المؤلف: هادن باتريك، أنظمة ودية المصدر: blockworks الترجمة: شان أوبا، Golden Finance
باعتبارك محاربًا قديمًا متقاعدًا في البحرية، لقد كنت دائمًا معجبًا كبيرًا بالتاريخ.
من المعروف أن التاريخ يترك وراءه بعض الاقتباسات الشهيرة التي تضيف إلى الموقف. في 22 ديسمبر 1944، استجاب الجنرال ماكوليف، الذي يقود القوات الأمريكية التي كانت تسيطر على باستون خلال معركة الانتفاخ، عندما طالب الألمان بالاستسلام - "مستحيل!"
ولعل الرسالة الأكثر شهرة على نطاق واسع هي رسالة جيم لوفيل تم إرسالها من مركبة الفضاء أبولو 13 إلى مركز التحكم في المهمة في 14 أبريل 1970: "هيوستن، لدينا مشكلة."
ولكن في الآونة الأخيرة، وقعت في حب منشور للعملة الميمية "Slerf" بواسطة شخص مجهول. المطور الذي، بعد أن أدرك أنه أحرق ما قيمته 10 ملايين دولار من الرموز في 18 مارس 2024، غرد "أوه، مارس الجنس" جذب انتباه عالم X.
بعد أن تسببت هذه التغريدة الوحيدة في إثارة ضجة في الرموز، تم إلغاء أذونات سكها، لذلك لم يعد بإمكاني سكها.
هذا البيان مليء بالأسف والوعي الذاتي والاعتذار، وقد جعلني أشعر بالتعاطف مع المطور سيئ الحظ. لحسن الحظ، ما كان من المفترض أن يكون بمثابة ضربة قاضية لـ Slerf (وأنا أقول ذلك باستخفاف للفريق)، تحول إلى فرصة لمجتمع العملات المشفرة بأكمله للالتقاء معًا. نظرًا لأنها كانت عملة ميمي، فعلت SLERF ما تفعله العملات الميمية في اليوم التالي: ارتفع السعر، حيث بلغت القيمة السوقية أكثر من 400 مليون دولار، وتجاوز حجم التداول على Solana 3 مليارات دولار في يومين.
وسط هذا الهوس بالعملات الميمية، هناك لحظة تعلم.
إذا كنت جزءًا من مؤسسة عالية الأداء، فمن المرجح أنك تقدر التعلم الجماعي، وخاصة التعلم من الأخطاء. والأفضل من ذلك، أن نتعلم من أخطاء الآخرين. هذه هي الطريقة التي تنتقل بها إلى مستوى أعلى.
يتعلق الأمر كله بإدارة المخاطر، وهي بالتأكيد ليست فريدة من نوعها في مجال العملات المشفرة. على وجه التحديد، بمجرد تحديد المخاطر، يمكن إزالتها أو تخفيفها أو قبولها. دعونا نرى كيف يعمل.
نشر مطور Slerf العديد من منشورات المتابعة، مما يوفر مزيدًا من المعلومات حول ما حدث - في الأساس، يعتقد أن العملية الأولية لحرق بعض الرموز المميزة لتجمع السيولة باستخدام أداة تابعة لجهة خارجية قد فشلت، ثم أحرقت عن طريق الخطأ جميع الرموز المتبقية لتجمع السيولة.
كان من الممكن تجنب ذلك. يمكن التخفيف من المخاطر الكامنة في هذه العملية بنجاح من خلال خطة منظمة للمخاطر. وقد يشمل ذلك استخدام آلية أكثر موثوقية لحرق الرموز المميزة، واختبار عملية الحرق بدقة قبل نشرها، ووضع إجراءات نسخ احتياطي واسترداد واضحة.
الدروس التنظيمية المستفادة من حادثة Slerf
أولاً، فكر في برامجك وبنيتك التحتية كطبقة من بروتوكولات الأمان.
ستعمل المؤسسة الفعالة التي تضم رئيسًا رفيع المستوى لأمن المعلومات (CISO) على إنشاء بيئة تعمل فيها البنية التحتية الحيوية داخل جدار الحماية لتحقيق أقصى قدر من الحماية ضد عمليات التطفل.
