SHA-256

ما هو SHA-256 في الكريبتو؟

SHA-256 هي دالة هاش تشفيرية تحوّل البيانات الرقمية إلى قيمة هاش ثابتة بطول 256 بت.

في العملات المشفرة، تشتهر SHA-256 بدورها في المساعدة على تأمين شبكات البلوكشين التي تستخدم إثبات العمل، ومعرّفات المعاملات، ورؤوس الكتل، وأشجار Merkle، ومجاميع التحقق للمحافظ، وفحوص سلامة البيانات.

تنتمي SHA-256 إلى عائلة SHA-2 من خوارزميات الهاش الآمنة التي يحددها معيار الهاش الآمن التابع لـ NIST.

يعني اسم SHA-256 خوارزمية الهاش الآمن ذات مخرجات بطول 256 بت.

يُعرض هاش SHA-256 غالبًا كسلسلة سداسية عشرية تتكون من 64 حرفًا.

ينتج الإدخال نفسه دائمًا هاش SHA-256 نفسه.

ويفترض أن يؤدي أي تغيير بسيط في الإدخال إلى هاش مختلف تمامًا.

وهذا يجعل SHA-256 مفيدة للتحقق مما إذا كانت بيانات البلوكشين، أو ملفات المحفظة، أو البرامج التي تم تنزيلها، أو معلومات المعاملات قد تغيرت.

ولا تُعد SHA-256 تشفيرًا لأنها لا تحوّل البيانات إلى نص مشفر يمكن فك تشفيره لاحقًا.

SHA-256 هي دالة هاش أحادية الاتجاه، ما يعني أنها مصممة لجعل استعادة الإدخال الأصلي من الهاش وحده غير ممكنة عمليًا من الناحية الحسابية.

تعريف مبسط لـ SHA-256

SHA-256 هي دالة رياضية أحادية الاتجاه تنشئ بصمة رقمية بطول 256 بت من أي بيانات إدخال.

قد يكون هذا الإدخال كلمة أو ملفًا أو معاملة أو رأس كتلة أو قيمة مرتبطة بالعبارة الأولية أو أي رسالة رقمية أخرى.

ويُسمى الناتج هاش أو ملخصًا أو قيمة هاش.

في الكريبتو، يساعد هذا الهاش البرامج على مقارنة البيانات بسرعة، وربط الكتل معًا، وإثبات العمل الحسابي، واكتشاف العبث.

من الطرق الجيدة لفهم SHA-256 اعتبارها آلة بصمات للمعلومات الرقمية.

إذا تغيرت البيانات، تتغير البصمة.

وإذا تطابقت البصمة، فمن المرجح للغاية أن تكون البيانات نفسها.

لماذا تُعد SHA-256 مهمة في العملات المشفرة؟

تكتسب SHA-256 أهميتها لأن شبكات العملات المشفرة تحتاج إلى وسيلة موثوقة لتحديد البيانات والتحقق منها وحمايتها دون الاعتماد على سلطة مركزية.

تتكون البلوكشين من سجلات يجب أن يصعب تعديلها بعد أن تقبلها الشبكة.

وتساعد دوال الهاش في إنشاء هذه البنية المقاومة للعبث.

عندما تتضمن كتلة هاش الكتلة السابقة، تصبح مرتبطة بسجل السلسلة.

وإذا غيّر شخص ما بيانات قديمة، يتغير الهاش، ولن تعود السلسلة متطابقة مع ما تتوقعه العُقد الصادقة.

وهذا أحد الأسباب التي تمكّن البلوكشين من إنشاء مسارات تدقيق عامة قوية.

وتدعم SHA-256 أيضًا تعدين إثبات العمل في بعض شبكات البلوكشين.

يُجري المعدنون الهاش مرارًا لبيانات رأس الكتلة باستخدام قيم nonce مختلفة حتى يجدوا نتيجة تستوفي هدف الصعوبة الخاص بالشبكة.

تجعل هذه العملية إنشاء الكتل مكلفًا وتساعد على حماية الشبكة من إعادة كتابة السجل بسهولة.

كيف تعمل SHA-256؟

تعالج SHA-256 بيانات الإدخال عبر سلسلة من الخطوات الرياضية التي تمزج البيانات في مخرجات ثابتة الحجم.

