Scrypt

ما هو Scrypt؟

Scrypt خوارزمية تشفير كثيفة الذاكرة تُستخدم لاشتقاق المفاتيح المعتمدة على كلمات المرور، وكذلك في تعدين العملات المشفرة القائم على إثبات العمل.

في عالم الكريبتو، يُعرف Scrypt خصوصاً بأنه خوارزمية التعدين بإثبات العمل التي تستخدمها Litecoin وعدة شبكات بلوكشين مرتبطة بها.

صمّم Colin Percival خوارزمية Scrypt في الأصل بوصفها دالة لاشتقاق المفاتيح اعتماداً على كلمة مرور، بهدف زيادة تكلفة الهجمات واسعة النطاق باستخدام الأجهزة.

يوضح الوصف الرسمي لخوارزمية scrypt في RFC 7914 أن Scrypt تشتق مفتاحاً سرياً واحداً أو أكثر من سلسلة سرية، وتعتمد على دوال كثيفة الذاكرة.

تكمن الفكرة الأساسية وراء Scrypt في أن المهاجم يحتاج إلى قدرة حاسوبية وكمية كبيرة من الذاكرة.

وهذا ما يميز Scrypt عن العديد من دوال التجزئة البسيطة التي يمكن حسابها بسرعة كبيرة وباستخدام قدر قليل من الذاكرة.

في تعدين إثبات العمل، تُستخدم Scrypt لإلزام المعدّنين بإجراء عمليات حسابية متكررة قبل أن يتمكنوا من إنشاء كتلة صالحة.

أما في أمن كلمات المرور، فتُستخدم Scrypt لزيادة تكلفة كل محاولة تخمين على المهاجم الذي سرق تجزئات كلمات المرور.

تعريف مبسط لـ Scrypt

Scrypt خوارزمية كثيفة الذاكرة تتطلب قدرة معالجة وذاكرة لإجراء الحسابات.

في تعدين العملات المشفرة، تساعد Scrypt المعدّنين على إثبات أنهم بذلوا موارد لتأمين الشبكة.

وفي أمن المحافظ وكلمات المرور، يمكن أن تساعد Scrypt في تحويل كلمات المرور إلى مفاتيح تشفيرية بطريقة تبطئ هجمات القوة الغاشمة.

Scrypt ليست عملة أو محفظة أو بلوكشين أو منصة تداول.

بل هي خوارزمية يمكن استخدامها ضمن أنظمة الكريبتو.

عندما يقال إن عملة ما «تعتمد على Scrypt»، فالمقصود عادةً أن الشبكة تستخدم Scrypt ضمن عملية التعدين بإثبات العمل.

وعندما يقول المطورون إنهم يستخدمون Scrypt لتجزئة كلمات المرور، فالمقصود عادةً استخدامها كدالة لاشتقاق المفاتيح لحماية كلمات المرور المخزنة أو البيانات المشفرة.

أهمية Scrypt في عالم الكريبتو

تكتسب Scrypt أهميتها لأنها أثّرت في تصميم التعدين لعدد من العملات المشفرة القائمة على إثبات العمل.

تستخدم Bitcoin خوارزمية SHA-256 لإثبات العمل، بينما تستخدم Litecoin خوارزمية Scrypt.

تنص الوثائق الرسمية لإثبات العمل في Litecoin على أن Litecoin تستخدم إثبات العمل بخوارزمية Scrypt مع المعلمات N=1024 وr=1 وp=1.

جعل هذا الخيار تصميم تعدين Litecoin مختلفاً عن التعدين باستخدام SHA-256.

كان تعدين Scrypt في بداياته أكثر حساسية للذاكرة من تعدين SHA-256، ما أثّر في نوع الأجهزة التي يستخدمها المعدّنون.

في البداية، وُصفت Scrypt كثيراً بأنها أكثر مقاومة لأجهزة التعدين المتخصصة.

لكن مع مرور الوقت، طُوّرت أجهزة متخصصة لتعدين Scrypt، لذلك لا ينبغي وصفها بأنها مقاومة لأجهزة ASIC بشكل دائم.

والأدق أن Scrypt صُممت لزيادة تكلفة الهجمات باستخدام الأجهزة المخصصة عبر اشتراط استخدام الذاكرة، لا لجعل تطوير أجهزة تعدين متخصصة مستحيلاً إلى الأبد.

كيف تعمل Scrypt بصورة عامة؟

تستقبل Scrypt مدخلات مثل كلمة مرور أو بيانات ترويسة كتلة، ثم تعالجها عبر دالة تتطلب قدراً كبيراً من الذاكرة.

وتستخدم معلمات تتحكم في مقدار العمل الذي تنفذه وحدة المعالجة المركزية، والذاكرة، ومستوى المعالجة المتوازية.

تملأ الخوارزمية الذاكرة ببيانات شبه عشوائية.

ثم تعود إلى تلك الذاكرة مراراً بطريقة تجعل اختصار العمليات أمراً صعباً.

وهذا مهم لأن الأجهزة المتخصصة تستطيع اختبار تجزئة بسيطة وسريعة مليارات المرات.

أما الدالة الكثيفة الذاكرة فتجعل كل محاولة أكثر تكلفة، إذ يتعين على المهاجم توفير الذاكرة إلى جانب القدرة الحاسوبية.

