🚨 تم تمديد مواعيد الترشيحات لجوائز CoinGape للابتكار في الويب 3 لعام 2026 لمدة 48 ساعة إضافية. 🏆 تستمر الترشيحات في التدفق بكميات كبيرة 👥 قادة الصناعة ينضمون إلى لجنة التحكيم 🚀 تنافس جوائز هذا العام يزداد استمرارًا ⏰ الموعد النهائي الجديد: 17 مايو، 18:29 بتوقيت عالمي منسق 👀 قدم ترشيحاتك الآن قبل إغلاق النافذة النهائية قم بالترشيح الآن في التعليقات 👇

صباح الخير 𝕏 هذه الجملة من تقرير الشفافية الصادر عن @P2Pdotme لفتت انتباهي: "لم تتأثر أموال البروتوكول أو حاملو الرموز بأي استغلال أو حوادث أمنية حتى 2026-04-24." ✦ 24 شهرًا من التشغيل. ✦ مستخدمون حقيقيون. ✦ أموال حقيقية تتحرك. ✦ لا استغلال واحد. في عالم التشفير، هذا نادر. الكثير من المشاريع تروج لأمنها. قليل جدًا يمكنه الإشارة إلى تقرير عام وسجل موثق. هذا هو ما يجب أن تبدو عليه الشفافية الحقيقية. @P2Pdotfound

بلومبرغ تحذر من أن قرصنة الذكاء الاصطناعي تهدد العملات المشفرة >>> BBG

شركات الأمن الكبرى لم تعد تقتصر على المراجعة فقط — بل أصبحت بنية تحتية أساسية. من أمن العقود الذكية إلى المراقبة في الوقت الفعلي والامتثال، يشهد الطلب طفرة هائلة. أبرز الأسماء الريادية في هذا المجال: @CertiK @chainalysis @FireblocksHQ @OpenZeppelin

تتخذ Superform الأمان على محمل الجد! كان لديها بالفعل على الأقل 9 مراجعات أمنية لعقود الإصدار v2، شملت مراجعين وأبحاث أمنية مختلفين. الآن، تطلق برنامجًا للبحث عن الثغرات عبر @cantinasecurity بجائزة قصوى قدرها 100,000 دولار USDC + $UP. كان دائمًا أولويتها التأكد استباقيًا من سلامة البروتوكول بالكامل. يجب أن يشعر كل مستخدم بالطمأنينة علماً بأن أصوله آمنة. و@superformxyz تستمر في تعزيز هذا الالتزام مع نمو النظام البيئي.

جلس زاك فولكمان، المؤسس المشارك لـ WLFI، مع The Block للرد على اتهامات جاستين سون. من الجيد أخيرًا سماع رد مباشر بدلاً من السرديات المتكررة في CT. ينبغي للناس مشاهدة المقابلة قبل أخذ موقف.

لا تحتاج إلى إذن لتصبح باحثًا في أمان العقود الذكية ابدأ فقط في كسر الأشياء. هناك خرافة يحملها الكثير من الناس من التقنية التقليدية إلى الويب 3: أنك تحتاج إلى إذن لبدء الطريق. ⇨ شهادة. ⇨ لقب وظيفي. ⇨ مُرشد يقول لك إنك "مستعد". لكن إذا كنت تحاول الدخول إلى أمان العقود الذكية، فهذا التفكير سيُبقيك عالقًا لأطول فترة ممكنة. لأن الحقيقة أبسط قليلاً وأقل راحة: لا تصبح باحثًا في أمان العقود الذكية بالانتظار. تُصبح واحدًا بكسْر الأشياء.

