#إطلاقاتGatePoSECإثباتالأمان

لا يسأل PoSEC: «هل لديكم احتياطيات؟» بل يطرح سؤالًا أصعب: «إذا تعرضت محافظكم الساخنة للاختراق، فهل تستطيعون الاعتماد على التخزين البارد وحده لتغطية ما عليكم؟»

هذا التحول هو جوهر الفكرة. فمعظم عمليات التحقق من الاحتياطيات تُظهر إجمالي الأصول، بينما يتحقق PoSEC من أماكن وجود هذه الأصول، وما يحدث في أسوأ الاحتمالات.

في 5 نوفمبر، أُطلق إطار أمني جديد يُسمى إثبات الأمان (Proof of Security)، أو PoSEC. وأُخذت اللقطة الأولى عند 00:00 UTC في 4 نوفمبر، وأظهرت نسبة تغطية للتخزين البارد بلغت 104.58%.

تمهّل في قراءة هذا الرقم، لأنه لا يعادل نسبة الاحتياطيات المعتادة.

ما الذي يقيسه PoSEC فعليًا؟

يطرح PoSEC مقياسًا أساسيًا واحدًا: نسبة تغطية التخزين البارد.

تغطية التخزين البارد = أصول التخزين البارد / إجمالي أصول المستخدمين.

يقصد بالتخزين البارد الأصول المحتفظ بها دون اتصال بالإنترنت، بعيدًا عن الأنظمة المتصلة بالإنترنت. أما المحافظ الساخنة، فهي المحافظ التي تُحتفظ فيها بالأصول عبر الإنترنت لأغراض التداول اليومي والسحب والتسوية السريعة.

في لقطة 4 نوفمبر:
• التخزين البارد: 88.26% من إجمالي الأصول
• المحافظ الساخنة: 11.74% من إجمالي الأصول
• تغطية التخزين البارد: 104.58%
تعني نسبة 104.58% أن التخزين البارد وحده يغطي أكثر من 100% مما هو مستحق للمستخدمين. وحتى لو مُسحت جميع المحافظ الساخنة في اختراق، فسيظل التخزين البارد وحده كافيًا لتغطية أصول المستخدمين، مع بقاء هامش صغير.

وهذا يختلف عن القول إن «إجمالي الاحتياطيات يبلغ 118.49%». ففي 18 أكتوبر، بلغ إجمالي الاحتياطيات نحو $8.688 مليار، وبلغت نسبة الاحتياطيات الإجمالية 118.49%. يشمل إجمالي الاحتياطيات الأصول الباردة والساخنة معًا. أما PoSEC فيستبعد الجزء الساخن ويسأل: هل يكفي الجزء البارد وحده؟

وهذا هو السؤال الأكثر فائدة للمستخدم. فالمحافظ الساخنة هي الجزء الأكثر تعرضًا للهجمات، بينما التخزين البارد هو الجزء المصمم للصمود أمامها.

ما الذي لا يقيسه PoSEC؟

يُعنى PoSEC بالتخزين، لكنه لا يتناول المخاطر الأخرى. وهذا القيد مهم.

فهو لا يثبت كيفية إدارة المفاتيح، ولا يثبت من يستطيع نقل الأصول الباردة، أو عدد الموافقات المطلوبة، أو كيفية ضبط كلمات المرور والصلاحيات. كما لا يثبت وجود ضوابط داخلية، أو حدود وصول الموظفين، أو مخاطر الموردين. ولا يثبت قدرة المنصة على مواصلة العمل أثناء أزمة؛ بل يثبت فقط أن الأصول الباردة تستطيع، من الناحية الحسابية، تغطية أرصدة المستخدمين.

كذلك، فإنها لقطة لحظية وليست بثًا مباشرًا. فاللقطة عند 00:00 UTC في 4 نوفمبر تخبرك بالحالة في تلك اللحظة، لكنها لا تخبرك بالحالة عند 00:01 أو في الأسبوع التالي. وتعتمد قيمة PoSEC على عدد مرات تكرار اللقطات، وعلى ما إذا كان تدقيق مستقل يتحقق منها.

