لم أتوقع أبداً أن يكون أول تطبيق للذكاء الاصطناعي في مجال العملات المشفرة في التدقيق الأمني.

المؤلف: تشو، تشين كاتشر

تُظهر البيانات أنه اعتبارًا من شهر يونيو، انخفض إجمالي قيمة الأصول المقفلة في التمويل اللامركزي من حوالي 115 مليار دولار في بداية العام إلى حوالي 70 مليار دولار، بانخفاض قدره 39٪، حيث انخفض تقريبًا كل شهر.

في الوقت نفسه، شكّلت الحوادث الأمنية ضغطًا إضافيًا على التمويل اللامركزي. تشير الإحصائيات إلى وقوع 121 هجومًا إلكترونيًا على هذا القطاع منذ عام 2026، ما أسفر عن خسائر تراكمية بلغت حوالي 942 مليون دولار. وفي الربع الثاني وحده، سُجّلت 85 حادثة، بلغت خسائرها 775 مليون دولار، ما يجعله الربع الذي شهد أعلى معدل للهجمات خلال هذه الفترة الإحصائية.

مع انتشار الجيل الجديد من أدوات الذكاء الاصطناعي، انخفضت تكلفة ومتطلبات المهارة اللازمة لاكتشاف ثغرات العقود الذكية بشكل كبير، مما أجبر شركات التدقيق الأمني على أخذ زمام المبادرة في هذا المشهد المتغير.

1. الذكاء الاصطناعي في جانب الهجوم، وفشل وسائل الحماية الأمنية القديمة، وانهيار المنطق القديم

عندما يناقش قطاع العملات الرقمية تأثير الذكاء الاصطناعي عليه، غالباً ما يكون أول رد فعل هو التداول الكمي، والاستشارات الاستثمارية الذكية، وتحليل البيانات على سلسلة الكتل. إلا أن الواقع فاجأ الجميع: أول مجال دخل فيه الذكاء الاصطناعي هو المجال الذي كان يُعتقد أنه الأقوى في هذا القطاع، ألا وهو التدقيق الأمني.

قبل عامين أو ثلاثة أعوام، كانت شركات تدقيق أمن البيانات تُعتبر أهدافًا متحفظة للمؤسسات الاستثمارية الراغبة في المشاركة في أرباح صناعة العملات الرقمية. كان المنطق بسيطًا ومباشرًا: طالما تم إطلاق بروتوكول جديد، فإن التدقيق ضروري؛ وكلما ازدهرت الصناعة، ازداد الطلب على عمليات التدقيق؛ فضلًا عن ارتفاع أسعار الوحدات للعملاء، ودخل ثابت، وعدم تأثرها بتقلبات أسعار العملات الرقمية.

تُظهر بيانات من شركة Immunefi أن الخسائر الناجمة عن هجمات القرصنة على بروتوكولات التمويل اللامركزي (DeFi) قد انخفضت بنسبة 74%، من ذروتها البالغة 2.62 مليار دولار في عام 2022 إلى حوالي 680 مليون دولار في عام 2025. كما انخفضت نسبة هجمات جسور السلاسل المتعددة من إجمالي خسائر التمويل اللامركزي بشكل ملحوظ من 73% في عام 2022 إلى 3% في عام 2025. ويعتقد العاملون في هذا القطاع عمومًا أن التطور المستمر لعمليات التدقيق الأمني يُسهم في هذا الانخفاض.

إلا أن هذا الحكم يتعرض للطعن تدريجياً.

في التاسع من يونيو، أطلقت شركة أنثروبيك الجيل الجديد من نماذج الذكاء الاصطناعي، كلود ميثوس. وسرعان ما برزت وجهة نظر في السوق مفادها أن الارتفاع غير الطبيعي الأخير في وتيرة الهجمات على البروتوكولات الرائدة قد يكون مرتبطًا بالقفزة المستمرة في قدرات نماذج الذكاء الاصطناعي المتطورة.

أشار سيمون ديديك، مؤسس شركة مونروك كابيتال، إلى أنه مع انتشار الجيل الجديد من أدوات الذكاء الاصطناعي، ستنخفض تكلفة ومتطلبات المهارة اللازمة للعثور على ثغرات العقود الذكية إلى الصفر تقريبًا، وستصبح البروتوكولات غير المدققة أهدافًا، مع استمرار استغلال الثغرات المعروفة.

تؤكد البيانات من Chainalysis هذا الاتجاه: ففي الأشهر الستة الماضية، تسببت الهجمات التي استهدفت على وجه التحديد العقود ذات التعليمات البرمجية المصدرية غير المعلنة في خسائر بلغت حوالي 36.7 مليون دولار، ويستخدم المهاجمون فك تجميع التعليمات البرمجية الأصلية بمساعدة الذكاء الاصطناعي للعثور على الثغرات الأمنية، وأصبحت نماذج اللغة الكبيرة قادرة الآن على توسيع نطاق التعرف على أنماط الثغرات الأمنية، ومسح آلاف العقود بشكل منهجي، بما في ذلك بروتوكولات مثل Truebit وAperture Finance وEkubo.

