מנגנוני מוניטין וחיתוך נכסים ברשתות עמית לעמית

בעיית האמון ברשתות מבוזרות

תהיתם פעם מדוע אנחנו סומכים על מחשב נייד של אדם זר ברשת תשתיות פיזיות מבוזרות (DePIN) שיטפל בפרטי הגישה לחשבון הבנק הפרטי שלנו? כשחושבים על זה, זה נשמע כמעט מופרך – אתם למעשה מבקשים מאדם שאינכם מכירים לא להציץ בנתונים שלכם.

במודל המסורתי, האמון שלכם ניתן לתאגיד גדול. בעולם המבוזר, האמון עובר לשכן מהדלת ממול. המעבר הזה יוצר כמה בעיות מורכבות:

• מתקפות סיביל (Sybil Attacks): גורם עוין יוצר אלפי צמתים פיקטיביים כדי להשתלט על הרשת ולהטות את פעילותה.
• ציתות לנתונים (Data Sniffing): צומת ברשת קצה עלול לנסות ליירט מידע רגיש, כמו פרטי כרטיסי אשראי, העוברים דרכו.
• צמתים עצלנים (Lazy Nodes): משתמשים המצטרפים לרשת כדי לקצור תגמולים, אך בפועל אינם מספקים רוחב פס או משאבים.

על פי דו"ח של חברת Chainalysis לשנת 2023, גורמים זדוניים משכללים ללא הרף את הטקטיקות שלהם במערכות עמית לעמית (P2P), מה שהופך את המודל של "אמון אנושי" לבלתי אפשרי ליישום.

אנחנו לא יכולים פשוט לקוות שאנשים יהיו הגונים. אנחנו זקוקים למערכות שיהפכו התנהגות זדונית ליקרה מדי לביצוע. בהמשך, נבחן כיצד מנגנון ה"סלאשינג" (Slashing) – חילוט ערבויות – פותר את התסבוכת הזו הלכה למעשה.

כיצד פועל מנגנון ה"סלאשינג" (Slashing) על גבי הבלוקצ'יין

חשבו על מנגנון ה"סלאשינג" כעל פיקדון שאתם משלמים כשאתם שוכרים דירה. אם תגרמו נזק לנכס, לא תקבלו את הכסף בחזרה – וזה בדיוק העיקרון שמנחה מפעילי צמתים (Nodes) ברשת מבוזרת.

כדי להפעיל צומת, עליכם לבצע "סטייקינג" (Staking) – כלומר, לנעול כמות מסוימת של אסימונים (Tokens) המשמשים כערובה. פעולה זו יוצרת מחויבות כלכלית ממשית ("Skin in the game"), שכן אם תנסו לחבל בנתונים של משתמשים אחרים, תאבדו את הכסף הזה. דוח של חברת מסארי (Messari) משנת 2024, העוקב אחר הצמיחה של תשתיות פיזיות מבוזרות (DePIN), מציין כי תמריצים כלכליים אלו הם הגורם המרכזי השומר על יושרתה של הרשת.

• מחויבות פיננסית: מפעיל צומת עשוי לנעול אסימונים בשווי של 500 דולר כדי להצטרף לזירת מסחר של רוחב פס עמית לעמית (P2P).
• אכיפה אוטומטית: חוזים חכמים פועלים כ"שופט דיגיטלי" – הם מחזיקים בכספים ובודקים באופן רציף האם הצומת פועל בהתאם לכללים המוגדרים.
• גיוון תעשייתי: המודל הזה אינו מוגבל רק לשירותי רשת פרטית מבוזרת (dVPN); ספקי שירותי בריאות משתמשים במערכות P2P דומות כדי לשתף רשומות רפואיות. כדי לשמור על הפרטיות, הם משתמשים בהצפנה ובהוכחות באפס ידיעה (ZKP), המאפשרות לצמתים לאמת שהנתונים תקינים מבלי להיחשף למידע הרפואי הרגיש עצמו.

חשוב להבין שסנקציות לא מוטלות רק בשל כוונת זדון. לעיתים, לצומת יש פשוט חיבור אינטרנט חלש או ממשק תכנות (API) תקול. עם זאת, בתשתית Web3 מבוזרת, זמן פעילות תקין (Uptime) הוא קריטי. אם צומת ברשת פיננסית מאבד חיבור במהלך ביצוע עסקה במהירות גבוהה, מדובר בבעיה חמורה.

