في سوق التشفير في عام 2026، لم تتوقف أخبار السرقة أبدًا. شركة أمن Blockchain CertiKتقرير الشوط الأولووفقاً للإحصاءات، وقع ما مجموعه 344 حادثاً أمنياً في الفترة من يناير إلى يونيو، مما أدى إلى خسائر بلغت حوالي 1.316 مليار دولار أمريكي. ولم يكن النصف الثاني من العام هادئًا أيضًا: فقد تم اختراق منصة Bitget في 24 سبتمبر، وتم التأكد في النهاية من أن الخسائر بلغت حوالي 388 مليون دولار أمريكي؛ في أكتوبر، تم اكتشاف أن الأجهزة التي تبيعها شركة CryptoBilis، الموزع التابع لشركة Ledger في جنوب شرق آسيا، تحتوي على مكونات سرقة مزروعة فعليًا، وقدّر محلل السلسلة Bitquery أن الخسائر ذات الصلة بلغت حوالي 102 مليون دولار أمريكي.

ووقع أكبرها في 30 أكتوبر (بتوقيت تايوان).اختراق محفظة Binance الساخنةوقدرت شركة التحليل على السلسلة TRM Labs أن الخسارة بلغت حوالي 6.36 مليار دولار أمريكي، مما يجعلها أكبر سرقة في تاريخ صناعة التشفير. وأكد مكتب التحقيقات الفيدرالي أن كوريا الشمالية هي المسؤولة. وفقًا لـ Binance في 3 نوفمبرنشر حساب الاختراق، استخدم المهاجم مقابلة مزيفة لغزو جهاز الكمبيوتر الخاص بالمهندس، ثم استخدم أدوات الذكاء الاصطناعي الداخلية للحصول على أذونات المحفظة.

مع حدوث المزيد من الأحداث، يتغير أيضًا الترتيب الذي يختار به المستخدمون الأنظمة الأساسية. لا تزال رسوم المناولة وسرعة إدراج العملة وسهولة استخدام الواجهة مهمة، ولكن "هل من الآمن وضع الأصول الخاصة بي هنا؟" أصبحت العتبة الأولى. عندما يتغير الأمان من شعار إلى ميزة تنافسية، يجب أن يتحمل نظام الأمان الخاص بمنصة التداول فحص المستخدم أيضًا. وقد ركزت CoinW، التي تأسست في عام 2017، مواردها على هذه المسألة في السنوات الأخيرة.

344 حادثة في النصف الأول من 2026، تحول تركيز الهجمات من كود البرنامج إلى "الأشخاص" وسلسلة التوريد

يجب النظر إلى أرقام CertiK عن كثب. في السجلات، فإن الخسائر في النصف الأول من عام 2026 أقل بنسبة 46.8٪ عن نفس الفترة من عام 2025، لكن النصف الأول من عام 2025 يتضمن حادثة واحدة لشركة Bybit تبلغ حوالي 1.45 مليار دولار أمريكي؛ وبعد خصم هذا المبلغ ارتفعت خسائر النصف الأول من العام الجاري بنحو 28%. وبعبارة أخرى، كان هناك عدد أقل من الأحداث الفردية الكبيرة في النصف الأول من العام، ولم ينخفض ​​​​المخاطر الإجمالية.

أساليب الهجوم تتغير أيضًا. وفقًا لإحصائيات CertiK، أدت 33 حادثة اختراق للمحفظة إلى خسائر تبلغ حوالي 445 مليون دولار أمريكي، في حين أدت 204 حوادث ثغرات أمنية في التعليمات البرمجية إلى خسائر تبلغ حوالي 152 مليون دولار أمريكي. ووجد فريق SlowMist الأمني ​​أيضًا أنه من بين الحوادث الـ 182 التي سجلها، شكلت الأخطاء على المستوى التشغيلي مثل التسريبات الرئيسية والهندسة الاجتماعية وهجمات سلسلة التوريد 29.1% فقط، ولكنها تسببت في 76.6% من الخسائر.

بالنسبة للقادمين الجدد، فإن سوق التشفير مليء بالمزالق: كيفية الاحتفاظ بالمفاتيح الخاصة، والتفويضات الموقعة، وما إذا كانت خدمة العملاء مزيفة، ويتم تصفية المراكز ذات الرافعة المالية العالية بين عشية وضحاها، والتزوير العميق بواسطة الذكاء الاصطناعي يجعل التعرف على الهويات المزيفة أكثر صعوبة، كما أن تكلفة المهاجمين آخذة في الانخفاض.

