كونستانتين شولغا، الرئيس التنفيذي لشركة Tangem – سلسلة مقابلات

كونستانتين شولغا هو الرئيس التنفيذي لشركة Tangem، ويتمتع بخبرة تقارب عقدين في أسواق رأس المال والتداول المؤسسي والخدمات المالية للأفراد. وقبل توليه هذا المنصب، شارك في تأسيس Finery Markets، وهي شبكة اتصالات إلكترونية تخدم المشاركين المؤسسيين في مجال الأصول الرقمية، كما أنشأ شركة وساطة للاستثمار للأفراد في أوروبا. وبعد أن شغل سابقًا عضوية مجلس إدارة Tangem، يقود الآن توسعها من محافظ الأجهزة إلى منصة مالية أوسع قوامها الحفظ الذاتي.

Tangem شركة مقرها سويسرا تطوّر محافظ أجهزة وبرمجيات غير احتجازية لإدارة الأصول الرقمية. وتتصل محافظها على هيئة بطاقات وخواتم بتطبيق للهواتف الذكية عبر تقنية الاتصال قريب المدى (NFC)، فيما يشمل نظامها المتكامل الأوسع محفظة للهواتف المحمولة وعمليات تكامل للتداول والتخزين وكسب العوائد والتطبيقات اللامركزية والمدفوعات. وفي هذه المقابلة، يناقش شولغا أمن الأجهزة والاسترداد والبرامج الثابتة غير القابلة للتغيير والدروس المستفادة من الأسواق المؤسسية، وتطور المحافظ لتصبح واجهات مالية للاستخدام اليومي.

قبل انضمامك إلى Tangem رئيسًا تنفيذيًا، شاركت في تأسيس Finery Markets، وأمضيت جزءًا كبيرًا من مسيرتك المهنية في بناء البنية التحتية للتداول المؤسسي وأسواق رأس المال. ما الذي قادك في البداية إلى مجال الأصول الرقمية، وكيف انتهى بك المطاف إلى Tangem وإلى الجانب الاستهلاكي من العملات المشفرة؟

أمضيت نحو 20 عامًا في أسواق رأس المال، وعملت في قطاعي الأعمال المؤسسية والاستهلاكية. وقبل تأسيس Finery Markets، أنشأت واحدة من أكبر شركات وساطة الاستثمار للأفراد في أوروبا. لذا فإن انتقالي إلى Tangem يمثل، من نواحٍ كثيرة، عودة إلى الجانب الاستهلاكي.

ما جذبني إلى الأصول الرقمية هو فرصة بناء بنية تحتية مالية من الصفر. كان السوق يتطور بسرعة، لكن المؤسسات افتقرت إلى كثير من الأدوات التي اعتادت توقعها في عالم التمويل التقليدي. وأسّسنا Finery Markets لمعالجة ذلك من خلال شبكة اتصالات إلكترونية تخدم البنوك والوسطاء ومزودي خدمات الدفع وصنّاع السوق.

في Tangem، تتمثل الفرصة في نقل الطموح نفسه إلى المستخدمين في حياتهم اليومية. وبصفتي عضوًا في مجلس الإدارة، رأيت مدى تفاعل المجتمع مع المنتج. فقد أعجب الناس حقًا ببساطته وبمقدار التحكم الذي يمنحهم إياه.

هذا التفاعل المتبادل هو ما أحبه في الشركات الاستهلاكية: تبني شيئًا مفيدًا، ثم ترى استجابة مئات الآلاف أو الملايين من الأشخاص. تجمع Tangem بين حماسة العملاء وإمكانات نمو من بين الأكبر التي رأيتها في مسيرتي المهنية. والخطوة التالية هي تحويل منتج يثق به الناس بالفعل إلى تطبيقهم المالي الأساسي.

أصبحت محافظ الأجهزة فئة تزداد تنافسية. وبما أن الوعد الأساسي لكل محفظة أجهزة يتمثل، في جوهره، في توفير الحفظ الذاتي الآمن، فكيف تميز Tangem نفسها عن غيرها، بدلًا من الاكتفاء بالادعاء بأنها آمنة؟

تدّعي كل محفظة أجهزة أنها آمنة، لذا لا يقدم هذا الادعاء بحد ذاته أي معلومة. وأقيّم منتجات الأمن بالطريقة نفسها التي أقيّم بها منصات التداول: من خلال سجلها العملي وعمليات التدقيق المستقلة وسلوكها تحت الضغط.