ولكن سيكون CISO أيضًا قلقًا جدًا بشأن الضرر الذي سببه فريقه. لمنع حدوث أخطاء داخل فريقك، تتضمن بعض الاستراتيجيات التي يمكن تنفيذها ما يلي: إدراج عناوين نقل الأصول في القائمة البيضاء، وفرض المصادقة الثنائية للعمليات المهمة، والتحكم في حزمة التكنولوجيا لضمان عدم تنزيل تطبيقات الطرف الثالث أو استخدامها كملحقات للمتصفح. (على سبيل المثال، مزود المحفظة أو التحكم في الوصول إلى IP).
النهج الأول هو القضاء على المخاطر. في حالة وجود Slerf، فإن أيًا من الإجراءات المذكورة أعلاه سوف يمنع تنفيذ عملية حرق رمزية غير صحيحة.
تعد أدوات الطرف الثالث لحرق الرموز المميزة وسيلة مريحة وليست ضرورة. لا يأخذ مديرو الأصول المحترفون تدفقات رأس المال باستخفاف. وسوف يضمنون أن أي عمليات مهمة تتفاعل مع الأموال تتجنب المخاطر بشكل مناسب من خلال استراتيجيات قوية ينبغي دمجها في استراتيجيات إدارة المخاطر المعمول بها.
ستعمل أدوات إدارة الخزانة القوية على القضاء على نقاط الفشل الفردية، مما يسمح للمؤسسات بتنفيذ مبادئ المصادقة ذات العاملين لجميع تدفقات الخزانة حسب الحاجة.
المنهج الثاني هو تقليل المخاطر. في بعض الأحيان لا يمكننا القضاء على جميع المخاطر الناجمة عن العمليات الهامة، ولكن احتياجاتنا تتطلب منا المضي قدمًا: إحدى الطرق لتقليل المخاطر هي الوصول إلى الأداة فقط من خلال محطة عمل واحدة وعنوان واحد يتم تحميله في أداة محفظة تابعة لجهة خارجية، والطريقة الأخرى هي الصيانة حماية المصادقة الثنائية حتى مع العناوين التي يتحكم فيها طرف ثالث.
وأخيرًا، قم بإنشاء إجراء تشغيل قياسي (SOP). على سبيل المثال، أي عملية تدمير يتم إجراؤها باستخدام أداة تابعة لجهة خارجية مطلوبة بوجود مشغل آخر للتحقق من المعاملة التي تم إنشاؤها قبل تنفيذها.
لكن العامل الأكثر أهمية هو الاستعداد. يجب تحديد العمليات الحرجة، وتقييم المخاطر التي تنطوي عليها، والتخطيط لكيفية تقليل المخاطر قبل التنفيذ.
ولكن في النهاية، يبدو أن حادثة Slerf كانت مجرد حالة لفريق تطوير مكون من رجل واحد يسارع إلى إطلاق عملة ميمكوين جديدة من أجل تلبية احتياجات قاعدة المعجبين المسعورة المحبين لعملة ميمكوين. سواء عن قصد أو عن غير قصد، اعترف هذا المطور بالخطر، وقال "سأتعامل معه"، ثم انتقل دون إزالة المخاطر التشغيلية أو التخفيف منها.
ومع ذلك، يجب ألا ننسى أبدًا إدارة المخاطر الشخصية.
لا يسعني إلا أن أشعر بالصدمة عندما قرأت الجملة الأخيرة من التغريدة/المنشور أعلاه: "لقد أمضيت 3 أيام في التحضير لهذا الأمر فقط لكي أقع قبل خط النهاية". الحرمان من النوم هو السبب الجذري. إذا أخذنا هذه الجملة حرفيًا، فإن هذا المطور ببساطة ليس لديه القدرة على تشغيل بروتوكول من شأنه أن يعرض أصولًا بقيمة 10 ملايين دولار للخطر، بغض النظر عن مشروب الطاقة الذي يحتوي على الكافيين الذي يعتقد أنه اختاره، وكم يجعله متحمسًا /ها.
تتضمن إدارة المخاطر الشخصية إدارة روتينك اليومي بأفضل ما تستطيع للحصول على الراحة الكافية وممارسة الرياضة والتغذية بحيث تكون في أفضل حالاتك عندما تدخل مراحل التشغيل الحرجة. وخلافا للاعتقاد الشائع، لا ينبغي للفرق أن تتعب إلى حد الانهيار. يصل الجميع إلى مرحلة يصبحون فيها أقل فعالية، وأكثر عرضة لارتكاب الأخطاء، ويصبحون مهملين.
أراهن أن هذا حدث قبل العمل لمدة ثلاثة أيام متتالية.