
اولین باری که در مورد بیت کوین شنیدم در تابستان 2018 و طی یک گفتگوی معمولی با یک استاد اقتصاد روسی بود. قیمت هر سکه حدود 8 هزار دلار بود.
در آن زمان من بیکار بودم و دنبال کار می گشتم و می خواستم به پدر و مادرم و یکی از دوستانشان کمک کنم تا وضعیت مالی خود را بهبود بخشند در حالی که من وضعیتم را بهتر کردم. دوست پدر و مادرم مردی 80 ساله بود که پسانداز و سرمایهگذاریاش را در یکی از بانکهای برتر منطقه که مدیریت دو تا از پرتفویهایش را داشت، داشت.
او از سال 1955 موفق به پس انداز و سرمایه گذاری شد. با این حال، به دلایل غیرقابل توضیحی، ثروت او تقریباً 350 هزار یورو بود که برای زندگی در یکی از 5 کشور برتر اتحادیه اروپا و داشتن حداقلی ترین سبک زندگی که تا به حال دیده ام، بسیار کم است. .
بنابراین چگونه دههها پسانداز سنتی به ۳۵۰ هزار یورو منجر شد؟ آیا بیت کوین زندگی او را تغییر داد؟
این داستان شما را با پیچیدگی بیت کوین به عنوان یک فناوری (شبکه) و دارایی مالی (سکه) با استفاده از زبان محاوره ای، مقایسه ها و مثال هایی برای توضیح موضوعاتی آشنا می کند که چندین متخصص دارای مدرک کارشناسی ارشد یا دکتری هستند. مدارک تحصیلی در اقتصاد، امور مالی، یا علوم کامپیوتر نمی دانند یا علاقه ای به درک ندارند.
این یکی دیگر از داستان های موفقیت کریپتو نیست. این یک بررسی انتقادی است از اینکه چه اتفاقی می افتد زمانی که امور مالی سنتی با اختلال دیجیتال روبرو می شود. گاهی اوقات، مهم ترین درس ها از زیر سوال بردن هر دو طرف معادله می آید.
آیا بیت کوین ارزشش را دارد؟ ایمن است؟ چگونه یک دارایی می تواند در کمتر از 10 سال بیش از 10 هزار برابر رشد کند؟ اگر خیلی خوب است که واقعیت داشته باشد، باید یک پونزی یا کلاهبرداری باشد، درست است؟
بیت کوین بیشتر یک فناوری است تا یک دارایی مالی ، اما در مقطعی، هر دو مفهوم از زمانی که برای پوشش پایداری شبکه به یکدیگر وابسته شدند، ادغام شدند.
ابتدا، بیایید پیچیدگی شبکه بیت کوین، ویژگی ها، اجزا و معایب آن را بررسی کنیم تا بدانیم که به عنوان یک زیرساخت چقدر "ایمن" است.
شبکه جایی است که همه چیز شروع می شود و به طور بالقوه می تواند پایان یابد. بر اساس برگه سفید ساتوشی ناکاموتو، بیت کوین به عنوان یک نسخه کاملاً همتا به همتا از پول نقد الکترونیکی و راه حلی برای خرج کردن مضاعف ایجاد شده است. سیستمی که امکان پرداخت را بدون اتکای 100% به شخص ثالث می دهد که برای بازاریابان به معنای تمرکززدایی است حتی اگر این کلمه در کاغذ سفید بیت کوین ذکر نشده باشد.
معضل خرج مضاعف می تواند در بانکداری یا انواع دیگر سیستم های متمرکز نیز وجود داشته باشد، اما در این محیط، با پیاده سازی مدل های TTP (طرف ثالث مورد اعتماد) که توسط نهادهایی استفاده می شود که تعاملات بین دو طرف را تسهیل می کنند، به راحتی حل می شود. مشکل اینجاست که باید به این احزاب کاملاً اعتماد کرد تا به نفع مشتریان خود عمل کنند. مفهوم اعتماد در اینجا همچنین به این معنی است که هیچ راهی برای تأیید اینکه آیا سیستم در جهت منافع شما عمل می کند وجود ندارد، بنابراین نیاز به اعتماد به آن وجود دارد.
