سانديب، المؤسس المشارك لموقع بوليغون: الكتابة بعد انفجار جسر تشين

المؤلف: سانديب

إعداد: كارنيفال، تشين كاتشر

كانت نهاية هذا الأسبوع مؤلمة للغاية. فقد وقعت ثلاث حوادث أمنية على جسر الربط بين سلاسل الكتل في غضون ثلاثة أسابيع فقط. في هذه الأيام، لم أركز على التفاصيل الدقيقة لأي من هذه الهجمات، بل على دراسة الأنماط الكامنة وراءها.

في الأول من أبريل، أعلنت شركة دريفت عن خسارة قدرها 285 مليون دولار.

في 13 أبريل، قامت شبكة Polkadot Hyperbridge بسك مليار رمز غير مدعوم من خلال إثبات إعادة التشغيل؛ وكانت الخسائر ستكون أكبر لو لم تكن سيولة السلسلة المستهدفة على السلسلة منخفضة للغاية بالفعل.

في 18 أبريل، خسرت KelpDAO مبلغ 292 مليون دولار. وقبل ذلك، عانت مشاريع أخرى مثل Wormhole وRonin وHarmony وBNB Bridge وNomad وMultichain من مصائر مماثلة.

أولاً وقبل كل شيء، أود أن أعرب عن خالص تقديري واحترامي لجميع الفرق التي عملت بلا كلل وبفعالية خلال عطلة نهاية الأسبوع العصيبة هذه. ليس لدي أي نية على الإطلاق لعرقلة أي شخص أثناء تعامله مع حالة الطوارئ.

لقد مررنا جميعًا بمواقف مماثلة، والفريق الذي يُصدر التحديثات حاليًا يعمل بجد. وقد حال تعليق كيلب الطارئ لآلية التوقيع المتعدد دون وقوع محاولتي سرقة أصول لاحقتين؛ وإلا لكانت الخسائر قد زادت بمقدار 200 مليون دولار أخرى.

أودّ التأكيد على أن ما حدث في نهاية هذا الأسبوع ليس مجرد مشكلة تخص شركة Kelp، بل هو خيار تصميمي تتبناه صناعة العملات الرقمية بأكملها منذ البداية. حاليًا، لا تزال معظم البنى التحتية للعملات الرقمية عبر السلاسل تعمل كجهة توثيق رسمية.

سواء أسميتها DVN أو مجموعة الترحيل أو لجنة أوراكل أو التوقيع المتعدد، فهي في الأساس لجنة صغيرة تراقب النشاط على سلسلة واحدة وتصادق عليه على سلسلة أخرى.

إذا تعرضت اللجنة أو المعلومات المتعلقة بالأسعار التي تعتمد عليها للاختراق، فلن يتردد هذا الموثق في تصديق الأكاذيب. قد يتغير اسم الاتفاقية، لكن مبدأ الثقة يبقى ثابتاً.

أطلق @moo9000 عليه اسمًا مناسبًا جدًا: MultisigFi.

هذا الوصف دقيق للغاية. بغض النظر عن المسمى الذي تطلقه على هذه اللجنة الأساسية، فإن نموذج الثقة الخاص بها هو نفسه، وما حدث خلال الأسابيع الثلاثة الماضية كشف بشكل مؤلم كيف ينهار هذا النموذج مع توسع نطاقه.

كشف مسح حديث لتطبيقات LayerZero النشطة بواسطة Dune أن 47% من التطبيقات تعمل على تكوين مدقق 1/1، و45% تعمل على تكوين 2/2، وأقل من 5% تستخدم تكوين أمان أكثر قوة.

وهذا يعني أنه بالنسبة لـ 90% من تطبيقات السلاسل المتعددة في بيئة الإنتاج الحالية، فإن وجود موقع أو اثنين مخترقين هو الحاجز الأمني الوحيد بين أموال المستخدم والمهاجمين.

قبل خمس سنوات، ربما كان هذا يُعتبر نظام أمان معقولاً. في ذلك الوقت، كانت جسور الربط بين سلاسل الكتل تتعامل مع معاملات لا تتجاوز بضعة ملايين من الدولارات، ولم يكن أحد يقوم بعمليات فحص واسعة النطاق.

لكن هذا يبدو غير منطقي في عام 2026. فالبنية نفسها قادرة الآن على إدارة مليارات الدولارات! علاوة على ذلك، تكتشف الأدوات المدعومة بالذكاء الاصطناعي باستمرار ثغرات في إعدادات وقت التشغيل بسرعة فائقة. يتسع نطاق الهجمات بشكل هائل، بينما تبقى نماذج الأمان راكدة.

