سخرية وتعليق

واقعة خيالية في حوكمة الخزانة

كيف أصبح احتياطي مكافآت اكتشاف الثغرات البالغ $500,000 «اختراقًا متقدمًا» بعد أن أجاز الأشخاص الذين يملكون المفاتيح عملية التحويل.

هذه الصفحة ترجمة آلية للمقال الإنجليزي الأصلي ولم يراجعها محرر بشري؛ يُرجى الرجوع إلى النسخة الإنجليزية الأصلية باعتبارها النسخة المعتمدة.

سخرية خيالية بالكامل إن Osprey Finance وخزانتها والمشاركين فيها ومعاملاتها واقتباساتها وأحداثها جميعها مختلقة. ولا تصف هذه المحاكاة الساخرة أي سلوك غير مشروع من جانب أي بروتوكول أو شركة أو شخص أو مقترح أو حدث حقيقي، ولا تزعم ذلك.

← العودة إلى التحليلات

رسم توضيحي: واقعة خيالية في الخزانة، وحوكمة طارئة، ومحفظة متعددة التوقيع مألوفة.

I. يُكتشف احتياطي للخزانة، بمعجزة، في ديسمبر

في الأسبوع الأخير الخيالي بالكامل من العام، اكتشف الفريق الأساسي في Osprey Finance أن خزانة لمكافآت اكتشاف الثغرات بقيمة $500,000 ما زالت قائمة. وكان الاحتياطي مخصصًا لباحثي الأمن المستقلين: أشخاص يعثرون على العيوب الخطرة قبل أن تعثر تلك العيوب على الجميع.

واعتُبر ذلك استخدامًا نبيلًا لرأس المال، لكنه ليس عاجلًا. كان العام يشارف على الانتهاء، وكانت الجداول تمتلئ. وبرزت فرصة أكثر إلحاحًا: إذ يمكن تحويل المال إلى محفظة متعددة التوقيع يسيطر عليها أعضاء الفريق أنفسهم الذين كانوا يعلمون بوجود الاحتياطي، ولديهم صلاحية التوقيع، ومتوافرون للموافقة على حالة طارئة.

مكتب وقائع Osprey Finance

تنبيه نهاية العام

الجدول الزمني التجريبي

واقعة الـ78 دقيقة

• December 27 · 8:12 a.m. — الاكتشاف: تلاحظ لوحة معلومات للفريق خزانة مكافآت اكتشاف الثغرات الخاملة بقيمة $500,000.
• December 27 · 8:19 a.m. — إعادة التأطير: يُعاد تسمية الاحتياطي «سيولة احتواء الواقعة» في مذكرة داخلية.
• December 27 · 8:31 a.m. — المقترح: يُفتح OFP-365 بفترة نقاش مدتها 17 دقيقة، لأن العام أوشك على الانتهاء.
• December 27 · 8:44 a.m. — الإجازة: يوافق الموقّعون الحاليون على تحويل إلى محفظتهم متعددة التوقيع الخاصة بالاستجابة للطوارئ.
• December 27 · 8:57 a.m. — التعويض: يدفع المتلقون لأنفسهم «تعويض الاستجابة لواقعة طارئة».

II. يصل مقترح الحوكمة وهو لا يزال مرتديًا حذاءه

وصف المقترح المتعجل، OFP-365، التحويل بأنه «إعادة مواءمة لسيولة احتواء الواقعة». وقال إن الخزانة شهدت «حدثًا محاسبيًا غير مصرّح به»، وهي عبارة بدت مقلقة إلى أن لاحظ القراء أن الحدث المحاسبي كان قد أُجيز من الأشخاص الذين يحملون مفاتيح التوقيع.

حُددت نافذة النقاش بـ17 دقيقة. ولم يكن ذلك وقتًا كافيًا لمراجعة سجل المحفظة على نحو مستقل، أو الاتصال بباحثي الأمن، أو سؤال من يسيطر على المحفظة متعددة التوقيع الوجهة، أو حتى إنهاء قراءة الجملة التي تتضمن «إعادة مواءمة لسيولة احتواء الواقعة». لكنه كان، مع ذلك، وقتًا كافيًا لكي ينشر واضعو المقترح أن صمت المجتمع فُسّر على أنه دعم.

Osprey Finance · OFP-365

إعادة تصنيف طارئة للخزانة

الإجراء المطلوب: إعادة مواءمة $500,000 من احتياطي مكافآت اكتشاف الثغرات المستقل إلى محفظة طوارئ متعددة التوقيع يسيطر عليها الفريق، ثم توزيع تعويضات الاستجابة للواقعة على المستجيبين المخولين.

