مفارقة أمان العملات المشفرة: الاختراقات المزيفة تصبح التهديد الحقيقي في عام 2025

سنة 2025 كانت سنة سجلت خسائر غير مسبوقة في صناعة العملات الرقمية. ولكن، من المدهش أن معظم هذه الخسائر لم تنجم عن عيوب برمجية في العقود الذكية. بدلاً من ذلك، كانت عمليات الاحتيال التي تستهدف البشر مثل سرقة كلمات المرور، وانتحال الهوية، والهندسة الاجتماعية—أي، جرائم الاحتيال التي تستهدف الإنسان وليست التقنية—هي السبب الرئيسي. هذا يتعارض مع الحدس. فالأمان على السلسلة يتحسن باستمرار، فلماذا تتزايد الخسائر باستمرار؟ الجواب يكمن في تغير استراتيجيات المجرمين.

أظهر أحدث تقرير من Chainalysis هذا التناقض بوضوح. ففي عام 2025، بلغت خسائر العملات الرقمية 17 مليار دولار، ومع ذلك، فإن الغالبية العظمى منها لم تكن هجمات مباشرة على بروتوكولات السلسلة، بل كانت عمليات احتيال تستهدف المستخدمين بشكل فردي. ارتفعت حالات انتحال الهوية، وهو شكل من أشكال الاحتيال عبر عمليات الاحتيال، بنسبة 1400% مقارنة بالعام السابق، وحققت أساليب الذكاء الاصطناعي أرباحًا بنسبة 450% أعلى من الطرق التقليدية. وفقًا لمحلل البلوكتشين ZachXBT، سرق هاكر واحد 2.05 مليون ليتكوين و1,459 بيتكوين (بقيمة إجمالية تبلغ 282 مليون دولار) باستخدام الهندسة الاجتماعية فقط خلال عام واحد. تم تحويل تلك الأموال على الفور إلى عملات خصوصية، مما جعل تتبعها مستحيلاً.

وصف ميشيل أمارود، المدير التنفيذي لمنصة الأمان على السلسلة Immunefi، هذا الظاهرة بأنها “انتقال ساحة معركة الأمان”، في إشارة إلى أن الدفاع على مستوى البروتوكول أصبح أكثر صلابة، مما دفع المهاجمين إلى استهداف أهداف أضعف.

الاحتيال يتجاوز الاختراق التقني

لقد حان الوقت الذي تتفوق فيه عمليات الاحتيال على التهديدات التقنية الحقيقية. البيانات من Chainalysis واضحة. عند النظر إلى أسباب خسائر العملات الرقمية في عام 2025، يتصدر سرقة الهوية والانتحال، يليها الاختراقات التقليدية على السلسلة. المجرمون بدلاً من استهداف البنية التحتية، ركزوا على نقاط ضعف المستخدمين الأفراد.

الزيادة في حالات سرقة الهوية ليست صدفة. الرقم الذي يعبر عن نمو بنسبة 1400% بسيط: المجرمون اكتشفوا أن عمليات الاحتيال التي تستهدف المستخدمين الأفراد أكثر نجاحًا وأقل عرضة للعقاب من هجمات البروتوكول.

في مقدمة الهجمات، الإنسان

كما أشار خبراء الأمان، فإن برمجيات السلسلة أصبحت أكثر “صعوبة في الاستغلال”. وأوضح أمارود أن “السطح الرئيسي للهجمات في عام 2026 سيكون الإنسان”.

البرمجيات تُصلح، وتُرقع، وتُراقب. لكن البشر؟ البشر سهلون الاختراق. رسائل البريد الإلكتروني المزيفة، ودعم العملاء المزيف، واختراق الموظفين—كلها أدوات لعمليات الاحتيال. سرقة كلمات المرور، الأجهزة المخترقة، وكلاء الدعم المزيفون. الخطأ البشري، وليس البرمجيات المعطوبة، هو الذي يسبب أكبر الخسائر.

