כשהאזעקות עוברות דרך השרתים: מה המלחמה האחרונה מזכירה לעולם הקריפטו על ביזור אמיתי

העימות האחרון לא שינה את הקוד של ביטקוין, וגם לא את מנגנון האימות של את’ריום. מה שכן השתנה הוא משהו יומיומי יותר: האופן שבו נראית המילה “ביזור” כשהיא יוצאת מהמצגות ופוגשת את המציאות. כשבמרכז הארץ נשמעות אזעקות שוב ושוב, באזורים אחרים השגרה יחסית נשמרת, ובמקביל עולים איומים כלפי חברות טכנולוגיה אמריקאיות שהפכו בפועל לתשתית של האינטרנט, קשה להישאר רק עם השפה המוכרת של מחיר, רגולציה או טרנדים.

הנקודה כאן אינה אם קריפטו “מנצח” בזמן חירום. זו מסגרת צרה מדי. השאלה המעניינת יותר היא איך השתנתה תפיסת הסיכון, ומה קורה כשהפער בין האידיאל של ביזור לבין התלות בפועל במוקדי כוח מצומצמים נעשה מוחשי מאוד.

ביזור בתיאוריה, ריכוזיות במעשה

עולם הבלוקצ’יין מציג את עצמו לא פעם כחלופה למערכות ריכוזיות. אבל סביב הרשתות המבוזרות עצמן יש לא מעט שכבות שנשענות דווקא על מבנים ריכוזיים מאוד: ספקיות ענן, אפליקציות ארנק עם שרתים מרכזיים, פלטפורמות מסחר, שירותי אנליטיקה, גשרי נכסים בין רשתות, וגם קבוצה לא גדולה במיוחד של מפעילי תשתית משמעותיים.

כאן נכנס ההקשר הרחב יותר. כשהכותרות עוסקות בפגיעות במבנים, בשיבושים במרכז ובאיומים כלפי אפל, גוגל, מיקרוסופט ואנבידיה, הן מזכירות עובדה פחות נוחה: גם מערכת שנבנתה כדי לצמצם תלות במתווכים, נשענת לא פעם על רצף ארוך של מתווכים טכנולוגיים. מי שמחזיק נכסים בארנק עצמי אכן שולט במפתחות. אבל אם הגישה לאפליקציה, לשירות השמות, ל-node או לענן נתקעת, העצמאות הזאת נעשית חלקית בלבד.

מה שאפשר ללמוד מהגיאוגרפיה הישראלית

שני הדיווחים על היישובים בישראל מציירים תמונה חדה. מצד אחד, יש מקומות שמושכים אוכלוסייה חדשה בזכות איכות חיים ותחושת מרחב, ובתקופת עימות גם בזכות שקט יחסי. מצד אחר, יישובים שחוו את הקצה הקשה ביותר של האיום מדברים היום בצורה מפוכחת יותר: הקהילה חשובה, היכולת המקומית קריטית, ולא תמיד אפשר להניח שהמדינה תספק מענה מלא בזמן אמת.

זו אינה רק תובנה אזרחית, אלא גם טכנולוגית. בעולם הקריפטו, כמו ביישוב שנאלץ להחזיק יכולת עצמאית, עמידות מתחילה במקום שבו מפסיקים להניח שמישהו אחר כבר יטפל בזה. מי שנשען בעיניים עצומות על פלטפורמה אחת, מרכז נתונים יחיד או ממשק גישה יחיד, מגלה שבשעת לחץ הבעיה אינה בהכרח הבלוקצ’יין עצמו. לעיתים, כל מה שמסביב הוא החוליה החלשה.

לא רק שמירת מפתחות, גם שמירת רציפות

בקהילת הקריפטו נהוג לדבר על self-custody, כלומר שמירה עצמית של מפתחות פרטיים. זה עדיין עיקרון חשוב, אבל כבר קשה לומר שהוא מספיק כדי לתאר מוכנות. המבחן החדש נוגע לרציפות תפעולית. האם יש דרך גיבוי לגישה לארנק אם הטלפון אובד או נפגע? האם ביטויי השחזור שמורים כך שיהיו גם בטוחים וגם נגישים לבעליהם? האם יש יותר מנתיב אחד להתחבר לרשת? האם משתמשים בארנק חומרה, והאם יודעים להפעיל אותו גם בלי תלות מלאה באפליקציה מסוימת?

אלה אינן שאלות שמבקשות לייצר היסטריה, וגם לא קריאה לפעולה מיידית. הן בעיקר מסמנות שינוי באווירה. עד לא מזמן, רבים ראו באיומי סייבר את הסיכון המרכזי. עכשיו נוסף רובד אחר, פיזי ולוגיסטי: זמינות של חשמל, תקשורת ומכשירים, ואפילו האפשרות הפשוטה להגיע למקום שבו שמורים אמצעי הגיבוי.

הענן אינו האויב, אבל הוא כן צוואר בקבוק

האיומים שהופנו כלפי תאגידי הטכנולוגיה הגדולים אינם בהכרח תרחיש קונקרטי של פגיעה ישירה בשירות כזה או אחר. ובכל זאת, עצם העובדה שחברות כמו גוגל, מיקרוסופט ואפל מוזכרות כחלק משדה הסיכון ממחישה עד כמה השוק הדיגיטלי כולו מרוכז סביב מספר קטן של שחקנים. גם פרויקטי בלוקצ’יין שמדגישים את המבנה המבוזר שלהם, מפעילים לא פעם רכיבים קריטיים בסביבות ענן של אותן חברות ממש.