من حيث سجل الأداء، يوجد أكثر من 6 ملايين محفظة من Tangem قيد الاستخدام، ولم تُفقد أي أموال بسبب اختراق منذ إطلاقها في عام 2017. أما من ناحية التحقق، فقد دقّقت Kudelski Security وRiscure البرامج الثابتة لمحافظنا، ودقّقت Cure53 حِزم تطوير البرمجيات الخاصة بتطبيقاتنا للهواتف المحمولة، كما تحمل الشريحة شهادة EAL6+ وفق المعايير المشتركة.

تعود معظم خسائر العملات المشفرة إلى أخطاء بشرية: فقدان عبارات الاسترداد، والتصيد الاحتيالي، وفشل النسخ الاحتياطية. وتزيل Tangem نقاط الإخفاق هذه من خلال تصميمها.

محفظة الأجهزة نفسها بسيطة وغير لافتة للنظر: خاتم أسود في إصبعك أو بطاقة غير لافتة في جيبك؛ بلا كابلات أو بطاريات أو مكونات مدمجة. فالبساطة هنا هي ميزة الأمان.

أما وجه التميّز الثاني فيتعلق بما يحدث بعد تأمين أصولك. ففي تطبيق واحد، يستطيع مستخدمو Tangem التداول وكسب العوائد والوصول إلى التمويل اللامركزي (DeFi) والإنفاق باستخدام بطاقة Visa غير احتجازية.

هناك عدة جهات فاعلة في مجال محافظ الأجهزة، لكن لا أحد يقترب من Tange من حيث سهولة الاستخدام في الشؤون المالية اليومية. ومحفظة أجهزة Tangem جزء من منصة مالية قائمة على الحفظ الذاتي. ينظر السوق إلى محافظ الأجهزة على أنها خزائن، أما نحن فنرى الخزنة مجرد أساس.

تضع Tangem العنصر الآمن داخل بطاقة أو خاتم، وتجعل الهاتف الذكي الواجهة الأساسية بدلًا من شاشة وأزرار. ما المفاضلات التصميمية التي أدت إلى اعتماد هذه البنية، وكيف تتعاملون مع المستخدمين الذين يرون أن الشاشة المخصصة توفر طبقة أمان إضافية؟

صممنا Tangem انطلاقًا من سؤال واحد: ما الذي يحمله الشخص العادي معه ويثق به بالفعل؟ فالهواتف الذكية الحديثة مزودة أصلًا بشاشات عالية الجودة ومعالجات سريعة وعناصر آمنة ووسائل تحقق بيومترية وهوائيات للاتصال قريب المدى (NFC).

إضافة شاشة ثانية وبطارية وأزرار إلى جهاز منفصل تزيد التكلفة ونقاط الإخفاق ومصادر التعقيد. فالبطاريات تنفد، والكابلات تتعطل، كما تصبح المطالبات بالتحديثات بحد ذاتها وسيلة للهجوم.

لذلك اخترنا الحل الأبسط: يتولى الهاتف عرض المعلومات، بينما يبقى المفتاح الخاص داخل عنصر آمن معتمد لا يصل إليه أي هاتف أو تطبيق أو خادم أبدًا.

أتفهم الحجة المؤيدة لوجود شاشة، لكن السوق يبالغ في أهميتها. لا تحمي الشاشة المخصصة المستخدم إلا عندما يقرأ عنوانًا طويلًا ويتحقق منه على شاشة صغيرة، ومع ذلك يؤكد معظم المستخدمين ما يرونه من دون التحقق منه أصلًا.

يدرك المهاجمون ذلك، ولهذا تستهدف هجمات التوقيع الأعمى وعقود استنزاف الأموال المحافظَ المادية المزودة بشاشات كل شهر. فالشاشة لا تكون أفضل من قدرة الشخص على قراءة ما تعرضه.

حلنا هو جعل تفاصيل المعاملة مقروءة في المكان الذي ينظر إليه المستخدم فعلًا. نستثمر كثيرًا في طبقة التطبيق. يتعامل تطبيق Tangem مع الهاتف باعتباره بيئة معادية، ويستخدم فحوصًا لسلامة التشغيل، وإجراءات لمكافحة التصحيح والمحاكاة، وكشفًا لاكتساب صلاحيات الجذر وكسر حماية النظام، وتخزينًا مشفرًا، والتحقق من الشهادات. وإلى جانب ذلك، تمنع الحماية من اختطاف النقرات ظهور طبقات غير مرئية فوق الشاشة، كما يكشف التعامل الآمن مع الإدخال لوحات المفاتيح الخبيثة.

