குறுக்கு-சங்கிலி நெறிமுறைகள்: பாலப் பாதுகாப்பில் ஒரு ஆழமான பார்வை

பிளாக்செயின் சுற்றுச்சூழல், புரட்சிகரமானதாக இருந்தாலும், ஒரு குறிப்பிடத்தக்க தடையை எதிர்கொள்கிறது: துண்டாடல். வெவ்வேறு பிளாக்செயின்கள் தனித்தனியாக செயல்படுவதால், அவற்றுக்கிடையே சொத்துக்கள் மற்றும் தரவை மாற்றுவது கடினம். குறுக்கு-சங்கிலி நெறிமுறைகள், பெரும்பாலும் பிளாக்செயின் பாலங்கள் என்று குறிப்பிடப்படுகின்றன, வெவ்வேறு பிளாக்செயின்களுக்கு இடையே இயங்குதன்மையை செயல்படுத்துவதன் மூலம் இந்த சிக்கலைத் தீர்ப்பதை நோக்கமாகக் கொண்டுள்ளன. இருப்பினும், இந்தப் பாலங்கள் தாக்குதல்களுக்கு முக்கிய இலக்குகளாக மாறியுள்ளன, இது பாலப் பாதுகாப்பின் முக்கியத்துவத்தை எடுத்துக்காட்டுகிறது.

குறுக்கு-சங்கிலி நெறிமுறைகள் என்றால் என்ன?

குறுக்கு-சங்கிலி நெறிமுறைகள் இரண்டு அல்லது அதற்கு மேற்பட்ட தனித்துவமான பிளாக்செயின் நெட்வொர்க்குகளுக்கு இடையே சொத்துக்கள் மற்றும் தரவை மாற்றுவதை எளிதாக்குகின்றன. அவை அடிப்படையில் ஒரு பாலமாக செயல்படுகின்றன, பயனர்கள் மையப்படுத்தப்பட்ட பரிமாற்றங்களை நம்பாமல் வெவ்வேறு பிளாக்செயின் சுற்றுச்சூழல்களுடன் தொடர்பு கொள்ள அனுமதிக்கின்றன.

குறுக்கு-சங்கிலி நெறிமுறைகளின் முக்கிய செயல்பாடுகள்:

• சொத்து பரிமாற்றம்: டோக்கன்கள் அல்லது பிற டிஜிட்டல் சொத்துக்களை ஒரு பிளாக்செயினிலிருந்து மற்றொரு பிளாக்செயினுக்கு நகர்த்துவது. எடுத்துக்காட்டாக, எத்தேரியம் அடிப்படையிலான டோக்கன்களை பினான்ஸ் ஸ்மார்ட் செயினுக்கு நகர்த்துவது.
• தரவு பரிமாற்றம்: பிளாக்செயின்களுக்கு இடையே தரவைப் பகிர்தல். இது பரிவர்த்தனைகள், ஸ்மார்ட் ஒப்பந்த நிலைகள் அல்லது ஆரக்கிள் தரவு பற்றிய தகவல்களை மாற்றுவதை உள்ளடக்கியிருக்கலாம்.
• ஸ்மார்ட் ஒப்பந்த இயங்குதன்மை: வெவ்வேறு பிளாக்செயின்களில் உள்ள ஸ்மார்ட் ஒப்பந்தங்கள் ஒன்றுக்கொன்று தொடர்பு கொள்ள அனுமதிப்பது.

குறுக்கு-சங்கிலி பாலங்களின் வகைகள்

குறுக்கு-சங்கிலி பாலங்கள் பல்வேறு வடிவங்களில் வருகின்றன, ஒவ்வொன்றும் அதன் சொந்த பாதுகாப்பு பரிமாற்றங்களைக் கொண்டுள்ளன:

