أرقام الأمن تراجعت درجة أخرى هذا الأسبوع.
بحسب الأرقام المنشورة في تقرير Hacken للربع الثالث: بلغت خسائر أمن العملات المشفرة نحو 1.18 مليار دولار، في حوالي 107 حوادث، بزيادة ربع سنوية تقارب 55%. ونحو 77% من الخسائر، وفق هذه الأرقام، ترتبط باختراق سلسلة التوريد أو أدوات المطورين، وعدم تثبيت التحديثات الأمنية، وأنظمة تقع خارج نطاق التدقيق. وتشكل ثغرات العقود الذكية وحوادث التحكم في الوصول والتشغيل شريحتين رئيسيتين. ومن بين أكبر الحوادث المنفردة، حالات مرتبطة بمنصات مركزية وبالتعاملات العابرة للسلاسل (ذكرت وسائل الإعلام أرقاماً في حدود 350–390 مليون دولار). لن أذكر أسماء هنا كي لا أوجّه الأنظار إليها؛ سأكتفي بذكر حجم الخسائر. ويحذّر التقرير أيضاً من أن شارات التدقيق قد توحي خطأً بأن «النظام آمن بالفعل» — فيما قد تقع الحوادث في أجزاء لم يشملها التدقيق.
بكلام بسيط: شارة التدقيق لا تعني أن النظام آمن؛ فكثيراً ما لا يشمل «اجتياز التدقيق» سوى الطبقة التي تظن أنها مشمولة. الجسور، وصلاحيات سكّ العملات، والعبارات الأولية/المفاتيح، ومنافذ التشغيل — كلها قد تتسبب بخسائر مؤلمة إذا حدث فيها خلل. جسر Cysic في وقت مبكر من جلسة التداول مثال، وعبارة Qubic الأولية مثال آخر. ارتفاع خسائر القطاع لا يعني أن عملة من عملات السرديات تستحق الشراء؛ الأرجح أنه يعني ضرورة إعادة تسعير علاوة المخاطر.
تطبيق ذلك على حجم المراكز: اسأل عن نموذج الصلاحيات ومسار الإيقاف الطارئ قبل الدخول في مشروع جديد؛ وفي أيام الأخبار الأمنية، لا تتسرع في شراء ما «هبط أكثر من اللازم». قد تمتد المعنويات إلى موضوعات التعاملات العابرة للسلاسل والجسور، ويمكن إبرازها في قائمة المراقبة، لكن لا تغيّر حجم مركزك الفوري بسبب عنوان صحفي.
هذا التقرير مناسب لتسجيل الخسائر، لا لاتخاذه أمراً بفتح مركز في عملة مضاربية رديئة. ففي أوقات ذروة الاهتمام، يسهل أكثر من أي وقت مضى أن تفسر عبارة «خسائر القطاع كبيرة» على أنها «السردية التالية سترتفع حتماً».
#安全 $BTC
بحسب الأرقام المنشورة في تقرير Hacken للربع الثالث: بلغت خسائر أمن العملات المشفرة نحو 1.18 مليار دولار، في حوالي 107 حوادث، بزيادة ربع سنوية تقارب 55%. ونحو 77% من الخسائر، وفق هذه الأرقام، ترتبط باختراق سلسلة التوريد أو أدوات المطورين، وعدم تثبيت التحديثات الأمنية، وأنظمة تقع خارج نطاق التدقيق. وتشكل ثغرات العقود الذكية وحوادث التحكم في الوصول والتشغيل شريحتين رئيسيتين. ومن بين أكبر الحوادث المنفردة، حالات مرتبطة بمنصات مركزية وبالتعاملات العابرة للسلاسل (ذكرت وسائل الإعلام أرقاماً في حدود 350–390 مليون دولار). لن أذكر أسماء هنا كي لا أوجّه الأنظار إليها؛ سأكتفي بذكر حجم الخسائر. ويحذّر التقرير أيضاً من أن شارات التدقيق قد توحي خطأً بأن «النظام آمن بالفعل» — فيما قد تقع الحوادث في أجزاء لم يشملها التدقيق.
بكلام بسيط: شارة التدقيق لا تعني أن النظام آمن؛ فكثيراً ما لا يشمل «اجتياز التدقيق» سوى الطبقة التي تظن أنها مشمولة. الجسور، وصلاحيات سكّ العملات، والعبارات الأولية/المفاتيح، ومنافذ التشغيل — كلها قد تتسبب بخسائر مؤلمة إذا حدث فيها خلل. جسر Cysic في وقت مبكر من جلسة التداول مثال، وعبارة Qubic الأولية مثال آخر. ارتفاع خسائر القطاع لا يعني أن عملة من عملات السرديات تستحق الشراء؛ الأرجح أنه يعني ضرورة إعادة تسعير علاوة المخاطر.
تطبيق ذلك على حجم المراكز: اسأل عن نموذج الصلاحيات ومسار الإيقاف الطارئ قبل الدخول في مشروع جديد؛ وفي أيام الأخبار الأمنية، لا تتسرع في شراء ما «هبط أكثر من اللازم». قد تمتد المعنويات إلى موضوعات التعاملات العابرة للسلاسل والجسور، ويمكن إبرازها في قائمة المراقبة، لكن لا تغيّر حجم مركزك الفوري بسبب عنوان صحفي.
هذا التقرير مناسب لتسجيل الخسائر، لا لاتخاذه أمراً بفتح مركز في عملة مضاربية رديئة. ففي أوقات ذروة الاهتمام، يسهل أكثر من أي وقت مضى أن تفسر عبارة «خسائر القطاع كبيرة» على أنها «السردية التالية سترتفع حتماً».
#安全 $BTC