١، ما هو ERC20 حقًا ERC20 هو معيار تقني لتوكنات إيثيريوم اقترح في عام 2015، ويحدد الواجهات (مثل التحويل، والاستعلام عن الرصيد، والتفويض… إلخ) التي يجب أن يدعمها التوكن. يتيح ذلك للتوكنات في جميع أنحاء العالم أن تتواصل وتتفاعل مع بعضها تحت بروتوكول واحد—USDT وUSDC، وجميع أنواع توكنات التمويل اللامركزي (DeFi) تستخدمه. هو بحد ذاته مجرد مواصفة تقنية، وليس عملية احتيال. لكن لديه تصميمًا تم إساءة استخدامه— ٢، الشر الحقيقي في ERC20: فخ التفويض عبر approve يوجد في ERC20 آلية اسمها approve (التفويض): يمكنك السماح لعقدٍ ما أن ينقل التوكنات نيابةً عنك، لتوفير الغاز (لأن تفويض كل مرة مكلف جدًا). المشكلة: عند نقر المستخدم في موقع تصيّد على صفحة “توقيع”، لا يرى ما الذي يقوم بتفويضه يقوم المحتالون بإغراء المستخدمين بعمل تفويض لا نهائي—وبعد اكتمال التوقيع يمكنهم في أي وقت سحب كل توكناتك من محفظتك توقيع واحد يكفي، دون حاجة لتأكيد ثانٍ الخسائر الواقعية: نوفمبر 2025: أكثر من 6000 ضحية، والخسارة زادت بنسبة 137% مقارنةً بشهر أكتوبر مايو 2026: تصيّد بإعلانات غوغل لمشروع Uniswap مزيف، وخسارة يومية قدرها 400 ألف دولار يوليو 2026: أعلى خسارة في معاملة واحدة بلغت 99.9 ألف USDT#盗币 $SNDK
امرأة رئيسة/مقدمة برامج أنجزت خدمة كـ(عشيقة) لكبير من الكبار، ثم سُجنت بسبب تهم الفساد والرشوة. لديها تعليم عالٍ واتقان للإنجليزية وقدراتها في التقديم مميزة جدًا أيضًا؛ وما إن بدأت كمقدمة حتى اشتهرت بسرعة كبيرة. منذ وقت مبكر كان هناك عدة من الكبار ينجذبون لها، بل أرادوا إيواءها أو حتى الزواج بها لتكون “زوجة ملء المقعد”، لكنها كانت تعمل بجد في وظيفتها ولا تفكر أبدًا في التسلق إلى المناصب العليا. لكن في ما بعد تزوجت من زوج يعمل في مجال العقارات. لاحقًا حوّل زوجها تركيز أعماله إلى بكين، مدينة لا يعرف فيها أحدًا. ونتيجة لذلك، كانت عدة مشاريع عقارية مهددة بأن تتعطل في يده ولا تجد من يشتري. كان زوجها كل يوم يحطّم الأشياء في البيت ويضرب الأطفال، فصار البيت فوضى وقلقًا؛ وهي بدورها كانت تتوتر وتغضب وتشتعل نارها قلقًا. جاء الزوج ليطلب منها، قائلًا: “أليس عندك الكثير من العلاقات؟ ساعدني واتصل بكل من تعرفه من كبار المسؤولين الذين يمكنهم مساعدتي.” ومن أجل زوجها، وكذلك بدافع الشفقة على الأطفال، اضطرّت إلى تماسّك واتصلت بذلك الكبير الذي سبق أن أبدى لها إعجابًا، وسألته إن كان يمكنه أن يساعد. فقام الكبير فورًا بحل المشكلة، وبسرعة بُيعَت كل عقارات زوجها. وبعد الرجوع إلى البيت لم تعد تحطّم الأشياء ولم يعد يضرب الأطفال. لكنها لم تتوقع أنه بعد فترة قصيرة بدأ زوجها يشعر بعدم الارتياح في داخله. لأنه سمع أصدقاء يقولون: “ببساطة ينتهي الأمر… أليس زوجتك خضعت لك وخانتك بوضع ‘القرن الأخضر’؟” لم يستطع زوجها إخفاء حرجِه على وجهه، فبدأ يحقق في التفاصيل ويضغط عليها: “لماذا ساعدها هو؟ هل أنتِ بعته/تِ جسدك؟” سبّها ونعَتها بألفاظ شنيعة لا تُقال، وأهَنها وأهانها، وكأنه يعتقد أنها هي السبب في عدم قدرته على مواجهة الناس. لم تكن تتوقع أن يطرح زوجها عليها مثل هذا الكلام؛ وفكرت في عدم ثقته بها وإهانته لها. فطلّقتُه مباشرة. لاحقًا، عندما علم الكبير بهذه القضية، وفي وقت شعورها باليأس الشديد، صار يسأل عنها ويهتم بها… حتى انكسرت آخر خط دفاع لديها، فاستسلمت تمامًا، وأصبحت أخيرًا عشيقة له… على أي حال، عندما تطلب من زوجتك أن تذهب لإيجاد كبار رجال الأعمال، ينبغي أن تكوني/تكون على علم بما يدور في نيات من يمكنه أن يساعد. ومع ذلك، ظل من أجل الجاه والثراء يستغل زوجته لبيع الجمال والمفاتن، وبعد أن تحققت له غاياته كان واضحًا أنه سعيد أيضًا. لكن ما كان يهتم به لم يكن موضوع “القرن الأخضر”؛ كان يهمه فقط أن الأمور سارت بسلاسة حتى ضحك الآخرون عليها قائلين: “إنه يرتدي/استلم ‘القرن الأخضر’.” واعتبر ذلك مخزيًا فحسب. كان مثل “ليانغ شي”؛ عندما يغضب يُحطّم الأشياء لإفراغ غضبه، بل ويأخذ الأطفال كوسيلة للتنفيس أيضًا. زوجته لم تفعل شيئًا يخونها، ومع ذلك بدأ يذلها ويشتمها ويعيرها بالعار.
تطبيقات المحفظة ستقوم برفع معلومات IP. هل هذا صحيح؟ + المخاطر، سنشرحها واحدة واحدة.
هل هذا صحيح؟ نصف صحيح ونصف غير صحيح، يجب أن نميز «في أي سيناريو»
السيناريو هل سيتعرّفون على IP الخاص بك عندما تفتح تطبيق TP Wallet لإرسال العملات/استلامها أو التحقق من الرصيد ⚠️ نعم. التطبيق مركزي، لحظة تسجيل الدخول تعرف الخوادم من أنت، وكم عنوان IP لديك، وكم رقم هاتفك عندما تضغط رابط DApp داخل TP Wallet (مثل Uniswap/أي DeFi) ⚠️ نعم. عقد/RPC الخاصة بالـ DApp ستسجل عنوان IP الخاص بك عندما تقوم داخل TP Wallet بتحويل على السلسلة مباشرةً، دون اتصال بـ DApp ❌ لا يحدث مباشرةً، لكنك استخدمت القيمة الافتراضية لـ RPC في TP، وما زال بإمكان الجهة المشغلة للرابط رؤيتك.
النقطة المحورية: ليس أن TP «تقوم عمداً برفع عنوان IP الخاص بك»—بل أي محفظة يجب أن تمر عبر عقد RPC وخوادم مركزية، والبنية هي التي تجعل IP يُسجَّل. بما في ذلك MetaMask وTrust Wallet وTokenPocket وimToken جميعها الأمر نفسه. قول «TP يرفع IP» صحيح من حيث المبدأ، لكن قول «فقط TP هو الذي يفعل ذلك» خطأ—كل المحفظات تعمل هكذا.