ومع ذلك، لا تزال الصناعة تتردد في اعتماد أدوات دفاعية فعالة. كشف أمارود عن إحصائيات مروعة: أكثر من 90% من المشاريع لا تزال تحتوي على ثغرات قاتلة، وأقل من 1% تستخدم جدران حماية، وأقل من 10% تستخدم أدوات كشف بالذكاء الاصطناعي. على الرغم من تزايد تهديدات الاحتيال، فإن أنظمة الدفاع لا تتطور.

الذكاء الاصطناعي سلاح ذو حدين

المستقبل يبدو أكثر تعقيدًا، حيث أن ظهور الذكاء الاصطناعي يغير بشكل جذري كل من الهجمات والدفاعات.

من ناحية الدفاع، يمكن للذكاء الاصطناعي مراقبة والاستجابة بسرعة تفوق البشر. تحليل أنماط المعاملات الكبيرة، اكتشاف السلوك المشبوه، الاستجابة للتهديدات في الوقت الحقيقي—كل ذلك يمكن أن يتم بسرعة تفوق سرعة الإنسان.

لكن، المهاجمون يستخدمون نفس الأدوات. يمكنهم أتمتة فحص الثغرات على نطاق واسع، وتطوير أساليب هندسة اجتماعية أكثر دقة، وتضخيم حجم عمليات الاحتيال. يثبت تقرير Chainalysis أن “الأساليب المعتمدة على الذكاء الاصطناعي تحقق أرباحًا بنسبة 450% أعلى”، مما يدل على أن عمليات الاحتيال باستخدام الذكاء الاصطناعي أصبحت أكثر تخصيصًا، إقناعًا، وفعالية.

وكلاء السلسلة، أفق الثغرات الجديدة

أحد التحذيرات المستقبلية الأكثر تطورًا التي قدمها أمارود هو حول وكلاء الذكاء الاصطناعي على السلسلة.

عندما تدخل البروتوكولات مرحلة اتخاذ القرارات التلقائية، يفتح ذلك ساحة هجمات جديدة. وكلاء الذكاء الاصطناعي على السلسلة أسرع وأقوى من المشغلين البشريين، ولكنهم أيضًا أكثر عرضة للسيطرة إذا تعرضت طبقة التحكم للضرر. هذا يرفع مستوى الاحتيال، حيث تتداخل التهديدات التقنية مع التلاعب البشري.

حذر أمارود قائلاً: “ما زلنا في بداية تعلم كيفية حماية الوكلاء بشكل مناسب”. بمعنى آخر، نحن غير مستعدين بعد لهذا التهديد الجديد.

عصر الأمان التناقضي

النتيجة التي تظهرها بيانات 2025 بسيطة ولكنها مزعجة: مع تحسين الأمان التقني، تبرز أخطاء الأمان البشرية بشكل أكبر. بروتوكولات السلسلة تصبح أكثر صلابة، لكن المجرمين يركزون على الإنسان. نحن ندخل عصرًا تكون فيه عمليات الاحتيال التي تستهدف البشر أكثر ربحية من الاختراقات التقنية.

ما أشار إليه أمارود واضح: “عام 2026 سيكون عامًا مثاليًا للأمان على السلسلة”، ومع ذلك، فإن paradox هو أن “السطح الرئيسي للهجمات سيكون الإنسان”. زيادة خسائر العملات الرقمية وتحسن الأمان على السلسلة يحدثان في آن واحد، وهما مرتبطان بهذا التناقض.

المستقبل الحقيقي للتحسين الأمني لن يقتصر على تعديل البرمجيات فقط. تعزيز واجهات المستخدم، والتحكم في وصول الشركات، وأنظمة المراقبة في الوقت الحقيقي، والأهم من ذلك، تدريب المستخدمين، أصبح ضروريًا. مع تزايد تهديدات الاحتيال، يجب على الصناعة أن تضع “الدفاع ضد الاحتيال البشري” كأولوية قصوى. لقد ولت الأيام التي يمكن فيها الاعتماد على الأمان على السلسلة وحده.