هل يمكن لمحافظ الذعر أن توقف مفكّ التخريب؟ لماذا أصبح الجدل الأمني القادم في عالم العملات الرقمية مادياً
في الأول من ديسمبر، تعرّض والد رجل أعمال إماراتي في مجال العملات الرقمية للاختطاف من الشارع في فرنسا. هذه الحادثة هي مجرد إضافة جديدة لقاعدة بيانات “جيمسون لوب” التي توثق أكثر من 225 هجوماً مادياً موثقاً على حاملي الأصول الرقمية.
ارتفاع هجمات “مفتاح الربط” في عالم العملات المشفرة
قاعدة البيانات التي يحتفظ بها “لوب”، كبير مسؤولي الأمن في محفظة بيتكوين “كاسا”، منذ ست سنوات، تُظهر تسارعاً كبيراً في وتيرة هذه الهجمات الإكراهية. فقد قفز عدد الهجمات المادية المبلغ عنها في 2025 بنسبة 169%.
الخطر في حد ذاته ليس جديداً أو حكراً على العملات الرقمية، فتجار الذهب والبضائع الفاخرة وحتى حاملي النقود تعرضوا للعنف لقرون. ولكن الجديد هو سرقة الأصول الرقمية الآن وجهاً لوجه.
سباق التسلح الجديد: محافظ الطوارئ
أدّى هذا التحول إلى سباق جديد في تصميم المحافظ الرقمية. ظهرت ما يسمى “بمحافظ الطوارئ” أو “محافظ الذعر” التي تحتوي على محفزات للإكراه، تسمح للمستخدم بمسح الأرصدة فورياً، أو إرسال أرصدة وهمية، أو طلب المساعدة بإيماءة حيوية خفية.
لكن هذه الفكرة تفقد بريقها عند مواجهة الواقع. كما أوضح “لوب”، فإن استخدام محافظ الطوارئ يعتمد على التخمين بنوايا المهاجم، وهو أمر لا يمكن معرفته على وجه اليقين.
البيانات وراء الخوف
تشير نتائج “لوب” إلى أن هجمات “مفتاح الربط” تتبع دورات السوق. فهي تزداد خلال فترات صعود السوق (“الهايبر بول”) وعندما تكون هناك صفقات كبيرة خارج المنصات المركزية. وتتصدر الولايات المتحدة عدد الحوادث، لكن الخطر بالنسبة للفرد أعلى في الإمارات العربية المتحدة وآيسلندا.
حوالي ربع الحوادث هي اقتحام للمنازل، وغالباً ما تتم بمساعدة بيانات “اعرف عميلك” المسربة. و23% منها عمليات اختطاف. تنجح ثلثي الهجمات، ويتم القبض على 60% تقريباً من الجناة المعروفين.
ويرتبط خط اتجاه هذه الهجمات تقريباً بمخطط سعر البيتكوين. فكل هوس جماعي يجذب أموالاً جديدة وأهدافاً جديدة إلى دائرة الضوء، والمجرمون يطاردون العائد على الاستثمار مثل أي شخص آخر.
اختبار إيماءة الذعر
إذا كانت وسائل الدفاع الرقمية عن النفس تتطور، فهي تفعل ذلك دون أدلة كافية. يوضح “لوب” أنه لا توجد بيانات كافية لتحديد فعالية محافظ الطوارئ بشكل قاطع.
وهو على علم بحالة لضحية حاولت استخدام محفظة وهمية وفشلت في إقناع المهاجم، وأخرى استسلمت على الفور ولكنها تعرضت للتعذيب لساعات لأن اللص افترض وجود أرصدة مخفية.
المطورون يقاومون
“ماثيو جونز”، الشريك المؤسس لـ”هافن”، تعلم بالطريقة الصعبة. أثناء محاولته إتمام صفقة بقيمة 25 بيتكوين في أمستردام، هرب الطرف الآخر بانتظاره في سيارة. ساعدت صوره الشرطة الأوروبية في تتبع العصابة عبر أوروبا، ولم يُقبض على أي منهم.