المخاطر الحقيقية 1. IP + عنوان على السلسلة = كشف الهوية الواقعية إذا أرادت الشرطة/الجهات الرقابية أن تعرفك، فسوف تبدأ بالبحث في سجلات سحب/تحويلات البورصة → تحديد هويتك الحقيقية بالاسم → ثم تتبع إلى IP/الجهاز على التوالي العنوان على السلسلة بحد ذاته مجهول، لكن لحظة الدخول/الخروج من الأموال، يتم ربط الاسم الحقيقي + عنوان IP للجهاز 2. عقد RPC تمتلك كل تفاصيل الاستدعاء كل معاملة تقوم بتوقيعها، وكل DApp تتصل به، وكل عنوان تبحث عنه، يمر عبر العقد الجهة المشغلة للعقد (شركة المحفظة/Infura/Alchemy) نظرياً يمكنها تحليل كل سلوكك 3. صلاحيات الهاتف يتطلب TP Wallet صلاحيات جهات الاتصال/الكاميرا/الموقع (تختلف حسب الإصدار) بمجرد منح الصلاحيات، تصبح بيانات على مستوى الهاتف مكشوفة أيضاً (ما تطبيقات التداول التي ثبّتها، وما نطاقات IP التي استخدمتها) 4. عند طلب الجهات الرقابية تسليم البيانات وفقاً لمتطلبات الامتثال في هونغ كونغ والولايات المتحدة والاتحاد الأوروبي، تلتزم شركات المحافظ بالتعاون مع إنفاذ القانون كل الآثار التي تتركها في TP Wallet قد يتم — من الناحية النظرية — طلبها#tp
يُفكّر OpenAI في مدى قوة نموذج ChatGPT الجديد لديه بالفعل، وهل يمكنه كتابة برامج اختراق بنفسه، والاعتداء على ثغرات حقيقية. فأنشأ اختبارًا يُسمّى ExploitGym.
كان من المفترض أن يجرّب هذا النموذج داخل صندوق معيّن، لكن من أجل الحصول على درجات أعلى، اخترق قيود الصندوق، وخرج منه، كما حصل عن طريق الصدفة على صلاحيات التصفّح عبر الإنترنت.
توقّع هذا النموذج أن Hugging Face، أي أكبر منصة عالمية لِنماذج الذكاء الاصطناعي مفتوحة المصدر، قد يحتوي على بيانات وأجوبة مرتبطة بهذه الاختبارات. فقام باختراق نظام Hugging Face، وسرق بيانات داخلية وبعض كلمات المرور.
لكن في المقابل، اكتشفت الجهة في Hugging Face أن شخصًا ما كان يتصرّف بشكل محموم داخل أنظمتها، وبعثات لآلاف المرات من الإجراءات؛ وهو ما بدا غير طبيعي. عندها أدركوا أنهم تعرضوا للاختراق، فبادروا إلى التحقيق بسرعة.
وخلال التحقيق، أرادت Hugging Face استخدام أقوى نموذج لغوي للذكاء الاصطناعي في الولايات المتحدة للمساعدة في تحليل سجلات الهجوم والبرمجيات الخبيثة، لكن إجراءات الأمان منعتها. ذلك أن النموذج، بمجرد أن رأى أن طلبه يتعلّق بتحليل هجمات قراصنة، رفض مباشرة قائلًا إنه بسبب قضايا الامتثال، لا يمكنه مساعدتك في حلّ هذه المشكلة.
في النهاية، اضطرت Hugging Face إلى التحول إلى نموذج صيني مفتوح المصدر GLM 5.2، وتشغيله على خوادمها الخاصة، لتمشيط ومعرفة من الذي اخترقهم، وماذا كان يفعل بالضبط.
وهكذا تحوّلت هذه المهزلة إلى أن Hugging Face تعرض لاختراق ذاتي من نموذج ذكاء اصطناعي لشركة أمريكية. ثم حاولت Hugging Face استخدام نموذج ذكاء اصطناعي أمريكي لحماية نفسها، لكن تم رفض ذلك. وأخيرًا اضطرت Hugging Face إلى التحول إلى نموذج ذكاء اصطناعي صيني مفتوح المصدر للدفاع ضد شركة أمريكية تعتمد الذكاء الاصطناعي.$SNDK
كثير من المحتالين يرسلون رموزًا “لوحية” بكميات إلى عناوين أكبر 20 محفظة/عناوين الحيتان/عناوين داخلية تابعة لرمز شائع، ليُظهروا للناس أن أموالًا كبيرة قد اشترت هذا الرمز. كما أن تتبّع عناوين شركة OKX/欧意 سيئ جدًا؛ حيث يظهر أنه تم الشراء من قبل “حوت”، رغم أنه في الحقيقة تم إرسالها من المحتال إلى ذلك العنوان. والأفضل من ذلك مقارنةً بـ TP Wallet إذ يعرض بشكل أدق. في الواقع، كل هذه العقود الخاصة بالرموز بها مشكلات، وكلها عبارة عن روبوتات تشتري. وبمجرد أن تشتري أنت، ستنهار فورًا. $SNDK
من هزم شركة إنفيديا؟ إليكم نجم القصة القادم. جيم كيلر شخصية أسطورية في عالم الرقائق، قاد سابقًا تطوير معمارية AMD Zen، وشرائح Apple من سلسلة A، ورقائق القيادة الذاتية لدى Tesla، ويُلقّب بـ“إله الرقائق”. أطلقت شركة Tenstorrent التي أسسها شريحة Blackhole (الثقب الأسود)، وهي منافس قوي لرقائق الذكاء الاصطناعي من إنفيديا.