• மையப்படுத்தப்பட்ட பாலங்கள்: இந்தப் பாலங்கள் சொத்து பரிமாற்றத்தை நிர்வகிக்க ஒரு மைய நிறுவனத்தை நம்பியுள்ளன. இவை பெரும்பாலும் வேகமாகவும் மலிவாகவும் இருந்தாலும், அவை தோல்விக்கான ஒற்றைப் புள்ளியாகும் மற்றும் தாக்குதல்கள் மற்றும் தணிக்கைக்கு ஆளாகின்றன. இது சர்வதேச இடமாற்றங்களை எளிதாக்கும் ஒரு பாரம்பரிய வங்கியைப் போன்றது; வங்கியே நம்பிக்கையின் நங்கூரமாகிறது.
• கூட்டாட்சி பாலங்கள்: கூட்டாட்சி பாலங்கள் பரிவர்த்தனைகளை மேற்பார்வையிட ஒரு குழு சரிபார்ப்பாளர்களைப் பயன்படுத்துகின்றன. இது மையப்படுத்தப்பட்ட பாலங்களுடன் ஒப்பிடும்போது ஆபத்தைக் குறைக்கிறது, ஆனால் பெரும்பாலான சரிபார்ப்பாளர்கள் சமரசம் செய்யப்பட்டால் ஒரு சாத்தியமான தாக்குதல் வெக்டரை வழங்குகிறது.
• அணுப் பரிமாற்றங்கள் (Atomic Swaps): அணுப் பரிமாற்றங்கள் நம்பகமான இடைத்தரகர் தேவையில்லாமல் இரண்டு பிளாக்செயின்களுக்கு இடையே சொத்துக்களை நேரடியாக பியர்-டு-பியர் பரிமாற்றம் செய்ய உதவுகின்றன. இரு தரப்பினரும் பரிமாற்றத்தை முடிப்பதை அல்லது இருவருமே செய்யாமல் இருப்பதை உறுதிசெய்ய, அவை ஹாஷ்டு டைம்லாக் ஒப்பந்தங்கள் (HTLCs) எனப்படும் குறியாக்க நுட்பத்தை நம்பியுள்ளன.
• இலகு வாடிக்கையாளர் ரிலேக்கள் (Light Client Relays): இலகு வாடிக்கையாளர் ரிலேக்கள் மூல மற்றும் இலக்கு பிளாக்செயின்களின் இலகு வாடிக்கையாளர்களை ஒன்றையொன்று இயக்குவதை உள்ளடக்கியது. இது பாலம் வெளிப்புற சரிபார்ப்பாளர்களை நம்பாமல் குறுக்கு-சங்கிலி பரிவர்த்தனைகளின் செல்லுபடியை சுயாதீனமாக சரிபார்க்க அனுமதிக்கிறது.
• பூட்டி-வெளியிடு/எரித்து-வெளியிடு பாலங்கள் (Lock-and-Mint/Burn-and-Mint Bridges): இது மிகவும் பொதுவான பால வகைகளில் ஒன்றாகும். சொத்துக்கள் ஒரு பிளாக்செயினிலிருந்து மற்றொன்றுக்கு மாற்றப்படும்போது, அவை மூலச் சங்கிலியில் பூட்டப்பட்டு, இலக்குச் சங்கிலியில் சொத்தின் தொடர்புடைய பிரதிநிதித்துவம் வெளியிடப்படுகிறது. சொத்து திரும்ப நகர்த்தப்படும்போது, வெளியிடப்பட்ட சொத்து எரிக்கப்பட்டு, அசல் சொத்து திறக்கப்படுகிறது.
• நம்பிக்கைவாத பாலங்கள் (Optimistic Bridges): இந்தப் பாலங்கள் பரிவர்த்தனைகள் தவறானவை என்று நிரூபிக்கப்படாவிட்டால் அவை செல்லுபடியாகும் என்று கருதுகின்றன. ஒரு பரிவர்த்தனை செல்லாதது என்று யாராவது நம்பினால், மோசடி ஆதாரத்தை சமர்ப்பிக்கக்கூடிய ஒரு சவால் காலத்தை அவை பொதுவாக உள்ளடக்குகின்றன.

குறுக்கு-சங்கிலி பாலங்களின் பாதுகாப்பு சவால்கள்

அவற்றின் திறன் இருந்தபோதிலும், குறுக்கு-சங்கிலி பாலங்கள் கணிசமான நிதி இழப்புகளுக்கு வழிவகுத்த குறிப்பிடத்தக்க பாதுகாப்பு சவால்களை முன்வைக்கின்றன. இந்த சவால்கள் வெவ்வேறு பிளாக்செயின் சுற்றுச்சூழல்களை இணைப்பதில் உள்ள உள்ளார்ந்த சிக்கல்களிலிருந்தும் இந்த சிக்கல்களிலிருந்து எழும் பாதிப்புகளிலிருந்தும் உருவாகின்றன.

1. ஸ்மார்ட் ஒப்பந்த பாதிப்புகள்

பல குறுக்கு-சங்கிலி பாலங்கள் சொத்துக்களைப் பூட்டுவதற்கும் வெளியிடுவதற்கும் ஸ்மார்ட் ஒப்பந்தங்களை நம்பியுள்ளன. இந்த ஸ்மார்ட் ஒப்பந்தங்கள், எந்த மென்பொருளையும் போலவே, தாக்குபவர்களால் சுரண்டக்கூடிய பிழைகள் மற்றும் பாதிப்புகளுக்கு ஆளாகின்றன. பொதுவான ஸ்மார்ட் ஒப்பந்த பாதிப்புகள் பின்வருமாறு:

