متصفح التطبيقات اللامركزية (DApp Browser)

ما متصفح التطبيقات اللامركزية؟

متصفح التطبيقات اللامركزية هو متصفح يدعم العملات المشفرة، ويتيح للمستخدمين فتح التطبيقات اللامركزية وربطها بمحفظة بلوكشين.

يعمل كحلقة وصل بين واجهة ويب عادية وشبكات البلوكشين التي تعمل عليها العقود الذكية والتوكنات وNFT وأدوات DeFi والألعاب ومنصات المنظمات اللامركزية المستقلة.

قد يأتي متصفح التطبيقات اللامركزية على شكل متصفح داخل محفظة هاتف محمول أو متصفح ويب متصل بمحفظة أو بيئة إضافة متصفح أو تطبيق محفظة يفتح مواقع Web3 مباشرةً.

الغرض الأساسي منه هو مساعدة المستخدمين على التفاعل مع التطبيقات اللامركزية من دون نسخ عناوين العقود يدويًا أو إنشاء المعاملات أو استخدام أدوات سطر الأوامر.

يوضح الشرح التقني للتطبيقات اللامركزية من Ethereum أن التطبيق اللامركزي يجمع بين عقد ذكي وواجهة أمامية للمستخدم.

ومتصفح التطبيقات اللامركزية هو الأداة التي تتيح للمستخدم الوصول إلى تلك الواجهة وإرسال الإجراءات التي وافق عليها إلى العقد الذكي عبر محفظة.

على سبيل المثال، قد يفتح المستخدم تطبيقًا لـDeFi، ويربط محفظة، ويتحقق من رصيد توكن، ويوافق على توكن، ويوقع رسالة، أو يرسل معاملة عبر متصفح التطبيقات اللامركزية.

لا يحل متصفح التطبيقات اللامركزية محل البلوكشين.

بل يوفر للمستخدمين واجهة مقروءة للتفاعل مع بيانات البلوكشين ووظائف العقود الذكية.

وببساطة، يشكل متصفح التطبيقات اللامركزية طبقة وصول إلى Web3 تجمع التصفح وربط المحافظ وتوقيع المعاملات والتفاعل مع البلوكشين.

كيف يعمل متصفح التطبيقات اللامركزية؟

يعمل متصفح التطبيقات اللامركزية بتحميل موقع Web3 وإتاحة وسيلة له لطلب إجراءات المحفظة من المستخدم.

عندما يفتح المستخدم تطبيقًا لامركزيًا، يحمل المتصفح شيفرة الواجهة الأمامية كما يفعل مع أي موقع عادي.

ويتمثل الاختلاف في أن التطبيق يستطيع أيضًا طلب أذونات بلوكشين عبر مزود محفظة.

تحدد واجهة JavaScript لمزود Ethereum في EIP-1193 واجهة موحدة تساعد المحافظ والتطبيقات اللامركزية على التواصل.

يتيح هذا المزود للتطبيق طلب الوصول إلى الحساب وقراءة معلومات الشبكة واقتراح المعاملات وطلب توقيع الرسائل أو المعاملات من المحفظة.

ويظل على المستخدم الموافقة على الإجراءات المهمة في مطالبة المحفظة.

ينبغي لمتصفح التطبيقات اللامركزية الجيد أن يعرض عنوان المحفظة المتصلة والشبكة وتفاصيل المعاملة وتقدير رسوم الغاز والتفاعل مع العقد وطلب التوقيع بأكبر قدر ممكن من الوضوح.

بعد موافقة المستخدم على المعاملة، توقعها المحفظة باستخدام المفتاح الخاص للمستخدم وترسلها إلى شبكة البلوكشين.

ثم يعرض المتصفح حالة الانتظار أو التأكيد أو رسالة الإخفاق بحسب ما يحدث على السلسلة.

وهذه العملية تجعل متصفحات التطبيقات اللامركزية مفيدة للمستخدمين الراغبين في التفاعل مع العقود الذكية من دون التعامل مع أوامر البلوكشين الخام.

أهمية متصفحات التطبيقات اللامركزية في الكريبتو

تكتسب متصفحات التطبيقات اللامركزية أهميتها لأن معظم المستخدمين لا يتفاعلون مع البلوكشينات مباشرةً على مستوى البروتوكول.

بل يتفاعلون معها عبر المحافظ والمواقع وتطبيقات الهاتف ومطالبات المعاملات.

ويحوّل متصفح التطبيقات اللامركزية نشاط البلوكشين المعقد إلى تجربة تصفح مألوفة أكثر.

وهذا مهم لأن تطبيقات الكريبتو غالبًا ما تتضمن أصولًا فعلية وموافقات لا يمكن التراجع عنها وسجلات معاملات عامة.

من دون متصفح تطبيقات لامركزية أو واجهة محفظة، سيحتاج المستخدمون إلى معرفة تقنية لاستدعاء وظائف العقود الذكية وتنسيق بيانات المعاملات واختيار إعدادات الغاز وقراءة استجابات البلوكشين.

تجعل هذه المتصفحات التمويل اللامركزي ومنصات NFT وألعاب البلوكشين والتصويت في المنظمات اللامركزية المستقلة ومبادلة التوكنات وأدوات التخزين والجسور والتطبيقات الاجتماعية أكثر سهولة.

كما تساعد المستخدمين على التنقل بين تطبيقات Web3 متعددة ضمن بيئة واحدة متصلة بمحفظة.

وتكتسب متصفحات التطبيقات اللامركزية أهميتها في سوق الكريبتو عمومًا لأنها تشكل تجربة المستخدم للحفظ الذاتي.

قد يساعد المتصفح الآمن والواضح المستخدمين على فهم ما يوقعونه.

