صُممت تقنية البلوك تشين لحل مشكلة استثنائية: تمكين المشاركين الذين لا يثق بعضهم ببعض بالضرورة من الاتفاق على سجلّ، من دون الاعتماد على سلطة مركزية....
تجعل التشفيرات والتوقيعات الرقمية وآليات الإجماع والكتل المترابطة وعدم قابلية التغيير، تعديل ما تم التحقق من صحته تعسفيًا أمرًا بالغ الصعوبة.
لكن ثمة مشكلة لا تستطيع أي سلسلة كتل حلها بمفردها:
ماذا يحدث عندما يكون الشخص الذي ينفّذ عمليةً ما مخوّلًا قانونيًا بتنفيذها؟
هنا يظهر تهديد المطلعين.
في البلوك تشين، قد يكون المطلع شخصًا لديه وصول مشروع إلى مفتاح خاص، أو محفظة مؤسسية، أو صلاحيات إدارية، أو بنية تحتية للتحقق، أو آليات تحديث عقد ذكي، أو القدرة على المشاركة في توقيع متعدد.
وهنا تكمن الأهمية:
يتحقق البلوك تشين من التفويضات المشفّرة، لا من النوايا البشرية...
إذا وقّع مفتاح خاص صالح معاملةً ما، يمكن للشبكة التحقق رياضيًا من أن التوقيع يعود إلى ذلك المفتاح. لكنها لا تعرف ما إذا كان من يقف وراءه هو المالك، أو موظفًا يتصرف على نحو غير سليم، أو شخصًا خُدع بالهندسة الاجتماعية، أو مهاجمًا تمكّن من اختراق الجهاز.
بالنسبة إلى البلوك تشين، قد لا يكون هناك سوى توقيع صالح.
لذلك، لا تقتصر حماية بنية البلوك تشين التحتية على حماية السلسلة وحدها. ففي كثير من الأحيان، يقع المحيط الأمني الحقيقي خارجها: في المفاتيح التي تتيح تشغيلها....
لنتخيّل مؤسسة تتحكم في الأموال عبر محفظة واحدة. إذا كان شخص واحد فقط يملك المفتاح الخاص اللازم لتحريكها، يصبح هذا الشخص نقطة ضعف حرجة.
أحد البدائل هو استخدام محفظة متعددة التوقيعات.
على سبيل المثال، نظام 3 من 5: هناك خمسة موقّعين مخوّلين، ويتطلب أي تحريك للأموال ثلاث موافقات. لم يعد اختراق مفتاح واحد كافيًا. وهذا تطبيق للفصل بين المهام باستخدام التشفير.
لكن ذلك لا يجعل النظام محصّنًا ضد الاختراق. فإذا اتفق عدد كافٍ من الموقّعين، أو خُدعوا، أو تعرّضت مفاتيحهم للاختراق، فسيظل بالإمكان تنفيذ المعاملة.
وهنا تظهر سمة أخرى قاسية في البلوك تشين:
قد تكون المعاملة صالحة من الناحية التقنية، وفي الوقت نفسه تمثّل حادثًا أمنيًا.
نفذت الشبكة ما صُممت لأجله تمامًا. تحققت من التوقيعات، وفحصت القواعد، وسجّلت العملية.
كان الخلل فيمن امتلك صلاحية الموافقة عليها، وفي الضوابط التي خضع لها.
🧠 لذلك، يشمل أمن البلوك تشين أيضًا حفظ المفاتيح، والحد الأدنى من الامتيازات، والفصل بين المهام، ومحافظ الأجهزة أو وحدات أمن الأجهزة (HSM) عند الحاجة، والتوقيع المتعدد، والمراقبة، والحدود التشغيلية، وإجراءات إلغاء صلاحيات الوصول عندما يغادر شخصٌ ما المؤسسة...
😱 يترك لنا البلوك تشين درسًا مزعجًا:
يمكننا إنشاء سجل يصعب تغييره إلى حدّ كبير.
لكن إذا لم نحسن حماية المفاتيح التي تتيح الكتابة فيه، فقد لا يحتاج المهاجم أبدًا إلى اختراق البلوك تشين...
لأن أخطر هجوم قد لا يكون العثور على ثغرة....
قد يكون... الحصول على توقيع صالح!!
🎥 أنتظرك هنا! مع مزيد من النصائح غير التقليدية!
مصممة لحمايتك!
