الخطر الحقيقي ليس في البلوكشين، بل في المفاتيح
عاد أمن منصات تداول العملات المشفرة إلى دائرة الضوء بعد ورود أنباء عن هجوم على منصة بينانس. وفي كوريا الجنوبية، حيث يتعين على المنصات الاحتفاظ بما لا يقل عن 80% من الأصول المشفرة للعملاء في محافظ باردة، باتت الجهات التنظيمية تدعو إلى حماية أكبر.
تُبقي المحافظ الباردة المفاتيح الخاصة خارج البيئات المتصلة بالإنترنت. وهذا يقلل من التعرض للاختراقات عن بُعد، في حين تظل المحافظ الساخنة متاحة لمعالجة عمليات السحب والمعاملات اليومية. والمنطق يبدو بسيطًا: كلما قل الرصيد المتصل بالإنترنت، قل الأثر المحتمل لأي اختراق.
لكن زيادة نسبة التخزين دون اتصال لا تحل كل شيء. فالحماية تعتمد أيضًا على كيفية إنشاء المفاتيح وتوزيعها وتخزينها واستخدامها. وقد تؤدي ضوابط الوصول الضعيفة أو الإجراءات الداخلية غير الملائمة أو الثغرات في الموافقة على التحويلات إلى تقويض أمن حتى الأنظمة غير المتصلة.
تخيّل خزنة شديدة المتانة، لكن فتحها يعتمد على شخص واحد. عندها لا تعود المشكلة في سماكة الباب، بل في تصميم الإجراءات. وفي عالم العملات المشفرة، تساعد آليات التوقيع المتعدد وفصل المهام ووضع الحدود التشغيلية ومراقبة عمليات السحب على إنشاء طبقات إضافية من الحماية.
الرسالة إلى السوق واضحة: الأمن لا يقتصر على حفظ الأصول دون اتصال بالإنترنت. بل يتطلب بناء بنية تحتية قادرة على الحد من الأخطاء وتقليص الأضرار والاستجابة بسرعة عندما تخرج الأمور عن المتوقع.
عاد أمن منصات تداول العملات المشفرة إلى دائرة الضوء بعد ورود أنباء عن هجوم على منصة بينانس. وفي كوريا الجنوبية، حيث يتعين على المنصات الاحتفاظ بما لا يقل عن 80% من الأصول المشفرة للعملاء في محافظ باردة، باتت الجهات التنظيمية تدعو إلى حماية أكبر.
تُبقي المحافظ الباردة المفاتيح الخاصة خارج البيئات المتصلة بالإنترنت. وهذا يقلل من التعرض للاختراقات عن بُعد، في حين تظل المحافظ الساخنة متاحة لمعالجة عمليات السحب والمعاملات اليومية. والمنطق يبدو بسيطًا: كلما قل الرصيد المتصل بالإنترنت، قل الأثر المحتمل لأي اختراق.
لكن زيادة نسبة التخزين دون اتصال لا تحل كل شيء. فالحماية تعتمد أيضًا على كيفية إنشاء المفاتيح وتوزيعها وتخزينها واستخدامها. وقد تؤدي ضوابط الوصول الضعيفة أو الإجراءات الداخلية غير الملائمة أو الثغرات في الموافقة على التحويلات إلى تقويض أمن حتى الأنظمة غير المتصلة.
تخيّل خزنة شديدة المتانة، لكن فتحها يعتمد على شخص واحد. عندها لا تعود المشكلة في سماكة الباب، بل في تصميم الإجراءات. وفي عالم العملات المشفرة، تساعد آليات التوقيع المتعدد وفصل المهام ووضع الحدود التشغيلية ومراقبة عمليات السحب على إنشاء طبقات إضافية من الحماية.
الرسالة إلى السوق واضحة: الأمن لا يقتصر على حفظ الأصول دون اتصال بالإنترنت. بل يتطلب بناء بنية تحتية قادرة على الحد من الأخطاء وتقليص الأضرار والاستجابة بسرعة عندما تخرج الأمور عن المتوقع.