أعادت هجمة أمنية نادرة الحجم في تاريخ القطاع سوق العملات المشفرة بأكمله إلى واقعه الأكثر قسوة. وما إن انتشر الخبر حتى هبطت الأسعار سريعًا، واجتاحت مشاعر الذعر أوساط صغار المستثمرين. وسرعان ما يتبادر إلى أذهان كثيرين السؤال نفسه: عندما يقع حادث أمني في إحدى منصات التداول، فلماذا يتحمل صغار المستثمرين والقطاع بأكمله تبعاته في نهاية المطاف؟
يشعر كثير من صغار المستثمرين بالغبن: فالهجوم الإلكتروني ناجم عن ثغرة في منظومة أمن المنصة، بينما تقع مسؤولية التشغيل والصيانة والصلاحيات وإجراءات التوقيع على عاتق منصة التداول. فلماذا نتحمل نحن، بعد وقوع الحادث، تبعات هبوط أسعار العملات، والبيع المذعور للأصول، وتراجع السيولة؟
يجب هنا التمييز بين أمرين: الجهة التي تعوّض الخسائر المباشرة، والجهة التي تتحمل مخاطر السوق.
أعلنت باينانس رسميًا هذه المرة أنها ستستخدم صندوق SAFU وأموالها الخاصة لتغطية الخسائر المباشرة التي تكبدها المستخدمون بسبب السرقة. وهذا يعني نظريًا أن أرصدة حسابات المستخدمين لن تُصفّر مباشرة. لكن هذا ضمان لتغطية الخسائر الدفترية فحسب؛ أما خسارة ثقة السوق، فلا يوجد أي صندوق قادر على تعويضها.
لا يوجد في سوق العملات المشفرة بنك مركزي ولا تأمين على الودائع. وما إن يُعلن عن حادث أمني في منصة كبرى، حتى تتراجع ثقة الجميع بهذا القطاع. وفي ظل الذعر، تختار أعداد كبيرة من رؤوس الأموال الهروب، فتهبط أسعار BTC وETH ومجموعة من العملات البديلة. وحتى إن لم ينقص عدد العملات في حسابك، فإن القيمة السوقية لأصولك ستنخفض هي الأخرى. هذه هي الكلفة المتسلسلة التي يضطر المستثمرون الأفراد إلى تحملها رغماً عنهم.
كثيرًا ما يردد اللاعبون القدامى عبارة: إذا اخترت دخول قطاع العملات المشفرة، فعليك تقبّل المخاطر الملازمة له. تبدو هذه العبارة قاسية، لكن منطقها الأساسي واضح جدًا: فما زال هذا القطاع يفتقر إلى إطار قانوني ناضج وموحد يوفر الحماية، وإلى رقابة وتأمين وضمانات للسداد كتلك الموجودة في التمويل التقليدي. فإذا تعرض بنك تقليدي لهجوم، كانت الرقابة وتأمين الودائع بمثابة شبكة أمان؛ أما في قطاع العملات المشفرة، فالثقة نفسها هي حجر الأساس الأكثر هشاشة. وما إن تتعرض منصة كبرى للاختراق، حتى يُعاد تقييم منطق التقييم في القطاع بأكمله، ويتحمل جميع المشاركين فيه كلفة تراجع الثقة. ليست المسألة أن ذلك غير عادل بحق أحد، بل إن هذه هي ببساطة قواعد هذا القطاع في الوقت الراهن.
والآن إلى السؤال المحوري الثاني: لماذا يسهل اختراق العملات المشفرة إلى هذا الحد؟
يظن كثيرون أن سلسلة الكتل عصية على الاختراق، لكن الحقيقة هي العكس تمامًا: يصعب التلاعب بدفتر الحسابات الأساسي لسلسلة الكتل، لكن خطوط الدفاع عن أمان الأصول تعتمد على المفاتيح الخاصة والتوقيعات والصلاحيات والعمليات التشغيلية للمنصات المركزية.
