كشف تقرير منشور في موقع Theverge التقني المتخصص عن الأبعاد السلبية للميزات التي أضافها تطبيق المراسلة المشفر Signal، ويتمثل أبرزها في تقديم مدفوعات بعملة مشفرة مجهولة، مما أثار قلق حتى الموظفين السابقين والحاليين، وعدوا ذلك مثل اللعب بالنار، حيث يخشون أن الإضافات قد تفتح التطبيق أمام السلوك التعسفي، وتجذب الانتباه السلبي للتقنيات المضافة والتشفير من المنظمين.
اختبار الميزة
أضاف Signal خيارًا لمدفوعات العملات المشفرة، حيث أعلن تطبيق المراسلة المشفرة في ربيع 2021 أنه سيضيف ميزة مدفوعات في الإصدار التجريبي لمستخدميه بالمملكة المتحدة، وذلك لاختبار التكامل مع عملة مشفرة جديدة نسبيًا، تركز على الخصوصية. لكن مرحلة أوسع بكثير من تلك التجربة كانت جارية منذ منتصف نوفمبر، وذلك عندما أتاح التطبيق الميزة نفسها لجميع مستخدميه دون ضجة كبيرة. توفر تلك الميزة القدرة على إرسال مدفوعات رقمية أكثر خصوصية بكثير من معاملة بطاقة الائتمان إلى ملايين الهواتف.
عملة مشفرة
يمكن الآن لمستخدمي تطبيق المراسلة الفورية المشفر في جميع أنحاء العالم تحويل أموالهم باستخدام عملة مشفرة تركز على الخصوصية تسمى MobileCoin. وتأسست MobileCoin في 2017 من قِبل جوشوا جولدبارد وشين جلين، وهي تعتمد على بلوك تشين Stellar، للحصول على الإجماع، وMonero للخصوصية. وتتمثل نقطة البيع الرئيسية للعملة في القدرة على إخفاء تفاصيل معاملات المستخدم. وقال «جولدبارد»، ملمحًا إلى عدد مرات تحميل Signal: يوجد الآن أكثر من 100 مليون جهاز على كوكب الأرض لديها القدرة على استخدام MobileCoin، وإرسال مدفوعات مشفرة من طرف إلى طرف في خمس ثوانٍ أو أقل. يعد الوصول إلى الميزة الجديدة في التطبيق نفسه أمرًا سهلًا قدر الإمكان، فكل ما يحتاجه المستخدمون هو النقر على أيقونة «+» في التطبيق، واختيار الدفع.
ومع ذلك، لإجراء الدفع فعليًا يحتاج المستخدمون إلى الحصول على MobileCoin أولًا. وقد يكون ذلك صعبًا بعض الشيء في الوقت الحالي.
التركيز على الخصوصية
تعمل شركة Signal بنشاط على تطوير ميزات الدفع بـMobileCoin، وهو مشروع نصح به Moxie Marlinspike، الرئيس التنفيذي للشركة.
ومثل مشروع Diem، المدعوم من Facebook (Libra سابقًا)، تم الترويج لـMobileCoin داخليًا كطريقة لتسهيل نقل الأموال على الأشخاص في الدول النامية. ويقال أيضًا إن التطبيق يعمل على السماح للعملاء بالحصول على أسماء مستخدمين فريدة، وسط مخاوف بشأن استخدامه الحالي أرقام الهواتف المحمولة كأساس للحسابات. وينظر الموظفون إلى ميزة المدفوعات المشفرة على أنها محفوفة بالمخاطر، لأنها قد تجذب المجرمين إلى المنصة، بينما تتعرض أسماء المستخدمين لخطر منتحلي الشخصية والمحتالين. وهناك أيضًا مخاوف من أن Signal قد تفشل في تطوير سياسات حول كيفية التعامل مع الجهات الفاعلة السيئة.
جذب المجرمين
كما أشار التقرير إلى أن هناك موظفين أخبروا أنهم قلقون بشأن ما سيحضره هذا المزيج إلى التطبيق، حيث إن المعاملات المجهولة من المرجح أن تجتذب المجرمين، وهذا بدوره من شأنه أن يجتذب تدقيقًا تنظيميًا، نظرًا لأن التشفير من طرف إلى طرف يواجه بالفعل تحديات قانونية في جميع أنحاء العالم. كما قالوا: «إضافة Signal المدفوعات مجهولة المصدر كانت بمثابة استفزاز لا داعي له، ويمكن أن يعطي المزيد من الذخيرة للمشرعين الذين يريدون إنهاء التشفير كما نعرفه».
