يروج مؤسس Dfinity، دومينيك ويليامز (@dominic_w)، لتقنية الحفظ لدى Internet Computer أمام منصات تداول العملات المشفرة، قائلاً إن موجة الهجمات الحالية على منصات التداول تُظهر الحاجة إلى نموذج أمني مختلف. وتطرح Dfinity الرمز الأصلي لـ Internet Computer، وهو $ICP، بوصفه أساساً لحفظ الأصول بطريقة مقاومة للعبث وموجّهة إلى المؤسسات.
كيف يُفترض أن يعمل الحفظ باستخدام Chain-Key
بحسب ويليامز، لا يتضمن تصميم Chain-Key من Dfinity نقطة إخفاق واحدة. فبدلاً من الاعتماد على مفتاح خاص تقليدي محفوظ في مكان واحد، يستخدم التصميم آلية توقيع لامركزية. ولا تُفعّل حاويات الشبكة المستقلة، وهي عقود ذكية على Internet Computer، عملية التوقيع إلا بعد استيفاء سلاسل التفويض المعتمدة.
يعتمد هذا النهج على التشفير بالعتبة. وفي مقابلة مع Brave New Coin، أوضح ويليامز أن تقنية ECDSA بمفاتيح السلسلة والتشفير بالعتبة تتيحان للعقود الذكية على Internet Computer إنشاء عناوين بيتكوين خاصة بها وتوقيع معاملات بيتكوين على شبكة بيتكوين. وتشكّل هذه الإمكانية أساس Chain-Key Bitcoin (ckBTC)، الذي وصفه بأنه توأم متعدد السلاسل لبيتكوين، مضمون بنسبة 1:1 بالأصل الحقيقي.
أفاد Cryptonews بأن التوقيع بالعتبة من هذا النوع يتيح لعدة أجهزة إنشاء عنوان محفظة معًا وإنتاج التواقيع بصورة مشتركة، من دون أن يمتلك أي طرف المفتاح الخاص كاملًا. وهذا التصميم هو جوهر طرح Dfinity: إذ لن يكون لدى المهاجم مفتاح واحد لسرقته.
لماذا توجّه الرسالة إلى منصات التداول
يأتي هذا الطرح في خضم سلسلة من الاختراقات البارزة لمنصات التداول. وأفادت NPR بأن قراصنة يُعتقد على نطاق واسع أنهم من كوريا الشمالية خدعوا مهندسًا في Binance لحمله على تنزيل برمجيات خبيثة، ما أتاح سرقة 6.3 مليارات دولار من المنصة. وذكرت NPR أن الهجوم ربما لم يستغرق سوى نحو عشرين دقيقة، رغم أن الإعداد له استغرق أشهرًا. وفي سياق منفصل، أفاد Cryptonomist بأن BitMart تعرضت لاختراق أمني في 2 نوفمبر، شمل مبلغًا أقل من الأموال، مع إشارة النتائج الأولية إلى احتمال وجود صلة باختراق Mercado Bitcoin.
استخدم ويليامز مؤخرًا التقنية نفسها للحديث عن خلافه مع NEAR Protocol. وأشار Cryptonews إلى أنه اتهم NEAR باستخدام أبحاث تشفيرية ترخّص Dfinity استخدامها حصريًا لـ ICP، وأن NEAR لم تؤكد ادعاءاته بشأن الموظفين. ولا تزال هذه المزاعم بلا حسم.
لم تسمِّ Dfinity أي منصة تداول اعتمدت النظام لحفظ الأصول. ولا يزال من غير الواضح ما إذا كانت منصات التداول ستتخلى عن ترتيبات الحفظ الراسخة لصالح نموذج قائم على الحاويات البرمجية. وتُظهر حادثة Binance، التي عزت NPR سببها إلى الهندسة الاجتماعية التي استهدفت أحد الموظفين، أن الهجمات قد تستهدف الأشخاص والإجراءات، وكذلك تخزين المفاتيح.
المصادر
NPR: كيف تعرّضت Binance لسرقة إلكترونية بقيمة 6.3 مليارات دولار
Brave New Coin: مقابلة مع دومينيك ويليامز
Cryptonews: دومينيك ويليامز يتهم NEAR باستخدام تقنية ECDSA مملوكة