أما المتصفح المربك أو غير الآمن، فقد يعرضهم للتصيد والموافقات الخبيثة والمعاملات على شبكة خاطئة والمواقع المزيفة وهجمات استنزاف المحافظ.

متصفح التطبيقات اللامركزية مقابل متصفح الويب العادي

صُمم متصفح الويب العادي أساسًا لعرض المواقع وتسجيل الدخول إلى الحسابات وإرسال النماذج ومشاهدة الوسائط واستخدام الخدمات الإلكترونية.

يؤدي متصفح التطبيقات اللامركزية هذه المهام الأساسية، لكنه يدعم أيضًا التفاعل مع البلوكشين عبر المحافظ.

ويكمن الاختلاف الأساسي في قدرة متصفح التطبيقات اللامركزية على ربط محفظة عملات مشفرة بتطبيق Web3.

قد يطلب موقع عادي اسم مستخدم وكلمة مرور.

أما التطبيق اللامركزي فعادةً ما يطلب عنوان محفظة وتوقيعًا مشفرًا.

قد يحدّث موقع عادي قاعدة بيانات خاصة بشركة عندما ينقر المستخدم زرًا.

أما التطبيق اللامركزي فقد يرسل معاملة موقعة إلى بلوكشين عام عندما يوافق المستخدم على إجراء.

وهذا الاختلاف مهم لأن معاملات البلوكشين قد لا يمكن التراجع عنها.

قد يكون من الممكن إصلاح النقر على الزر الخطأ في تطبيق ويب عادي عبر دعم العملاء.

لكن توقيع معاملة خاطئة في متصفح التطبيقات اللامركزية قد يؤدي إلى خسارة دائمة للأصول.

ولهذا تحتاج متصفحات التطبيقات اللامركزية إلى تحذيرات أمنية أقوى من المتصفحات العادية.

متصفح التطبيقات اللامركزية مقابل محفظة العملات المشفرة

محفظة العملات المشفرة أداة لإدارة المفاتيح والعناوين والتوقيعات والمعاملات.

أما متصفح التطبيقات اللامركزية فهو بيئة تصفح تتيح للمستخدمين فتح التطبيقات اللامركزية وربطها بمحفظة.

تتضمن بعض تطبيقات المحافظ متصفحًا مدمجًا للتطبيقات اللامركزية، لذلك قد يبدو المنتجان كأنهما منتج واحد.

لكن المفهومين ليسا متطابقين تمامًا.

تتحكم المحفظة في صلاحية التوقيع.

أما متصفح التطبيقات اللامركزية فيتحكم في طريقة زيارة المستخدم لمواقع Web3 والتفاعل معها.

يمكن أن توجد محفظة من دون متصفح تطبيقات لامركزية، إذ يظل بإمكان المستخدمين إرسال الأصول أو توقيع المعاملات عبر واجهات أخرى.

أما متصفح التطبيقات اللامركزية فيحتاج عادةً إلى اتصال بمحفظة، لأنه لا يستطيع الموافقة على إجراءات البلوكشين بمفرده.

يساعد هذا التمييز المستخدمين على فهم الجهة التي تتحمل مسؤولية الأمان.

فقد يطلب التطبيق إجراءً ويعرضه المتصفح، لكن توقيع المحفظة هو ما يجيز معاملة البلوكشين.

متصفح التطبيقات اللامركزية مقابل الاتصال بأسلوب WalletConnect

يفتح بعض المستخدمين التطبيقات اللامركزية مباشرةً داخل المتصفح المدمج في المحفظة، بينما يربط آخرون محفظة بتطبيق خارجي عبر بروتوكول اتصال آمن.

تصف وثائق WalletConnect Sign API الجلسات بين المحفظة والتطبيق اللامركزي، والتي تتيح الوصول إلى حسابات البلوكشين لتوقيع المعاملات أو الرسائل عبر نقل JSON-RPC عن بُعد.

يتيح هذا النوع من الاتصال للمستخدم فتح تطبيق لامركزي على جهاز أو متصفح والموافقة على إجراءات المحفظة من بيئة محفظة أخرى.

فعلى سبيل المثال، قد يتصفح المستخدم تطبيقًا لامركزيًا على جهاز كمبيوتر مكتبي، بينما يؤكد المعاملة في محفظة هاتف محمول.

وقد يكون ذلك ملائمًا لأن المحفظة لا تحتاج إلى متصفح كامل مدمج فيها.

لكن المقابل هو ضرورة التحقق من طلب الجلسة بعناية.

ينبغي أن يعرض طلب الاتصال اسم التطبيق اللامركزي ونطاقه والشبكات المطلوبة والأساليب المطلوبة وحسابات المحفظة المعنية.

وينبغي للمستخدمين قطع اتصال الجلسات التي لم يعودوا يستخدمونها، لأن الأذونات القديمة قد تنشئ مخاطر غير ضرورية.

ما الذي يمكن للمستخدمين فعله عبر متصفح التطبيقات اللامركزية؟

يمكن للمستخدمين استخدام متصفح التطبيقات اللامركزية للوصول إلى تطبيقات التمويل اللامركزي.

ويمكنهم مبادلة التوكنات أو توفير السيولة أو اقتراض الأصول أو إقراضها أو تخزين التوكنات أو متابعة مراكزهم عندما يدعم التطبيق هذه الإجراءات.

كما يمكنهم الوصول إلى منصات NFT لسك المقتنيات الرقمية أو عرضها أو إدراجها أو تحويلها أو إدارتها.

ويمكنهم استخدام المتصفح للتصويت على مقترحات حوكمة المنظمات اللامركزية المستقلة عندما تدعم منصة الحوكمة التصويت باستخدام المحافظ.

