مناقشة قضايا أمان Web3: استعراض التحديات المستقبلية في الصناعة من زوايا متعددة

ستكون مسائل الأمان بلا شك الموضوع الرئيسي في صناعة Web3 خلال العقد المقبل. سواء كانت أنظمة لامركزية أو مركزية، فإنها تواجه تحديات أمنية خاصة بها. ستناقش هذه المقالة هذه المسألة بعمق من خلال أربعة جوانب: سيادة الأصول، وأمان العقود الذكية، وقدرة مقاومة الرقابة، وأمان المحافظ.

سلاح ذو حدين لحق السيادة على الأصول

تتفوق الأنظمة اللامركزية بوضوح على الأنظمة المركزية من حيث استقلالية الأصول، حيث يمكن للمستخدمين التحكم الكامل في أصولهم. أصبحت هذه الميزة السرد السائد خلال فترة صعود DeFi، مما أثار أيضًا حركة سحب واسعة النطاق.

ومع ذلك، مع زيادة الهجمات على العقود الذكية وحوادث سرقة العملات عبر التفويض، نجد أن زيادة استقلالية الأصول لا تعادل بالضرورة زيادة الأمان. غالبًا ما يفتقر المستخدمون العاديون إلى القدرة على التعرف على المخاطر، بينما تتطلب إدارة الأصول بأمان على السلسلة تكاليف تعليمية مرتفعة وتجميعًا للخبرات.

هذا يجعل القادمين الجدد يميلون لاختيار استثمار أصولهم لدى البورصات أو المؤسسات، على أمل الاستفادة من الخبرة المهنية لإدارة الأصول. على الرغم من أن هذا يعني التخلي عن استقلالية الأصول، إلا أنه يوفر خدمات الحفظ المقدمة من قبل المؤسسات المركزية.

حالياً، تجذب البورصات والأنظمة على السلسلة مجموعات مستخدمين مختلفة، حيث توجد مخاطر مماثلة لكل منهما، لكن طرق ظهور المخاطر تختلف. إدارة الأصول بشكل مستقل على السلسلة تعطي المستخدمين 100% من السيطرة على أصولهم، لكنها تتطلب خبرة كافية وقدرة على إدارة المخاطر. بينما تفويض الإدارة إلى البورصات يكون بسيطاً، لكنه قد يواجه مخاطر مركزية. لا توجد حلول مثالية، والمفتاح هو فهم المخاطر الموجودة والبقاء في حالة تأهب.

أمان العقود الذكية: يحتاج إلى اختبار الزمن

من وجهة نظر مشاريع DeFi، تُعتبر العقود الذكية غير القابلة للتحديث والمخولة بالسلطة عادةً لامركزية وغير قابلة للتلاعب. لكن هذا لا يعني أمانًا مطلقًا. نظرًا لصعوبة التنبؤ بالمخاطر المتعلقة بشيفرة العقود الذكية ومحاكاتها بالكامل، قد تكون العواقب وخيمة إذا ظهرت ثغرة قاتلة في عقد رئيسي ولم يكن هناك تدخل مركزي. لقد حدثت العديد من الحالات المماثلة في المراحل المبكرة من DeFi.

قد تكون الاتجاهات المستقبلية لتطوير أمان العقود الذكية كما يلي: العقود الذكية البسيطة بعد اختبارها عبر الزمن والسوق، ستكتمل أولاً "التثبيت"، أي أنها ستكون لامركزية تمامًا وغير قابلة للتغيير. بعد ذلك، ستزداد درجة تعقيد العقود تدريجيًا. خلال هذه العملية، قد تحتاج بعض المشاريع المعقدة إلى وضع آليات طوارئ في النقاط الحيوية، لتجنب الخسائر الناتجة عن الأحداث الكبيرة (وفي نفس الوقت، من خلال قيود مختلفة على الصلاحيات لمنع المخاطر الناجمة عن المركزية المفرطة).

لذلك، يجب أن تمر أمان العقود الذكية بعملية زمنية للتخزين والاختبار. في الوقت الحالي، فإن الشكوك بشأن أمان DeFi هي في الواقع تشكيك في مستقبل الصناعة بأكملها. المشاكل الأمنية التي تواجه العقود الذكية هي عملية يجب أن تمر بها جميع المشاريع على السلسلة، سواء كانت GameFi أو SocialFi. كأول رائد، قامت DeFi بتمهيد الطريق لللاحقين. فقط من خلال بناء أساس قوي بما فيه الكفاية في المرحلة الأولى، يمكن أن يكون التطور في المستقبل أكثر سلاسة.

مكافحة الرقابة: القيمة الأساسية للامركزية

تعد القدرة على مقاومة الرقابة جانبًا يغفله الكثيرون بسهولة، لأن معظم الناس يعتقدون أنهم يقومون فقط بإجراء معاملات بسيطة للعملات المشفرة، مما يجعل مقاومة الرقابة تبدو بعيدة عنهم. ومع ذلك، بمجرد تجربة حدث ذي صلة، يدرك المرء بعمق أهمية مقاومة الرقابة. إنها تجعل الشخص يشعر مباشرة أنه إذا لم يكن هناك لامركزية، فإن أصولك في الواقع لا يمكن أن تعود إليك بنسبة 100%.

في هذه النقطة، فإن القدرة على مقاومة الرقابة وحقوق الأصول تتكامل مع بعضها البعض. الإدارة اللامركزية تتفوق بالفعل على الإدارة المركزية في هذا الصدد.

أمان المحفظة: حماية المفاتيح الخاصة والصلاحيات

عند حفظ الأصول على السلسلة، نتعامل عادةً مع المحافظ الباردة، المحافظ الساخنة، ومحافظ الأجهزة.

محفظة باردة: لا تتصل المفاتيح الخاصة بالإنترنت خلال عملية الإنشاء والإدارة. يمكن للمستخدمين صنعها بأنفسهم، مثل استخدام iPhone قديم لإنشاء محفظة باردة. من حيث إدارة الأفراد، تعتبر هذه الطريقة آمنة للغاية، والشيء الوحيد الذي يجب الانتباه إليه هو تخزين ملف ورقي يحتوي على كلمات الاسترداد بشكل مناسب.

محفظة الأجهزة: تختلف محفظة الأجهزة عن المحفظة الباردة، حيث تشمل تقنيات متعددة للأجهزة. على الرغم من أن عملية توليد المفتاح الخاص لا تتصل بالإنترنت، إلا أن الشركات التي تقدم الأجهزة لا تزال كيانات مركزية، مما يعني أنه theoretically هناك مخاطر مركزية. من ناحية أخرى، تضيف محفظة الأجهزة عادةً خطوات تحقق قبل تنفيذ المعاملات، مشابهة لتدابير الحماية مثل U盾 أو بطاقات الأمان.

المحفظة الساخنة: هي نوع المحفظة التي نستخدمها بشكل متكرر في حياتنا اليومية، وهي أكثر مرونة وسهولة في الاستخدام. ستؤدي التفاعلات المتكررة على السلسلة إلى زيادة عدد التفويضات والتوقيعات على المحفظة، خاصة عند تفويض العقود القابلة للتحديث، على الرغم من أنه قد لا تكون هناك مشاكل حالياً، إلا أن العقود المحدثة قد تحمل مخاطر جديدة وتُخفي مخاطر مستقبلية.

عادةً ما يتم تكوين استخدام المحفظة وفقًا للظروف الشخصية. الأمان في المحفظة هو في جوهره أمان المفاتيح الخاصة والصلاحيات.