عام 2025 أثبتت العقود الذكية أنها أكثر أمانًا، لكن البشر أصبحوا الهدف الرئيسي للقراصنة

اللغز الأمني للعملات المشفرة يتكشف: على الرغم من أن عام 2025 يسجل أسوأ أرقام في الخسائر الناتجة عن الاختراقات، إلا أن السبب الرئيسي ليس عيبًا في العقود الذكية أو البروتوكولات على السلسلة، بل فشل عملياتي على مستوى Web2—سرقة كلمات المرور، الهندسة الاجتماعية، وضعف العنصر البشري. كشف ميتشل أمادور، الرئيس التنفيذي لمنصة الأمان على السلسلة Immunefi، في مقابلة حصرية أن هذه الأخطاء تشير في الواقع إلى شيء معاكس: إذ تتزايد أمان العقود الذكية والبروتوكولات على السلسلة بشكل كبير.

“على الرغم من أن خسائر العملات المشفرة تزداد على السطح، إلا أن أمان السلسلة على وشك أن يشهد تحسنًا ملحوظًا،” قال أمادور. “من منظور البروتوكولات والعقود الذكية، سيكون عام 2026 أفضل عصر للأمان على السلسلة.” يعكس هذا التحول تطور مشهد التهديدات: فمع تزايد صعوبة استغلال العقود الذكية، تكيف المهاجمون مع استراتيجيات أكثر تطورًا ولكن أقل تقنية.

الاحتيال عبر الهوية يقفز بنسبة 1,400%: تهديد يتجاوز الثغرات التقنية

تقرير جرائم العملات المشفرة لعام 2026 من Chainalysis—الذي صدر في بداية العام—يلخص هذا التحول ببيانات لافتة. فقدت حوالي 170 مليار روبية من الأصول المشفرة (ما يعادل 17 مليار دولار أمريكي) نتيجة الاحتيال والخداع في 2025، مع لعب تقنيات تزوير الهوية، الهندسة الاجتماعية المتقدمة، والذكاء الاصطناعي دورًا رئيسيًا في مساعدة المحتالين على توسيع عملياتهم.

ويظهر الاحتيال القائم على التزوير الهوية فقط ارتفاعًا مذهلاً بنسبة 1,400% سنويًا. في حين أن المخططات المدعومة بالذكاء الاصطناعي أثبتت أنها أكثر ربحية بنسبة 450% مقارنة بالاحتيالات التقليدية. أحد الأمثلة الملموسة هو حادثة كشفت عنها بداية هذا الشهر، عندما كشف باحث البلوكشين ZachXBT عن هجوم هندسة اجتماعية متطور: حيث تمكن هاكر من سرقة أصول بقيمة 282 مليون دولار من لايتكوين وبيتكوين. خسر الضحايا 2.05 مليون LTC و1,459 BTC، والتي تم تحويلها على الفور إلى مونيرو عبر بورصات فورية متعددة.

وتُظهر بيانات Chainalysis اتجاهًا واضحًا: إذ أصبح المجرمون يستهدفون الأفراد بشكل متكرر من خلال التلاعب، بدلاً من استهداف البنية التحتية التقنية.

العقود الذكية أكثر مرونة: أمان السلسلة يتصاعد ليصبح أولوية

تخلق مرونة العقود الذكية الحديثة مشهدًا مثيرًا لخبراء الأمان. فقد تطورت البروتوكولات والعقود الذكية على السلسلة بشكل يجعل من الصعب استغلالها مقارنةً بالسنوات السابقة. وأكد أمادور أن مع تزايد صعوبة اختراق الكود، فإن السطح الرئيسي للهجمات في 2026 قد تحول إلى العنصر البشري.

“البشر الآن هم نقطة الضعف الأكثر حرجًا،” قال. “هذه منطقة يجب على خبراء الأمان على السلسلة وقادة Web3 أن يوجهوا تركيزهم إليها.” ومع ذلك، حذر أمادور من أن الصناعة لا تزال بعيدة عن الأمان الكامل. “أكثر من 90% من المشاريع لا تزال تحمل ثغرات حرجة يمكن استغلالها من قبل مهاجمين ذوي خبرة،” أضاف. “حتى مع توفر أدوات الدفاع، فإن اعتمادها منخفض جدًا—أقل من 1% من الصناعة يستخدم جدران الحماية، وأقل من 10% يطبقون أدوات الكشف المبنية على الذكاء الاصطناعي.”

الفجوة بين توفر أدوات الدفاع واعتمادها تخلق وهم الأمان: فبينما تم تحسين بعض العقود الذكية من خلال تدقيق صارم وأفضل الممارسات، لا تزال غالبية المشاريع تعمل بمعايير حماية أدنى.

الذكاء الاصطناعي يغير قواعد اللعبة: سرعة الآلة مقابل استجابة الإنسان

في عام 2026، سيكون الذكاء الاصطناعي العامل الحاسم على كلا الجانبين في معركة الأمان. سيعتمد المدافعون بشكل متزايد على المراقبة والاستجابة المدعومة بالذكاء الاصطناعي التي تعمل بسرعة الآلة، بينما يستخدم المهاجمون نفس التكنولوجيا للبحث عن الثغرات، وتطوير الاستغلالات، وتنفيذ حملات هندسة اجتماعية ضخمة.

ومع ذلك، فإن التحذير الأعمق الذي يطرحه أمادور ليس عن العقود الذكية التقليدية أو المحافظ الرقمية. بل عن حقبة جديدة: وكلاء الذكاء الاصطناعي على السلسلة الذين يعملون بشكل مستقل. “هذا يفتح سطح هجوم جديد تمامًا،” أوضح. “وكلاء الذكاء الاصطناعي على السلسلة يمكنهم التحرك بسرعة أكبر وبقدرة أكبر من المشغلين البشريين، لكن لديهم نقاط ضعف فريدة من نوعها أمام التلاعب إذا تم اختراق مسارات الوصول أو طبقات التحكم الخاصة بهم.”

“ما زلنا في المراحل الأولى لفهم كيفية تأمين هؤلاء الوكلاء بشكل صحيح،” أضاف. “سيكون هذا أحد أكبر تحديات الأمان في دورة السوق القادمة.”

معركة الأمان تنتقل من السلسلة إلى الطبقات التشغيلية

معًا، تُظهر بيانات Chainalysis أن المحتالين أصبحوا أكثر مهارة في استخراج القيمة من الأفراد، بينما تشير ملاحظات أمادور إلى أن بروتوكولات السلسلة أصبحت أكثر مقاومة لاستغلال الكود البحت. يرسخ هذا مستقبلًا حيث لن تُحسم معركة الأمان للعملات المشفرة على السلسلة، بل من خلال واجهات المستخدم، والتحكمات المؤسسية، وأنظمة المراقبة، وتوعية المستخدمين.

قد يكون العقود الذكية أكثر أمانًا من الناحية التقنية، لكن النظام البيئي للعملات المشفرة بشكل عام يواجه عصرًا يعتمد فيه الأمان أكثر على العوامل التنظيمية، والسلوك، والاستجابات التلقائية المبنية على الذكاء الاصطناعي، بدلاً من الاعتماد على كمال الكود فقط. إنها تحديات أكبر وأكثر تعقيدًا مما كانت عليه من قبل.