ضربت الخسائر القياسية البورصات والمحافظ الباردة على حد سواء في عام 2026. وإليك ما فشل، وما الذي تغيره صانعو المحافظ، ولماذا لا تزال منصة Bitfinex تقول إنه يجب على المستخدمين الاحتفاظ بمفاتيحهم الخاصة.

تعرضت عمليات حفظ العملات المشفرة للهجوم من جميع الجهات هذا العام، مما يجعل عام 2026 عامًا سنة مروعة سواء بالنسبة للمستثمرين الذين يحتفظون بأنفسهم أو لأولئك الذين يثقون في الآخرين للحفاظ على أموالهم آمنة. ممثلين سيئين في بعض الأحيان مدعوم بواسطة الذكاء الاصطناعي، وفي بعض الأحيان لا، رفعت مستوى الأمن السيبراني، مما دفع أولئك الذين يؤمنون بالحماية الذاتية إلى السعي إلى تحسين أنظمة الأمان حتى يمكن تأمين الأصول الرقمية في السنوات القادمة.

مزود أمان التشفير CertiK مؤكد بلغ إجمالي خسائر عام 2026 حتى الآن حوالي 9.43 مليار دولار في وقت كتابة هذا التقرير. كان أكتوبر 2026 هو الشهر الأكثر خسارة على الإطلاق، ويرجع ذلك أساسًا إلى الهجوم على Binance، والذي شهد 6.3 مليار دولار استنزفت، في أكبر اختراق للعملات المشفرة على الإطلاق. ومن خلال العمل مع مصدري العملات المستقرة والشركاء، تمكنت Binance من تجميد ما يقرب من 2.85 مليار دولار من الأصول، مع مراعاة التسوية وتغيرات أسعار السوق. علاوة على ذلك، قالت إنها ستستوعب الخسائر وبحلول 3 نوفمبر قالت إنها قامت بتجديد 98 بالمائة من الأصول الرمزية المتضررة. وبشكل عام، يمثل المبلغ المسروق في عام 2026 زيادة كبيرة عن مبلغ 3.4 مليار دولار الذي تم اختراقه في عام 2025، وفقًا لـ تحليل السلسلة. 

لطالما كان يُنظر إلى التبادلات المركزية على أنها استراتيجية دون المستوى الأمثل لتخزين الأصول الرقمية على المدى الطويل. تسمح المحافظ الباردة، المعروفة أيضًا باسم محافظ الأجهزة، لمستثمري العملات المشفرة بالاحتفاظ بمفاتيحهم الخاصة في شريحة آمنة تظل غير متصلة بالإنترنت. ولطالما كان يُنظر إليها على أنها جزء أساسي من الأمن التشغيلي للأوصياء الأفراد والمؤسسات. 

فشل محفظة الأجهزة ضرب الثقة

لكن الثقة في المحافظ الباردة اهتزت بعد وقوع حوادث كبرى شهدت سرقة مئات الملايين من عملات البيتكوين وغيرها من الأصول. 

وكانت Coldcard، وهي محفظة صنعتها شركة Coinkite الكندية لأجهزة البيتكوين، هي الأكبر. ابتداءً من 30 يوليو 2026، بدأ المهاجمون استنزفت ما يقرب من 1,082 BTC (حوالي 86 مليون دولار في وقت كتابة هذا التقرير) من أكثر من 5000 عنوان بسبب خلل في البرامج الثابتة. 

وفي الوقت نفسه، مستخدمي دفتر الأستاذ ضائع ما يقدر بنحو 102 مليون دولار في أكتوبر، وفقًا لمحللي onchain، بعد أن تبين أن الأجهزة الأصلية التي تم بيعها من خلال CryptoBilis، وهو موزع معتمد في جنوب شرق آسيا، قد تم تزويدها بغرسات مخفية بعد ترك Ledger التي تنقل عبارات استرداد المستخدمين إلى المهاجمين.

تعمل المحافظ الباردة عن طريق إنشاء عبارات أولية، وهي قائمة مكونة من 12 أو 24 كلمة تم إنشاؤها من رقم عشوائي مأخوذ من مجموعة كبيرة جدًا بحيث لا يمكن لأي كمبيوتر تخمينها على الإطلاق. كانت مشكلة Coldcard عبارة عن خلل يعود إلى إصدار البرنامج الثابت في مارس 2021.