המסקנה אינה שצריך לנטוש את הענן. ברוב המקרים זה גם לא מעשי. כן צריך להבין שהמילה “מבוזר” מתארת שכבה אחת, לא את המערכת כולה. פרויקט יכול להיות מבוזר ברמת הקונצנזוס, ובו בזמן ריכוזי מאוד ברמת ממשקי הגישה, תשתיות ה-DevOps, אחסון המידע המשלים או שירותי הניטור. בשגרה זו עשויה להיראות כמו חולשה תיאורטית. בתקופה של מתיחות ביטחונית, היא כבר נראית הרבה פחות תיאורטית.

המרכז, הפריפריה והכלכלה החדשה של שרידות

אחד הקווים הבולטים שעולים מהמקורות הוא הפער בין המרכז לפריפריה. בישראל, המרכז נתפס בדרך כלל כלב הכלכלי והטכנולוגי. אבל דווקא בזמן עימות, אותו ריכוז עצמו הופך גם לנקודת פגיעות. כשמעבירים את התובנה הזאת לעולמות הקריפטו מתקבלת תמונה דומה: ריכוז של צוותים, שרתים, ספקים או נזילות במקום אחד יוצר יעילות, אך גם מגדיל חשיפה.

לכן יותר פרויקטים מתחילים לחשוב לא רק במונחים של סקיילביליות, אלא גם במונחים של פיזור תפעולי. לא מדובר רק בפיזור גיאוגרפי בין מדינות. לפעמים מספיק לפזר בין ספקים, בין אזורי ענן, בין ערוצי גישה ובין מנגנוני הרשאה. השרידות החדשה הזו פחות זוהרת מהבטחות על מהפכה פיננסית, אבל לתקופה הנוכחית היא כנראה נוגעת יותר.

המשתמשים הפרטיים כבר לא מסתפקים בסיסמאות

גם מהצד של המשתמשים ניכר שינוי. במשך שנים חלק מהשיח בקריפטו נשען על אמון כמעט אינטואיטיבי בסיסמאות כמו “לא הבנק שלך, לא הכסף שלך”. המסר הזה עדיין מובן, אבל היום הוא פוגש קהל ששואל שאלות הרבה יותר ארציות. מה קורה כשאין גישה רציפה לאפליקציה? איך משחזרים ארנק בלי להסתמך רק על הזיכרון? עד כמה נכון לשמור הכול במקום אחד? ומה קורה אם בורסה מרכזית ממשיכה לפעול, אבל המשתמש עצמו מתקשה בכלל להתחבר?

אלה לא רק שאלות של אבטחת מידע. אלה שאלות של שגרת חירום. במובן הזה, המציאות בישראל מחדדת תהליכים שמורגשים גם במקומות אחרים בעולם: מעבר מתפיסה רומנטית של עצמאות דיגיטלית לתפיסה בוגרת יותר של מוכנות, יתירות ובדיקות תקופתיות.

מה באמת השתנה לאחרונה

החידוש המשמעותי אינו טכנולוגי, אלא תודעתי. במשך תקופה ארוכה רבים בשוק הקריפטו התייחסו לביזור כמעט כתשובה כוללת. עכשיו מתבהר יותר ויותר שביזור אינו מצב של כן או לא, אלא רצף. אפשר להיות מבוזרים ברמת הפרוטוקול וריכוזיים ברמת התפעול. אפשר לשמור נכסים באופן עצמאי, ובכל זאת להיות תלויים מאוד בממשק גישה יחיד. אפשר להיות עמידים יותר בפני צנזורה פיננסית, אבל לא בהכרח בפני שיבוש תשתיתי.

המקורות שמגיעים מעולמות הנדל”ן, הקהילה והביטחון מחדדים בדיוק את הנקודה הזאת. מקום שנראה אידיאלי בימי שגרה עשוי להיתפס אחרת תחת איום. קהילה מאורגנת מתבררת כנכס שלא תמיד קיבל את מלוא ההערכה. וגם תלות בגוף גדול, בין אם זו מדינה ובין אם זו ענקית טכנולוגיה, נבחנת מחדש כשמתגלה שהתגובה לא תמיד מיידית ולא תמיד מספיקה.

פחות אידיאולוגיה, יותר תכנון מפוכח

אם יש לקח אחד שאפשר לקחת מכאן לעולם הבלוקצ’יין, הוא דווקא צנוע: עמידות לא נוצרת מהצהרות, אלא משכבות. שכבת פרוטוקול יציבה, שכבת גישה מגוונת, גיבויים שנבדקו מראש, חלוקת סיכונים סבירה ותלות נמוכה ככל האפשר בנקודת כשל אחת. אין כאן נוסחה אחת שמתאימה לכולם, ובוודאי לא המלצה אחידה לגבי אופן ההחזקה או השימוש בנכסים דיגיטליים. הנסיבות, רמת הידע והצרכים שונים מאוד בין משתמשים ובין ארגונים.

אבל דבר אחד כן התבהר. בתקופה שבה הפער בין שקט מקומי לאיום רחב הפך לחלק מהיומיום, ובזמן שבו גם תשתיות הענק של האינטרנט נתפסות כחלק מזירת הסיכון, עולם הקריפטו מקבל תזכורת פשוטה: ביזור אמיתי לא נבחן רק במספר הוולידטורים או בציטוט מתוך white paper. הוא נבחן ביכולת להמשיך לתפקד גם כשהמציאות מסביב מפסיקה להיות נוחה.

המידע בכתבה הוא מידע כללי בלבד ואינו מהווה ייעוץ השקעות, ייעוץ פנסיוני, ייעוץ ביטוחי, שיווק פנסיוני או המלצה לפעולה. לפני קבלת החלטה כדאי לבדוק את הנתונים האישיים ולקבל ייעוץ מתאים.