أحدث حديث عن عمليات اختراق التمويل اللامركزي (DeFi) يوجه المتداولين نحو تكلفة لا تظهر في نسب العائد السنوي (APY) لمجمعات السيولة: وهي تكلفة البقاء متصلاً بالشبكة بينما تظل الجسور (Bridges)، والمفاتيح الخاصة (Keys)، والواجهات الأمامية (Frontends)، وأوراكل (Oracles)، ومنطق العقود (Contract Logic) نقاط فشل محتملة.
بالنسبة للمستخدمين ومزودي السيولة، السؤال الآن يتجاوز العائد. عليهم أن يقرروا مقدار العائد الإضافي المطلوب، حتى لو كانت المسار نفسه يضيف مخاطر تقنية وتشغيلية وحوكمة.
بيانات الربع الثاني من تعقب الاختراقات في موقع DeFiLlama تُظهر 88 حادثة اختراق بمبالغ دولارية معروفة، بإجمالي خسائر بلغ 780.3 مليون دولار حتى 30 يونيو.
شهر أبريل كان الأكثر تضرراً، بخسائر قدرها 644.8 مليون دولار، بينما أضاف شهري مايو ويونيو 135.4 مليون دولار إضافية عبر عشرات الحوادث. لذلك، بدا الربع أقل شبهاً بفوهة انفجار واحدة، وأكثر شبهاً باختبار ضغط مستمر استمر حتى بعد تلاشي الصدمة الأولى.
في 30 يونيو، بلغ إجمالي حوادث الاختراق ذات المبالغ المحددة 16.65 مليار دولار. الحوادث المصنفة كبروتوكولات تمويل لامركزي بلغت 7.85 مليار دولار، بينما الحوادث المصنفة كاختراقات جسور بلغت 3.26 مليار دولار.
في الربع الثاني فقط، شكلت حوادث بروتوكولات التمويل اللامركزي 735.8 مليون دولار من إجمالي الخسائر البالغ 780.3 مليون دولار، وشكلت حوادث الجسور 353.4 مليون دولار.
يجب التعامل مع البيانات بحذر. تصنيف الجسور في DeFiLlama قد يتداخل مع تصنيفات البروتوكولات، وبعض الحوادث بها بيانات دولارية غير مكتملة.
حتى مع هذا التحذير، الرسالة واضحة: خطر الاختراق موجود عبر المسارات، والأذونات، والواجهات، وأنظمة التحقق التي تجعل التمويل اللامركزي قابلاً للاستخدام.
الربع الثاني حوّل الأمان إلى مدخل للتسعير
الربع الثاني قسم الخسائر والتكرار عبر أسطح مخاطر مختلفة. الحوادث المصنفة كبنية تحتية شكلت معظم الخسائر الدولارية المعروفة، بينما حوادث منطق البروتوكول شكلت معظم عدد الحوادث.
هذا التمييز يغير كيفية تسعير المخاطر. خطأ في منطق البروتوكول يمكن معالجته كمشكلة جودة كود داخل تطبيق واحد.
خسائر البنية التحتية مختلفة. فهي تمس الجسور، وأنظمة التوقيع، والرسائل عبر السلاسل (Cross-chain messaging)، وأذونات الإدارة، والمحافظ الساخنة، والأسطح المشتركة الأخرى التي تستخدمها رؤوس الأموال للتنقل بين المنصات.
عندما تكون هذه الطبقة تحت الضغط، يصبح حساب العائد المعتاد في التمويل اللامركزي غير مكتمل. يمكن أن يقدم مجمع سيولة عائداً أعلى، لكن المستخدمين ما زالوا بحاجة للسؤال عما إذا كان المسار إلى ذلك العائد يعتمد على جسر، أو أوراكل، أو واجهة أمامية، أو مجموعة موقّعين، أو مسار إداري لا يمكنهم تقييمه في الوقت الفعلي.
