Cobo Safe: حل جديد لإدارة الأصول داخل السلسلة آمن وموثوق
مع دخول سوق العملات المشفرة في فصل الشتاء، بدأت أهداف هجمات القراصنة تتحول تدريجياً من البروتوكولات داخل السلسلة إلى المحافظ الشخصية. وفي الوقت نفسه، بسبب دورة رفع أسعار الفائدة، أدت سحب السيولة بشكل كبير إلى ظهور المزيد من المشاكل في المؤسسات المركزية، مما ألحق ضرراً كبيراً بأصول المستخدمين. في الآونة الأخيرة، تكررت حوادث الأمان بشكل متكرر، وزادت حالات سرقة الأصول، مما جعل ضمان أمان الأصول أمراً بالغ الأهمية، وأصبح الناس أكثر اهتماماً بحلول إدارة الأصول الآمنة اللامركزية.
لماذا يجب أن تدير الأصول بشكل ذاتي
على مر السنين، اختار العديد من المستخدمين استخدام خدمات المؤسسات المركزية للدخول إلى صناعة العملات المشفرة، لأن هذه المؤسسات تقدم تجربة تشغيل مشابهة لـ Web 2.0. ومع ذلك، هناك قول مأثور في عالم البلوكتشين: "إذا لم تمتلك المفتاح الخاص، فلن تمتلك العملة المشفرة حقًا". يختار المستخدمون المؤسسات المركزية من أجل الراحة، في حين أنهم يضحون ببعض الأمان. بمجرد أن تواجه المؤسسات المركزية أزمة، قد تتحول أصول المستخدمين إلى لا شيء في瞬ى.
كمثال على حدث حديث في أحد البورصات، قامت هذه البورصة بتحويل أصول المستخدمين مما أدى إلى فجوة تبلغ حوالي 60 مليار دولار. بعد انتشار المخاطر، بدأت مؤسسات مركزية أخرى ذات صلة في مواجهة مشاكل، ويُقدّر أن عدد الضحايا عالمياً قد يصل إلى ملايين الأشخاص. إذا كان المستخدمون قد تعلموا في البداية كيفية إدارة أصولهم بمفاتيحهم الخاصة، وخزنوا معظم أصولهم في مرافق لامركزية داخل السلسلة( مثل محافظ الأجهزة، والعقود متعددة التوقيع، وما إلى ذلك)، لكان بإمكانهم تجنب الخسائر في مثل هذه الأحداث إلى حد كبير.
ومع ذلك، فإن إدارة المفاتيح الخاصة ليست بالأمر السهل، حيث تتضمن تدابير الأمان وأفضل الممارسات في جوانب متعددة مثل توليد المفاتيح الخاصة وتخزينها وإدارتها واستخدامها.
في 22 سبتمبر 2022، أدت مؤسسة معروفة في مجال صنع السوق بسبب استخدام أدوات توليد مفاتيح خاصة بها مشاكل إلى تسرب مفتاح مالك العقد ذي الصلة، مما تسبب في خسارة تقارب 160 مليون دولار.
على نفس المنوال، في 22 نوفمبر 2022، أشار أحد الشركاء في رأس المال أيضًا إلى أن محفظته قد سُرقت، وبلغ المبلغ المعني 42 مليون دولار أمريكي. بعد التحليل، تم التأكيد أن المشكلة الأساسية في هذه الحادثة تكمن في تسرب عبارة استعادة محفظة المستخدم.
تشير هذه الأحداث إلى أن إدارة المفاتيح الخاصة هي عمل معقد. لكن في البيئة الحالية، هناك أزمة ثقة كبيرة في استخدام خدمات المؤسسات المركزية. فهل توجد طريقة يمكن من خلالها إدارة الأصول بشكل آمن دون القلق من تسرب مفتاح خاص واحد يؤدي إلى فقدان جميع الأصول؟
Gnosis Safe - خطة متعددة التوقيعات ناضجة
نظرًا لأن هيكل الحسابات في الإيثيريوم نفسه لا يدعم وضع التوقيع المتعدد، فإن مستخدمي الإيثيريوم لا يمكنهم بناء عناوين توقيع متعدد مباشرة مثل مستخدمي البيتكوين. ومع ذلك، يدعم الإيثيريوم تنفيذ منطق معقد من خلال العقود الذكية، وبالتالي يمكن بناء محفظة توقيع متعدد داخل السلسلة من خلال كتابة عقد ذكي. من المهم ملاحظة أن كود العقد الذكي نفسه قد يتضمن مخاطر أمنية، حيث كان هناك العديد من الهجمات التاريخية التي تستهدف ثغرات العقود. لذلك، عند اختيار محفظة عقد ذكي، نحتاج إلى استخدام حلول تم تدقيقها عدة مرات وتم التحقق منها على المدى الطويل. Gnosis Safe بلا شك هو خيار جيد.
