Parity (OpenEthereum)

ما هو Parity (OpenEthereum)؟

يشير Parity (OpenEthereum) إلى عميل تنفيذ سابق لـ Ethereum، بدأ باسم Parity Ethereum ثم أصبح OpenEthereum.

كان برنامجاً يتيح للمستخدمين ومشغلي العقد والمطورين ومزودي البنية التحتية والشركات الاتصال بـ Ethereum والتحقق من الكتل وتنفيذ المعاملات وإتاحة واجهات Ethereum API والاحتفاظ بعرض محلي لحالة Ethereum.

طورت Parity Technologies في الأصل Parity Ethereum، واشتهر بأنه مكتوب بلغة Rust ويركز على السرعة وانخفاض استهلاك الموارد والتصميم المعياري والبنية التحتية لـ Ethereum المخصصة للاستخدام الإنتاجي.

في أواخر عام 2019، أعلنت Parity Technologies انتقال قاعدة الشيفرة الخاصة بـ Parity Ethereum وصيانتها إلى مشروع تعاوني مفتوح يُسمى OpenEthereum.

وأوضح الإعلان الرسمي من Parity، الانتقال بـ Parity Ethereum إلى OpenEthereum DAO، أن العميل سيتجه نحو نموذج صيانة تشارك فيه مؤسسات متعددة.

واصل OpenEthereum لاحقاً عمله بوصفه عميلاً لـ Ethereum تصونه مجتمعات المستخدمين، لكنه أصبح الآن متوقفاً عن التطوير ولم يعد عميلاً للتنفيذ يخضع للصيانة النشطة لتشغيل شبكة Ethereum الرئيسية الحديثة.

تصف مؤسسة OpenEthereum على GitHub المشروع علناً بأنه متوقف.

بالنسبة إلى مستخدمي العملات المشفرة اليوم، تبرز أهمية Parity (OpenEthereum) أساساً بوصفه عميلاً تاريخياً لـ Ethereum، ودراسة حالة عن تنوع العملاء، وتذكيراً بأهمية صيانة البرمجيات، ودرساً في أمان محافظ العقود الذكية.

ولا ينبغي الخلط بينه وبين أعمال Parity Technologies الحالية في منظومة البلوكشين الأوسع.

كما ينبغي عدم الخلط بينه وبين كلمة parity العامة، التي قد تعني المساواة أو حالة الزوجي والفردي في الرياضيات والحوسبة.

أهم النقاط حول Parity (OpenEthereum)

• • كان Parity Ethereum عميلاً للتنفيذ على Ethereum، طورته Parity Technologies في الأصل.
  • كان OpenEthereum الإصدار اللاحق من Parity Ethereum، الذي تولت المجتمعات صيانته.
  • كُتب العميل بلغة Rust واشتهر بسرعته وتصميمه المعياري واستخدامه في البنية التحتية لـ Ethereum.
  • توقف OpenEthereum عن التطوير، وينبغي اعتباره برنامجاً تاريخياً لا عميلاً افتراضياً حالياً لشبكة Ethereum الرئيسية.
  • ساعد Parity (OpenEthereum) في إظهار فوائد دعم Ethereum لعدة تطبيقات مستقلة للعملاء.
  • تختلف حوادث محفظة Parity في عام 2017 عن عميل Ethereum نفسه، لكنها تظل دروساً مهمة في أمان العقود الذكية.
  • يشغّل مشغلو عقد Ethereum الحديثة عموماً عملاء تنفيذ حديثين إلى جانب عملاء إجماع حديثين.
  • يساعد فهم Parity (OpenEthereum) المستخدمين على استيعاب تاريخ عملاء Ethereum ومخاطر البنية التحتية وإدارة دورة حياة البرمجيات.

أهمية Parity (OpenEthereum) في عالم العملات المشفرة

تنبع أهمية Parity (OpenEthereum) من أن Ethereum ليست برنامجاً واحداً منفرداً.

Ethereum بروتوكول تنفذه فرق متعددة ومستقلة تعمل على تطوير العملاء.

العميل برنامج يلتزم بقواعد Ethereum، ويتصل بالأقران، ويتحقق من البيانات، وينفذ المعاملات، ويساعد على صيانة الشبكة.

توضح الوثائق الرسمية لـ Ethereum حول العقد والعملاء أن عملاء التنفيذ يستقبلون المعاملات الجديدة وينفذونها في آلة Ethereum الافتراضية، ويحتفظون بأحدث حالة وقاعدة بيانات Ethereum.

كان Parity Ethereum أحد أهم عملاء التنفيذ في بدايات تاريخ Ethereum.

وقد وفر للشبكة تطبيقاً آخر إلى جانب برامج العملاء الأخرى، مما ساعد على الحد من الاعتماد على قاعدة شيفرة واحدة.

وهذا مهم، لأن اعتماد عدد كبير من العقد على العميل نفسه قد يجعل البلوكشين أكثر عرضة للمشكلات.

فإذا احتوى عميل مهيمن على خلل خطير، فقد يتأثر جزء كبير من الشبكة في الوقت نفسه.

