رؤى مجتمع ومشاعر سوق #mcp

بدأت الجهات المسؤولة عن التدقيق في محافظ الأجهزة باستخدام الذكاء الاصطناعي، لكن تظهر مخاطر جديدة أيضاً تتسرّب إلى ملفات الإعدادات

2026-08-19 · الحوكمة الذاتية وأمن المفاتيح / محافظ AI×Web3

كانت المخاطر في الأسبوع الماضي تتمثل في بيانات الطلبات وسلسلة توريد أجهزة العتاد، أما هذا الأسبوع فقد تحوّلت إلى مسارين جديدين: أولاً، بدأ استخدام نماذج الذكاء الاصطناعي لتدقيق البرامج الثابتة، وتم بالفعل العثور على ثغرات خطيرة؛ وثانياً، أصبحت ملفات إعداد وكلمات السياق الخاصة بوكلاء المؤسسات بحد ذاتها سطحاً للهجوم—فالمفاتيح لا توجد فقط داخل المحفظة، بل قد تتواجد أيضاً في ملفات الإعدادات النصية لأداة التشغيل وفي ذاكرة الجلسة.

ووفقاً لتقرير Decrypt، استخدمت شركة BitBox السويسرية المصنّعة لمحافظ الأجهزة نماذج ذكاء اصطناعي متقدمة في تدقيق داخلي، حيث عثرت على ثغرتين خطيرتين في البرامج الثابتة، بالإضافة إلى مشكلة في المُحمِّل الأولي (bootloader). إحدى الثغرات تقع في bootloader: إذ يمكن للمهاجمين، بعد إغراء المستخدمين عبر التصيد لتثبيت تطبيق BitBoxApp مزيف، وقبل فك قفل الجهاز، تحميل برنامج ثابت خبيث، وبالتالي سرقة عملات البيتكوين. أما الثغرة الثانية فتتعلق بخلل في الذاكرة قبل ضبط Multi، ويمكن—بالتزامن مع جهاز كمبيوتر مُتحكم به—تحقيق تنفيذ تعليمات/كود تعسفي.

وتقول BitBox إنه لا توجد أدلة على أن هذه الثغرات استُخدمت فعلياً، وإن بذور المحفظة لم تكن في خطر. لكن التقرير أشار أيضاً إلى أنها تأتي بعد استغلال ثغرة تسبّبت في خسارة تتجاوز 1.3 مليار دولار لشركة Coldcard، مما يذكّر من جديد بأن محافظ الأجهزة ليست معصومة من الخطأ.

وفي الوقت نفسه، تتسرّب مخاطـر أخرى من مستوى البنية التحتية إلى مستوى سلسلة الأدوات (toolchain). ووفقاً لما ورد في The Hacker News، يمكن لخوادم MCP كشف أسرار الشركات عبر ملفات إعدادات بصيغة نصية، وصلاحيات وصول مفرطة، وحقن الأوامر (prompt injection)، وغالباً ما تكون هذه المخاطر موجودة قبل أن يتدخل فريق الأمن.

وهذا يوضح أنه عندما يمتلك الوكيل القدرة على إجراء المدفوعات، فإن المفاتيح لا تكون موجودة فقط في البرامج الثابتة للمحفظة، بل قد تنتشر أيضاً في ملفات الإعدادات، ومتغيرات البيئة، وسياق الجلسة. وإذا لم يكن إعداد الوكيل نفسه معزولاً ومخزناً بشكل مُشفّر، فإن سطح الهجوم ينتقل من سؤال: «هل يمكن اختراق العتاد؟» إلى سؤال: «هل يمكن قراءة دليل إعدادات الأدوات؟».

بالتوازي، تتغير أيضاً طريقة الإسناد/الاحتجاز المؤسسي. ووفقاً لتقرير The Block، تتوقع Citibank (سيتي بنك) إطلاق خدمة احتجاز/وصاية (custody) للبيتكوين في وقت لاحق من هذا العام، ضمن جزء من منصة Custody+ الجديدة التي طرحتها. وتشمل المنصة أيضاً خدمات الأصول الفورية، والتسوية الفورية، وأدوات السيولة، إضافة إلى معلومات سوقية مدفوعة بالذكاء الاصطناعي.

ووفقاً لما أوردته Decrypt أيضاً، تتيح خدمة Custody+ التابعة لسيتي لمؤسسات العملاء إمكانية حيازة البيتكوين والأصول التقليدية عبر نفس الإطار. وهذا يُعد خطوة تنفيذية إضافية بعد إعلان سيتي في شهر أكتوبر عن خطط لإطلاق وصاية مؤسسية على البيتكوين في 2026.

تتشير هذه الأخبار الثلاثة مجتمعة إلى اتجاه واحد: حدود أمن المفاتيح تتسع من «هل الجهاز غير متصل؟» إلى «هل يمكن الوثوق بالتدقيق في البرنامج الثابت الذي تديره النماذج؟ وهل قد تُسرّب ملفات الإعداد بيانات الاعتماد؟ وهل يمكن لإطار الوصاية حماية الأصول على السلسلة وخارجها معاً؟». سواء كان ذلك عندما يقوم مصنعو محافظ الأجهزة باستخدام الذكاء الاصطناعي لتدقيق كودهم، أو عندما تكتشف مؤسسة أن خوادم MCP نفسها أصبحت نقطة تعريض سريّة، أو عندما يقوم بنك تقليدي بتوحيد وصاية البيتكوين مع وصاية الأوراق المالية ضمن بنية واحدة—فإن كل ذلك يوضح أمراً واحداً: إن واجهات التقنية بين الحوكمة الذاتية والوصاية تتم إعادة تعريفها، ويتزامن معها اتساع سطح الهجوم.

إفصاح: تم تجميع هذا المحتوى بواسطة فريق CoWallet. نحن نعمل على محافظ MPC لِـ ECDSA على أساس العتبة (threshold)، وبالتالي لدينا موقف في قضايا الحوكمة الذاتية وأمن المفاتيح.
https://cowallet.ai/en?pid=jingle

مصادر المعلومات: Decrypt (إفصاح ثغرات برنامج BitBox الثابت)، The Hacker News (تعريض أسرار خادم MCP)، وThe Block مع Decrypt (وصاية Citi Custody+ على البيتكوين).

#AI #Web3 #MPC #硬件钱包 #MCP

mcp

المواضيع الرائجة