الامكانيات التي يمكن أن تقدمها تقنية البلوكتشين وتقييم مخاطرها( 2 )

 بالتصرف سليمان سليم شعبان 

ماجستير محاسبة مالية من جامعة دمشق 

sleimanshaaban@gmail.com

 

 خطر تكنولوجيا blockchain إطار عمل تقييم مخاطر  blockchain

 - المجالات الرئيسية:

1-آلية الإجماع وإدارة الشبكة:

مخاطر الإدارة المتعلقة باحتمال وجود معاملات غير ملائمة أو غير مصرح بها أو غير دقيقة يتم تسجيلها في blockchain. آلية توافقية ، 

اي صفقة تسجل في دفتر الاستاذ الموزع (البلوكتشين) يصادق عليها اوتوماتيكيا من قبل المحطات الطرفية(النود) العقد  على الشبكة الخاصة بالمؤسسة صاحبة العلاقة و التشكيك فيها يعني عدم قبولها اصلا لأنه بمجرد قبول العملية و تسجيلها لا يمكن تعديلها و لا يمكن شطبها اساسا في هذه التقنية الناشئة .

2- مفتاح التشفير و إدارة الرموز المميزة :

ضمن دفتر الاستاذ الموزع بلوكتشين يحتفظ كل مستخدم بمجموعة من المفاتيح التشفير (تسمى في هذه التقنية هاش ) يجب ان يكون هنالك تحديد لضمان ادارة هذه المفاتيح من حيث التوزيع و الاستخدام و الالغاء بحيث يكون الافراد المعتمدين فقط لهم حق الوصول الى بلوكتشين دون غيرهم  لتحسين أمن المعلومات وقد يكون هنالك حاجة لعدد من الافراد في نفس الوقت لتنفيذ صفقة محددة في هذه الحالة لا بد من تنسيق المفاتيح المتعددة وتميزها بتوقيع مميز لكل نود في الشبكة  يسمى هذا التوقيع هاش وسيتعين تطوير حل وتمكين الضمان و الموافقة ليصار الى تنفيذ الصفقة وتسجيلها في دفتر الاستاذ الموزع (بلوكتشين).

 
3. أذونات سلسلة الكتل , الإدارة والخصوصية:

blockchains خاص ،  لاحظ ، تستند إلى مبدأ يمكن للمستخدمين الذين تمت الموافقة عليهم فقط الانضمام والمشاركة فيها. 

 استعمال من قبل الأطراف غير المصرح بها تشكل خطر كبير على النزاهة وخصوصية blockchain و للمعاملات التي يجري تسجيلها. 

تتطلب blockchains خاص المصادقة على هويات المشاركين بالإضافة إلى إدارة وصول المستخدم سياسات وإجراءات مماثلة لغيرها نظم تكنولوجيا المعلومات الحساسة للسماح فقط إذن دخول المستخدم.
في blockchain خاص ، قد يكون هناك أنواع مختلفة من المستخدمين يجب السماح لهم بتنفيذ إجراءات معينة فقط أو عرض معاملات محددة. على سبيل المثال ، في blockchain خاص يمكن أن يكون هناك منظم موجود للشبكة.  

هذا المنظم يمكن أن يقوم بتعيين أذونات السلسلة الخاصة به بحيث تكون فقط قادرة على عرض المعاملات التي في حالة محددة. لتنفيذ عمل تجاري ما .

 تكون قادرة على التعامل مع  الأطراف ولا تكون قادرة على عرض أو اتخاذ إجراءالمعاملات التي ليست طرفا فيها.
قد blockchain خاص في البداية خلق بيئة أقل خطورة للحل ، ولكن مخاطر غير مناسبة
الاستحقاقات لأداء الإجراءات أو القدرة على الحصول على آراء للقراءة فقط المعاملات يمكن أن يكون لها أهمية كبيرة تأثير على ملف تعريف مخاطر الحل.
اعتبارا من يوليو 2018 ، السماح باستخدام  blockchains خاصة هي لا تزال قليلة ومتباعدة بسبب مخاوف الشركات من مخاطرها. 

لان  لهذا ، العديد من المخاطر الهامة والعوامل المخففة قد يكون لها حتى الآن
يجب تحديدها. نقص الدروس للتعلم من مخاطر الآخرين ليست واضحة حتى الآن طبعا بسبب عدم وجودها اصلا تقنية ناشىئة في بداية الاستخدام و الاستثمار  ، مما يزيد من الحاجة إلى النهج القائم على إطار دراسة مخاطرblockchain و السيطرة على مخاطره قبل التورط بتطبيقه .