أولًا، معاملات السلسلة غير قابلة للإلغاء. فبمجرد الحصول على توقيع صالح أو تفويض باستخدام مفتاح خاص، تُسجَّل المعاملة على السلسلة وتُحوَّل الأموال مباشرة، من دون خدمة عملاء أو بنك أو محكمة تستطيع التراجع عن التحويل بضغطة زر. وبعد نجاح الاختراق، يمكن تقسيم الأصول بسرعة ونقلها بين السلاسل وخلطها، ما يجعل تتبعها وتجميدها بالغ الصعوبة. وحتى إن استطاع مُصدرو العملات المستقرة تجميد جزء منها، فمن الصعب استردادها كلها.
ثانيًا، تعتمد الغالبية العظمى من منصات التداول على «الحفظ المركزي». صُممت سلسلة الكتل في الأصل لتكون لامركزية، لكن الناس اعتادوا إيداع عملاتهم في منصات التداول، ما يعني أنهم يسلمون مفاتيحهم الخاصة إلى المنصة لحفظها. وتحتاج المحافظ الساخنة للمنصات إلى البقاء متصلة بالإنترنت باستمرار، وتوقيع المعاملات دون توقف لمعالجة عمليات السحب، ما يجعلها هدفًا مغريًا للقراصنة. وفي هذا الهجوم، اخترق المهاجمون أجهزة التشغيل والصيانة وحصلوا على تفويض صالح بالتوقيع، ثم استغلوا آلية التفويض الجديدة EIP-7702 للحصول على صلاحية سحب العملات على نطاق واسع. لم يكن الخلل في سلسلة الكتل نفسها، بل في الأشخاص والصلاحيات وإجراءات التشغيل والصيانة.
ثالثًا، تتراجع عتبة تنفيذ الهجمات باستمرار. فبعد انتشار أدوات الذكاء الاصطناعي، انخفضت كثيرًا كلفة التصيد الاحتيالي وأحصنة طروادة وفحص الثغرات وهجمات الهندسة الاجتماعية. ولم يعد القراصنة بحاجة إلى فريق تقني رفيع المستوى لاستهداف موظفي المنصات أو مسارات التشغيل والصيانة. وفي الوقت نفسه، تتطور تقنيات القطاع بسرعة، مع إطلاق بروتوكولات وميزات جديدة باستمرار. ويُطلق كثير من الآليات الجديدة قبل استكمال اختبارات الأمان والتحقق منها تمامًا، ما يترك ثغرات أمنية مستترة.
رابعًا، يصعب ملاحقة المسؤولين. إذ يستطيع القراصنة العمل عبر الحدود وبأسماء مجهولة، فيما ترتفع كثيرًا كلفة التعاون بين أجهزة إنفاذ القانون في مختلف البلدان، وتظل نسبة القبض عليهم منخفضة. ومع ضخامة عائدات الجريمة وضآلة احتمال القبض عليهم، يجد القراصنة حافزًا طبيعيًا لمواصلة الهجمات.
والآن، هذا هو السؤال الأهم لدى الجميع: ما المسار الذي ستسلكه الأمور من هنا؟ وهل ستُنبذ العملات المشفرة نهائيًا؟
الخلاصة أولًا: لن تُنبذ نهائيًا، لكن عصر النمو الجامح لا يمكن أن يستمر.
لن تختفي العملات المشفرة، لأن سلسلة الكتل، بوصفها تقنية، لها قيمة تطبيقية. فتحديد ملكية الأصول، والتسوية على السلسلة، والمقاصة والتسوية عبر الحدود، وترميز الأصول الحقيقية على السلسلة (RWA)، وغيرها من المجالات، لا تزال محط اهتمام المؤسسات حول العالم وبحثها. لكن سوق العملات المشفرة غير المنضبطة، القائمة على المضاربة البحتة ومن دون قواعد للحفظ أو قيود رقابية، ستظل تتعرض للانكماش.
