Secure User Privacy Enforcement in IoT Through a Blockchain- Powered Identity Management System

تخيل أن إنترنت الأشياء (IoT) عبارة عن مدينة صاخبة وغير مرئية حيث تدردش مليارات الأجهزة الصغيرة باستمرار مع بعضها البعض—مثل أجهزة تنظيم الحرارة الذكية، والمستشعرات الطبية، وكاميرات المراقبة. لكي تعمل هذه المدينة بأمان، يحتاج كل جهاز إلى بطاقة هوية موثوقة لتثبت من هو ولمن يمكنه الوثوق. حالياً، معظم بطاقات الهوية هذه تصدرها "مكاتب مركزية" ضخمة (مثل شركة تقنية كبرى أو قاعدة بيانات حكومية). فكر في هذا الأمر كأنه مدرسة يمتلك فيها مدير واحد فقط جميع بطاقات تعريف الطلاب؛ إذا تعرض مكتب المدير للاقتحام أو تعطل الكمبيوتر، يفقد الجميع هويتهم، وتتوقف المدرسة بأكملها عن العمل. هذه هي مشكلة "المركزية": فهي فعالة ولكنها هشة، وتضع كل أسرارك في خزنة واحدة.

ولإصلاح ذلك، يستكشف العلماء تقنية "البلوكشين" (Blockchain)، والتي تعمل ليس كخزنة واحدة، بل كدفتر ملاحظات عام وضخم يحمل كل شخص في المدينة نسخة منه. بمجرد كتابة شيء في هذا الدفتر، لا يمكن مسحه أو تغييره، ولا أحد يسيطر على الدفتر بأكمله. هناك أداة رئيسية أخرى وهي "براهين المعرفة الصفرية" (Zero-Knowledge Proofs)، وهي مفهوم سحري حيث يمكنك إثبات معرفتك بسر ما (مثل كلمة مرور) دون أن تهمس بالكلمة لأي شخص بالفعل. الأمر يشبه إظهار بطاقة هويتك للحارس لتثبت أن عمرك فوق 21 عاماً دون أن تدعه يرى اسمك أو عنوانك. الورقة البحثية التي ستطالعها الآن تغوص في كيفية دمج هذه الأفكار لبناء مدينة لامركزية فائقة الأمان لأجهزتنا الذكية.

---

الورقة البحثية: نظام هوية لامركزي للأجهزة الذكية

في هذا البحث، يقدم ماجد الطويرقي نظاماً جديداً يسمى SecureChain-ID. فكر فيه كأنه كتاب قواعد جديد لمدينة إنترنت الأشياء، يستبدل "مكتب المدير" الواحد بـ "رقابة حي" ديمقراطية وغير قابلة للكسر. الهدف هو منع المتسللين من تزييف الهويات أو سرقة البيانات، مع ضمان أن الأجهزة الذكية عندما تتواصل، لا تسرب أسرارك الخاصة بالخطأ.

المشكلة: "نقطة الفشل الواحدة"

تبدأ الورقة بالإشارة إلى أن الطريقة القديمة لإدارة الهويات الرقمية محفوفة بالمخاطر. فإذا تم اختراق خادم مركزي، يمكن تعريض كل جهاز متصل في النظام للخطر. الأمر يشبه امتلاك مفتاح رئيسي واحد يفتح جميع الأبواب في مبنى ما؛ إذا سرق لص هذا المفتاح، يصبح المبنى بأكمله غير آمن. يجادل المؤلف بأننا بحاجة إلى نظام لا يمتلك فيه شخص واحد أو كمبيوتر واحد كل السلطة، مما يجعل من الصعب جداً على الجهات السيئة إحداث فوضى.

الحل: بلوكشين ديمقراطي

يقترح SecureChain-ID نظاماً ينضم فيه الأجهزة والمسؤولون (البشر المسؤولون) إلى شبكة بلوكشين. إليك كيف يعمل ذلك في الواقع:

1. نظام التصويت (لا وجود للرؤساء): في هذه المدينة الجديدة، لا يمكنك مجرد الحضور والادعاء بأنك مسؤول أو جهاز ذكي جديد. عليك أن يتم التصويت عليك. يستخدم المسؤولون الحاليون توقيعاً رقمياً خاصاً للتصويت على ما إذا كان العضو الجديد جديراً بالثقة. إذا وافق أكثر من نصف المسؤولين الحاليين، يتم قبول العضو الجديد. هذا يمنع أي جهة سيئة من السيطرة على النظام.
2. الحبر السحري الخفي (ECC): للحفاظ على الأمان، يستخدم النظام خدعة رياضية تسمى تشفير المنحنى الإهليلجي (ECC). تخيل هذا كحبر سحري خفيف الوزن وغير قابل للكسر. إنه قوي بما يكفي لقفل الأسرار، ولكنه خفيف بما يكفي لتتمكن الأجهزة الصغيرة التي تعمل بالبطارية (مثل الساعة الذكية) من استخدامه دون استنزاف بطارياتها. كل رسالة تُرسل بين الأجهزة يتم توقيعها بهذا الحبر، مما يثبت أنها جاءت من المصدر الصحيح ولم يتم التلاعب بها.
3. التحقق "الأعمى" (براهين المعرفة الصفرية): هذا هو الجزء الأكثر روعة. عندما يريد جهاز ما الانضمام إلى الشبكة، فإنه لا يحتاج إلى الصراخ بمفاتيح أسراره أو بياناته الشخصية. بدلاً من ذلك، يستخدم برهان المعرفة الصفرية (ZKP). فكر في الأمر كأنه لغز: الجهاز يثبت للمسؤولين أنه "يعرف الحل السري"، دون أن يظهر لهم الحل بالفعل. هذا يعني أن الجهاز يتم التحقق منه، لكن معلوماته الخاصة تظل مخفية، مما يحمي خصوصية المستخدم.

