- الكاشف البلوك تشيني ZachXBT يكتشف ثغرة خصوصية في تكامل محفظة Zashi مع NEAR Intents، مما يكشف كيف يمكن لمعاملات الاسترداد أن تكشف هوية المستخدمين.
- شركة Electric Coin Co.، المطورة خلف Zcash، تؤكد خططها لإضافة عناوين مؤقتة واستردادات محمية لإصلاح هذه المشكلة.
- يأتي هذا التقرير مع ارتفاع ملحوظ في نشاط NEAR Intents، حيث تم معالجة ما يقرب من 800 مليون دولار من عمليات التبادل والدفعات خلال الشهر الماضي.
كشف المحقق في مجال البلوكشين ZachXBT عن ثغرة في الخصوصية في دمج محفظة Zashi مع بروتوكول المعاملات عبر السلاسل NEAR Intents. وقد كتب الباحث المستقل سلسلة تغريدات على منصة X يوم الثلاثاء قائلاً إنه اختبر النظام للعثور على "عيوب تصميمية يمكن استغلالها"، أثناء تحقيقاته بشأن الجهات الفاعلة الاحتيالية.
Zashi هي محفظة عملات مشفرة ذات حيازة ذاتية طورها فريق Electric Coin Co.، الفريق وراء Zcash (ZEC)، وهي عملة مشفرة تركز على الخصوصية أُطلقت في عام 2016. تتيح المحفظة للمستخدمين إرسال واستلام وإنفاق ZEC مع إخفاء أنشطتهم المالية عن الوسطاء أو الشركات أو مراقبة الحكومة.
كتب ZachXBT حول كيفية اختباره لدمج Zashi مع NEAR Intents بسبب "الضجة الأخيرة"، متسائلاً عما إذا كان يحافظ على نفس مستوى الخصوصية التي يتوقعها مستخدمو Zcash من المعاملات المحمية.
المحقق يحدد عيباً في الخصوصية عند نقل SOL إلى Zcash
في تجربته، قام ZachXBT بجسر 1 SOL من Solana إلى Zcash باستخدام NEAR Intents إلى محفظة Zashi. ثم قام بحماية الأموال للخصوصية بعد تأكيد كل من المعاملات المصدرية والوجهة.
استخدم بعد ذلك المحقق الأمني للبلوكشين ميزة "CrossPay" في Zashi، والتي تتيح للمستخدمين إنفاق ZEC المحمي وإرسال قيمة مكافئة في عملة مشفرة أخرى، لتمويل عنوان Ethereum بمبلغ 0.005 ETH.
3/ الآن لنفترض أنني أرغب في تمويل عنوان ETH بشكل مجهول من محفظتي Zashi باستخدام ZEC المحمي، لذا أستخدم ميزة "Crosspay" عبر Near Intents لاستلام 0.005 ETH إلى العنوان التالي:
— زاكس بي تي (@zachxbt) أكتوبر 21، 2025
0x6dda3649f19191a9df465f4010019f2f59c34bc4 pic.twitter.com/5cMDG83MN9
بينما اكتملت عملية النقل الرئيسية بعد بضع دقائق، اكتشف ZachXBT معاملة استرداد غير متوقعة بقيمة 0.001598 ZEC أرسلت إلى نفس العنوان الشفاف الذي قام منه بحماية الأموال في الأصل.
ووفقاً للمحقق الأمني المشهور في مجال العملات المشفرة، أنشأت عملية الاسترداد التلقائي رابطاً مرئياً بين عناوينه المحمية وغير المحمية، مما يقوض الخصوصية التي يهدف نظام Zcash المحمي إلى حمايتها.
كانت معاملة الاسترداد قابلة للتتبع علناً على بلوكشين Zcash ويمكن أن تسمح لأي شخص بمطابقة التوقيت والمبالغ بين نظام NEAR Intents والعملية نفسها.
"يمكن لشخص ما ببساطة مطابقة التوقيت/المبالغ من عنوان Near Intents وتحديد معاملات استرداد ZEC، مما يسمح لشخص ما بإلغاء إخفاء الهوية لعنوان t الذي قمت بحماية ZEC منه في البداية، نظراً لأنه ثابت ولا يتم حماية عمليات الاسترداد،" استنتج ZachXBT.
محفظة Zashi تعد بتحديثات لحل مشكلة القابلية للتتبع
كشف باحث الأمن في مجال Web3 عن أن العيب ناتج عن كيفية تعامل NEAR Intents مع عمليات الاسترداد للمعاملات عبر السلاسل. في مثاله، كان عنوان Zcash الخاص بـ Near Intents مرئياً للجمهور، مما يعني أن معاملات الاسترداد تمت معالجتها بشكل شفاف بدلاً من داخل مجموعة Zcash المحمية.
وبما أن دمج Zashi يعيد استخدام نفس العنوان الشفاف لعمليات الاسترداد، يصبح الرابط واضحاً لمحللي البلوكشين.
بعد تحديد العيب، قال ZachXBT إنه اتصل بفريق تطوير Zashi، الذين أقروا بالمشكلة وأكدوا خططاً لإدخال عناوين مؤقتة.
ستختفي هذه العناوين المؤقتة للمحفظة بعد كل معاملة لتقليل القابلية للتتبع، إذا تم تنفيذ التحديث كما هو مخطط له. كما أخبروه أن عمليات الاسترداد المحمية سيتم تضمينها في NEAR Intents في تحديث مستقبلي.
وعلى الرغم من العيب، وصف ZachXBT Zashi بأنه "تجربة محفظة ممتعة للخصوصية"، موضحاً أنه يصحح عدة مشاكل واجهة المستخدم وتجربة المستخدم التي واجهها مع Monero، وهي عملة خصوصية أخرى.
"أفكر في تقديم خدمة للمتداولين الأفراد أو الصناديق الصغيرة التي تبحث عن إخفاء أنشطتهم،" قال، مضيفاً أن الأطراف المهتمة يمكنها الاتصال به مباشرة للتعاون.
عندما أخبره أحد المتابعين أن فكرته تشبه طريقة عمل مستشاري الأمن السيبراني الذين يتم توظيفهم لاختراق الأنظمة الآمنة لتحديد نقاط الضعف، وافق ZachXBT.
يصل الحجم الإجمالي لبروتوكول NEAR Intents إلى 2 مليار دولار
يشهد NEAR Intents ارتفاعاً في نشاط المستخدمين وحجم المعاملات الذي تجاوز الآن 2 مليار دولار، وفقاً لـ البيانات من Dune Analytics.
ارتفع حجم البلوكشين اليومي حسب الشهر على النظام القائم على النوايا بنسبة 379%، متجاوزاً عدد المستخدمين 457,000 منذ 21 سبتمبر.
NEAR Intents هو بروتوكول معاملات متعدد السلاسل يؤتمت الإجراءات عبر السلاسل من خلال آلية قائمة على النوايا. بدلاً من جسر أو تبادل الرموز يدوياً، يقوم المستخدمون أو وكلاء الذكاء الاصطناعي الذين يعملون نيابة عنهم ببث النتيجة المرجوة، مثل تبادل رمز واحد بآخر.
خلال آخر 24 ساعة، أجرى المستخدمون معاملات رموز بقيمة 65 مليون دولار، حيث شكلت ZEC 10% من الإجمالي الكلي. تدعم المحفظة حالياً ميزتين حيتين، Zashi Swaps و CrossPay، اللتان أُطلقتا في وقت سابق من هذا الشهر.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
