مسؤول الأمن السيبراني في Solana (SOL) يحذّر: احتيال الذكاء الاصطناعي التهديد الأول للعملات الرقمية

أخبار Solana

أكد Michael Coates، كبير مسؤولي أمن المعلومات في مؤسسة Solana (SOL)، أن أخطر الاختراقات الأمنية التي يشهدها قطاع العملات الرقمية لم تعد تنبع من ثغرات في أكواد العقود الذكية أو من خلل في آلية الإجماع، بل تبدأ في الغالب من بيئات Web2 التقليدية: حسابات البريد الإلكتروني، وإدارة مفاتيح التوقيع، وصلاحيات الموظفين. Coates، الذي شغل سابقاً مناصب أمنية رفيعة في Twitter وMozilla، يرى أن المهاجمين يتبعون دائماً مسار المقاومة الأقل؛ فهم يستهدفون بيانات تسجيل الدخول، ومفاتيح التوقيع الرقمية، وصلاحيات الوصول الداخلية، والأخطاء التشغيلية، لأن هذه الثغرات قادرة على إنتاج تحويلات قيمة لا رجعة فيها. والخسائر الكبرى التي شهدها القطاع مؤخراً جاءت في معظمها نتيجة اختراق بيانات الاعتماد أو موافقات احتيالية، لا بسبب عيب في البروتوكول نفسه. هذا التمييز جوهري بالنسبة لمنظومة العملات البديلة التي تعتمد فيها المحافظ والجسور والتطبيقات اللامركزية على توقيع المستخدمين للمعاملات بسرعة. وحذّر Coates من أن الذكاء الاصطناعي يعيد تشكيل هندسة الاحتيال الاجتماعي بالكامل، ليصبح التهديد الأمني الناشئ الأول للمستخدمين والفرق العاملة في الكريبتو. فالتقنيات الحديثة تتيح إنتاج أصوات ومقاطع فيديو مزيفة بتقنية التزييف العميق تجعل التعليمات الاحتيالية تبدو وكأنها صادرة عن زميل أو صديق أو مدير تنفيذي، فيما تسمح الأتمتة بشنّ هذه الهجمات على نطاق واسع. النتيجة هي بيئة تهديد لم تعد فيها التوعية التقليدية بمخاطر التصيّد كافية. ودعا Coates الفرق إلى افتراض أن المستخدمين سيتعرّضون للخداع حتماً، وبناء ضوابط متعددة الطبقات تحتوي أي فشل منفرد قبل أن يتحول إلى خسارة شاملة. تشمل هذه الضوابط الموافقات متعددة التواقيع (multisig)، وقوائم السماح للسحب، وكشف الحالات الشاذة، وفصل المهام، وتصميم أذونات محافظ أكثر صرامة. وبالنسبة للمطورين، الرسالة واضحة: الأمن لا يمكن أن يكون بنداً أخيراً في قائمة التحقق، بل يجب أن يكون مدمجاً في بنية المنتج، خصوصاً حيث يمكن لمحفظة ذكاء اصطناعي أو تدفق توقيع آلي تحريك الأموال دون مراجعة بشرية لكل تفصيل. النقطة الأوسع التي يطرحها Coates هي أن النموذج العدائي في الكريبتو يتغير: على القطاع الدفاع ضد اختراقات أمان الويب التقليدية وضد الخداع المدعوم بالذكاء الاصطناعي في آن واحد، مع التسليم بأن نهائية التسوية تجعل الأخطاء مكلفة بشكل استثنائي.

