مقابلة إعلامية مع المؤسس المشارك لشركة CertiK، جو رونغ هوي: أمن الحراسة يحتاج إلى اهتمام تنظيمي عاجل

في 25 أبريل، عشية المائدة المستديرة للأصول الرقمية التي تنظمها لجنة الأوراق المالية والبورصات الأمريكية (SEC)، نشرت Korea IT Times، وهي وسيلة إعلامية كورية معروفة في مجال التكنولوجيا، مقالاً يستشهد بالرؤى المهنية للأستاذ الجامعي Gu Ronghui، المؤسس المشارك والرئيس التنفيذي لشركة CertiK، بشأن القضايا المتعلقة بأمن حفظ الأصول المشفرة. وأشار Gu Ronghui إلى أن أمان الاستضافة أمر بالغ الأهمية للحفاظ على سلامة النظام البيئي Web3.0 بأكمله. إن الحادثة الأخيرة التي تكبدت فيها منصة بايبت خسارةً قدرها 1.4 مليار دولار من الأصول بسبب ثغرة أمنية، دقّت ناقوس الخطر في هذا القطاع: «يجب على مزودي خدمات الاستضافة الخضوع للتحقق الرسمي. فقط من خلال البراهين الرياضية الدقيقة يمكننا ضمان عمل الكود كما هو متوقع، وعدم وجود ثغرات قابلة للاستغلال». واقترح أيضًا أن يضع أمناء العملات المشفرة معايير عملية كاملة تغطي إدارة المفاتيح وآليات الاستجابة للحوادث وعمليات التدقيق الأمنية المنتظمة لتحسين مقاومتهم للمخاطر بشكل منهجي.

بالإضافة إلى ذلك، أكد جو رونغ هوي بشكل خاص على الدور الأساسي الذي تلعبه "الشفافية" في الأمن الحفظي، "الشفافية لا تعزز الثقة فحسب، بل تساعد المستثمرين أيضًا على اتخاذ قرارات أكثر استنارة." منذ عام 2020، قاد CertiK لتنفيذ مبدأ "الشفافية" في تقارير التدقيق العامة بالكامل، بالاعتماد على أدوات الأمان المرئية مثل Skynet لمساعدة المستخدمين على تقييم أمان المشروع بشكل أكثر حدسًا. حاليًا، تعد CertiK المنصة الوحيدة في الصناعة التي تكشف بالكامل عن جميع تقارير التدقيق. يشكل نموذج التدقيق الشفاف معيارًا أمنيًا لصناعة Web3.0. وبحسب تعليق لصحيفة Korea IT Times، فإن رؤى Gu Ronghui توفر مرجعًا مهمًا لبناء نظام بيئي للأصول الرقمية أكثر أمانًا وجدارة بالثقة.

طاولة مستديرة حول الأصول الرقمية تابعة لهيئة الأوراق المالية والبورصات الأمريكية: "تعرف على أمين الحفظ الخاص بك: الاعتبارات الرئيسية لحفظ الأصول الرقمية"

نيويورك - مع استمرار تطور نظام الأصول الرقمية بوتيرة مذهلة، تولي الجهات التنظيمية مثل هيئة الأوراق المالية والبورصات الأمريكية اهتمامًا متزايدًا للتحديات التي تفرضها هذه الصناعة الناشئة. لتعزيز الابتكار التكنولوجي مع حماية المستثمرين، تعقد هيئة الأوراق المالية والبورصات سلسلة من المناقشات المستديرة مع اللاعبين الرئيسيين في الصناعة لتطوير إطار تنظيمي أكثر شمولاً. في الاجتماع الأخير، اجتمع المسؤولون التنفيذيون من Coinbase وUniswap Labs وبورصة نيويورك للأوراق المالية لمناقشة تفاصيل قواعد تداول الأصول الرقمية بشكل متعمق. سيتم عقد محادثة أكثر أهمية غدًا (بالتوقيت الشرقي في 25)، تحت عنوان "اعرف أمين الحفظ الخاص بك: الاعتبارات الرئيسية لحفظ العملات المشفرة". وأشار رونغ هوي جو، أستاذ علوم الكمبيوتر في جامعة كولومبيا والمؤسس المشارك لشركة CertiK، أكبر شركة أمن Web3.0 في العالم، إلى أن أمن الحراسة أمر بالغ الأهمية للحفاظ على سلامة نظام Web3.0 بأكمله.