كما يمكنهم لعب ألعاب البلوكشين التي تستخدم المحافظ للأصول أو الحسابات أو اقتصادات اللعب.

ويمكنهم فتح مستكشفات البلوكشين وأدوات المحافظ الاستثمارية وتطبيقات الهوية والبروتوكولات الاجتماعية وواجهات الجسور ومنصات إطلاق التوكنات ولوحات بيانات السلسلة.

كما يمكنهم توقيع رسائل لإثبات ملكية المحفظة من دون إرسال معاملة على السلسلة.

تعتمد الميزات الدقيقة على المحفظة والشبكة والتطبيق والجهاز والمعايير المدعومة.

ولا يعني متصفح التطبيقات اللامركزية أن كل تطبيق لامركزي آمن أو مشروع.

فهو أداة للوصول فحسب، لذا ينبغي للمستخدمين تقييم كل تطبيق بعناية.

اتصالات المحافظ في متصفح التطبيقات اللامركزية

تتمثل الخطوة الأولى لاستخدام تطبيقات لامركزية كثيرة في ربط محفظة.

يتيح ربط المحفظة عادةً للتطبيق رؤية عنوان المحفظة العام للمستخدم وطلب تفاعلات لاحقة.

ولا يمنح ربط المحفظة التطبيق عادةً إذنًا بنقل الأصول بمفرده.

لكن الإجراءات اللاحقة، مثل الموافقة على التوكنات أو توقيع المعاملات أو منح الأذونات، قد تنشئ مخاطر فعلية على الأصول.

لذلك ينبغي للمستخدمين عدم اعتبار ربط المحفظة مساويًا لتحويل الأصول.

بل عليهم قراءة كل مطالبة على حدة.

ينبغي لمتصفح التطبيقات اللامركزية عرض الحساب المتصل والشبكة النشطة بوضوح.

وعند توفر محافظ متعددة في بيئة المتصفح، يساعد معيار اكتشاف مزودي المحافظ المتعددين المحقون في EIP-6963 التطبيقات اللامركزية على اكتشاف مزودي المحافظ المتعددين بطريقة أكثر تنظيمًا.

وهذا مهم لأن المستخدمين قد يملكون أكثر من محفظة أو مزود متاح في الوقت نفسه.

تقلل عملية الاتصال الأكثر أمانًا الالتباس بشأن المحفظة المستخدمة في المعاملة.

توقيع الرسائل في متصفح التطبيقات اللامركزية

قد يطلب متصفح التطبيقات اللامركزية من المحفظة توقيع رسالة.

يمكن استخدام توقيع الرسائل لتسجيل الدخول أو إثبات ملكية المحفظة أو الموافقات خارج السلسلة أو التصويت في المنظمات اللامركزية المستقلة أو التحقق من القوائم المسموح بها أو إنشاء الجلسات.

ولا يكون توقيع الرسائل آمنًا دائمًا أو بلا عواقب.

فقد تجيز بعض التوقيعات إجراءات مهمة، وفق طريقة استخدام التطبيق أو العقد الذكي لها.

صُمم معيار EIP-712 للبيانات المنظمة المهيكلة لجعل بعض البيانات الموقعة أكثر تنظيمًا ووضوحًا للمستخدمين والتطبيقات.

تكتسب قابلية قراءة التوقيع أهميتها لأن على المستخدمين فهم ما يوافقون عليه قبل التوقيع.

ينبغي التعامل بحذر مع الرسائل المبهمة المليئة ببيانات غير مقروءة.

ينبغي للمستخدمين تجنب توقيع الرسائل من مواقع غير مألوفة، خصوصًا إذا تضمنت إشارات إلى الموافقات أو التصاريح أو التفويضات أو الطلبات أو تحويل الأصول.

يمكن لمتصفح التطبيقات اللامركزية المساعدة عبر عرض مطالبات توقيع واضحة، لكن على المستخدمين قراءتها بعناية أيضًا.

الموافقة على التوكنات في متصفح التطبيقات اللامركزية

الموافقة على التوكن إذن يسمح لعقد ذكي بإنفاق توكن المستخدم حتى مبلغ معين.

تشيع الموافقات في DeFi، لأن العقد الذكي قد يحتاج إلى إذن قبل مبادلة توكن أو تخزينه أو إقراضه أو نقله لتنفيذ الإجراء الذي اختاره المستخدم.

يكمن الخطر في احتمال إساءة استخدام عقد خبيث أو مخترق للموافقة.

وتُعد الموافقات غير المحدودة خطرة خصوصًا، لأنها قد تسمح للعقد بإنفاق كمية كبيرة من التوكنات حتى إلغاء الموافقة أو تغييرها.

ينبغي لمتصفح التطبيقات اللامركزية توضيح الموافقات عبر عرض التوكن وعقد الجهة المنفقة ومبلغ الموافقة والشبكة.

وينبغي للمستخدمين عدم الموافقة على استخدام التوكنات لعقود مجهولة.

وينبغي لهم استخدام موافقات محدودة متى كان ذلك عمليًا.

كما ينبغي لهم مراجعة الموافقات القديمة بانتظام وإلغاء الأذونات التي لم يعودوا بحاجة إليها.

تعتمد هجمات كثيرة لاستنزاف المحافظ على موافقة المستخدمين أو توقيعهم على شيء لم يفهموه بالكامل.

اختيار الشبكة في متصفح التطبيقات اللامركزية

تعمل التطبيقات اللامركزية غالبًا على شبكات بلوكشين محددة.

وقد يحتاج المتصفح إلى تبديل الشبكة قبل أن يتمكن المستخدم من التفاعل مع التطبيق على النحو الصحيح.

