مناقشة أمان البلوكتشين: حوار معمق مع نائب رئيس المعلومات والأمن في Mysten Labs

مؤخراً، كان لدينا شرف إجراء محادثة وجهًا لوجه مع أحد كبار ضباط الأمن في Mysten Labs، حيث ناقشنا بعمق رؤيته حول الترابط بين ممارسات الأمن، بالإضافة إلى ملاحظاته وتقييماته لممارسات الأمن لمطوري أحد منصات البلوكتشين.

مسؤول أمان المعلومات في شركات التكنولوجيا

تشمل مسؤوليات ضابط أمن المعلومات نطاقًا واسعًا وهي ضرورية لحماية أمان البيئة الرقمية. تشمل المهام الرئيسية جمع معلومات التهديدات وفهم أنماط تفكير المهاجمين المحتملين ودوافعهم وقدراتهم. من خلال الفهم الواضح للخصوم المحتملين، يمكن اتخاذ إجراءات نشطة لحماية الأنظمة.

تُشبه إعدادات الدفاع هذه نظام إنذار منزلي، حيث يمكنها تنبيهنا في الوقت الحقيقي عند حدوث نشاط مشبوه، مما يمكّننا من الاستجابة بسرعة للتهديدات المحتملة. تشمل مسؤوليات مسؤول أمن المعلومات الأمن السيبراني، إدارة البيانات، تقييم المخاطر، الهيكل، الامتثال، الحوكمة، المرونة والتقارير، من بين مجالات متعددة.

بالإضافة إلى ذلك، يتحمل مسؤول الأمن المعلوماتي مسؤولية حماية أعضاء الفريق الداخلي، خاصة عندما يتوجه أعضاء الفريق إلى مناطق غير آمنة، حيث يحتاج إلى تقييم وإدارة المخاطر ذات الصلة.

اعتبارات خاصة لأمان البلوكتشين

بالنسبة لمنصات البلوكتشين، يتطلب إنشاء استراتيجية دفاعية متماسكة دمج مجموعة متنوعة من الوظائف والخدمات. يجب أن تركز هذه الاستراتيجية ليس فقط على المجالات الضعيفة، بل تحتاج أيضًا إلى حماية مصالح النظام البيئي ككل، بما في ذلك الشبكة والمطورين الذين يبنون التطبيقات على المنصة.

لحل التحديات الأمنية التي تواجهها الشركات الصغيرة، تقوم مؤسسة معينة بتطوير منتج يوسع التدابير الأمنية إلى نظام بيئي أكبر. سيوفر ذلك للشركات الصغيرة أدوات وخدمات أمنية عادة ما تكون متاحة فقط للمؤسسات الكبيرة، مما يمكنها من تطوير في بيئة أكثر أمانًا، وتعزيز ثقة المستخدمين النهائيين والجهات التنظيمية.

أدوات وخدمات أمان البلوكتشين

تستخدم فرق الأمان المتمرسة مجموعة متنوعة من الخدمات والأدوات لبناء إطار أمان قوي. تكمن فعالية هذه الأدوات ليس فقط في وجودها بشكل فردي، ولكن أيضًا في تفاعلها مع بعضها البعض. تشمل هذه الفعالية فهم العلاقات المتبادلة، وتنفيذ التسلسل، وخلق التأثيرات التآزرية.

تستخدم شبكة بلوكتشين معينة أدوات محددة أو تعتمد على مقدمي خدمات لنشر هذه الخدمات. تخطط المؤسسة المعنية لتجميع هذه المكونات وتقديمها لأي شركة تسعى لتبنيها.

أولوية حزمة الأدوات الأمنية

يتطلب بناء حزمة الأمان مراعاة الأولويات. قد تتضمن حزمة الأمان الأساسية عناصر رئيسية مثل "دفاع العلامة التجارية" و"النزاهة" لمراقبة وتخفيف أي تأثير سلبي على العلامة التجارية. قد تحتاج المنظمات المختلفة إلى تخصيص الحزمة وفقًا لأغراضها الفريدة.

على سبيل المثال، قد تعطي الشركات المرتبطة ارتباطًا وثيقًا بالتشفير الأولوية لتطوير "قدرة اكتشاف الثغرات". قد تركز شركات التمويل اللامركزي على أدوات إدارة المخاطر التنظيمية والحوكمة والامتثال. بينما قد تركز شركات الألعاب بشكل أكبر على العمليات والاستخبارات وهندسة الأمان على مستويات معينة.