مع تزايد تعقيد هجمات الشبكة، أصبحت أهمية قضايا الأمن بارزة بشكل متزايد. وأكد البروفيسور جو: "في المائدة المستديرة التي عقدتها هيئة الأوراق المالية والبورصات الأمريكية بشأن حفظ الأصول الرقمية، ينبغي أن يكون الأمن في صميم المناقشة". إذا أخذنا على سبيل المثال الاختراق الأمني ​​الذي تعرضت له شركة Bybit مؤخرًا والذي بلغت قيمته 1.4 مليار دولار، فقد تضررت ثقة المستثمرين المتضررين بشدة. ومن الواضح أنه يجب اتخاذ تدابير أمنية أكثر قوة في مجال Web3.0. ولا تشكل مثل هذه الحوادث تهديدًا لأمن الأصول الشخصية فحسب، بل تؤثر أيضًا على مصداقية صناعة الأصول الرقمية بأكملها كبديل قابل للتطبيق للتمويل التقليدي. في هذا الاجتماع الحاسم القادم لهيئة الأوراق المالية والبورصات، ينبغي أن تتناول المناقشات معايير الأمن الصارمة التي ينبغي أن يلتزم بها الأمناء. وأشار البروفيسور جو إلى أنه "يجب على مقدمي خدمات الاستضافة قبول التحقق الرسمي". وأكد أنه من خلال إثبات رياضي صارم فقط يمكننا ضمان تشغيل الكود كما هو متوقع وعدم وجود ثغرات قابلة للاستغلال. في صناعة تعتمد فيها المعاملات على العقود الذكية، لا يمكن التقليل من تأثير ضعف الأمان.

على الرغم من أن الإشراف يتخلف في كثير من الأحيان عن التقدم التكنولوجي، إلا أن الصناعة بحاجة إلى اتخاذ المبادرة في هذه اللحظة. "التحقق الرسمي ليس خيارًا، بل هو شرط ضروري." وقال البروفيسور جو إن هذه الطريقة ضرورية للحفاظ على ثقة المستثمرين واستقرار النظام. مع نضوج الصناعة، لا ينبغي لحلول الاستضافة أن تكون مبتكرة فحسب، بل يجب أن تكون أيضًا مرنة في مواجهة التهديدات المعقدة. بالإضافة إلى التحقق من كود العقد الذكي، اقترح البروفيسور جو أيضًا بعض معايير الأمان غير القابلة للتفاوض والتي يجب دمجها في نظام التشغيل الخاص بمزود خدمة الاستضافة. وأشار إلى أن "إنشاء المفاتيح وتخزينها يجب أن يخضع لمعايير صارمة وقابلة للتدقيق". في مجال Web3.0، تعد إدارة المفاتيح حجر الأساس للأمان. إذا تم التعامل معها بطريقة غير صحيحة، يمكن أن تكون العواقب وخيمة للغاية.