عندما يفتح المستخدمون منصة التداول، فإن الإجابة الأولى التي يحتاجون إليها بشدة ليست العملة التي سترتفع، ولكن ما إذا كانت الأصول آمنة هنا. صرح مايكل ليو، كبير مسؤولي الأمن في CoinW، لموقع The Block مقابلة حصريةوقال شي: "بدون الأمن يعود كل شيء إلى الصفر". لقد تحول من تطوير البرمجيات إلى أمن الصناعة المصرفية في عام 2007، وانضم إلى CoinW في عام 2022. وهو يعتقد أن الأمان ليس ملحقًا للواجهة الخلفية التقنية، ولكنه بنية تحتية يثق بها المستخدمون.

حراسة الأصول: محفظة ثلاثية الطبقات، وMPC مطورة ذاتيًا، وشهادة احتياطي شجرة ميركل الشهرية

وفقًا للوصف الرسمي لـ CoinW، تتبنى المنصة بنية محفظة ثلاثية المستويات باردة ودافئة وساخنة، مع تخزين معظم الأصول في محافظ باردة غير متصلة بالإنترنت. يجمع مخزن التبريد الأساسي بين وحدة أمان الأجهزة (HSM) متعددة التوقيع والمعزولة ماديًا (HSM). إن إنشاء المفاتيح الخاصة وتخزينها واستخدامها غير متصل بالإنترنت تمامًا؛ يجب الموافقة على التغييرات في كميات كبيرة من الأصول من خلال أدوار متعددة ومستويات متعددة. ذكرت CoinW أيضًا أنها طورت محفظة MPC (حساب متعدد الأطراف) الخاصة بها، والتي يمكنها إكمال التوقيعات على السلسلة دون الكشف عن المفتاح الخاص الكامل، وهي مجهزة بـ KMS وTEE وغيرها من التقنيات وآليات استرداد التجميد.

لا يمكن للمستخدمين معرفة مكان وضع الأصول؛ تسمح الشهادة الاحتياطية للمستخدمين بالتحقق منها بأنفسهم. تصدر CoinW شهادة احتياطي شجرة Merkle كل شهر. تسرد الصفحة جذر Merkle ومعدل الاحتياطي الإجمالي ومعدل الاحتياطي لكل أصل. يمكن للمستخدمين اختيار التحقق تلقائيًا أو تنزيل برنامج التحقق من GitHub للتحقق يدويًا للتأكد من تغطية أصولهم بنسبة 1:1. وقالت CoinW إن النظام يجعل المحفظة الموجودة على السلسلة من جانب الأصول وشجرة ميركل من جانب المسؤولية عامة بشكل منفصل، ويمكن للمستخدمين التحقق من البيانات على كلا الطرفين دون التقدم إلى أي شخص.

فيما يتعلق بالتحقق الخارجي، تتعاون CoinW مع Hacken لاختبار الاختراق، وأنظمة المحفظة التي يتم تدقيقها بواسطة CertiK، وبرنامج مكافأة الأخطاء المفتوح في HackenProof. ويقول المسؤولون إنه تم الكشف عن أكثر من 200 نقطة ضعف بشكل مسؤول خلال الـ 24 شهرًا الماضية، وتم إصلاح المشكلات الرئيسية خلال 48 ساعة في المتوسط.

التحكم في المخاطر في الوقت الفعلي: بنية الثقة المعدومة، وSOC على مدار 24 ساعة، وتدريبات الفريق باللونين الأحمر والأزرق

قالت CoinW إن المنصة تركز على تسجيل الدخول غير الطبيعي، وتحديد الجهاز، والتحكم في مخاطر السحب، وأذونات واجهة برمجة التطبيقات (API)، والمعاملات غير الطبيعية، ومراقبة التلاعب بالسوق، وتؤسس عملية للتحكم في المخاطر للوقاية مسبقًا، والاعتراض أثناء الحادث، والاستجابة بعد ذلك. الجوهر هو محرك المخاطر في الوقت الحقيقي الذي تم تطويره ذاتيًا. تتبنى إدارة الوصول بنية الثقة الصفرية (Palo Alto Prisma)، التي تجمع بين تسجيل الدخول الموحد (SSO) والمصادقة متعددة العوامل (MFA) وإدارة الهوية والوصول (IAM) والفصل بين الواجبات، بحيث يحصل كل حساب فقط على الحد الأدنى من الأذونات المطلوبة لإكمال المهمة.

