الكاتب · المقدمة
بعد أن انتهى آلان من الحديث عن Mythos، بدأ الحضور في المغادرة. أثناء ذهابي لأخذ معطفي، سمعت صوتًا هادئًا في الممر يقول: "ما الذي يعنيه كل ما ذكرته للتو على إيثريوم؟" توقفت ووجدت مصدر الصوت. كان ماركوس، متكئًا على الحائط، يحمل كوبًا من الماء لم يشربه بعد. التفت آلان رأسه، وسكت لثلاث ثوانٍ تقريبًا.
وقفتُ في مكانٍ أبعد قليلاً وسجّلتُ كل ما سمعته. هذه هي أكثر المحادثات صراحةً التي شهدتها بشأن مخاطر أمان إيثريوم. ليس لأنهم استخدموا مصطلحات لم أسمعها من قبل، بل لأنهم جمعوا بين ما حدث بالفعل وما هو قيد الحدوث، وأوضحوا نقطة واحدة: الحدود الأمنية التي اعتقدناها، قد لم تعد موجودة أمام Mythos.
أول شيء: 68 مليار دولار، الكود مفتوح بالكامل، لا يمكن تعديله أبدًا
لم يُجب ماركوس على سؤال ألان فورًا. أخرج هاتفه من جيبه، وفتح DefiLlama، ثم مدد الشاشة لألان.
$6.8 billion, this is the amount locked on the Ethereum chain today.
الشيء الثاني: أين سيبدأ Mythos أولاً — توقعات محددة
قال ألان إنه طوال طريق عودته مشيًا هذا بعد الظهر، كان يفكر في سؤال واحد: ما هي أولويات المهاجم الذي اكتسب قدرات Mythos عند مواجهة إيثريوم اليوم.
قال إنه يريد أن يصرح بذلك بصوت عالٍ لأنه يعتقد أن الفريق الدفاعي يجب أن يفكر أولاً في هذه المسألة بعناية.
يتمثل الهدف الأساسي للمهاجمين بوضوح: العثور على العقود التي تحتوي على أموال كثيرة، ورمز قديم، ولا يوجد من يراقبها. وقد اختصر Mythos الوقت الذي تستغرقه عملية التصفية اليدوية من أشهر إلى بضع ساعات.
الشيء الثالث: يتحكم Lido في 28% من ETH المُرَهَّنة — وهذا ثغرة أخرى
stETH هو الأكسجين لـ DeFi على إيثريوم. لا تحتاج إلى حرق المدينة بأكملها، بل فقط إيقاف الأكسجين لدقيقتين في اللحظة الأكثر حرجًا.
الرابع: تم التدقيق، لكنه يعادل عدم التدقيق أمام Mythos
هذه الثغرات الدلالية عبر العقود هي مصدر الهجمات الأكثر تكلفة في التاريخ. عادةً ما تكون المراجعات محدودة بعقد واحد؛ تحليل Mythos يغطي كامل رسم الاستدعاء.
تم التقاط الصورة في عام 2021. بيئة تشغيل العقد في عام 2026 مختلفة تمامًا عن المشهد في تلك الصورة. ما ينظر إليه Mythos هو الواقع الحالي، وليس تلك الصورة.
الشيء الخامس: الحوكمة هي الخندق الدفاعي، وهي أيضًا أبطأ ساق
سأل ألان ماركوس: إذا اكتشف Mythos غدًا ثغرة خطيرة في Aave تهدد عشرات المليارات من الدولارات، فما أسرع وقت يمكن أن تستجيب فيه بيئة إيثريوم بشكل فعال؟
توقف ماركوس لبضع ثوانٍ:
اللامركزية توزع قرارات الاستجابة على الجميع. عندما تُقلص الذكاء الاصطناعي وقت التحضير للهجوم إلى الصفر، أصبحت "القرار الجماعي من قبل الجميع" أبطأ خطوة.
الشيء السادس: كم من الوقت سيستمر الإيثيريوم؟
لم يبقَ في الممر سوى هما وانا. كانت مُنظفة تدفع عربتها من بعيد. بدأ ماركوس أولاً:
كم من الوقت سيستمر الإيثيريوم يعتمد على سرعة تعامل مجتمعه مع هذا الأمر كأولوية قصوى. الإجابة التقنية، قدمها Mythos. أما الإجابة البشرية، فلم تُعطَ بعد. لقد تبادلا المصافحة ثم مشيا في اتجاهين مختلفين. وقفتُ في الممر، أقلب ملاحظاتي الكثيفة على هاتفي. الإيثيريوم: 68 مليار دولار، الشيفرة مفتوحة بالكامل، العقود غير قابلة للتعديل، 28% من ETH المضمونة مركزة في بروتوكول واحد، والاستجابة الحوكمية تتطلب أيامًا. Mythos: وقت تحليل عقد واحد قد يكون أقصر من الوقت الذي أحتاجه لقراءة هذه الصفحة من الملاحظات. لا أعرف متى سيحدث أول حدث أمني حقيقي، مدعوم بالذكاء الاصطناعي، على مستوى الإيثيريوم. لكني أعلم أن كلام آلان كان صحيحًا: في تاريخ البلوكشين، حدثت هذه المحادثات "كان ينبغي فعل ذلك مبكرًا" مرارًا وتكرارًا، وكل مرة كانت بعد وقوع الحدث. آمل أن تكون هذه المرة مختلفة.
بالو ألتو · أبريل 2026
بيانات TVL من: DefiLlama البيانات المباشرة (أبريل 2026)
مصادر إحصائيات الثغرات: OWASP Smart Contract Top 10 2026، تقرير الأمان coinlaw.io 2026، arxiv 2504.05968
تم تجميع المحادثة من ملاحظات مباشرة، وMarcus L. اسم مستعار
ألان ووكر لا يستخدم علامات الاستفهام.