مشكلة الأمان: التحدي الرئيسي في العالم اللامركزي

في صناعة البلوكشين، ستكون الأمان بلا شك واحدة من أكثر المواضيع التي ستحظى باهتمام في السنوات العشر القادمة. سواء في المجال اللامركزي أو المركزي، فإن كلاهما يواجه تحديات أمنية خاصة به. دعونا نستكشف هذه القضية من عدة جوانب:

سلطة الأصول

أنظمة اللامركزية تتفوق بوضوح على الأنظمة المركزية من حيث استقلالية الأصول، حيث يمكن للمستخدمين السيطرة الكاملة على أصولهم. كانت هذه الفكرة السرد السائد خلال فترة ازدهار DeFi، مما أدى إلى تنفيذ عمليات سحب أصول واسعة النطاق.

ومع ذلك، مع تزايد الهجمات على العقود الذكية وحوادث سرقة العملات المعتمدة، فإن ارتفاع مستوى استقلالية الأصول لا يعني دائمًا زيادة الأمان. يفتقر العديد من المستخدمين العاديين إلى القدرة على التعرف على المخاطر، بينما يتطلب إدارة الأصول بشكل آمن على السلسلة وقت تعلم طويل وخبرة غنية، مما يزيد بشكل غير مرئي من عتبة إدارة الأصول بشكل مستقل.

لذلك، يميل المستخدمون الجدد الذين يدخلون السوق غالبًا إلى إيداع أصولهم لدى منصات التداول أو المؤسسات، على أمل أن يتولى المحترفون الأمور المتخصصة. على الرغم من أن هذا يعني التخلي عن سيطرة الأصول، إلا أنه يستبدل بخدمات الإيداع التي تقدمها المؤسسات المركزية.

في الوقت الحاضر، جذبت منصات التداول وتقنية blockchain مجموعات مستخدمين مختلفة، وكلاهما يحمل مخاطر معينة، لكن أشكال المخاطر تختلف. إن الإدارة الذاتية للأصول على السلسلة تمنح المستخدمين 100% من ملكية الأصول، لكنها تتطلب خبرة كافية وقدرة على إدارة المخاطر. بينما التفويض لإدارة الأصول عبر منصات التداول يعتبر بسيطًا، إلا أنه قد يواجه مخاطر اللامركزية. لا توجد حلول مثالية، والمفتاح هو فهم مكان المخاطر والبقاء دائمًا يقظًا.

أمان العقود الذكية

"المخاطر دائمًا كامنة في المجهول"

من منظور مشاريع DeFi، تعتبر العقود الذكية غير القابلة للتحديث والمفوضة ذاتيًا مركزية وغير قابلة للتلاعب. لكن هذا لا يعني الأمان المطلق. نظرًا لأن مخاطر كود العقود الذكية لا يمكن التنبؤ بها تمامًا أو محاكاتها، إذا ظهرت ثغرة قاتلة في عقد ذكي رئيسي، ولم يكن هناك تدخل مركزي، فسوف تكون هذه بالفعل حالة لا يمكن إصلاحها. في المراحل المبكرة من DeFi، لم تكن هذه الحالات نادرة.

فكيف ستتطور أمان العقود الذكية في المستقبل؟ وفقًا للفكرة الأساسية لللامركزية، ستتحقق العقود الذكية البسيطة "التصلب" بعد اختبارها عبر الزمن والسوق، مما يعني أنها ستكون لامركزية تمامًا وغير قابلة للتغيير. بعد ذلك، ستزداد درجة تعقيد العقود تدريجيًا. في هذه العملية، ستحتاج بعض المشاريع المعقدة حتمًا إلى إنشاء آليات طوارئ في مراحل حاسمة لتقليل واستعادة الخسائر في الأحداث الكبرى (بالطبع، سيتم استخدام قيود مختلفة على الأذونات عادةً في هذه العملية لمنع المخاطر الناتجة عن اللامركزية المفرطة).

لذلك، يجب أن يتم اختبار مسائل أمان العقود الذكية عبر الزمن. جميع الشكوك الحالية حول أمان DeFi هي في الواقع تشكك في مستقبل الصناعة بأكملها. إن القضايا الأمنية التي تواجه العقود الذكية هي العملية التي ستمر بها جميع المشاريع على السلسلة في المستقبل، سواء كانت GameFi أو SocialFi. DeFi فقط قد خطت خطوة للأمام، فقط عندما يتم وضع أساس قوي بما فيه الكفاية في المقدمة، يمكن أن يكون التطور اللاحق أكثر سلاسة.

مقاومة الرقابة

مقاومة الرقابة هي جانب يسهل على الكثيرين تجاهله، لأن معظم الناس يعتقدون أنهم يقومون ببساطة بإجراء معاملات العملة المشفرة، مما يبدو بعيدًا عن مقاومة الرقابة. ومع ذلك، بمجرد أن تختبر الرقابة مرة واحدة، ستدرك بعمق أهمية مقاومة الرقابة. إنها تجعلك تشعر مباشرة، إذا لم تكن هناك اللامركزية، فإن أموالك في الواقع لا يمكن اعتبارها 100% ملكًا لك. يمكن توسيع هذا الموضوع كثيرًا، ولكن بشكل أساسي، سيفهم الأشخاص المدركون أن مقاومة الرقابة يمكن أن تُعتبر واحدة من أهم الأمور في رؤية اللامركزية.

في هذه النقطة، فإنه يتكامل مع سيادة الأصول، حيث أن الإدارة اللامركزية تفوق حقاً الإدارة المركزية.

محفظة

حفظ الأصول على blockchain، وغالبًا ما نتعامل مع المحافظ الباردة، والمحافظ الساخنة، ومحافظ الأجهزة.

المحفظة الباردة: ببساطة، هي مفاتيح خاصة تبقى غير متصلة بالإنترنت طوال عملية الإنشاء والإدارة. يمكن للمستخدمين صنع محفظة باردة بأنفسهم، مثل استخدام آيفون قديم، وهناك العديد من الدروس والمواد ذات الصلة على الإنترنت. من منظور الإدارة الشخصية، تعتبر هذه الطريقة آمنة جداً حالياً، الشيء الوحيد الذي يحتاج المستخدم إلى الانتباه إليه هو عدم فقدان الورقة التي تحتوي على عبارة الاسترداد.

محفظة الأجهزة: لا تعادل المحفظة الباردة. تتضمن محفظة الأجهزة تقنيات متعددة للأجهزة، بشكل عام يتم إنشاء المفاتيح الخاصة أيضاً بشكل غير متصل بالإنترنت، ولكن الجدل يكمن في أن الشركات التي توفر الأجهزة هي أيضاً هيئات مركزية، مما قد يؤدي نظرياً إلى مخاطر مركزية. من ناحية أخرى، عادةً ما تضيف محفظة الأجهزة خطوة تحقق قبل تنفيذ المعاملات، مشابهة لحماية U盾 أو بطاقة الأمان.

محفظة ساخنة: هذا هو النوع الأكثر استخدامًا من المحافظ في حياتنا اليومية. إنها أكثر خفة ومرونة في الاستخدام، لكن التفاعلات المتكررة على السلسلة ستزيد من تفويض المحفظة والتوقيع. خاصةً إذا تم تفويض عقد قابل للتطوير، قد لا توجد مشكلة في الوقت الحالي، لكن العقد بعد الترقية قد يجلب مخاطر جديدة، مما يزرع بذور المخاطر للمستقبل.

استخدام المحفظة عادة ما يتم تكوينه بناءً على الظروف الشخصية. أمان المحفظة هو في الأساس أمان المفاتيح الخاصة والصلاحيات.