من خلال Gnosis Safe، يمكن للمستخدمين استضافة الأصول في عقد متعدد التوقيعات، واختيار قواعد التوقيع المناسبة حسب الحاجة. لم تعد الأصول في محفظة متعددة التوقيعات تُدار بواسطة مفتاح خاص لعنوان واحد، بل تُدار بالتعاون بين عدة عناوين. يتطلب بدء كل معاملة توقيعًا من عدة عناوين، ويتطلب عدد التوقيعات الإجمالية الفعالة الوصول إلى الحد المسبق المحدد. من خلال هذه الطريقة، يمكن لـ Gnosis Safe القضاء بشكل فعال على خطر فقدان جميع الأصول بسبب تسرب مفتاح خاص واحد.
ومع ذلك، فإن Gnosis Safe، بينما تعزز أمان الأصول، توجد بعض النقائص في سهولة الاستخدام، مثل:
كل معاملة تحتاج إلى تأكيد من عدة أطراف لتنفيذها، مما يجعل الكفاءة منخفضة.
لا تدعم المعالجة اللامركزية المحددة، حيث تكون سلطات أعضاء المحفظة متطابقة تمامًا.
لا تدعم تكوين استراتيجيات إدارة المخاطر المحددة للعقود التفاعلية.
إذًا، هل توجد منتجات متعددة التوقيعات أفضل، تحافظ على أمان Gnosis Safe الأصلي بينما تعالج النقائص المذكورة أعلاه؟ الجواب الذي قدمه فريق أمان معين هو Cobo Safe.
Cobo Safe - حلول مرنة لللامركزية وإدارة المخاطر داخل السلسلة
Cobo Safe يعتمد على Gnosis Safe تم تطويره مرة ثانية، ويستخدم وظائف التمديد الخاصة به، مما يحقق تخصيصًا مرنًا للتفاعل بين محفظة التوقيع المتعدد وعقد المشروع. بشكل محدد، يقدم Cobo Safe الخدمات التالية:
تفويض توقيع واحد
يدعم Cobo Safe إدارة لامركزية على مستوى الوظائف، ويمكن تكوين أذونات تفاعل الوظائف المختلفة لأدوار المستخدمين المحددة. كل ما عليك فعله هو إعداد بسيط في واجهة الويب، مما يتيح لك منح أدوار المستخدمين أذونات استدعاء لعقود معينة ووظائف معينة.
من خلال وظيفة اللامركزية في Cobo Safe، يمكن تنفيذ بعض العمليات منخفضة المخاطر من قبل عنوان واحد دون الحاجة إلى توقيع جميع مالكي Gnosis، مما يزيد بشكل كبير من كفاءة العمليات. في الوقت نفسه، نظرًا للقيود المفروضة على الأذونات، حتى لو تعرض هذا الحساب لهجوم أو تسرب المفتاح الخاص، فلن يهدد مباشرة الأصول الرئيسية لمحفظة التوقيع المتعدد، مما يقلل من مخاطر العمليات إلى الحد الأدنى.
بالإضافة إلى آلية تفويض دالة الدقة، يقدم Cobo Safe أيضًا آلية تحكم المخاطر للعقود بقائمة التحكم بالوصول ACL(Access Control List) بدقة أكبر. يمكن للمستخدمين تخصيص أنواع مختلفة من قواعد التفويض والتحكم في المخاطر وفقًا لسيناريوهات الأعمال، مثل:
نطاق معلمات استدعاء العقد المحدودة
تقييد عدد مرات استدعاء دالة العقد المعين
إجراء فحص للمخاطر على تفاعلات العقود
من الجدير بالذكر أن Cobo Safe كجزء مهم من بعض حلول الحفظ اللامركزية، فإن شفرة المصدر لعقودها داخل السلسلة قد تم فتح مصدرها. يمكن للمستخدمين أو الأطراف الثالثة تدقيق شفرة المصدر للعقود ذات الصلة، لضمان عدم وجود مخاطر من سوء السلوك المركزي في وظيفة الحفظ.
