هناك فئة غريبة من مشاريع العملات المشفرة: تلك التي يستخدم الجميع تقنيتها، ولا يرغب أصحاب أيّ أحد تقريبًا في الاحتفاظ بِنُسخ/توكن تلك الفئة. أمضت LayerZero عامين في العيش ضمن هذه الفئة، وفي عام 2026 قررت الهروب منها عبر اتخاذ أكبر مقامرة في حياتها.
لفهم سبب أهمية تلك المقامرة، عليك أن تفهم ما هي LayerZero فعليًا، لأن معظم الناس يفهمونها بشكل خاطئ.
ليست جسراً. إنها خط هاتف.
تعمل أغلب الجسور عبر السلاسل المتقاطعة عبر قفل أصولك في مخزن (فيلت/خزنة) على سلسلة واحدة، وطباعة إيصال على سلسلة أخرى. المخزن هو الفخ (الطُعم). اكسر المخزن وخذ المال. ولهذا تُعد اختراقات الجسور تاريخيًا من أكثر الخسائر إثارة في هذه الصناعة.
أنشأت LayerZero شيئاً مختلفاً. إنها طبقة رسائل. لا تحتفظ بأموالك. تنقل مطالبة من السلسلة A إلى السلسلة B تقول: «حدث هذا هنا»، ثم يقرر تطبيق على الجهة البعيدة ماذا سيفعل حيالها. إذا تم إصدار توكن باستخدام معيار LayerZero لـ Omnichain Fungible Token، فإن نقلَه عبر السلاسل يحرق العرض على جهة ويُنشئه على الجهة الأخرى. لا يوجد بركة لتصريفها، ولا أصل مُغلف بملف مخاطر مختلف، ولا انزلاق. التوكن ببساطة موجود في مكان مختلف.
الجزء الذكي، وفي نهاية المطاف الجزء الخطِر، هو كيفية التحقق من الرسائل. تسمح LayerZero لكل تطبيق باختيار مستوى أمنه. تختار مجموعة من متحققين مستقلين، تُسمى Decentralized Verifier Networks، وتقرر كم منهم يجب أن يوافق قبل أن تُحتسب الرسالة. تريد أماناً مرضياً للبارانويا؟ اطلب خمسة متحققين من خمسة مشغّلين مختلفين. تريد رخيصاً وسريعاً؟ اطلب واحداً فقط.
هذا الخيار الأخير هو المكان الذي ساءت فيه الأمور بشكل كبير.
18 أبريل
في ظهر يوم سبت من أبريل 2026، زور مهاجم رسالة يدّعي أنها صادرة من نشر KelpDAO على Unichain. مرت الرسالة عبر مُتحقق واحد فقط. في الجهة الأخرى، نفّذ عقد KelpDAO على Ethereum ما كُتب له حرفياً: أطلق 116,500 rsETH، بقيمة تقارب 292 مليون دولار، إلى عنوان كان المهاجم يسيطر عليه. تمت مصادقة رسالة مزوّرة ثانية لِـ 40,000 rsETH أخرى بواسطة المُتحقق نفسه، ولم تتوقف إلا لأن multisig الطارئ لدى Kelp وصل أولاً.
لم يتم كسر أي عقد ذكي. لم تفشل أي تشفيرات. توجه المدققون للعثور على الخلل ولم يجدوا خللاً. كانت Kelp قد قامت بإعداد جسرها بترتيب تحقق فريد من نوعه، بحيث كان LayerZero Labs نفسه هو المُتحقّق الوحيد، وقد قام المهاجمون بتسميم البنية التحتية لـ RPC التي يعتمد عليها هذا المُتحقّق. زوّدوه ببيانات كاذبة بينما كانوا يُرجعون إجابات صادقة لكل مراقب آخر، بما في ذلك مراقبة LayerZero نفسها. أشار المحققون إلى كوريا الشمالية.
كانت استجابة LayerZero العامة الأولى أن هذه كانت خطأ Kelp. كانت وثائقها دائماً توصي باستخدام عدة متحققين. اختارت Kelp خلاف ذلك. القضية مغلقة.
ثم ظهرت الأرقام المحرجة. حوالي 47% من تطبيقات LayerZero النشطة كانت تعمل على نفس إعداد «واحد من واحد». قالت Kelp إن موظفي LayerZero قد وافقوا على إعدادها. أشار مدقق سابق علناً أن تقرير الخلل الخاص به كان قد افترض نموذج التحقق متعدد الجهات (multi verifier) الذي لم تكن معظم عمليات النشر تستخدمه. بعد ثلاثة أسابيع، غيّرت LayerZero نبرتها وقالت إنها ارتكبت خطأً عبر السماح لبنية التحقق الخاصة بها بأن تؤمن أصولاً بهذا الحجم ضمن هذا الإعداد.
بحلول ذلك الوقت كانت Kelp قد نقلت rsETH إلى Chainlink. سحب Solv Protocol أكثر من 700 مليون دولار من البنية التحتية للبيتكوين المُرمّز من فوق المنصة. ومنعت LayerZero أحد إعدادات «واحد من واحد» بشكل صريح ودفعَت الجميع نحو التكرار (redundancy).
الدرس يتجاوز بكثير بروتوكولاً واحداً. الأمان الذي تضطر إلى الاشتراك فيه عمداً هو أمان سيتجاوز معظم المُنشئين، لأن الخيار الآمن يكلف أكثر ويعمل ببطء أكبر ولا يحدث شيء سيئ بعد. الإعدادات الافتراضية ليست مشكلة توثيق. إنها المنتج.
