ክሪፕቶ እንደዚህ መቀጠል አይችልም፡ ከብሎክቼይን ባለሙያ የመጣ የኢንዱስትሪ ራስን ማዳን ተነሳሽነት

አንድ ክስተት ሀብትን ብቻ ሳይሆን እምነትንም ይወስዳል። ክሪፕቶ እንዲህ መቀጠል አይችልም፤ ራሳችንን ማዳን አለብን።

ደራሲ፡ ሮበርት ማኦ፣ የArcBlock መስራች እና ዋና ስራ አስፈጻሚ

ይህ ጽሑፍ ለማንኛውም ሰው በነጻ እንዲባዛ እና እንዲተላለፍ የተፈቀደ ነው፣ ይህ የኢንዱስትሪው ራሱን እንዲያድን የሚደረግ ጥሪ በብዙዎች እንዲታይ በማለት።

ክሪፕቶ እንዲህ ቀጥሎ ማለት አይቻልም። ተደጋጋሚ ታላላቅ ስርቆቶች ሀብትን ብቻ ሳይሆን የተሳታፊዎችን በመላው ኢንዱስትሪ ላይ ያለውን እምነትም ይወስዳሉ። ራሳችንን ማዳን አለብን።

እ.ኤ.አ. ጥቅምት 29፣ 2026 በቢናንስ ላይ ትልቅ የደህንነት ክስተት ተከስቷል። የመጀመሪያ ማስታወቂያው በግምት 6.3 ቢሊዮን ዶላር የሚገመት ሀብት መጎዳቱን፣ እና ከተጎዱት ሀብቶች መካከል በግምት 3 ቢሊዮን ዶላር የሚገመተው መቀዝቀዙን ገምቷል፤ ምርመራው መጀመሪያ የDevOps ኢንጂነር ላፕቶፕን ያመለከተ ሲሆን፣ በመቀጠልም ሌሎች ሊሆኑ የሚችሉ የመግቢያ ነጥቦች ተገኝተዋል። ቢናንስ እንዲሁ የዋሌት የግል ቁልፍ መፍሰስ ማስረጃ አለመገኘቱን ገልጿል። የተጎዳው መጠን የመጨረሻው የተጣራ ኪሳራ አይደለም፣ እና ሙሉው የጥቃት ሰንሰለት አሁንም በምርመራ ላይ ነው። [[1]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-binance)

ይህ ተነሳሽነት እንደ ኢቴሪየም እና ሶላና ላሉ የብሎክቼይን ፕሮጀክቶች ገንቢዎች፣ እንዲሁም ለቢናንስ፣ ኮይንቤዝ፣ ክራከን፣ እና ለመሳተፍ ፈቃደኛ ለሆኑ ሁሉም ልውውጦች፣ ዋሌቶች፣ ፕሮቶኮሎች እና የደህንነት ገንቢዎች የተዘጋጀ ነው፡ ሀብትን ለመጠበቅ የሚያገለግለውን መሰረት አብረን እንገንባ። እኔ ለመሳተፍ ፈቃደኛ ነኝ፣ እና ተጨማሪ ሰዎች አብረው እንዲሰሩ ተስፋ አደርጋለሁ።

ይህ አስቀድሞ በቂ ከባድ ነው። ነገር ግን የበለጠ የሚያሳስበኝ ይህ ክስተት በክሪፕቶ ላይ ያለውን እምነት ምን ያህል እንደሚያጠፋ፣ እና ምን ያህል አጥቂዎች ይህን ኢንዱስትሪ አሁንም መጥቃት የሚገባው ኢላማ አድርገው እንዲመለከቱት እንደሚያደርግ ነው። በመጨረሻ አንድ ሰው ኪሳራውን ቢሸከምም፣ ካሳ የተጠቃሚዎችን እምነት በራሱ ማስተካከል አይችልም፣ እንዲሁም ተመሳሳይ ዓይነት ጥፋት እንደገና እንዳይከሰት ማድረግ አይችልም።

ቢናንስ ዛሬ ችግሩን እንድንጋፈጥ የሚያስገድደን የመግቢያ ነጥብ ብቻ ነው። ወደ ሌላ ቦታ ስንመለከት፣ ልውውጦች፣ ድልድዮች፣ በሰንሰለት ላይ ያሉ ፕሮቶኮሎች እና ዋሌቶች ከረጅም ጊዜ ጀምሮ ረጅም የቁስል ዱካ ትተዋል። አዳዲስ ኔትወርኮች እና ምርቶች መታየታቸውን ይቀጥላሉ፣ ነገር ግን የቆዩ የውድቀት ዘዴዎች እንደገና እና እንደገና ይደጋገማሉ። ማስታወቂያ አውጥተን፣ ትንሽ ጠብቀን፣ ከዚያም ቀጣዩን ክስተት እንደ መደበኛ ነገር ማየት አንችልም።

እንዲሁም ማጭበርበሮች እና ሀሳቦችን ብቻ ፈጥሮ ለመገንባት ተጠያቂነት የማይወስዱ ልምዶች ይህን ኢንዱስትሪ ከረጅም ጊዜ ጀምሮ እንደጎዱት መቀበል አለብን። በቁም ነገር ቴክኖሎጂን እና መሰረተ ልማትን የሚገነቡ ቡድኖችም የጠፋውን እምነት መዘዝ አብረው መሸከም አለባቸው። ሰዎች ሁሉንም ክሪፕቶ እንደ ማጭበርበር ሲመለከቱ፣ በእውነት ሊጠበቁ የሚገባቸው ቴክኖሎጂ እና ፍለጋዎችም አብረው ሊተዉ ይችላሉ።

እንደ ArcBlock መስራች እና በክሪፕቶ እና ብሎክቼይን ውስጥ ተግባራዊ ባለሙያ እንደመሆኔ፣ እንዲህ ዓይነት ውጤት ለመቀበል ፈቃደኛ አልሆንኩም። ይህ ኢንዱስትሪ ሊጠበቅ የሚገባው እሴት አለው ብዬ አምናለሁ፣ እንዲሁም ለራሳችን የደህንነት መሰረት ተጠያቂነት መውሰድ አለብን ብዬ አምናለሁ። ቀጣዩን ክስተት በተገብሮ መጠበቅን ከቀጠልን፣ ተደጋጋሚ የደም መፍሰስ በመጨረሻ አብረን የገነባነውን ሁሉ ሊያጠፋ ይችላል።ስለዚህ፣ ይህን ተነሳሽነት ማውጣት እፈልጋለሁ፦ የልውውጦች፣ የዋሌቶች እና የብሎክቼይኖች ገንቢዎች የንብረት ቁጥጥርና የደህንነት ማረጋገጫ መሠረትን በጋራ እንደገና ሊገነቡ ይገባል፣ ይህም ከአንድ ወረራ የሚመጣው ጉዳት ስፋት የተገደበ እንዲሆን። ከዚህ በታች ያለው የጊዜ መስመር ለምን ለውጥ አስፈላጊ እንደሆነ ያብራራል፤ በመቀጠል የሚመጣው የቴክኒክ ሀሳብ መጀመር የምንችለው ሥራ ነው ብዬ የማምንበት ነው።

እ.ኤ.አ. በ2008 ሳቶሺ ናካሞቶ እርስ በርስ የሚደረግ የኤሌክትሮኒክ ጥሬ ገንዘብ ሥርዓት አቀረበ፣ ይህም ክፍያዎች በታመኑ መካከለኞች ላይ ያላቸውን ጥገኝነት ለመቀነስ ይሞክር ነበር። [[2]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-bitcoin) ሆኖም ከዚያን ጊዜ ጀምሮ የተከሰቱት ዋና ዋና ክስተቶች ገንዘቦች፣ ፈቃድ አሰጣጥ እና የሶፍትዌር ጥገኝነቶች እንደገና ወደ ማእከላዊነት የመመለስ ችግርን ተደጋግመው አጋልጠዋል።

ከዚህ በታች በማእከላዊ ልውውጦች (CEX)፣ በተበታተኑ ልውውጦች (DEX)፣ በድልድዮች እና በዋሌቶች የመሳሰሉ ዘርፎች ውስጥ የተከሰቱ ተወካይ ክስተቶች በጊዜ ቅደም ተከተል ተዘርዝረዋል። ይህ የተሟላ የክስተት መረጃ ቋት አይደለም፣ እንዲሁም ዓመት በዓመት የኪሳራ ስታቲስቲክስ አይደለም። መጠኖች በሚጠቀሱበት ጊዜ፣ በክስተቱ ጊዜ የነበረውን ግምታዊ አጠቃላይ ተጽዕኖ ያመለክታሉ፤ ስርቆት፣ ማቀዝቀዝ እና በኋላ የተደረገ መልሶ ማግኛ በተናጠል ይገለጻሉ እንዲሁም እንደ ቋሚ ኪሳራ አንድ ላይ ሊደመሩ አይችሉም።

2008 · የቢትኮይን ነጭ ወረቀት

የመነሻ ነጥብ

የቢትኮይን ነጭ ወረቀት ያለ ፋይናንሺያል ተቋማት መካከለኞች እርስ በርስ የሚደረግ ክፍያ አቀረበ።

ምንጭ

2011–2014 · የMt. Gox የረጅም ጊዜ ስርቆት

CEX

Mt. Gox የረጅም ጊዜ ስርቆት ደርሶበት በመጨረሻም ሥራውን አቆመ። በኋላ የዩኤስ የፍትህ ዲፓርትመንት ያቀረበው ክስ በ2011 እና 2014 መካከል በግምት 647,000 BTC መሰረቀ ብሎ ጠቁሟል። ይህ በ2014 የተከሰተ የአንድ ቀን ጥቃት አልነበረም።

ምንጭ

2012 · Bitcoinica እና Bitfloor

CEX / የተንከባካቢ መሠረተ ልማት

የBitcoinica የLinode ማስተናገጃ አካባቢ ተጠቃ፤ በዚያው ዓመት የBitfloor ያልተመሰጠረ የዋሌት ምትኬ የጥቃት መግቢያ ሆነ። ከመድረኩ በስተጀርባ ያሉት አገልጋዮችና ምትኬዎችም የንብረት ደህንነት ወሰን አካል ናቸው።

ምንጭ

2015 · የBitstamp ሙቅ ዋሌት

CEX

የBitstamp ሙቅ ዋሌት ተጠቃ፣ የሥራ አካባቢውም በኋላ እንደገና ተገነባ። በኦፊሴላዊው መግለጫ መሠረት በክስተቱ ስፋትና በከመስመር ውጪ ክምችቶች መካከል የተደረገው መለያየት ማግለል የተጋላጭነትን ስፋት ሊገድብ እንደሚችል አሳይቷል።