وتوضح وثائق Ethereum الرسمية حول تنوع العملاء أن الاعتماد الكبير على عميل واحد قد يؤدي إلى مخاطر نظامية.

لذلك يظل Parity (OpenEthereum) مهماً رغم أنه لم يعد عميلاً حالياً للشبكة الرئيسية.

ويفسر تاريخه سبب اهتمام Ethereum بتعدد العملاء ولغات البرمجة والفرق المستقلة والصيانة النشطة.

Parity Ethereum مقارنةً بـ OpenEthereum

كان Parity Ethereum الاسم الأصلي لعميل Ethereum الذي طورته Parity Technologies.

أما OpenEthereum فهو الاسم الذي استُخدم لاحقاً بعد ابتعاد المشروع عن السيطرة المباشرة لـ Parity Technologies.

أُعلن عن الانتقال في ديسمبر 2019.

وقالت Parity إن قاعدة الشيفرة وصيانتها ستتجهان نحو نموذج تعاوني مفتوح يتيح مشاركة أوسع للمجتمع.

وفي فبراير 2020، نشرت Parity أيضاً انضمام مساهمين إلى OpenEthereum، موضحةً أن الفريق تراجع عن نهج الترخيص المملوك لـ DAO، وأبقى قاعدة الشيفرة بموجب GPLv3 في ذلك الوقت.

يهم هذا التغيير في الاسم لأن المستخدمين قد يعثرون على أدلة وملفات إعدادات ومنشورات منتديات وسجلات وصور Docker قديمة تحمل اسم Parity Ethereum.

وقد تذكر مواد أخرى اسم OpenEthereum.

في معظم النقاشات التاريخية حول عملاء Ethereum، يرتبط الاسمان ارتباطاً وثيقاً.

عملياً، يشير Parity Ethereum إلى الفترة الأقدم التي قادتها Parity، بينما يشير OpenEthereum إلى الفترة اللاحقة التي تولى المجتمع صيانتها.

ينبغي للمستخدمين اليوم فهم الاسمين باعتبارهما جزءاً من عائلة العميل نفسها، مع إدراك أن هذه العائلة لم تعد تخضع للصيانة النشطة لتلبية متطلبات شبكة Ethereum الرئيسية الحالية.

وظيفة عميل تنفيذ Ethereum

عميل تنفيذ Ethereum هو الجزء من برنامج العقدة المسؤول عن معالجة معاملات Ethereum وتنفيذ العقود الذكية وأرصدة الحسابات وحساب رسوم الغاز والإيصالات والسجلات وانتقالات الحالة.

قبل انتقال Ethereum إلى إثبات الحصة، كان يُشار غالباً إلى عملاء التنفيذ باسم عملاء Eth1.

بعد The Merge، تحتاج عقد Ethereum عموماً إلى عميل تنفيذ وعميل إجماع معاً.

يعالج عميل التنفيذ المعاملات ويحافظ على حالة التنفيذ.

أما عميل الإجماع فيتولى إجماع إثبات الحصة وتنسيق اقتراح الكتل والتصديقات واختيار التفرع.

توضح وثائق عقد Ethereum أن التحقق الكامل دون الحاجة إلى الثقة يتطلب تطبيقي التنفيذ والإجماع معاً.

ينتمي Parity (OpenEthereum) إلى فئة عملاء التنفيذ.

كان بإمكانه معالجة كتل Ethereum والتحقق من تنفيذ المعاملات وصيانة الحالة والاتصال بأقران Ethereum وإتاحة واجهات JSON-RPC للتطبيقات.

لم يكن محفظة بحد ذاته بالمعنى الحديث للمحافظ البسيطة، رغم أن برامج Parity تضمنت أيضاً أدوات وواجهات متعلقة بالمحافظ في مراحل مختلفة من تاريخها.

عندما يناقش المستخدمون OpenEthereum بوصفه عميلاً، فإنهم يتحدثون أساساً عن البنية التحتية للعقد، لا عن تطبيق محفظة للمستهلكين.

آلية عمل Parity (OpenEthereum)

عمل Parity (OpenEthereum) من خلال الاتصال بشبكة Ethereum النظير إلى النظير واتباع قواعد بروتوكول Ethereum.

كان بإمكان العقدة التي تشغّل العميل اكتشاف الأقران وتنزيل الكتل والتحقق من ترويساتها وتنفيذ المعاملات وصيانة قاعدة بيانات Ethereum المحلية وإتاحة واجهات API للتطبيقات المحلية أو البعيدة.

وصفت وثائق OpenEthereum العميل بأنه سريع وغني بالميزات ومصمم للاستخدام في العمليات الحيوية من قبل المعدنين ومزودي الخدمات ومشغلي البنية التحتية.

وشرحت وثائق OpenEthereum ميزات مثل التشغيل المتقدم عبر سطر الأوامر وواجهات API القابلة للتهيئة والمزامنة السريعة.

مثل عملاء Ethereum الآخرين، دعم OpenEthereum واجهات JSON-RPC التي تتيح للتطبيقات الاستعلام عن بيانات السلسلة وإرسال معاملات موقعة.