• மறுநுழைவுத் தாக்குதல்கள் (Reentrancy Attacks): ஒரு தாக்குபவர் முந்தைய செயல்பாடு முடிவடைவதற்கு முன்பு ஒரு ஸ்மார்ட் ஒப்பந்த செயல்பாட்டை மீண்டும் மீண்டும் அழைக்க முடியும், இது ஒப்பந்தத்திலிருந்து நிதியை வெளியேற்றக்கூடும்.
• முழு எண் வழிதல்/கீழ் வழிதல் (Integer Overflow/Underflow): எண்கணித செயல்பாடுகள் அதிகபட்சத்தை விட அதிகமான அல்லது குறைந்தபட்சத்தை விட குறைவான மதிப்புகளை உருவாக்கும் போது இந்த பாதிப்புகள் ஏற்படுகின்றன, இது எதிர்பாராத நடத்தைக்கு வழிவகுக்கும்.
• தர்க்கப் பிழைகள்: ஸ்மார்ட் ஒப்பந்த தர்க்கத்தின் வடிவமைப்பு அல்லது செயலாக்கத்தில் உள்ள குறைபாடுகள் தாக்குபவர்கள் அமைப்பைக் கையாண்டு நிதியைத் திருட அனுமதிக்கலாம். எடுத்துக்காட்டாக, டோக்கன்களை வெளியிடுவது அல்லது எரிப்பதை தவறாக கையாளுதல்.
• ஆரக்கிள் கையாளுதல்: சில பாலங்கள் தாங்கள் இணைக்கும் பிளாக்செயின்களின் நிலையைத் தீர்மானிக்க வெளிப்புற தரவு ஊட்டங்களை (ஆரக்கிள்கள்) நம்பியுள்ளன. ஒரு தாக்குபவர் இந்த ஆரக்கிள்களைக் கையாள முடிந்தால், அவர்கள் பாலத்தை ஏமாற்றி மோசடியான பரிவர்த்தனைகளைச் செயல்படுத்த முடியும்.

எடுத்துக்காட்டு: 2016 இல் எத்தேரியத்தில் நடந்த பிரபலமற்ற DAO ஹேக், DAO இன் ஸ்மார்ட் ஒப்பந்தத்தில் உள்ள ஒரு பாதிப்பை சுரண்டிய மறுநுழைவுத் தாக்குதலுக்கு ஒரு சிறந்த எடுத்துக்காட்டாகும், இது மில்லியன் கணக்கான டாலர் மதிப்புள்ள ஈதர் திருடப்படுவதற்கு வழிவகுத்தது. இது ஒரு பாலம் இல்லை என்றாலும், இது ஸ்மார்ட் ஒப்பந்த பாதிப்புகளின் அபாயத்தை எடுத்துக்காட்டுகிறது.

2. ஒருமித்த பொறிமுறை வேறுபாடுகள்

வெவ்வேறு பிளாக்செயின்கள் Proof-of-Work (PoW) அல்லது Proof-of-Stake (PoS) போன்ற வெவ்வேறு ஒருமித்த பொறிமுறைகளைப் பயன்படுத்துகின்றன. இந்த வெவ்வேறு பொறிமுறைகளை இணைப்பது பாதுகாப்பு அபாயங்களை அறிமுகப்படுத்தலாம்.

• இரட்டை செலவு தாக்குதல்கள்: ஒரு தாக்குபவர் உறுதிப்படுத்தல் நேரங்கள் அல்லது ஒருமித்த விதிகளில் உள்ள வேறுபாடுகளைப் பயன்படுத்தி ஒரே சொத்துக்களை வெவ்வேறு பிளாக்செயின்களில் இரண்டு முறை செலவழிக்க முயற்சிக்கலாம்.
• 51% தாக்குதல்கள்: Proof-of-Work பிளாக்செயின்களில், நெட்வொர்க்கின் ஹாஷிங் சக்தியில் 50% க்கும் அதிகமானவற்றைக் கட்டுப்படுத்தும் ஒரு தாக்குபவர் பிளாக்செயினைக் கையாளவும் பரிவர்த்தனைகளை மாற்றியமைக்கவும் முடியும். இது ஒரு பாலத்திலிருந்து சொத்துக்களைத் திருட பயன்படுத்தப்படலாம்.
• இறுதிநிலை சிக்கல்கள்: வெவ்வேறு பிளாக்செயின்களுக்கு வெவ்வேறு இறுதிநிலை நேரங்கள் உள்ளன, இது ஒரு பரிவர்த்தனை மாற்ற முடியாததாகக் கருதப்படும் நேரத்தைக் குறிக்கிறது. மிகவும் வேறுபட்ட இறுதிநிலை நேரங்களைக் கொண்ட சங்கிலிகளை இணைப்பது தாக்குபவர்களுக்கு தாமதத்தை சுரண்டுவதற்கான வாய்ப்புகளை உருவாக்கும்.

3. திறவுகோல் மேலாண்மை அபாயங்கள்

பல குறுக்கு-சங்கிலி பாலங்கள் மாற்றப்படும் சொத்துக்களைப் பாதுகாக்க பல-கையொப்ப பணப்பைகள் அல்லது பிற திறவுகோல் மேலாண்மை திட்டங்களை நம்பியுள்ளன. இந்த பணப்பைகளைக் கட்டுப்படுத்தும் தனிப்பட்ட திறவுகோல்கள் சமரசம் செய்யப்பட்டால், தாக்குபவர்கள் பாலம் வைத்திருக்கும் நிதியைத் திருடலாம்.

