web3security

لم يعد Q-Day خيالًا علميًا—عندما تتخطّى الحوسبة الكمية نقطة التحوّل، سيصبح كل تشفير RSA/ECC المستخدم اليوم “عارياً” لحظيًا.

ما إن رأيت أن QIZ Security أنهت جولة بذرة بقيمة 1,700,000 دولار، بقيادة Evolution Equity Partners وبمشاركة Singtel Innov8.

هذه الشركة التي تأسست في 2025 تقوم بعمل عملي للغاية: بلا وكلاء، وبتكامل API مباشر، تقوم تلقائيًا بفحص جميع المفاتيح والشهادات وبروتوكولات التشفير داخل المؤسسة، وتُظهر كل الخوارزميات الضعيفة والأصول عالية الخطورة، ثم تساعدك على وضع خطة للانتقال إلى التشفير ما بعد الكمي (PQC). بمعنى آخر، تقدم للشركات “فحصًا مضادًا للكمّ + خطة نقل”.

لماذا يستحق المتابعة:
- اعتمد NIST في 2024 أول دفعة من معايير PQC، وتقوم الولايات المتحدة والاتحاد الأوروبي وسنغافورة كلها بدفع جداول الالتزام التنظيمي
- تدخل Singtel Innov8 يعني أن قنوات قطاع الاتصالات في آسيا والممرّات الخاصة بالبنية التحتية الحيوية/الأنظمة الحرجة شبه مكتملة
- تصور أصول التشفير حاجة مُلحّة—كثير من المؤسسات لا تعرف حتى كم لديها من RSA-2048

مبلغ جولة البذرة ليس كبيرًا، لكن المسار ينتمي إلى “أمن مدفوع بالامتثال” يتوقع أن ينفجر خلال السنوات الثلاث إلى الخمس المقبلة بالتأكيد. سقف التقييم يعتمد على ما إذا كانت الشركة تستطيع الاستحواذ على عملاء رائدين في التمويل والقطاع الحكومي/الخاص.

#PQC #量子安全 #Web3Security

قد يؤدي الموقع الرسمي أيضًا إلى ظهور تفويض خبيث: حادثة 3 ملايين دولار جعلتني أُعيد فهم GRVT SecureKey

في 25 يونيو، أكد موقع Polymarket الرسمي أن أحد موردي الواجهات الأمامية التابعين لجهة خارجية تم اختراقه، وبسبب ذلك تم حقن سكربت خبيث في الواجهة الأمامية الحقيقية التي يراها بعض المستخدمين. يستشهد PeckShield بنتائج تحقيق على السلسلة تفيد بتحويل حوالي 3 ملايين دولار PUSD، ثم عبر سلسلة Polygon-عبر-سلسلة إلى Ethereum، وتمت إعادة تحويلها إلى حوالي 1,893 من ETH. صرّح Polymarket بأنه تمت إزالة الاعتماد المتأثر، والتواصل مع المستخدمين المعنيين، وتعويضهم بالكامل.

أكثر ما يخالف المنطق في هذه القضية هو أن: الدومين صحيح، وHTTPS يعمل بشكل طبيعي، ويمكن أيضًا تسجيل الدخول إلى الحساب، ومع ذلك لا يمكن لأيٍّ منها وحده أن يثبت أن المحتوى الذي ستقوم بالموافقة على توقيعه يتوافق فعلًا مع نيتك الحقيقية.

وهذا هو سبب أنني أعيد النظر في تصميم @grvt_io SecureKey. وفقًا لمركز مساعدة GRVT، يتم تقسيم صلاحيات الحساب إلى طبقتين: البريد الإلكتروني وكلمة المرور أو Google/Microsoft OAuth تُعد بيانات اعتماد Web2، وتُستخدم لعرض الأصول والمراكز والمشاركة في وظائف غير متعلقة بالتداول؛ أما أي إجراء قد يؤدي إلى تغيير تبعية الأصول، فيتطلب توقيع Web3 SecureKey.

