عندما تتولى الذكاء الاصطناعي مهمة تأمين الأمان، هل ستعود DeFi إلى عصرها الذهبي؟

المؤلف: nour

المحرر: Chopper، Foresight News

في صيف DeFi لعام 2020، كان Andre Cronje يطلق تقريبًا بروتوكولات جديدة كل أسبوع، وظهر Yearn وSolidly، إلى جانب عدد كبير من المشاريع التجريبية الأخرى. لسوء الحظ، واجهت كثير من تلك المشاريع ثغرات في العقود وهجمات اقتصادية، ما تسبب في خسائر للمستخدمين. لكن تلك التي نجت أصبحت اليوم واحدة من أهم حزم البروتوكولات.

المشكلة هي أن ذلك العصر ترك صدمة نفسية عميقة لدى كامل القطاع. اتجهت ملامح الصناعة بسرعة نحو الأمان، واستُثمرت موارد ضخمة فيه. مراجعات متعددة، مسابقات تدقيق، وكل إصدار يجب أن يمر بأشهر من المراجعة فقط للتحقق من فكرة جديدة تمامًا لا تتوافر لها مواءمة سوقية على الإطلاق. أعتقد أن معظم الناس لم يدركوا إلى أي مدى كان ذلك يخنق روح التجريب. لا أحد سيُنفق 500,000 دولار على فكرة غير مُختبرة، ثم يُجري تدقيقًا لمدة 6 أشهر. لذلك كان الجميع ينسخون فقط التصميمات التي ثبتت بالفعل صحتها، ثم يطلقون عليها اسمًا جميلًا «ابتكار». لم تختفِ ابتكارات DeFi، لكنها كانت تُقتل بسبب آليات التحفيز.

وكل هذا يتغير الآن، لأن الذكاء الاصطناعي يخفض تكلفة الأمن بوتيرة مذهلة.

كان تدقيق الذكاء الاصطناعي سابقًا سطحيًا إلى حد السخرية، إذ كان يمكنه تقريبًا فقط تحديد مشكلات سطحية مثل إعادة الدخول وفقدان الدقة، وهي أمور يمكن لأي مدقق مؤهل اكتشافها. لكن أدوات الجيل الجديد مختلفة تمامًا. مثل أدوات Nemesis، فهي قادرة بالفعل على اكتشاف ثغرات معقدة في مسارات التنفيذ والهجمات الاقتصادية، مع فهم عميق بشكل مذهل للسياق الخاص بالبروتوكول وبيئة تشغيله. تتميز Nemesis تحديدًا بطريقة التعامل مع الإيجابيات الكاذبة: فهي تجعل عدة وكلاء أذكياء يستخدمون طرقًا مختلفة لاكتشاف المشكلة، ثم يقوم وكيل ذكي مستقل آخر بتقييم النتائج، ويقوم بتصفية الإيجابيات الكاذبة بناءً على فهم السياق لمنطق البروتوكول وأهدافه. إنها فعلًا تفهم الفروق الدقيقة، مثل ما إذا كانت إعادة الدخول مقبولة في بعض السيناريوهات، وما إذا كانت في سيناريوهات أخرى تشكل خطرًا حقيقيًا. حتى المدققون البشر ذوو الخبرة غالبًا ما يخطئون في ذلك أيضًا.

كما أن Nemesis بسيطة جدًا، إذ تحتاج فقط إلى ثلاثة ملفات Markdown لتُضاف كمهارة إلى Claude Code. أما الأدوات الأخرى فتذهب أبعد من ذلك؛ فبعضها يدمج التنفيذ الرمزي والتحليل الساكن، وبعضها حتى يمكنه تلقائيًا كتابة مواصفات التحقق الصوري والتحقق من الكود. أصبح التحقق الصوري يتجه إلى أن يصبح متاحًا للجميع.

