معنى air gapped

ما المقصود بالعزل الهوائي (Air-Gapped)؟

العزل الهوائي هو عملية فصل جميع العمليات أو التخزين المرتبط بالمفاتيح الخاصة عن أي شبكة متصلة بالإنترنت بشكل كامل. يتم نقل المعلومات فقط من خلال وسائط غير متصلة بالشبكة وتحت رقابة مشددة. المفتاح الخاص عبارة عن سلسلة أرقام سرية تتحكم في أصولك—يشبه رمز PIN لبطاقة البنك، لكن في حال تسريبه يمكن الوصول إلى أموالك مباشرة.

في نظام العزل الهوائي، لا يتصل الجهاز الذي ينشئ ويوقع المفاتيح بالإنترنت مطلقًا. يتولى جهاز آخر متصل بالإنترنت عرض الأرصدة وتجميع المعاملات وبثها. يضمن ذلك أن تظل “عمليات نقل الأموال” ضمن بيئة غير متصلة بالشبكة، بينما تُنفذ “العمليات التي تتطلب الإنترنت” على أجهزة لا تصل إلى المفاتيح الخاصة، ما يقلل بشكل كبير من مساحة التعرض للهجمات.

كيف يُستخدم العزل الهوائي في Web3؟

في منظومة Web3، يُستخدم العزل الهوائي لحماية المفاتيح الخاصة وتقليل مخاطر التصيد الاحتيالي أو البرمجيات الخبيثة أو الاختراقات عن بُعد التي قد تؤدي إلى فقدان الأصول. وتبرز أهمية هذه الطريقة لحاملي الأصول على المدى الطويل، أو الجهات المؤسسية الحافظة، أو خزائن المنظمات اللامركزية (DAO)، أو لمن يحتفظون بـ NFTs عالية القيمة.

على سبيل المثال، قد يعمل المحفظة الصلبة كجهاز معزول هوائيًا، حيث تُنشئ المفاتيح وتوقعها دون اتصال بالإنترنت. يُستخدم الحاسوب أو الهاتف الذكي المتصل بالإنترنت فقط لعرض بيانات البلوكتشين وبث المعاملات. قد يستخدم المتداولون النشطون المحافظ الساخنة للحسابات منخفضة القيمة ويحتفظون بالعزل الهوائي للمحافظ الباردة للأصول الأساسية، ما يحقق إدارة مخاطر متعددة المستويات.

كيف يعمل العزل الهوائي؟

يعمل العزل الهوائي من خلال ضمان أن عملية “التوقيع” الحيوية تتم فقط على جهاز غير متصل بالإنترنت. يتم نقل البيانات باستخدام رموز QR أو بطاقات microSD أو الورق. يمكن تشبيه التوقيع دون اتصال بتوقيع شيك في غرفة آمنة قبل تسليمه إلى موظف البنك للمعالجة.

يتضمن سير العمل المعتاد: ينشئ الجهاز المتصل بالإنترنت مسودة معاملة، ثم تُنقل عبر رمز QR أو ملف إلى الجهاز غير المتصل؛ يتحقق الجهاز غير المتصل من عنوان المستلم والمبلغ قبل التوقيع؛ ثم يُعاد إرسال النتيجة الموقعة عبر رمز QR أو بطاقة تخزين إلى الجهاز المتصل من أجل البث. طوال هذه العملية، لا يتصل الجهاز غير المتصل بالإنترنت مطلقًا، مما يقلل من التعرض للهجمات عن بُعد.

كيف تستخدم محفظة معزولة هوائيًا؟

استخدام المحفظة المعزولة هوائيًا يتطلب عدة خطوات محددة:

الخطوة 1: أنشئ عبارة استذكار والمفتاح الخاص على جهاز غير متصل بالإنترنت. يجب نسخ عبارة الاستذكار—وهي سلسلة كلمات لاستعادة المفتاح—يدويًا والاحتفاظ بها في مكان آمن.

الخطوة 2: على الجهاز غير المتصل، استخرج عنوان الاستلام وانقله عبر رمز QR أو ورقة إلى الجهاز المتصل لإنشاء محفظة “للمراقبة فقط” لمتابعة الأرصدة والمعاملات الواردة.

الخطوة 3: عند نقل الأموال، أنشئ مسودة معاملة على الجهاز المتصل تتضمن عنوان المستلم والمبلغ؛ ثم انقل هذه المسودة إلى الجهاز غير المتصل عبر رمز QR أو ملف.

الخطوة 4: تحقق بعناية من العنوان والمبلغ على الجهاز غير المتصل قبل التوقيع. التوقيع دون اتصال يعني تفويض المعاملات على جهاز غير متصل بالشبكة.

الخطوة 5: انقل النتيجة الموقعة إلى الجهاز المتصل باستخدام رمز QR أو ملف، وقم ببث المعاملة.

الخطوة 6: في أول عملية نقل، نفذ معاملة اختبارية صغيرة للتأكد من نجاح العملية قبل إرسال مبالغ أكبر.