• தனிப்பட்ட திறவுகோல் கசிவு: மோசமான பாதுகாப்பு நடைமுறைகள் அல்லது உள் அச்சுறுத்தல்கள் காரணமாக தனிப்பட்ட திறவுகோல்களின் தற்செயலான வெளிப்பாடு.
• சமரசம் செய்யப்பட்ட திறவுகோல் பாதுகாப்பு: ஃபிஷிங் தாக்குதல்கள், மால்வேர் அல்லது உடல் திருட்டு மூலம் தாக்குபவர்கள் தனிப்பட்ட திறவுகோல்களை அணுகுதல்.
• போதிய திறவுகோல் விநியோகம் இல்லை: தனிப்பட்ட திறவுகோல்கள் பல தரப்பினரிடையே போதுமான அளவில் விநியோகிக்கப்படாவிட்டால், ஒற்றை சமரசம் செய்யப்பட்ட கட்சி முழு பாலத்தையும் கட்டுப்படுத்த முடியும்.

எடுத்துக்காட்டு: பிளாக்செயின் பாலங்களை இயக்கப் பயன்படுத்தப்படும் தனிப்பட்ட திறவுகோல்கள் சமரசம் செய்யப்பட்ட பல தாக்குதல்கள் நிகழ்ந்துள்ளன, இது குறிப்பிடத்தக்க இழப்புகளுக்கு வழிவகுத்தது. இந்த சம்பவங்கள் பெரும்பாலும் வலுவான திறவுகோல் மேலாண்மை நடைமுறைகள் மற்றும் பாதுகாப்பான வன்பொருள் பாதுகாப்பு தொகுதிகளின் (HSMs) முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டுகின்றன.

4. ஆரக்கிள் பாதிப்புகள்

பல பாலங்கள் உண்மையான உலகத் தரவு அல்லது பிற பிளாக்செயின்களின் நிலை பற்றிய தகவல்களை வழங்க ஆரக்கிள்களைப் பயன்படுத்துகின்றன. இந்த ஆரக்கிள்கள் சமரசம் செய்யப்பட்டால் அல்லது கையாளப்பட்டால், தாக்குபவர்கள் அவற்றைப் பயன்படுத்தி பாலத்தை ஏமாற்றி மோசடியான பரிவர்த்தனைகளைச் செயல்படுத்தலாம்.

• தரவு கையாளுதல்: தாக்குபவர்கள் ஆரக்கிளுக்கு தவறான தரவை அளித்து, சொத்து விலைகள், பரிவர்த்தனை நிலைகள் அல்லது பிற தொடர்புடைய தரவு பற்றிய தவறான தகவல்களைப் புகாரளிக்கச் செய்தல்.
• சிபில் தாக்குதல்கள்: ஒரு தாக்குபவர் ஆரக்கிளின் ஒருமித்த கருத்தை பாதிக்க மற்றும் அதன் வெளியீட்டைக் கையாள பல போலி அடையாளங்களை உருவாக்குதல்.
• மையப்படுத்தப்பட்ட ஆரக்கிள்களை நம்பியிருத்தல்: மையப்படுத்தப்பட்ட ஆரக்கிள்கள் தோல்விக்கான ஒற்றைப் புள்ளியாகும், மேலும் அவை எளிதில் கையாளப்படலாம் அல்லது மூடப்படலாம்.

எடுத்துக்காட்டு: ஒரு பாலம் மற்றொரு பிளாக்செயினில் ஒரு சொத்தின் விலையைத் தீர்மானிக்க ஒரு ஆரக்கிளை நம்பியிருந்தால், ஒரு தாக்குபவர் ஆரக்கிளைக் கையாண்டு தவறான விலையைப் புகாரளிக்கச் செய்யலாம், இது அவர்களை ஒரு சங்கிலியில் மலிவாக சொத்தை வாங்கி மற்றொரு சங்கிலியில் அதிக விலைக்கு விற்க அனுமதிக்கிறது.

5. பொருளாதார ஊக்கத்தொகை சிக்கல்கள்

பாலம் ஆபரேட்டர்கள் மற்றும் சரிபார்ப்பாளர்களின் பொருளாதார ஊக்கத்தொகைகளும் அமைப்பின் பாதுகாப்பைப் பாதிக்கலாம். நேர்மையான நடத்தைக்கான வெகுமதிகள் போதுமானதாக இல்லாவிட்டால், அல்லது தீங்கிழைக்கும் நடத்தைக்கான தண்டனைகள் போதுமானதாக இல்லாவிட்டால், அது தாக்குபவர்களுக்கு பாலத்தை சுரண்டுவதற்கான ஊக்கத்தொகையை உருவாக்கலாம்.