فعلى سبيل المثال، قد يدعم التطبيق بلوكشينًا واحدًا من الطبقة الأولى أو حل Layer 2 واحدًا أو عدة شبكات متوافقة مع EVM.

إذا كانت المحفظة متصلة بالشبكة الخطأ، فقد تفشل المعاملة أو يعرض التطبيق بيانات غير صحيحة.

ينبغي لمتصفح التطبيقات اللامركزية الجيد عرض الشبكة النشطة بوضوح.

وينبغي أن يحذر المستخدمين قبل تبديل الشبكات أو إضافة إعداد شبكة جديد.

وينبغي للمستخدمين توخي الحذر عندما يطلب موقع إضافة شبكة مجهولة، إذ قد تربك إعدادات الشبكة الخبيثة تتبع الأصول أو مراجعة المعاملات.

ينبغي التحقق من أسماء الشبكات ومعرفات السلاسل وعناوين URL لـRPC وروابط مستكشفات البلوكشين عند ظهور طلب غير معتاد.

ويُعد اختيار الشبكة الصحيحة جزءًا أساسيًا من استخدام التطبيقات اللامركزية بأمان.

اتصالات RPC وبيانات البلوكشين

غالبًا ما تقرأ متصفحات التطبيقات اللامركزية والتطبيقات نفسها بيانات البلوكشين عبر اتصالات RPC.

تشرح وثائق واجهة JSON-RPC من Ethereum كيفية تفاعل التطبيقات مع عملاء Ethereum لقراءة البيانات وإرسال المعاملات.

يساعد RPC التطبيق على التحقق من الأرصدة وتقدير رسوم الغاز وقراءة حالة العقد وإرسال المعاملات الموقعة وعرض نتائج المعاملات.

إذا كانت نقطة نهاية RPC بطيئة أو غير متاحة، فقد يعرض المتصفح بيانات قديمة أو طلبات فاشلة.

وإذا كان مصدر RPC غير موثوق، فقد يتلقى المستخدمون بيانات مضللة حول الأرصدة أو حالة الشبكة أو محاكاة المعاملات.

لا يعني هذا أن كل مستخدم يحتاج إلى تشغيل عقدة.

بل يعني أن على المستخدمين والمطورين فهم اعتماد تصفح التطبيقات اللامركزية على بنية تحتية موثوقة.

وقد يرغب المستخدمون في المعاملات عالية القيمة في تأكيد المعلومات المهمة من أكثر من مصدر بيانات موثوق.

مخاطر أمنية لمتصفحات التطبيقات اللامركزية

تواجه متصفحات التطبيقات اللامركزية مخاطر أمنية كثيرة لأنها تقع بين المستخدمين والمحافظ والمواقع والعقود الذكية.

وأكبر هذه المخاطر هو التصيد، حيث ينتحل موقع مزيف هوية تطبيق معروف ويخدع المستخدمين لربط محافظهم أو توقيع معاملة خبيثة.

ومن المخاطر الأخرى استنزاف المحافظ، إذ يطلب التطبيق الخبيث موافقة أو توقيعًا يتيح للمهاجم نقل الأصول.

والخطر الثالث هو ادعاءات التوكنات أو NFTs المزيفة التي تضغط على المستخدمين للتحرك بسرعة.

والخطر الرابع هو النوافذ المنبثقة أو عمليات إعادة التوجيه أو نتائج البحث الخبيثة التي تنقل المستخدمين إلى مواقع مستنسخة.

والخطر الخامس هو غموض بيانات المعاملة الذي يخفي ما يوافق عليه المستخدم فعليًا.

والخطر السادس اختراق الواجهة الأمامية، حيث يُهاجم موقع تطبيق حقيقي ويبدأ بعرض شيفرة ضارة حتى إن لم يتغير العقد الذكي نفسه.

يركز مشروع OWASP لأمن محافظ Web3 على تحسين أمن المحافظ من خلال المعايير وإرشادات المخاطر والاختبار.

وهذا مهم لأن تصميم متصفح التطبيقات اللامركزية ينبغي أن يراعي أمان المحافظ ووضوح المعاملات والدفاع ضد المواقع الخبيثة.

كيفية استخدام متصفح التطبيقات اللامركزية بأمان

ينبغي للمستخدمين البدء بفتح التطبيقات اللامركزية عبر الروابط الرسمية أو الإشارات المرجعية أو المصادر الموثقة فقط.

وينبغي لهم تجنب النقر على الروابط العشوائية المنشورة في وسائل التواصل الاجتماعي أو الرسائل المباشرة أو التعليقات أو حسابات الدعم المزيفة.

وينبغي لهم التحقق من النطاق بعناية قبل ربط المحفظة.

وينبغي ألا يربطوا محفظة إلا عندما يفهمون سبب حاجة التطبيق إلى الوصول إليها.

وينبغي لهم قراءة كل مطالبة تتعلق بمعاملة أو توقيع قبل الموافقة عليها.

وينبغي لهم تجنب الموافقات غير المحدودة ما لم يفهموا مخاطرها ويثقوا بتصميم العقد.

وينبغي لهم فصل الحيازات الكبيرة طويلة الأجل عن المحافظ المستخدمة للتصفح اليومي للتطبيقات اللامركزية.

وينبغي لهم قطع اتصال الجلسات غير المستخدمة وإلغاء الموافقات القديمة عند انتفاء الحاجة إليها.

وينبغي لهم تجربة التطبيقات الجديدة بمبالغ صغيرة قبل استخدام أموال كبيرة.

وينبغي ألا يُدخلوا مطلقًا عبارة الاسترداد أو المفتاح الخاص أو عبارة الاستعادة في متصفح أو موقع للتطبيقات اللامركزية.