حول هذه التجربة إلى منتج: نظام حفظ مشترك يعتمد على القياسات الحيوية مبني على “المصادقة المستمرة دون الكشف عن الهوية”.
تقفل محفظة “هافن” الحيوية التحويلات خلف مسح للوجه مباشر يتم تخزينه فقط على جهاز المستخدم. وتتطلب المعاملات الكبيرة، التي تزيد عن 1000 دولار، تأكيداً فورياً من جهة تحقق ثانوية، مثل الزوج أو الشريك.
يُفرض تغيير جهة الاتصال هذه فترة انتظار 24 ساعة، مما يجعل الإكراه الفوري عديم الفائدة تقريباً. يقول جونز: “الأمر يتعلق بسرقة النقود من محفظتك، وليس إفراغ حساباتك البنكية. لذا فهو يتعلق بتحديد مقدار المخاطرة التي يمكنك تحملها وتحديد مبلغ معين”.
معضلة الحفظ الذاتي
مع تزايد الإكراه المادي وتشديد قواعد الخصوصية، حتى عمالقة البيتكوين القدامى يعيدون تقييم الحفظ الذاتي. يفضل البعض الآن اللجوء إلى جهات حفظ مركزية بدلاً من المخاطرة الشخصية.
يصف “لوب” هذه النتيجة بالكارثية، قائلاً: “إذا قرر عدد كافٍ من الناس أن الحفظ الذاتي للبيتكوين خطير للغاية، فسيؤدي هذا إلى مركزية هائلة ومخاطر نظامية على النظام بأكمله”.
يكشف هذا عن المفارقة في قلب أمن العملات الرقمية في 2025: كل وسيلة حماية، من قواعد بيانات “اعرف عميلك” الأكثر صرامة إلى القياسات الحيوية، تضيق نطاق إخفاء الهوية مع توسيع نطاق الهجوم. المشكلة لم تعد تقتصر على استغلال العقود الذكية؛ بل أصبحت تكمن في تسريب البيانات والخوف.
ما الذي يجدي نفعاً حقاً؟
بعد كل الابتكارات، يبقى أبسط وسائل الحماية هو الحذر الاجتماعي. ينصح “لوب” قائلاً: “أكثر شيء فعال يمكن لمستخدم البيتكوين فعله لتقليل خطر تعرضه لهجوم مفتاح الربط هو أمر صعب للغاية: لا تتحدث عن البيتكوين، على الأقل ليس أثناء استخدام اسمك الحقيقي أو وجهك.”
بينما تتعلم المحافظ المادية وضع الذعر وتطالب الجهات التنظيمية بمزيد من الشفافية حول الملكية، قد تكون الدفاعات الوحيدة التي تعمل على نطاق واسع هي الدفاعات الثقافية. تنجح معظم هجمات مفتاح الربط لأنه يمكن العثور على الضحية، وليس لأن محفظته يمكن اختراقها.
الأسئلة الشائعة
س: ما هي هجمات “مفتاح الربط” في العملات الرقمية؟
ج: هي هجمات مادية إكراهية يتعرض فيها حامل العملات الرقمية للتهديد أو العنف وجهًا لوجه لإجباره على تسليم أصوله الرقمية، مثل التهديد بمفتاح ربط أو أي أداة أخرى.
س: هل ازدادت هذه الهجمات مؤخراً؟
ج: نعم، تشير البيانات إلى قفزة كبيرة بلغت 169% في الهجمات المادية المبلغ عنها في عام 2025، وترتبط غالباً بفترات صعود سوق العملات الرقمية والصفقات الكبيرة خارج المنصات.
س: كيف يمكنني حماية نفسي؟
ج: أبسط وأكثر الطرق فعالية هي الحذر الاجتماعي: تجنب التحدث علناً عن امتلاكك للعملات الرقمية باستخدام هويتك الحقيقية. كما تظهر حلول تقنية مثل المحافظ الحيوية التي تتطلب مصادقة متعددة، لكن الحذر يبقى خط الدفاع الأول.
