الهجوم الذي يغيّر السؤال: ماذا لو لم يُسرق المفتاح قط؟
عندما يُربط هجوم على العملات المشفرة بالمفاتيح الخاصة، يكون رد الفعل الفوري عادةً: «لقد سُرق المفتاح». لكن التقييم الذي طرحه إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، يثير فرضية مختلفة بشأن الواقعة المرتبطة بمنصة Binance: ربما تلاعب المهاجمون بالبنية التحتية المسؤولة عن توقيع المعاملات، واستغلوا العملية من دون أن يسرقوا المفتاح نفسه بالضرورة.
قد يبدو هذا الفرق بسيطًا، لكنه يغيّر تحليل الأمان بالكامل. فإذا كان الخلل في بيئة التوقيع، فلن تكفي حماية السر التشفيري وحده. إذ تصبح سياسات التفويض، وضوابط الوصول، وفصل المهام، والمراقبة، والتحقق من سياق كل معاملة أمورًا لا تقل أهمية.
ورسم بن ناتان مقارنة مع الهجوم على Bybit. لكن هذه المقارنة لا تثبت أن الحادثتين اتبعتا الأسلوب نفسه. بل هي بمثابة تحذير من خطر أوسع: قد يظل المفتاح مخزّنًا في مكانه، ومع ذلك يُستخدم بطريقة خبيثة إذا تعرضت الأنظمة المحيطة به للاختراق.
الدرس الأهم مزعج، لكنه ضروري. فأمان البلوك تشين لا يعتمد على متانة التشفير وحدها، بل يعتمد على سلسلة العمليات بأكملها، التي تحدد متى وكيف ولماذا ينبغي توقيع معاملة.
لا يعمل المفتاح الخاص بمفرده كخزنة. فهو جزء من بنية تحتية، وأي حلقة ضعيفة فيها قد تحوّل تفويضًا مشروعًا إلى عملية خطرة.
عندما يُربط هجوم على العملات المشفرة بالمفاتيح الخاصة، يكون رد الفعل الفوري عادةً: «لقد سُرق المفتاح». لكن التقييم الذي طرحه إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، يثير فرضية مختلفة بشأن الواقعة المرتبطة بمنصة Binance: ربما تلاعب المهاجمون بالبنية التحتية المسؤولة عن توقيع المعاملات، واستغلوا العملية من دون أن يسرقوا المفتاح نفسه بالضرورة.
قد يبدو هذا الفرق بسيطًا، لكنه يغيّر تحليل الأمان بالكامل. فإذا كان الخلل في بيئة التوقيع، فلن تكفي حماية السر التشفيري وحده. إذ تصبح سياسات التفويض، وضوابط الوصول، وفصل المهام، والمراقبة، والتحقق من سياق كل معاملة أمورًا لا تقل أهمية.
ورسم بن ناتان مقارنة مع الهجوم على Bybit. لكن هذه المقارنة لا تثبت أن الحادثتين اتبعتا الأسلوب نفسه. بل هي بمثابة تحذير من خطر أوسع: قد يظل المفتاح مخزّنًا في مكانه، ومع ذلك يُستخدم بطريقة خبيثة إذا تعرضت الأنظمة المحيطة به للاختراق.
الدرس الأهم مزعج، لكنه ضروري. فأمان البلوك تشين لا يعتمد على متانة التشفير وحدها، بل يعتمد على سلسلة العمليات بأكملها، التي تحدد متى وكيف ولماذا ينبغي توقيع معاملة.
لا يعمل المفتاح الخاص بمفرده كخزنة. فهو جزء من بنية تحتية، وأي حلقة ضعيفة فيها قد تحوّل تفويضًا مشروعًا إلى عملية خطرة.