SecureKey جوهره عبارة عن زوج مفاتيح عامة/خاصة لـ Ethereum. يمكن للمستخدم اختيار محفظة خارجية، أو استخدام حل البريد الإلكتروني OTP المدعوم من Privy.

تكمن أهمية هذا التقسيم في أنه حتى في حال تسرب بيانات تسجيل دخول Web2، لا يستطيع المهاجم وحده، اعتمادًا على حالة تسجيل الدخول فقط، تنفيذ تغييرات على الأصول التي تتطلب تفويض SecureKey.

إذا تم التحكم في الجهاز عبر حصان طروادة، أو تم استبدال ملحق المحفظة الخارجية، أو وافق المستخدم على محتوى تم العبث به على موقع حقيقي، فقد يظل توقيع واحد صحيحًا تشفيريًا لكنه يعبر عن نية خاطئة. ما يقلله الاستضافة الذاتية هو خطر قيام المنصة بنقل الأصول من جانب واحد، لكنها لا تلغي تلقائيًا مخاطر التصيد والاعتماديات المكونة والاختراقات الخاصة بالعقود الذكية ومخاطر التشغيل من طرف المستخدم.

بعد هذه الحادثة، أضفت إلى كل مرة أقوم فيها بالتوقيع خمس عمليات تحقق إضافية:
1. الدخول من الإشارة المرجعية أو من مدخل رسمي، دون الاعتماد على إعلانات البحث وروابط الرسائل الخاصة؛
2. تحديد ما إذا كانت الطلبات إثبات تسجيل دخول، أو طلبًا للشراء، أو تفويض توكن، أو تحويل، أو سحب؛
3. مراجعة الأصول والكمية وعنوان الهدف والعقد ونطاق التفويض؛
4. إذا كانت الصفحة لا تتطابق مع ما تعرضه المحفظة، أو إذا طُلب تفويض غير محدود فجأة، قم بالإلغاء فورًا؛
5. بالنسبة للحسابات الكبيرة، استخدم قدر الإمكان جهاز توقيع مستقل، ولا تجمع بين بيئة التنزيل اليومية ومفاتيح عالية القيمة في نفس المكان.

#grvt #SelfCustody #WalletSecurity #Web3Security

إن الانتقال من التمويل التقليدي إلى Web3 يتطلب عدم التنازل مطلقًا عن أمان المستخدمين والتحكم الكامل. ومن خلال تطبيق محافظ عقود ذكية متقدمة إلى جانب أطر قوية للحفظ الذاتي، فإن @grvt_io grvt_io يضمن أن يحتفظ المتداولون بملكية كاملة لأصولهم الرقمية طوال الوقت. يلغي هذا الإعداد اللامركزي نقاط الفشل الفردية، مع الاستمرار في تقديم الأداء العالي وزمن الاستجابة المنخفض للغاية المطلوب للتداول عبر السلسلة بشكل تنافسي. إن استكشاف كيفية تكامل شبكتهم مع آليات الأمان هذه أمر ضروري لفهم مستقبل بنية البورصات اللامركزية. 🛡️💻
​#grvt #SelfCustody #DeFi: #Web3Security

اكتملت جولة التمويل الأولي بقيمة 1.7 مليون دولار لمشروع QIZ، حيث قام كل من Evolution Equity Partners وSingtel Innov8 بالاستثمار المشترك.

هذه الشركة الجديدة لعام 2025، تتجه نحو ساحةٍ لم يكن معظم الناس مستعدين لها تقريبًا—عصر كسر تشفير Q-Day المرتبط بالاستعدادات لمرحلة فك الشفرات الكمية.

