பிளாக்செயின் பாதுகாப்பு: பொதுவான பாதிப்புகளை வெளிக்கொணர்தல்

பிளாக்செயின் தொழில்நுட்பம், அதன் பரவலாக்கம், வெளிப்படைத்தன்மை மற்றும் மாற்றமுடியாத தன்மை ஆகிய வாக்குறுதிகளுடன், பல்வேறு தொழில்களில் குறிப்பிடத்தக்க கவனத்தை ஈர்த்துள்ளது. இருப்பினும், எந்தவொரு தொழில்நுட்பத்தைப் போலவே, பிளாக்செயினும் பாதிப்புகளுக்கு அப்பாற்பட்டது அல்ல. இந்த பாதிப்புகளைப் பற்றிய ஆழமான புரிதல், டெவலப்பர்கள், வணிகங்கள் மற்றும் பயனர்கள் பிளாக்செயின் அடிப்படையிலான அமைப்புகளின் பாதுகாப்பு மற்றும் ஒருமைப்பாட்டை உறுதி செய்வதற்கு முக்கியமானது. இந்த கட்டுரை பொதுவான பிளாக்செயின் பாதுகாப்பு பாதிப்புகளை ஆராய்ந்து, சாத்தியமான அபாயங்கள் மற்றும் தணிப்பு உத்திகள் பற்றிய நுண்ணறிவுகளை வழங்குகிறது.

பிளாக்செயின் பாதுகாப்பு நிலப்பரப்பைப் புரிந்துகொள்ளுதல்

குறிப்பிட்ட பாதிப்புகளுக்குள் மூழ்குவதற்கு முன், பிளாக்செயின்களின் தனித்துவமான பாதுகாப்பு நிலப்பரப்பைப் புரிந்துகொள்வது அவசியம். பாரம்பரிய பாதுகாப்பு மாதிரிகள் தரவை நிர்வகிக்கவும் பாதுகாக்கவும் பெரும்பாலும் மையப்படுத்தப்பட்ட அதிகாரங்களை நம்பியுள்ளன. மறுபுறம், பிளாக்செயின்கள் தரவை கணுக்களின் நெட்வொர்க் முழுவதும் விநியோகிக்கின்றன, இதனால் அவை ஒற்றை தோல்விப் புள்ளிகளுக்கு எதிராக அதிக நெகிழ்ச்சியுடன் இருக்கக்கூடும். இருப்பினும், இந்த பரவலாக்கப்பட்ட தன்மையானது புதிய சவால்களையும் பாதிப்புகளையும் அறிமுகப்படுத்துகிறது.

பிளாக்செயின்களின் முக்கிய பாதுகாப்பு கோட்பாடுகள்

• மாற்றமுடியாத தன்மை: ஒருமுறை பிளாக்செயினில் தரவு பதிவு செய்யப்பட்டால், அதை மாற்றுவது அல்லது நீக்குவது மிகவும் கடினம், இது தரவு ஒருமைப்பாட்டை உறுதி செய்கிறது.
• வெளிப்படைத்தன்மை: ஒரு பொது பிளாக்செயினில் உள்ள அனைத்து பரிவர்த்தனைகளும் அனைவருக்கும் தெரியும், இது பொறுப்புணர்வை ஊக்குவிக்கிறது.
• பரவலாக்கம்: தரவு பல கணுக்களில் விநியோகிக்கப்படுகிறது, இது தணிக்கை மற்றும் ஒற்றை தோல்விப் புள்ளிகளின் அபாயத்தைக் குறைக்கிறது.
• கிரிப்டோகிராபி: பரிவர்த்தனைகளைப் பாதுகாக்கவும் அடையாளங்களைச் சரிபார்க்கவும் கிரிப்டோகிராஃபிக் நுட்பங்கள் பயன்படுத்தப்படுகின்றன.
• ஒருமித்த பொறிமுறைகள்: ப்ரூஃப்-ஆஃப்-வொர்க் (PoW) அல்லது ப்ரூஃப்-ஆஃப்-ஸ்டேக் (PoS) போன்ற வழிமுறைகள் பிளாக்செயினின் நிலையில் ஒருமித்த கருத்தை உறுதி செய்கின்றன.

பொதுவான பிளாக்செயின் பாதிப்புகள்

பிளாக்செயின்களின் உள்ளார்ந்த பாதுகாப்பு அம்சங்கள் இருந்தபோதிலும், தீங்கிழைக்கும் நபர்களால் பல பாதிப்புகளைப் பயன்படுத்திக் கொள்ள முடியும். இந்த பாதிப்புகளை ஒருமித்த பொறிமுறை குறைபாடுகள், கிரிப்டோகிராஃபிக் பலவீனங்கள், ஸ்மார்ட் ஒப்பந்த பாதிப்புகள், நெட்வொர்க் தாக்குதல்கள் மற்றும் சாவி மேலாண்மை சிக்கல்கள் என பரவலாக வகைப்படுத்தலாம்.

1. ஒருமித்த பொறிமுறை குறைபாடுகள்

ஒருமித்த பொறிமுறை என்பது ஒரு பிளாக்செயினின் இதயமாகும், இது பரிவர்த்தனைகளின் செல்லுபடியாகும் தன்மை மற்றும் பேரேட்டின் ஒட்டுமொத்த நிலை ஆகியவற்றில் உடன்பாட்டை உறுதி செய்வதற்குப் பொறுப்பாகும். ஒருமித்த பொறிமுறையில் உள்ள குறைபாடுகள் பேரழிவு தரும் விளைவுகளை ஏற்படுத்தும்.

a) 51% தாக்குதல்

ஒரு 51% தாக்குதல், பெரும்பான்மைத் தாக்குதல் என்றும் அழைக்கப்படுகிறது, இது ஒரு தனிப்பட்ட நிறுவனம் அல்லது குழு நெட்வொர்க்கின் ஹாஷிங் சக்தியில் (PoW அமைப்புகளில்) அல்லது பங்கில் (PoS அமைப்புகளில்) 50% க்கும் அதிகமாகக் கட்டுப்படுத்தும்போது நிகழ்கிறது. இது தாக்குபவர் பிளாக்செயினை கையாளவும், பரிவர்த்தனைகளை மாற்றியமைக்கவும், நாணயங்களை இரட்டிப்பாகச் செலவழிக்கவும், புதிய பரிவர்த்தனைகள் உறுதி செய்யப்படுவதைத் தடுக்கவும் அனுமதிக்கிறது.

