وایت‌پیپر بیت‌ کوین ۱۸ ساله شد؛ بازگشت بحث امنیت و نگهداری رمزدارایی‌ها

۱۸ سال از انتشار وایت‌پیپر بیت‌کوین گذشت؛ بازگشت بحث امنیت و نگهداری رمزدارایی‌ها

این خبر و تحلیل بر اساس گزارش و بررسی سایت کریپتو نیوز تهیه شده است.

هجده سال از انتشار وایت‌پیپر بیت‌کوین می‌گذرد؛ سندی که در ۳۱ اکتبر ۲۰۰۸ با عنوان «Bitcoin: A Peer-to-Peer Electronic Cash System» منتشر شد و چارچوب اولیه یک سیستم پرداخت الکترونیکی همتابه‌همتا را ارائه کرد. سالگرد انتشار این سند در شرایطی فرا رسیده است که وقوع یک حادثه امنیتی در یکی از پلتفرم‌های بزرگ تبادل رمزدارایی، بار دیگر موضوع نحوه نگهداری دارایی‌های دیجیتال و تفاوت میان کنترل مستقیم کلیدهای خصوصی و سپردن آن‌ها به سرویس‌های متمرکز را مورد توجه قرار داده است. ساتوشی ناکاموتو در وایت‌پیپر بیت‌کوین تلاش کرد سازوکاری را تشریح کند که در آن انتقال ارزش دیجیتال بدون نیاز به یک واسطه مورد اعتماد انجام شود. یکی از مسائل اصلی در چنین سیستمی، جلوگیری از «دوباره‌خرج‌کردن» یا Double-Spending بود؛ مشکلی که در آن یک واحد دیجیتال می‌تواند بیش از یک بار مورد استفاده قرار گیرد.راهکاری که در وایت‌پیپر ارائه شد، ترکیبی از ثبت عمومی تراکنش‌ها، سازوکار اثبات کار و ایجاد زنجیره‌ای از داده‌های به‌هم‌پیوسته بود. این ساختار بعدها به یکی از پایه‌های اصلی شبکه بیت‌کوین تبدیل شد.

🟠 کارگزاری و سکوی تبادل تخصصی OTC رمزدارایی بیت کوین (BTC) در ایران »»

بیت کوین (Bitcoin) با نماد BTC نخستین و بزرگ‌ترین رمزدارایی بازار ارزهای دیجیتال از نظر ارزش بازار و یکی از شناخته‌شده‌ترین دارایی‌های مبتنی بر بلاکچین است. اگر قصد دارید با روش خرید و فروش بیت کوین (BTC) در بازار OTC، ویژگی‌ها، کاربردها و مزایای این رمزدارایی در ایران بیشتر آشنا شوید، ادامه این مطلب را از دست ندهید.

وایت‌پیپر بیت‌کوین چگونه منتشر شد؟

اما طراحی بیت‌کوین تلاش کرد این مسئولیت را میان اعضای شبکه توزیع کند.در مدل مطرح‌شده در وایت‌پیپر، تراکنش‌ها در شبکه منتشر می‌شوند و گره‌ها بر اساس قواعد مشخص، اعتبار آن‌ها را بررسی می‌کنند. سپس تراکنش‌های معتبر در بلاک‌ها قرار گرفته و به تاریخچه شبکه اضافه می‌شوند.اثبات کار نیز در تعیین ترتیب این تاریخچه نقش اساسی دارد. هرچه بلاک‌های بیشتری پس از یک تراکنش ساخته شود، تغییر تاریخچه ثبت‌شده به توان محاسباتی بیشتری نیاز خواهد داشت.این طراحی یکی از عناصر مهمی بود که امکان شکل‌گیری یک سیستم انتقال ارزش دیجیتال بدون پایگاه داده مرکزی را فراهم کرد.

حریم خصوصی در طراحی اولیه بیت‌کوین

وایت‌پیپر بیت‌کوین علاوه بر نحوه ثبت و تأیید تراکنش‌ها، به موضوع حریم خصوصی نیز اشاره می‌کند.شبکه بیت‌کوین دارای دفترکل عمومی است؛ بنابراین اطلاعات تراکنش‌ها می‌تواند در شبکه مشاهده و بررسی شود. در طراحی اولیه پیشنهاد شده بود کلیدهای عمومی مستقیماً به هویت واقعی افراد متصل نشوند و برای تراکنش‌های مختلف از کلیدهای جدید استفاده شود.بااین‌حال، این ساختار به معنای ناشناس‌بودن کامل نیست. تحلیل ارتباط میان آدرس‌ها و تراکنش‌ها می‌تواند در برخی شرایط امکان شناسایی الگوهای مرتبط را فراهم کند.به همین دلیل، مفهوم حریم خصوصی در بیت‌کوین بیشتر بر جداسازی هویت واقعی از آدرس‌های موجود در دفترکل استوار است و نباید آن را معادل ناشناس‌بودن مطلق در نظر گرفت.

