لقد كانت رموز الميم جزءًا رئيسيًا من أنظمة blockchain. في بداية العام، شهد نظام Solana ظهور عدد من رموز الميم مع مكاسب مذهلة، وكان حجم التداول اليومي لهذه الرموز أكثر من عشرات المليارات من الدولارات. مع حماس المستخدمين لتداول رموز الميم على Solana، تم إطلاق Pump.Fun، منصة إطلاق رموز الميم، في فبراير. أنتجت المنصة بسرعة عددًا من رموز الميم مع مكاسب كبيرة، مما جذب عددًا كبيرًا من المستخدمين للمشاركة في إصدار وتداول رموز الميم المتنوعة. حتى الآن، حققت المنصة أكثر من 100 مليون دولار في الإيرادات.

وبينما أُصيب السوق بالذهول من أثر الثروة الذي حققته Pump.Fun، انضم منافسوها بنشاط إلى حمى البحث عن ذهب الميم. وكانت SunPump التابعة لمنظومة TRON أولهم، إذ حققت مليون دولار في أسبوعين.

في يوليو، قدمت BNB Chain دعماً مالياً إلى Memehub. وفي أغسطس، أطلقت BNB Chain «معركة ابتكار عملات الميم»، بالشراكة مع منصات إطلاق رموز الميم مثل Four.Meme وBurve لدفع عجلة تطوير منظومة الميم.

بصفتها شريكاً أمنياً لـ BNB Chain، قدمت Beosin خدمات تدقيق أمني إلى PancakeSwap وGood Games Guild وAnkr، وإلى منصات إطلاق متعددة السلاسل لرموز الميم مثل Tokr.fun وPump404. سنحلل اليوم المخاطر الأمنية المحتملة لمنصات إطلاق رموز الميم ونناقشها.

آلية عمل منصات إطلاق رموز الميم

تستخدم منصات مثل Pump.fun وFour.Meme مجموعة من القوالب الموحدة والاصطناعية لرموز الميم والنماذج الاقتصادية، لتوفير آلية ثابتة لإصدار جميع رموز الميم على منصاتها وجمع الأموال لها وإضافة السيولة. وفيما يلي خصائص هذه الآلية وطريقة عملها:

1. تضمن المنصة أمان الرموز:

لا يحتاج المستخدمون إلا إلى تقديم اسم رموز الميم الخاصة بهم وأيقونتها ووصفها وغيرها من المعلومات، ثم تنشئ المنصة عقد الرمز المقابل باستخدام القالب البرمجي الأساسي نفسه، مع تضمين تدابير أمنية تضمن عدم إمكانية إصدار الرمز بطريقة ضارة، وعدم وجود وظائف خبيثة أو ذات امتيازات خاصة لتجنب سحب البساط.

2. منحنى الترابط:

بعد إنشاء الرمز، لا يُضاف مباشرةً إلى مجمع سيولة في منصة تداول لامركزية (DEX) لبدء التداول، بل يتعين أولاً على المستخدمين دفع رسوم لسكّه (Mint)، ويُحدَّد سعر الرمز أثناء عملية السك وفقاً لمنحنى الترابط.

باستخدام Pump.Fun مثالاً، تُحدَّد القيمة السوقية الافتراضية الأولية لكل عملة ميم جديدة ينشئها المستخدمون عند 30 $SOL. ويبلغ إجمالي عدد الرموز المتداولة مليار رمز، يُستخدم 800 مليون منها للسك، وتكون العلاقة بين سعر السك والقيمة السوقية تقريباً كما يلي:

حيث يمثّل x القيمة السوقية الحالية، ويمثّل y سعر 10 ملايين رمز. ويحقق اعتماد منحنى الترابط توازناً بين العرض والطلب، بحيث يحصل المشاركون الأوائل عادةً على رموزهم بسعر أقل عند سكّها، ثم يرتفع سعر كل رمز ارتفاعاً ملحوظاً مع نمو القيمة السوقية، ما يدرّ عوائد مجزية للمستثمرين الأوائل.

