نموذج كلود ميثوس 5.. هل يفتح عصراً جديداً لاستغلال ثغرات العملات الرقمية؟

منذ إطلاق نماذج الذكاء الاصطناعي التوليدي، شهدت صناعة العملات الرقمية صعوداً ملحوظاً في التهديدات الأمنية، لكنリリース الأخيرة لشركة أنثروبيك قد تمثل نقطة تحول خطيرة. فقد أعلن فريق العمل عن إصدار النموذج العام الأول من سلسلة ميثوس، المسمى فابل 5 (Fable 5)، كجزء من عائلة كلود ميثوس، والذي يأتي مزوداً بحواجز حماية متقدمة تهدف إلى منع استخدامه في أغراض ضارة. ومع ذلك، أثار هذا الإصدار قلقاً واسعاً بين مستخدمي العملات الرقمية، لا سيما بعد تصريحات أحد رواد رأس المال الاستثماري الذي وصف تأثير النموذج بأنه يخفض تكلفة ومهارة استغلال الثغرات في العقود الذكية إلى "أدنى من الصفر تقريباً". فما الذي يجعل هذا النموذج خطيراً إلى هذا الحد؟ وكيف يمكن لمجتمع التشفير الاستعداد لموجة الهجمات المتوقعة؟

خفض تكلفة استغلال الثغرات إلى الصفر.. تهديد حقيقي لأمن التمويل اللامركزي

أوضح سايمون ديديتش، مؤسس شركة مونروك كابيتال للاستثمار، أن النموذج الجديد يقلل بشكل كبير من الحواجز التقنية والمالية اللازمة لاكتشاف الثغرات في العقود الذكية. ففي الوقت الحالي، يتطلب استغلال ثغرة في بروتوكول تمويلي لامركزي مهارات متقدمة في تحليل الكود البرمجي وفهم آليات blockchain، بالإضافة إلى تكاليف باهظة لشراء أدوات الاختبار الأمني أو الاستعانة بمختبرين متخصصين. لكن مع فابل 5، أصبح بإمكان أي شخص تقريباً، حتى المبتدئين، اكتشاف ثغرات قابلة للاستغلال باستخدام أوامر بسيطة. وقال ديديتش في منشور له على منصة إكس: "سيصبح البروتوكول غير المدقق هدفاً سهلاً، وستتم إعادة تشغيل الثغرات المعروفة على نسخ مختلفة من البروتوكول بشكل مستمر، حتى المشاريع الصغيرة لن تكون في مأمن من الهجمات لأنها لم تعد تتطلب سوى جهد ضئيل".

هذا التحول لا يقتصر على تسهيل عملية الاستغلال فحسب، بل يفتح الباب أمام موجة جديدة من الهجمات الجماعية. ففي أبريل من هذا العام، بلغت خسائر الهجمات على منصات العملات الرقمية 629.7 مليون دولار، وهو أعلى مستوى منذ فبراير 2025، وفقاً لتحليلات متخصصة. وقد ارتبطت هذه الزيادة باستخدام نماذج ذكاء اصطناعي مماثلة في عمليات الاختراق. وإذا ما تم استخدام فابل 5 في مثل هذه الهجمات، فقد ترتفع الخسائر بشكل كبير، خاصة وأن النموذج قادر على تحليل كميات هائلة من الكود البرمجي في وقت قصير، مما يزيد من سرعة وفعالية الهجمات.

حواجز الحماية غير كافية.. قلق مشروعين رائدين في التمويل اللامركزي

على الرغم من أن أنثروبيك أكدت أن النموذج مزود بحواجز حماية تحول دون استخدامه في أغراض ضارة، إلا أن هذه الحواجز تبدو غير كافية في نظر الكثيرين. فقد أشار تقرير صادر عن الشركة إلى أن النموذج يعيد توجيه المواضيع المتعلقة بالأمن السيبراني، مثل تحليل الثغرات، إلى نموذج آخر أكثر تقييداً يُدعى كلود أوبوس 4.8. ومع ذلك، يرى خبراء في مجال الأمن أن هذه الحواجز يمكن تجاوزها بسهولة من قبل المهاجمين ذوي الخبرة، خاصة وأن النموذج قادر على تقديم إجابات دقيقة حول كيفية استغلال الثغرات دون أن يتم حظره بشكل مباشر.

