Towards Adaptive, Learning-Based Security in Decentralized Applications
تجادل ورقة الموقف هذه بأن تأمين تطبيقات الويب 3 (Web3) اللامركزية ضد التهديدات التكيفية وعابرة الطبقات يتطلب الانتقال من الدفاعات الثابتة إلى نموذج قائم على التعلم يتمحور حول "الشهادات الذكية المدعومة بالذكاء الاصطناعي"، والتي تعمل كأدوات ثقة ديناميكية وحاملة للحالة تدمج بين القابلية للتحقق عبر السلسلة (on-chain) وإشارات تعلم الآلة خارج السلسلة (off-chain) من أجل الاستنتاج المستمر والاستجابة الآلية للتهديدات.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن الإنترنت قد تطور ليصبح سوقاً عالمياً ضخماً يسمى Web3. على عكس الإنترنت القديم (Web2)، حيث تعمل بعض الشركات الكبرى (مثل فيسبوك أو جوجل) كحراس أمن وبوابين وحكام، فإن Web3 هو عبارة عن بازار لامركزي. لا يوجد فيه مدير واحد؛ بدلاً من ذلك، كل فرد هو حارسه الخاص، والقواعد مكتوبة في كود برمجي يعمل على آلاف الحواسيب في وقت واحد.
ورغم أن هذا يبدو وكأنه حرية، إلا أنه يمثل كابوساً أمنياً أيضاً. في البنك التقليدي، إذا حاول مخترق سرقة المال، يقوم فريق الأمن في البنك بإيقافه. أما في Web3، فإذا وجد المخترق ثغرة صغيرة في الكود، يمكنه استنزاف ملايين الدولارات قبل أن يدرك أي شخص ما حدث.
تجادل هذه الورقة بأن أدواتنا الأمنية الحالية تشبه أنظمة القفل والمفتاح القديمة التي تحاول إيقاف لص متقلب الأشكال. ويقترح المؤلفون حلاً جديداً: الشهادات الذكية المدعومة بالذكاء الاصطناعي.
إليك تفصيل ذلك باستخدام تشبيهات بسيطة:
1. المشكلة: "الحارس الثابت" مقابل "اللص الحرباء"
تعتمد أمنيات Web3 حالياً على أدوات ثابتة ومنعزلة (تعمل في عزلة عن بعضها البعض).
- الطريقة القديمة: تخيل حارس أمن يتحقق فقط مما إذا كنت تحمل بطاقة هوية محددة. إذا كنت تملك البطاقة، تدخل؛ وإذا لم تكن تملكها، تبقى في الخارج.
- الخلل: يمكن للص الذكي أن يزور بطاقة الهوية تلك، أو يمكنه التنكر في زي سائق توصيل لخداع الحارس. علاوة على ذلك، الحارس ينظر فقط إلى الهوية؛ إنه لا يتحقق مما إذا كنت تتصرف بشكل مريب، أو ما إذا كانت محفظتك متصلة بمحتال معروف، أو ما إذا كان الموقع الذي تزوره مزيفاً.
- الواقع: هجمات Web3 هي هجمات تتكيف. إنها تغير شكلها. فهي تمزج بين الهندسة الاجتماعية (خداع الناس على تويتر) وبين استغلال الكود (اختراق العقود الذكية). الأدوات القديمة لا تستطيع رؤية الصورة الكاملة لأنها تنظر إلى جزء واحد فقط من اللغز.
2. الحل: "بطاقة الهوية الحية والمتنفسة"
يقترح المؤلفون أداة أمنية جديدة تسمى الشهادة الذكية المدعومة بالذكاء الاصطناعي.
فكر في شهادة الأمان التقليدية (مثل رخصة القيادة) كأنها قطعة من الورق. بمجرد طباعتها، تظل كما هي حتى تنتهي صلاحيتها.
- الفكرة الجديدة: تخيل بطاقة هوية رقمية حية. إنها متصلة بعقل ذكاء اصطناعي فائق الذكاء.
- كيف تعمل:
- تراقب كل شيء: هي لا تتحقق من هويتك فحسب؛ بل تراقب سلوكك أيضاً. هل نقرت للتو على رابط غريب؟ هل حاولت محفظتك فجأة إرسال أموال إلى شخص غريب؟ هل الموقع الذي تزوره يحتوي على تحديث كود مشبوه؟
- تتعلم: إذا غير اللص تكتيكاته، فإن البطاقة تتعلم. إذا ظهر نوع جديد من الاحتيال على وسائل التواصل الاجتماعي، تقوم البطاقة بتحديث قواعدها فوراً.