! [Cobo Safe: حل آمن وموثوق به لإدارة الأصول على السلسلة](https://img-cdn.gateio.im/webp-social/moments-7216522f8bcb03cf4fef2cde57fbce03.webp0192837465674839201
! [Cobo Safe: حل آمن وجدير بالثقة لإدارة الأصول على السلسلة])https://img-cdn.gateio.im/webp-social/moments-7698f10c222724f58b2ed18a76044f44.webp(
! [Cobo Safe: حل آمن وجدير بالثقة لإدارة الأصول على السلسلة])https://img-cdn.gateio.im/webp-social/moments-6ad47d757d0ba063866abb82b94b84e2.webp(
ملخص
تُذكرنا الأحداث الأمنية الأخيرة بأنه سواء تم تخزين الأصول في مؤسسات مركزية أو إدارة المفاتيح الخاصة بأنفسنا، هناك دائمًا مخاطر معينة على أمان الأصول. هذه المخاطر دفعت الأطراف المختلفة للبحث عن حلول أفضل لحفظ الأصول.
توسعت Cobo Safe، كجزء من حل الحفظ اللامركزي، في حل التوقيع المتعدد الناضج في الصناعة Gnosis Safe، حيث قدمت ميزات تخصيص أكثر مرونة مثل اللامركزية وإدارة المخاطر ACL، مما يوازن بشكل أفضل بين أمان الأصول وسهولة الاستخدام. إنها توفر خيارات جديدة لأدوات إدارة الأموال للجهات والمؤسسات لمواجهة شتاء رأس المال والترحيب بالدورة الازدهارية التالية.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 20
أعجبني
20
6
مشاركة
تعليق
0/400
SelfRugger
· 07-20 23:48
سمك مجفف له رائحة جيدة ولكن يجب الحذر من Rug Pull
شاهد النسخة الأصليةرد0
GasWrangler
· 07-18 01:09
من الناحية الفنية، توجيه المعاملات دون المستوى المطلوب بصراحة
شاهد النسخة الأصليةرد0
AltcoinOracle
· 07-18 01:09
مثير للاهتمام... تطور معايير المعرفة إلى إشارات ألفا خالصة
شاهد النسخة الأصليةرد0
FOMOSapien
· 07-18 01:09
بضاعة جدية، تعلمت!
شاهد النسخة الأصليةرد0
SatoshiHeir
· 07-18 01:03
يجب الإشارة إلى أن Gn0sis تحتوي على عيوب مقارنةً بتصميم بيتكوين الأصولي.
Cobo Safe: خيار جديد آمن لإدارة الأصول داخل السلسلة
Cobo Safe: حل جديد لإدارة الأصول داخل السلسلة آمن وموثوق
مع دخول سوق العملات المشفرة في فصل الشتاء، بدأت أهداف هجمات القراصنة تتحول تدريجياً من البروتوكولات داخل السلسلة إلى المحافظ الشخصية. وفي الوقت نفسه، بسبب دورة رفع أسعار الفائدة، أدت سحب السيولة بشكل كبير إلى ظهور المزيد من المشاكل في المؤسسات المركزية، مما ألحق ضرراً كبيراً بأصول المستخدمين. في الآونة الأخيرة، تكررت حوادث الأمان بشكل متكرر، وزادت حالات سرقة الأصول، مما جعل ضمان أمان الأصول أمراً بالغ الأهمية، وأصبح الناس أكثر اهتماماً بحلول إدارة الأصول الآمنة اللامركزية.
لماذا يجب أن تدير الأصول بشكل ذاتي
على مر السنين، اختار العديد من المستخدمين استخدام خدمات المؤسسات المركزية للدخول إلى صناعة العملات المشفرة، لأن هذه المؤسسات تقدم تجربة تشغيل مشابهة لـ Web 2.0. ومع ذلك، هناك قول مأثور في عالم البلوكتشين: "إذا لم تمتلك المفتاح الخاص، فلن تمتلك العملة المشفرة حقًا". يختار المستخدمون المؤسسات المركزية من أجل الراحة، في حين أنهم يضحون ببعض الأمان. بمجرد أن تواجه المؤسسات المركزية أزمة، قد تتحول أصول المستخدمين إلى لا شيء في瞬ى.
