قام Charles Guillemet، المدير التقني لـ Ledger، بمشاركة آرائه الخبيرة خلال مقابلة في BTC Prague حول تطور الساحة الأمنية في عالم التكنولوجيا المتعلقة بالبلوكتشين والعملات المشفرة. شدد Guillemet، الذي تعرف خبرته في علم التشفير والأمان الفيزيائي على نهجه في Ledger، على التناقضات بين أمان الطرق المصرفية التقليدية وتلك المرتبطة بتقنيات البلوكتشين.
في عالم الشؤون المالية التقليدية، تكون المصارف والدول هم حماة مفاتيح الأمان؛ بينما تمكن تكنولوجيا البلوكتشين الأفراد من إدارة مفاتيحهم بأنفسهم. يحمل هذا التحول تحدياته الخاصة حيث يصبح من الضروري على المستخدمين حماية أصولهم الرقمية من الوصول غير المصرح به والفقدان المحتمل. شدد Guillemet على ضرورة وجود أجهزة متخصصة تحمي من التهديدات التي تأتي من البرمجيات والتهديدات الفيزيائية.
طبيعة البلوكتشين الغير قابلة للتغيير تعمق هذه المخاوف الأمنية، حيث تمتلك Ledger مسؤولية حماية حوالي 20٪ من إجمالي قيمة السوق، تقريبًا 500 مليار دولار. عبر Guillemet عن ثقته في منهجياتها التي ثبت نجاحها، والتي تسمح له بالراحة على الرغم من ضخامة ما يُخاطر به.
فيما يتعلق بانتهاكات الأمان، عاد Guillemet إلى لقاء Ledger مع هجوم على سلسلة التوريد عبر استغلال ConnectKit. وشرح كيف أدى حساب المطور المخترق إلى حقن رمز ضار، كما أشاد بالاستجابة السريعة لـ Ledger التي تمكنت من تعطيل التهديد في خمس ساعات. على الرغم من الانتهاك، ساعد تصميم أجهزة Ledger الأمني، الذي يتطلب توقيع المعاملات يدويًا من قبل المستخدمين، في تقليل الأضرار.
تمت المقابلة أيضًا مع العمود العريض لأمن سلسلة التوريد البرمجيات، حيث أشار Guillemet إلى التحديات في إحباط هذه الهجمات المعقدة تمامًا. مستشهدًا بحادثة أثرت على توزيع UNIX لـ LG. واقترح أن محافظ الأجهزة أكثر أمانًا لأنها تعاني من أقل ثغرات وتمتثل للفحوصات الدقيقة.
Guillemet أيضًا تطرق إلى العنصر البشري في الأمان، ملاحظًا كيف يحاول المهاجمون تحويل استراتيجياتهم من طرق الاحتيال البسيطة إلى تكتيكات أكثر تعقيدًا كما يصبح المستخدمون أكثر حذرًا بشأن الأمان. حذر من أن المهاجمين الآن يقنعون المستخدمين بتوقيع معاملات معقدة تفرغ محافظهم، وتوقع المخاطر المستقبلية، خصوصاً لمحافظ البرمجيات على الهواتف عرضة للثغرات الأمنية الجديدة.
نظرًا لعرضة الأجهزة المحمولة وأجهزة الحواسيب للضرر، نصح Guillemet بعدم تخزين البيانات الحساسة مثل عبارات البذور أو ملفات المحافظ على هذه الأجهزة. وأكد التحدي الدائم في توفير الأمان مع سهولة الاستخدام في محافظ العملات المشفرة. وعلى الرغم من الجدل حول ميزة الاسترداد في Ledger، التي صممت لمساعدة المبتدئين في إدارة عبارات الاسترداد، أكد Guillemet طبيعتها الاختيارية، مع تأكيده على التزام Ledger بتقديم خيارات آمنة ولكن مرنة لاستيعاب قاعدة مستخدمين متنوعة دون التضحية بالأمان.
أمن البلوكتشين وإدارة المفاتيح التشفيرية هما في صدارة تأمين الأصول الرقمية. مع التحول من التمويل التقليدي إلى أنظمة البلوكتشين اللامركزية، أصبح الأفراد الآن مسؤولين عن أمانهم الخاص. يسلط الموضوع الضوء على أهمية المفاتيح التي تسيطر عليها المستخدم والتحديات المصاحبة لذلك.
التحديات الرئيسية أو الجدل المتصل بالمفاتيح المدارة ذاتيًا:
– مسؤولية المستخدم: المسؤولية تقع على الشخص لحماية مفاتيحه الخاصة، وهو ما يتطلب فهمًا عميقًا لأفضل الممارسات الأمنية.
– سهولة الاستخدام مقابل الأمان: إنشاء أنظمة آمنة تظل ودية للمستخدم هو تحدي كبير؛ فإن أنظمة معقدة جدًا قد تؤدي إلى أخطاء المستخدم.
– الاحتيال والهندسة الاجتماعية: يتعرض المستخدمون الذين يتحكمون في مفاتيحهم لهجمات معقدة تحاول خداعهم للكشف عن معلومات حساسة.
– خيارات الاسترداد: الحلول مثل ميزة الاسترداد في Ledger قد تثير الجدل حيث تسعى لتحقيق توازن بين الأمان وسهولة الاسترداد للمستخدمين غير الخبيرين.
مزايا المفاتيح المدارة ذاتيًا:
– التحكم الكامل: المستخدمين لديهم السيطرة النهائية على أصولهم، دون الاعتماد على وسطاء طرف ثالث.
– تقليل مخاطر الطرف الثالث: بدون سلطة مركزية، لا يوجد نقطة فشل واحدة قد تعرض أصول المستخدم للخطر.
– الخصوصية: يمكن للمفاتيح المدارة ذاتيًا تقديم مزيد من الخصوصية، حيث لا تكون المعاملات بالضرورة مرتبطة بالمؤسسات المالية المنظمة.
عيوب المفاتيح المدارة ذاتيًا:
– متطلبات الأمان المعقدة: يجب على المستخدمين ضمان إنشاء وتخزين ونسخ احتياطي آمن لمفاتيحهم الخاصة.
– الفقدان اللاقابل للاسترداد: إذا تم فقدان المفاتيح أو سُرقت، فإنه يمكن أن يكون من المستحيل استعادة الأصول المرتبطة.
– الخبرة التقنية المطلوبة: منحنى التعلم الحاد لإدارة المفاتيح الخاصة بأمان يمكن أن يكون عائقًا أمام المستخدمين الجدد.
حيث تكون الأمان لأصول المعلومات الأساسية في التكنولوجيا المبنية على البلوكتشين من أهمية بالغة، يجب أن يكون الأفراد والشركات يقظين بشأن الثغرات المحتملة ومتجهات الهجوم. سيكون المبادرات التعليمية وتطوير حلول الأمان السهلة الاستخدام مفتاحًا لضمان أن يأتي تبني البلوكتشين الشامل بشكل آمن بدون تضحية بالأمان.
لمن يسعى للمزيد من المعلومات حول حماية الأصول الرقمية أو حول نهج Ledger للأمان، قد توفر زيارة موقعهم الرسمي رؤى إضافية: Ledger.