 4. استخدام قابلية تطبيق وملاءمة حالة المؤسسة :

 حاليا ، هناك  عدد من حالات الاستخدام التي يجري الاضطلاع بها فيما يتعلق blockchain. كجزء من هذه العملية ، يجب على الشركات النظر ما إذا كان مناسبًا لاستخدام  blockchain  كحل وفقًا لاحتياجاتهم وأهدافهم المحددة ، وما إذا كان حل blockchain المحدد هو الطريقة الأكثر استخدامًا لتمكين blockchain. 

على سبيل المثال ، حل blockchain لا يدعم التحديثات التلقائية الذكية
قد لا تكون العقود المستندة إلى مصادر خارجية للبيانات هي الأكثر فعالية عندما يتعلق الأمر بإدارة الخدمات اللوجستية و تتبع الصفقات.

5-إدارة البيانات وفصلها :

 أي شركات تشارك في blockchain بحاجة إلى تقييم ما إذا كان لديهم قدرات لإدارة حالة الاستخدام مرة واحدة. وهذا يشمل إدارة جميع جوانب البيانات ، بما في ذلك السرية ،النزاهة ، وتوافر البيانات مثل تحديد مصادر البيانات و فهم كيفية حدوث الأنشطةعندما تكون البيانات غير متوفرة. 

 الشركات تحتاج أيضا إلى التأكد من أن blockchain يقوم بالأنشطة المتوافقة مع  اللوائح و القوانين المناسبة  مثل GDPR. الإدارة الكافية للبيانات  لا سيما ان العمليات تحدث من قرين الى قرين (peer to peer ) عند اثنين من أطراف التفاعل  على blockchain تريد الاحتفاظ بهامعاملاتهم مجهولة من أعضاء آخرين في الشبكة. 

بالإضافة إلى حقوق الاستخدام العامة ،قد يكون بعض معلومات المعاملات تكون حية على blockchain ، عادة يشار إليها باسم "السلسلة" ، في حين تشير المعلومات الأخرى يمكن تخزينها خارجblockchain ، أو "chain off". يجب أن يكون هناك العمليات المحددة في مكان للإدارةحركة الأموال بين الساخنة 

 والتخزين البارد بحيث الأصول أو لا يتم نقل الأموال دون أذونات مناسبة.- 

- التخزين البارد يشير إلى القطاع الخاص  حلول التخزين الرئيسية التي هي خارج الانترنيت تماما وعادة تخزن في موقع آمن .  

هذه الحلول عادة يعيشون دورة حياتهم الكاملة دون أي وقت مضى الاتصال بالإنترنت. 

- يشير التخزين الساخن إلى المفتاح الخاص أنظمة التخزين المتصلة على شبكة الإنترنت ويمكن استخدامها لجعل المعاملات في الوقت الحقيقي.من المهم أن إدارة البيانات ينبغي أن نمييز بين مخاطر تعتبر جنبا إلى جنب مع السلسلة ضمن إدارة الأذونات والخصوصية .

6-دفاع السلسلة:

 لا يمكن للشركات التي تستخدم blockchain التقليل من المتطلبات الأمنية أو
تقديم افتراضات بخصوص blockchain اليات دفاعية. 

 من المهم أن تحديد والتحقق من الشيكات على الأمن وعمليات مراقبة الشبكة
للحد من المخاطر المرتبطة بالعقود الذكية أو غيرها من الهجمات.
على الرغم من أنه يجب على مقدم خدمة blockchain إجراء تحليل شفرة المصدر كمسألة بطبيعة الحال ، يجب على الشركات إجراء ذلك العناية الواجبة الخاصة بهم على رمز المصدر وأي عقود ذكية تعمل فوقه لضمان عدم وجود ثغرات.
مع تطور blockchain ، يجب أن تستمر الشركات في مراقبة وإدارة أمان blockchain بطريقة استباقية.

