تدقيق ذكاء اصطناعي لبيتكوين (BTC) يكشف 85 ثغرة حرجة

أخبار بيتكوين

أجرى فريق تطوعي مكوّن من 16 مطوّرًا يُطلق على نفسه اسم Bitcoin Red Team مراجعة أمنية واسعة النطاق لبرمجيات بيتكوين (BTC)، مستخدمًا نماذج ذكاء اصطناعي آلية لمسح المحافظ والمكتبات التشفيرية والبنية التحتية المرتبطة بالنظام البيئي. أسفرت المراجعة عن رصد 85 ثغرة حرجة و635 مشكلة عالية الخطورة موزّعة على 390 مشروعًا، من أصل 4,962 بلاغًا أمنيًا محتملًا قدّمها الفريق إجمالًا. وصف المنسّقون النتائج بأنها شديدة الخطورة، فيما اعتبر Calle، المطوّر المجهول الذي ينسّق بروتوكول Cashu، الوضع بأنه سيّئ للغاية. ما يميّز هذا التدقيق أنه لم يقتصر على تطبيق واحد، بل شمل مسحًا واسعًا لمئات المستودعات والأدوات التي يعتمد عليها مستخدمو بيتكوين ومطوّروها وحفظة الأصول الرقمية. تتضمّن النتائج المكتشفة نقاط ضعف قد تؤثر في كيفية التعامل مع المفاتيح الخاصة، وطريقة تنفيذ الدوال التشفيرية، وآلية تفاعل الخدمات المساندة مع الشبكة. يكشف هذا التدقيق أيضًا عن ديناميكية متنامية في أمن العملات الرقمية: الأدوات الآلية قادرة على كشف العيوب بسرعة تفوق بكثير قدرة الفرق البشرية على التحقق منها وترتيب أولوياتها وإصلاحها. هذا يخلق تحدّيًا حقيقيًا في الإفصاح، لا سيّما عندما تعتمد المشاريع مفتوحة المصدر على عدد محدود من المشرفين المتطوعين غير المدفوعين. أقرّ المطوّرون المشاركون بأن العملية لا تزال في طور النضج، وأن النسخة الأولى من نظامهم الآلي بدأت للتو في إدارة تدفق التقارير. بالنسبة لحاملي بيتكوين، فإن الدلالة الفورية ليست أن البروتوكول الأساسي قد تعرّض للاختراق، بل إن طبقة الأدوات المحيطة تحمل مخاطر تشغيلية حقيقية. هذا التمييز جوهري لأن معظم المستخدمين يتفاعلون مع الشبكة من خلال المحافظ والمكتبات والبنية التحتية لطرف ثالث، وليس مباشرة مع كود الإجماع. مع تزايد انتشار التدقيق بمساعدة الذكاء الاصطناعي، قد يحتاج النظام البيئي إلى قنوات استقبال أقوى، ومعايير أكثر وضوحًا لتصنيف مستويات الخطورة، وآليات تنسيق أسرع قبل الإفصاح العام.

كشفت المراجعة ذاتها عن اختناق عملي واضح: السرعة التي يمكن أن تُغرق بها النتائج الآلية مشرفي المشاريع مفتوحة المصدر. عند علامة الساعة 27 تقريبًا، كان الفريق التطوعي يسجّل متوسط 2.31 اكتشافًا عالي الخطورة أو حرجًا لكل شخص في الساعة، وأكد المنسّقون أن هذا المعدل لا يزال في ارتفاع مع تحسّن أدواتهم الآلية. بنهاية اليوم الأول، كان قد تم تقديم نحو 5,000 تقرير. اعتذر الفريق لمشرفي المشاريع الذين واجهوا تدفقًا مفاجئًا من البلاغات، وأقرّ بأنه لا يزال يعمل على تحسين العملية المستخدمة للتمييز بين الثغرات الحقيقية والضوضاء. جادل المنسّقون بأن النشر السريع كان ضروريًا لأن باحثين آخرين، أو جهات خبيثة، قد يكتشفون العيوب نفسها بشكل مستقل. قال Rob Hamilton، المطوّر الذي يبني النظام الآلي، إن الجزء الأصعب ليس اكتشاف الأخطاء البرمجية، بل توجيه كل تقرير إلى المشرف الصحيح بأمان ودقة. وصف البنية الحالية بأنها نسخة أولى، مما يشير إلى أن عمليات الإفصاح لا تزال غير ناضجة. أصبح هذا التدفق الهائل في الإفصاحات خبرًا بحد ذاته لأن حجمه يتجاوز مسارات مراجعة الأمان المعتادة. تكتسب هذه المسألة حساسية خاصة بعد حافظة Coldcard التي بدأت بعمليات مسح للمحافظ في 30 يوليو وأدّت إلى استنزاف نحو 114 مليون دولار من أموال المستخدمين. يُزعم أن هذا الاستغلال ناتج عن خلل في برنامج Coldcard الثابت كان موجودًا منذ عام 2021، مما يُظهر كيف يمكن لعيوب كامنة في الكود لفترات طويلة أن تتحوّل لاحقًا إلى أحداث خسارة مباشرة. في تلك الحالة، كان المهاجمون الذين يفهمون منطق توليد المفاتيح الخاصة المتأثر قادرين على نقل الأصول دون امتلاك الجهاز المادي. هذا يوسّع نموذج التهديد التقليدي لأدوات الحفظ الذاتي والمستخدمين. بالنسبة لنقاش أمان محافظ الكريبتو المدعومة بالذكاء الاصطناعي على نطاق أوسع، فإن الدرس المستخلص هو أن قدرة الكشف يمكن أن تتجاوز قدرة المعالجة والإصلاح. يواجه مجتمع مطوّري بيتكوين الآن مشكلة تنسيق بقدر ما هي مشكلة تقنية: كيف يمكن فرز آلاف النتائج المولّدة آليًا، وحماية تفاصيل الثغرات الحساسة، ومنح المشرفين معلومات كافية لإصدار التصحيحات دون تعريض المستخدمين لإفصاح مبكر.

تحليل COINOTAG يشير إلى أن تدقيق بيتكوين وتداعيات حادثة Coldcard يشيران إلى موضوع واحد: مخاطر الأمان تنتقل من مرحلة الاكتشاف إلى مرحلة الحوكمة. السجل الأساسي هو الإحصاء العام الذي نشره المنسّقون بأنفسهم: 4,962 اكتشافًا عبر 390 مشروعًا في نحو يوم واحد، مما يُظهر حجم التعرّض غير المُصحّح في طبقة الأدوات. ينبغي للسوق أن يتعامل مع هذا كتحذير تشغيلي، وليس كفشل في آلية الإجماع. إذا لم يتمكّن المشرفون من معالجة الإفصاحات بسرعة، فقد تبقى الثغرات قابلة للاستغلال لفترة أطول من المتوقع. هذا الأمر يتجاوز بيتكوين لأن كل عملة بديلة تعتمد على مسارات تشفيرية مشابهة، والحوادث الأمنية المطوّلة يمكن أن تُضعف معنويات السوق خلال مرحلة السوق الهابط الهشة.