Topic: أهمية شهادة الضمان لمستخدمي الميكسرات (Read 126 times)

أراقب ان تعديل الرقم التعريف للطلب او تعديل العوانين الإرسال و الاستلام او كلاهما يكفي لكشف تزوير في الشهادة الضمان حتى إذا لم يستعمل تواقيع PGP, لان سجل بهذه القيم لن يكون موجودة في قائمة بيانات المكسر.

هذا بالضبط ما تقدمه شهادة الضمان.
المعلومات التي يتم تقديمها مثل عنوان الاستلام و غيرها يتم توقيعها باستعمال المفتاح الخاص للموقع و يتم تضمين التوقيع في شهادة الضمان.
بهذه الطريقة تضمن اصالة الشهادة و اي شخص يحاول التلاعب او تغيير اي معلومة فيها يمكن كشفه بسهولة.



تعديل:
مثلا عند استعمال موقع mycryptomixer اعطاني هذا العنوان للتحويل اليه:

و هذا محتوى رسالة الضمان لهذه الجلسة:

العنوان الذي تم تقديمه هو نفسه الموجود في رسالة الضمان. لكن علينا التاكد من اصلية الشهادة من خلال التحقق من التوقيع و مطابقته لعنوان PGP العام للخدمة و هو:
https://mycryptomixer.com/pgp.txt

يمكن استعمال برنامج مثل gpg4win لتحميل المفتاح العام و التحقق من التوقيع. اذا وقع اي تغيير على الرسالة سيتم اكتشافه بسهولة.

ملاخظة: - تم استعمال هذا الموقع كمثال فقط و ليس باي شكل من الاشكال تشجيعا مني على استعماله.
- من المستحسن ان يقوم الموقع بحفظ المفتاح العام او البصمة على السيرفرات المخصصة لذلك بدل الاحتفاظ بها على سيرفرهم الخاص لضمان ان لا يتم تغييره في حال تم اختراقهم.

يجب للمكسرات ان يشمل في شهادات ضمانهم ختم التشفير على مكان ما في الملف لان من الممكن لشخص مخادع إنشاء شهادة الضمان مزيف باستخدام برنامج رسمي و يمحو النص بعناية بلون خلفية الشهادة و بكتب عليها عوانين الإرسال والاستلام في معاملة ما الذي لا يملكها، و بذلك اذا يصدق كل الناس الشهادة الضمان المزيف و لا يصدق المطالبات (الحقيقي) المكسر انهم لا يملك العنوان المستلم المذكورة و لم يستلم بيتكوين منه فالنفي المتكرر من المكسر سيصور بسمعتها بشكل غير عادل.

و ليس من اللازم ان يشمل عنوانين في معاملة عشوائي، يمكنه شمل عنوانين في معاملة الذي قام فعلته نفسه إلى مستلم أخرى ثم يحمق محققون يتطلبون لإثبات بواسطة توقيع رسالة من العنوان المرسل فبالأساس يدعو مال ليس حقه أي سراقة.

و بختم التشفير لا يمكن لاحد تعديل الشهادة بدون اكتشاف انه عبث هبا فسيشوه أصالة الشهادة الضمان.

و لا اعرف إذا يفعل ذلك معالجة أي مكسر يشتغل حاليا و لكن يستخدمها المحفظة Armory لحفظ نسوخ إحتياطية ورقية يسمها SecurePrint.

عدم استلام العملات المخلوطة ليس بالضرورة ان يكون بسبب كون الميكسر متحيل.من الممكن حتى عند استعمال موقع موثوق و معروف ان يقع خطأ تقني من جانبهم يتسبب في عدم اكمال عملية الخلط. لهذا السبب يجب تنزيل الشهادة مهما كان الموقع لتجنب اي مشكل و لضمان حقوقك.

كما اشرت اخي Ulven, سبب كتابة الموضوع هو بالاساس الشكاوى التي قراتها هنا في المنتدى و خاصة العضو الذي يدعي انه خسر 13 بيتكوين و لم يتمكن من اثبات ذلك لعدم امتلاكه ل LoG. طبعا احتفظ برايي بخصوص ذلك الموضوع و المهم بالنسبة لنا هو استخلاص العبرة منه.