• லஞ்சத் தாக்குதல்கள்: தாக்குபவர்கள் மோசடியான பரிவர்த்தனைகளை அங்கீகரிக்க சரிபார்ப்பாளர்களுக்கு லஞ்சம் கொடுப்பது.
• போதிய பங்குத் தேவைகள் இல்லை: ஒரு சரிபார்ப்பாளராக ஆவதற்குத் தேவையான பங்கின் அளவு மிகக் குறைவாக இருந்தால், தாக்குபவர்கள் பாலத்தின் கட்டுப்பாட்டைப் பெறுவதை எளிதாக்குகிறது.
• வெளிப்படைத்தன்மை இல்லாமை: பாலத்தின் செயல்பாடுகளில் வெளிப்படைத்தன்மை இல்லாதது தீங்கிழைக்கும் நடத்தையைக் கண்டறிந்து தடுப்பதை கடினமாக்கும்.

6. ஒழுங்குமுறை மற்றும் சட்ட நிச்சயமற்ற தன்மை

குறுக்கு-சங்கிலி நெறிமுறைகளைச் சுற்றியுள்ள ஒழுங்குமுறை மற்றும் சட்ட நிலப்பரப்பு இன்னும் வளர்ந்து வருகிறது. இந்த நிச்சயமற்ற தன்மை பாலம் ஆபரேட்டர்கள் மற்றும் பயனர்களுக்கு சவால்களை உருவாக்கலாம், மேலும் இது பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துவதையும் கடினமாக்கும்.

• தெளிவான விதிமுறைகள் இல்லாமை: தெளிவான விதிமுறைகள் இல்லாதது பாலம் ஆபரேட்டர்கள் சட்டத் தேவைகளுக்கு இணங்குவதைக் கடினமாக்கும் மற்றும் சட்டவிரோத நடவடிக்கைகளுக்கான வாய்ப்புகளையும் உருவாக்கும்.
• அதிகார வரம்பு சிக்கல்கள்: குறுக்கு-சங்கிலி நெறிமுறைகள் பெரும்பாலும் பல அதிகார வரம்புகளை உள்ளடக்கியது, இது எந்தச் சட்டங்கள் பொருந்தும் மற்றும் அவற்றை எவ்வாறு செயல்படுத்துவது என்பதைத் தீர்மானிப்பதில் சவாலாக இருக்கும்.
• பணமோசடிக்கான சாத்தியம்: குறுக்கு-சங்கிலி நெறிமுறைகள் பணமோசடி மற்றும் பிற சட்டவிரோத நடவடிக்கைகளை எளிதாக்கப் பயன்படுத்தப்படலாம், இது ஒழுங்குபடுத்துபவர்களின் கவனத்தை ஈர்க்கும்.

சமீபத்திய பாலம் ஹேக்குகள் மற்றும் அவற்றின் படிப்பினைகள்

மேலே கோடிட்டுக் காட்டப்பட்ட பாதிப்புகள் பல பாலம் ஹேக்குகளில் வெளிப்பட்டுள்ளன, இதன் விளைவாக பயனர்களுக்கு குறிப்பிடத்தக்க நிதி இழப்புகள் ஏற்பட்டுள்ளன. இந்த சம்பவங்களை ஆராய்வது பாலப் பாதுகாப்பை மேம்படுத்துவதற்கான மதிப்புமிக்க பாடங்களை வழங்குகிறது.

• ரோனின் பாலம் ஹேக் (மார்ச் 2022): தாக்குபவர்கள் ஆக்சி இன்ஃபினிட்டி விளையாட்டிற்குப் பயன்படுத்தப்படும் ஒரு பக்கச் சங்கிலியான ரோனின் நெட்வொர்க்கில் சரிபார்ப்பாளர்களின் தனிப்பட்ட திறவுகோல்களை சமரசம் செய்வதன் மூலம் $600 மில்லியனுக்கும் அதிகமான மதிப்புள்ள கிரிப்டோகரன்சியைத் திருடினர். இது வலுவான திறவுகோல் மேலாண்மை மற்றும் பரவலாக்கப்பட்ட சரிபார்ப்பின் முக்கியத்துவத்தை எடுத்துக்காட்டுகிறது.
• வார்ம்ஹோல் ஹேக் (பிப்ரவரி 2022): ஒரு தாக்குபவர் எத்தேரியம் மற்றும் சொலானாவை இணைக்கும் வார்ம்ஹோல் பாலத்தில் உள்ள ஒரு பாதிப்பை சுரண்டி, எத்தேரியம் பக்கத்தில் தொடர்புடைய தொகையைப் பூட்டாமல் 120,000 ரேப்டு ETH டோக்கன்களை வெளியிட்டார். இந்த பாதிப்பு பாதுகாவலர் கையொப்பங்களின் முறையற்ற சரிபார்ப்புடன் தொடர்புடையது. இழப்பு $320 மில்லியனுக்கும் அதிகமாகும்.
• பாலி நெட்வொர்க் ஹேக் (ஆகஸ்ட் 2021): ஒரு தாக்குபவர் பாலி நெட்வொர்க் பாலத்தில் உள்ள ஒரு பாதிப்பை சுரண்டி $600 மில்லியனுக்கும் அதிகமான மதிப்புள்ள கிரிப்டோகரன்சியை தங்கள் சொந்த முகவரிகளுக்கு மாற்றினார். தாக்குபவர் இறுதியில் நிதியைத் திருப்பித் தந்தாலும், இந்தச் சம்பவம் பேரழிவு தரும் இழப்புகளுக்கான சாத்தியத்தை அடிக்கோடிட்டுக் காட்டியது. இந்த ஹேக் ஸ்மார்ட் ஒப்பந்த தர்க்கத்தில் ஏற்பட்ட ஒரு குறைபாட்டிற்கு காரணமாகும்.
• நோமட் பாலம் ஹேக் (ஆகஸ்ட் 2022): நோமட் பாலத்தில் உள்ள ஒரு பாதிப்பு பயனர்கள் தங்களுக்குச் சொந்தமில்லாத நிதியை எடுக்க அனுமதித்தது, இதன் விளைவாக கிட்டத்தட்ட $200 மில்லியன் இழப்பு ஏற்பட்டது. இந்தச் சிக்கல் ஒரு குறைபாடுள்ள தொடக்கச் செயல்பாட்டிலிருந்து உருவானது, இது பரிவர்த்தனை ஒப்புதல்களை எவரும் போலியாக உருவாக்குவதை எளிதாக்கியது.

