للتذكير: Thorchain

[OmegaStarScream]

للتذكير فقط:

تعد منصة Thorchain  المنصة الوحيدة (على حد علمي) التي تتيح تبادل البيتكوين مع عملات مشفرة أخرى (في شبكات أخرى) بطريقة غير مركزية كاملة[1]

يوجد بروتوكول NEAR لكن يظهر أنهم يمتلكون خاصية تجميد العناوين و المعاملات على عكس ثورشين.

البروتوكول لا يدعم جميع العملات المشفرة/الشبكات بطبيعة الحال، و قد لا تكون الرسوم 'الأفضل' مقارنة بالمنصات اللامركزية  لكن للمستخدمين الذين  لا يريدون عناء التعامل مع تجميد حساباتهم الخ، أعتقد أن ثورشين تعد أفضل خيار لهم.

[1] https://swap.thorchain.org

[khaled0111]

شكرا اخي اوميغا على مشاركة هذه المنصة معنا.
طالما انها منصة لامركزية و لا تطلب توثيق الهوية فهي منصة تستحق التشجيع اذ تمثل حلا لكثير من مستعملي العملات الرقمية الذين يجدون اشكالات في استعمال بقية المنصات المعروفة.
لم استعمل هذه المنصة للامانة، لكن كنظرة اولى، يبدو استخدامها لتبادل العملات سهلا و لا يتطلب اي خبرة.
نقاط الضعف التي لاحظتها هي قلة عدد العملات المدعومة و على الاغلب هذا عائد لعوائق تقنية. اضافة لذلك، لاحظت عند محاولة تبديل البيتكوين بعملة اخرى فان عنوان الايداع الذي تعطيه المنصة هو عنوان مستعمل و قد استقبل عدد كبير من المعاملات. البعض قد يعتبر هذا نقطة سلبية خاصة بالنسبة لمن يهتمون بخصوصيتهم و لا يرغبون ان ترتبط عناوينهم بعناوين اخرى.

[Kavelj22]

[

لم استعمل هذه المنصة للامانة، لكن كنظرة اولى، يبدو استخدامها لتبادل العملات سهلا و لا يتطلب اي خبرة.
نقاط الضعف التي لاحظتها هي قلة عدد العملات المدعومة و على الاغلب هذا عائد لعوائق تقنية. اضافة لذلك، لاحظت عند محاولة تبديل البيتكوين بعملة اخرى فان عنوان الايداع الذي تعطيه المنصة هو عنوان مستعمل و قد استقبل عدد كبير من المعاملات. البعض قد يعتبر هذا نقطة سلبية خاصة بالنسبة لمن يهتمون بخصوصيتهم و لا يرغبون ان ترتبط عناوينهم بعناوين اخرى.

هذه نقطة غاية في الاهمية و لا تدعم ايضا مبدأ الخدمة في الحفاظ على الخصوصية بما انها لا تطلب توثيق هوية از اي بيانات خاصة يمكن استخدامها للتتبع. اعادة استخدام نفس العنوان مع اكثر من عرض تبادل يظهر من ناحية جانب عدم الاحترافية التقنية، و يظهر من جانب اخر عدم حماية الخصوصية لان ترابط العناوين يمكن ان يثبت ان الشخص قد استخدم منصة خدمات معينة بكل التفاصيل الاخرى المبينة في بيانات المعاملة. بصراحة هذا غريب الى حد ما ان لا تكون الخدمة قادرة على توليد عنوان جديد لكل استخدام. هذا اصبح بديهيا في جميع منصات الخدمات اللامركزية.

[yhiaali3]

شكرا لك أخي أوميغا على مشاركة هذه المنصة أو التذكير بها لأنها فعلا من الخدمات اللامركزية القليلة التي بتنا نفتقدها
أول شيء بالنسبة لي أنا شخصيا وكما تعلمون مشكلتي الأبدية هي حظر سوريا و Thorchain  والحمد لله لا تحظر سوريا وهذه من المنصات القليلة التي لاتحظر سوريا لأنني جربت كثير من الخدمات التي تدعي أنها لامركزية ومع ذلك تحظر بلدي وهذا يدل على أنها ليست لامركزية بالكامل.

الشيء الجيد الآخر هو العمولة تعتبر منخفضة حيث جربت تقريبا أكثر من 100$ بيتكوين وكانت الرسوم حوالي 0.5$ فقط وهذه رسوم منخفضة بالفعل مع أن تأثير السعر أحيانا يؤدي إلى زيادة هذه الرسوم قليلا بسبب فرق الأسعار عند وقت تنفيذ المعاملة الحقيقي لكن مع ذلك تبقى الخدمة جيدة والرسوم منخفضة.