உதாரணம்: 2018 இல், பிட்காயின் கோல்ட் நெட்வொர்க் வெற்றிகரமான 51% தாக்குதலுக்கு உள்ளானது, இதன் விளைவாக மில்லியன் கணக்கான டாலர்கள் மதிப்புள்ள கிரிப்டோகரன்சி திருடப்பட்டது. தாக்குபவர் நெட்வொர்க்கின் சுரங்க சக்தியின் பெரும்பகுதியைக் கட்டுப்படுத்தினார், இது பரிவர்த்தனை வரலாற்றை மீண்டும் எழுதவும், தங்கள் நாணயங்களை இரட்டிப்பாகச் செலவழிக்கவும் அனுமதித்தது.

தணிப்பு: ஹாஷிங் சக்தி அல்லது பங்குகளின் பரந்த விநியோகத்தை ஊக்குவிப்பதன் மூலம் பரவலாக்கத்தை அதிகரிப்பது 51% தாக்குதலின் அபாயத்தைக் குறைக்கும். சோதனைப் புள்ளி பொறிமுறைகளைச் செயல்படுத்துவது, இதில் நம்பகமான கணுக்கள் அவ்வப்போது பிளாக்செயினின் ஒருமைப்பாட்டைச் சரிபார்க்கின்றன, இதுவும் தாக்குதல்களைத் தடுக்க உதவும்.

b) நீண்ட தூர தாக்குதல்கள்

நீண்ட தூர தாக்குதல்கள் ப்ரூஃப்-ஆஃப்-ஸ்டேக் பிளாக்செயின்களுக்குப் பொருத்தமானவை. ஒரு தாக்குபவர் பழைய தனிப்பட்ட சாவிகளைப் பெற்று, இந்த மாற்று சங்கிலியில் பங்குபோடுவதன் மூலம், ஜெனிசிஸ் பிளாக்கிலிருந்து (பிளாக்செயினில் முதல் பிளாக்) ஒரு மாற்று சங்கிலியை உருவாக்க முடியும். தாக்குபவர் நேர்மையான சங்கிலியை விட நீளமான மற்றும் மதிப்புமிக்க சங்கிலியை உருவாக்க முடிந்தால், அவர்கள் நெட்வொர்க்கை தீங்கிழைக்கும் சங்கிலிக்கு மாறும்படி வற்புறுத்தலாம்.

உதாரணம்: ஒரு PoS பிளாக்செயினை கற்பனை செய்து பாருங்கள், அங்கு ஒரு பெரிய பங்கு டோக்கன் வைத்திருப்பவர் தங்கள் டோக்கன்களை விற்று நெட்வொர்க்கை பராமரிப்பதில் ஆர்வத்தை இழக்கிறார். ஒரு தாக்குபவர் இந்த பழைய டோக்கன்களை வாங்கி பிளாக்செயினின் மாற்று வரலாற்றை உருவாக்கலாம், இது சட்டபூர்வமான பரிவர்த்தனைகளை செல்லாததாக்கக்கூடும்.

தணிப்பு: "பலவீனமான அகநிலை" மற்றும் "பங்கில்-எதுவுமில்லை" போன்ற தீர்வுகள் இந்தத் தாக்குதல்களைத் தணிக்க வடிவமைக்கப்பட்டுள்ளன. பலவீனமான அகநிலை, நெட்வொர்க்கில் சேரும் புதிய கணுக்கள் நம்பகமான மூலங்களிலிருந்து சமீபத்திய செல்லுபடியாகும் சோதனைப் புள்ளியைப் பெற வேண்டும், இது நீண்ட தூர தாக்குதல் சங்கிலியை ஏற்றுக்கொள்வதில் இருந்து ஏமாற்றப்படுவதைத் தடுக்கிறது.

c) சுயநல சுரங்கம்

சுயநல சுரங்கம் என்பது சுரங்கத் தொழிலாளர்கள் புதிதாக வெட்டியெடுக்கப்பட்ட பிளாக்குகளை பொது நெட்வொர்க்கிலிருந்து வேண்டுமென்றே மறைக்கும் ஒரு உத்தியாகும். இந்த பிளாக்குகளை தனிப்பட்டதாக வைத்திருப்பதன் மூலம், அவர்கள் மற்ற சுரங்கத் தொழிலாளர்களை விட ஒரு நன்மையைப் பெறுகிறார்கள், அடுத்த பிளாக்கை வெட்டியெடுப்பதற்கான வாய்ப்புகளை அதிகரித்து, அதிக வெகுமதிகளைப் பெறுகிறார்கள். இது சுரங்க சக்தியின் மையப்படுத்தலுக்கும், வெகுமதிகளின் நியாயமற்ற விநியோகத்திற்கும் வழிவகுக்கும்.

உதாரணம்: குறிப்பிடத்தக்க ஹாஷிங் சக்தியைக் கொண்ட ஒரு சுரங்கக் குளம், அடுத்த பிளாக்கை வெல்வதற்கான வாய்ப்புகளை அதிகரிக்க, பிளாக்குகளைத் தடுத்து நிறுத்தத் தேர்வு செய்யலாம். இது சிறிய சுரங்கத் தொழிலாளர்களை விட அவர்களுக்கு ஒரு சிறிய விளிம்பைக் கொடுக்கிறது, அவர்களை நெட்வொர்க்கிலிருந்து வெளியேற்றி, அதிகாரத்தை மேலும் குவிக்கிறது.