تضيف الخوارزمية أولًا حشوًا إلى رسالة الإدخال لكي تتوافق مع تنسيق الكتل المطلوب.

ثم تقسم الرسالة المحشوة إلى كتل بطول 512 بت.

تُعالج كل كتلة باستخدام كلمات بطول 32 بت وثوابت وعمليات على مستوى البت وتدوير وإزاحات وجمع معياري.

وتُحدّث الحالة الداخلية عبر جولات متعددة حتى إنتاج الملخص النهائي بطول 256 بت.

يوفر مواصفة FIPS 180-4 الرسمية التعريف التقني الرسمي لـ SHA-256 وخوارزميات SHA-2 الأخرى.

لا يحتاج معظم المستخدمين إلى تنفيذ هذه الخطوات يدويًا.

إذ تشغّل المحافظ والعُقد والمعدنون والمكتبات وتطبيقات البلوكشين الخوارزمية تلقائيًا.

والمهم للمستخدمين هو أن SHA-256 تنشئ مخرجات ثابتة وقابلة للتحقق من إدخال معين.

خصائص الأمان الأساسية لـ SHA-256

صُممت SHA-256 لتوفير مقاومة الصورة الأولية، ومقاومة الصورة الأولية الثانية، ومقاومة التصادم.

تعني مقاومة الصورة الأولية أنه ينبغي أن تكون استعادة الإدخال الأصلي غير ممكنة عمليًا عند معرفة الهاش فقط.

وتعني مقاومة الصورة الأولية الثانية أنه ينبغي أن يكون العثور على إدخال مختلف ينتج الهاش نفسه لإدخال محدد ومعروف غير ممكن عمليًا.

وتعني مقاومة التصادم أنه ينبغي أن يكون العثور على أي إدخالين مختلفين ينتجان الهاش نفسه غير ممكن عمليًا.

نظرًا إلى أن مخرجات SHA-256 بطول 256 بت، يُفهم أمانها المثالي ضد التصادم عادةً على أنه نحو 128 بت بسبب حد عيد الميلاد.

ويُفهم مستوى مقاومة الصورة الأولية المثالي فيها عادةً على أنه نحو 256 بت.

لا تزال سياسة NIST بشأن دوال الهاش تسمح باستخدام خوارزميات SHA-2، بما فيها SHA-256، في تطبيقات الهاش الآمنة.

ولا يعني ذلك أن SHA-256 يمكنها إصلاح كل خطأ أمني.

فقد يُساء استخدام دالة هاش قوية بسبب تصميم محفظة ضعيف أو عشوائية غير كافية أو مواقع غير آمنة أو برمجيات خبيثة أو تخزين سيئ للمفاتيح أو التعامل بإهمال مع عبارات الاسترداد.

SHA-256 وإثبات العمل

يُعد إثبات العمل أحد أشهر استخدامات SHA-256 في العملات المشفرة.

في نظام إثبات العمل، يجب على المعدنين إيجاد هاش كتلة يستوفي متطلب الصعوبة.

يعني ذلك عادةً أن يكون الهاش أقل من قيمة مستهدفة يحددها البروتوكول.

يغيّر المعدنون nonce وبيانات رأس الكتلة مرات عديدة، ويجرون الهاش للنتيجة بشكل متكرر.

وعندما يجد المعدن هاشًا صالحًا، يمكن بث الكتلة إلى الشبكة للتحقق منها.

يمكن للعُقد الأخرى التحقق من النتيجة بسرعة عبر إجراء هاش لرأس الكتلة والتأكد من أن المخرجات تستوفي هدف الصعوبة.

وينشئ ذلك عدم تماثل مهمًا.

قد يتطلب العثور على هاش صالح قدرًا كبيرًا من العمل، لكن التحقق من النتيجة سريع.

وهذا أحد أسباب فائدة SHA-256 في إجماع إثبات العمل.

SHA-256 ورؤوس الكتل

رأس الكتلة هو ملخص موجز للمعلومات المهمة في الكتلة.

في الأنظمة المشابهة لـ Bitcoin، يحتوي رأس الكتلة على حقول مثل الإصدار وهاش الكتلة السابقة وجذر Merkle والطابع الزمني وهدف الصعوبة وnonce.