تعيين Coates يحمل أيضاً دلالة على أن مؤسسة Solana تسعى إلى إضفاء طابع احترافي على الأمن عبر المنظومة الأوسع، لا داخل المؤسسة وحسب. تشمل صلاحياته العمل مع فرق المشاريع على تعزيز الممارسات الهندسية، والتفاعل مع الجهات التنظيمية بشأن معايير الأمن السيبراني، ونقل الدروس المستفادة من شركات الإنترنت الناضجة إلى عمليات Web3. وفي تصريحاته العلنية، شدد على أن مشاريع البلوكتشين مطالَبة بكل ما تفعله شركات الويب التقليدية لحماية الحسابات والبنية التحتية، ثم إضافة طبقات الحماية الإضافية التي تفرضها الحيازة الذاتية والأموال القابلة للبرمجة. يتضمن ذلك الدفاع ضد بيانات الاعتماد المخترقة، والإضافات الخبيثة للمتصفحات، وطلبات المعاملات الاحتيالية التي قد تبدو روتينية. ومن أبرز المخاوف التي أثارها مسألة التوقيع الأعمى، حيث يوافق المستخدمون على رسائل لا يستطيعون تفسيرها بالكامل، مما يفتح المجال أمام المهاجمين لاستنزاف الأصول دون استغلال السلسلة مباشرة. وقال Coates إن الذكاء الاصطناعي سيجعل هذا النوع من الخداع أسهل، مع مكالمات هاتفية ورسائل مزيفة بالكامل تحاكي جهات اتصال موثوقة. الحل الذي يقترحه هو تصميم "آمن افتراضياً": أنظمة تحمي المستخدمين حتى عندما ينقرون أو يوقّعون أو يثقون بالطلب الخطأ. بدلاً من توقع أن يصبح كل مستخدم خبيراً أمنياً، يجب أن تحدّ المنتجات من الأذونات، وتُظهر تحذيرات واضحة، وتعزل المفاتيح عالية القيمة، وتتطلب تأكيداً إضافياً للإجراءات غير المعتادة. هذا النهج مهم أيضاً للتبني المؤسسي، حيث تدقق فرق الامتثال في استجابة الحوادث وضوابط الوصول ومسارات التدقيق قبل الموافقة على التكامل. وتنظر المؤسسة أيضاً إلى ما هو أبعد: الحوسبة الكمومية. وصف Coates ما يُعرف بـ"يوم Q" — النقطة التي يمكن فيها للآلات الكمومية كسر التشفير الحالي بالمفاتيح العامة — بأنه خطر طويل الأجل غير مؤكد لكنه جاد، وقال إن Solana تقيّم خوارزميات ما بعد الكم. التحدي يكمن في الاستعداد لهذا الانتقال دون التضحية بخصائص الأداء التي تجعل الشبكة جذابة للتطبيقات عالية الإنتاجية، بما في ذلك صانع السوق الآلي (AMM) أو حالات استخدام المدفوعات الاستهلاكية. من الناحية العملية، يتحول جدول الأعمال الأمني إلى ميزة تنافسية: المنظومات التي تقلل أخطاء المستخدمين وتصمد أمام هجمات بيانات الاعتماد قد تحتفظ بثقة أكبر من تلك التي تعتمد على اليقظة وحدها.

يُظهر محرك التسجيل المركّب الخاص بـCOINOTAG، المكوّن من 42 مؤشراً للدعم والمقاومة، أن Solana تتداول عند 72.98 دولاراً، بانخفاض 0.60% خلال 24 ساعة. أقوى مستوى مقاومة يقع عند 73.57 دولاراً بتقييم 95/100، مدفوعاً بتلاقي R1 مع Ichimoku Senkou B. أقرب دعم عند 72.27 دولاراً يسجّل 61/100، مرتكزاً على إشارات Donchian Lower وقاع التأرجح. تموضع المشتقات حذر ومزدحم: معدل التمويل إيجابي عند 0.0019%، والفائدة المفتوحة تبلغ 1.38 مليار دولار، ونسبة الحسابات الطويلة إلى القصيرة 3.13، أي أن 75.8% من الحسابات في مراكز شراء. مع مؤشر الخوف والجشع عند 27/100، يسود الخوف في السوق، لذا فإن اختراق 73.57 دولاراً قد يضغط على البائعين المتأخرين، بينما كسر 72.27 دولاراً سيؤكد الاتجاه الهابط ويفتح الطريق نحو 70.44 دولاراً.