نهجها واضح:
· وصول بدون وسيط (No Proxy)، وخرائط آلية بالكامل عبر واجهات برمجة التطبيقات (API) للأصول المشفرة على سلسلة كاملة
· مخطط واحد يوضح جميع المفاتيح وبروتوكولات النظام ومواطن الخطر المرتبطة بكلمات المرور الضعيفة
· بعد الإخراج، خطة انتقال لتشفير ما بعد الكم (PQC)، بحيث تتماشى مباشرةً مع متطلبات الامتثال العالمية

ما تزال إدارة أصول التشفير التقليدية عالقة في مرحلة «الجرد اليدوي + Excel»، بينما معيار NIST الخاص بـ PQC قد تم ترسيخه بالفعل، وتضيق نوافذ التنظيم تدريجيًا. من ينجز أولًا إتاحة رؤية لأصول التشفير، سيكون الأقدر على امتلاك زمام عملية الانتقال.

إن الحصول على دعم مستثمرين من عقول شبكات أمن المعلومات المخضرمة مثل Evolution في جولة البذور يعني أن حوكمة PQC آخذة بالتحول من «قضية تقنية» إلى «قضية على طاولة مجلس الإدارة».

التهديد الكمي ليس أمرًا غدًا؛ بل هو شيء يجب أن نبدأ العمل عليه اليوم.

#PQC #量子安全 #Web3Security

عدّاد اختراقات التشفير الكمي… من الذي يصلح «خندق حماية كلمة المرور» للشركات قبل غيره؟

أكملت QIZ Security جولة تمويل أولية بقيمة 1.7 مليون دولار، بقيادة Evolution Equity Partners وبمشاركة Singtel Innov8. وتُركّز هذه الشركة التي تأسست في 2025 على أمر لم يُدرجه معظم الـCISO في جدول أعمالهم بعد، لكن الجهات التنظيمية بدأت بالفعل تراقبه: حوكمة ما بعد التشفير الكمي (PQC).

إنها لا تُقدّم ماسحًا آخر، بل منصة لإدارة وضعية كلمات المرور:
· وصول بدون وكيل، ورسم خرائط تلقائي عبر واجهات برمجة التطبيقات للأصول المشفّرة على كامل السلسلة
· تنظيم المفاتيح والبروتوكولات والخوارزميات الضعيفة وشهادات الانتهاء
· إخراج خارطة طريق للهجرة الموجهة نحو Q-Day، بما يتماشى مباشرةً مع NIST وأطر الامتثال لـPQC في مختلف الجهات

ومكمن الاهتمام واضح: منظومة التشفير التقليدية يجري تسعيرها مسبقًا مع «قدرات الحوسبة الكمية المستقبلية». وبالنسبة لحائزي بيانات طويلة الأجل مثل القطاع المالي والاتصالات والحكومة، كلما تم الجرد أبكر كان ذلك أرخص. وجود Singtel Innov8 ضمن القائمة يشير كذلك إلى سيناريوهات التطبيق على مستوى قطاع الاتصالات.

مبلغ جولة البذور ليس كبيرًا، لكن نافذة زمن المسار بدأت تفتح—إنها صفقة «مدفوعة بالامتثال + استبدال الموجود»؛ لا تعتمد على السرد، بل على المواعيد النهائية.

#PQC #量子安全 #Web3Security

⏱️ الموعد النهائي لمدة 12 شهرًا: إن هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ (SFC) تُلزم رسميًا منصات العملات المشفرة والوسطاء بالتخلص من عمليات تسجيل الدخول عبر OTP الضعيفة لصالح أساليب مصادقة متقدمة. ومع تصاعد عمليات الاحتيال عبر التصيّد، يدفع المنظمون بقوة إلى تأمين مساحة تداول الأصول الرقمية وحماية أموال المستثمرين. يجري تعزيز الأمان! 🔒🚀

#Crypto #HongKong #SFC #trading #Web3Security

$OPN
$NVDAB
$DOT

لم تعد Q-Day موضوعًا خياليًا، بل أصبحت مخططًا للهجرة على طاولة مدير أمن المعلومات (CISO).

