هل ينهار أمن العملات المشفرة؟ كيف يمكن للقطاع مواجهته؟

أُشيد بالعملات المشفرة كمستقبل القطاع المالي، لما تقدمه من مزايا كاللامركزية، وسرعة المعاملات، والتداول بلا حدود. إلا أن تجاهل جانبها المظلم أصبح أكثر صعوبة، إذ تُثير موجة من عمليات الاختراق والاحتيال وفضائح غسل الأموال تساؤلات حول التزام القطاع بالأمن. وقد دق خبراء، مثل المحقق في سلسلة التوريد ZachXBT، ناقوس الخطر، محذرين من أن مجال العملات المشفرة قد يفشل في حماية نفسه ومستخدميه.

عمليات اختراق رفيعة المستوى تكشف عن ثغرات أمنية

على مدار الأشهر الستة الماضية، شهد القطاع ارتفاعًا مقلقًا في الهجمات الإلكترونية التي استنزفت مليارات الدولارات من مشاريع التمويل اللامركزي (DeFi) والبورصات المركزية على حد سواء. والجدير بالذكر أن مجموعة لازاروس- منظمة قرصنة مرتبطة بكوريا الشمالية - يُزعم أنها غسلت مليارات الدولارات من الأصول المسروقة، مستغلة العيوب في جميع أنحاء العالم. منصات متعددة.

على سبيل المثال ، ملف قرصنة بقيمة 1.4 مليار دولار على منصة تداول العملات المشفرة "بايبت"، تسارعت وتيرة تجميد الأموال المسروقة، وشاركت ZachXBT بشكل مباشر في محاولات التخفيف من الأضرار. ورغم الجهود المبذولة، سمح الوقت الذي استغرقته منصات التداول للرد للمخترقين بغسل مبالغ طائلة باستخدام أساليب متطورة. كشف هذا الوضع عن بطء استجابة القطاع لحالات الطوارئ، مما منح المجرمين فرصةً للتقدم.

في الوقت نفسه، تواجه المشاريع اللامركزية أيضًا تدقيقًا دقيقًا، إذ يرفض بعضها معالجة الأنشطة غير المشروعة التي تحدث على منصاتها. هذا النقص في المساءلة لا يقوض ثقة المستخدمين فحسب، بل يستدعي أيضًا تدخلًا تنظيميًا قد يُحدث تغييرًا جذريًا في مشهد العملات المشفرة.

ثم هناك اختراق بيتكوين DMM منذ 30 مايو، سرق قراصنة 305 ملايين دولار من عملة بيتكوين، وربط ZachXBT لاحقًا عملية غسل الأموال بأساليب مجموعة لازاروس. تدفقت الأموال عبر منصات لخلط الخصوصية وجسور بين سلاسل العملات قبل أن تصل إلى Huione Guarantee، وهي بورصة كمبودية مرتبطة بنشاط غير مشروع. سارعت منصة DMM Bitcoin اليابانية إلى جمع 320 مليون دولار لتغطية خسائرها، لكن الحادثة سلّطت الضوء على مدى سهولة استغلال القراصنة للثغرات في البنية التحتية للبورصات.

"هذه الصناعة مطبوخة بشكل لا يصدق عندما يتعلق الأمر بالاستغلال/الاختراقات،" صرح ZachXBT على قناته على Telegram.

لم يُخفِ المحقق كلامه: البروتوكولات اللامركزية تتجاهل الأنشطة غير المشروعة، بينما تستغرق البورصات المركزية ساعات لتجميد الأموال - وهو وقت متأخر جدًا في حين أن غسيل الأموال قد يحدث في دقائق. مع هذه المخاطر العالية، هل يتأرجح قطاع العملات المشفرة على حافة أزمة أمنية؟

نظام معيب: KYC وKYT تحت النار

تدابير قياسية في الصناعة مثل تعرف على عميلك (KYC) و اعرف معاملتك (KYT) تعرضت هذه البروتوكولات لانتقادات شديدة. ويشير ZachXBT إلى أن هذه الآليات نفسها تفشل في ردع المجرمين بفعالية.

أفادت التقارير أن المتسللين تجاوزوا هذه الضمانات باستخدام حسابات مشتراة أو مزيفة، مما جعل بروتوكولات "اعرف عميلك" عديمة الفائدة تقريبًا. في الوقت نفسه، غالبًا ما يتم التهرب من أدوات تحليل "اعرف عميلك" - المصممة لتتبع المعاملات غير المشروعة - من خلال تقنيات غسيل الأموال المتقدمة. 

على سبيل المثال، مؤخرا التقارير كشف كيف ارتكب قراصنة من كوريا الشمالية أخطاءً عمدًا أثناء تداول عملات مستقرة مثل USDC وUSDT لتجنب الكشف، مستغلين بذلك برامج التجسس. وقد هيأت هذه الثغرات بيئة خصبة للمجرمين، مما عرض المستخدمين العاديين للخطر، وعرَّضهم للسرقة والاحتيال واختراق البيانات.

اكتشف المشاريع الواعدة...

مشاريع واعدة...

(إعلان)

تستمر المقالة...

البورصات المركزية: بطيئة جدًا في الاستجابة؟

في حين تواجه المنصات اللامركزية انتقاداتٍ مُبررة، لم تكن البورصات المركزية أفضل حالًا. فعندما تتدفق الأموال غير المشروعة عبر هذه المنصات، يستغرق الكثير منها ساعاتٍ - وأحيانًا أكثر - للاستجابة. هذه الفجوة هي كل ما يحتاجه المجرمون لنقل الأصول إلى محافظ غير قابلة للتتبع أو آليات غسل أموال أخرى.