وسيتفرع المسار المستقبلي إلى اتجاهين واضحين:
الأول هو الامتثال في ظل رقابة صارمة. فإطار MiCA في الاتحاد الأوروبي، وأطر تنظيم العملات المشفرة التي يجري تطبيقها تدريجيًا في الولايات المتحدة، سيُخضعان منصات التداول والعملات المستقرة ومزودي خدمات الحفظ لنظام التراخيص. وستُلزم المنصات الممتثلة مستقبلًا بإجراء عمليات تدقيق دورية للاحتياطيات، وتأمين الأصول، وفصل أصول الحفظ، وتطبيق مستويات للصلاحيات، وإجراء تدقيقات أمنية دورية. ولن يعود قرار الحفظ بيد المنصة وحدها، بل ستشرف عليه مؤسسات خارجية. وستشبه منصات التداول مستقبلًا شركات الوساطة الخاضعة للرقابة أكثر من المنصات غير المنضبطة. وسترتفع كثيرًا تكاليف الأمن والامتثال، فيما ستتسارع تصفية منصات التداول الصغيرة من السوق.
أما الثاني فهو التوجه الحقيقي نحو اللامركزية والحفظ الذاتي. يحتفظ المستخدم بمفاتيحه الخاصة ومحفظته المادية، ولا يودع أصوله لدى أي منصة تداول. وتكمن الميزة في عدم تحمل مخاطر تعرض المنصة للاختراق؛ أما المقابل فهو أن مسؤولية الأمان تقع بالكامل على عاتق المستخدم. فإذا فقد العبارة الأولية أو وقع ضحية للتصيد الاحتيالي، فعليه أن يتحمل الخسارة بنفسه، إذ لا يوجد من يعوضه.
أما المشاريع والمنصات الصغيرة التي لا تستند إلى أي أصول، وتعتمد كليًا على المضاربة القائمة على السرديات، وتعاني من فوضى في إجراءات الأمان، فسيواصل السوق نبذها تدريجيًا مع كل صدمة أمنية مفاجئة. وسيتعلم السوق تدريجيًا منح «علاوة للأمان»: سيدفع الناس مقابل التعامل مع المنصات الآمنة والممتثلة والشفافة، ويعاقبون المنصات عالية المخاطر والغامضة في عملياتها بالابتعاد عنها.
وأخيرًا، بالعودة إلى المستثمرين الأفراد أنفسهم: كيف ينبغي لنا التكيف مع هذه المرحلة الجديدة؟
1. لا تترك جميع أصولك محفوظة في منصات التداول لفترات طويلة. فمهما كبرت المنصة، يظل احتمال تعرضها للاختراق قائمًا. ومن الأفضل حفظ الأصول الكبيرة ذاتيًا؛
2. لا تكتفِ بمراقبة نسب الارتفاع أو الاستماع إلى الأخبار الإيجابية، بل اجعل آليات أمان المنصة وإثبات احتياطياتها وسجلها الأمني أهم معايير الاختيار؛
3. تقبّل حقيقة أن علاوة العائد في العملات المشفرة تقابلها مخاطر أكبر على الأمان والثقة. فالعائد المرتفع لا يأتي من فراغ؛ ووجهه الآخر هو هذه الصدمات المفاجئة التي قد تقع في أي وقت؛
4. خفّض الرافعة المالية واضبط حجم مراكزك. فمخاطر هذا القطاع لا تقتصر أبدًا على تراجع الأسعار، بل تشمل أيضًا المخاطر النظامية المفاجئة، مثل الاختراقات الأمنية والتغييرات التنظيمية وثغرات العقود.
إن جوهر حادثة سرقة باينانس هذه ليس فشل تقنية سلسلة الكتل، بل هو اختبار كبير لنموذج الحفظ في قطاع العملات المشفرة بأكمله. لن ينهار هذا القطاع إلى الصفر لمجرد هجوم واحد، لكن السوق سيُضطر إلى التوجه نحو عصر أكثر تنظيمًا وأشد اهتمامًا بالأمان وأكثر شفافية. أما الذين يتوهمون أن القطاع سيظل بلا قيود وأن عوائده المرتفعة خالية من المخاطر، فسوف يرحلون تدريجيًا؛ وعلى المشاركين الباقين أن يتعلموا التعايش مع هذه المخاطر المتأصلة فيه.
