مخاطر العناوين المخصصة (Vanity) والعناوين المتشابهة
شرح مخاطر العناوين المخصصة: كيف تُصنع عناوين العملات المشفرة المخصصة والمتشابهة، وكيف يسيء المحتالون استخدامها، وعيوب المولّدات الضعيفة، وكيف تبقى آمنًا.
العناوين المخصصة، أي عناوين المحافظ التي تحمل نمطًا مختارًا مثل اسم أو أحرف متكررة، تنطوي على خطرين رئيسيين: إذا وُلّد المفتاح الخاص بأداة ضعيفة أو غير موثوقة، فقد يتمكن شخص آخر من إعادة إنشائه وسرقة الأموال، كما يستخدم المحتالون التقنيات نفسها لإنشاء عناوين متشابهة تخدعك لترسل إليهم العملات المشفرة. ويعود كلا الخطرين إلى طريقة توليد العناوين وطريقة تحققك منها.
يكتفي معظم الناس بإلقاء نظرة سريعة على الأحرف القليلة الأولى والأخيرة من العنوان. يعرف المهاجمون ذلك ويبنون حيلهم حوله. وفهم الآلية يساعدك على تجنب كلا النوعين من الخسارة.
كيف تُصنع العناوين المخصصة
يُشتق عنوان العملة المشفرة من مفتاح عام، والمفتاح العام يأتي من مفتاح خاص. لا يمكنك اختيار العنوان مباشرة؛ كل ما يمكنك فعله هو توليد مفاتيح عشوائيًا والتحقق مما إذا كان العنوان الناتج يطابق نمطك.
- 1ولّد مفتاحًا خاصًا عشوائيًا.
- 2اشتق المفتاح العام والعنوان.
- 3تحقق مما إذا كان العنوان يبدأ أو ينتهي بالأحرف التي اخترتها.
- 4إن لم يكن كذلك، كرّر العملية، وغالبًا مليارات المرات.
كل حرف إضافي تريد مطابقته يضاعف العمل، ولهذا تُعثر على الأنماط القصيرة بسرعة بينما تتطلب الأنماط الطويلة قدرة حوسبة هائلة. ويعتمد أمان العنوان النهائي كليًا على الخطوة 1: يجب أن يأتي المفتاح الخاص من عشوائية قوية. نتناول ذلك بمزيد من التفصيل في كيف تكتشف تطبيق عملات مشفرة مزيفًا في متجر التطبيقات.
الخطر 1: مولّدات العناوين المخصصة الضعيفة
إذا اختصر المولّد في العشوائية ليعمل أسرع، فقد تأتي المفاتيح «العشوائية» من مجموعة احتمالات أصغر بكثير. ويستطيع المهاجم الذي يفهم هذا الاختصار البحث في تلك المجموعة الأصغر واستعادة المفاتيح الخاصة.
هذا ليس كلامًا نظريًا. ففي عام 2022 كُشف علنًا عن ثغرة في Profanity، وهي أداة شائعة لإنشاء العناوين المخصصة على Ethereum، أظهرت أن مفاتيحها يمكن كسرها بالقوة الغاشمة. وفي وقت لاحق سُحبت الأموال من عناوين أُنشئت بها، ومن ذلك سرقة تناقلتها التقارير على نطاق واسع من شركة التداول Wintermute رُبطت بعنوان مخصص. والدرس: العنوان المخصص آمن بقدر أمان الشيفرة التي ولّدته فقط.
ومن مخاطر المولّدات الأخرى:
- المولّدات عبر الإنترنت التي تنشئ المفتاح على خادم، حيث يمكن للمشغّل الاحتفاظ بنسخة.
- خدمات «المفتاح المقسّم» المنفّذة بشكل خاطئ، حيث يستطيع المزوّد إعادة بناء مفتاحك.
- الأدوات غير المُصانة التي تحتوي على أخطاء معروفة لم يصلحها أحد.
الخطر 2: العناوين المتشابهة وتسميم العناوين
يستخدم المحتالون التوليد على طريقة العناوين المخصصة لغرض مختلف: نسخ الأجزاء الظاهرة من عناوينك.
إليك كيف يعمل هجوم تسميم العناوين:
- 1يراقب المهاجم سلسلة الكتل بحثًا عن المحافظ النشطة والعناوين التي ترسل إليها كثيرًا.
- 2يولّد عنوانًا متشابهًا يطابق الأحرف القليلة الأولى والأخيرة من أحد تلك العناوين.
- 3يرسل إليك من العنوان المتشابه معاملة بقيمة صفرية أو ضئيلة، أو تحويل رمز مزيفًا، حتى يظهر في سجل معاملاتك.
- 4لاحقًا، تنسخ عنوانًا من سجلك لإجراء دفعة، فتختار العنوان المتشابه عن طريق الخطأ.
- 5تذهب أموالك إلى المهاجم، ولا يمكن عكس التحويلات على سلسلة الكتل.
يغطي دليلنا المفصّل حول هجمات تسميم العناوين أشكالًا مختلفة من هذه الحيلة.
مثال مركّب (افتراضي)
هذا مثال مختلق. تخيّل أن «Leo» يرسل العملات المستقرة بانتظام إلى عنوان الإيداع الخاص به في منصة التداول، وهو عنوان يبدأ بـ«0x7a3f» وينتهي بـ«c91e». وفي أحد الأيام يظهر في سجل محفظته تحويل لصفر من الرموز من عنوان يبدأ أيضًا بـ«0x7a3f» وينتهي بـ«c91e»، لكن أحرفه الوسطى مختلفة. وبعد أسبوع يفتح Leo سجله، وينسخ أحدث عنوان يبدو مطابقًا، ويتحقق من الأحرف الأربعة الأولى والأخيرة، ثم يرسل مبلغًا كبيرًا. فيذهب إلى المحتال.