החישוב של אובדן הפיקדון הוא בדרך כלל מדורג. תקלה קטנה עשויה לעלות באחוז זניח, אך אם הרשת מזהה ניסיון לניטור תעבורה ("Sniffing") או הפניית משתמשים לאתר דיוג (Phishing), החוזה החכם יכול למחוק את הפיקדון כולו באופן מיידי.

אז איך הרשת בכלל יודעת שצומת מסוים משקר או מזייף נתונים? כאן נכנס לתמונה דירוג המוניטין, נושא בו נתעמק בחלק הבא.

בניית מערכת מוניטין מבוזרת

חשבו על מערכת מוניטין כעל דירוג אשראי, אבל עבור חיבור האינטרנט שלכם. אם צומת ברשת סובל מניתוקים תכופים או השהיות (לאגים), הדירוג שלו צונח, והרשת מפסיקה להזרים דרכו תעבורה — ובהתאם לכך, גם התגמולים נעצרים.

כדי לשמור על יושרה במערכת, אנו משתמשים בפרוטוקול הוכחת רוחב פס (Bandwidth Proof Protocol). זהו למעשה מעין "בדיקת דופק" שבה הרשת שולחת חבילות מידע זעירות כדי לבדוק את מהירות התגובה של הצומת. אם צומת במערך ניהול מלאי קמעונאי מצהיר על מהירות של סיבים אופטיים אך בפועל זוחל במהירות של מודם ישן, המערכת תסמן אותו מיידית.

• בדיקות עכבה (Latency): אנו מודדים את זמן ה"סבב המלא" (Round-trip) של הנתונים. באפליקציות פיננסיות בעלות סיכון גבוה, אפילו עיכוב של מילישניות בודדות עלול להוביל לקנס במוניטין.
• היסטוריית זמינות (Uptime): לא מספיק להיות מהיר עכשיו; המפתח הוא אמינות לאורך חודשים. צומת שנעלם מהרשת בכל יום שישי בערב לא יזכה לפרויקטים הגדולים והרווחיים.
• סטנדרטים של אבטחה: רשתות מסוימות משתמשות בכלי אבטחה ייעודיים — לדוגמה, סנאי-וי-פי-אן (SquirrelVPN) הוא פרויקט תשתית פיזית מבוזרת (DePIN) המשמש כבקר הבודק אם הצמתים מריצים את גרסאות ההצפנה העדכניות ביותר. אם צומת מפגר בהתקנת עדכוני אבטחה, המוניטין שלו ייפגע.

לפי דוח של קוין-גקו (CoinGecko) משנת 2024, רשתות תשתית פיזית מבוזרות המשתמשות במערכות מוניטין אוטומטיות נהנות משיעורי שימור משתמשים גבוהים משמעותית, כיוון שצמתים באיכות נמוכה מסוננים החוצה במהירות.

אבל מה קורה כשצומת מנסה לזייף את דרכו לצמרת? כאן הדברים הופכים למעניינים באמת עם מנגנון "הוכחת עבודה" עבור רוחב פס, נושא שבו נעמיק מיד.

ההשפעה על כלכלת שיתוף רוחב הפס

חשבו על זה כעל "Airbnb לרוחב פס", אבל בלי משרד מרכזי שאפשר להתלונן בפניו כשהדברים משתבשים. כאשר אנחנו מטמיעים מנגנוני מוניטין וקנסות ישירות בתוך הקוד, אנחנו למעשה יוצרים שוק שמנקה את עצמו, שבו הצמתים הטובים ביותר זוכים ל"שכר הדירה" הגבוה ביותר.

כדי לגרום לזה לעבוד, רשתות משתמשות בהוכחת עבודה (PoW) עבור רוחב פס. במקום לפתור חידות מתמטיות כמו בביטקוין, הצמתים חייבים להוכיח שהם אכן העבירו נתונים בפועל. הרשת שולחת חבילות "אתגר" שהצומת חייב לחתום עליהן ולהחזירן. אם הצומת לא מצליח להוכיח שהוא טיפל בתעבורה, הוא לא מקבל תשלום. זה מונע מאנשים לשקר לגבי כמות רוחב הפס שהם באמת תורמים למערכת.

