قلق أمني متزايد في عالم العملات المشفرة مع تحول الحيتان إلى صناديق الاستثمار المتداولة

بقلم: نانسي، PANews

"ليست مفاتيحك، ليست عملاتك."

هذه هي النصيحة الأولى التي يسمعها كل من يدخل عالم العملات المشفرة، وهي أهم مبادئه. لكن اليوم، هذا الشعار الذي كان يعتبره الكثيرون قاعدة ذهبية يواجه تحدياً.

مؤخراً، كشف روبي ميتشنيك، رئيس الأصول الرقمية في بلاك روك، أن كبار حاملي البيتكوين يحولون عملاتهم ذاتية الحفظ إلى أسهم صندوق IBIT بوتيرة غير مسبوقة عبر الاسترداد العيني. ويرى أن التهديدات الأمنية المتزايدة في العالم الحقيقي جعلت المزيد من حاملي العملات يدركون أن حفظ المفاتيح الخاصة بأنفسهم ليس بالضرورة الخيار الأكثر أماناً. لكن هذا الرأي أثار جدلاً في مجتمع البيتكوين.

عالم العملات المشفرة يفقد الشعور بالأمان

تخيل هذا السيناريو: لم تنقر على أي رابط تصيد، ولم يتصل محفظك بأي موقع مشبوه، ولم تتسرب مفاتيحك الخاصة أو عبارة الاسترداد أبداً. ومع ذلك، في يوم من الأيام، يطرق غرباء باب منزلك، قد يتنكرون في زي ساعي بريد أو عامل توصيل طعام أو حتى شرطي. وعندما تدرك أن شيئاً ما خطأ، يكونون قد سيطروا على سلامتك الجسدية، وأجبروك على تسليم عبارة الاسترداد أو فتح محفظتك على الفور لتحويل الأصول.

هذا هو ما يُعرف بـ"هجوم بمفتاح الربط" الذي أصبح أكثر تكراراً في عالم العملات المشفرة في السنوات الأخيرة. لا يتطلب أكواداً معقدة ولا كسر أي خوارزميات تشفير، فمفتاح ربط عادي يكفي لتجاوز طبقات الحماية التقنية. ففي النهاية، عندما تكون سلامتك الجسدية مهددة، قد تصبح أقوى آليات الأمان بلا قيمة. وفي السنوات الأخيرة، تطورت هذه الهجمات إلى عمليات اختطاف وإصابات خطيرة وحتى جرائم قتل.

وفقاً لتقرير شركة أمن البلوكشين CertiK، تم تسجيل 52 حادثة عنف ضد حاملي العملات المشفرة عالمياً في النصف الأول من عام 2026، بزيادة 33.3% على أساس سنوي. **وبلغت قيمة الأموال المعرضة للخطر في هذه الحوادث حوالي 124.1 مليون دولار، وهي أعلى بكثير من 10.5 مليون دولار قبل عام.** وكانت فرنسا الأكثر تضرراً، حيث وقعت فيها 33 حادثة، أي ما يقرب من ثلثي الإجمالي العالمي.

المصدر: CertiK

لم يعد المهاجمون يختارون أهدافهم عشوائياً. بل أصبحوا يجمعون سجلات المعاملات على السلسلة وقواعد بيانات العملاء المسربة ومعلومات وسائل التواصل الاجتماعي لتصفية حاملي العملات ذوي الثروات الكبيرة، ومعرفة حجم أصولهم ومسارات حياتهم ومعلومات عائلاتهم، ثم يهاجمون في الوقت المناسب. حاملو العملات الذين كانوا يحتاجون فقط إلى إخفاء مفاتيحهم الخاصة أصبحوا الآن مضطرين لإخفاء ثرواتهم وهوياتهم.

بالإضافة إلى التهديدات الجسدية في العالم الحقيقي، تزيد مخاطر الحفظ الذاتي من قلق حاملي العملات.

في الأشهر الأخيرة، ظهرت مشاكل أمنية في سلسلة التوريد للمحافظ الصلبة بشكل متكرر، ولم تعد المحافظ الباردة التي كانت تعتبر ملاذاً آمناً للأصول تعني الأمان المطلق.

في الماضي، كانت المحافظ الباردة هي الخيار القياسي لحاملي العملات على المدى الطويل. فالمفاتيح الخاصة تُحفظ دون اتصال بالإنترنت، والأجهزة لا تتصل بالشبكة، وحتى لو أصيب الكمبيوتر بفيروس، تبدو الأصول آمنة. لكن التخزين دون اتصال لا يعني الحماية الكاملة.