أذونات متصفح التطبيقات اللامركزية

تُعد الأذونات من أهم المفاهيم في متصفح التطبيقات اللامركزية.

قد يطلب التطبيق عرض عناوين المحافظ أو طلب التوقيعات أو اقتراح المعاملات أو تبديل الشبكات أو إضافة توكنات أو شبكات أو إنشاء جلسات.

ولكل إذن مستوى مختلف من المخاطر.

عادةً ما ينطوي عرض عنوان عام على مخاطر أقل من الموافقة لعقد على إنفاق التوكن.

وقد يكون توقيع رسالة لتسجيل الدخول أقل خطورة من توقيع تصريح يجيز نقل التوكنات.

وقد يكون تبديل الشبكة أقل خطورة من إضافة إعدادات RPC مجهولة.

وقد تكون الموافقة لعقد خطرة إذا كان خبيثًا أو تعرض للاختراق لاحقًا.

ينبغي للمستخدمين عدم الموافقة على الأذونات تلقائيًا لمجرد أن التطبيق يبدو احترافيًا.

ينبغي لمتصفح التطبيقات اللامركزية المصمم جيدًا الفصل بين طلبات الاتصال منخفضة المخاطر وأذونات الأصول عالية المخاطر.

يساعد تصميم الأذونات الواضح المستخدمين على عدم التعامل مع كل مطالبة للمحفظة باعتبارها النوع نفسه من الإجراءات.

متصفح التطبيقات اللامركزية وDeFi

يُعد DeFi أحد الأسباب الأكثر شيوعًا لاستخدام متصفح التطبيقات اللامركزية.

قد تشمل تطبيقات DeFi مبادلة التوكنات والإقراض والاقتراض والتخزين واستراتيجيات العائد ومجمعات السيولة والمشتقات وأدوات المحافظ الاستثمارية.

قد تنطوي هذه الأنشطة على مخاطر العقود الذكية والسوق والتصفية والانزلاق السعري وOracle والموافقة على التوكنات.

ينبغي لمتصفح التطبيقات اللامركزية مساعدة المستخدمين على رؤية تفاصيل إجراء DeFi قبل التوقيع.

وعند المبادلة، ينبغي للمستخدمين مراجعة توكن الإدخال وتوكن الناتج وأثر السعر وسماحية الانزلاق السعري والرسوم والمسار وعنوان المستلم.

وعند الإقراض أو الاقتراض، ينبغي لهم مراجعة الضمانات والدين ومعدل الفائدة ومؤشر الصحة وعتبة التصفية وشروط السداد.

وعند التخزين، ينبغي لهم مراجعة فترات القفل وقواعد المكافآت وتأخيرات السحب وأذونات العقد.

تسهل متصفحات التطبيقات اللامركزية الوصول إلى DeFi، لكنها لا تلغي مخاطر التمويل اللامركزي.

متصفح التطبيقات اللامركزية وNFT

يستخدم محبو NFT متصفحات التطبيقات اللامركزية لسك التوكنات غير القابلة للاستبدال أو عرضها أو شرائها أو إدراجها أو تحويلها أو إدارتها.

قد تتضمن إجراءات NFT موافقات تتيح لسوق أو عقد تحويل NFTs محددة أو مجموعة كاملة.

ينبغي للمستخدمين الحذر من طلبات set-approval-for-all، إذ قد تسمح للعقد بنقل كل NFT في مجموعة.

ينبغي لمتصفح التطبيقات اللامركزية توضيح المجموعة والعقد والجهة المشغلة المعنية بموافقة NFT.

وينبغي للمستخدمين تجنب روابط السك المجاني أو ادعاءات إيردروب المفاجئة القادمة من مصادر مجهولة.

كما ينبغي لهم الحذر من مواقع NFT المزيفة التي تنسخ الأعمال الفنية أو العلامة التجارية أو أسماء المجموعات.

قد تعتمد البيانات الوصفية لـNFT والإتاوات والملكية والإدراجات على عدة عقود ذكية وخدمات خارج السلسلة.

قد يعرض متصفح التطبيقات اللامركزية الواجهة، لكن يظل على المستخدمين التحقق من العقد وتفاصيل المعاملة.

متصفح التطبيقات اللامركزية والتصويت في المنظمات اللامركزية المستقلة

يُعد التصويت في المنظمات اللامركزية المستقلة حالة استخدام شائعة أخرى لمتصفحات التطبيقات اللامركزية.

قد يفتح المستخدم منصة حوكمة ويربط محفظة ويراجع مقترحًا ويدلي بصوته عبر توقيع أو معاملة على السلسلة.

تُجرى بعض تصويتات المنظمات عبر توقيعات خارج السلسلة، بينما تُنفذ أخرى مباشرةً عبر العقود الذكية.

ينبغي للمستخدمين فهم ما إذا كان التصويت يتطلب رسوم غاز، وما إذا كان ملزمًا، وما إذا كان قد يؤدي إلى تغييرات في الخزانة أو البروتوكول.

ينبغي لمتصفح التطبيقات اللامركزية مساعدة المستخدمين على تأكيد المقترح وخيار التصويت وعنوان المحفظة والشبكة ونوع التوقيع.

ينبغي عدم التعامل باستخفاف مع توقيعات الحوكمة، لأنها قد تؤثر في قرارات البروتوكول الفعلية.

كما ينبغي للمستخدمين الانتباه إلى روابط الحوكمة المزيفة التي تنتحل صفحات المقترحات الرسمية.

في أنظمة المنظمات اللامركزية المستقلة، يصبح المتصفح جزءًا من تجربة الحوكمة لأنه المكان الذي يقرأ فيه الناخبون خياراتهم ويوقعونها ويرسلونها.

