قابلية تطويع المعاملات: ثغرة أمنية قديمة في blockchain PlatoBlockchain Data Intelligence. البحث العمودي. منظمة العفو الدولية.

قابلية المعاملات التجارية: ثغرة قديمة في blockchain

  • تعد قابلية تطويع المعاملات بمثابة هجوم يسمح لمتسلل العملات المشفرة بتغيير المعرف الفريد لمعاملة Bitcoin أو altcoin
  • لقد أثرت مرونة المعاملات بشكل كبير على شبكة البيتكوين
  • ظهرت Bitcoin لأول مرة مع إثبات العمل كآلية توافقية، وكان من الممكن تحديد كل معاملة بشكل فريد. وقد سمح ذلك بالرجوع السهل داخل شبكة blockchain

تشتهر تقنية Blockchain بمجموعة تطبيقاتها. ومن التمويل اللامركزي إلى صناعة التكنولوجيا المالية، فإنها تتفرع إلى قطاعات المستشفيات والتطبيقات الأخرى. لقد فتحت الإمكانيات التي توفرها تقنية blockchain الباب أمام العديد من المبدعين الذين يسعون لاستكشاف المجهول. في الوقت الحالي، تطبيقها الأبرز هو العملة المشفرة. لقد أحدثت العملات المشفرة ثورة في النظام المالي على نطاق عالمي.

إن مصطلحات Bitcoin وتجار العملات المشفرة وعمال المناجم هي المصطلحات التي كانت رائدة في هذا المشروع المهم. للأسف، قام العديد من الأفراد، المعروفين باسم قراصنة العملات المشفرة، باستغلال الثغرات المختلفة الموجودة في أمان blockchain. ستناقش هذه المقالة التهديد الأمني ​​القديم والخطير لتقنية blockchain؛ مرونة المعاملات.

من المهم ملاحظة أن متداول العملات المشفرة أو أي شخص مشارك في Web3 يجب أن يكون على علم بذلك. تهدف هذه السلسلة إلى تثقيف متداولي العملات المشفرة حول المخاطر المحتملة التي قد يواجهونها. ومع ذلك، فإن تحصين الحلقة الضعيفة في أمن البلوكشين والإهمال البشري والخطأ يحقق الهدف الأساسي وهو السلامة.

من أين أتت كل هذه الهجمات على blockchain؟

تعد Blockchain بشكل عام العمود الفقري وآلية Web3. إنها الآلية الأساسية التي تخلق الطبيعة اللامركزية لـ Web3. المفهوم المركزي وراء blockchain هو جعل الحاجة إلى قيادة مركزية عفا عليها الزمن. ونتيجة لذلك، تركز تقنية blockchain في المقام الأول على تأمين المصادقة والنزاهة. ونتيجة لذلك، فإن مختلف أنواع الأمن السيبراني غير قابلة للتطبيق على blockchain لأنها تغير المعاملة بشكل عام. هذا الشكل الجديد من التكنولوجيا جعل متداولي العملات المشفرة يشعرون بالأمان والراحة، مع العلم أن أمان blockchain المحدد كان فعالاً.

ولسوء الحظ، فإن ما بدا كحل لأحد طرفي الطيف تم اعتباره بمثابة تحدي للطرف الآخر. يحمي أمان Blockchain العملات المشفرة مثل Bitcoin وجميع العملات البديلة الأخرى من التهديدات السيبرانية المشتركة. ومع ذلك، استثمر قراصنة الإنترنت في طرق جديدة أكثر تعقيدًا لاستهداف الثغرات الأمنية في تقنية blockchain.

لا تزال تقنية Blockchain قيد التقدم وتحتاج إلى تعزيز أكثر من Web2؛ ومن ثم هناك العديد من عيوب يوم الصفر التي يحتاج معظم المطورين إلى اللحاق بها. يتعرف قراصنة الإنترنت على هذه العيوب ويستغلونها للوصول إلى حساب شرعي لسرقة الملايين من العملات المشفرة.