أما ماديًا، فلا تحتوي البطاقة أو الخاتم على بطارية، ولا يتصلان باستمرار. إنهما يستمدان الطاقة من مجال الاتصال قريب المدى (NFC) للهاتف، وفقط عند توقيع معاملة.

تؤكد Tangem أن المفاتيح الخاصة تُنشأ داخل عنصر آمن معتمد بمستوى EAL6+ وتظل فيه، وأن البرامج الثابتة خضعت لعمليات تدقيق مستقلة. ما نواقل الهجوم التي تثير قلقك أكثر من غيرها اليوم، وكيف يحمي نموذج الأمان المستخدمين من تهديدات تتراوح بين اختراق الأجهزة ماديًا والتطبيقات الخبيثة وهجمات سلسلة التوريد؟

أكثر الهجمات التي تقلقني هي تلك القابلة للتوسع. فالتصيد الاحتيالي، والموافقات الخبيثة على الرموز، وتسميم العناوين، والتطبيقات المزيفة في متاجر التطبيقات تسرق من العملات المشفرة كل عام أكثر بكثير مما سرقته ثغرات الأجهزة على الإطلاق.

ينطلق نموذجنا الأمني من هذه الحقيقة، ويعالجها عبر ثلاث طبقات.

الطبقة الأولى هي الشريحة. يولّد جهاز معتمد المفتاح الخاص داخل عنصر آمن معتمد، ولا يغادر المفتاح تلك الشريحة أبدًا.

الطبقة الثانية هي دورة حياة الجهاز. لا تُنشأ المفاتيح إلا عندما ينشئ المستخدم المحفظة، لذا لا يوجد أي مفتاح في المصنع أو أثناء الشحن أو على خوادمنا. ويتحقق التطبيق من أصالة كل بطاقة أو خاتم قبل الإعداد.

الطبقة الثالثة هي البرمجيات. لا يحتفظ الهاتف بالمفتاح مطلقًا، ولذلك لا يستطيع هاتف مخترق أو تطبيق خبيث استخراجه.

ويستند أمن سلسلة التوريد إلى المنطق نفسه. فالجهاز الذي يُشحن من دون مفتاح أو عبارة استرداد أو برامج ثابتة قابلة للتحديث لا يتيح للمهاجم شيئًا يحمّله مسبقًا أو يستبدله أو يرسله لاحقًا.

قد يأتي تعزيز الأمان غالبًا على حساب سهولة الاستخدام والاسترداد. تتيح Tangem للمستخدمين إنشاء نسخ احتياطية على أجهزة متعددة، كما توفر خيار دعم عبارة الاسترداد. كيف تحددون التوازن المناسب بين الحد من نقاط الإخفاق المفردة وجعل عملية الاسترداد مفهومة للمستخدمين العاديين؟

تبدو عبارة الاسترداد المكتوبة على الورق خيارًا جيدًا نظريًا، لكنها لا تنجح كثيرًا عمليًا، لأن الناس يفقدونها أو يصورونها أو يكتبونها في مواقع التصيد الاحتيالي.

تعالج Tangem هذه المشكلة بتوفير التكرار عبر الأجهزة المادية. تضم مجموعة Tangem جهازين أو ثلاثة أجهزة تشترك في المحفظة نفسها، بحيث يُبقي المستخدم أحدها في المنزل ويحمل الآخر معه.

يمكن للمستخدمين الذين يرغبون في عبارة استرداد اختيارها عند الإعداد. أما أصحاب الخبرة الذين يديرون عدة محافظ أو يريدون سجلًا غير متصل بالإنترنت فيختارونها، في حين يمكن للمستخدمين العاديين الاستغناء عنها.

يتحقق التوازن المناسب من خلال مواءمة طريقة الاسترداد مع احتياجات المستخدم. نضع إعدادًا افتراضيًا يحمي المبتدئين، ونمنح المستخدمين المتقدمين أيضًا تحكمًا كاملًا في الخيار البديل.

لا يمكن تحديث البرامج الثابتة لأجهزة Tangem، ما يقلل احتمال تثبيت تحديثات خبيثة لها، لكنه يعني أيضًا تعذر إصلاح وظائفها ببساطة عبر تحديث. لماذا اختارت Tangem هذا التصميم، وكيف ستتعاملون مع الثغرات المكتشفة حديثًا أو المتطلبات المتغيرة للتشفير على امتداد عمر الجهاز؟

بفضل ثبات البرامج الثابتة وعدم قابليتها للتغيير، لا يستطيع أحد إرسال تعليمات برمجية خبيثة إلى بطاقة Tangem: لا مهاجم ولا موظف داخلي مارق ولا طرف ثالث. فالبرمجيات التي يتلقاها المستخدم هي نفسها التي راجعها مدققون مستقلون.