في أغسطس من هذا العام، تعرضت محفظة Coldcard المتخصصة في البيتكوين لسرقة أموال تزيد عن مئات الملايين من الدولارات بسبب ثغرة في توليد المفاتيح كانت موجودة منذ البداية؛ وفي أكتوبر، تورطت شركة Ledger العريقة في هجوم على سلسلة التوريد، حيث تم اكتشاف أجهزة مزروعة بأجهزة غير مصرح بها تباع عبر قناة توزيعها في جنوب شرق آسيا CryptoBilis، وقدرت الخسائر بنحو 93 مليون دولار. ومؤخراً، أكدت Trezor أيضاً أن الأجهزة المباعة عبر CryptoBilis يشتبه في تعرضها لتلاعب مماثل.

بالنسبة لمعظم المستخدمين العاديين، هذه الهجمات خفية للغاية ويصعب اكتشافها. فمن خلال مظهر الجهاز وحده، يكاد يكون من المستحيل تحديد ما إذا كانت المحفظة الصلبة مزروعة بمكونات خبيثة. هذه المخاطر الخفية التي يصعب التعرف عليها تزيد من تآكل ثقة المستخدمين في المحافظ الصلبة.

كما أن المنصات المركزية (CEX) ليست ملاذاً آمناً مطلقاً. في الماضي، كان العديد من المستخدمين العاديين يفضلون إيداع أصولهم في المنصات الكبرى، لأن هذه المنصات تمتلك فرق أمنية محترفة وأنظمة إدارة مخاطر متطورة واحتياطيات كافية، مما يوفر حماية أكثر موثوقية مقارنة بحفظ المفاتيح الخاصة بأنفسهم.

لكن في السنوات الأخيرة، امتدت الحوادث الأمنية من المنصات الصغيرة والمتوسطة إلى المنصات الكبرى، وأطلقت سرقات الأصول الكبيرة المتتالية جرس إنذار للسوق. ففي الأشهر الأخيرة فقط، تعرضت Bitget وBinance لحوادث أمنية كبرى شملت أصولاً بعشرات المليارات من الدولارات. حتى لو كانت المنصات الكبرى تمتلك احتياطيات كافية وقدرة على التعويض، فلا يمكنها ضمان عدم اختراق أنظمتها الدفاعية. خاصة مع التطور المستمر لتقنيات الذكاء الاصطناعي، أصبحت أساليب القراصنة أكثر تعقيداً، وقد تزداد كفاءة الهجمات وخفاؤها. قد يعوض التعويض الخسائر المالية، لكن ثقة المستخدمين إذا تضررت، فإعادة بنائها ليست بالأمر السهل.

من مفتاح ربط على عتبة الباب، إلى محفظة صلبة تم العبث بها، إلى منصة كبرى تعرضت للاختراق، تواجه خطوط الدفاع عن أصول العملات المشفرة اختباراً غير مسبوق.

الطلب على الأمان يدفع الحيتان إلى صناديق الاستثمار المتداولة، لكن أنصار الحفظ الذاتي لا يقتنعون

بعض حيتان البيتكوين يسلمون عملاتهم إلى وول ستريت. بالنسبة لهم، لا توفر صناديق الاستثمار المتداولة أداة استثمارية جديدة فحسب، بل توفر أيضاً شعوراً بالأمان.

في الشهر الماضي، **اعترف المحلل الشهير PlanB بأنه نقل عملات البيتكوين التي يملكها إلى صندوق استثمار متداول في عام 2025، وهو قرار أثار انتقادات كثيرة في ذلك الوقت، لكنه لا يندم عليه نظراً للجدل الأمني حول توليد الأرقام العشوائية في Coldcard وحادثة زرع أجهزة غير مصرح بها في أجهزة Ledger، وقال إنه لم يعد متطرفاً في البيتكوين.** وأوضح أنه اختار صندوق الاستثمار المتداول لأنه يمكنه إدارة أصول البيتكوين مثل الأسهم والسندات، دون الحاجة إلى التعامل مع المحافظ الصلبة وحفظ المفاتيح الخاصة بنفسه، وهذه الطريقة في الاحتفاظ تجعله أكثر اطمئناناً.

وفي مقابلة مؤخراً، قال ميتشنيك، رئيس الأصول الرقمية في بلاك روك: "الطلب الحالي على صناديق الاستثمار المتداولة وصل إلى مستوى لم نشهده من قبل، ولا يتغير مع تقلبات سعر البيتكوين، وهذا النوع من الطلب على استبدال الأصول في نمو مستمر." وعند الحديث عن الأسباب التي يذكرها العملاء، قال بصراحة إن السبب الرئيسي هو الأمان والاطمئنان. فبالنسبة لحاملي الأصول، فإن الاستعانة بمؤسسة للحفظ بنموذج تخزين بارد على مستوى المؤسسات أكثر جاذبية. وعادة ما يُنظر إلى الاحتفاظ بأسهم صناديق الاستثمار المتداولة التي تديرها صناديق كبيرة على أنه أقل خطورة من وضع الأصول في منصات تداول العملات المشفرة أو المحافظ الساخنة المتصلة بالإنترنت دائماً.

