تقرير كوكين فنتشرز الأسبوعي: تحليل عيب جهاز Coldcard، وامتصاص صناديق ETF وبنية العملات المستقرة للسيولة في ظل تباطؤ اقتصادي كلي

2026/08/11 11:17:00

1. أبرز أسواق الأسبوع

ثغرة واسعة النطاق في Coldcard تهز الثقة في التخزين الذاتي: انتقال أمان المحافظ المادية من "العزل الخارجي" إلى مراجعة إنشاء المفاتيح

في الأسبوع الماضي، استمرت تسريبات الثغرة الأمنية في محفظة Coldcard الصلبة، وتحولت إلى واحدة من أكثر حوادث أمان التخزين الذاتي الشخصية أهمية هذا العام. Coldcard هي محفظة صلبة مخصصة فقط لبيتكوين، أطلقتها شركة Coinkite الكندية المتخصصة في أمان البيتكوين عام 2017. وهي تستهدف بشكل رئيسي المستخدمين المتقدمين المعنيين بالتخزين الذاتي والأمان، مع التركيز على العزل الفيزيائي للتوقيع، وبرمجيات قابلة للتحقق، وإدارة أكثر صرامة للمفاتيح خارج الإنترنت كنقاط بيع رئيسية. مقارنةً بالعلامات التجارية الشائعة مثل Ledger وTrezor، لا تُصنف Coldcard بين أكبر مزودي المحافظ الصلبة من حيث حصة السوق، ولا توجد أرقام قابلة للتحقق علنًا لمبيعاتها أو حصتها السوقية. ومع ذلك، فقد بنت سمعتها على مدى طويل داخل مجتمع البيتكوين الأصلي حول الأمان وسطح هجوم محدود نسبيًا. وبالتالي، فإن تأثير هذه الثغرة يتجاوز الخسائر المالية المباشرة: فمحفظة صلبة متخصصة مبنية على مبدأ "الأمان أولاً" احتوت على عيب لم يُكتشف لفترة طويلة في المرحلة الأساسية الأهم لإنشاء المفاتيح.

على عكس اختراقات البورصات أو استغلال العقود الذكية أو تسريبات المفاتيح الخاصة من جانب المستخدم، نشأ هذا الحادث عن عشوائية غير كافية أثناء إنشاء بذور المحافظ. أدى تحديث البرنامج الثابت الذي تم إصداره في مارس 2021 إلى خطأ في التكامل تسبب في فشل بعض أجهزة Coldcard في الحصول على عشوائية كافية من مولد الأرقام العشوائية المادية (RNG) كما هو مقصود، بل وانحرف بدلاً من ذلك إلى مسار عشوائي قائم على البرنامج ويمكن التنبؤ به. وفقًا لـ Block Engineering، قد انخفضت العشوائية الفعالة للبذور المولدة على بعض الأجهزة المتأثرة من المستوى المتوقع البالغ حوالي 128 بت إلى ما لا يزيد عن حوالي 40 بت. وهذا سمح للمهاجمين بحساب جميع البذور المحتملة ومطابقتها مع عناوين البيتكوين المرئية علنًا دون الحاجة أبدًا إلى الوصول إلى الجهاز الفعلي، أو النسخة الاحتياطية، أو توصيل المحفظة بالإنترنت.

بقيت الثغرة كامنة لأكثر من خمس سنوات قبل أن تُستغل على نطاق واسع بدءًا من 30 يوليو. لا تزال تقديرات الخسائر الإجمالية متباينة بين شركات ذكاء البلوكشين. وحتى 5 أغسطس، كانت TRM Labs قد تتبعت حوالي 1,816 BTC سُرقت من أكثر من 5,200 عنوانًا، بقيمة حوالي 116 مليون دولار في ذلك الوقت. وفي 7 أغسطس، رفعت Galaxy Research تقديرها للخسائر التراكمية إلى حوالي 130 مليون دولار، وخلصت إلى أن أكثر من عشرة مهاجمين مستقلين شاركوا في موجات متعددة من تحويلات الأموال.

