فريق QuillAudits وصل إلى مومباي لحضور @EFDevcon مُدققونا، باحثونا، مطوّرونا، فريق التسويق، وقيادتنا في المدينة يُنظّمون ويلقون كلمات ويُقيمون اتصالات مع مجتمع Web3. من الترميز إلى أمن البلوكشين، نحن متحمسون لأن نكون جزءًا من النقاشات التي تُشكّل مستقبل Web3. إذا كنت ترغب في مقابلتنا في Devcon، تتبع وجهات فريقنا، وشاهد من يحضر أي فعاليات، وسجّل على UsePulse للعثور علينا طوال Devcon! 👇 اطلع على جدول فعالياتنا: https://t.co/15F1ESWie1

بصراحة، العنوان خيفني لحظة. نحن نبيع تدقيقات منذ أكثر من 8 سنوات 😅 ثم قرأت الكل، ووصلني الجوهر الحقيقي. العملاء لا يكرهون التدقيق، بل يكرهون دفع ثمن قائمة مشكلات قبل أن يعرفوا كم سيكلف إصلاحها. وبصراحة، أمن الويب3 يعاني من نفس المشكلة بالضبط. يؤجل المؤسسون التدقيق حتى الأسبوع الأخير قبل الإطلاق الرئيسي لأنهم يرون أنه مجرد ملف PDF وفاتورة. ثم تصل التقرير، يصلح المطورون الاكتشافات، ولا يتعلم الفريق تقريبًا شيئًا. رأينا هذا عن قرب مع QuillShield. اكتشفت بشكل مستقل مسار هجوم مختلف لخطأ عدّه تدقيق من 12 مدققًا "مُرفوضًا" بعد أن منع إجراء وقائي المسار المُختبر. كتب QuillShield اختبار استغلال ناجح، وتحقق منه مدقق بشري على نسخة مُستنسخة من الشبكة الرئيسية. ووافق أربعة مراجعين على أن الخطأ حقيقي. ما الذي يعمل حقًا، في وكالات الذكاء الاصطناعي وأمن المعلومات: علّم الفريق أثناء تدقيقك لأعمالهم. أفضل الاكتشافات تأتي من الأشخاص الذين يُظهرون لك سير عملهم الحقيقي. اتركهم أفضل مما وجدتهم عليه، وليس فقط بملف تقرير. "لا يزال التدقيق يحدث. لكنه لا يجب أن يكون الشيء الذي تطلب منهم دفعه مقدمًا." تقوم ببناء شيء ما وستحضر ديفكون؟ دعنا نتحدث عن كيفية بقاء فريقك آمنًا بعد انتهاء التدقيق. رسائلي الخاصة مفتوحة 🤝 قراءة ممتازة @lukepierceops 👇

بصراحة، هذا يبدو أكثر كاستراتيجية تسويقية لإقناع الناس ببيع بيتكوينهم بدلاً من تقييم موضوعي لاتجاه السوق. نحن نتجه نحو عالم رقمي أولاً، انظر إلى @PhonePe وتطبيقات الدفع الرقمية الأخرى. الناس ينتقلون إلى مجتمع خالٍ من النقد لأن التكنولوجيا تجعل المعاملات أسرع وأسهل وأكثر راحة. نفس التحول يحدث مع بيتكوين والأصول الرقمية: معاملات عالمية أسرع، مدفوعات خالية من الحدود، إمكانية الوصول المالي، وقدرة نقل القيمة دون الاعتماد الكامل على الوسطاء التقليديين. لكل تكنولوجيا حدودها ومخاطرها، لكن هذا لا يعني أننا يجب أن نتجاهل إمكاناتها. التكنولوجيا تتطور لحل المشكلات. السؤال الحقيقي ليس ما إذا كانت بيتكوين لديها عيوب، بل ما إذا كان استخدامها وتبنيها على المدى الطويل يمكن أن يستمرا في النمو. تقييم تكنولوجيا ناشئة فقط بناءً على أدائها الحالي في السوق قد يعني تفويت الصورة الأكبر. ستحتاج وكلاء الذكاء الاصطناعي إلى طريقة لدفع ثمن الخدمات، والوصول إلى البيانات، وتنفيذ المهام بشكل مستقل. بروتوكولات مثل @base x402 تمكّن المدفوعات الأصلية للإنترنت بين وكلاء الذكاء الاصطناعي والخدمات. مع تطور وكلاء الذكاء الاصطناعي وتحسن قدراتهم نحو الذكاء الفائق، قد يزداد الطلب بشكل كبير على المدفوعات القابلة للبرمجة، والمعاملات بين الآلات، والبنية التحتية المالية غير المخولة. لا أعتقد أن بيتكوين أو البلوك تشين أو التشفير ستختفي ببساطة لأن الذكاء الاصطناعي يصبح أكثر قيمة. بل على العكس، قد يخلق صعود وكلاء الذكاء الاصطناعي حالات استخدام جديدة للبلوك تشين والأصول الرقمية. السؤال الحقيقي ليس ما إذا كان الذكاء الاصطناعي أو التشفير سيكسب. بل كيف سيتطوران معًا لبناء الجيل التالي من الإنترنت.