صانع السوق يمكنه الحفاظ على السيولة متاحة عبر السلاسل فقط عندما يعوض الفارق (السبريد) المخاطر التشغيلية لنقل الأصول عبر تلك المسارات.
هذا هو التحول من سوق التحليل اللاحق إلى سوق علاوة المخاطر الحية. المشاركون يعيدون تسعير تكلفة البقاء متصلاً بالشبكة.
الرسوم لم تعد فقط غاز (Gas) أو انزلاق (Slippage) أو تكاليف اقتراض؛ بل تشمل أيضاً خطر فشل الإذن أو المسار أو طبقة الإثبات بينما رأس المال قيد الحركة.
إعادة التسعير هذه يمكن أن تحدث بهدوء. قد تحافظ المنصة على نسبة العائد السنوي (APY) المعلنة، بينما ينخفض العائد الفعلي مع طلب المستخدمين خروجات أسرع، أو تأمين، أو تعويض عن التعرض للجسور.
يمكن للسوق التعبير عن هذا الرأي من خلال سيولة أقل، وفوارق أوسع، وحوافز أكثر تكلفة قبل وقت طويل من ظهور نتيجة أمان رسمية.
الثقة في التوجيه (Routing) تصبح جزءاً من الصفقة
التعرض للجسور هو المكان الذي يصبح فيه اختبار الضغط أكثر وضوحاً. حوادث الجسور في الربع الثاني بلغت 353.4 مليون دولار، وهو مبلغ كافٍ لجعل التوجيه عبر السلاسل أكثر من مجرد مسألة راحة.
إذا كان رأس المال بحاجة لعبور جسر أو طبقة رسائل للوصول إلى فرصة، فإن المسار نفسه يصبح جزءاً من الصفقة.
الحوادث الأخيرة عبر السلاسل أظهرت بالفعل كيف يمكن أن يؤثر ذلك على السلوك بسرعة. التداعيات من اختراقات KelpDAO و LayerZero أظهرت كيف يمكن لاختراق واحد أن يدفع المشاريع لإعادة التفكير في بنيتها الأمنية.
توقف THORChain بعد اختراق كشف الجانب الآخر من نفس المشكلة: عندما تنهار الثقة في التوجيه، يمكن للأنظمة أن تتوقف أولاً ثم تسأل لاحقاً.
بالنسبة للمستخدمين، قد تنتقل السيولة نحو المنصات التي يسهل فهم مسارها، أو حيث التعرض للجسور أقل، أو حيث يوجد عمق كافٍ لتجنب المسارات الهشة.
بالنسبة للمجمعات (Aggregators) وصناع السوق، قد تحتاج خوارزميات التوجيه بشكل متزايد إلى تضمين افتراضات الأمان إلى جانب السعر والعمق والغاز.
قد يترك ذلك بعض الجسور ومنصات السلاسل المتعددة مع تكلفة رأس مال أعلى حتى لو استمرت في العمل. يمكن للسيولة أن تتحرك عبرها، لكنها قد تطلب فوارق أوسع، وتأميناً أكثر وضوحاً، وأنظمة إثبات أقوى، أو نوافذ تعرض أقصر.
في التمويل اللامركزي، هذا ما تبدو عليه علاوة المخاطرة قبل أن تصبح بنداً في الميزانية.
نفس المنطق يمكن أن يؤثر على استراتيجية الإطلاق. بروتوكول يعد سوقاً جديداً قد يقرر أن السرعة أقل قيمة من مراجعة ثانية لتبعيات الجسور، أو أذونات الإدارة، أو مسارات الأوراكل.
مزود السيولة قد يفضل عدداً أقل من السلاسل إذا كانت كل سلسلة إضافية تضيف افتراض أمان جديد. هذه القرارات صغيرة بشكل فردي، لكنها معاً تحدد أين يتشكل العمق وأي المنصات تصبح باهظة التكلفة للاستخدام.
التأمين يقع داخل نفس الحلقة. إذا بدأ المؤمنون والمستخدمون في معاملة التعرض للجسور كمخاطر تشغيلية متكررة، يصبح التغطية إشارة أخرى حول أي المنصات يمكنها جذب السيولة على نطاق واسع.