وتوضح وثائق واجهة JSON-RPC الخاصة بـ Ethereum كيفية تواصل تطبيقات Ethereum مع عملاء التنفيذ عبر أساليب API موحدة.

وهذا ما جعل عملاء مثل Parity (OpenEthereum) بنية تحتية مهمة للمحافظ ومستكشفات البلوكشين والتطبيقات اللامركزية (dApps) والفهرسة والخدمات التي تحتاج إلى بيانات Ethereum.

لم يكن على المستخدم معرفة كل التفاصيل الداخلية للاستفادة من العميل.

لكن مشغلي البنية التحتية كانوا بحاجة إلى فهم أوضاع المزامنة وإتاحة واجهات API وإدارة قواعد البيانات والسجلات والمنافذ والمفاتيح والاتصال بالأقران ومتطلبات الترقية.

أهمية لغة Rust

اشتهر Parity Ethereum بأنه مكتوب بلغة Rust.

Rust لغة برمجة للأنظمة صُممت لدعم الأداء وسلامة الذاكرة.

يهم اختيار لغة البرمجة في البنية التحتية للبلوكشين، لأن العملاء يتعاملون مع الشبكات المعقدة وقواعد البيانات والتشفير وتنفيذ المعاملات والمنطق المرتبط بالإجماع.

قد يكون لخلل في سلامة الذاكرة ضمن بنية تحتية حيوية عواقب خطيرة.

وقد يؤدي بطء العميل إلى مشكلات تشغيلية لمشغلي العقد.

كما يمكن تخصيص العميل ذي التصميم المعياري ودمجه في الخدمات بسهولة أكبر.

وفّر تطبيق Parity المعتمد على Rust مساراً تقنياً آخر لـ Ethereum، وساعد على جذب المطورين المهتمين ببنية Rust التحتية.

وكان ذلك مفيداً لتنوع العملاء، لأن التنوع لا يقتصر على اختلاف الفرق.

بل يشمل أيضاً اختلاف لغات البرمجة والبنى والتبعيات والافتراضات الهندسية.

إذا كُتب كل عميل بالطريقة نفسها، فقد يؤثر نوع معين من الأخطاء في عملاء كثيرين في الوقت نفسه.

ويمكن للتطبيقات المختلفة الحد من هذا الخطر، شرط أن تخضع للصيانة النشطة والاختبار وفق قواعد البروتوكول نفسها.

توقف OpenEthereum عن التطوير

توقف OpenEthereum عن التطوير.

وتصف مؤسسة OpenEthereum على GitHub المشروع بأنه متوقف، كما أُرشف عدد من المستودعات المرتبطة به.

تعرض صفحة إصدارات OpenEthereum الإصدارات التاريخية، ومنها v3.3.5 في عام 2022.

تكتسب هذه المسألة أهميتها لأن عملاء البلوكشين يحتاجون إلى صيانة مستمرة.

تتغير Ethereum عبر ترقيات الشبكة وتغييرات التنفيذ وتحديثات جداول الغاز وتغييرات واجهات API وإصلاحات الأمان والتنسيق مع طبقة الإجماع.

وقد يتخلف العميل الذي لم تعد تتم صيانته عن البروتوكول الحالي.

كما قد يفوته تلقي تصحيحات الأمان وتحديثات التوافق.

لذلك، ينبغي ألا يتعامل المستخدمون مع أدلة OpenEthereum القديمة بوصفها تعليمات تشغيل حالية لشبكة Ethereum الرئيسية.

قد تظل البرامج التاريخية مفيدة للأبحاث أو الشبكات الخاصة القديمة أو الدراسات الأرشيفية أو فهم تاريخ تطوير Ethereum.

لكن لا ينبغي اعتمادها خياراً افتراضياً لتشغيل عقدة Ethereum حالياً، إلا إذا كان لدى المستخدم سبب متخصص ويفهم المخاطر.

Parity (OpenEthereum) وتنوع عملاء Ethereum

يعني تنوع العملاء أن أكثر من تطبيق مستقل للعميل يدعم شبكة البلوكشين.

تستفيد Ethereum عندما لا يهيمن عميل واحد على الشبكة بأكملها.

إذا استخدم عدد كبير من المستخدمين عملاء مختلفين، يقل احتمال أن يؤدي خلل في أحدهم إلى تعطيل الشبكة كلها.

كما قد يعزز تنوع العملاء المرونة، لأن الفرق المختلفة قد تكتشف أخطاء مختلفة وتتخذ خيارات هندسية متباينة.

أسهم Parity Ethereum في تنوع عملاء Ethereum خلال فترة مهمة من نمو الشبكة.

وواصل OpenEthereum هذا الدور لفترة لاحقة.

ولا تزال منظومة Ethereum الحالية تعد تنوع العملاء من القضايا الأساسية لصحة الشبكة.

تحذر صفحة تنوع العملاء في Ethereum من أن هيمنة عميل واحد تنشئ مخاطر، لأن خللاً فيه قد يؤثر في عدد كبير من العقد في آن واحد.

لا يقتصر الدرس المستفاد من Parity (OpenEthereum) على أهمية تعدد العملاء.

