تقرير حديث يضع رقماً مقلقاً أمام جميع المشاركين في Web3: فبمجرد كسر مفتاحين فقط، قد يتمكن المتسللون من السيطرة على قيمة تصل إلى ٩.١ مليار دولار من USDT. لا يمثل هذا الرقم حجم عملة مستقرة ضخمة فحسب، بل يكشف أيضاً بشكل مباشر عن التوتر البنيوي الذي تعمل ضمنه الأصول المركزية داخل الشبكات اللامركزية. ولم تعتمد جهة التقييم التي توصلت إلى هذا الاستنتاج منظوراً واحداً تقليدياً؛ بل طوّرت إطاراً تقييمياً جديداً بالكامل. يحاول هذا الإطار دمج تدقيق التمويل على طريقة وول ستريت مع مراجعة الشيفرة في Web3، مع فحص وضع الاحتياطيات خارج السلسلة وأيضاً أمان العقود الذكية على السلسلة. وبعبارة أخرى، لم يعودوا يكتفون بملاحظة مقدار الدولارات الموجودة في حسابات البنوك لدعم تلك الرموز التي تم إصدارها، بل بدأوا بالنظر إلى هشاشة نظام الصلاحيات الذي يتحكم في أصول هائلة، عبر طريقة تقيس مدى ضعفه من منظور التدقيق في ثغرات الشيفرة الأساسية.

لفهم لماذا ظهر هذا الإطار في هذه اللحظة تحديدًا، علينا العودة إلى المكان الحقيقي للـ stablecoins داخل سوق العملات المشفرة. يُعد USDT، باعتباره أكبر عملة مستقرة من حيث القيمة السوقية، بمثابة مرجع تسعيرٍ شبه أساسي ومعبر السيولة لمعظم أزواج تداول العملات المشفرة. لطالما ركّزت نظرة السوق إليه على “ما وراء السلسلة” — أي ما إذا كان مُصدر العملة حقًا يحتفظ بما يعادله من عملات ورقية (أو ما يعادلها من احتياطات). وهذا منطق نموذجي للتدقيق المالي التقليدي، يركز على مدى صحة الميزانية العمومية. لكن مع تمدد بنية Web3 التحتية، فإن حركة الأموال فعليًا، والتجميد، وزيادة الإصدار وحتى الإتلاف، كلها تعتمد على العقود الذكية الموزعة على سلسلة الكتل وعلى آليات متعددة كالعقود الخلفية/التواقيع المتعددة أو إدارة الصلاحيات. إذا كانت الاحتياطيات ما وراء السلسلة كافية، لكن توجد عيوب في إدارة المفاتيح الخاصة التي تتحكم على السلسلة بتدفق هذه الرموز، فإن “الأمان” الظاهر على الورق يصبح مجرد وهم. وهذا بالضبط هو الفراغ المعرفي الذي يحاول هذا مُقيِّم/جهة تقييم سدّه. لقد أدركوا أن مجرد استخدام نماذج مالية على نمط وول ستريت لا يستطيع تغطية مخاطر الثغرات في العقود الذكية، وأن تدقيق الأكواد بطابع “الهاكرز” وحده غالبًا ما يتجاهل تعقيد الإيداع/الحراسة على أرض الواقع للأصول.

هذه محاولة لضمّ نموذجين أمنيّين مختلفين تمامًا بالقوة في كيان واحد، وليست بدافع فضول أكاديمي ما؛ بل لأن الهجمات الواقعية تواصل إثبات أن الدفاع أحادي البعد قد فشل. لقد رأينا مؤخرًا عدة حوادث أمنية، رغم أنها وقعت في مشاريع وتقنيات مختلفة، إلا أنها ترسم معًا صورة تهديد معقّدة. على سبيل المثال، في حادث اختراق مرتبط بـ Coldcard، قام المهاجمون خلال موجة السرقة الثالثة بتحويل ما يقارب 770 مليون دولار من عملة البيتكوين، وهو ما يمثل تقريبًا نصف إجمالي المبالغ التي سُرقت في تلك الدفعة. والأكثر لفتًا للانتباه ليس المبلغ بحد ذاته، بل طريقة تعامل المهاجمين مع الأموال المسروقة: فقد أنشؤوا 293 خزنة مستقلة لتخزين تلك البيتكوين، ثم بدأوا في تفريغها واحدة تلو الأخرى وفق ترتيب من الأكبر إلى الأصغر. ووفق بيانات Galaxy Research، تم استنزاف أكبر 11 خزنة مرتبطة بسرقة Coldcard في الموجة الثالثة حاليًا. إن أسلوب نقل الأصول شديد التنظيم وبنَفَسٍ منهجي يوحي بأن المهاجمين لا يستغلون الثغرات التقنية فحسب، بل يستخدمون أيضًا استراتيجية شديدة الصرامة على السلسلة لتفادي التتبع أو تقليل الانزلاق.