7- التوافقية والدمج:

 يجب أن تكون المؤسسات على دراية بأن أنظمتها القديمة قد لا تكون مصممة للتفاعل معها
حلول blockchain أو الاستفادة من المزايا التي تقدمها لهم هذه التقنية . يعد الفحص الشامل للتشغيل البيني والتكامل أمرًا ضروريًا للتنفيذ الناجح لحلول blockchain. بالنظر إلى ثبات المعاملات ، من الضروري أن تكون هناك آليات مناسبة لمنع البيانات غير الصحيحة من كتابتها على blockchain طبعا لعدم امكانية تصحيحها .
يجب تطوير عناصر التحكم في blockchain - بشكل مستقل وفيما يتعلق بحراسة الاتصالات بين الأنظمة. عندما يتم تطوير أو نقل blockchains من إثبات المفهوم إلى الإنتاج ، يجب على الشركات أيضاً التأكد من ذلك التركيز السليم على إدارة التغيير والاختبار من أجل ضمان عدم تأثير التغييرات في الحجم والنطاق على قابلية التشغيل البيني والتكاملي.

8- قابلية التوسع والأداء:

حالات الاستخدام توفر اختبارات قدرة كتلة blockchain لتحقيق غرض معين. ومع ذلك ، قبل اختيار الحل أو الانتقال إلى نظام الإنتاج ، يجب أن تكون الشركات واثقة من ذلك سوف يكون أداء دفتر الاستاذ الموزع (بلوكتشين )تحت ضغوط بيئة الإنتاج.

 هناك العديد من العوامل التي تزيد من التعقيد وتحسب الطلبات على مستوى الإنتاج مقارنة بحالة الاستخدام أو حتى مستوى إثبات المفهوم (مثل سرعة وحجم المعاملات وعدد المشتركين النشطين). يعتمد قابلية التطوير المتتالية والأداء المتناسق لحلول blockchain على عدد من العوامل ، بما في ذلك برامج blockchain التي تعتمد عليها مباشرة. أحد الأمثلة البارزة يتضمن تبادلات العملة الرقمية المجهولة خلال زيادات مفاجئة في نشاط السوق في أواخر عام 2017 حتى أوائل عام 2018.2 ،حيث بلغ سعر البتكوين سعرا قياسيا في هذه الفترة (20000$ للبيتكوين الواحد).قبل اختيار الحل و التنفيذ ، يجب على الشركات تقييم ما إذا كان الحل هو الإنتاج قادرة وإذا كان يمكن زيادتها ومواءمتها مع حالة استخدامها في المستقبل.

9- استمرارية الأعمال والتعافي من المشكلة:

 على غرار أي تطبيق آخر للتكنولوجيا ، تحتاج المنظمات إلى خطة للتعامل مع مخاطر استمرارية الأعمال واستعادة القدرة على العمل بعد الكوارث المتعلقة بتطبيق blockchain. تخلق الطبيعة اللامركزية لتكنولوجيا blockchain اعتمادًا فريدًا على المشاركين الآخرين في شبكة blockchain من أجل الحفاظ على الوظيفة.
وبالنظر إلى أن المجمعات الخاصة قد تحتوي على مكونات مركزية ولا مركزية (على سبيل المثال ، سلطة إصدار الشهادات ، ونظام إدارة المفاتيح السحابية) ، يجب أن يكون هناك فهم ملموس لما سيحدث إذا تتأثر المكونات بأي عوامل محتملة. سيضمن ذلك حدوث أي انقطاع في الخدمة وعدم وجود معاملات غير لائقة يمكن أن تحدث.

10- الحوكمة ، والمخاطر ، والالتزام:

 الحوكمة الشاملة وإدارة المخاطر ودعم الامتثال أمر ضروري في تطبيق blockchain. نظرًا لوجود مستخدمين مختلفين - بل وأحيانًا منافسين - يشاركون في blockchain ، يجب على الشركات أن تكون واضحة جدًا بشأن الأدوار والمسؤوليات المحددة المرتبطة بالكتلة. على سبيل المثال ، كيف يمكن للمنظمات إدارة التغييرات بشكل مشترك
برنامج blockchain ، التنصيب من عقدجديد ، أو غيرها من الأنشطة. واضحة و
أدوار موثقة ومسؤوليات و يمكن للمسؤوليات ضمان الجميع المشاركة في blockchain على نفس الصفحة فيما يتعلق بامتثال العمليات.

