ت audits أمان العملات المشفرة تفقد الثقة مع طلب المؤسسات المراقبة الحية

تقوم المؤسسات الاستثمارية بتوسيع فحوصات أمان العملات المشفرة لتتجاوز تدقيق العقود الذكية حيث أصبحت الإخفاقات التشغيلية مصدرًا أكبر للخسائر.

ملخص

• تطلب المؤسسات بشكل متزايد المراقبة المستمرة حيث تفشل التدقيقات في التقاط المخاطر الرئيسية ومخاطر الموقّعين والبنية التحتية.
• تسببت المفاتيح والموقّعون والبنية التحتية المخترقة في 88.3% من حوالي 764 مليون دولار سُرقت خلال الربع الثاني من عام 2026.
• فقط 4% من المشاريع المتعقبة جمعت بين التدقيقات ومكافآت الأخطاء النشطة ومراقبة الطرف الثالث.

قال تقرير Hacken للأمان والامتثال للربع الثاني من عام 2026 إن علامات الثقة التقليدية، بما في ذلك التدقيقات السابقة وتاريخ التشغيل، لم تظهر بشكل موثوق أي المشاريع ستتجنب الاستغلال.

تتبع التقرير 1,427 مشروعًا ووجد أن 9% فقط أظهرت أدلة على المراقبة من طرف ثالث. فقط 4% جمعت بين المراقبة مع مكافأة خطأ نشطة وتدقيق. قالت Hacken إن المفاتيح والموقّعين والبنية التحتية المخترقة شكلت 88.3% من حوالي 764 مليون دولار سُرقت خلال الربع، مما حول الانتباه نحو الضوابط التي تظل نشطة بعد مراجعات الشيفرة.

قالت Hacken إن المؤسسات تسأل عما إذا كانت ضوابط الأمان تتناسب مع رأس المال الذي يحتفظ به البروتوكول. قال فيديريكو باجيوتي، رئيس إدارة المخاطر في Abraxas Capital، إن "الأمان غير الكافي بالنسبة لرأس المال المعرض للخطر" كان القضية الأكثر احتمالاً لجعل الشركة ترفض موقفًا جذابًا بخلاف ذلك.

تغطي المراجعات المؤسسية بشكل متزايد تغييرات مجموعة الموقّعين، والضمانات، ومقدمي الخدمات الخارجيين، وخطط الاستجابة للحوادث. كما تتحقق Abraxas من وجود أقفال زمنية، وقوائم بيضاء لعناوين السحب، وضوابط متعددة الأطراف والاعتماد على مفتاح أو موثّق واحد. تركز هذه التدابير على الوصول المميز والاستعداد للطوارئ بدلاً من مجرد ما إذا كانت العقود قد اجتازت مراجعة.

وجد تقرير منفصل من CertiK للربع الأول من عام 2026 أيضًا أن الخسائر العامة الأقل لم تعني أن العملات المشفرة أصبحت أكثر أمانًا. كما أفادت crypto.news أن الخسائر المتعلقة بالعملات المشفرة انخفضت بنسبة 46.8% على أساس سنوي إلى 1.32 مليار دولار في النصف الأول، لكن اختراق المحافظ أصبح أكبر طريقة للهجوم في الربع الثاني. وضعت CertiK خسائر الربع الثاني من تلك الفئة عند 807.5 مليون دولار وفقًا لمنهجيتها الخاصة.

مشاريع العملات المشفرة المدققة لا تزال تفشل خارج كود العقد

حددت Hacken 14 مشروعًا تم استغلالها خلال الربع الثاني والتي كانت قد أكملت تدقيقات سابقة. في العديد من الحالات، حدث الفشل خارج كود العقد الذكي الذي يغطيه مراجعة تقليدية. شملت المناطق المتأثرة أجهزة الموقّعين، ومصدقي الجسور، والأنظمة الخلفية، ومفاتيح الإدارة والعقود القديمة التي ظلت نشطة بعد توقف الفرق عن استخدامها.