ما العلاقة بين العزل الهوائي والمحافظ الباردة؟

يرتبط العزل الهوائي والمحافظ الباردة ارتباطًا وثيقًا ولكنهما ليسا متطابقين. تركز المحفظة الباردة على التخزين طويل الأجل دون اتصال بالإنترنت أو استخدام متكرر؛ بينما يركز العزل الهوائي على فصل جهاز التوقيع فعليًا عن الشبكة.

تستخدم العديد من المحافظ الباردة العزل الهوائي. مع ذلك، توقع بعض الأجهزة عبر USB أو البلوتوث، مما يضعف العزل. يفضل العزل الهوائي الصارم نقل البيانات بواسطة رموز QR أو الصور أو بطاقات التخزين—لضمان عدم تواصل أجهزة المفاتيح الخاصة مباشرة مع غيرها.

كيف يعمل العزل الهوائي مع عمليات السحب والإيداع في Gate؟

يمكن دمج العزل الهوائي بأمان في عمليات السحب والإيداع على Gate:

الخطوة 1 (السحب إلى محفظتك): أنشئ عنوان استلام على جهازك المعزول هوائيًا وانقله عبر رمز QR إلى حاسوبك. في صفحة السحب على Gate، اختر الشبكة، والصق العنوان، ونفذ سحبًا تجريبيًا صغيرًا. بعد تأكيده على الشبكة، تابع السحب بمبالغ أكبر.

الخطوة 2 (إيداع من محفظتك إلى Gate): في صفحة الإيداع على Gate، احصل على عنوان الإيداع الفريد. أنشئ مسودة معاملة على الجهاز المتصل تتضمن عنوان الإيداع والمبلغ، ثم انقلها إلى الجهاز غير المتصل للتوقيع. بعد التوقيع، أعدها إلى الجهاز المتصل وابدأ البث؛ تحقق من حالة الإيداع على Gate.

الخطوة 3: فعّل قائمة العناوين الموثوقة للسحب وميزات الأمان على Gate (مثل كلمة مرور الأموال والمصادقة الثنائية). يقلل ذلك المخاطر حتى إذا تم اختراق جهازك المتصل.

ملاحظة: تختلف أوقات التأكيد والرسوم حسب البلوكتشين. تحقق دائمًا من الشبكة والعنوان قبل نقل الأصول لتجنب فقدانها بشكل لا رجعة فيه.

ما هي المخاطر والمفاهيم الخاطئة حول العزل الهوائي؟

رغم أن العزل الهوائي يقلل من مخاطر الهجمات عبر الشبكة، إلا أنه ليس حلاً مطلقًا. تشمل المخاطر الشائعة ما يلي:

• مخاطر سلسلة التوريد: قد يتم العبث بالأجهزة غير المتصلة أو تحميلها ببرمجيات غير رسمية. اشترِ من قنوات موثوقة وتحقق من توقيعات البرمجيات الثابتة.
• مخاطر النسخ الاحتياطي: تخزين عبارات الاستذكار كصور على الهاتف أو رفعها إلى السحابة يعرض المفاتيح لمخاطر الإنترنت. استخدم دائمًا نسخًا ورقية أو معدنية محفوظة دون اتصال.
• الخطأ البشري: الأخطاء في نسخ العناوين أو نقل رموز QR قد تؤدي إلى إرسال الأموال لعناوين خاطئة. تحقق دائمًا من عدة أرقام في بداية ونهاية العنوان ونفذ معاملات اختبارية.
• الأمان المادي: قد تُسرق الأجهزة أو النسخ الاحتياطية. خزّن النسخ الاحتياطية مشفرة في أماكن آمنة متعددة، وفكر في استخدام عبارة مرور إضافية (“كلمة سر إضافية”) كحماية ضد الوصول القسري.

من المفاهيم الخاطئة الشائعة افتراض أن “دون اتصال” يعني “أمان مطلق”. لا تزال مواقع التصيد أو العناوين المزيفة أو التطبيقات الخبيثة قادرة على التسبب في خسائر. حافظ على عادات مثل التحقق من العناوين، ومراجعة طلبات التوقيع، واستخدام حدود متدرجة.

ما هي البدائل واستراتيجيات الدمج للعزل الهوائي؟

يمكن دمج العزل الهوائي مع استراتيجيات أمان أخرى لتعزيز الحماية الشاملة:

• تعدد التوقيع: يتطلب وجود عدة أجهزة لتفويض المعاملات—مثل صندوق ودائع مشترك—بحيث لا يكفي اختراق جهاز واحد.
• الوحدة الأمنية المادية (HSM): للمؤسسات، تخزن هذه الوحدات المفاتيح في أجهزة مخصصة وتقيّد سير العمل—مثالية للأتمتة والامتثال.
• قوائم العناوين والحدود: فعّل قوائم العناوين الموثوقة وحدود السحب على Gate؛ عند استخدامها مع محافظ معزولة هوائيًا، تقلل من مخاطر التحويلات الخاطئة أو القسرية.
• هيكل متعدد الطبقات ساخن/بارد: استخدم المحافظ الساخنة للإنفاق اليومي واحتفظ بالأصول الأساسية في محافظ باردة معزولة هوائيًا. جزّئ الأصول حسب الاستخدام والقيمة للحد من التعرض للمخاطر العالية.

