🔍 الاكتشافات الأولية
بدأ كل شيء من صورة تبدو عادية: شبكة 14×14 مربعات بالألوان الأسود والأبيض والأزرق والأصفر. العنوان: GSMG.IO 5 BTC Puzzle Challenge.
تظهر فوقها عبارة مكتوبة بوضوح، بلون أخضر يكاد يكون ساخرًا:
غير محلول
تحتها، عنوان بيتكوين: 1GSMG1JC9wtdSwfwApgj2xcmJPAwx7prBe
لقد تحققت مباشرة من مستكشف البلوكشين. خفق قلبي قليلًا — هذا ليس من الخيال. الرصيد في هذا العنوان حقيقي: 1.25634510 BTC، ما يقارب 79.000 دولار. تمّت المعاملات 125 مرة منذ 2019. أموال حقيقية، محبوسة خلف الرياضيات، تنتظر أي شخص ذكي بما يكفي — أو مجنون بما يكفي — لفكّها.
قررت: سأحاول.
🕵️ الطبقة الأولى: الكود داخل البكسلات
التلميح الأول مخبأ داخل صورة شبكة المربعات نفسها. ليس مجرد زينة — كل مربع يمثل 1 بت من المعلومات. الأسود والأزرق يعنيان "1". الأصفر والأبيض يعنيان "0".
التحدي: كيف يمكن قراءته؟ بعد تتبّع وثائق محلِّلين سبقوني، وجدت الحيلة — تُقرأ بشكل حلزوني، تدور من الزاوية العلوية اليسرى عكس اتجاه عقارب الساعة، ثم تضيق تدريجيًا نحو المنتصف مثل صدفة حلزون.
كتبت الكود بنفسي. 196 بت، جُمِّعت إلى مجموعات 8-بت، ثم حُوِّلت إلى ASCII واحدًا تلو الآخر.
دِنغ. مناسب. ليست صدفة — لقد فككت للتو الطبقة الأولى من اللغز الذي هزم مئات الأشخاص قبل أن أصل أنا إليه.
لكن هذا ليس سوى البداية.
🎬 الطبقة الثانية: بابٌ مخفي
الصفحة theseedisplanted تبدو فارغة على السطح. لكن صانع اللغز، على ما يبدو، من كبار معجبي فيلم Matrix — وقد أخفى نموذج تسجيل دخول مخفي داخل كود HTML الخاص به، ولن يظهر أبدًا إلا إذا كنت تعرف أنك تحتاج إلى فتح أدوات المطور (developer tools).
ما هي كلمة المرور؟ ليست أي كلمة — إنها سطر من كلمات أغنية "The Warning" للمغني Logic، مكتوبًا متراصًا بدون مسافات:
theflowerblossomsthroughwhatseemstobeaconcretesurface
بعد الدخول، ظهر مفتاح الكلمات التالي: causality — اقتباس مباشر من فم شخصية Merovingian في Matrix Reloaded.
لقد قسّمت الكلمة إلى تجزئة (hash) باستخدام SHA-256. أصبحت النتيجة مفتاحًا لفتح القفل التالي.
🔐 الطبقة الثالثة: المهندس المعماري يتحدث
هنا يتحول اللغز من "صعب" إلى قاسٍ جدًا.
أخذت كتلة AES-256-CBC مشفّرة، ركّبت المفتاح الناتج من SHA-256 آنفًا، ونفّذت فك التشفير عبر الطرفية:
الشاشة تقذف نصًا. ليس هراءً عشوائيًا — جملة كاملة، باللغة الإنجليزية المتماسكة:
"لقد كنتُ أنتظرَك. لديك الكثير من الأسئلة، وعلى الرغم من أن العملية قد غيّرت وعيك، فإنك ما زلتَ إنسانًا بصورة لا رجعة فيها..."
هذا اقتباس من مونولوج The Architect — الشخصية الأكثر غموضًا في Matrix Reloaded. صانع اللغز لا يمزح مع موضوعه. كل طبقة هي استعارة: الاختيار، الوهم، والحقائق المخفية خلف الكود.
تابعت. تشفير Beaufort — قريب قديم من تشفير Vigenère، استخدمه الجواسيس منذ القرن التاسع عشر — باستخدام المفتاح THEMATRIXHASYOU. يعمل سكربت بايثون، ويُخرج مقاطع من رسالةٍ تالية، كلما تعمقت في متاهة المهندس المعماري.
🌀 طريق مسدود أول: كود رقمي يرفض الاستسلام
بعد Beaufort، تظهر كتلة أرقام طويلة — مئات الأرقام دون مسافات. وهذا يتطلب استخدام straddling checkerboard، وهي تقنية تشفير استُخدمت من قبل عميل VIC — أشهر جواسيس الاتحاد السوفيتي في تاريخ الحرب الباردة.
أنشأت جدولها بناءً على أبجدية مفتاح FUBCDORA.LETHINGKYMVPS.JQZXW. لكن هنا تصطدم الحقيقة: إن الاتفاقية الدقيقة لقراءة أزواج الأرقام لا يمكن إعادة تخمينها بالكامل بدون أداة تفاعلية رسمية.
ولحسن الحظ، تم التحقق من النتيجة النهائية منذ وقت طويل وبشكل متكرر من قبل مجتمع الأبحاث:
"IN CASE YOU MANAGE TO CRACK THIS, THE PRIVATE KEYS BELONG TO HALF AND BETTER HALF, AND THEY ALSO NEED FUNDS TO LIVE."
تلميح يبدو كأنه لغز داخل لغز. مفتاح private key مُقسّم إلى جزأين. عنوانان: "Half" و "Better Half".
