في (ما هو هجوم الهندسة الاجتماعية وكيفية الوقاية منه؟) ذكرنا أن هجمات الهندسة الاجتماعية أصبحت واحدة من أكبر تهديدات الأمان لمستثمري Web3. من خدمة العملاء المزيفة، ومواقع الصيد، إلى توقيع العقود المزيفة، فإن أساليب المهاجمين تتوالى، مما يجعل من الصعب الدفاع عنها.
الكثير من المستثمرين يعتادون على وضع تركيز حماية الأمان على إعدادات المحفظة، وحماية المفاتيح الخاصة، لكن في الحقيقة، استنادًا إلى العمليات اليومية، فإن ما يمكن أن يمنع المخاطر في الوقت الحقيقي هو بعض أدوات الأمان البسيطة والعملية، مثل المكونات الإضافية لحماية الاحتيال.
في هذه المقالة، تقدم Portal Labs مجموعة من المكونات الإضافية لحماية الاحتيال التي تُعتبر رائجة وذات سمعة جيدة في السوق، لمساعدتك على تحسين أمان الأصول من المصدر، وبناء درع الحماية الخاص بك في Web3.
قائمة إضافات الحماية من التصيّد الاحتيالي
خلال الاستثمار في Web3، يتعامل المستثمرون يوميًا مع عدد لا يحصى من المواقع وتوقيعات المحافظ ورسائل المجتمعات، ما يولّد كمًا هائلًا من المعلومات ويجعل توخي الحذر بنسبة 100% في كل عملية أمرًا صعبًا. لكن المهاجمين يستغلون تحديدًا هذا «الوثوق بحكم العادة» لشن هجماتهم.
يتمثل دور إضافات مكافحة الاحتيال في إضافة «تنبيه أمني» قبل كل نقرة وتوقيع ومنح إذن، لمساعدتك على كشف التهديدات المحتملة مسبقًا. وحتى إن كانت معرفتك بالأمان محدودة، فإن هذه الإضافات تساعدك على الحد بفاعلية من مخاطر التصيّد أو سرقة الأصول.
فيما يلي قائمة تضم 9 إضافات شائعة لمكافحة الاحتيال (الترتيب غير دال، وقد رُتبت حسب الحرف الأول فقط).
Blockem
يستخدم Blockem خوارزميات الذكاء الاصطناعي لمحاكاة المعاملات وتقييم عناوين التفاعل، ما يساعد المستخدمين على تحديد المخاطر المحتملة. وتحلل الإضافة أنماط المعاملات والبيانات التاريخية لتقديم توصيات أمنية مخصصة.
مجال التركيز: محاكاة المعاملات وتقييم أمان العقود والرموز والعناوين
مصدر قاعدة بيانات الأمان: تعتمد على نماذج الذكاء الاصطناعي وقواعدها المطوّرة داخليًا لتقييم المخاطر.
المحافظ المدعومة: متوافقة مع المحافظ الرئيسية.
الفئة المناسبة: المستخدمون الراغبون في تعزيز الحماية الأمنية باستخدام تقنيات الذكاء الاصطناعي.
DefiLlama Extension
توفر DefiLlama Extension بيانات وتحليلات آنية لمشاريع DeFi لمساعدة المستخدمين على تحديد المخاطر المحتملة. ومن خلال عرض مؤشرات أساسية مثل القيمة المقفلة في المشروع ومعدل العائد، يستطيع المستخدمون تقييم أمان المشروع بصورة أفضل.
مجال التركيز: تحليل أمان مشاريع DeFi
مصدر قاعدة بيانات الأمان: تدمج بيانات منصة DefiLlama لضمان دقة المعلومات وحداثتها.
المحافظ المدعومة: متوافقة مع المحافظ الرئيسية.
الفئة المناسبة: المستثمرون النشطون في مجال DeFi.
Fire Extension
أطلقت شركة Blowfish المعروفة في مجال أمان Web3 إضافة Fire Extension، القادرة على تحليل توقيعات المعاملات في الوقت الفعلي واكتشاف التفاعلات عالية المخاطر مع العقود، مع تركيز خاص على الأذونات الممنوحة للعقود الخبيثة. وعندما يحاول المستخدم التفاعل مع عقد يحتمل أن يكون خطرًا، تصدر الإضافة تحذيرًا لمنع خسارة الأصول.
