تسمح جسور البلوكتشين لمستخدمي التمويل اللامركزي (DeFi) باستخدام نفس الرموز عبر عدة بلوكتشين. على سبيل المثال، يمكن للتاجر استخدام عملة الدولار الأمريكي (USDC) على بلوكتشين الإيثيريوم أو سولانا للتفاعل مع التطبيقات اللامركزية (DApps) على تلك الشبكات.
بينما قد تكون هذه البروتوكولات مريحة لمستخدمي DeFi، إلا أنها معرضة للاستغلال من قبل جهات خبيثة. على سبيل المثال، في العام الماضي، تم اختراق جسر وورم هول - وهو جسر كروس تشاين مشهور بين سولانا، إيثيريوم، أفالانش وغيرها - حيث سرق المهاجمون أكثر من 321 مليون دولار من الإيثيريوم المغلف (wETH)، وهو أكبر اختراق في تاريخ DeFi في ذلك الوقت.
بعد ما يزيد قليلًا عن شهر، تم اختراق جسر شبكة رونين—وهو الجانح القائم على الإيثريوم الخاص بـ Axie Infinity—بأكثر من 620 مليون دولار، وفي 2 أغسطس، تم اختراق جسر Nomad بأكثر من 190 مليون دولار. وبالإجمال، تم سرقة أكثر من 2.5 مليار دولار من جسور الربط عبر السلاسل بين 2020 و2022.
يمكن أن تعمل الجسور غير الخاضعة للثقة، المعروفة أيضًا باسم الجسور غير الحافظة أو الجسور اللامركزية، على تحسين أمن المستخدمين لعمليات التحويل عبر السلاسل.
ما هي جسر البلوك تشين؟
جسر الربط عبر السلاسل هو تقنية تتيح إرسال الأصول أو البيانات من شبكة بلوك تشين واحدة إلى شبكة أخرى. تتيح هذه الجسور لشبكتين أو أكثر من شبكات بلوك تشين منفصلة التواصل معًا وتبادل المعلومات. إن قابلية التشغيل البيني التي توفرها جسور الربط عبر السلاسل تجعل من الممكن نقل الأصول من شبكة إلى أخرى.
الأحدث: محكمة SEC ضد Kraken: هل هي مجرد ضربة واحدة أم بداية هجوم على عالم العملات المشفرة؟
تستخدم معظم تقنيات الربط عقودًا ذكية على كل من البلوك تشينين لتمكين معاملات الربط عبر السلاسل.
يمكن لجسور الربط عبر السلاسل نقل العديد من الأصول، مثل العملات المشفرة والرموز الرقمية وغيرها من البيانات. تجعل الاستفادة من هذه الجسور من السهل على شبكات بلوك تشين مختلفة العمل معًا، وتمكّن المستخدمين من الاستفادة من السمات والميزات الفريدة لكل شبكة.
الجسور الخاضعة للثقة مقابل الجسور غير الخاضعة للثقة
فيما يتعلق ببروتوكولات الربط، توجد نوعان رئيسيان: الجسور المركزية (الخاضعة للثقة) والجسور اللامركزية (غير الخاضعة للثقة). تتم إدارة الجسور الخاضعة للثقة بواسطة كيانات مركزية تحتفظ بالأصول/التوكنات بمجرد تحويلها إلى الجسر. وتتمثل إحدى المخاطر الرئيسية مع الجسور الحافظة في نقطة الفشل الواحدة (الجهة الحافظة المركزية)، ما يجعلها هدفًا أسهل لمحاولات الاختراق.
بدلًا من استخدام حَفّاظين مركزيين لنقل التوكنات عبر بلوك تشينز، تستخدم الجسور غير الخاضعة للثقة عقودًا ذكية لإتمام العملية.
العقود الذكية هي برامج آلية تنفذ إجراءات معينة عندما تتحقق الشروط. لذلك، تُنظر إلى الجسور غير الخاضعة للثقة باعتبارها بديلًا أكثر أمانًا، إذ يحافظ كل مستخدم على حَوزة توكناته أثناء عملية النقل.