தணிப்பு: பிளாக் பரவல் நேரங்களை மேம்படுத்துவதும், நியாயமான பிளாக் தேர்வு விதிகளைச் செயல்படுத்துவதும் சுயநல சுரங்கத்தைத் தணிக்க உதவும். மேலும், சுயநல சுரங்கத்தின் தீங்கு விளைவிக்கும் விளைவுகளைப் பற்றி சுரங்கத் தொழிலாளர்களுக்குக் கற்பிப்பதும், நேர்மையாகச் செயல்பட அவர்களை ஊக்குவிப்பதும் நெட்வொர்க் நிலைத்தன்மையை மேம்படுத்தும்.

2. கிரிப்டோகிராஃபிக் பலவீனங்கள்

பிளாக்செயின்கள் பரிவர்த்தனைகளைப் பாதுகாக்கவும் தரவைப் பாதுகாக்கவும் கிரிப்டோகிராபியை பெரிதும் நம்பியுள்ளன. இருப்பினும், கிரிப்டோகிராஃபிக் வழிமுறைகளிலோ அல்லது அவற்றின் செயலாக்கத்திலோ உள்ள பலவீனங்கள் தாக்குபவர்களால் பயன்படுத்தப்படலாம்.

a) ஹாஷ் மோதல்கள்

ஹாஷ் செயல்பாடுகள் எந்த அளவு தரவையும் ஒரு நிலையான அளவு வெளியீட்டிற்கு மேப் செய்யப் பயன்படுகின்றன. இரண்டு வெவ்வேறு உள்ளீடுகள் ஒரே ஹாஷ் வெளியீட்டை உருவாக்கும்போது ஒரு மோதல் ஏற்படுகிறது. எந்தவொரு ஹாஷ் செயல்பாட்டிலும் ஹாஷ் மோதல்கள் தத்துவார்த்த ரீதியாக சாத்தியம் என்றாலும், வலுவான ஹாஷ் செயல்பாடுகளுக்கு அவற்றைக் கண்டுபிடிப்பது கணினி ரீதியாக சாத்தியமற்றது. இருப்பினும், அடிப்படை ஹாஷ் வழிமுறையிலோ அல்லது அதன் செயலாக்கத்திலோ உள்ள பலவீனங்கள் மோதல்களைக் கண்டுபிடிப்பதை எளிதாக்கும், இது தாக்குபவர்கள் தரவைக் கையாள அல்லது மோசடியான பரிவர்த்தனைகளை உருவாக்க அனுமதிக்கலாம்.

உதாரணம்: ஒரு தாக்குபவர் ஒரே ஹாஷ் மதிப்புடன் இரண்டு வெவ்வேறு பரிவர்த்தனைகளை உருவாக்கலாம், இது ஒரு சட்டபூர்வமான பரிவர்த்தனையை ஒரு தீங்கிழைக்கும் பரிவர்த்தனையுடன் மாற்ற அனுமதிக்கிறது. பரிவர்த்தனைகளை அடையாளம் காண அல்லது முக்கியமான தரவைச் சேமிக்க ஹாஷ் செயல்பாடு பயன்படுத்தப்பட்டால் இது குறிப்பாக ஆபத்தானது.

தணிப்பு: SHA-256 அல்லது SHA-3 போன்ற வலுவான, நன்கு பரிசோதிக்கப்பட்ட கிரிப்டோகிராஃபிக் ஹாஷ் செயல்பாடுகளைப் பயன்படுத்துவது முக்கியம். அறியப்பட்ட பாதிப்புகளை நிவர்த்தி செய்ய கிரிப்டோகிராஃபிக் நூலகங்களையும் வழிமுறைகளையும் தவறாமல் புதுப்பிப்பதும் முக்கியம். காலாவதியான அல்லது பலவீனமான ஹாஷ் செயல்பாடுகளைத் தவிர்ப்பது ஒரு சிறந்த நடைமுறையாகும்.

b) தனிப்பட்ட சாவி சமரசம்

தனிப்பட்ட சாவிகள் பரிவர்த்தனைகளில் கையொப்பமிடவும், நிதிகளுக்கான அணுகலை அங்கீகரிக்கவும் பயன்படுத்தப்படுகின்றன. ஒரு தனிப்பட்ட சாவி சமரசம் செய்யப்பட்டால், ஒரு தாக்குபவர் அதைப் பயன்படுத்தி நிதிகளைத் திருடலாம், மோசடியான பரிவர்த்தனைகளை உருவாக்கலாம் மற்றும் சட்டபூர்வமான உரிமையாளராக ஆள்மாறாட்டம் செய்யலாம்.

உதாரணம்: ஃபிஷிங் தாக்குதல்கள், மால்வேர் மற்றும் உடல் ரீதியான திருட்டு ஆகியவை தனிப்பட்ட சாவிகள் சமரசம் செய்யப்படக்கூடிய பொதுவான வழிகளாகும். ஒரு தாக்குபவர் ஒரு தனிப்பட்ட சாவிக்கு அணுகலைப் பெற்றவுடன், அவர்கள் தொடர்புடைய அனைத்து நிதிகளையும் தங்கள் சொந்த கணக்கிற்கு மாற்றலாம்.

தணிப்பு: வலுவான சாவி மேலாண்மை நடைமுறைகளைச் செயல்படுத்துவது அவசியம். இதில் தனிப்பட்ட சாவிகளை ஆஃப்லைனில் சேமிக்க வன்பொருள் வாலெட்டுகளைப் பயன்படுத்துதல், பல காரணி அங்கீகாரத்தை இயக்குதல் மற்றும் ஃபிஷிங் மற்றும் மால்வேர் அபாயங்கள் குறித்து பயனர்களுக்குக் கற்பித்தல் ஆகியவை அடங்கும். தனிப்பட்ட சாவிகளை தவறாமல் காப்புப் பிரதி எடுத்து அவற்றை ஒரு பாதுகாப்பான இடத்தில் சேமிப்பதும் முக்கியம்.

c) பலவீனமான சீரற்ற எண் உருவாக்கம்

கிரிப்டோகிராஃபிக் அமைப்புகள் பாதுகாப்பான சாவிகள் மற்றும் நான்ஸ்களை (ரீப்ளே தாக்குதல்களைத் தடுக்கப் பயன்படுத்தப்படும் சீரற்ற எண்கள்) உருவாக்க வலுவான சீரற்ற எண் ஜெனரேட்டர்களை (RNGs) நம்பியுள்ளன. ஒரு RNG கணிக்கக்கூடியதாகவோ அல்லது சார்புடையதாகவோ இருந்தால், ஒரு தாக்குபவர் உருவாக்கப்பட்ட எண்களைக் கணித்து, அமைப்பை சமரசம் செய்ய அவற்றைப் பயன்படுத்தலாம்.