رهانها
هذه هي النقطة التي تجعل LayerZero مثيرة للاهتمام أكثر من كونها مجرد تعرض لكدمة: قبل شهرين من استغلال الثغرة، كان قد أعلن بالفعل أنه يغيّر ما هي عليه.
في فبراير 2026، كشفت المجموعة عن Zero، بلوك تشين لطبقة 1 خاصة بها، مبنيّة لقاعدة عملاء كانت كريبتو قد راودتها بلا جدوى طوال عقد من الزمن. لم تكن شركاء الإطلاق بروتوكولات DeFi. كانوا Citadel Securities، التي تتعامل مع حصة كبيرة جداً من تدفق أوامر أسهم التجزئة الأميركية، وDepository Trust and Clearing Corporation، وIntercontinental Exchange التي تمتلك بورصة نيويورك، إضافة إلى Google Cloud وTether. قامت Citadel باستثمار استراتيجي في الرمز. حصل ARK Invest على أسهم ورموز، وانضمت كاثي وود إلى مجلس الاستشاريين.
ادعاءات التقنية حادة: حتى مليوني معاملة في الثانية لكل منطقة، وتكاليف المعاملات المقاسة بالمليونات من الدولار، وذلك عبر فصل التنفيذ عن التحقق باستخدام براهين صفرية للمعرفة سريعة بدل إجبار كل عقدة على إعادة كل الحسابات. تنطلق السلسلة بثلاث مناطق، ما يعني بيئة عامة تشغّل سوليدتي العادي، وبيئة مدفوعة مركزها على الخصوصية، ومنطقة مبنية تحديداً للتداول عبر فئات أصول متعددة. نافذة الإطلاق: الخريف 2026.
$ZRO هو الأصل الكامن تحت كل ذلك. الغاز، والحصص، والحوكمة. وكل رسوم يتم جمعها في أي مكان داخل النظام البيئي، سواء دُفعت في ZRO أو حُوِّلت من شيء آخر، يتم توجيهها إلى عنوان حرق. Stargate، الجسر الذي استوعبته LayerZero في 2025 بتحويل توكنه إلى ZRO، يرسل الآن كامل إيراداته إلى محرك شراء وحتق ذلك نفسه.
الفجوة بين القصة والرسمة البيانية
لم يظهر أي من هذا في السعر. تم تداول ZRO حول 80 سنتاً حتى دولار خلال منتصف 2026، أي أقل بنحو 89% من أعلى سعر لها على الإطلاق، وبقيمة سوقية صغيرة بما يكفي لأن تمكن خزانة DAO متوسطة الحجم من تحريكها.
المعروض هو المتهم الواضح. الشركاء الاستراتيجيون يحتفظون بحصة كبيرة جداً من إجمالي المعروض ضمن جدول استحقاق مدته ثلاث سنوات بدأ في يونيو 2024، ما يعني وصول الرموز إلى السوق كل شهر على مدار السنة. حوالي 25.7 مليون رمز انفتح في يوليو. شريحة أخرى تهبط في أكتوبر. عندما يلتقي مخطط المعروض الجديد بسوق الطلب فيه ضعيف، غالباً ما يفوز المخطط.
يكشف الفريق نفسه أن الذعر مبالغ فيه، والحجة أكثر صدقاً من معظم ما يُقال. ووفقاً لعرضهم المالي، فإن معظم المستثمرين الذين استلموا رموزاً بعد الانفتاح لم يبيعوها، وكيان واحد يملك تقريباً 38% من كل ما وصل إلى السوق المفتوح، وقد كان قد طرح معظم حصته بالفعل. إن قمت بإزالة هذا البائع الواحد من الصورة، فإن البيع الشهري يصبح معتدلاً مقارنة بحجم التداول. هل تصدق إعادة صياغة الأمر أم لا يعتمد على ما إذا كنت تعتبر «خوف الانفتاح» حقيقة تخص المعروض أم حقيقة تخص المعنويات.
ما الذي يهم فعلاً من هنا
تجاهل التوقعات السعرية. ثلاثة أشياء ستقرر ذلك.
هل سيتم تسليم Zero في الخريف، أم سيتأخر؟ بلوك تشين يَعِد بمليوني معاملة في الثانية لديه سجل طويل من الأقران الذين وعدوا بالشيء نفسه ولم يفوا به في شبكة اختبارية.
هل المؤسسات تتعامل فعلاً أم أنها تظهر فقط في بيان صحفي؟ قيام DTCC بدراسة الترميز ليس مثل DTCC لتسوية حجم التداول. راقب التدفق الحقيقي، لا الشعارات.
هل يصمد إصلاح الأمن؟ تربط LayerZero أكثر من 165 سلسلة. فشل أبريل كان تشغيلياً لا تشفيرياً، وتتكرر الإخفاقات التشغيلية عندما تبقى الحوافز التي سببتها في مكانها.
LayerZero الآن عبارة عن رهانين متشابكين معاً: بروتوكول للتوافق البيني كان عليه أن يُعيد بناء الثقة التي راكمها لسنوات، وشركة للبنية التحتية المالية كان عليها أن تقنع وول ستريت بأن تستخدم هذه الأداة فعلاً. يتم تسعير الرمز وكأنه من الممكن أن يفشل كلا الطرفين. هذه إما غلطة أو قراءة صحيحة. ستبدأ الخريف قريباً بإخبارنا أيهما.
$ZRO to the moon