كيف يعمل النظام في الممارسة العملية

تصف الورقة سير عمل حيث تعمل العقود الذكية (القواعد الرقمية ذاتية التنفيذ) كحكام آليين.

• التسجيل: عندما يريد مسؤول أو جهاز جديد الانضمام، يقدم طلباً. يتحقق العقد الذكي من الأصوات من المسؤولين الحاليين. إذا قال الأغلبية "نعم"، يُضاف العضو الجديد إلى سجل البلوكشين.
• التواصل: بمجرد الدخول، تتحدث الأجهزة مع بعضها البعض باستخدام توقيعات ECC الخاصة بها. يتم تسجيل كل محادثة في دفتر ملاحظات البلوكشين، مما يخلق تاريخاً دائماً وغير قابل للتغيير.
• نظام الإنذار: إذا حاول جهاز التسلل دون إذن، يطلق النظام تنبيهاً فورياً. يتم إرسال هذا التنبيه إلى جميع المسؤولين، الذين يمكنهم بعد ذلك التحقيق وحظر المتسلل. ولأن كل شيء مسجل في البلوكشين، يمكن للمسؤولين النظر في التاريخ لمعرفة ما حدث بالضبط، دون أي وسيلة للمخترق لمحو الأدلة.

النتائج: سريع وفعال

لم يكتفِ المؤلف بالحلم بهذا النظام؛ بل بنى محاكاة لاختباره. باستخدام إعداد حاسوبي قوي، قام بتشغيل النظام عبر سيناريوهات مختلفة لمعرفة مدى سرعته وتكلفته.

• السرعة: النظام سريع للغاية. استغرق الموافقة على جهاز جديد أو مسؤول حوالي 2 ميلي ثانية (أي 0.002 ثانية)، واستغرق إرسال التنبيه أيضاً 2 ميلي ثانية. هذا سريع بما يكفي لحالات الطوارئ في الوقت الفعلي.
• التكلفة: في عالم البلوكشين، كل إجراء يكلف القليل من الـ "غاز" (Gas) (وهو رسوم قوة الحوسبة). أغلى إجراء، وهو الموافقة على جهاز، كلف 153,11van15 (153,115) وحدة غاز، بينما كان إرسال التنبيه رخيصاً جداً عند 27,454 وحدة غاز. بلغ إجمالي تكلفة إعداد النظام بأكمله 3,378,898 وحدة غاز، وهو ما يعادل حوالي 11.3% من الحد الأقصى لكتلة واحدة على شبكة إيثيريوم. يشير هذا إلى أن النظام ميسور التكلفة بما يكفي لاستخدامه في الشبكات الحقيقية دون استنزاف الميزانية.
• السعة: عندما اختبر الباحثون النظام مع حدوث 10 تنبيهات في نفس الوقت، قام بمعالجتها في 14 ميلي ثانية، حيث عالج حوالي 714.29 معاملة في الثانية. يوضح هذا أن النظام يمكنه التعامل مع الكثير من حركة المرور دون أن يختنق.

ما لا تدعيه الورقة

من المهم ملاحظة ما لا تعد به هذه الورقة. النتائج ناتجة عن محاكاة على جهاز كمبيوتر محلي، وليس من نشر واسع النطاق في العالم الحقيقي مع آلاف الأجهزة الفعلية في مدينة ما. يعترف المؤلف بأنه بينما يبدو النظام رائعاً في الاختبار، فإنه لا يزال بحاجة إلى اختبار في العالم الحقيقي ليرى كيف سيتعامل مع الطبيعة الفوضوية وغير المتوقعة للإنترنت الحقيقي. كما تقر الورقة بأنه رغم كون النظام آمناً، إلا أنه يتطلب من المستخدمين إدارة مفاتيحهم الخاصة، وهو أمر قد يكون صعباً على غير المتمرسين تقنياً.

الصورة الكبيرة

يشير SecureChain-ID إلى أنه من خلال الجمع بين نظام تصويت ديمقراطي، وتشفير خفيف الوزن (ECC)، وسحر الحفاظ على الخصوصية (ZKPs)، يمكننا بناء نظام هوية رقمية يكون آمناً وخاصاً في آن واحد. إنه ينقلنا من الاعتماد على سلطة واحدة هشة إلى شبكة حيث يراقب الجميع بعضهم البعض. وبينما تظهر الورقة نتائج واعدة في المحاكاة، فإنها تخلص إلى أن الخطوة التالية هي إخراج هذا الإطار من المختبر ورؤية كيف سيعمل في الواقع، ربما من خلال دمجه مع الأنظمة القديمة أو استخدام الذكاء الاصطناعي لرصد تهديدات أكثر ذكاءً. في الوقت الحالي، يعد هذا مخططاً قوياً لمستقبل أكثر أماناً وخصوصية لأجهزتنا الذكية.