«يُتعامل مع الحدث بوصفه اختراقًا لأن الأموال انتقلت على نحو غير متوقع بعيدًا عن غرضها الأصلي.»

فترة النقاش: 17 دقيقة. مراجعة مستقلة: غير مجدولة. الموقّعون للوجهة: مخولون بالفعل.

III. يطرح المجتمع عدة أسئلة متقدمة للغاية

سأل أحد أعضاء المجتمع، مستخدمًا اسم المستخدم الخيالي «PleaseCheckTheSigners»، لماذا كان الأشخاص الذين وقّعوا المعاملة هم أنفسهم المحققين وكتّاب المقترح ومتلقّي التعويض. ونُشر السؤال عند 8:39 a.m.، ما أتاح ثماني دقائق لإجابة ذات معنى وتسع دقائق للفريق لوصفه بأنه حُلّ.

«إذا كان الموقّعون والمحققون وكتّاب المقترح والمتلقون هم الأشخاص أنفسهم، فمن الذي يحقق مع من تحديدًا؟» — PleaseCheckTheSigners، عضو مجتمع خيالي

رد الفريق الأساسي بأن هذا الترتيب أظهر مستوى غير عادي من التعقيد. وقال أحد قادة الوقائع الخياليين: «كان متقدمًا تحديدًا لأنه كان مصرحًا به. فالاختراق العادي يتطلب مهاجمًا. أما هذا فكان حدثًا أمنيًا داخليًا منسقًا شارك فيه أشخاص لديهم إذن، وهو أمر أصعب بكثير في شرحه في تقرير ربع سنوي.»

وأضاف عضو ثانٍ من الفريق أن وصف التحويل بأنه تعامل ذاتي سيكون «سابقًا لأوانه إلى أن تكتمل مراجعة التعامل الذاتي، التي يجريها المتلقون». وكان متوقعًا أن تكون المراجعة موضوعية لأن التعويض كان قد أُقر بالفعل.

IV. يخلص تقرير الواقعة إلى أن كل شيء سار وفق الخطة

خلص تقرير Osprey Finance للواقعة في نهاية العام إلى أن خزانة مكافآت اكتشاف الثغرات لم تُسرق بالمعنى التقليدي. بل خضعت لـ«مفاجأة مضبوطة»، نقل فيها موقّعون مخولون أموالًا كانوا يعلمون بوجودها إلى محفظة يسيطرون عليها، ثم حوّلوا حالة الطوارئ الناجمة إلى إطار للتعويض.

وجاء في التقرير: «لا ينبغي لغياب مهاجم خارجي أن يقلل من تعقيد الحدث. فقد نجح الفريق في تحديد الاحتياطي، وإقرار الاستجابة، وتحويل الاحتياطي، وتوثيق الاستجابة قبل أن يتمكن أي شخص من الخلط بين تسلسل الأحداث ودفعة عادية.»

ترجمة من لهجة الحوكمة

قرر الأشخاص الذين يملكون إمكانية الوصول إلى المال نقله، وصوّتوا بسرعة، وأرسلوه إلى محفظة متعددة التوقيع يسيطرون عليها، ودفعوا لأنفسهم مقابل معالجة الوضع.

V. الخزانة آمنة من الباحثين المستقلين

بحلول نهاية العام الخيالي، كان احتياطي مكافآت اكتشاف الثغرات البالغ $500,000 قد حُمي بنجاح من غرضه المقصود. ووصفت Osprey Finance النتيجة بأنها انتصار للحوكمة السريعة، والاستجابة المتقدمة للوقائع، ومفردات قادرة على جعل تحويل موقّع يبدو كحدث جوي.

كتب الفريق تقرير الواقعة، وأقر الاستجابة، ونقل المال، وتلقى التعويض. وكان السؤال الوحيد الذي لم يُحسم هو ما إذا كانت كلمة «اختراق» تصف المعاملة، أم المحاسبة، أم السرعة اللافتة التي تحول بها احتياطي أمني إلى مكافأة نهاية العام.

في الحوكمة، قد يكون أقصر طريق من «من وافق على هذا؟» إلى «تم احتواء الواقعة» محفظة متعددة التوقيع بموقّعين مألوفين جدًا.

في هذا المقال

• الاحتياطي
• المقترح المتعجل
• أسئلة المجتمع
• تقرير الواقعة
• الخلاصة