يصف مرجع سلسلة الكتل لمطوري Bitcoin استخدام هاشات SHA256(SHA256()) في هياكل رأس الكتلة وجذر Merkle.

يعني الهاش المزدوج باستخدام SHA-256 تطبيق SHA-256 مرتين على البيانات نفسها.

ويُكتب ذلك غالبًا بالشكل SHA256(SHA256(data)).

الهاش المزدوج خيار تصميم خاص ببروتوكول معين، ولا ينبغي استخدامه عشوائيًا في أنظمة أخرى ما لم تتطلبه المواصفة.

يساعد هاش رأس الكتلة في تحديد الكتل وربط كل كتلة بالكتلة السابقة.

وإذا تغيرت كتلة سابقة، يتغير هاشها، ولن تعود كل كتلة لاحقة تشير إليها متطابقة.

SHA-256 وأشجار Merkle

شجرة Merkle هي بنية بيانات تجمع العديد من هاشات المعاملات في هاش جذر واحد.

ويُسمى هاش الجذر هذا جذر Merkle.

يتيح جذر Merkle للكتلة الالتزام بجميع المعاملات الموجودة بداخلها من دون إدراج كل معاملة في رأس الكتلة.

إذا تغيرت معاملة واحدة، يتغير هاش المعاملة ومسار Merkle المرتبط بها وجذر Merkle.

وهذا يسهّل اكتشاف العبث.

كما تساعد أشجار Merkle العملاء خفيفي الوزن على التحقق من تضمين المعاملات دون تنزيل كل معاملة في كل كتلة.

يوضح دليل أوضاع تشغيل Bitcoin أن عملاء التحقق المبسط من الدفع ينزلون رؤوس الكتل ويطلبون معلومات المعاملات عند الحاجة.

تكتسب SHA-256 أهميتها في هذه البنية لأن هاشات المعاملات وجذور Merkle تعتمد على الهاش التشفيري.

SHA-256 ومعرّفات المعاملات

تستخدم العديد من أنظمة البلوكشين الهاشات لتحديد المعاملات.

يُنشأ معرّف المعاملة عادةً عبر إجراء هاش لبيانات المعاملة وفقًا لقواعد البروتوكول.

في الأنظمة المشابهة لـ Bitcoin، استخدمت معرّفات المعاملات تاريخيًا SHA-256 المزدوج على بيانات المعاملات المتسلسلة.

ويتيح ذلك للعُقد والمحافظ والمستكشفات والمستخدمين الإشارة إلى معاملة عبر معرّف موجز.

معرّف المعاملة ليس المفتاح الخاص نفسه.

فهو يحدد بيانات المعاملة فقط.

ولا يمنح أي شخص السيطرة على الأموال المرتبطة بتلك المعاملة.

ينبغي للمستخدمين فهم هذا الفرق لأن الهاشات والعناوين والمفاتيح العامة والمفاتيح الخاصة كثيرًا ما يجري الخلط بينها.

SHA-256 وعبارات استرداد المحفظة

قد تظهر SHA-256 أيضًا في معايير عبارات استرداد المحفظة.

يستخدم معيار العبارات التذكيرية BIP-39 SHA-256 لإنشاء مجموع تحقق من الإنتروبيا الأولية قبل تحويل تلك البيانات إلى كلمات تذكيرية.

يساعد مجموع التحقق هذا على اكتشاف بعض أخطاء الكتابة أو تركيبات عبارات الاسترداد غير الصالحة.

مجموع التحقق ليس تشفيرًا.

ولا يخفي عبارة الاسترداد.

بل يساعد فقط على تأكيد توافق العبارة مع التنسيق المتوقع.

يجب ألا يُدخل المستخدمون عبارة استرداد مطلقًا في موقع عشوائي من أجل «التحقق منها» أو «إجراء هاش لها».

قد يتمكن أي شخص يحصل على عبارة استرداد صالحة من التحكم في الأصول المشفرة المرتبطة بها.

SHA-256 وعناوين المحافظ

قد تُستخدم SHA-256 في إنشاء العناوين، بحسب البلوكشين وتنسيق العنوان.