கற்றுக்கொண்ட பாடங்கள்:

• திறவுகோல் மேலாண்மை முக்கியமானது: தனிப்பட்ட திறவுகோல்களைப் பாதுகாப்பாக சேமிப்பதும் நிர்வகிப்பதும் மிக முக்கியம். பல-கையொப்ப பணப்பைகள், வன்பொருள் பாதுகாப்பு தொகுதிகள் (HSMs) மற்றும் வலுவான அணுகல் கட்டுப்பாடுகள் அவசியம்.
• ஸ்மார்ட் ஒப்பந்த தணிக்கைகள் கட்டாயம்: சுயாதீன பாதுகாப்பு நிபுணர்களால் ஸ்மார்ட் ஒப்பந்தங்களை முழுமையாக தணிக்கை செய்வது, பாதிப்புகள் சுரண்டப்படுவதற்கு முன்பு அவற்றைக் கண்டறிய உதவும்.
• பரவலாக்கம் பாதுகாப்பை மேம்படுத்துகிறது: மேலும் பரவலாக்கப்பட்ட சரிபார்ப்பு செயல்முறைகள் தோல்விக்கான ஒற்றைப் புள்ளியின் அபாயத்தைக் குறைக்கின்றன.
• கண்காணிப்பு மற்றும் சம்பவ பதிலளிப்பு இன்றியமையாதவை: வலுவான கண்காணிப்பு அமைப்புகளைச் செயல்படுத்துதல் மற்றும் நன்கு வரையறுக்கப்பட்ட சம்பவ பதிலளிப்புத் திட்டத்தைக் கொண்டிருப்பது தாக்குதல்களை விரைவாகக் கண்டறிந்து தணிக்க உதவும்.
• ஆபத்து பல்வகைப்படுத்தல் முக்கியமானது: பயனர்கள் குறுக்கு-சங்கிலி பாலங்களுடன் தொடர்புடைய அபாயங்களைப் பற்றி அறிந்திருக்க வேண்டும் மற்றும் சாத்தியமான இழப்புகளைக் குறைக்க பல பாலங்களில் தங்கள் சொத்துக்களை பல்வகைப்படுத்த வேண்டும்.

பாலப் பாதுகாப்பை மேம்படுத்துவதற்கான உத்திகள்

குறுக்கு-சங்கிலி பாலங்களுடன் தொடர்புடைய அபாயங்களைக் குறைக்க, பல பாதுகாப்பு உத்திகளைச் செயல்படுத்தலாம்:

1. முறையான சரிபார்ப்பு

முறையான சரிபார்ப்பு என்பது ஸ்மார்ட் ஒப்பந்தக் குறியீட்டின் சரியான தன்மையை நிரூபிக்க கணித நுட்பங்களைப் பயன்படுத்துவதை உள்ளடக்கியது. இது பாரம்பரிய சோதனை முறைகளால் தவறவிடக்கூடிய பாதிப்புகளைக் கண்டறிய உதவும்.

2. பிழை வெகுமதி திட்டங்கள்

பிழை வெகுமதி திட்டங்கள் பாதுகாப்பு ஆராய்ச்சியாளர்களை பாலத்தின் குறியீட்டில் உள்ள பாதிப்புகளைக் கண்டறிந்து புகாரளிக்க ஊக்குவிக்கின்றன. இது உள் தணிக்கைகளுக்கு அப்பால் ஒரு மதிப்புமிக்க பாதுகாப்பு சோதனை அடுக்கை வழங்க முடியும்.