உதாரணம்: ஒரு பிளாக்செயின் தனிப்பட்ட சாவிகளை உருவாக்க பலவீனமான RNG ஐப் பயன்படுத்தினால், ஒரு தாக்குபவர் இந்த சாவிகளைக் கணித்து நிதிகளைத் திருடலாம். இதேபோல், நான்ஸ்களை உருவாக்க பலவீனமான RNG பயன்படுத்தப்பட்டால், ஒரு தாக்குபவர் முன்னர் செல்லுபடியாகும் பரிவர்த்தனைகளை மீண்டும் இயக்கலாம்.

தணிப்பு: முழுமையாக சோதிக்கப்பட்ட மற்றும் பரிசோதிக்கப்பட்ட கிரிப்டோகிராஃபிக் பாதுகாப்பான RNG களைப் பயன்படுத்துவது அவசியம். RNG போதுமான எண்ட்ரோபியுடன் சரியாக சீட் செய்யப்பட்டுள்ளதா என்பதை உறுதிப்படுத்துவதும் முக்கியம். கணிக்கக்கூடிய அல்லது சார்புடைய RNG களைத் தவிர்ப்பது ஒரு சிறந்த நடைமுறையாகும்.

3. ஸ்மார்ட் ஒப்பந்த பாதிப்புகள்

ஸ்மார்ட் ஒப்பந்தங்கள் பிளாக்செயினில் இயங்கும் குறியீட்டில் எழுதப்பட்ட சுய-செயல்படுத்தும் ஒப்பந்தங்களாகும். அவை ஒப்பந்தங்களின் செயல்பாட்டை தானியக்கமாக்குகின்றன மற்றும் சிக்கலான பரவலாக்கப்பட்ட பயன்பாடுகளை (dApps) உருவாக்கப் பயன்படுத்தப்படலாம். இருப்பினும், ஸ்மார்ட் ஒப்பந்தங்களில் உள்ள பாதிப்புகள் குறிப்பிடத்தக்க நிதி இழப்புகளுக்கு வழிவகுக்கும்.

a) மறுநுழைவுத் தாக்குதல்கள்

ஒரு மறுநுழைவுத் தாக்குதல் என்பது ஒரு தீங்கிழைக்கும் ஒப்பந்தம் அசல் செயல்பாடு முடிவடைவதற்கு முன்பு பாதிக்கப்படக்கூடிய ஒப்பந்தத்திற்கு மீண்டும் அழைப்பு விடுக்கும்போது நிகழ்கிறது. இது தாக்குபவர் பாதிக்கப்படக்கூடிய ஒப்பந்தத்திலிருந்து அதன் இருப்பு புதுப்பிக்கப்படுவதற்கு முன்பு மீண்டும் மீண்டும் நிதிகளை எடுக்க அனுமதிக்கிறது.

உதாரணம்: 2016 இல் நடந்த பிரபலமற்ற DAO ஹேக், DAO இன் ஸ்மார்ட் ஒப்பந்தத்தில் ஒரு மறுநுழைவு பாதிப்பால் ஏற்பட்டது. ஒரு தாக்குபவர் இந்த பாதிப்பைப் பயன்படுத்தி DAO விலிருந்து மில்லியன் கணக்கான டாலர்கள் மதிப்புள்ள ஈதரை வெளியேற்றினார்.

தணிப்பு: "சோதனைகள்-விளைவுகள்-தொடர்புகள்" முறையைப் பயன்படுத்துவது மறுநுழைவுத் தாக்குதல்களைத் தடுக்க உதவும். இந்த முறை எந்தவொரு நிலை மாற்றங்களையும் செய்வதற்கு முன்பு அனைத்து சோதனைகளையும் செய்வதை உள்ளடக்கியது, பின்னர் அனைத்து நிலை மாற்றங்களையும் செய்வது, இறுதியாக மற்ற ஒப்பந்தங்களுடன் தொடர்புகொள்வது. OpenZeppelin இன் SafeMath நூலகம் போன்ற நூலகங்களைப் பயன்படுத்துவது மறுநுழைவுத் தாக்குதல்களில் பயன்படுத்தப்படக்கூடிய எண்கணித வழிதல் மற்றும் குறைதல்களைத் தடுக்கவும் உதவும்.

b) முழு எண் வழிதல்/குறைதல்

முழு எண் வழிதல் மற்றும் குறைதல் என்பது ஒரு எண்கணித செயல்பாடு ஒரு முழு எண் குறிப்பிடக்கூடிய அதிகபட்ச அல்லது குறைந்தபட்ச மதிப்பை மீறும் போது நிகழ்கிறது. இது ஸ்மார்ட் ஒப்பந்தங்களில் எதிர்பாராத நடத்தை மற்றும் பாதிப்புகளுக்கு வழிவகுக்கும்.

உதாரணம்: ஒரு ஸ்மார்ட் ஒப்பந்தம் ஒரு பயனரின் கணக்கின் இருப்பைக் கண்காணிக்க ஒரு முழு எண்ணைப் பயன்படுத்தினால், ஒரு வழிதல் தாக்குபவர் தனது இருப்பை உத்தேசிக்கப்பட்ட வரம்பிற்கு அப்பால் அதிகரிக்க அனுமதிக்கலாம். இதேபோல், ஒரு குறைதல் தாக்குபவர் மற்றொரு பயனரின் இருப்பை காலி செய்ய அனுமதிக்கலாம்.