كمثال على حدث حديث في أحد البورصات، قامت هذه البورصة بتحويل أصول المستخدمين مما أدى إلى فجوة تبلغ حوالي 60 مليار دولار. بعد انتشار المخاطر، بدأت مؤسسات مركزية أخرى ذات صلة في مواجهة مشاكل، ويُقدّر أن عدد الضحايا عالمياً قد يصل إلى ملايين الأشخاص. إذا كان المستخدمون قد تعلموا في البداية كيفية إدارة أصولهم بمفاتيحهم الخاصة، وخزنوا معظم أصولهم في مرافق لامركزية داخل السلسلة( مثل محافظ الأجهزة، والعقود متعددة التوقيع، وما إلى ذلك)، لكان بإمكانهم تجنب الخسائر في مثل هذه الأحداث إلى حد كبير.
ومع ذلك، فإن إدارة المفاتيح الخاصة ليست بالأمر السهل، حيث تتضمن تدابير الأمان وأفضل الممارسات في جوانب متعددة مثل توليد المفاتيح الخاصة وتخزينها وإدارتها واستخدامها.
في 22 سبتمبر 2022، أدت مؤسسة معروفة في مجال صنع السوق بسبب استخدام أدوات توليد مفاتيح خاصة بها مشاكل إلى تسرب مفتاح مالك العقد ذي الصلة، مما تسبب في خسارة تقارب 160 مليون دولار.
على نفس المنوال، في 22 نوفمبر 2022، أشار أحد الشركاء في رأس المال أيضًا إلى أن محفظته قد سُرقت، وبلغ المبلغ المعني 42 مليون دولار أمريكي. بعد التحليل، تم التأكيد أن المشكلة الأساسية في هذه الحادثة تكمن في تسرب عبارة استعادة محفظة المستخدم.
تشير هذه الأحداث إلى أن إدارة المفاتيح الخاصة هي عمل معقد. لكن في البيئة الحالية، هناك أزمة ثقة كبيرة في استخدام خدمات المؤسسات المركزية. فهل توجد طريقة يمكن من خلالها إدارة الأصول بشكل آمن دون القلق من تسرب مفتاح خاص واحد يؤدي إلى فقدان جميع الأصول؟
Gnosis Safe - خطة متعددة التوقيعات ناضجة
نظرًا لأن هيكل الحسابات في الإيثيريوم نفسه لا يدعم وضع التوقيع المتعدد، فإن مستخدمي الإيثيريوم لا يمكنهم بناء عناوين توقيع متعدد مباشرة مثل مستخدمي البيتكوين. ومع ذلك، يدعم الإيثيريوم تنفيذ منطق معقد من خلال العقود الذكية، وبالتالي يمكن بناء محفظة توقيع متعدد داخل السلسلة من خلال كتابة عقد ذكي. من المهم ملاحظة أن كود العقد الذكي نفسه قد يتضمن مخاطر أمنية، حيث كان هناك العديد من الهجمات التاريخية التي تستهدف ثغرات العقود. لذلك، عند اختيار محفظة عقد ذكي، نحتاج إلى استخدام حلول تم تدقيقها عدة مرات وتم التحقق منها على المدى الطويل. Gnosis Safe بلا شك هو خيار جيد.
من خلال Gnosis Safe، يمكن للمستخدمين استضافة الأصول في عقد متعدد التوقيعات، واختيار قواعد التوقيع المناسبة حسب الحاجة. لم تعد الأصول في محفظة متعددة التوقيعات تُدار بواسطة مفتاح خاص لعنوان واحد، بل تُدار بالتعاون بين عدة عناوين. يتطلب بدء كل معاملة توقيعًا من عدة عناوين، ويتطلب عدد التوقيعات الإجمالية الفعالة الوصول إلى الحد المسبق المحدد. من خلال هذه الطريقة، يمكن لـ Gnosis Safe القضاء بشكل فعال على خطر فقدان جميع الأصول بسبب تسرب مفتاح خاص واحد.