- تتصرف: إذا استشعرت البطاقة وجود خطر، فهي لا تكتفي بإطلاق إنذار فحسب؛ بل تغلق الباب. يمكنها تلقائياً إيقاف عملية معينة من الحدوث أو سحب صلاحية وصولك إلى تطبيق معين حتى تصبح في أمان مرة أخرى.
3. كيف تعمل في الحياة الواقعية (نظام "الحارس" - Sentinel)
تقترح الورقة بناء نظام تعمل فيه هذه "الشهادات الذكية" كـ حراس (Sentinels) يتحدثون مع بعضهم البعض عبر طبقات مختلفة من الإنترنت.
الطبقات:
- المحفظة (جيوبك): تتحقق الشهادة مما إذا كانت محفظتك تتصرف بشكل غريب.
- وسائل التواصل الاجتماعي (الساحة العامة): تتحقق الشهادة مما إذا كنت تتعرض للخداع من قبل مؤثر مزيف أو رابط تصيد.
- التطبيق/العقد (المتجر): تتحقق الشهادة مما إذا كان كود التطبيق الذي تستخدمه يحتوي على فخ مخفي.
الاتصال السحري:
عادةً، "حارس المحفظة" لا يتحدث مع "حارس وسائل التواصل الاجتماعي". ولكن في هذا النظام الجديد، هم جميعاً متصلون.- مثال: تصلك رسالة على تويتر تقول: "اضغط هنا للحصول على كريبتو مجاني!" (الطبقة الاجتماعية).
- الشهادة الذكية ترى هذا. تتحقق من الرابط (طبقة الـ URL) وتجد أنه عملية احتيال معروفة.
- تقوم فوراً بتحديث شهادة طبقة المحفظة الخاصة بك لتقول: "لا تتفاعل مع هذا الرابط".
- حتى لو حاولت الضغط عليه، ستقوم الشهادة بحظر المعاملة قبل حدوثها.
4. "الأوراكل" (المرسال)
بما أن عقل الذكاء الاصطناعي معقد للغاية بحيث لا يمكنه العيش مباشرة على البلوكشين (لأنه ثقيل وبطيء)، تقترح الورقة استخدام مرسال (يسمى أوراكل - Oracle).
- البلوكشين هو القاضي الصارم الذي يحتفظ بالسجل النهائي.
- الذكاء الاصطنا-عي هو المحقق الذي يعمل خارج الموقع، يجمع الأدلة من الإنترنت، ووسائل التواصل الاجتماعي، وسجل المعاملات.
- المرسال يأتي بتقرير المحقق إلى القاضي. إذا قال المحقق: "هذا احتيال"، يقوم القاضي (البلوكشين) فوراً بتحديث الشهادة لتصبح "ملغاة" أو "خطيرة".
5. لماذا هذا مهم؟
يعترف المؤلفون بأن هذا مقترح بحثي، وليس منتجاً نهائياً بعد. إنهم يرفعون راية تحذير ليقولوا: "يجب أن نتوقف عن بناء جدران ثابتة ونبدأ في بناء أنظمة ذكية تتعلم".
المخاطر:
مثل أي ذكاء اصطناوي قوي، هناك مخاطر. إذا ارتكب الذكاء الاصطناعي خطأً، فقد يحظر أشخاصاً أبرياء (إنذارات خاطئة). وإذا خدع المخترقون الذكاء الاصطناعي، فقد يسمحون للمحتالين بالدخول. تؤكد الورقة على ضرورة توخي الحذر الشديد في كيفية تصميم هذه الأنظمة لضمان كونها عادلة، وشفافة، ولا يمكن خداعها بسهولة.
الملخص
- الأمن القديم: قفل صلب وغبي يتحقق من شيء واحد فقط.
- الأمن الجديد (الشهادات الذكية): كلب حراسة ذكي ومتعلم، يراقب بيئتك بالكامل وينبح (أو يعض) في اللحظة التي يستشعر فيها تهديداً، حتى لو بدا التهديد مختلفاً عما سبق.
الهدف هو جعل الإنترنت اللامركزي آمناً بما يكفي ليستخدمه الجميع، دون الحاجة إلى مدير مركزي يملي علينا ما نفعله.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.