الإفصاح: الآراء والآراء المعبر عنها هنا تخص المؤلف فقط ولا تمثل آراء وآراء افتتاحية crypto.news.
في العشرين عامًا الماضية، شهد القطاع المصرفي تحولًا في اكتشاف الاحتيال ومنعه. في البداية، عمل محللو الاحتيال كمحققين على الطراز القديم، معتمدين على الحدس والتواصل المباشر، وغالبًا ما يتعاونون مع سلطات إنفاذ القانون لتحديد الاحتيال ومعالجته. مع وجود خيارات دفع أقل مثل التحويلات المصرفية وبطاقات الائتمان والشيكات، أصبح اكتشاف الاحتيال والسيطرة عليه أسهل. استخدم التجار خدمات معاملات آمنة للتحقق من هوية حامل البطاقة، في حين استخدمت البنوك في كثير من الأحيان آليات صريحة قائمة على القواعد لمعالجة الاحتيال، متجاهلة الفروق الدقيقة في الملفات الشخصية لحامل البطاقة وسلوكه.
قد يعجبك ايضا: تزايد المحتالين: ثلاثة تنبؤات للأمن السيبراني على السلسلة لعام 2024 | رأي
وبالتقدم سريعًا إلى اليوم، يبدو المشهد مختلفًا بشكل كبير. أدى الانتقال إلى بطاقات شرائح EMV لمعاملات البطاقة الحالية إلى تحويل التركيز إلى القنوات عبر الإنترنت والهاتف المحمول. ومع تنوع طرق الدفع، تطور الاحتيال أيضًا، وتكيف مع العالم الرقمي وأنماط حياتنا المختلطة. وقد استلزمت هذه العملية تحولًا استراتيجيًا في أقسام منع الاحتيال، مما دفع إلى اعتماد تقنيات جديدة لاكتشاف التهديدات الناشئة ومنعها.
وبما أن النظام المصرفي في تكوينه الحالي شديد المركزية، ومتجانس، ويكره التغييرات، فإن معالجة هذه التحديات ليست بالمهمة السهلة. لقد اعتادت البنى التحتية المصرفية على الأنظمة البيئية المغلقة حيث يكون اكتشاف الاحتيال أكثر بساطة بسبب التوافر الكبير لملفات تعريف العملاء وعاداتهم. مفهوم الممثل الخبيث غير معروف. بكلمات بسيطة، إذا كان شخص ما يحاول إجراء دفعة غير مصرح بها نيابة عنك، فإن البنك يكتشف ذلك ليس لأنه يستطيع التعرف على ممثل سيئ ولكن لأنه يعرفك وأن الدفعة لا تتطابق مع سلوكك.
الآن، نحن نشهد عمليات مماثلة في web3. يفتح الاضطراب الذي أحدثه web3 العديد من نقاط الضعف. ينصب التركيز حاليًا على تصحيح نقاط الضعف هذه من خلال عمليات تدقيق العقود الذكية ومكافآت الأخطاء. ومع ذلك، غالبًا ما يُترك المستخدمون ليدافعوا عن أنفسهم ضد عمليات الاحتيال والهجمات المتطورة باستمرار. كما هو الحال في القطاع المصرفي، فإن العديد من الإجراءات الأمنية في web3 تكون بأثر رجعي، مع التركيز على التحقيق في الأخطاء التي حدثت بدلاً من منعها. بالإضافة إلى ذلك، من الصعب إنشاء ملفات تعريف قياسية للمستخدمين؛ إن blockchain سائل، ويمكن لنفس المستخدم استخدام عناوين مختلفة لأداء مهام مختلفة، على سبيل المثال، عنوان للاحتفاظ والآخر للتداول.
تتطلب معالجة مشكلات أمان web3 اتباع نهج متكامل مع البنية التحتية الأساسية، تمامًا مثل تطور الأمان في الصناعات المصرفية وصناعات الدفع غير النقدي.
في هذه البيئة، من غير الواقعي أن نتوقع من كل مستخدم لـ web3 أن يتنقل في “جحيم تجربة المستخدم” للعمل مع وكالات التحقيق والحلول الأمنية. قام بعض المستخدمين بأخذ الأمور بأيديهم عن طريق تثبيت ملحقات الأمان لحماية محافظهم. ومع ذلك، فإن ضرورة مثل هذه التدابير تشير إلى خلل أساسي: فالأمن ليس هو الحالة الافتراضية في web3، كما ينبغي أن يكون.
بمقارنة الوضع الحالي للويب 3 بشارع خطير مليء بالمجرمين، يمكننا أن نرى أنه بدلاً من القضاء على احتمالية الجريمة وجعل الشارع بأكمله أكثر أمانًا، فإننا نعطي درعًا واقيًا لكل جار ونضمن استمرارهم في دفع الضرائب. علاوة على ذلك، فإن مجرد توفير الأسلحة أو الدروع للناس العاديين لن يجعلهم أكثر أمنا بطبيعتهم. يمكن لأي ممثل خبيث يتمتع بحكمة أكبر في الشارع وخبرة أكبر في استخدام الأسلحة أن يتحايل بسهولة على هذه التدابير الأساسية للدفاع عن النفس، مما يترك الشخص العادي لا يزال عرضة للخطر وغير محمي بشكل كافٍ.