حماية نظام البلوكتشين البيئي المفتوح

في نظام البلوكتشين البيئي المفتوح، يتطلب الحفاظ على الأمان جهوداً متعددة الجوانب. يكمن المفتاح في بناء الأدوات اللازمة، وتعزيز التعليم، وتشجيع تبادل المعلومات داخل المجتمع.

يحتاج أعضاء المجتمع إلى فهم ما يحدث فحسب، بل يحتاجون أيضًا إلى معرفة الأدوات المتاحة وكيفية استخدامها بفعالية. العوامل التي تؤثر على النظام البيئي لا تقتصر على البلوكتشين نفسها، بل تشمل أيضًا مناقشات وسائل التواصل الاجتماعي، والمشاعر السوقية، والسلوكيات الاحتيالية المحتملة.

لذلك، يجب أن تتضمن استراتيجية الأمان الشاملة التعليم (تعزيز تعلم المعرفة) ومشاركة المعلومات (تعزيز رؤى الصناعة) وتوفير الأدوات (تعزيز إجراءات العمل). هذه الطريقة الشاملة تتيح للمجتمع فهم والتأثير بشكل نشط على مجموعة متنوعة من الظروف.

التواصل داخل النظام البيئي

تتنوع طرق التواصل في نظام البلوكتشين البيئي. توفر الفعاليات مثل قمة عقد التحقق واجتماعات البناة منصة للمشاركين لإقامة الروابط وتبادل الآراء. تشمل قنوات التواصل اليومية منصات وسائل التواصل الاجتماعي، مما يعزز التفاعل بين عقد التحقق ومشغلي العقد والأطراف المعنية الأخرى.

هذه المنتديات لا تعزز الوعي بالتعاون فحسب، بل تخلق أيضًا منصة متطورة للنقاش والمعرفة والمشاركة.

أمان لغات البرمجة

تعتبر لغة البرمجة التي تعتمد عليها إحدى منصات البلوكتشين أكثر أمانًا في تصميمها مقارنة ببعض لغات البرمجة الأخرى للكتلة. ومع ذلك ، فإن الأمان لا يعتمد فقط على اللغة نفسها ، بل يتعلق أيضًا بكيفية بناء مكونات المنصة المختلفة.

يحتوي الفريق الأول الذي شارك في تطوير هذه المنصة على العديد من الأعضاء الذين يركزون على الأمان، مما يجعل المنصة أكثر مرونة وأصعب في الاستغلال. ومع ذلك، لا يزال من الضروري على خبراء الأمان مراقبة التهديدات المحتملة والثغرات التي قد تظهر.

التعلم من ثغرات الصناعة

على الرغم من أن حوادث الثغرات التي تحدث في مجال Web3 مؤسفة، إلا أنها توفر أيضًا فرصة تعليمية قيمة. هذه الحوادث تدفع المتخصصين في الأمان لدراسة آليات الثغرات بشكل أعمق، مما يوفر رؤى إضافية لمجالات أوسع.

استثمر فريق مؤسسة معينة موارد كبيرة لفهم هوية وقدرات هؤلاء المهاجمين، مع التركيز على تحليل أهدافهم المفضلة ودوافعهم. هذه الدروس المستفادة تمكن المنصة من تحسين وتعزيز استراتيجياتها الأمنية للوقاية من المخاطر المماثلة.

آفاق مستقبل الأمان في Web3

مع تطور تقنيات Web3، نحن على أعتاب عصر جديد. ستحدث تقنيات مثل الذكاء الاصطناعي، وتعلم الآلة، والواقع المعزز، والواقع الافتراضي تغييرات ثورية في مجال الأمن.

في المستقبل، قد نشهد مساعدين من الذكاء الاصطناعي قادرين على التعرف على التهديدات المحتملة، وحتى ظهور سيناريوهات تتعارض فيها الذكاء الاصطناعي مع الذكاء الاصطناعي. ستوفر هذه التقنيات المتقدمة فرصًا وتحديات جديدة لأمان البلوكتشين، بينما من المتوقع أن تحتفظ بعض المنصات بمكانتها الرائدة في هذا المجال.