بل يتمثل الدرس الأعمق في أهمية وجود عدة عملاء تخضع للصيانة النشطة.

فالعميل المتوقف لا يقدم مستوى الأمان نفسه الذي يقدمه تطبيق حديث ومختبر ومدعوم.

Parity (OpenEthereum) وThe Merge

نقل The Merge شبكة Ethereum من إثبات العمل إلى إثبات الحصة.

بعد The Merge، تقرن عقدة Ethereum الحديثة عادةً عميل تنفيذ بعميل إجماع.

كان OpenEthereum قد اقترب من نهاية فترة صيانته خلال المرحلة المحيطة بانتقال Ethereum.

وهذا يعني أن OpenEthereum ليس جزءاً من مجموعة عملاء Ethereum المعتادة بعد The Merge لتشغيل العقد على الشبكة الرئيسية حالياً.

ينبغي لمشغلي عقد Ethereum الحديثة اتباع الوثائق الحالية واختيار عملاء تنفيذ وإجماع يخضعون للصيانة النشطة.

كما جعل The Merge التمييز بين عملاء التنفيذ وعملاء الإجماع أكثر وضوحاً.

قد يتذكر المستخدمون القدامى فترة بدا فيها تشغيل عميل Ethereum أشبه بتشغيل برنامج عقدة رئيسي واحد.

أما البنية التحتية الحديثة لـ Ethereum فأصبحت أكثر وضوحاً من حيث طبقاتها.

يساعد هذا السياق على فهم ضرورة النظر إلى العملاء التاريخيين مثل Parity (OpenEthereum) ضمن الفترة الزمنية التي ينتمون إليها.

لقد كانوا مهمين في ماضي Ethereum، لكنهم لا يماثلون التوصيات الحالية لتشغيل العقد.

محفظة Parity مقارنةً بعميل Parity Ethereum

ترتبط Parity Wallet وParity Ethereum Client تاريخياً، لكن ينبغي عدم التعامل معهما على أنهما الشيء نفسه.

كان Parity Ethereum عميلاً للتنفيذ يتيح الاتصال بـ Ethereum والعمل عليها.

أما Parity Wallet فكان يشير إلى وظائف المحفظة وأدوات محافظ العقود الذكية المرتبطة ببرامج Parity.

ويهم هذا التمييز لأن حوادث Parity الشهيرة في عام 2017 شملت عقود محافظ متعددة التوقيعات ذكية، لا فشلاً في بروتوكول Ethereum بأكمله.

قد يسمع المبتدئون عبارة «اختراق Parity» ويفترضون أن عميل Ethereum نفسه تعرض للاختراق.

وهذا ليس الدرس الصحيح.

الدرس الأصح هو أن أخطاء برمجية في محافظ العقود الذكية قد تشكل خطراً كبيراً عندما تتحكم في قيمة ضخمة.

برامج العملاء وواجهات المحافظ والعقود الذكية ومفاتيح المستخدم طبقات مختلفة.

وقد تؤدي مشكلة في إحدى الطبقات إلى خسائر هائلة دون أن يعني ذلك فشل جميع الطبقات الأخرى.

يعد فهم هذا الفصل مهماً لتحليل مخاطر العملات المشفرة بدقة.

حوادث محفظة Parity متعددة التوقيعات في عام 2017

تُعد حوادث محفظة Parity متعددة التوقيعات من أشهر أحداث أمان العقود الذكية في تاريخ Ethereum.

في يوليو 2017، مكّنت ثغرة في عقود محفظة Parity متعددة التوقيعات مهاجماً من سرقة أكثر من 150,000 ETH من المحافظ المتأثرة.

وأوضح تحليل OpenZeppelin لاختراق محفظة Parity متعددة التوقيعات أن الثغرة أثرت في الإصدار 1.5 وما بعده من Parity Multisig Wallet.

وفي نوفمبر 2017، أثرت مشكلة خطيرة أخرى في محافظ Parity متعددة التوقيعات التي أُنشئت بعد 20 يوليو 2017.

ذكر تنبيه الأمان الصادر عن Parity أن ثغرة اكتُشفت في عقد مكتبة Parity Wallet الخاص بعقد المحفظة القياسي متعدد التوقيعات.

أدى حادث نوفمبر إلى عجز كثير من المحافظ المتأثرة عن نقل الأموال بسبب تدمير عقد المكتبة المشتركة.

غالباً ما تُناقش الحادثتان معاً لأنهما أظهرتا خطورة الأخطاء البرمجية في محافظ العقود الذكية.

كما أظهرتا أن مكتبات العقود القابلة لإعادة الاستخدام قد تسبب مخاطر مترابطة.

فإذا اعتمدت محافظ كثيرة على المكتبة الضعيفة نفسها، فقد يؤثر خطأ واحد في مستخدمين كثيرين في وقت واحد.

دروس Parity في أمان العقود الذكية

أفرزت حوادث محفظة Parity عدة دروس دائمة في أمان العقود الذكية.

الدرس الأول هو ضرورة تحديد ضوابط الوصول بوضوح واختبارها بعناية.