3. பல-தரப்பு கணக்கீடு (MPC)

MPC பல தரப்பினரை தங்கள் தனிப்பட்ட உள்ளீடுகளை வெளிப்படுத்தாமல் கூட்டாக ஒரு செயல்பாட்டைக் கணக்கிட அனுமதிக்கிறது. இது பாலத்தால் பயன்படுத்தப்படும் தனிப்பட்ட திறவுகோல்களைப் பாதுகாக்கப் பயன்படுத்தப்படலாம், இது தாக்குபவர்களுக்கு அவற்றை சமரசம் செய்வதை மிகவும் கடினமாக்குகிறது.

4. வாசல் கையொப்பங்கள்

வாசல் கையொப்பங்கள் ஒரு பரிவர்த்தனையைச் செயல்படுத்தும் முன் குறிப்பிட்ட எண்ணிக்கையிலான கட்சிகள் கையொப்பமிட வேண்டும். இது தோல்விக்கான ஒற்றைப் புள்ளிகளைத் தடுக்கவும், தாக்குபவர்கள் பாலத்திலிருந்து நிதியைத் திருடுவதை மிகவும் கடினமாக்கவும் உதவும்.

5. விகித வரம்பு

விகித வரம்பு ஒரு குறிப்பிட்ட காலக்கெடுவுக்குள் பாலத்தின் வழியாக மாற்றக்கூடிய நிதியின் அளவைக் கட்டுப்படுத்துகிறது. இது ஒரு தாக்குதலால் ஏற்படும் சேதத்தைக் கட்டுப்படுத்தவும், சம்பவத்திற்கு பதிலளிக்க நேரத்தை வழங்கவும் உதவும்.

6. சர்க்யூட் பிரேக்கர்கள்

சர்க்யூட் பிரேக்கர்கள் சந்தேகத்திற்கிடமான செயல்பாடு கண்டறியப்பட்டால் பாலத்தின் செயல்பாடுகளை தானாக நிறுத்தும் வழிமுறைகளாகும். இது மேலும் இழப்புகளைத் தடுத்து, குழு சிக்கலை விசாரிக்க அனுமதிக்கலாம்.

7. மேம்படுத்தப்பட்ட ஆரக்கிள் பாதுகாப்பு

ஆரக்கிள் கையாளுதல் தாக்குதல்களைத் தடுக்க ஆரக்கிள்களின் பாதுகாப்பை மேம்படுத்துவது முக்கியம். இது பல சுயாதீன ஆரக்கிள்களைப் பயன்படுத்துதல், தரவு சரிபார்ப்பு சோதனைகளைச் செயல்படுத்துதல் மற்றும் தரவின் நேர்மையை சரிபார்க்க குறியாக்க நுட்பங்களைப் பயன்படுத்துதல் ஆகியவற்றை உள்ளடக்கியிருக்கலாம்.

8. பொருளாதார பாதுகாப்பு நடவடிக்கைகள்

பாலத்தின் பொருளாதார பாதுகாப்பை வலுப்படுத்துவது சரிபார்ப்பாளர்களுக்கான பங்குத் தேவைகளை அதிகரிப்பது, தீங்கிழைக்கும் நடத்தைக்கான தண்டனைகளைச் செயல்படுத்துவது மற்றும் நேர்மையான நடத்தையை வெகுமதி அளிக்கும் ஊக்கத்தொகை வழிமுறைகளை வடிவமைப்பது ஆகியவற்றை உள்ளடக்கியிருக்கலாம்.

9. வெளிப்படைத்தன்மை மற்றும் தணிக்கை

வெளிப்படைத்தன்மையை ஊக்குவிப்பதும், வழக்கமான பாதுகாப்பு தணிக்கைகளை நடத்துவதும் பாலத்தின் மீது நம்பிக்கையை வளர்க்கவும், சாத்தியமான பாதிப்புகளைக் கண்டறியவும் உதவும். இது பாலத்தின் குறியீட்டை பொதுவில் கிடைக்கச் செய்தல், தணிக்கை அறிக்கைகளை வெளியிடுதல் மற்றும் அதன் செயல்பாடுகள் பற்றிய தெளிவான ஆவணங்களை வழங்குதல் ஆகியவற்றை உள்ளடக்கியது.

10. வழக்கமான பாதுகாப்பு புதுப்பிப்புகள்

பாலங்கள் சமீபத்திய பாதுகாப்பு இணைப்புகளைக் கொண்டிருப்பதை உறுதிசெய்ய தொடர்ந்து புதுப்பிக்கப்பட வேண்டும். வழக்கமான பாதுகாப்பு மதிப்பாய்வுகளும் நடத்தப்பட வேண்டும்.