يقوم مركز العمليات الأمنية (SOC) الذي يعمل على مدار 24 ساعة بدمج التنبيهات واستخبارات التهديدات، ويطلق الفريق الأحمر الداخلي باستمرار هجمات محاكاة على النظام، بهدف تصحيح نقاط الضعف قبل استغلالها. وقالت CoinW إن مختبري الاختراق لديهم قدرات وخلفيات مختلفة، كما أن أساليب محاكاة الهجمات ستكون مختلفة أيضًا. بالإضافة إلى التكنولوجيا، يتم أيضًا تضمين الجانب الإنساني: يتلقى الموظفون تدريبًا أمنيًا منذ اليوم الأول في العمل، وهناك تدريبات محاكاة لصيد الأسماك كل شهر لاختبار ما إذا كانت العادات الأمنية مستمرة في التحسن.

ذكر ليو على وجه التحديد مخاطر الاعتماد على طرف ثالث: "عندما تقوم ببناء نظامك الخاص، قد تستخدم كود شخص آخر، ولكنك لا تعرف مدى أمان هذا الرمز." تفضل CoinW التحكم المباشر في الأنظمة الرئيسية والتقييم المستمر ومراقبة الموردين الخارجيين. في أبريل 2025، تعاونت CoinW أيضًا مع CoinCover لتقديم حل غير مُدار للتعافي من الكوارث ومحرك فوري للحماية من مخاطر الاحتيال؛ هذه التكنولوجيا مضمونة من قبل شركات التأمين في لويدز لندن، ولا توفر CoinCover نفسها التأمين على الأصول.

تأمين العقود: استثمرت المنصة أكثر من 8 ملايين دولار أمريكي في إعانات التصفية

لا تقتصر السلامة على عدم تعرض المنصة لحادث فحسب، بل تتعلق أيضًا بعدم تضخيم أدوات التداول من خطر فقدان السيطرة. ذكرت CoinW أن هناك صناديق مخاطر متعددة في الجزء السفلي من معاملة العقد، والتي تتوافق مع عقود مختلفة. يتم تعديل التسوية اليومية ديناميكيًا بطريقة "الإيداع إذا كان هناك فائض، والتعويض إذا كانت هناك خسارة". تأتي الأموال من الاحتياطيات المحجوزة مسبقًا بواسطة المنصة والفائض المتبقي بعد التصفية.

بالنسبة للمستخدمين، فهو "تأمين العقد". تم إطلاق هذه الآلية باسم "خطة ضمان العقد" في مايو 2025 وستتم إعادة تسميتها اعتبارًا من 1 يوليو 2026. وستستثمر المنصة ما لا يقل عن 500000 دولار أمريكي شهريًا. يمكن للمستخدمين التقدم بطلب للحصول على الإعانات بناءً على حصتهم الشخصية المتراكمة، ويمكنهم الحصول على ما يصل إلى 500 دولار أمريكي عند تصفية مراكزهم؛ إن حصة صندوق الأموال لكل فترة ثابتة ومتاحة حتى نفاذ الإمدادات.

قال يوكا تشو، كبير مسؤولي الاتصالات في CoinW، في مقابلة مع The Block في أكتوبر، إن الخطة تم تنفيذها على 16 مرحلة، واستثمرت المنصة أكثر من 8 ملايين دولار أمريكي إجمالاً. وفقًا للبيانات الرسمية في ديسمبر 2025، غطت الخطة أكثر من 116000 متداول، وتبلغ المواقف المتوافقة مع القواعد حوالي 3.3 مليار دولار أمريكي.

فيما يتعلق بالمنتجات الإستراتيجية، توفر CoinW أدوات إستراتيجية مثل عقد مارتينجال وطبق العقد والشبكة المتحركة وCTA. صرح المسؤولون أن هذه المنتجات لا تسعى إلى تحقيق العائدات فحسب، بل تحتوي أيضًا على إدارة مدمجة للمواقف والتحكم في الارتداد وآليات الاستجابة القصوى للسوق في تصميماتها، مما يسمح للمستخدمين بتحديد الحد الأدنى للمواقف القصوى عند مطاردة المكافآت.