كما أفادت crypto.news في يونيو، أن بروتوكول Humanity فقد حوالي 36 مليون دولار بعد أن تعرض جهاز مطور لبرامج ضارة كشفت عن سبع مفاتيح خاصة. قال المحققون إن المهاجم استخدم بيانات اعتماد صالحة لتفويض المعاملات، بينما لم يتم استغلال العقود الذكية للبروتوكول وهندسة Safe نفسها.

ظهر نمط مشابه في اثنين من أكبر الهجمات المبلغ عنها هذا العام. أفادت crypto.news سابقًا أن حوادث بروتوكول Drift وKelpDAO اعتمدت على الهندسة الاجتماعية، والأجهزة المخترقة والبنية التحتية للجسور بدلاً من عيوب العقود الذكية المباشرة. معًا، شكلت تلك الهجمات خسائر بقيمة 577 مليون دولار.

المؤسسات تطلب أدلة مستمرة على أمان العملات المشفرة

قال راجييف بامرا، رئيس استراتيجية الاقتصاد الرقمي في Moody's Ratings، إن المرونة التشغيلية أصبحت "العدسة العملية" التي من خلالها تقيم المؤسسات الأمان والامتثال والحوكمة. بموجب هذا النهج، تظل التدقيقات جزءًا من المراجعة، لكن المستثمرين يسعون أيضًا إلى أدلة على أن الفرق تراقب الوصول وتستعد للفشل بعد النشر.

تتحرك مراجعات الحفظ المؤسسي في نفس الاتجاه. كما أفادت crypto.news في 11 يوليو، أطلق المنظمون الأوروبيون مراجعة لمقدمي الحفظ المعتمدين من MiCA تركز على إدارة المفاتيح الخاصة، وضوابط المعاملات، والاستجابة للحوادث ومخاطر التكنولوجيا من الطرف الثالث. قالت جودي ميتلر، المديرة التنفيذية لشركة BitGo، إن العملاء المؤسسيين يسألون بشكل متزايد كيف يقوم مقدمو الحفظ بتقسيم الأصول، والتحكم في الوصول، والحفاظ على الخدمات أثناء ضغوط السوق.

غطت مجموعة بيانات Hacken المشاريع التي تتجاوز قيمتها السوقية 1 مليون دولار المدرجة عبر أعلى 50 بورصة مركزية حسب درجة ثقة CoinGecko. استبعدت العملات المستقرة، والأصول المغلفة والأصول الحقيقية المرمزة. اعتمدت الأبحاث على الضوابط المرئية علنًا أو المعلنة، لذا قد لا تظهر الترتيبات الأمنية الخاصة في البيانات.

المراقبة والاستعداد للحوادث تصبح اختبارات تخصيص

لا يزيل الانتقال نحو الفحوصات المستمرة دور تدقيق العقود الذكية. سجل تقرير Hacken للربع الأول من عام 2026 ستة بروتوكولات تم استغلالها والتي تم تدقيقها، بما في ذلك واحدة لديها 18 تدقيقًا سابقًا. قالت الشركة إن الأمان يحتاج إلى تغطية الشيفرة والعمليات والبنية التحتية طوال حياة المشروع بدلاً من أن ينتهي عند نشر تقرير التدقيق.

بالنسبة للمستثمرين، يمكن أن تشمل تلك المراجعة الأوسع المراقبة في الوقت الحقيقي، وبرامج مكافآت الأخطاء، وتصميم إدارة المفاتيح، وفصل الموقّعين وخطط الاستجابة المختبرة. المشاريع التي لا يمكنها إظهار تلك الضوابط قد تواجه المزيد من الأسئلة من المخصصين، وشركات التأمين والأطراف المقابلة قبل الحصول على رأس المال أو الوصول التجاري، وفقًا لنتائج Hacken للربع الثاني.

تتبع البيانات التنظيمية والأمنية الأخيرة نفس النمط. تختبر ESMA المرونة التشغيلية لمقدمي الحفظ المرخصين، بينما وجدت CertiK أن اختراقات المحافظ المستهدفة دفعت حصة كبيرة من خسائر عام 2026. بالنسبة للمؤسسات التي تقيم تعرضها للعملات المشفرة، فإن السؤال يتزايد ليس فقط عما إذا كان المشروع قد تم تدقيقه، ولكن ما إذا كانت ضوابطه تستمر في العمل بعد ذلك.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.