குறுக்கு-சங்கிலி பாதுகாப்பின் எதிர்காலம்

குறுக்கு-சங்கிலி பாதுகாப்பின் எதிர்காலம் பிளாக்செயின் சமூகத்திற்குள் தொடர்ச்சியான கண்டுபிடிப்பு மற்றும் ஒத்துழைப்பைப் பொறுத்தது. பல நம்பிக்கைக்குரிய போக்குகள் வெளிவருகின்றன:

• பூஜ்ஜிய-அறிவுச் சான்றுகள்: பூஜ்ஜிய-அறிவுச் சான்றுகள் ஒரு தரப்பினர் மற்றொரு தரப்பினருக்கு ஒரு அறிக்கை உண்மையென நிரூபிக்க அனுமதிக்கின்றன, ஆனால் அந்த அறிக்கையின் செல்லுபடியை விட வேறு எந்த தகவலையும் வெளிப்படுத்தாமல். இந்த தொழில்நுட்பம் மிகவும் பாதுகாப்பான மற்றும் தனிப்பட்ட குறுக்கு-சங்கிலி இடமாற்றங்களை உருவாக்க பயன்படுத்தப்படலாம்.
• பாதுகாப்பான பல-தரப்பு கணக்கீடு (MPC): MPC பல தரப்பினரை தங்கள் தனிப்பட்ட உள்ளீடுகளை வெளிப்படுத்தாமல் கூட்டாக ஒரு செயல்பாட்டைக் கணக்கிட உதவுகிறது. இது பாலம் ஆபரேட்டர்களால் பயன்படுத்தப்படும் தனிப்பட்ட திறவுகோல்களைப் பாதுகாக்கப் பயன்படுத்தப்படலாம், இது தாக்குதல்களுக்கு குறைவாக ஆளாக்குகிறது.
• கூட்டாட்சி கற்றல்: கூட்டாட்சி கற்றல் பல தரப்பினரை தங்கள் தரவைப் பகிராமல் ஒரு இயந்திர கற்றல் மாதிரியைப் பயிற்றுவிக்க அனுமதிக்கிறது. இது குறுக்கு-சங்கிலி பாலங்களால் பயன்படுத்தப்படும் ஆரக்கிள்களின் துல்லியம் மற்றும் நம்பகத்தன்மையை மேம்படுத்தப் பயன்படுத்தப்படலாம்.
• அடுக்கு-0 இயங்குதன்மை நெறிமுறைகள்: அடுக்கு-0 நெறிமுறைகள், போல்கடாட் மற்றும் காஸ்மோஸ் போன்றவை, இயங்குதன்மைக்கான ஒரு அடிப்படை அடுக்கை வழங்குகின்றன, இது வெவ்வேறு பிளாக்செயின்கள் எளிதாக இணைவதற்கும் தொடர்புகொள்வதற்கும் அனுமதிக்கிறது.
• தரப்படுத்தல்: குறுக்கு-சங்கிலி நெறிமுறைகளுக்கான தொழில்துறை அளவிலான தரங்களை உருவாக்குவது இயங்குதன்மை மற்றும் பாதுகாப்பை மேம்படுத்த உதவும்.

முடிவுரை

குறுக்கு-சங்கிலி நெறிமுறைகள் பிளாக்செயின் தொழில்நுட்பத்தின் முழு திறனையும் உணர்ந்து கொள்வதற்கு அவசியமானவை. அவை வெவ்வேறு பிளாக்செயின்களுக்கு இடையே இயங்குதன்மையை செயல்படுத்துகின்றன, பயனர்கள் பரந்த அளவிலான பயன்பாடுகள் மற்றும் சேவைகளை அணுக அனுமதிக்கின்றன. இருப்பினும், இந்த நெறிமுறைகள் மேலும் தாக்குதல்களைத் தடுக்கவும் பயனர் நிதியைப் பாதுகாக்கவும் தீர்க்கப்பட வேண்டிய குறிப்பிடத்தக்க பாதுகாப்பு சவால்களையும் முன்வைக்கின்றன.

வலுவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துவதன் மூலமும், வெளிப்படைத்தன்மையை ஊக்குவிப்பதன் மூலமும், பிளாக்செயின் சமூகத்திற்குள் ஒத்துழைப்பை வளர்ப்பதன் மூலமும், நாம் மிகவும் பாதுகாப்பான மற்றும் நம்பகமான குறுக்கு-சங்கிலி பாலங்களை உருவாக்க முடியும், இது மேலும் ஒன்றோடொன்று இணைக்கப்பட்ட மற்றும் பரவலாக்கப்பட்ட எதிர்காலத்திற்கு வழிவகுக்கும்.

மறுப்பு: இந்த வலைப்பதிவு இடுகை தகவல் நோக்கங்களுக்காக மட்டுமே மற்றும் நிதி அல்லது முதலீட்டு ஆலோசனையாக கருதப்படக்கூடாது. வழங்கப்பட்ட தகவல்கள் குறுக்கு-சங்கிலி தொழில்நுட்பம் மற்றும் பாதுகாப்பின் தற்போதைய நிலையைப் பற்றிய ஆசிரியரின் புரிதல் மற்றும் விளக்கத்தை அடிப்படையாகக் கொண்டவை. எந்தவொரு முதலீட்டு முடிவுகளையும் எடுப்பதற்கு முன்பு எப்போதும் உங்கள் சொந்த ஆராய்ச்சியை நடத்தி, தகுதியான நிபுணருடன் கலந்தாலோசிக்கவும்.