فقد تؤدي عواقب كارثية إذا تُركت مكشوفة وظيفة يفترض أن تُستدعى أثناء النشر فقط أو من جهة مخولة.

الدرس الثاني هو أن مكتبات العقود الذكية قد تصبح نقاط فشل منفردة.

إذا اعتمدت عقود كثيرة على مكتبة مشتركة واحدة، فقد يؤثر تدمير هذه المكتبة أو إفسادها في جميع العقود التي تعتمد عليها.

الدرس الثالث هو أن أمان محافظ التوقيعات المتعددة يعتمد على جودة تنفيذها.

اشتراط عدة توقيعات مفهوم قوي، لكن الشيفرة السيئة قد تقوض نموذج الأمان.

الدرس الرابع هو أهمية عمليات التدقيق والمراجعة الرسمية ومكافآت اكتشاف الأخطاء والنشر التدريجي.

الدرس الخامس هو ضرورة الفهم العميق لأنماط العقود القابلة للترقية أو إعادة الاستخدام قبل أن تتولى حفظ أموال كبيرة.

الدرس السادس هو أن على المستخدمين التمييز بين أمان البروتوكول وأمان التطبيقات.

واصلت Ethereum عملها، بينما تكبدت محافظ العقود الذكية المتأثرة خسائر جسيمة أو جُمّدت أموالها.

Parity (OpenEthereum) ومشغلو العقد

بالنسبة إلى مشغلي العقد، يُعد Parity (OpenEthereum) عميلاً تاريخياً ينبغي فهمه، لا أداة افتراضية حالية.

ينبغي لمشغلي العقد الاهتمام بحالة الصيانة ودعم البروتوكول وتحديثات الأمان وتوافق قواعد البيانات وسلوك واجهات API والاتصال بالأقران والوثائق التشغيلية.

قد يسبب العميل المتوقف مخاطر تشغيلية لأن Ethereum تواصل التطور.

قد يؤدي تشغيل بنية تحتية قديمة إلى تعريض المستخدم لعدم توافق السلسلة أو تلف البيانات أو أعطال واجهات API أو العزلة عن الأقران أو تفويت إصلاحات الأمان.

ينبغي لمشغلي البنية التحتية استخدام وثائق عملاء Ethereum الحالية عند إعداد عقد الإنتاج.

كما ينبغي لهم متابعة إعلانات فرق العملاء والاستعداد لترقيات الشبكة وبيانات تنوع العملاء.

يظل Parity (OpenEthereum) مفيداً للتعلم عن بناء البنية التحتية التاريخية لـ Ethereum.

وهو مفيد أيضاً لفهم أهمية إدارة دورة حياة العملاء.

تشغيل عقدة بلوكشين ليس عملية تثبيت لمرة واحدة.

إنها بنية تحتية مستمرة يجب تحديثها ومراقبتها وتأمينها، ثم نقلها إلى بديل عند وصول البرنامج إلى نهاية عمره.

Parity (OpenEthereum) والمطورون

استخدم المطورون Parity (OpenEthereum) للتفاعل مع Ethereum عبر واجهات RPC والعقد المحلية وبيئات الاختبار وخدمات البنية التحتية.

وكان بإمكان المطور ربط التطبيقات بالعميل والاستعلام عن بيانات السلسلة وإرسال معاملات موقعة ومراقبة الأحداث.

جعلت ميزات الأداء والمزامنة في العميل منه خياراً جذاباً لبعض أعباء العمل كثيفة الاعتماد على البنية التحتية.

لكن لا ينبغي للمطورين اليوم افتراض أن الاعتماد على سلوك OpenEthereum القديم آمن.

قد تختلف سلوكيات واجهات API ودعم التتبع والإعدادات وآلية تقليم البيانات وأساليب تصحيح الأخطاء وتخطيط قواعد البيانات اختلافاً طفيفاً بين العملاء.

ينبغي اختبار التطبيقات الحديثة على عملاء يخضعون للصيانة النشطة متى أمكن.

وهذا يقلل مخاطر الاعتماد على السمات غير المعتادة لعميل واحد.

كما يدعم الهدف الأوسع لـ Ethereum المتمثل في تنوع التطبيقات.

على المطورين الذين يطالعون الوثائق القديمة التمييز بين الأنماط التاريخية وأفضل الممارسات الحالية.

قد تشرح أمثلة Parity القديمة المفاهيم، لكن أنظمة الإنتاج الحالية تحتاج إلى دعم من العملاء الحاليين.

Parity (OpenEthereum) وJSON-RPC

JSON-RPC هي الواجهة الشائعة التي تستخدمها تطبيقات Ethereum للتواصل مع عملاء التنفيذ.

أتاح Parity (OpenEthereum) أساليب JSON-RPC كي تتمكن التطبيقات من طلب بيانات الحسابات والكتل والمعاملات والسجلات وغيرها من معلومات Ethereum.

فضّل بعض مزودي البنية التحتية تاريخياً Parity بسبب أدائه ومجموعة ميزاته.

