مشى ستة عشر باحثًا في الأمن إلى 390 قاعدة كود مفتوحة المصدر لبيتكوين، وفي أقل قليلاً من يوم واحد، وجدوا ما يقرب من 5,000 مشكلة. نتيجة لعملية تدقيق سريعة نفذها فريق بيتكون الأحمر، وهو مجموعة متطوعين قدمت واحدة من أكثر عمليات التفتيش الأمني شمولاً التي شهدها نظام بيتكون على الإطلاق.
الأرقام مثيرة للقلق: 4,962 اكتشافًا أمنيًا إجماليًا عبر 390 مشروعًا، سُجّلت في نافذة زمنية مدتها 27.5 ساعة تمتد من 4 إلى 5 أغسطس 2026. من بينها، تم تصنيف 85 على أنها حرجة و635 على أنها ذات خطورة عالية. وهذا يعادل حوالي 2.31 اكتشافًا لكل باحث في الساعة.
ما الذي أثار المراجعة
كان السبر استجابة مباشرة للثغرات التي تم اكتشافها مؤخرًا في محفظة COLDCARD المادية، واحدة من أكثر أجهزة التخزين البارد موثوقية في ثقافة الاحتفاظ الذاتي لبيتكوين.
جاء التمويل من OpenSats، وهي منظمة غير ربحية تدعم تطوير Bitcoin مفتوح المصدر، والتي ساهمت بقرابة 40,000 دولار لدعم هذا الجهد. وقد وسّع النموذج التطوعي وأدوات الذكاء الاصطناعي من قيمة كل دولار بشكل كبير.
كيف غيّرت الذكاء الاصطناعي الرياضيات
اعتمد فريق بيت كوين الأحمر بشكل كبير على أدوات التحليل المدعومة بالذكاء الاصطناعي لفحص قواعد الكود بسرعة لا يمكن لأي مراجعة يدوية مطابقتها. وبلغ متوسط اكتشافات الفريق 180 اكتشافًا في الساعة جماعيًا.
يُقال إن فريق الأحمر يخطط لفتح مصادر الأدوات التي استخدمها، مما قد يُحدّد معيارًا جديدًا لكيفية تعامل المجتمع الكريبتويدي الأوسع مع مراجعة الأمان.
الإفصاح المسؤول، وليس التعرّض غير المحسوب
اتبع فريق بيت كوين الأحمر عملية إفصاح مسؤول صارمة، وأعاد إنتاج المشكلات الحرجة محليًا قبل إبلاغ مديري المشروع بشكل خاص.
قبل هذه الدفعة، كان الفريق قد أجرى بالفعل مسحات لحوالي 150 مستودعًا أسفرت عن أكثر من عشرة إفصاحات خاصة. وكان التدقيق في أغسطس تصعيدًا كبيرًا من حيث النطاق والطوارئ، نتيجة لانعكاسات COLDCARD.
ما يعنيه ذلك للمستثمرين والبيئة الأوسع
لطالما افتخر نظام البيتكوين البيئي بفلسفته المفتوحة المصدر. في الممارسة العملية، لا تتلقى معظم المشاريع مراجعة أمنية ذات معنى إلا إذا كانت ذات شهرة كافية لجذب الانتباه أو ممولة بشكل كافٍ لدفع تكاليفها.
وجود ثغرات لا يعني أن الأموال قد سُرقت أو أن البيتكوين نفسه مُخترق. بروتوكول البيتكوين الأساسي لم يكن الهدف هنا. كانت المشاريع التي خضعت للمراجعة هي النظام البيئي المحيط من الأدوات والتطبيقات التي يستخدمها الناس للتفاعل مع البيتكوين.
ستتحمل أفراد صيانة المشاريع التكاليف المتعلقة بالإصلاح، كثير منهم متطوعون أو فرق صغيرة.