Shaw يكشف علنًا عن عقد Pump.fun العكسي: من أجل الصالح العام مفتوح المصدر؟ أم للترويج لمشروع جديد؟
OdailyOdaily News: (@OdailyChina)
بقلم | Azuma (@azuma_eth)
«لا شيء آمن تمامًا، ولا شيء مقدس لا يُمس. لقد حلت الغابة المضيئة (The bright forest).»
في 25 أكتوبر، أعلن Shaw (@shawmakesmagic)، مؤسس Eliza Labs (المعروف أكثر باسم ai16z)، عن آخر تطوراته عبر منصة X. وجّه Shaw سهامه نحو Pump.fun، منصة إصدار العملات الرائدة في نظام Solana البيئي، مدعيًا أنه أكمل حوالي 90% من الهندسة العكسية للعقود الذكية المرتبطة بـ Pump.fun، ويتوقع إنهاء العمل المتبقي في تلك الليلة.
في منشوره على X، كانت لغة Shaw استفزازية: «إما أن تجعل كل شيء مفتوح المصدر، أو سأجعله مفتوح المصدر نيابة عنك.»
حاليًا، أصبح مستودع GitHub المرتبط بـ Shaw متاحًا للعامة. من محتوى المستودع، يتضمن أدلة نشر كاملة على السلسلة للبرامج الأساسية مثل البرنامج الرئيسي لـ Pump، وPumpSwap، وPump Fees، وMayhem، ويحاول فك تجميع الملفات الثنائية واستعادتها بايتًا مقابل بايت إلى كود مصدري قابل للقراءة. ومع ذلك، يوضح المستودع بوضوح أن الاستعادة الكاملة على مستوى البايت للبرامج الأساسية الأربعة لـ Pump.fun لم تكتمل بعد. حاليًا، توجد بعض تطبيقات دوال المعالجة وعدد كبير من نتائج الاختبارات التفاضلية، لكن كود البايت للبرنامج بأكمله لا يزال مختلفًا عن النسخة الأصلية. علاوة على ذلك، فإن اجتياز الاختبارات الجزئية لا يعني استعادة البرنامج بالكامل، ولا يعني إتمام التدقيق الأمني.
ليست نسخة مقلدة، بل استعادة على مستوى البكسل
بعد انتشار الخبر، كان رد الفعل الأول للعديد من المطورين في المجتمع هو التشكيك في ضرورة ذلك — فباستخدام أدوات التطوير الحالية، لا تستغرق كتابة عقد إصدار عملات بمنحنى الترابط (Bonding Curve) مشابه لـ Pump.fun سوى عشر دقائق أو نحو ذلك.
وردًا على هذه الأصوات، نشر Shaw منشورًا طويلًا آخر. وأكد Shaw أن ما يفعله ليس كتابة نسخة مقلدة بوظائف مشابهة، بل استعادة البرنامج الأصلي قدر الإمكان، بحيث يتطابق الملف الثنائي الناتج عن النسخة المعاد بناؤها بايتًا مقابل بايت مع النسخة الأصلية على السلسلة. ووفقًا لهدفه، لا يمكن تصحيح العيوب المنطقية في البرنامج الأصلي بشكل تعسفي، وإلا فلن تكون استعادة حقيقية.
بالمقارنة مع كتابة عقد جديد من الصفر، فإن هذا العمل المتمثل في استعادة الكود المصدري من خلال فك التجميع دون وجود مخططات للكود المصدري، يختلف اختلافًا كبيرًا في الصعوبة التقنية. والسبب في تمكن Shaw من التقدم بسرعة إلى 90% هو استخدامه لنماذج اللغة الضخمة السائدة حاليًا كأداة أساسية.
كشف Shaw في منشوره عن عملية الهندسة العكسية الخاصة به، بل وقدم «دليلًا تعليميًا تشاركيًا» يدعو المجتمع للمشاركة، مع تقييم لفعالية نماذج الذكاء الاصطناعي الرئيسية في السوق.
- الأداة الرئيسية: يوصي بشدة بالاشتراك في خطة ChatGPT Max الشهرية بقيمة 200 دولار، معتبرًا أنها «تستحق كل قرش» في مهام الهندسة العكسية عالية التردد والشدة؛
- المنتجات البديلة: أشار Shaw صراحة إلى إمكانية استخدام GLM-5.3 الصيني أو Kimi K3.1 كبدائل؛
- ممثل «الأداء السيئ»: صرح Shaw بأن Gemini كان سيئًا للغاية (garbage)، بينما يرفض Claude تنفيذ أوامر الهندسة العكسية بسبب قيود الأمان والامتثال المدمجة — إلا إذا تم الرجوع إلى الإصدارات القديمة مثل Opus 4.8.
وفقًا للمسار الذي قدمه Shaw، يحتاج المطورون فقط إلى الجمع بين أدوات الهندسة العكسية مفتوحة المصدر، وإدخال مطالبات محددة إلى وكيل AI، ليتمكن من فك التجميع تلقائيًا، ومقارنة كود البايت، وتقديم طلبات الدمج (PR)، وبالتالي يمكن إجراء هندسة عكسية «لأي شيء».
خلف الانتقاد اللاذع للمصدر المغلق، يكمن تسويق مشروع جديد
أما عن سبب بذل الوقت والجهد لاختراق Pump.fun، فقد أظهر Shaw في منشوره دافعًا مزدوجًا واضحًا — ظاهريًا هو نقد لثقافة أمان السلسلة العامة، وخلفه دافع للترويج لمشروعه الجديد.
