التمويل اللامركزي أمن المخاطر يكشف مرة أخرى: الثغرات ليست مجرد مشكلة في الشيفرة، وعي إدارة المخاطر المالية يحتاج إلى تحسين عاجل

مؤخراً، أصدرت بروتوكول معروف في التمويل اللامركزي تقريرًا عن مراجعة حدث أمني بعد تعرضه لهجوم هاكر. على الرغم من أن هذا التقرير أظهر أداءً ممتازًا في التفاصيل الفنية وإجراءات الطوارئ، إلا أنه بدا متحفظاً عند تفسير جذور الهجوم. يصف التقرير بشكل رئيسي خطأ في فحص دالة مكتبة رياضية خارجية، ويصفه بأنه "سوء فهم دلالي"، وكأن هناك نية لتحميل المسؤولية لعوامل خارجية.

ومع ذلك، فإن التحليل المتعمق سيظهر أن هذا البروتوكول يعاني من إهمال في عدة مراحل حيوية. لكي يتمكن المهاجم من تنفيذ الهجوم بنجاح، يجب أن تتوافر عدة شروط في الوقت نفسه، بما في ذلك فحص التجاوز الخاطئ، وعمليات الإزاحة الكبيرة، وقواعد التقريب للأعلى، ونقص في التحقق من الجدوى الاقتصادية. ومن المدهش أن هذا البروتوكول يحتوي على ثغرات في كل مرحلة.

لقد كشفت هذه الحادثة عن نقص خطير في إدارة المخاطر والوعي الأمني لدى فريق البروتوكول المعني:

1. نقص الفهم الكافي والاختبار الأمني للمكتبات الخارجية المستخدمة، مما يظهر غياب الوعي بأمان سلسلة التوريد.

2. السماح بإدخال أرقام فلكية غير معقولة، وعدم تحديد حدود معقولة، مما يعكس نقصاً في خبرة إدارة المخاطر المالية.

3. لم تتمكن عمليات التدقيق الأمني المتعددة من اكتشاف أي مشاكل، مما يكشف عن الاعتماد المفرط وسوء الفهم لعمليات التدقيق الأمني.

تظهر هذه المشاكل نقاط الضعف النظامية الشائعة في صناعة التمويل اللامركزي: تعتمد العديد من الفرق بشكل مفرط على التفكير التكنولوجي، وتفتقر إلى الوعي اللازم بمخاطر المالية.

لمواجهة هذه التحديات، تحتاج مشاريع التمويل اللامركزي إلى اتخاذ التدابير التالية:

1. استقطاب خبراء في إدارة المخاطر المالية لسد الفجوات المعرفية في الفريق الفني.

2. إنشاء آلية مراجعة تدقيق متعددة الأطراف، لا تركز فقط على تدقيق الشيفرة، بل يجب أيضًا إيلاء أهمية لتدقيق النموذج الاقتصادي.

3. تطوير "حاسة المالية" للفريق، محاكاة سيناريوهات الهجوم المختلفة ووضع تدابير للاستجابة.

4. كن متيقظًا للغاية تجاه العمليات غير العادية، وأنشئ آلية فعالة لتحديد المخاطر ومعالجتها.

مع تطور صناعة التمويل اللامركزي، قد تتناقص أخطاء التقنية النقية تدريجياً، لكن "أخطاء الوعي" في منطق الأعمال وضبط الحدود ستصبح تحدياً أكبر. في المستقبل، يجب على الفرق التي تستطيع تحقيق النجاح الحقيقي في مجال التمويل اللامركزي أن تمتلك فهماً عميقاً لطبيعة الأعمال، إلى جانب قوة تقنية قوية، وقدرة ممتازة على إدارة المخاطر.