ندير المخاطر على المدى الطويل عبر ثلاثة مستويات. على مستوى البرمجيات، يتطور التطبيق باستمرار، ما يتيح لنا إضافة شبكات ورموز ومزايا وفحوص وقائية من دون المساس بالبرامج الثابتة للأجهزة.

وعلى مستوى الأجهزة، نطرح أجيالًا جديدة من الأجهزة، يتضمن كل منها أحدث إمكانات الشرائح. والمحفظة المتاحة في السوق اليوم هي الجيل الثاني من Tangem Wallet.

وعلى مستوى الأبحاث، ندير برنامجًا لمكافآت اكتشاف الأخطاء ونتعاقد لإجراء عمليات تدقيق مستقلة. ويصب التطور في التشفير، بما في ذلك مسألة الحوسبة الكمومية على المدى الطويل، في مصلحة دورة تطوير أجهزتنا. إذ تتعاقب أجيال أجهزتنا بوتيرة أسرع بكثير من أي جدول زمني موثوق لظهور حاسوب كمومي ذي تأثير فعلي على التشفير.

وسّعت Tangem نطاق منتجاتها ليتجاوز الأجهزة، فأطلقت محفظة للهواتف المحمولة خضعت مؤخرًا لتدقيق أمني مستقل أجرته Cure53. كيف تنظرون إلى الأدوار المختلفة للمحافظ المحمولة والمحافظ المادية المخصصة، وما أنواع المستخدمين أو أرصدة الأصول التي ينبغي أن تحدد متى ينتقل المرء من نموذج أمني إلى آخر؟

تواجه فرق إدارة الخزانة هذه المسألة يوميًا. فهي تحتفظ بالنقد التشغيلي في مكان قريب لتتمكن من الوصول إليه بسرعة، وتضع الاحتياطيات في الخزنة.

يمكن أن تكون محفظة Tangem للأجهزة المحمولة حسابًا للإنفاق اليومي. وتظل خاضعة بالكامل للحفظ الذاتي، مع 3 خيارات للنسخ الاحتياطي: العبارة الأولية، والنسخ الاحتياطي السحابي، ومحفظة Tangem المادية. يمكن للمستخدمين البدء بالمحفظة المحمولة، وعندما ينمو رصيدهم، تعزيز مستوى الأمان باستخدام بطاقة أو خاتم، ونقل مدخراتهم إلى التخزين البارد، من دون الحاجة إلى تعلّم استخدام منتج جديد أو مغادرة المنظومة.

قاعدتي التقريبية تبدأ من الشعور، لا من الأرقام. إذا كان فقدان الرصيد في محفظتك المحمولة سيفسد عليك شهرك، فمن الأفضل حفظه في جهاز مادي.

تمتد خبرتك من التداول الإلكتروني للمؤسسات، إلى البنية التحتية لأسواق العملات المشفرة، وصولًا إلى الحفظ الذاتي للمستهلكين. ما الدروس المستفادة من الأسواق المالية التقليدية التي لا يزال ينبغي إدماجها في البنية التحتية للأصول الرقمية قبل أن تتمكن العملات المشفرة من دعم تبنٍّ أوسع بكثير بين المؤسسات والجمهور العام؟

تعلمت الأسواق التقليدية دروسها عبر الأزمات، والعملات المشفرة تعيد دراسة هذه الدروس. وهناك ثلاثة دروس هي الأهم.

أولًا، افصلوا بين الوظائف. ففي التمويل التقليدي، تتولى جهات مختلفة خاضعة للرقابة تنفيذ الصفقات والمقاصة والتسوية والحفظ، وقد أظهرت FTX بوضوح ما يحدث عندما تتولى شركة واحدة كل ذلك بأموال العملاء.

ثانيًا، سعّروا مخاطر الطرف المقابل. تحتاج المؤسسات إلى تداول يخضع لفحص الجدارة الائتمانية، وتسوية مستقلة، وقواعد واضحة تحدد من يحتفظ بماذا؛ كما يحتاج مستخدمو التجزئة إلى الوضوح نفسه، بلغة يفهمونها.

ثالثًا، اجعلوا الأمان قابلًا للتحقق. فمعايير SOC 2 وCommon Criteria وعمليات التدقيق المستقلة موجودة لأن الثقة يجب إثباتها، وينبغي لكل شركة جادة في مجال العملات المشفرة أن تنشر ما يثبت ذلك.