تستخدم بعض أنظمة العناوين SHA-256 مباشرةً أو تجمعها مع دوال هاش أخرى.

وتستخدم أنظمة عناوين أخرى دوال هاش مختلفة تمامًا.

وهذا يعني أنه لا ينبغي للمستخدمين افتراض أن جميع عناوين البلوكشين تُنشأ باستخدام SHA-256.

يُشتق عنوان المحفظة عادةً من مادة المفتاح العام عبر تسلسل محدد من خطوات الهاش والترميز ومجموع التحقق.

وقد يؤدي تغيير خطوة واحدة فقط إلى إنتاج عنوان مختلف.

لذلك ينبغي للمستخدمين الاعتماد على برامج محافظ موثوقة بدلًا من إنشاء العناوين يدويًا، ما لم يفهموا البروتوكول فهمًا كاملًا.

SHA-256 مقابل SHA-512

تنتمي كل من SHA-256 وSHA-512 إلى عائلة SHA-2.

تنتج SHA-256 هاشًا بطول 256 بت، بينما تنتج SHA-512 هاشًا بطول 512 بت.

تستخدم SHA-256 كلمات بطول 32 بت، بينما تستخدم SHA-512 كلمات بطول 64 بت.

قد تكون SHA-512 أسرع في بعض الأنظمة ذات 64 بت، لكن SHA-256 أكثر شيوعًا في العديد من بروتوكولات البلوكشين.

يعتمد الاختيار الصحيح على تصميم البروتوكول وهدفه الأمني واحتياجات الأداء ومتطلبات التوافق.

لا ينبغي للمطور استبدال SHA-256 بـ SHA-512 ما لم يسمح البروتوكول بهذا التغيير صراحةً.

في علم التشفير، قد يؤدي استخدام خوارزمية تبدو أقوى بطريقة غير صحيحة إلى كسر التوافق أو الأمان.

SHA-256 مقابل SHA-3

تنتمي SHA-256 إلى عائلة SHA-2، بينما تنتمي SHA-3 إلى عائلة مختلفة من دوال الهاش تستند إلى تصميم Keccak.

يمكن أن تكون كلتاهما آمنتين عند استخدامهما بصورة صحيحة، لكنهما غير قابلتين للاستبدال المتبادل.

تستخدم SHA-256 بنية داخلية مختلفة عن SHA-3.

لن ينتج بروتوكول بلوكشين يتطلب SHA-256 النتيجة نفسها إذا استُخدمت SHA-3 بدلًا منها.

وهذا مهم للعناوين ومعرّفات المعاملات وهاشات الكتل ومجاميع التحقق للمحافظ وأنظمة العقود الذكية.

يجب على المطورين اتباع دالة الهاش التي يحددها البروتوكول بدقة.

SHA-256 مقابل التشفير

غالبًا ما يجري الخلط بين SHA-256 والتشفير، لكنهما مختلفان.

صُمم التشفير لحماية المعلومات بتحويل البيانات المقروءة إلى نص مشفر غير مقروء يمكن فك تشفيره بالمفتاح الصحيح.

وصُممت SHA-256 لإنتاج ملخص أحادي الاتجاه لا يمكن فك تشفيره.

إذا كان ملف المحفظة مشفرًا، فقد يتمكن المستخدم من فتحه بكلمة مرور أو مفتاح.

أما إذا أُجري هاش للبيانات باستخدام SHA-256، فلا يوجد زر عكسي يعيد الإدخال الأصلي من الهاش.

وهذا الفرق مهم لأمان الكريبتو.

يمكن للهاش التحقق من سلامة البيانات، لكنه لا يحافظ على سرية عبارة استرداد مرئية بعد كشفها.

SHA-256 مقابل التوقيعات الرقمية

SHA-256 ليست توقيعًا رقميًا.

يثبت التوقيع الرقمي أن الرسالة فوضها حامل مفتاح خاص.

قد تُستخدم SHA-256 لإجراء هاش للرسالة قبل توقيعها، لكن التوقيع يتطلب خوارزمية توقيع منفصلة.

في العملات المشفرة، تتيح التوقيعات الرقمية للمستخدمين تفويض الإنفاق أو إجراءات الحساب.

