ما هو هجوم الغبار؟

يشير هجوم الغبار إلى نوع جديد من الأنشطة الضارة حيث يحاول المتسللون والمحتالون الحصول على المعلومات السرية لمستخدمي Bitcoin والعملات المشفرة عن طريق إرسال كميات صغيرة من العملات المعدنية إلى محافظهم الشخصية. يعمل العديد من خبراء البيتكوين على افتراض أن إخفاء هويتهم محمي بشكل جيد من محاولات اختراق معاملاتهم، ولكن لسوء الحظ ليس هذا هو الحال.

تعريف الغبار

في عالم العملات المشفرة، يشير مصطلح الغبار إلى كمية ضئيلة جدًا من العملات أو الرموز، وهي كمية صغيرة إلى درجة أن الناس يميلون إلى تجاهلها. ففي بيتكوين، على سبيل المثال، أصغر وحدة نقدية هي ساتوشي واحد (0,00000001 BTC)، ويمكننا اعتبار بضع مئات من الساتوشيات غبارًا.

بعبارة أخرى، الغبار هو معاملة أو مبلغ ضئيل لا يستحق الإرسال حتى، لأنه أقل بكثير من رسوم المعاملة. وفي منصات تداول العملات المشفرة، يشير الغبار إلى كميات ضئيلة من العملات «عالقة» ولا يمكن تداولها.

لا يكترث معظم الناس بالغبار الموجود في محافظهم، ونادرًا ما يهتمون بمصدره. وحتى وقت قريب، كان من الطبيعي تمامًا تجاهل هذه المبالغ الضئيلة في محافظكم، لكن مع ظهور هجمات الغبار لم يعد بإمكاننا قول ذلك.

هجوم الغبار

أدرك المحتالون مؤخرًا أن مستخدمي بيتكوين لا يولون اهتمامًا كبيرًا لهذه المبالغ الضئيلة التي تظهر في محافظهم، لذا بدأوا في نشر «الغبار» على عدد كبير من العناوين، بإرسال بضعة ساتوشيات إلى كل منها. ثم شرعوا في تتبع هذه الأموال وجميع المعاملات التي تجريها المحافظ التي وصلها الغبار، ما مكّنهم من ربط العناوين ببعضها، وفي نهاية المطاف تحديد الشركات أو الأفراد الذين يقفون وراءها. ويمكن استخدام هذه المعلومات لاحقًا لشن هجمات تصيد احتيالي تستهدف ضحايا بعينهم، أو لابتزاز الضحايا غير المدركين بعبارات من قبيل: «أعرف هويتك، ادفع لي ولن أفصح عنها». في البداية، نُفذت هجمات الغبار باستخدام بيتكوين، لكنها تحدث أيضًا مع عملات مشفرة أخرى تعمل على سلسلة كتل عامة وشفافة.

في أواخر أكتوبر 2018، أعلن مطورو محفظة بيتكوين Samourai أن بعض مستخدميهم تعرضوا لهجوم. ونشرت الشركة تغريدة تحذر فيها مستخدميها وتشرح لهم كيفية حماية أنفسهم. ولحماية المستخدمين من هجمات الغبار، توفر المحفظة الآن تنبيهًا فوريًا لرصد الغبار، بالإضافة إلى ميزة «عدم الإنفاق»، التي تتيح للمستخدمين وضع علامة على هذه الأموال المشبوهة وتجنب استخدامها في المعاملات المستقبلية.

إذا لم يُنفق الغبار لاحقًا، فلن يتمكن المهاجمون من إنشاء الصلة التي يحتاجون إليها «لإزالة الهوية المستعارة» عن مستخدمي هذه المحفظة أو مالك العنوان. وتستطيع محفظة Samourai بالفعل الإبلاغ تلقائيًا عن المعاملات التي تقل عن حد 546 ساتوشيًا، ما يوفر مستوى معينًا من الحماية. ويُعدّل البرنامج هذا الحد تلقائيًا وفقًا لظروف السوق الراهنة.

شبه المجهولية في بيتكوين

بما أن بيتكوين مفتوح المصدر ولامركزي، يمكن لأي شخص إنشاء محفظة والاتصال بالشبكة دون تقديم أي معلومات شخصية. وعلى الرغم من أن جميع معاملات بيتكوين علنية ويمكن تتبعها، فليس من السهل دائمًا تحديد هوية من يقف وراء كل عنوان عام أو معاملة. وهذا ما يجعل بيتكوين خاصًا إلى حد ما، لكنه ليس خاصًا بالكامل.

من المرجح أن تظل المعاملات بين النظيرين (P2P)، التي تتم بين طرفين دون تدخل أي وسيط، مجهولة الهوية. تجدر الإشارة إلى أن على مستخدمي بيتكوين استخدام كل عنوان محفظة مرة واحدة فقط للحفاظ على خصوصيتهم.

لكن معظم الخبراء ومتداولي العملات المشفرة يستخدمون منصات تداول تابعة لجهات خارجية، وفي نهاية المطاف ستُربط محافظهم الشخصية بمحافظهم في منصات التداول، وبالتالي بمعلوماتهم الشخصية. لذلك، إذا كنت تتداول العملات المشفرة، فمن المهم اختيار منصة تداول موثوقة وآمنة.

لذا ينبغي أن تتذكر أنه، خلافًا لما يعتقده كثيرون لسبب ما، فإن بيتكوين ليست عملة مشفرة مجهولة الهوية. وإلى جانب هجمات الغبار التي ظهرت مؤخرًا، هناك العديد من الشركات والمختبرات البحثية والهيئات الحكومية التي تحلل سلسلة الكتل بحثًا عن طرق لكشف الهويات.

مسائل أخرى تتعلق بالخصوصية والأمان

على الرغم من استحالة اختراق سلسلة كتل بيتكوين تقريبًا، فإن المحافظ هي الحلقة الأضعف في منظومة العملات المشفرة هذه. وبما أن المستخدمين لا يقدمون معلوماتهم الشخصية عند إنشاء حساب، فلن يتمكنوا من إثبات تعرضهم للسرقة إذا تمكن أحد المخترقين من الوصول إلى عملاتهم، وحتى لو تمكنوا من ذلك، فلن يفيدهم الأمر.

في الواقع، لا جدوى تُذكر للضحية من محاولة تعقب سرقة بيتكوين. فإذا احتفظت بعملات بيتكوين في محفظتك الشخصية التي لا يستطيع الوصول إليها سواك، فأنت بمثابة مصرفك الخاص، ولن يكون بوسعك فعل شيء إذا فقدت مفاتيحك أو سُرقت عملاتك.

تزداد قيمة الخصوصية يومًا بعد يوم، لا لمن لديهم ما يخفونه فحسب، بل لنا جميعًا. وهي أكثر أهمية لمتداولي العملات المشفرة ومستثمريها.

إلى جانب الغبار والهجمات الأخرى التي تكشف الهوية، ينبغي أن تحذر أيضًا من تهديدات أمنية أخرى تتطور بسرعة كبيرة في عالم العملات المشفرة، مثل الاختطاف التشفيري وبرامج الفدية والتصيد الاحتيالي. بالإضافة إلى ذلك، ينبغي أن تفكر في تثبيت شبكة افتراضية خاصة (VPN) على جميع أجهزتك، إلى جانب برنامج موثوق لمكافحة الفيروسات. ولا تنسَ أيضًا تشفير محافظك والاحتفاظ بمفاتيحك في مجلدات مشفرة.