تُختصر العملية برمتها، من اكتشاف الثغرات إلى تنفيذها من قبل المهاجمين، إلى دقائق معدودة. وتُقاس صلاحية تقارير التدقيق التقليدية بالأشهر، وهذه الفجوة الزمنية هي أخطر عيب هيكلي في نموذج التدقيق القديم.

تمت مراجعتها، ومع ذلك لا تزال عرضة للاختراق؟

لم تعد البروتوكولات الصغيرة من الفئتين الثانية والثالثة هي الهدف الرئيسي لهجمات القرصنة. يُعدّ بروتوكول Drift منصة رائدة للعقود الدائمة على منصة Solana، وقد خضعت عقوده الذكية لعدة جولات من التدقيق من قبل العديد من شركات الأمن المعروفة. ومع ذلك، كشف تحقيق أجرته شركة TRM Labs الأمنية أن المهاجمين تمكنوا من اختراق أعضاء فريق Drift عبر هجوم هندسة اجتماعية استمر ستة أشهر، وحصلوا في نهاية المطاف على مفاتيح إدارية ذات صلاحيات عالية.

واجهت KelpDAO موقفًا مشابهًا. استغل المهاجمون ثغرة أمنية في تكوين عقدة التحقق الوحيدة في جسر LayerZero متعدد السلاسل لتزوير الودائع وسكّ رموز غير مضمونة، وسرقوا 293 مليون دولار في 46 دقيقة فقط. تبين لاحقًا أنه تم التوصية بنظام تكوين عقد تحقق متعددة، لكن لم يتم اعتماده. اجتاز العقد التدقيق، لكن تكوين البنية التحتية كان به عيوب، ومع ذلك استمرت الخسائر.

من بين تلك البروتوكولات التي اجتازت عمليات التدقيق، على الرغم من تغطية صحة التعليمات البرمجية، إلا أن المهاجمين تجاوزوها من حيث منطق الأعمال والعمليات التشغيلية.

من جهة أخرى، لا يقتصر نطاق مسح الذكاء الاصطناعي على البروتوكولات الجديدة. فقد أشارت شركة GoPlus Security، المتخصصة في أمن Web3، إلى أن المهاجمين يستغلون تقنية الذكاء الاصطناعي لاستخراج ثغرات أمنية واسعة النطاق في العقود القديمة التي تم نشرها قبل سنوات. ففي 9 يونيو، تعرض عقد إيثيريوم، Token of Power، الذي يبلغ عمره سبع سنوات، لهجوم أسفر عن خسارة تُقدر بنحو 1.5 مليون دولار أمريكي؛ وفي 25 مايو، تعرض عقد WUSD.fi، الذي يبلغ عمره ثلاث سنوات، لهجوم آخر أسفر عن خسارة تُقدر بنحو 200 ألف دولار أمريكي؛ كما تعرض عقد قديم نشرته شبكة Aztec قبل عامين لهجومين في 14 و18 يونيو، بإجمالي خسائر تجاوزت 4 ملايين دولار أمريكي. وهذا يدل على أن فترة الحماية الفعالة لتقارير التدقيق القديمة ربما تكون قد انتهت.

في الشهر الماضي، صرّح مانويل أراوز، المؤسس المشارك لشركة أمن العملات الرقمية OpenZeppelin، بأنه يعتقد الآن أن "جميع منصات التمويل اللامركزي (DeFi) غير آمنة"، ونصح أصدقاءه وعائلته بالتخلي عن جميع استثماراتهم في هذه المنصات، بما في ذلك Aave وMakerDAO وCompound. ويعزو أراوز ذلك إلى أن قدرة برامج الذكاء الاصطناعي على اكتشاف الثغرات الأمنية قد بلغت مستويات خارقة، في حين أن بنية أمان العقود الذكية غير متكافئة للغاية، إذ يتعين على المدافعين معالجة كل ثغرة أمنية، بينما لا يحتاج المهاجمون إلا إلى إيجاد نقطة دخول فعّالة واحدة.

قدمت شركة OpenZeppelin خدمات التدقيق لشركات Aave وCompound وUniswap وCoinbase، وتُعدّ من أهم مزودي البنية التحتية لأمن العقود الذكية في صناعة العملات الرقمية. ويكتسب هذا التصريح أهمية بالغة.

