كل مقالة نشرتها على مدار أسابيع تنتهي بنفس الجملة. كل شيء يعمل على شبكة @arc التجريبية. الشبكة الرئيسية، مع الأموال الحقيقية، تأتي بعد مراجعة أمنية، وليس قبلها. كنت جادًا. بيانات هذا العام تقول إن هذه الجملة تغطي حالة الفشل التي لم تعد سائدة. لذلك، أنا أقولها قبل أن يقولها أحد آخر. خسرت DeFi ما لا يقل عن 1.3 مليار دولار في الأشهر الثمانية الأولى من عام 2026، وفقًا للأرقام المنسوبة إلى فوربس وCertiK. التكوين أهم من المجموع الكلي: لأول مرة على الإطلاق، تجاوزت المفاتيح الخاصة المخترقة عيوب العقود الذكية كأكبر متجه هجوم. قضت الصناعة عقدًا كاملاً في جعل كودها قابلًا للمراجعة. وقد نجح ذلك بما يكفي لدفع المهاجمين للانتقال. ثلاثة حوادث، نفس الشكل. Drift، 285 مليون دولار في 1 أبريل. لم يكن عيبًا في البروتوكول. أشهر من التضليل الاجتماعي للوصول إلى مفتاح مسؤول، ثم سحب الأموال في 128 ثانية. خذ هذين المدة معًا. أشهر ضد البشر، دقيقتان ضد الآلات. كل ما كان مهمًا حدث قبل التوقيع على أي معاملة. KelpDAO، 290 مليون دولار بعد سبعة عشر يومًا، مدقق واحد مخترق على جسره. بطاقة اعتماد واحدة، ضمن مجموعة صُممت بحيث لا يمكن لأي عضو واحد التصرف بمفرده. الحادث الثالث ليس بروتوكولًا. لم يُخترق Trezor. لم تُخترق المحافظ، ولا البرنامج الثابت، ولا كُشف أي بذرة أو مفتاح خاص. بل تم اختراق مزود الشحن ShipMonk الخاص به عبر ثغرة SQL من أعلى درجة خطورة في Metabase، أداة التحليلات التي كان يستخدمها. أغسطس: حوالي 13,689 عميلًا. ثم 4 سبتمبر: حوالي 67,000 عميل أمريكي إضافي، من تعاون سابق مع ShipMonk استمر من نوفمبر 2019 إلى أغسطس 2021، ويعتقد أنه تم حذفه. أسماء، بريد إلكتروني، هواتف، عناوين شحن. بالنسبة لقاعدة عملاء المحافظ المادية، هذه قائمة استهداف، وليس مجرد إزعاج. جميع الحوادث الثلاثة، حافظت التشفيرات على سلامتها. ما فشل كان شخصًا لديه بطاقة اعتماد، لوحة تحكم مزود، وسياسة احتفاظ لم يتحقق منها أحد. ليس أي من ذلك ما تبحث عنه مراجعة الكود.这不是 نقد للمراجعين. إنه حدود نطاق المهمة. لذلك تتغير الجملة. قبل نقل الأموال الحقيقية: مراجعة كود مستقلة، ووصف حدود التوقيع، وقائمة بالموردين وحدود البيانات. المراجعة هي واحدة من ثلاثة. لا توجد تاريخ، عن قصد. نشر تاريخ يخلق ضغطًا، والضغط هو ما يجعل الحادث الثالث يُهمل. نفس الشكل يظهر في مكان لا علاقة له بالمراجعة الكودية على الإطلاق. إثبات الاحتياطيات هو الضابط القياسي خلف العملة المستقرة: شركة محاسبة تفحص الاحتياطي وتنشر التقرير شهريًا. ضابط حقيقي، يربط عندما يُنفَّذ. بين الفترات، أي شخص يقرر قبول الأداة يقرأ رقمًا قد يكون قديمًا بأسابيع، في سوق لا يتوقف أبدًا. يُصدر @circle cirBTC المغلّف بطرق مختلفة. بيانات الاحتياطي منشورة على السلسلة عبر Chainlink Proof of Reserve، وتُكشف عناوين الاحتياطي حتى يمكنك التحقق من المخزون بنفسك على شبكة Bitcoin ومقارنته بالإمدادات، ولا يتم إقراض أو رهن أو إعادة استخدام الاحتياطيات، ويتم حفظ البيتكوين بواسطة بنك ائتماني وطني مرخص من OCC. إثبات الاحتياطي ليس بلا قيمة. لكن ضابطًا دوريًا وضابطًا مستمرًا يجيبان على أسئلة مختلفة، ولا يمكن طرح سؤال واحد فقط في اللحظة التي تحتاج فيها الإجابة. المنشور الكامل في التعليقات 👇 #الأمان #DeFi #إدارةالمخاطر #cirBTC