إن إنشاء آلية كاملة للاستجابة للحوادث الأمنية يعد أيضًا رابطًا رئيسيًا. "إن اعتماد استراتيجية استجابة استباقية للثغرات الأمنية المحتملة أمر بالغ الأهمية لتقليل الخسائر." وأكد البروفيسور جو أن الاستجابة السريعة لا يمكنها السيطرة على الخسائر بشكل فعال فحسب، بل إنها تعمل أيضًا على تعزيز ثقة العملاء والشركاء. لا ينبغي لخطة الاستجابة للطوارئ السليمة أن تغطي سيناريوهات التهديد المختلفة فحسب، بل يجب أن تحدد أيضًا بوضوح الأدوار والمسؤوليات لمختلف أصحاب المصلحة في الأزمة. ودعا أيضًا مزودي خدمات الاستضافة إلى إجراء عمليات تدقيق أمنية منتظمة واستباقية لتعزيز المراقبة الذاتية الداخلية. "يمكن للتقييمات الأمنية المستمرة تحديد نقاط الضعف مسبقًا قبل أن تتطور إلى أزمات." وقال إن مثل هذه التدقيقات لا ينبغي أن تقتصر على شكل استجابة للرقابة، بل ينبغي أن تصبح ضمانة مهمة للتعامل مع مخاطر الأمن السيبراني. بالإضافة إلى ذلك، أكد البروفيسور جو بشكل خاص على أن الشفافية يجب أن تكون جزءًا أساسيًا من نظام الحراسة الجديد. ويعتقد أن مقدمي خدمات الاستضافة يجب أن يكشفوا عن ممارساتهم الأمنية ونتائج التدقيق الأمني ​​والحوادث الأمنية ذات الصلة للعملاء والهيئات التنظيمية. "إن الشفافية لا تعمل على تعزيز الثقة فحسب، بل تساعد المستثمرين أيضًا على اتخاذ قرارات أكثر استنارة." ومن خلال السماح لأصحاب المصلحة بفهم تدابير الأمن بشكل واضح، يمكن للنظام البيئي بأكمله إنشاء ثقة مستمرة، وهو الضمان الأساسي لتعزيز التنمية طويلة الأجل لسوق Web3.0. إن اجتماع المائدة المستديرة المقبل سوف يوفر فرصة ثمينة لحل القضايا الرئيسية المذكورة أعلاه. ومن خلال الاستفادة من رؤى المحترفين مثل البروفيسور جو، يمكن للجهات التنظيمية إنشاء بيئة أكثر أمانًا وتنظيمًا لحفظ الأصول الرقمية. في لحظة حاسمة في صياغة الإطار التنظيمي، يعد التعاون العميق بين الأوساط الأكاديمية والصناعة أمرًا ضروريًا - فقط فريق محترف يفهم حقًا تأثير التكنولوجيا والتنظيم يمكن أن يكون مؤهلًا لمهمة حفظ الأصول.

في حين تولي جميع الأطراف اهتمامًا وثيقًا بنتائج هذا الاجتماع المهم، لا يمكن تجاهل أهمية رفع عتبة الأمان لحفظ الأصول الرقمية. ينبغي أن تتضمن عملية مناقشة اجتماع هيئة الأوراق المالية والبورصات الأمريكية بالكامل دعوات للتحقق الرسمي والشفافية والأمن. وبهذه الطريقة فقط، يمكن للتدابير التنظيمية حماية حقوق ومصالح المستثمرين مع وضع الأساس المتين للموجة التالية من الابتكار في صناعة الأصول الرقمية.

بما أن هيئة الأوراق المالية والبورصات على وشك عقد اجتماع مناقشة من شأنه أن يؤثر على الاتجاه المستقبلي لتنظيم Web3.0، فيجب عليها دائمًا التركيز على الركيزتين الأساسيتين: الابتكار والأمان. وتقدم رؤى خبراء مثل البروفيسور جو رونغ هوي مسارًا واضحًا لبناء مستقبل أكثر أمانًا وجدارة بالثقة للأصول الرقمية: مع تشجيع النمو المسؤول، وإعطاء الأولوية لإنشاء إطار عمل قوي لممارسات الأمن. إن التحديات التي نواجهها اليوم كبيرة، ولكن التزامنا بحماية سلامة هذا النظام المالي التحويلي يجب أن يكون أعلى لضمان التقدم المطرد للصناعة.