مفاتيح خاصة، وليس عقودًا ذكية، تسببت في 40% من خسائر اختراقات العملات الرقمية البالغة 16 مليار دولار. إليك ما يُفعل لحل المشكلة.

مشاريع العملات الرقمية تخسر ملايين الدولارات يومياً بسبب الاختراقات والهجمات الإلكترونية، لدرجة أن بعض هذه الأخبار أصبحت كالضوضاء في الخلفية.

بينما تشكل الاختراقات مشكلة كبيرة في عالم التكنولوجيا، فإن السبب الرئيسي لهذه الهجمات في العملات الرقمية ليس التكنولوجيا نفسها، بل هو اختراق “المفتاح الخاص”.

حسب مصدر البيانات DeFiLlama، فقد خسرت مشاريع البلوكشين ما مجموعه 16.69 مليار دولار بسبب الاختراقات وهجمات التمويل اللامركزي والجسور الرقمية. حوالي 40% من هذا المبلغ مرتبط بحصول شخص ما على المفتاح الخاص، وليس بسبب ثغرة في تقنية البلوكشين أو ضعف في العقود الذكية.

بكلمات بسيطة، المفاتيح الخاصة تشبه كلمات المرور. تخيل الخدمات المصرفية عبر الإنترنت: البنية التحتية والأنظمة التي تنقل وتخزن أموال المستخدمين في البنوك التقليدية نادراً ما تُخترق مباشرة. لكن كلمات المرور تتسرب أو تُخترق، ويتمكن المخترقون من الوصول إلى ملايين الدولارات. هذا هو تماماً ما يحدث مع البلوكشين والعقود الذكية – فهي آمنة بشكل عام. لكن ما يتم اختراقه مراراً وتكراراً هو المفتاح الخاص، أي ما يعادل كلمة المرور.

تقول شركة CertiK، إحدى أبرز شركات أمن البلوكشين والويب 3: “نلاحظ ارتفاعاً في حوادث أمن العمليات، بينما تنخفض هجمات العقود الذكية، وهذا يعكس أن المهاجمين يستهدفون أضعف النقاط. وبينما ركزت المشاريع استثماراتها الأمنية على العقود الذكية، تركت مجالات حيوية أخرى مكشوفة”.

كيف تحدث الاختراقات؟

كل محفظة عملات رقمية تحتوي على رقمين أساسيين. الأول عام، مثل رقم الحساب البنكي، يشاركه المستخدمون لتلقي الأموال. والثاني خاص، وهو سلسلة من الأحرف مثل كلمة سر البنك، تثبت ملكية الأموال في المحفظة وتسمح بإنفاقها.

لكن هنا تكمن المشكلة. إذا فقد المستخدم مفتاحه الخاص، لا يوجد خيار بنكي لإعادة تعيينه، ولا مصرفي خاص يساعد في الوصول إلى الأموال، ولا قسم احتيال لتقديم شكوى. من يمتلك المفتاح يمتلك الأموال، بغض النظر عن التكنولوجيا أو الكود خلف البروتوكول.

أنواع هجمات المفاتيح الخاصة

• هجمات القوة العمياء: حيث يحاول المخترقون تخمين المفتاح الخاص أو استخدام طرق تخمين منهجية.
• الطريقة المجهولة: حيث يتم تسريب المفتاح الخاص دون معرفة كيفية حدوث ذلك بالضبط.

هاتان الطريقتان مسؤولتان عن حوالي 40% من إجمالي خسائر اختراقات العملات الرقمية حتى الآن، مما يؤكد أن معظم هذه الهجمات ليست بسبب البنية التحتية للبلوكشين بل بسبب ثغرات خارجها.

الأسئلة الشائعة

س: ما هو المفتاح الخاص في العملات الرقمية؟
ج: المفتاح الخاص هو مثل كلمة المرور لمحفظتك الرقمية. يثبت ملكيتك للعملات ويسمح لك بإنفاقها. إذا فقده أحد، يفقد الوصول إلى أمواله بشكل دائم.

س: لماذا تحدث معظم الاختراقات بسبب المفاتيح الخاصة وليس بسبب تقنية البلوكشين؟
ج: لأن تقنية البلوكشين والعقود الذكية آمنة بشكل عام. المهاجمون يستهدفون أضعف نقطة، وهي عنصر البشر وكلمات المرور التي يسهل تسريبها أو تخمينها.

س: كيف أحمي مفتاحي الخاص؟
ج: احتفظ به في مكان آمن وغير متصل بالإنترنت، ولا تشاركه مع أي شخص أبداً، واستخدم محافظ أجهزة مادية للتخزين الطويل الأجل.