كسر مطور عملة شيبا إنو “كاال دايريا” صمته على منصة إكس بتعليق على تقرير حديث للدكتور راند هيندي، الرئيس التنفيذي لشركة زاما، والذي كشف عن ثغرة أمنية خطيرة في سلاسل الكتل التي تستخدم تقنية TEE.
ما هي بيئة التنفيذ الموثوقة (TEE)؟
بيئة التنفيذ الموثوقة (TEE) هي منطقة آمنة ومعزولة داخل معالج الجهاز تحافظ على سرية وسلامة البيانات والشفرة البرمجية، حتى من نظام التشغيل نفسه.
تفاصيل الهجوم الإلكتروني
وفقًا للدكتور هيندي، يسمح هذا الهجوم لأي شخص لديه وصول مادي إلى عقدة تستخدم تقنية TEE داخل البلوكشين بالوصول إلى جميع البيانات المشفرة داخلها. وشمل التقرير أربع هجمات تجريبية على سلاسل بلوكشين قائمة بالفعل، ويمكن لأي شخص يدير عقدة التحقق (فاليديتور) أو عقدة كاملة تنفيذ هذا الهجوم بتكلفة لا تزيد عن 1000 دولار.
وأشار مؤسس زاما إلى عدم وجود حل جذري لهذه المشكلة، وأن الحل الوحيد هو عدم السماح لأشخاص غير موثوقين بتشغيل العقد، أو إجبارهم على استخدام مزود خدمة سحابي. هذا يعني أن مشغلي عقد التحقق لا يمكنهم استخدام أجهزتهم الخاصة، لأن عقدة خبيثة واحدة يمكن أن تعرض كل شيء للخطر.
وأكد هيندي أن أسوأ جزء في الأمر هو أن المشكلة ليست في بروتوكولات TEE نفسها، بل في شركة إنتل، وأن الحل خارج نطاق نموذج التهديد الخاص بهم.
رد فعل مطور شيبا إنو
رد مطور شيبا إنو، كاال دايريا، على منشور مؤسس زاما بتغريدة قال فيها: “(على الرغم من عدم ارتباطها بشيباريوم) أن لا نمركز، أم نمركز — هذا هو السؤال الدائم. ولكن دائمًا نحو التشفير الكامل المتجانس (FHE)”.
يذكر أن هذه هي أول ظهور للمطور على منصة إكس منذ 16 سبتمبر، مما يعني أنه كسر صمته القصير عليها.
مستقبل الخصوصية في شيباريوم
تعمل زاما، وهي شركة تشفير مفتوحة المصدر، على بناء حلول التشفير الكامل المتجانس (FHE) لسلاسل الكتل، بما في ذلك شيبا إنو.
تخطط شيبا إنو، بالتعاون مع زاما، لإطلاق شبكة جديدة تركز على الخصوصية فوق بلوكشين شيباريوم. ستستخدم هذه الشبكة تقنية FHE، وهي أداة私انية تسمح للمطورين باستخدام البيانات في بيئات غير موثوقة دون الحاجة إلى فك تشفيرها.
الأسئلة الشائعة
- ما هي ثغرة TEE؟
ثغرة تسمح لأي شخص يصل ماديًا إلى عقدة في البلوكشين بالوصول إلى جميع بياناتها المشفرة. - ما هو رد فعل مطور شيبا إنو؟
أكد المطور على أهمية التوجه نحو تقنية التشفير الكامل المتجانس (FHE) لتعزيز اللامركزية والأمان. - ما هي خطة شيبا إنو المستقبلية؟
التعاون مع زاما لبناء شبكة جديدة على شيباريوم تركز على خصوصية المستخدم باستخدام تقنية FHE.