للتوضيح، لا تهدف هذه المقالة إلى مقارنة شركة بوليغون بشركات أخرى. قبل سنوات، اعتمدنا مبدأ الثقة نفسه في منتجاتنا في إصدارات سابقة. لقد استفدنا من تلك التجربة، واستفاد القطاع بأكمله منها بشكل كبير.

وفي هذه العملية، واصل بعضنا البناء باستخدام نموذج اللجنة، بينما راهن آخرون بالشركة بأكملها على ZK (إثباتات المعرفة الصفرية).

إن التزامنا بإثباتات المعرفة الصفرية ليس مجرد كلام: ففي يوليو 2024، أطلقنا إثباتات المعرفة الصفرية لجسر Agglayer، الذي يعمل منذ أكثر من عام ويُجري معاملات عبر السلاسل على نطاق واسع يوميًا. وبصراحة، ما حدث في نهاية هذا الأسبوع زاد من ثقتي في هذا الأمر.

تحلّ براهين المعرفة الصفرية محلّ العمل الذي كانت تقوم به اللجان سابقاً. وهي أشبه بإيصالات مشفرة مصغّرة تثبت أن الحساب قد تمّ تنفيذه بشكل صحيح، ويمكن لأي جهاز على وجه الأرض التحقق منها في أجزاء من الثانية.

إما أن تنجح عملية التحقق الرياضي ويتم التحويل، أو تفشل وتبقى الأصول دون تغيير. لا يمكن رشوة أي موظف، ولا يمكن التلاعب بنظام التحكم عن بُعد، ولا حاجة لتنسيق النصاب القانوني، ولن يجلس أحد في غرفة الساعة الثالثة فجراً يوم السبت ليقرر ما إذا كانت أموالك آمنة.

بالإضافة إلى ذلك، لدينا ما يسمى "الإثبات التشاؤمي". وأبسط طريقة لفهمه هي: لا تثق في سجل أي شخص على سلسلة الكتل.

لكل سلسلة متصلة بـ Agglayer سجل ديناميكي يُسجل استلام وإرسال الأصول، ويجب أن تبقى الحسابات متوازنة حتى يتم تأكيد أي عملية سحب نهائيًا. وبغض النظر عن السبب أو ما إذا كانت الرسائل الواردة مزورة، لا يمكن لأي سلسلة سحب أصول أكثر مما هو مسجل.

لا تسمح القواعد الرياضية بحدوث مثل هذه الحالات. يفرض Agglayer هذه القاعدة من خلال نظام إثبات Succinct SP1 مبني على Polygon Plonky3.

لو حدث الموقف الذي حدث في نهاية الأسبوع الماضي على منصة Agglayer، لكان الدليل المتشائم قد منع عمليات السحب على الفور لأنه لم يكن هناك سجل إيداع، وبالتالي لم تكن الأموال لتتحول على الإطلاق.

يمكن لنفس آلية المحاسبة اكتشاف ثغرة الإصدار اللانهائي في Wormhole وBNB Bridge، وثغرة منع إعادة التشغيل في Hyperbridge.

تختلف هذه الثغرات الأمنية اختلافًا جوهريًا، لكنها جميعًا تصب في نفس المشكلة: جسور الربط بين السلاسل تُطلق أصولًا غير مدعومة على الطرف الآخر. بإمكان Agglayer منع حدوث كل هذه الحالات قبل إتمام التسوية.

هذا ليس مجرد كلام نظري. فعلى الرغم من تعليق معظم معاملات التمويل اللامركزي خلال عطلة نهاية الأسبوع، إلا أن شركة Agglayer استمرت في معالجة ما يقارب 200 مليون دولار أمريكي من معاملات الربط، دون أي تأثر.

حافظت كاتانا على تكاملها الأصلي مع أغلير دون أي مخاطر طوال فترة الحادث. وقد قام فريق الأمن لدينا بتعليق تكامل لاير زيرو ضمن منظومة بوليغون قبل الكشف العلني عن السبب الجذري، وظلت فرق المنتج والدعم لدينا على اتصال مع الشركاء المؤسسيين طوال عطلة نهاية الأسبوع.

بعد ما يقارب ست سنوات من التطوير، أنجزت منصة بوليغون تسويات بقيمة 24 تريليون دولار، وعالجت 7 مليارات معاملة، وتتميز بنسبة تشغيل تصل إلى 99.99%. كما تتميز منصة أغلير بخلوها التام من أي ثغرات أمنية في الربط بين سلاسل الكتل. لهذا السبب أمضينا سنوات في بناء أغلير: فالأمان كان ولا يزال على رأس أولوياتنا.