3. المنصة مسؤولة عن ضخ السيولة في المجمعات:

يجمع مُصدرو الرموز الأموال من المستخدمين مقابل سكّ الرموز. وعندما تصل القيمة السوقية للرموز إلى حد معين، تضخ المنصة الأموال المُجمعة، إلى جانب الرموز غير المباعة، في منصة تداول لامركزية، وتنشئ مجمع سيولة لتعزيز نشاط تداول الرمز واستقراره. وتقلل هذه الخطوة من مخاطر سحب البساط، وتتيح للمتداولين المشاركة في تداول الرموز بقدر أكبر من الاطمئنان.

تُقلل منصتا Pump.Fun وFour.Meme كثيراً من صعوبة إصدار رموز الميم وتعالجان مشكلة جمع السيولة الأولية للرموز، ما يتيح للمستخدمين العاديين إنشاء رموز الميم الخاصة بهم بسهولة وتوفير قدر من السيولة لتداولها.

المخاطر الأمنية الكامنة وراء منصات الإطلاق هذه

1. المخاطر التشغيلية

في 17 مايو، تعرضت Pump.Fun لسرقة ما قيمته 1.9 مليون دولار بسبب مشكلات تشغيلية. وتضمنت الحادثة موظفاً سابقاً كان مخولاً بإنشاء مجمع سيولة لرموز الميم على Raydium نيابةً عن Pump.Fun. استخدم الموظف بروتوكول إقراض على Solana لتنفيذ قرض خاطف، واقترض كميات كبيرة من SOL وسكّ أكبر عدد ممكن من الرموز لرفع قيمتها إلى الحد المطلوب على منحنى الترابط، بما يتيح إنشاء مجمع سيولة لها. ثم حوّل المهاجم هذه الرموز وSOL إلى محفظة يسيطر عليها، وسحب جزءاً من رموز SOL لسداد القرض الخاطف وحقق ربحاً.

ينبغي لفريق المشروع تحديث صلاحيات الموظفين في الوقت المناسب وإدارة المفاتيح الخاصة للعناوين المعنية إدارةً كاملة. كما ينبغي لفريق المشروع، أثناء تشغيله، مراقبة سير العمل آنياً والاستعداد مسبقاً لتدابير مواجهة الحوادث الأمنية، للحد من الخسائر المحتملة في الأصول.

2. مخاطر العقود

عند تحليل آلية عمل منصات إطلاق عملات الميم هذه، نلاحظ أن جميع عقود رموز الميم المُطلقة تُنشئها عقود المنصات، وأن المنصة هي التي تحدد مستوى أمان هذه الرموز. لذلك، تُعد سلامة عقود منصات الإطلاق بالغة الأهمية. وفيما يلي أبرز المسائل الأمنية التي ينبغي لمنصة الإطلاق الانتباه إليها:

(1) هجوم إعادة الإرسال

عندما تنفّذ منصة إطلاق عملات الميم الدالة createToken()، فإنها تشترط عادةً على منشئ الرمز التحقق من التوقيع كي تتيح للأطراف الثالثة إنشاء الرموز أو سكّها. ويجب أن يتضمن التوقيع معلومات مثل nonce والطابع الزمني ومعرّف السلسلة (chainid) لتجنب هجمات إعادة الإرسال.

(2) الصلاحيات المفرطة

يمكن لمنصة إطلاق عملات الميم التحكم في الرموز التي ينشئها المستخدمون والأصول التي تُجمع (مثل SOL وBNB وETH)، كما يملك العنوان ذو الامتيازات على المنصة صلاحية سحب هذه الأصول. وهذا يعني أن المنصة تستطيع الوصول إلى الأموال المُجمعة وسحبها لأغراض تشغيلية أو غيرها. لذا، يجب إدارة صلاحيات هذه العناوين ذات الامتيازات بصرامة لضمان أمن عملياتها وشفافيتها، ومنع إساءة استخدامها أو سرقة الأصول المحتملة، وضمان الأمن والاستقرار العامين للمنصة.