ምንጭ

2016 · Bitfinex

CEX

ከBitfinex በግምት 120,000 BTC ተሰረቀ። የብዝሃ ፊርማ ዝግጅቶች አሁንም ከመጀመሪያ እስከ መጨረሻ ገለልተኛ ፈቃድ አሰጣጥና ማረጋገጫ ይፈልጋሉ።

ምንጭ 1 · ምንጭ 2

2016 · The DAO

በሰንሰለት ላይ ፕሮቶኮል

የThe DAO ውል በድጋሚ መግቢያ ጥቃት ደርሶበት፣ በግምት 3.6 ሚሊዮን ETH ወደ ንዑስ DAO ተዛወረ፣ በመቀጠልም የኢትሪየም ሹካ ተቀሰቀሰ። ሕጋዊ የአፈጻጸም መንገድ አስከፊ የንግድ ውጤቶችን ሊያመጣ ይችላል።

ምንጭ 1 · ምንጭ 2

2017 · የParity የጋራ ዋሌት ቤተ መጻሕፍት

የውል ዋሌት

የParity የጋራ ዋሌት ቤተ መጻሕፍት ተደመሰሰ፣ በግምት 513,000 ETH ተቀዘቀዘ። ወደ ሌላ ቦታ ባይተላለፉም፣ ገንዘቦች በጋራ የኮድ ጥገኝነቶች ምክንያት ጥቅም ላይ የማይውሉ ሊሆኑ ይችላሉ።

ምንጭ

2018 · Coincheck

CEXየCoincheck የNEM ሙቅ ዋሌት ተሰረቀ። በኦፍላይን መጠባበቂያዎች፣ በሙቅ ዋሌት ፈቃዶች እና በንግድ ፍላጎቶች መካከል ያለው ድንበር እንደገና ችግር ሆነ።

ምንጭ

2019 · Binance

CEX

Binance 7,000 BTC በአንድ ግብይት መውጣታቸውን አስታወቀ። መፈረም ከመደረጉ በፊት መጠነ ሰፊ የንብረት ፍሰት መገደብ ያስፈልጋል።

ምንጭ

2020 · KuCoin

CEX

የKuCoin ሙቅ ዋሌት ክስተት፣ በመቀጠልም በብዙ ወገን ትብብር ከፍተኛ መጠን ያለው ንብረት ተመለሰ። ጠቅላላ የተሰረተው መጠን እና የመጨረሻው ኪሳራ አንድ አይነት ቁጥር አይደሉም።

ምንጭ

2021 · Poly Network

Cross-chain protocol

በግምት 612 ሚሊዮን ዶላር የሚገመት ንብረት ከPoly Network ተወግዶ በደረጃ ተመለሰ። Cross-chain ፈቃድ እና የንብረት ቁጥጥር በመደበኛ የንግድ መንገዶች ብቻ ሊቆሙ አይችሉም።

ምንጭ

2022 · Ronin bridge

Bridge

የRonin አረጋጋጭ ፈቃዶች ተጥሰዋል፣ 173,600 ETH እና 25.5 ሚሊዮን USDC ተወግደዋል። የበርካታ አረጋጋጮች ቁልፎችም በአንድ የጥቃት ሰንሰለት ውስጥ ሊወድቁ ይችላሉ።

ምንጭ

2022 · Slope wallet

Wallet

በSolana ስነ-ምህዳር ውስጥ የSlope ዋሌት ክስተት። Solana በይፋ እንዳስታወቀው የግላዊ ቁልፍ መረጃ በአጋጣሚ ወደ የመተግበሪያ ክትትል አገልግሎት ተላልፏል፤ ይህ የSolana ስምምነት መጥለፍ አልነበረም።

ምንጭ

2023 · Euler

Lending protocol

በግምት 197 ሚሊዮን ዶላር የሚገመት ንብረት በፕሮቶኮል ተጋላጭነት ምክንያት ከEuler ተወግዶ በመቀጠል ተመለሰ። በአንድ ግብይት ውስጥ ያሉ ውስብስብ ጥምረቶች የንግድ ሎጂክ ጉድለቶችን ሊያጎላ ይችላሉ።

ምንጭ

2023 · Ledger Connect Kit

Wallet connection tool

Ledger Connect Kit የአቅርቦት ሰንሰለት ጥቃት ደርሶበታል፣ አደገኛ ኮድ ወደ መተግበሪያው የፊት ገጽ ገባ። የሃርድዌር መሣሪያ ደህንነት የግብይት ይዘት ማረጋገጫን ሊተካ አይችልም።

ምንጭ

2024 · DMM Bitcoin

CEX

ከDMM Bitcoin በግምት 308 ሚሊዮን ዶላር ተሰረቀ። FBI እና ሌሎች ኤጀንሲዎች በመቀጠል በሚመለከታቸው ሠራተኞች እና በፊርማ ሰንሰለቱ ላይ ያነጣጠሩ የማህበራዊ ምህንድስና ጥቃቶችን አመልክተዋል።

ምንጭ

2024 · Radiant Capital

Lending protocol / signing

ከRadiant Capital በግምት 50 ሚሊዮን ዶላር ተሰረቀ፣ በርካታ የገንቢ መሣሪያዎች ተጥሰዋል። የብዙ ወገን ፊርማ አሁንም በተበከለ የግብይት መረጃ ላይ በጋራ ሊመሰረት ይችላል።

ምንጭ

2025 · Bybit / Safe

CEX / wallet frontend

በግምት 1.5 ቢሊዮን ዶላር የBybit ክስተት የSafe ገንቢ አካባቢን እና የፊት ገጽን አካቷል፣ ፈራሚዎችም የዋሌት ቁጥጥር ሎጂክን የሚቀይር ግብይት አጸደቁ።

ምንጭ 1 · ምንጭ 2

2025 · Cetus DEX

DEXበSui ላይ የCetus በግምት 223 ሚሊዮን ዶላር ክስተት፣ ተመራማሪዎች በሂሳብ ላይብረሪ ውስጥ ያለ ጉድለት አመልክተዋል። ከEVM ውጪ ያሉ አካባቢዎችም እንዲሁ ኮዳቸውን እና የንብረት ተጋላጭነት ስፋትን መመርመር አለባቸው።

ምንጭ

2026-07 · COLDCARD random number flaw

Hardware wallet / seed generationየፈርምዌር ጉድለት የዘር ማመንጨትን አዳክሞ ነበር፣ ይህም አጥቂዎች መሣሪያው ከመስመር ውጭ ሳለ ተጓዳኝ የግል ቁልፎችን እንደገና እንዲገነቡ አስችሏቸዋል። ማሻሻል አስቀድመው የተመነጩ ደካማ ዘሮችን ማስተካከል አይችልም፤ በማማከሩ መሠረት ስደት አሁንም ያስፈልጋል።

ምንጭ

2026-10 · የLedger ሃርድዌር ተከላ

የሃርድዌር ቦርሳ / የስርጭት ጥቃት

Ledger እውነተኛ መሣሪያዎች ተሻሽለው በደቡብ ምስራቅ እስያ በስርጭት ሰንሰለቶች በኩል መሰራጨታቸውን አረጋግጧል፤ የተተከሉ ክፍሎች በማስጀመሪያ ወቅት የመልሶ ማግኛ ሐረጎችን ሰርቀዋል። አቅራቢው ቺፖቹ፣ ኦፐሬቲንግ ሲስተሙ እና አገልጋዮቹ አልተጎዱም ይላል።

ምንጭ

2026 · የBinance ባለብዙ ሰንሰለት ክስተት

CEX / ባለብዙ ሰንሰለት

Binance መጀመሪያ በግምት 6.3 ቢሊዮን ዶላር የሚገመት ሀብት መጎዳቱን ገምቷል፣ ሌሎች ሊሆኑ የሚችሉ የመግቢያ ነጥቦችን የሚመለከቱ ምርመራዎችም አሁንም በመካሄድ ላይ ናቸው። አንድ ነጠላ ኦፐሬቲንግ ሲስተም ሀብቶችን በተመሳሳይ ጊዜ በበርካታ ኔትወርኮች ላይ ሊያጋልጥ ይችላል።

ምንጭ 1 · ምንጭ 2 · ምንጭ 3

እዚህ CEXዎች አሉ፣ ግን ያልተማከለ ልውውጦች፣ የብድር ፕሮቶኮሎች እና ድልድዮችም አሉ፤ የተሰረቁ ሀብቶች አሉ፣ የቀዘቀዙ ሀብቶችም አሉ። ጥቃቶች በተለያዩ ንብርብሮች ላይ ይከሰታሉ፣ የማስተካከያ ዘዴዎችም ይለያያሉ። ይህን ሁሉ ወደ "ተጠቃሚዎች የግል ቁልፎቻቸውን መጠበቅ አልቻሉም" ወደሚል አንድ ዓረፍተ ነገር መቀነስን እቃወማለሁ። የአንድ የተወሰነ መሣሪያ የልማት አካባቢ፣ የአንድ የተወሰነ የጋራ ቤተ-መጽሐፍት፣ ወይም የማይረዳ ፈቃድ ለሁሉም ሀብቶቻቸው የመግቢያ ነጥብ እንደሚሆን ተጠቃሚዎች እንዴት ማወቅ ይችላሉ?