الأهم من ذلك، أن بعض المستخدمين المتأثرين اتبعوا النموذج القياسي للتخزين البارد غير المتصل، حيث لم تُربط الأجهزة نفسها بالإنترنت أبدًا. لم يتجاوز المهاجمون العزل المادي للمحفظة؛ بل كانت بذور المحفظة التي تتحكم في الأصول تفتقر إلى عشوائية كافية منذ لحظة إنشائها. عادةً ما تقلل المحافظ المادية من خطر تسريب المفاتيح الخاصة إلى بيئات متصلة بالشبكة من خلال العزل المادي، وعناصر آمنة، والتوقيع غير المتصل. لكن جميع هذه الحمايات تعتمد على افتراض أساسي أكثر: يجب أن تكون العشوائية المستخدمة لإنشاء بذرة المحفظة غير قابلة للتنبؤ بشكل كافٍ. بمجرد فشل هذا الافتراض، حتى المفتاح الخاص الذي لم يغادر الجهاز أبدًا لا يمكن حمايته بواسطة العزل الشبكي اللاحق.

مصدر البيانات: Block Bitcoin Engineering

بعد الحادث، أصدر Coinkite، مطور Coldcard، تنبيهًا أمنيًا وتحديثًا للبرمجيات الثابتة. ومع ذلك، فإن التحديث البرمجي الثابت يمكنه فقط منع تأثر البذور الجديدة التي تم إنشاؤها بنفس المشكلة؛ ولا يمكنه تعزيز البذور الضعيفة التي تم إنشاؤها سابقًا. وبالتالي، لا يزال على المستخدمين المتأثرين إنشاء بذور محفظة جديدة في بيئة مُصلحة ونقل أصولهم. كما لاحظ Coinkite أن المستخدمين الذين أضافوا كمية كافية من عشوائية ميكانيكية مستقلة عند إنشاء بذورهم، أو الذين استخدموا عبارة مرور BIP-39 قوية، قد يواجهون مخاطر أقل بكثير.

كما يثير حادثة Coldcard سؤالًا أوسع: هل يمكن لمصنعي المحافظ المادية الأكبر تجنب هذا النوع من الفشل؟ مقارنةً بـ Coldcard، فإن البائعين الرائدين مثل Ledger و Trezor لديهم قاعدة مستخدمين أكبر وموارد تطوير أكبر، لكن الحجم وحده لا يمكنه القضاء على المخاطر الأمنية الأساسية. Coldcard نفسه ليس منتجًا بسيطًا أو منخفض المستوى. فهندسته المخصصة لبيتكوين فقط، ورمز البرمجيات المتاح للجمهور، ودعمه للعمل في بيئة معزولة فيزيائيًا، كلها مصممة لتقليل سطح الهجوم. ومع ذلك، ظل عيب توليد الأرقام العشوائية موجودًا في الكود المتاح للجمهور لسنوات، ولم يجذب الانتباه الواسع إلا بعد سرقة أموال حقيقية. وهذا يشير إلى أن أمان المحافظ المادية لا يمكن تقييمه فقط من خلال حجم العلامة التجارية، أو وجود عنصر آمن، أو ما إذا كان الجهاز يعمل دون اتصال بالإنترنت. بل يعتمد أيضًا على ما إذا كان الكود الحرج يخضع لمراجعة مستقلة مستمرة، وما إذا كانت الافتراضات الأساسية المتعلقة بتوليد الأرقام العشوائية، وتوليد الانتروبيا ونشرها، واعتماديات البرمجيات الثابتة، وعملية البناء، تُختبر باستمرار.

من منظور أوسع للصناعة، لا يُبطِل الحادث نموذج التخزين الذاتي، لكنه يعيد تعريف حدود "أمان التخزين الذاتي". لقد ركزت الصناعة تقليديًا على ما إذا كان المستخدمون يسيطرون على مفاتيحهم الخاصة أم لا. إن Coldcard تطرح سؤالًا أكثر جوهرية: "هل تم توليد المفتاح الخاص بطريقة موثوقة من الأساس؟" إن التخزين الذاتي يقلل من مخاطر الطرف المقابل المرتبطة بالبورصات أو وسطاء التخزين الخارجيين، لكنه ينقل جزءًا من هذه المخاطر إلى تصميم الأجهزة، وشفرة البرامج الثابتة، وتوليد المفاتيح، وعمليات النسخ الاحتياطي والاستعادة، وممارسات أمان المستخدم نفسها.

