اشترى وانغ ييشي أول بيتكوين له على تاوباو في عام 2013 وهو ما يزال طالبًا في الجامعة. ثم انتقل للعمل كمدير منتج في ByteDance، وأسس شركة Bixin مع آخرين، قبل أن يطلق محفظة الأجهزة OneKey في عام 2020.
انضم إلى "Blockchain 100" التابعة لـ Binance Square لبحث ذلك المسار وما تعلمه حول المنتج والأمن إلى أين يتجه القطاع.
الأولوية للترتيب أكثر من التلميع
وعند سؤاله عن أغلى الأخطاء في تطوير المنتج، يشير وانغ إلى خطأ واحد: الإفراط في التصميم والإفراط في التحسين.
التسلسل الصحيح — في رأيه — هو إعطاء الأولوية للنمو، وجعل المستخدمين يستخدمون المنتج، وجعله قابلاً للاستخدام قبل البدء تدريجيًا في تحسينه. "هذا الترتيب مهم جدًا ومفيد"، يقول.
قدّم مثالًا مضادًا بمنتج من ByteDance — كان يعتمد على Q&A لاكتساب المستخدمين، وتم في النهاية إغلاقه بسبب بيانات سيئة على الرغم من إجراء اختبارات A/B صارمة واتخاذ قرارات مدفوعة بالبيانات.
الدرس الذي يستخلصه منها غير بديهي. كثرة الموارد والنمو السريع جدًا قد يكونان لعنة. بمجرد أن يُنظر إلى شركة على أنها تمتلك موارد وفيرة — توظيف عند الحاجة، ورفع الميزانيات عندما تضيق، وشراء الزيارات عند الضرورة — تخفي هذه العوامل المشاكل الحقيقية.
الذكاء الاصطناعي يسرّع اكتشاف الثغرات لدى الطرفين
يقول وانغ إن التطور الذي يثير أكبر قلق لدى الممارسين هو مدى سرعة تسارع الذكاء الاصطناعي في اكتشاف الثغرات. فقيام شخص بمسح محافظ الأجهزة أو منتجات أخرى بحثًا عن عيوب أمنية على نطاق واسع سيُمثل فئة جديدة تمامًا من المخاطر.
لكنَّه يوضح صراحةً أن التسريع متناظر.
كانت هجمات البلوكشين الشائعة تاريخيًا تنطوي على العثور على ثغرات في العقود ودمجها مع هجمات إعادة التشغيل (replay) والرهون السريعة (flash loans) والتلاعب بالـ oracle. ما تزال تلك الأساليب موجودة، لكنها أصبحت أقل شيوعًا، لأن كثيرًا من مطوري البروتوكولات باتوا يستخدمون أدوات التدقيق والتحقق الرسمي لإغلاق معظم الثغرات قبل النشر — مما يجعل المحاولة أقل جدوى من حيث التكلفة بالنسبة للمهاجمين.
تستخدم OneKey نماذج ذكاء اصطناعي للاختبار الذاتي. يمكن لبعض الأدوات العمل دون اتصال بالإنترنت بعد النشر، ما يتيح إجراء تدقيقات أمنية منخفضة التكلفة كل أسبوع ومع كل إصدار، الأمر الذي يزيد بشكل كبير من وتيرة التدقيق.
"مثل سكين المطبخ، يمكن استخدامه للقتل أو لتقطيع الخضار," يقول عن الأدوات. والنتيجة تعتمد على كيفية استخدام الفرق لها.
هجمات سلسلة الإمداد أصبحت الخط الأمامي الجديد
يشير وانغ إلى تحولٍ في مصدر نشوء الهجمات.
يتجاوز المهاجمون بشكل متزايد المنتج نفسه ويستهدفون بدلاً من ذلك تبعيات الجهات الخارجية في المنبع وسلاسل أدوات التطوير. وأصبحت هذه الحوادث أكثر شيوعًا، ما يجبر الصناعة على إعادة تقييم حدود الأمان لتبعيات الشيفرة.