[OmegaStarScream]

شكرا اخي اوميغا على مشاركة هذه المنصة معنا.
طالما انها منصة لامركزية و لا تطلب توثيق الهوية فهي منصة تستحق التشجيع اذ تمثل حلا لكثير من مستعملي العملات الرقمية الذين يجدون اشكالات في استعمال بقية المنصات المعروفة.
لم استعمل هذه المنصة للامانة، لكن كنظرة اولى، يبدو استخدامها لتبادل العملات سهلا و لا يتطلب اي خبرة.
نقاط الضعف التي لاحظتها هي قلة عدد العملات المدعومة و على الاغلب هذا عائد لعوائق تقنية. اضافة لذلك، لاحظت عند محاولة تبديل البيتكوين بعملة اخرى فان عنوان الايداع الذي تعطيه المنصة هو عنوان مستعمل و قد استقبل عدد كبير من المعاملات. البعض قد يعتبر هذا نقطة سلبية خاصة بالنسبة لمن يهتمون بخصوصيتهم و لا يرغبون ان ترتبط عناوينهم بعناوين اخرى.

هذه نقطة غاية في الاهمية و لا تدعم ايضا مبدأ الخدمة في الحفاظ على الخصوصية بما انها لا تطلب توثيق هوية از اي بيانات خاصة يمكن استخدامها للتتبع. اعادة استخدام نفس العنوان مع اكثر من عرض تبادل يظهر من ناحية جانب عدم الاحترافية التقنية، و يظهر من جانب اخر عدم حماية الخصوصية لان ترابط العناوين يمكن ان يثبت ان الشخص قد استخدم منصة خدمات معينة بكل التفاصيل الاخرى المبينة في بيانات المعاملة. بصراحة هذا غريب الى حد ما ان لا تكون الخدمة قادرة على توليد عنوان جديد لكل استخدام. هذا اصبح بديهيا في جميع منصات الخدمات اللامركزية.

قد أكون مخطئا لكن لا أعتقد أن استخدامهم لنفس العنوان في مشكل كبير، خاصة في هذا الوقت مع وجود شركات مثل Arkham intelligence, ChainAnalysis, Elliptic, الخ.

لأنه حتى مع المنصات المركزية، أين يتم اعطائك عنوان واحد (أو أكثر من واحد)، الأموال التي ترسلها، لا يتم ابقائها في ذلك العنوان بل يتم ارساله الى hot الخاصة بالمنصة (و التي تكون عبارة عن عنوان معلوم لجميع الشركات المذكورة أعلاه).

يعني سواء استخدمت Thorchain أو Binance، من المرجح أن أي شركة تريد تتبع تحركاتك سوف تعلم أنك قد أرسلت أموالك لأحدى هذه المنصات.

على أي حال سواء كان هنالك اختلاط مع عناوين 'قامت بمعاملات غير قانونية' أم لا، قد يكون من الأفضل عدم ارسال أموال من  الثورشين مباشرة الى المنصات المركزية لأن بعضها قد يعتبر أي منصة لا تقوم بتوثيق الحسابات أو ال KYT ك high risk سواء كانت مركزية أو لا.

[Kavelj22]

هذه نقطة غاية في الاهمية و لا تدعم ايضا مبدأ الخدمة في الحفاظ على الخصوصية بما انها لا تطلب توثيق هوية از اي بيانات خاصة يمكن استخدامها للتتبع. اعادة استخدام نفس العنوان مع اكثر من عرض تبادل يظهر من ناحية جانب عدم الاحترافية التقنية، و يظهر من جانب اخر عدم حماية الخصوصية لان ترابط العناوين يمكن ان يثبت ان الشخص قد استخدم منصة خدمات معينة بكل التفاصيل الاخرى المبينة في بيانات المعاملة. بصراحة هذا غريب الى حد ما ان لا تكون الخدمة قادرة على توليد عنوان جديد لكل استخدام. هذا اصبح بديهيا في جميع منصات الخدمات اللامركزية.

قد أكون مخطئا لكن لا أعتقد أن استخدامهم لنفس العنوان في مشكل كبير، خاصة في هذا الوقت مع وجود شركات مثل Arkham intelligence, ChainAnalysis, Elliptic, الخ.

لأنه حتى مع المنصات المركزية، أين يتم اعطائك عنوان واحد (أو أكثر من واحد)، الأموال التي ترسلها، لا يتم ابقائها في ذلك العنوان بل يتم ارساله الى hot الخاصة بالمنصة (و التي تكون عبارة عن عنوان معلوم لجميع الشركات المذكورة أعلاه).

يعني سواء استخدمت Thorchain أو Binance، من المرجح أن أي شركة تريد تتبع تحركاتك سوف تعلم أنك قد أرسلت أموالك لأحدى هذه المنصات.