قدمت الورقة البحثية الأصلية عن دالة scrypt الكثيفة الذاكرة فكرة استخدام دوال متسلسلة كثيفة الذاكرة لزيادة تكلفة الهجمات.

في تعدين الكريبتو، يؤثر هذا التصميم الكثيف الذاكرة في اقتصاديات أجهزة التعدين وأمن الشبكة.

ما المقصود بكثافة استخدام الذاكرة؟

تعني كثافة استخدام الذاكرة أن الخوارزمية مصممة لتتطلب قدراً كبيراً من الذاكرة كي تعمل بكفاءة.

وهذا مهم لأن الذاكرة مكلفة مادياً ويصعب توسيع نطاقها بالطريقة نفسها التي يمكن بها توسيع نطاق القدرة الحسابية الخام.

إذا حاول المهاجم تقليل استخدام الذاكرة، فمن المفترض أن تصبح الخوارزمية أبطأ أو أقل كفاءة.

وهذا ينشئ مفاضلة بين الوقت والذاكرة.

قد يوفر المعدّن أو المهاجم الذاكرة، لكنه قد يحتاج إلى وقت أطول بكثير لإنجاز العمل.

في حماية كلمات المرور، تجعل الدوال الكثيفة الذاكرة عملية كسر كلمات المرور أكثر تكلفة.

وفي تعدين إثبات العمل، يمكن أن تؤثر كثافة استخدام الذاكرة في نوع الأجهزة التي تتنافس على مكافآت الكتل.

تُعد Scrypt أحد أشهر الأمثلة المبكرة على دالة تشفيرية كثيفة الذاكرة استُخدمت في العملات المشفرة.

Scrypt بوصفها دالة لاشتقاق المفاتيح المعتمدة على كلمات المرور

أُنشئت Scrypt في الأصل بوصفها دالة لاشتقاق المفاتيح اعتماداً على كلمة مرور، لا خوارزمية لتعدين العملات المشفرة.

تأخذ دالة اشتقاق المفاتيح كلمة مرور أو قيمة سرية وتحولها إلى مفتاح تشفيري أقوى.

وهذا مفيد لأن كلمات المرور التي يختارها الأشخاص غالباً ما تكون أضعف من المفاتيح التشفيرية العشوائية.

يمكن أن تجمع Scrypt كلمة مرور مع قيمة Salt ومعلمات تحدد التكلفة لإنشاء مفتاح مشتق.

تساعد قيمة Salt على منع الهجمات القائمة على بيانات محسوبة مسبقاً، مثل هجمات جداول قوس قزح.

وتجعل معلمات التكلفة كل محاولة تخمين أكثر تكلفة.

يوضح دليل NIST لكلمات مرور الهوية الرقمية أن على الأنظمة التي تتحقق من كلمات المرور تخزينها بصيغة تقاوم الهجمات غير المتصلة بالإنترنت، واستخدام أساليب تجزئة لكلمات المرور مع Salt.

كما تتناول ورقة OWASP الإرشادية لتخزين كلمات المرور أساليب التخزين الآمن، بما في ذلك أساليب تجزئة كلمات المرور الحديثة.

Scrypt في تعدين إثبات العمل

إثبات العمل آلية إجماع يتنافس فيها المعدّنون للعثور على كتلة صالحة عبر تنفيذ عمليات حسابية.

في شبكة إثبات عمل تعتمد على Scrypt، يكرر المعدّنون إجراء حسابات مرتبطة بـ Scrypt إلى أن يعثروا على ناتج يستوفي هدف صعوبة الشبكة.

يمكن للمعدّن الفائز اقتراح كتلة، وقد يحصل على مكافآت الكتل ورسوم المعاملات وفق قواعد الشبكة.

تُعدَّل الصعوبة بمرور الوقت حتى لا يُعثر على الكتل بسرعة مفرطة أو ببطء شديد.

لا يزال تعدين Scrypt يعتمد على معدل التجزئة، وتكلفة الطاقة، وكفاءة الأجهزة، وصعوبة الشبكة، وسعر العملة.

تكون فرص المعدّن الذي يستخدم أجهزة Scrypt أسرع وأكثر كفاءة في العثور على الكتل أفضل.

لذلك، فالتعدين منافسة اقتصادية إلى جانب كونه عملية تقنية.

ينبغي للمستخدمين ألا يفترضوا أن تعدين Scrypt مربح من دون حساب تكلفة الكهرباء والأجهزة وصعوبة الشبكة ورسوم مجمع التعدين ومخاطر السوق بعناية.

Scrypt وLitecoin

تُعد Litecoin أشهر عملة مشفرة مرتبطة بتعدين Scrypt.

وتشير وثائق Litecoin إلى أن إثبات العمل بخوارزمية Scrypt من السمات التي تميز Litecoin عن Bitcoin.

تدرج نظرة عامة على وثائق Litecoin إثبات العمل بخوارزمية Scrypt ضمن أبرز الاختلافات بين Litecoin وBitcoin.

أسهم استخدام Litecoin لخوارزمية Scrypt في شهرة الخوارزمية في قطاع الكريبتو.

كان تعدين Litecoin في بداياته أسهل باستخدام أجهزة المستهلكين مقارنةً بمنشآت التعدين الصناعية التي ظهرت لاحقاً.

ومع نضج السوق، أصبحت أجهزة ASIC لتعدين Scrypt شائعة.