المشكلة الأكبر تكمن في أن فابل 5 لم يعد مجرد أداة يمكن استخدامها من قبل المتسللين، بل أصبح نموذجاً يمكن لأي شخص تحميله واستخدامه محلياً، مما يزيد من صعوبة مراقبة استخدامه. وقال مايكل إيغن، أحد مؤسسي Curve Finance، في تصريح له: "إذا كان بإمكان أي شخص الوصول إلى نموذج قادر على كشف الثغرات بسهولة، فإننا نتجه نحو عصر جديد من الهجمات التي لا يمكن التنبؤ بها". وأضاف أن الفرق الأمنية في المشاريع الصغيرة لن تتمكن من مواكبة هذا التطور، مما يجعلها عرضة للخطر بشكل كبير.

تأثير النموذج على مشاريع العملات الرقمية الصغيرة.. هل ستختفي؟

أحد أكبر المخاوف المتعلقة بإطلاق فابل 5 هو تأثيره على المشاريع الصغيرة في مجال التمويل اللامركزي. ففي الوقت الحالي، تعتمد هذه المشاريع على عمليات تدقيق أمني خارجي مكلفة، لكنها لا تزال غير قادرة على اكتشاف جميع الثغرات. ومع القدرة على اكتشاف الثغرات بسهولة، ستتحول هذه المشاريع إلى أهداف رئيسية للهجمات، خاصة وأن المهاجمين لن يترددوا في استغلال أي ثغرة، مهما كانت صغيرة، للحصول على أرباح سريعة.

ويشير الخبراء إلى أن المشاريع التي لم تخضع للتدقيق الأمني ستواجه خطراً كبيراً، حيث يمكن للمهاجمين استخدام فابل 5 لفحص الكود البرمجي للبروتوكول واكتشاف الثغرات في غضون دقائق. وحتى المشاريع التي خضعت للتدقيق قد لا تكون في مأمن، لأن النموذج قادر على اكتشاف ثغرات جديدة لم يتم اكتشافها من قبل. وقال ديديتش: "حتى المشاريع الكبيرة ستواجه تحديات جديدة، حيث ستضطر إلى تحديث بروتوكولاتها بشكل مستمر لمواجهة الهجمات الجديدة، وهو ما قد يكون مكلفاً للغاية".

كيف يمكن لمستخدمي العملات الرقمية حماية أنفسهم؟

في ظل هذا التهديد الجديد، أصبح من الضروري لمستخدمي العملات الرقمية اتخاذ خطوات استباقية لحماية أصولهم. وقد حدد خبراء الأمن عدة إجراءات يمكن اتخاذها للحد من المخاطر:

أولاً، إلغاء الموافقة على العقود الذكية: يجب على مستخدمي العملات الرقمية مراجعة العقود الذكية التي وافقوا عليها سابقاً وإلغاء الموافقة عليها إذا لم تعد ضرورية. فالكثير من الهجمات تستغل العقود الذكية التي لم تتم إزالتها من محافظ المستخدمين، مما يسمح للمهاجمين بالوصول إلى الأموال دون علم المستخدم.

ثانياً، نقل الأصول إلى محافظ باردة: ينصح خبراء الأمن بنقل معظم الأصول إلى محافظ باردة (hardware wallets) التي لا تتصل بالإنترنت، مما يقلل من خطر الاختراق. كما يجب تجنب ترك كميات كبيرة من العملات الرقمية في منصات التداول المركزية، التي تعد أهدافاً رئيسية للهجمات.