وفي الوقت نفسه، تُظهر حادثة أخرى تتعلق ببيتكوين بقيمة 320 مليون دولار شكلًا مختلفًا من لعبة الصراع على السلسلة. فقد استخرجت جهةٌ تزعم أنها هاكرون أصحاب نوايا بيضاء هذا المبلغ الهائل من شبكة Liquid، وكان تواصل فريق Blockstream مع هؤلاء الهاكرين يتم — بشكل مدهش — عبر معلومات توقيع PGP المضمّنة داخل معاملات البيتكوين. إن هذا النوع من التفاوض والمواجهة الذي يعتمد كليًا على التشفير وبيانات السلسلة ينفصل تمامًا عن مسارات التواصل التقليدية التي تتبعها المؤسسات المالية عند التعامل مع الأزمات. سواء كانت عملية تقسيم خزائن Coldcard الدقيقة، أو النداءات على السلسلة القائمة على توقيعات PGP في حادث Liquid، فإن كلاهما يذكّر الصناعة بأن أمان السلسلة ليس مجرد مسألة ما إذا كان الكود قد كُتب بشكل صحيح؛ بل إنه يتصل بتوزيع الصلاحيات، وإدارة المفاتيح، وتوجيه الأموال، وآليات الاستجابة للطوارئ في الحالات القصوى. وهذه الجوانب تحديدًا هي مناطق عمياء لا تستطيع جداول تدقيق المؤسسات المالية التقليدية تغطيتها.

لذلك، عندما تشير تلكِمُراجعة عن USDT إلى أن “تسرّب مفتاحين قد يؤدي إلى تداول 91 مليار دولار”، فهي في الواقع تحذّر السوق بطريقة شديدة التكثيف: مع تضخم حجم الأصول، فإن الضغط الذي تتحمله بنية الصلاحيات على السلسلة التي تتحكم بهذه الأصول يزيد بشكلٍ أُسّي. تحاولُ أُطر التقييم الجديدة إدخال الصرامة التي تتسم بها وول ستريت إلى البرية في Web3، بحيث يتمكن المستثمرون — أثناء مراجعة إثباتات الاحتياطي — من فهم ما إذا كانت عتبات الإعداد في المحافظ متعددة التوقيع منطقية، أو ما إذا كانت صلاحيات ترقية العقود مُركّزة بشكل مفرط. ومع ذلك، لن أستعجل الحكم حاليًا بأن هذا الإطار الهجين يمكنه حل مشكلة الثقة بشكلٍ نهائي. فالمواد المتاحة لا تؤكد وجود علاقة سببية مباشرة بين هذا النوع من التقييمات الأمنية أو الثغرات المحتملة وبين تغيرات الأسعار الفعلية في السوق. في الواقع، حتى في ظل تكرار الحوادث الأمنية، تبقى حركة الأسعار خاضعة لعدة عوامل معقدة؛ مثل جدار ضغط البيع الذي واجهته عملة البيتكوين قرب 83,000 دولار، وكذلك حالة التوزيع التي تحوّل فيها جميع فئات المحافظ لأول مرة منذ بداية يونيو إلى صافي تدفقات خارجية. لا توجد علاقة خطية بسيطة بين تقلبات الأسعار وبين هشاشة البنى الأمنية.

بدلًا من التخمين حول كيف يمكن لتوقيت صدور تقرير تقييم ما أن يؤثر على شمعة الغد (K line)، فإن ما يهمني أكثر هو ما إذا كانت هذه “الزاويتان المزدوجتان” ستصبحان حقًا معيارًا ثابتًا في الصناعة. لطالما وُجد داخل Web3 نوعٌ من الانقسام غير المرئي: فالأشخاص الذين يفهمون الكود لا يهتمون ببيانات الميزانية العمومية، والأشخاص الذين يفهمون التمويل لا يفهمون شجرة الصلاحيات في العقود الذكية. محاولة جهة التقييم هذه — مهما كانت نتيجتها النهائية مثالية أو غير ذلك — قد فتحت على الأقل فجوةً صغيرة، وأجبرت السوق على الاعتراف بأن احتياطيات ما وراء السلسلة وأمان ما على السلسلة لا ينفصلان باعتبارهما كلًا واحدًا. ما أريد حقًا مواصلة مراقبته هو مقدار “الشقوق” التي سيكشفها هذا الدمج بين التدقيق التقليدي ومراجعة الكود على المزيد من البروتوكولات خلف ما اعتدنا تسميته “أساطير الأمن” المعتادة. وبالخصوص بالنسبة للبنية التحتية الأساسية التي تمسك بسيولة تصل إلى مئات مليارات الدولارات، فهل حقًا تتحمّل هياكل المحافظ متعددة التوقيع، وآليات القفل الزمني، ووظائف الإيقاف الطارئ، هذا الاستجواب الصارم بمعايير مزدوجة؟ في هذا الشأن، قد تتحول أي نظرة تفاؤلية متسرعة إلى تذييلٍ يشرح وقوع إحدى نوبات “البجعة السوداء” مستقبلًا.