 تقييم المخاطر العشرة اعلاه هو نهج من خمسة مستويات:

 يستخدم المهنيون في KPMG مقياس النضج من خمسة مستويات لتقييم مدى قوة الضوابط على أنشطة محددة. في الشكل أدناه ، نقدم مثالاً لمستوى النضج للضوابط المحددة في blockchain المرتبطة بكل مستوى تقييم. باستخدام هذا المقياس ، يمكننا تقييم كل من المخاطر الحالية الخاصة بك في blockchain وتحديد حالة هدفك للمستقبل. كل من المناطق خطر blockchain هو سجل على مقياس النضج. هذا يسمح لنا لمساعدة الشركات على تحديدحيث تكون عناصر التحكم أقوى وأين نقاط الضعف أو الفجوات الموجودة التي ينبغي الاعتراف بها أو معالجتها.
بمجرد الانتهاء من التقييم الأولي ، نستخدم خريطة عنكبوتية لإبراز نتائج تقييم مخاطر blockchain بطريقة شاملة حتى يمكن للشركات أن ترى بصريًا المستوى الحالي من نضج ضوابط المخاطر المتعلقة بحل أو مشروع blockchain محدد.

(https://assets.kpmg.com/content/dam/kpmg/xx/images/2018/09/kpmg-blockchain-technology-risk-assessment-maturity-scale.JPG/jcr:content/renditions/cq5dam.web.787.99999.jpg) 

(https://assets.kpmg.com/content/dam/kpmg/xx/images/2018/09/kpmg-blockchain-technology-risk-assessment-maturity-framework.JPG/jcr:content/renditions/cq5dam.web.787.99999.jpg)

تحويل التقييم إلى إجراء:
استنادًا إلى نتائج تقييم مخاطر blockchain ، نقدم توصيات لمساعدة المؤسسات على الاستجابة لمواطن الضعف. يقدم الشكل في اللينك اعلاه مثالاً لما يمكن أن يبدو.
وتجدر الإشارة إلى أن هذا الأمر غير إجباري ، ولكنه يركز على تحديد المجالات الرئيسية التي تتطلب المزيد من الاهتمام والعمل. 

التوصيات ، تحتاج الضوابط الفعلية المتقدمة القائمة على الاحتياجات الفريدة لمشروع أو حل. كما ذكرنا سابقاً ، لا يوجد حجم واحد يناسب الجميع.

 1-آلية توافق الآراء وإدارة الشبكة آلية توافق الآراء المحددة خلق تحديات عند الاجتماع
متطلبات استمرارية الأعمال من منظمة. ضوابط اضافية و ربما تقارير التصديق الخارجي قد يكون مطلوب لمواصلة معالجة هذه المخاطر.

2- التشفير ، مفتاح الإدارة والارتكاز في حين توجد معايير لملكية المفتاح الخاص
والمساءلة ، فمن المستحسن ذلك المراقبة النشطة على محاولات الوصول إلى القطاع الخاص مفاتيح تم إعدادها. ثانيا ، من المستحسن أن تكون المفاتيح الخاصة غير متاحة
في أنظمة غير الإنتاج.

3- توصية التشغيل المتبادل لا توجد فحوصات للاكتمال ودقة بين الداخلية ذات الصلة
subleger و blockchain التي يمكن أن تنتج في المعاملات غير الصحيحة التي يتم نشرها في أو قراءة من blockchain.

 القيمة المستدامة من خلال اعتماد blockchain
ليس هناك شك في أن blockchain يجعل قيمة مثيرةكاقتراح. ومع ذلك ، يجب أن لا تقفز بشكل أعمى إلى blockchainعمليات التنفيذ ، أو الانتقال من حالات الاستخدام إلى الإنتاج،دون وجود صورة شاملة للمخاطر.فقط لأن الحل هو blockchain- تمكين لا يعني أنه يعالج المخاطر ذات الصلة بغض النظر عن ما يفكر به بعض انصار  blockchain .

  Blockchain لا يزال صغيرا جدا كتكنولوجيا ناشىة ، مع الابتكارات الجديدة ، والاستخدامات والحلول التي يجري تقديمها كل يوم. لا يزال هناك العديد من دروس شق الانفس  التي يجب تعلمها من blockchain من أجل التنفيذ. لذلك ، مما يجعل الافتراضات فيما يتعلق بالمخاطر الرئيسية والأمن المرتبطة محددة حلول يمكن أن تفتح الباب لقضايا مهمة على الطريق.لتحقيق أكبر قيمة منblockchain ، سواء الآن وفي المستقبل ، يجب أن يتحمل المسؤولية لسلامة وأمن المؤسسات . هناك لا توجد فرص أو اختصارات للتعلم من أخطاء الآخرين. عن طريق إجراءتقييم خطر blockchain وبعد ذلك معالجة المخاطر الرئيسية المرتبطة في أنشطة blockchain محددة ، أنت يمكن أن تتأكد  من أنك في وضع جيد للاستفادة من فعالية الكفاءات المقدمة وانخفاض التكلفة من قبل blockchainدون ايقاع نفسك في مخاطر غير متوقعة.