للأفراد والمؤسسات持有的 كميات كبيرة من الأصول على المدى الطويل، قد يؤدي الاعتماد على جهاز واحد، أو مُصنّع واحد، أو مصدر واحد للعشوائية الأولية إلى خلق مخاطر تركيز. لذا، يزداد أهمية إعدادات التوقيع المتعدد، ودمج الأجهزة من مصنّعين مختلفين، واستخدام مصادر مستقلة للعشوائية. وبالخصوص لإدارة الأصول المؤسسية، قد تحتاج تقييمات الأمان لحلول التخزين الذاتي إلى توسيع نطاقها بما يتجاوز التركيز التقليدي على بقاء المفاتيح الخاصة غير متصلة بالإنترنت، ويشمل بدلاً من ذلك دورة حياة المفتاح بأكملها، بما في ذلك توليد البذور، والتوقيع، والنسخ الاحتياطي، والاستعادة، وترقيات البرامج الثابتة.

في المستقبل، سيحتاج السوق إلى مراقبة العدد النهائي للعناوين المتأثرة من Coldcard، وتقدير الخسارة النهائي، وحركة الأموال المسروقة، وما إذا كانت هناك مخاطر مشابهة تتعلق بتوليد الأرقام العشوائية أو الاعتماد على البرامج الثابتة في محافظ الأجهزة الأخرى. الدرس الأساسي من حادثة Coldcard ليس أن "المحافظ الباردة غير آمنة"، بل أن نماذج أمان محافظ الأجهزة لا يمكن أن تقتصر على "كون الجهاز غير متصل بالإنترنت وعدم مغادرة المفتاح الخاص له". مع استمرار نمو كمية الأصول المخزنة تحت إدارة ذاتية فردية ومؤسسية، يجب أن يصبح دورة حياة المفتاح بأكملها — بدءًا من توليد البذرة وتوقيع المعاملات والنسخ الاحتياطي والاسترداد — حدودًا أمنية قابلة للتحقق.

2. إشارات السوق المختارة أسبوعيًا

تخفيف طفيف لتوقعات التشديد: تركز صناديق التشفير على صناديق التداول المدرجة والبنية التحتية للعملات المستقرة

1) تغييرات السوق التقليدية، الأحداث المهمة، وتحليل موجز

لقد انتقل المتغير الأساسي في السوق الأمريكية من أرباح الشركات مرة أخرى إلى البيانات الاقتصادية الكلية. فقد تحولت بيانات التوظيف غير الزراعية للولايات المتحدة في يوليو إلى سلبية بشكل غير متوقع، مع تعديل البيانات الشهرين السابقين للأسفل، مما يعزز التقييم بأن سوق العمل يبرد. ومع ذلك، انخفض معدل البطالة في نفس الوقت، وذلك بشكل رئيسي تحت تأثير انخفاض معدل مشاركة القوى العاملة. وبالتالي، فإن سوق العمل الحالي أقرب إلى حالة "تبرد فيها أنشطة التوظيف بشكل كبير" بدلاً من ركود يهيمن عليه تسريحات جماعية واسعة النطاق.

مصدر البيانات: TradingView

من منظور السوق المالي، فإن الصفقة الرئيسية هي تقليل الضغط على مزيد من رفع أسعار الفائدة. لقد أضعفت التبريد الكبير في سوق العمل زخم مجلس الاحتياطي الفيدرالي لرفع أسعار الفائدة قصيرة الأجل؛ انخفضت عوائد الخزانة الأمريكية قصيرة الأجل، ووصل مؤشر S&P 500 إلى مستوى قياسي جديد.

في الوقت نفسه، تظل أسعار الطاقة مصدراً للشكوك على صعيد التضخم: بحلول نهاية الأسبوع، ارتفع خام برنت مجدداً إلى حوالي 84 دولاراً للبرميل، ولم تُحَلّ بعدُ بالكامل الترتيبات الملاحية في مضيق هرمز. الصين تميل إلى استخدام الأسواق الرأسمالية لتوفير دعم تمويلي للصناعات التكنولوجية والذكاء الاصطناعي.