مشكور أخي على المعلومة لم تكن بحوزتي، و لكن من خلال قراءتي للموضوع إتضح لي رغم مصداقية بعض المواقع في تقديم هذه الخدمات يجب العمل معها بحرص كبير كما أشارت هذه الشهادة ستكون بمثابة دليل قاطع على معاملتك و في حالة أراد الموقع التحيل أو ما شابه سيكون لديك إثبات يمكنك أيضا الإطاحة بسمعتهم كما أني قرأت العديد من الشكوى أحيانا لا تستطيع تحديد من المحتال هل المستخدم أم الموقع.
إلى حد الساعة إستعملت مواقع الخلط و لم أواجه أية مشكلة و لكن مستقبلا سأعمل على إضافة شهادة الضمان  أثناء إستخدامي للميكسرات.

اذا قمت باستخدام أحد الميكسرات او قمت بزيارة احد مواقعهم فمن المؤكد انك لاحظت انهم يؤكدون على ضرورة تنزيل شهادة الضمان او Letter of Guarantee قبل القيام بالتحويل لعنوان الميكسر و البدأ في عملية الخلط.
اذا ماهي هذه الشهادة و لماذا يجب تحميلها؟

شهادة الضمان كما يدل على ذلك اسمها، هي الطريقة الوحيدة للمستخدم ليثبت انه قام بالفعل بالتحويل للميكسر.
تظهر الحاجة الى هذا الملف عندما تقوم بالتحويل للميكسر و لا تستلم العملات المخلوطة. وقتها و عند الشكوى للميكسر او في المنتدى هنا لن يمكنك اثبات انك قمت بالفعل بالتحويل الا من خلالها.
اذا مالذي تحتوي عليه هذه الرسالة؟

رسالة الضمان هي عبارة عن ملف يحتوي على رسالة موقعة من قبل الموقع و يجب ان تحتوي على المعلومات التالية:
- عنوان الميكسر الذي سيتم الارسال اليه.
- عنوان المستقبل و الذي سيتم ارسال العملات المخلوطة اليه.
- المبلغ (ليس ضروري اذ يمكن التاكد منه من خلال اي متصفح بلوكات)
- وقت بداية عملية الخلط.

تنزيل الشهادة وحده لا يكفي و لا يعني اي شيئ اذ يجب التاكد من ان التوقيع صحيح باستعمال المفتاح العام الذي يجب ان يكون منشور بشكل علني على الموقع.

كيف يتم استعمال الشهادة للتاكد من صحة الشكوى؟
اولا يجب ان يتم التاكد من صحة الرسالة من خلال التحقق من التوقيع و انه مطابق للمفتاح العام للموقع و بالتالي كل المعلومات الموجودة هي بالفعل صادرة عن الموقع و بالاخص ان عنوان التحويل تابع للميكسر.
لاثبات ان المستخدم قام بالتحويل، يتم ببساطة التحقق من عنوان الاستلام على اي بلوك اكسبلورر و التحقق انه تم التحويل اليه و يمكن للمستخدم اثبات ملكيته للعنوان المرسل كذلك.
بعدها يتم التثبت ان عنوان الاستلام لم يستلم العملات المخلوطة بنفس الطريقة السابقة.

بالتحقق من كل ما تم ذكره لا يمكن للميكسر ان ينكر ان المستخدم على حق و عليهم تعويضه.

طبعا كل ما تم ذكره لا يهم ان كنت قد استعملت موقع متحيل فلن يهتموا باي اثبات تقدمه. لذلك يجب الحرص على استخدام ميكسر موثوق و يتمتع بسمعة جيدة.

سبب كتابتي للموضوع هو كثرة الشكاوى في المنتدى هنا ضد بعض المكسرات و عدم قدرة الضحايا (على فرض انهم ضحايا بالفعل) على اثبات اتهاماتهم لعدم قيامهم بتحميل شهادة الضمان.