المستثمرون المؤسسيون يتجاوزون عمليات تدقيق العقود الذكية التقليدية، بعد أن فشلت مؤشرات الثقة المعتادة مثل عمليات التدقيق السابقة وسجل التشغيل في التنبؤ بالمشاريع المشفرة التي قد تتعرض للاختراق، وفقًا لشركة “هاكن”.
في تقريرها للأمان والامتثال للربع الثاني من عام 2026، قالت هاكن إن 9% فقط من 1,427 مشروعًا تم تتبعها كان لديها مراقبة من طرف ثالث، بينما جمعت 4% بين المراقبة ومكافآت اكتشاف الثغرات النشطة والتدقيق الأمني. وأشار التقرير إلى أن المفاتيح المخترقة والموقّعين والبنية التحتية مسؤولة عن 88.3% من مبلغ الـ 764 مليون دولار تقريبًا الذي تمت سرقته خلال الربع.
وقالت هاكن إن المشاريع غير القادرة على تقديم دليل مستمر على الأمان التشغيلي قد تواجه مخاطر متصورة أعلى، واستثمارًا أقل، وصعوبة أكبر في الحصول على التأمين أو التعامل مع الأطراف المقابلة.
من بين المساهمين في التقرير، فيديريكو باجيوتي، رئيس مجموعة إدارة المخاطر في “أبراكساس كابيتال”، الذي قال إن “عدم كفاية الأمان مقارنةً برأس المال المعرض للخطر” هو الإشارة التي تقود الشركة في أغلب الأحيان لرفض صفقة كانت جذابة لولا ذلك. أما راجيف بامرا، رئيس استراتيجية الاقتصاد الرقمي في وكالة “موديز” للتصنيف الائتماني، فقال إن المرونة التشغيلية أصبحت “العدسة العملية” التي من خلالها تقيم المؤسسات الأمان والامتثال والحوكمة.
الأمان التشغيلي يصبح اختبارًا لتخصيص الاستثمار
قال التقرير إن العناية الواجبة من قبل المؤسسات بدأت تشمل تغييرات مجموعة الموقّعين، والضمانات الاحتياطية، والاعتماد على أطراف ثالثة، والجاهزية للاستجابة للحوادث، بالإضافة إلى نطاق عمليات التدقيق وحداثتها. وأوضحت “أبراكساس” أنها تفحص الآن بشكل صريح الأقفال الزمنية، وقوائم السماح بعناوين السحب، والضوابط متعددة الأطراف، والاعتماد على مفتاح واحد أو مدقق واحد.
ظهر هذا التحول أيضًا في التدقيق التنظيمي والصناعي. في تقرير من “كوينتيليغراف” بتاريخ 10 يوليو، قال جودي ميتلر، الرئيس التنفيذي للعمليات في “بيتغو”، إن العملاء المؤسسيين بدأوا يطرحون أسئلة أكثر تفصيلاً حول ضوابط الوصول لمقدمي خدمات الحفظ، والاستجابة للحوادث، واستمرارية الأعمال، بينما يقوم المنظمون الأوروبيون بفحص المرونة التشغيلية بموجب قانون المرونة التشغيلية الرقمية (DORA).
وذكرت هاكن أن 14 مشروعًا تعرض للاختراق في الربع الثاني كانت قد خضعت سابقًا لتدقيق أمني. ومع ذلك، جاءت معظم الخسائر من مجالات خارج نطاق مراجعات العقود الذكية التقليدية. شملت الأسطح المتأثرة أجهزة الموقّعين، ومدققي الجسور، والبنية التحتية الخلفية، والمفاتيح الإدارية، والعقود القديمة التي ظلت نشطة رغم إيقافها.
غطت مجموعة البيانات 1,427 مشروعًا بقيم سوقية تتجاوز المليون دولار، مستمدة من الأصول المدرجة في أفضل 50 بورصة مركزية وفقًا لمؤشر الثقة من “كوين جيكو”. استبعدت هاكن الأصول المغلفة، والعملات المستقرة، والأصول الواقعية المرمزة. اعتمدت بياناتها على الضوابط المتاحة والملاحظة علنًا، مما يعني أن الترتيبات الخاصة قد لا تكون مشمولة.
الأسئلة الشائعة (FAQ)
- س: لماذا لم تعد عمليات تدقيق العقود الذكية كافية للمستثمرين المؤسسيين؟
ج: لأن معظم الخسائر الكبيرة في الربع الثاني من 2026 جاءت من اختراق المفاتيح والبنية التحتية، وليس من أخطاء العقود الذكية، مما جعل المؤسسات تركز على الأمان التشغيلي المستمر بدلاً من التدقيق لمرة واحدة. - س: ما الذي يبحث عنه المستثمرون الآن إلى جانب التدقيق؟
ج: يبحثون عن أدلة حية على المرونة التشغيلية، مثل ضوابط الوصول متعددة الأطراف، والأقفال الزمنية، وقوائم السماح بعناوين السحب، والجاهزية للاستجابة للحوادث، والاعتماد المحدود على مفتاح واحد. - س: كم عدد المشاريع التي تعرضت للاختراق رغم خضوعها للتدقيق؟
ج: وفقًا لتقرير هاكن، تعرض 14 مشروعًا للاختراق في الربع الثاني رغم أنها كانت قد خضعت سابقًا لتدقيق أمني، مما يؤكد أن التدقيق وحده لا يكفي للحماية.