தணிப்பு: OpenZeppelin இன் SafeMath நூலகம் போன்ற பாதுகாப்பான எண்கணித நூலகங்களைப் பயன்படுத்துவது முழு எண் வழிதல் மற்றும் குறைதல்களைத் தடுக்க உதவும். இந்த நூலகங்கள் எண்கணித செயல்பாடுகளைச் செய்வதற்கு முன்பு வழிதல் மற்றும் குறைதல்களைச் சரிபார்க்கும் செயல்பாடுகளை வழங்குகின்றன, ஒரு பிழை ஏற்பட்டால் ஒரு விதிவிலக்கை வீசுகின்றன.

c) சேவை மறுப்பு (DoS)

சேவை மறுப்புத் தாக்குதல்கள் ஒரு ஸ்மார்ட் ஒப்பந்தத்தை சட்டபூர்வமான பயனர்களுக்குக் கிடைக்காமல் செய்வதை நோக்கமாகக் கொண்டுள்ளன. இது ஒப்பந்தத்தின் தர்க்கத்தில் உள்ள பாதிப்புகளைப் பயன்படுத்துவதன் மூலமோ அல்லது ஒப்பந்தத்தை அதிக எண்ணிக்கையிலான பரிவர்த்தனைகளுடன் மூழ்கடிப்பதன் மூலமோ அடையப்படலாம்.

உதாரணம்: ஒரு தாக்குபவர் அதிக அளவு எரிவாயுவை உட்கொள்ளும் ஒரு ஸ்மார்ட் ஒப்பந்தத்தை உருவாக்கலாம், இதனால் மற்ற பயனர்கள் ஒப்பந்தத்துடன் தொடர்பு கொள்ள முடியாது. மற்றொரு உதாரணம், ஒப்பந்தத்திற்கு அதிக எண்ணிக்கையிலான செல்லாத பரிவர்த்தனைகளை அனுப்புவது, இது அதிக சுமை மற்றும் பதிலளிக்காமல் போகிறது.

தணிப்பு: ஒரு பரிவர்த்தனையால் நுகரப்படும் எரிவாயுவின் அளவைக் கட்டுப்படுத்துவது DoS தாக்குதல்களைத் தடுக்க உதவும். வீதக் கட்டுப்பாடு மற்றும் பக்கமாக்கல் போன்ற நுட்பங்களைப் பயன்படுத்துவதும் DoS தாக்குதல்களைத் தணிக்க உதவும். சாத்தியமான பாதிப்புகளுக்கு ஸ்மார்ட் ஒப்பந்தத்தைத் தணிக்கை செய்வதும் அதன் குறியீட்டை செயல்திறனுக்காக மேம்படுத்துவதும் முக்கியம்.

d) தர்க்கப் பிழைகள்

தர்க்கப் பிழைகள் என்பது ஒரு ஸ்மார்ட் ஒப்பந்தத்தின் வடிவமைப்பு அல்லது செயலாக்கத்தில் உள்ள குறைபாடுகள் ஆகும், இது எதிர்பாராத நடத்தை மற்றும் பாதிப்புகளுக்கு வழிவகுக்கும். இந்த பிழைகளைக் கண்டறிவது கடினம் மற்றும் குறிப்பிடத்தக்க விளைவுகளை ஏற்படுத்தக்கூடும்.

உதாரணம்: ஒரு ஸ்மார்ட் ஒப்பந்தம் அதன் தர்க்கத்தில் ஒரு குறைபாட்டைக் கொண்டிருக்கலாம், இது ஒரு தாக்குபவர் பாதுகாப்பு சோதனைகளைத் தவிர்த்து அல்லது ஒப்பந்தத்தின் நிலையை எதிர்பாராத வழியில் கையாள அனுமதிக்கிறது. மற்றொரு உதாரணம், ஒப்பந்தத்தின் அணுகல் கட்டுப்பாட்டு பொறிமுறையில் உள்ள ஒரு பாதிப்பு, இது அங்கீகரிக்கப்படாத பயனர்களுக்கு முக்கியமான செயல்பாடுகளைச் செய்ய அனுமதிக்கிறது.

தணிப்பு: தர்க்கப் பிழைகளைக் கண்டறிந்து சரிசெய்ய ஸ்மார்ட் ஒப்பந்தங்களை முழுமையாக சோதித்து தணிக்கை செய்வது அவசியம். முறையான சரிபார்ப்பு நுட்பங்களைப் பயன்படுத்துவது ஒப்பந்தம் உத்தேசிக்கப்பட்டபடி செயல்படுவதை உறுதிசெய்ய உதவும். பாதுகாப்பான குறியீட்டு முறைகளைப் பின்பற்றுவதும், நிறுவப்பட்ட வடிவமைப்பு முறைகளைப் பின்பற்றுவதும் தர்க்கப் பிழைகளின் அபாயத்தைக் குறைக்கும்.

e) நேரமுத்திரை சார்பு

ஸ்மார்ட் ஒப்பந்தங்களுக்குள் முக்கியமான தர்க்கத்திற்கு பிளாக் நேரமுத்திரைகளை நம்பியிருப்பது ஆபத்தானது. சுரங்கத் தொழிலாளர்கள் ஒரு பிளாக்கின் நேரமுத்திரையின் மீது சில செல்வாக்கைக் கொண்டுள்ளனர், இது சில செயல்பாடுகளின் முடிவைக் கையாள அனுமதிக்கலாம்.

உதாரணம்: எதிர்கால பிளாக்கின் நேரமுத்திரையின் அடிப்படையில் ஒரு வெற்றியாளரைத் தேர்ந்தெடுக்கும் ஒரு லாட்டரி ஸ்மார்ட் ஒப்பந்தம், நேரமுத்திரையை தங்களுக்கு அல்லது அவர்கள் கூட்டுசேர்ந்த ஒருவருக்கு சாதகமாக சற்று சரிசெய்யக்கூடிய ஒரு சுரங்கத் தொழிலாளரால் கையாளப்படலாம்.