• תגמולים מדורגים: צמתים בעלי ניקוד גבוה מקבלים עדיפות לתעבורה רווחית במיוחד, כמו ממסר נתונים פיננסיים מאובטחים.
• סינון אוטומטי: הרשת "מפטרת" שחקנים גרועים באופן מיידי. זה מבטיח חוויה חלקה למשתמשים שרק רוצים שה-VPN שלהם יעבוד בלי להקדיש לכך מחשבה נוספת.

החלק המאתגר הוא ניוד ה"מוניטין" שלכם בין רשתות שונות. אם הייתם ספקי שירות מצטיינים בשוק רוחב פס עמית-לעמית (P2P) אחד, לא אמורה להיות סיבה שתתחילו מאפס כשאתם מצטרפים לרשת חדשה. מפתחים בוחנים כיום מזהים מבוזרים (DIDs) ופרוטוקולי מוניטין חוצי-שרשרת (Cross-chain) כדרך שתאפשר לכם לשאת את הניקוד שלכם לכל אורך אקו-סיסטם ה-DePIN.

עם זאת, ישנו קושי בכל הנוגע לפרטיות. איך נוכל להוכיח שצומת הוא אמין מבלי לחשוף את המיקום הפיזי שלו? מציאת האיזון בין מדדי VPN שומרי פרטיות לבין אנונימיות מוחלטת היא המשוכה הגדולה הבאה של המפתחים בתחום.

זהו למעשה משחק של איזונים. אנחנו רוצים לתגמל את השחקנים ההוגנים מבלי ליצור "פנאופטיקון" דיגיטלי (מערכת מעקב כוללת). בשלב הבא, נסכם את הנושא בבחינה של האופן שבו בינה מלאכותית ואוטומציה ינהלו את שומרי הסף המבוזרים הללו.

העתיד של תשתיות אינטרנט מבוססות אסימונים

דמיינו עתיד שבו האינטרנט שלכם מנוהל על ידי קבוצת בוטים חכמים שבאמת אכפת להם מחוויית המשתמש שלכם. זה אולי נשמע כמו מדע בדיוני, אבל אנחנו מתקרבים לשם בצעדי ענק.

כדי לשפר עוד יותר את מערכות המוניטין וה"סלאשינג" (קנסות על התנהגות פסולה) שעליהן דיברנו, מפתחים מתחילים להטמיע בינה מלאכותית כדי לזהות התנהגות זדונית עוד לפני שהיא מתרחשת. במקום לחכות שצומת ברשת ייכשל, הבינה המלאכותית מסוגלת לזהות דפוסי פעולה ולהבחין אם צומת מסוים מתחיל להתנהג בצורה חשודה. אם צומת ברשת המשרתת מוסד רפואי, למשל, מתחיל לשלוח חבילות נתונים קטנות לשרת לא מזוהה – מודל הבינה המלאכותית יכול לסמן אותו ולבצע "סלאשינג" מיידי לאסימונים שהופקדו בערבות.

• זיהוי דפוסים: כלים חדשים מסוגלים לזהות אם צומת מנסה "לרמות" את המערכת כדי לצבור תגמולים מבלי לספק את רוחב הפס בפועל.
• התאמת משאבים אוטומטית (Auto-Scaling): אם אפליקציה פיננסית זקוקה לפתע לרוחב פס נוסף עבור אירוע מכירות גדול, הרשת מנתבת את התעבורה באופן אוטומטי לצמתים בעלי מוניטין גבוה.

בשורה התחתונה, מנגנוני הסלאשינג והמוניטין לא נועדו רק לענישה. הם נועדו להפוך את האינטרנט המבוזר (Web3) ליעיל ונגיש עבור אנשים אמיתיים. כשאתם משתמשים ברשת עמית לעמית (P2P), אתם אמורים להרגיש בטוחים בדיוק כפי שאתם מרגישים עם ספק אינטרנט גדול.

כפי שצוין קודם לכן בדוח של מסארי (Messari), התמריצים הכלכליים הללו הם הדבק שמחזיק את כל המערכת האקולוגית של תשתיות פיזיות מבוזרות (DePIN). אנחנו בונים עולם שבו "הטובים" מתוגמלים ו"הרעים" מאבדים את הערבויות שלהם. בכנות, זהו פתרון הרבה יותר מוצלח לשמירה על הפרטיות שלנו מהמצב הקיים כיום.