لكن كل ذلك لا يزال مجرد الجيل الأول من الأدوات. ما زال النموذج نفسه يتطور باستمرار. Mythos الذي تعتزم Anthropic إصداره، من المتوقع أن تتجاوز قدراته Opus 4.6 بكثير. لن تحتاج إلى إجراء أي تعديل؛ ما عليك سوى تشغيل Nemesis على Mythos وستحصل فورًا على نتائج أقوى.

وبالاقتران مع Battlechain الخاص بـ Cyfrin، تتم إعادة تشكيل سير العمل الأمني بالكامل: كتابة الكود → تدقيق أدوات الذكاء الاصطناعي → النشر على Battlechain → اختبارات الهجوم والدفاع في العالم الحقيقي → ثم النشر على الشبكة الرئيسية.

تكمن روعة Battlechain في أنه يزيل «التوقعات الضمنية للأمان» الموجودة في شبكة الإيثريوم الرئيسية. يعرف جميع المستخدمين الذين يدخلون عبر السلاسل المتقاطعة المخاطر التي يواجهونها. كما يوفر إطارًا مناسبًا تلقائيًا لجهات تدقيق الذكاء الاصطناعي، بحيث لا يعود عليهم البحث في بحر الشبكة الرئيسية. يحدد إطار «مرسى الأمان» أن 10% من الأموال المسروقة يمكن اعتبارها مكافأة قانونية، وهذا يخلق حوافز اقتصادية تشجع ظهور أدوات هجوم أقوى. جوهريًا، هذا يشبه المنافسة على MEV، لكنه يحدث في مجال الأمن. ستعمل وكلاء الذكاء الاصطناعي على اكتشاف كل عملية نشر جديدة بأسرع سرعة، والسعي إلى العثور على الثغرة.

سيكون مسار المستقبل لتطوير بروتوكولات DeFi كالتالي:

كتابة البروتوكول

إنهاء تدقيق الذكاء الاصطناعي خلال دقائق

نشره على Battlechain بتمويل محدود

أن يتم استهدافه تلقائيًا من قِبل وكلاء ذكاء اصطناعي منافسين

تعرضه للهجوم خلال دقائق

استعادة 90% من الأموال

إصلاح الثغرة

إعادة النشر

من كتابة الكود إلى اجتياز الاختبار العملي ثم الصعود إلى الشبكة الرئيسية، يُختصر هذا كله من أشهر إلى ربما بضع ساعات فقط، وتكلفته مقارنة بالتدقيق التقليدي يمكن إهمالها تقريبًا.

الجبهة الدفاعية النهائية ستكون «تدقيق الذكاء الاصطناعي على مستوى المحفظة». يمكن دمج نفس أداة تدقيق الذكاء الاصطناعي في مرحلة توقيع المعاملة داخل محفظة المستخدم. قبل توقيع كل معاملة، سيقوم الذكاء الاصطناعي بتدقيق كود العقد المستهدف، وقراءة متغيرات الحالة لربط جميع العقود ذات الصلة، ورسم بنية طوبولوجيا البروتوكول، وفهم السياق، ثم تدقيق العقد ومدخلات معاملة المستخدم، وإعطاء توصيات في نافذة تأكيد منبثقة. في النهاية، سيشغّل كل مستخدم وكيل تدقيق احترافي خاصًا به، لحمايته من ضرر Rug، أو إهمال الفريق، أو هجمات الواجهة الأمامية الخبيثة.

ستقوم الوكلاء بحراسة بروتوكولات DeFi بالكامل من طبقة التطوير إلى طبقة السلسلة العامة وصولًا إلى طبقة المستخدم. هذا يعيد فتح مساحة تصميم التجارب برمتها. الأفكار التي كانت تفتقر في السابق إلى الجدوى الاقتصادية بسبب تكلفة الأمان المرتفعة يمكن أخيرًا اختبارها. يمكن لشخص واحد في غرفة نومه أن يجري تكرارًا سريعًا ويصنع بروتوكولًا بمقياس مليارات الدولارات مثل Andre في 2020. عاد زمن الاختبار العملي عبر الإنترنت.