عادت عمليات السحب، لكن لا يمكن بعد وضع نهاية لهذه الأزمة
اليوم، هيمن موضوع واحد تقريبًا على قائمة المواضيع الرائجة في ساحة باينانس: استئناف عمليات السحب في المرحلة الأولى، وتحديث عناوين إثبات الاحتياطيات، وإعادة فتح مزيد من الشبكات تدريجيًا. وقد بدا الوسم المتصدر #WithdrawalsBack: 15 networks live كأنه إشارة إيجابية واضحة، لكن مساواة «إمكانية السحب» مباشرةً بـ«انتهاء المخاطر» تعني التسرع في الحكم.
يُظهر إعلان باينانس الصادر في 1 نوفمبر عن استئناف عمليات السحب أن المرحلة الأولى تشمل 15 شبكة، من بينها Bitcoin وEthereum وBNB Smart Chain وSolana وTron، وتتعلق بأصول رئيسية مثل $BTC و$ETH وUSDT وBNB و$SOL . كما أفادت المنصة بأن نحو 95% من الأصول المتأثرة بالحادثة قد جرى تعويضها حتى الآن، وأن عشرة أصول رئيسية، من بينها BTC وETH وUSDT، ما زالت مدعومة باحتياطيات بنسبة 100%. أما النسبة المتبقية، البالغة نحو 5%، فتتكون أساسًا من أصول أقل سيولة وأصعب في الشراء.
هذه الأرقام مهمة، لكن ينبغي النظر إلى كل جانب منها على حدة.
المستوى الأول هو «هل يستطيع المستخدمون سحب عملاتهم بشكل طبيعي؟». يشير استئناف السحب على مراحل إلى أن المنصة ترى أن بعض بنيتها التحتية الأساسية باتت مستعدة لإعادة فتحها. وهذا يخفف القلق المباشر بشأن السيولة، ويتيح للمستخدمين اختبار قنوات السحب عمليًا بدلًا من الاكتفاء بتصديق الإعلان.
المستوى الثاني هو «هل الأصول المسجلة في الدفاتر كافية؟». يمكن لإثبات الاحتياطيات أن يجيب عن سؤال ما إذا كان رصيد الأصول الرئيسية كافيًا في لحظة معينة، لكنه لا يستطيع وحده أن يؤكد ما إذا كانت الثغرة الأمنية قد أُصلحت بالكامل، أو ما إذا كان تعريف الالتزامات شاملًا، أو ما إذا كان من الممكن مواصلة تحريك الأصول في الظروف القصوى. لذلك، فإن وجود احتياطيات بنسبة 100% شرط ضروري، لكنه ليس دليلًا على زوال المخاطر.
المستوى الثالث هو «من سيتحمل الخسائر؟». قالت باينانس إنها ستستخدم موارد الشركة لتغطية الأصول المسروقة، ولن تحمّل المستخدمين الخسائر. وأكثر ما يسهل الخلط بينه هنا هو الفرق بين «التعويض» و«الاسترداد»: فالتعويض يعني أن المنصة تسدّ النقص في الأصول أولًا، أما الاسترداد فيعني استعادة الأموال المسروقة فعلًا من المهاجمين. وقد يبدو الأثر على تجربة المستخدمين على المدى القصير متشابهًا، لكن الأثر على ميزانية المنصة وتكاليفها طويلة الأجل مختلف تمامًا.
أما المستوى الرابع، وهو الأهم، فهو «هل أُغلق مسار الهجوم فعليًا؟». ففي 31 أكتوبر، عزا مكتب التحقيقات الفيدرالي الأمريكي (FBI) عملية السرقة التي تجاوزت قيمتها 6 مليارات دولار إلى نشاط TraderTraitor المرتبط بكوريا الشمالية، وقال إن الجهات المسؤولة تعمل أساسًا على تحويل الأصول المسروقة إلى $ETH ، ثم تستخدم التمويل اللامركزي (DeFi) وخدمات التحويل الفوري استعدادًا لغسلها لاحقًا. أما التحقيق الأولي لباينانس، فأشار إلى حاسوب مهندس DevOps تعرّض للاختراق، وإلى صلاحيات حاويات الخدمات. وما سيحدد فعلًا إمكانية استعادة الثقة ليس مجرد عودة زر السحب إلى العمل، بل قدرة تقرير الحادثة اللاحق على توضيح كيفية اختراق الصلاحيات، والضوابط التي لم تنجح، وكيف سيمنع النظام تكرار المسار نفسه.