فخورون بالفريق على إصداره. لماذا يجب على المطورين استخدامه: 1. معدل الكشف – 84٪ على EVM-bench. 2. استغلالات PoC مُحققة – كل اكتشاف في تدقيق كامل يتضمن استغلالًا تجريبيًا يعمل، لذا ترى الثغرة قبل أن تصلحها. 3. تغطية CI/CD – بعد التدقيق الأولي، يتم مسح كل طلب سحب، طلب دمج، وتعديل تلقائيًا عبر تطبيق GitHub أو Actions أو ويبهوك GitLab، للحفاظ على تغطية مستمرة بين التدقيقات. 4. ذاكرة المشروع – يحتفظ الأداة بذاكرة لكل مشروع (مستندات، سياق، اكتشافات سابقة)، مما يسمح لكل مسح بفهم قاعدة الكود الخاصة بك بشكل أفضل من السابق. 5. متوافقة مع أدوات المطور – متاحة عبر واجهة برمجة تطبيقات REST، واجهة سطر أوامر qs، MCP لـ Cursor وClaude، ومشاريع Foundry. استيراد من GitHub أو GitLab أو ملفات zip أو ملفات .sol.

كل شخص يعرف ما حدث مع Ledger مؤخرًا. لكن ما هو الاستنتاج الحقيقي؟ كان هناك بائع مُعاد توزيعه قام بزرع أجهزة جسديًا. وقد راقب الزرع الشاشة أثناء الإعداد، وسرق الـ24 كلمة الأساسية، وأرسلها عبر LTE. لم يتم لمس عنصر الأمان أبدًا، ومرّ فحص الأصالة بنجاح. هذه ليست مشكلة خاصة بـ Ledger فقط. إنها تنطبق على أي منتج مادي تشتريه: محفظة أجهزة أخرى، هاتف مستعمل، جهاز "جديد" من بائع مُعاد توزيعه، أي شيء يقع بين المصنع وبين يديك. أمانك لا يتجاوز قوة المسار الذي اتخذته المنتج للوصول إليك. إرشادات أساسية لأمن العمليات تهم حقًا: اشترِ مباشرة من موقع الشركة المصنعة كلما أمكن ذلك. يقلل هذا من مخاطر سلسلة التوريد المادية بشكل كبير. • للمبالغ الأكبر → استخدم فقط التوقيع المتعدد. لا يمكن لأي جهاز مخترق نقل أي أموال بمفرده. • ضد استغلالات البرمجيات: أعد تعيين الجهاز (أو بيئة المفتاح) مرتين أو ثلاث مرات قبل اعتباره نظيفًا. • لا تثق أبدًا بـ seed (أو بيانات خاصة) من جهاز تشك في أصله. • اختبر أولًا بكميات صغيرة. افترض أسوأ السيناريوهات أثناء الإعداد الأولي. لا تزال الأجهزة تعمل. كن دائمًا متشائمًا بشأن الأمان.