تقييمات الجهات الخارجية والإنجازات: CER.live AAA، ISO/IEC 27001:2022

تعتبر التقييمات الخارجية مرجعًا آخر للمستخدمين للحكم على النظام الأساسي. اعتبارًا من 31 أكتوبر 2026، موقع تصنيف أمان البورصة CER.live منح CoinW أعلى تصنيف AAA، ودرجة الأمان 90. وقد حصلت CoinW على شهادة نظام إدارة أمن المعلومات ISO/IEC 27001:2022. تم إصدار الشهادة في 24 سبتمبر 2025 وهي صالحة حتى 23 سبتمبر 2028.

ذكرت CoinW أن المنصة لم تشهد حوادث أمنية كبيرة منذ إنشائها في عام 2017، وحصلت على "البورصة الأكثر جدارة بالثقة" في معرض Next Block Expo في وارسو في مارس 2026. وذكرت CoinW أيضًا أنها تقوم بإنشاء نظام أمان كامل يغطي كل تطبيق، وكل وصول إلى النظام، وكل عملية تجارية وكل موظف؛ ويمتد هذا الدفاع المتعمق من المحطات الطرفية والشبكات والأنظمة والتطبيقات والهويات والبيانات والعمليات والامتثال، ويستخدم نهج "الدفاع المستقل + التعاون المفتوح" لتبادل القضايا الأمنية مع شركاء مثل Alibaba Cloud وSlow Mist.

تعتقد CoinW أن الذكاء الاصطناعي هو ساحة المعركة التالية: الذكاء الاصطناعي هو أقوى أداة وأكبر تهديد لأمن التبادل المستقبلي. يمكن للمهاجمين تدريب الذكاء الاصطناعي على فحص واجهات برمجة التطبيقات وتحديد نقاط الضعف في البنية التحتية بشكل أسرع من البشر. صرحت CoinW بأنها تعمل على تعزيز أمان الوكيل المستند إلى الذكاء الاصطناعي، والذي يغطي أمان كود البرنامج، وإدارة سطح الهجوم، واختبار التسلل والتدريبات، وفرز الإنذارات، وملخص الاستخبارات واقتراحات الاستجابة، وتقوم بتطوير عملاء أمان الذكاء الاصطناعي داخليًا لتحسين كفاءة تحليل البيانات غير الطبيعية.

ما تفعله البورصة هو ما يتعين على المستخدمين أنفسهم القيام به

ما يمكن للمنصة فعله هو قفل الباب وفتح الحساب. توفر CoinW التحقق من خطوتين، ورموز مكافحة التصيد الاحتيالي، والقوائم البيضاء للسحب، وإدارة الترخيص وقنوات التحقق الرسمية، وتصدر بانتظام أدلة لمكافحة الاحتيال لتذكير المستخدمين بالانتباه إلى المسؤولين المزيفين، والرسائل النصية التصيدية، وخدمة العملاء المزيفة. بقية الرحلة متروكة للمستخدم: تشغيل التحقق من خطوتين، وإعداد رموز مكافحة التصيد الاحتيالي والقوائم البيضاء للسحب، وعدم النقر على روابط من مصادر غير معروفة، وعندما يتصل بك "المسؤولون"، انتقل أولاً إلى قناة التحقق الرسمية للتحقق.

إن إثبات الاحتياطيات ليس إعلاناً بأن "لدينا المال"، بل دعوة "للتحقق منه بنفسك". في سوق التشفير، حيث تتناوب الروايات والموضوعات الساخنة على المسرح، تختار CoinW وضع الموارد في أماكن لا يمكن رؤيتها بسهولة، ولكنها تحدد ما إذا كان يمكن للمستخدمين الشعور بالراحة.

هذه المقالة برعاية CoinW.

إخلاء المسؤولية: يتم تجميع ديناميكيات الصناعة والأحداث الإخبارية المذكورة أعلاه من المعلومات العامة، بما في ذلك، على سبيل المثال لا الحصر، التقارير العامة عن منصات معلومات أخبار الصناعة ووسائل الإعلام الإخبارية المختلفة. ينطوي تداول الأصول الرقمية على مخاطر عالية، ويجب على المستخدمين تحمل المسؤولية الكاملة عن قراراتهم المالية. محتوى هذه المقالة هو مجرد مقدمة لآلية المنصة ولا يشكل أي نصيحة استثمارية أو التزام بالدخل أو دعوة للعرض. قد يختلف محتوى الخدمة حسب الولاية القضائية وقد لا يكون متاحًا في جميع المناطق.

هذه المقالة يتحول الأمان من نقاط المكافأة إلى تذكرة الدخول: تفكيك نظام أمان CoinW ظهرت لأول مرة في أخبار السلسلة ABMedia。