【43.8% من سرقات العملات سببها المفاتيح الخاصة، وغوغل تبيع الآن أقفالًا 🔐】
دردشة جماعية: ⚖️ 加入X先生的粉丝群聊跟进行情
من يملك $ETH ، غالبًا ما يخشى ضياع المفتاح دون أن يعوّضه أحد، أكثر من خوفه من تقلبات السوق.
📢 في 28 أكتوبر، كشفت غوغل في نيويورك عن Google Multi-Party Compute، وهي خدمة لحفظ المفاتيح الخاصة المشفّرة نيابةً عن البنوك. ببساطة، لن يبقى المفتاح كاملًا على جهاز واحد؛ بل تبيع غوغل منظومةً تقسّم المفتاح، وتراجع الإجراءات، ثم توقّع المعاملات.
لماذا اختارت هذا التوقيت؟
في عام 2024، كان تسرّب المفاتيح الخاصة سببًا في 43.8% من سرقات الأصول المشفّرة (وفق بيانات Chainalysis). وحتى يونيو من هذا العام، سُرق من مشاريع على البلوك تشين ما مجموعه 16.69 مليار دولار في هجمات إلكترونية، وكان اختراق المفاتيح الخاصة سببًا في نحو 40% منها. وفي يونيو، سُرق المفتاح الخاص لأحد أعضاء مؤسسة Humanity Protocol، فجرى إفراغ 17 محفظة من 32 مليون دولار.
كيف تحمي الخدمة الأصول؟
يمكن للبنك تقسيم مفتاح التوقيع إلى ثلاثة أجزاء: جزء في Google Cloud، وآخر في مركز بياناته، وثالث لدى مزوّد سحابي آخر. ويستلزم تحويل الأموال بلوغ عتبة توقيع قدرها 2 من أصل 3، إلى جانب اجتياز محرك السياسات الذي يتحقق من سقف المبلغ وعنوان المستلم.
لكن من المهم التمييز: الخدمة تحمي من سرقة المفاتيح ومن أوامر التفويض المزيفة، لكنها لا تحميك إذا خُدعت وضغطت بنفسك على زر التأكيد، ولا تستطيع إصلاح خوارزمية التوقيع نفسها.
🛡️ المفارقة تكمن في البائع. فقد كانت هذه الساحة حكرًا على شركات متخصصة مثل Fireblocks وBitGo. وفي عام 2023، لم تكن غوغل تفعل سوى تعليم العملاء كيفية بناء أنظمة MPC بأنفسهم؛ أما الآن فتطرح منتجًا جاهزًا، مع خطط لبدء بيعه في أوائل عام 2027، من دون الكشف عن السعر. إنه خيار إضافي للمؤسسات، لكنه منافس غير متكافئ في الحجم بالنسبة إلى تلك الشركات.
📌 ما يستحق المتابعة فعلًا هو أن Alphabet جرّبت الخدمة أولًا على أصولها الخاصة على Ethereum وSolana، أي إنها جعلت نفسها أول حالة اختبار؛ لكن غوغل ترفض الإفصاح عن المؤسسات التي تختبر الخدمة.
إن فهم الجهة التي ستتولى البنية التحتية يساعد على فهم وجهة تدفقات الأموال المشفّرة في الجولة المقبلة.
#谷歌财报能否守住基本盘
دردشة جماعية: ⚖️ 加入X先生的粉丝群聊跟进行情
من يملك $ETH ، غالبًا ما يخشى ضياع المفتاح دون أن يعوّضه أحد، أكثر من خوفه من تقلبات السوق.
📢 في 28 أكتوبر، كشفت غوغل في نيويورك عن Google Multi-Party Compute، وهي خدمة لحفظ المفاتيح الخاصة المشفّرة نيابةً عن البنوك. ببساطة، لن يبقى المفتاح كاملًا على جهاز واحد؛ بل تبيع غوغل منظومةً تقسّم المفتاح، وتراجع الإجراءات، ثم توقّع المعاملات.
لماذا اختارت هذا التوقيت؟
في عام 2024، كان تسرّب المفاتيح الخاصة سببًا في 43.8% من سرقات الأصول المشفّرة (وفق بيانات Chainalysis). وحتى يونيو من هذا العام، سُرق من مشاريع على البلوك تشين ما مجموعه 16.69 مليار دولار في هجمات إلكترونية، وكان اختراق المفاتيح الخاصة سببًا في نحو 40% منها. وفي يونيو، سُرق المفتاح الخاص لأحد أعضاء مؤسسة Humanity Protocol، فجرى إفراغ 17 محفظة من 32 مليون دولار.
كيف تحمي الخدمة الأصول؟
يمكن للبنك تقسيم مفتاح التوقيع إلى ثلاثة أجزاء: جزء في Google Cloud، وآخر في مركز بياناته، وثالث لدى مزوّد سحابي آخر. ويستلزم تحويل الأموال بلوغ عتبة توقيع قدرها 2 من أصل 3، إلى جانب اجتياز محرك السياسات الذي يتحقق من سقف المبلغ وعنوان المستلم.
لكن من المهم التمييز: الخدمة تحمي من سرقة المفاتيح ومن أوامر التفويض المزيفة، لكنها لا تحميك إذا خُدعت وضغطت بنفسك على زر التأكيد، ولا تستطيع إصلاح خوارزمية التوقيع نفسها.
🛡️ المفارقة تكمن في البائع. فقد كانت هذه الساحة حكرًا على شركات متخصصة مثل Fireblocks وBitGo. وفي عام 2023، لم تكن غوغل تفعل سوى تعليم العملاء كيفية بناء أنظمة MPC بأنفسهم؛ أما الآن فتطرح منتجًا جاهزًا، مع خطط لبدء بيعه في أوائل عام 2027، من دون الكشف عن السعر. إنه خيار إضافي للمؤسسات، لكنه منافس غير متكافئ في الحجم بالنسبة إلى تلك الشركات.
📌 ما يستحق المتابعة فعلًا هو أن Alphabet جرّبت الخدمة أولًا على أصولها الخاصة على Ethereum وSolana، أي إنها جعلت نفسها أول حالة اختبار؛ لكن غوغل ترفض الإفصاح عن المؤسسات التي تختبر الخدمة.
إن فهم الجهة التي ستتولى البنية التحتية يساعد على فهم وجهة تدفقات الأموال المشفّرة في الجولة المقبلة.
#谷歌财报能否守住基本盘