إذا حدث الاستحواذ المبلغ عنه من قبل @OpenAI و @trailofbits، فأعتقد أنه قد يكون إشارة كبيرة لمستقبل الأمن السيبراني. لقد بنت Trail of Bits سمعتها من خلال أبحاث أمنية جادة، وأدوات مفتوحة المصدر، وخبرة تقنية عميقة. كما يُظهر تعاونها مع OpenAI على مشروع "Patch the Planet" كيف يمكن لتقنيات الذكاء الاصطناعي والخبرة الأمنية أن تجتمع معًا لاكتشاف وإصلاح الثغرات على نطاق واسع. لكن لماذا الاستحواذ على شركة أمنية؟ تحتاج مختبرات الذكاء الاصطناعي المتقدمة إلى أكثر من مجرد نماذج أفضل. فهي تحتاج إلى خبرة أمنية واقعية، ومجموعات بيانات عن الثغرات، وأشخاص يفهمون كيفية تعطل البرمجيات. يمكن لفريق مثل Trail of Bits أن يساعد في تحسين طريقة اكتشاف النماذج للثغرات، وتحليلها، وإصلاحها. أما بالنسبة لـ Trail of Bits، فإن المكاسب متساوية في الإثارة: رأس مال أكبر، وموارد أكثر، ووصول محتمل أعمق إلى نماذج متقدمة. تخيل دمج خبرتها الأمنية مع أنظمة ذكاء اصطناعي أصبحت أكثر قدرة باستمرار. السؤال الأكبر هو ما إذا كان هذا سيصبح اتجاهًا. لن أتفاجأ إذا سعت مختبرات ذكاء اصطناعي أخرى، بما في ذلك شركات الذكاء الاصطناعي المتقدمة الصينية، إلى إقامة شراكات أو استحواذات مشابهة. قد تكون شركات أمن الويب 3 جزءًا من هذا التحول أيضًا. تخيل مختبر ذكاء اصطناعي متقدم يستحوذ على شركة مثل @CertiK أو يبني شراكة استراتيجية عميقة معها. لقد شهدنا بالفعل تكاملًا في أمن الويب 3، مثل استحواذ @zellic_io على @code4rena. ويمكن للذكاء الاصطناعي أن يُسرّع هذا التحول أكثر. لكن هناك عقبة. مع جعل الذكاء الاصطناعي اكتشاف الثغرات أرخص وأكثر قابلية للتوسع، قد يتغير قيمة العمل الأمني. فقد تواجه المراجعات اليدوية البحتة ضغطًا متزايدًا، بينما قد تصبح الباحثون القادرون على استخدام الذكاء الاصطناعي لاكتشاف ثغرات أعمق وأكثر تعقيدًا أكثر قيمة من أي وقت مضى. خلاصة رأيي؟ تعلّم العمل مع نماذج اللغة الكبيرة. بَنِ أدوات. اكتشف الثغرات. نَشِر أبحاثك. ابني سمعتك. قد لا ينتمي المستقبل إلى المراجعين الذين يتنافسون ضد الذكاء الاصطناعي، بل إلى أولئك الذين يعرفون كيفية استخدامه بشكل أفضل من الجميع. يدخل الأمن السيبراني مرحلة جديدة، ولن يكون أمن الويب 3 بمنأى عنها.

من المحزن سماع هذا. أحد أهم الدروس المستفادة هنا هو أن الاحتفاظ بكمية كبيرة من الأموال في محفظة واحدة يخلق نقطة فشل واحدة رئيسية. بعض الممارسات الأساسية التي يمكنها تقليل المخاطر بشكل كبير: → قسّم الكميات الكبيرة على عدة محافظ بدلاً من الاحتفاظ بكل شيء في مكان واحد. → استخدم المحافظ الصلبة/الباردة للاحتفاظ بالكميات الكبيرة. إن عزل المفاتيح عن الأنظمة المتصلة بالإنترنت يجعل من الصعب جدًا اختراقها عن بُعد. → استخدم التوقيعات المتعددة للكميات الأكبر. تتطلب التوقيعات المتعددة المستقلة أن يكون اختراق مُوقّع واحد أو مفتاح واحد غير كافٍ لنقل الأموال. → أهمية @opsek_io قوية. افهم ما الذي توقّع عليه، وأين تخزن مفاتيحك، ومن لديه وصول إليها، وما المعلومات التي تشاركها علنًا. لا تعد أي من هذه الإجراءات حلاً سحريًا، لكنها معًا يمكن أن تقلل بشكل كبير من نطاق الأضرار الناتجة عن أي اختراق. لا تتردد في إرسال رسالة خاصة لي لأي أسئلة أو مساعدة. سعيد بمساعدتك حيثما أستطيع.