የተከፋፈሉ ኔትወርኮች ቀድሞውኑ ብዙ ሠርተዋል፣ ሆኖም ለሀብት ቁጥጥር የሚደረግ የስህተት ማግለል ገና በቂ አይደለም። በሰንሰለት ላይ የሚደረግ አፈጻጸም ግብይትን በታማኝነት ያጠናቅቃል፣ ነገር ግን ያ ግብይት ለምን ያን ያህል ለማንቀሳቀስ መብት እንዳለው ለእኛ መመለስ አይችልም።

የEthereum አስተዋጽኦ ከፍተኛ ነው። ብዙ ሰዎች በሰንሰለት ላይ ያሉ መተግበሪያዎችን እንዲጽፉ አስችሏል፣ የበለጸገ የመሣሪያ ስብስብ እና የልማት ልምድም አፍርቷል። ነገር ግን ዛሬ ብዙ አዲስ ሰንሰለቶች እና L2ዎች (የንብርብር-2 ማስፋፊያ ኔትወርኮች) የEVM ተኳኋኝነትን እንደ ዋና ግባቸው ይመለከታሉ። EVM፣ የEthereum ስማርት ኮንትራቶችን የሚያስፈጽም ምናባዊ ማሽን፣ በሰፊው የሚባዛ የቴክኒክ መነሻ ግምት እየሆነ ነው። ተኳኋኝነት የመተግበሪያ ስደትን በእርግጥ ቀላል ያደርገዋል፤ እንደ Unichain ያሉ ፕሮጀክቶች ሰነዶች የEthereum መሣሪያዎችን እንደገና መጠቀምን የተመጣጣኝ የአፈጻጸም አካባቢ ጥቅም አድርገው በግልጽ ይጠቅሳሉ። [[3]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-evm)

የEVM ተኳኋኝነትን እንደ የኢንዱስትሪው ነባሪ መልስ ማየት የመዋቅራዊ ስጋት ማጠናከርን እየፈጠረ ነው ብዬ አምናለሁ። የኔትወርክ ስሞች ብዙ ሊሆኑ ይችላሉ፣ አረጋጋጮችም ሊለያዩ ይችላሉ፣ ነገር ግን ገንቢዎች ተመሳሳይ ኮንትራቶችን ተደጋግመው ሊያሰማሩ፣ ተመሳሳይ የፈቃድ ልማዶችን ሊጠቀሙ እና ተመሳሳይ የሶፍትዌር ቤተ-መጽሐፍቶችን ሊመሰረቱ ይችላሉ። በጋራ ጥገኝነቶች ውስጥ ያሉ ስህተቶች ማሰማራቱ በሌላ ሰንሰለት ላይ ስለተከሰተ ብቻ አይጠፉም። ይህ ስለ ቴክኒካዊ መንገዱ የተሰጠ ፍርድ ነው፣ እያንዳንዱ የEVM አፈጻጸም የግድ ተመሳሳይ ተጋላጭነት አለው የሚል መላምት አይደለም።የእኔ የኢቴሪየም ትችትም እዚህ ላይ ነው። አጠቃላይ ዓላማ ያለው የኮንትራት ማስፈጸሚያ ችሎታ ከሚተላለፉ ንብረቶች ጋር በቀጥታ ይገናኛል፣ ይህም በመተግበሪያ ኮድ እና በዋሌት መስተጋብር ላይ ከፍተኛ ኃላፊነት ይጭናል። ኮንትራቶች ኮንትራቶችን ሊጠሩ ይችላሉ፣ ፈቃዶች ለረጅም ጊዜ ሊቆዩ ይችላሉ፣ እና በጨረፍታ ተራ የሚመስል ማረጋገጫ የመለያን ቀጣይ የቁጥጥር ዘዴ ሊለውጥ ይችላል። ደህንነት ከጊዜ ወደ ጊዜ እያደገ ያለው እያንዳንዱ የልማት ቡድን እነዚህን ጥምረቶች በትክክል በመረዳቱ እና እያንዳንዱ ተጠቃሚ የፈረመውን ነገር በትክክል በመረዳቱ ላይ የተመሠረተ ነው።

EIP-7702 ይህንን ችግር በጣም ግልጽ ያደርገዋል። ተራ ዝውውር "በዚህ ጊዜ ምን ያህል ለማን" ነው፤ የውክልና ፈቃድ ግን "ከአሁን ጀምሮ ይህ የኮድ ቁራጭ በመለያዬ ስም ሥራዎችን እንዲያከናውን ይፍቀዱ" ሊሆን ይችላል። የተጠቃሚ ተሞክሮን የማሻሻል እና ፈቃዶችን የማጣራት ግቦች አሉት፣ ነገር ግን ውክልናን ማዋቀር ራሱ ሰፊ የማስፈጸሚያ ችሎታ ይሰጣል፣ እና ጥሩ የተከፋፈሉ ፈቃዶች አሁንም በውክልና ኮድ በትክክል መተግበር አለባቸው። [[4]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-7702) በMinfeng Qi እና ሌሎች የተዘጋጀው "EIP-7702 Phishing Attack" ቅድመ-ህትመት እንደዚህ ያሉ ፈቃዶችን እንዲፈረሙ ካነሳሳ በኋላ መለያን በቀጣይነት የመቆጣጠር መንገድን ያጠናል። [[5]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-phishing) ምቾት እየጨመረ ሲሄድ የደህንነት ኃላፊነትም ይጨምራል፤ የመጀመሪያው በቀላሉ ለተጠቃሚዎች ሊሰጥ አይችልም።

ይህ የቢናንስ ክስተት በበርካታ ሰንሰለቶች ላይ የተከሰተ ሲሆን ምርመራውም አልተጠናቀቀም፣ ስለዚህ አጠቃላይ ተጽዕኖው በቀጥታ ለEIP-7702 ወይም ለEVM ሊመሰከር አይችልም። እንደገና መግባት፣ የፊርማ አገልግሎቶች መጣስ እና የፊት-ጫፍ ማጭበርበርም አንድ ዓይነት ተጋላጭነት አይደሉም። ነገር ግን እንደዚህ ያሉ ልዩነቶች አርክቴክቸርን መጠየቅን ለማቆም ሰበብ መሆን የለባቸውም፡ ለምን መሠረታዊው ንብርብር በቀላሉ ሊታለፍ የማይችሉ ተጨማሪ ገደቦችን በላይኛው ንብርብሮች ስህተቶች ምትክ አያስቀምጥም?

MEVም አያረካኝም። ተሳታፊዎች ግብይቶችን በማካተት፣ በማግለል እና በማዘዝ ተጨማሪ እሴት የሚያገኙበትን ክፍተት ያመለክታል። ለእኔ፣ የማዘዝ ኃይልን ተጠቅሞ የተጠቃሚ ግብይቶችን በመካከል ማስገባት እና የማስፈጸሚያ ውጤቶቻቸውን ማባባስ መፍትሄ የሚፈልግ ሳንካ ተደርጎ መታየት አለበት፣ አንድ ሰው ከእሱ ትርፍ ማግኘት ስለሚችል ብቻ ሊጠበቅ የሚገባው ባህሪ ተደርጎ መጠቅለል የለበትም። የኢቴሪየም የራሱ ሰነድም የግብይት መካከል ማስገባት ለተጠቃሚዎች ያለውን ጉዳት እና የMEV ለኔትወርክ መረጋጋት ያለውን አደጋ በግልጽ ይመሰክራል። [[6]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-mev) MEV ለኢቴሪየም ብቻ የተለየ አይደለም እና እንደ አርቢትሬጅ እና ፈሳሽነት ያሉ የተለያዩ እንቅስቃሴዎችንም ያካትታል፤ ኢንዱስትሪው አስቀድሞ የማቃለል ምርምር አለው። የእኔ ትችት ኔትወርክን የመጠበቅ ማበረታቻ የተጠቃሚዎችን የግብይት ሁኔታዎች የመስዋዕት ማድረግ ምክንያት መሆን አይችልም የሚል ነው። የተሻለ የግብይት ስርዓት አነስተኛውን የማድረስ ውጤት እና የሚፈቀዱ ክፍያዎችን በውክልና ውስጥ መጻፍ እና አዘጋጆች ያልተሞሉ መረጃዎችን ተጠቅመው ተጠቃሚዎችን የመጉዳት ክፍተትን መገደብ አለበት።ኢቴሪየም በክሪፕቶ ላይ ያለው ተጽዕኖ በተወሰነ መልኩ ፒኤችፒ (PHP) በኢንተርኔት ላይ ከነበረው ተጽዕኖ ጋር ተመሳሳይ ነው ብዬ ሁልጊዜ ይሰማኛል፡ ብዙ ሰዎች ነገሮችን እንዲገነቡ አስችሏል፣ እንዲሁም ለመክፈል ረጅም ጊዜ የሚፈጅ የምህንድስና ዕዳ ትቷል። ፒኤችፒ አሁንም በጥቅምት 2026 ከባድ የርቀት ኮድ ማስፈጸሚያ ተጋላጭነትን ማስተካከል ነበረበት። ብስለትና ተወዳጅነት ቀጣይነት ያለውን ማጠናከር ሊተኩ አይችሉም። [[7]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-php) በኢንተርኔት ላይ ዋጋ ያለው ነገር ቋንቋዎች፣ ማዕቀፎች እና የክላውድ አገልግሎቶች ለየብቻቸው ማዳበር መቻላቸው ነው። እኛም የተለያዩ የንብረት ሞዴሎች እና የማስፈጸሚያ ዘዴዎች መስፋፋታቸውን እንዲቀጥሉ መፍቀድ አለብን፣ ከስነ-ምህዳሩ ጋር ለመሳተፍ የመግቢያ ትኬት "ከተመሳሳይ ምናባዊ ማሽን ጋር መጣጣም" አድርገን ከመውሰድ ይልቅ።

ስለዚህ፣ የቢትኮይን፣ የሶላና እና የሪፕል/ኤክስአርፒ ሌጀር ስነ-ምህዳሮችን፣ እንዲሁም አርክብሎክን (ArcBlock) ጨምሮ ገንቢዎችን የጋራ የደህንነት መሠረት በመገንባት ላይ በቁም ነገር እንዲሳተፉ እጠራለሁ። በደረጃዎች እና በተግባራዊ መስተጋብር ውስጥ መሳተፍ መጀመሪያ ራስን ወደ ኢቴሪየም መለወጥ አይጠይቅም። ብዝሃነት በንብረት ቁጥጥር እና በማረጋገጫ ዘዴዎች ውስጥ መተግበር እና ለሕዝብ ቁጥጥር ክፍት መሆን አለበት። የስሎፕ እና የሴተስ ክስተቶች ኢቪኤም (EVM) ያልሆኑ እንኳን ከደህንነት ነፃ አለመሆናቸውን አስታውሰውናል።

በተለያዩ የማስፈጸሚያ አካባቢዎች በሙሉ ሊቀበሉት የሚችሉት የደህንነት ዝርዝር መግለጫ ሲቀረጽ ማየት ነው የምፈልገው፡ ተመሳሳይ የንብረት ገደቦች እና የማረጋገጫ መስፈርቶች በኢቪኤም እና በሌሎች መንገዶች ለየብቻቸው ሊተገበሩ ይችላሉ፣ ከዚያም የእያንዳንዱ ዋስትናዎች እና ወጪዎች በይፋ ሊመረመሩ ይችላሉ።