البروتوكولات التي لا تستطيع شرح افتراضاتها قد تستمر في العمل، لكنها قد تدفع ثمن هذا الغموض من خلال عمق أقل أو حوافز أكثر تكلفة.
الإنفاق على الأمان يصبح تكلفة توزيع
استجابة السوق تتغير أيضاً داخل البروتوكولات. غالباً ما تم تأطير الإنفاق على الأمان كدفاع: تدقيقات، مكافآت اكتشاف الثغرات، مراقبة، استجابة للحوادث، وضوابط الطوارئ.
ربع مثل هذا يجعله جزءاً من التوزيع. إذا استطاع المستخدمون معرفة لماذا منصة واحدة أكثر أماناً من أخرى، يصبح الأمان جزءاً من كيفية اختيار رأس المال لمكان استقراره.
التركيز هو أحد الأسباب التي تجعل القضية تتجاوز جودة الكود. تحليل من TRM Labs وصف قيمة اختراقات العملات الرقمية في 2026 بأنها مركزة في عدد صغير من الأحداث الكبيرة.
عمل CertiK حول تهديدات العملات المستقرة في 2026 يسلط الضوء على التعرض للمحافظ والجسور والحفظ والبنية التحتية للدفع.
Chainalysis أكدت على آليات التهديد مثل البنية التحتية للمفاتيح الخاصة والتوقيع، والهندسة الاجتماعية، وسرعة تحرك الأموال المسروقة عبر قنوات غسيل الأموال.
هذه الشركات تقيس عوالم مختلفة، وإجماليات الخسائر الصعبة لـ Chainalysis في المنشور المذكور مبنية على بيانات 2025. لكن الخيط المشترك لا يزال مفيداً: مخاطر التمويل اللامركزي تمتد إلى ما بعد كود Solidity السيئ.
تشمل من يمكنه التوقيع، وأين يتصل المستخدمون، وكيف يعمل التحقق عبر السلاسل، ومدى سرعة تحويل الأصول المسروقة، وما إذا كان البروتوكول يستطيع اكتشاف السلوك غير الطبيعي قبل أن يكمل المهاجم مساره.
هذا يدفع البروتوكولات نحو إنفاق يبدو أقل اختيارياً. مكافآت أكبر لاكتشاف الثغرات، مراقبة فورية، تغطية تأمينية، مكابح للسحب، ضوابط للمفاتيح الإدارية، مراجعة لأنظمة الإثبات، تقوية للواجهات الأمامية، وتواصل أوضح حول الحوادث تصبح جزءاً من منتج الثقة.
تصبح أيضاً أسهل في التبرير لحاملي الرموز إذا كان البديل هو تكاليف سيولة أعلى بعد كل اختراق مرئي.
التحول في سلوك المستخدم هو النتيجة الأصعب. مستخدمو التمويل اللامركزي قبلوا منذ فترة طويلة أن مخاطر العقود الذكية جزء من حزمة العائد، لكن الضغط المستمر من الاختراقات يغير كيفية الشعور بتلك المخاطر.
اختراق واحد يمكن تجاهله كمنصة سيئة. ربع من الحوادث المتكررة يجعل المسار بأكمله يبدو مكلفاً.
المنتجات التي تجرد التعقيد تقع مباشرة في هذا التوتر. استراتيجيات العائد الآلي، وأجهزة التوجيه، والواجهات الأمامية يمكن أن تجعل التمويل اللامركزي أسهل في الاستخدام، بينما تخفي أيضاً المسار الذي يسلكه رأس المال.
CryptoSlate غطت بالفعل كيف يمكن لمنتجات العائد الآلي أن تركز مخاطر التجزئة. تحت اختبار ضغط دام ربع كامل، قد يطلب المستخدمون مزيداً من الوضوح حول أين يتم توجيه الأموال، وما هي افتراضات الجسر المعنية، وما هو التأمين الموجود، وماذا يحدث إذا فشلت خدمة متصلة.
