عام 2025 في العملات الرقمية: حان الوقت للاعتراف بأن الخطر يأتي من الناس وليس من الكود

سنة 2025 ستُخلد في تاريخ العملات الرقمية كعام سجل أعلى عدد من حوادث الأمان، لكن هذه الإحصائية تخفي واقعًا أكثر خطورة. معظم الخسائر لم تحدث بسبب ثغرات تقنية في البلوكشين، بل بسبب مشاكل بشرية بسيطة: كلمات مرور مخترقة، اعتراض المفاتيح، الهندسة الاجتماعية، والتلاعب بالموظفين. العامل البشري، وليس أخطاء في الكود، أصبح السبب الرئيسي للخسائر في صناعة العملات الرقمية.

لماذا يتحدثون عن الاختراقات، لكن الحقيقة تتعلق بأخطاء البشر

عندما يُقال إن عام 2025 هو «أسوأ سنة للاختراقات»، هناك مفارقة مثيرة للاهتمام. على الرغم من تزايد عدد الحوادث، فإن مقاومة البلوكشين وبروتوكولات DeFi تزداد فعليًا. كما لاحظ ميشيل أمادور، مدير منصة Immunefi، فإن الفرق بين الثغرات في الكود والأعطال التشغيلية مهم جدًا لفهم الوضع الحالي.

وفقًا لخبراء الصناعة، فإن معظم الخسائر الكبيرة في 2025 حدثت بسبب عيوب تشغيلية على نمط Web2: حسابات مخترقة، مفاتيح خاصة مخطوفة، هجمات ناجحة عبر الهندسة الاجتماعية. هذا يعني أن المكونات التقنية لنظام العملات الرقمية تتقوى، لكن البشر يظلون الحلقة الأضعف.

الاحتيال والتحقيق: متى تتفوق تزوير الهوية على الهجمات التقنية

قدمت شركة Chainalysis بيانات توضح تحولًا عالميًا في طرق المجرمين. في 2025، استغل المحتالون حوالي 17 مليار دولار من النظام عبر عمليات احتيال وتلاعب. النمو الأسرع كان في تزوير الهوية — حيث زادت هذه المخططات بنسبة 1400% سنويًا.

الابتكار في جرائم المحتالين هو استخدام الذكاء الاصطناعي لتوسيع نطاق الهندسة الاجتماعية. الاحتيال باستخدام أدوات الذكاء الاصطناعي كان أكثر ربحية بنسبة 450% من الطرق التقليدية. مثال بارز حدث في نهاية يناير، حين سرق هاكر عبر الهندسة الاجتماعية 282 مليون دولار من البيتكوين واللايتكوين — بطريقة لم تتطلب اختراق العقود الذكية أو استغلال البلوكشين. خسرت الضحية 2.05 مليون LTC و1459 BTC، والتي تم تحويلها بسرعة إلى عملة مونيرو الخاصة عبر منصات التبادل.

هذه الاتجاهات تشير إلى تحول واضح: المجرمون الآن يركزون أكثر على المستخدمين الأفراد، وليس على البنية التحتية. وذلك لأن الكود يصبح أصعب في الاختراق، بينما يظل البشر هدفًا أكثر جاذبية.

الذكاء الاصطناعي: تهديد مزدوج في حرب الأمان

من المثير للاهتمام أن المدافعين والمهاجمين يستخدمون نفس السلاح — تقنيات الذكاء الاصطناعي. وفقًا لتوقعات أمادور، في 2026، سيغير الذكاء الاصطناعي ديناميكيات الأمان من كلا الجانبين. ستعتمد أنظمة الحماية على المراقبة الآلية والاستجابة في الوقت الحقيقي، بينما سيستخدم المهاجمون نفس الأدوات للبحث عن الثغرات وتنفيذ عمليات هندسة اجتماعية جماعية.

لكن أخطر سيناريو هو ظهور وكلاء AI مستقلين على السلسلة (on-chain). هؤلاء الوكلاء يمكن أن يديروا الأصول بسرعة وفعالية أكبر من البشر، لكنهم أيضًا يخلقون سطح هجوم جديد. إذا تم اختراق قناة التحكم أو مستوى وصول الوكيل، قد يؤدي ذلك إلى خسائر كارثية. لا تزال الصناعة في مراحل مبكرة من تطوير حماية لهذه الأنظمة.

الواقع الحرج: معظم المشاريع لا تزال عرضة للخطر

على الرغم من نضوج التكنولوجيا، فإن أكثر من 90% من مشاريع العملات الرقمية لا تزال تحتوي على ثغرات حرجة يمكن استغلالها. حتى في الحالات التي توجد فيها أدوات حماية، فإن تطبيقها يكون محدودًا: أقل من 1% من المشاريع تستخدم جدران حماية بشكل مناسب، وأقل من 10% تعتمد أنظمة كشف تعتمد على الذكاء الاصطناعي.

وهذا يخلق تناقضًا غريبًا: الكود التقني يصبح أكثر أمانًا بشكل عام، لكن المشاريع الفردية تظل عرضة، والأشخاص الذين يديرونها يصبحون نقطة الفشل الرئيسية.

إعادة تصور الأمان لعصر جديد

أظهر عام 2025 أن المعركة من أجل أمان العملات الرقمية انتقلت من سؤال «كيف نحمّي الكود؟» إلى «كيف نحمي البشر؟». هذا يتطلب ليس فقط حلولًا تقنية، بل إعادة تصور كامل لبنية الحماية: من تحسين إدارة المفاتيح المؤسسية إلى إعداد المستخدمين بشكل منهجي، ومن مراقبة الشذوذ إلى الاستجابة القانونية لأساليب الاحتيال الجديدة.

مفارقة، أن الخسائر تتزايد تحديدًا لأن التكنولوجيا أصبحت أكثر مقاومة. المجرمون تكيفوا ونقلوا تركيز هجماتهم إلى الأماكن التي تظل فعالة — العامل البشري. فهم هذا التحول هو الخطوة الأولى لجعل عام 2026 عامًا ليس فقط لزيادة الخسائر، بل لعقد تحسينات حقيقية في أمان النظام البيئي بأكمله.