أخطاء الأنظمة تقود الهجمات على DeFi وتعيد تشكيل أمن العملات الرقمية

أموال التمويل اللامركزي DeFi تحت الضغط مع تصاعد أخطاء الأذونات واستغلال المفاتيح (صورة: True Studies‏) أموال التمويل اللامركزي DeFi تحت الضغط مع تصاعد أخطاء الأذونات واستغلال المفاتيح (صورة: True Studies‏)

أفاد موقع AMBCrypto أن أمن العملات الرقمية يشهد تحولا في عام 2026، حيث لا يزال نمط التهديدات يعكس نقاط ضعف عملية أكثر من كونه فشلا تشفيريا، وتستهدف الهجمات الآن طريقة عمل الأنظمة، حيث تظل ثغرات التحكم في الوصول وأخطاء إدارة المفاتيح أسهل استغلالا.

ويحدث هذا التحول لأن المهاجمين يتبعون المسار الأبسط، إذ توفر العيوب التشغيلية عوائد أسرع من اختراق التشفير، وتظهر بيانات DeFiLlama خسائر بقيمة 169 مليون دولار عبر 34 بروتوكولا في الربع الأول، مما يعزز هذا النمط.

وتوضح حوادث مثل اختراق مفتاح بقيمة 40 مليون دولار واختراق Resolv بقيمة 24.5 مليون دولار كيف أصبحت طبقات التحكم أهدافا رئيسية.

ثغرات الأذونات وإدارة المفاتيح تقود غالبية الهجمات على DeFi

وبحسب الموقع تشير تقارير SlowMist إلى أن حالات فشل الأذونات مسؤولة عن 63% من الهجمات المتعلقة بالتمويل اللامركزي DeFi، فهذا الديناميكي يعيد تشكيل تصور المخاطر، حيث يواجه المستخدمون تهديدات طبقة التنفيذ اليوم، وتستعد الشركات مثل سيركل Circle لمخاطر التشفير المستقبلية، وتوازن بين الدفاع الفوري والمرونة على المدى الطويل.

من الجدير بالذكر أن شركة سيركل تتبنى مبكرا تقنية التشفير ما بعد الكمومي PQC (Post-Quantum Cryptography)، ويعكس هذا التحول تغير أولويات الأمن في السوق.

وتقوم منصة Arc L1 بدمج تقنية PQC في طبقتها الأساسية، مما يغني عن الحاجة إلى ترقيات معقدة لاحقا، ويكتسب هذا الأمر أهمية بالغة لأن الشبكات الحالية معرضة للخطر، حيث يوجد حوالي 6.7 مليون بيتكوين BTC، أي ما يقارب ثلث المعروض، في عناوين معرضة للخطر، ولا يزال هذا الخطر قائما لأن إعادة استخدام العناوين لا تزال شائعة، في حين أن التحديثات تتطلب دورات تنسيق طويلة، وقد استغرقت تغييرات سابقة مثل SegWit وMerge سنوات، مما يدل على مدى بطء التكيف.

السلاسل التقليدية تواجه صعوبة في التكيف مع التحولات الأمنية

وأشار الموقع إلى أن هذا التحول يكشف عن فجوة أعمق في كيفية تعامل الشبكات مع المخاطر المستقبلية، حيث تصبح خيارات التصميم أكثر أهمية من التحديثات، ويدمج Arc نظام PQC منذ البداية، مما يلغي الحاجة إلى تنسيق واسع النطاق لاحقا.

ويبرز هذا النهج لأن الأنظمة القديمة تعمل بالفعل على نطاق واسع، حيث يتعامل Bitcoin مع ما بين 550 ألفا و590 ألف عنوان يوميا، بينما يتعامل Ethereum ETH مع ما يقارب 385 ألف عنوان، ولكن هذا الحجم يخلق قصورا ذاتيا، لأن الترقيات يجب أن تتوافق مع ملايين المستخدمين والمحافظ والعقود، وإن التغييرات السابقة مثل SegWit وMerge استغرقت سنوات، مما يظهر مدى صعوبة التحولات على مستوى النظام بأكمله.

وهذا يعني أن إعادة تزويد PQC قد تؤدي إلى احتكاك وتجزئة، ويقلل Arc من هذه المخاطر من خلال التصميم، ومع ذلك تحتفظ السلاسل القائمة بأكثر من 94 مليار دولار من القيمة المقفلة، ويشير هذا التوازن إلى أن المستخدمين يعطون الأولوية للسيولة في الوقت الحاضر، في حين أن الأمن طويل الأجل قد يدفع تغييرات هيكلية تدريجية.

التشفير ما بعد الكمومي بين الحاجة المستقبلية وأولوية السيولة الحالية

ولفت الموقع إلى أن دفع سيركل في مجال الأمن الكمومي يعزز الأمن طويل الأجل، لكن التأثير يعتمد على التوقيت، حيث لا تزال الأسواق تعطي الأولوية للسيولة وسهولة الاستخدام على التهديدات التشفيرية البعيدة.

ويبرز التشفير ما بعد الكمومي PQC كطبقة أمنية مستقبلية، ومع ذلك تظل مخاطر العملات الرقمية الحالية مدفوعة بالاستغلال التشغيلي وليس الفشل التشفيري، ويعتمد تبني PQC على التوقيت، لأن الأسواق تعطي الأولوية للسيولة اليوم، مما يؤخر الانتقال رغم المخاطر النظامية طويلة الأجل.

ويخلص الموقع إلى أن مستخدمي العملات الرقمية الحاليين ليسوا في خطر فوري من الحوسبة الكمومية، لكن التحرك المبكر من شركة سيركل يعكس فهما استباقيا لمشهد التهديدات المستقبلية، وهو نهج قد تصبح معه Arc L1 نموذجا تحتذي به الشبكات الأخرى عندما يصبح التهديد الكمومي وشيكا.