مناقشة متعمقة لمشكلات أمان البلوكتشين في الصناعة

من المحتمل أن تصبح مشكلات الأمان واحدة من أكثر المواضيع التي ستحظى بالاهتمام في صناعة البلوكتشين خلال العقد المقبل. وهذا ناتج عن بعض التناقضات الموجودة في الأنظمة اللامركزية والمركزية الحالية. ستتناول هذه المقالة هذه المشكلة من عدة جوانب:

1. سلطة التحكم في الأصول
2. أمان العقود الذكية
3. قدرة على مقاومة الرقابة
4. أمان المحفظة

السيطرة على الأصول

تتفوق الأنظمة اللامركزية بشكل واضح على الأنظمة المركزية من حيث السيطرة على الأصول، حيث يمكن للمستخدمين التحكم الكامل في أصولهم. أصبحت هذه النقطة وجهة نظر سائدة خلال فترة ظهور التمويل اللامركزي، مما أدى أيضًا إلى إجراء عمليات سحب كبيرة للأصول.

ومع ذلك، مع تكرار هجمات العقود الذكية وسرقة العملات المصرح بها، نجد أن تعزيز التحكم في الأصول لا يعني بالضرورة زيادة الأمان. يفتقر العديد من المستخدمين العاديين إلى القدرة على التعرف على المخاطر، بينما يتطلب إدارة الأصول بأمان على البلوكتشين وقت تعلم أطول وخبرة غنية، مما يزيد بشكل غير محسوس من عتبة الإدارة الذاتية للأصول.

لذلك، يميل المستخدمون الجدد الذين يدخلون السوق غالبًا إلى إيداع أصولهم لدى منصات التداول أو المؤسسات، على أمل أن يقوم المحترفون بالتعامل مع الأمور المتخصصة. ورغم أن هذا يفقد السيطرة على الأصول، إلا أنه يأتي مع خدمات الحفظ التي تقدمها المؤسسات المركزية.

في الوقت الحالي، جذبت منصات التداول والأنظمة القائمة على البلوكتشين مجموعات مختلفة من المستخدمين، حيث أن كلاهما يحمل مخاطره الخاصة، ولكن تختلف أشكال هذه المخاطر. إدارة الأصول بشكل مستقل على البلوكتشين تمنح المستخدمين 100% من السيطرة على الأصول، ولكنها تتطلب خبرة كافية وقدرة على إدارة المخاطر. بينما قد يكون تفويض إدارة الأصول إلى منصات التداول بسيطًا، إلا أنه قد يواجه مخاطر مركزية. لا توجد حلول مثالية، والأهم هو فهم المخاطر الموجودة والاحتفاظ بالحيطة دائمًا.

أمان العقود الذكية

"المخاطر دائماً تكمن في المجهول"

من منظور مشاريع DeFi، تعتبر العقود الذكية غير القابلة للتحديث والمركزية ذات الوصول المحدود لامركزية وغير قابلة للتغيير. لكن هذا لا يعني أن الأمان مطلق. نظرًا لأن مخاطر كود العقود الذكية يصعب التنبؤ بها ومحاكاتها بالكامل، فإذا ظهرت ثغرة قاتلة في عقد ذكي رئيسي، ولا يمكن التدخل مركزيًا، ستكون العواقب وخيمة. لقد حدثت هذه الحالة عدة مرات في بداية DeFi.

كيف ستتطور أمان العقود الذكية في المستقبل؟ وفقًا للفكرة الأساسية اللامركزية، ستتحقق العقود الذكية البسيطة بعد اختبار الزمن والسوق أولاً من "التثبيت"، أي تصبح لامركزية تمامًا وغير قابلة للتغيير. بعد ذلك، ستزداد تعقيد العقود تدريجياً. في هذه العملية، قد تحتاج بعض المشاريع المعقدة إلى وضع آليات طوارئ في النقاط الحرجة لتجنب الخسائر الناتجة عن الأحداث الكبيرة. ( بالطبع، عادة ما يتم استخدام قيود مختلفة على الأذونات للتحكم في السلطة، لمنع المخاطر الناتجة عن المركزية المفرطة ).