على المستوى الأيديولوجي، انتقد Shaw بشدة ظاهرة «تطبيع العقود مغلقة المصدر» السائدة منذ فترة طويلة في نظام Solana البيئي — «يجب ألا تكون العقود الذكية مغلقة المصدر أبدًا، فهذا ورم خبيث على البنية التحتية العامة.»
قال Shaw إنه في عام 2019، خلال الفترة المبكرة للتمويل اللامركزي (DeFi)، كانت العقود مغلقة المصدر في الصناعة تعادل تقريبًا المخاطر العالية أو حتى عمليات الاحتيال؛ لكن في وقت ما، أصبح المصدر المغلق أمرًا شائعًا في نظام Solana البيئي. واستشهد Shaw ببيانات تشير إلى أنه خلال العام الماضي، تجاوزت الأموال التي سرقها القراصنة بسبب ثغرات أمنية قاتلة في العقود مغلقة المصدر 40 مليون دولار. في رأيه، فقط من خلال جعل الكود مفتوحًا بالكامل، يمكن للهاكرز الأخلاقيين والذكاء الاصطناعي اكتشاف الثغرات والإبلاغ عنها في الوقت المناسب.
ولكن بعد مناقشة نقاط الضعف الأمنية في الصناعة، غيّر Shaw مساره وقدم البطل الحقيقي — مشروع جديد يبنيه Shaw يسمى slop.cash.
وفقًا لما قدمه Shaw، يخطط slop.cash للإطلاق على Umia Finance، مع تركيز أساسي على أمان الإنترنت وآلية مكافآت الثغرات الخاصة. ولتحفيز المجتمع على المساعدة في استعادة كود Pump.fun، كشف Shaw أيضًا أنه يستخدم رسوم تداول المبدعين الناتجة عن عملة ميم ذات صلة لإعادة شراء العملات، ويخطط لتخصيص هذه الأموال كمجمع مكافآت لتوزيعها على جميع المساهمين في الكود الذين يساعدون في تحقيق «الاستعادة بايتًا مقابل بايت». بعد اكتمال ترقية slop.cash للشبكة الرئيسية، سيتم تضمين كود Pump.fun المستعاد مباشرة في المنصة.
من الواضح أن عرض الهندسة العكسية رفيع المستوى الذي يروج له Shaw تحت شعار «إنهاء فوضى المصدر المغلق» هو في جوهره تسويق الإطلاق البارد ذو طابع تقني متطرف لصالح slop.cash.
قد تكون الهندسة العكسية مفتوحة المصدر ممكنة، لكنها لا تزال غير قادرة على زعزعة الميزة التنافسية لـ Pump.fun
حتى وقت كتابة هذا التقرير، لم يستجب Pump.fun ومؤسسه Alon علنًا لمشروع الهندسة العكسية مفتوحة المصدر الذي يقوم به Shaw.
وبغض النظر عن الاعتبارات التسويقية، إذا تمت استعادة العقد الأساسي لـ Pump.fun، الذي يدر أرباحًا طائلة يوميًا، بنسبة 100% ونشره، فما هو التأثير على النظام البيئي؟ تتباين آراء المجتمع حاليًا بشكل كبير.
على المستوى الأمني، يرى المؤيدون أن البروتوكولات الرائدة مثل Pump.fun، التي تراكمت لديها أموال ضخمة من مستثمري التجزئة، تشكل تشغيلها كصندوق أسود لفترة طويلة خطرًا نظاميًا بحد ذاته، وأن الشفافية تساعد المجتمع على التدقيق المشترك وإزالة المخاطر؛ لكن المعارضين لديهم مخاوف أيضًا — نظرًا لأن Shaw يسعى إلى «استعادة حتى الأخطاء كما هي»، فبدون تعاون رسمي استباقي للترقية، فإن الكشف عن المنطق الأساسي للجمهور يقلل بلا شك بشكل كبير من عتبة القراصنة للعثور على مسارات الهجوم.
أما على مستوى المنافسة التجارية، فعلى الرغم من أن البعض يعتقد أن نشر الكود المصدري سيؤدي إلى ظهور المزيد من منصات إصدار العملات المماثلة، إلا أن الرأي السائد في الصناعة هو أنه من الصعب أن يهدد ذلك حقًا مكانة Pump.fun في السوق. خلال العام الماضي، ظهرت مشاريع متشعبة تحاول تحدي Pump.fun بشكل متكرر، لكن الغالبية العظمى منها تلاشت بعد ارتفاع قصير. بالنسبة لمنصات إصدار العملات اليوم، لم تعد الميزة التنافسية الحقيقية هي تلك الأسطر القليلة من كود العقد الذكي، بل تأثير الشبكة المبني حول المنصة — بما في ذلك التكامل العميق مع محطات التداول الرئيسية وتطبيقات المحافظ، وثقة المستخدمين طويلة الأمد في أمان العقود، وما إذا كانت المنصة قد أنتجت عملات بارزة ذات تأثير الثروة.
من هذا المنظور، قد يتمكن Shaw من استخدام الذكاء الاصطناعي لاستعادة كود Pump.fun بالكامل، لكن من الواضح أنه ليس من السهل زعزعة الأساسيات التجارية للأخير بمجرد المصدر المفتوح.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.