أيضا ، اقرأ ثغرات أمان NFT التي ابتليت بها سوق NFT.

ونتيجة لذلك، عانى متداولو العملات المشفرة بشدة من هذه الهجمات. لا يزال معظم متداولي العملات المشفرة المخضرمين يعانون من اضطراب ما بعد الصدمة بسبب خسارة أموالهم التي حصلوا عليها بشق الأنفس. خذ حادث FTX الأخير. قد يشك الكثيرون في أن الأمر كان خطأً، وهو ما قد يكون صحيحًا. بعد أن كشفت Coinbase عن ما يسمى بلعبتها الشريرة، بدأ الملايين من تجار العملات المشفرة في بيع عملاتهم المعدنية أو سحب جميع مدخراتهم المخزنة داخل الشبكة. للأسف، لم تتمكن FTX من مواكبة المعاملات وفشلت في الوفاء بها مرة واحدة.

سيناريو نموذجي لتجار العملات المشفرة الذين يخشون تأثير قراصنة العملات المشفرة.

ما هي قابلية المعاملات

القدرة على التحمل هي ببساطة القدرة على التأثر أو التغيير بواسطة قوى خارجية. تظهر هذه العبارة عند مناقشة الأعمال المعدنية أو المعدنية ومدى مرونتها. بالنسبة للشخص العادي، يتعلق الأمر ببساطة بمقدار القوة اللازمة لتغيير شكله.

اخترع قراصنة العملات المشفرة قابلية تطويع المعاملات لتغيير معاملة متداول العملات المشفرة، مما تسبب في إعلان أمن blockchain أنها غير صالحة. [Photo/BitcoinBlog]

تعد قابلية تطويع المعاملات بمثابة هجوم يسمح لمتسلل العملات المشفرة بتغيير معرف فريد لمعاملة Bitcoin أو altcoin. إنه يخدع المستخدمين الشرعيين وآلية أمان blockchain للاعتقاد بأن المعاملة لم تتم.

يعد هذا الهجوم من بين التفاعلات الأولى لهجمات blockchain وقد تسبب في حدوث فوضى أثناء ظهوره لأول مرة.

فهم المعاملات المشفرة

أثرت مرونة المعاملات بشكل كبير على شبكة بيتكوين؛ ومن ثم فإن العديد من المقالات والخبراء يربطونها فقط. ومع ذلك، فإن افتراضات الأمن السيبراني ليست ترفًا يمكننا تحمله. ولذلك فإن احتمال تأثيره على العملات المشفرة الأخرى لا يزال ممكنًا.

لفهم كيفية استغلال قابلية التوسع للمعاملات، من الضروري فهم المعاملة نفسها.

ظهرت Bitcoin لأول مرة مع إثبات العمل كآلية توافقية، وكان من الممكن تحديد كل معاملة بشكل فريد. وقد سمح ذلك بالرجوع السهل داخل شبكة blockchain. لقد كانت عمليات ذرية تنقل القيمة بين المستخدمين. وفقًا للآلية الأساسية لتقنية blockchain، يتم نشر كل معاملة، بمجرد إنشائها وإكمالها، في شبكتها.

معاملات البيتكوين

عملية التعامل بالبيتكوين.[صور/وسائط]

في جوهرها، تمر كل معلومة في المعاملة عبر وظيفة التجزئة. تتضمن عملية التجزئة أخذ جميع المعلومات وضغطها في حزم أصغر، وعدم القدرة على التنبؤ بها تسمح الآن لوظيفتين من وظائف التجزئة أن تبدوا متماثلتين. يأتي العامل الرئيسي عندما يقوم الفرد بتغيير جزء واحد من المعلومات؛ قد يكون صغيرًا مثل حرف واحد وينتج عنه تجزئة مختلفة تمامًا.

تمنح هذه الآلية تقنية blockchain ميزتها الأساسية المتمثلة في الحد من الاحتيال والازدواجية. ولسوء الحظ، وجد قراصنة العملات المشفرة طريقة للالتفاف حول هذه الميزة.