ومع ذلك، يمكن أن تتعرض الجسور غير الخاضعة للثقة للاختراق أيضًا إذا كانت في كود العقود الذكية ثغرات لم يتم تحديدها ولم تتم معالجتها بواسطة فريق التطوير.
قال باسكال بيررنك، باحث بلوك تشين ومطور أساسي في Nimiq، وهو بروتوكول دفع قائم على البلوك تشين: «بوجه عام، يؤدي استخدام جسور الربط عبر السلاسل إلى إدخال مخاطر إضافية مقارنة باستخدام بلوك تشين واحد فقط».
«يزيد ذلك مساحة الهجوم عبر البلوك تشينز، والمحتملين الحافظين والعقود الذكية. توجد أنواع مختلفة من جسور الربط عبر السلاسل، ولكل منها مفاضلات مختلفة من حيث هذه المخاطر». وواصل قائلاً:
«تتضمن جسور الربط عبر السلاسل بطبيعتها بلوك تشينين أو أكثر، عادةً باستخدام آليات أمان مختلفة. ومن ثم، تعتمد سلامة الأصول التي يتم ربطها على أضعف بلوك تشين مشارك في الجسر. على سبيل المثال، إذا تم استهداف أحد البلوك تشينز، فسيصبح من الممكن التراجع عن عملية تبادل عبر السلاسل على أحد الجانبين دون الآخر—ما يؤدي إلى اختلال في توازن الأصول».
أكد بيررنك أيضًا على نقاط الضعف المرتبطة بالأصول التي يتم قفلها داخل الجسر. وقال: «عادةً ما يتم تخزين الأموال أو قفلها في مكان مركزي، ما يشكل نقطة فشل واحدة. ووفقًا لنوع الجسر، تخضع هذه الأموال لمخاطر مختلفة: ففي الجسر المعتمد على العقود الذكية، يمكن أن تجعل الأخطاء في تلك العقود الأصول المرتبطة بلا قيمة».
وأضاف: «يمكن أن يكون مثال ذلك وجود خلل يسمح بعمليات سكّ غير محدودة للتوكنات المرتبطة الجديدة. وتخضع الجسور التي تديرها جهة حافظة موثوقة لمخاطر الطرف المقابل إذا أساءت الجهات الحافظة التصرف أو سُرقت مفاتيحها».
يعتقد جيريمي موسيغي، رئيس النمو في Balancer، وهي صانع سوق آلي، أن هناك مخاطر إضافية تكمن في تعقيد جسور الربط عبر السلاسل؛ وقال لـ Cointelegraph: «تأتي جسور الربط عبر السلاسل مع عدة مخاطر كبيرة. تُعد السلامة واحدة من أكبر هذه المخاطر؛ وبسبب تعقيد جسور الربط عبر السلاسل وصعوبة تنفيذها، فهي عرضة للأخطاء والثغرات التي يمكن للجهات الخبيثة استغلالها لسرقة الأصول أو تنفيذ إجراءات خبيثة أخرى».
وأشار موسيغي أيضًا إلى أن مشكلات قابلية التوسع تشكل مخاطر إضافية لعملية الربط، قائلاً: «هناك خطر آخر هو قابلية التوسع، إذ قد لا تتمكن جسور الربط عبر السلاسل من التعامل مع كميات كبيرة من حركة المرور، ما يؤدي إلى تأخير وزيادة التكاليف على المستخدمين».
حماية الجسور من الاستغلالات
يمكن للمطورين منع اختراق جسور الربط عبر السلاسل من خلال تطبيق عدة تدابير أمنية تساعد على ضمان سرية الأصول المنقولة وسلامتها وأصالتها.