1. የመሠረታዊ ስጋት ቁጥጥሮች የንብረት ማስወገጃ ስልጣንን እንዲገድቡ ያድርጉ

ትላልቅ የኪስ ቦርሳዎች የተቀባይ ነጭ ዝርዝሮችን፣ ድምር የወጪ ጣሪያዎችን እና ለአዲስ ተቀባዮች የመጠበቂያ ጊዜዎችን ማዘጋጀት መቻል አለባቸው። ዋናው ነገር እነዚህ ደንቦች በተመሳሳዩ የዕለት ተዕለት የግብይት ቁልፍ ወዲያውኑ ሊሰረዙ አለመቻላቸው ነው። ደንቦቹን ማሻሻል ገለልተኛ ፈቃድ ይጠይቃል እና ለክትትልና ለመሻር ጊዜ መተው አለበት።ያሉት ስማርት አካውንቶች አስቀድመው የትግበራ መሠረት አላቸው፤ ለምሳሌ Safe Guards ከመልቲሲግ በላይ የግብይት ገደቦችን ማከል ይችላሉ። [[8]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-guards) ይህንን ሁሉንም የንብረት ቁጥጥር መንገዶችን የሚሸፍን በቀላሉ ሊተገበር የሚችል መሠረታዊ ችሎታ ማድረግ አለብን። የቀጥታ ዝውውሮች ብቻ ከተገደቡ ነገር ግን በያልተገደበ ፈቃድ፣ በሞጁሎች ወይም በማሻሻያዎች በኩል መተላለፍ ከተፈቀደ፣ ጥበቃው ይከሽፋል። የነጭ ዝርዝር ውል ማሻሻል ይችል እንደሆነ እና የተቀባዩ ፈቃዶች መቀየራቸው አለመቀየራቸውም በማረጋገጫ ወሰን ውስጥ መግባት አለባቸው። የ Apple Activation Lock የዕለት ተዕለት ሕይወት ምሳሌ ይሰጣል፦ የተሰረቁ መሣሪያዎች እንደገና እንዳይነቁ ይገድባል እና የተወሰኑ የተሰረቁ ክፍሎች መስተካከልን ይገድባል፣ ዓላማውም ከስርቆት በኋላ ሊበዘበዝ የሚችለውን እሴት መቀነስ ነው። [[9]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-apple) ዋሌቶችም በዚህ አቅጣጫ መንደፍ ይገባቸዋል። አጥቂ ቁልፍ ካገኘ፣ ሊመነዘሩ የሚችሉ ንብረቶች መጠን አሁንም የተገደበ ሆኖ ይቆያል፣ ከጥቃት የሚጠበቀው ትርፍም ሊቀንስ ይችላል፤ አገልግሎቶችን ማወክ የመሳሰሉ አደጋዎች ግን ለየብቻ መታየት አለባቸው።

ይህ እኔ “ሕገ መንግሥት” ብዬ የምጠራው የንብረት ደህንነት ነው፦ የአሠራር ሥልጣን ሊጎዳ ይችላል፣ ነገር ግን ወሰኖችን የመቀየር ሥልጣን ራሱን የቻለ ሆኖ መቆየት አለበት። የመልሶ ማግኛ ሂደቶችም እንዲሁ መገደብ አለባቸው፣ አንድ ነጠላ የተሳሳተ ውቅር ንብረቶችን ለዘላለም እንዳይቆልፍ።

II. ዋሌቶች የደህንነት ኃላፊነት እንዲሸከሙ ማድረግ፣ የማስታወሻ ቃላትን ብቻ ከማስረከብ ይልቅ

በዛሬው የዋሌት ሥርዓቶች ላይ ጠንካራ አለመርካት አለኝ፦ አንድ ምርት ተራ ሰው የቃላት ስብስብ እንዲገለብጥ፣ በጭራሽ እንዳይፈልቅ፣ እንዳይጠፋ ወይም በማጭበርበር እንዳይወሰድ እና ከዚያ በኋላ የሚከሰቱ ውድቀቶችን በሙሉ በተጠቃሚው ኃላፊነት ላይ ከሚጥል፣ ይህንን ኃላፊነት የማይሸከም ንድፍ አድርጌ እቆጥረዋለሁ። ራስን መጠበቅ ሰዎች ቁጥጥር እንዲኖራቸው ማድረግ አለበት፣ እንዲሁም ሊጠቀሙባቸው የሚችሉ የጥበቃ እና የመልሶ ማግኛ ችሎታዎችን ማስገኘት አለበት። እያንዳንዱ ተጠቃሚ በመጀመሪያ የደህንነት ባለሙያ እንዲሆን መጠየቅ የለበትም። ይህም Crypto ወደ ተጨማሪ ተራ ተጠቃሚዎች ለመድረስ ማለፍ ያለበት ገደብ ነው።በቅርብ ጊዜ የተከሰቱ ክስተቶች ይህንን ችግር በግልጽ አስቀምጠውታል። በጥቅምት 2026፣ Ledger አጥቂዎች እውነተኛ መሣሪያዎችን አሻሽለው በደቡብ ምስራቅ እስያ የስርጭት መንገዶች በኩል ወደ ገበያ እንደመለሷቸው አረጋግጧል፤ የተተከሉ ክፍሎች በማስጀመሪያ ወቅት የመልሶ ማግኛ ቃላትን ይሰርቃሉ። Ledger ይህንን መሣሪያው ከፋብሪካ ከወጣ በኋላ የተፈጸመ የአካባቢ ስርጭት ጥቃት እንደሆነ ገልጿል፣ እንጂ የቺፑ፣ የስርዓተ ክወናው ወይም የአገልጋዮቹ መጥፋት አይደለም። [[10]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ledgerimplant) የCOLDCARD የሐምሌ ክስተት የፈርምዌር የዘር ማመንጨትን ማዳከምን ያካትታል፡ አጥቂው ተዛማጅ የግል ቁልፎችን እንደገና ለመገንባት መሣሪያው በርቀት መቆጣጠር አያስፈልገውም ነበር። ፈርምዌርን ማዘመን የማመንጨት ሂደቱን ወደፊት ያስተካክላል፣ ነገር ግን አስቀድመው የተመነጩ ደካማ ዘሮች አሁንም መላላስ ያስፈልጋቸዋል። [[11]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-coldcard)

እነዚህ ሁለት ክስተቶች አንድ ዓይነት ተጋላጭነት አይደሉም፣ ነገር ግን በአንድነት ያሳያሉ፡ ተጠቃሚዎች ቃላቱን በጥንቃቄ ጽፈው መሣሪያውን ከመስመር ውጭ ቢያቆዩም፣ በአምራቹ ስም የዘፈቀደነትን እና የአቅርቦት ሰንሰለቱን ታማኝነት ማረጋገጥ አይችሉም። መሣሪያው የመጠባበቂያ ቃላትን እንዲያሳይ ማድረግ ከመስመር ውጭ የመልሶ ማግኛ ዓላማ አለው፣ ነገር ግን ደግሞ የተሟላው የመልሶ ማግኛ ምስጢር ጥበቃ የሚያስፈልገውን የማሳያ እና የመጠባበቂያ መንገድ እንዲያልፍ ያደርጋል። የቺፕ ደህንነት የመሣሪያውን በአጠቃላይ እና የማድረሻ ሂደቱን ማረጋገጥን ሊተካ አይችልም።

የማሻሻያው ግብ የተሟላው የቦርሳ የሕይወት ዑደት መሆን አለበት፡ ቁልፎች እንዴት እንደሚመነጩ፣ ግብይቶች እንዴት እንደሚብራሩ፣ ፈቃዶች እንዴት እንደሚለያዩ እና መሣሪያ ከጠፋ በኋላ መልሶ ማግኛው እንዴት እንደሚሠራ። የመለያ ረቂቅነት (account abstraction)፣ ማለትም መለያዎች በፕሮግራም የሚቻሉ ደንቦች በኩል ፈቃድን እንዲያረጋግጡ መፍቀድ፣ እና እንደ SLIP-39 ያሉ የመጠን መጠባበቂያዎች፣ ሁለቱም አስቀድመው ደረጃዎች እና የትግበራ መሠረቶች አሏቸው፣ ስለዚህ በኢንዱስትሪው ውስጥ ማንም በእነሱ ላይ እየሠራ አይደለም ማለት አይቻልም። [[12]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-walletstandards) ነገር ግን እነዚህ ችሎታዎች የተፈተኑ፣ ቀላል ጥቅም ያላቸው ጥበቦች እንዲሆኑ ማድረግ አለብን፣ ተጠቃሚዎች ውስብስብ ዕቅዶችን በራሳቸው እንዲገጣጥሙ ከመፍቀድ ይልቅ።

የማስታወሻ ቃላትን በቀላሉ መደበቅ በቂ አይደለም። የበለጠ አስተማማኝ አቅጣጫዎች የተገመገሙ የተመሰጠሩ መጠባበቂያዎችን፣ የመጠን መልሶ ማግኛን እና ገለልተኛ የመሣሪያ ፈቃድን ያካትታሉ፣ እንዲሁም ተጠቃሚዎች ከፍተኛ መጠን ያለው ሀብት ከማስቀመጣቸው በፊት የመልሶ ማግኛ ልምምዶችን እንዲያጠናቅቁ ማድረግ። የመጠባበቂያ ቁርጥራጮች እና ብዝሃ-ፊርማ (multisig) የተለያዩ እርከኖች ናቸው፡ የመጀመሪያው በመልሶ ማግኛ ወቅት ወደ ተመሳሳይ ምስጢር እንደገና ሊጣመር ይችላል፣ ሁለተኛው ግን ግብይትን ለማጽደቅ በርካታ ገለልተኛ ፈራሚዎችን ይፈልጋል። የመልሶ ማግኛ አገልግሎቶች በዝምታ አዲስ ዋና ቁልፍ መሆን የለባቸውም፣ እንዲሁም ተጨማሪ የይለፍ ቃል መጥፋቱ ወደማይመለስ ኪሳራ የሚያመራ ሌላ ወጥመድ መሆን የለበትም።የግል ዋሌቶች እና የልውውጥ ዋሌት ስርዓቶች ለግብይት መግለጫዎች፣ ለፊርማ ጥያቄዎች፣ ለንብረት ገደቦች እና ለመልሶ ማግኛ ሂደቶች የደህንነት ዝርዝር መግለጫዎችን ሊያጋሩ ይችላሉ፣ ነገር ግን የተለያዩ ገደቦችን እና የማጽደቅ ፖሊሲዎችን ይቀበላሉ። የቢትኮይን PSBT አስቀድሞ ያልተፈረሙ ግብይቶችን በመሳሪያዎች መካከል ለማስተላለፍ ቅርጸት ይሰጣል፣ እና ይህ የጋራ በይነገጽ መገንባቱን መቀጠል ይገባል። [[13]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-psbt) የጋራ የሆነው ሊረጋገጥ የሚችል የደህንነት መስፈርቶች ናቸው፤ እያንዳንዱ ሰንሰለት አሁንም የራሱን የመላመድ ደንቦች ማብራራት ይኖርበታል። ዋሌቶች ይህ ፊርማ ምን እንደሚያስተላልፍ እና ለማን ምን ያህል ተከታይ ስልጣን እንደሚሰጥ በግልጽ ማቅረብ አለባቸው፣ እና ራሱን የቻሉ ፖሊሲዎች ከወሰን ውጪ የሆኑ ስራዎችን ውድቅ ማድረግ አለባቸው፤ የበለጠ ውብ የማረጋገጫ ገጽ ብቻውን በቂ አይደለም።

