إذا كنت في الويب 3 لأكثر من خمس دقائق، فإما أنك تعرضت للاحتيال، أو كدت تتعرض له، أو أنت على بعد نقرة سيئة واحدة من الانضمام إلى النادي. لا داعي للحديث عن عمليات السحب الكبيرة التي تصنع العناوين. فكر في الأمور المعتادة مثل نوافذ منبثقة مزيفة من MetaMask، وروابط تبادل غير مركزية تبدو شرعية لكنها ليست كذلك، أو صفحات جسر عشوائية تدفعها جوجل بسعادة إلى أعلى نتائج البحث الخاصة بك.

ملخص

• تزداد عمليات الاحتيال — وصلت احتيالات العملات الرقمية إلى ما لا يقل عن 9.9 مليار دولار في عام 2024، مع تزايد أساليب الصيد الاحتيالية والمواقع الوهمية في مجال التمويل اللامركزي التي تآكل ثقة حتى المستخدمين الخبراء.
• تُعتبر الأمان خيارًا اختياريًا - على الرغم من توفر الأدوات، فإن حماية التصيد غير مدمجة في البنية التحتية الأساسية، مما يترك التبني متعثرًا بسبب المخاوف المتعلقة بالسلامة.
• المخاطر الكمية تلوح في الأفق — بحلول عام 2030، يجب أن تعتمد الأنظمة على التشفير بعد الكم؛ بدون ذلك، ومع هجمات التصيد، يواجه ويب 3 أزمة مصداقية.
• الحاجة الملحة للعمل في الصناعة - يجب أن تكون الأمن أولوية مثل التوسع أو عوائد DeFi، وإلا فإن عمليات الاختراق التي تصل قيمتها إلى مليارات الدولارات ستجبر على الإصلاحات متأخرة جدًا.

في عام 2024، حققت عمليات الاحتيال في العملات المشفرة ما لا يقل عن 9.9 مليار دولار من الإيرادات غير المشروعة، مع تحذير Chainalysis من أن الإجمالي قد يصل إلى مستوى قياسي قدره 12.4 مليار دولار مع ورود المزيد من البيانات. الاحتيال في القطاع يزداد حدة، حيث يستخدم المحتالون مواقع تصيد أكثر إقناعًا، ومنصات تمويل لامركزية مزيفة، وتقنيات الهندسة الاجتماعية. تجعل هذه التعقيدات الكشف عن الاحتيال أكثر صعوبة والخسائر أكبر، مما erodes ثقة المستخدمين. حتى المتداولون ذوو الخبرة يتعرضون للاختراق.

ومع ذلك، غالبًا ما يعتبر المجتمع الأوسع للعملات المشفرة أن هذه تكلفة ممارسة الأعمال، وهو أمر جنوني. تخيل أنه في كل مرة تسجل فيها الدخول إلى الخدمات المصرفية عبر الإنترنت، كان هناك احتمال واحد من عشرة أن يكون الموقع مزيفًا. سيثور الناس. ومع ذلك، في الويب 3، هناك مجرد تهاون؛ يغرد الناس "ابق آمناً، مجهول" ويأملون في الأفضل.

هذه مشكلة قابلة للإصلاح

يوجد بالفعل تكنولوجيا للكشف عن مواقع التصيد، والعقود الذكية المزيفة، والجسور الضارة قبل التفاعل معها. المشكلة هي أن هذا تم اعتباره ميزة اختيارية بدلاً من أن يكون جزءًا أساسيًا من البنية التحتية. الناس يخسرون آلاف الدولارات أسبوعيًا عند تبادل الرموز على ما يبدو أنه واجهة تبادل شرعية. الشيء الوحيد الذي ينقذهم غالبًا هو أداة أمان قائمة على المتصفح تقوم بتنبيه الصفحة ثوانٍ قبل أن يضغطوا على "تأكيد".

إن اعتبار التصيد الاحتيالي مشكلة أمان شخصية يقلل بشكل كبير من تأثيره في السوق الأوسع. لا يتوقف اعتماد التجزئة لأن التكنولوجيا ليست قابلة للتوسع بما فيه الكفاية. يتوقف لأن الناس لا يثقون في أن أموالهم آمنة. بينما سيجادل البعض بأن طبقات الأمان هي مجرد نقاط فشل مركزية، هناك بالفعل اعتماد كبير على مزودي البنية التحتية، والفهارس، وعقد استدعاء الإجراءات عن بُعد، والمحافظ، والعشرات من نقاط الاختناق الأخرى. التظاهر بأن إضافة حماية قوية من التصيد الاحتيالي بطريقة ما تضر بالأخلاقيات هو عذر ضعيف، نظرًا للمخاطر العالية.

قنبلة الوقت الحوسبة الكمومية

هناك قضية أخرى لا يفكر فيها معظم الناس بما فيه الكفاية: أمان ما بعد الكم. لقد وضعت الحكومة الأمريكية بالفعل مواعيد نهائية، حيث يجب على جميع الأنظمة الانتقال إلى التشفير بعد الكم بحلول عام 2030، مع التخلص تمامًا من الخوارزميات القديمة بحلول عام 2035، مما يعني أن الكثير من بنية blockchain التحتية هناك تعيش في وقت مستعار. اجمع بين ذلك وهجمات التصيد غير المنضبطة، وستحصل على عاصفة مثالية لانهيار الثقة. لن يتم أخذ Web3 على محمل الجد في عالم ما بعد الكم إذا استمر في خسارة مليارات بسبب الروابط المزيفة.