توصي Beosin بأن تستخدم المشاريع حسابات متعددة التوقيعات، إلى جانب أقفال زمنية، للتحكم في هذه العقود وتعزيز الأمان.

(3) التفاعل الآمن مع منصات التداول اللامركزية التابعة لجهات خارجية

عندما تتفاعل منصات إطلاق رموز الميم مع منصات التداول اللامركزية، فإنها تجري عادةً عمليات مثل تحويل الرموز أو الاستعلام عن البيانات. لذلك، يتعين على المنصات ضمان أمان الاتصال بمنصة التداول وموثوقيته. ويشمل ذلك استخدام التشفير لحماية المعلومات أثناء نقل البيانات، والتحقق من صحة طلبات المعاملات ومشروعيتها لمنع التزوير أو العمليات الخبيثة. كما ينبغي للمنصات تطبيق آليات مفصلة للتحكم في الصلاحيات والمراقبة، لاكتشاف التهديدات الأمنية المحتملة والاستجابة لها في الوقت المناسب، وضمان أمن المعاملات وعمليات البيانات ودقتها.

(4) مشكلة ترقية العقود

غالباً ما تستخدم منصات إطلاق رموز الميم نمط الوكيل لتسهيل ترقية وظائف الرموز، لذا يجب إيلاء اهتمام خاص لأمن هذا النمط. وتشمل التدابير الرئيسية ضمان خضوع عقود الوكيل لعمليات تدقيق أمني صارمة وضوابط للصلاحيات لمنع التصعيد غير المصرح به. والحفاظ على استقرار الواجهة عبر فصل المنطق عن تخزين البيانات. وإتاحة سجلات الترقية لإخطار المستخدمين بالتغييرات. وإجراء اختبارات محاكاة للهجمات وتصميم آلية للتراجع عن التغييرات. وتساعد هذه التدابير على ضمان أمن نموذج الوكيل واستقرار النظام وموثوقيته.

أجرت Beosin سابقاً عمليات تدقيق أمني مفصلة لعدد من منصات إطلاق رموز الميم، منها Tokr.fun وPump404. وشمل التدقيق أمن الشيفرة البرمجية للعقود الذكية، وصحة تنفيذ منطق الأعمال، وتحسين استهلاك الغاز، واكتشاف الثغرات المحتملة وإصلاحها، وغير ذلك، لمساعدة فرق المشاريع على معالجة المخاطر المحتملة وضمان استيفاء شيفرات عقودها لأعلى معايير الأمان في القطاع.

الملخص

تُقلل منصات إطلاق رموز الميم، بفضل وظائفها وآلياتها المتنوعة، عتبة مشاركة المستخدمين بدرجة كبيرة، وتوفر بيئة تداول آمنة نسبياً وعادلة وفعالة. ويمكن للمستخدمين الاستجابة بسرعة للمواضيع الرائجة والمشاركة في إنشاء رموز الميم وتداولها دون القلق بشأن مخاطر السيولة. وتضمن آلية الإصدار العادل وتدابير مكافحة الاحتيال في المنصة شفافية المعاملات ونزاهتها، وتحد إلى حد ما من احتمال التلاعب بالسوق والاحتيال.

مع ذلك، لا يقل أمان منصات الإطلاق نفسها أهميةً عن أمان الرموز. فسواء تعلق الأمر بالأمن التشغيلي للمنصة أو بالثغرات في شيفرة العقود، فإن ذلك يؤثر في جميع الرموز الصادرة عبر المنصة. لذا، يجب إيلاء اهتمام خاص لأمن عقود المنصة واستقرارها، لمنع ثغرات النظام أو الإخفاقات الإدارية من إحداث تأثير سلبي واسع النطاق على الرموز. كما ننصح جميع المستخدمين بتوخي الحذر عند التفاعل مع منصات إطلاق رموز الميم حفاظاً على أصولهم.