غيّر ذلك مشهد التعدين، إذ تتفوق الأجهزة المتخصصة كثيراً على وحدات المعالجة المركزية ووحدات معالجة الرسومات العادية.

اليوم، ينبغي فهم تعدين Scrypt على أنه قطاع تعدين متخصص، لا نشاطاً بسيطاً باستخدام حاسوب منزلي لمعظم المستخدمين.

Scrypt مقابل SHA-256

كل من Scrypt وSHA-256 خوارزمية تشفير، لكن استخدامهما يختلف في سياق تعدين العملات المشفرة.

SHA-256 دالة تجزئة تشفيرية سريعة تستخدمها Bitcoin في إثبات العمل.

أما Scrypt فهي دالة لاشتقاق المفاتيح كثيفة الذاكرة، وقد عُدّلت لتُستخدم في تعدين إثبات العمل لدى عدة عملات مشفرة.

هيمنت أجهزة ASIC المتخصصة على تعدين SHA-256 لأن الخوارزمية تعتمد بدرجة كبيرة على العمليات الحسابية.

وصُممت Scrypt لتتطلب مزيداً من الذاكرة، ما غيّر تحديات تصميم الأجهزة.

لكن هذا لا يعني أن Scrypt أفضل من SHA-256 في كل الحالات.

بل يعني أن لكل من Scrypt وSHA-256 مفاضلات مختلفة.

تتميز SHA-256 بالبساطة والسرعة والاختبار المكثف على مدى طويل، بينما تتميز Scrypt بكثافة استخدام الذاكرة وأهميتها التاريخية في تصاميم بديلة لتعدين إثبات العمل.

Scrypt مقابل Argon2

كل من Scrypt وArgon2 أسلوب كثيف الذاكرة لتجزئة كلمات المرور أو اشتقاق المفاتيح.

Scrypt أقدم، ومعروفة على نطاق واسع من خلال RFC 7914 وتعدين العملات المشفرة.

اكتسبت Argon2 شهرتها بعد مسابقة تجزئة كلمات المرور، وكثيراً ما يُوصى بها في مناقشات تخزين كلمات المرور الحديثة.

في تعدين الكريبتو، تحظى Scrypt بأهمية تاريخية أكبر لاعتماد Litecoin والشبكات المرتبطة بها عليها.

وفي أمن التطبيقات الحديثة، غالباً ما يقارن المطورون Scrypt بخوارزميات Argon2 وbcrypt وPBKDF2.

يعتمد الخيار الأنسب على النظام ونموذج التهديد ودعم المكتبات وحدود الذاكرة ومتطلبات التوافق.

بالنسبة إلى مستخدمي العملات المشفرة، من المهم فهم أن Scrypt ترتبط بأمن كلمات المرور وبالتعدين معاً.

يرتبط الاستخدامان بفكرة التصميم نفسها، وهي كثافة استخدام الذاكرة، لكنهما يظهران في أجزاء مختلفة من منظومة الكريبتو.

معلمات Scrypt

تستخدم Scrypt عدة معلمات تؤثر في تكلفتها وناتجها.

تمثل المعلمة N عامل تكلفة وحدة المعالجة المركزية والذاكرة.

وتتحكم المعلمة r في حجم الكتلة وتفاصيل استخدام الذاكرة.

أما المعلمة p فتتحكم في المعالجة المتوازية.

قيمة Salt هي بيانات عشوائية أو فريدة تُضاف إلى المدخلات لمنع إعادة استخدام نتائج الهجمات بسهولة عند تطابق المدخلات.

ويحدد طول المفتاح المشتق حجم الناتج النهائي.

يتطلب اختيار هذه المعلمات عناية، لأن الإعدادات الأقوى تستهلك موارد أكثر.

إذا كانت المعلمات ضعيفة أكثر من اللازم، أمكن للمهاجمين اختبار التخمينات بتكلفة زهيدة.

وإذا كانت قوية أكثر من اللازم، فقد يواجه المستخدمون أو العُقد الشرعيون أداءً ضعيفاً.

Scrypt وSalt

قيمة Salt هي بيانات إضافية تُضاف إلى كلمة مرور أو مُدخل قبل اشتقاق المفتاح.

ولا يلزم أن تكون قيمة Salt سرية.

الغرض منها جعل كل ناتج مشتق فريداً، حتى عندما يختار مستخدمان كلمة المرور نفسها.

وهذا يساعد على مقاومة جداول البحث المحسوبة مسبقاً.

في أنظمة كلمات المرور، ينبغي عادةً أن يكون لكل مستخدم Salt فريد.

أما في إثبات العمل للعملات المشفرة، فتختلف بنية المدخلات لأن المعدّنين لا يخزنون كلمات مرور المستخدمين.

وفي إثبات العمل بخوارزمية Scrypt لدى Litecoin، تنص الوثائق على أن Salt هي البايتات الثمانون نفسها الموجودة في المُدخل.

وهذا يوضح مدى اعتماد دور Scrypt على السياق.

Scrypt ومقاومة ASIC

تعني مقاومة ASIC جعل بناء شرائح تعدين متخصصة تهيمن على الشبكة أكثر صعوبة أو أقل جدوى اقتصادياً.

كثيراً ما نوقشت Scrypt على أنها مقاومة لأجهزة ASIC لأن تحسين الخوارزميات كثيفة الذاكرة باستخدام شرائح حسابية فقط أصعب.

