أقوى زاوية تحليلية هنا هي الفرق بين إثبات أن منصة تداول تمتلك أصولًا وإثبات أن أموال العملاء آمنة فعلًا. بنيت المقال حول آلية بينانس لإثبات الاحتياطيات، وقيودها، والسؤال الأوسع المتعلق بالثقة في البنية التحتية المركزية للعملات المشفرة. كما تجنبت عرض مبلغ 6.3 مليارات دولار على أنه خسارة مؤكدة

كنت أفكر في مدى سهولة تلاشي الثقة في سوق العملات المشفرة. ففي لحظة، يتحدث الناس عن الفرص الجديدة ونشاط منصات التداول والمرحلة التالية من تبني العملات المشفرة. ثم يظهر مصدر قلق أمني خطير، ويتغير مسار الحديث تمامًا. ويتوقف الناس عن السؤال عن مقدار ما يمكنهم كسبه، ويبدأون بطرح سؤال أهم بكثير: ما مدى أمان الأموال التي أودعوها بالفعل؟ هذا التحول أهم من معظم ردود فعل السوق، لأن أساس أي منصة تداول ليس حجم تداولها أو شعبيتها، بل الثقة بأن المستخدمين سيتمكنون من الوصول إلى أصولهم حين يحتاجون إليها.

يعيد الحادث المعلن عنه في Binance والنقاش الدائر حوله تسليط الضوء على هذه المسألة. قد تجذب مزحة Elon Musk الانتباه، لكن توقيتها يكشف عن مشكلة أعمق. فقد أمضى قطاع العملات المشفرة سنوات في محاولة ترسيخ مكانته كنظام مالي بديل، ومع ذلك لا يزال جزء كبير من نشاطه يعتمد على المنصات المركزية. قد يمتلك المستخدمون أصولًا موجودة على سلاسل كتل عامة، لكن قدرتهم على سحب تلك الأصول تعتمد غالبًا على الأنظمة الداخلية للمنصة وسياساتها الأمنية وقراراتها التشغيلية.

هناك تفصيل تقني يستحق اهتمامًا أكبر بكثير: إثبات الاحتياطيات. استخدمت Binance نظامًا قائمًا على شجرة ميركل، إلى جانب تقنيات إثبات المعرفة الصفرية، لعرض معلومات عن أرصدة أصول العملاء والأصول المحتفظ بها لتغطيتها. الفكرة بسيطة نسبيًا، لكن تداعياتها مهمة. فبدلًا من مطالبة المستخدمين بتصديق بيان الشركة بشأن احتياطياتها، تتيح البنى التشفيرية إدراج الأرصدة الفردية ضمن بنية بيانات أكبر يمكن التحقق منها بشكل مستقل.

تعمل شجرة ميركل من خلال جمع مدخلات البيانات الفردية في أزواج، وحساب تجزئاتها، ثم جمع تلك التجزئات مرارًا حتى تُنتج قيمة واحدة تُعرف بجذر ميركل. ويعمل هذا الجذر كبصمة رقمية لمجموعة البيانات الأصلية. فإذا تغير حتى جزء صغير من المعلومات، يتغير الجذر الناتج أيضًا. ويمكن للعميل أن يتلقى إثباتًا يوضح أن رصيده مدرج في البنية المنشورة، دون الحاجة إلى الاطلاع على معلومات جميع العملاء الآخرين.

يمثل هذا تحسنًا ملموسًا مقارنة بمجرد نشر جدول بيانات ومطالبة الجميع بالثقة به. فهو يتيح التحقق من الإدراج باستخدام الرياضيات بدلًا من السمعة. ويمكن لتقنيات المعرفة الصفرية أن تضيف طبقة أخرى، إذ تسمح بإثبات خصائص معينة للبيانات دون الكشف عن جميع المعلومات الأصلية.

لكن ثمة فرقًا مهمًا يغيب غالبًا عن النقاشات العامة: إثبات إدراج أرصدة العملاء في حساب الاحتياطيات لا يثبت تلقائيًا أن الوضع المالي للمنصة سليم.

إثبات الاحتياطيات ليس سوى جزء من الصورة. فهو لا يثبت بالضرورة الإفصاح عن جميع الالتزامات، أو استبعاد الأصول المقترضة على النحو الملائم، أو خلو المنصة من التزامات مالية إضافية خارج الحساب المنشور. كما أنه لا يضمن بشكل مستقل أن تظل الأصول المعروضة متاحة عندما يطلب العملاء سحبها.