تتمثل إحدى أهم التدابير في ضمان أن كود العقد الذكي الذي يشكل جوهر جسور الربط عبر السلاسل آمن وخالٍ من الثغرات. ويمكن تحقيق ذلك عبر إجراء عمليات تدقيق أمنية منتظمة، وبرامج مكافآت عن الأخطاء، ومراجعات الكود، مما يساعد على تحديد مشكلات أمنية محتملة ومعالجتها.
ومن التدابير الأخرى التي يمكن للمطورين اتخاذها استخدام خوارزميات تشفيرية، مثل التواقيع الرقمية ودوال التجزئة، لتأمين نقل الأصول والمعلومات بين شبكات بلوك تشين مختلفة. ويساعد ذلك على ضمان حماية الأصول المنقولة، ومنع أي جهات خبيثة من التدخل في عملية النقل.
علاوة على ذلك، يُعد الرصد المنتظم للشبكة أمرًا ضروريًا لاكتشاف أي نشاط مشبوه ومنع الهجمات. ومن خلال مراقبة الشبكة، يمكن للمطورين اكتشاف أي مشكلات أمنية واتخاذ الإجراء المناسب لحلها قبل أن تسبب أي ضرر.
وأخيرًا، يتطلب تطوير ونشر جسور ربط عبر سلاسل آمنة اتباع أفضل الممارسات، مثل ممارسات الترميز الآمن، والاختبار وإزالة الأخطاء، وطرق النشر الآمنة. ومن خلال القيام بذلك، يمكن للمطورين المساعدة في ضمان أمن واستقرار جسور الربط عبر السلاسل.
إن منع اختراق جسور الربط عبر السلاسل يتطلب مزيجًا من كود آمن، وخوارزميات تشفيرية، وآليات إجماع قوية، ورصد الشبكة، واتباع أفضل الممارسات.
هل تعد الجسور غير الخاضعة للثقة حلًا أفضل؟
يمكن أن توفر الجسور غير الخاضعة للثقة حلاً أكثر أمانًا لربط الأصول عبر بلوك تشينز فقط إذا كان كود العقد الذكي قد تم تدقيقه بالكامل للتأكد من عدم وجود أي ثغرات.
تتمثل الفائدة الأمنية الرئيسية للجسور غير الخاضعة للثقة في أن المستخدمين يحافظون على حيازة توكناتهم طوال العملية، بينما تتولى العقود الذكية إنجاز عملية النقل. بالإضافة إلى ذلك، فإن غياب سلطة مركزية لقفل التوكنات يجعل الجسور أصعب في الاختراق، لأنه لا توجد نقطة فشل واحدة.
الأحدث: مشكلات الخدمات المصرفية لدى Binance تبرز انقسامًا بين شركات العملات المشفرة والبنوك
قالت المسؤولة عن المسوسيغي لـ Cointelegraph: «أعتبر عمومًا الجسور غير الخاضعة للثقة أكثر أمانًا من الجسور الخاضعة للثقة، لأنها تعمل بشفافية وتعتمد على شبكة لامركزية للتحقق وتسهيل نقل الأصول بين السلاسل، بينما تعتمد الجسور الخاضعة للثقة على طرف ثالث مركزي؛ وهذا يعني وجود نقطة فشل واحدة ومساحة هجوم مركزة يمكن للمتسللين استهدافها».
قال بيررنك: «تُعد الجسور غير الخاضعة للثقة أسهل في التدقيق وتأتي مع الميزة الواضحة المتمثلة في تقليل الحاجة إلى الثقة. وبما أن العديد من الجسور المركزية تعتمد أيضًا على عقود ذكية (أبسط)، يمكن اعتبار الجسور غير الخاضعة للثقة خيارًا أقل خطورة، لكنه ليس خاليًا من المخاطر».
مع نضوج مجال التمويل اللامركزي، يجب على المطورين اتخاذ تدابير إضافية لتعزيز تأمين جسور الربط عبر السلاسل. غير أنه مع ازدياد اهتمام مستخدمي العملات المشفرة بالحَوْزة الذاتية واللامركزية، قد تزداد شعبية الجسور غير الخاضعة للثقة.