لكن إتاحة نقاط نهاية RPC تنشئ مخاطر أمنية إذا لم تُضبط بعناية.

قد تكشف نقطة نهاية RPC عامة وغير آمنة البيانات أو تتيح إساءة الاستخدام أو تخلق مخاطر حجب الخدمة أو تمكّن من تنفيذ إجراءات إدارية خطيرة عند سوء الإعداد.

ينبغي ألا يتيح مشغلو العقد واجهات API حساسة عبر الإنترنت العام من دون فهم المصادقة وإعداد جدران الحماية وتقييد الأساليب وحدود المعدل والمراقبة التشغيلية.

ينطبق هذا الدرس على جميع عملاء Ethereum، وليس على Parity (OpenEthereum) وحده.

قد يكون برنامج العميل آمناً من حيث المبدأ، لكنه يظل خطراً إذا نُشر بإعدادات غير آمنة.

الأمان التشغيلي جزء من أمان العقدة.

Parity (OpenEthereum) مقارنةً بعملاء Ethereum الحديثة

يختلف Parity (OpenEthereum) عن عملاء Ethereum الحديثة التي تخضع للصيانة النشطة، لأن تطويره ودعمه قد انتهيا.

يحتاج مشغلو عقد Ethereum الحديثة إلى عملاء يدعمون ترقيات الشبكة وقواعد التنفيذ وواجهات API وتكامل الإجماع وتصحيحات الأمان الحالية.

تشجع وثائق Ethereum الحالية المستخدمين على تشغيل مجموعات عملاء مدعومة وفهم الفصل بين عميل التنفيذ وعميل الإجماع.

لا يقتصر تشغيل عقدة Ethereum حديثة على «تثبيت عميل قديم واحد ونسيانه».

بل يتطلب اختيار البرنامج وصيانته باستمرار.

لا ينبغي الخلط بين الأهمية التاريخية لـ OpenEthereum واستعداده الحالي للاستخدام الإنتاجي.

قد يكون العميل مؤثراً ثم يصبح قديماً.

وهذا أمر طبيعي في البنية التحتية مفتوحة المصدر.

قد تُعاد تسمية المشاريع أو تفرعها أو إيقافها أو أرشفتها أو استبدالها أو دمجها في مسارات تطوير جديدة.

من العادات المهمة للمستخدم التحقق من حالة الصيانة الحالية قبل تشغيل أي عميل مع أموال حقيقية أو مهام مدقق أو بنية تحتية حيوية للأعمال.

أسباب توقف OpenEthereum عن التطوير

توقف OpenEthereum عن التطوير لأن صيانة عميل تنفيذ Ethereum تتطلب موارد هندسية طويلة الأمد، والعمل على ترقيات البروتوكول والاختبارات وصيانة اتصالات النظير إلى النظير ودعم واجهات API والقدرة على الاستجابة الأمنية.

ومع نمو Ethereum، ارتفعت تكلفة إبقاء عميل كامل مواكباً للتطورات.

عكس توقف OpenEthereum واقع حاجة البنية التحتية مفتوحة المصدر إلى مشرفين نشطين، لا إلى أهمية تاريخية فحسب.

وجهت بعض النقاشات اللاحقة في المنظومة المستخدمين إلى خيارات أخرى نشطة لعملاء التنفيذ بدلاً من OpenEthereum.

وكان خيار الانتقال المحدد يعتمد على احتياجات المشغل ومتطلبات قاعدة البيانات وأهداف الأداء ومدى تقبله للتغييرات التشغيلية.

والدرس العام للمستخدمين بسيط.

لا ينبغي تقييم عميل للعملات المشفرة بناءً على سمعته السابقة وحدها.

بل ينبغي تقييمه وفق صيانته الحالية وتوافقه الحالي واستجابته الأمنية الحالية ودعم مجتمعه الحالي.

قد يستمر تشغيل البرامج المتوقفة في بعض السياقات، لكن تشغيلها على شبكة مباشرة تتضمن أنشطة ذات قيمة قد يكون خطيراً.

ما الذي يعلّمه Parity (OpenEthereum) عن البرمجيات مفتوحة المصدر في الكريبتو؟

يعلّمنا Parity (OpenEthereum) أن البنية التحتية مفتوحة المصدر في عالم العملات المشفرة قوية، لكنها تتطلب جهداً كبيراً.

يمكن فحص البرامج مفتوحة المصدر وتفريعها وتحسينها وإعادة استخدامها من قبل كثيرين.

لكن إتاحة الشيفرة المصدرية لا تعني تلقائياً أن البرنامج آمن أو سيظل خاضعاً للصيانة إلى الأبد.

قد يصبح المستودع خاملاً.

وقد يغير فريق الصيانة أولوياته.

وقد يفوّت العميل بعض الترقيات.

وقد تحتوي مكتبة العقود الذكية على أخطاء خطيرة.

وقد تصبح أداة شائعة قديمة بينما تستمر الأدلة القديمة في الانتشار على الإنترنت.

لذلك ينبغي للمستخدمين التحقق من التواريخ ونشاط المستودع وملاحظات الإصدارات والتنبيهات الأمنية والوثائق الرسمية قبل الاعتماد على برامج العملات المشفرة.