تساعد دوال الهاش في إعداد البيانات التي يجري توقيعها وتحديدها.

ولا يثبت الهاش وحده ملكية مفتاح خاص.

يلزم توقيع صالح باستخدام المفتاح العام الصحيح لهذا الغرض.

SHA-256 وأجهزة التعدين

يمكن تنفيذ تعدين SHA-256 باستخدام أجهزة متخصصة في الشبكات التي تستخدم إثبات العمل القائم على SHA-256.

صُممت أجهزة التعدين الحديثة لحساب هاشات SHA-256 بسرعة وكفاءة شديدتين.

وهذا التخصص يجعل التعدين تنافسيًا للغاية.

كما يعني أن أجهزة المستهلكين العادية لا تكون قادرة عادةً على المنافسة في تعدين إثبات العمل باستخدام SHA-256 على الشبكات الكبيرة والراسخة.

يهم ذلك المستخدمين لأن ربحية التعدين تعتمد على تكلفة الأجهزة وسعر الكهرباء وصعوبة الشبكة ومكافآت الكتل والرسوم ومخاطر التشغيل.

SHA-256 هي الدالة الرياضية في صميم العمل، لكن ظروف الأعمال هي التي تحدد ما إذا كان التعدين مجديًا اقتصاديًا.

SHA-256 وأمان الشبكة

تساعد SHA-256 على تأمين شبكات إثبات العمل بجعل إنشاء الكتل مكلفًا والتحقق بسيطًا.

سيحتاج المهاجم الذي يريد إعادة كتابة سجل البلوكشين إلى إعادة تنفيذ إثبات العمل المطلوب والتفوق على الشبكة الصادقة.

ويصبح ذلك أصعب كلما زادت القدرة الحاسوبية التي تحمي السلسلة.

لكن SHA-256 وحدها لا تؤمن بلوكشين كاملة.

يعتمد أمان الشبكة أيضًا على قواعد الإجماع والتحقق من العُقد والحوافز الاقتصادية وتوزيع التعدين وجودة البرامج وسلوك المستخدمين.

دالة الهاش هي لبنة واحدة ضمن نظام أمني أكبر بكثير.

ولا يزال من الممكن إضعاف التشفير القوي بسبب تصميم بروتوكول سيئ أو سيطرة مركزية.

الاستخدامات الشائعة لـ SHA-256 في الكريبتو

تُستخدم SHA-256 لإنشاء هاشات ثابتة الحجم من رؤوس الكتل.

وتُستخدم SHA-256 في تعدين إثبات العمل لبعض شبكات البلوكشين.

وتُستخدم SHA-256 في هياكل أشجار Merkle التي تلخص المعاملات داخل الكتل.

وتُستخدم SHA-256 في بعض أنظمة معرّفات المعاملات.

وتُستخدم SHA-256 في بعض عمليات مجموع تحقق المحافظ وإنشاء العناوين.

وتُستخدم SHA-256 للتحقق من برامج المحافظ أو العُقد التي تم تنزيلها عند نشر المطورين لمجاميع التحقق.

يمكن استخدام SHA-256 في سجلات الأمان ومسارات التدقيق وملخصات الرسائل وفحوص سلامة البيانات.

تعتمد كل هذه الاستخدامات على الفكرة الأساسية ذاتها: ينبغي أن ينتج عن تغيير بسيط في البيانات هاش مختلف جدًا.

ما الذي لا تفعله SHA-256؟

لا تشفر SHA-256 المفاتيح الخاصة.

ولا تفك تشفير ملفات المحفظة.

ولا تنشئ توقيعًا رقميًا بمفردها.

ولا تثبت ملكية الحساب دون نظام توقيع.

ولا تجعل كلمة المرور الضعيفة آمنة.

ولا تحمي عبارة استرداد تم تسريبها.

ولا تضمن أن مشروع كريبتو أو توكن أو محفظة أو خدمة تعدين آمنة.

SHA-256 دالة هاش قوية، لكنها ليست حلًا أمنيًا متكاملًا.

هل لا تزال SHA-256 آمنة؟

لا تزال SHA-256 تُعد آمنة على نطاق واسع للاستخدامات التشفيرية الحديثة المناسبة عند تنفيذها بصورة صحيحة.