على أي حال سواء كان هنالك اختلاط مع عناوين 'قامت بمعاملات غير قانونية' أم لا، قد يكون من الأفضل عدم ارسال أموال من  الثورشين مباشرة الى المنصات المركزية لأن بعضها قد يعتبر أي منصة لا تقوم بتوثيق الحسابات أو ال KYT ك high risk سواء كانت مركزية أو لا.

صديقي اوميغا لا يمكن لهذا ان يكون عاديا و لا يمكن ابدا مقارنته ببينانس لان بينانس واضحة من البداية منصة مركزية يتطلب استخدامها بجميع البيانات الخاصة و المستخدم يعرف انه سيرتبط بعنوان ايداع وحيد لا يمكن تغييره و يمكن في اي وقت استعماله للايداع بما يسمح للمستخدمين استعماله كعنوان خاص. اما في حالة منصة التبادل السريع swap فان استعمال نفس العموان بين اكثر من مسنخدم يلغي فكرة الخصوصية اما جزئيا او كليا. اذا انا استعملت العنوان مرة ثم تم منح نفس العنوان لمنير مثلا فان منير يمكنه معرفة العنوان الذي ارسل الاموال قبله الى نفس العنوان و بالتالي هناك احتمالية ربطه بصاحبه ان كان معروضا للعموم و هذا ما لا يجب ان يحصل. اضف الى ذلك احتمالية ان يتم ترسال اصول متسخة dirty money الى نفس العنوان و بتورط المنصة في نشاط مشتبه به سيكون بالامكان ربط كل الذين قاموا بالايداع على ذلك العنوان بنفس الشبهة. اعتقد ان الأمر مهم و الى حد ما خطير لدرجة لا يمكن التغافل عنه. الغريب كيف المنصة لا تستطيع انتاج عناوين جديدة بما يسمح بهنوان جديد لكل order و هو ما ثبت انه ليس بالامر الصعب تقنيا و واجب ان يقوم به القائمون على جميع خدمات الخصوصية و الا لا يمكن وصفها بخدمة الخصوصية.

[khaled0111]

اتفق مع تحليل الاخ kavelj هنا.
بالتاكيد، مع وجود شركات عملاقة تستخدم تقنيات متطورة لتحليل كل كبيرة و صغيرة على البلوكتشاين فان خصوصية المستخدمين اصبحت شبه معدومة و يمكن ربط المعاملات و العناوين بعضها ببعض بسهولة.
لكن الاشكال في استعمال المنصة عنوان ايداع واحد لكل المستخدمين هو ان ربط المعاملات و العناوين ببعضها يصبح سهلا حتى بالنسبة للاشخاص العاديين بمجرد تتبع المعاملات على اي متصغح بلوكات حتى ان كان ذلك الشخص لا يمتلك خبرة كبيرة في هذا المجال.
الحفاظ على الخصوصية هنا ليس الهدف منها تجنب المشاكل و التتبعات القانوينة لكن حتى الاشخاص الفضوليون اكثر من اللازم يمكن ان يكونوا مصدر ازعاج للبعض.

[OmegaStarScream]

تحديث حول الخدمة: لقد تم تهكير المنصة (في 15 من الشهر) و سرقة ما يقارب 10 ملايين دولار[1]. أموال المستخدمين في امان.

المنصة مازالت مغلقة الى حد الان و يتوقع رجوعها الى العمل بعد بضعة أسابيع.

[1] https://x.com/CoinDesk/status/2055228174322033010

[Kavelj22]

تحديث حول الخدمة: لقد تم تهكير المنصة (في 15 من الشهر) و سرقة ما يقارب 10 ملايين دولار[1]. أموال المستخدمين في امان.

المنصة مازالت مغلقة الى حد الان و يتوقع رجوعها الى العمل بعد بضعة أسابيع.

[1] https://x.com/CoinDesk/status/2055228174322033010

شكرا على مشاركة المعلومة. شخصيا لم اسمع شيئا عن الحادثة بالرغم من ان الاخبار متداولة منذ تتريخ التهكير 15 ماي الفارط.

