האתריום פאונדיישן מצרפת לדירקטוריון את פסקל קברסאצ'יו, ממקימי SEAL 911

איש אבטחה בדירקטוריון: מה עומד מאחורי המינוי החדש באתריום פאונדיישן

הארגון שעומד מאחורי רשת האתריום צירף לדירקטוריון שלו דמות שאינה מגיעה מעולם הכספים או המשפט, אלא מעולם ההגנה על קוד. פסקל קברסאצ'יו, שהמקורות מזהים כאחד ממקימי SEAL 911, מונה לדירקטוריון האתריום פאונדיישן. לפי Cointelegraph, מדובר בגוף מצומצם שמונה ארבעה חברים, ולפי crypto.news המינוי הוא לתקופה של שנה אחת.

עצם הבחירה אומרת משהו. דירקטוריון בן ארבעה אנשים הוא לא ועדה רחבה שאפשר לצרף אליה מומחה לכל תחום, וצירוף של איש אבטחת מידע לגוף בסדר גודל כזה מתיישב עם מה שכל שלושת המקורות מתארים: הנושאים של הגנה ופרטיות עוברים מהשוליים למרכז השולחן.

מה ידוע — ומה לא — על SEAL 911

כאן נדרשת זהירות. שניים מהמקורות שסקרנו — Cointelegraph ו-crypto.news — מזכירים את SEAL 911 בהקשר אחד בלבד: הם מזהים את קברסאצ'יו כאחד ממקימי המיזם. הם אינם מתארים את אופן פעולתו, את היקפו, את מבנהו או את מקור שמו — ולכן איננו מייחסים לו כאן מאפיינים שאין להם מקור. הדיווח של BeInCrypto, מצדו, אינו מזכיר את SEAL 911 כלל.

מה שכן אפשר לומר, ברמת ההקשר הכללי, הוא שהבעיה שאליה נוגע תחום התגובה לאירועי אבטחה בבלוקצ'יין היא מעשית מאוד: כשפרויקט מגלה שהוא מותקף באותו רגע — פרצה בחוזה חכם, ניקוז של כספי משתמשים, השתלטות על ממשק — אין משטרה של הבלוקצ'יין ואין מוקד חירום ממשלתי שמבין בקוד. זהו הרקע שבו פועלים גופי אבטחה קהילתיים בתחום.

האם רקע כזה משפיע על סדרי העדיפויות של מי שנכנס לחדר ההחלטות של פרוטוקול? זו הנחה סבירה, אך היא הנחה בלבד: המקורות אינם מתארים את ניסיונו האישי של קברסאצ'יו, את מספר האירועים שבהם טיפל או את תפיסת עולמו המקצועית.

מדוע פרטיות ואבטחה עולים לסדר היום

שלושת המקורות שסקרנו מצביעים על אותו כיוון: הפרטיות והאבטחה מקבלות מעמד בכיר יותר באסטרטגיית הפרוטוקול של האתריום. לפי Cointelegraph, המינוי משתלב במגמה שבה הארגון מעלה את שני התחומים האלה בסולם העדיפויות שלו, ו-BeInCrypto מתאר את ההצטרפות כמי שמשלימה את ההנהגה הקיימת בשילוב של מומחיות באבטחה ובפרטיות.

ולמה זה עולה דווקא עכשיו? רשת האתריום היא רשת ציבורית לחלוטין. כל העברה, כל יתרה וכל אינטראקציה עם חוזה חכם גלויים לכל אדם עם דפדפן. כל עוד הרשת שימשה בעיקר מפתחים וסוחרים, זו הייתה תכונה ולא בעיה — שקיפות מוחלטת היא הבסיס לאמון במערכת שאין לה מנהל. אבל ככל שנכנסים לרשת שימושים יומיומיים יותר — תשלומים, מטבעות יציבים, מסמכים — השקיפות המוחלטת הופכת למכשול. עסק שמשלם לספקים דרך הבלוקצ'יין חושף בפני מתחרים את כל מבנה ההוצאות שלו. משפחה שמקבלת סיוע חושפת את גובהו. זהו פער ממשי בין ההבטחה הטכנולוגית לבין מה שאנשים מוכנים לעשות בפועל.

מה זה אומר לקורא הישראלי

עבור מי שמחזיק נכסים דיגיטליים או שוקל להיכנס לתחום, הרלוונטיות היא עקיפה. האתריום היא התשתית שעליה רצים חלק ניכר מהמטבעות היציבים ומהשירותים הפיננסיים המבוזרים. צירוף של מומחה אבטחה לגוף המנהל הוא שינוי בהרכב ההנהגה, לא שינוי בפרוטוקול עצמו — ומה תהיה השפעתו בפועל, אם בכלל, יתברר רק לאורך זמן. פרצות אבטחה בפרוטוקולים נותרו סיכון מרכזי בתחום, לצד תנודתיות המחירים.

חשוב להדגיש נקודה אחת: פעילות אבטחה ברמת הפרוטוקול או הפרויקט אינה שירות חירום למשתמש הפרטי. אם ארנק אישי נפרץ או שהועברו כספים לכתובת שגויה, אין מספר טלפון שמחזיר את הכסף. האחריות על שמירת מפתחות פרטיים נשארת אצל המחזיק, והשימוש בארנק חומרה ובגיבוי פיזי של המפתחות הוא עדיין קו ההגנה הראשון והעיקרי.

ולעניין הפרטיות — כדאי לזכור שגם אם הפרוטוקול יאפשר בעתיד רמת פרטיות גבוהה יותר, החובות מול רשות המסים בישראל אינן משתנות בשל כך. רווח ממימוש נכס דיגיטלי הוא אירוע מס גם כשההעברה עצמה אינה גלויה לציבור, והבורסות והבנקים הישראליים ממשיכים לדרוש תיעוד מלא של מקור הכספים. פרטיות טכנולוגית אינה פטור רגולטורי, וכל מי שמציג אותה ככזו — לרוב בקבוצות שמבטיחות רווח קל — טועה או מטעה.

בשורה התחתונה, מדובר במינוי אחד לתקופה מוגבלת, לא במהפכה. אבל הכיוון שהוא מסמן — מוסד שמכניס לחדר ההחלטות מומחיות באבטחה — הוא כיוון שראוי לעקוב אחריו בחודשים הבאים.

מקורות: Cointelegraph · crypto.news · BeInCrypto

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.