خبير أمن Web3 يشرح تهديدات وأستراتيجيات دفاع الأبلوكتشين

مع التطور السريع في مجال Web3.0، أصبحت أمان البلوكتشين محور اهتمام الصناعة. مؤخرًا، أجرت رئيسة تنفيذية لشركة معروفة في أمان البلوكتشين مقابلة خاصة، حيث ناقشت اكتشافات رئيسية في تقرير الأمان للربع الأول الذي أصدرته الشركة، بالإضافة إلى التحديات التي تواجه أمان البلوكتشين واستراتيجيات المواجهة.

تأسست الشركة في عام 2017، وتهدف إلى تعزيز أمان البلوكتشين والعقود الذكية من خلال تقنية التحقق الرسمي، وقد قدمت حاليًا خدمات لأكثر من 4900 عميل من الشركات، وحمت أصولًا رقمية تزيد قيمتها عن 5300 مليار دولار، وحددت أكثر من 115000 ثغرة برمجية.

وفقًا لتقرير الأمان للربع الأول من عام 2025 الذي أصدرته الشركة، فإن الخسائر الناجمة عن حوادث الاحتيال على البلوكتشين بلغت حوالي 1.66 مليار دولار، بزيادة كبيرة قدرها 303% مقارنة بالربع السابق. من بينها، لا يزال الإيثريوم هو الهدف الرئيسي للهجمات، حيث تسببت 3 حوادث أمنية في خسائر في الأصول بلغت 1.54 مليار دولار. وما يدعو للقلق أكثر هو أن 0.38% فقط من الأصول المسروقة تم استردادها بنجاح.

في مواجهة أساليب الهجوم المتزايدة التعقيد، فإن صناعة أمن البلوكتشين تتفاعل بنشاط. إن تطوير تقنيات مبتكرة مثل الإثباتات الصفرية والحسابات متعددة الأطراف تقدم حلولاً واعدة للمشاكل الأمنية المتزايدة الحدة. يمكن لهذه التقنيات تحقيق إمكانية التدقيق في المعاملات، وتتبع الهجمات، واسترداد الأصول مع حماية الخصوصية في الوقت نفسه.

بالنسبة لمطوري البلوكتشين وفرق المشاريع، أوصى الرئيس التنفيذي للشركة بوضع الأمان في المقام الأول، وإدماجه في كل مرحلة من مراحل التطوير، بدلاً من معالجته لاحقاً. وأكد أن "الأمان أولاً" هو استراتيجية نشطة حاسمة لبناء تطبيقات ويب 3.0 موثوقة. بالإضافة إلى ذلك، فإن السعي للحصول على خدمات مؤسسات الأمان المتخصصة لإجراء تدقيق شامل وعادل من طرف ثالث يمكن أن يوفر وجهة نظر مستقلة ويكتشف المخاطر المحتملة.

عند الحديث عن دور الذكاء الاصطناعي في أمان البلوكتشين، ذكر الرئيس التنفيذي أن الذكاء الاصطناعي هو أداة مهمة في نظام أمان الشركة، وقد تم دمجه كجزء من الاستراتيجية الأساسية لضمان أمان نظام البلوكتشين. ومع ذلك، أشار أيضًا إلى أن المهاجمين قد يستفيدون من الذكاء الاصطناعي لتعزيز أساليب الهجوم، مما يعني أن عتبة مواجهة الأمان قد ارتفعت، ويجب على الصناعة الاستثمار في حلول أمان أقوى.

مع دخول المؤسسات المالية التقليدية إلى مجال البلوكتشين، تتغير أنواع التهديدات الأمنية ودرجة تعقيدها. يتوقع هذا الرئيس التنفيذي أن المهاجمين الخبيثين قد ينتقلون من الهجمات على ثغرات المحافظ العامة إلى نقاط ضعف مؤسسية أكثر استهدافًا، مثل أخطاء التكوين، وثغرات العقود الذكية المخصصة، وكذلك العيوب الأمنية في واجهات التكامل مع الأنظمة التقليدية.

في مواجهة هذه التحديات، يحتاج قطاع أمان البلوكتشين إلى الابتكار المستمر، وتطوير تقنيات دفاعية أكثر تقدمًا لضمان أمان واستدامة نظام Web3.0 البيئي. فقط من خلال الابتكار التكنولوجي المستمر والتعاون بين الصناعات يمكن مواجهة التهديدات الأمنية المتطورة بشكل فعال، وتوفير بيئة بلوكتشين أكثر أمانًا وموثوقية للمستخدمين.