هل أموالي آمنة على Binance؟
الإجابة المفيدة محددة: تنشر Binance صفحة لإثبات الاحتياطيات تتيح للعميل التحقق مما إذا كان رصيده المسجل مدرجاً في لقطة مشفّرة، وتقول الصفحة إن أصول المستخدمين مدعومة باحتياطيات بنسبة 1:1. وهذا دليل مهم على الحفظ في نقطة زمنية معينة. لكنه ليس ضماناً ضد كل خسارة محتملة، ولا يقدم صورة كاملة عن الوضع المالي لـ Binance، ولا يعني أن جميع المخاطر التي قد تواجه الحسابات قد زالت.
يعجبني أن المستخدم يستطيع الاطلاع على سجله بنفسه، بدلاً من الاعتماد على عنوان رئيسي فقط. أظهرت الصفحة المباشرة التي جرى الوصول إليها في 2026-10-28 رصيداً في منصة التداول قدره 2,790,322,463.343، وأصولاً لدى جهات حفظ خارجية قدرها 10,581,052.00. هذه هي الأرقام كما عُرضت على الصفحة؛ وهي لا تمثل إجمالي قيمة جميع أصول Binance بالدولار. وتذكر الصفحة أيضاً أن الأصول الفائضة في عناوين إثبات الاحتياطيات لا تدل على إجمالي مقدار الأصول المملوكة لـ Binance.
ما الذي يتحقق منه إثبات الاحتياطيات؟
إثبات الاحتياطيات هو لقطة محاسبية مؤرخة، مرفقة بإثبات تشفيري لكل مستخدم. تأخذ Binance لقطة لأرصدة المستخدمين، ثم تُجزّئ معرّف UID لكل مستخدم ورصيده، وتستخدم هذه السجلات لإنشاء شجرة Merkle. تجمع الشجرة عددًا كبيرًا من السجلات في بصمة موجزة واحدة تُسمى جذر Merkle. وإذا تغيّر سجل، تتغير البصمة أيضًا.
تنشئ Binance أيضًا ملفات إثبات zk-SNARK للمستخدمين. وبعبارات بسيطة، يتيح ذلك للنظام إثبات إدراج سجلات الأرصدة ضمن الإجماليات المعتمدة واستيفائها لقواعد الإثبات، من دون نشر تفاصيل الحساب الشخصية للجميع. وتشمل عمليات التحقق الموثقة إدراج أرصدة كل مستخدم في مجموع صافي الأرصدة، وأن يكون صافي رصيد كل حساب صفرًا أو أكثر، وصحة تحديثات جذر Merkle.
وجانب الاحتياطيات مهم أيضًا. تقول Binance إن الأصول المستخدمة للتحقق من الاحتياطيات يجب أن تكون في محافظ تملكها، بما فيها المحافظ الساخنة والباردة. وتغطي صفحتها الأصول المحتفظ بها في عهدة المستخدمين، بحيث تغطي الأموال أصول المستخدمين بنسبة 1:1، إضافةً إلى الاحتياطيات. والمثال البسيط مفيد: إذا أودع مستخدم بيتكوين واحدة، تزداد احتياطيات Binance ببيتكوين واحدة.
تنص الصفحة المباشرة على أن Binance تحتفظ بجميع أصول المستخدمين بنسبة 1:1، بما في ذلك الاحتياطيات، وأن هيكلها الرأسمالي خالٍ من الديون، وأنها تحتفظ بصندوق SAFU للحالات القصوى، مثل الاختراقات أو الخروقات الأمنية. تعامل مع هذه المعلومات على أنها تصريحات توردها Binance في صفحتها، إلى جانب الأدلة التي تتيحها عملية التحقق. لإثبات الاحتياطيات نطاق محدد، وليس بيانًا ماليًا كاملًا.
تحقّق من ورقة Merkle الخاصة بك
للتحقق من سجلك، سجّل الدخول وافتح المحفظة، ثم التحقق. تعرض Binance هناك ورقة Merkle ومعرّف السجل. اعثر على عملية التحقق من إثبات الاحتياطيات في الصفحة، واستخدم معلومات الورقة والسجل التي توفرها للتحقق من أن قيدك جزء من اللقطة المنشورة.
الهدف هو التحقق من إدراج رصيدك، لا فك تشفير معلومات عميل آخر. إذا لم تتطابق الورقة أو الرصيد المعروض مع ما تتوقعه في اللقطة، فتواصل مع دعم Binance وزوّدهم بمعرّف السجل والتفاصيل ذات الصلة. وتذكّر سياق اللقطة: قد يتغير الرصيد بعدها، لذا لا تتوقع أن يتطابق رصيد الحساب في وقت لاحق تمامًا مع سجل أقدم.
هذه إحدى نقاط القوة العملية لدى Binance للمستخدمين الذين يريدون أكثر من مجرد ادعاء عام بشأن الاحتياطيات. يرتبط التحقق الذاتي بحساب المستخدم نفسه وبالتزام تشفيري منشور. سأدرجه ضمن مراجعة دورية للحساب، مع تذكّر أن هذا التحقق يجيب عن سؤال محدود، وهو ما إذا كان رصيدي ممثلًا في تلك اللقطة.
ما الغرض من SAFU؟
يشير SAFU إلى صندوق الأصول الآمنة للمستخدمين. أنشأته Binance في يوليو 2018 بوصفه صندوق احتياطي للطوارئ في الحالات القصوى، بما فيها الخروقات الأمنية أو الحوادث التي تطال المنصة. وذكر إعلان Binance أنها خصصت 10% من رسوم التداول لتنمية الصندوق. وقد قُدّرت قيمة الصندوق بمليار دولار أمريكي استنادًا إلى أسعار الافتتاح في 2022-01-29. وهذا تقييم تاريخي، وليس تصريحًا عن رصيده الحالي.
