به گزارش سایت خبری ساعد نیوز، بیت کوین و سایر ارزهای دیجیتال در رونق اخیر بلاک چین، طوفان جهانی به پا کردند. در این مدت تمام اخبار راجع به این قضیه بود و همه جا مردم درباره ی بیت کوین صحبت می کردند و ترید و معامله انجام می دانند.
با این حال، وقتی از جنبه امنیتی صحبت می شود، کاربران بیت کوین تصورشان این است که ارز های دیجیتال هک نمی شوند و به جز این فکر دیگری ندارند. اما، متأسفانه، این تصور درست نیست و نمی توان گفت که هکرها هیچ گاه نتوانسته اند بیت کوین و سایر ارزهای دیجیتال که ارزش میلیون دلاری دارند را در طی این سال ها هک و از آن دزدی کنند.
از سال ۲۰۱۳ تا ۲۰۱۷ هک های بیت کوین چیزی حدود ۲۹ بار رخ داده است که در مجموع ۱.۱ میلیون بیت کوین به سرقت رفته است. با توجه به قیمت ۲۰,۰۰۰ دلاری بیت کوین (BTC) در دسامبر ۲۰۲۰، معادل پولی خسارت بیش از ۲۲ میلیارد دلار است و همین مساله تأثیر اجتماعی این فعالیت جنایی را برجسته می کند.
صرافی های ارز دیجیتال برای رفع این مشکل چه کردند؟ امروزه حدود ۹۰ درصد صرافی ها از نوعی سیستم ذخیره سازی سرد (cold storage) استفاده می کنند و این یعنی اینکه دارایی های دیجیتال بصورت آفلاین ذخیره می شوند. آفلاین نگه داشتن بیت کوین تهدید حملات هکری را به میزان قابل توجهی کاهش می دهد.
با این وجود ژان باپتیست سو (Jean Baptiste Su) تحلیلگر و یکی از پیشروان فناوری در شرکت Atherton Technology Research تأکید می کند که هکرها در سال ۲۰۱۹ بیش از ۴ میلیارد دلار به سرقت بردند که این رقم بیش از دو برابر ۲۰۱۸ بود. در واقع حملات سایبری موضوعی بسیار جدی است که امنیت برنامه های جدید مبتنی بر بلاک چین را در صنعت مالی دچار شک و تردید می کند. البته می توان این را هم گفت که سرقت ها هنگام استفاده از روش های پرداخت سنتی مانند کارت های اعتباری نیز رخ می دهد. به عنوان مثال آمار سالانه The Nilson Report نشان می دهد که کلاهبرداری های کارت های اعتباری در سراسر جهان در سال ۲۰۱۸ حدود ۲۷.۸۵ میلیارد دلار بوده است.
ذکر این نکته مهم است که مقایسه کلاهبرداری در بازار کارت های اعتباری در مقابل کلاهبرداری در بازار ارزهای دیجیتال حداقل به چهار دلیل دشوار است:
- افراد بیشتری از کارت های اعتباری نسبت به ارزهای دیجیتال استفاده می کنند.
- اگرچه کلاهبرداری در بازار کارت های اعتباری بطور قابل توجهی بیشتر است، اما متوسط معادل پولی سرقت شده در هر کلاهبرداری به طور چشمگیری کمتر است.
- احتمال اینکه صاحبان کارت اعتباری توسط شرکت بیمه شوند بسیار بیشتر است، در حالی که کاربران بیت کوین معمولاً چنین بیمه ای ندارند.
- در آخر اینکه در مقایسه با سرقت های بیت کوین در فضای مجازی، پلیس شانس بیشتری برای مقابله با زیان کارت های اعتباری را دارد.
تاثیر هک های بیت کوین بر بازار ارزهای دیجیتال
برای بررسی این سوال که چگونه هک های بیت کوین بر کل بازار بیت کوین تأثیر می گذارد، یک مطالعه تجربی انجام شده و در آن به تحلیل این موضوع پرداخته شده که نوسانات، که در اقتصاد مالی معیار عدم اطمینان از دارایی است، به حوادث هک واکنش می دهد. در این تحلیل از یک مدل نمایی تعمیم یافته سری زمانی مالی (Exponential Generalized Autoregressive Conditional Heteroskedasticity) استفاده شده که در آن متغیرهای ساختگی باینری در معادله واریانس قرار داده شده است. متغیرهای ساختگی تا ۵ روز پس از یک حادثه هک بیت کوین، تأثیر آن را بر نوسانات اندازه گیری کردند.
در این مطالعه مشخص شد که عدم اطمینان از بیت کوین از نظر نوسانات به طور قابل توجهی افزایش می یابد. با کمال تعجب هک های بیت کوین دو تاثیر روی بازار داشتند: یک اثر همزمان و یک اثر تأخیری.
