عام الأمان في التشفير: تقليل ثغرات العقود الذكية، ولكن الاحتيال البشري يزداد بنسبة 1400%

أصبح عام 2025 أكثر عام اختراقا في تاريخ العملات الرقمية، لكن القصة وراء هذه الأرقام أكثر تعقيدا مما يبدو للوهلة الأولى. على الرغم من أن عدد الاختراقات وصل إلى مستوى قياسي، وفقا لميتشل أمادور، الرئيس التنفيذي لمنصة الأمن Immunefi، فإن هذه التصدعات لا تنبع من عيوب في كود ال смарт-контракты أو كود البلوكشين، بل بسبب أخطاء بشرية على مستوى عمليات الويب 2 التقليدية. كلمات المرور هي سرقة، الأجهزة مخترقة، الموظفون يتلاعبون – الجناة الحقيقيون هم الناس، وليس الكود.

يمثل هذا التحول تحولا جوهريا في مشهد أمن العملات المشفرة. بينما كان حدث الكراك في 2025 مستوى قياسيا، إلا أن أمان البلوك تشين نفسه يتحسن باستمرار، ومن المفارقات أن أمان البلوك تشين نفسه يتحسن باستمرار. قال أمادور في مقابلة حصرية مع CoinDesk: "بينما يعد عام 2025 العام الذي شهد أكبر عدد من الشقوق في التاريخ، إلا أن هذه الشقوق تنبع من أخطاء تشغيلية في Web2، وليس من ثغرات في كود السلسلة (onchain). هذا التمييز مهم لأنه يكشف عن مفارقة: حتى مع زيادة خسائر الأصول الرقمية في الأصول الرقمية، تزداد دفاعات البلوك تشين الأمنية.

الحقيقة وراء المد المتصدع: من مهاجمة البنية التحتية إلى استهداف الأفراد

وفقا لتقرير جرائم العملات الرقمية لعام 2026 الصادر عن شركة تحليلات البلوكشين Chainalysis، يشهد المجرمون تحولا ملحوظا في التكتيكات. بدلا من مهاجمة البنية التحتية مثل البورصات أو البروتوكولات، من الأكثر كفاءة تحقيق الدخل من المستخدمين بشكل مباشر. سيتم سرقة حوالي 1.7 مليار دولار من أصول العملات الرقمية من خلال الاحتيال والاحتيال في عام 2025، وهو ما يتجاوز بكثير الخسائر الناتجة عن ثغرات الكود التقليدية Сmарт-контракты.

تكشف بيانات Chainalysis عن اتجاه مقلق: احتيال انتحال الهوية وحده ارتفع بنسبة 1,400٪ خلال عام واحد. وفي الوقت نفسه، فإن مخططات الاحتيال التي تتضمن الذكاء الاصطناعي أكثر ربحية بنسبة 450٪ من الاحتيال التقليدي. الهندسة الاجتماعية، والمصادقة المزيفة، والاحتيالات الذكاء الاصطناعي أصبحت الأدوات الأساسية للمجرمين، حيث ينقلون أهدافهم من البروتوكول نفسه إلى مستخدميه.

من смарт-контракty إلى البشر – تحول في المخاوف الأمنية

توضح حالة حديثة هذا الاتجاه. وفقا لباحث البلوكشين ZachXBT، تمكن مهاجم من سرقة أصول عملات رقمية بقيمة 282 مليون دولار، بما في ذلك 2.05 مليون لايتكين و1,459 بيتكوين، من خلال الهندسة الاجتماعية. تم استبدال الأموال بسرعة بعملة الخصوصية مونيرو، التي تدفقت تحت الأرض عبر عدة صرافات سريعة. ليس أن smарт-контракты مخترق، بل أن الناس يخدعون.

يعتقد أمادور أن هذا التحول ينبع من حقيقة أساسية: المهاجمون يعدل تكتيكاتهم مع صعوبة استغلال الكود. “عندما تصبح الشيفرة أقل عرضة للقراصنة، سيكون البشر هو الجهة الرئيسية للهجوم في عام 2026”، أشار. “العامل البشري أصبح الآن نقطة ضعف يجب على خبراء أمن البلوك تشين ولاعبي Web3 إعطاؤها الأولوية.”

لكن محترفي السلامة لا يمكنهم الجلوس مكتوفي الأيدي. يحذر أمادور من أنه رغم تحسن أمان smарт-контракты، لا تزال أكثر من 90٪ من المشاريع تعاني من ثغرات حرجة يمكن استغلالها. والأكثر إثارة للقلق، حتى مع وجود أدوات الدفاع، فإن معدلات التبني منخفضة بشكل مقلق – فأقل من 1٪ من الصناعات لديها تقنية جدران حماية منشورة، وأقل من 10٪ من المشاريع تستخدم أدوات الكشف المعتمدة على الذكاء الاصطناعي.

الذكاء الاصطناعي يعيد اختراع رقعة الشطرنج الأمنية: الحراس وفاعلين التهديد يتسارعون

في عام 2026، سيغير الذكاء الاصطناعي وتيرة الأمن في كلا الاتجاهين في آن واحد. من ناحية، سيعتمد المدافعون بشكل متزايد على أنظمة مراقبة واستجابة تعمل بقوة الذكاء الاصطناعي تعمل بسرعة الآلة. أما الجهات الخبيثة، فتستخدم نفس التقنيات لاكتشاف الثغرات، واستغلال الثغرات، وتنفيذ هجمات هندسة اجتماعية واسعة النطاق.

ومع ذلك، فإن التحذير الأكثر تطلعا من أمادور ليس عن ثغرات الكود التقليدية، بل عن تهديد جديد يظهر: وكلاء الذكاء الاصطناعي على السلسلة. “هذا يفتح أرضا جديدة تماما للهجوم،” قال. “يعمل عملاء الذكاء الاصطناعي على السلسلة بشكل أسرع وأكثر كفاءة من المشغلين البشر، لكنهم معرضون بشكل خاص للتلاعب إذا تم اختراق مسارات الوصول أو مستويات الأذون.”

يمثل هذا التهديد الجديد تحديا أساسيا للأمن التشفير. “ما زلنا في المراحل الأولى من فهم كيفية تأمين الوكلاء بشكل صحيح،” أضاف أمادور، “والتي ستكون واحدة من أهم المهام الأمنية في الدورة القادمة.” "

نظرة الأمان لعام 2026: التركيز على الأشخاص والأنظمة

تشير بيانات من تشيناليسيس إلى أن المجرمين أصبحوا أكثر تطورا في قدرتهم على استخراج القيمة من الأفراد. وجهة نظر أمادور في الاتجاه الآخر: البروتوكولات أصبحت أكثر مقاومة لثغرات الكود البحتة. يشير الجمع بين الاثنين إلى مستقبل واضح: المعركة الرئيسية لأمان العملات الرقمية لم تعد في السلسلة التشغيلية، بل تحولت إلى واجهات المستخدم، وضوابط المؤسسة، وأنظمة المراقبة، والتعليم.

بينما سيسجل عام 2025 رقما قياسيا في عدد الشقوق، فإن المسار العام للأمن ليس تنازليا. على العكس، مع ازدياد تطور المهاجمين واستهدافها، يجب على المدافعين استثمار المزيد من الطاقة في تدريب الأفراد، والدفاع في الهندسة الاجتماعية، وحوكمة الوكلاء الذكاء الاصطناعي إلى جانب الأمن. سيحدد مستقبل أمن العملات الرقمية من خلال اليقظة البشرية ومرونة النظام.