أصبح مسار الأمن في عالم العملات المشفرة فجأةً موضوعًا ساخنًا للنقاش. فقد أصدر الباحث البارز في إيثيريوم، جاستن دريك، للتوّ تحذيرًا يدعو فيه القطاع إلى الاستعداد لاحتمال تعرّض خوارزمية التوقيع الرقمي بالمنحنيات الإهليلجية (ECDSA) للضعف، وهي نظام المفاتيح الذي يحمي أصولنا الرقمية منذ سنوات.
واللافت أن هذا التهديد لا يأتي من الحواسيب الكمومية فحسب (يوم Q)، بل أيضًا من التقدّم السريع للذكاء الاصطناعي (AI) في اختراق الأسس الرياضية المعقدة. ويقول دريك إن بعض الافتراضات الرياضية التقليدية بدأت تنهار أمام قدرات الذكاء الاصطناعي الحالية.
استراتيجية «وضع التحصّن» وأمان العناوين الجديدة
للتصدي لهذه الثغرة، اقترح دريك إجراءً وقائياً أطلق عليه اسم «وضع التحصّن»:
• النقل التدريجي: يُنصح أصحاب الأصول الكبيرة بنقل أموالهم إلى عناوين جديدة لم يسبق الكشف عن مفاتيحها العامة أو استخدامها لتوقيع المعاملات.
• عنوان واحد، ومعاملة واحدة: بعد استخدام عنوان لإجراء معاملة، يُفضّل نقل الأموال المتبقية إلى عنوان جديد آخر.
• تدوير مفاتيح المؤسسات: تُشجَّع الجهات المقدمة للبنية التحتية، والبورصات الكبرى، ومجالس أمن الطبقة الثانية على تدوير المفاتيح العامة بوتيرة أكبر أو التحول إلى مخططات قائمة على التجزئة.
وأكد دريك أن هذه العملية إجراء احترازي مدروس، وليست دعوة إلى الهلع.
رد فيتاليك بوتيرين: الحذر من المخاطر التقنية
وافق فيتاليك بوتيرين، الشريك المؤسس لإيثيريوم، على ضرورة تعزيز الدفاعات. وأضاف أن تهديد الذكاء الاصطناعي هذا قد يؤثر حتى في التشفير القائم على الشبكات، الذي طالما رُوّج له باعتباره مقاوماً للهجمات الكمومية. لذلك، بدأت إيثيريوم تتطلع إلى نهج تشفيري قائم على التجزئة، أكثر نقاءً وبساطةً.
لكن فيتاليك أضاف أيضاً ملاحظة مهمة بشأن عملية نقل الأموال:
«توخّوا الحذر عند نقل الأصول. شخصياً، خسرت أصولاً بسبب أخطاء تقنية أثناء النقل أكثر مما خسرت في جميع الاختراقات التي تعرضت لها مجتمعةً.»
دروس للمستخدمين
لم يتحقق بعد التهديد الذي يواجه ECDSA. لكن هذه التطورات تذكّرنا بأن أمن البلوك تشين عملية مستمرة من التكيّف.
بالنسبة إلى المستخدمين اليوميين والمؤسسات على حد سواء، فإن اعتماد إدارة منضبطة للمحافظ واستخدام عناوين جديدة خطوة صغيرة، لكنها بالغة الأهمية على المدى الطويل.
ما استراتيجيتك الحالية لإدارة المحافظ؟ وهل بدأت بالفعل في تخصيص عناوين منفصلة للمعاملات والتخزين؟
#Ethereum #VitalikButerin #ArtificialInteligence