دليل سلامة محفظة التشفير

الإذن الذي لم تكن تعلم أنك أعطيته

لقد أمضيت 25 عامًا في شركة IBM في بناء الأنظمة التي تعالج ملايين المعاملات يوميًا. الأنظمة المصرفية. منصات التأمين. الشبكات اللوجستية. وفي كل تلك السنوات، لم يتغير مبدأ واحد قط: إن أخطر فشل أمني ليس الاقتحام. وهو الباب الذي يتركه صاحب المبنى مفتوحا.

ينطبق هذا المبدأ على العملات المشفرة في عام 2026 أكثر مما ينطبق على تكنولوجيا المعلومات في المؤسسات.

على مدى الأشهر القليلة الماضية، دخل عدد متزايد من الناس إلى هناك OneMiners المواقع في براغ ونيويورك مع نفس المشكلة. لقد ربطوا محفظتهم بموقع ويب. وافقوا على الصفقة. ولم يفهموا ما وافقوا عليه. وبحلول الوقت الذي أدركوا فيه أن هناك شيئًا خاطئًا، كانت أصولهم قد انتقلت - ليس لأن شخصًا ما اخترق محفظتهم، ولكن لأنهم منحوا الإذن بهذه الحركة دون علمهم.

هذا ليس خلل فني. إنها فجوة المعلومات. والفجوات في المعلومات قابلة للحل.

كيف تعمل موافقات المحفظة فعليًا

اسمحوا لي أن أشرح ذلك بالطريقة التي أشرح بها بنية النظام لمهندس مبتدئ - بوضوح، دون اختصارات، ودون افتراض أنك تعرف ذلك بالفعل.

عند استخدام محفظة العملة المشفرة، يكون لديك مفتاح خاص. فكر في هذا باعتباره المفتاح الرئيسي للمبنى. كل باب، وكل غرفة، وكل خزنة - مفتاح واحد يفتحها جميعًا. طالما أنك تحمل هذا المفتاح ولا أحد لديه نسخة منه، فإن المبنى الخاص بك آمن.

الآن، هذا هو المكان الذي يصبح فيه الأمر مثيرًا للاهتمام.

تطلب بعض التطبيقات - التبادلات اللامركزية ومنصات الرموز المميزة وبروتوكولات التمويل اللامركزي - من محفظتك "الموافقة" على التفاعل. على السطح، يبدو هذا روتينيا. تظهر نافذة منبثقة صغيرة. قمت بالنقر فوق "تأكيد". يبدو الأمر وكأنك توافق على الشروط والأحكام.

ولكن ما قد تفعله بالفعل هو تسليم شخص ما نسخة من مفتاح غرفة معين. ليس مفتاحك الرئيسي، بل مفتاحًا يقول: "يمكنك دخول هذه الغرفة وأخذ ما تجده، في أي وقت، دون أن تسألني مرة أخرى."

في تكنولوجيا المعلومات بالمؤسسات، نسمي ذلك "التفويض الدائم". إنه الإذن الأكثر تدقيقًا والأكثر تقييدًا في أي نظام قمت بإنشائه على الإطلاق. في مجال العملات المشفرة، يمكن لأي شخص أن يطلب ذلك من خلال نافذة منبثقة واحدة.

كيف تستخدم المخططات الخادعة هذه الآلية

لن أستخدم لغة درامية. سأصف الآليات بنفس الطريقة التي أصف بها ثغرة النظام في مراجعة البنية - بشكل واقعي وبتفاصيل كافية حتى تتمكن من التعرف عليها.

لماذا يعمل: هذا لا يتعلق بالذكاء. لقد رأيت درجة الدكتوراه في علوم الكمبيوتر ترتكب هذا الخطأ. لم يتم تصميم واجهة الموافقة في معظم المحافظ من أجل الوضوح، بل تم تصميمها من أجل الوظيفة. المعلومات موجودة من الناحية الفنية، ولكنها تتطلب خبرة لتفسيرها. هذا هو فشل التصميم، وليس فشل المستخدم.