لقد أطلقت SuperForm للتو مكافأة أمنية حية على Cantina، وهي تستحق فعلاً الانتباه. الأخطاء الحرجة = حتى 100,000 USDC وعملات $UP الخطورة العالية = حتى 20,000 USDC و$UP للسياق، SuperForm بروتوكول غير مركزي يسمح لأي شخص ببناء وتوزيع المنتجات المالية على السلسلة. باختصار، يسمحون للمُنظِّمين ببناء صناديق عائد (Supervaults) على أساس استراتيجيات متعددة. لكن طبقة الأمان مذهلة، فهم يستخدمون مُنبِّئًا مُصادقًا من قبل مُدققين + تحقق مزدوج عبر ميركل هوك للحفاظ على دقة حسابات السعر لكل سهم. هذا عدد كبير من المكونات المتحركة، وهو ما يفسر على الأرجح حاجتهم إلى باحثين في هذا المجال. البروتوكول نشط منذ 1 مايو 2026، مع تقديم 22 اكتشافًا حتى الآن. ما الذي يُصنف كخطير؟ أمثلة مثل: "سرقة مباشرة لأصل أي supervault"، "إنشاء أو تضخيم غير مصرح به لأسهم supervault"، أو تجاوز التحقق من التوقيع في مُنبِّئ PPS. ببساطة، إذا استطعت تفريغ الأموال أو تزوير الحسابات على نطاق واسع، فهذا هو المستوى الأعلى. المستوى العالي يغطي أمورًا مثل سرقة الرسوم غير المستلمة أو تجميد أموال المستخدمين لمدة 48 ساعة أو أكثر. أما المستوى المتوسط فيُدفع فقط بـ $UP، وهو ما يُعد إشارة خفية إلى أنهم لا يأخذونها على محمل الجد. لكن هناك بعض الشروط: - يتطلب الدفع KYC أولًا (نعم، قم بتحديد هويتك أولاً lol) - إيداع قدره $20 للانضمام - لا اختبارات على الشبكة الرئيسية، فقط على نسخ محلية - تحتاج إلى PoC يعمل (Foundry أو Hardhat)، وإلا سيتم رفض تقديمك بكل تأكيد، هذا مصمم للمحللين الأمنيين المحترفين، وليس للباحثين العابرين. التكوين المزدوج لميركل + المُنبِّئ معقد بدرجة كافية لجعل اكتشاف خطأ حرجة حقيقي يتطلب معرفة عميقة بـ EVM ووقتًا طويلًا. هندسة @superformxyz مثيرة حقًا، وإذا كنت مطورًا أو باحثًا في العقود الذكية، فإن المخاطرة مقابل المكافأة هنا ليست سيئة على الإطلاق. بالنسبة للمستخدم العادي مثل أنا، هذا ليس مناسبًا لنا lol، لكنه يستحق المتابعة لمعرفة ما سيخرج منه. لقد أنشأت للتو حسابًا على Cantina. ليس لأنني سأبحث عن مكافآت أو أي شيء. على أي حال، @cantinasecurity لماذا لا تمتلكون وضعًا داكنًا؟ 👀

لضمان سلامة أموالك داخل اللعبة، تم التدقيق الكامل لعقودنا الذكية من قبل @hackenclub. أموالك في أيدٍ آمنة 🔐 يرجى التمرير إلى نهاية هذا المنشور لقراءة تقرير التدقيق الكامل 👇

قبل إصدار بروتوكولك، نفّذ هذا التحقق: ✅ vCISO مع نموذج تهديد فعّال ✅ اختبارات وحدة + ثبات + ضبابية ✅ التحقق الرسمي على المسارات الحرجة ✅ تدقيق ذكاء اصطناعي قبل وبعد التصحيح ✅ مراجعة يدوية + 10-12 باحثًا من فريق الهجوم الأحمر ✅ تدقيق أمن العمليات على المفاتيح والبنية التحتية ونظافة الفريق ✅ مراقبة Web2 + Web3 نشطة منذ اليوم الأول ✅ خطة الاستجابة للحوادث مكتوبة ومُدرَّبة عليها إذا كان أي مربع غير مُعلَّم، فأنت تواجه فجوة. الفجوات هي كيف تختفي 635 مليون دولار في شهر واحد. تحليل تفصيلي لكل طبقة 👇