تواجه صناعة Web3 تحديات أمان جديدة: من الهجمات داخل السلسلة إلى التهديدات الفيزيائية

مؤخراً، تعرضت منصة مشهورة لتداول الأصول الرقمية لحدث تسرب بيانات، مما أثار نقاشات واسعة في الصناعة حول أمان ويب 3. وأشار خبير في أمان البلوكشين إلى أن المتداولين في الأصول الرقمية حساسون بشكل خاص لمشاكل الخصوصية، لأن خصائص الأصول المشفرة تجعلها هدفاً مفضلاً للمجرمين. وتبرز هذه وجهة النظر التناقض المركزي في بيئة الأمان الحالية في الصناعة: مع تطوير تقنيات الدفاع داخل السلسلة، أصبحت التهديدات في العالم المادي نقطة ضعف جديدة.

على الرغم من أن مستوى أمان شبكة داخل السلسلة قد تحسن بشكل عام، إلا أن العناصر غير القانونية لم تتوقف عند هذا الحد. على العكس من ذلك، فإنهم يستمرون في استكشاف نقاط الضعف في الدفاع، والبحث عن مسارات جديدة للهجوم. وفقًا لتقرير سنوي من إحدى شركات الأمان، أصبحت هجمات التصيد أكثر أساليب الهجوم شيوعًا وتأثيرًا داخل السلسلة، حيث تسببت في خسائر تصل إلى حوالي 1.05 مليار دولار العام الماضي. تشير هذه الاتجاهات إلى أن المهاجمين ينتقلون من الثغرات التقنية البسيطة إلى أساليب هجوم أسهل تحقيقًا وتحقق عوائد عالية، مثل الهندسة الاجتماعية والتهديدات الجسدية. كما أن الحوادث المتكررة الأخيرة المتعلقة بتسريبات البيانات وعمليات الاختطاف تسلط الضوء على الحالة التي يصعب فيها على الدفاعات الموحدة تغطية شاملة.

الأمان لم يكن أبداً مسابقة بعدد أبعاد واحد، بل هو صراع مستمر في التطور بين الهجوم والدفاع. يدعو القطاع إلى إنشاء شبكة تعاون أمان أوسع تشمل الشركات التقنية، والهيئات الحكومية، وتنسيق الجهات القانونية. على سبيل المثال، فإن فتح الحكومة الفرنسية خط طوارئ لممارسي Web3 يدل على أنه قد يتعين دمج الدفاع داخل السلسلة، وحماية خصوصية البيانات، وتدابير الأمان المادي لمواجهة هذه "الحرب المدمجة بين الرقمية والواقعية".

مع تزايد حالات اختطاف في صناعة Web3، بدأ عدد متزايد من حاملي الأصول الرقمية في البحث عن خدمات أمنية مثل الحراس الشخصيين. وقد ذكرت شركة متخصصة في تقديم خدمات الأمن الجسدي والمعلومات لحاملي الأصول الرقمية أنها تلقت المزيد من الاستشارات، حيث اختار بعض العملاء بدء التعاون الطويل الأمد، بينما طرح المزيد من المستثمرين متطلبات أمنية أكثر نشاطًا.

تواجه مستثمرو Web3 مخاطر الأمان المادي تختلف عن عملاء التمويل التقليدي. تتيح شبكات السلاسل العامة التحويل الفوري والغامض للأصول، مما يعني أنه بمجرد أن يُجبر المستثمر على تسليم المفتاح الخاص أو حقوق الوصول، قد تختفي الأموال في غضون ثوانٍ، مع احتمالية ضئيلة للغاية لاستعادتها. بينما في حالة سرقة الحسابات البنكية التقليدية، يمكن للسلطات المعنية غالبًا مساعدة الضحايا في استعادة خسائرهم من خلال تجميد الحساب أو وسائل أخرى.

مع التحديث المستمر لإجراءات الأمان على الإنترنت، بدأ بعض المهاجمين في التحول إلى تهديدات فعلية أكثر مباشرة. وأشار بعض خبراء الأمان إلى أن التطور السريع لصناعة Web3 جعل اختراق الدفاعات الشبكية أمرًا صعبًا للغاية، لدرجة أن المجرمين اضطروا إلى الحصول على الأصول من خلال الهجمات الفيزيائية. كما أن هذا التركيز العالي على الأمان ينعكس أيضًا في إنفاق الأمن من قبل القادة في الصناعة. على سبيل المثال، كانت نفقات منصة تداول معروفة على الأمان الشخصي لرئيسها التنفيذي العام الماضي أعلى بكثير من نفقات الرؤساء التنفيذيين للقطاعات المالية التقليدية وعملاقة التكنولوجيا.

لمواجهة هذه التهديدات المتزايدة، بدأت بعض حكومات الدول في اتخاذ تدابير طارئة. على سبيل المثال، صرح وزير الداخلية الفرنسي بأنه سيتم إنشاء خط طوارئ ذي أولوية لصناعة Web3، وتنظيم وحدات شرطة نخبويّة لتقديم فحوصات أمان ونصائح حماية لكبار التنفيذيين في Web3 وعائلاتهم. كما عززت بعض المؤتمرات الكبرى في مجال blockchain تدابير الأمن، ليس فقط بالتعاون مع الشرطة المحلية، ولكن أيضًا بتنسيق قوى إنفاذ القانون متعددة الأقسام، والقوات الخاصة، وشركات الأمن الخاصة، لمواجهة التهديدات المحتملة.

ومع ذلك، فإن هذه النوعية من المشاكل ليست فريدة من نوعها في دولة معينة. تظهر قاعدة بيانات عامة يحتفظ بها خبير أمان بيتكوين منذ فترة طويلة أنه تم تسجيل أكثر من 20 حادثة اعتداء جسدي على حاملي الأصول الرقمية في جميع أنحاء العالم فقط هذا العام.

بالإضافة إلى خدمات الحماية، تقدم بعض شركات الأمن أيضًا مركبات مضادة للرصاص، وتقييمات سلامة المنزل، ومراقبة وسائل التواصل الاجتماعي، لمساعدة العملاء على تجنب تسرب معلومات موقعهم دون قصد. مع تزايد وعي الناس بأن الثروة الرقمية قد تجلب أيضًا مخاطر في العالم الحقيقي، قد تزداد الحاجة إلى حماية شاملة.