وكشف ميتشنيك أنه منذ موافقة الجهات التنظيمية على الاسترداد العيني لأصول العملات المشفرة العام الماضي، سجلت بلاك روك حوالي 3.6 مليار دولار من التحويلات العينية من البيتكوين المحتفظ بها مباشرة إلى أسهم IBIT. ونظراً لأن بلاك روك لا تعالج جميع المعاملات بنفسها، وقد لا يتمكن الصندوق من تتبع كل تحويل، فقد يكون الحجم الفعلي أعلى.

والجدير بالذكر أن منتج صندوق الاستثمار المتداول هذا أصبح متاحاً لمزيد من المستثمرين الكبار. حالياً، **تم تخفيض الحد الأدنى للتحويل العيني لصندوق IBIT من حوالي 30 مليون دولار في البداية إلى حوالي مليون إلى مليوني دولار**، ويأمل ميتشنيك أن ينخفض الحد إلى سهم واحد من أسهم الصندوق، لكن هيكل التكلفة يصعب خفضه إلى الصفر على المدى القصير.

وأعرب العديد من الخبراء في الصناعة عن آراء مماثلة. كتب مات هوغان، كبير مسؤولي الاستثمار في Bitwise، مؤخراً أن تعرض Binance للاختراق لا يعني وجود ثغرة أمنية في شبكة البيتكوين نفسها، بل إن ما تعرض للهجوم هو نظام المحفظة الساخنة الخاص بها. وبالنسبة للمستثمرين الذين يهتمون بأمان الأصول، تشمل خيارات الحفظ المتاحة الإيداع لدى مؤسسات متخصصة، أو استخدام محافظ باردة شخصية، أو الاحتفاظ بالبيتكوين عبر صناديق استثمار متداولة مزودة بآليات حماية متعددة. واليوم، وصل نظام حفظ أصول العملات المشفرة إلى أفضل مستوياته التاريخية، وأصبحت الخيارات المتاحة للمستثمرين أكثر تنوعاً وأماناً.

وشدد هوغان على أن صناديق الاستثمار المتداولة يمكن أن توفر حماية إضافية للمستثمرين على المدى الطويل، حيث يتم تخزين الأصول الأساسية لدى جهات حفظ مرخصة في محافظ باردة معزولة فيزيائياً عن الإنترنت. وفي حالة Bitwise، يتطلب تحويل الأصول من المحافظ الباردة موافقة عدة أشخاص، وحتى لو تم اختراق موظف أو جهاز واحد، لا يمكن تنفيذ التحويل. بالإضافة إلى ذلك، لا يمكن تحويل الأصول إلا إلى عدد قليل من عناوين صناع السوق المعتمدين مسبقاً والمؤهلين للاسترداد من صناديق الاستثمار المتداولة، وحتى لو تم اختراق المحفظة الباردة، يصعب تحويل الأصول مباشرة إلى عنوان القراصنة.

لكن آلية أمان صناديق الاستثمار المتداولة لها حدود معينة. وأضاف أن عملات البيتكوين الأساسية يتم تحويلها مرة واحدة فقط يومياً، وعلى الرغم من أن أسهم الصندوق يمكن تداولها طوال اليوم، إلا أن المستثمرين لا يمكنهم سحب ونقل عملات البيتكوين المقابلة فوراً، لذا فهي مناسبة أكثر للمستثمرين على المدى الطويل وليس للمستخدمين الذين يحتاجون إلى تحويلات فورية. وفي المستقبل، سيصبح نموذج "التخزين المتدرج" هذا هو السائد.

وكشف دو جون، الشريك في ABCDE Capital، مؤخراً أن بعض المكاتب العائلية التي أوصى لها في وقت مبكر بشراء BTC وETH، بعد تعرضها لحوادث سرقة من المنصات المركزية وحوادث أمنية في سلسلة التوريد للمحافظ الباردة، قامت بتحويل عملات البيتكوين إلى IBIT، وبعضها باع العملات واستبدلها بأصول تقليدية مثل الذهب المادي.