لقد تسبب في تراجع توليد البذور إلى مولد أرقام عشوائية برمجية ضعيفة بدلاً من مصدر الإنتروبيا المعتمد على الأجهزة في الجهاز، وفق شركة استخبارات blockchain TRM Labs. وهذا يعني أن مجموعة تركيبات العبارات الأولية المحتملة انخفضت من حوالي 340 تريليون تريليون تريليون احتمال إلى ما يقرب من تريليون احتمال في النماذج القديمة، وهو عدد قليل بما يكفي ليقوم المهاجمون بالبحث من أجهزة الكمبيوتر الخاصة بهم.

لقد قام Coinkite منذ ذلك الحين مطلق سراحه برنامج ثابت جديد يتطلب "طريقة إنتروبيا واحدة من مصدر المستخدم: ما لا يقل عن 65 ضغطة مفتاح مع توقيت غير متوقع، أو 50 لفة من قالب مادي سداسي الجوانب، أو 128 تقلبًا فعليًا للعملة المعدنية." تعمل إضافة مصادر جديدة للعشوائية لأنه لا يمكن التنبؤ بالنتيجة إلا إذا كان من الممكن توقع كل المدخلات. ومع ذلك، فهو لا يساعد المستخدمين الذين فقدوا عملاتهم المعدنية بالفعل. 

Multisig والدفع من أجل حضانة ذاتية أفضل

تم طرح محافظ Multisig بواسطة صناعة العملات المشفرة كحل قوي والفكرة تحظى بالاهتمام. فكر في الخزنة التي لا تفتح إلا عندما يتم تشغيل مفتاحين من أصل ثلاثة (أو ثلاثة من أصل خمسة، وما إلى ذلك)، ولكن يجب أن يتم تصنيع المفاتيح بواسطة ثلاثة صانعي أقفال مختلفين. 

يعد استخدام جهات تصنيع مختلفة أمرًا بالغ الأهمية، لأنه في حالة Coldcard، قد لا يؤدي إنشاء علامات متعددة من أجهزة Coldcard متعددة إلى حماية بعض المستخدمين. "كانت النصاب القانوني المتعدد الأطراف الذي تم إنشاؤه بالكامل من مفاتيح Coldcard هو الأكثر ضعفًا بعد العملات المعدنية في العناوين التي تم إنفاقها بالفعل منها]،" مزود المحفظة Nunchuk كتب.

بالنسبة لـ Bitfinex CTO Paolo Ardoino، كشف العام عن نقاط ضعف على جانبي النقاش حول الحضانة. يتحدث على بودكاست ستيفان ليفيراوقال إن المخاوف الأخيرة بشأن أمان محافظ الأجهزة دفعت البعض في الصناعة إلى النظر إلى التبادلات المركزية كبديل أكثر أمانًا.

وقال: "والآن رأينا... اختراق بينانس، وبالتالي فإن الحفظ المركزي خضع أيضًا لكثير من التدقيق والمخاوف". الجواب بالنسبة لاردوينو هو تبسيط الحراسة الذاتية للمستخدم العادي. وقال: "أعتقد أننا يجب أن نفعله بصفتنا مستخدمي بيتكوين هو الترويج لتجارب مستخدم أفضل بكثير للتوقيعات المتعددة"، في إشارة إلى المحافظ التي تحتاج إلى عدة مفاتيح مستقلة لنقل الأموال، لذلك لا يمكن لأي جهاز واحد مخترق إفراغها. 

تعد محفظة Bitkey إحدى المحاولات لجلب فوائد أمان multisig للمستخدمين غير التقنيين. تقوم بإنشاء محفظة بيتكوين فقط، 2 من 3 multisig، مما يعني أن المحفظة تتطلب مفتاحين من ثلاثة مفاتيح للموافقة على أي معاملة بيتكوين، وفقًا للشركة موقع إلكتروني. يمتلك المستخدم مفتاحين محتجزين مع مفتاح ثالث مخزّن على خادم Bitkey، مما يعني أن المهاجم سيحتاج إلى اثنين من المفاتيح الثلاثة، على سبيل المثال هاتف المستخدم وجهازه، لسرقة الأموال. 

بالنسبة لأردوينو، فإن الأحداث التي وقعت في عام 2026 لا تلغي الحاجة إلى الحراسة الذاتية، ولكنها تمثل بدلاً من ذلك تحديًا للمستخدمين ومصنعي المحافظ لحماية أنفسهم من الجهات الفاعلة السيئة الأكثر تطوراً. وقال: "نحن منصة تداول، ولسنا بنكًا". "لا ينبغي لنا أن نكون بنكًا، ويجب على الناس أن يحافظوا على سيطرتهم على أموالهم."

هذا المنصب الاختراقات والثغرات: أين يجب أن تعيش عملة البيتكوين الخاصة بك؟ ظهرت لأول مرة على مدونة بيتفينكس.