لا يزال الجانب الأمني ​​لتبادلات العملات المشفرة مصدر قلق مستمر. تتعامل العديد من الشركات مع هذا الأمر باستخفاف شديد أو تفتقر إلى الشفافية بشأن كيفية التعامل معها. يجب تغيير هذا الوضع إذا أرادت هذه الصناعة تحقيق التبني السائد.

لا تزال عمليات تبادل العملات المشفرة تتجاهل الأمان

ليست هذه هي المرة الأولى التي يجلب فيها موضوع الأمان مزيدًا من الاهتمام السلبي إلى عمليات تبادل العملات المشفرة> أجد أنه من المحير قلة عدد الشركات التي تؤكد علانية ما إذا كانت تستثمر في التدابير الأمنية هذه الأيام. مثل هذا النقص في الشفافية يبعد المستخدمين المحتملين. علاوة على ذلك ، حتى المستخدمين الحاليين يقرون بأن التبادلات لديها الكثير من العمل للقيام به.

في عام 2018 ، أظهر استطلاع كيف أن 54٪ من عمليات تبادل العملات المشفرة بها ثغرات أمنية. كان يعتبر أن يكون هناك مبالغة في تقدير المشكلة. بعد كل شيء ، افترض الجميع – بمن فيهم أنا – أن الشركات ستتعلم من الأخطاء السابقة والحوادث العديدة التي تؤثر على الصناعة. أخذ اللصوص مئات الملايين من الدولارات من خلال عمليات الاختراق وغيرها من الحوادث الأمنية في تلك المرحلة – وهو وضع غير مقبول ، ومع ذلك لا يزال قائما حتى اليوم.

في نفس العام ، أكد 40٪ من متداولي العملات المشفرة أنهم قلقون بشأن أمن النظام الأساسي. إنها قضية أكثر أهمية بالنسبة لهم من رسوم التداول المرتفعة أو نقص السيولة. صرح 9٪ فقط من المستجيبين أنه ليس لديهم مشاكل مع التبادلات المتاحة في ذلك الوقت. 

طوال عام 2020 ، شهدت صناعة العملات الرقمية العديد من الاختراقات مرة أخرى. تشمل الشركات المتضررة Cashaa و Coincheck و Uniswap و AltBit وغيرها. عانت كل هذه المشاريع من حوادث أمنية ونقاط ضعف. من المستحيل فهم سبب وجود هذه الثغرات في عام 2020. يجب تدقيق كل جزء من التعليمات البرمجية المكتوبة من قبل أطراف متعددة قبل إتاحتها للجمهور. 

الهجمات المتطورة تصبح أكثر انتشارًا

أحد الجوانب التي يجب وضعها في الاعتبار هو كيف يتعين على البورصات تعزيز أمنها بشكل كبير. من المناسب تعلم دروس الماضي والاستعداد لما قد يحمله المستقبل. على عكس ما قد تعتقده بعض الشركات في هذا المجال ، سيطور المتسللون طرقًا جديدة لتعطيل الخدمات وسرقة الأموال. 

هذه المشكلة ليست جديدة أيضًا. يبدو أن كل اختراق جديد لتبادل العملات المشفرة يرفع من مستوى مجرمي الإنترنت. بدلاً من ملاحقة البنية التحتية للبورصة نفسها ، فهم يستهدفون المستخدمين الأفراد أيضًا. لن تكون حماية كود الواجهة الخلفية للنظام الأساسي كافية. تتحمل كل شركة مسؤولية الحفاظ على مستخدميها في مأمن من الأذى.

غالبًا ما يتم التغاضي عن معالجة هذا الجانب الأخير من خلال التبادلات ، في رأيي. نحن نعيش في عام 2020 ، ومع ذلك لا تزال العديد من الشركات تسمح للمستخدمين بإعداد مصادقة ثنائية عبر البريد الإلكتروني أو الرسائل القصيرة. كلتا الطريقتين غير آمنة وعفا عليها الزمن. يجب أن يصبح فرض المصادقة من خلال Google Authenticator أو YubiKey أو الحلول الأخرى معيارًا صناعيًا عاجلاً وليس آجلاً. 

لا يمكن الوثوق بأي بورصة غير مستعدة لحماية مستخدميها – لأسباب تتعلق بالميزانية أو لا تهتم. لا تستحق هذه الشركات الاحتفاظ بأموال نيابة عن مستخدميها. حان الوقت الآن لتكثيف الأمن العام والتحلي بالشفافية الكاملة بشأن هذه الإجراءات. 

