في 29 أكتوبر، وخلال نحو عشرين دقيقة، غادرَت 6.3 مليارات دولار محافظَ Binance. كانت أكبر سرقة للعملات المشفرة في التاريخ، وتجاوزت بأكثر من أربعة أضعاف اختراق Bybit في فبراير 2025.
وبحسب منصة التداول نفسها، كانت نقطة الدخول حاسوبَ أحد المهندسين، الذي أُصيب بعد مقابلة عمل وهمية.
بعد يومين، أعلنت Binance أنها أعادت 98% من الأصول باستخدام أموالها الخاصة؛ وفي اليوم التالي، استأنفت عمليات السحب.
تمسّك بهذه الحقيقة الأخيرة. إنها الأهم، والأقل تداولًا.
في نظر من يحمل مطرقة، تبدو كل مشكلة مسمارًا
Mt. Gox في 2014. وQuadrigaCX في 2019. وFTX في 2022. وBybit في 2025. وBinance في 2026، على سبيل ذكر أشهرها فحسب. مشكلات مختلفة، لكن الجواب دائمًا واحد: الحفظ الذاتي، لأن «ليست مفاتيحك، ليست عملاتك».
الفرضية صحيحة من الناحية التقنية. إذا لم تكن تملك المفتاح الخاص، فأنت لا تتحكم في الأصل: بل لديك مطالبة على من يملكه.
لكن الاستنتاج الذي يُستخلص منها عادةً ليس أن الحفظ الذاتي أكثر أمانًا بالضرورة.
حين تتعرض منصة تداول لهجوم، يراه العالم أجمع. فهناك مليارات على المحك، وبيان رسمي، وتغطية إعلامية دولية.
أما حين يخسر شخص كل شيء، فلا يكاد أحد يعلم. حتى لو كانت الخسارة مسجلة على السلسلة، وعلنية تمامًا، فمن بين عامة الناس من يتابع تحقيقات البلوك تشين؟! عامة الناس يتابعون الصحافة.
كثير من هؤلاء الضحايا لا يتقدمون حتى ببلاغ للشرطة، خجلًا أو من شدة الذهول.
في هذا الجانب، جانب المحققين، المشهد مألوف: يأتي الضحية ومعه تجزئات المعاملات وأملٌ بأن يتمكن أحدهم من «تجميد عملات البيتكوين».
وما لم تصطف الكواكب (أي أن يبلّغ الضحية بسرعة وبشكل جيد، وأن يكون الموظف العام مؤهلًا، وأن تصل الأموال إلى منصة تداول أو إلى رموز قابلة للتجميد)، تكون النتيجة مروعة.
الهجمات على منصات التداول الكبرى ليست الأكثر تكرارًا، لكنها ببساطة الهجمات التي يراها الجميع.
إفشاء العبارة الأولية. في 10 يناير 2026، أملى أحد المستثمرين العبارة الأولية لمحفظته المادية على محتال انتحل صفة دعم Trezor. خسر 1,459 BTC و2.05 مليون LTC، أي ما يزيد على 282 مليون دولار. عمل الجهاز على أكمل وجه، لكن صاحبه لم يفعل.
اختراق العبارة الأولية. صورة على هاتفك، أو ملاحظة في السحابة، أو رسالة بريد إلكتروني أرسلتها إلى نفسك. لم يطلب أحد الكلمات؛ لقد تسرّبت ببساطة.
التصيد الاحتيالي عبر التوقيعات. توقّع رسالة خارج السلسلة تمنح أطرافًا ثالثة صلاحية نقل رموزك، فتغادر الرموز متى شاء المهاجم. تخيل شيكًا على بياض موقّعًا، منسيًا في درج شخص غريب. في يناير 2026 وحده، بلغت الخسائر 6.3 ملايين دولار.
المفارقة أن اختراق Binance تم أيضًا عبر التوقيعات. خُدع نظام المنصة ليوقّع 50 تفويضًا دفعة واحدة، وكان أحدها كافيًا لمنح المهاجم السيطرة على محفظة خَسرت 2.2 مليار دولار في معاملة واحدة.
هجوم مفتاح الربط. جاءت التسمية من مفتاح الربط. لا تصمد أي تقنيات تشفير أمام تهديد جسدي لك أو لعائلتك. في النصف الأول من عام 2026، أحصت CertiK 52 هجومًا من هذا النوع، بإجمالي 124 مليون دولار؛ 33 منها في فرنسا وحدها.
تسميم العنوان. يزرع المحتال في سجل معاملاتك عنوانًا يكاد يطابق عنوانًا شرعيًا. وفي تحويلك التالي، تنسخ العنوان الخطأ. كلّفت حالة واحدة في يناير 12.25 مليون دولار.