نوسانات در روزهای هک بیت کوین افزایش یافته و سپس دوباره به سطح نرمال کاهش می یابد. هیچ تاثیری بین روز اول و چهارم وجود ندارد اما در روز پنجم پس از هک شدن، نوسانات دوباره به طور قابل توجهی افزایش می یابد. از آنجا که هیچ اتفاق دیگری رخ نداده، به احتمال زیاد این اثر ناشی از همان حادثه هک است.
یک توضیح احتمالی برای اثر تأخیری می تواند این باشد که معمولا هک های بیت کوین در صرافی های کوچک که سطح پایین تری از استانداردهای امنیتی را در مقایسه با صرافی های بزرگتر دارند، اتفاق می افتند و به همین دلیل اطلاعات با سرعت کمتری منتشر می شوند.
یکی دیگر از یافته های جالب این مطالعه این است که حتی سایر ارزهای دیجیتال مانند اتر (ETH) نیز به هک های بیت کوین پاسخ می دهند. جالب اینجاست که نوسانات اتر فقط یک اثر تأخیری را نشان می دهد و هیچ اثر همزمانی وجود ندارد. با این حال افزایش تأخیر در نوسانات در روز پنج تقریبا همان چیزی است که برای نوسانات بیت کوین مشاهده می شود.
یک توضیح احتمالی برای این یافته می تواند این باشد که صرافی ها همزمان چندین ارز دیجیتال را ترید می کنند و اگر صرافی هک شود، سارقان هم بیت کوین و هم اتر به سرقت می برند و این می تواند توضیحی برای نوسانات موجود در این مطالعه باشد. توضیح دیگر برای این پدیده می تواند این باشد که سارقان از یک ارز دیجیتال برای سرقت ارز دیگری استفاده کرده و مثلا تقاضا برای ارزهای دیجیتال را از بیت کوین به اتر منتقل می کنند.
خطر حمله سایبری به لحاظ دلار آمریکا
برای کشف این موضوع با گروه تحقیقات مالی و گروه تحقیقات ریاضیات در دانشگاه Vaasa همکاری شده است و در این همکاری ۵۳ حادثه هک در بازار بیت کوین بین سال های ۲۰۱۱ تا ۲۰۱۸ جمع آوری شده که در مجموع آنها ۱.۷ میلیون بیت کوین به سرقت رفته است. به نظر می رسد که مدیریت ریسک ساده لوحانه به طور چشمگیری خطر حوادث هک را دست کم می گیرد.در این مطالعه نشان داده شده که توزیع حوادث هکری بسیار پر ضرر بوده است. این مساله به این معنی است که حوادثی مانند قوی سیاه (Black-Swan) بیشتر اتفاق می افتد. در این مطالعه مشخص شد که توزیع احتمالی حوادث هک میانگین نظری ندارد و این یعنی میانگین توزیع ضرر بی نهایت است. اخیرا برای محاسبه برآورد خطر ناشی از حملات سایبری در بازار بیت کوین از ابزارهای پیشنهادی نظریه مقدار حدی یا EVT استفاده می شود.
با استفاده از این ابزارها نشان داده شده که میانگین سایه خطر احتمالی حملات سایبری ۵۹.۷۰ میلیون دلار است که تقریباً دو برابر میانگین نمونه مربوطه ۳۰.۹۲ میلیون دلار است. به طور خاص میانگین سایه با استفاده از نرم افزار ETV محاسبه می شود و در این تحقیق، با احتمال حملات سایبری بالاتر از حد مجاز مطابقت دارد. در این مطالعه ضرر ۱ میلیون دلاری به عنوان آستانه ضرر انتخاب شده است و این بدان معناست که تمام ضررهای ناشی از حملات سایبری که بالای ۱ میلیون دلار هستند به عنوان مقادیر زیاد تلقی می شود.
گام بعدی در محاسبه، ترکیب میانگین سایه با انتظار برای توزیع ضرر بود که در آن همه خسارات ناشی از حملات سایبری کمتر از ۱ میلیون دلار را جمع آوری شده است. با ترکیب میانگین سایه و میانگین نمونه انتخابی زیر آستانه، به طور کلی ۲۴.۸۹ میلیون دلار ضرر به جای ۱۲.۳۶ میلیون دلار، میانگین نمونه ساده ترین داده های حادثه هک است، محاسبه شده است.
این یافته ها پیامدهای قابل توجهی دارد. به عنوان مثال نتایج این مطالعه نشان می دهد که برای تصمیم گیری نمی توان به ابزارهای استاندارد مورد استفاده در مدیریت ریسک سنتی اعتماد کرد.
