تشير هجمة dusting (هجوم المسح) إلى نشاط خبيث يحاول فيه القراصنة والمحتالون كسر خصوصية مستخدمي البيتكوين والعملات المشفّرة الأخرى عبر إرسال كميات دقيقة جدًا من العملات إلى محافظهم الشخصية.

تعريف الغبار (Dust)

في لغة العملات المشفّرة، يُشير مصطلح dust (الرمل) إلى كمية صغيرة من عملة أو توكن محدّد—وهي قيمة صغيرة جدًا لدرجة أن الناس يميلون إلى تجاهلها. وبالاستناد إلى مثال البيتكوين، فإن أصغر وحدة من العملة هي 1 ساتوشي (0,00000001 BTC)، ويمكننا اعتبار بضع مئات من الساتوشي على أنها dust.

بعبارة أخرى، الغبار (dust) هو مبلغ صغير جدًا من العملات المشفّرة لدرجة يصبح من غير الضروري إرساله، لأن رسوم المعاملة غالبًا تكون أعلى من قيمة الأصول. في بورصات العملات المشفّرة، يُطلق مصطلح dust أيضًا على الكميات الصغيرة من العملات التي “تعلق” ولا يمكن تداولها بسبب الحد الأدنى لكل عملية. في بورصة Binance، لدى المستخدمين خيار تحويل الغبار إلى BNB داخل واجهة محفظة Spot.

لا يلاحظ معظم الناس الغبار في محافظهم تقريبًا ونادرًا ما يقلقون بشأن مصدر هذا الرصيد. وحتى وقت قريب، كان من الطبيعي تمامًا عدم القلق بشأن هذه الأرصدة في محفظتك، ولكن مع ظهور هجمات dusting (هجمات التمويه بالغبار)، لم يعد يمكن قول ذلك.

هجمات الغبار (Dusting Attacks)

اكتشف المحتالون مؤخرًا أن مستخدمي البيتكوين لا يولون اهتمامًا كبيرًا لهذه الكميات الصغيرة جدًا داخل محافظهم، لذلك بدأوا عملية “تمويه بالغبار” عبر إرسال عدد من ساتوشي إلى عدد كبير من العناوين. ومن هناك شرعوا في تتبّع أرصدة وتراكات كل محفظة تأثرت بالهجوم، وبذلك تكون لديهم فرصة لربط العناوين وفي النهاية تحديد أي شركات أو أشخاص يقفون خلف كل عنوان.

في أواخر أكتوبر من عام 2018، أعلن مطورو محفظة Samourai، التي تحفظ البيتكوين، أن بعض مستخدميهم كانوا تحت هجوم dusting. أطلقت الشركة تغريدة تحذّر عملاءها وتشرح لهم كيفية الوقاية في حالات كهذه. وحرصًا على حماية المستخدمين من هذا النوع من الهجمات، بدأت المحافظ بإعطاء تنبيه في الوقت الفعلي عندما يحدث هجوم dusting، بالإضافة إلى ذلك أنشأت أداة تُسمى Do Not Spend (لا تنفق) تُمكّن المستخدمين من تحديد هذه الأرصدة المشبوهة وتجنب استخدامها في المعاملات المستقبلية.

إذا لم يتم تحريك رصيد الغبار، فلن يتمكن الجهات الخبيثة من إجراء الاتصالات التي تحتاجها للقضاء على مجهولية مالكي كل عنوان متأثر. تمتلك محفظة Samourai بالفعل القدرة على الإبلاغ عن المعاملات التي تقل عن حد 564 ساتوشي، مما يوفّر مستوى معقولًا من الحماية.

شبه إخفاء هوية البيتكوين

بما أن البيتكوين مفتوح ولا مركزي، يمكن لأي شخص إنشاء محفظة والانضمام إلى الشبكة دون الحاجة إلى تقديم أي معلومات شخصية. ورغم أن جميع معاملات البيتكوين علنية ويمكن رؤيتها، إلا أنه ليس بالأمر السهل العثور على هوية الشخص خلف كل عنوان أو معاملة، وهذا الجانب هو ما يجعل البيتكوين مجهول الهوية إلى حد ما، لكنه ليس مجهول الهوية بالكامل.

تكون معاملات P2P (نظير إلى نظير)، التي تتم بين طرفين (من دون وجود وسطاء)، أكثر قابلية للاستمرار ضمن إطار مجهول الهوية. وتجدر الإشارة إلى أن مستخدمي البيتكوين يفترض أن يستخدموا كل عنوان مرة واحدة فقط، من أجل الحفاظ على هوياتهم.

ومع ذلك، تستخدم أغلب الجهات المتداولة والمتعاملين في مجال العملات المشفّرة بورصات من أجل تداول أصولهم. قد يؤدي هذا الاستخدام في النهاية إلى حدوث ارتباط بين العناوين، مع وجود معاملات مستمرة بين المحفظة الشخصية ومحفظة البورصة؛ وبهذه الطريقة يمكن للهاكرز تحديد المعلومات الشخصية لمالكي تلك المحافظ بسهولة أكبر. لذلك، عند تداول العملات المشفّرة، من المهم اختيار بورصة موثوقة وآمنة.

لذلك، من المهم أن تضع في اعتبارك أنه على عكس ما يعتقده كثيرون، فإن البيتكوين ليست عملة مشفّرة مجهولة الهوية بالكامل. بالإضافة إلى هجمات dusting، تقوم العديد من الشركات والمختبرات البحثية ووكالات حكومية بإجراء تحليلات على سلاسل الكتل Blockchains كوسيلة لإنهاء أي احتمال لمجهولية الهوية على هذه الشبكات.