لكن مقاومة ASIC لا تعني المناعة من ASIC.

وفي نهاية المطاف، أصبحت أجهزة متخصصة لتعدين Scrypt متاحة.

وهذا درس مهم من تاريخ تعدين العملات المشفرة.

إذا ارتفعت قيمة عملة قائمة على إثبات العمل بما يكفي، فسيكون لدى مصنعي الأجهزة حافز قوي لبناء أجهزة تعدين متخصصة.

رفعت Scrypt تكلفة تصميم أجهزة تعدين مخصصة، لكنها لم تمنع التخصص إلى الأبد.

ينبغي للمستخدمين توخي الحذر عندما تُسوّق أي خوارزمية تعدين على أنها مقاومة للأجهزة المتخصصة بشكل دائم.

أجهزة تعدين Scrypt

تطورت أجهزة تعدين Scrypt بمرور الوقت.

استخدم المعدّنون في البداية وحدات المعالجة المركزية ووحدات معالجة الرسومات.

ومع اشتداد المنافسة، اعتمد المعدّنون أجهزة أكثر تخصصاً.

واليوم، يعتمد التعدين الجاد لـ Scrypt غالباً على أجهزة ASIC مخصصة لشبكات إثبات العمل القائمة على Scrypt.

وهذا يعني أن ربحية التعدين لم تعد مسألة تنزيل برنامج وتشغيله على حاسوب عادي فحسب.

يتعين على المعدّنين مراعاة سعر شراء الأجهزة وكفاءتها وتكلفة الكهرباء والتبريد والصيانة والضوضاء وقيمة إعادة البيع وصعوبة الشبكة.

كما يجب أن يحددوا ما إذا كانوا سيعدّنون بمفردهم أم عبر مجمع تعدين.

بالنسبة إلى معظم المبتدئين، يعد شراء العملات التي جرى تعدينها أبسط من تشغيل أجهزة التعدين، مع أن كلا الخيارين ينطوي على مخاطر.

مجمعات تعدين Scrypt

يجمع مجمع التعدين قوة التجزئة لعدد كبير من المعدّنين.

عندما يعثر المجمع على كتلة، توزع المكافآت وفق مساهمة كل معدّن وقواعد الدفع الخاصة بالمجمع.

غالباً ما يستخدم معدّنو Scrypt مجمعات التعدين لأن التعدين الفردي قد تكون نتائجه غير متوقعة.

قد ينتظر المعدّن الذي لا يملك سوى حصة صغيرة من إجمالي معدل التجزئة للشبكة وقتاً طويلاً قبل العثور على كتلة بمفرده.

يمكن للتعدين عبر المجمع أن يوفر دفعات أكثر انتظاماً.

لكن المجمعات تفرض رسوماً وتنطوي على افتراضات تتعلق بالثقة.

ينبغي للمعدّنين مراجعة طرق الدفع والرسوم والسمعة والحد الأدنى للدفع ومدى تركّز قوة التعدين في المجمعات.

إذا تركزت قوة تعدين مفرطة في عدد قليل من المجمعات، فقد تضعف اللامركزية.

Scrypt والتعدين المدمج

يتيح التعدين المدمج للمعدّنين تأمين أكثر من شبكة واحدة متوافقة قائمة على إثبات العمل باستخدام العمل نفسه.

استخدمت بعض الشبكات القائمة على Scrypt علاقات للتعدين المدمج.

وقد يسمح ذلك لشبكة أصغر بالاستفادة من قوة التجزئة المرتبطة بمنظومة تعدين Scrypt أكبر.

يمكن للتعدين المدمج تحسين الأمان إذا شارك المعدّنون بنزاهة وكان الإعداد التقني يعمل كما ينبغي.

لكنه قد ينشئ تبعية أيضاً، إذ ربما تعتمد الشبكة الأصغر بدرجة كبيرة على معدّنين تحفزهم أساساً شبكة أخرى.

من المفيد للمستخدمين فهم التعدين المدمج، لأن أمان العملة قد يعتمد على مصدر قوة التجزئة الفعلية.

وقد يكون معدل التجزئة الاسمي المرتفع أكثر فعالية عندما يكون لدى المعدّنين حافز اقتصادي للالتزام بالشبكة.

الأمان ليس مجرد رقم؛ بل يعتمد أيضاً على الحوافز وسلوك التعدين.

Scrypt وأمن الشبكة

تسهم Scrypt في أمن شبكات إثبات العمل بجعل إنشاء الكتل مكلفاً.

على المهاجم الذي يريد إعادة كتابة السجل الحديث أن ينافس المعدّنين النزيهين.

كلما زادت قوة التجزئة النزيهة والتكلفة الاقتصادية التي تدعم الشبكة، ازدادت صعوبة تنفيذ مثل هذه الهجمات.

لكن Scrypt وحدها لا تضمن مستوى قوياً من الأمان.

فقد تظل عملة صغيرة قائمة على Scrypt ذات قوة تجزئة منخفضة عرضة للهجمات.

وقد يصعب مهاجمة عملة كبيرة قائمة على Scrypt وتشارك في تعدينها قاعدة واسعة.

يعتمد الأمان على تصميم الخوارزمية وإجمالي معدل التجزئة وتوزيع التعدين وسياسة التأكيد وسلوك العُقد والحوافز الاقتصادية.

