شيا ومخاطر التعدين الخفي لإثبات التخزين

2021 تقرير ذكر فريق عمل الأمن السيبراني في Google أنه في 50 حالة من حالات Google Cloud التي تم التحقيق فيها، تم استخدام 86% منها في تعدين العملات المشفرة. وذكرت عملة مشفرة أقل شهرة رأوها، تدعى شيا. يُشار إلى مفهوم استخدام الموارد المخترقة لتعدين العملات المشفرة باسم cryptojacking. هناك الكثير من العملات المشفرة المختلفة، مثل Bitcoin وEthereum وMonero. تستخدم هذه الأجهزة وحدة المعالجة المركزية (CPU) أو وحدة معالجة الرسومات (GPU) الخاصة بالأجهزة فيما يُعرف باسم “إثبات العمل”. ستستكشف هذه المقالة مجموعة عملات مشفرة بديلة تُعرف باسم “إثبات التخزين”، والتي تستخدم كميات كبيرة من مساحة التخزين بدلاً من الحساب. Chia هي إحدى هذه العملات المشفرة، والتي اكتشفناها في البيئات السحابية للعملاء.

قبل أن أبدأ، أريد أن أحذر عشاق العملات المشفرة من أن هذا المنشور سوف يبالغ في تبسيط الكثير من الأمور. وسيستخدم أيضًا الأسعار والإحصائيات منذ وقت كتابته.

تبلغ القيمة العالمية الإجمالية لجميع العملات المشفرة من أي نوع حوالي 2 تريليون دولار، وتشكل عملة البيتكوين ما يقرب من نصف ذلك المبلغ. تبلغ القيمة السوقية لجميع عملات إثبات التخزين أقل من 1٪ من ذلك، حيث يبلغ سعر Filecoin 3.8 مليار دولار، و Chia عند 300 مليون دولار، و Signum عند 3 ملايين دولار، و Arweave، و Storj، و Siacoin جميعها أقل من مليون دولار. يُشار إلى بعض هذه العملات باسم “إثبات الزمكان” و”إثبات السعة” ومصطلحات أخرى، ولكن من أجل اهتماماتنا، سنستخدم “إثبات التخزين” كمصطلح عام للعملات المعدنية التي تستخدم كميات كبيرة من مساحة التخزين (على سبيل المثال، مساحة القرص الصلب).

كانت Bitcoin أول عملة مشفرة وتم إطلاقها في عام 2009. وكانت أول عملة إثبات للتخزين هي Signum (المعروفة سابقًا باسم Burstcoin) في عام 2014، مع إصدار Filecoin في نفس العام. تم إنشاء Chia في عام 2021 بواسطة مؤلف بروتوكول BitTorrent.

يتم استخدام العديد من عملات إثبات التخزين لتخزين البيانات الفعلية للآخرين. تعمل هذه مثل خدمة تخزين الملفات الموزعة. مجموعة واحدة (عمال المناجم) تجعل مساحة القرص الصلب الخاصة بهم متاحة للآخرين لاستخدامها، والذين يدفعون بعد ذلك مقابل هذه الخدمة. يعمل Filecoin بهذه الطريقة ويتوفر به 28 إي بي من مساحة التخزين المتاحة، منها 2 إي بي قيد الاستخدام. واحد EB (إكسابايت) يساوي ألف بيتابايت (بيتابايت) أو مليون تيرابايت (تيرابايت).

من أجل ضمان مرونة البيانات، يجب على القائمين بالتعدين دفع مبلغ مقدمًا كضمان، ثم يتم تغريمهم إذا لم يستجبوا لطلبات البيانات في الوقت المناسب. يساعد هذا على التأكد من أن القائمين بالتعدين يقومون بالفعل بتخزين البيانات وإتاحتها للوصول. الحد الأدنى لمساحة التخزين التي يجب على عمال المناجم إتاحتها في Filecoin هو حوالي 11 تيرابايت، الأمر الذي يتطلب دفع ضمانات تبلغ حوالي 500 دولار. إن المتحمسين لهذه العملة المشفرة يتذمرون من مقدار ما أغفلته، ولكن النقطة المهمة هي أنك تحتاج إلى دفع بعض المال لبدء التعدين، وأن هناك عقوبات إذا فقدت البيانات أو لم تكن قادرًا على الاستجابة للطلبات في الوقت المناسب. لهذا السبب، أعتقد أن Filecoin والعملات المماثلة لم يتم استخدامها في عمليات التعدين الخفي. يمتلك قراصنة العملات المشفرة سيطرة أقل على استدامة الموارد التي يسرقونها، وبالتالي سيكونون أكثر عرضة لدفع الغرامات – وبالتالي يبدو أن هذا سيكون أقل إلحاحًا بالنسبة لهم.