وقتی از سیستم بانکداری سنتی برای ارسال پول یا پرداخت استفاده می کنید، در واقع خودتان این کار را انجام نمی دهید. در عوض، شما به بانک خود دستور می دهید تا آن را برای شما انجام دهد. آنها دفتر کل را حفظ می کنند و بررسی می کنند که شما بودجه کافی برای تکمیل تراکنش دارید. مسئله در اینجا این است که شما برای انجام این وظیفه کاملاً به آنها وابسته هستید، سیستمی که در سیستمی عمل می کند که شفافیت ندارد و دارای نقطه مرکزی شکست مستعد هک، فساد یا سوء مدیریت است.
باید بدانید که بانک ها موظف به افشای هک ها به صورت عمومی نیستند. بنابراین، در حالی که هکهای بانکی بزرگ اتفاق میافتد، جزئیات اغلب محرمانه نگه داشته میشوند. ممکن است گزارشهای خبری در مورد بانکی که «مشکلات فناوری اطلاعات» یا «اختلال در خدمات» را تجربه میکند، ظاهر شود، که میتواند نشانهای از یک حمله سایبری باشد، اما بانک ممکن است جزییات را تأیید نکند، مگر اینکه اخبار را به افرادی که مستقیماً تحت تأثیر قرار گرفتهاند یا زمانی که هک بیش از حد است، تأیید کند. بزرگ برای پنهان شدن هک در بانکداری سنتی بیشتر از آنچه فکر می کنید رایج است و در برخی موارد، مشتریان توسط قانون محافظت نمی شوند.
مشکل در اینجا آنقدر بزرگ است که انتظار می رود تا سال 2025 جرایم سایبری ممکن است 10.5 تریلیون دلار هزینه داشته باشد. حملات سایبری بهویژه ویرانکننده هستند، زیرا طبق گفتههای IBM، به طور متوسط ۲۱۲ روز طول میکشد تا یک رخنه شناسایی شود و ۷۵ روز اضافی برای مهار آن. این بدان معناست که هکرها تقریباً بیش از 9 ماه برای آلوده کردن رایانه ها، سرورها و شبکه ها حساب می کنند.
بخش مالی پس از صنعت مراقبت های بهداشتی، دومین هدف ترجیحی هک ها است.
در اینجا تعدادی از اعداد جرایم سایبری آورده شده است:
این یک مشکل امنیتی خاموش را آشکار می کند که توسط بانک ها و رسانه های قدیمی پنهان شده است و در بیشتر موارد به دلیل عدم شفافیت گزارش جرم به مشتریان به گونه ای جدی گرفته می شود.
هدف اولیه از ایجاد شبکه بیت کوین حل مشکل دوگانه خرج کردن تحت مکانیزم PoW (اثبات اثبات کار) و بدون اتکا به شخص ثالث مانند بانک ها یا هر مرجع متمرکزی بود. زمانی که شخصی سعی می کند همان دارایی دیجیتال را بیش از یک بار خرج کند، خرج مضاعف اتفاق می افتد. در یک بلاک چین غیرمتمرکز مانند شبکه بیت کوین، یک سری از شرکت کنندگان در طول یک تراکنش درگیر می شوند تا از این نوع کلاهبرداری جلوگیری کنند.
بیت کوین با ترکیب موارد زیر از خرج مضاعف جلوگیری می کند:
با وجود مکانیزم اجماع بلاک چین برای تضمین امنیت شبکه، هر بلاک چین با حملات آسیب پذیری مواجه است. این استراتژیهای حمله به اشکال مختلفی ارائه میشوند. محبوب ترین و شدیدترین حمله 51 درصد است.
یک حمله 51 درصدی زمانی اتفاق میافتد که یک نهاد یا گروه کنترل بیش از 50 درصد از ماینینگ یا قدرت محاسباتی شبکه بلاک چین را به دست میآورد. این کنترل اکثریت به مهاجم اجازه می دهد تا عملیات شبکه را مختل کند و دفتر کل بلاک چین را دستکاری کند.