III. በአነስተኛ አስፈላጊ መግለጫ ሊረጋገጥ የሚችል ሁኔታን ማሳካት

አንድ ሁኔታ መሟላቱን ማረጋገጥ ሁልጊዜ ተጠቃሚዎች ሁሉንም መሰረታዊ መረጃዎች እንዲገልጹ መጠየቅ የለበትም። የተመረጠ መግለጫ፣ የዜሮ-እውቀት ማረጋገጫዎች እና በፍላጎት ላይ የሚሰጥ የኦዲት መዳረሻ በመሠረተ ልማት ውስጥ የተለመዱ አማራጮች መሆን አለባቸው። ይህ ከንብረት ደህንነት ጋርም ይዛመዳል፡ የህዝብ ማንነት እና የንብረት ግንኙነቶች ለተጠለለ ማጭበርበር ፍንጮችን ሊሰጡ ይችላሉ፤ ንግዱ የማይፈልገው መረጃ በተቻለ መጠን በአነስተኛ መጠን መገለጽ አለበት።

የW3C ሊረጋገጥ የሚችል የምስክር ወረቀት ስርዓት አስቀድሞ ለተመረጠ መግለጫ የቴክኒክ መንገድ አለው፤ ሆኖም ግብዓቶች ትክክለኛ መሆናቸውን፣ ምስክር ወረቀቶች ልክ መሆናቸውን እና ሁኔታ እንዴት እንደሚ revoked መብራራት አሁንም ያስፈልጋል። [[14]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-privacy) የዜሮ-እውቀት ማረጋገጫዎችን (ZK) መቀበል በራስ-ሰር የግብይት መጠኖችን እና ግንኙነቶችን አይደብቅም፤ ማረጋገጫዎችን ማስፋፋት እና የግላዊነት ጥበቃ የተለያዩ ግቦች ናቸው።

ለምሳሌ፣ አንድ ንግድ ለመሳተፍ ብቁነትን ማረጋገጥ ብቻ ሲፈልግ፣ ተጠቃሚው ሙሉ የፋይናንስ ሰነዶችን ሳይገልጽ በታመነ ተቋም የተሰጠ ልክ የብቁነት መደምደሚያ ማቅረብ ይችላል። የተደበቀ እሴት ሁኔታን እንደሚያሟላ ማረጋገጥ በሚያስፈልግበት ጊዜ፣ ተገቢ የማረጋገጫ ዘዴ መጠቀም ይቻላል። የምስክር ወረቀቱ የታመነ ምንጭ እና የመሻር ሁኔታው አሁንም መረጋገጥ ያስፈልጋቸዋል።

የእኔ ተነሳሽነት በመጀመሪያ "ማን ምን ማረጋገጥ ይፈልጋል" የሚለውን ማብራራት እና ከዚያ መገለጽ ያለበትን መረጃ መንደፍ ነው። ብቁነትን የሚያረጋግጡ የብቁነት መደምደሚያውን ብቻ ሊፈልጉ ይችላሉ፤ ልዩ የኦዲት ሃላፊነት የሚሸከሙ የተገደበ ማስረጃ ማግኘት ይችላሉ። በይፋ ሊረጋገጡ የሚችሉ ገደቦች ለሁሉም ሰው በቋሚነት የሚጋለጡ የግል መረጃዎችን በተቻለ መጠን መቀነስ አለባቸው።

IV. የግብይት አገልግሎቶችን ከማእከላዊ ጥበቃ በተቻለ መጠን ነፃ ማድረግየንግድ ማዛመድ፣ የመንገድ ፍለጋ እና የንብረት ማስተካከያ በተናጠል መንደፍ አለባቸው። የንግድ መግቢያ ነጥብ የሚሰጥ አገልግሎት የአሁኑን ማስተካከያ በተቻለ መጠን ለማጠናቀቅ የሚያስፈልጉትን ፈቃዶች ብቻ ማግኘት አለበት፣ ስለዚህም የተጠቃሚ ንብረቶች በቀሪው ጊዜ በየራሳቸው ቁጥጥር ስር ይቆያሉ። አሁን ያሉ በፍላጎት ላይ የተመሠረቱ የግብይት ፕሮቶኮሎች የመንገዱን ከፊል አስቀድመው መርምረዋል፣ ኢንዱስትሪውም ሊያጠናቅቀው ይችላል። [[15]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-routing)

ተጠቃሚዎች የሚስማሙበት ነገር ግልጽ የማስተካከያ ሁኔታዎች መሆን አለበት፣ ይህም ምን እንደሚከፈል፣ ቢያንስ ምን እንደሚቀበል፣ መቼ እንደሚያበቃ እና የተፈቀዱ ክፍያዎችን ያካትታል። የንግድ አገልግሎት ከተጠቃ በኋላ፣ አጥቂው አገልግሎትን ሊከለክል ይችላል፣ ነገር ግን እነዚህን ሁኔታዎች በዘፈቀደ መለወጥ አይችልም። አሁንም ማእከላዊ ቁጥጥር የሚፈልጉ ንግዶች የመጠባበቂያ እና የአሠራር ፈቃዶችን መለየት አለባቸው፣ እንዲሁም የሙቅ ቦርሳ ተጋላጭነትን እና ራስ-ሰር የመሙላት ገደቦችን መገደብ አለባቸው።

IBIT የiShares የቢትኮይን ልውውጥ-የተገበያየ ምርት ነው፣ እና በገበያው ላይ የሚገበያየው አክሲዮኖቹ ናቸው። አደረጃጀቱ የከፊል ማግለል ምሳሌ ይሰጣል፡ አክሲዮኖች እና መሠረታዊው ቢትኮይን በተናጠል ይመዘገባሉ፣ እና ለVault Balance (የጥበቃ ቀሪ ሂሳብ) የሚመለከቱት የግል ቁልፎች በቀዝቃዛ ማከማቻ ውስጥ ይቀመጣሉ። በአክሲዮን የንግድ መዝገብ ውስጥ ያሉ ለውጦች መሠረታዊው ቢትኮይን ከእያንዳንዱ ግብይት ጋር እንዲንቀሳቀስ አይጠይቁም። [[16]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ibit) ከዚህ መማር የሚቻለው የንግድ መብቶችን እና የመጠባበቂያ አያያዝ መብቶችን መለየት ነው። Trading Balance (የንግድ አገልግሎት ቀሪ ሂሳብ) የተለየ አደረጃጀት አለው፣ እና ጥበቃ ራሱ አደጋዎችን ይይዛል፤ ቀዝቃዛ ማከማቻ ከገለልተኛ መመሪያ እና የፊርማ ማረጋገጫ ጋር መታጀብ አለበት።

የንግድ መግቢያ ነጥቡን በራውተር አወዳድረዋለሁ፣ ይህም በሁሉም ተጠቃሚዎች ንብረቶች ላይ ዋና ማብሪያ ሳይይዝ ሊተካ እንዲችል በማሰብ ነው። ማስተካከያ ከፓኬት ማስተላለፍ የበለጠ ውስብስብ ነው፣ እና የንብረት አቅርቦት እና ፈቃድ አሁንም በተናጠል መረጋገጥ አለባቸው። አንድን አገልግሎት ጥበቃ-አልባ ማድረግ እና ከዚያ ያልተገደበ የማውጣት መብት መስጠት ማእከላዊ አደጋን ብቻ መልሶ ያመጣል።

V. ውድቀቶችን ለማግለል እና መተካትን ለመጠበቅ ባለ ብዙ ንብርብር አርክቴክቸር ይጠቀሙእኛ የማንነት እና የፈቃድ መገናኛዎች፣ የንብረት ፖሊሲዎች እና በተናጥል ሊዳብሩ የሚችሉ የሰፈራ ማረጋገጫ ዘዴዎች ያስፈልጉናል። የተለያዩ ሰንሰለቶች የራሳቸውን የአፈጻጸም ሞዴሎች ማቆየት እና በግልጽ መገናኛዎች መገናኘት ይችላሉ። መገናኛዎች የደህንነት ዋስትናዎችን እና ሁኔታዎቻቸውን መግለጽ አለባቸው፣ በቀላሉ "ጥሪው ተሳክቷል" ማለት ብቻ አይደለም።የኢንተርኔት ተሞክሮ ይህንን አቀራረብ ይደግፋል። በ RFC 9518፣ "Centralization, Decentralization, and Internet Standards" ውስጥ፣ Mark Nottingham ማእከላዊነት ጠቃሚ ሊሆን የሚችልባቸውን ሁኔታዎች በተለይ ይወያያል፣ እንዲሁም የሚያመጣውን ኃይል እና አደጋዎች ይተነትናል። [[17]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-layers) ይህ በትክክል መማር የሚገባን አመለካከት ነው፡ አርክቴክቸሩ የትኞቹ ኃላፊነቶች ማእከላዊ ሊሆኑ እንደሚችሉ፣ በምን ደረጃ እንደሚችሉ እና ያንን ኃይል ከመስፋፋት እንዴት መከላከል እንደሚቻል እንዲመልስ ይፍቀዱ። አንድ አገልግሎት ያልተለመዱ ነገሮችን በማእከላዊነት እንዲለይ ሊፈቀድለት ይችላል፣ ነገር ግን ንብረቶችን የመንካት ፈቃዱ የተገደበ መሆን አለበት፤ ተጠቃሚዎች የራሳቸውን የንብረት ፖሊሲዎች እና የማረጋገጫ መዝገቦች ሳያጡ አገልግሎቶችን መቀየር መቻል አለባቸው።

በጣም አስፈላጊው የተቀባይነት ጥያቄ ይህ ነው፡ አንድ የንግድ አገልግሎት ከተጠለፈ በኋላ፣ የትኛው ገለልተኛ ንብርብር አሁንም ሊከለክለው ይችላል? ሁሉም ንብርብሮች አንድ የአስተዳደር ቁልፍ ከተጋሩ፣ "ንብርብር" የሚባለው በማሰማራት ሥዕላዊ መግለጫ ላይ ያለ ንብርብር ብቻ ነው።

ይህ ግብ እንደ አምስት የኃላፊነት ንብርብሮች ሊታይ ይችላል፡ የግብይት አገልግሎቱ ጥያቄዎችን ያቀርባል፣ ዋሌቱ የተጠቃሚውን ፍላጎት ይገልጻል፣ ገለልተኛ ፖሊሲ በንብረት አያያዝ ላይ ያለውን ስልጣን ይገድባል፣ የማረጋገጫ አካሉ ሥራዎችን እና ማስረጃዎችን ይመረምራል፣ የሰፈራ ንብርብሩ ገደቦችን ያስፈጽማል እና ሊረጋገጡ የሚችሉ መዝገቦችን ያቀርባል። እነዚህ በተለያዩ ቡድኖች ሊተገበሩ ይችላሉ፣ ጥገኝነቶቻቸው እና የውድቀት ሁኔታዎቻቸውም በተናጥል መገለጽ አለባቸው።