هنا يصبح التصميم أكثر تعقيدًا. تستطيع منصة تداول إثبات سيطرتها على عناوين معينة على سلسلة الكتل في لحظة محددة، لكن السيطرة لا تعني الملكية المطلقة. فقد تخضع الأصول لقروض أو ترتيبات ضمان أو قيود تشغيلية أو التزامات أخرى. تستطيع سلسلة الكتل تأكيد وجود أموال معينة في عنوان ما، لكنها لا تستطيع توضيح كل اتفاق مرتبط بتلك الأموال.

وهناك أيضًا مشكلة التوقيت. فاللقطة تقدم معلومات عن لحظة محددة، ولا تثبت باستمرار الحالة المالية للمؤسسة. قد تتغير الالتزامات بين فترتي إعداد التقارير، وقد تتحرك الأصول، وقد تنشأ التزامات جديدة. وقد يظل النظام الذي يبدو شفافًا أثناء عملية تحقق مجدولة عاجزًا عن الإجابة عن أسئلة مهمة خلال فترات اضطراب السوق.

هذا القصور لا يقتصر على Binance، بل يعكس تحديًا أوسع تواجهه منصات التداول المركزية. فبنيتها التحتية تجمع بين الأصول الموجودة على سلاسل الكتل العامة وقواعد البيانات الخاصة وأنظمة المحاسبة الداخلية وترتيبات الحفظ وضوابط السحب وعمليات إدارة المخاطر. ولا تكشف سلسلة الكتل العامة سوى جزء من هذه المنظومة.

إجراءات السحب الفعلية مجال آخر يستحق التمحيص. فعندما يطلب العميل سحبًا، تحتاج المنصة عادةً إلى التحقق من الحساب، وتطبيق فحوصات الأمان، وتقييم قيود السحب، والتصريح بتحريك الأموال عبر البنية التحتية لحفظها. وُضعت هذه الضوابط لأسباب مشروعة؛ فهي تساعد على منع الاستيلاء على الحسابات والتحويلات غير المصرح بها ومحاولات استغلال نقاط الضعف التشغيلية.

لكن الضوابط نفسها تنشئ اعتمادًا آخر. فالعملاء لا يحددون مباشرةً موعد معالجة منصة مركزية لعمليات السحب؛ بل يعتمدون على الأنظمة الداخلية للمنصة وقدرتها على إدارة الطلبات تحت الضغط. وإذا وقع نشاط غير اعتيادي، فقد يصبح فرض حدود على السحب أو قيود مؤقتة أمرًا ضروريًا. ومن منظور أمني، قد يحمي ذلك النظام الأوسع. أما من منظور العميل، فقد يعني أن الوصول إلى أصوله الخاصة أصبح مؤقتًا خارج نطاق سيطرته.

هذا أحد التناقضات التي لم ينجح القطاع في حلها بالكامل. توفر منصات التداول المركزية سهولة الاستخدام والسيولة وإمكانية الوصول إلى الأصول الرقمية ببساطة نسبية. لكنها تضيف أيضًا طبقة من الثقة المؤسسية، وهي الطبقة التي صُممت الأنظمة اللامركزية أصلًا للحد منها.

يكتسب هذا التمييز أهمية خاصة عندما يتعلق حادث أمني بكميات كبيرة من العملات المشفرة. والسؤال الفوري عادةً هو مقدار ما تأثر بالحادث، لكن الأسئلة الأجدى تتعلق بكيفية وقوعه، والحدود الأمنية التي انهارت، وما إذا كانت أرصدة العملاء قد تعرضت للخطر، والضمانات التي حالت دون انتشار المشكلة أكثر. ومن دون تفاصيل تقنية موثقة، لا يخبرنا الرقم المعلن بالدولار وحده إلا القليل عن الحالة الفعلية لمنصة التداول.

وهناك ميل أيضًا إلى التعامل مع كل حادث أمني بوصفه واقعة معزولة. وقد يمنع هذا النهج القطاع من التعرف على مواطن الضعف المتكررة. فإدارة المفاتيح الخاصة وأذونات الوصول وأمن الموظفين والتصريح بالسحب والاعتماد على الجهات الخارجية وأنظمة المراقبة أجزاء مترابطة من البيئة التشغيلية نفسها. وقد يؤدي ضعف في أحد المجالات إلى عواقب في مجال آخر.