كما أن رد فعل السوق جدير بالمتابعة. وحتى صباح اليوم، بلغ سعر $BTC نحو 78600 دولار، مرتفعًا بنحو 1.1% خلال 24 ساعة؛ وبلغ سعر $ETH نحو 2307 دولارات، مرتفعًا بنحو 1.7%؛ بينما تحرك $SOL قليلًا قرب 95 دولارًا. لم تواصل الأسعار تداولها وسط حالة ذعر شاملة، ما يشير إلى أن السوق تقبل مؤقتًا رواية «المنصة تتحمل خسائر المستخدمين، والخدمات تستأنف تدريجيًا». لكن استقرار الأسعار لا يعني سوى تراجع حدة القلق، ولا يمكن أن يحسم نتيجة التدقيق الأمني.
أرى أن استئناف عمليات السحب يمثل نقطة انتقال هذه الأزمة من «مرحلة فقدان السيطرة» إلى «مرحلة التحقق»، لكنه ليس النهاية. وهناك ثلاثة أمور تستحق المتابعة فعلًا في الفترة المقبلة: هل ستُفتح الشبكات المتبقية وفق الخطة؟ ومتى سيُستكمل تعويض النقص في الأصول منخفضة السيولة؟ وهل سيقدم التقرير الكامل للحادثة تفاصيل تقنية قابلة للتحقق؟
أما بالنسبة للمستخدمين، فالأجدى عمليًا ليس الاختيار بين «باينانس آمنة تمامًا» و«لا يمكن استخدام المنصات إطلاقًا». بعد استعادة المنصة خدماتها، يمكن البدء باختبار قناة السحب بمبلغ صغير؛ أما الأصول المحتفظ بها على المدى الطويل، فينبغي توزيعها بين جهات حفظ مختلفة وفقًا لاحتياجات التداول، وعدم التعامل مع أي منصة مركزية على أنها محفظة خالية من مخاطر الطرف المقابل.
استئناف السحب يحل مشكلة إتاحة الخدمة في الوقت الراهن، لكن الشفافية في الإفصاح وإصلاح الأنظمة هما ما سيحددان مستقبل الثقة.
#WithdrawalsBack #BinanceUpdatesProofofReservesAddresses #BinanceToResumePhaseOneOfWithdrawals
اليوم، هيمن موضوع واحد تقريبًا على قائمة المواضيع الرائجة في ساحة باينانس: استئناف عمليات السحب في المرحلة الأولى، وتحديث عناوين إثبات الاحتياطيات، وإعادة فتح مزيد من الشبكات تدريجيًا. وقد بدا الوسم المتصدر #WithdrawalsBack: 15 networks live كأنه إشارة إيجابية واضحة، لكن مساواة «إمكانية السحب» مباشرةً بـ«انتهاء المخاطر» تعني التسرع في الحكم.
يُظهر إعلان باينانس الصادر في 1 نوفمبر عن استئناف عمليات السحب أن المرحلة الأولى تشمل 15 شبكة، من بينها Bitcoin وEthereum وBNB Smart Chain وSolana وTron، وتتعلق بأصول رئيسية مثل $BTC و$ETH وUSDT وBNB و$SOL . كما أفادت المنصة بأن نحو 95% من الأصول المتأثرة بالحادثة قد جرى تعويضها حتى الآن، وأن عشرة أصول رئيسية، من بينها BTC وETH وUSDT، ما زالت مدعومة باحتياطيات بنسبة 100%. أما النسبة المتبقية، البالغة نحو 5%، فتتكون أساسًا من أصول أقل سيولة وأصعب في الشراء.
هذه الأرقام مهمة، لكن ينبغي النظر إلى كل جانب منها على حدة.
المستوى الأول هو «هل يستطيع المستخدمون سحب عملاتهم بشكل طبيعي؟». يشير استئناف السحب على مراحل إلى أن المنصة ترى أن بعض بنيتها التحتية الأساسية باتت مستعدة لإعادة فتحها. وهذا يخفف القلق المباشر بشأن السيولة، ويتيح للمستخدمين اختبار قنوات السحب عمليًا بدلًا من الاكتفاء بتصديق الإعلان.