به دست آوردن کنترل اکثریت: در شبکههای بلاک چین اثبات کار (PoW)، ماینرها برای حل پازلهای پیچیده ریاضی برای اعتبارسنجی تراکنشها و افزودن بلاکهای جدید به بلاک چین با یکدیگر رقابت میکنند. اگر یک فرد یا گروه بتواند بیش از 50 درصد از کل توان محاسباتی شبکه (هش ریت) را کنترل کند، می تواند بر این فرآیند مسلط شود.
در آگوست 2020، بلاک چین کلاسیک اتریوم چندین حمله 51 درصدی را تجربه کرد. آنها به دلیل نرخ هش پایین شبکه، هزینه های اقتصادی قابل دوام، توزیع ضعیف استخر استخراج و تعداد کمیاب اعضا در جامعه توسعه دهندگان رخ داده اند. با این حال، آنها تقریباً 48 ساعت بعد مشکل را حل کردند و تغییراتی را در مکانیسم اولیه اسرای جنگی خود برای کاهش احتمال حملات جدید پیشنهاد کردند.
حتی اگر یک حمله 51 درصدی به شبکه Ethereum Classic ختم نشود، بلافاصله اعتماد به شبکه را خدشه دار کرد که در درازمدت رشد جامعه توسعه دهندگان منعکس شد.
ما باید نرخ هش هر دو شبکه (Bitcoin و Ethereum Classic)، انگیزه های اقتصادی و تعداد توسعه دهندگان را تجزیه و تحلیل کنیم تا احتمال حمله احتمالی را تخمین بزنیم.
هرچه نرخ هش بیشتر باشد، شبکه غیرمتمرکزتر می شود به دلیل توزیع بهتر قدرت استخراج در بین ماینرها یا استخرهای ماینینگ که در مصرف انرژی منعکس می شود.
بیت کوین (BTC):
اتریوم کلاسیک (ETC):
این نشان می دهد که نرخ هش بیت کوین حدود 3 میلیون برابر بیشتر از Ethereum Classic است.
مقایسه با سیستم های بانکی و کشورها
این بدان معنی است که اگر یک گروه یا نهاد بخواهد به شبکه بیت کوین حمله کند، باید به اندازه مصرف انرژی سالانه لهستان که در سطح جهانی مصرف کننده انرژی متوسط محسوب می شود، سرمایه گذاری کند.
این امنیت هزینه دارد - هم مالی و هم زیست محیطی. آیا این مبادله برای یک سرمایه گذار متوسط ارزشش را دارد؟
هزینه های بالای انرژی می تواند به عنوان چیزی مثبت و منفی در همان زمان دیده شود. بستگی به این دارد که از چه کسی بپرسید.
به گفته ویتالیک بوترین، یکی از بنیانگذاران اتریوم، "مدل امنیتی بیت کوین انقلابی است، اما مصرف انرژی آن یک نگرانی مشروع است." از طرف دیگر، مایکل سایلر، مدیر عامل MicroStrategy، فکر میکند که "هزینه ایمن سازی شبکه با ارزشی که از آن محافظت می کند توجیه می شود."
پیشنهاد امنیت شبکه بیت کوین
به گفته برخی از تحلیلگران و برخی از محبوب ترین انتقادها، استخراج بیت کوین به دلیل دشواری و هزینه آن می تواند نوعی تمرکز باشد. با این حال، شرکت های استخراج بیت کوین بخشی از درآمد خود را در تحقیق و توسعه استخراج می کنند تا فعالیت استخراج را مقرون به صرفه تر کنند. این آنها را قادر می سازد تا منابع انرژی ارزان تری پیدا کنند و در عین حال با جوامع سراسر جهان مشارکت کنند.