தணிப்பு: முடிந்தவரை முக்கியமான தர்க்கத்திற்கு பிளாக் நேரமுத்திரைகளைப் பயன்படுத்துவதைத் தவிர்க்கவும். நேரமுத்திரைகள் அவசியமானால், சுரங்கத் தொழிலாளர் கையாளுதலின் தாக்கத்தைக் குறைக்க பல பிளாக் நேரமுத்திரைகளைப் பயன்படுத்துவதைக் கவனியுங்கள். லாட்டரிகள் போன்ற பயன்பாடுகளுக்கு மாற்று சீரற்ற மூலங்களை ஆராய வேண்டும்.

4. நெட்வொர்க் தாக்குதல்கள்

பிளாக்செயின்கள் பல்வேறு நெட்வொர்க் தாக்குதல்களுக்கு ஆளாகின்றன, அவை நெட்வொர்க்கை சீர்குலைக்கலாம், தகவல்களைத் திருடலாம் அல்லது பரிவர்த்தனைகளைக் கையாளலாம்.

a) சிபில் தாக்குதல்

ஒரு சிபில் தாக்குதல் என்பது ஒரு தாக்குபவர் நெட்வொர்க்கில் அதிக எண்ணிக்கையிலான போலி அடையாளங்களை (கணுக்கள்) உருவாக்கும்போது நிகழ்கிறது. இந்த போலி அடையாளங்கள் சட்டபூர்வமான கணுக்களை மூழ்கடிக்கவும், வாக்களிப்பு பொறிமுறைகளைக் கையாளவும், நெட்வொர்க்கின் ஒருமித்த கருத்தைச் சீர்குலைக்கவும் பயன்படுத்தப்படலாம்.

உதாரணம்: ஒரு தாக்குபவர் அதிக எண்ணிக்கையிலான போலி கணுக்களை உருவாக்கி, அவற்றைப் பயன்படுத்தி நெட்வொர்க்கின் வாக்களிப்பு சக்தியின் பெரும்பகுதியைக் கட்டுப்படுத்தலாம், இது பிளாக்செயினின் நிலையைக் கையாள அனுமதிக்கிறது.

தணிப்பு: ப்ரூஃப்-ஆஃப்-வொர்க் அல்லது ப்ரூஃப்-ஆஃப்-ஸ்டேக் போன்ற அடையாள சரிபார்ப்பு பொறிமுறைகளைச் செயல்படுத்துவது, தாக்குபவர்கள் அதிக எண்ணிக்கையிலான போலி அடையாளங்களை உருவாக்குவதை கடினமாக்கும். நற்பெயர் அமைப்புகளைப் பயன்படுத்துவதும், கணுக்கள் பிணையம் வழங்க வேண்டும் என்று கோருவதும் சிபில் தாக்குதல்களைத் தணிக்க உதவும்.

b) ரூட்டிங் தாக்குதல்கள்

ரூட்டிங் தாக்குதல்கள் நெட்வொர்க்கின் ரூட்டிங் உள்கட்டமைப்பைக் கையாண்டு போக்குவரத்தை இடைமறிக்க அல்லது திசைதிருப்ப জড়িতது. இது தாக்குபவர்கள் தகவல்தொடர்புகளை ஒட்டுக்கேட்கவும், பரிவர்த்தனைகளைத் தணிக்கை செய்யவும், பிற தாக்குதல்களைத் தொடங்கவும் அனுமதிக்கலாம்.

உதாரணம்: ஒரு தாக்குபவர் பரிவர்த்தனைகளை இடைமறித்து, அவை நெட்வொர்க்கின் மற்ற பகுதிகளுக்குப் பரப்பப்படுவதற்கு முன்பு தாமதப்படுத்தலாம் அல்லது மாற்றலாம். இது அவர்கள் நாணயங்களை இரட்டிப்பாகச் செலவழிக்க அல்லது குறிப்பிட்ட பயனர்களிடமிருந்து பரிவர்த்தனைகளைத் தணிக்கை செய்ய அனுமதிக்கலாம்.

தணிப்பு: பாதுகாப்பான ரூட்டிங் நெறிமுறைகளைப் பயன்படுத்துவதும், குறியாக்கத்தைச் செயல்படுத்துவதும் ரூட்டிங் தாக்குதல்களைத் தணிக்க உதவும். நெட்வொர்க்கின் ரூட்டிங் உள்கட்டமைப்பை பல்வகைப்படுத்துவதும், சந்தேகத்திற்கிடமான செயல்பாடுகளுக்கு நெட்வொர்க் போக்குவரத்தைக் கண்காணிப்பதும் முக்கியம்.

c) எக்லிப்ஸ் தாக்குதல்

ஒரு எக்லிப்ஸ் தாக்குதல் ஒரு கணுவை தாக்குபவரால் கட்டுப்படுத்தப்படும் தீங்கிழைக்கும் கணுக்களால் சூழ்ந்து நெட்வொர்க்கின் மற்ற பகுதிகளிலிருந்து தனிமைப்படுத்துகிறது. இது தாக்குபவர் தனிமைப்படுத்தப்பட்ட கணுவுக்கு தவறான தகவல்களை வழங்க அனுமதிக்கிறது, இது பிளாக்செயினின் அதன் பார்வையை கையாளக்கூடும்.

உதாரணம்: ஒரு தாக்குபவர் ஒரு மோசடியான பரிவர்த்தனை செல்லுபடியாகும் என்று ஒரு கணுவை நம்பவைக்க எக்லிப்ஸ் தாக்குதலைப் பயன்படுத்தலாம், இது அவர்கள் நாணயங்களை இரட்டிப்பாகச் செலவழிக்க அனுமதிக்கிறது. அவர்கள் கணுவை சட்டபூர்வமான பிளாக்செயின் பற்றிய புதுப்பிப்புகளைப் பெறுவதைத் தடுக்கலாம், இதனால் அது பின்தங்கி, முக்கிய நெட்வொர்க்கிலிருந்து பிளவுபடக்கூடும்.

