قوة التكرار في حماية أمان blockchain — وجهة نظر جديدة قدمها فيتاليك بوتيرين

إيثريوم أحد مؤسسيه فيتاليك بوتيرين ناقش بشكل مثير للاهتمام العلاقة الجوهرية بين الأمان وتجربة المستخدم (UX) في أنظمة البلوكشين. المركز في حجته هو مفهوم “الاحتياط” أو “الازدواجية”، وهو مبدأ تصميم مهم لضمان قوة النظام. يؤكد بوتيرين أن الأمان وUX ليسا متضادين، بل يكملان بعضهما البعض بشكل متبادل.

تباين نية المستخدم وسلوك النظام — الأمان وUX وجهان لعملة واحدة

جوهر الأمان الذي يحدده بوتيرين هو تقليل الفجوة أو عدم التطابق بين نية المستخدم التي يرغب في تحقيقها، وسلوك نظام البلوكشين الذي ينفذه فعليًا. قد يبدو الأمر تقنيًا، لكنه في الواقع يمثل تحديًا في تجربة المستخدم أيضًا. فحتى لو كانت نية المستخدم بسيطة مثل “إرسال 1 ETH إلى بوب”، فإن تعقيد تحديد هوية بوب يجعل من المستحيل تحديدها بشكل رياضي مثالي.

الأمر الأكثر تعقيدًا هو الأهداف متعددة الطبقات مثل حماية الخصوصية، حيث قد يكون تسرب البيانات الوصفية أخطر من تقنيات التشفير نفسها. بمعنى آخر، “الأمان المثالي” غير قابل للتحقيق جوهريًا، ويجب على مصممي الأنظمة تبني نهج واقعي. يشدد بوتيرين على أن الأمان يجب أن يركز على تقليل المخاطر الطرفية ذات التكلفة العالية (tail risks).

آلية الدفاع متعدد الطبقات لتعويض النقص في الكمال — تعزيز القوة عبر الاحتياط

نظرًا لعدم إمكانية تحقيق أمان كامل، يقترح بوتيرين نهجًا متعدد الأوجه يعتمد على “الاحتياط” أو “الازدواجية”. الحلول الأمنية الفعالة تتيح للمستخدمين التعبير عن نواياهم بطرق متعددة، ويجب أن ينفذ النظام الإجراءات فقط بعد التحقق من صحة من خلال عدة وجهات نظر.

كمثال على تطبيق الاحتياط، يذكر بوتيرين الآليات التالية:

• نظام أنواع البرمجة: للكشف عن الأخطاء ومنعها
• التحقق الرسمي: لضمان الدقة باستخدام أساليب رياضية
• محاكاة المعاملات: لمراجعة السلوك قبل التنفيذ
• التحقق بعد المعاملة: لمراجعة النتائج بعد التنفيذ
• التحقق متعدد التوقيعات / آليات الاسترداد الاجتماعي: لموافقة متعددة
• تقييد الإنفاق والكشف عن النشاط غير الطبيعي: للكشف التلقائي عن الأنشطة المشبوهة

جميع هذه الأساليب تعتمد على مبدأ “الاحتياط” لتقليل المخاطر، بحيث إذا فشل أحدها، يمكن للطبقات الأخرى أن تغطيه.

نماذج اللغة الكبيرة (LLMs) كمفتاح للتحقق من النية — تقييم شامل من وجهات نظر متعددة

من المثير للاهتمام أن بوتيرين يلمح إلى أن نماذج اللغة الكبيرة (LLMs) يمكن أن تضيف بعدًا جديدًا لاستراتيجية الاحتياط. فهذه النماذج تقترب من فهم المنطق البشري، ويمكن أن تتكيف مع أنماط سلوك المستخدمين.

لكن، يحذر بوتيرين من الاعتماد الكامل على LLM لاتخاذ قرارات النية، بل يجب أن تكون جزءًا من نظام متعدد الأوجه يعزز الاحتياط. فدمج قرارات LLM مع آليات أخرى يخلق نظام أمان أكثر قوة وموثوقية.

الاحتياط كقاعدة تصميم للبلوكتشين الجيل القادم

ما يشير إليه فيتاليك بوتيرين هو أن تعزيز أمان البلوكشين لا يجب أن يقتصر على حل واحد، بل يتطلب مزيجًا من عدة استراتيجيات لضمان الاحتياط. التوازن بين الأمان وتجربة المستخدم أيضًا يستند إلى فلسفة الاحتياط هذه. لتحقيق أنظمة سهلة الاستخدام وآمنة في آن واحد، من الضروري أن يكون التصميم من البداية مبنيًا على مبدأ الاحتياط.