خذ بعين الاعتبار مثال هجوم Angel Drainer على Balancer في سبتمبر 2023. حيث اختطف المهاجمون نظام DNS الخاص بـ Balancer، مما أدى إلى تعريض واجهته للخطر وأدى إلى هجمات تصيد احتيالي على محافظ المستخدمين. وخسر أكثر من 1500 ضحية ما لا يقل عن 350 ألف دولار. هل كان تثبيت ملحقات الأمان أو لقطات MetaMask على كل محفظة من هذه المحافظ البالغ عددها 1500 بمثابة دفاع فعال؟ ليس هناك يقين. تعتمد معظم الحلول الأمنية على قوائم سوداء تتضمن عناوين عمليات الاحتيال المعروفة بالفعل.
بمعنى ما، فإن معظم وسائل الحماية المتوفرة هي مجرد نسخة حديثة من برامج مكافحة الفيروسات: فهي تحتاج إلى معرفة وجود فيروس لإطلاق الحماية ضده. كما كتبنا أعلاه، فإن تقنية blockchain سائلة: يستخدم المستخدم عناوين متعددة لواجباته حتى يتمكن المحتال من تبديل العناوين بنفس التسهيلات؛ عندما يتم التعرف على عنوان احتيالي، يكون لدى المحتال عنوان جديد، لم يتم الكشف عنه بعد. علاوة على ذلك، فإن الوقت اللازم لاكتشاف عملية احتيال ذات احتمالية عالية طويل، حيث إنها تحتاج إلى تحقيق بشري وكتلة حرجة من الضحايا ليتم اكتشافها بشكل فعال.
نحتاج أيضًا إلى إدراك أن المستخدمين الأكثر عزلة هم الذين لا يدركون أنهم يتعاملون مع تطبيق web3 على الإطلاق، حيث سيحدث المزيد والمزيد في المستقبل، حيث ستكون واجهة web2 مجرد بوابة ودية إلى تطبيق ويب 3. إذا كان مواطنو web3 ضحايا عمليات الاحتيال، فسيكون ذلك بمثابة حمام دم بالنسبة لمستخدمي web2.
ويؤكد هذا التهديد الذي يلوح في الأفق الحاجة إلى تحول نموذجي في كيفية تعاملنا مع الأمن في المجال الرقمي. في web2، تركز نماذج الأمان في المقام الأول على رد الفعل تجاه الهجوم، ولكن web3، حيث المعاملات لا رجعة فيها، تتطلب بنية أمنية تؤكد على الوقاية. إن تركيز الحكومة الحالية على مكافحة غسيل الأموال والتهرب الضريبي يتجاهل الحاجة إلى حماية المستخدمين من عمليات الاحتيال. هناك قلق بشأن الأقلية المتورطة في أنشطة غير مشروعة أكثر من الأغلبية الذين يخاطرون بخسارة أموالهم في عمليات الاحتيال.
دعونا نفكر في بعض الأمثلة. المحافظ ليست مسؤولة قانونًا عن منع – أو على الأقل محاولة منع – المعاملات التي تؤدي إلى السحب الكامل للأموال. غالبية المحافظ ببساطة لا تعطي الأولوية لهذه المشكلة. لا توجد فائدة مالية في حماية العملاء، ولا توجد أي عقوبة لعدم القيام بذلك. يمكن للبورصات اللامركزية تداول أنواع مختلفة من الرموز، بما في ذلك “sh*coins” و”memecoins”. في حين أن العديد من هذه قد تكون مشروعة، وإن كانت تفتقر إلى القيمة الأساسية، فإن بعضها الآخر مصمم بشكل واضح للتلاعب بالمشترين وتنظيم السرقة من خلال هجمات سحب البساط أو مصائد الجذب. وجدت إحدى الدراسات أن المبلغ المسروق في عمليات الاحتيال هذه يتباين بشكل كبير، حيث يتراوح من حوالي 3,000 دولار إلى 12,000,000 دولار.
على الرغم من أنماط المخاطر الواضحة، مثل الفرق المجهولة أو المشاريع ذات أكبر قدر من السيولة في محفظة واحدة، فإن DEXs في كثير من الأحيان لا تشير إلى أن هذه الرموز المميزة خطيرة. وقد أدى هذا الوضع إلى انقسام حيث يجب على مشاريع web3 إما أن تخضع للوائح التي لا تعالج بشكل مناسب المخاطر التي تشكلها أطراف ثالثة وتتحمل الوطأة الكاملة لتدقيق هيئة الأوراق المالية والبورصات أو تعمل في الظل، بحيث تكون غير مسؤولة فعليًا عن أي ضرر يلحق بالمستخدمين طالما كما أنها تستمد القيمة. هناك حاجة ملحة لتوسيع الأطر التنظيمية لتشمل حماية المستخدمين من المخاطر ليس فقط داخل المشاريع نفسها ولكن أيضًا من تلك التي تنشأ من الخارج.
