بناء الثقة في صناعة التشفير: مكافحة الهجمات المتزايدة على التشفير

تواجه صناعة التشفير مفترق طرق حاسم، حيث تشهد تغييرات إيجابية وسلبية. مع انتقال الأصول الرقمية أكثر إلى التيار الرئيسي، أصبح المجرمون الإلكترونيون أكثر عدوانية وزيادة جهودهم في استغلال الثغرات عبر البورصات والمحافظ ومنصات التمويل اللامركزي (DeFi). وفقًا لتقرير Chainalysis، تم سرقة أصول تشفيرية بقيمة تزيد عن 1.7 مليار دولار في عام 2023 وحده، مع وجود مجموعات مرتبطة بكوريا الشمالية بين أكثر المجرمين نشاطًا.

من اختراقات البورصات على نطاق واسع واستغلالات التمويل اللامركزي (DeFi)، إلى حملات التصيّد الاحتيالي وقضايا تبديل شرائح SIM، فإن اتساع نطاق الهجمات المتزايد يتطلب تشفيرًا قويًا، وأطر أمنية محكمة، ومبادرات لبناء الثقة.

لمواجهة هذه التهديدات وزيادة محاولات الاختراق، تقوم البورصات بنشر استراتيجيات أمنية متعددة الطبقات بنشاط. جرى الآن تخزين أغلبية الأموال في المحافظ الباردة، التي تُبقي الأصول دون اتصال وتمنع وصول المخترقين إليها. وتُعدّ أساليب متقدمة مثل الحوسبة متعددة الأطراف (MPC) خطوةً إضافية عبر تقسيم مفاتيح التشفير الخاصة إلى عدة حصص (شاردات) ووضعها عبر مواقع مختلفة، بما يزيل نقطة الفشل الواحدة من جانب البورصة. 

تضيف محافظ التوقيع المتعدد (multisig) طبقة أخرى من الأمان عبر اشتراط وجود عدة مفاتيح خاصة لتوقيع معاملة، ما يجعل المعاملات غير المصرح بها شبه مستحيلة. علاوة على ذلك، تكشف أنظمة المراقبة المعتمدة على الذكاء الاصطناعي عن أنماط تداول غير معتادة وسحوبات مشبوهة ومحافظ مخترقة، كما توفر حماية من جانب المستخدم، مثل المصادقة متعددة العوامل (MFA) ومفاتيح أمنية للأجهزة وإجراءات القياس الحيوي.

يُعدّ الامتثال التنظيمي كذلك دعامةً حاسمة تساعد على حماية القطاع من المحتالين. إذ تلتزم البورصات في أنحاء العالم بالمعايير العالمية مثل قاعدة السفر التابعة لـ FATF (فرقة العمل الماليّة) ومتطلبات التسجيل الوطنية، بما في ذلك وحدة الاستخبارات المالية في الهند FIU-IND، وذلك لضمان إجراء فحوصات اعرف عميلك KYC ومكافحة غسل الأموال AML.

تعمل هذه البورصات مع جهات إنفاذ القانون وشركات تحليلات بلوكتشين مثل Chainalysis وTRM Labs للمساعدة في تعقّب أي أصول مسروقة أو مفقودة واستعادتها. وقد أدخلت الهيئات التنظيمية، بما في ذلك هيئة السلوك المالي في المملكة المتحدة (FCA) وAustrac في أستراليا (مركز تقارير وتحليلات المعاملات الأسترالية)، فرقًا إنفاذية مخصصة، وتدقيقات خارجية، وتفويضات حوكمة أكثر صرامة، ما يشير إلى أن الامتثال بمستوى مؤسسي أصبح الآن ضروريًا لتحقيق المشروعية.

تُصبح مبادرات الشفافية عنصرًا حاسمًا في تعزيز ثقة المستخدمين. تنشر العديد من البورصات Proof of Reserves (PoR) مُتحققًا منه بشكل مستقل لإقناع المستخدمين بأن كل دولار يستثمرونه مدعوم بشكل كافٍ. كما أصبحت تدقيقات الجهات الخارجية وتقارير الشفافية العلنية ممارسةً معيارية لضمان الملاءة والموثوقية المنصة.

بعد اختراق بقيمة مليار دولار، أجرت إحدى البورصات تسعة تدقيقات في شهر واحد، ونفّذت أكثر من 50 إجراءً أمنيًا جديدًا، وعزّزت البنية التحتية لمحافظها الباردة بحماية من أربع طبقات تشمل الحوسبة متعددة الأطراف (MPC) ووحدات أمن الأجهزة (hardware security modules) وتفويضات تتم تحت إشراف خبراء، واعتمدت معايير ISO/IEC 27001، ما مكّن من تشفير أمن المحافظ بشكل فعلي عبر جعله مستحيلًا لاستبدالها.

ومع ذلك، يمتد الأمن إلى ما هو أبعد من التقنية، إذ يشمل المستخدمين أيضًا. تُعدّ عمليات التصيّد الاحتيالي والهندسة الاجتماعية والخطأ البشري من أبرز نقاط الضعف. تقوم كبرى البورصات في أنحاء العالم اليوم بإطلاق حملات توعوية لمساعدة المستخدمين على تحديد عمليات الاحتيال، واستخدام المحافظ المادية (hardware wallets)، والاعتماد على أدوات حماية مثل إدراج عناوين السحب في القائمة البيضاء وتطبيق قيود الوقت (time locks). كما أن التواصل الشفاف بعد الحوادث، وسرعة المعالجة، وحتى برامج التعويض، تُعزز ثقة المستخدمين.