مع ذلك، يشهد السوق جدلاً. فقد ذكر مارك زيلر، أحد المساهمين في منظومة Aave، أن أقل من 10% من خسائر التمويل اللامركزي (DeFi) خلال العام الماضي كانت ناجمة عن ثغرات برمجية، بينما تعود النسبة المتبقية إلى أخطاء في ضبط معايير المخاطر، وسوء إدارة الضمانات، وضعف الأمن التشغيلي. كما أشار مايكل هاينريش، الرئيس التنفيذي لشركة 0G Labs، إلى أن أمان إقراض التمويل اللامركزي قد تحسن بنحو 98% مقارنةً بمستويات عام 2020.

تكمن المشكلة الحالية في أن نطاق عمليات تدقيق الشفرة البرمجية يتقلص بشكل متزايد، بينما تتسع رقعة الهجوم المتاحة للمهاجمين. ولم يعد إطار العمل الأمني القديم قادراً على تقديم إجابة مقنعة.

2. ردود الفعل وإعادة الهيكلة من قبل فرق المشاريع وشركات التدقيق

رغم أن معايير التدقيق القديمة قد أظهرت ثغرات كبيرة في مواجهة هجمات الذكاء الاصطناعي، إلا أن هذا لا يعني اختفاء الطلب على عمليات التدقيق. بل على العكس، ستتكيف فرق المشاريع وشركات التدقيق مع الواقع الجديد.

على المدى القصير: إطلاق مكثف لطلبات التدقيق الدفاعي

تواجه العديد من البروتوكولات الرائدة التي سبق لها اجتياز عمليات التدقيق ضغوطًا لإعادة التدقيق وفقًا لمعايير الأمان الجديدة لعصر الذكاء الاصطناعي. وبدأت فرق المشاريع تدرك أنه في ظل التحسين المستمر لقدرات الذكاء الاصطناعي على شن الهجمات، فإن دورة الحماية لعمليات التدقيق التقليدية آخذة في التقلص.

إن السمة الأساسية لهذا الطلب هي الإنفاق الدفاعي، وليس مؤشراً على نمو صحي للقطاع. وقد أشارت شركة الأمن السيبراني "سيرتيك" في تقريرها التنظيمي لعام 2026 إلى أن عمليات تدقيق أمن العقود الذكية تتطور من كونها أفضل الممارسات في القطاع إلى متطلبات تنظيمية، لتصبح عتبة ضرورية للموافقة على التراخيص وإدراج الرموز الرقمية.

على المدى القصير، سيخلق هذا الإنفاق الدفاعي طلبًا معينًا على عمليات التدقيق، ولكنه في الغالب استثمار سلبي من قبل فرق المشاريع لتقليل المخاطر.

على المدى الطويل: التمايز الأساسي لنماذج أعمال شركات التدقيق

تشعر شركات التدقيق أيضاً بالضغط. فمع استمرار تطور أدوات الذكاء الاصطناعي المستخدمة في الهجمات الإلكترونية، تُسرّع الشركات الرائدة من تطوير قدراتها الخاصة على الكشف عن هذه الهجمات. وقد أطلقت العديد من شركات التدقيق الكبرى أنظمة تدقيق مدعومة بالذكاء الاصطناعي بين عامي 2025 و2026، مما يعزز الكفاءة من خلال التحليل المتوازي متعدد النماذج والكشف الآلي.

رغم تحسن الكفاءة، يواجه النموذج التقليدي انكماشاً. فالقيمة التجارية لتقديم تقرير تدقيق لمرة واحدة آخذة في التراجع، وعلى المدى البعيد، ثمة خطر انكماش حجم أعمال المؤسسات التي تعتمد على التقارير الفردية.

أشار محللو جي بي مورغان صراحةً إلى أن حوادث أمن التمويل اللامركزي المستمرة تحدّ من دخول كبار المستثمرين المؤسسيين. وهذا ليس مجرد توجه سوقي، بل هو تشكيك علني في قيمة قطاع التدقيق برمته.

أعلنت منصة تدقيق العقود الذكية Code4rena، المعروفة بنموذجها التنافسي، عن إغلاقها مؤخرًا، حيث تم نقل موارد العملاء والباحثين إلى Immunefi. وكانت هذه المنصة قد جمعت 6 ملايين دولار من Paradigm في عام 2023، وكانت تُعتبر في السابق إضافة قوية لنماذج التدقيق التقليدية، إلا أنها توقفت عن العمل بعد أقل من عامين من استحواذ Paradigm عليها.

مصدر الصورة: RooData

أعلن بروتوكول الإقراض اللامركزي "راديانت" عن إغلاقه بعد فشله في استرداد الأموال إثر هجوم إلكتروني في أكتوبر 2024، رغم جهود استمرت 18 شهرًا. كما أعلن بروتوكول "أيونيك" عن توقفه الفوري عن جميع العمليات بسبب استمرار تفاقم آثار الثغرات الأمنية.