በዚህ ጽሑፍ የሚደገፈው የዒላማ አርክቴክቸር። የሰፈራ ንብርብሩ የንብረት ፖሊሲን ማስፈጸም አለበት፤ በዋሌቱ ውስጥ ያሉ ጥያቄዎች ይህንን ገደብ ሊተኩ አይችሉም። የዕለት ተዕለት ፊርማ፣ የደንብ ለውጦች እና የመልሶ ማግኛ ስልጣን መገለል እና የማለፊያ ሙከራ መደረግ አለባቸው።

6. ተጠቃሚዎች የራሳቸውን ንብረቶች በቀላሉ እንዲያረጋግጡ ይፍቀዱ

ተራ ሰዎች የራሳቸውን ቀሪ ሂሳቦች እና ደረሰኞች ለማረጋገጥ የመላውን ሰንሰለት ሙሉ ታሪክ ማከማቸትና ማስፈጸም የለባቸውም፤ እንዲሁም ከዋሌቱ ጀርባ ባለ አንድ አገልጋይ ላይ ብቻ መተማመን የለባቸውም። ሳቶሺ ናካሞቶ በዊትፓፐር ክፍል 8 ላይ SPV፣ ቀላል የክፍያ ማረጋገጫን አስቀድሞ አቅርቧል። የቢትኮይን BIP-157 ደንበኞች ማጣሪያዎችን እንዲያወርዱ እና ከራሳቸው ጋር የተያያዙ ብሎኮችን እንዲያገኙ መፍቀዱን መመርመሩን ቀጥሏል፤ ኢቴሪየምም የቀላል ደንበኛ ንድፎች አሉት። [[18]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-lightclients) ስለዚህ ችግሩ ማንም ሰው አስቦበት አለመሆኑ አይደለም፣ ነገር ግን ግልጽ የደህንነት ሁኔታዎች ያለው የማረጋገጫ ችሎታን ተጠቃሚዎች በየቀኑ በሚጠቀሙባቸው ዋሌቶች ውስጥ አሁንም መገንባት አለብን።እንደ ምሳሌ የመለያ ሁኔታ ማረጋገጫዎችን የሚደግፍ ሰንሰለት እንውሰድ፡ ቀሪ ሂሳብ ሲጠየቅ፣ አገልጋዩ ቀሪ ሂሳቡንም ሆነ ማረጋገጫውን መመለስ አለበት። ዋሌቱ በመጀመሪያ አጭር የብሎክ መግለጫ፣ ማለትም የብሎክ ራስጌን፣ በዚያ ሰንሰለት ደንቦች መሠረት ያረጋግጣል፣ ከዚያም ይህ ቀሪ ሂሳብ በመግለጫው ከተፈጸመው መረጃ ጋር ይስማማ እንደሆነ ያረጋግጣል። አገልጋዩ መልሱን ያቀርባል፣ ዋሌቱም መልሱን ማረጋገጥ ይችላል። የቢትኮይን SPV ተዛማጅ ግብይቶች መካተታቸውን የሚያረጋግጥ ማስረጃ ያረጋግጣል፤ እንደ ቀሪ ሂሳብ ማረጋገጫ በቀጥታ ሊቀዳ አይችልም። ዋሌቱ እንዲሁ የት ድረስ እንደተመሳሰለ እና የትኞቹ መረጃዎች እንደተረጋገጡ በግልጽ ማሳየት አለበት፤ ማረጋገጫዎች ሲጎድሉ፣ መረጃ ሲያረጅ ወይም ምንጮች ሲጋጩ፣ ማስጠንቀቅ ወይም በዚህ መረጃ ላይ የተመሠረቱ ከፍተኛ አደጋ ያላቸውን ሥራዎች ማቆም አለበት፣ እና በጸጥታ ወደ ዓይነ ስውር እምነት መመለስ የለበትም።

ቀላል ማረጋገጫ አሁንም ቅድመ ሁኔታዎች አሉት። ግብይት በብሎክ ውስጥ መካተቱን ማረጋገጥ በብሎኩ ውስጥ ያሉ ሁሉም ግብይቶች ትክክለኛ መሆናቸውን በራስ ማረጋገጥ ጋር አንድ አይደለም። የተለያዩ ዕቅዶች በአብዛኛው የሃሽ ኃይል ታማኝነት ላይ ወይም በታመነ የመጀመሪያ መዝገብ፣ ማለትም በቼክፖይንት፣ ላይ ሊተማመኑ ይችላሉ፤ እንዲሁም አገልጋዮች መረጃን ከመደበቅ ወይም ተጠቃሚዎችን በአሮጌ የሰንሰለት መዝገብ ላይ ከመነጠል መከላከል አለባቸው። ጥያቄው ራሱ ተጠቃሚው የሚንከባከባቸውን አድራሻዎች የሚገልጽ ስለመሆኑም መታየት አለበት። ሙሉ ኖዶች እና የብሎክ አምራቾች አንድ ዓይነት ሚና አይደሉም፤ ኢትሪየም ዛሬ ለብሎክ ምርት ከማዕድን ሠራተኞች ይልቅ አረጋጋጮችን ይጠቀማል።

ከዚህም በላይ፣ "ይህ ዝውውር በሰንሰለት ላይ በእውነት ተከስቷል" የሚለውን ማረጋገጥ "ይህ በትክክል ተጠቃሚው የፈለገው ዝውውር ነው" የሚለውን ማረጋገጥ አይችልም። ቀላል ደንበኞች ቀደም ሲል የነበሩትን የንብረት ገደቦች እና የፊርማ ማረጋገጫዎች መተካት አይችሉም። ተጠቃሚዎች ሊረጋገጥ በማይችል መልስ ላይ ያላቸውን ጥገኝነት ይቀንሳሉ፣ የንብረት ፖሊሲ ደግሞ ትክክለኛ ፊርማ እንኳ ንብረትን ያለ ገደብ ማስወገድ እንደማይችል ያረጋግጣል። ሁለቱንም እርከኖች አንድ ላይ በመገንባት ብቻ የማረጋገጫ ችሎታን በተሳታፊዎች መካከል ማሰራጨት ይቻላል።

7. የልዩነት መለያ እና የደህንነት ማረጋገጫን እንደ ሕዝባዊ መሠረተ ልማት መገንባት

ከግብይት በፊት፣ አንድ ሰው ሥራው ከንብረት ፖሊሲ ጋር ይስማማ እንደሆነ እና የታሪክ ባህሪን በድንገት ይለውጥ እንደሆነ ማረጋገጥ አለበት። ግልጽ ልዩነቶች ማቆም ወይም የተጨመረ ግምገማ ሊያስነሱ ይችላሉ፤ ፈቃዶችን ማስፋፋት ሌላ ገለልተኛ መንገድ ይፈልጋል። AI በፍርድ ውስጥ ሊሳተፍ ይችላል፣ ነገር ግን ጠንካራ ደንቦችን የሚያልፍ ፈቃድ ማግኘት የለበትም።

በተመሳሳይ ጊዜ፣ በተደጋጋሚ ሊካሄዱ የሚችሉ የጥቃት ጉዳዮችን፣ የፈቃድ ምርመራዎችን እና የማረጋገጫ መሣሪያዎችን በጋራ ማስተዳደር አለብን። ዝርዝር መግለጫዎችን በማጋራት እና ገለልተኛ ትግበራዎችን እና ገለልተኛ ማረጋገጫን በመጠበቅ ብቻ የጋራ ሁነታ ውድቀቶችን መቀነስ ይቻላል። ፋውንዴሽኖች እና ልውውጦች አስቀድመው የደህንነት ኢንቨስትመንቶች አሏቸው፣ ለምሳሌ የኢትሪየም ፋውንዴሽን የትሪሊዮን ዶላር የደህንነት ተነሳሽነት። [[19]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-initiative) ቀጣዩ መጠየቅ ያለበት ጥያቄ ኢንቨስትመንቱ ሌሎች ቡድኖችም ሊቀበሉት እና ሊመረምሩት ወደሚችሉት ሕዝባዊ መሠረተ ልማት ሊቀየር ይችል እንደሆነ ነው።ከእነዚህ ሰባት የሥራ ዕቃዎች መካከል አንዳቸውም ፍጹም ደህንነትን ማረጋገጥ አይችሉም። ማድረስ ያለባቸው ሊመረመሩ የሚችሉ ወሰኖች ናቸው፦ በምን ዓይነት የፈቃድ መጣስ ሁኔታዎች ውስጥ፣ ቢበዛ ስንት ሀብት ይጋለጣል፣ ያልተለመዱ ነገሮች ምን ያህል ፈጣን ሊታወቁ ይችላሉ፣ እና መልሶ ማገገም አሁንም በማን ላይ የተመሠረተ ነው።

በዚህ ደረጃ፣ አንዳንዶች እንዲህ ሊሉ ይችላሉ፦ አቅጣጫው ትክክል ይመስላል፣ ነገር ግን ኢንዱስትሪው ለብዙ ዓመታት ቀጥሏል፤ መልሶ መገንባት ስንት ሰዎችን እና ስንት ጊዜ ይፈልጋል? ይህ አሁንም ሐሳባዊነት አይደለም?