وتواصل NIST السماح بخوارزميات SHA-2 لتطبيقات الهاش الآمنة، وتبقى SHA-256 أساسًا مهمًا للتشغيل البيني في العديد من الأنظمة.

يتمثل القلق الأكبر في الأمن الحديث عادةً في استمرار استخدام دوال هاش قديمة وضعيفة، والتنفيذ السيئ، وكلمات المرور الضعيفة، والمفاتيح المكشوفة، والتصيد الاحتيالي.

لا توجد هجمة عملية علنية معروفة تكسر مقاومة التصادم أو مقاومة الصورة الأولية في SHA-256 الكاملة بطريقة تجعل استخدام البروتوكولات المعتاد غير آمن.

لا تزال الأبحاث مستمرة، لكن الهجمات على إصدارات ذات جولات مخفضة لا تعادل كسر خوارزمية SHA-256 الكاملة المستخدمة في البروتوكولات الحقيقية.

ينبغي للمستخدمين مع ذلك تحديث برامج المحافظ واستخدام مصادر موثوقة وتجنب التعامل غير الآمن مع المفاتيح.

SHA-256 والحوسبة الكمومية

كثيرًا ما تُناقش الحوسبة الكمومية في سياق أمان الكريبتو.

تواجه دوال الهاش وتوقيعات المفتاح العام أنواعًا مختلفة من المخاطر الكمومية.

يمكن لخوارزمية Grover نظريًا تقليل تعقيد البحث الفعلي لهجوم الصورة الأولية للهاش، لكن SHA-256 لا تزال تتمتع بهامش أمان كبير للعديد من الاستخدامات العملية.

ولا يعني ذلك أن البروتوكولات ينبغي أن تتجاهل التخطيط التشفيري طويل الأجل.

بل يعني أنه ينبغي للمستخدمين فهم أن أخطار المحافظ الأكثر إلحاحًا عادةً هي التصيد الاحتيالي والبرمجيات الخبيثة والتطبيقات المزيفة وعبارات الاسترداد المسربة وضعف الأمان التشغيلي.

بالنسبة إلى معظم المستخدمين، تعد حماية المفاتيح الخاصة اليوم أكثر إلحاحًا من القلق بشأن الهجمات الكمومية المستقبلية على SHA-256.

أفضل الممارسات للمستخدمين

ينبغي للمستخدمين تنزيل برامج المحافظ والعُقد من المصادر الرسمية فقط.

وينبغي لهم التحقق من مجاميع SHA-256 عندما يوفرها المشروع وعندما يعرفون كيفية مقارنتها بأمان.

ويجب ألا يُدخلوا عبارة استرداد مطلقًا في موقع ويب يدعي إجراء هاش للمحفظة أو التحقق منها أو ترقيتها أو مزامنتها.

وينبغي أن يتذكروا أن هاش SHA-256 لا يمكنه حماية عبارة أولية بعد كشف العبارة.

وينبغي التعامل مع عبارات الاسترداد والمفاتيح الخاصة والنسخ الاحتياطية للمحفظة بوصفها بيانات اعتماد مالية سرية.

ينبغي الاحتفاظ بالنسخ الاحتياطية دون اتصال بالإنترنت وبعيدًا عن التخزين السحابي ولقطات الشاشة والأجهزة المشتركة والكاميرات وتطبيقات المراسلة.

وينبغي استخدام محافظ الأجهزة أو إعدادات أمان قوية أخرى عند حماية أرصدة كبيرة.

أفضل الممارسات للمطورين

ينبغي للمطورين استخدام مكتبات تشفير موثوقة بدلًا من كتابة تطبيق SHA-256 خاص بهم من الصفر.

وينبغي اتباع دالة الهاش وقواعد ترتيب البايتات التي يتطلبها البروتوكول بدقة.

وينبغي اختبار التطبيق باستخدام متجهات الاختبار الرسمية عندما تكون متاحة.

وينبغي تجنب استخدام SHA-256 العادية كطريقة لتخزين كلمات المرور.