أشار بنك اليابان في ملخص اجتماع يوليو إلى أن مخاطر الارتفاع التضخمي تتزايد؛ حيث أشار أعضاء اللجنة إلى أنه إذا استمر التضخم المحتمل على مؤشر أسعار المستهلك في الاقتراب من 2٪، فقد يكون معدل رفع أسعار الفائدة السياسة أسرع من توقعات السوق.

مصدر البيانات: CME FedWatchTool

هذا النقاط واضحة تمامًا من أسعار CME FedWatch الأخيرة. اعتبارًا من 10 أغسطس، يتوقع السوق اجتماع 16 سبتمبر:

53.9% احتمال للحفاظ على السعر عند 3.50%–3.75%؛
46.1% احتمال لرفع بمقدار 25 نقطة أساس إلى 3.75%–4.00%؛
احتمال خفض الأسعار يبقى قريبًا من 0.

لذلك، فإن البيئة الكلية لهذا الأسبوع صعبة أن تتبع ببساطة منطق "ضعف التوظيف → تيسير نقدي". المنطق الكامن أقرب إلى: أن تباطؤ التوظيف قلل من إلحاحية الاحتياطي الفيدرالي لمواصلة التشديد قصير الأجل، لكن أسعار الطاقة والتضخم الأساسي لا تزال تحد من مساحة التحول في السياسة.

تزداد عمليات شراء صناديق BTC، لكن BTC لا يزال يتذبذب حول 65,000 دولار

مصدر البيانات: SoSoValue

حتى وقت النشر، اقترب البيتكوين من 65,000 دولار مرة أخرى لكنه لم يشكل بعد انفجارًا واضحًا في الاتجاه؛ بينما ارتفع الإيثيريوم إلى حوالي 1,919 دولار. تُظهر بيانات السوق المفتوحة الأخيرة أن البيتكوين لا يزال يتذبذب حول نطاق 64,000–65,000 دولار، في حين أظهر الإيثيريوم أداءً أقوى نسبيًا.

رأس المال المؤسسي هو أحد أوضح الإشارات الإيجابية في سوق التشفير هذا الأسبوع. وفقًا للبيانات الأسبوعية حتى 7 أغسطس، شهدت السوق مؤخرًا تدفقًا أسبوعيًا واضحًا نسبيًا لرأس المال. من أواخر مايو إلى أواخر يونيو، عانت السوق من أسابيع متتالية من تدفقات صافية كبيرة خارجة، حيث تجاوزت بعض التدفقات الأسبوعية الفردية مليار دولار. مع دخول يوليو، تقلصت التدفقات الخارجة بشكل ملحوظ، وشهد الأسبوع الأول من أغسطس تدفقًا صافيًا يقارب 900 مليون دولار. وبشكل ملحوظ، على الرغم من أن حجم صندوق ETH ETF أصغر بكثير من حجم BTC، إلا أنه حافظ على تدفق إيجابي طفيف على مدار أسابيع متتالية، مما يدل على تحسن ملحوظ في اتجاه رأس المال مقارنة بما كان في مايو ويونيو.

تلقى البيتكوين أكثر من 850 مليون دولار من التدفقات الصافية في أسبوع واحد، لكنه لا يزال يتذبذب حول 65,000 دولار؛ ويظهر الإيثيريوم نمطًا مشابهًا. هذا يشير إلى أن ضغط الشراء عبر صناديق ETF يُستخدم حاليًا أكثر لامتصاص ضغط البيع الموجود في السوق، ولم يتشكل بعد اختلال واضح في العرض والطلب.

