تحذير OpenZeppelin هو جرس إنذار: الذكاء الاصطناعي يغير طريقة اختراق DeFi

قضيت السنوات القليلة الماضية وأنا أراقب تطور التمويل اللامركزي (DeFi) من مجرد أحواض سيولة بسيطة إلى هذه "المكعبات" المالية المتداخلة والمعقدة بشكل لا يصدق. لكن التحذير الأخير من الرئيس التنفيذي لشركة OpenZeppelin، وهي الجهة التي تعتبر المعيار الذهبي لأمن العقود الذكية، يمثل تحولاً حقيقياً في السردية. لقد قال بوضوح إن كل منظومة DeFi غير آمنة لأننا الآن نواجه وكلاء برمجة يعملون بالذكاء الاصطناعي وبقدرات خارقة. لكل من يتساءل هل بروتوكولات DeFi آمنة من الذكاء الاصطناعي، الإجابة الصريحة هي أن قواعد اللعبة تغيرت. نحن لا نحارب مخترقين بشر فقط، بل نحارب خوارزميات يمكنها العثور على ثغرة بحجم الإبرة في عشرة آلاف سطر من الكود خلال ثوانٍ. سبق وأن تحدثنا عن الذكاء الاصطناعي وسلامة الكريبتو لمزيد من التفاصيل.

الواقع الجديد للاختراقات الخارقة

لفترة طويلة، كنا نعتقد أن التدقيق الصارم من شركة مرموقة هو ختم الأمان. كنت أظن أنه إذا كان المشروع يمتلك ثلاثة تدقيقات وبرنامج مكافآت للثغرات، فهو "آمن بما يكفي". لكن اختراق StablR والموجة الأخيرة من عمليات "سحب البساط" (rugpulls) المتطورة في كوريا الجنوبية تظهر أن مساحة الهجوم تتوسع.

الخطر هنا ليس مجرد "شات بوت" متطور يكتب سكربت. بل هو ظهور وكلاء ذكاء اصطناعي يمكنهم محاكاة ملايين التوليفات من المعاملات للعثور على مسار غامض ومحدد لتفريغ الخزينة. وبينما غطينا سابقاً كيف جعلت مخاطر تعقيد DeFi البروتوكولات هشّة، فإن الذكاء الاصطناعي هو المحفز الذي يحول هذه الهشاشة إلى كارثة فورية.

هل بروتوكولات DeFi آمنة من الذكاء الاصطناعي (أم لماذا ليست كذلك)

إذا كنت تبحث عن سبب يجعلك تشعر براحة أكبر، يمكنك القول إن الذكاء الاصطناعي يساعد "الأخيار" أيضاً. لقد رأينا حالات اكتشف فيها الذكاء الاصطناعي ثغرات قبل نشر الكود. لكن من تجربتي، المهاجم دائماً ما يملك الأفضلية. المطور عليه تأمين كل نقطة دخول واحدة، أما المخترق فيحتاج فقط لإيجاد ثغرة واحدة.

عندما نربط الذكاء الاصطناعي بحالة السوق الحالية، تبدو الأمور متوترة. مؤشر الخوف والطمع (Fear & Greed Index) يستقر عند 37، وهو ما يضعه بوضوح في منطقة "الخوف". القيمة السوقية الإجمالية حوالي 2.83 تريليون دولار، لكن القصة الحقيقية تكمن في حجم التداول. نرى ما يقرب من 96 مليار دولار في حجم تداول 24 ساعة، ومع ذلك فإن رسوم الغاز في إيثيريوم منخفضة للغاية. هذا يشير إلى انفصال غريب حيث تتدفق الأموال الكبيرة في المنصات، بينما يتوقف نشاط DeFi الفعلي على الشبكة. هذا الركود قد يكون عرضاً لإدراك الناس أن المخاطر بدأت تفوق المكافآت.

الفجوة بين التدقيق والواقع

لقد قرأت من الأوراق البيضاء (whitepapers) ما يكفي لأعرف أن كلمة "مدقق" لا تعني "غير قابل للاختراق". تعني فقط أن بشرياً لم يرَ الثغرة خلال نافذة زمنية محددة. الذكاء الاصطناعي لا يتعب، ولا يغفل عن فاصلة منقوطة، وليس لديه "أيام سيئة".

لهذا السبب أصبحت أكثر تشككاً في البروتوكولات التي تقدم عوائد مرتفعة. عندما أرى مشروعاً يعد بنسبة 50% APY، لا أرى منجماً للذهب بعد الآن، بل أرى هدفاً ضخماً لوكيل ذكاء اصطناعي. إذا كان الكود معقداً والمكافأة عالية، فمسألة وقت فقط قبل أن تجد الخوارزمية الثغرة.

كيف تحمي أصولك فعلياً

بما أننا لا نستطيع الوثوق بأن البروتوكولات آمنة تماماً، فإن التحرك المنطقي الوحيد هو نقل المخاطر من البروتوكول إليك أنت. كنت دائماً من أنصار الحفظ الذاتي، لكن مستوى الأمان الذي تحتاجه الآن أعلى مما كان عليه في 2019.

بالنسبة لأي شخص في المنطقة العربية يمتلك كميات كبيرة من ETH أو SOL، أنت بحاجة إلى محفظة باردة (Hardware Signer) تسمح لك برؤية ما تقوم بتوقيعه فعلياً. معظم الناس يضغطون ببساطة على "تأكيد" في نافذة MetaMask، وهذه هي الطريقة التي تعمل بها معظم هجمات التصيد المدعومة بالذكاء الاصطناعي. أنا أفضل Ledger Stax لهذا السبب تحديداً، لأنها تحتوي على شاشة E Ink كبيرة وميزة فحص المعاملات المدمجة لكشف الاحتيال قبل التوقيع. سعرها 399 دولاراً وهو مبلغ مرتفع، لكنه أرخص بكثير من خسارة محفظتك بالكامل لصالح "بوت".

رأيي النهائي في تهديد الذكاء الاصطناعي

لا أقول إنه يجب عليك الخروج من DeFi تماماً، لكن عليك التوقف عن معاملته كأنه حساب توفير في البنك. إنه مختبر عالي المخاطر. عصر "ضع أموالك وانساها" في مزارع العوائد انتهى لأن المفترسين الآن أسرع من المطورين.

سأراقب تحديثات البروتوكولات في الأشهر القليلة القادمة بدقة. إذا لم نرَ تحولاً هائلاً نحو المراقبة الفورية المدعومة بالذكاء الاصطناعي والتحقق الرسمي، أعتقد أننا سنشهد سلسلة من أحداث "البجعة السوداء" التي ستجعل انهيارات 2022 تبدو وكأنها مجرد تسخين. حتى ذلك الحين، احتفظ بأصولك خارج الإنترنت وافترض أن أي بروتوكول تستخدمه يحتوي على ثغرة وجدها الذكاء الاصطناعي بالفعل.

تداول الأخبار عبر منصتنا المختارة تحريرياً: MEXC