يتطلب تخزين كلمات المرور عادةً دالة هاش لكلمات المرور أو دالة اشتقاق مفاتيح تحتوي على salt وعامل عمل مناسب.

وينبغي توخي الحذر عند التعامل مع الترميز والتسلسل وendianness وقواعد الهاش المزدوج، لأن الفروق البسيطة قد تنتج هاشات مختلفة تمامًا.

ينبغي للمطورين أيضًا مراعاة الأمان ضد القنوات الجانبية وأمان التبعيات وإدارة الذاكرة والعشوائية الآمنة.

مثال على SHA-256 في الكريبتو

تخيل رأس كتلة يحتوي على بيانات ملخص المعاملات وهاش الكتلة السابقة وطابع زمني وحقل صعوبة وnonce.

يجري المعدن هاشًا لرأس الكتلة هذا باستخدام عملية SHA-256 التي يتطلبها البروتوكول.

إذا لم يكن الهاش الناتج أقل من الهدف، يغير المعدن nonce أو بيانات أخرى مسموح بها في الكتلة ويحاول مجددًا.

تتكرر هذه العملية مرات عديدة.

وعند العثور على هاش صالح، يمكن إرسال الكتلة إلى الشبكة.

ولا تحتاج العُقد الأخرى إلى تكرار كل محاولات المعدن الفاشلة.

كل ما عليها هو إجراء هاش لرأس الكتلة المقترح والتحقق مما إذا كانت النتيجة تستوفي القواعد.

ولهذا قد يكون إنتاج إثبات العمل صعبًا، بينما يسهل التحقق منه.

المفاهيم الخاطئة الشائعة حول SHA-256

من المفاهيم الخاطئة الشائعة أن SHA-256 تخزن البيانات الأصلية داخل الهاش.

وهي لا تخزن البيانات الأصلية لأن الهاش مجرد ملخص ثابت الحجم.

ومن المفاهيم الخاطئة الأخرى أنه يمكن فك تشفير SHA-256.

ولا يمكن فك تشفيرها لأن إجراء الهاش ليس تشفيرًا.

ومن المفاهيم الخاطئة الأخرى أن هاش SHA-256 هو دائمًا عنوان محفظة.

قد يكون الهاش جزءًا من إنشاء العنوان، لكن العنوان يعتمد أيضًا على قواعد الترميز ومجموع التحقق الخاصة بالبروتوكول.

ومن المفاهيم الخاطئة الأخرى أن SHA-256 وحدها تحمي كل الأصول المشفرة.

يعتمد أمان الأصول المشفرة أيضًا على التحكم في المفاتيح الخاصة والتوقيعات والإجماع وبرامج المحافظ وممارسات النسخ الاحتياطي وسلوك المستخدمين.

لماذا تُعد SHA-256 مهمة لـ AEO ونية البحث؟

يبحث الأشخاص عن SHA-256 لأنهم يريدون فهم كيفية عمل هاش الكريبتو والتعدين والتحقق من الكتل ومجاميع تحقق المحافظ.

أبسط إجابة هي أن SHA-256 تنشئ بصمة رقمية للبيانات بطول 256 بت.

في الكريبتو، تساعد هذه البصمة على التحقق من الكتل والمعاملات والملفات وبيانات المحافظ ونتائج إثبات العمل.

تُعد SHA-256 مهمة لأنها تجعل التحقق من بيانات البلوكشين أسهل وتعديلها دون ملاحظة أصعب.

وهي ليست مفتاحًا خاصًا ولا عنوانًا ولا تشفيرًا ولا توقيعًا رقميًا.

إنها أداة تشفيرية أساسية تُستخدم ضمن أنظمة أمان بلوكشين أكبر.

الأسئلة الشائعة

ماذا يعني SHA-256؟

يعني SHA-256 خوارزمية الهاش الآمن بطول 256 بت، وهي دالة هاش من SHA-2 تنشئ ملخصًا ثابتًا بطول 256 بت من بيانات الإدخال.

فيما تُستخدم SHA-256 في الكريبتو؟

تُستخدم SHA-256 في تعدين إثبات العمل، وهاش رؤوس الكتل، ومعرّفات المعاملات، وأشجار Merkle، ومجاميع تحقق المحافظ، وفحوص سلامة البيانات.