لا يزال هيكل السوق هو الفجوة القائمة. فالعملات المشفرة هي أكثر فئات الأصول تشتتًا في التاريخ، إذ تتوزع على مئات منصات التداول. وقد مرت الأسهم بمرحلة التوحيد نفسها في تسعينيات القرن الماضي، عندما ربطها التداول الإلكتروني بعضها ببعض.

سيأتي التبني الواسع عندما يتمكن الناس من استخدام العملات المشفرة من دون أن يصبحوا خبراء، وعندما تكون البنية التحتية الأساسية مستقرة وموثوقة وقابلة للتحقق. وهذا هو المعيار الذي أحمله معي إلى Tangem من أسواق رأس المال.

مع تطور المحافظ لتصبح واجهات لإجراء المبادلات والتخزين مقابل العوائد والمدفوعات واستخدام التطبيقات اللامركزية، وربما الأصول الحقيقية المُرمَّزة، أين ترى الحد الفاصل بين توفير وظائف مالية مفيدة وإدخال مخاطر إضافية تتعلق بالأمان أو بالطرف المقابل في منتج قائم على الحفظ الذاتي؟

الحد الفاصل بسيط: لا يغادر المفتاح أبدًا حوزة المستخدم. ويجب أن تجتاز كل ميزة نضيفها هذا الاختبار، أما أي ميزة تتطلب منا الاحتفاظ بأموال العملاء فلا تجتازه.

ضمن هذا الحد، يحصل المستخدمون على وظائف واسعة النطاق. فهم يجرون المبادلات مستفيدين من سيولة أطراف ثالثة، ويشاركون في التخزين على السلسلة، ويتصلون بالتطبيقات اللامركزية، وينفقون باستخدام بطاقة، ويوقّعون على كل خطوة بمفتاحهم الخاص.

لكل عملية تكامل مخاطرها الخاصة، ومهمتنا هي توضيح هذه المخاطر. فمخاطر العقود الذكية والبروتوكولات والطرف المقابل، عند التعامل مع شريك للسيولة أو المدفوعات، مخاطر حقيقية، ومن حق المستخدم أن يعرف بها.

علّمتني البنية التحتية للأسواق أهمية الفصل بين الأدوار. توفر Tangem الواجهة وطبقة الأمان، بينما يتولى شركاء متخصصون توفير السيولة والتخزين والمدفوعات، ولا يسيطر أي طرف بمفرده على كل من الأصول وتنفيذ المعاملات.

وتنطبق المنطقية نفسها على الأصول الحقيقية المُرمَّزة. فسند خزانة أو سهم مُرمَّز محفوظ ذاتيًا يمنح مالكه السيطرة على رمز يتتبع الأصل، وهو تحسين هيكلي مقارنة بالاحتفاظ بمطالبة عبر سلسلة من الوسطاء.

عندما تُنفذ الأمور على نحو سليم، يؤدي توسيع الوظائف إلى خفض إجمالي المخاطر. فالمستخدمون الذين ينجزون كل شيء من محافظهم الخاصة يتوقفون عن إيداع الأموال في المنصات المركزية، حيث تقع أكبر خسائر العملات المشفرة.

إذا نظرنا إلى السنوات الخمس المقبلة، فهل تتوقع أن يظل مفهوم «محفظة العملات المشفرة» المستقلة متميزًا، أم ستتحول المحافظ تدريجيًا إلى طبقة أوسع للهوية المالية وإدارة الأصول، تشمل العملات المشفرة والعملات المستقرة والأوراق المالية المُرمَّزة والمدفوعات وغيرها من أشكال الملكية الرقمية؟

محفظة العملات المشفرة المستقلة منتج انتقالي. فبعد خمس سنوات، سيتوقف الناس عن قول «محفظة عملات مشفرة»، مثلما توقفوا عن قول «الخدمات المصرفية عبر الإنترنت».

المحفظة هي المكان الذي تحتفظ فيه بأصولك وتحقق منها عائدًا وتنفقها وتجمعها وتمتلكها. وهذا هو المسار الذي نعمل على بنائه في Tangem: منصة مالية تبدأ بالعملات المشفرة وتتمحور حول الحفظ الذاتي.

شكرًا لكم على هذا الحوار الرائع. وعلى القراء الراغبين في معرفة المزيد عن المحافظ المادية والحفظ الذاتي والإدارة اليومية للأصول الرقمية زيارة Tangem.