مسائل الأمان: التحديات طويلة الأمد التي تواجه صناعة Web3

قد تكون قضايا الأمان واحدة من أهم الموضوعات في صناعة Web3 خلال العقد القادم أو حتى لفترة أطول. سواء كانت أنظمة لامركزية أو مركزية، فإن لكل منها مخاطرها الأمنية الخاصة. دعونا نتعمق في هذه القضية من الجوانب التالية:

1. السيطرة على الأصول
2. أمان العقود الذكية
3. القدرة على مقاومة الرقابة
4. أمان المحفظة الرقمية

1. سلطة التحكم في الأصول

تتفوق الأنظمة اللامركزية بشكل واضح على الأنظمة المركزية في السيطرة على الأصول، حيث يمكن للمستخدمين التحكم الكامل في أصولهم. أصبحت هذه النقطة وجهة نظر سائدة خلال فترة ازدهار DeFi، مما أدى إلى حدوث عمليات سحب واسعة النطاق.

ومع ذلك، مع تزايد هجمات العقود الذكية وحوادث سرقة العملات بسبب التفويض، بدأ الناس يدركون أن السيطرة الأعلى على الأصول لا تعني بالضرورة أمانًا أقوى. يفتقر العديد من المستخدمين العاديين إلى القدرة على التعرف على المخاطر، بينما يتطلب إدارة الأصول بأمان على blockchain وقت تعلم طويل وخبرة غنية، مما يزيد بشكل غير محسوس من عتبة إدارة الأصول بشكل مستقل.

لذلك، لا يزال العديد من المستخدمين الجدد في السوق يميلون إلى إيداع أصولهم في منصات التداول أو المؤسسات، آملين أن يتمكن المتخصصون من إدارة أصولهم بشكل أفضل. على الرغم من أن هذا يعني التخلي عن بعض السيطرة على الأصول، إلا أنه يتيح الحصول على خدمات الحفظ التي تقدمها المؤسسات المركزية.

حالياً، تجذب منصات التداول و blockchain أنواعًا مختلفة من المستخدمين، وكلاهما لهما مخاطر خاصة بهما، لكن أشكال المخاطر تختلف. على الرغم من أن إدارة الأصول بشكل مستقل على السلسلة تمكن المستخدمين من التحكم الكامل في أصولهم، إلا أنها تتطلب خبرة كافية وقدرة على إدارة المخاطر. بينما يكون توكيل إدارة الأصول إلى منصة التداول أسهل، إلا أنه قد يواجه مخاطر ناتجة عن المركزية. لا توجد حلول مثالية، والأهم هو فهم المخاطر والحفاظ على اليقظة دائماً.

2. أمان العقود الذكية

"المخاطر غالبًا ما تكمن في أماكن غير معروفة"

بالإضافة إلى إدارة الأصول، من منظور مشاريع DeFi، تعتبر العقود الذكية غير القابلة للتحديث والمفوضة من قبل السلطة مركزية وغير قابلة للتغيير. لكن هل يعني ذلك أمانًا مطلقًا؟ الحقيقة ليست كذلك. نظرًا لأن مخاطر كود العقود الذكية يصعب التنبؤ بها تمامًا أو محاكاتها، إذا ظهرت ثغرة قاتلة في عقد ذكي رئيسي، ولم يكن هناك تدخل مركزي، فقد تكون العواقب لا تُحتمل. حدثت العديد من الحالات المماثلة في المراحل المبكرة من DeFi.

فكيف ستتطور أمان العقود الذكية في المستقبل؟ وفقًا للفكر اللامركزي، ستتحقق العقود الذكية البسيطة "التثبيت" بعد اختبار الزمن والسوق، مما يعني أنها ستكون لامركزية تمامًا وغير قابلة للتغيير. بعد ذلك، ستزداد درجة تعقيد العقود تدريجياً. خلال هذه العملية، ستحتاج بعض المشاريع المعقدة بشكل لا مفر منه إلى وضع آليات طوارئ في مراحل حاسمة، للحد من الخسائر في حالة حدوث أحداث كبيرة (بالطبع، عادة ما ستستخدم في هذه العملية قيودًا مختلفة على الصلاحيات للتحكم في درجة المركزية، لمنع المخاطر الناتجة عن المركزية المفرطة).