تُعد شفافية البرمجيات مفتوحة المصدر قيمة، لكن يجب أن تقترن بالمراجعة النشطة والانضباط التشغيلي.

يمثل Parity (OpenEthereum) مثالاً واضحاً على الإمكانات والمسؤولية المرتبطتين بالبنية التحتية مفتوحة المصدر للبلوكشين.

مفاهيم خاطئة شائعة حول Parity (OpenEthereum)

من المفاهيم الخاطئة الشائعة أن Parity وOpenEthereum عميلان لا صلة بينهما.

في الواقع، كان OpenEthereum امتداداً لعميل Parity Ethereum بعد انتقال المشروع بعيداً عن سيطرة Parity Technologies.

ومن المفاهيم الخاطئة الأخرى أن OpenEthereum عميل موصى به حالياً لشبكة Ethereum الرئيسية.

وهذا غير صحيح لأن المشروع متوقف.

ومن المفاهيم الخاطئة الثالثة أن حوادث Parity متعددة التوقيعات كانت إخفاقات في بروتوكول Ethereum.

لقد كانت إخفاقات في محافظ العقود الذكية، لا في إجماع Ethereum نفسه.

ومن المفاهيم الخاطئة الرابعة أن العميل القديم آمن لأنه عمل في الماضي.

تحتاج عملاء البلوكشين إلى صيانة مستمرة لأن الشبكات تتغير.

ومن المفاهيم الخاطئة الخامسة أن تنوع العملاء يعني أن على المستخدمين تشغيل أي عميل قديم.

يتطلب التنوع الصحي تطبيقات نشطة وآمنة ومحدثة.

ومن المفاهيم الخاطئة السادسة أن قاعدة الشيفرة المكتوبة بلغة Rust آمنة تلقائياً.

قد تقلل Rust بعض مخاطر سلامة الذاكرة، لكنها لا تمنع جميع أخطاء المنطق أو الإجماع أو الإعداد أو ثغرات العقود الذكية.

مخاطر الأمان المرتبطة بالعملاء المتوقفة

قد يؤدي استخدام برامج عملاء البلوكشين المتوقفة إلى مخاطر أمنية وتشغيلية خطيرة.

الخطر الأول هو عدم التوافق مع البروتوكول.

إذا لم يدعم العميل قواعد الشبكة الحالية، فقد يتبع السلسلة الخطأ أو يعجز عن المزامنة.

الخطر الثاني هو تفويت إصلاحات الأمان.

قد تظل الثغرات المعروفة بلا تصحيح إذا لم يتولَّ أي فريق صيانة العميل.

الخطر الثالث هو ضعف الاتصال بالأقران.

قد يواجه العميل القديم صعوبة في الاتصال بالأقران الحاليين أو يعتمد افتراضات شبكية قديمة.

الخطر الرابع هو عدم توافق واجهات API.

قد تتوقع التطبيقات سلوكاً أحدث لـ RPC لا يدعمه العميل القديم.

الخطر الخامس هو الالتباس التشغيلي.

قد تتعارض الوثائق القديمة مع البنية الحالية لـ Ethereum.

الخطر السادس هو الثقة الزائفة.

قد تبدو العقدة وكأنها تعمل رغم أنها لا توفر بيانات موثوقة أو حديثة أو آمنة.

لهذه الأسباب، ينبغي استخدام العملاء المتوقفة لأغراض تاريخية أو اختبارية أو خاصة واضحة فقط.

كيفية البحث عن Parity (OpenEthereum) بأمان

ابدأ بمنشورات Parity الرسمية عن الانتقال لفهم سبب تغيير الاسم.

ثم تحقق من مؤسسة OpenEthereum على GitHub للتأكد من حالة الصيانة الحالية.

بعد ذلك، راجع وثائق OpenEthereum القديمة لفهم سلوك العميل تاريخياً.

ثم قارن هذا التاريخ بوثائق عقد Ethereum الحالية.

بعدها، ادرس مواد تنوع عملاء Ethereum لفهم أهمية تعدد التطبيقات.

إذا كنت تبحث في حوادث المحافظ، فميّز بين برنامج العميل وشيفرة محفظة العقود الذكية.

استعن بتحليلات أمنية موثوقة وتنبيهات الأمان الأصلية متى أمكن.

لا تنزّل ملفات تنفيذية قديمة أو تشغّل شيفرات قديمة مع أموال ذات قيمة ما لم تفهم المخاطر تماماً.

لا تعتمد على منشورات المدونات القديمة باعتبارها إرشادات تشغيلية حالية.

لتشغيل عقد Ethereum حالياً، استخدم وثائق Ethereum الحالية وإصدارات العملاء التي تخضع للصيانة.

Parity (OpenEthereum) في جملة واحدة

كان Parity (OpenEthereum) عميل تنفيذ لـ Ethereum مكتوباً بلغة Rust، بدأ باسم Parity Ethereum ثم أصبح OpenEthereum، وهو الآن متوقف، لكنه يظل مهماً لفهم تاريخ عملاء Ethereum وتنوعها ومخاطر البنية التحتية للعملات المشفرة.