هناك أيضاً نقطة ضغط خارجية. مخاوف الجرائم والاحتيال في العملات الرقمية دفعت الصناعة نحو مزيد من الضبط الذاتي، كما ظهر في تغطية تحذيرات وزارة الخزانة.
مشكلة اختراق التمويل اللامركزي تهبط في نفس البيئة السوقية: المستخدمون والمنصات وصناع السياسات جميعهم يسألون عما إذا كانت أنظمة العملات الرقمية تستطيع تقليل الخسائر دون التخلي عن السرعة والانفتاح الذي جعلها مفيدة.
بالنسبة للتمويل اللامركزي، هذا توازن صعب. أضف الكثير من الاحتكاك، وسيتجه رأس المال إلى مكان آخر. أضف القليل جداً، وسترتفع علاوة المخاطرة بعد كل حادثة.
البروتوكولات التي ستفوز في المرحلة التالية من المرجح أن تكون تلك التي تستطيع إظهار أين تكمن المخاطر الخفية وما تم فعله لاحتوائها.
حوادث شهر يونيو في DeFiLlama لا تزال تشكل تهديداً نشطاً. تضمن الشهر ثغرات في الواجهات الأمامية، واختراقات متوقعة للمفاتيح الخاصة، وجسور ذات إثباتات مزيفة، وسك غير مدعوم، وعمليات MEV عكسية، وتلاعب بالأوراكل، وحوادث منطقية أو أخطاء محاسبية.
لا يوجد تصنيف واحد يشرحها جميعاً.
الإشارة التالية هي ما إذا كان رأس المال سيبدأ في التحرك قبل التحليل اللاحق التالي. راقب ما إذا كانت سيولة الجسور تتركز أكثر في المنصات التي يُنظر إليها على أنها أكثر أماناً، وما إذا كانت البروتوكولات تؤخر الإطلاق لمراجعة إضافية، وما إذا كانت أسعار التأمين ترتفع، وما إذا كانت ميزانيات مكافآت اكتشاف الثغرات تنمو، وما إذا كانت المجمعات تجعل افتراضات الأمان أكثر وضوحاً في قرارات التوجيه.
إذا تسارعت هذه التغييرات، سيبدو الربع الثاني أقل كربع سيئ وأكثر كحدث إعادة تسعير.
مشكلة اختراق التمويل اللامركزي ستظل مشكلة أمنية، لكنها ستصبح أيضاً مشكلة هيكل سوقي: ضريبة متكررة على الحركة والعائد والثقة عبر الأنظمة التي تجعل التمويل على السلسلة فعالاً.
الأسئلة الشائعة (FAQ)
- س: ما هي التكلفة الخفية التي لم تظهر في نسب العائد السنوي (APY) لمجمعات السيولة؟
ج: هي تكلفة البقاء متصلاً بالشبكة، والتي تشمل المخاطر الناتجة عن فشل الجسور والمفاتيح والواجهات وأنظمة الأوراكل ومنطق العقود، مما يجعل العائد الفعلي أقل مما هو معلن. - س: كيف أثرت اختراقات الربع الثاني على سلوك المستخدمين في التمويل اللامركزي؟
ج: بدأ المستخدمون يطلبون مزيداً من الوضوح حول مسارات أموالهم، ويفضلون المنصات ذات التعرض الأقل للجسور، ويطالبون بتأمين وتعويضات، مما زاد من تكاليف التشغيل على المنصات غير الآمنة. - س: ما هو التغيير الرئيسي الذي أحدثه الربع الثاني في سوق التمويل اللامركزي؟
ج: تحول السوق من سوق تحليل لاحق للاختراقات إلى سوق علاوة مخاطرة حية، حيث أصبحت المخاطر الأمنية جزءاً من تسعير العائد، وأصبح الإنفاق على الأمان تكلفة توزيع ضرورية لجذب السيولة.