الشفافية والأمن إلزامي

مع تقدم هذا العقد الجديد ، ستصبح المخاوف الأمنية أكثر صراحة. إن إجراء العمليات اليومية بطريقة آمنة ليس بالأمر السهل. لم تعد العملة المشفرة “الغرب المتوحش” فيما يتعلق بالتنظيم والامتثال. حتى لو لم تفرض الحكومات المحلية القواعد ، أشعر أن المستخدمين الأفراد بحاجة إلى النهوض والمطالبة بحماية أفضل. 

بالنسبة للعديد من مشغلي الصرف ، يبدو مفهوم الحصول على رخصة تجارية أجنبيًا. لا يرى معظمهم فائدة هذا النهج ويحاولون تجنب الحصول عليه لأطول فترة ممكنة. لن يؤدي تأخير ما لا مفر منه إلى جعل الشركة تبدو أقل جدارة بالثقة فحسب ، بل إنه يعرض أموال المستخدمين للخطر أيضًا – وهي نتيجة غير مقبولة في جميع المجالات. 

في الوقت نفسه ، تجبر المزيد والمزيد من المناطق بنشاط عمليات التبادل للحصول على ترخيص أو حزم أعمالهم تمامًا. وتشكل اليابان ودول آسيوية أخرى أمثلة حيوية لتلك العقلية. طالما أن الشركة تسجل مع المثيلات الصحيحة وتحصل على ترخيص ، يمكنها العمل دون أي قيود. لا يستطيع أي شخص آخر الاستفادة من هذه الأسواق المهمة.

يجب كسب الاحترام

يحتاج أي تبادل يحترم نفسه إلى إعطاء الأولوية للحصول على التراخيص اللازمة. علاوة على ذلك ، يجب أن تكون هذه الشركات منفتحة وشفافة بشأن وضعها الحالي. تحدد MXC Exchange الأسلوب ، حيث تعترف الشركة علانية بالتراخيص التي تمتلكها في ولايات قضائية مختلفة. 

ينبع هذا من تركيز الشركة على الامتثال ، محليًا وعالميًا. تمتلك الشركة تراخيص في جميع أنحاء إستونيا والولايات المتحدة وأستراليا وكندا وسويسرا. نظرًا لأن البورصة تدخل الآن في أسواق أخرى ، فإنها ستلبي المتطلبات التنظيمية في هذه المناطق. 

علاوة على ذلك ، تقوم MXC Global بالعديد من الأشياء الأخرى بشكل صحيح على جبهة الأمان. بالنظر إلى ما هو أبعد من التراخيص ، تعمل الشركة مع خمس شركات أمنية ، بما في ذلك KnownSec و Palmin Technology و Chains Guard. هذا هو النهج الذي يضمن احتفاظ البورصة بسجلها المتمثل في عدم خسارة العملة المعدنية حتى الآن. تخضع جميع التعليمات البرمجية الداخلية لعمليات تدقيق منتظمة لضمان عدم ظهور نقاط ضعف أمنية غير متوقعة.  

خواطر ختامية

من الواضح بشكل مؤلم أن القليل جدًا قد تغير بين عامي 2018 و 2020. لا يزال يتعين على التجار القلق بشأن جوانب الأمان والامتثال في البورصات المفضلة لديهم. إنه وضع كان ينبغي طرحه على الفراش منذ سنوات ، لكن هذا ليس هو الحال. إن الافتقار المستمر للشفافية من قبل البورصات لا يساعد الأمور أيضًا.

ومع ذلك ، هناك إشارات ضوئية ، مثل MXC Exchange ، تعرض كيفية تعامل المحترفين مع هذه الأمور. علاوة على ذلك ، فإن أي بورصة تهدف إلى تلبية احتياجات سوق أكبر – مثل بيع أسهم الشركة للمستثمرين – يجب أن تأخذ الأمان والامتثال على محمل الجد. يستغرق القيام بذلك وقتًا ويكلف الكثير من الموارد ، لكن الأمر يستحق كل هذا العناء. إذا لم تكن حماية أموال المستخدم أولوية قصوى ، فمن الأفضل عدم تشغيل بورصة أو منصة تداول على الإطلاق. 

آخر ضيف بواسطة Alex Zha من MXC

يشغل Alex Zha منصب مدير العمليات العالمية لبورصة MXC ، وهو أحد أكبر مزودي خدمات العملة المشفرة الشاملة في آسيا. قبل MXC ، اكتسب Alex خبرة في OKEx كمدير تسويق عالمي أول. أليكس هو أحد المخضرمين في مجال العملات المشفرة وسلسلة الكتل ، وهو خبير في التسويق & اخصائي عمليات. يعتقد أليكس أن blockchain و cryptocurrency سوف يفتحان عصر الشمول المالي الحديث. حاصل على درجة الماجستير من جامعة سنغافورة الوطنية.

اعرف المزيد →