للحصول على بيئة web3 آمنة حقًا، يجب دمج الأمان في نسيج النظام البيئي، مما يضمن عدم حاجة المستخدمين إلى تسليح أنفسهم للحماية. ويتعين علينا أن نتحول من التدابير الأمنية التفاعلية إلى التدابير الأمنية الاستباقية، وأن نخلق بيئة آمنة ومأمونة بشكل افتراضي. إنه ليس مجرد حلم. إنها ضرورة للنمو المستدام والثقة في تقنيات web3.
يكمن مفتاح تحقيق ذلك في دمج الأمان مباشرة في البنية التحتية الأساسية لـ web3. لا ينبغي أن يكون الأمان فكرة لاحقة أو طبقة إضافية يجب على المستخدمين الاشتراك فيها؛ يجب أن تكون متأصلة في التكنولوجيا نفسها. يتطلب هذا الحل جهدًا تعاونيًا من جميع أصحاب المصلحة في نظام web3 البيئي، بدءًا من المطورين وموفري الأنظمة الأساسية وحتى الهيئات التنظيمية والمستخدمين النهائيين.
يجب على المستخدمين خلق شعور قوي بالإلحاح بين جميع منشئي web3؛ يجب عليهم أن يطالبوا بحلول لا تقدم الوظائف الأساسية مثل المقايضة أو المعاملات فحسب، بل تتحمل أيضًا المسؤولية وتضمن الحماية.
يجب على موفري البنية التحتية، مثل أولئك الذين يقدمون خدمة Node-as-a-Service، التأكد من أن أنظمتهم محصنة ضد الهجمات. ويجب عليهم توفير نقاط وصول آمنة وموثوقة إلى blockchain، مما يضمن تحليل المعاملات والبيانات وحمايتها في جميع الأوقات وبشكل افتراضي. يعد موفرو RPC وNode هم اللاعبين الرئيسيين هنا، حيث يمكنهم مضاعفة الوصول إلى بروتوكولات الأمان لجميع عملائهم، وبالتالي حماية جميع المستخدمين النهائيين.
ويجب علينا أن نخلق نفس البيئة الآمنة من خلال دمج الأمن على مستوى منخفض للغاية من البنية التحتية. يجب أن يكون موفرو RPC هم المضاعفات الرئيسية لمثل هذه التدابير، مع التحقق من أمان المعاملات كحالة افتراضية في كل واجهة برمجة تطبيقات RPC. تخيل لو قام جميع موفري عقد Ethereum بدمج حل أمني لضمان عدم قبول أي معاملات ضارة في الشبكة الرئيسية. هذه الحركة الجريئة والقوية من شأنها أن تجعل النظام البيئي EVM بأكمله مكانًا آمنًا وأكثر أمانًا. لن يحدث ذلك حتى يصبح منطقيًا من الناحية التجارية ويكون لدينا التشريعات والأولويات المناسبة في أذهان المشرعين.
تلعب الهيئات التنظيمية دورًا حاسمًا؛ يجب عليهم توسيع نطاقهم ليشمل حماية المستخدم في مساحة web3. ينبغي أن تشجع اللوائح على تنفيذ تدابير أمنية قوية مع الحفاظ على اللامركزية باعتبارها قلب الويب 3. دعونا نتوقف عن إعطاء الدروع الواقية للجميع ومطاردة المتهربين من الضرائب؛ بدلاً من ذلك، دعونا نركز أولاً على خلق بيئة آمنة.
في الختام، يجب أن ينتقل تطور أمن الويب 3 من التدابير التفاعلية المعزولة إلى الحلول الاستباقية والمتكاملة. من خلال دمج الأمان في البنية التحتية الأساسية وإشراك جميع أصحاب المصلحة في هذا الجهد، يمكننا إنشاء بيئة ويب 3 تكون مبتكرة ولا مركزية، والأهم من ذلك، آمنة وجديرة بالثقة لجميع المستخدمين. إن الالتزام بهذا المسار لا يؤمن أصولنا الرقمية فحسب، بل يؤمن أيضًا الثقة والطمأنينة التي تعتبر أساسية لنجاح ونمو هذا الفضاء الثوري.
اقرأ أكثر: توقف عن تجاهل تطوير web3 إذا أردنا أن ينمو التبني | رأي
كيريل تيوفانوف
كيريل تيوفانوف هو مؤسس متسلسل للعديد من شركات التكنولوجيا العميقة ويشغل حاليًا منصب الرئيس التنفيذي والمؤسس المشارك لشركة Polyzoa، وهي طبقة أمان ديناميكية ومتبنية لموفري البنية التحتية لـ web3. تحمي Polyzoa النظام البيئي web3 من عمليات الاحتيال والتهديدات من خلال توفير أمان غير تدخلي للمستخدمين النهائيين، وتكامل خالي من المتاعب للمشاريع، وحلول مفيدة وقابلة للتطوير لموفري البنية التحتية.
