مراجعة أمنية نشرها المحلل ياجين زو تكشف أن عملة HKDAP المستقرة تعمل عبر عقد إيثريوم غير جاهز للإنتاج الكامل، كما أن أدوات التحقق من الهوية (KYC) والرقابة على الإلغاء لا تعمل كما هو مبرمج لها.
HKDAP هي عملة مستقرة مرتبطة بالدولار الهونغ كونغي، أطلقتها شركة Anchorpoint المدعومة من بنك ستاندرد تشارترد في 12 أغسطس.
ما المشكلة في قواعد HKDAP؟
نشر المحلل الأمني ياجين زو وفريقه مراجعة شاملة لعملة HKDAP. في هذه المراجعة، اعتمدوا على حقيقة أن HKDAP تستقر على شبكة إيثريوم الرئيسية وأن الكود المصدري موثق على منصة Etherscan، مما يجعل العملة قابلة للفحص المباشر.
تحقق المحللون من أمرين: هل الكود سليم وجاهز للاستخدام الفعلي؟ وهل سلوك العملة على السلسلة يتبع القواعد الرسمية التي وضعتها هيئة النقد الهونغ كونغية (HKMA) لإصدار العملات المستقرة؟ وكانت الإجابة عن السؤالين بالنفي.
العقد الحالي، حتى وقت كتابة هذه المراجعة، يعاني من عدة ثغرات وظيفية، أبرزها أن نظام الحوكمة فيه مركزي بشكل مفرط.
مفتاح واحد يمكنه تنفيذ عمليات عالية الخطورة، تشمل سك عملات جديدة، تجميد الحسابات، إيقاف النظام بأكمله، وحرق العملات قسراً. كما يفتقر العقد إلى خاصية القفل الزمني (Time-Lock)، وهي ميزة شائعة تؤخر تنفيذ الإجراءات لإتاحة فرصة المراجعة. وأشارت المراجعة أيضاً إلى أن العقد “يتعارض مع بنود محددة” في لوائح هيئة النقد الهونغ كونغية.
كما وجدت المراجعة أن أدوات الامتثال المصممة لمنع المستخدمين غير المصرح لهم لا تعمل كما هو مبرمج. فوحدة التحقق من الهوية (KYC)، التي يفترض أن تمنع المستخدمين الذين فقدوا موافقتهم من التعامل، تعاني من خلل في وظيفة الإلغاء.
ببساطة، إذا تم إلغاء تسجيل مزود خدمة تحقق، فإن المحافظ التي وافق عليها سابقاً لا تزال قادرة على إجراء المعاملات. كما اكتشف المحللون أن أدلة التحقق من الهوية لا يتم التحقق منها على السلسلة، وأن الجهات المعتمدة التي تم إلغاء تسجيلها لا تزال قادرة على الموافقة على مستخدمين جدد.
أشار التقرير إلى أن العقد يعيد بناء ميزات أمنية أساسية بدلاً من استخدام كود مجرب ومعتمد. وتركزت معظم الثغرات في هذا الكود المخصص، كما أشار المحللون إلى أن وسم “الوصول التجريبي” لا يسد هذه الفجوة.
لماذا يعتبر إطلاق HKDAP صفقة كبيرة لهونغ كونغ؟
انطلق مشروع HKDAP بدعم مؤسسي قوي من شركة Anchorpoint المالية، وهي شركة تابعة لبنك ستاندرد تشارترد (هونغ كونغ) ومشروع مشترك مع مشغل الاتصالات HKT وشركة الويب 3 أتموسيك براندز.
في أبريل، أصبحت الشركة واحدة من أول شركتين، إلى جانب HSBC، تحصلان على ترخيص إصدار عملات مستقرة من هيئة النقد الهونغ كونغية، التي منحت الترخيص من بين 36 طلباً بموجب قانون العملات المستقرة الذي دخل حيز التنفيذ في 1 أغسطس 2025. وتحمل Anchorpoint الترخيص رقم FRS01.
بدأت الشركة طرح HKDAP في 12 أغسطس 2026، لكن المنتج حالياً في مرحلة تجريبية، ويقدم للموزعين المؤسسيين والمستثمرين المحترفين فقط. وكانت منصة HashKey Exchange أول موزع معتمد يقوم بسك واسترداد عملات HKDAP.
قال دومينيك مافي، الرئيس التنفيذي لشركة Anchorpoint، إن الطرح يتم “بحذر وبشكل منظم”. كما تخطط الشركة لتقديم الوصول للأفراد “في أقرب وقت بنهاية 2026″، لكن هذا القرار خاضع لظروف السوق.
الأسئلة الشائعة
ما هي العملة المستقرة HKDAP؟
HKDAP هي عملة رقمية مستقرة مرتبطة بالدولار الهونغ كونغي، أطلقتها شركة Anchorpoint المدعومة من بنك ستاندرد تشارترد، وتعمل على شبكة إيثريوم وتهدف لتوفير وسيلة دفع رقمية مستقرة مرتبطة بالعملة الرسمية لهونغ كونغ.
ما هي أبرز المخاوف الأمنية التي كشفتها المراجعة؟
كشفت المراجعة أن العقد الذكي للعملة يعاني من مركزية مفرطة في الحوكمة، حيث يمكن لمفتاح واحد تنفيذ عمليات حساسة مثل سك العملات وتجميد الحسابات. كما أن نظام التحقق من الهوية (KYC) لا يعمل بشكل صحيح، إذ يمكن للمستخدمين الملغى تسجيلهم الاستمرار في التعامل.
هل العملة متاحة حالياً للجمهور العام؟
لا، العملة حالياً في مرحلة تجريبية ومتاحة فقط للموزعين المؤسسيين والمستثمرين المحترفين. وتخطط الشركة لتقديمها للأفراد في أقرب وقت بنهاية 2026، بشرط موافقة الجهات التنظيمية وتحسن ظروف السوق.