متصفح التطبيقات اللامركزية واستخدام الكريبتو على الهاتف المحمول

تُدمج متصفحات تطبيقات لامركزية كثيرة في تطبيقات محافظ الهواتف المحمولة، لأن المستخدمين غالبًا ما يديرون عملاتهم المشفرة عبر الهواتف.

يسهل التصفح عبر الهاتف لأن المحفظة والمتصفح وشاشة التوقيع موجودة في مكان واحد.

لكن قد تجعل شاشات الهاتف قراءة تفاصيل المعاملات كاملةً أصعب.

وقد تخفي الشاشات الصغيرة عناوين العقود الطويلة والنطاقات الكاملة ومبالغ الموافقة وبيانات الرسائل المعقدة.

ينبغي للمستخدمين التمهل عند مراجعة مطالبات محفظة الهاتف.

وينبغي لهم تجنب استخدام متصفحات التطبيقات اللامركزية عبر شبكات Wi-Fi غير الآمنة عند التعامل مع أصول ذات قيمة.

وينبغي لهم تحديث تطبيقات المحافظ وحماية أجهزتهم بأقفال شاشة قوية.

كما ينبغي لهم الحذر من هجمات الحافظة والتطبيقات المزيفة والروابط الخبيثة التي تُفتح من تطبيقات المراسلة.

يفيد التصفح عبر الهاتف، لكن لا ينبغي أن تحل سهولة الاستخدام محل المراجعة المتأنية.

متصفح التطبيقات اللامركزية واستخدام الكريبتو على أجهزة الكمبيوتر

غالبًا ما يعتمد تصفح التطبيقات اللامركزية على أجهزة الكمبيوتر على إضافات المتصفح أو بروتوكولات ربط المحافظ أو واجهات ويب متصلة بالمحافظ.

قد تسهل الشاشات الكبيرة فحص التفاصيل ومقارنة عناوين العقود وفتح مستكشفات البلوكشين.

لكن بيئات أجهزة الكمبيوتر تواجه مخاطر أيضًا من الإضافات الخبيثة والتنزيلات المزيفة والبرمجيات الضارة والمواقع المستنسخة.

ينبغي للمستخدمين تجنب تثبيت إضافات متصفح مجهولة، لأن الإضافة غير الآمنة قد تقرأ الصفحات أو تعدل المحتوى أو تتدخل في نشاط المحفظة.

وينبغي لهم تحديث المتصفحات وفصل تصفح الكريبتو عن الأنشطة الخطرة على الإنترنت متى أمكن.

وينبغي لهم حفظ إشارات مرجعية للتطبيقات اللامركزية التي يزورونها كثيرًا.

وينبغي لهم التحقق من تطابق مطالبة المحفظة مع الإجراء الظاهر في صفحة التطبيق.

يوفر التصفح عبر الكمبيوتر إمكانات كبيرة، لكنه يتطلب عادات قوية لأمن الأجهزة.

ميزات متصفح التطبيقات اللامركزية الجيد

ينبغي أن يعرض متصفح التطبيقات اللامركزية الجيد عنوان المحفظة الحالية بوضوح.

وينبغي أن يعرض شبكة البلوكشين النشطة بوضوح.

وينبغي أن يحذر المستخدمين عندما يطلب التطبيق موافقة خطرة.

وينبغي أن يجعل فهم معلومات محاكاة المعاملات أو معاينتها سهلًا متى توفرت.

وينبغي أن يساعد المستخدمين على اكتشاف النطاقات المشبوهة والروابط المزيفة والمواقع المعروفة بخبثها.

وينبغي أن يتيح للمستخدمين إدارة المواقع المتصلة وقطع الجلسات.

وينبغي أن يدعم مطالبات توقيع واضحة، خصوصًا للرسائل المنظمة.

وينبغي أن يدعم شبكات متعددة من دون إرباك المستخدمين بشأن مكان وجود الأصول.

وينبغي ألا يخفي التفاصيل الأساسية خلف شاشات تأكيد مبهمة.

وينبغي أن يجعل السلوك الآمن أسهل من السلوك غير الآمن.

قيود متصفحات التطبيقات اللامركزية

لا يستطيع متصفح التطبيقات اللامركزية جعل كل تطبيق لامركزي آمنًا.

ولا يستطيع ضمان خلو العقد الذكي من الأخطاء.

ولا يستطيع ضمان أن للتوكن قيمة أو سيولة فعلية.

ولا يستطيع دائمًا اكتشاف موقع تصيد جديد فور إنشائه.

ولا يستطيع التراجع عن معاملة بعد تأكيدها على السلسلة.

ولا يستطيع حماية المستخدمين الذين يُدخلون عبارات الاسترداد في مواقع مزيفة.

ولا يستطيع شرح كل تفاعل معقد مع العقود بلغة بسيطة بالكامل.

ولا يستطيع إزالة مخاطر السوق أو الجسور أو Oracle أو الحوكمة أو التصفية.

ينبغي للمستخدمين التعامل مع متصفح التطبيقات اللامركزية بوصفه واجهة مفيدة، لا درع حماية شاملًا.

ويجمع المستخدمون الأكثر أمانًا بين الأدوات الجيدة والعادات المتأنية.

أخطاء شائعة عند استخدام متصفح التطبيقات اللامركزية

من الأخطاء الشائعة ربط المحفظة بكل موقع من دون التحقق من النطاق.

ومنها الموافقة لعقود مجهولة على إنفاق غير محدود للتوكنات.

والخطأ الثالث توقيع رسائل غير مقروءة لأن الموقع يقول إن ذلك مطلوب.

