لماذا ستجلب طبقة الأمان المعيارية تغييرات على أمان Web3؟

لقد رأيت في وقت مبكر من الصباح أن @GoPlusSecurity كان على وشك إنشاء طبقة أمان موحدة للمستخدم. باعتباري خبيرًا سابقًا في مجال الأمن في شركة Crypto، فقد اشتعلت رؤيتي الأمنية غير المكتملة في قلبي. لقد كان الاتجاه "الأمني" الأكثر أهمية لشركة Crypto دائمًا مدفوعًا بـ "الخدمة"، وهو دائمًا ما يكون في موقف محرج يتمثل في "الاستجابة الإهمالية مسبقًا والصفعة العاجزة على الفخذ بعد ذلك". هل ستكون الشبكة الموحدة الآمنة هي الحل الأمثل؟ بعد ذلك، اسمحوا لي أن أتحدث عن آرائي:

1. يتم دائمًا التعامل مع قضايا السلامة على محمل الجد بعد وقوع الحادث. وهذا ما نطلق عليه غالبًا قضية "التوعية بالسلامة" ولا يمكن تحسينها من خلال المناشدات قصيرة المدى ومن المقدر أن يتحول الفهم العام تدريجيًا إلى وعي يقظ بعد تعرضه لهجمات القراصنة وحوادث التصيد الاحتيالي.

ولا يمكن أن تنخفض "الحوادث الأمنية" إلا مع نضوج الصناعة، ولكنها لن تختفي. لذلك، ستكون هناك حاجة دائمًا إلى الأمن باعتباره "خدمة"، ولكنه سيكون دائمًا حاجة سلبية، وهو ما لا يساعد شركات الأمن على تحسين مكانتها البيئية في مجال العملات المشفرة؛

2 حقل التشفير مسار التطوير العادي، سواء كان شبكة وسيطة، أو طبقة 2، أو بعض وحدات DA المقسمة بشكل مستقل، ووحدات التنفيذ، ووحدات التسوية، ووحدة طبقة الأمان الأمنية المتوقعة، أصبحت تدريجيًا مكونات وحدات مفتاح التشفير الرئيسية عناصر.

في المستقبل، سيتم تجميع طبقة الإجماع وطبقة التسوية وطبقة التنفيذ وطبقة DA وما إلى ذلك التي تشكل السلسلة في الأصل بشكل مستقل بطريقة معيارية ودمجها في كل blockchain مع إمكانية التشغيل البيني العالية في نظام الهندسة المعمارية. الأمر نفسه ينطبق على طبقة وحدة الأمان، والتي ستصبح قدرة إضافية ضرورية لكل سلسلة أو يجب توصيلها وتجميعها

3. مع نضوج التطوير الشامل للصناعة، يكون الجانب B خالصًا أصبحت حوادث القرصنة أقل شيوعًا ويرتبط هذا ارتباطًا مباشرًا بعمل الحماية الأمنية المستمر للمطورين في جميع أنحاء الصناعة والتقدم المحرز في رموز الصناعة المدفوعة بغابة DeFi السوداء. ومع ذلك، فإن الحد من حوادث الأمان من الجانب B لا يعني ذلك سوف تختفي الآفة الأمنية الشاملة، وقد أصبح عدد كبير من هجمات التصيد الاحتيالي بمثابة جولة جديدة من الأمن في المنطقة الأكثر تضرراً. لذلك، فإن طبقة وحدة الأمان الموجهة نحو لغة C والتي يمكنها تزويد المستخدمين بحماية أمنية "غير واعية" يجب أن تتحمل مهمتها؛

4. لماذا يجب أن نؤكد على "اللاوعي" بسبب تقدم التكنولوجيا و بعد نضج الصناعة، يجب استخلاص المشكلات المعقدة من الطبقة التحتية الخلفية لحلها، وستصبح الفجوة التي يراها مستخدمو الواجهة الأمامية أصغر وأصغر. استنادًا إلى مكونات أمان سلسلة البناء المعيارية، فإنها تتضمن حظر المعاملات الخطرة والمشبوهة في الوقت المناسب، ومعاينة المسار قبل تحميل المعاملات إلى السلسلة، وتحذير التنبيه الأمامي قبل التوقيع، وتحديث معلومات Oracle خارج السلسلة مثل مواقع التصيد الاحتيالي، وKYC. الإشراف على الامتثال لمكافحة غسيل الأموال، وما إلى ذلك، انتظر.

إنه بسيط من الناحية النظرية، ولكنه متوافق من الناحية العملية مع سلاسل مختلفة وإجماعات مختلفة، ويجب أيضًا أن يتطابق مع Wallet وDex والبروتوكولات الأخرى في بيئات مختلفة، وليس من السهل الاستفادة منه بشكل كامل قيمة طبقة الأمان المعيارية

5. إذا بقي الأمان في طبقة "الخدمة"، فالحقيقة الحتمية هي أن هناك عددًا لا يحصى من المكونات الإضافية وجميع أنواع الأدوات، وحتى المطورين والمستخدمين العاديين. يجب أن يكون المتداولون والمستخدمون المؤسسيون، وما إلى ذلك، مجهزين بأدوات مختلفة. ونتيجة لذلك، أصبحت المنافسة بين شركات الأمن شرسة، وليس لدى المستخدمين العاديين إحساس بديهي بالتحسن في مستويات الأمان.

تحتاج صناعة الأمان أيضًا إلى طبقة وحدة أمان موحدة لتوفير التحذيرات الأمنية بشكل مستمر وتجربة التحسينات لمستخدمي الجانب C، ولكي تكون متوافقة بشكل كبير مع مطوري الجانب B والبنية التحتية مثل السلاسل والمحافظ والشبكات. على المدى الطويل، بهذه الطريقة فقط يمكن تحسين الوعي الأمني ​​وعمل الحماية الأمنية للجانب C والجانب B بشكل متسق.

باختصار، سيظل الهجوم الأمني ​​والدفاع دائمًا مشكلة في مجال Cryptp لأنه قريب جدًا من المال، وستكون هناك دائمًا منظمات قرصنة تختبئ في الظلام وتبحث عن الروابط الأمنية الضعيفة للهجوم .

في الأساس، تعتبر هجمات القراصنة والحماية الأمنية بمثابة مواجهات من حيث التكلفة. ولتحقيق هدف الحماية، ستزداد تكلفة هجمات القراصنة. تشبه الخدمات الأمنية المجزأة حرب العصابات، لكن البناء البيئي لسلسلة الأمان الموحدة وحماية الجبهة المتحدة لطبقات الأمان المعيارية، في رأيي، هما الحل الأمثل حاليًا لتحسين مستوى أمان Crypto.