تختلف Chia عن العديد من العملات المعدنية المثبتة للتخزين من حيث أنها لا تخزن بيانات مفيدة، وبالتالي لا توجد أموال ضمانات مدفوعة مقدمًا. إذا فقد القائم بالتعدين البيانات التي كان من المتوقع أن يقوم بتخزينها، أو لم يستجب للطلبات المتعلقة بها في الوقت المناسب، فسوف يفقد ببساطة فرصة كسب المال. وهذا يجعل Chia أكثر فائدة لقراصنة العملات الرقمية الذين قد يفقدون الوصول إلى عمال المناجم “الخاصين بهم” في أي وقت عندما يتم اكتشافهم ومعالجتهم.

يتأرجح الاهتمام بالعملات المشفرة المختلفة ويتدفق مع أسعارها وصعوبة الربح من التعدين. انخفض سعر Chia بشكل كبير من حوالي 1500 دولار في عام 2021، إلى حوالي 33 دولارًا اليوم، مما قلل من بعض الاهتمام بهذه العملة المشفرة. ومع ذلك، لا يزال يبدو أنها العملة الأكثر إقناعًا لإثبات التخزين بالنسبة لقراصنة العملات الرقمية نظرًا لعدم وجود حاجة لدفع الأموال مقدمًا.

لا يميل تعدين العملات المشفرة من أي نوع إلى أن يكون فعالاً من حيث التكلفة في البيئات السحابية، ويحظر مقدمو الخدمات السحابية تعدين العملات المشفرة على منصاتهم. ومع ذلك، لا يقلق مخترقو العملات المشفرة بشأن فعالية التكلفة (لأنهم لن يدفعوا الفاتورة) أو انتهاكات شروط الخدمة.

يمكن أن يسيء تعدين إثبات العمل استخدام أي نوع من أنواع الحوسبة، مثل مثيلات EC2 أو الحاويات أو Lambda. وبالمثل، قد يؤدي إثبات التخزين إلى إساءة استخدام أي نوع من أنواع التخزين. لذلك، يمكن لأي شخص استخدام وحدات تخزين EBS متعددة وضخمة، أو يمكنه استخدام S3، بالإضافة إلى العديد من خيارات التخزين الأخرى. لقد رأينا برنامجًا تعليميًا واحدًا (تمت إزالته) يوضح كيفية تركيب مجموعة S3 كنظام ملفات محلي على مثيل EC2 وإجراء التعدين بهذه الطريقة.

تقوم Chia بإنشاء ملفات بحجم 108 جيجابايت. سيؤدي تخزين هذا القدر الكبير من البيانات في S3 إلى فرض رسوم تخزين تبلغ 2.48 دولارًا شهريًا، بالإضافة إلى رسوم الوصول. الأرباح المقدرة من ذلك هي 0.03 دولارًا أمريكيًا شهريًا، مما يعني أن شخصًا ما سيخسر المال من خلال القيام بذلك. يعد هذا استثمارًا سيئًا للغاية عندما يتعين عليك دفع فاتورة السحابة، لكن القراصنة يعتمدون على شخص آخر لدفعها. قد لا يبدو هذا أيضًا مبلغًا كبيرًا من المال، ولكن ضع في اعتبارك أنه يمكن زيادته بشكل كبير. قد يحقق cryptojacker مبلغًا مذهلاً قدره 27 ألف دولار شهريًا باستخدام 110 بيتابايت، مما سيؤدي إلى فاتورة سحابية تبلغ 2.5 مليون دولار شهريًا، أو يمكنهم زيادة ذلك أو خفضه إلى أبعد من ذلك. في مرحلة ما، من المحتمل أن يعطلوا سعر العملة من خلال أن يصبحوا أكبر عامل تعدين، ولكن حاليًا تستخدم هذه العملة 33 إي بي من مساحة التخزين عبر جميع القائمين بالتعدين.

يمكن استخدام أي نوع من أنواع التخزين لهذا الغرض، لذلك لا ينبغي للمرء أن يراقب فاتورة S3 الخاصة به ببساطة. جانبًا مثيرًا للاهتمام، وجدنا بعض المناقشات عبر الإنترنت حول أشخاص يحاولون استخدام مساحة تخزين Filecoin لتعدين Chia كوسيلة للمراجحة بين عملة واحدة وأخرى. ومع ذلك، فإن هذا ليس فعالا من حيث التكلفة.