تلقى هذه النقطة وزنًا خاصًا هذا الشهر. كشف طلب حكومي احتيالي نجح في تجاوز عمليات التحقق الداخلية في Revolut عن جوازات سفر العملاء وعناوين منازلهم وسجلات كاملة للمعاملات في البيتكوين — وهو فشل في التفويض وليس في التشفير، وهي فئة مشكلة متشابهة هيكليًا.
محافظ الأجهزة ليست آمنة بطبيعتها
يتحدث وانغ بوضوح عن حدود فئة منتجه الخاصة.
قامت مختبرات أمنية بإعادة إنتاج ثغرات في أجهزة ليجر. وقد أظهرت الحوادث الكبرى مثل سرقة بايبِت مرارًا أن الإهمال في أي نقطة — عملية التوقيع، عرض الواجهة الأمامية، سلسلة الإمداد، الخطأ البشري — يمكن أن يتضخم تأثيره.
لهذه الصراحة مرجع فوري. استغل اختراق Coldcard موجات أربعًا بين أواخر يوليو وبداية أغسطس، ما أثر في أكثر من 4,585 عنوانًا وأزال أكثر من 120 مليون دولار من البيتكوين.
ظهر الأثر في تدفقات الحفظ (custody). ارتفعت احتياطيات باينانس من البيتكوين بنحو 77,000 BTC منذ أواخر أبريل لتتجاوز 693,000، مع الإشارة إلى مخاوف أمنية عقب حادث Coldcard ضمن الدوافع. أدى فشل محفظة أجهزة إلى دفع بعض الحاملين نحو الحفظ لدى البورصة — عكس ما يرغب به أنصار الحفظ الذاتي.
بالنسبة إلى OneKey، يقدّم وانغ الأمن على أنه مشروع طويل الأمد يتطلب استثمارًا مستمرًا وتكرارًا بدلًا من إنجاز لمرة واحدة.
مهام تجريبية مدفوعة تكشف ما لا تكشفه المقابلات
وعند الحديث عن التوظيف، وصف وانغ طريقةً محددة.
يَتلقى المرشحون مشكلة حقيقية لإنجازها خلال يوم أو يومين، ويتم دفع أجر مقابلها. يُشير هذا الدفع إلى احترام الوقت؛ فمدى جدّيتهم في تنفيذ المهمة يكشف عن قدرتهم الفعلية وسلوكهم في العمل.
يرى أن التعاون لفترة قصيرة في عمل حقيقي هو تقييم أكثر موثوقية من مقابلة وحدها.
الالتزام بما يقوم به بالفعل
تمت سؤال وانغ عن الإمداد المستمر بفرص جديدة — العملات الميمية ووكلاء التداول والإدراجات الجديدة.
يعترف بأن الصناعة ستواصل إنتاج أشياء تكون "غير معروفة تمامًا قبل ظهورها، ولا تصبح واضحة إلا بعد ظهورها"، وأن مطاردتها أمر طبيعي عندما تكون الأموال محدودة وتُراد العوائد بسرعة.
إجابته الخاصة مختلفة. إذا لم يكن لدى شخص ما ارتباطات ثابتة لا تتزعزع، فإن تغيير المسار أمر مقبول تمامًا. وبالنسبة له، تتمثل الإجابة في الالتزام بما يقوم به.
لقد عمل على المحافظ لفترة طويلة ويعتبر نفسه أكثر ملاءمة لذلك من معظم الآخرين. إن الأخطاء التي ارتكبها على طول الطريق خبرة قيّمة، ولا يعتزم إهدارها.
سيظل يركز على OneKey لبعض الوقت، محافظًا على انفتاحه تجاه المستقبل الأبعد، مع التركيز على تحسين المنتج وأن يكون صبورًا.