على مدار الأشهر القليلة الماضية، شهدت نظم العملات المشفرة حوادث أمنية كبيرة لم تكن ناتجة عن ثغرات في العقود الذكية، بل بسبب اختراقات أكثر تقدمًا، مثل الهويات المزيفة والاحتيال المُولَّد بالذكاء الاصطناعي.
ستدفع هذه الأنواع من الثغرات الموجة القادمة من مخاوف أمن البلوك تشين، وفقًا للمدير التنفيذي للأمن المعلوماتي (CISO) في مؤسسة سولانا، مايكل كوتيس.
"عليك أن تفعل كل ما يجب على شركة الويب 2 فعله من أجل الأمان، بالإضافة إلى التفرد الإضافي الخاص بالويب 3،" كما قال كوتز في مقابلة مع CoinDesk. "عندما يكون لديك خصوم متحمسون بالتأكيد ويمكنهم سرقة الأموال بشكل لا رجعة فيه، فسيبحثون عن أي خطأ."
انضم كوتيس، الذي كان سابقًا كبير مسؤولي أمن المعلومات في تويتر، وقاد الأمن في موزيلا خلال حروب المتصفحات، إلى مؤسسة سولانا في وقت سابق من هذا العام. هذا الدور يعني أنه لا يؤمن فقط مؤسسة سولانا نفسها، بل يعمل أيضًا مع مشاريع نظام سولانا البيئي لتطبيق ممارسات أمنية قوية على شبكاتهم ومشاريعهم، ويلتقي بالجهات التنظيمية لوضع المعايير المناسبة للأمن السيبراني.
بينما تجذب عمليات الاستغلال في عالم التشفير الانتباه بسبب المبالغ الهائلة التي تُسرق، شدد كوتز على أن العديد من هذه الاختراقات تنشأ في الواقع خارج اختراقات البلوكشين نفسها. "في العديد من الحالات، تكون المشكلة متعلقة بأمن العمليات أو مشكلة من نوع Web2 أدت إلى اختراق المفتاح"، كما قال.
سيكون هذا فقط أكثر صعوبة مع تقدم الذكاء الاصطناعي وتقديم أدوات أفضل للمهاجمين لاستغلال ممارسات الأمان.
قال كوتز: "ستزداد قطعة الهندسة الاجتماعية سوءًا بسبب قوة الذكاء الاصطناعي والصور العميقة. يجب أن نتوقع مكالمات هاتفية مزيفة بالكامل بأصوات أشخاص نعرفهم... لا يوجد أي سبب حقيقي لعدم حدوث تضخم هائل لهذا."
لمنع ذلك، يعتقد كوتز أن العملات المشفرة بحاجة إلى تطوير أنظمة أفضل تظل آمنة وتعمل عندما يقع الأشخاص في هذه الاحتيالات.
"لا يمكنك منع أي شخص تمامًا من أن يصبح ضحية،" قال. "في النهاية، ستُخدع لأن عمليات الاحتيال ممتازة جدًا." لذلك يجب أن تمتلك المنظمات طبقات متعددة من ضوابط الأمان بمختلف درجات الحماية، بحيث "عندما يُخدع شخص ما، تأخذ الأمور الأخرى زمام المبادرة لحمايتك."
على المدى الطويل، يظل سؤال الحوسبة الكمية مطروحًا على مستقبل أنظمة البيئة الكريبتو المختلفة، بما في ذلك سولانا.
قال: "التحدي مع الاستعداد الكمي هو أننا لا نعرف متى سيحدث يوم Q." "الطريقة للتحضير لهذا أمر معروف. وهي اعتماد الخوارزميات ما بعد الكمية." كجزء من ذلك، أطلقت مؤسسة سولانا استراتيجيتها الخاصة للتحضير ليوم ذلك.
أشار كوتز إلى أن نجاح الصناعة سيتوقف على بناء أنظمة تحمي المستخدمين افتراضيًا بدلاً من الاعتماد على أن يصبحوا خبراء أمنيين، سواء كان الاستغلال الأمني ناتجًا عن عمليات احتيال بالذكاء الاصطناعي أو الحوسبة الكمومية.
"نحن بحاجة إلى لقاء المستخدمين حيث هم، ونحن بحاجة إلى جعل القرار الآمن الافتراضي للمستخدم،" كما قال.
اقرأ المزيد: جاهزية سولانا للتهديد الكمي تكشف عن تنازل صعب: الأمان مقابل السرعة