$ETH عن "هل يوجد باب خلفي في العقد الذكي؟"

بكلمة واحدة: نظريًا العقد الذكي شفاف تمامًا ولا يحتوي على باب خلفي، لكن قد يترك المطور ثغرات عمدًا أو عن طريق الخطأ، وتعمل بشكل مشابه للباب الخلفي.

أبسط تشبيه:

العقد الذكي مثل آلة بيع شفافة:

1. الكود مفتوح بالكامل: الجميع يمكنه رؤية كل ترس (الكود) وكيف يعمل من الداخل.
2. القواعد لا يمكن تغييرها: بمجرد التشغيل، لا أحد (حتى المطور) يستطيع تعديل القواعد أثناء العمل.

لكن "الباب الخلفي" قد يوجد في:

· التحفظ المقصود أثناء التصميم: مثل أن يضع المطور سرًا في الكود مفتاحًا يسمح له فقط بسحب كل الأموال.
· ثغرة تتحول إلى باب خلفي فعليًا: وجود خلل في الكود يكتشفه ويستغله المخترق، فيؤدي نفس وظيفة الباب الخلفي.
· صلاحيات مفرطة: العقد يمنح عنوانًا معينًا (مثلاً المطور) سيطرة كبيرة جدًا.

النقاط الأساسية:

· شفافية البلوكشين تجعل من الصعب إخفاء الكود الخبيث.
· الخطر يأتي أساسًا من: عدم مراجعة الكود بعناية أو الثقة المفرطة في صلاحيات المطور.
· يجب اختيار العقود التي تم تدقيقها بشكل احترافي قبل الاستخدام.

الخلاصة: تقنية البلوكشين نفسها تمنع وجود أبواب خلفية مخفية، لكن "العامل البشري" (تصميم خبيث، إهمال، أو تحكم مركزي) قد يؤدي إلى مخاطر مشابهة للأبواب الخلفية.

——المصدر: "استكشاف معمق"