يبدو ان مزايا Torchain هي التي اصبحت سبب لعنتها بما انه تم استهداف عدة جسور على البروتوكول و تم سحب الاموال بعملات مشفرة مختلفة. هذه قائمة بعناوين الهاكر التي استخدمها قبل ان يقوم بعمل تحويلات اخرى لاحقا:
BTC: `bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37`
EVM: `0x82fc0d5150f3548027e971ec04c065f3c93154eb`
EVM: `0xd477b69551f49c0519f9b18c55030676138890bd`
BCH: ‘qpp775v2je9texcv54rhd6kl9pfudy2nyyz4df2uvc’
DOGE:  ‘DBLJWFemMHbduKofBRg6TJ9XFAgWdvFCjS’
LTC: ‘ltc1qg0h4rz5kf27fkr99gamw4heg20rfz5epd7m7wh’
XRP: ‘rwoGBrYEJ28jhBjchrTyCGXd1Pt4pobFBz'

انها ليست المرة الاولى التي يتم فيها استهداف البروتوكول باستغلال احدى ثغرات التوقيع فقد تعرض البروتوكول الى هجوم لمرتين خلال صائفة 2021 ثم السنة الفارطة استهدفت مجموعة لازاروس Lazarous Group المعروفة عناوين مالك المنصة شخصيا. بالاضافة للحادثة الاخيرة فان مجموع الخسائر يتجاوز ال25 مايون دولار و هو مبلغ ضخم لابد و ان يكون له تأثير على فعالية الخدمة.

منصة Torchain تعاني مما تم التحذير منه عدة مرات بما ان المنصة يمر عبرها تدفق لاموال تم تحصيلها عبر عمليات تهكير لمنصات اخرى و يذكر ان Torchain رفضت التدخل لايقاف عملية التبادل لمبالغ ضخمة تمت سرقتها من منصة bybite في اخر عملية تهكير و ادعت المنصة دعمها للحرية المالية و حرية التعبير. اليوم تجد نفسها معزولة في محيطها و الهاكر يستمتع بمسروقاته بما ان بقية المنصات لن تهتم بالاموال ان كانت مسروقة من Torchain.

[khaled0111]

منصة Torchain تعاني مما تم التحذير منه عدة مرات بما ان المنصة يمر عبرها تدفق لاموال تم تحصيلها عبر عمليات تهكير لمنصات اخرى و يذكر ان Torchain رفضت التدخل لايقاف عملية التبادل لمبالغ ضخمة تمت سرقتها من منصة bybite في اخر عملية تهكير و ادعت المنصة دعمها للحرية المالية و حرية التعبير. اليوم تجد نفسها معزولة في محيطها و الهاكر يستمتع بمسروقاته بما ان بقية المنصات لن تهتم بالاموال ان كانت مسروقة من Torchain.

عدم قيامهم بايقاف عمليات التبادل لعملات تاكد ان مصدرها عمليات اختراق او سرقة و الادعاء انهم بذلك يدعمون الحرية المالية و غيرها هي خطوة ذكية لكنها سلاح ذو حدين كما اتضح الان.
بقيامهم بذلك فهم يستقطبون عدد لا باس به من المستخدمين الذين يملكون عدد كبير من العملات. هؤلاء المستخدمين المستقطبين ليسوا فقط المخترقين او اللصوص الذين يبحثون عن خدمة تمكنهم من تبييض اموالهم المسروقة، بل ايضا من يؤمنون بفكرة الحرية المالية و يرون في تجميد الاموال نوعا من فرض السلطة المركزية.
لكن في نفس الوقت، كما اشرت اخي، بقيامهم بذلك لن يجدو من يدعمهم في حال كانوا هم نفسهم ضحايا عمليات الاختراق هذه كما هو الحال الان.

[hugeblack]

لكن في نفس الوقت، كما اشرت اخي، بقيامهم بذلك لن يجدو من يدعمهم في حال كانوا هم نفسهم ضحايا عمليات الاختراق هذه كما هو الحال الان.

اعتقد ان علينا ان نفرق بين ايقاف التداول وهو امر حدث لتجنب حدوث اضرار للمستخدمين وبين تجميد المعاملات الفردية وطلب بيانات KYC او حتي منع اكمالها وهو امر لم يحدث حتي الان فلا يزال هناك ثقة في البرتكول كونه لا يمتلك خاصية تجميد المعاملات اما ايقاف التداول فيعني ببساطةانه يمكنك استخدام اي خدمة آخري والدليل انهم لم يتمكنوا من استعادة العملات التي تم تهكيرها.

عموما المشكلة في المستقبل ستكون نقاط AML حيث قد يكون من الصعب استخدام اي منصة بدون التاكد من انك تمتلك AML منخفض

[OmegaStarScream]

-snip-
عموما المشكلة في المستقبل ستكون نقاط AML حيث قد يكون من الصعب استخدام اي منصة بدون التاكد من انك تمتلك AML منخفض

المشكل هنا هو أنه لا يوجد أي موقع أو تطبيق موثوق يمكن الوثوق به أو بنتائجه و ان وجد، فهو لا يدعم جميع العملات المشفرة و غالبا البيتكوين فقط.

يعني الطريقة الوحيدة لمعرفة ان كانت أموالك سوف يتم حجزها في المنصات المركزية اليوم (و على حد علمي) هي بعد ايداعك للأموال فيها (عندما يكون الوقت قد فات)