ينبغي للمستخدمين تقييم الشبكة كاملة، لا الاكتفاء باسم خوارزمية التعدين.

Scrypt وتعديل الصعوبة

تعديل الصعوبة هو الآلية التي تتحكم بها شبكة إثبات العمل في متوسط الوقت بين الكتل.

إذا أضاف المعدّنون مزيداً من قوة تجزئة Scrypt، فقد يُعثر على الكتل بسرعة مفرطة إلى أن ترتفع الصعوبة.

وإذا غادر المعدّنون، فقد يُعثر على الكتل ببطء شديد إلى أن تنخفض الصعوبة.

تختلف قواعد التعديل الدقيقة باختلاف العملة المشفرة.

تعديل الصعوبة مهم لأن أجهزة التعدين وظروف السوق تتغير بمرور الوقت.

يساعد نظام الصعوبة القوي على إبقاء إنتاج الكتل أقرب إلى الجدول الزمني المستهدف للشبكة.

Scrypt هي دالة العمل، بينما تحدد قواعد الصعوبة مدى صعوبة الهدف.

كلا العنصرين مهم لتجربة التعدين.

Scrypt وأمن المحافظ

قد تظهر Scrypt أيضاً في أمن المحافظ، ولا سيما عندما تشفر المحفظة بيانات حساسة باستخدام كلمة مرور.

غالباً لا تُستخدم كلمة مرور المحفظة مباشرةً كمفتاح تشفير.

وبدلاً من ذلك، يمكن لدالة اشتقاق المفاتيح تحويل كلمة المرور إلى مفتاح أقوى للتشفير.

تفيد Scrypt في هذا السياق لأنها تستطيع إبطاء تخمين كلمات المرور دون اتصال بالإنترنت.

إذا سرق مهاجم ملف محفظة مشفراً، فقد تجعل دالة اشتقاق المفاتيح الكثيفة الذاكرة محاولات القوة الغاشمة أكثر تكلفة.

لكن هذا لا يعني أن كلمات المرور الضعيفة أصبحت آمنة.

لا يزال على المستخدمين اختيار كلمات مرور قوية وفريدة وإنشاء نسخ احتياطية آمنة.

تساعد دالة اشتقاق المفاتيح القوية، لكنها لا تستطيع إنقاذ كلمة مرور مثل «123456» من مهاجم مصمم.

Scrypt وعبارات الاسترداد

Scrypt تختلف عن عبارة الاسترداد.

عبارة الاسترداد نسخة احتياطية مقروءة للبشر يمكن استخدامها لاستعادة مفاتيح المحفظة.

أما Scrypt فهي خوارزمية قد تُستخدم لاشتقاق المفاتيح أو لإثبات العمل.

قد تستخدم المحفظة عبارة استرداد لاستعادة الحساب، ودالة اشتقاق مفاتيح معتمدة على كلمة مرور لتشفير بيانات المحفظة المحلية.

ينبغي عدم الخلط بين هذين الدورين.

إذا سُرقت عبارة الاسترداد، فقد يتمكن المهاجم من استعادة المحفظة حتى من دون معرفة كلمة مرورها.

إذا سُرق ملف محفظة مشفر وكانت عبارة الاسترداد آمنة، فقد يساعد تعزيز كلمة المرور بأسلوب شبيه بـ Scrypt على حماية الملف، شريطة أن تكون كلمة المرور قوية.

ينبغي لمستخدمي الكريبتو حماية عبارات الاسترداد وكلمات مرور المحافظ معاً.

Scrypt ومقاومة كسر كلمات المرور

تساعد Scrypt على مقاومة كسر كلمات المرور بجعل كل محاولة تخمين تتطلب مزيداً من الذاكرة والوقت.

وهذا مفيد خصوصاً بعد اختراق قاعدة بيانات يحصل فيه المهاجمون على تجزئات كلمات المرور.

تشكل التجزئات السريعة خطراً عند تخزين كلمات المرور، لأنها تتيح للمهاجمين اختبار عدد كبير من التخمينات بسرعة.

أما تجزئة كلمات المرور الكثيفة الذاكرة فتجعل التخمين واسع النطاق أكثر تكلفة.

لذلك توصي الإرشادات الأمنية غالباً باستخدام أساليب تجزئة بطيئة ومصحوبة بـ Salt بدلاً من التجزئات السريعة البسيطة.

Scrypt إحدى الأدوات المتاحة ضمن هذه الفئة.

ينبغي لشركات الكريبتو ومطوري المحافظ التعامل مع تخزين كلمات المرور وتشفير المحافظ المحلية باعتبارهما مسألتين أساسيتين في هندسة الأمن.

قد يؤدي سوء التعامل مع كلمات المرور إلى اختراق الحساب حتى لو كان البلوكشين نفسه آمناً.

Scrypt والعقود الذكية

لا تُستخدم Scrypt عادةً مباشرةً داخل العقود الذكية، لأن حسابها قد يكون مكلفاً.

تعمل العقود الذكية عادةً ضمن حدود لرسوم الغاز أو القدرة الحاسوبية.

وقد تكون الدالة الكثيفة الذاكرة باهظة التنفيذ على السلسلة في كثير من البيئات.

بدلاً من ذلك، يشيع استخدام Scrypt في التعدين وتجزئة كلمات المرور وتشفير المحافظ والأنظمة التشفيرية خارج السلسلة.

