اختر منطقتك 
يواجه الجزء الأكبر من الرموز المميزة من حيث الحجم مخاطر حوكمة كبيرة، حيث تفشل في اتباع أفضل الممارسات لمنع عمليات الاستغلال والتهديدات الأمنية الأخرى.
وفقًا لتحليل أجرته شركة De.Fi على Web3، من بين 429 رمزًا مميزًا مع أطر الحوكمة، فإن ما يقرب من 75٪ منها لديها عوامل خطر مرتبطة بعقودها، بما في ذلك المالكون المخفيون والمحافظ ذات الأذونات الخاصة.
تتم إدارة 16.6% فقط من العقود التي تم تحليلها بواسطة محافظ متعددة التوقيع، والتي تتطلب ما يصل إلى خمسة مفاتيح خاصة مختلفة للموافقة على أي معاملة. ويُنظر إلى التطبيق على أنه أداة لتقليل مخاطر التصيد الاحتيالي والقرصنة القائمة على البرامج الضارة، حسبما يشير تقرير الشركة.
بالإضافة إلى ذلك، تتم إدارة أكثر من 38% من عقود العملات الرمزية بواسطة محفظة أو حساب مملوك خارجيًا، مما يعني أن “المحفظة يمكنها استدعاء الوظائف المميزة للعقود في أي وقت”. وفقًا لتحليل De.Fi، قد تختلف درجة المخاطرة اعتمادًا على الأذونات المخصصة:
“على سبيل المثال، إذا كانت المحفظة يمكنها فقط تعيين رسوم بروتوكول ضمن حدود ثابتة معقولة، فلا يوجد خطر هنا. ولكن، إذا كان بإمكانه استبدال العناوين المهمة التي يتفاعل معها العقد، مثل أوراكل الأسعار واستراتيجيات الخزنة، فإن أصول المستخدم تتعرض لخطر مباشر.
علامة حمراء أخرى تم تحديدها في 6.8% من العقود هي الملكية الخفية، والتي تسمح لمنشئ العقد بإلغاء الملكية واستخدام حق النقض. كما أن 10% فقط من العملات الرقمية قد تخلت عن العقود – مما يعني أن منشئيها قد تنازلوا عن حقهم في تعديل التعليمات البرمجية أو ميزات الإدارة الخاصة بهم، وبالتالي تعزيز اللامركزية.
“يترك عدد مثير للقلق من المشاريع أمان خزائنها بالكامل في أيدي مالك محفظة واحد. في معظم الأحيان، يكون هؤلاء المالكون مخفيين، مما يعني أنه لا توجد طريقة لمشارك DAO للتحقق من هوية من يدير الأموال. وقال أرتيم بوندارينكو، رئيس التكنولوجيا في De.Fi: “لقد أدى هذا إلى مليارات الدولارات من ثغرات التحكم في الوصول والاستغلال والسحب”.
الرموز المميزة للحوكمة هي نوع من العملات المشفرة التي تمنح حامليها الحق في المشاركة في عمليات صنع القرار المتعلقة بمشروع blockchain أو البروتوكول أو المنظمة المستقلة اللامركزية (DAO).
تُظهر قاعدة بيانات Rekt الخاصة بـ De.Fi أن أكبر ثلاثة عمليات اختراق للحوكمة أدت إلى خسائر بقيمة 414 مليون دولار، بما في ذلك هجوم القروض السريعة لـ Beanstalk Farm من خلال اقتراح حوكمة، واستغلال العقود الذكية لـ Multichain، واستغلال Tornado Cash عبر اقتراح ضار.
“من المهم ملاحظة أنه على الرغم من أن معايير الحوكمة قد تشير إلى أن الرمز المميز معرض للخطر، إلا أنه لا يؤدي بالضرورة إلى انتهاك الأمان. وأضاف بوندارينكو أن العديد من الشركات التي لديها رموز حوكمة لديها أقسام أمنية وممارسات أمنية متقدمة لا يتم بالضرورة تتبعها علنًا أو على السلسلة.
ومن خلال التحليل، فإن ما يقرب من 14% من العقود تفتقر إلى آليات الحوكمة بالكامل أو لا يتم الكشف عنها.
مجلة: مخاطر الإيداع: ما الذي تفعله بورصات العملات المشفرة بأموالك؟