لكن ترويج جهات إصدار صناديق الاستثمار المتداولة للحفظ المؤسسي بدافع المخاطر الأمنية أثار استياء أنصار الحفظ الذاتي. فمن وجهة نظرهم، فإن الغرض الأصلي من البيتكوين هو تحرير الأفراد من الاعتماد على المؤسسات المالية التقليدية والتحكم الفعلي في أصولهم. السيادة على الأصول والتحكم الذاتي هما القيمة الأساسية للعملات المشفرة، ونقل الأصول إلى مؤسسات مالية تقليدية للحفظ ليس إلا طريقة جديدة للعودة إلى النظام المالي القديم، وقد يعيد مخاطر تجميد الأصول والرقابة عليها، وهو ما يتعارض مع مبادئ البيتكوين.

لكن هناك آراء أخرى ترى أن تحول الحيتان إلى الحفظ المؤسسي لا يعني فقدان الثقة في البيتكوين، بل إن المخاطر الأمنية الواقعية تغير خياراتهم. خاصة بالنسبة للمستثمرين ذوي الهويات المعلنة والممتلكات الضخمة، أصبح الحفظ على مستوى المؤسسات وسيلة واقعية للتحوط من المخاطر. والحفظ الذاتي والحفظ المؤسسي ليسا خيارين متناقضين، فالأول يناسب المستثمرين الذين يهتمون بسيادة الأصول والتحكم الذاتي، والثاني يلبي احتياجات كبار الحائزين من الأمان وسهولة الإدارة.

بالإضافة إلى ذلك، تثير مخاطر تركيز الحفظ في صناديق الاستثمار المتداولة قلق السوق. فشركة Coinbase هي الحافظ الرئيسي للعديد من صناديق البيتكوين المتداولة الرئيسية، وتظهر بياناتها أن حصتها في سوق حفظ صناديق البيتكوين المتداولة تبلغ حوالي 90% حالياً. وهذا يعني أنه على الرغم من أن المستثمرين يحتفظون بأسهم صناديق عبر صناديق مختلفة، إلا أن جزءاً كبيراً من عملات البيتكوين الأساسية يتم حفظه فعلياً لدى نفس المؤسسة.

وكان ييشي، مؤسس OneKey، قد حلل سابقاً أن مخاطر التركيز العالي لحفظ البيتكوين لا يمكن تجاهلها، ويشتبه في أن IBIT مدرج على قائمة الأهداف المحتملة لكوريا الشمالية. فالحوادث الأمنية الكبيرة الأخيرة في مجال العملات المشفرة مرتبطة بمجموعات قراصنة كورية شمالية. وغالباً لا تكون الهجمات بسرقة المفاتيح الخاصة مباشرة، بل باختراق أجهزة الموقعين عبر التظاهر بأنها أدوات شرعية واختطاف واجهة الموافقة على المعاملات. وهذه المخاطر موجودة أيضاً في عمليات التخزين البارد أو التوقيع المتعدد. وأشار إلى أنه على الرغم من تعيين Anchorage Digital كحافظ إضافي، إلا أن أحدث ملفات ربع سنوية تظهر عدم وجود خطط لنقل البيتكوين حالياً. **هذا التركيز العالي للبيتكوين لدى حافظ واحد ينطوي على مخاطر كبيرة. فإذا حدثت سرقة كبرى ولم يتمكن الصندوق من استرداد البيتكوين أو الحصول على تعويض كافٍ، فإن الخسائر المتبقية سيتحملها في النهاية مساهمو IBIT.** ونصح ييشي بتوزيع الأصول على إعدادات حفظ مستقلة، وإبقاء المفاتيح الخاصة دون اتصال، والتحقق من تفاصيل المعاملات بشكل مستقل على شاشة جهاز موثوق، ومراجعة البنية الأمنية باستمرار.

ووفقاً لأحدث إفصاحات Coinbase، فإن جميع الأصول في خزائن الحفظ لديها مخزنة بطريقة باردة ومعزولة على السلسلة؛ وتشمل آليات الأمان تجزئة المفاتيح الخاصة، وعدم الحاجة إلى إعادة تجميع المفتاح الخاص الكامل عند التوقيع، وتقييد سرعة تحويل الأموال من المحافظ الباردة إلى المحافظ الساخنة، ومراقبة الأنشطة غير الطبيعية، وآلية إيقاف طارئ يمكنها فصل مفاتيح التوقيع عن الإنترنت. وفي الوقت نفسه، يتم الاحتفاظ بأصول العملاء بنسبة 1:1، ولا يتم إقراضها أو استخدامها لأغراض أخرى دون تعليمات من العميل.

وبعيداً عن الجدل بين صناديق الاستثمار المتداولة والحفظ الذاتي، ربما لا تكمن المشكلة في تحديد الطريقة الأفضل لحفظ أصول العملات المشفرة، بل في كيفية الموازنة بين مخاطر وفوائد طرق الحفظ المختلفة بناءً على حجم الأصول والاحتياجات الفعلية، وبناء استراتيجية إدارة أصول أكثر ملاءمة.