أثار اختراق منصة Binance الذي بلغت قيمته 6.3 مليارات دولار نقاشًا جديدًا داخل مجتمع Kaspa: هل ينبغي أن تكون محافظ العملات المشفرة الكبيرة عاجزة تقنيًا عن تحويل مليارات الدولارات عبر سلسلة معاملات غير مقيّدة؟
ترى KaspaBots أن الحادثة تكشف المخاطر التشغيلية لأنظمة المحافظ الساخنة التقليدية، وتقول إن وظائف القيود البرمجية في Kaspa توفر نهجًا مختلفًا.
الفكرة بسيطة.
بدلًا من الاعتماد على المفاتيح الخاصة وضوابط التداول الداخلية وحدها، يمكن ربط قيود الإنفاق بالعملات مباشرةً وإنفاذها بواسطة سلسلة الكتل نفسها.
كتب KaspaBots بعد اختراق بينانس: «أنشئوا أنظمة تخضع فيها التحويلات الكبيرة لقيود العهود افتراضيًا».
وذهب عضو آخر في مجتمع كاسبا، إيال يابلونكا، إلى أبعد من ذلك، إذ قال إن كاسبا مع العهود كان بإمكانها إيقاف نوع الاستنزاف الذي تكبدته بينانس، والبالغ 6 مليارات دولار.
يحتاج هذا الادعاء إلى بعض التوضيح، لكن التقنية الكامنة وراءه تستحق الدراسة.
ما الذي تفعله عهود كاسبا فعليًا؟
تم تفعيل ترقية توكاتا من كاسبا على الشبكة الرئيسية في 30 يونيو، لتضيف إلى الشبكة قابلية برمجة العهود الأصلية على الطبقة الأولى.
عادةً ما يتحقق نظام UTXO العادي مما إذا كان الشخص الذي يحاول إنفاقه يملك التفويض الصحيح.
ويمكن للعهد أيضًا فرض قيود على ما يحدث بعد الحصول على ذلك التفويض.
تصف وثائق كاسبا العهود بأنها مفيدة لضوابط الخزينة، والخزائن، والإطلاقات المرتبطة بالوقت، وأنظمة الحفظ، وسياسات التحويل. ويمكن للمخرجات المحمية تحديد كيفية السماح بتحريك الأموال ورفض المعاملات التي تخالف تلك القواعد.
بينانس شركة سيئة. ليس لأنها لم تُدرج كاسبا، بل لأنها لم *تستخدم* كاسبا لحماية أموال مستخدميها. كان من الممكن أن تمنع كاسبا مع العهود هذا الاختراق البالغ 6 مليارات دولار. تتيح العهود إرفاق قواعد إنفاق مخصصة مباشرةً بعملات فردية (UTXOs)، ويُفرض تطبيقها محليًا على مستوى البروتوكول. وبدلًا من الاعتماد على آلة افتراضية ثقيلة قائمة على الحسابات مثل إيثيريوم (EVM)، تفرض كاسبا هذه الشروط محليًا على مستوى البروتوكول.
— إيال يابلون𐤊ا (@fishtuna) 31 أكتوبر 2026
فعلى سبيل المثال، يمكن لمنصة تداول نظريًا إنشاء محفظة يكون فيها:
المبلغ الذي يمكن تحويله خلال فترة محددة محدودًا؛
والتحويلات الكبيرة مُلزمة بالتوجه إلى عناوين محددة مسبقًا؛
عمليات السحب التي تتجاوز حدًا معينًا بحاجة إلى شروط إضافية؛
أو لا يمكن للأموال الانتقال إلا عبر سلسلة معتمدة من المخرجات.
تُفرض هذه القيود على مستوى البروتوكول، بدلًا من الاعتماد كليًا على أمان حاسوب محمول لأحد الموظفين أو تطبيق داخلي.
هذا هو الجانب من حجة مجتمع كاسبا الذي يستحق الاهتمام.
اقرأ أيضًا: توقعات سعر كاسبا (KAS) لشهر نوفمبر: لا يُتوقع تعافٍ كبير
لماذا يجعل اختراق بينانس هذا الأمر مهمًا؟
تقول بينانس إن عمليات السحب غير المصرح بها بدأت نحو الساعة 20:05 بالتوقيت العالمي المنسق في 29 أكتوبر، وأثرت في نهاية المطاف على أصول تُقدّر بنحو 6.3 مليارات دولار.
أشار تحقيقها الأولي إلى اختراق حاسوب محمول لأحد الموظفين، ما أتاح الوصول إلى بنية تحتية قادرة على تقديم طلبات سحب غير مصرح بها. وقالت بينانس لاحقًا إن المحققين عثروا على نقاط اختراق إضافية، وإن الهجوم كان أكثر تعقيدًا من مجرد اختراق جهاز واحد. ولم تعثر حتى الآن على أي دليل على تسريب المفاتيح الخاصة للمحافظ.
وهذا يطرح مشكلة أمنية مثيرة للاهتمام.
إذا لم يحتج المهاجم إلى سرقة المفاتيح الخاصة نفسها، فهذا يعني أن حماية المفاتيح لم تكن كافية.
كان من الضروري أيضًا فرض قيود أقوى على النظام الذي يتحكم في العمليات التي يُسمح لتلك المفاتيح بالموافقة عليها.
وهنا بالضبط يمكن لتصميم الخزائن القائم على العهود أن يساعد.
إذا كانت الأموال مقفلة داخل مخرجات لا تسمح إلا بعمليات سحب تخضع لقواعد صارمة، فلن يمنح اختراق البرنامج المسؤول عن إرسال المعاملات المهاجم تلقائيًا صلاحية تجاهل تلك القواعد.
سيرفض الإجماع عملية الإنفاق غير الصالحة.
اقرأ أيضًا: سعر كاسبا مرشح لمزيد من الانخفاض قبل التعافي الصعودي التالي: إلى أي مستوى قد يهبط KAS؟
هل كان بإمكان كاسبا أن توقف اختراق بينانس حتمًا؟
هنا سأكون أكثر حذرًا من بعض منشورات المجتمع.
القول إن «عهود كاسبا كانت ستمنع اختراقًا بقيمة 6.3 مليارات دولار» قول جازم أكثر من اللازم.
لم تكن بينانس تحتفظ بالمحفظة المسروقة داخل خزائن عهود كاسبا، ولا يزال التسلسل التقني الكامل للهجوم قيد التحقيق.
يتوقف منع الخسارة بفضل نظام العهود كليًا على كيفية تصميم بينانس لقيود الإنفاق تلك.
قد يتضمن العهد سيئ التصميم أذونات خطرة. كما يمكن لمسارات الاسترداد أن تتيح تجاوز القيود، وتظل البنية التحتية المحيطة عرضة لأخطاء البرمجيات، واختراق حسابات المسؤولين، والإجراءات التشغيلية السيئة.
حتى وثائق كاسبا نفسها تشير إلى أن أدوات العهود لا تزال في مرحلة مبكرة نسبيًا.
والقول الأدق هو أن قيود الإنفاق المصممة على نحو سليم كان بإمكانها الحد من قدرات نظام المحفظة الساخنة المخترق.
وهذا يختلف عن القول إن سلسلة الكتل تجعل الاختراقات مستحيلة.
اشترك في قناتنا على يوتيوب للاطلاع على تحديثات العملات المشفرة اليومية، ورؤى الأسواق، وتحليلات الخبراء.
نُشر مقال «مجتمع كاسبا يقول إن العهود كان بإمكانها منع اختراق على غرار اختراق بينانس بقيمة 6.3 مليارات دولار» أولًا على كابتن ألتكوين.