مجال التركيز: إدارة الأذونات ومخاطر محاكاة التوقيعات
مصدر قاعدة بيانات الأمان: توفر Blowfish دعمًا متخصصًا في بيانات الأمان.
المحافظ المدعومة: متوافقة مع محافظ مثل MetaMask وPhantom، كما تتضمن بعض المحافظ خدمة API الخاصة بها.
الفئة المناسبة: المستثمرون ذوو الثروات الكبيرة ومستخدمو محافظ إدارة مشاريع Web3.
GoPlus Security
سبق أن تناولنا GoPlus في (قسم الأدوات (03)، حيث شرحنا حينها استخدام التطبيق. وإلى جانب التطبيق، تتوفر من GoPlus أيضًا إضافة توفر خدمات أمان شاملة لبيانات السلسلة. وتضم الإضافة إمكانات متعددة للفحص، منها مسح مخاطر العقود والرموز والعناوين، ما يتيح لها اكتشاف عمليات الاحتيال بالرموز والعناوين الخبيثة في الوقت الفعلي.
مجال التركيز: تقييم أمان العقود والرموز والعناوين
مصدر قاعدة بيانات الأمان: تدمج بيانات متعددة من السلسلة ومعلومات من مجتمعات الأمان.
المحافظ المدعومة: متوافقة مع مجموعة متنوعة من المحافظ الرئيسية؛ يُرجى الرجوع إلى قائمة التوافق الرسمية للاطلاع على التفاصيل.
الفئة المناسبة: المستثمرون الذين يفضّلون الإحاطة الشاملة بأصولهم ومخاطر تفاعلاتهم على السلسلة من خلال البيانات.
Metashield
طوّر فريق BuidlerDAO إضافة Metashield، وهي قادرة على التعرّف على معاملات منح الأذونات، ومساعدة المستخدمين على التنبيه إلى مواقع التصيّد الاحتيالي وحظرها من خلال قوائم السماح والحظر والتحقق من حالة العناوين الممنوحة الأذونات. ويمكن استخدام الإضافة من دون ربط المحفظة، ما يوفر حماية أمنية مريحة.
مجال التركيز: تقييم أمان العقود والرموز والعناوين
مصدر قاعدة بيانات الأمان: يوفر فريق BuidlerDAO دعمًا متخصصًا في بيانات الأمان.
المحافظ المدعومة: يمكن استخدامها دون ربط المحفظة.
الفئة المناسبة: المستخدمون الراغبون في تعزيز الأمان من دون التأثير على استخدام المحفظة.
Pocket Universe
Pocket Universe إضافة لحماية معاملات المحافظ تحظى بتقدير واسع. فقبل أن يبدأ المستخدم معاملة، تحاكي الإضافة تلقائيًا نتائجها الفعلية، بما في ذلك ما إذا كانت تتضمن منح أذونات أو تحويل الأموال إلى عنوان مجهول، وتقدم تنبيهات فورية بشأن المخاطر.
مجال التركيز: مخاطر محاكاة التوقيعات
مصدر قاعدة بيانات الأمان: تستخدم محرك المحاكاة وقواعدها الداخلية لتقييم المخاطر.
المحافظ المدعومة: تدعم مجموعة متنوعة من المحافظ الرئيسية، مثل MetaMask وCoinbase Wallet وPhantom.
الفئة المناسبة: المستخدمون الذين يتفاعلون كثيرًا مع التطبيقات اللامركزية ويشاركون في DeFi ومعاملات NFT.
Revoke.cash
يعرض Revoke.cash تنبيهًا قبل توقيع المستخدم على إذن، ويبيّن تفاصيله للمساعدة في منع توقيع أذونات خبيثة. كما تتيح الإضافة للمستخدمين الاطلاع على الأذونات السابقة وإلغائها لضمان سلامة الأصول.
مجال التركيز: إدارة الأذونات
مصدر قاعدة بيانات الأمان: تستخدم قواعدها الداخلية لتقييم المخاطر.
المحافظ المدعومة: مناسبة لجميع السلاسل القائمة على EVM، مثل Ethereum وPolygon وAvalanche.
الفئة المناسبة: المستخدمون الذين يحتاجون إلى إدارة الأذونات وتجنّب العقود الخبيثة.
Scam Sniffer
يفحص Scam Sniffer منطق التفاعل عندما يربط المستخدم محفظته لبدء تفاعل، ثم يعرض نتيجة الفحص الأمني في نافذة منبثقة وينبّه إلى المخاطر. ويمكن للإضافة التعرّف على مخاطر مثل العقود الاحتيالية وعمليات الإسقاط المجاني المجهولة، لحماية المستخدمين من الاحتيال.