تعطل الجهاز. في 29 يوليو، سُرقت أموال مستخدمي ColdCard الذين لم يسبق لهم توصيل أجهزتهم بالإنترنت، بسبب خلل في العشوائية المستخدمة لتوليد المفاتيح. أكثر من ألف بيتكوين. حللت هذه الحالة في مقال «ليست مفاتيحك، ليست عملاتك — لكن هل تعرف كيف تُولّد مفاتيحك؟».
لاحظ: في كل حالة، وثق الضحية بشيء ما. بخط الدعم، أو بالسحابة، أو بالموقع الإلكتروني، أو بحسن تقديره، أو بسجل المعاملات، أو بالبرمجيات الثابتة. وفي كل حالة، وثق بقدرته هو.
الحفظ الذاتي أم منصة التداول؟ المعضلة الزائفة
كل أشكال حفظ الأصول تنطوي على مخاطر. من يترك أصوله على منصة تداول يثق بحوكمتها وملاءتها المالية. ومن يحفظ أصوله بنفسه يثق بنفسه، وبالجهاز والبرمجيات، وبكل من يعرف أنه يملك بيتكوين. المشكلة هي الإقرار بالخطر الأول وتجاهل الثاني.
لا يوجد خيار يخلو من الثقة. هناك ثقة واعية وثقة نتجاهلها. وأغلى المخاطر هي تلك التي لا تراها.
لا ينبغي لأحد أن يضع كل ثروته تحت الفراش، ولا أن يودعها كلها في بنك واحد.
وينبغي أن ينطبق المنطق نفسه على أصول العملات المشفرة: جزء في منصة تداول راسخة (أو في ثلاث منها)، وجزء في حفظ ذاتي متقن، وجزء في صناديق المؤشرات المتداولة (ETFs) — 30% و40% و30%، على سبيل المثال.
يعتمد هذا التوزيع على معرفتك وملفك الاستثماري وأهدافك. لا يمكن تفويض هذه المسؤولية. عذرًا على الخبر السيئ، لكن معرفته الآن خير من معرفته لاحقًا.
اليوم التالي
تقلل المسؤولية المخاطر، لكنها لا تزيلها. لذا لا تسأل فقط: «ما الخيار الأكثر أمانًا لي؟» بل اسأل أيضًا: «ماذا سيحدث لي بعد هجوم؟»
في الحفظ الذاتي، لا أحد تتصل به. وبدأ تحويل 282 مليون دولار التي سُرقت في يناير إلى عملة Monero فورًا (BTC، BTC، LTC). يحدث التجميد عندما تلامس الأموال جهة إصدار عملة مستقرة أو منصة تداول. والاسترداد الكامل هو الاستثناء.
أما على منصة التداول، فهناك طرف مقابل. أعادت Bybit تغطية أصول عملائها خلال ثلاثة أيام. وغطت Bitget مبلغ 388 مليون دولار سُرق في سبتمبر من صندوق الحماية لديها.
تحملت Binance كامل الخسارة، وقد أعادت بالفعل 98% منها، ويمكن التحقق من ذلك عبر إثبات الاحتياطيات.
والطرف المقابل، بطبيعة الحال، لا قيمة له إلا إذا كان مليئًا. كما أنه لا يعيد لك دائمًا ما كان لديك بالضبط.
انتظر دائنو Mt. Gox عقدًا من الزمن، ولم يستردوا سوى نحو 15% من عملات البيتكوين التي «كانت لديهم». لكن بفضل ارتفاع قيمتها خلال تلك الفترة، أصبحت تلك النسبة تساوي أضعاف رصيدهم الإجمالي في عام 2014.
حصل دائنو FTX على نقود، لا على أصول العملات المشفرة الموجودة في أرصدتهم: نحو 120% من قيمتها عند الانهيار في نوفمبر 2022، حين كان سعر البيتكوين قريبًا من 16 ألف دولار. أكثر مما كانت تساويه آنذاك؛ وأقل بكثير مما كانت ستساويه اليوم.
ومن هنا تأتي أهمية قرارات البنك المركزي البرازيلي (BCB) رقم 519 و520 و521 لعام 2025.
بالنسبة إلى المستثمرين، الأهم ليس خضوع منصة التداول للبنك المركزي، بل المتطلبات التي تخضع لها: فصل أصول العملاء عن أصول الشركة، وحفظها في محافظ منفصلة، مع إثبات الاحتياطيات وعمليات تدقيق مستقلة، ومنع استخدامها في عمليات الشركة نفسها
الخلاصة
«ليست مفاتيحك، ليست عملاتك» مقولة تتعلق بالتحكم، لا بالأمان.
من يسحب كل ثروته من منصات التداول لا يتوقف عن الثقة، بل ينقل تلك الثقة إلى نفسه، في أغلب الأحيان، من دون أن يسأل يومًا إن كان جديرًا بها.
الحفظ الذاتي لا يعني اختيار من لا تثق به، بل اختيار من تثق به بوعي، وما