بحلول عام 2024، تعتمد أفضل ممارسات الأمان على الجمع بين العزل الهوائي وتعدد التوقيع والقوائم الموثوقة وفصل الأدوار لمواجهة مختلف مصادر المخاطر.

كيف تطبق العزل الهوائي بفعالية؟

جوهر العزل الهوائي هو إنشاء وتوقيع المفاتيح في بيئة غير متصلة فقط، واستخدام الأجهزة المتصلة فقط للاستعلام والبث. عمليًا: اقتنِ الأجهزة من مصادر موثوقة؛ أنشئ العبارات الاستذكارية دون اتصال مع نسخ احتياطي دقيق؛ انقل البيانات عبر رموز QR أو بطاقات التخزين؛ طوّر عادات إجراء معاملات اختبارية والتحقق من الأرقام؛ فعّل قوائم العناوين وميزات الأمان على Gate. الجمع بين العزل الهوائي وإعدادات تعدد التوقيع وحدود الإنفاق المتدرجة يعزز أمان الأصول بشكل كبير دون التضحية بالسهولة.

الأسئلة الشائعة

أيها أكثر أمانًا: المحافظ المعزولة هوائيًا أم المحافظ الصلبة؟

لكل منها مزاياها. تمنع المحافظ المعزولة هوائيًا الهجمات عن بُعد من خلال العزل الفيزيائي عن الشبكة—وهي أقل تكلفة ولكن تتطلب تشغيلًا يدويًا. تحتفظ المحافظ الصلبة بالمفاتيح الخاصة في شرائح مخصصة، ما يوفر سهولة أكبر ولكن بتكلفة ابتدائية أعلى. يمكن للمبتدئين البدء بمحفظة معزولة هوائيًا لأغراض التعلم؛ ومع نمو الأصول، يُنصح بالترقية إلى محفظة صلبة. الجمع بين الخيارين يوفر أعلى درجات الأمان.

هل يمكن للمخترقين فعليًا سرقة مفتاحي الخاص المُنشأ على جهاز معزول هوائيًا؟

طالما ظل الجهاز غير متصل تمامًا ولم يتصل بأي جهاز آخر على الشبكة، فلا يمكن سرقة المفاتيح الخاصة عن بُعد. لكن يجب توافر ثلاثة شروط: أن يكون الجهاز خاليًا من البرمجيات الخبيثة؛ أن تكون البيئة الفيزيائية آمنة؛ وألا يكون الجهاز قد اتصل بشبكات غير آمنة قبل عزله. يُنصح باستخدام جهاز جديد مخصص لهذه المهام وفحص سلامته بانتظام.

ماذا أفعل إذا فقدت أو تضرر جهازي المعزول هوائيًا—كيف أستعيد أصولي؟

هذه مخاطرة أساسية في العزل الهوائي. تعتمد الاستعادة على وجود نسخة احتياطية من عبارة الاستذكار أو المفتاح الخاص: إذا احتفظت بنسخة احتياطية آمنة، يمكنك استعادة الأصول على جهاز جديد؛ أما في حال عدم وجود نسخة احتياطية، فستُفقد الأصول نهائيًا. دوّن عبارتك الاستذكارية يدويًا بعد إنشاء المحفظة واحتفظ بها في خزنة أو أماكن آمنة متعددة—وتحقق من سلامة النسخ الاحتياطية دوريًا.

هل توجد مخاطر أمنية عند مسح رموز QR أثناء التحويلات المعزولة هوائيًا؟

رمز QR يشفّر فقط بيانات مثل العناوين؛ وعملية المسح بحد ذاتها آمنة. الخطر الحقيقي يكمن في التأكد من أن محتوى رمز QR يطابق عنوان الاستلام المقصود وأن أجهزة المسح خالية من البرمجيات الخبيثة. اجعل من المعتاد مراجعة عدة أرقام في بداية ونهاية العناوين على كلا الجهازين قبل إرسال الأموال.

كم مرة يجب أن أتحقق من الحالة الأمنية لجهاز العزل الهوائي الخاص بي؟

يُنصح بإجراء فحص شامل كل 3–6 أشهر. يشمل ذلك فحص الأعطال المادية، والتحقق من تحديث البرمجيات الثابتة، وضمان سلامة النسخ الاحتياطية وقابليتها للقراءة، واختبار استيراد المفاتيح. بالنسبة للأصول الكبيرة، تُوصى بفحوصات شهرية لتحقيق أقصى درجات الأمان.