أكملت QIZ Security للتو جولة تمويل أولية (Seed) بقيمة 1.70 مليون دولار، بقيادة مشتركة من Evolution Equity Partners و Singtel Innov8، ويدخل المشروع تحديدًا في أكثر قطعة مفقودة يتم التقليل من قيمتها—إدارة وضع كلمات المرور لأصول التشفير (CSPM for Crypto).

طريقتها عملية جدًا: لا تتطلب نشر وكلاء (Agents)، بل تعتمد على واجهات برمجة التطبيقات (API) لرسم خريطة تلقائية لكل المفاتيح والشهادات وبروتوكولات التشفير ومواطن ضعف الخوارزميات داخل المؤسسة، ثم تجمع «الأصول المشفرة المموهة» المتناثرة في السحابة وSaaS ومستودعات الأكواد في قائمة قابلة للحوكمة، وتضع—بعد مواءمتها مع معايير NIST—مسار هجرة جاهزًا لما بعد الحوسبة الكمية.

لماذا تستحق هذه الجولة الاهتمام:
· تنتقل نافذة الامتثال لـ PQC عالميًا من «اقتراح» إلى «إلزام»، ما يضغط أولًا على قطاعات مثل المال والاتصالات والحكومة
· يعني انضمام Singtel Innov8 أن سيناريوهات ترحيل التشفير على مستوى الاتصالات قد تم التحقق منها
· مقارنةً بمورّدي PKI التقليديين، نقطة دخول QIZ هي الرؤية والحوكمة، لا إصدار الشهادات بحد ذاته—وتعد مثالًا نموذجيًا لموقع «بائع المجارف»

غالبًا ما يُنظر إلى سردية مقاومة الحوسبة الكمية على السلسلة كـ meme، لكن على مستوى المؤسسات فهي إعادة كتابة لبنية تحتية مؤكدة خلال السنوات الخمس المقبلة. إن قفل جولة التمويل الأولي مع أفضل صناديق الأمن يشير إلى أن المؤسسات كانت تتقدم في الطابور مبكرًا.

#PostQuantum #Cybersecurity #Web3Security

حاول قراصنة اختراق حزمة npm لـ Injective عبر باب خلفي لسرقة مفاتيح المحافظ — شاهدت ذلك على Cointelegraph هذا الصباح. بصراحة، هذا النوع من الأخبار المتعلقة بالمطوّرين يظل عالقًا في ذهني لفترة أطول من أي ارتفاع في السعر.

أمور سلسلة الإمداد هذه ماكرة. لا أحد يثبت تبعًا ليفكّر أنه يتنازل عن مفاتيح؛ أنت ببساطة تُثبّت التبعية وتمضي قدمًا. بالنسبة إلى $INJ وأي شيء بُني على Injective، الجزء غير المريح ليس المخطط — بل ما إذا كانت الفرق تتوقف فعلًا للتحقق مما سحبتَه هذا الأسبوع.

ما أراقبه: هل تنشر Injective قائمة واضحة بإصدارات الحزم المخترَقة، وهل تُجري مشاريع كوزموس الأخرى الفحوصات نفسها قبل اعتبار الأمر منتهيًا.

#Injective #INJ #Web3Security

مسار الأمان في عصر ما بعد الحوسبة الكمية يضم لاعبًا جديدًا. أكملت شركة QIZ Security للتو جولة تمويل بذري بقيمة 17 مليون دولار، قادها Bessemer Venture Partners وMerlin Ventures، بمشاركة مستثمرين تابعين مثل Evolution Equity وSingtel Innov8.