በቀድሞው የሶፍትዌር ምርት ዘዴ መሠረት ከተገመተ፣ ይህ ጥርጣሬ በጣም ተጨባጭ ነው። ነገር ግን እስከ 2026 ዓ.ም.፣ ኮዲንግ ወኪሎች እና በAI የተደገፈ የሶፍትዌር ምህንድስና ማሰባሰብ የምንችለውን የግንባታ አቅም አስቀድመው እንደቀየሩት አምናለሁ። እዚህ የተጠቀሱት ኮዲንግ ወኪሎች ኮድ ማንበብና መጻፍ፣ መሣሪያዎችን መጥራት፣ ሙከራዎችን ማካሄድ እና በልማት አካባቢ ውስጥ በግብረመልስ መሠረት መሥራት የሚችሉ የAI የፕሮግራም አጋዥዎች ናቸው። ገንቢዎች ግቦችን ያወጣሉ፣ የደህንነት ወሰኖችን ይገልጻሉ፣ እነዚህን መሣሪያዎች ስርዓቶችን ለመተግበርና ለማረጋገጥ ይጠቀማሉ፣ እና ለውጤቶቹ ኃላፊነት ይወስዳሉ።

ቀደም ሲል ትላልቅ ቡድኖች ተደጋግመው እንዲተገብሩ፣ እንዲስማሙ እና እንዲጠብቁ የሚፈልግ ሥራ አሁን በዚህ አዲስ የምህንድስና አቀራረብ ትናንሽ ቡድኖች ሊሞክሩት ይችላሉ። አንድ ቡድን አንድ ንብርብር ይይዛል፣ በግልጽ በይነገጾች ዙሪያ አካላትን ያደርሳል፣ ከዚያም ሌሎች ቡድኖች ይመረምራሉ እና ያጣምራሉ። የሰውን የሥነ-ሕንፃ ፍርድ፣ የኮዲንግ ወኪሎችን የማስፈጸም አቅም እና ገለልተኛ የደህንነት ማረጋገጫን ማደራጀት፣ በእኔ እይታ፣ በቁም ነገር እንደገና መገምገም የሚገባው የግንባታ መንገድ ነው።

የAnthropic እና PNNL ጥናት ተጨባጭ ምሳሌ ይሰጣል፦ በተወሰነ ወሳኝ የመሠረተ ልማት ማስመሰያ አካባቢ ውስጥ፣ ተመራማሪዎች የጥቃት መልሶ መገንባት ከሊሆን ከሚችል በርካታ ሳምንታት ወደ ሦስት ሰዓት አካባቢ እንደተቀነሰ ዘግበዋል። [[20]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ai) አንድ ትንሽ ቡድን መላውን ኢንዱስትሪ በደህንነት እንደገና መጻፍ እንደሚችል ማረጋገጥ አይችልም፣ ነገር ግን ቀደም ሲል ውድ የነበሩ የማረጋገጫ እና የመከላከያ-ጥቃት ሥራዎች አዲስ የወጪ ሁኔታዎች ሊኖራቸው እንደሚችል ያሳያል።

አሁን ሊጀመር የሚችል አንድ ድርጅታዊ አቀራረብ በጋራ Build in Public AI Factory መገንባት ነው። የኢንዱስትሪ ባለሙያዎች፣ ምሁራን እና ባለሙያዎች መስፈርቶችን እና የተቀባይነት ዝርዝሮችን (spec) በግልጽ ይጽፋሉ፣ ምን መጠበቅ እንዳለበት፣ የትኞቹ ሥራዎች እንደሚፈቀዱ እና ከየትኞቹ የፈቃድ መጣሶች በኋላ ምን ወሰኖች አሁንም መያዝ እንዳለባቸው ያብራራሉ፣ ከዚያም እነዚህን መስፈርቶች ወደ የተቀባይነት ሙከራዎች ይለውጣሉ። የኮዲንግ ወኪሎች ቡድኖች ዋናውን የኮድ አጻጻፍ፣ የሙከራ እና የማረም ሥራ ይወስዳሉ፤ የተለያዩ ቡድኖች ንድፎችን እና ውጤቶችን ይመረምራሉ፣ ሰዎች ደግሞ የፍርድ እና የተቀባይነት ኃላፊነትን ይሸከማሉ።ተሳታፊዎች ሃሳቦችን፣ ማሽኖችን፣ የኮምፒውቲንግ ኃይልን እና የሞዴል ጥሪ ኮታዎችን ማለትም የAI ቶከኖችን ማበርከት ይችላሉ። የAI እና የክላውድ ኮምፒውቲንግ ኩባንያዎችም ይህንን የህዝብ ግንባታ በሞዴል ኮታዎች፣ በኮምፒውቲንግ ሀብቶች እና በመሳሪያዎች መደገፍ ይችላሉ። ስፔኮች፣ የፕሮቶታይፕ ኮድ፣ የኤጀንት የስራ ፍሰቶች፣ የሙከራ አካባቢዎች እና የማረጋገጫ ውጤቶች በሙሉ በጋራ የሚጠበቁ መሰረተ ልማቶች ሊሆኑ ይችላሉ፣ ይህም ቀጣዩ ቡድን ከዚያ በቀጥታ እንዲቀጥል ያስችላል። ግቡ የልማት አቅምን ወደ እንደገና ጥቅም ላይ የሚውሉ የህዝብ ተቋማት መገንባት እና በማንኛውም ግለሰብ ጊዜ ወይም በማንኛውም ቡድን ላይ ያለውን ጥገኝነት መቀነስ ነው።

አጥቂዎችም በAI እየተጠቀሙ ነው፣ እና መከላከያን ባለፉት ጊዜያት የምርት ዘዴዎች ውስጥ ለመተው ከእንግዲህ ምክንያት የለንም። [[21]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-aiattacks) ነገር ግን የኮድ ማመንጨት ፈጣን መሆን መነሻ ብቻ ነው። ገደቦችን በግልጽ በመጻፍ፣ ሙከራዎችን ተደጋግሞ እንዲሮጡ በማድረግ እና አንድ አካል ሊመረመር እና ሊተካ የሚችል በማድረግ ብቻ የAI አቅም ወደ መሰረተ ልማት መሻሻል ሊቀየር ይችላል።

ገለልተኛ ገንቢዎች በኮዲንግ ኤጀንቶች እና በAI መሳሪያዎች እርዳታ አብረው ይሰራሉ። የቦታ ወርክሾፕ ለህዝብ ግንባታ ዘይቤ ነው። በተለይ ይህንን ጥሪ አሁንም መገንባትን ለሚወዱ ሰዎች ማስተላለፍ እፈልጋለሁ። እዚህ "ሃከር" የሚለው አንድ ስርዓት እንዴት እንደሚሰራ ለማወቅ ፈቃደኛ የሆነ፣ ያገኘውን ለማጋራት ፈቃደኛ የሆነ እና ሌሎች ስራውን እንዲፈትኑ ፈቃደኛ የሆነ ሰውን ያመለክታል። ያ መንፈስ በአንድ ወቅት በይነመረብን ወደፊት መርቶታል፣ ዛሬም Cryptoን ወደፊት መርዳት ይችላል።

ይህ ኢንዱስትሪ ብልህ ሰዎች ይጎድለዋል ብዬ አላምንም፣ የCrypto እና የAI ኢንዱስትሪዎች ይህንን ስራ ለመደገፍ ሀብቶችን ማግኘት አይችሉም ብዬም አላምንም። የበለጠ አስቸጋሪው ተሰጥኦን፣ ፋይናንስን እና ዘላቂ ኃላፊነትን አንድ ላይ ማደራጀት ነው። ፋውንዴሽኖች እና ችሎታ ያላቸው ኩባንያዎች በቀጥታ ገቢ የማያመነጩ ነገር ግን ለሁሉም የሚጠቅሙ የመሰረታዊ ስራዎችን የረጅም ጊዜ ወጪ ለመሸከም ፈቃደኞች መሆን አለባቸው።

ሁሉም ሰው በጋራ ዓለም አቀፍ የክሪፕቶግራፊ መሰረተ ልማት እንዲገነባ ተስፋ አደርጋለሁ። የተለያዩ ኔትወርኮች እና ቡድኖች በጋራ የደህንነት ገደቦች ስር መተባበር ይችላሉ፣ እያንዳንዱ የራሱን መፍትሄዎች ተግባራዊ ያደርጋል እና የሌላውን ይፈትናል፣ ተጠቃሚዎችም መምረጥ እና መሰደድ ይችላሉ። በአንድ አካል ሊጀመር ይችላል፣ ነገር ግን አቅጣጫው መላው ኢንዱስትሪ በጋራ እንዲገነባ ለማስተናገድ በቂ ትልቅ መሆን አለበት። ሁሉም ተሳታፊዎች፣ ArcBlockን ጨምሮ፣ ሊረጋገጥ የሚችል ስራ ማበርከት አለባቸው።

አንዳንድ ክፍል ቢጎዳም እንኳ ሀብቶች አሁንም ድንበሮች ያላቸው የሆኑበት፣ ሌሎች ስርዓቶች አሁንም ስህተቶችን ውድቅ ማድረግ የሚችሉበት፣ ተጠቃሚዎችም አሁንም የመመለሻ እና የመውጫ መንገዶች ያላቸው የሆኑበትን ዓይነት መሰረተ ልማት በጋራ መገንባት አለብን። ስሙን ከStar Wars በመውሰድ፣ ይህ የእኛ A New Hope ነው። [[22]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-starwars) ተስፋው ለመስራት ፈቃደኛ ከሆኑ ተራ ገንቢዎች የሚመጣ ነው፣ እንዲሁም ኮዲንግ ኤጀንቶች እና አዲስ የምህንድስና ዘዴዎች የበለጠ የግንባታ ስራ እንዲወስዱ ከሚያስችላቸው በዚህ ጊዜ የሚመጣ ነው።ለኢትየሪየም፣ ሶላና፣ ቢትኮይን እና XRP ሌጀር የመሳሰሉ ፕሮጀክቶች ገንቢዎች፣ ለቢናንስ፣ ኮይንቤዝ እና ክራከን የመሳሰሉ ልውውጦች፣ እንዲሁም ለዋሌት፣ ፕሮቶኮል፣ የደህንነት ምርምር፣ AI እና የክላውድ ኮምፒውቲንግ ቡድኖች ግብዣ ማቅረብ እፈልጋለሁ፦ በግልጽ በተወሰነ የሙከራ ፕሮጀክት ይጀምሩ እና ሌሎች ቡድኖች ሊቀበሏቸውና ሊፈትኗቸው የሚችሉ መሻሻሎችን በጋራ ያዘጋጁ።

የተዘረዘሩት ስሞች ምሳሌዎች ብቻ ናቸው፣ በምንም ቅደም ተከተል አይደሉም። መጠንዎ ምንም ይሁን የትኛውን የቴክኒክ መንገድ ቢከተሉ፣ ለመሳተፍ እንኳን ደህና መጡ። ይህ ግብዣ በዚህ ጽሑፍ ውስጥ የተተቹትን የቴክኒክ መንገዶች ገንቢዎችንም ያካትታል፤ የንብረት ደህንነትን በጋራ ማሻሻል የራሳችንን ሥነ-ምህዳሮች ድንበሮች ማለፍ ይገባል።

እኔ ራሴ ለመሳተፍ እና አሁን ያለንን መሠረተ ልማት፣ የሶፍትዌር ምህንድስና እና የAI ትብብር ልምዶች ለማበርከት ፈቃደኛ ነኝ። እኛ በኢንዱስትሪው ውስጥ ትንሽ ቡድን ነን፣ ማድረግ የምንችለው የተወሰነ ነው። በአንድ ፕሮቶታይፕ እና በሊደገሙ የሚችሉ የፍተሻ ስብስቦች መጀመር እፈልጋለሁ።

ተግባራዊ የሥራ ልምድ ያላቸው ሰዎች ግላዊነታቸው የተጠበቀ የጥቃት ሁኔታዎችን ማቅረብ ይችላሉ፣ የዋሌት እና ፕሮቶኮል ቡድኖች መከላከያዎችን መተግበር ይችላሉ፣ ገለልተኛ ተመራማሪዎች ደግሞ እነሱን ለማለፍ መሞከር ይችላሉ። እያንዳንዱ ቡድን ማስተናገድ የሚችለውን ክፍል ይወስዳል፣ በጋራ መፍትሄውን ይፈትናሉ እና ቀጣዩን እርምጃ ይወስናሉ።

