مع تعزيز قدرات $AI ، تتزايد ثغرات اليوم الصفري، وتتعرض الأصول المشفّرة لمخاطر هائلة. يبدأ الأمر باختراق حاسوب فريق التشغيل والصيانة، ثم استغلال آلية التفويض في EIP-7702 لتحويل الأموال من المحفظة الساخنة.
جعلني هذا الأمر أراجع تصميم الأمان لدى منصات التداول. من المؤكد أن المحافظ الساخنة ستكون هدفًا، لكن ما يهم حقًا هو أمران: مقدار الأموال الموجودة في المحفظة الساخنة، وهو أكبر مصدر للمخاطر، وما إذا كان المهاجم، بعد السيطرة على جهاز طرفي، يستطيع الوصول إلى سحب مبالغ كبيرة.
تحتفظ Coinbase $COIN بما يصل إلى 3770 مليار دولار من الأصول. واطلعت على الحلول الأمنية المذكورة في موادها الرسمية.
الطبقة الأولى هي هيكل الأصول. يُحفظ أكثر من 99% من أصول العملاء في محافظ باردة غير متصلة بالإنترنت، ولا تُترك في المحافظ الساخنة إلا الأموال اللازمة لعمليات السحب اليومية، ويُعاد باستمرار أي فائض إلى المحافظ الباردة. تُحفظ أصول العملاء بنسبة 1:1، وتُسجّل منفصلة عن أصول الشركة في الدفاتر، ولا تُقرض أو يُساء استخدامها من دون تفويض من العميل.
الطبقة الثانية هي الحماية التي توفرها المحافظ الباردة نفسها. تُقسّم المفاتيح الخاصة وتُوزّع على أنظمة آمنة متعددة، ولا يُعاد جمعها لتكوين مفتاح خاص كامل حتى عند التوقيع. وتخضع التحويلات من المحافظ الباردة إلى الساخنة لحدود للمبالغ وأنظمة لكشف الأنشطة غير المعتادة؛ إذ تُوقَف التحويلات المشبوهة أولًا ثم تُعالج بعد التحقيق. وعند الضرورة، يمكن أيضًا تفعيل الإيقاف الطارئ لتعليق حركة بعض الأموال أو كلها، وإخراج مفاتيح التوقيع من الخدمة.
الطبقة الثالثة هي الاستثمار في الهجوم والدفاع. تُمنح مكافآت كبيرة للثغرات عالية الخطورة؛ وتُستخدم وكلاء الذكاء الاصطناعي لإجراء اختبارات هجومية مستمرة تشمل الشيفرة والتطبيقات والبنية التحتية؛ كما يُستخدم الذكاء الاصطناعي لتدقيق العقود الذكية. وتتعاون الشركة أيضًا مع Anthropic وOpenAI للحصول مبكرًا على النماذج الجديدة، مع صلاحية استخدامها في الدفاع الأمني. أما من جهة المستخدمين، فتشمل التدابير تنبيهات للتحقق من المكالمات الرسمية عند تلقي اتصال، واختبارًا لمكافحة الاحتيال قبل التحويلات الكبيرة، وتنبيهات بشأن مخاطر عناوين الاستلام.
أما من ناحية الشفافية، فإن Coinbase شركة مدرجة في ناسداك، وتراجع Deloitte تقاريرها المالية كل ثلاثة أشهر، وتجري تدقيقًا شاملًا في نهاية العام. وحتى 30 سبتمبر 2026، بلغت النقدية وما يعادلها المملوكة للشركة 8.6 مليارات دولار، فيما بلغت الأصول التي تحتفظ بها المنصة نيابة عن المستخدمين نحو 3770 مليار دولار. وفي حوادث المحافظ الساخنة المتعددة، لم تتأثر أنظمة Coinbase ولا أموال العملاء؛ ويبدو أن الجنرال لن يجرؤ، في الوقت الراهن على الأقل، على استهداف الولايات المتحدة.
جعلني هذا الأمر أراجع تصميم الأمان لدى منصات التداول. من المؤكد أن المحافظ الساخنة ستكون هدفًا، لكن ما يهم حقًا هو أمران: مقدار الأموال الموجودة في المحفظة الساخنة، وهو أكبر مصدر للمخاطر، وما إذا كان المهاجم، بعد السيطرة على جهاز طرفي، يستطيع الوصول إلى سحب مبالغ كبيرة.
تحتفظ Coinbase $COIN بما يصل إلى 3770 مليار دولار من الأصول. واطلعت على الحلول الأمنية المذكورة في موادها الرسمية.
الطبقة الأولى هي هيكل الأصول. يُحفظ أكثر من 99% من أصول العملاء في محافظ باردة غير متصلة بالإنترنت، ولا تُترك في المحافظ الساخنة إلا الأموال اللازمة لعمليات السحب اليومية، ويُعاد باستمرار أي فائض إلى المحافظ الباردة. تُحفظ أصول العملاء بنسبة 1:1، وتُسجّل منفصلة عن أصول الشركة في الدفاتر، ولا تُقرض أو يُساء استخدامها من دون تفويض من العميل.
الطبقة الثانية هي الحماية التي توفرها المحافظ الباردة نفسها. تُقسّم المفاتيح الخاصة وتُوزّع على أنظمة آمنة متعددة، ولا يُعاد جمعها لتكوين مفتاح خاص كامل حتى عند التوقيع. وتخضع التحويلات من المحافظ الباردة إلى الساخنة لحدود للمبالغ وأنظمة لكشف الأنشطة غير المعتادة؛ إذ تُوقَف التحويلات المشبوهة أولًا ثم تُعالج بعد التحقيق. وعند الضرورة، يمكن أيضًا تفعيل الإيقاف الطارئ لتعليق حركة بعض الأموال أو كلها، وإخراج مفاتيح التوقيع من الخدمة.
الطبقة الثالثة هي الاستثمار في الهجوم والدفاع. تُمنح مكافآت كبيرة للثغرات عالية الخطورة؛ وتُستخدم وكلاء الذكاء الاصطناعي لإجراء اختبارات هجومية مستمرة تشمل الشيفرة والتطبيقات والبنية التحتية؛ كما يُستخدم الذكاء الاصطناعي لتدقيق العقود الذكية. وتتعاون الشركة أيضًا مع Anthropic وOpenAI للحصول مبكرًا على النماذج الجديدة، مع صلاحية استخدامها في الدفاع الأمني. أما من جهة المستخدمين، فتشمل التدابير تنبيهات للتحقق من المكالمات الرسمية عند تلقي اتصال، واختبارًا لمكافحة الاحتيال قبل التحويلات الكبيرة، وتنبيهات بشأن مخاطر عناوين الاستلام.
أما من ناحية الشفافية، فإن Coinbase شركة مدرجة في ناسداك، وتراجع Deloitte تقاريرها المالية كل ثلاثة أشهر، وتجري تدقيقًا شاملًا في نهاية العام. وحتى 30 سبتمبر 2026، بلغت النقدية وما يعادلها المملوكة للشركة 8.6 مليارات دولار، فيما بلغت الأصول التي تحتفظ بها المنصة نيابة عن المستخدمين نحو 3770 مليار دولار. وفي حوادث المحافظ الساخنة المتعددة، لم تتأثر أنظمة Coinbase ولا أموال العملاء؛ ويبدو أن الجنرال لن يجرؤ، في الوقت الراهن على الأقل، على استهداف الولايات المتحدة.