الأمان: موضوع رئيسي في مجال البلوكتشين في العقد القادم

توجد نزاعات حول مشاكل الأمان في مجالي المركزية واللامركزية في صناعة البلوكتشين، ومن المتوقع أن تصبح واحدة من أكثر المواضيع التي ستحظى بالاهتمام في السنوات العشر القادمة. ستتناول هذه المقالة هذا الموضوع المهم من أربعة جوانب: حقوق الملكية للأصول، أمان العقود الذكية، القدرة على مقاومة الرقابة، وأمان المحافظ.

استقلالية الأصول

تتفوق الأنظمة اللامركزية بشكل ملحوظ على الأنظمة المركزية في مسألة سيادة الأصول، حيث يمكن للمستخدمين السيطرة الكاملة على أصولهم. كانت هذه الفكرة السرد الرئيسي في بداية تطوير DeFi، مما أدى إلى حركة تحويل أصول واسعة النطاق.

ومع ذلك، مع تزايد هجمات العقود الذكية وحوادث سرقة العملات المصرح بها، بدأ الناس يدركون أن السيطرة الذاتية الأعلى على الأصول لا تعني دائمًا أمانًا أقوى. يفتقر العديد من المستخدمين العاديين إلى القدرة على التعرف على المخاطر، بينما يتطلب إدارة الأصول بأمان على البلوكتشين وقتًا طويلًا للتعلم وخبرة غنية.

هذا أدى إلى ارتفاع مستمر في عتبة إدارة الأصول بشكل مستقل، مما جعل المستخدمين الجدد في السوق يميلون إلى إيداع أصولهم لدى البورصات أو المؤسسات. إنهم يأملون في أن تُعالج الأمور المهنية على يد محترفين، على الرغم من أن هذا يعني التخلي عن استقلالية الأصول، إلا أنه يوفر خدمات الحفظ المقدمة من المؤسسات المركزية.

في الوقت الحالي، تخدم البورصات وشبكات البلوكتشين بشكل أساسي مجموعات مستخدمين مختلفة، ولكل منهما مخاطره الخاصة، لكن أشكال المخاطر تختلف. على الرغم من أن إدارة الأصول بشكل مستقل على السلسلة توفر سلطة كبيرة، مما يمكّن المستخدمين من امتلاك أصولهم بالكامل، إلا أنها تتطلب خبرة كافية وقدرة على إدارة المخاطر. بالمقابل، فإن تفويض الأصول لإدارة البورصة، على الرغم من كونه بسيطاً، قد يواجه مخاطر مركزية.

لا توجد حلول مثالية، المهم هو أن نفهم بوضوح مكان وجود المخاطر وأن نكون دائمًا في حالة تأهب.

أمان العقود الذكية

"المخاطر دائماً كامنة في المجهول"

من منظور مشاريع DeFi، يُعتبر العقد الذكي غير القابل للترقية والمفوض بالسلطة عادةً لامركزيًا وغير قابل للتغيير. ومع ذلك، فهذا لا يعني سلامة مطلقة. نظرًا لأن مخاطر كود العقد الذكي لا يمكن التنبؤ بها أو محاكاتها بالكامل، فإن ظهور ثغرة قاتلة في عقد ذكي رئيسي، دون القدرة على التدخل المركزي، قد يؤدي إلى خسائر لا يمكن تعويضها. في المراحل المبكرة من DeFi، حدثت العديد من الحالات المماثلة.

كيف ستكون اتجاهات تطوير أمان العقود الذكية في المستقبل؟ وفقًا للمبدأ الأساسي لللامركزية، ستتحقق أولاً "التثبيت" للعقود الذكية البسيطة بعد اختبار الزمن والسوق، أي أن تكون لامركزية تمامًا وغير قابلة للتغيير. بعد ذلك، ستزداد درجة تعقيد العقود تدريجيًا. خلال هذه العملية، من المؤكد أن بعض المشاريع المعقدة ستحتاج إلى وضع آليات طوارئ في المراحل الحاسمة، لمنع الخسائر الناتجة عن الأحداث الكبرى. بالطبع، في هذه العملية يتم عادة استخدام قيود مختلفة على الصلاحيات للتحكم في درجة المركزية، لمنع المخاطر الناتجة عن المركزية المفرطة.