በዚህ ጽሑፍ ውስጥ ያሉትን የንብረት ገደብ እና የመልሶ ማግኛ መስፈርቶች ወደ የመጀመሪያው ይፋዊ መግለጫ በማደራጀት ለመሳተፍ ፈቃደኛ ነኝ፣ እንዲሁም ይህንን የሙከራ ፕሮጀክት ለመገንባት ከሌሎች ተሳታፊዎች ጋር በጋራ ይፋዊ AI ፋብሪካ ለመገንባት ተዛማጅ የቴክኒክ እና የምህንድስና ልምዶችን ለማበርከት ፈቃደኛ ነኝ። መጀመሪያ በጣም የተወሰነ ችግር ይምረጡ፦ የዕለት ተዕለት የግብይት ቁልፍ አንዴ ከተጣሰ፣ አጥቂው ዋሌቱን በአንድ ጊዜ እንዳይጠራርግ እንዴት መከላከል ይቻላል? የሚፈቀደውን የኪሳራ ክልል፣ ደንቦችን የመቀየር ስልጣን እና የመልሶ ማግኛ ሁኔታዎችን በተቀባይነት ፍተሻዎች ውስጥ ይጻፉ፣ ከዚያ የልማት ወኪሎች ፕሮቶታይፕ እንዲተገብሩ ያድርጉ፣ ሌላ የወኪሎች ቡድን እና ገለልተኛ ተመራማሪዎች ደግሞ የማለፊያ መንገዶችን ይፈልጉ። የተሳሳተ ቀሪ ሂሳብ የሚመልሱ የውሂብ አገልጋዮች፣ እና ከመሣሪያ መጥፋት በኋላ የሚደረግ መልሶ ማግኛም ቀስ በቀስ ወደ ፍተሻዎቹ ሊጨመሩ ይችላሉ። ፕሮቶታይፑ ያሳካው፣ ያልተሳካበት እና የቀሩ ጥገኞች በሙሉ በይፋ መብራራት አለባቸው፣ ቀጣዩ እርምጃም በማስረጃ ላይ ተመስርቶ መወሰን አለበት።

ለመሳተፍ ፈቃደኛ የሆኑ ሰዎች ይህን ተነሳሽነት በX ላይ በይፋ እንደገና ማስተላለፍ ወይም መጥቀስ እና @mave99a ን ማመልከት ይችላሉ፣ እና ለመፍታት ስለሚፈልጉት ችግር፣ ግላዊነታቸው የተጠበቁ የጥቃት ጉዳዮች ወይም ስለሚያበረክቱት ሀብት ይናገሩ። ውይይቱ በይፋ እንዲካሄድ እመኛለሁ፣ ስለዚህ ተጨማሪ ገንቢዎች ሊያዩትና ሊቀላቀሉት ይችላሉ።

ክሪፕቶ እንደዚህ ማለፍ አይችልም። በጋራ ለመሥራት ፈቃደኛ የሆናችሁ፣ አሁን እንሥራ፣ መገንባት ከሚቻል እና ፍተሻን መቋቋም ከሚችል አንድ መሻሻል በመጀመር።ባይናንስ፣ የመጀመሪያ ማስታወቂያ ኦፊሴላዊ ልጥፍ እና የክትትል ምርመራ ኦፊሴላዊ ዝመና፣ 2026-10-30፤ TRM ባለብዙ ሰንሰለት ትንተና። ይህ ረቂቅ በ2026-10-30 ተረጋግጧል፤ የምርመራ እና የመልሶ ማግኛ ሁኔታ ሊለወጥ ይችላል። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-binance)

ሳቶሺ ናካሞቶ፣ ቢትኮይን፡ የአቻ-ለአቻ ኤሌክትሮኒክ ጥሬ ገንዘብ ስርዓት፣ 2008። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-bitcoin)

ዩኒስዋፕ፣ የUnichain EVM እኩልነት። የተጋሩ ጥገኞች የአደጋ ማጠናከር በዚህ ጽሑፍ ውስጥ የጸሐፊው ፍርድ ነው፣ የዚያ ሰነድ መደምደሚያ አይደለም። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-evm)

ቪታሊክ ቡቴሪን፣ ሳም ዊልሰን፣ አንስጋር ዲትሪክስ፣ lightclient፣ EIP-7702፡ ለEOAዎች ኮድ ማዘጋጀት፣ የተፈጠረ 2024-05-07። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-7702)

ሚንፌንግ ቺ፣ ቺን ዋንግ፣ ሩይቺያንግ ሊ፣ ቲያንቺንግ ዡ፣ ሺፒንግ ቼን፣ የEIP-7702 ማጭበርበር ጥቃት፣ 2025-12-13፣ arXiv v1 ቅድመ-ህትመት፤ የዚህ የባይናንስ ክስተት መለያ አይደለም። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-phishing)

ኢትሪየም፣ ከፍተኛ ሊወጣ የሚችል እሴት (MEV)፣ የቅደም ተከተል ዘዴዎች፣ የተለያዩ ዓይነቶች እና አሉታዊ ተጽዕኖዎች፤ "እንደ ሳንካ መስተካከል አለበት" የሚለው በተጠቃሚዎች ላይ ጉዳት የሚያደርስ ባህሪ ላይ የጸሐፊው የምህንድስና አቋም ነው። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-mev)

የPHP ኦፊሴላዊ 2026 የዜና ማህደር፤ CISA 2026-10-26 የሚታወቁ የተበዘበዙ ተጋላጭነቶች ዝመና፣ CVE-2026-109618፣ CVE-2026-109619። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-php)

Safe፣ Guards እና Modules፣ የተግባር እና የፈቃድ አደጋዎች መግለጫ። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-guards)

Apple፣ Apple ከአገልግሎት የወጡ ኦሪጅናል ክፍሎችን በመደገፍ የጥገና አማራጮችን ለማስፋት፣ 2024-04-11፤ የአሁኑ የክፍሎች ጥንድ አገልግሎት መግለጫ። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-apple)Ledger፣ የLedger ምላሽ ለሃርድዌር ተከላ ጥቃት፣ 2026-10፣ በስርጭት ሰንሰለት ውስጥ ስለተፈጸመ ጥቃት የአቅራቢ መግለጫ፤ ጆ ግራንድ፣ በሃርድዌር ተከላዎች ላይ የተደረገ የተገላቢጦሽ ምህንድስና ምርምር። ያልተረጋገጡ የኔትወርክ ኪሳራ ግምቶችን እንደ ቁርጥ መደምደሚያ አታቅርቡ። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ledgerimplant)

Coinkite፣ የአሁኑ የCOLDCARD ደህንነት ሁኔታ፣ የተጎበኘው 2026-10-30፣ ስለ ሐምሌ 2026 ክስተት እና ማስተካከያ በተከታታይ የሚዘመን መዝገብ፤ ማሻሻል እና የዘር ሽግግር ሁለት የተለያዩ ሥራዎች ናቸው። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-coldcard)

ERC-4337፡ አማራጭ Mempool በመጠቀም የመለያ ረቂቅነት፤ Trezor፣ SLIP39 ተደጋጋሚ ጥያቄዎች፣ የመግዛት ገደብ መልሶ ማግኛ፣ ተኳኋኝነት እና ተጨማሪ የይለፍ ሐረግ አደጋዎች። ነባር ዘዴዎች ለመገንባት መሠረት ናቸው፣ እና እያንዳንዱ ማሰማራት አስተማማኝ ነው ማለት አይደለም። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-walletstandards)BIP-174፦ በከፊል የተፈረመ የቢትኮይን ግብይት ቅርጸት፣ ያልተፈረመ ግብይት የመለዋወጫ ቅርጸት፣ የአገር አቀፍ ንብረት ስትራቴጂ መግለጫ አይደለም። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-psbt)

W3C፣ ሊረጋገጡ የሚችሉ ምስክርነቶች አጠቃላይ እይታ v1.0፣ 2026-07-30 የቡድን ማስታወሻ፤ የኢትሪየም ግላዊነት ማስታወሻዎች። በአጠቃላይ እይታው የተገለጹት ቴክኖሎጂዎች የስታንዳርድ ሁኔታ በእያንዳንዱ ጉዳይ ራሱን የቻለ ነው። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-privacy)

የCoW ፕሮቶኮል ሰነድ፣ የግብይት ፍላጎቶች እና የመፍቻ ዘዴዎች፤ ይህ ጽሑፍ ለማንኛውም የተወሰነ ማሰማራት አጠቃላይ የደህንነት ዋስትና አይሰጥም። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-routing)

iShares፣ IBIT 2025 ዓመታዊ ሪፖርት፣ PDF ገጽ 8–10 የቁጥጥር ዝግጅቶች እና ገጽ 45 የአደጋ መግለጫዎች። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ibit)

Mark Nottingham፣ RFC 9518፦ ማእከላዊነት፣ ያልተማከለነት እና የኢንተርኔት ስታንዳርዶች፣ 2023-12፣ ራሱን የቻለ የቀረበ፣ መረጃ ሰጪ RFC፣ የስታንዳርድ-ትራክ መግለጫ አይደለም። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-layers)

የቢትኮይን ነጭ ወረቀት ክፍል 8 ቀለል ያለ የክፍያ ማረጋገጫ፤ BIP-157፦ በደንበኛ በኩል የብሎክ ማጣሪያ፤ ኢትሪየም፣ ቀላል ደንበኞች። የተለያዩ ቀላል ደንበኞች የተለያዩ የማረጋገጫ ወሰኖች እና የመተማመኛ ሁኔታዎች አሏቸው። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-lightclients)

የኢትሪየም ፋውንዴሽን፣ የትሪሊዮን ዶላር የደህንነት ተነሳሽነትን ማስታወቅ፣ 2025-05-14። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-initiative)

Anthropic፣ AI ወሳኝ መሠረተ ልማትን ለመከላከል፣ 2026-01-08፣ ከPNNL ጋር በመተባበር በተወሰነ አካባቢ የተደረገ ምርምር። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ai")

Anthropic፣ በAI የሚቻሉ የሳይበር ስጋቶችን መካርት፣ በእውነተኛ የአላግባብ አጠቃቀም ናሙናዎች ላይ የተደረገ ምርምር። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-aiattacks")

Lucasfilm፣ ስታር ዋርስ፦ አዲስ ተስፋ (ክፍል IV)፣ 1977፤ ይህ ጽሑፍ ርዕሱን እና የጋራ ራስን ማዳን ምስሉን በውሰት ይጠቀማል። [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-starwars)