guardians

أمن Wormhole: دروس مستفادة وإجراءات أمنية صارمة! 🔒💡

يُعدّ الأمن أولوية قصوى لـ Wormhole بحلول يوليو 2025، لا سيما بعد حادثة الاستغلال التي وقعت عام 2022. وقد عزّز البروتوكول إجراءاته الأمنية بشكل ملحوظ:

شبكة الحماية: تُوفّر شبكة لامركزية تضم 19 مُدقّقًا من شركات عالمية رائدة، يعمل كل منهم على تشغيل عُقد كاملة على جميع سلاسل الكتل المتصلة، أساسًا متينًا للأمن.

تدقيق صارم: عمليات تدقيق داخلية وخارجية مستمرة لرمز البروتوكول.

برنامج مكافآت اكتشاف الثغرات: برنامج مكافآت فعّال لتحديد نقاط الضعف.

المحاسب العالمي: وحدة تضمن التكافؤ التام بين الأصول الأصلية والأصول المُغلّفة، مما يمنع إنشاء رموز مُغلّفة "زائدة".

المُحكّم: نظام يحدّ من حجم عمليات سحب الأصول من السلاسل المتصلة لإبطاء انتشار الثغرات الأمنية.

رمز مفتوح المصدر: تتيح شفافية الرمز للمجتمع تدقيقه. تهدف هذه الإجراءات إلى منع الهجمات المستقبلية وضمان موثوقية المعاملات عبر سلاسل الكتل.

#Wormhole #Guardians

خلف كواليس Wormhole: شبكة Guardian وسحر تأكيدات VAA! ✨🛡️

أساس عمل Wormhole بحلول يوليو 2025 يتكون من شبكة لامركزية من 19 مدققين، يُطلق عليهم اسم Guardians. إليك كيف تتم عملية النقل عبر السلاسل:

إرسال الرسالة: يقوم المستخدم أو dApp على سلسلة الكتل الأصلية بإرسال البيانات (مثل الرموز المقفلة) إلى العقد الذكي لـ Wormhole.
مراقبة Guardians: يراقب كل Guardian هذا الحدث بشكل مستقل.
التأكيد (VAA): عندما يؤكد أغلبية كبيرة من Guardians (ما لا يقل عن 13 من 19) الحدث، يقومون بتوقيع الرسالة، مُنشئين Verifiable Action Approval (VAA) — دليل تشفيري على الشرعية.
إعادة الإرسال (Relayers): تأخذ العقد الخاصة (المُعيدين) هذا VAA وترسله إلى العقد الذكي لـ Wormhole على سلسلة الكتل المستهدفة.
التنفيذ: يتحقق العقد الذكي المستهدف من VAA وينفذ الإجراء المناسب (مثل سك الرموز المغلفة). يضمن هذا الهيكل الأمن والموثوقية في الاتصالات عبر السلاسل.
#Wormhole #Guardians #VAA #Web3

RWA أيضًا تطالب بالسيادة! لماذا تعتبر نقطة Guardian الخاصة بـ @Dusk هي الحصن الآمن الحقيقي؟

​أهلاً بالقراء. عندما تنظرون إلى سلسلة RWA العامة، غالبًا ما تركزون فقط على ما إذا كانت الأصول قد تم تسجيلها، لكنكم تتجاهلون من يقوم بالتحقق من هذه المعاملات. العديد من السلاسل التي تدعي الامتثال، تكون النقاط في الواقع تحت سيطرة عدد قليل من المؤسسات، وهذا في جوهره لا يختلف كثيرًا عن البنوك التقليدية.
​شبكة Dusk
تستخدم آلية توافق SBA (الاتفاق البيزنطي المنفصل) التي سلكت طريقًا مختلفًا. إنها شبكة غير مرخصة (Permission-less)، أي مستخدم يفي بمتطلبات الرهن يمكنه أن يصبح Provisioner (أي نقطة حراسة) للمشاركة في التوافق.
​لماذا هذا مهم للمؤسسات وكبار المستثمرين؟
​الخصوصية والتحقق يسيران جنبًا إلى جنب: وفقًا للكتاب الأبيض، يجب على Provisioner إلغاء إخفاء مبلغ الرهن الخاص به، لكنهم عند التحقق من الكتل، يستخدمون توقيعات BLS المجمعة وإثباتات ZK لتأكيد شرعية المعاملة. وهذا يعني أن النقاط يمكنها التحقق من صحة المعاملات، لكنها لا تستطيع التطفل على هوية المستخدمين، مما يحقق "الامتثال والخصوصية".
​إزالة مخاطر التسوية: يتحقق توافق SBA من خلال ثلاث مراحل (اقتراح، تقليص، اتفاق) لتحقيق النهائية الإحصائية، مما يقلل من احتمال حدوث تفرع (Fork) تقريبًا. وهذا يعني للمؤسسات المالية أنه بمجرد أن يتم التحقق من المعاملة بواسطة Guardian، فإنها تكون "تسوية فورية" لا تحتاج للقلق من معدل خطأ في التحويل يتراوح بين 5% إلى 10% كما في المالية التقليدية.
​حديث العم:
إذا كانت سلسلة تتعامل مع عشرات المليارات من الأصول، ولا يزال السلطة الأساسية مركزية، فإن المخاطر لا تزال موجودة. تلتزم Dusk بتمكين المجتمع من المشاركة في التحقق، وهذا هو المنطق الأساسي الذي يدعم RWA في الاتجاه نحو السوق المالية العالمية. فقط عندما تكون السيادة في اليد، تكون الأمانة حقيقية.
​$DUSK #Dusk #SBA #Guardians #decentralization