قائمة علامات التحذير
- تحويلات بقيمة صفرية أو تحويلات غبار من عناوين مجهولة في سجلك.
- رموز مجهولة «أُرسلت» من عنوان يشبه عنوانًا تستخدمه.
- عنوان يتطابق عند الطرفين لكنه يختلف في الوسط.
- موقع أو شخص يعرض توليد عنوان مخصص «نيابةً عنك».
- أداة عناوين مخصصة مغلقة المصدر أو غير مُصانة أو يُروَّج لها بإلحاح.
- ضغط عليك للإرسال بسرعة، دون وقت لإجراء معاملة تجريبية.
كيف تحمي نفسك
| الموقف | الممارسة الآمنة |
|---|---|
| الإرسال إلى مستلم معتاد | احفظ العنوان مرة واحدة في دفتر عناوين محفظتك بعد التحقق منه؛ وأرسل من هناك |
| نسخ عنوان | انسخه من طلب المستلم الموثّق أو من دفتر عناوينك، ولا تنسخه أبدًا من سجل المعاملات |
| التحقق من عنوان | قارن العنوان كاملًا، أو على الأقل أحرفًا كثيرة من بدايته ووسطه ونهايته |
| التحويلات الكبيرة | أرسل مبلغًا تجريبيًا صغيرًا أولًا وتأكد من وصوله |
| استخدام محفظة أجهزة | تحقق من العنوان كاملًا على شاشة الجهاز قبل الموافقة |
| الرغبة في عنوان مخصص | استخدم برمجيات مفتوحة المصدر خضعت لمراجعة جيدة على جهازك غير المتصل، أو تخلَّ عن الفكرة |
يقدّم دليلنا حول كيفية التحقق من عنوان المحفظة قبل الإرسال روتينًا خطوة بخطوة. كما تُخفي بعض المحافظ التحويلات ذات القيمة الصفرية أو تضع عليها علامة؛ فعّل هذه المرشحات إن كانت متاحة.
ماذا تفعل إذا حدث ذلك
- إذا أرسلت أموالًا إلى عنوان متشابه: لا يمكنك عمومًا عكس العملية. سجّل تجزئة المعاملة، وأبلغ عن العنوان مزوّد محفظتك ومنصة التداول المعنية، وأبلغ عنه عبر صفحة الإبلاغ عن الاحتيال لدينا. وإذا وصلت الأموال إلى منصة تداول، فقد تتمكن من اتخاذ إجراء.
- إذا أُنشئ عنوانك المخصص بأداة ضعيفة: انقل الأموال فورًا إلى محفظة جديدة أُنشئت ببرمجيات قياسية خضعت لمراجعة جيدة، ثم ألغِ موافقات الرموز من العنوان القديم.
- إذا اشتبهت في أن مفاتيحك انكشفت: اتبع ما يجب فعله فورًا إذا تعرّضت محفظتك للاختراق.
احذر من أي شخص يتواصل معك واعدًا باسترداد أموالك مقابل رسوم؛ فهذه حيلة لاحقة شائعة.
الخلاصة
العنوان المخصص مسألة شكلية، لكن المخاطر الكامنة وراءه حقيقية: يمكن للمولّدات الضعيفة أن تكشف مفتاحك الخاص، والحيل نفسها القائمة على مطابقة الأنماط تتيح للمحتالين إنشاء عناوين تشبه عناوينك. ولّد المفاتيح ببرمجيات موثوقة فقط، وانسخ العناوين من مصادر موثّقة، وتحقق من السلسلة كاملة، واستخدم معاملات تجريبية للمبالغ الكبيرة.
الأسئلة الشائعة
ما هو العنوان المخصص (vanity address) في العملات المشفرة؟
العنوان المخصص هو عنوان محفظة يحتوي على نمط مختار، مثل كلمة أو سلسلة من الأحرف المتكررة، وعادةً في بدايته أو نهايته. ويُنشأ بتوليد أعداد هائلة من أزواج المفاتيح حتى ينتج أحدها عنوانًا يطابق النمط. وهو يعمل مثل أي عنوان آخر، لكن طريقة توليده مهمة جدًا للأمان.
هل استخدام العناوين المخصصة آمن؟
يمكن أن يكون آمنًا إذا وُلّد المفتاح الخاص بعشوائية قوية على جهازك أنت باستخدام برمجيات خضعت لمراجعة جيدة. ويصبح خطيرًا إذا استخدمت مولّدًا عبر الإنترنت، أو طرفًا ثالثًا قد يحتفظ بنسخة من المفتاح، أو أداة ذات مولّد أرقام عشوائية ضعيف. فالأموال في مثل هذه العناوين يمكن أن تُسرق في أي وقت.
كيف تعمل عمليات احتيال العناوين المتشابهة؟
يولّد المحتالون عناوين تشترك في الأحرف القليلة الأولى والأخيرة مع عنوان تستخدمه، ثم يرسلون إليك معاملة ضئيلة أو بقيمة صفرية حتى يظهر عنوانهم المتشابه في سجلك. وإذا نسخت لاحقًا عنوانًا من سجلك بدلًا من مصدر موثوق، فقد ترسل الأموال إلى المحتال.
كيف أتجنب إرسال العملات المشفرة إلى عنوان متشابه؟
انسخ العناوين من مصدر موثوق، مثل دفتر العناوين المحفوظ لديك أو طلب الدفع الموثّق من المستلم، لا من سجل المعاملات. قارن العنوان كاملًا، لا بدايته ونهايته فقط، وأرسل مبلغًا تجريبيًا صغيرًا في التحويلات الكبيرة. وتتيح لك محافظ الأجهزة تأكيد العنوان كاملًا على شاشة منفصلة.