تشير ملاحظات الإطلاق إلى إجراء تدقيق مستقل للأرقام. وهذا التدقيق هو ما ينبغي متابعته. فنسبة معلنة ذاتيًا من دون تدقيق حديث ليست سوى ادعاء. أما النسبة التي تخضع لتحقق مستقل وحديث فهي دليل.

كيفية قراءة رقم 104.58%

لا تقرأه على أنه «أمان إلى الأبد». بل اقرأه على أنه ثلاث نقاط منفصلة:
1. تجاوز 100% هو حد الاجتياز. أما ما دون 100% فيعني أن التخزين البارد وحده غير كافٍ. وقد تجاوزت النسبة 104.58% هذا الحد، لكن الهامش ضئيل: 4.58 نقاط فوق التغطية الكاملة. إنه اجتياز، لا حصن منيع.
2. أهمية التوزيع تضاهي أهمية النسبة. فالتخزين البارد بنسبة 88.26% / والمحافظ الساخنة بنسبة 11.74% يعني أن معظم الأصول غير متصلة بالإنترنت. ولو بلغت حصة المحافظ الساخنة 30% أو 40%، لأصبح الحفاظ على نسبة 104.58% نفسها أصعب، لأن مزيدًا من الأصول سيكون في الطبقة المعرضة للخطر.
3. الاتجاه أهم من قراءة واحدة. إن تسجيل 104.58% في لقطة واحدة هو البداية. أما تسجيل نسب تتجاوز 100% في لقطتين أو ثلاث أو أربع، فيُظهر الانضباط. وانخفاض نسبة لقطة واحدة إلى ما دون 100% سيُظهر وجود ضغط، حتى لو بدا إجمالي الاحتياطيات سليمًا.
خطة التحقق من PoSEC على مراحل

لا أحكم على إطار أمني يوم إطلاقه، بل أحكم عليه بمدى استمراره.

التحقق الأول الآن: هل اللقطة الأولى واضحة؟ نعم. فقد ذُكر التاريخ والوقت وحصة التخزين البارد وحصة المحافظ الساخنة ونسبة التغطية. وهذا الوضوح نقطة إيجابية.

التحقق الثاني في اللقطة التالية: هل تظل التغطية أعلى من 100%؟ وهل تبقى حصة التخزين البارد قريبة من 88% أو أعلى؟ إذا تراجعت حصة التخزين البارد بينما ظل إجمالي الاحتياطيات مرتفعًا، فهذا يعني انتقال مزيد من الأصول إلى المحافظ الساخنة. وهذه إشارة تحذير.

التحقق الثالث التدقيق والوتيرة: هل تدعم كل لقطة عملية تدقيق مستقلة؟ وهل وتيرة النشر منتظمة، أم يتوقف بعد الإطلاق؟ الإطار الذي يتوقف عن النشر بعد الإطلاق ليس إلا تسويقًا. أما الإطار الذي يواصل النشر فهو عملية مستمرة.

ما الذي يعزز ثقتي:
• استمرار التغطية فوق 100% في عدة لقطات؛
• بقاء حصة التخزين البارد مرتفعة وحصة المحافظ الساخنة منخفضة؛
• بقاء ملاحظات التدقيق حديثة ومحددة، لا مبهمة.
ما الذي يضعف ثقتي:
• انخفاض التغطية إلى ما دون 100%، ولو مرة واحدة؛
• ارتفاع حصة المحافظ الساخنة بسرعة من دون سبب واضح؛
• توقف نشر اللقطات، أو غموض صياغة التدقيق.
لا يَعِد PoSEC بعدم وقوع أي اختراق. بل يَعِد بأنه إذا تعرضت الطبقة الساخنة للهجوم، فستظل الطبقة الباردة وحدها قادرة على تغطية المستخدمين. وقد تحقق ذلك عند 104.58% في 4 نوفمبر. وستُظهر اللقطات التالية ما إذا كان سيستمر في ذلك.

#WCTCS9
#ShareWeekly