انخفض إجمالي القيمة السوقية قليلاً، وانخفضت العقود الأمريكية على السلسلة الرئيسية بشكل متزامن

مصدر البيانات: DeFiLlama

تُظهر البيانات أن إجمالي رأس المال السوقي للعملات المستقرة يبلغ حوالي 300.61 مليار دولار، بزيادة قدرها 644.42 مليون دولار خلال الأيام السبعة الماضية، بمعدل نمو يقارب 0.21%. لا يزال USDT مهيمنًا بشكل مطلق، حيث ي chiếm حصة سوقية تبلغ 60.91%. لم ينكمش سوق العملات المستقرة بشكل كبير، لكنه لم يشهد أيضًا توسعًا واسعًا بعد. لقد تحسنت بشكل كبير الأموال المخصصة من قبل النظام المالي التقليدي الممثلة من خلال صناديق الاستثمار المتداولة، بينما ظل سيولة USD الأصلية في عالم التشفير ثابتة إلى حد كبير؛ ويستمر التباين بين الجانبين.

أحداث مالية/كلية مهمة لمراقبتها الأسبوع القادم

الأحداث الرئيسية للأسبوع القادم مركزة في الولايات المتحدة:

12 أغسطس: مؤشر أسعار المستهلكين الأمريكي لشهر يوليو. في ظل خلفية بيانات التوظيف الضعيفة، قد تصبح هذه البيانات التضخمية أحد المؤشرات الأساسية التي تحدد اتجاه سياسة الاحتياطي الفيدرالي في سبتمبر.
13 أغسطس: مؤشر أسعار المنتجين الأمريكي لشهر يوليو.
14 أغسطس: مبيعات التجزئة الأمريكية في يوليو.
استمر في مراقبة وضع الملاحة في مضيق هرمز وأسعار النفط الخام برنت.
استمر في مراقبة إعادة تقييم مسؤولي الاحتياطي الفيدرالي لتوازن مخاطر السياسة بعد بيانات التوظيف لشهر يوليو.

المنطق هو أن FedWatch حاليًا في حالة شبه متساوية بين "التوقف" و"الرفع". إذا استمر انخفاض مؤشر أسعار المستهلكين، فيمكن أن يشكل ضعف توظيف يوليو وتحسن التضخم إشارة أحادية الاتجاه، مما قد يقلل بشكل إضافي من احتمالية رفع الفائدة. على العكس، إذا ارتفع مؤشر أسعار المستهلكين، فقد لا يكون الضعف الطفيف في التوظيف كافيًا لإيقاف الفيدرالي من مواصلة تقييد السيولة.

أحداث السوق الأولية للعملات المشفرة:

مصدر البيانات: CryptoRank

في الآونة الأخيرة، استمرت رأس المال الأساسي في الانحياز نحو سردين أساسيين: "ربط العالم الحقيقي (RWA/المدفوعات)" و"بنية تحتية للامتثال". وأصبح تمويل التطبيقات أو البروتوكولات العامة البحتة التي لا تدعمها تدفقات نقدية أكثر صعوبة بكثير. ويركز رأس المال على مزودي خدمات على مستوى المؤسسات قادرين على كسر الحواجز بين التمويل التقليدي والتمويل اللامركزي بشكل حقيقي، وذوي إمكانات قابلية التوسع، ومُظهرين لقدرات على توليد الإيرادات.

كانت جولتا التمويل العام الأكبر هذا الأسبوع مرتبطتين بشكل كبير بالمدفوعات/العملات المستقرة: أكملت Yellow Card، أكبر بورصة عملات مشفرة في إفريقيا وبوابة الصرف القانونية للعملات الورقية، جولة تمويل استراتيجية بقيمة 40 مليون دولار. وأكملت العملة المستقرة اليابانية المطابقة JPYC جولة من السلسلة B2 بقيمة 38 مليون دولار.

يُعد هذا التمويل الواسع النطاق مؤشرًا قويًا للصناعة. ويشمل المستثمرون رؤوس أموال مدعومة من بنوك تقليدية مثل SC Ventures (ستاندرد تشارترد)، ورؤوس أموال صناعية مثل صندوق سوني للابتكار، وصناديق التشفير مثل بوليكين كابيتال وبلوكتشين كابيتال. وبعد هذه الجولة، تجاوز التمويل الملكي التراكمي لشركة Yellow Card 120 مليون دولار. وأكثر من ذلك أهمية من مبلغ التمويل هو هيكل المستثمرين: دخول رؤوس الأموال المصرفية التقليدية، ورؤوس الأموال الصناعية، وصناديق رأس المال المخاطر في التشفير في آنٍ واحد، يعكس أن البنية التحتية للعملات المستقرة تتحول تدريجيًا إلى محور مشترك لكل من التمويل التقليدي ورأس المال التشفيري.

