آیا هکرها همواره صرافی‌های ارز دیجیتال را هدف قرار می‌دهند؟ دلایل ناگفته امنیت بیشتر در صرافی‌های سنتی
صرافی‌های ارز دیجیتال به عنوان یکی از ارکان اصلی اکوسیستم ارزهای دیجیتال در معرض خطرات امنیتی زیادی قرار دارند. ارقام و اعدادی که از هک‌های میلیارد دلاری صرافی‌های بزرگ مانند Bybit منتشر شده است، گواهی بر این مدعاست که این بازارها مکانی جذاب برای حملات سایبری هستند. این در حالی است که صرافی‌های سنتی مانند NSE و BSE کمتر در معرض چنین حملاتی قرار دارند. دلیل این تفاوت چیست و چگونه می‌توان این چالش‌ها را مدیریت کرد؟
عوامل جذابیت صرافی‌های ارز دیجیتال برای هکرها
تکنولوژی بلاک‌چین به دلیل ماهیت غیرمتمرکز خود، ضعف‌هایی را از نظر امنیت سایبری شامل می‌شود. در چارچوب بلاک‌چین، تراکنش‌ها و اطلاعات ذخیره شده‌اند اما قابلیت کنترل و محافظت مرکزی نظیر آنچه در صرافی‌های سنتی دیده می‌شود وجود ندارد. این به هکرها فرصتی مناسب می‌دهد تا با دیپ‌لوکسیون یا کلاه‌برداری‌های فیشینگ به دارایی‌های دیجیتال دسترسی پیدا کنند.
در صرافی‌های ارز دیجیتال، کاربران معمولاً مسئول امنیت کیف پول‌های خود هستند که با ایجاد کلمه‌های عبور پیچیده یا استفاده از تکنولوژی تایید هویت چند مرحله‌ای می‌توانند محافظت مناسبی داشته باشند. با این حال، ضعف‌های امنیتی که در طراحی یا مدیریت این صرافی‌ها وجود دارد همچنان یکی از چالش‌های مهم این عرصه است. بسیاری از این صرافی‌ها به دلیل سرعت بالای رشد و توسعه سریع بازار، از مدل‌های بیزینسی کاملاً آزمایش نشده استفاده می‌کنند که باعث افزایش آسیب‌پذیری‌های آن‌ها می‌شود.
راهکارهای امنیتی در صرافی‌های سنتی
صرافی‌های سنتی یا بورس‌ها ساختاری متفاوت دارند. آن‌ها به سیستم‌های اطلاعاتی متمرکز و با پشتیبانی از زیرساخت‌های امنیتی پیشرفته وابسته‌اند. این صرافی‌ها با تکیه بر قوانین و مقررات سفت و سخت حاکم بر صنعت مالی، که از طریق نهادهای نظارتی مورد پیگیری و بازرسی قرار می‌گیرند، امنیت بیشتری دارند. بانک‌ها و مؤسسات مالی سنتی به‌طور مداوم در حال بروز رسانی برنامه‌های امنیتی خود هستند و به دنبال ایجاد محیطی امن برای مشتریان خود می‌باشند.
صرافی‌های سنتی به دارایی‌ها و معاملات کاربران خود در یک بستر امن و تحت نظارت دسترسی می‌دهند. این موسسات معمولاً با ایجاد رویه‌های نظارتی منظم و بهره‌گیری از سیستم‌های پیشرفته امنیتی در جلوگیری از نفوذ و دسترسی غیرمجاز، به تقویت امنیت اطلاعات مشتریان خود مبادرت می‌کنند. همچنین این صرافی‌ها از شبکه‌های پیچیده‌ای از فایروال‌ها و سیستم‌های تشخیص و جلوگیری از نفوذ استفاده می‌کنند که نفوذ به آن‌ها برای هکرها بسیار دشوارتر از صرافی‌های ارز دیجیتال است.
نقش فناوری پیشرفته در افزایش امنیت
راهکارهای امنیتی پیشرفته نقش کلیدی در ایجاد یک محیط امن برای کاربران در هر دو بستر صرافی‌های سنتی و ارز دیجیتال بازی می‌کنند. بسیاری از صرافی‌ها با استفاده از تکنولوژی‌های جدید نظیر یادگیری ماشینی و هوش مصنوعی به دنبال پیش‌بینی و شناسایی تهدیدات سایبری پیش از وقوع حمله می‌باشند. این فناوری‌ها کمک می‌کنند تا الگوهای غیرعادی تشخیص داده شوند و به شناسایی رفتارهای مشکوک در زمان واقعی کمک می‌کنند.
علاوه بر این، استفاده از تکنولوژی بلاک‌چین در خود صرافی‌ها نیز می‌تواند به افزایش امنیت کمک کند. با بکارگیری قراردادهای هوشمند که تراکنش‌ها را به صورت خودکار تنظیم و تایید می‌کنند و با کاهش نقش انسان در فرآیندهای مالی، امکان خطاهای انسانی و تقلب به حداقل می‌رسد.
آینده امنیت در صرافی‌های ارز دیجیتال
برای مقابله با تهدیدات موجود و افزایش امنیت، صرافی‌های ارز دیجیتال باید به سمت پذیرش راهکارهای امنیتی چندلایه حرکت کنند. استفاده از ذخیره‌سازی آفلاین به همراه ذخیره‌سازی غیرمتمرکز (self-custody) یکی از روش‌های موثر در افزایش امنیت است. در این روش، بخش عمده‌ای از دارایی‌های کاربران به صورت آفلاین و به دور از دسترس مستقیم اینترنت نگهداری می‌شود، که این موضوع خود باعث افزایش امنیت دارایی‌ها می‌شود.
آگاهی کاربران از مسائل امنیتی نیز نقشی مهم در کاهش ریسک‌های موجود دارد. صرافی‌ها با ارائه دوره‌های آموزشی برای کاربران خود می‌توانند به افزایش امنیت کلی اکوسیستم کمک کنند. همچنین، سرمایه‌گذاری‌های امنیتی بیشتری که از سوی صرافی‌ها انجام می‌شود می‌تواند نقش مهمی در تامین امنیت کاربران داشته باشد. همچنان که این تکنولوژی‌ها پیشرفت می‌کنند و کاربران به آگاهی بیشتری در این زمینه دست می‌یابند، انتظار می‌رود تعداد حملات سایبری کاهش یافته و امنیت بیشتری در این بازارها ایجاد شود【6:12†source】.