ما يهمني أكثر هو خلفية الفريق—كان مؤسسو الشركة المشاركون Itan Barmes يعمل سابقًا لدى شركة Deloitte على إعداد أعمال أمن الشبكات الكمية عالميًا، كما أن Ben Volkow وLenny Ridel أيضًا من قدامى خبراء أمن الشركات. ما يقومون به ليس بالأمر الأكثر إثارة، لكنه شديد الصلابة: مساعدة الشركات على حصر أصولها المشفرة، وتقييم مخاطر أن تفكّ الحوسبة الكمية التشفير، ودفع عمليات الانتقال والإصلاح. وحتى الآن تم اعتماد المنصة في مجالات مثل التمويل والاتصالات والرعاية الصحية والبنية التحتية الحيوية، ومن بين الشركاء المذكورين: سيسكو، وAWS، وجوجل، وCrowdStrike، وديلويت، وإرنست ويونغ، وIBM.

الدروس بالنسبة لصناعة التشفير مباشرة جدًا. تعتمد بيتكوين وإيثيريوم وحتى أغلب التواقيع على السلاسل (الـ chain) على خوارزمية المنحنيات البيضاوية (Elliptic Curve)، والتي تكون هشة أمام أجهزة حوسبة كمية قوية بما يكفي. ورغم أن «Q-day» لم يأتِ بعد، فإن الجهات التنظيمية بدأت بالفعل في دفع جداول زمنية لانتقال PQC، وستواجه المحافظ المؤسسية والجهات الأمينة على الأصول عاجلًا أم آجلًا المشكلة نفسها. عندما يبدأ القطاع المالي التقليدي ومقدمو الخدمات السحابية في تخصيص ميزانيات لما بعد الكمية، ينبغي أن يدرج فريق أي مشروع تشفير هذه القضية في خارطة طريق لسنوات—لا أن ينتظر حتى نقطة التحول ويستجيب بشكل متعجل.

يعد تمويل جولة البذور بقيمة 17 مليون دولار لتحديدًا منصة لإدارة PQC تقييمًا جريئًا نسبيًا، ما يشير إلى أن شركات رأس المال الجريء ترى أن نافذة الفرصة بدأت تفتح.

#PostQuantum #Cybersecurity #Web3Security

هيئة الأوراق المالية في هونغ كونغ اتخذت خطوة فعلية، وحددت مباشرة «خطاً أحمر» أمام شركات وساطة الإنترنت ومنصات تداول الأصول الافتراضية: لا يُسمح بعد الآن باستخدام كلمات مرور لمرة واحدة (OTP) في قيام العميل بتسجيل الدخول وربط الجهاز.

السبب واضح جداً—تم استغلال OTP عبر التصيد الاحتيالي، وهناك حالات كثيرة لاختراق بطاقات SIM والالتفاف عليها، ولا يمكن درء الاحتيال المُحاكى بالكامل. تتطلب الجهات التنظيمية اعتماد مفاتيح مرور مشتركة يمكن الوصول إليها (passkey) أو أساليب تحقق أكثر صلابة مثل ربط الجهاز. نفذت الشركات الكبرى فوراً، بينما ستقوم المؤسسات الأخرى بالتطبيق خلال 12 شهراً.

بالإضافة إلى الوقاية، يتعين على المنصات أن تحقق أيضاً:
· رصد عمليات تسجيل الدخول والتداول والسحب المشبوهة
· إشعارات فورية للمستخدم عند تنفيذ إجراءات حساسة على الحساب
· استجابة سريعة لحوادث اختراق المتسللين
· تذكيرات دورية للعملاء بالوقاية من التصيد

إشارات الصناعة واضحة للغاية: ستزداد تكاليف الامتثال إلى مستوى أعلى، لكن هذا أيضاً طريق لا بد منه لانتقال منصات الأصول الافتراضية إلى معايير أمان على مستوى التمويل التقليدي. إذا سُرقت أصول المستخدم، فلن يصبح من السهل على المنصة التملص من المسؤولية بعد الآن.

تنبيه سريع—مهما كانت المنصة شديدة الصلابة، فإن مفاتيحك الخاصة وعبارة الاسترجاع (seed phrase) وجهاز تسجيل الدخول يظلون دائماً خط الدفاع الأول.

