في مجال الأصول الرقمية الذي يتغير باستمرار، تظل مشكلة الأمان موضوعًا ساخنًا. شارك مؤسس Immunefi والرئيس التنفيذي ميتشيل أمادور مؤخرًا رؤيته الفريدة حول هذه القضية. ويعتقد أن آلية التحفيز أكثر أهمية من الشفرة نفسها عند مواجهة هجمات هاكر الكبرى.

في الواقع، نجح برنامج مكافآت الثغرات في منع خسائر محتملة بقيمة عدة مليارات من الدولارات. ومع ذلك، فإن هذه الآلية الوقائية تعمل فقط عندما تتجاوز المكافآت التي يحصل عليها هاكر الأخلاق المكاسب الناتجة عن استغلال الثغرات. للأسف، فإن اتجاهات السوق الحالية تغير هذا التوازن.

اقترح أمادور مفهوم "معيار مكافآت الثغرات على نطاق واسع"، حيث يجب أن تكون قيمة المكافأة متناسبة مع المخاطر المحتملة. على سبيل المثال، إذا كانت الثغرة قد تؤدي إلى خسائر تصل إلى عشرات الملايين من الدولارات، فإن المكافأة المقابلة يجب أن تصل إلى مستوى المليون. هذه الآلية التحفيزية يمكن أن توجه الباحثين بشكل فعال لاختيار الإبلاغ عن الثغرات بدلاً من استغلالها للقيام بأنشطة غير قانونية.

ومع ذلك، فإن المنافسة في السوق تشوه هذه الآلية التحفيزية. بعض المنصات أطلقت خططًا بتكاليف منخفضة، مما أدى إلى خفض مبالغ المكافآت إلى حوالي 50000 دولار. هذا الأمر يجبر المشاريع على تقليل مبالغ المكافآت، مما يزيد بشكل غير محسوس من خطر التعرض لهجمات هاكر واسعة النطاق. مؤخرًا، تعرض بروتوكول كورك لهجوم بقيمة 12 مليون دولار، في حين أن مكافأة الثغرات كانت 100000 دولار فقط، وهو ما يقل بكثير عن مستوى المخاطر الفعلي. هذه الحوافز الاقتصادية غير المتناظرة لا تمنع استغلال الثغرات، بل قد تشجع على هذا السلوك.

تُعتبر مكافآت الثغرات كآلية دفاعية، وفعّاليتها تعتمد على مدى توافقها مع المخاطر المحتملة. عندما يقدم مشروع ذو قيمة إجمالية مقفلة تصل إلى عشرات الملايين مكافآت منخفضة، فإن ذلك لا يختلف عن المقامرة التي يختار فيها الهاكر الأخلاق بدلاً من المصلحة الاقتصادية. هذه الممارسة ليست استراتيجية، بل هي مجرد عقلية حظ.

لقد أثبتت حالات النجاح السابقة ضرورة المكافآت العالية. المكافآت التي تقدمها MakerDAO وWormhole بمستوى مليون دولار وضعت معيارًا جديدًا للأمان في الصناعة بأكملها.

ومع ذلك، فإن المنافسة على حصة السوق تثير بعض السوابق الخطيرة. بعض المنصات، من أجل التنافس على السوق، تفرط في التأكيد على استراتيجيات الأسعار المنخفضة وتغفل الأمان. قد تؤدي هذه الممارسة إلى انخفاض معايير الأمان في الصناعة بأكملها، مما يضر في النهاية بمصالح جميع المشاركين.

في هذا المجال المتطور بسرعة، نحتاج إلى إيجاد توازن بين الفعالية الاقتصادية والأمان. فقط من خلال إنشاء آلية تحفيزية معقولة يمكن بناء نظام بيئي آمن ومستقر للتشفير. يتطلب ذلك ليس فقط رؤية المشاريع، بل أيضًا الجهود المشتركة من جميع أنحاء الصناعة.