و پاسخ به حوادث را نیز مدیریت کند.
نگهداری قانونی و فناوری کیف پول متفاوت هستند
یکی از اشتباهات آسان در نگهداری ارز دیجیتال، اشتباه گرفتن ارائه‌دهنده فناوری با یک نگهدارنده قانونی است.
یک شرکت ممکن است کیف پول‌های MPC، API یا زیرساخت تسویه را ارائه دهد بدون اینکه نهادی باشد که دارایی‌های مشتری را از نظر قانونی در اختیار دارد. شرکت دیگری ممکن است نگهداری واجد شرایط را ارائه دهد اما پشتیبانی محدودی برای شبکه‌ها یا گردش کارهای معاملاتی خاص ارائه دهد.
این تمایز زمانی مهم است که یک مشتری ورشکست شود یا یک نهاد نظارتی بپرسد چه کسی دارایی‌ها را کنترل می‌کند. پاسخ باید از قرارداد روشن باشد، نه اینکه از صفحه بازاریابی استنباط شود.
همین مسئله بر صرافی‌ها و شرکت‌های فین‌تک تأثیر می‌گذارد. آنها به بیش از یک کیف پول امن نیاز دارند. آنها همچنین به نظارت بر سپرده‌ها، سیاست‌های برداشت، مدیریت آدرس، گزارش‌دهی، تطبیق و رویه‌های روشن برای مسدود کردن یا بررسی تراکنش‌های غیرعادی نیاز دارند.
صنعت به سمت اثبات حرکت می‌کند، نه شعارها
ارائه‌دهندگان خدمات نگهداری ارز دیجیتال به طور فزاینده‌ای از اصطلاحاتی مانند «درجه نهادی»، «امنیت در سطح بانک» و «دارایی‌های بیمه‌شده» استفاده می‌کنند. این عبارات ممکن است قابلیت‌های واقعی را توصیف کنند، اما به شواهد نیاز دارند.
گزارش حسابرسی باید دامنه خود را مشخص کند. بیمه‌نامه باید استثنائات را توضیح دهد. ادعای نگهدارنده واجد شرایط باید نهاد قانونی و نهاد نظارتی را مشخص کند. وعده برداشت سریع باید در برابر محدودیت‌های تأیید و کنترل‌های اضطراری آزمایش شود.
معتبرترین ارائه‌دهندگان خدمات نگهداری آنهایی خواهند بود که می‌توانند بدون اتکا به تضمین‌های مبهم، به سوالات دقیق پاسخ دهند.
این برای کاربران ارز دیجیتال به چه معناست
بحث فعلی نگهداری فراتر از صندوق‌های پوشش ریسک و بانک‌ها مرتبط است. کاربران خرد نیز هر زمان که وجوه خود را در یک صرافی بگذارند، از یک کیف پول سخت‌افزاری استفاده کنند یا دارایی‌ها را از طریق یک پلتفرم شخص ثالث منتقل کنند، تصمیمات نگهداری می‌گیرند.
هیچ مدل نگهداری تمام ریسک را از بین نمی‌برد. نگهداری شخص ثالث ریسک طرف مقابل و پلتفرم را معرفی می‌کند. نگهداری شخصی ریسک مدیریت کلید و عملیاتی را معرفی می‌کند. زیرساخت نهادی می‌تواند برخی از ریسک‌ها را کاهش دهد در حالی که پیچیدگی، هزینه‌ها و وابستگی‌های قانونی را اضافه می‌کند.
انتخاب درست به اهداف کاربر، توانایی فنی، نیازهای نقدینگی و تحمل مسئولیت بستگی دارد.
برای کاربرانی که زیرساخت پشت دارایی‌های دیجیتال را دنبال می‌کنند، Tapbit دسترسی به بازارهای ارز دیجیتال و ابزارهای معاملاتی را فراهم می‌کند. کاربران موجود می‌توانند وارد شوند، در حالی که کاربران جدید می‌توانند یک حساب Tapbit ایجاد کنند.
سوالات متداول
نگهداری ارز دیجیتال چیست؟
نگهداری ارز دیجیتال به ذخیره و کنترل کلیدهای خصوصی اشاره دارد که تراکنش‌های دارایی دیجیتال را مجاز می‌کنند. این می‌تواند توسط یک نگهدارنده تحت نظارت، یک صرافی، یک شرکت زیرساخت کیف پول یا مستقیماً توسط مالک دارایی ارائه شود.
آیا نگهدارنده ارز دیجیتال همان ارائه‌دهنده کیف پول است؟
همیشه اینطور نیست. یک ارائه‌دهنده کیف پول ممکن است نرم‌افزار، فناوری MPC، API یا کنترل‌های تراکنش را بدون اینکه نهاد قانونی باشد که دارایی‌های مشتری را در اختیار دارد، ارائه دهد.
پیشنهاد جدید نگهداری ارز دیجیتال SEC چیست؟
پیشنهاد اکتبر ۲۰۲۶ SEC به دنبال پرداختن به نحوه نگهداری دارایی‌های ارز دیجیتال توسط مشاوران سرمایه‌گذاری ثبت‌شده و صندوق‌های تحت نظارت تحت قوانین اوراق بهادار ایالات متحده است. این هنوز یک پیشنهاد است و ممکن است قبل از نهایی شدن تغییر کند.