الأسئلة الشائعة

ما هو Parity (OpenEthereum)؟

Parity (OpenEthereum) هو عائلة عملاء تنفيذ Ethereum التاريخية التي بدأت باسم Parity Ethereum ثم أصبحت OpenEthereum.

هل Parity Ethereum هو نفسه OpenEthereum؟

كان OpenEthereum الامتداد اللاحق لعميل Parity Ethereum الذي تولت المجتمعات صيانته.

من أنشأ Parity Ethereum؟

طورت Parity Technologies برنامج Parity Ethereum في الأصل.

ما لغة البرمجة التي كُتب بها Parity Ethereum؟

كُتب كل من Parity Ethereum وOpenEthereum بلغة Rust.

هل لا يزال OpenEthereum خاضعاً للصيانة؟

لا، توقف OpenEthereum عن التطوير وأُرشفت مستودعاته المرتبطة.

هل يمكنني تشغيل OpenEthereum كعقدة حالية على شبكة Ethereum الرئيسية؟

ليس خياراً افتراضياً حالياً لشبكة Ethereum الرئيسية، لأنه متوقف ولم يعد يخضع للصيانة لتلبية متطلبات الشبكة الحديثة.

ما وظيفة Parity (OpenEthereum)؟

عمل بوصفه عميل تنفيذ لـ Ethereum، إذ عالج المعاملات ونفذ منطق EVM وصان الحالة واتصل بالأقران وأتاح واجهات API.

لماذا كان Parity مهماً لـ Ethereum؟

كان مهماً لأنه أتاح لـ Ethereum تطبيقاً مستقلاً رئيسياً آخر للعميل ودعم تنوع العملاء.

ماذا حدث لـ OpenEthereum؟

وصل OpenEthereum في نهاية المطاف إلى نهاية عمره، وتوقف عن التطوير، ولم يعد عميلاً لـ Ethereum يخضع للصيانة النشطة.

هل كان حادث محفظة Parity هو نفسه خللاً في عميل Ethereum؟

لا، تعلقت حوادث محفظة Parity بشيفرة محافظ العقود الذكية متعددة التوقيعات، لا ببروتوكول Ethereum الأساسي نفسه.

ما الدرس الأساسي من حوادث محفظة Parity؟

الدرس الأساسي هو ضرورة تصميم شيفرة محافظ العقود الذكية وتدقيقها واختبارها ومراقبتها بعناية، لأن الأخطاء قد تؤثر بصورة دائمة في قيمة كبيرة.

ما الدرس الأساسي من توقف OpenEthereum؟

الدرس الأساسي هو أن البنية التحتية للعملات المشفرة تحتاج إلى صيانة نشطة، وألا يُوثق ببرامج العملاء القديمة لمجرد أهميتها في الماضي.

الخلاصة

يمثل Parity (OpenEthereum) جزءاً مهماً من تاريخ Ethereum.

بدأ باسم Parity Ethereum، وهو عميل تنفيذ مكتوب بلغة Rust طورته Parity Technologies.

ثم أصبح OpenEthereum مع الانتقال نحو صيانة مجتمعية مفتوحة.

أسهم لسنوات في البنية التحتية لـ Ethereum وأدائها وتنوع عملائها.

اليوم، توقف OpenEthereum عن التطوير، وينبغي اعتباره برنامجاً تاريخياً لا عميلاً حديثاً افتراضياً لشبكة Ethereum الرئيسية.

وتظل قصته مفيدة لأنها تقدم دروساً مهمة عدة في عالم العملات المشفرة.

أولاً، تكون شبكات البلوكشين أقوى عندما تضم تطبيقات متعددة ومستقلة للعملاء.

ثانياً، لا يفيد تنوع العملاء إلا إذا كانت هذه العملاء تخضع للصيانة النشطة ومتوافقة مع قواعد البروتوكول الحالية.

ثالثاً، تتطلب البنية التحتية مفتوحة المصدر دعماً هندسياً طويل الأمد واستجابة أمنية واستعداداً للترقيات.

رابعاً، قد تكون أخطاء العقود الذكية في المحافظ خطيرة على حاملي القيمة الحقيقية بقدر خطورة أخطاء البروتوكول.

أظهرت حوادث محفظة Parity كيف يمكن لخلل في مكتبة عقود ذكية أن يؤدي إلى سرقة ضخمة أو تجميد الأموال.

وأظهر توقف OpenEthereum أن البنية التحتية المؤثرة قد تصل هي الأخرى إلى نهاية عمرها.

النهج الأكثر أماناً للمستخدمين اليوم هو احترام Parity (OpenEthereum) بوصفه عميلاً تاريخياً بارزاً، مع الاعتماد على برامج Ethereum الحالية والخاضعة للصيانة للأنشطة على الشبكة المباشرة.

يساعد فهم Parity (OpenEthereum) المستخدمين على استيعاب تطور Ethereum من التنافس المبكر بين العملاء إلى منظومة اليوم الأكثر نضجاً، التي تضم عملاء التنفيذ والإجماع.