أكيوراست تجمع 11 مليون دولار لمشروع الحوسبة اللامركزية السرية

أكيوراست تجمع 11 مليون دولار لمشروع الحوسبة اللامركزية السرية

أعلنت شركة أكيوراست عن جمعها مبلغ 11 مليون دولار لتمويل مشروعها الطموح في مجال الحوسبة اللامركزية السرية القائمة على الهواتف الذكية. يهدف المشروع إلى توفير بيئة تنفيذ مقاومة للتلاعب على الهواتف الذكية العادية، بالإضافة إلى التحقق الآمن من الأجهزة.

تفاصيل التمويل والمستثمرين

بحسب الإعلان الصادر يوم الخميس، تلقت أكيوراست تمويلاً بقيمة 11 مليون دولار من مؤسس إيثريوم المشارك ومؤسس بولكادوت جافين وود، ومؤسس MN Capital مايكل فان دي بوب، ومؤسس GlueNet أوجل، وغيرهم. تتطلع الشركة إلى إطلاق شبكتها الرئيسية في 17 نوفمبر، وتخطط لإصدار رمز ACU الخاص بها بالتزامن مع ذلك.

رؤية أكيوراست

صرح أليساندرو دي كارلي، مؤسس أكيوراست، بأن "مليارات الهواتف الذكية هي أكثر الأجهزة صلابة على وجه الأرض" وأن الشركة تأمل في خفض التكاليف من خلال الاستفادة منها في "حوسبة سرية يمكن التحقق منها". تشير تقارير مستكشف الشبكة إلى أن ما يقرب من 150,000 هاتف قد انضم بالفعل إلى الشبكة وقام بمعالجة أكثر من 494 مليون معاملة، مما أتاح نشر ما يقرب من 94,200 خدمة.

هدف المشروع

أكد دي كارلي أن "هدفنا هو إزالة الحواجز وخفض التكاليف وتوفير حوسبة آمنة وغير موثوقة لأي شخص وفي أي مكان، وكل ذلك بدون الحاجة إلى مركز بيانات".

الحوسبة السرية على أجهزة الطرف الثالث

تدعي أكيوراست أنها تتيح الحوسبة السرية - حيث لا يمكن للمستخدمين الذين لديهم وصول فعلي إلى الهواتف الذكية التي تشغل برنامج العقدة الوصول إلى البيانات المستخدمة في الحسابات - ليتم توفيرها من قبل أي شخص. يتطلب هذا إعدادًا يضمن، بدرجة عالية من اليقين، أن مالك الهاتف الذكي لا يمكنه تعديل البرنامج بطريقة تعرض هذه السرية للخطر.

آليات الأمان

لتحقيق هذه الغاية، قام مطورو المشروع بتنفيذ سلسلة من الفحوصات للتأكد من أن الهاتف الذكي يعمل ببرامج معتمدة من الشركة المصنعة والتي لن تعرض افتراضات الأمان الخاصة به للخطر. ومع ذلك، فقد تم تنفيذ تدابير مماثلة من قبل مطوري تطبيقات الخدمات المصرفية لسنوات عديدة، فقط لتجد مجتمعات البرامج الثابتة المخصصة مثل Graphene OS حلولاً بديلة تسمح لهم بتشغيل التطبيقات على إعداداتهم غير المصرح بها. وأكد دي كارلي أن هذا لا ينطبق على تطبيق أكيوراست.

التحقق من الأجهزة

أوضح دي كارلي أن تطبيق معالج أكيوراست يرسل أزواج مفاتيح مدعومة بالأجهزة مع إثبات المفاتيح إلى بروتوكول أكيوراست. إذا كانت هذه المفاتيح لا تتطابق مع تلك التي قدمها منتج الهاتف الذكي، "فلن يتمكن معالج أكيوراست من الحصول على إثبات صالح، وبالتالي لا يمكنه المشاركة في الشبكة".

ضمان سلامة البيانات

أكد دي كارلي أن "هذا يضمن إمكانية إدخال الأجهزة الأصلية والمصدقة فقط" وأن البيئات غير المناسبة "لا يمكن إدخالها، لأنها لا تحصل على الإثبات الموقع المرفق بمفاتيحها"، مما يعني أن مالك الهاتف لا يمكنه التلاعب ببيانات المستخدم أو بيئة التنفيذ.

مخاطر أمنية محتملة

ومع ذلك، فإن افتراض الأمان يتعرض للخطر إذا تم استغلال نظام تشغيل الهاتف الذكي المعتمد من الشركة المصنعة - iOS أو Android - بالطريقة الصحيحة من خلال برامج ضارة أو من قبل مالكه الشرعي. رفض دي كارلي هذا الاحتمال في الغالب، قائلاً إنه "إذا تمكنت من العثور على ثغرة تسمح لك بالقيام بذلك، فأنت مؤهل للحصول على مكافأة بملايين الدولارات وسيتم إصلاح الثغرة بعد ذلك بوقت قصير" - مشيرًا إلى برنامج مكافآت الأخطاء من Google كمثال.

ثغرات تم اكتشافها في الماضي

ومع ذلك، في الماضي، تم بالفعل اكتشاف مثل هذه الثغرات الأمنية. على سبيل المثال، في نظام تشغيل TrustZone الخاص بسامسونج، تم اكتشاف هجوم إعادة استخدام AES-GCM IV الرئيسي في عام 2022، مما سمح باستخراج المفاتيح المحمية وإساءة استخدام الإثبات. علاوة على ذلك، من المحتمل أن يكون المهاجم الذي قام بالفعل باختراق عملية التطبيق أو النواة قادرًا على تشفير المحتوى وفك تشفيره، ولكنه لن يتمكن من استخراج المفتاح الخاص نفسه.