قد تتحقق بعض البروتوكولات المتخصصة من بيانات إثبات مرتبطة بـ Scrypt، لكن إجراء حسابات Scrypt مباشرةً على السلسلة غير عملي عادةً للتطبيقات العادية.

ينبغي للمطورين التفكير في الموضع الأنسب لتنفيذ العمليات التشفيرية.

قد يكون من الأفضل تنفيذ العمليات المكثفة خارج السلسلة باستخدام إثباتات موجزة أو أساليب تحقق.

يوازن التصميم الجيد للكريبتو بين الأمان والتكلفة وحدود التنفيذ.

Scrypt وربحية التعدين

تعتمد ربحية تعدين Scrypt على عوامل عديدة متغيرة.

لا يحقق المعدّن إيرادات من التعدين إلا إذا تجاوزت إيرادات التعدين تكاليفه.

تعتمد الإيرادات على مكافآت الكتل ورسوم المعاملات وسعر العملة ومعدل التجزئة وطريقة الدفع في مجمع التعدين.

أما التكاليف فتعتمد على سعر الأجهزة والكهرباء والتبريد والصيانة والاستضافة وفترات التوقف والرسوم.

قد ترتفع صعوبة الشبكة عند انضمام مزيد من المعدّنين، ما قد يقلل الحصة المتوقعة لكل معدّن من المكافآت.

وقد ينخفض سعر العملة، فيتحول التعدين المربح إلى غير مربح بسرعة.

وقد تصبح الأجهزة قديمة أيضاً عند ظهور أجهزة تعدين أحدث وأكثر كفاءة.

ينبغي للمستخدمين حساب ربحية التعدين بعناية، وتجنب افتراض استمرار العوائد السابقة.

Scrypt واستهلاك الطاقة

يستهلك تعدين إثبات العمل بخوارزمية Scrypt الطاقة لأن المعدّنين يكررون العمليات الحسابية للتنافس على إنشاء الكتل.

يشكل استهلاك الطاقة جزءاً من نموذج الأمان في شبكات إثبات العمل.

فالتكلفة الاقتصادية للطاقة والأجهزة تجعل الهجمات أكثر تكلفة.

لكن استهلاك الطاقة يثير أيضاً مخاوف بيئية وتشغيلية ومادية.

غالباً ما يبحث المعدّنون عن كهرباء منخفضة التكلفة لأن تكلفة الطاقة من أكبر نفقات التعدين.

يؤثر مصدر الطاقة وظروف الشبكة الكهربائية وكفاءة أجهزة التعدين وإدارة الحرارة جميعاً في الأثر الفعلي للتعدين.

لا تلغي Scrypt المفاضلة المرتبطة باستهلاك الطاقة في إثبات العمل.

إنها تغيّر عبء التعدين، لكن المعدّنين يظلون بحاجة إلى إنفاق موارد فعلية لتأمين الشبكة.

Scrypt واللامركزية

ارتبطت Scrypt تاريخياً بالأمل في إتاحة التعدين لشريحة أوسع من المشاركين.

عندما يمكن التعدين باستخدام أجهزة شائعة، قد يشارك عدد أكبر من الأشخاص.

أما عندما يتطلب التعدين أجهزة متخصصة وكهرباء منخفضة التكلفة، فقد يصبح أكثر تركّزاً.

تميل كثير من شبكات إثبات العمل إلى التحول إلى التعدين الصناعي بمرور الوقت إذا أصبحت قيمة المكافآت عالية بما يكفي.

هذا لا يجعل Scrypt عديمة الفائدة.

بل يعني أن لامركزية التعدين تعتمد على عوامل تتجاوز الخوارزمية.

وتعتمد أيضاً على سلاسل توريد الأجهزة وأسواق الطاقة وتركيز مجمعات التعدين وقيمة الشبكة ومشاركة المستخدمين في تشغيل العُقد.

ينبغي تقييم شبكة إثبات العمل السليمة وفق جميع هذه العوامل.

مزايا Scrypt

الميزة الأولى لـ Scrypt هي كثافة استخدام الذاكرة.

وهذا يجعل محاولات التخمين أو التعدين واسعة النطاق أكثر استهلاكاً للموارد مقارنةً بالتجزئة السريعة البسيطة.

الميزة الثانية هي اختبارها على مدى طويل في شبكات عملات مشفرة حقيقية.

جعل استخدام Litecoin الطويل لـ Scrypt منها إحدى أشهر خوارزميات التعدين في عالم الكريبتو.

الميزة الثالثة هي المرونة، إذ يمكن استخدام Scrypt لاشتقاق المفاتيح وكذلك في تصاميم إثبات العمل.

الميزة الرابعة هي التحكم في المعلمات، إذ يستطيع المطورون تعديل إعدادات التكلفة لحالات الاستخدام المعتمدة على كلمات المرور.

الميزة الخامسة هي قيمتها التعليمية، إذ ساعدت Scrypt مجتمع الكريبتو على فهم الفرق بين الخوارزميات المكثفة حسابياً والخوارزميات الكثيفة الذاكرة.

توضح هذه المزايا سبب استمرار أهمية Scrypt في عالم الكريبتو، حتى مع ظهور خوارزميات ونماذج إثبات أحدث.

قيود Scrypt

Scrypt ليست مقاومة لأجهزة ASIC بشكل مطلق.

