التعمّق في التطبيقات اللامركزية والعقود الذكية
العقود الذكية
كيف تُبنى التطبيقات اللامركزية وتُؤمَّن وتُحكَم.
في هذا الدرس
- مخاطر العقود الذكية الشائعة
- ماذا يفعل التدقيق (Audit)
أهم النقاط
- 1الكود الثابت يعني أن الأخطاء قد تكون كارثية
- 2التدقيقات تبحث عن الثغرات قبل الإطلاق
- 3إعادة الدخول والتصاريح السيئة استغلالات كلاسيكية
ملخص الدرس
أمان العقود الذكية يتعلق بمنع الشيفرة من فعل أشياء غير مقصودة بأصول حقيقية.
النموذج الذهني
العقود الذكية بعبارات مبسطة
أمان العقود الذكية يتعلق بمنع الشيفرة من فعل أشياء غير مقصودة بأصول حقيقية. يحسّن التدقيق الثقة، لكنه ليس تأمينًا.
- مخاطر العقود الذكية الشائعة
- ماذا يفعل التدقيق (Audit)
الآليات
كيف تفكّر في العقود الذكية
يراجع المدقِّقون المنطق والأذونات والحالات الاستثنائية وفئات الثغرات المعروفة.
توفّر جوائز اكتشاف الثغرات (Bug Bounty) والوقت في الإنتاج دليلًا إضافيًا.
مفاتيح الترقية وأدوار المسؤول يمكن أن تكون بأهمية الشيفرة نفسها.
- الكود الثابت يعني أن الأخطاء قد تكون كارثية
- التدقيقات تبحث عن الثغرات قبل الإطلاق
- إعادة الدخول والتصاريح السيئة استغلالات كلاسيكية
مثال
العقود الذكية مطبَّقًا
يمكن لثغرة إعادة الدخول (Reentrancy) أن تسمح لمهاجم بالاستدعاء مرة أخرى داخل عقد قبل تحديث الأرصدة، مستنزفًا الأموال إذا كانت الحماية مفقودة.
الأخطاء الشائعة
كيف يوقع العقود الذكية المتعلمين في الخطأ
شعار تدقيق على موقع لا يكفي. يحتاج المستخدمون إلى معرفة أي نسخة دُقّقت وهل العقد المنشور يطابقها.
ملاحظات المخاطر
قبل الاعتماد على العقود الذكية
إعادة الدخول، والتلاعب بالأوراكل، والأذونات غير المفحوصة، والترقيات السيئة، والتصريحات غير المحدودة يمكن أن تُنشئ مسارات خسارة كارثية.
- افحص نطاق التدقيق.
- راجع صلاحيات المسؤول أو الترقية.
- تجنّب التصريحات غير المحدودة غير الضرورية.
تطبيق عملي
رسّخ العقود الذكية في ذهنك
- افحص نطاق التدقيق.
- راجع صلاحيات المسؤول أو الترقية.
- تجنّب التصريحات غير المحدودة غير الضرورية.
مراجعة
المصطلحات الأساسية
- الأوراكل (مصدر البيانات الخارجي)
- خدمة تُغذّي بيانات العالم الحقيقي (كالأسعار) للعقود الذكية على السلسلة.
- عقد ذكي
- كود ذاتي التنفيذ على سلسلة كتل، يعمل تمامًا كما كُتب عند استيفاء الشروط.
- التلاعب بالأوراكل
- استغلال خلل في تغذية الأسعار لاستنزاف بروتوكول.
- سلسلة الكتل
- سجل مشترك يُضاف إليه فقط ولا يُعدَّل، مكرَّر على حواسيب عديدة، ومؤمَّن بالتشفير والتوافق.
- آلية التوافق (الإجماع)
- العملية التي تتفق بها شبكة موزَّعة على الحالة الصحيحة للسجل (مثل إثبات العمل، إثبات الحصة).
ملاحظات المصادر
المراجع التحريرية
هذه المراجع نقاط انطلاق للتحقق من الآليات، وفحوصات المخاطر، وسياق المنتج الكامنة خلف هذا الدرس.
قبل أن تستمر
هل تستطيع القيام بما يلي؟
- افحص نطاق التدقيق.
- راجع صلاحيات المسؤول أو الترقية.
- تجنّب التصريحات غير المحدودة غير الضرورية.
تعلّم ذو صلة
استمر في القراءة
محطة التقييم
إنهاء هذا الدرس
تجاوز الفحص لحفظ تقدُّمك، ثم استمر عبر المسار بالترتيب.
تثبيت هذا الدرس
أجب عن كل سؤال بشكل صحيح لإكمال الدرس.
من أخطار العقود الذكية الشائعة…