این چند نمونه است:
سال گذشته، مقالهای نوشتم که مروری بر یک ویدیوی یوتیوب بود که در آن دیدگاه جیمز جانی را درباره بیتکوین رد کردم. برای توضیح ماهیت غیرمتمرکز شبکه بیت کوین، چگونگی آن را توضیح دادم
علاوه بر این، شرکتهای استخراج بیت کوین در حال حاضر در حال بررسی عملیات بر روی فعالیتهای هوش مصنوعی هستند که چالشی مثبت برای صنعت ایجاد میکند، زیرا آنها مصرف انرژی را متنوع میکنند. این ممکن است مشارکت آنها را در رشد نرخ هش کاهش دهد و فشار رقابتی بر شبکه بیتکوین را کاهش دهد، اما در عین حال فرصتهایی را به شرکتهای جدید برای مشارکت در فعالیتهای استخراج بیتکوین میدهد.
هزینه کنترل 51 درصد قدرت ماینینگ گران تر می شود.
تخمینی 51 درصد هزینه حمله برای 1 ساعت (در شبکه های بلاک چین)
همانطور که قبلاً اشاره کردم، حمله 51 درصدی در شبکه Ethereum Classic در تقریباً 48 ساعت حل شد که اگر آن را با سیستم بانکی مقایسه کنیم که معمولاً چندین ماه برای حل هک نیاز دارد، زمان واکنش سریعی است.
در سال 2016، بانک مرکزی بنگلادش هدف قرار گرفت تا از آسیب پذیری های سیستم پرداخت سوئیفت سوء استفاده کند. مهاجمان تلاش کردند به طور تقلبی نزدیک به یک میلیارد دلار از حساب این بانک در بانک فدرال رزرو نیویورک انتقال دهند. در حالی که اکثر تراکنش ها مسدود شده بودند، تقریباً 101 میلیون دلار با موفقیت منتقل شد و حدود 63 تا 81 میلیون دلار بازپرداخت نشده باقی مانده بود (زیان مستقیم).
سرمایه گذاری هکرها برای حمله به بانک مرکزی بنگلادش حدود 50 هزار دلار بود. با این حال، بانک مرکزی بنگلادش 48 ساعت طول کشید تا این حمله را شناسایی کند، به این معنی که مهاجمان حدود 1 هزار دلار در ساعت برای اجرای هک هزینه کرده بودند.
بانک مرکزی بنگلادش (حمله SWIFT 2016) سرمایه گذاری هک را تخمین زد
این یک تخمین است زیرا بانک مرکزی بنگلادش هرگز سرمایه گذاری مهاجمان احتمالی را برای هک کردن سیستم فاش نکرده است. برآورد هزینه هک شامل بهره برداری از آسیب پذیری های سیستم سوئیفت، تاکتیک های فیشینگ یا مهندسی اجتماعی، همکاری داخلی (در صورت وجود) و هزینه های زیرساختی و عملیاتی است.
هنگامی که یک حمله اتفاق می افتد، آنها مسئول تا حدی دفاع سیستم هستند، زیرا آنها باید اقدامات امنیتی را برای توقف حمله با استفاده از منابع فنی و سخت افزاری برای دفاع از شبکه ایجاد کنند.
فعالیت توسعه در مقایسه با بیت کوین به طور قابل توجهی کمتر بود.
ETC حدود 10-15 توسعه دهنده اصلی داشت که روی پیاده سازی های اصلی مشتری کار می کردند.
کل اکوسیستم تقریباً 50-100 توسعه دهنده فعال در تمام پروژه های مرتبط با ETC داشت.
حمله 51 درصدی تنها آسیب پذیری احتمالی شبکه بیت کوین نیست. انواع دیگری از حملات جزئی وجود دارد که شبکه از آن عبور کرده یا می تواند به طور بالقوه تجربه کند.