الجوهر التقني: تصميم معماري لمواجهة إنفيديا
1. نواة مُصمَّمة داخليًا تخلّت شريحة Blackhole عن نوى CUDA التابعة لإنفيديا، واعتمدت نوى TenSix، حيث تُدمج على نواة واحدة 5 معالجات RISC-V + محرك مصفوفات/متجهات، مع ذاكرة SRAM محلية مخصّصة، لتقليل الاعتماد على الكاش العام (global cache) بحيث يُوظَّف عدد أكبر من الترانزستورات في الحوسبة. 2. استراتيجية الذاكرة بدلًا من استخدام ذاكرة HBM باهظة الثمن غير متاحة عبر إنفيديا، تم اعتماد GDDR6 المطابق لشرائح بطاقات الألعاب، مع جدولة مسبقة لنقل البيانات عبر مُصرّف (compiler) مفتوح المصدر، وتعويض فجوة السرعة في الذاكرة العادية عبر البرمجيات، ما يؤدي إلى خفض كبير في تكاليف العتاد. 3. ابتكار الشبكات تتضمن الشريحة واجهات إيثرنت عالية السرعة؛ فهي ليست مجرد معالج بل أيضًا بمثابة راوتر، ما يلغي الحاجة إلى سويتش خارجي. ويمكن تحقيق ترابط متعدد الشرائح عبر إيثرنت عادي، لتفادي التكاليف الاحتكارية لتقنيات إنفيديا NVLink/InfiniBand.
الأداء تدمج الشريحة الواحدة أكثر من 100 نواة TenSix، وتُصنَّع بتقنية 6 نانومتر، ما يمنح الشريحة قوة حسابية قوية في FP8. باستخدام خادم مجرّي (Galaxy Server) يضم 32 شريحة Blackhole، يمكن تحقيق قدرة 2.3 إكسابايت/ثانية من عمليات FP8، وعند تشغيل DeepSeek R1 (671 مليار معامل) تصل سرعة فك الترميز لدى مستخدم واحد إلى 350 token/ثانية، ويعود أول token بعد 4 ثوانٍ. ميزة التكلفة تكلفة تشغيل نماذج اللغات الكبيرة (LLM) تبلغ فقط 1/5 من تكلفة إنفيديا GB300. ويبلغ سعر خادم “ال银河” عند الإطلاق نحو 800 ألف رنمينبي، وهو أقل بكثير من خوادم إنفيديا AI ذات نفس القدرة الحوسبية.
