التحديات الرئيسية وأفضل الممارسات لأمان الأصول المشفرة

أثارت حادثة سرقة كبيرة للأصول المشفرة حدثت مؤخراً مناقشات واسعة في الصناعة حول أمان الأصول. تمكن القراصنة من سرقة جميع الأموال في حسابات المستخدمين من خلال استغلال ثغرات في التداول المتبادل وإضافات المتصفح، مما أثار قلق الناس حول آليات أمان البورصات وحماية الأصول الشخصية.

مراجعة الأحداث

أحد المستخدمين أثناء استخدام محفظة Web3، نقر عن غير قصد على رابط رسمي مزيف. على الرغم من أنه لم يدخل كلمة المرور، إلا أن الأصول تم تحويلها بعد الاتصال بالمحفظة. وهذا يبرز أنه حتى في حالة عدم وجود تفويض واضح، فإن بعض العمليات قد تؤدي إلى مخاطر سرقة الأصول.

التحديات الأمنية الرئيسية

1. ضعف آليات أمان البورصة:

   • الاعتماد فقط على الكوكيز للتحقق من الهوية
   • نقص في التحقق المتعدد مثل كلمات مرور التمويل
   • لم تتمكن سياسة الأمان من تحقيق التوازن بين الراحة والأمان

2. مخاطر تفاعل محفظة Web3 مع DApp:

   • من الصعب على المستخدمين التعرف على مواقع الصيد الاحتيالي
   • بعض الشبكات مثل سولانا، قد تفوض جميع الأصول بتوقيع واحد

3. مخاطر أمان ملحقات المتصفح:

   • إذن الإضافات كبير جدا، قد تحصل على معلومات حساسة
   • يصعب على المستخدمين التمييز بين أمان المكونات الإضافية

4. أساليب الهجوم الجديدة مثل تغيير الوجه بالذكاء الاصطناعي:

   • تجاوز التعرف على الوجه وما إلى ذلك من التحقق من الهوية
   • تفتقر البورصة إلى نظام دفاعي عميق

5. صعوبة استرداد الأصول:

   • من الصعب على الأفراد تتبع تدفق الأموال
   • تكلفة الدفاع عن حقوق المسروقات الصغيرة مرتفعة

أفضل الممارسات الأمنية

1. استراتيجية تخزين الأصول:

   • استخدام المحفظة الساخنة والباردة المنفصلة
   • استخدام المحفظة الصلبة للأصول الكبيرة
   • استخدم البورصة أو المحفظة الساخنة للتداول اليومي
   • اختر أفضل خطة بناءً على حجم الأصول وتكرار التداول

2. أمان حسابات البورصة:

   • اختر بورصات كبيرة ومتوافقة
   • قم بتفعيل جميع إعدادات الأمان، مثل المصادقة الثنائية
   • الخروج من الحساب على الفور بعد التداول
   • احذر من بطء سرعة سحب العملات أو أي حالات شاذة أخرى

3. أمان التفاعل على السلسلة:

   • تحقق بعناية من اسم النطاق، وكن حذرًا من مواقع التصيد الاحتيالي
   • تحقق من منطقية طلب التفويض
   • استخدام إضافات الأمان مثل ScamSniffer للتحذير
   • العمليات المهمة تستخدم أجهزة مخصصة

4. أمان إضافات المتصفح:

   • قم بتثبيت المكونات الإضافية ذات الأذونات الكبيرة بحذر
   • اقرأ بعناية شرح صلاحيات الإضافات
   • قم بإلغاء تثبيت الملحقات المشبوهة على الفور

5. الوعي بأمان المعلومات:

   • تجنب عرض حالة الثروة بشكل علني
   • احذر من معلومات التصيد على وسائل التواصل الاجتماعي
   • كن حذرًا من المعلومات المغرية مثل الإطلاقات المجانية

6. أمان الأصول:

   • الأصول الرئيسية، التداول اليومي، استلام وتوزيع الإعلانات تستخدم عناوين مختلفة
   • استخدام أجهزة مختلفة حسب الغرض

7. التحقق المتعدد:

   • استخدام محفظة متعددة التوقيعات
   • العمليات الكبيرة تتطلب تحقق متعدد

8. التدقيق الدوري:

   • فحص نشاط الحساب بانتظام
   • اكتشاف الحالات الشاذة في الوقت المناسب

التنظيم وتطوير الصناعة

1. ضرورة التنظيم المعتدل:

   • يساعد في استرداد الأصول المسروقة
   • زيادة الامتثال الصناعي، جذب الأموال الإضافية
   • خفض عتبة استخدام المستخدمين العاديين

2. التركيز على التنظيم:

   • شفافية البورصات المركزية وOTC
   • تتبع تدفق الأموال عبر السلاسل
   • آلية التعاون بين الهيئات القضائية والصناعة

3. اتجاهات تطوير الصناعة:

   • أصبحت الامتثال السائد
   • قد تتجاوز حصة التداول الخاضعة للتنظيم التداولات غير المنظمة على السلسلة.
   • أصبحت الأمان وسهولة الاستخدام محور التطوير

أمان الأصول التشفير هو مشكلة نظامية معقدة تتطلب جهودًا مشتركة من المستخدمين، والبورصات، ومزودي المحفظة، والهيئات التنظيمية، وغيرها من الأطراف. بينما نستمتع بالراحة التي تقدمها ابتكارات Web3، يجب علينا أيضًا أن نظل يقظين ونتخذ تدابير أمان شاملة لحماية أصولنا الرقمية.