توجد أجهزة متخصصة لتعدين Scrypt.

ولا تضمن Scrypt لامركزية التعدين.

ولا تجعل الشبكات الصغيرة القائمة على إثبات العمل آمنة تلقائياً.

كما أنها لا تجعل كلمات المرور الضعيفة قوية بمفردها.

وقد يكون حساب Scrypt مكلفاً إذا ضُبطت معلماتها على مستويات مرتفعة جداً.

وقد يقل شيوع اختيار Scrypt مقارنةً بخيارات أحدث لتجزئة كلمات المرور في بعض تصاميم أمن التطبيقات الحديثة.

مثلها مثل أي أداة تشفيرية، يجب استخدام Scrypt بالطريقة الصحيحة وفي السياق المناسب.

مفاهيم خاطئة شائعة عن Scrypt

من المفاهيم الخاطئة الشائعة أن Scrypt عملة مشفرة.

Scrypt خوارزمية وليست عملة.

ومن المفاهيم الخاطئة أيضاً أن Scrypt تعني أن التعدين سهل للجميع.

قد يتطلب تعدين Scrypt الحديث أجهزة متخصصة وإدارة دقيقة للتكاليف.

ومن المفاهيم الخاطئة كذلك أن Scrypt تمنع أجهزة ASIC إلى الأبد.

يمكن لـ Scrypt أن تجعل تصميم الأجهزة المخصصة أعلى تكلفة، لكنها لا تجعل الأجهزة المتخصصة مستحيلة.

وهناك اعتقاد خاطئ آخر بأن Scrypt تُستخدم في التعدين فقط.

بدأت Scrypt كدالة لاشتقاق المفاتيح المعتمدة على كلمات المرور، ولا تزال مهمة لأمن كلمات المرور والمحافظ.

كيف ينبغي للمستخدمين فهم Scrypt؟

ينبغي للمبتدئين فهم Scrypt على أنها خوارزمية كثيفة الذاكرة تستخدمها بعض العملات المشفرة القائمة على إثبات العمل.

إذا استخدمت عملة ما Scrypt، فعلى المعدّنين تنفيذ عمل قائم على Scrypt لإنشاء الكتل.

ويؤثر ذلك في أجهزة التعدين واقتصاديات الشبكة وافتراضات الأمان.

ينبغي للمستخدمين ألا يشتروا أجهزة تعدين لمجرد أن العملة تستخدم Scrypt.

بل عليهم أولاً حساب الربحية والتحقق من صعوبة الشبكة وفهم تكاليف الكهرباء وتقييم مخاطر الأجهزة.

كما ينبغي للمستخدمين فهم أن Scrypt قد تُستخدم في أمن المحافظ وحماية كلمات المرور.

في هذا السياق، تساعد Scrypt على إبطاء تخمين كلمات المرور إذا استخدمتها المحفظة أو التطبيق بطريقة صحيحة.

يعتمد المعنى العملي على ما إذا كان الحديث عن Scrypt في سياق التعدين أو تجزئة كلمات المرور أو تشفير المحافظ.

كيف ينبغي للمطورين فهم Scrypt؟

ينبغي للمطورين فهم Scrypt على أنها دالة كثيفة الذاكرة لاشتقاق المفاتيح، موحّدة ضمن RFC 7914.

وعليهم اختيار المعلمات بعناية استناداً إلى الجهاز المتوقع ونموذج التهديد وتجربة المستخدم.

تقلل المعلمات الضعيفة جداً من الأمان.

أما المعلمات القوية أكثر من اللازم، فقد تجعل تسجيل الدخول المشروع أو فتح المحفظة أو عمليات التشفير بطيئة جداً.

ينبغي للمطورين استخدام مكتبات خضعت لمراجعة دقيقة بدلاً من كتابة Scrypt من الصفر.

كما ينبغي لهم استخدام قيم Salt فريدة وتوليد بيانات عشوائية آمنة عند الحاجة إلى تجزئة كلمات المرور.

وفي المشاريع المتعلقة بالتعدين، ينبغي للمطورين فهم أن تكييف Scrypt لإثبات العمل يختلف عن استخدامها لتخزين كلمات المرور.

التنفيذ التشفيري الصحيح مهم، لأن الأخطاء الصغيرة قد تسبب مشكلات أمنية خطيرة.

كيف ينبغي للمعدّنين فهم Scrypt؟

ينبغي للمعدّنين فهم Scrypt على أنها عبء عمل لإثبات العمل يحدد الأجهزة المناسبة لشبكة تعتمد عليها.

يعتمد نجاح التعدين على معدل التجزئة والكفاءة ومدة التشغيل واختيار مجمع التعدين وسعر الكهرباء وصعوبة الشبكة.

ينبغي للمعدّن مقارنة الإيرادات المتوقعة بإجمالي تكاليف التشغيل قبل شراء الأجهزة.

كما ينبغي له مراعاة الحرارة والضوضاء والإصلاحات وموثوقية البرامج الثابتة ومخاطر الاستضافة وقيمة إعادة البيع.

قد تكون المنافسة في تعدين Scrypt شديدة، وقد تتغير الربحية بسرعة.

يمكن للانضمام إلى مجمع تعدين أن يجعل الدفعات أكثر انتظاماً، لكنه يضيف رسوم المجمع وافتراضات الثقة فيه.