في مراحلها الأولى، كانت Yellow Card تحل بشكل أساسي مشكلة البوابة للمستخدمين الأفارقة الذين يشترون ويبيعون البيتكوين والأصول الرقمية، لكن موضعها التجاري تغير بشكل كبير على مدار السنوات القليلة الماضية. في عام 2025، أوقفت الشركة رسميًا عمل تطبيق البيع بالتجزئة للتركيز على البنية التحتية للعملات المستقرة من طراز B2B والمؤسساتية. كما ستُستخدم جولة التمويل هذه بشكل رئيسي لتوسيع أعمال حسابات الدولار الأمريكي العالمية والتوسع المستمر في أسواق أمريكا اللاتينية وآسيا والمحيط الهادئ.

من خلال حلول Yellow Card، يمكن للشركات الاحتفاظ بالدولار الأمريكي والعملات المستقرة في حساب واحد، وإدارة الخزينة بالعملات المستقرة، وإرسال واستقبال المدفوعات عبر أكثر من 50 دولة عبر شبكات الدفع المحلية. وكشفت الشركة أن شبكتها معالجة أكثر من 10 مليارات دولار في حجم المعاملات، وقامت بإنشاء شراكات مع مؤسسات مثل Visa وMastercard وPayPal وCoinbase.

نموذج الأعمال هذا "قناة الامتثال + تنفيذ دفع العملات المستقرة" لا يمتلك فقط توقعات ربحية واضحة، بل يتماشى تمامًا مع تفضيل رأس المال المؤسسي الحالي للتبني الواسع في العالم الحقيقي، ويمثل أحد الاتجاهات التطورية الأساسية لبنية الويب 3 في المرحلة القادمة.

بشكل عام، لا يزال رأس المال مستعدًا لدعم المشاريع التي تمتلك بوابات تنظيمية، أو تدفقات نقدية من أصول حقيقية، أو عملاء B2B واضحين، لكنه يواصل الحفاظ على الحذر تجاه البروتوكولات العامة والتطبيقات المتشابهة التي تفتقر إلى إثبات الإيرادات.

عن KuCoin Ventures

كويكين فنتشرز هي الذراع الاستثمارية الرائدة في منصة كويكين للعملات الرقمية، وهي منصة عالمية رائدة مبنية على الثقة وتخدم أكثر من 40 مليون مستخدم في أكثر من 200 دولة ومنطقة. تهدف كويكين فنتشرز إلى الاستثمار في مشاريع العملات الرقمية وبلوك تشين الأكثر تدميرًا في عصر الويب 3.0، وتدعم مطوري العملات الرقمية والويب 3.0 ماليًا واستراتيجيًا من خلال رؤى عميقة وموارد عالمية. كمستثمر يركز على المجتمع والبحث، تعمل كويكين فنتشرز عن كثب مع مشاريع محفظتها طوال دورة حياتها الكاملة، مع التركيز على بنى تحتية الويب 3.0، والذكاء الاصطناعي، وتطبيقات المستهلك، وتمويل اللامركزية (DeFi) وتمويل الدفع (PayFi).

إخلاء المسؤولية: هذه المعلومات العامة عن السوق، والتي قد تكون من مصادر خارجية أو تجارية أو ممولة، ليست نصيحة قانونية أو متوافقة أو مالية أو استثمارية، ولا تُعد عرضًا أو دعوة أو ضمانًا. نحن لا نقدم أي تمثيلات أو ضمانات صريحة أو ضمنية بشأن دقتها أو اكتمالها أو موثوقيتها، وننفي أي مسؤولية عن أي خسائر ناتجة عنها. الاستثمار/التداول محفوف بالمخاطر؛ الأداء السابق لا يضمن نتائج مستقبلية. يجب على المستخدمين إجراء البحث، واتخاذ قراراتهم بحكمة، وتحمل المسؤولية الكاملة. يرجى استشارة مستشارين قانونيين أو ضريبيين أو ماليين محترفين عند الحاجة.

اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.