علامات التحذير: قائمة المراجعة

في مجال أمن المؤسسات، نستخدم قوائم المراجعة. ليس لأن الناس مهملون، بل لأنه حتى الأشخاص الحذرين يستفيدون من المراجعة المنظمة قبل اتخاذ القرار. هنا لك.

ماذا تفعل إذا وافقت على شيء لا ينبغي أن تحصل عليه

السرعة مهمة هنا. لا داعي للذعر - السرعة.

أفضل الممارسات: بناء عادات أمنية طويلة الأمد

الأمن ليس إجراء لمرة واحدة. إنه نظام. خلال 25 عامًا من العمل في شركة IBM، لم تكن المؤسسات التي ظلت آمنة هي التي تتمتع بأفضل جدران الحماية، بل كانت هي التي تتمتع بأفضل العادات.

عندما تحتاج إلى شخص ما للتحدث معه

إليكم ما تعلمته خلال عقد من العمل في هذا المجال: إن اللحظة الأكثر خطورة بالنسبة لأي شخص في مجال العملات المشفرة ليست عندما يواجه مخططًا خادعًا. إنها اللحظة التالية - عندما يشعرون بالارتباك، وغير متأكدين مما حدث، ولا يعرفون من يسألون.

الإنترنت مليء بالنصائح. بعض منه جيد. وبعضها سيجعل الوضع أسوأ. وهناك شيء مختلف تمامًا عند الجلوس أمام شخص حقيقي، وإظهار شاشتك له، والقول: "هل يمكنك مساعدتي في فهم ما حدث هنا؟"

هذا هو واحد من الأشياء التي تجعل OneMiners مختلفة حقا.

الموظفين في OneMiners ليسوا فقط عمال المناجم وخبراء الأجهزة. إنهم يفهمون المحافظ والمعاملات والموافقات والمشهد الأمني ​​الأوسع. عندما واجه خمسة عملاء نفس النوع من المشكلة خلال شهر واحد، تعرف الفريق على النمط وبدأ في تثقيف الزوار بشكل استباقي. هذا هو نوع الاستجابة التي تحصل عليها من الأشخاص الذين يهتمون بالفعل بالمجتمع الذي يخدمونه.

يمكنك أيضًا استخدام asicprofit.com لحساب ربحية التعدين الخاصة بك، و btcfq.com لتعميق فهمك ل Bitcoin الأساسيات - لأنه كلما فهمت النظام البيئي بشكل أفضل، أصبح من الصعب على أي شخص تضليلك.

المنظر الطويل

لقد عملت في مجال التكنولوجيا منذ ما قبل أن يصبح الإنترنت تجاريًا. لقد شاهدت ظهور التقنيات، وتعطيلها، وفشلها، واستمرارها. العملة المشفرة — Bitcoin على وجه التحديد - في فئة "التحمل". لقد قلتها في عام 2014، وسأقولها مرة أخرى الآن: تبقى هذه التكنولوجيا.

لكن التكنولوجيا التي تبقى يجب التعامل معها بنفس الانضباط مثل أي نظام طويل المدى. أنت لا تبني منصة مدتها 25 عامًا على الاختصارات والقرارات السريعة. أنت تبنيه على الفهم والعادات الجيدة وعلى وجود الأشخاص المناسبين من حولك عندما تطرح الأسئلة.

مساحة التشفير ليست خطيرة بطبيعتها. إنه بطبيعته جديد. والأنظمة الجديدة لديها دائمًا منحنى تعليمي. الأشخاص الذين يتنقلون عبر هذا المنحنى بنجاح ليسوا الأكثر ذكاءً من الناحية الفنية، بل هم الأكثر منهجية.

الأصول الخاصة بك تستحق الحماية. ثقتك تستحق البناء. وكلا الأمرين يكون أسهل عندما لا تقوم بذلك بمفردك.