لذلك، فإن أمان العقود الذكية يحتاج بالضرورة إلى اختبار وتحقق على مدار الزمن. إن الشكوك الحالية حول أمان DeFi هي في الواقع تشكيك في مستقبل الصناعة. إن مشكلات الأمان التي تواجه العقود الذكية هي شيء يجب أن تمر به جميع المشاريع على السلسلة في المستقبل، سواء كانت GameFi أو SocialFi. إن DeFi فقط هو الذي يمشي في المقدمة، ممهدًا الطريق للتابعين. فقط عندما يتم ترسيخ ما يكفي من الأساسيات في المراحل المبكرة، يمكن أن يكون التطور في المستقبل أكثر سلاسة.

القدرة على مقاومة الرقابة

تعتبر قدرة مقاومة الرقابة جانبًا يسهل تجاهله من قبل الكثيرين، لأن معظم الناس يعتقدون أنهم يقومون فقط بإجراء معاملات بسيطة، ولا علاقة لها بمقاومة الرقابة. لكن في الحقيقة، بمجرد تجربة حدث ذي صلة، ستدرك بعمق أهمية قدرة مقاومة الرقابة. إنها تجعلك تشعر مباشرة أنه إذا لم يكن هناك لامركزية، فإن أصولك في الواقع لا يمكن أن تنتمي إليك بنسبة 100%. لن أكرر ذلك هنا، بشكل أساسي، سيفهم الأشخاص الذين لديهم معرفة أساسية أن قدرة مقاومة الرقابة يمكن أن تُعتبر من أهم الجوانب في رؤية اللامركزية.

في هذه النقطة، تعتبر القدرة على مقاومة الرقابة وحقوق السيطرة على الأصول متكاملة، والإدارة اللامركزية تتفوق حقاً على الإدارة المركزية.

أمان المحفظة

عند تخزين الأصول على البلوكتشين، نتعامل غالبًا مع المحافظ الباردة والمحافظ الساخنة والمحافظ الصلبة.

المحفظة الباردة: ببساطة، هي أن المفتاح الخاص لا يتصل بالشبكة أثناء عملية الإنشاء والإدارة. يمكن للمستخدمين إنشاء محافظ باردة بأنفسهم، مثل استخدام iPhone قديم، وهناك الكثير من الدروس ذات الصلة على الإنترنت. من منظور الإدارة الشخصية، فإن هذه الطريقة تتمتع بمستوى أمان عالٍ جداً، والشيء الوحيد الذي يجب الانتباه إليه هو عدم فقدان ورقة تسجيل عبارة الاسترداد.

محفظة الأجهزة: إنها مختلفة عن المحفظة الباردة، وتنطوي على تقنيات الأجهزة المتعددة. بشكل عام، يتم أيضًا إنشاء المفاتيح الخاصة بشكل غير متصل، ولكن الجدل يتعلق بأن الشركات المقدمة للأجهزة هي أيضًا كيانات مركزية، مما يعني أنه قد يكون هناك خطر مركزي من الناحية النظرية. من ناحية أخرى، تضيف محفظة الأجهزة عادةً خطوة تحقق قبل تنفيذ المعاملات، مشابهة لإجراءات الحماية مثل U盾 أو بطاقة الأمان.

محفظة ساخنة: هذا هو نوع المحفظة الذي نستخدمه أكثر في حياتنا اليومية، فهو أكثر ملاءمة ومرونة. ستؤدي التفاعلات المتكررة على البلوكتشين إلى زيادة تفويض المحفظة وتوقيعها، خاصة إذا تم تفويض بعض العقود القابلة للتطوير، فقد لا تكون هناك مشكلة حالياً، ولكن قد تجلب العقود بعد الترقية مخاطر جديدة، مما يزرع مخاطر للمستقبل.

استخدام المحفظة عادة ما يتم تكوينه وفقًا للظروف الشخصية، وأمان المحفظة هو في الأساس أمان المفاتيح الخاصة والأذونات.