كيف تعمل قابلية تطويع المعاملات

ما تفعله قابلية تطويع المعاملات هو؛ يغير معرف المعاملة الفريد قبل تأكيدها أو التحقق من صحتها بواسطة شبكة blockchain. وهذا عامل أساسي آخر يجب ملاحظته. لكي يتمكن المتسللون السيبرانيون من تغيير معلومات المعاملات، يجب عليهم أولاً الوصول إلى شبكة blockchain. ومن ثم، إذا تم تغيير المعاملة، فهذا يشير إلى أن أحد متسللي العملات المشفرة قد تسلل إلى الشبكة. قد يعني هذا وجود نقاط ضعف إضافية لم تكتشفها آليات أمان blockchain بعد.

إذا تمكن متسلل العملات المشفرة من تغيير معلومات المعاملة قبل إنشاء تجزئة، فإن أمان blockchain يشير إلى أنها غير صالحة. ومن ثم، يمكن لمتسلل العملات المشفرة "تجاهل" أي معاملات أجراها مستخدم صالح مسبقًا. يؤدي هذا إلى تأثير مضاعف على شبكة blockchain. في بعض الحالات، قد يتجاهل أمان blockchain المعاملة، وقد تظل محفظة العملة المشفرة تعتقد أنها لم ترسل أي عملة بيتكوين.

أيضا ، اقرأ إن اعتماد Blockchain في أفريقيا يعوقه الشكوك.

إذا كان متسلل العملات المشفرة يرغب في إتلاف شبكة البلوكتشين، فقد تكون المعاملة في حالة دائمة من عدم اليقين. إذا تراكمت مثل هذه المعاملات، فقد تؤدي إلى انسداد الشبكة، وستظل حالتها غير المسجلة غير معترف بها من قبل شبكة blockchain. بطريقة ما، سيكون لدى متداولي العملات المشفرة ومنصاتهم شبكة بطيئة ولكن سيحتاجون إلى معرفة مكان المشكلة.

لماذا تعد مرونة المعاملات مرهقة

يشير العديد من الخبراء إلى أن قابلية تطويع المعاملات مهدت الطريق لمضاعفة الإنفاق والهجوم بنسبة 51%. ومع ذلك، اتخذ الإنفاق المزدوج طريقا مختلفا. وبدلاً من ذلك، فإنه ينفق العملات المعدنية مرة واحدة ثم يجد طريقة لإنشاء معاملات منفصلة بنفس عملات البيتكوين أو العملات البديلة قبل تأكيد المعاملة الأولى.

جبل جوكس طسا مثال رئيسي على مرونة المعاملات وعانى كثيرا. تسمح قابلية تطويع المعاملات لقراصنة العملات المشفرة بسرقة شبكة blockchain وإبطائها. في بعض الحالات، يستخدمونها لمنع متداولي العملات المشفرة من استخدام موارد البورصة بكفاءة.

التدابير المضادة

لسنوات عديدة، استكشفت منصات تبادل العملات المشفرة مثل Bitcoin طرقًا مختلفة للحد من هذه المشكلة. الطريقة الأساسية للتعامل مع قابلية تطويع المعاملة هي ترسيخ موثوقية التأكيد الصفري. على الرغم من أدواتها الثقيلة على الشبكة، يتم استخدام قابلية تطويع المعاملات بشكل أساسي لإلهاء أو لإثبات نقطة ما. إنه يبطئ الشبكة ويمنح قراصنة العملات المشفرة وقتًا كافيًا لتنفيذ هجمات أخرى.

أحد الجوانب الرئيسية التي سيخسر فيها متداول العملات المشفرة مدخراته بشكل كبير هو تأكيد المعاملة مع أحد الوالدين غير المؤكدين. 

قد لا يؤثر ذلك بشكل كبير على متداول العملات المشفرة ولكن مع العلم أنه سيكون بمثابة مقدمة لهجوم إضافي.

الطابع الزمني:

اكثر من ويب 3 افريقيا