هل SHA-256 تشفير؟

لا، SHA-256 ليست تشفيرًا لأنها تنشئ هاشًا أحادي الاتجاه لا يمكن فك تشفيره لإعادته إلى الإدخال الأصلي.

ما طول هاش SHA-256؟

يبلغ طول هاش SHA-256 مقدار 256 بت، ويُعرض عادةً كسلسلة سداسية عشرية من 64 حرفًا.

هل يمكن عكس SHA-256؟

صُممت SHA-256 لتكون أحادية الاتجاه؛ لذا ينبغي أن تكون عملية عكس الهاش لاستعادة الإدخال الأصلي غير ممكنة عمليًا حسابيًا عندما يكون الإدخال غير معروف وقويًا.

هل يمكن لإدخالين أن يمتلكا هاش SHA-256 نفسه؟

التصادمات ممكنة رياضيًا لأن العديد من المدخلات تُطابق حجم مخرجات ثابتًا، لكن العثور على تصادم عملي لـ SHA-256 الكاملة يُعد غير ممكن عمليًا وفق المعرفة العامة الحالية.

لماذا تُعد SHA-256 مهمة للتعدين؟

تُعد SHA-256 مهمة للتعدين لأن المعدنين يجرون هاشًا متكررًا لبيانات رأس الكتلة حتى يجدوا نتيجة تستوفي هدف صعوبة الشبكة.

ما هو SHA-256 المزدوج؟

يعني SHA-256 المزدوج تطبيق SHA-256 مرتين، ويُكتب عادةً SHA256(SHA256(data))، ويُستخدم في هياكل بروتوكولات محددة مشابهة لـ Bitcoin.

هل لا تزال SHA-256 آمنة؟

نعم، لا تزال SHA-256 تُعد آمنة للاستخدامات التشفيرية المناسبة عند تنفيذها بصورة صحيحة واستخدامها ضمن نظام مصمم جيدًا.

هل تحمي SHA-256 عبارة الاسترداد الخاصة بي؟

لا، قد تُستخدم SHA-256 في معايير المحافظ، لكنها لا تستطيع حماية عبارة استرداد تم تسريبها أو نسخها أو تصويرها أو إدخالها في موقع ويب ضار.

هل SHA-256 هي نفسها المفتاح الخاص؟

لا، SHA-256 هي دالة هاش، بينما المفتاح الخاص مادة توقيع سرية تتحكم في الوصول إلى الأصول المشفرة.

هل ينبغي للمطورين استخدام SHA-256 لتخزين كلمات المرور؟

لا، ينبغي للمطورين عدم استخدام SHA-256 العادية لتخزين كلمات المرور لأن كلمات المرور تتطلب عادةً دالة هاش مملحة لكلمات المرور أو دالة اشتقاق مفاتيح مصممة لإبطاء هجمات القوة الغاشمة.

الخلاصة

SHA-256 هي إحدى أهم دوال الهاش التشفيرية في العملات المشفرة.

فهي تنشئ بصمة رقمية ثابتة بطول 256 بت تساعد على التحقق من البيانات وربط الكتل وتلخيص المعاملات ودعم إثبات العمل واكتشاف العبث.

تُستخدم SHA-256 على نطاق واسع لأنها حتمية وسريعة التحقق وصعبة العكس ومقاومة لهجمات التصادم العملية وفق المعرفة العامة الحالية.

ومن السهل أيضًا إساءة فهمها لأنها ليست تشفيرًا ولا مفتاحًا خاصًا ولا عنوان محفظة ولا نظام أمان متكاملًا.

بالنسبة إلى المستخدمين، فإن أهم درس هو أن SHA-256 تساعد على تأمين البنية التحتية للكريبتو، لكن حماية المفتاح الخاص وعبارة الاسترداد لا تزال تعتمد على السلوك الحذر.

وبالنسبة إلى المطورين، فإن أهم درس هو اتباع مواصفات البروتوكول بدقة واستخدام مكتبات تشفير موثوقة.

عند استخدامها بصورة صحيحة، تبقى SHA-256 لبنة أساسية لأمان البلوكشين والتحقق من المحافظ وأنظمة التعدين والبنية التحتية للأصول الرقمية.