مجال التركيز: الحماية من مواقع التصيّد الاحتيالي
مصدر قاعدة بيانات الأمان: تدمج بيانات أمنية متعددة وتحدّث معلومات المخاطر في الوقت الفعلي.
المحافظ المدعومة: تدعم المحافظ الرئيسية مثل MetaMask.
الفئة المناسبة: المستخدمون الذين يحتاجون إلى الوقاية من مخاطر مثل العقود الاحتيالية وعمليات الإسقاط المجاني المجهولة.
Wallet Guard
تركز Wallet Guard على الحماية الشاملة عبر المتصفح، إذ تكشف الروابط الخبيثة ومواقع التصيّد وعمليات الإسقاط المجاني المزيّفة، وتمنع منح الأذونات عبر التوقيعات الخبيثة. كما تعرض تحذيرًا عندما يزور المستخدم موقعًا مشبوهًا أو يحاول ربط محفظته.
مجال التركيز: الحماية من مواقع التصيّد الاحتيالي
مصدر قاعدة بيانات الأمان: تدمج بيانات من مجتمعات أمنية معروفة متعددة، مثل PhishFort وChainabuse، وتُحدَّث قواعد البيانات باستمرار لتغطي نطاقًا واسعًا من معلومات المخاطر.
المحافظ المدعومة: تدعم مجموعة متنوعة من المحافظ الرئيسية، بما فيها MetaMask وCoinbase Wallet.
الفئة المناسبة: المستثمرون النشطون على منصات المجتمعات مثل Discord وTelegram وTwitter، والمعرّضون لمختلف عمليات الإسقاط المجاني وروابط المشاريع.
لكن كثيرًا من المستثمرين يعتقدون خطأً أن تثبيت إضافة يكفي لتجنّب التصيّد الاحتيالي تمامًا.
في الواقع، تنطوي قواعد بيانات الإضافات أيضًا على خطر التأخر، خصوصًا عند مواجهة عمليات انتحال موجّهة (مثل اختراق حساب صديق أو اختراق Discord الخاص بالمشروع)، فقد لا تتمكن الإضافة من الاستجابة فورًا.
لذا، توفر الإضافات حماية أساسية، لكنها لا تغني عن عادات التحقق من المواقع الرسمية والتعامل بحذر مع المفاتيح الخاصة.
نصائح لاستخدام إضافات الحماية من التصيّد الاحتيالي
في الاستثمار في Web3، ما يخشاه المرء ليس العجز عن فهم السوق، بل أن يظن أن كل شيء آمن ثم يقع ضحية رابط واحد.
قد لا تساعدك إضافات مكافحة الاحتيال على الثراء بين ليلة وضحاها، لكنها غالبًا ما تقيك ضربة قاضية في اللحظات الحاسمة.
خصوصًا المستثمرين الذين يشاركون بكثرة في DeFi ومعاملات NFT وعملات MEME والتفاعل مع العملات الجديدة وفعاليات الإسقاط المجاني، أو المستخدمين ذوي الثروات الكبيرة المسؤولين عن المحافظ الأساسية للمشاريع؛ فهذه الإضافات ليست مجرد تحسين إضافي، بل هي طبقة أمان تحمي الحد الأدنى من سلامتك.
يُنصح باختيار إضافتين أو ثلاث على الأقل واستخدامهما معًا لتغطية مجالات متعددة، مثل فحص التوقيعات والتعرّف على العقود الخبيثة وتصفية روابط التصيّد وإدارة الأذونات:
Fire Extension + Pocket Universe + Metashield → محاكاة متعددة قبل التوقيع للمحافظ الأساسية + الحماية من الأذونات
Wallet Guard + Scam Sniffer → الحماية من التصيّد بالهندسة الاجتماعية والروابط المزيّفة
Revoke.cash → مراجعة الأذونات دوريًا وتنظيفها للوقاية من مخاطر الأذونات طويلة الأجل
تذكّر أن الأمان ليس سباقًا للفوز، بل ماراثون طويل؛ فإبعاد المخاطر هو ما يمنحك فرصة الاستفادة من عوائد Web3.
يتغير سوق Web3 بسرعة، لكن الالتزام بالحد الأدنى من الأمان يظل درسًا أساسيًا لكل مشارك.