تتبع الرسائل
السؤال هو: كيف يمكن للمنظمين الرد؟. تحاول الهند بالفعل تنفيذ القواعد التي تتطلب أن تكون أي رسائل مرسلة على الإنترنت «قابلة للتتبع»، مما يلغي التشفير بشكل فعال. بينما يدرس الاتحاد الأوروبي أيضًا طرقًا، للحد من التشفير أو إلغائه تمامًا، ولو كان أقل قوة إلى حد ما من الهند. بينما وصل الجدل فى الولايات المتحدة حول التشفير إلى طريق مسدود: هناك دعوات عريضة للشركات إلى إدخال أبواب خلفية لإنفاذ القانون، ولا سيما بعد الجرائم البارزة، لكن المشرعين لم يتبعوا تشريعات في هذا الشأن.
بالولايات المتحدة، في الوقت الحالي، لمكافحة غسل الأموال، وقوانين «اعرف عميلك»، لا يمكنك شراء MobileCoin من عنوان IP مقره الولايات المتحدة، لكن الخطر هو أن المدعين العامين لا يزال بإمكانهم استخدام القوانين الحالية في ضغط التشفير: أولا على الإشارة، وربما في وقت لاحق حول الويب.
وقال أليكس ستاموس، الذي عمل على قضايا التشفير خلال وجوده كمسؤول الأمن الرئيسي في «فيسبوك»: «إشارة WhatsApp محمية بفعالية تشفير من هجمات قانونية متعددة على المستوى الواحد والمستوى الفيدرالي، ولكن إضافة وظائف نقل الأموال الزائفة مجهولة الهوية تزيد إلى حد كبير سطح الهجوم القانوني مع خلق إمكانية أضرار الحياة الحقيقية (الابتزاز - مبيعات المخدرات - مبيعات CSAM) التي ستضر بهم في المحكمة والهيئات التشريعية والرأي العام».
توقعت Stamos أن الهجوم الجديد على التشفير قد يأتي من منظم الدولة مثل إدارة الخدمات المالية في نيويورك باستخدام اللوائح الحالية.
ما هو تطبيق Signal؟
صمم للحفاظ على الخصوصية.
يعتمد على التشفير من البداية إلى النهاية الذى يمنع اعتراض محادثات المستخدم من أى طرف ثالث.
يستخدم في إجراء المكالمات الصوتية بجودة عالية.
مدعوم بخاصية الدردشة التى تتيح للمستخدم التحدث مع أصدقائه بكل سهولة.
يتوافر بشكل مجانى، ويمكن تحميله من متاجر التطبيقات على هواتف آيفون وأندرويد.
يعمل بطريقة «واتس آب» نفسها، إذ يتم التسجيل برقم الهاتف، ليظهر لك أصدقاؤك المسجلون بالتطبيق.
يتفوق على «واتس آب» وباقى تطبيقات الدردشة فى الحفاظ على أمن مستخدميه.
يوفر للمستخدم ميزة الحذف التلقائي للرسائل بعد تحديد عدد دقائق محدد.
اختبار الميزة
أضاف Signal خيارًا لمدفوعات العملات المشفرة، حيث أعلن تطبيق المراسلة المشفرة في ربيع 2021 أنه سيضيف ميزة مدفوعات في الإصدار التجريبي لمستخدميه بالمملكة المتحدة، وذلك لاختبار التكامل مع عملة مشفرة جديدة نسبيًا، تركز على الخصوصية. لكن مرحلة أوسع بكثير من تلك التجربة كانت جارية منذ منتصف نوفمبر، وذلك عندما أتاح التطبيق الميزة نفسها لجميع مستخدميه دون ضجة كبيرة. توفر تلك الميزة القدرة على إرسال مدفوعات رقمية أكثر خصوصية بكثير من معاملة بطاقة الائتمان إلى ملايين الهواتف.
عملة مشفرة
يمكن الآن لمستخدمي تطبيق المراسلة الفورية المشفر في جميع أنحاء العالم تحويل أموالهم باستخدام عملة مشفرة تركز على الخصوصية تسمى MobileCoin. وتأسست MobileCoin في 2017 من قِبل جوشوا جولدبارد وشين جلين، وهي تعتمد على بلوك تشين Stellar، للحصول على الإجماع، وMonero للخصوصية. وتتمثل نقطة البيع الرئيسية للعملة في القدرة على إخفاء تفاصيل معاملات المستخدم. وقال «جولدبارد»، ملمحًا إلى عدد مرات تحميل Signal: يوجد الآن أكثر من 100 مليون جهاز على كوكب الأرض لديها القدرة على استخدام MobileCoin، وإرسال مدفوعات مشفرة من طرف إلى طرف في خمس ثوانٍ أو أقل. يعد الوصول إلى الميزة الجديدة في التطبيق نفسه أمرًا سهلًا قدر الإمكان، فكل ما يحتاجه المستخدمون هو النقر على أيقونة «+» في التطبيق، واختيار الدفع.
ومع ذلك، لإجراء الدفع فعليًا يحتاج المستخدمون إلى الحصول على MobileCoin أولًا. وقد يكون ذلك صعبًا بعض الشيء في الوقت الحالي.