 دراسة الحالة
رابوبنك هو بنك تعاون متعدد الجنسيات وثاني أكبر مزود للخدمات المالية في هولندا ، يخدم أكثر من 10 مليون عميل في جميع أنحاء العالم. وهي الشركة الرائدة في تقديم الخدمات المالية في جميع أنحاء العالم في قطاع الأغذية الزراعية (تجارة الجملة والتجزئة) ، وهي نشطة بشكل خاص في الأعمال المصرفية والإقراض والتأمين المصرفي والخصم داخل هذا القطاع.
مثل العديد من البنوك ، كان رابوبنك ينظر إلى blockchain وكان يأخذ
خطوات لاستكشاف الاحتمالات المرتبطة بها. محترفونا
عملوا مع Rabobank لاختبار تقييم مخاطر تكنولوجيا blockchain3
ضد أحد مشروعات blockchain عالية التأثير.
وعلق رابوبنك أن التقييم قدم مؤشرات ملموسة مثل إلى المناطق التي يجب التركيز عليها وكيفية تحسين نضجها. إطار العمل ساعد بشكل واضح لتوليد الرقابة على جميع مخاطر نضج تكنولوجيا المعلومات والتخفيفات المقابلة ، مما يساعد على التركيز على تحسين المناطق التي تحتاجها أكثر.

 حول خدمات دفتر الأستاذ الموزع :

يجب أن نعلم ان البلوكتشين في الاساس هو مجموعة من البروتوكولات وطرق التشفير التي تمكن اجهزة الكمبيوتر للعمل معا لتسجيل البيانات بشكل آمن و موثوق داخل قاعدة البيانات المشتركة سواء كانت خاصة بمؤسستك أوعامة كمنصة على الانترنيت.

 احتضان جديد سريع التقدم للتكنولوجيا التي تعطل العمل كما المعتاد ليست سهلة.
خبراء الخدمات لدفتر الاستاذ الموزع  هي مكرسة للعمل معك لإنشاء قيمة ذات صلة ، الحلول القابلة للتنفيذ التي تقود قيمة  جديدة لمؤسستك.لدينا نهج مصمم يدعم المنظمات من خلال دورة الحياة عملية تركز على: - 

- التحقيق الاستراتيجي- دليل المتطلبات- - تكامل النظم والعمليات- - الخدمات المدارة المحتملةلمعالجة حوكمة البيانات - - ضمان Blockchain لطرف ثالث والخدمات ذات الصلة بالتصديق - - خدمات التدقيق التقليدية مثل خدمات التدقيق والضرائب.

  تمزج الشركات الأعضاء خدمات استشارية مقرهامنارة مراكز التميز في مساعدة المنظمات لتعظيم العائد على الاستثمار من blockchain . 

تتألف شركتنا التي اطمح في تاسيسها في سوريا من مهندسي البرمجيات وعلماء البيانات ومهندسي البيانات ، المجال / الصناعة الاستشاريين والمتخصصين .فرق العمل مع المؤسسات المالية لتقييم الاتجاهات في blockchain وغيرهاالتقنيات الناشئة وتحديد الحلول التقنية الأفضل لتلبية متطلباتهم الفريدة.
المتخصصين منارة تساعد أيضا في تقييم القضايا الأمنية وتحديد المخاطر الأخرى المرتبطة blockchain وغيرها من التكنولوجيات  الناشئة.نحن نقدم - - الصناعة العميقة والأعمال الخبيرة - - التحولات المدفوعة بالأعمال التجارية - -منصة بلوكتشين - - فرق من خبراء المجال ،مهندسي النظم والمتخصصين بهذه التقنيات الناشئة.

  إدارة المعلومات وضمان التكنولوجيا

 المصادر :

مجموعة من المقالات للأربعة الكبار EY,PWC,KPMG ,Deloitte