المستوى الثاني هو «هل الأصول المسجلة في الدفاتر كافية؟». يمكن لإثبات الاحتياطيات أن يجيب عن سؤال ما إذا كان رصيد الأصول الرئيسية كافيًا في لحظة معينة، لكنه لا يستطيع وحده أن يؤكد ما إذا كانت الثغرة الأمنية قد أُصلحت بالكامل، أو ما إذا كان تعريف الالتزامات شاملًا، أو ما إذا كان من الممكن مواصلة تحريك الأصول في الظروف القصوى. لذلك، فإن وجود احتياطيات بنسبة 100% شرط ضروري، لكنه ليس دليلًا على زوال المخاطر.
المستوى الثالث هو «من سيتحمل الخسائر؟». قالت باينانس إنها ستستخدم موارد الشركة لتغطية الأصول المسروقة، ولن تحمّل المستخدمين الخسائر. وأكثر ما يسهل الخلط بينه هنا هو الفرق بين «التعويض» و«الاسترداد»: فالتعويض يعني أن المنصة تسدّ النقص في الأصول أولًا، أما الاسترداد فيعني استعادة الأموال المسروقة فعلًا من المهاجمين. وقد يبدو الأثر على تجربة المستخدمين على المدى القصير متشابهًا، لكن الأثر على ميزانية المنصة وتكاليفها طويلة الأجل مختلف تمامًا.
أما المستوى الرابع، وهو الأهم، فهو «هل أُغلق مسار الهجوم فعليًا؟». ففي 31 أكتوبر، عزا مكتب التحقيقات الفيدرالي الأمريكي (FBI) عملية السرقة التي تجاوزت قيمتها 6 مليارات دولار إلى نشاط TraderTraitor المرتبط بكوريا الشمالية، وقال إن الجهات المسؤولة تعمل أساسًا على تحويل الأصول المسروقة إلى $ETH ، ثم تستخدم التمويل اللامركزي (DeFi) وخدمات التحويل الفوري استعدادًا لغسلها لاحقًا. أما التحقيق الأولي لباينانس، فأشار إلى حاسوب مهندس DevOps تعرّض للاختراق، وإلى صلاحيات حاويات الخدمات. وما سيحدد فعلًا إمكانية استعادة الثقة ليس مجرد عودة زر السحب إلى العمل، بل قدرة تقرير الحادثة اللاحق على توضيح كيفية اختراق الصلاحيات، والضوابط التي لم تنجح، وكيف سيمنع النظام تكرار المسار نفسه.
كما أن رد فعل السوق جدير بالمتابعة. وحتى صباح اليوم، بلغ سعر $BTC نحو 78600 دولار، مرتفعًا بنحو 1.1% خلال 24 ساعة؛ وبلغ سعر $ETH نحو 2307 دولارات، مرتفعًا بنحو 1.7%؛ بينما تحرك $SOL قليلًا قرب 95 دولارًا. لم تواصل الأسعار تداولها وسط حالة ذعر شاملة، ما يشير إلى أن السوق تقبل مؤقتًا رواية «المنصة تتحمل خسائر المستخدمين، والخدمات تستأنف تدريجيًا». لكن استقرار الأسعار لا يعني سوى تراجع حدة القلق، ولا يمكن أن يحسم نتيجة التدقيق الأمني.
أرى أن استئناف عمليات السحب يمثل نقطة انتقال هذه الأزمة من «مرحلة فقدان السيطرة» إلى «مرحلة التحقق»، لكنه ليس النهاية. وهناك ثلاثة أمور تستحق المتابعة فعلًا في الفترة المقبلة: هل ستُفتح الشبكات المتبقية وفق الخطة؟ ومتى سيُستكمل تعويض النقص في الأصول منخفضة السيولة؟ وهل سيقدم التقرير الكامل للحادثة تفاصيل تقنية قابلة للتحقق؟
أما بالنسبة للمستخدمين، فالأجدى عمليًا ليس الاختيار بين «باينانس آمنة تمامًا» و«لا يمكن استخدام المنصات إطلاقًا». بعد استعادة المنصة خدماتها، يمكن البدء باختبار قناة السحب بمبلغ صغير؛ أما الأصول المحتفظ بها على المدى الطويل، فينبغي توزيعها بين جهات حفظ مختلفة وفقًا لاحتياجات التداول، وعدم التعامل مع أي منصة مركزية على أنها محفظة خالية من مخاطر الطرف المقابل.
استئناف السحب يحل مشكلة إتاحة الخدمة في الوقت الراهن، لكن الشفافية في الإفصاح وإصلاح الأنظمة هما ما سيحددان مستقبل الثقة.
#WithdrawalsBack #BinanceUpdatesProofofReservesAddresses #BinanceToResumePhaseOneOfWithdrawals