التركيز على الخصوصية
تعمل شركة Signal بنشاط على تطوير ميزات الدفع بـMobileCoin، وهو مشروع نصح به Moxie Marlinspike، الرئيس التنفيذي للشركة.
ومثل مشروع Diem، المدعوم من Facebook (Libra سابقًا)، تم الترويج لـMobileCoin داخليًا كطريقة لتسهيل نقل الأموال على الأشخاص في الدول النامية. ويقال أيضًا إن التطبيق يعمل على السماح للعملاء بالحصول على أسماء مستخدمين فريدة، وسط مخاوف بشأن استخدامه الحالي أرقام الهواتف المحمولة كأساس للحسابات. وينظر الموظفون إلى ميزة المدفوعات المشفرة على أنها محفوفة بالمخاطر، لأنها قد تجذب المجرمين إلى المنصة، بينما تتعرض أسماء المستخدمين لخطر منتحلي الشخصية والمحتالين. وهناك أيضًا مخاوف من أن Signal قد تفشل في تطوير سياسات حول كيفية التعامل مع الجهات الفاعلة السيئة.
جذب المجرمين
كما أشار التقرير إلى أن هناك موظفين أخبروا أنهم قلقون بشأن ما سيحضره هذا المزيج إلى التطبيق، حيث إن المعاملات المجهولة من المرجح أن تجتذب المجرمين، وهذا بدوره من شأنه أن يجتذب تدقيقًا تنظيميًا، نظرًا لأن التشفير من طرف إلى طرف يواجه بالفعل تحديات قانونية في جميع أنحاء العالم. كما قالوا: «إضافة Signal المدفوعات مجهولة المصدر كانت بمثابة استفزاز لا داعي له، ويمكن أن يعطي المزيد من الذخيرة للمشرعين الذين يريدون إنهاء التشفير كما نعرفه».
تتبع الرسائل
السؤال هو: كيف يمكن للمنظمين الرد؟. تحاول الهند بالفعل تنفيذ القواعد التي تتطلب أن تكون أي رسائل مرسلة على الإنترنت «قابلة للتتبع»، مما يلغي التشفير بشكل فعال. بينما يدرس الاتحاد الأوروبي أيضًا طرقًا، للحد من التشفير أو إلغائه تمامًا، ولو كان أقل قوة إلى حد ما من الهند. بينما وصل الجدل فى الولايات المتحدة حول التشفير إلى طريق مسدود: هناك دعوات عريضة للشركات إلى إدخال أبواب خلفية لإنفاذ القانون، ولا سيما بعد الجرائم البارزة، لكن المشرعين لم يتبعوا تشريعات في هذا الشأن.
بالولايات المتحدة، في الوقت الحالي، لمكافحة غسل الأموال، وقوانين «اعرف عميلك»، لا يمكنك شراء MobileCoin من عنوان IP مقره الولايات المتحدة، لكن الخطر هو أن المدعين العامين لا يزال بإمكانهم استخدام القوانين الحالية في ضغط التشفير: أولا على الإشارة، وربما في وقت لاحق حول الويب.
وقال أليكس ستاموس، الذي عمل على قضايا التشفير خلال وجوده كمسؤول الأمن الرئيسي في «فيسبوك»: «إشارة WhatsApp محمية بفعالية تشفير من هجمات قانونية متعددة على المستوى الواحد والمستوى الفيدرالي، ولكن إضافة وظائف نقل الأموال الزائفة مجهولة الهوية تزيد إلى حد كبير سطح الهجوم القانوني مع خلق إمكانية أضرار الحياة الحقيقية (الابتزاز - مبيعات المخدرات - مبيعات CSAM) التي ستضر بهم في المحكمة والهيئات التشريعية والرأي العام».
توقعت Stamos أن الهجوم الجديد على التشفير قد يأتي من منظم الدولة مثل إدارة الخدمات المالية في نيويورك باستخدام اللوائح الحالية.
ما هو تطبيق Signal؟
صمم للحفاظ على الخصوصية.
يعتمد على التشفير من البداية إلى النهاية الذى يمنع اعتراض محادثات المستخدم من أى طرف ثالث.
يستخدم في إجراء المكالمات الصوتية بجودة عالية.
مدعوم بخاصية الدردشة التى تتيح للمستخدم التحدث مع أصدقائه بكل سهولة.
يتوافر بشكل مجانى، ويمكن تحميله من متاجر التطبيقات على هواتف آيفون وأندرويد.
يعمل بطريقة «واتس آب» نفسها، إذ يتم التسجيل برقم الهاتف، ليظهر لك أصدقاؤك المسجلون بالتطبيق.
يتفوق على «واتس آب» وباقى تطبيقات الدردشة فى الحفاظ على أمن مستخدميه.
يوفر للمستخدم ميزة الحذف التلقائي للرسائل بعد تحديد عدد دقائق محدد.