தணிப்பு: கணுக்கள் பலதரப்பட்ட சக கணுக்களுடன் இணைக்க வேண்டும் என்றும், அவர்கள் பெறும் தகவல்களில் உள்ள முரண்பாடுகளை அவ்வப்போது சரிபார்க்க வேண்டும் என்றும் கோருவது எக்லிப்ஸ் தாக்குதல்களைத் தணிக்க உதவும். பாதுகாப்பான தகவல்தொடர்பு சேனல்களைப் பயன்படுத்துவதும், சக கணுக்களின் அடையாளத்தைச் சரிபார்ப்பதும் முக்கியம்.

d) DDoS தாக்குதல்கள்

விநியோகிக்கப்பட்ட சேவை மறுப்பு (DDoS) தாக்குதல்கள் ஒரு நெட்வொர்க்கை பல மூலங்களிலிருந்து போக்குவரத்துடன் வெள்ளத்தில் மூழ்கடித்து, அதன் வளங்களை மூழ்கடித்து, சட்டபூர்வமான பயனர்களுக்குக் கிடைக்காமல் செய்கின்றன.

உதாரணம்: தாக்குபவர்கள் பிளாக்செயின் கணுக்களை கோரிக்கைகளுடன் வெள்ளத்தில் மூழ்கடிக்கலாம், இதனால் அவை சட்டபூர்வமான பரிவர்த்தனைகளைச் செயல்படுத்த முடியாமல், நெட்வொர்க்கின் செயல்பாட்டை சீர்குலைக்கின்றன.

தணிப்பு: வீதக் கட்டுப்பாடு, உள்ளடக்க விநியோக நெட்வொர்க்குகள் (CDNs) பயன்படுத்துதல் மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகளைப் பயன்படுத்துதல் ஆகியவை DDoS தாக்குதல்களைத் தணிக்க உதவும். பல புவியியல் இடங்களில் நெட்வொர்க்கை விநியோகிப்பது DDoS தாக்குதல்களுக்கு அதன் நெகிழ்ச்சியை அதிகரிக்கும்.

5. சாவி மேலாண்மை சிக்கல்கள்

பிளாக்செயின் அடிப்படையிலான அமைப்புகளைப் பாதுகாப்பதற்கு சரியான சாவி மேலாண்மை முக்கியமானது. மோசமான சாவி மேலாண்மை நடைமுறைகள் தனிப்பட்ட சாவி சமரசம் மற்றும் குறிப்பிடத்தக்க நிதி இழப்புகளுக்கு வழிவகுக்கும்.

a) சாவி இழப்பு

ஒரு பயனர் தனது தனிப்பட்ட சாவியை இழந்தால், அவர்கள் தங்கள் நிதிகளை அணுக முடியாது. இது ஒரு பேரழிவு தரும் இழப்பாக இருக்கலாம், குறிப்பாக பயனரிடம் தனது சாவியின் காப்புப் பிரதி இல்லை என்றால்.

உதாரணம்: ஒரு பயனர் வன்பொருள் செயலிழப்பு, மென்பொருள் பிழை அல்லது ஒரு எளிய தவறு காரணமாக தனது தனிப்பட்ட சாவியை இழக்கலாம். காப்புப் பிரதி இல்லாமல், அவர்கள் தங்கள் கணக்கிலிருந்து நிரந்தரமாக பூட்டப்படுவார்கள்.

தணிப்பு: பயனர்களைத் தங்கள் தனிப்பட்ட சாவிகளின் காப்புப் பிரதிகளை உருவாக்கவும், அவற்றை ஒரு பாதுகாப்பான இடத்தில் சேமிக்கவும் ஊக்குவிப்பது அவசியம். வன்பொருள் வாலெட்டுகள் அல்லது பல கையொப்ப வாலெட்டுகளைப் பயன்படுத்துவதும் சாவி இழப்பைத் தடுக்க உதவும்.

b) சாவி திருட்டு

தனிப்பட்ட சாவிகள் ஃபிஷிங் தாக்குதல்கள், மால்வேர் அல்லது உடல் ரீதியான திருட்டு மூலம் திருடப்படலாம். ஒரு தாக்குபவர் ஒரு தனிப்பட்ட சாவிக்கு அணுகலைப் பெற்றவுடன், அவர்கள் அதைப் பயன்படுத்தி நிதிகளைத் திருடலாம் மற்றும் சட்டபூர்வமான உரிமையாளராக ஆள்மாறாட்டம் செய்யலாம்.

உதாரணம்: ஒரு பயனர் ஒரு போலி இணையதளத்தில் தனது தனிப்பட்ட சாவியை உள்ளிடவோ அல்லது தனது சாவியைத் திருடும் மால்வேரைப் பதிவிறக்கவோ ஏமாற்றப்படலாம். மற்றொரு உதாரணம், ஒரு தாக்குபவர் ஒரு பயனரின் வன்பொருள் வாலெட் அல்லது கணினியை உடல் ரீதியாகத் திருடுவது.

தணிப்பு: ஃபிஷிங் மற்றும் மால்வேர் அபாயங்கள் குறித்து பயனர்களுக்குக் கற்பிப்பது முக்கியம். வலுவான கடவுச்சொற்களைப் பயன்படுத்துவதும், பல காரணி அங்கீகாரத்தை இயக்குவதும் சாவி திருட்டைத் தடுக்க உதவும். தனிப்பட்ட சாவிகளை ஆஃப்லைனில் ஒரு வன்பொருள் வாலெட் அல்லது பாதுகாப்பான பெட்டகத்தில் சேமிப்பது ஒரு சிறந்த நடைமுறையாகும்.

c) பலவீனமான சாவி உருவாக்கம்

தனிப்பட்ட சாவிகளை உருவாக்க பலவீனமான அல்லது கணிக்கக்கூடிய முறைகளைப் பயன்படுத்துவது அவற்றை தாக்குதலுக்கு ஆளாக்கும். ஒரு தாக்குபவர் ஒரு பயனரின் தனிப்பட்ட சாவியைக் யூகிக்க முடிந்தால், அவர்கள் அவர்களின் நிதிகளைத் திருடலாம்.