حادثه امنیتی بایننس دوباره موضوع نگهداری را مطرح کرد

هم‌زمانی سالگرد انتشار وایت‌پیپر بیت‌کوین با یک حادثه امنیتی بزرگ در بایننس باعث شده است موضوع نگهداری رمزدارایی‌ها بار دیگر مورد توجه قرار گیرد.بر اساس اطلاعیه رسمی بایننس، در ۲۹ اکتبر ۲۰۲۶ برداشت‌های غیرمجازی از کیف‌پول‌های گرم این پلتفرم انجام شد. بایننس پس از شناسایی حادثه، بخشی از خدمات برداشت را به‌طور موقت متوقف و تحقیقات درباره منشأ نفوذ را آغاز کرد.

این شرکت اعلام کرده است که بررسی اولیه احتمال می‌دهد یک لپ‌تاپ متعلق به یکی از نیروهای DevOps در این حادثه درگیر بوده و مهاجم از این مسیر توانسته به بخشی از زیرساخت خدماتی دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز ثبت کند.

بایننس همچنین اعلام کرده که در بررسی‌های اولیه، مدرکی مبنی بر افشای مستقیم کلیدهای خصوصی کیف‌پول‌ها پیدا نشده است. بررسی فنی حادثه همچنان ادامه دارد و جزئیات نهایی می‌تواند پس از تکمیل تحقیقات مشخص شود.این رویداد بار دیگر تفاوت میان امنیت یک شبکه بلاکچینی و امنیت زیرساخت‌های ساخته‌شده پیرامون آن را برجسته کرده است.

امنیت شبکه با امنیت پلتفرم یکسان نیست

یکی از نکات مهم در بررسی حوادث حوزه رمزدارایی، تفکیک امنیت خود شبکه بلاکچین از امنیت پلتفرم‌هایی است که خدمات مرتبط با آن ارائه می‌کنند.وقوع نفوذ در یک صرافی، کیف‌پول آنلاین یا زیرساخت متمرکز لزوماً به معنای وجود آسیب‌پذیری در پروتکل اصلی یک شبکه نیست.پلتفرم‌های متمرکز علاوه بر فناوری بلاکچین، از مجموعه بزرگی از سامانه‌های نرم‌افزاری، سرورها، حساب‌های مدیریتی، APIها، تجهیزات کارکنان و سیستم‌های کنترل دسترسی استفاده می‌کنند. هرکدام از این اجزا می‌توانند سطح حمله متفاوتی ایجاد کنند.به همین دلیل، هنگام بررسی یک رخداد امنیتی باید مشخص شود نفوذ در چه لایه‌ای اتفاق افتاده است: پروتکل اصلی، قرارداد هوشمند، کیف‌پول، کلید خصوصی، زیرساخت نرم‌افزاری یا سیستم کنترل دسترسی یک سرویس.

نگهداری شخصی و نگهداری توسط شخص ثالث چه تفاوتی دارند؟

بحث نگهداری رمزدارایی‌ها معمولاً به دو مدل اصلی تقسیم می‌شود: نگهداری شخصی یا Self-Custody و نگهداری توسط شخص ثالث.در مدل نگهداری شخصی، کنترل کلید خصوصی مستقیماً در اختیار کاربر قرار دارد. در نتیجه، دسترسی به دارایی نیز به حفاظت صحیح از کلید خصوصی یا عبارت بازیابی وابسته است.این مدل وابستگی به یک سرویس متمرکز را کاهش می‌دهد، اما مسئولیت بیشتری نیز بر عهده کاربر قرار می‌دهد. از دست رفتن عبارت بازیابی، افشای کلید خصوصی، نصب نرم‌افزار آلوده یا تأیید یک تراکنش مخرب می‌تواند دسترسی به دارایی را با مشکل مواجه کند.در مدل نگهداری توسط شخص ثالث، مدیریت کلیدها بر عهده یک پلتفرم یا ارائه‌دهنده خدمات قرار می‌گیرد. در این حالت، کاربر مستقیماً زیرساخت نگهداری کلیدهای اصلی را مدیریت نمی‌کند و بخشی از مسئولیت فنی به سرویس ارائه‌دهنده منتقل می‌شود.هر یک از این ساختارها مدل امنیتی و مسئولیت‌های متفاوتی دارند و نمی‌توان صرفاً با یک معیار درباره امنیت آن‌ها قضاوت کرد.

کلام آخر

سالگرد ۱۸ سالگی وایت‌پیپر بیت‌کوین فرصتی برای مرور دوباره یکی از مهم‌ترین ایده‌های مطرح‌شده در این سند است: انتقال دیجیتال ارزش بدون وابستگی کامل به یک واسطه مورد اعتماد. در سال‌های بعد، فناوری بلاکچین توسعه پیدا کرد و در کنار شبکه‌های غیرمتمرکز، مجموعه بزرگی از خدمات متمرکز نیز شکل گرفت. همین ساختار چندلایه باعث شده است مفهوم امنیت در اکوسیستم رمزدارایی‌ها تنها به امنیت یک بلاکچین محدود نباشد.امنیت پروتکل، حفاظت از کلیدهای خصوصی، امنیت کیف‌پول، کنترل دسترسی و زیرساخت پلتفرم‌ها هرکدام بخش مستقلی از این زنجیره محسوب می‌شوند. رخدادهای امنیتی اخیر نیز اهمیت تشخیص دقیق این لایه‌ها و تفاوت میان امنیت شبکه و امنیت سرویس‌های ساخته‌شده بر بستر آن را بیش از گذشته نشان می‌دهند.