ومع ذلك، فإن Gnosis Safe، بينما تعزز أمان الأصول، توجد بعض النقائص في سهولة الاستخدام، مثل:
إذًا، هل توجد منتجات متعددة التوقيعات أفضل، تحافظ على أمان Gnosis Safe الأصلي بينما تعالج النقائص المذكورة أعلاه؟ الجواب الذي قدمه فريق أمان معين هو Cobo Safe.
Cobo Safe - حلول مرنة لللامركزية وإدارة المخاطر داخل السلسلة
Cobo Safe يعتمد على Gnosis Safe تم تطويره مرة ثانية، ويستخدم وظائف التمديد الخاصة به، مما يحقق تخصيصًا مرنًا للتفاعل بين محفظة التوقيع المتعدد وعقد المشروع. بشكل محدد، يقدم Cobo Safe الخدمات التالية:
تفويض توقيع واحد
يدعم Cobo Safe إدارة لامركزية على مستوى الوظائف، ويمكن تكوين أذونات تفاعل الوظائف المختلفة لأدوار المستخدمين المحددة. كل ما عليك فعله هو إعداد بسيط في واجهة الويب، مما يتيح لك منح أدوار المستخدمين أذونات استدعاء لعقود معينة ووظائف معينة.
من خلال وظيفة اللامركزية في Cobo Safe، يمكن تنفيذ بعض العمليات منخفضة المخاطر من قبل عنوان واحد دون الحاجة إلى توقيع جميع مالكي Gnosis، مما يزيد بشكل كبير من كفاءة العمليات. في الوقت نفسه، نظرًا للقيود المفروضة على الأذونات، حتى لو تعرض هذا الحساب لهجوم أو تسرب المفتاح الخاص، فلن يهدد مباشرة الأصول الرئيسية لمحفظة التوقيع المتعدد، مما يقلل من مخاطر العمليات إلى الحد الأدنى.
! Cobo Safe: حل آمن وجدير بالثقة لإدارة الأصول على السلسلة
ACL إدارة المخاطر
بالإضافة إلى آلية تفويض دالة الدقة، يقدم Cobo Safe أيضًا آلية تحكم المخاطر للعقود بقائمة التحكم بالوصول ACL(Access Control List) بدقة أكبر. يمكن للمستخدمين تخصيص أنواع مختلفة من قواعد التفويض والتحكم في المخاطر وفقًا لسيناريوهات الأعمال، مثل:
من الجدير بالذكر أن Cobo Safe كجزء مهم من بعض حلول الحفظ اللامركزية، فإن شفرة المصدر لعقودها داخل السلسلة قد تم فتح مصدرها. يمكن للمستخدمين أو الأطراف الثالثة تدقيق شفرة المصدر للعقود ذات الصلة، لضمان عدم وجود مخاطر من سوء السلوك المركزي في وظيفة الحفظ.
! [Cobo Safe: حل آمن وموثوق به لإدارة الأصول على السلسلة](https://img-cdn.gateio.im/webp-social/moments-7216522f8bcb03cf4fef2cde57fbce03.webp0192837465674839201
! [Cobo Safe: حل آمن وجدير بالثقة لإدارة الأصول على السلسلة])https://img-cdn.gateio.im/webp-social/moments-7698f10c222724f58b2ed18a76044f44.webp(
! [Cobo Safe: حل آمن وجدير بالثقة لإدارة الأصول على السلسلة])https://img-cdn.gateio.im/webp-social/moments-6ad47d757d0ba063866abb82b94b84e2.webp(
ملخص
تُذكرنا الأحداث الأمنية الأخيرة بأنه سواء تم تخزين الأصول في مؤسسات مركزية أو إدارة المفاتيح الخاصة بأنفسنا، هناك دائمًا مخاطر معينة على أمان الأصول. هذه المخاطر دفعت الأطراف المختلفة للبحث عن حلول أفضل لحفظ الأصول.
توسعت Cobo Safe، كجزء من حل الحفظ اللامركزي، في حل التوقيع المتعدد الناضج في الصناعة Gnosis Safe، حيث قدمت ميزات تخصيص أكثر مرونة مثل اللامركزية وإدارة المخاطر ACL، مما يوازن بشكل أفضل بين أمان الأصول وسهولة الاستخدام. إنها توفر خيارات جديدة لأدوات إدارة الأموال للجهات والمؤسسات لمواجهة شتاء رأس المال والترحيب بالدورة الازدهارية التالية.