اختراق منصة بايبت مثال واضح. فرغم التنبيهات المتعددة، استغرق تجميد الأموال المسروقة وقتًا طويلاً جدًا. وقد دفع هذا البطء في الاستجابة الخبراء إلى التكهن بما إذا كانت هذه المنصات تُعطي الأولوية لحماية المستخدمين، أم أن البيروقراطية تُعيق التقدم. وفي كلتا الحالتين، النتيجة واحدة: يفلت المجرمون، تاركين المستخدمين ومنصات التداول تتولى مسؤولية استعادة أموالهم.

تصاعد دور كوريا الشمالية

سلّط ​​تدخّل كوريا الشمالية الضوء على مدى ضعف أمن العملات المشفرة. وقد انتقدت ZachXBT شبكات التمويل اللامركزي (DeFi) التي يبدو أنها تغضّ الطرف عن مصدر حجم معاملاتها، والتي ينشأ بعضها بالكامل تقريبًا من أنشطة غير مشروعة. لا يُؤجّج هذا الإهمال المخاطر الأمنية العالمية فحسب، بل يُصوّر أيضًا قطاع العملات المشفرة على أنه غير راغب - أو غير قادر - على تنظيم نفسه ذاتيًا من قِبل الجهات الفاعلة السيئة.

تؤكد تقارير من مواقع استقصائية وشركات تحليلات بلوكتشين أن جماعات مثل لازاروس تزداد تعقيدًا. من التلاعب بالصفقات إلى استغلال المعاملات متعددة السلاسل، تتطور استراتيجياتها أسرع من البروتوكولات المصممة لإيقافها.

تُولي الحكومات حول العالم اهتمامًا أكبر لهذه المسألة. ويتكهن البعض بأنه ما لم تُعزز الصناعة أمنها، ستُطبّق الحكومات لوائح تنظيمية شاملة قد تُعيق الابتكار أو تُجبر المنصات على الإغلاق.

هل تستطيع العملات المشفرة إصلاح نفسها أم أن التنظيم سيتولى زمام الأمور؟

يواصل عالم العملات المشفرة الترويج لنفسه كقوة ثورية في القطاع المالي. ولكن مع هيمنة الخروقات الأمنية الهائلة وعمليات غسيل الأموال المتفشية على عناوين الأخبار، تُطرح تساؤلات حول مدى قدرته على إدارة مخاطره دون تدخل خارجي.

يُحذّر ZachXBT من أن التنظيم الحكومي قد يصبح حتميًا قريبًا إذا لم تُعالج المنصات هذه العيوب بجدية. وبينما قد يُقلل التنظيم من وتيرة الهجمات، إلا أنه قد يُلحق الضرر أيضًا بالحرية والابتكار اللذين يُقدّرهما مُحبو العملات المشفرة. ويكمن التحدي المُقبل في تحقيق التوازن المُناسب.

الحلول التي تحتاجها الصناعة

إذن، ما هو السبيل للمضي قدمًا؟ إن تحسين أمن منصات العملات المشفرة ليس مجرد مسألة تقنية؛ بل هو التزام أخلاقي بحماية المستخدمين والحفاظ على ثقتهم. ويمكن للتدابير التالية أن تُسهم في ذلك:

• تدقيق منتظم:ضمان فحص العقود والبروتوكولات الذكية بشكل روتيني من قبل خبراء تابعين لجهات خارجية لاكتشاف الثغرات الأمنية قبل أن يفعلها المتسللون.
• أوقات استجابة أسرع:تحسين قدرة البورصات ومشاريع DeFi على تجميد الأموال المسروقة ومنع الأنشطة الاحتيالية.
• تعزيز أمان المفتاح الخاص:تشجيع المستخدمين على اعتماد محافظ متعددة التوقيعات وتدابير أمنية مادية.
• تعاون أفضل:يجب على المنصات أن تتعاون بشكل أوثق مع شركات تحليل blockchain وأجهزة إنفاذ القانون لتتبع واستعادة الأصول المسروقة.
• التثقيف والتوعية:يحتاج المستخدمون إلى أدوات وتعليم أفضل حول كيفية التعرف على عمليات الاحتيال وتأمين أصولهم.

ومع تطور التهديدات بسرعة، تعد هذه الخطوات بالغة الأهمية لحماية مستقبل الصناعة.

الخلاصة

تواجه صناعة العملات المشفرة مفترق طرق. فمن جهة، لا يزال وعدها بتوفير تمويل لامركزي يجذب الملايين. ومن جهة أخرى، يُهدد عجزها عن معالجة ثغرات أمنية جوهرية بتعريض مستخدميها للخطر، ولا خيار أمام الجهات التنظيمية سوى التدخل.

ينبغي أن تكون تحذيرات ZachXBT بمثابة جرس إنذار للجميع في هذا القطاع. إذا أرادت المنصات الحفاظ على استقلاليتها مع تعزيز ثقة الجمهور، فعليها إعطاء الأولوية للأمن، والتحرك بسرعة أكبر في حالات الطوارئ، وسد الثغرات التي تُستغل يوميًا. ليس السؤال المطروح هو ما إذا كانت العملات المشفرة قادرة على النمو، بل ما إذا كانت قادرة على ذلك دون أن تنهار تحت وطأة نقاط ضعفها.