لقد تم إيلاء الكثير من الاهتمام للتهديدات المتعلقة بإساءة استخدام الحوسبة لتعدين العملات المشفرة، ولكن أقل بكثير من إساءة استخدام التخزين. حددت إحدى شركات التخزين عبر الإنترنت مقدار التخزين الذي يمكن استخدامه في “المستوى غير المحدود” الخاص بها في عام 2023 حيث ذكرت على وجه التحديد تعدين Chia كأحد أسباب هذا التغيير. نظرًا لأنه تم إنهاء خطط التخزين غير المحدودة على منصات أخرى، فإننا نتساءل عما إذا كان تعدين Chia هو السبب أيضًا.

يقدم التعدين الخفي لإثبات التخزين بعض المخاوف الفريدة:

• عند استخدام التعدين الخفي ضد موارد الحوسبة، هناك عدد من حصص الخدمة على AWS والتي من المحتمل أن يصطدم بها المهاجم والتي تتطلب منه طلب زيادة الحد. الحد الأقصى للخدمة المشتركة الذي يصل إليه الأشخاص هو 20 EC2s لكل منطقة قبل أن يحتاجوا إلى طلب زيادة من AWS. لا تحتوي مجموعة S3 على حصص مماثلة. على الرغم من وجود حدود لعدد الحاويات التي يمكن لأي شخص إنشاؤها، إلا أنه لا توجد حدود لكمية البيانات التي يمكن لشخص ما وضعها في حاوية S3 واحدة. في Azure، هناك حد يبلغ 250 حساب تخزين يمكن إنشاؤها لكل اشتراك لكل منطقة، بحد أقصى 5 بيتابايت لكل حساب تخزين. مع وجود ما يقرب من 60 منطقة في Azure، فهذا يعني أن الحساب يمكنه استخدام 7.5 EB. يبدو أن Google Cloud Platform ليس له حدود لمساحة التخزين.

• عندما يتم إنشاء مثيلات AWS EC2 أو موارد حوسبة أخرى، تكون هناك أحداث CloudTrail التي تجعل من السهل التعرف على التعدين الخفي ومعالجته. افتراضيًا، لا يقوم CloudTrail بتسجيل الأحداث على مستوى البيانات لـ S3، وبعض أنواع نشاط البيانات لا تحتوي على أي سجلات تدقيق. سيؤدي إنشاء حاوية S3 أو أنواع أخرى من موارد تخزين البيانات إلى إنشاء أحداث CloudTrail، ولكن قد لا يتم تسجيل استخدام المورد الحالي.

يمكن أن يتم الكشف بالطرق التالية:

• يجب على مستخدمي السحابة مراقبة تكاليفهم تحسبًا لأي زيادات غير متوقعة.

• يمكن اكتشاف الثنائيات المستخدمة في تعدين العملات المشفرة من خلال الكشف الثابت أو وقت التشغيل بناءً على تجزئاتها أو محتواها. Chia هو مشروع مفتوح المصدر، ويجعل الثنائيات متاحة للتنزيل كإصدارات في Github repo الخاص بهم: https://github.com/Chia-Network/chia-blockchain/releases. هناك أيضًا مشاريع ذات صلة: تشيابوس, madmax، و .bladebit. تبدأ ملفات التخزين الكبيرة بسعة 108 جيجا بايت بالسلسلة “Proof of Space Plot”.

• يجب أن يكون المنفذ 8447 (TCP) مفتوحًا على كل عامل تعدين، لذا فإن تحديد هذا المنفذ الذي يمكن الوصول إليه قد يشير إلى أنه يُستخدم لتعدين Chia.

• تشير عمليات البحث في الشبكة إلى النطاقات الفرعية لـ chia.net إلى استخدام عامل تعدين العملات المشفرة هذا.

• وينبغي التحقيق في أي مؤشرات على وجود مستخدم أو موارد معرضة للخطر.

• يمكن لعملاء Wiz استخدام عمليات الاكتشاف المضمنة لدينا لعمال مناجم Chia والتحقق منها أي عبء عمل مع فتح المنفذ 8447.

يمثل استخدام مساحة التخزين في تعدين العملات المشفرة بعض التحديات المثيرة للاهتمام للمدافعين، لكن العديد من المفاهيم والدفاعات ضد تعدين العملات المشفرة لإثبات العمل تظل قائمة. إن التعدين الخفي لإثبات التخزين لا يحظى بشعبية كبيرة مثل إثبات العمل، ولكنه شيء يجب على المدافعين أن يكونوا على دراية به.