🚨 فخ في المنعطف
في هذه النقطة، اشتعل حدسي كالكاشف. فتحت منتدى GitHub حيث يشارك المحللون تقدمهم — ووجدت شيئًا أكثر ريبة من لغزهم نفسه.
بعض الحسابات تدّعي "تم حله بالفعل"، ومعها "تقرير جنائي" يبدو مقنعًا جدًا — مليء بمصطلحات تقنية وجداول بيانات وحتى أرقام إحالة. بل إن أحدها طلب بكل جرأة من مدير مستودع أن يحوّل ما تبقّى من الأموال من عنوان الجائزة إلى عنوان آخر "كجزء من عملية التحقق".
أنا أشك. انتقلت فورًا إلى البلوك تشين — رصيد عنوان الجائزة ما يزال كما هو، لم ينقص.
الخلاصة واضحة: تلك الادعاءات مزيفة. أسلوبها كلاسيكي — صياغة قصة تقنية تبدو مقنعة، ثم استغلال ثقة الناس لطلب تحويل الأموال. هذا ليس حلًا تشفيريًا. إنه هندسة اجتماعية ترتدي زي "لقد نجحت".
الدرس الأول من هذا التحقيق: في عالم الكريبتو، ادعاءات بلا دليل على السلسلة (on-chain) ليست سوى رياح.
🎧 تتبّع أثر نحو العالم الافتراضي
تلميح آخر قادني إلى مكان غير متوقع: Decentraland، وهو ميتافيرس مبني على البلوك تشين. عند الإحداثيات المحددة (-41, -17)، أخفى صانع اللغز ملفًا صوتيًا.
أما العملية نفسها فقد تم توثيقها: افصل المسارين الستيريو، اقلب أحد القنوات، ثم اجمعهما مجددًا في قناة واحدة (mono)، بعدها حوّل الصوت إلى spectrogram — تمثيل بصري لموجات الصوت. عند تلك النقطة، ينكشف نص مخفي:
HASHTHETEXT
لكن عندما تعمقت أكثر — ظهر انعطاف مفاجئ في الأحداث. اتضح أن هذه التعليمات تعيدنا إلى النقطة التي مررنا بها من قبل. دائرة مغلقة، صُممت عمدًا لاختبار ما إذا كان محلّلو الألغاز موثّقين حقًا لمسارهم بدقة، أو أنهم يتبعون التعليمات بشكل أعمى.
🧩 موقعٌ اختفى
حاولت الوصول مرة أخرى إلى الصفحة الأصلية. ما ظهر:
الموقع الأصلي لم يعد يستجيب. انتقلت إلى Wayback Machine — أرشيف رقمي يحتفظ بآثار ماضي الإنترنت — ووجدت آخر لقطة للموقع: 5 أبريل 2026. بعد ذلك، صمت.
من الأرشيف نفسه، تمكنت من نسخ نص التشفير الأصلي لـ AES من المرحلة النهائية: "التناسق الكوني". تحققت من أصالته بمقارنة قيمة الملح المستخدمة في التشفير — وكانت مطابقة تمامًا لما أُبلغ عنه من قبل بواسطة محلِّل جاد منذ سنوات.
هذه البيانات حقيقية. ليست من الخيال، وليست شيئًا قديمًا. لكن المفتاح ما زال يرفض الانفتاح — جرّبت عشرات التركيبات، وبقي القفل الأخير مغلقًا بإحكام.
📋 خاتمة التحقيق
بعد تتبّع خمس طبقات من التشفير — استِتار بصري، ونموذج مخفي، و AES-256، وتشفير Beaufort، وحتى أثر صوتي في الميتافيرس — وصلت إلى نفس الحد الذي وصلت إليه كامل مجتمع أبحاثٍ لمدة سبع سنوات في الماضي.
هذا اللغز ليس مجرد مسائل رياضيات. إنه اختبار للصبر والدقة، والأهم — اليقظة تجاه الفخاخ النفسية المنتشرة على طول الطريق.
ثلاث دروس حملتها معي من هذا التحقيق:
التحقق على السلسلة (on-chain) هو السلاح الأساسي. الادعاء في المنتدى يمكن تزويره. الرصيد على البلوك تشين لا يمكن.
"أرسل الأموال لتفعيل الحساب" هي إشارة حمراء عالمية — سواء في هذا اللغز الأسطوري، أو في عمليات الاحتيال الكريبتوية اليومية التي قد تواجهها في مجموعة تيليجرام أو عبر DM في إنستغرام.
التشفير المتين لا يمكن إجباره حقًا. مهما كانت عبقريتك في وضع الاستراتيجية — بدون المفتاح الصحيح تظل الأبواب مغلقة.
على الأرجح سيظل هذا اللغز لغزًا أبديًا في عالم الكريبتو — نصبٌ رقمي يبيّن إلى أي مدى يمكن للإنسان أن يقفل شيئًا ما عن نفسه.
لكن هذه المطاردة؟ تستحق أن تُخاض.
إذا كنت فضوليًا وتريد أن تجرب بنفسك، ابحث عن "GSMG.IO 5 BTC Puzzle" — لكن تذكّر قاعدة ذهبية واحدة: لا ترسل أبدًا أموالًا أصلية إلى أي عنوان يدّعي أنه يحتاج إلى "تفعيل" أو "تحقق". في عالم الكريبتو، الفضول شيء صحي — لكن الحذر واجب.
#CryptoInvestigation #GSMGPuzzle #BitcoinMystery #CryptoSecurity