لكن التغييرات ليست أحادية الجانب. فالذكاء الاصطناعي يُظهر أيضاً قدرات خارقة في الجانب الدفاعي، والسؤال هو: من سيستخدمها أولاً؟

كشفت أداة التدقيق الأصلية للذكاء الاصطناعي Firepan أنه خلال تدقيقها المستقل لعقد AMM الجديد لشركة Curve Finance في أبريل 2026، اكتشفت ثغرة تركيبية خطيرة: فبينما تبدو أي سمة منفردة وكأنها رمز عادي، إلا أنه في ظل تركيبات تشغيلية محددة، يمكن للمهاجمين تجاوز آلية حماية التبرعات وسحب الأموال.

خضعت منصة Curve سابقًا لعدة جولات من المراجعات من قبل ست شركات تدقيق مستقلة، وتم الاعتراف بها كواحدة من البروتوكولات ذات أعلى كثافة تدقيق في مجال التمويل اللامركزي، ومع ذلك لا تزال هذه الثغرة كامنة في النقاط العمياء لعمليات التدقيق البشري.

علّق مايكل إيغوروف، مؤسس شركة كيرف فاينانس، لاحقًا بأن الذكاء الاصطناعي كان مفيدًا بالفعل في أمن العقود الذكية. ومع ذلك، أشار أيضًا إلى أن نجاح الذكاء الاصطناعي في اكتشاف الثغرات الأمنية في المتصفحات ونواة لينكس لا يمكن تطبيقه مباشرةً على العقود الذكية، إذ لا تتجاوز هذه العقود عادةً بضعة آلاف من أسطر البرمجة، وهو ما يمكن للبشر والذكاء الاصطناعي التقليدي تحليله بالكامل. تكمن المخاطر الحقيقية التي يجب الحذر منها في تسريبات المفاتيح على مستوى أمن العمليات وهجمات سلسلة التوريد، أكثر من كونها ثغرات في البرمجة نفسها.

وقد ظهرت حالات مماثلة في مجال العملات الرقمية التي تركز على الخصوصية. استخدم مهندس الأمن تايلور هورنبي، بتكليف من منظمة Shielded Labs غير الربحية، نموذج Anthropic Opus 4.8 لتدقيق بروتوكول Zcash واكتشف ثغرة أمنية خطيرة في مجمع خصوصية Zcash Orchard ظلت غير مكتشفة منذ عام 2022، مما يسمح نظريًا للمهاجمين بسك عدد لا نهائي من عملات ZEC المزيفة التي يصعب اكتشافها.

وجّه مؤسس Zcash، زوكو ويلكوكس، شكره العلني لشركة Anthropic لاحقًا. كما صرّح هورنبي بأنه أضاف عملة مونيرو (XMR) إلى قائمة التدقيق، وسيجري مراجعات أمنية على المزيد من مشاريع العملات الرقمية التي تركز على الخصوصية في المستقبل.

وتشير التقارير إلى أن شركة OpenZeppelin قد أطلقت نظام المهارات، الذي يوفر معرفة موثوقة بمكتبات العقود الذكية المدققة لوكلاء برمجة الذكاء الاصطناعي، مما يدفع خط الدفاع إلى مرحلة التطوير.

هذا اتجاه جديد تُجبر شركات التدقيق التقليدية على اتخاذه، حيث تنتقل من مراجعات ما بعد الحدث إلى التكامل الكامل، ومن التسليم لمرة واحدة إلى المراقبة المستمرة والتحقق الرسمي والكشف عن المخاطر في الوقت الفعلي على سلسلة الكتل.

خاتمة

بشكل عام، يشهد مجال تدقيق الأمن تحولاً من نموذج توزيع الأرباح إلى نموذج تنافسي. وقد ساهم الذكاء الاصطناعي في تسريع فعالية الهجمات الإلكترونية، كما حفز تطوير أنظمة الدفاع. ولا يقتصر تأثير هذه العملية على أشكال أعمال شركات التدقيق فحسب، بل يتطلب أيضاً من منظومة التمويل اللامركزي بأكملها إعادة النظر في كيفية استثمار الأموال في مجال الأمن.

بالنسبة لفرق المشاريع، انتهى عهد الاعتماد على تدقيق واحد يضمن راحة البال مدى الحياة. لم يعد الأمن مجرد إجراء قبل بدء التشغيل، بل أصبح بنية تحتية أساسية تتطلب استثمارًا مستمرًا.

بالنسبة لمؤسسات التدقيق، لم يعد اتباع الذكاء الاصطناعي بشكل سلبي كافياً. فالجهات الفاعلة التي تستطيع إنجاز عملية إعادة البناء الشاملة بسرعة أكبر، بدءاً من الأدوات وصولاً إلى نماذج الخدمات، هي الأرجح للبقاء في المرحلة التالية.