تم اختراق GalaChain وسرقة 3 ملايين دولار، وقام القراصنة باستغراق 55 يومًا لاختبار مفتاح رئيسي باستخدام معاملات فاشلة. يرى معظم الناس فقط “هجومًا آخر”، لكن ما يستحق الانتباه حقًا ليس المبلغ، بل سبب عدم استجابة النظام طوال تلك الأيام الـ55. ما زالت أمان السلاسل يظل لفترة طويلة في مرحلة “الاستجابة بعد فقد الأموال”، وهذا يتسبب بتباين خطير مع التفاؤل السائد في سوق صاعدة.
بصفتي شخصًا كتب برمجيات لأكثر من عشر سنوات، أصبحت أكثر اقتناعًا بأن جوهر أمان السلاسل ليس في البحث عن الثغرات، بل في الحوكمة الخاصة بـ “النيات المتأخرة”. من توقيع المستخدم حتى وصول الأموال فعليًا إلى الحساب، تكون هذه النافذة هي ساحة المعركة الرئيسية للمهاجمين. في GalaChain، قامت سجلات الطابع الزمني لدفتر الأستاذ و ترقيعات الـ SDK بالفعل بتوثيق الأنماط الشاذة، وما كان ينقصها هو خطوة “الفحص التلقائي قبل التوقيع”. تُنجز ضوابط المخاطر في التمويل التقليدي قبل تنفيذ الصفقة، بينما اعتادت سلاسل الكتل على إصلاح الأمور بعد حدوث الصفقة.
إن وضع هذا المثال في سياق المشاعر الكلية يجعله أكثر إثارة للاهتمام: تقول Bitwise إن سوقًا صاعدة لا يحتاج إلى تشريعات كي يستمر، وأن إشارات الطلب على البيتكوين هي تحذير، وكأن أصعب الأوقات قد ولّت. لكن صبر المهاجمين أيضًا يزداد طولًا، و55 يومًا مجرد عينة. يمكن أن يساهم الامتثال عبر التقدم التنظيمي، لكن أمان البروتوكول لا يمكن تحسينه إلا من خلال التطوير الذاتي. إذا لم تواكب سرعة بناء الأمان وتيرة تضخم السوق الصاعدة، فلن تكون المرة المقبلة هي انفجار السيولة، بل انفجار الثقة.
ليس GalaChain حدثًا معزولًا؛ بل يكشف عن اتجاه: يتجه أمان البروتوكول من “إصلاح الثغرات” إلى “منع النيات”. إن الفحص التلقائي قبل التوقيع ليس ميزة اختيارية، بل هو خط أساس. سؤالي هو: عندما يستمر السوق في الاشتعال، هل ستُغرق سردية “الأولوية للنمو” مرة أخرى استثمارات الأمان؟ أم أن الفارق الحقيقي في الدورة القادمة سيصنعه من يستطيع إيقاف تلك الصفقة التي لا ينبغي أن تحدث قبل توقيع المستخدم؟
بصفتي شخصًا كتب برمجيات لأكثر من عشر سنوات، أصبحت أكثر اقتناعًا بأن جوهر أمان السلاسل ليس في البحث عن الثغرات، بل في الحوكمة الخاصة بـ “النيات المتأخرة”. من توقيع المستخدم حتى وصول الأموال فعليًا إلى الحساب، تكون هذه النافذة هي ساحة المعركة الرئيسية للمهاجمين. في GalaChain، قامت سجلات الطابع الزمني لدفتر الأستاذ و ترقيعات الـ SDK بالفعل بتوثيق الأنماط الشاذة، وما كان ينقصها هو خطوة “الفحص التلقائي قبل التوقيع”. تُنجز ضوابط المخاطر في التمويل التقليدي قبل تنفيذ الصفقة، بينما اعتادت سلاسل الكتل على إصلاح الأمور بعد حدوث الصفقة.
إن وضع هذا المثال في سياق المشاعر الكلية يجعله أكثر إثارة للاهتمام: تقول Bitwise إن سوقًا صاعدة لا يحتاج إلى تشريعات كي يستمر، وأن إشارات الطلب على البيتكوين هي تحذير، وكأن أصعب الأوقات قد ولّت. لكن صبر المهاجمين أيضًا يزداد طولًا، و55 يومًا مجرد عينة. يمكن أن يساهم الامتثال عبر التقدم التنظيمي، لكن أمان البروتوكول لا يمكن تحسينه إلا من خلال التطوير الذاتي. إذا لم تواكب سرعة بناء الأمان وتيرة تضخم السوق الصاعدة، فلن تكون المرة المقبلة هي انفجار السيولة، بل انفجار الثقة.
ليس GalaChain حدثًا معزولًا؛ بل يكشف عن اتجاه: يتجه أمان البروتوكول من “إصلاح الثغرات” إلى “منع النيات”. إن الفحص التلقائي قبل التوقيع ليس ميزة اختيارية، بل هو خط أساس. سؤالي هو: عندما يستمر السوق في الاشتعال، هل ستُغرق سردية “الأولوية للنمو” مرة أخرى استثمارات الأمان؟ أم أن الفارق الحقيقي في الدورة القادمة سيصنعه من يستطيع إيقاف تلك الصفقة التي لا ينبغي أن تحدث قبل توقيع المستخدم؟