تقوم شبكة Pi بنشر مصادقة ثنائية العامل لتعزيز أمان بلوكتشين الخاصة بها

في 13 مارس 2025، قامت شبكة Pi بتنفيذ حل للمصادقة الثنائية (2FA) لتعزيز أمان الحسابات والأصول الخاصة بالرواد. تترافق هذه الميزة الأساسية مع ترحيل رموز Pi من بيئة الاختبار إلى الشبكة الرئيسية (Mainnet). تمثل هذه الخطوة التقنية تقدماً كبيراً في حماية الأصول الرقمية على الشبكة.

المبادئ الأساسية للمصادقة الثنائية على شبكة Pi

تعد المصادقة الثنائية عامل أمان معزز يضيف طبقة حماية إضافية إلى حسابات المستخدمين. في السياق المحدد لشبكة Pi، تلعب هذه التقنية دورًا أساسيًا: التحقق من أن المحفظة المستهدفة على الشبكة الرئيسية تعود شرعياً إلى المستخدم الذي يقوم بترحيل أصوله.

يستند الآلية إلى ارتباط آمن بين الحساب المستخدم وعنوان بريد إلكتروني تم التحقق منه، مما يخلق رابطًا تشفيريًا يحقق هوية المالك أثناء العمليات الحساسة. هذه المصادقة تصبح إلزامية لإكمال عملية ترحيل الرموز إلى الشبكة الرئيسية.

بدون هذه المصادقة الثنائية، قد تتعرض معاملات الهجرة للتوقف أو، في أسوأ الأحوال، قد يفقد المستخدمون الوصول الدائم إلى أصولهم الرقمية.

التكوين الفني للبريد الإلكتروني الآمن للمصادقة الثنائية

تتطلب إعداد المصادقة الثنائية عوامل عنوان بريد إلكتروني آمن وفقًا لهذه المعايير التقنية :

• يمكن للمستخدمين الذين لديهم بالفعل عنوان بريد إلكتروني تم التحقق منه مرتبط بحسابهم في Pi تفعيل حماية 2FA على الفور.

• يجب على المستخدمين الآخرين إضافة عنوان بريد إلكتروني والتحقق من هويتهم من خلال "اختبار المصادقة" الذي يتحقق من شرعية المستخدم وعنوانه.

• فقط المستخدمون الذين أكملوا إجراءات المصادقة KYC ( التحقق من الهوية ) الكاملة أو المؤقتة يُسمح لهم بإعداد عنوان بريد إلكتروني آمن.

تلعب البريد الإلكتروني الذي تم التحقق منه أيضًا دورًا حاسمًا في بروتوكول استرداد الوصول في حالة فقدان كلمة المرور أو الجهاز. لذلك، من الضروري اختيار عنوان بريد إلكتروني شخصي مع وصول دائم. قد تؤدي استخدام عناوين مؤقتة أو غير خاضعة لسيطرة المستخدم إلى تعريض انتقال الأصول للخطر أو استردادها لاحقًا.

عملية التحقق من المحفظة عبر 2FA

بعد إعداد عنوان البريد الإلكتروني الآمن، يتبع بروتوكول التحقق هذه الخطوات التقنية :

• يظهر تذكير تحقق 2FA في واجهة التطبيق بعد جلسة تشغيل. في الوقت نفسه، يتم إرسال إشعار رسمي من العنوان "noreply@pi.email".

• يمكن للمستخدمين أيضًا بدء عملية 2FA يدويًا من خلال القسم المخصص للهجرة إلى الشبكة الرئيسية في التطبيق.

• واجهة 2FA تتيح التحقق التشفيري من عنوان محفظة الوجهة التي سيتم تحويل الرموز إليها.

• يتم إرسال تأكيد نهائي عبر البريد الإلكتروني، يتطلب تحققًا صريحًا لإكمال عملية المصادقة.

مهم: لمنع هجمات التصيد الاحتيالي، تأتي الاتصالات الرسمية حصريًا من العنوان "noreply@pi.email". يجب اعتبار أي مصدر آخر للتواصل يطلب معلومات على أنه محتمل الاحتيال.

الآثار التقنية لعدم إكمال عملية 2FA

تتضمن عملية نقل الرموز إلى الشبكة الرئيسية فترة أمان مدتها 14 يومًا يتم خلالها تجميد الأصول مؤقتًا. تشكل هذه الفترة آلية حماية للتحقق من سلامة العملية قبل الموافقة النهائية.

بالنسبة للمستخدمين الذين قاموا ببدء ترحيل حديث ولكنهم لم يكملوا المصادقة على عاملين، يمكن أن يقوم آلية حماية تلقائية بإرجاع الرموز إلى بيئة الاختبار. هذه الميزة الأمنية تحمي الأصول من المعاملات غير المصرح بها. بمجرد اكتمال المصادقة 2FA، ستستأنف الرموز تلقائيًا عملية الترحيل، بما في ذلك أي استغلال إضافي تم القيام به في هذه الأثناء.

إذا أنهى المستخدم المصادقة قبل انتهاء فترة 14 يومًا، فستستمر عملية الهجرة بشكل طبيعي دون عودة الرموز.

الجوانب الفنية المتعلقة بإدارة أصول Pi

معلومات تقنية مهمة تتعلق بالعودة المحتملة للرموز :

• فترة الانتظار القياسية محددة بـ 14 يومًا، مما يسمح للشبكة بالتحقق من صحة الوجهة الصحيحة للمعاملات.

• في حالة عودة الرموز، قد تظهر مؤقتًا في فئة "الرصيد غير المصدق" بدلاً من "الرصيد القابل للتحويل". لا تؤثر هذه التغييرات في الواجهة على سلامة الأصول ولكنها تعكس حالتها المؤقتة في البروتوكول. بعد إكمال المصادقة 2FA وإعادة تعيين عملية الهجرة، سيتم استعادة الرصيد الكامل.

• قد تؤثر هذه التقلبات المؤقتة على الحجم الإجمالي للتوكنات المتداولة على الشبكة الرئيسية لفترة قصيرة، لكن التوازن سيتم استعادته تدريجياً مع إكمال المستخدمين لإجراءات المصادقة.

هندسة الأمان والتبرير الفني

طورت شبكة Pi هذه البنية التي تجمع بين المصادقة على عاملين وآلية العودة التلقائية لتلبية متطلبات الأمان في blockchain. نظرًا لأن المعاملات على blockchain غير قابلة للتراجع بطبيعتها، وتعمل محافظ Pi على نموذج غير وصائي (بدون وصاية)، فإن هذه البروتوكولات الإضافية تضمن أن المالك الشرعي فقط يمكنه الوصول إلى أصوله.

بروتوكول العمل الموصى به

بالنسبة للمستخدمين الذين استوفوا شروط الهجرة وينتظرون نقل رموزهم، يوصي البروتوكول الرسمي بالإجراءات التالية:

1. قم بتكوين عنوان بريد إلكتروني آمن على الفور إذا لم يتم ذلك بالفعل.

2. مراقبة الإشعارات في التطبيق والتواصلات الواردة من "noreply@pi.email" بشأن المصادقة الثنائية.

3. إكمال عملية 2FA في أقرب وقت ممكن لتجنب أي تأخير أو إعادة تلقائية للرموز.

تضمن هذه التدابير الفنية ترحيلًا آمنًا للتوكنات إلى الشبكة الرئيسية مع حماية سلامة الأصول الرقمية المتراكمة من قبل المستخدمين.