تعد البلوك تشين Blockchain واحدة من أكبر التطورات التكنولوجية في السنوات 10 الماضية. ونظرًا لأنها عنصر أساسي في الاستثمار عبر الإنترنت والعملات المشفرة والأمن السيبراني فإن الإلمام بـ Blockchain أصبح شرطًا أساسيًا للمهتمين بأمن تكنولوجيا المعلومات. هنا سنلقي نظرة فاحصة على ماهية Blockchain، ولماذا يثير الكثير من المشكلات الأمنية؟ وكيف يمكن معالجة هذه المشكلات؟
الأهمية المتزايدة لدور البلوك تشين Blockchain
ربما يكون أفضل مكان للبدء هو الإجابة عن السؤال ما هو Blockchain؟ ببساطة تمثل blockchain قطعًا من المعلومات الرقمية (الكتل) المخزنة في قاعدة بيانات عامة (السلسلة) والمرتبطة باستخدام التشفير. وأحد أسباب وجود Blockchain هو منع الإنفاق المضاعف، وهذا يعني أن Blockchain تجعل من المستحيل تقريبًا استخدام نفس العملة في معاملتين منفصلتين، على الرغم من أن مجرمي الإنترنت حاولوا إيجاد طرق للتغلب على ذلك.
مكونات البلوك تشين Blockchain
تحتوي كل كتلة Chain على ثلاثة أجزاء أساسية من المعلومات:
- معلومات المعاملات، مثل تاريخ ووقت ومبلغ الشراء.
- هوية جميع الأطراف المشاركة في المعاملة.
- شفرة خوارزمية فريدة أو تجزئة تميز الكتلة عن جميع الآخرين.
يمكن إضافة كتل جديدة إلى البلوك تشين Blockchain في أي وقت تتم فيه معاملة جديدة. وعندما يتم التحقق من صحة المعاملة يتم إعطاؤها رمزًا تعريفيًا فريدًا من جميع الكتل الأخرى في السلسلة.
كيف يتم استخدام Blockchain؟
تم تطوير Blockchain لاستخدامها في تداول العملات المشفرة مثل البيتكوين. يتم إعطاء كل معاملة بيتكوين أو أي معاملة عملة مشفرة أخرى سجل البلوك تشين Blockchain المتاح للجمهور. بالإضافة إلى ذلك يمكن للمستخدمين الأفراد مزامنة أجهزة الكمبيوتر الخاصة بهم مع Blockchain معين، وتلقي التحديثات عند حدوث معاملات جديدة.
البلوك تشين والأمن السيبراني Blockchain and Cyber Security
تسمح Blockchain بمعالجة بيانات المعاملات بسرعة وسهولة؛ ما يمثل زيادة شعبيتها في العديد من أسواق الاستثمار عبر الإنترنت. بالإضافة إلى ذلك فإنه يوفر بعض الاحتياطات الأمنية المهمة. من الصعب جدًا تغيير أو تعديل أي كتلة داخل Blockchain؛ ما يساعد في منع الاحتيال. بالإضافة إلى ذلك يسمح تحديد الرموز المدمجة في كل كتلة بتتبع بيانات المعاملات بسهولة، كما أن البلوك تشين Blockchain تحظى بشعبية كبيرة؛ لأنها تُستخدم عادةً في إعدادات المعاملات لدرجة أنها أصبحت هدفًا مغريًا للقراصنة ومجرمي الإنترنت الآخرين مع هذه الزيادة في الشعبية.
5 مشكلات أمان البلوك تشين Blockchain
فيما يلي خمس من أكثر القضايا الأمنية إلحاحًا المتعلقة بتكنولوجيا Blockchain:
نقاط الضعف في نقاط نهاية Blockchain
في حين تم وصف Blockchain بأنها غير قابلة للاختراق تقريبًا فمن المهم تذكر أن معظم معاملات Blockchain لها نقاط نهاية أقل أمانًا بكثير. على سبيل المثال: قد تكون نتيجة تداول البيتكوين أو الاستثمار مبلغًا كبيرًا من البيتكوين يتم إيداعه في محفظة ساخنة أو حساب توفير افتراضي، وقد لا تكون حسابات المحفظة هذه مقاومة للقراصنة مثل الكتل الفعلية داخل Blockchain.
لتسهيل معاملات Blockchain قد يتم تجنيد العديد من البائعين الخارجيين. تشمل بعض الأمثلة: معالجات الدفع والعقود الذكية ومنصات الدفع Blockchain. غالبًا ما يكون لدى بائعي Blockchain التابعين لجهات خارجية أمان ضعيف نسبيًا على تطبيقاتهم ومواقعهم الإلكترونية؛ ما قد يترك الباب مفتوحًا للقرصنة.
قضايا قابلية التوسع
سلاسل الكتل اليوم هي الأكبر على الإطلاق، ومع استمرار ازدياد شعبية التكنولوجيا ستزداد سلاسل الكتل. وقد تسبب هذا في توخي بعض الخبراء الحذر؛ لأن سلاسل الكتل واسعة النطاق هذه لم يتم اختبارها. وتتمحور المخاوف الشائعة حول المشكلة المتمثلة في أنه مع نمو نظام Blockchain البيئي يمكن اكتشاف نقاط ضعف إضافية واستغلالها، أو أن البنية التحتية التكنولوجية التي تدعم البلوك تشين Blockchain ستصبح أكثر عرضة للأخطاء البسيطة.
قضايا التنظيم
لا تزال هناك مشكلة أمنية أخرى في Blockchain وهي عدم وجود معايير تنظيمية واضحة. ونظرًا لقلة التوحيد القياسي في عالم blockchain فإن المطورين يواجهون صعوبة في الاستفادة من أخطاء الآخرين، لذا تم إنشاء المنظمة العالمية لتنظيم البلوك تشين Global Blockchain Organization
.
اختبار غير كافٍ
هناك مشكلة أخيرة يجب معالجتها: ففي حين تم استخدام Blockchain تاريخيًا في تداولات العملات المشفرة إلا أنها يتم استخدامها بشكل متزايد في مجالات أخرى. المشكلة هي أن الترميز المستخدم في التطبيقات غير المتعلقة بالعملات المشفرة يميل إلى أن يكون غير مختبر وتجريبي للغاية؛ ما يعني أن المتسللين قد يكونون قادرين على الوصول إلى نقاط الضعف واستغلالها.
دور الأمن السيبراني في الحفاظ على أمن Blockchain
بينما تشكل البلوك تشين Blockchain مخاطر أمنية محتملة فهناك الكثير الذي يمكن أن يفعله متخصصو الأمن السيبراني للتخفيف من هذه التهديدات. وسيكون المتخصصون في تكنولوجيا المعلومات الذين طوروا بعناية المهارات التحليلية والتقنية في وضع جيد لنشر Blockchain بأمان قدر الإمكان.
وتتمثل إحدى الخطوات المهمة التي يجب على متخصصي الأمن السيبراني اتخاذها في استخدام التشفير. هي المزيد من تشفير البيانات التي يتم نقلها من خلال تقنية Blockchain.