نوع حمله | منابع هزینه مورد نیاز | سهولت اجرا | آسیب احتمالی |
---|---|---|---|
51 درصد حمله | نرخ هش بسیار بالا، بسیار گران است | پایین | شدید (هزینه مضاعف، سازماندهی مجدد) |
شکل پذیری تراکنش | از آسیب پذیری های نرم افزار سوء استفاده می کند، هزینه کم | متوسط | اختلالات در سطح مبادله |
حمله مسیریابی | از آسیب پذیری های مسیریابی اینترنت، کم هزینه بهره برداری می کند | متوسط | تاخیر، پارتیشن های شبکه احتمالی |
حمله سیبیل | بسیاری از گره ها، هزینه های متوسط | متوسط | اختلالات در سطح گره |
زمان شکن | منابع کم، کاهش یافته در بیت کوین Core | پایین | تاخیر در معاملات |
حمله کسوف | بسیاری از گره ها، هزینه های متوسط | متوسط | جداسازی گره، مسائل مربوط به تراکنش |
حمله گرد و غبار | هزینه بسیار کم | بالا | نقض حریم خصوصی |
حملات ماینر | نرخ هش بالا مورد نیاز است | پایین | چنگال، تاخیر، یا ناکارآمدی |
بهره برداری رمزنگاری | قدرت محاسباتی بسیار زیاد (مثلاً کوانتومی) | پایین | سازش شدید، در سراسر شبکه |
هزینه تک تیراندازی | نرخ هش متوسط | پایین | تاخیر در معاملات |
سوء استفاده از کیف پول | اشکالات نرم افزار یا مهندسی اجتماعی، کم هزینه | بالا | از دست دادن وجوه |
این بار به بررسی جزئیات هر آسیبپذیری نمیپردازیم، زیرا این بخش از مقاله یک نمای کلی فنی است که هدف آن کمک به درک بیت کوین از منظر فناوری و اندازهگیری ریسکهای بالقوه بیتکوین به عنوان یک سرمایهگذاری است.
با این حال، بررسی حمله 51 درصد مهم بود زیرا این شدیدترین و واقعی ترین نمونه حمله ثبت شده تا امروز است.
تهدید بزرگ فرضی دیگر برای هر شبکه بلاک چین و سیستم رمزنگاری، محاسبات کوانتومی است. با این حال، طبق گفته ویتالیک بوترین، محاسبات کوانتومی نمی تواند همه اشکال الگوریتم های رمزنگاری را بشکند. او اضافه کرده است که توسعهدهندگان روی جایگزینهای الگوریتمهای رمزنگاری نشکن برای الگوریتمهایی کار میکنند که محاسبات کوانتومی میتواند آنها را خراب کند.
موضوع در مطالعه گروههای مختلف مانند QBT، IDQ، BTQ و سایرین متعهد به فناوریهای بلاک چین کوانتومی بوده است. Bitcoin Optech، یک شرکت تحقیقاتی غیرانتفاعی که هدف آن کمک به مشاغل مبتنی بر بیت کوین است، برخی از آنها را منتشر کرده است
در حالی که ما پایه های تکنولوژیکی بیت کوین و مکانیسم های امنیتی را به تفصیل بررسی کرده ایم، این تنها نیمی از داستان است. معماری غیر کامل اما قوی شبکه، زمینه را برای ظهور بیت کوین به عنوان یک دارایی مالی منحصربفرد فراهم کرد - چیزی که پارادایم های سرمایه گذاری سنتی را به چالش می کشد و توجه سرمایه گذاران نهادی و خرد در سراسر جهان را به خود جلب می کند، همانطور که من و دوستم در تلاش برای درک این موضوع بودند. اما شفافیت و انعطاف پذیری خود را در مقایسه با سیستم بانکی برجسته کرد.
ما پایههای فناوری بیتکوین را بررسی کردهایم، اما هنوز خیلی زود است که بدانیم آیا یک فناوری قوی به طور خودکار سرمایهگذاری خوبی را ایجاد میکند یا خیر.
در قسمت 2، با حقایق ناراحت کننده در مورد بیت کوین به عنوان یک سرمایه گذاری روبرو خواهیم شد:
با ما همراه باشید تا منتقدان و حامیان سرمایه گذاری بیت کوین را به چالش بکشیم. به هر حال، گاهی اوقات ارزشمندترین بینش ها از زیر سوال بردن مفروضات خودمان ناشی می شود.
منابع: