معظم نصائح أمان الكريبتو تخبرك بما يجب فعله بعد حدوث مشكلة. أبلغ عن الحادث. اتصل بالدعم. قدم شكوى. بحلول ذلك الوقت، في معظم الحالات، تكون الأموال قد أصبحت غير قابلة للاسترداد. لا توجد عملية نزاع في البلوكشين. لا يوجد بنك للاتصال به.
الأمان الوحيد الذي يعمل في عالم الكريبتو هو النوع الذي تبنيه قبل حدوث أي شيء.

أطلقت بينانس ميزة هذا الأسبوع تُسمى حماية السحب. الآلية بسيطة: تقوم بتفعيلها في إعدادات الأمان الخاصة بك، وتحدد فترة إغلاق تتراوح بين يوم إلى سبعة أيام، وخلال تلك الفترة، يتم حظر جميع السحوبات على السلسلة. لا استثناءات. لا تجاوزات. لا من قبلك في لحظة ذعر. ولا من شخص تم اختراق حسابك. والأهم من ذلك، لا من بينانس نفسها.
يمكن للمستخدمين الذين يريدون خيار الخروج مبكرًا تفعيله مسبقًا، لكنه يتطلب مفتاح أمان مادي وتطبيق مصادقة. إذا لم تقم بإعداد ذلك قبل تفعيل القفل، فسيتعين عليك انتظار الفترة كاملة. وهذا متعمد.
الأمر مهم لأن الفاصل بين اختراق الحساب وخسارة الأموال غالبًا ما يُقاس بالدقائق. تحوّل حماية السحب تلك النافذة من دقائق إلى أيام — ما يغيّر الحساب بالكامل بالنسبة للمهاجم.
إليك ما أعتقد أن هذا يعنيه فعلًا، بعيدًا عن إعلان المنتج.
لقد قضت صناعة العملات المشفرة سنوات وهي تقول للمستخدمين إن الحفظ الذاتي هو المعيار الذهبي — "ليست مفاتيحك، ليست عملاتك". وهذا صحيح. لكن النصيحة غير مكتملة بالنسبة لمعظم الناس، لأن الحفظ الذاتي يعرّفهم أيضًا على نقاط ضعفهم الخاصة: فقد عبارات البذور، أو تعطل الأجهزة، أو التهديدات الجسدية. والواقع أن معظم الناس — بما في ذلك المتعلمين والأشخاص ذوي الوعي المالي — يحتفظون بقيمة كبيرة في البورصات. وهذا لن يختفي.
ما ترمز إليه حماية السحب هو نضج في التفكير الأمني المرتكز على البورصات. بدلًا من التعامل مع البورصة باعتبارها جهة وصاية تثق بها بالكامل، بدأت تعمل بشكل أقرب إلى بنية أمنية على طبقات — حيث يمكن للمستخدمين ضبط درجة تحمّلهم للمخاطر وخيارات الحماية الخاصة بهم.
الشيء الذي لا أرى الناس يتحدثون عنه بما يكفي: خيار الإغلاق الصارم، حيث يتم تعطيل فتح الوصول المبكر بالكامل، وهو أمر بالغ الأهمية بشكل خاص. هذا يعني أن الحماية يمكن فرضها حتى ضد قرارات المستخدم نفسه بعد اختراقه. في هجمات الهندسة الاجتماعية، غالبًا ما يتم التلاعب بالضحايا ليقوموا هم أنفسهم بالموافقة على المعاملات. يزيل القفل الصلب هذه الثغرة تمامًا طوال مدة النافذة.
قصة اعتماد إفريقيا للعملات المشفرة موثقة جيدًا في هذه المرحلة — نيجيريا وكينيا وجنوب إفريقيا تتصدر باستمرار ضمن أعلى الدول من حيث حجم التداول عبر نظير-إلى-نظير عالميًا. لكن محادثات البنية التحتية للأمن تتأخر عن محادثات الاعتماد.
وبالتحديد في كينيا، رأينا منذ سنوات استخدام أسلوب تبديل الشريحة (SIM-swap) ضد حسابات المحافظ المالية عبر الهاتف. ويتم تطبيق التقنية نفسها بشكل متزايد على حسابات العملات المشفرة. وتُنشئ الشبكات غير الرسمية التي نديرها — مجموعات واتساب، وجمعيات تشامّا التي انتقلت إلى الاستثمار في العملات المشفرة — بيئات يطلع فيها الناس عن غير قصد على ممتلكاتهم بشكل علني.
لا تحل حماية السحب مشكلة الإفراط الثقافي في مشاركة المعلومات. لكنها تضيف حاجزًا بنيويًا يجعل عواقب هذا التعرض أقل كارثية بشكل فوري.
للمحترفين ورجال الأعمال في كينيا الذين يأخذون محاولات تنمية تعرضهم للأصول الرقمية على محمل الجد، هذه النوعية من الميزات ينبغي أن تكون ضمن إعداد حسابك الأساسي — وليست شيئًا تقوم بتفعيله بعد أن تكون قد تعرضت للأذى.
لو كنت في مكانك، فهذا ما كنت سأفعله الآن.
افتح تطبيق بينانس، ثم انتقل إلى مركز الحساب → الأمان → حماية السحب، وقم بتفعيلها. اضبط فترة قفل مدتها يومان للبدء — وهذا هو الإعداد الافتراضي وهو خيار منطقي. بعد ذلك، أثناء وجودك في إعدادات الأمان، فعّل قائمة السماح بعناوين السحب، ثم أعد إعداد رمز لمكافحة التصيد. وإذا كنت ما زلت تستخدم 2FA عبر الرسائل النصية القصيرة، فهذه هي الخطوة التالية التي يجب إصلاحها.
يستغرق إعداد هذه المنظومة برمتها أقل من 15 دقيقة. والمشكلة في عدم القيام بذلك قد تكون كل ما كنت قد جمعته.
الأمن ليس ميزة منتج. إنه ممارسة. تمنحك هذه الأدوات بنية تحتية أفضل كي تمارس ذلك.
إنشاء بينانس لميزة لا تستطيع حتى بينانس نفسها تجاوزها هو أمر يستحق الانتباه. إنه تحول نحو أمن تتحكم فيه المستخدم بشكل أكبر، وهو شيء ينبغي على القطاع الأوسع مراقبته. ولمن جاهز للبدء أو لتعزيز إعداد حسابه، تظل بينانس منصتي المفضلة — استخدم رابط الانتساب الخاص بي في التعليقات للبدء.