البرمجيات والعتاد بنية مفتوحة بالكامل (Soft/Hard)؛ وتدعم أطر عمل شائعة مثل PyTorch. وعلى HuggingFace، يمكن استخدام 90% من النماذج مباشرةً دون تعديل. ومن خلال بناء منظومة عبر مجتمع المصادر المفتوحة، يتحدى Tenstorrent المكانة الاحتكارية لبيئة CUDA لدى إنفيديا. $NVDA
بوابة هذه القضية في الواقع كشفت عن سؤالٍ مهم للغاية يتعلق بمستقبل قطاع العملات الرقمية. عندما يستطيع الذكاء الاصطناعي تقليد صوت أي شخص وفيديوه، وحتى تجاوز أو خداع التحقق من التعرف على الوجه، فماذا يمكننا أن نعتمد عليه لضمان أمان حسابات منصات التداول؟ في الوقت الحالي، تعتبر كثير من منصات التداول «التعرّف على الوجه» كوسيلة أمان نهائية، لكن تطور الذكاء الاصطناعي يجعل السمات البيولوجية أسهل في التزييف. في المستقبل، ليست القضية ما إذا كان الذكاء الاصطناعي قادرًا على خداع التعرّف على الوجه، بل أين ينبغي إنشاء «مرساة الثقة النهائية» (Root of Trust) للحساب. بناءً على فهمي، فإن هذه المسألة تكشف عن اتجاهًا صناعيًا: التعرّف على الوجه أصبح أكثر ملاءمةً كوسيلة للتحقق من الهوية (Identity)، لكنه أصبح أقل ملاءمةً كوسيلة لتفويض الأصول (Authorization). السبب بسيط: يمكن نسخ الوجه والصوت والفيديو بواسطة الذكاء الاصطناعي؛ قد يتم سرقة الهاتف؛ وقد يتم اختطاف شريحة SIM؛ وقد يتم اختراق البريد الإلكتروني. كل هذه معلومات قابلة للنسخ. وما لا يمكن للذكاء الاصطناعي نسخه حقًا هو الشيء الذي تمتلكه فعليًا (Something you have). مثلًا: FIDO2/Passkey مفاتيح مصادقة/مصادقة عتادية (مثل YubiKey) توقيعات متعددة (Multisig) MPC (الحوسبة الآمنة متعددة الأطراف) تأكيد المحفظة الباردة تحويلات كبيرة تأكيد عبر جهاز مستقل تفويض ثانوي في المستقبل، قد تتحول منصات التداول تدريجيًا إلى: يمكن للذكاء الاصطناعي مساعدتك في إثبات «من أنت»، لكن ما يقرر في النهاية «هل يمكن تحويل الأموال أم لا» لن يكون التعرف على الوجه، بل علم التشفير. وأعتقد حتى أنه يجب على منصات التداول في المستقبل إعادة تصميم منظومة الأمان: تسجيل الدخول: يمكن استخدام الذكاء الاصطناعي + التعرف على الوجه + Passkey، وبقدر الإمكان لتكون العملية مريحة. عرض الأصول: شبه بلا قيود. سحب الأموال: يجب الاعتماد على مفاتيح عتادية، وMPC، وطرق تفويض غير قابلة للتزييف مثل التوقيعات المتعددة، وليس مجرد مسح للوجه. بعبارة أخرى: إن الذكاء الاصطناعي يجعل «الهوية» أسهل في التزييف، وفي الوقت نفسه يدفع الصناعة بأكملها إلى الانتقال من «الثقة بالوجه» إلى «الثقة بالتشفير». أعتقد أن هذا قد يصبح أكبر اتجاه للتحديث في منظومات الأمان لمنصات التداول خلال السنوات القليلة القادمة. المصدر: من منصة «Zero X» للأوراق/المعارف القيمة، من نشر «Dachengzi» #Gate #人脸识别 #Aİ
«مركز بيانات الفضاء يحتاج إلى نقل راجِع عالي السعة عبر الأرض، Starlink لا يمكنه ذلك»—هذا صحيح إلى حدّ كبير. Starlink مخصّص لتوفير اتصال منخفض النطاق للـمستخدمين النهائيين، وليس كشبكة نقل راجعة (Backbone) لمراكز البيانات. وإذا كان الهدف نقل نتائج قدرات حوسبة هائلة، فلا بد من الاعتماد على محطات أرضية مخصّصة + ألياف ضوئية. هذا من الناحية الفيزيائية ينسجم مع الواقع. «ارتباط نوكيا العميق بإنفيديا»—صحيح فعلاً. لدى نوكيا وإنفيديا تعاون في مجال AI-RAN (باستخدام GPU لتشغيل محطات القاعدة)، إذ يتم إدخال الحوسبة المتسارعة داخل محطات 5G/6G. كما أن توسّع كورنينغ (Corning) بالتعاون مع إنفيديا في إنتاج الألياف الضوئية أيضاً اتجاه واقعي (مراكز بيانات AI تُستهلك الألياف بسرعة). «نوكيا وحدها»—غير صحيح. إريكسون أيضاً تعمل على AI-RAN، ولديها تعاون مع إنفيديا، وليست «تعتمد على CPU فقط دون الاعتماد على إنفيديا». #nok $NOK #诺基亚