#香港监管 #交易所安全 #Web3Security

🧠 توقّف عن السماح للتسويق الضعيف في عالم الكريبتو بخداعك.

كل بروتوكول جديد يحب أن يزيّن صفحته بعبارة "Secured by EigenLayer" للحصول على ضجة ومصداقية فورية. لكن البروتوكول لا يكتفي بالاستعارة السلبية للأمان كما يستأجر المستأجر سمعة مالك العقار.

البنية التحتية الحقيقية مثل Newton Protocol ($NEWT )* تعمل بالكامل بطرق مختلفة. كخدمة نشطة التحقق (AVS)، يجب على مشغّلي العقد أن يوافقوا صراحةً وأن يضعوا رموزهم الخاصة $NEWT مباشرةً مقابل القواعد الصارمة لمحرك سياسة ما قبل تنفيذ نيوتن.

إذا تواطأ مشغّل أو حاول تمرير بيانات احتيالية عبر بيئة التنفيذ المعزولة، فإن NEWT المرهونة لديه تكون مباشرة في دائرة الخطر وتعرّض للخصم (slashed).

إن إجمالي القيمة المقفلة (TVL) الظاهر على العنوان لا يعني شيئًا إذا لم تكن الأموال ملتزمة فعليًا بتلك شروط الخصم الدقيقة. الردع الاقتصادي الحقيقي يتطلب عواقب حقيقية.

ومع قيام السوق بتصفية الضجيج المضاربي، فإن الرموز المنفعيّة المبنية على قابلية التحقق التشفيري وأرضيات أمان اقتصادية صلبة—مثل $NEWT anchoring التي ترسّخ نفسها كخط أساس لبنية تحتية—هي ما يحدد المعمار الحقيقي لعام 2026.

👇 هل تستثمر بناءً على عبارات تسويقية براقة، أم أنك تنظر إلى شروط خصم مشغّلي العقود الفعلية؟ اترك رأيك في التعليقات!

@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security

توقّف عن الثقة العمياء في روبوتات التداول الخاصة بك 🤖

تعمل أغلب أدوات العائد والأتمتة في التداول على خوادم خاصة ومخفية—ما يعني أنك تثق بشكل أعمى في صندوق أسود بأموالك. يغيّر بروتوكول Newton قواعد اللعبة عبر استبدال نصوص التنفيذ المغلقة بعوامل ذكية لامركزية وقابلة للتحقق بالكامل. الأتمتة الحقيقية على السلسلة لا تتعلق فقط بالسرعة؛ بل تتعلق بالبرهنة تشفيرياً بأن استراتيجيتك اتبعت قواعدك.

#DeFi #CryptoAutomation #Web3Security

Trust Wallet تطلق حماية Intercepta لـ 220+ مليون مستخدم

قامت Trust Wallet بدمج تقنية الأمان Intercepta، التي تقوم بتحليل المخاطر قبل اكتمال المعاملة. هذا تحديث كبير لأحد أكبر محافظ الحفظ الذاتي في العالم.

تم تطوير Intercepta بواسطة فريق web3_antivirus، وتضيف طبقة لاكتشاف التهديدات في الوقت الفعلي. الآن يحصل أكثر من 220 مليون مستخدم من مستخدمي Trust Wallet على حماية قبل إرسال الأموال أو توقيع عقد خبيث.

يوفر التخزين الذاتي تحكمًا كاملاً، لكن تكلفة الخطأ مرتفعة. توقيع تصيُّدي واحد—وتُفقد الأصول إلى الأبد. وبدلًا من الاعتماد على يقظة المستخدم، تقوم Trust Wallet بدمج الحماية مباشرةً في عملية المعاملة: اعتراض التصيُّد، والتحقق من عقود DApp، والتحكم في عناوين المستلم.

يصبح الأمان الاستباقي هو المعيار. والسؤال: هل سيكون المستخدمون على نطاق واسع مستعدين للثقة بهذه الحلول؟

#TrustWallet #Web3Security

$TWT