والخطأ الرابع استخدام المحفظة نفسها للتخزين طويل الأجل وتجارب التطبيقات اللامركزية الخطرة.

والخطأ الخامس تجاهل الشبكة النشطة قبل إرسال معاملة.

والخطأ السادس الوثوق بتطبيق لمجرد ظهوره في نتائج البحث.

والخطأ السابع ترك جلسات المحافظ القديمة متصلة لأشهر.

والخطأ الثامن النقر على روابط إيردروب أو سك أو مكافآت مزيفة.

والخطأ التاسع افتراض أن الشعار المألوف يثبت أن الموقع رسمي.

والخطأ العاشر التسرع في فترات ضغط السوق، حين ينشر المهاجمون الروابط الخبيثة بكثرة.

كيف يصمم المطورون توافق التطبيقات مع متصفحات التطبيقات اللامركزية؟

ينبغي لمطوري التطبيقات اللامركزية إنشاء واجهات تعمل بوضوح عبر متصفحات المحافظ ومتصفحات أجهزة الكمبيوتر وتدفقات الاتصال عبر الهاتف.

وينبغي لهم استخدام واجهات المزودين القياسية متى أمكن.

وينبغي لهم دعم الاكتشاف الواضح للمحافظ كي يتمكن المستخدمون من اختيار المحفظة الصحيحة.

وينبغي لهم تجنب إجبار المستخدمين على طريقة اتصال واحدة عندما تتوفر خيارات أكثر أمانًا.

وينبغي لهم عرض تفاصيل المعاملة قبل فتح مطالبة المحفظة.

وينبغي لهم تسمية الموافقات والتوقيعات وتبديل الشبكات بلغة واضحة.

وينبغي لهم التعامل بسلاسة مع المعاملات المرفوضة، إذ يحق للمستخدمين إلغاؤها.

وينبغي لهم حماية المستخدمين من توقيع طلبات قديمة أو طلبات على سلسلة خاطئة أو أذونات غير متوقعة.

وينبغي لهم اختبار التطبيق على الهاتف والكمبيوتر، لأن سلوك متصفح التطبيقات اللامركزية قد يختلف بحسب الجهاز.

يحسن التوافق الجيد مع متصفحات التطبيقات اللامركزية الوصول والأمان معًا.

متصفح التطبيقات اللامركزية وشفافية العقود الذكية

يتيح متصفح التطبيقات اللامركزية الوصول إلى واجهة أمامية، لكن العقد الذكي وراء التطبيق هو موضع وجود كثير من القواعد المهمة.

ينبغي للمستخدمين التحقق مما إذا كان التطبيق ينشر عناوين عقود موثقة ووثائق.

وينبغي لهم الحذر عندما يخفي التطبيق معلومات العقود أو يجعل فحص الأذونات صعبًا.

ينبغي للمطورين ربط المستخدمين بعناوين العقود الرسمية والتدقيقات والوثائق وشروح المخاطر متى أمكن.

تساعد الشفافية المستخدمين على مقارنة ما تقوله الواجهة بما يستطيع العقد الذكي فعله فعليًا.

لكن الشفافية لا تضمن الأمان، إذ قد لا يتمكن المستخدمون من قراءة الشيفرة.

ولهذا قد تفيد الشروح بلغة واضحة والمطالبات الصريحة والمراجعة الأمنية من جهات خارجية.

يكون متصفح التطبيقات اللامركزية أكثر فائدة عندما يربط المستخدمين بأنظمة عقود ذكية شفافة وموثقة جيدًا.

متصفح التطبيقات اللامركزية والخصوصية

قد تكشف متصفحات التطبيقات اللامركزية معلومات تتعلق بالخصوصية إذا ربط المستخدمون المحفظة نفسها بمواقع كثيرة.

قد يكشف عنوان المحفظة العام أرصدة التوكنات وNFT وسجل المعاملات وأصوات المنظمات اللامركزية المستقلة وأنشطة DeFi.

وقد تجمع المواقع أيضًا بيانات الويب المعتادة، مثل عنوان IP وتفاصيل الجهاز وملفات تعريف الارتباط وسلوك التصفح.

وعندما تُجمع هوية المحفظة مع تتبع الويب، قد يفقد المستخدمون قدرًا من الخصوصية يفوق توقعاتهم.

ينبغي للمستخدمين المهتمين بالخصوصية التفكير في فصل المحافظ حسب الغرض.

فقد يستخدمون محفظة للهوية العامة وأخرى للاستخدام اليومي للتطبيقات اللامركزية وثالثة للتخزين طويل الأجل.

كما ينبغي لهم فهم أن ربط المحفظة بتطبيق لامركزي قد يكشف العنوان حتى قبل توقيع معاملة.

ينبغي لمتصفح التطبيقات اللامركزية توضيح الموافقة على ربط المحفظة، لأن ظهور العنوان جزء من خصوصية المستخدم.

مستقبل متصفحات التطبيقات اللامركزية

من المرجح أن تصبح متصفحات التطبيقات اللامركزية أسهل استخدامًا مع تحسن محافظ العملات المشفرة وتجريد الحسابات ومحاكاة المعاملات وأدوات أمن Web3.

قد تعرض المتصفحات المستقبلية معاينات أوضح للمعاملات بلغة مفهومة.

وقد تحذر المستخدمين من الموافقات المشبوهة قبل توقيعها.

وقد تدعم أذونات جلسات أكثر أمانًا، مع حدود للمدة والمبلغ والوصول إلى العقود.

وقد تسهل فهم النشاط عبر السلاسل من دون إخفاء المخاطر.

وقد تستخدم معايير أقوى لاكتشاف المحافظ ليتمكن المستخدمون من اختيار المزودين بوضوح أكبر.

