ما هو هجوم إعادة التشغيل؟ التأثيرات المحتملة على رموز NFT الخاصة بك Ethereum والاحتياطات اللازمة

باتت Ethereum ثاني أكبر شبكة بلوك تشين في العالم، على بُعد أسابيع قليلة من عملية الدمج المرتقبة. يُمثل التحديث القادم الانتقال الكامل لشبكة البلوك تشين من آلية إثبات العمل (PoW) إلى آلية إثبات الحصة (PoS). ولا شك أن هذا يُعدّ من أهم الإنجازات في عالم العملات الرقمية، نظرًا لأن Ethereum من بين أكبر شبكات البلوك تشين وأكثرها ريادةً في مجال إثبات العمل. 

العديد من Ethereum وحاملي عملاته ومحبي العملات الرقمية بالحماس إزاء عملية الدمج المقررة في سبتمبر، لما لها من أثر إيجابي محتمل على قابلية الشبكة للتوسع، إلى جانب وظائف أخرى مهمة. وفي خضم هذه النشوة، دارت نقاشات وتكهنات حول الآثار الأساسية والتقنية المحتملة لعملية الدمج المرتقبة على سلسلة بيكون. 

من أبرز نتائج هذا الحدث التي نوقشت هي هجوم إعادة التشغيل. في هذه المقالة، نشرح معنى هجوم إعادة التشغيل وكيف يمكنك حماية رموز NFT الخاصة بك. 

ما هو هجوم الإعادة؟

يُشار إلى هجوم إعادة الإرسال عادةً باسم هجوم الوسيط. يحدث عندما يقوم مخترق أو جهة خبيثة بالاتصال سرًا بشبكة آمنة، واعتراض البيانات عليها، والتلاعب بها، مما يؤدي إلى تأخير البيانات/المعاملة أو تكرارها، وبالتالي الإضرار بالمرسل الأصلي. ويمكن أن تحدث هجمات إعادة الإرسال أيضًا في مجال تقنية البلوك تشين، لا سيما أثناء انقسامات السلسلة أو التفرعات الصلبة. 

بعد عملية الدمج، سيصبح لدينا سلسلتان/نسختان عاملتان من سلسلة كتل Ethereum : سلسلة Ethereum بنظام إثبات الحصة (PoS) (السلسلة الجديدة) وسلسلة Ethereum إثبات العمل (PoW) (السلسلة القديمة). نتيجةً لانقسام السلسلتين، ستُنسخ الأصول الموجودة على شبكة Ethereum الحالية، بما في ذلك الرموز غير القابلة للاستبدال (NFTs)، إلى سلسلة إثبات الحصة (PoS). هذا يعني أن الرموز غير القابلة للاستبدال (NFTs) التي تمتلكها حاليًا ستُنسخ، مما يزيد من احتمالية التعرض لهجوم إعادة الإرسال. 

كيف؟

بافتراض أن نظام إثبات العمل القديم لشبكة Ethereum سينجح بدعم من المعدنين وChainID الجديد، يمكن تكرار أو إعادة تشغيل المعاملات من سلسلة إثبات العمل على سلسلة إثبات الحصة الجديدة لشبكة Ethereum ، وهو أمر محفوف بالمخاطر ويمكن أن يؤدي إلى خسارة الأصول.

"إذا أرسلت 100 ETHPoW على سلسلة POW من محفظتك إلى صديق، فيمكن لصديقك بث نفس المعاملة على سلسلة POS وإرسال 100 ETH أصلية إلى محفظته نفسها"، هكذا روى أحد خبراء DeFi . 

تُعدّ الرموز غير القابلة للاستبدال (NFTs) عرضةً لمثل هذا الهجوم. إذ يُمكن إعادة استخدام خصائص معاملات الرموز غير القابلة للاستبدال المُكررة على شبكة إثبات العمل (PoW) Ethereum على سلسلة إثبات الحصة (PoS)، مما يُمكّن المُهاجم من الاستيلاء على الأصل الرئيسي Ethereum Ethereum جسيمة بسوق العملات الرقمية، على الرغم من أن العديد من الخبراء يُرجّحون أن احتمالية حدوث ذلك ضئيلة استنادًا إلى توقعاتٍ تُشير إلى أن شبكة إثبات العمل (PoW) في إيثيريوم قد لا تصمد طويلًا.

إن أفضل رهان هو تقليل تعرضك لمثل هذا الهجوم إذا كنت تمتلك حاليًا أصولًا من عملة Ethereum . 

احتياطات ضد هجمات إعادة تشغيل Ethereum المحتملة

إليك بعض الطرق التي يمكنك من خلالها تقليل احتمالية التعرض لهجمات إعادة الإرسال وحماية أصولك على سلاسل كتل Ethereum تعتمد على كل من إثبات الحصة وإثبات العمل

استخدم محافظ مختلفة لإثبات العمل وإثبات الحصة

تزداد احتمالية التعرض لهجوم إعادة التشغيل بشكل كبير إذا تركت الأصول - سواء كانت رموز NFT أو رموزًا مكررة - في محفظة واحدة أو قمت بتداولها. لذا، عليك إنشاء واستخدام محافظ مختلفة لكل سلسلة. 

• أنشئ محفظتين (ب) و(ج). انقل جميع أصولك من المحفظة الرئيسية (أ) إلى المحفظة (ب) قبل عملية الدمج مباشرةً.
• بعد عملية الدمج، يمكنك نقل جميع الأصول من المحفظة "ب" إلى المحفظة الرئيسية (أ) لسلسلة PoS.
• ثم قم بنقل جميع أصول PoW من المحفظة "B" إلى "C"، حيث تصبح الأخيرة محفظتك الأساسية للتداول على سلسلة PoW. 

الفكرة هي عدم امتلاك/استخدام الأصول في محفظة واحدة. 

هناك خيار آخر لمنع هجمات إعادة التشغيل وهو التشويش على إعلانات المعاملات، وهو أمر قد يكون تقنيًا.