إنني أدرج هذه الأرقام ليس للتباهي، ولكن لأنه لكي تدخل بثقة إلى مؤسسة ما وتخبرهم أن العملات المشفرة جاهزة للتعامل مع حجم كبير من معاملات الدفع، عليك أن تثبت هذه الإنجازات الملموسة.

يُعدّ بناء جسور الربط بين السلاسل أرخص وأسرع نظرًا لأن اللجان تقوم بذلك؛ أتفهم سبب رغبة الفريق في بنائها، وقد قمنا نحن أيضًا ببناء إصدارات سابقة. مع ذلك، فقد تغيرت قدرات المهاجمين بالفعل.

تشنّ مجموعة لازاروس هجمات على هذه التصاميم منذ عام ٢٠٢٢، ولا يبدو أن وتيرة هجماتها ستتباطأ. باتت عمليات التدقيق المدعومة بالذكاء الاصطناعي قادرة على كشف جميع أخطاء التكوين التي كانت مخفية سابقًا تحت هياكل هرمية معقدة. لن تختفي هذه الهجمات، وستُعوّض الرياضيات في نهاية المطاف عن أوجه القصور لدى اللجنة.

على مدى العامين أو الثلاثة أعوام الماضية، عالج هذا القطاع معاملات بمليارات الدولارات سنويًا. نطالب البنوك وشركات الدفع باستثمار مبالغ طائلة في أنظمة دفع لا تزال تعتمد على توقيع شخص أو شخصين يتخذان القرار الصائب في ليالي السبت. هذا هو مطلبنا؛ ستدركون مدى سخافته حين تسمعونه.

يجب أن نبذل جهداً أكبر، ونحن نعرف بالفعل كيف.

مع ذلك، يجب أن نُقرّ بأن شركة LayerZero تُعطّل حاليًا إعدادات التوقيعات الفردية (1/1) على مستوى القطاع. هذا قرار صائب، إذ سيُحسّن بشكل كبير أمان سلاسل الكتل؛ وأنا أؤيد هذا الإجراء تمامًا. ستواصل الفرق الأخرى أيضًا تحسين تصميمات لجانها. هذا العمل بالغ الأهمية.

لكن التحول الأكبر يكمن في البنية. فبراهين المعرفة الصفرية غير قابلة للتدمير، ومحصنة ضد هجمات الهندسة الاجتماعية، ولا تتأثر بعطلات نهاية الأسبوع. إما أن تكون الرياضيات صحيحة أو خاطئة؛ وإذا لم تكن كذلك، يتوقف كل شيء.

هذا هو الاتجاه الذي تتجه إليه الصناعة، ووتيرة التطور أسرع مما كانت عليه قبل شهر، وهو خبر سار لكل شركة بناء ولكل منظمة تدخل هذه الصناعة.

هذا الأسبوع، يجب على جميع الفرق التي تقوم ببناء بنية تحتية عبر السلاسل أن تسأل نفسها: هل أنا حقاً بحاجة إلى لجنة؟ إن تعزيز اللجان الحالية ليس إلا الملاذ الأخير.

Agglayer مفتوح المصدر، بدون رسوم بروتوكول أو قيود على الوصول. يمكن لأي فريق يستعد للانتقال من آليات إثبات الثقة الموثوقة إلى التحقق المشفر الوصول إليه. إذا كنت تدير حاليًا جسرًا متعدد السلاسل، ودفعتك أحداث الأسابيع الثلاثة الماضية إلى إعادة النظر في نموذج الثقة الخاص بك، فيُرجى التواصل معنا.

هذا ليس خندقًا تنافسيًا قمنا ببنائه؛ بل هو بنية تحتية يجب على الصناعة بأكملها استخدامها.

سيتوقف مصير العملات المشفرة خلال العقد القادم على الفرق المستعدة لبناء بنى أكثر تعقيدًا الآن. صحيح أن إثباتات التشفير أصعب من توثيق المعاملات، لكنها لن تنهار فجأة، ويمكنها التوسع لتستوعب تريليونات الدولارات التي تحتاج العملات المشفرة حاليًا إلى التعامل معها.

هل تفضلون قرار لجنة أم برهانًا رياضيًا؟ لقد اخترنا الخيار الثاني. آمل أن يحذو المزيد من الناس حذونا.

بعد نهاية هذا الأسبوع، ازداد اقتناعي بأهمية تقنية الربط بين سلاسل الكتل دون الحاجة إلى معرفة مسبقة. في الأوقات العصيبة، يُعدّ وجود بنية واضحة أمرًا بالغ الأهمية.