فعلى سبيل المثال، لا تكفي ترتيبات حفظ الأصول الأقوى إذا أُديرت أذونات الوصول الداخلية على نحو سيئ. يمكن للتصريح متعدد التوقيعات أن يقلل المخاطر المرتبطة باختراق مفتاح واحد، لكنه لا يلغي احتمال الاختراق المنسق أو خلل الإجراءات التشغيلية. وقد تحمي تقنيات أمن الأجهزة بيانات الاعتماد الحساسة، إلا أن الأشخاص والعمليات المحيطة بهذه الأجهزة تظل جزءًا من النموذج الأمني.

الخلاصة هي أنه لا يمكن قياس الأمن بعدّ التقنيات الوقائية التي تعلن منصة التداول عن استخدامها. المهم هو كيفية تفاعل تلك التقنيات، وكيفية احتواء حالات الإخفاق، وما إذا كان النظام يظل موثوقًا عند وقوع مشكلات متعددة في الوقت نفسه.

وثمة مصدر قلق آخر، هو اعتماد القطاع على السمعة بوصفها بديلًا للتحقق المستمر. يمكن لمنصة تداول كبيرة أن تبني الثقة على مدى سنوات بفضل السيولة والوعي بعلامتها التجارية وسجلها الحافل بالعمليات الناجحة. لكن السمعة لا تمنع الإخفاقات التقنية، ولا تضمن للمستخدمين وصولًا متواصلًا إلى أموالهم أثناء حالات الطوارئ.

لذلك، ينبغي أن تصبح التقارير الشفافة أكثر شمولًا. وينبغي النظر إلى إثبات الاحتياطيات جنبًا إلى جنب مع الالتزامات التي خضعت لفحص مستقل، وترتيبات حفظ الأصول، والرهون أو القيود المفروضة عليها، والممارسات الأمنية، والإفصاحات الواضحة عن الحوادث. لا يضمن أي من هذه التدابير السلامة بمفرده، لكنها مجتمعةً تمنح المستخدمين فهمًا أفضل بكثير للمخاطر التي يقبلونها.

ويثير النقاش نفسه أيضًا تساؤلات حول مستقبل العلاقة بين منصات التداول المركزية والحفظ الذاتي. إن الاحتفاظ بالأصول في محفظة شخصية يزيل سيطرة المنصة المباشرة على المفاتيح الخاصة، لكنه ينقل المسؤولية إلى الفرد. فقد يؤدي فقدان عبارة الاسترداد أو توقيع معاملة خبيثة أو إرسال الأموال إلى عنوان خاطئ إلى مشكلات لا يستطيع أي قسم دعم عملاء التراجع عنها.

لذلك، لا يُعد الحفظ الذاتي بديلًا مثاليًا لمنصات التداول، بل هو نموذج آخر له مسؤوليات ونقاط إخفاق مختلفة. ويتمثل التحدي الحقيقي في بناء منظومة تتيح للمستخدمين اختيار مقدار السيطرة التي يريدونها، دون إجبارهم على الاعتماد الأعمى على المؤسسات أو على معرفتهم التقنية الخاصة.

أكثر ما يثير اهتمامي هو أن قطاع العملات المشفرة يمتلك بالفعل الكثير من الأدوات اللازمة لتحسين الشفافية. فالسجلات العامة والتحقق التشفيري وإثباتات المعرفة الصفرية وترتيبات الحفظ القابلة للبرمجة توفر إمكانات لا تستطيع البنية التحتية المالية التقليدية دائمًا تقديمها بالطريقة نفسها. لكن توفر هذه الأدوات لا يعني استخدامها لبناء نظام متكامل وموثوق.

ينبغي ألا يتحول النقاش حول Binance، بما فيه الاهتمام الذي أثارته تعليقات Musk، إلى جدال آخر عابر على وسائل التواصل الاجتماعي. فالمسألة المهمة ليست ما إذا كانت شخصية عامة قد أطلقت مزحة في توقيت غير مناسب، بل ما إذا كانت منصات التداول قادرة على إثبات أن أنظمة الأمن والتقارير المالية لديها تستحق ثقة ملايين العملاء.

لا يحتاج قطاع العملات المشفرة إلى جولة أخرى من التصريحات المطمئنة بعد كل حادث كبير. بل يحتاج إلى بنية تحتية تجعل الادعاءات المهمة قابلة للتحقق بشكل مستقل، وتوضح ما لا تغطيه تلك الادعاءات، وتضمن المساءلة عند وقوع الأخطاء.

ربما يكون أهم سؤال للمرحلة التالية من القطاع هو: هل تستطيع منصات العملات المشفرة المركزية بناء نظام لا يضطر فيه المستخدمون بعد الآن إلى الاختيار بين سهولة الاستخدام و