كما قد تدعم استردادًا أفضل ومفاتيح مرور وحدودًا للإنفاق وتدفقات معاملات أكثر أمانًا على الهواتف.

الهدف طويل الأجل هو جعل تصفح التطبيقات اللامركزية بسيطًا من دون تشجيع المستخدمين على الإهمال.

ينبغي للتصميم الجيد تقليل العوائق التقنية مع احترام أهمية الحفظ الذاتي.

ومع دخول مزيد من المستخدمين إلى الكريبتو، ستظل متصفحات التطبيقات اللامركزية بوابة مهمة للوصول إلى التطبيقات اللامركزية.

الأسئلة الشائعة

ما متصفح التطبيقات اللامركزية ببساطة؟

هو متصفح يدعم العملات المشفرة ويتيح للمستخدمين فتح التطبيقات اللامركزية وربطها بمحفظة بلوكشين.

فيمَ يُستخدم متصفح التطبيقات اللامركزية؟

يُستخدم للوصول إلى DeFi وNFT والتصويت في المنظمات اللامركزية المستقلة وألعاب البلوكشين ومبادلة التوكنات والتخزين وأدوات المحافظ الاستثمارية وتطبيقات Web3 الأخرى.

هل متصفح التطبيقات اللامركزية هو نفسه المحفظة؟

لا. تدير المحفظة المفاتيح والتوقيعات، بينما يفتح متصفح التطبيقات اللامركزية تطبيقات Web3 ويربطها بالمحفظة.

هل يمنح ربط المحفظة التطبيق وصولًا إلى أموالي؟

يكشف ربط المحفظة عادةً العنوان العام، لكن الموافقات أو التوقيعات اللاحقة قد تنشئ مخاطر على الأموال.

هل يمكن اختراق متصفح التطبيقات اللامركزية؟

قد تتعرض بيئة المتصفح أو الموقع أو الجهاز أو المحفظة للهجوم، لذا ينبغي للمستخدمين تحديث البرامج وتجنب الروابط المشبوهة.

ما أكبر مخاطر متصفح التطبيقات اللامركزية؟

أكبر خطر هو توقيع معاملة أو موافقة خبيثة تسمح للمهاجم بنقل الأصول.

هل ينبغي استخدام محفظة واحدة لكل التطبيقات اللامركزية؟

قد يقلل استخدام محافظ منفصلة للتصفح والهوية العامة والتخزين طويل الأجل المخاطر ويحسن الخصوصية.

ما الموافقة على التوكن؟

تمنح الموافقة عقدًا ذكيًا إذنًا بإنفاق توكن من محفظة المستخدم حتى مبلغ محدد.

لماذا يطلب مني متصفح التطبيقات اللامركزية تبديل الشبكات؟

قد يطلب التطبيق تبديل الشبكة لأن عقوده الذكية تعمل على شبكة بلوكشين محددة.

هل تقتصر متصفحات التطبيقات اللامركزية على Ethereum؟

لا. قد تدعم متصفحات التطبيقات اللامركزية شبكات بلوكشين عديدة، بحسب المحفظة والمزود وتصميم التطبيق.

ما الذي ينبغي التحقق منه قبل التوقيع في متصفح التطبيقات اللامركزية؟

ينبغي التحقق من النطاق وعنوان المحفظة والشبكة والعقد والتوكن ومبلغ الموافقة والإجراء الخاص بالمعاملة ورسوم الغاز ورسالة التوقيع.

هل يستطيع متصفح التطبيقات اللامركزية التراجع عن معاملة خاطئة؟

لا. لا يمكن عادةً لمتصفح التطبيقات اللامركزية التراجع عن معاملة بلوكشين مؤكدة.

الخاتمة

يُعد متصفح التطبيقات اللامركزية بوابة أساسية إلى التطبيقات اللامركزية، لأنه يربط مواقع Web3 بمحافظ البلوكشين والعقود الذكية.

ويساعد المستخدمين على تصفح منصات DeFi وأدوات NFT وصفحات التصويت في المنظمات اللامركزية المستقلة وألعاب البلوكشين وتطبيقات الكريبتو الأخرى ضمن بيئة متصلة بمحفظة.

وتتمثل فائدته الأساسية في تسهيل الاستخدام، إذ يستطيع المستخدم فتح تطبيق لامركزي وربط محفظة ومراجعة مطالبة والموافقة على إجراء على السلسلة ضمن تدفق واحد.

أما الخطر الأساسي فيكمن في أن سهولة الاستخدام قد تدفع المستخدمين إلى الموافقة على معاملات خطرة بسرعة مفرطة.

ينبغي لمتصفح التطبيقات اللامركزية توضيح اتصالات المحافظ وتوقيع الرسائل والموافقة على التوكنات وتبديل الشبكات وتفاصيل المعاملات بطريقة مفهومة.

وينبغي للمستخدمين تذكر أن متصفح التطبيقات اللامركزية واجهة، لا ضمانًا للأمان.

يتطلب الاستخدام الآمن التحقق من الروابط الرسمية وقراءة المطالبات وتقييد الموافقات وفصل المحافظ ومراجعة الأذونات وتجنب كشف عبارة الاسترداد.

ومع انتشار تطبيقات الكريبتو، ستواصل متصفحات التطبيقات اللامركزية تشكيل طريقة تفاعل الناس مع التمويل اللامركزي وNFT والمنظمات اللامركزية المستقلة والألعاب والخدمات على السلسلة.

أفضل تجربة لمتصفح التطبيقات اللامركزية هي التي تسهل استخدام Web3 مع إبقاء المستخدمين واعين للمخاطر الكامنة وراء كل توقيع.