لذا، يجب أن تخضع أمان العقود الذكية لاختبار الزمن والتحقق. في الوقت الحالي، الشكوك المتعلقة بأمان DeFi هي في الواقع شكوك حول مستقبل الصناعة بأكملها. التحديات الأمنية التي تواجه العقود الذكية هي ما سيتعين على جميع المشاريع على السلسلة مواجهته في المستقبل، سواء كانت GameFi أو SocialFi. لقد كانت DeFi في المقدمة، تمهيداً للطامحين. فقط من خلال بناء أساس قوي بما يكفي في المقدمة، يمكن أن يكون التطور في المستقبل أكثر سلاسة.

القدرة على مقاومة الرقابة

تعتبر قدرة مقاومة الرقابة جانبًا يسهل على الكثيرين تجاهله، لأن معظم الناس يعتقدون أنهم يقومون فقط بإجراء معاملات بسيطة بالعملات المشفرة، ولا علاقة لذلك بمقاومة الرقابة. ومع ذلك، بمجرد تجربة حدث ذي صلة، يدرك المرء عمق أهمية مقاومة الرقابة. إنها تجعل الشخص يشعر مباشرةً أنه إذا لم يكن هناك لامركزية، فإن أصولك في الواقع لا يمكن أن تنتمي إليك بنسبة 100%.

إن القدرة على مقاومة الرقابة وحقوق السيطرة على الأصول تكمل كل منهما الأخرى. في هذه النقطة، فإن الإدارة اللامركزية تتفوق حقًا على الإدارة المركزية. يمكن القول إن القدرة على مقاومة الرقابة هي أهم جانب في رؤية اللامركزية.

أمان المحفظة

حفظ الأصول على البلوكتشين، هناك ما نواجهه عادةً مثل المحفظة الباردة، المحفظة الساخنة، ومحفظة الأجهزة.

المحفظة الباردة تشير إلى المحفظة التي لا تتصل بالشبكة طوال عملية إنشاء وإدارة المفاتيح الخاصة. يمكن للمستخدمين صنعها بأنفسهم، مثل استخدام iPhone قديم لصنع محفظة باردة، وهناك العديد من الدروس ذات الصلة على الإنترنت. من منظور الإدارة الشخصية، فإن هذه الطريقة تتمتع بمستوى عالٍ جداً من الأمان، الشيء الوحيد الذي يجب الانتباه إليه هو عدم فقدان الورقة التي تحتوي على عبارة الاسترداد.

تختلف المحفظة الصلبة عن المحفظة الباردة، حيث تنطوي على تقنيات أجهزة متعددة. بشكل عام، يتم أيضًا إنشاء المفتاح الخاص بشكل غير متصل بالإنترنت، لكن الجدل يدور حول أن مزود الأجهزة هو مؤسسة مركزية، مما قد ينطوي نظريًا على مخاطر مركزية. من ناحية أخرى، تضيف المحفظة الصلبة عادةً خطوة تحقق قبل تنفيذ المعاملات، مشابهة لتدابير الحماية مثل U盾 أو بطاقة الأمان.

المحفظة الساخنة هي نوع المحفظة الأكثر استخدامًا في حياتنا اليومية، فهي أكثر راحة ومرونة. لكن التفاعل المتكرر على البلوكتشين سيزيد من عدد التفويضات والتوقيعات في المحفظة، خاصةً إذا تم التفويض لعقد قابل للتحديث، على الرغم من أنه قد لا توجد مشكلة حاليًا، فإن العقد الذي تم تحديثه قد يجلب مخاطر جديدة، مما يزرع مخاطر للمستقبل.

عادةً ما يتم تكوين استخدام المحفظة وفقًا للحالة الشخصية. إن أمان المحفظة هو في الأساس أمان المفاتيح الخاصة والأذونات.