لذا ، يجب اختبار أمان العقود الذكية عبر الزمن. في الوقت الحالي ، فإن الشكوك المتعلقة بأمان DeFi هي في الواقع تساؤلات حول مستقبل الصناعة بأكملها. تواجه العقود الذكية مشاكل أمان يجب على جميع المشاريع على السلسلة ، سواء كانت GameFi أو SocialFi ، مواجهتها. DeFi فقط هي التي تسير في المقدمة ، تمهد الطريق للآخرين. فقط من خلال بناء أساس قوي في البداية ، يمكن أن يكون التطور في المستقبل أكثر سلاسة.

3. قدرة على مقاومة الرقابة

قدرة مقاومة الرقابة هي جانب يسهل تجاهله من قبل الكثيرين، لأن أغلب الناس يعتقدون أنهم مجرد يقومون بإجراء معاملات بسيطة في العملات المشفرة، ولا علاقة لمقاومة الرقابة بذلك. ومع ذلك، بمجرد تجربة الرقابة، يدرك الشخص بعمق أهمية مقاومة الرقابة. فهي تجعلك تشعر مباشرة، أنه إذا لم يكن هناك مركزية، فإن أصولك لا تنتمي إليك بالكامل. يمكن توسيع هذا الموضوع كثيرًا، ولكن ببساطة، فإن الذين يفهمون هذه النقطة سيدركون أن مقاومة الرقابة قد تكون أهم حلقة في رؤية اللامركزية.

في هذا الصدد، القدرة على مقاومة الرقابة وحق السيطرة على الأصول يكملان بعضهما البعض، والإدارة اللامركزية تتفوق حقًا على الإدارة المركزية.

4. أمان المحفظة الرقمية

تخزين الأصول على blockchain ، ما نتعامل معه غالبًا هو المحفظة الباردة ، والمحفظة الساخنة ، والمحفظة الصلبة.

محفظة باردة: ببساطة، هي عبارة عن عدم اتصال المفتاح الخاص بالإنترنت طوال عملية الإنشاء والإدارة. يمكن للمستخدمين صنع محفظة باردة بأنفسهم، مثل استخدام هاتف قديم، وهناك الكثير من الدروس المتاحة على الإنترنت. من منظور الإدارة الشخصية، فإن هذه الطريقة تتمتع بمستوى عالٍ جداً من الأمان في الوقت الحالي، والشيء الوحيد الذي يجب الانتباه إليه هو عدم فقدان الورقة التي تحتوي على عبارة الاسترداد.

محفظة الأجهزة: إنها ليست متساوية مع المحفظة الباردة. تتضمن محفظة الأجهزة العديد من التقنيات المادية، بشكل عام يتم إنشاء المفاتيح الخاصة أيضاً بشكل غير متصل، لكن الجدل يدور حول أن الشركات التي تقدم الأجهزة هي أيضاً كيانات مركزية، وبالتالي قد تكون هناك مخاطر مركزية. من ناحية أخرى، عادةً ما تضيف محفظة الأجهزة خطوة تحقق قبل تنفيذ المعاملات، مشابهة لحماية U盾 أو بطاقة الأمان.

محفظة ساخنة: هذا هو النوع الأكثر استخدامًا من المحفظات في حياتنا اليومية، وهو أكثر ملاءمة ومرونة. زيادة التفاعل على السلسلة بشكل متكرر سيؤدي إلى زيادة عدد التفويضات والتوقيعات على المحفظة، خاصة إذا تم التفويض لعقد قابل للتحديث، قد لا تكون هناك مشكلة في الوقت الحالي، ولكن العقد المحدث قد يجلب مخاطر جديدة، مما يزرع بذور المخاطر في المستقبل.

عادة ما يتم تكوين استخدام المحفظة وفقًا للوضع الشخصي، وأمان المحفظة يعتمد أساسًا على أمان المفاتيح الخاصة والصلاحيات.