உதாரணம்: ஒரு பயனர் தனது தனிப்பட்ட சாவியை உருவாக்க ஒரு எளிய கடவுச்சொல் அல்லது ஒரு கணிக்கக்கூடிய முறையைப் பயன்படுத்தலாம். ஒரு தாக்குபவர் பின்னர் புரூட்-ஃபோர்ஸ் தாக்குதல்கள் அல்லது அகராதி தாக்குதல்களைப் பயன்படுத்தி சாவியைக் யூகித்து அவர்களின் நிதிகளைத் திருடலாம்.

தணிப்பு: தனிப்பட்ட சாவிகளை உருவாக்க கிரிப்டோகிராஃபிக் பாதுகாப்பான சீரற்ற எண் ஜெனரேட்டர்களைப் பயன்படுத்துவது அவசியம். கணிக்கக்கூடிய முறைகள் அல்லது எளிய கடவுச்சொற்களைத் தவிர்ப்பதும் முக்கியம். ஒரு வன்பொருள் வாலெட் அல்லது ஒரு புகழ்பெற்ற சாவி உருவாக்கும் கருவியைப் பயன்படுத்துவது தனிப்பட்ட சாவிகள் பாதுகாப்பாக உருவாக்கப்படுவதை உறுதிசெய்ய உதவும்.

பிளாக்செயின் பாதுகாப்பை மேம்படுத்துவதற்கான சிறந்த நடைமுறைகள்

பிளாக்செயின் பாதிப்புகளைத் தணிப்பதற்கு பாதுகாப்பான குறியீட்டு முறைகள், வலுவான சாவி மேலாண்மை மற்றும் தொடர்ச்சியான கண்காணிப்பு ஆகியவற்றை உள்ளடக்கிய ஒரு பன்முக அணுகுமுறை தேவைப்படுகிறது.

• பாதுகாப்பான குறியீட்டு முறைகள்: பாதுகாப்பான குறியீட்டு வழிகாட்டுதல்களைப் பின்பற்றவும், பாதுகாப்பான நூலகங்களைப் பயன்படுத்தவும், ஸ்மார்ட் ஒப்பந்தங்களை முழுமையாக சோதித்து தணிக்கை செய்யவும்.
• வலுவான சாவி மேலாண்மை: தனிப்பட்ட சாவிகளைப் பாதுகாக்க வன்பொருள் வாலெட்டுகள், பல கையொப்ப வாலெட்டுகள் மற்றும் பாதுகாப்பான சாவி சேமிப்பு நடைமுறைகளைப் பயன்படுத்தவும்.
• வழக்கமான பாதுகாப்பு தணிக்கைகள்: சாத்தியமான பாதிப்புகளைக் கண்டறிந்து நிவர்த்தி செய்ய புகழ்பெற்ற பாதுகாப்பு நிறுவனங்களால் வழக்கமான பாதுகாப்பு தணிக்கைகளை நடத்தவும்.
• பிழை பவுண்டி திட்டங்கள்: பாதுகாப்பு ஆராய்ச்சியாளர்களை பாதிப்புகளைக் கண்டுபிடித்து புகாரளிக்க ஊக்குவிக்க பிழை பவுண்டி திட்டங்களைச் செயல்படுத்தவும்.
• தொடர்ச்சியான கண்காணிப்பு: சந்தேகத்திற்கிடமான செயல்பாடுகளுக்கு நெட்வொர்க்கைக் கண்காணிக்கவும், தாக்குதல்களைக் கண்டறிந்து பதிலளிக்க ஊடுருவல் கண்டறிதல் அமைப்புகளைச் செயல்படுத்தவும்.
• புதுப்பித்த நிலையில் இருங்கள்: சமீபத்திய பாதுகாப்பு அச்சுறுத்தல்கள் மற்றும் பாதிப்புகளுடன் புதுப்பித்த நிலையில் இருங்கள் மற்றும் பாதுகாப்பு இணைப்புகளை உடனடியாகப் பயன்படுத்தவும்.
• பயனர்களுக்குக் கற்பித்தல்: ஃபிஷிங் மற்றும் மால்வேர் அபாயங்கள் குறித்து பயனர்களுக்குக் கற்பிக்கவும், அவர்களின் தனிப்பட்ட சாவிகளை நிர்வகிப்பதற்கான பாதுகாப்பான நடைமுறைகளை ஊக்குவிக்கவும்.
• பல காரணி அங்கீகாரத்தைச் செயல்படுத்துதல்: அங்கீகரிக்கப்படாத அணுகலில் இருந்து கணக்குகளைப் பாதுகாக்க பல காரணி அங்கீகாரத்தைப் பயன்படுத்தவும்.

முடிவுரை

பிளாக்செயின் தொழில்நுட்பம் பல நன்மைகளை வழங்குகிறது, ஆனால் சாத்தியமான பாதுகாப்பு பாதிப்புகள் குறித்து எச்சரிக்கையாக இருப்பது முக்கியம். இந்த பாதிப்புகளைப் புரிந்துகொண்டு பொருத்தமான தணிப்பு உத்திகளைச் செயல்படுத்துவதன் மூலம், டெவலப்பர்கள், வணிகங்கள் மற்றும் பயனர்கள் பாதுகாப்பான பிளாக்செயின் அடிப்படையிலான அமைப்புகளை உருவாக்கலாம் மற்றும் பராமரிக்கலாம். பாதுகாப்பு நிலப்பரப்பைத் தொடர்ந்து கண்காணித்து, வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு ஏற்ப மாற்றியமைப்பது பிளாக்செயின்களின் நீண்டகால பாதுகாப்பு மற்றும் ஒருமைப்பாட்டை உறுதி செய்வதற்கு அவசியம். பிளாக்செயின் தொழில்நுட்பம் உருவாகும்போது, புதிய சவால்களை எதிர்கொள்ளவும், பாதுகாப்பான பரவலாக்கப்பட்ட எதிர்காலத்தை உறுதி செய்யவும் பாதுகாப்பில் தொடர்ச்சியான ஆராய்ச்சி மற்றும் மேம்பாடு இன்றியமையாதது.