أكبر عذر هو أن المستخدمين يجب أن يكونوا أكثر حذراً. يجب على المشاة النظر في كلا الاتجاهين قبل عبور الشارع، ولكن لا يزال لدينا إشارات المرور لسبب ما. توقع أن يتمكن كل حامل محفظة جديد من التعرف على رابط احتيالي على الفور هو أمر غير واقعي، خاصة عندما يتحسن المحتالون في انتحال شخصية المنصات الشرعية. لقد قضينا سنوات في الانشغال بالتوسع، وقابلية التركيب، والسيولة عبر السلاسل. في الوقت نفسه، تظل الشكوى رقم 1 من المستخدمين: “لقد فقدت عملاتي.”

المخاطر أعلى مما يعتقد الناس

تتجاوز عمليات الاحتيال المرتبطة بالعملات الرقمية حدودها الأصلية بشكل كبير. لم تعد مقتصرة على التبادلات أو بروتوكولات DeFi اللامعة؛ بل تت infiltrate steadily into الصناعات المجاورة وتآكل الثقة عبر أنظمة بيئية كاملة. تظل الجسور والمحققون أهدافًا واضحة، لكنهم ليسوا الوحيدين. مقدمو خدمات الاتصالات، مشغلو الطاقة، مصنّعو إنترنت الأشياء، سلاسل الإمداد، وحتى أنظمة الدفاع التي تتفاعل مع مكونات قائمة على blockchain أصبحت الآن نقاط دخول محتملة. كل تكامل جديد ينشئ سطحًا آخر للاختراق، وفتحة أخرى يمكن للمهاجمين استغلالها، ومضاعف خطر آخر يقوض الثقة العامة.

إذا كنت قائد مشروع، فأنت تواجه واقعين غير مريحين. أولاً، الأمن المقاوم للكم ليس علامة أكاديمية بعيدة؛ إنه يتجه بسرعة ليصبح متطلبًا تنظيميًا صارمًا في أقل من عقد. ثانياً، كل هجوم تصيد رفيع المستوى أو حملة جمع بيانات اعتماد بين الآن وتلك المهلة تقوض قاعدة مستخدميك، ومصداقيتك، والقيمة الإجمالية المقفلة، وهو ضرر يتزايد بصمت مع مرور الوقت ومن الصعب جداً إعادة بنائه أكثر من منعه.

الآن هو الوقت لتوجيه نفس القدر من الابتكار والتمويل والتكرار المستمر إلى بنية الأمان كما تم توجيهه إلى زراعة العائدات، وصك الرموز غير القابلة للتبادل، والسيولة عبر السلاسل. لا يمكن لـ Web3 أن تدعي بصدق أنها مستقبل المالية وبنية البيانات بينما تستمر في اعتبار الاحتيال مجرد مشكلة "خطأ مستخدم". في مرحلة ما، يجب على النظام البيئي أن يتحمل المسؤولية.

عند النظر إلى الوراء، من المؤكد أننا سنسأل أنفسنا لماذا تحملت الصناعة مثل هذه الثغرات الواضحة لفترة طويلة ولماذا لم تتعامل مع التصيد على نطاق واسع في وقت أقرب. الجزء المشجع هو أن هذه المشكلة قابلة للحل من خلال الترتيب الصحيح للأولويات وخيارات التصميم. السؤال الحقيقي الوحيد المتبقي هو ما إذا كانت الصناعة ستتخذ المبادرة الآن أم ستنتظر حتى يجبرها الاختراق الذي يقدر بمليار دولار على التصرف.

! ديفيد كارفاليو

ديفيد كارفالو

ديفيد كارفالو هو المؤسس والرئيس التنفيذي ورئيس قسم العلوم في بروتوكول ناوريس، أول حل أمني لامركزي في العالم مدعوم بتكنولوجيا البلوك تشين ما بعد الكم والذكاء الاصطناعي الموزع، بدعم من تيم درابر ورئيس الاستخبارات السابق لحلف الناتو. مع أكثر من 20 عامًا من الخبرة كمدير عالمي للأمن المعلوماتي وضابط أخلاقي، عمل ديفيد على المستويين الفني والإداري في منظمات متعددة المليارات عبر أوروبا والمملكة المتحدة. إنه مستشار موثوق للدول القومية والبنى التحتية الحيوية تحت حلف الناتو، مع التركيز على الحرب الإلكترونية، والإرهاب الإلكتروني، والتجسس الإلكتروني. رائد في مجال البلوك تشين منذ عام 2013، ساهم ديفيد في الابتكارات في التعدين PoS/PoW وأمن المعلومات من الجيل التالي. يركز عمله على تخفيف المخاطر، وخلق الثروات الأخلاقية، والتقدم القائم على القيمة في مجال العملات الرقمية، والأتمتة، والذكاء الاصطناعي الموزع.