تهانينا لجميع الفرق المختارة في Base Batches 004 👏 بصفتنا شركة أمنية، نؤمن أن الأمن يجب أن يُبنى من اليوم الأول، وليس أن يُضاف بعد الحادث الأول. بعض الأمور التي يجب على كل فريق التفكير فيها أثناء البناء: 1. أمن العمليات + أمن البنية التحتية الأمن يبدأ بفريقك. درّب موظفيك وفريقك الأساسي على أفضل الممارسات الأمنية، خاصة النصائح من @opsek_io، ووعي التصيد، وأمن الحسابات، وإدارة المفاتيح، والهندسة الاجتماعية. احرص دائمًا على حضور الاجتماعات المهمة والوصول إلى الأنظمة الحساسة من أجهزة كمبيوتر أو أجهزة عمل مخصصة، وليس من الأجهزة الشخصية. غالبًا ما يكون فريقك هو الخط الدفاعي الأول. جهاز واحد مخترق أو حساب واحد أو موظف واحد يمكن أن يصبح نقطة دخول لهجوم أكبر بكثير. 2. متعدد التوقيعات + أجهزة آمنة أنت تتلقى تمويلًا بقيمة 100,000 دولار، استخدم جزءًا منه للاستثمار في الأمن. احصل على محافظ مادية مثل @Ledger، واستخدم توقيعات متعددة للأموال الحساسة، واحتفظ بأجهزة منفصلة مخصصة للعمليات المتعلقة بالعمل أو التشفير. لا تستخدم نفس الجهاز لكل شيء. فصل الأنشطة المهنية والشخصية وعمليات التوقيع الحساسة يقلل من احتمالية وصول البرمجيات الخبيثة أو الجهاز المخترق إلى أنظمتك الأكثر حساسية. لا يجب أن يكون مفتاح واحد مخترق كافيًا لتسبب ضررًا جسيمًا. للفحص الآمن للمفاتيح المتعددة، يمكنك التكامل مع منتجنا: https://t.co/85ArM12r7p 3. أمن الواجهة الأمامية يمكن أن تكون عقودك آمنة تمامًا، لكن المستخدمين لا يزالون عرضة للسرقة عبر واجهة أمامية مخترقة. التصيد، اختراق DNS/النطاق، والتغييرات الخبيثة في واجهة المستخدم هي طرق هجوم شائعة. حمّي الواجهة التي يتفاعل معها مستخدموك فعليًا. 4. المراقبة على السلسلة + الاستجابة للحوادث الأمن لا يتوقف بعد النشر. يمكن أن تساعد المراقبة على مدار 24/7 في اكتشاف المعاملات غير العادية، وتغييرات المسؤولين، وحركات الأموال المشبوهة، وغيرها من الشذوذات مبكرًا. وعندما يحدث شيء ما، السرعة مهمة. لديك خطة واضحة للاستجابة للحوادث، وأدوار محددة، وقدرة على احتواء الهجوم بسرعة. الأمن له تكلفة. لكن تكلفة عدم تأمين ما تبنيه يمكن أن تكون أعلى بكثير. تهانينا مرة أخرى لجميع الفرق: ابني بسرعة، لكن ابني بأمان. 🔐 إذا كنت ترغب في مناقشة أي شيء يتعلق بالأمان، فلا تتردد في إرسال رسالة خاصة لي! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance

اقرأ "CyberChainBench: هل يمكن لوكالات الذكاء الاصطناعي تأمين العقود الذكية ضد ثغرات حقيقية على السلسلة؟" بحث مثير جدًا حول مستوى وكالات الذكاء الاصطناعي اليوم في مجال أمان العقود الذكية. يُقيّم البحث وكالات الذكاء الاصطناعي مقابل 541 استغلال حقيقي على 9 سلاسل EVM —> وليس ثغرات اصطناعية أو مقاطع كود ثابتة. كان على الوكالات القيام بثلاث مهام: • اكتشاف الثغرة • إعادة إنتاج الاستغلال • إصلاح الثغرة بعض استنتاجاتي 👇

أُغلقت جلسة اليوم في @CoinFerenceX عن تأمين رأس المال المؤسسي: الحفظ، الاختراقات، ومشهد التهديدات الجديد مع: جاسون جيانغ (CBO، @CertiK) أليكس هورلان (CTO، @d0rsky @HackenProof) جوك هازلام (@jockhaslam @Hashlock_) بإشراف آدم واسيرمان ناقشنا بعمق مخاطر الحفظ، واختراقات واقعية، وثغرات سلسلة الموردين، والدور المتغير للذكاء الاصطناعي في تأمين رأس المال المؤسسي. نفخر بتمثيل @QuillAudits_AI كمنصة رائدة في أمن RWA والتوكين، بينما نواصل بناء أمن كامل الطبقات للعالم على السلسلة.