يؤدي SAFU وإثبات الاحتياطيات غرضين مختلفين. إثبات الاحتياطيات وسيلة لمقارنة أرصدة المستخدمين بالأصول المحتفظ بها في العهدة عند أخذ اللقطة. أما SAFU فهو صندوق طوارئ تقول Binance إنها قد تستخدمه في الحالات القصوى. ولا تثبت المعلومات العامة التي جرت مراجعتها هنا وجود قائمة كاملة بالأحداث المشمولة أو الاستثناءات أو آلية لتقديم المطالبات. ولن أفسر الاسم على أنه بوليصة تأمين شاملة تغطي خسائر جميع المستخدمين.
أمن الحساب ما زال يتطلب اهتمامك
لا تستطيع عمليات التحقق من الاحتياطيات منع شخص من الاستيلاء على حسابك. توفر Binance ضوابط للحساب يمكن للمستخدمين تفعيلها ومراجعتها: المصادقة الثنائية، ومفاتيح المرور أو مفاتيح الأمان، وقائمة سماح لعناوين السحب، ورموز مكافحة التصيد الاحتيالي، وقيود عناوين IP الخاصة بـ API، ومراقبة الأجهزة والأنشطة. ويمكن لخدمة Binance Verify التحقق مما إذا كان رابط أو بريد إلكتروني أو رقم هاتف أو اسم حساب على وسائل التواصل الاجتماعي رسميًا.
سأستخدم طريقة قوية لتسجيل الدخول، وأفعّل عامل تحقق ثانٍ، وأقصر عمليات السحب على العناوين التي أعرفها، وأراجع الأجهزة النشطة. ووفقًا لإرشادات Binance Academy، تخضع إضافة عنوان سحب جديد لفترة انتظار تتراوح بين 24 و48 ساعة. ويمنح هذا التوقف المستخدم وقتًا لملاحظة أي تغيير. لا تشارك رموز تسجيل الدخول مطلقًا، ولا توافق على طلب لم تبدأه بنفسك.
الحدود الفعلية لإثبات الاحتياطيات
إثبات الاحتياطيات مفيد، لكنه لا يثبت كل ما قد يرغب العميل في معرفته. فهو لقطة، ولا يضمن بقاء الأصول في المحافظ نفسها بعد ذلك، أو عدم فقدان المفاتيح أو نسخها. وقد يُظهر عنوان المحفظة وجود أموال في وقت معين، من دون أن يثبت السيطرة الحصرية عليها في جميع الظروف.
كما لا يستطيع الإثبات وحده الكشف عن جميع المطالبات أو القيود الخفية المفروضة على الأصول، أو إثبات أن الأموال لم تُقترض مؤقتًا لتظهر في اللقطة. وهذه حدود عامة لإثباتات الاحتياطيات بوصفها منهجية. وقد يساعد انتظام التقارير والمراجعة المستقلة السليمة في معالجة بعض المخاوف، لكنهما لا يزيلان جميع أوجه القصور.
يؤكد تحقق المستخدم من Merkle إدراج الرصيد في شجرة الأرصدة المعتمدة. لكنه لا يدقق بصورة مستقلة جميع عمليات Binance أو التزاماتها أو ضوابطها الداخلية أو بياناتها المالية. كما لا يثبت أن جميع المنتجات لها مستوى المخاطر نفسه، ولا يحسم ما سيحدث في كل واقعة. ولم تُثبت المواد التي راجعتها لهذا المقال كيفية تعامل Binance تحديدًا مع الأصول المقترضة أو المقدمة كضمان، لذا لا ينبغي توسيع نسبة الاحتياطيات لتصبح ادعاءً بشأن هذه المسألة.
لهذا أفصل بين ثلاثة أسئلة. الأول: هل رصيدي مدرج في اللقطة؟ ويساعد إثبات Merkle على الإجابة عنه. والثاني: هل يغطي مجمع الاحتياطيات المعلن أصول المستخدمين المسجلة وقت اللقطة؟ وتشرح صفحة إثبات الاحتياطيات لدى Binance منهجيتها للإجابة عن ذلك. والثالث: هل أُزيلت جميع المخاطر؟ لا تستطيع أي لقطة للاحتياطيات الإجابة عن هذا السؤال.
تحقق عملي
عند مراجعة معلومات السلامة لدى Binance، سأقوم بما يلي:
- افتح المحفظة، ثم التحقق، وراجع ورقة Merkle ومعرّف السجل الخاصين بحسابي.
- اقرأ لقطة صفحة إثبات الاحتياطيات وتفاصيل المنهجية، ولا تكتفِ بعنوانها.
- أبقِ وسائل حماية الحساب مفعّلة، وراجع الأجهزة وعناوين السحب وإمكانية الوصول عبر API.
- اعتبر SAFU صندوق طوارئ للحالات القصوى، وليس وعدًا بتعويض أي خسارة.
- تذكّر أن اللقطة دليل على نقطة زمنية محددة، وليست ضمانًا دائمًا.
تمنح Binance المستخدمين طريقة ملموسة للتحقق من موضعهم في سجل الاحتياطيات، وتشرح صفحتها المنشورة المنهجية بمصطلحات يستطيع العميل فحصها. لذلك أرى أنها ميزة عملية قوية لتعزيز الشفافية. والعادة الصحيحة بسيطة: تحقّق من ورقتك، وأمّن حسابك، واقرأ الحدود بالاهتمام نفسه الذي توليه للعنوان.