ينبغي للمعدّنين عدم الاعتماد على حاسبات الربحية الترويجية وحدها.

بل عليهم استخدام افتراضات متحفظة وفهم أن سعر العملة والصعوبة قد يتغيران بعد شراء الأجهزة.

الأسئلة الشائعة

ما معنى Scrypt في عالم الكريبتو؟

Scrypt خوارزمية تشفير كثيفة الذاكرة تُستخدم في تعدين الكريبتو بإثبات العمل، وفي الأنظمة الأمنية لاشتقاق المفاتيح اعتماداً على كلمات المرور.

هل Scrypt عملة مشفرة؟

لا، Scrypt ليست عملة مشفرة، بل خوارزمية تستخدمها بعض العملات المشفرة في التعدين.

ما العملة المشفرة الرئيسية التي تستخدم Scrypt؟

Litecoin هي أشهر عملة مشفرة تستخدم إثبات العمل بخوارزمية Scrypt.

لماذا توصف Scrypt بأنها كثيفة الذاكرة؟

توصف Scrypt بأنها كثيفة الذاكرة لأنها مصممة لتتطلب قدراً كبيراً من الذاكرة لإجراء الحسابات بكفاءة.

هل تمنع Scrypt التعدين باستخدام ASIC؟

لا، لا تمنع Scrypt التعدين باستخدام ASIC إلى الأبد، إذ توجد أجهزة متخصصة لتعدين Scrypt.

لماذا استُخدمت Scrypt في التعدين؟

استُخدمت Scrypt في التعدين لأن تصميمها الكثيف الذاكرة أوجد مفاضلات مختلفة للأجهزة مقارنةً بخوارزميات إثبات العمل المكثفة حسابياً.

هل Scrypt أكثر أماناً من SHA-256؟

ليس من الدقيق القول إن Scrypt أكثر أماناً من SHA-256 ببساطة، لأن للخوارزميتين تصميمين واستخدامات ومفاضلات مختلفة.

ما معلمات Scrypt؟

تشمل معلمات Scrypt قيمة N للتكلفة، وr لحجم الكتلة، وp للمعالجة المتوازية، إضافةً إلى Salt وطول الناتج المطلوب.

هل يمكن استخدام Scrypt لتخزين كلمات المرور؟

نعم، يمكن استخدام Scrypt كدالة لاشتقاق المفاتيح اعتماداً على كلمة مرور، ما يجعل تخمين كلمات المرور دون اتصال بالإنترنت أكثر تكلفة.

هل ما زالت Scrypt مفيدة اليوم؟

نعم، لا تزال Scrypt مفيدة في تاريخ تعدين العملات المشفرة، وفي الشبكات النشطة القائمة عليها، وفي بعض سياقات أمن كلمات المرور والمحافظ.

هل يمكن أن يكون تعدين Scrypt مربحاً؟

قد يكون تعدين Scrypt مربحاً فقط إذا تجاوزت إيرادات التعدين تكاليف الأجهزة والكهرباء والتبريد والصيانة ومجمع التعدين والتشغيل.

هل تعدين Scrypt مناسب للمبتدئين؟

قد يكون تعدين Scrypt صعباً على المبتدئين، لأن التعدين الحديث يتطلب غالباً أجهزة متخصصة وتحليلاً دقيقاً للتكاليف.

هل تحمي Scrypt عبارة استرداد المحفظة؟

لا، لا تحمي Scrypt عبارة استرداد مسرّبة، لأن أي شخص يمتلك العبارة قد يتمكن من استعادة المحفظة مباشرةً.

الخلاصة

Scrypt خوارزمية تشفير مهمة في العملات المشفرة، إذ تربط بين مجالين رئيسيين: أمن كلمات المرور الكثيف الذاكرة والتعدين بإثبات العمل.

صُممت في الأصل كدالة لاشتقاق المفاتيح اعتماداً على كلمة مرور، تجعل الهجمات واسعة النطاق أكثر تكلفة باشتراط الذاكرة إلى جانب القدرة الحسابية.

في تعدين الكريبتو، اشتهرت Scrypt بفضل Litecoin وغيرها من شبكات إثبات العمل القائمة عليها.

غيّر تصميمها الكثيف الذاكرة اقتصاديات أجهزة التعدين، وأسهم في النقاش حول مقاومة ASIC وعدالة التعدين وتصميم الخوارزميات.

لكن Scrypt ليست حلاً سحرياً.

فهي لا تجعل التعدين محصناً دائماً من أجهزة ASIC، ولا تضمن اللامركزية، ولا تجعل كل شبكة قائمة عليها آمنة، ولا تحمي كلمات المرور الضعيفة بمفردها.

من المفيد للمستخدمين فهم Scrypt لأنها تؤثر في التعدين وتشفير المحافظ وأمن كلمات المرور واقتصاديات إثبات العمل.

أما المطورون، فعليهم تنفيذ Scrypt باستخدام معلمات آمنة ومكتبات موثوقة وقيم Salt قوية ونموذج تهديد واضح.

والدرس العملي بسيط: Scrypt خوارزمية كثيفة الذاكرة يمكنها تحسين الأمان عند استخدامها بشكل صحيح، لكن قيمتها الفعلية تعتمد على التنفيذ والمعلمات واقتصاديات الأجهزة ومنظومة الكريبتو الأوسع المحيطة بها.