ثالثاً، استخدام أدوات المراقبة الأمنية: يمكن لمستخدمي العملات الرقمية الاستعانة بأدوات مثل Tenderly أو Forta لمراقبة الأنشطة المشبوهة في العقود الذكية. هذه الأدوات قادرة على اكتشاف الأنشطة غير الطبيعية، مثل المعاملات غير المصرح بها، وإرسال تنبيهات فورية إلى المستخدمين.

رابعاً، متابعة تحديثات المشاريع: يجب على المستخدمين متابعة تحديثات المشاريع التي يتعاملون معها، خاصة تلك التي لم تخضع للتدقيق الأمني. فإذا تم اكتشاف ثغرة في أحد البروتوكولات، يجب على المستخدمين سحب أصولهم فوراً حتى يتم إصلاح الثغرة.

مستقبل أمن العملات الرقمية.. هل نحن في طريقنا إلى أزمة أمنية جديدة؟

على الرغم من أن أنثروبيك قد أعلنت عن نيتها إطلاق نماذج أكثر أماناً في المستقبل، إلا أنリリース فابل 5 يثير تساؤلات حول مدى فعالية هذه الحواجز في مواجهة التهديدات الجديدة. فمع تزايد قدرة نماذج الذكاء الاصطناعي على تحليل الكود البرمجي واكتشاف الثغرات، أصبح من الصعب على مطوري العملات الرقمية مواكبة هذا التطور.

ويشير بعض الخبراء إلى أن الحل قد يكمن في تطوير نماذج ذكاء اصطناعي مخصصة لأمن العملات الرقمية، قادرة على اكتشاف الثغرات قبل أن يتمكن المهاجمون من استغلالها. كما يمكن لمشاريع التمويل اللامركزي الاستثمار في فرق أمنية متخصصة قادرة على استخدام هذه النماذج لحماية بروتوكولاتها.

ومع ذلك، فإنリリース فابل 5 يمثل تحدياً كبيراً لمجتمع العملات الرقمية، خاصة وأن تأثيره لن يقتصر على الهجمات الفردية، بل قد يؤدي إلى موجة جديدة من الهجمات الجماعية التي تستهدف حتى أصغر المشاريع. ويقول ديديتش: "نحن في بداية عصر جديد من التهديدات الأمنية، ويجب على مجتمع التشفير الاستعداد لمواجهة هذه التحديات بشكل جماعي".

هل ستتغير استراتيجيات التدقيق الأمني بعد فابل 5؟

أحد الأسئلة الرئيسية التي يطرحها خبراء الأمن هو ما إذا كانت استراتيجيات التدقيق الأمني الحالية ستظل فعالة في مواجهة التهديدات الجديدة. ففي الوقت الحالي، تعتمد معظم المشاريع على فرق تدقيق خارجية مثل CertiK أو OpenZeppelin لفحص الكود البرمجي للبروتوكولات. لكن مع القدرة على اكتشاف الثغرات بسهولة باستخدام فابل 5، قد تصبح هذه الاستراتيجيات غير كافية.

ويشير بعض الخبراء إلى أن مشاريع التمويل اللامركزي قد تضطر إلى اعتماد نماذج ذكاء اصطناعي متخصصة في التدقيق الأمني، قادرة على اكتشاف الثغرات بشكل مستمر بدلاً من الاعتماد على عمليات التدقيق الدورية. كما يمكن لهذه النماذج أن تستخدم في تدريب المطورين على كتابة كود آمن، مما يقلل من فرص وجود ثغرات في المستقبل.

ومع ذلك، فإن اعتماد هذه الاستراتيجيات الجديدة قد يكون مكلفاً، خاصة بالنسبة للمشاريع الصغيرة. كما أن هناك مخاوف من أن المهاجمين قد يتمكنون من استخدام نفس النماذج لاكتشاف الثغرات قبل أن يتمكن المطورون من إصلاحها. لذلك، فإن مستقبل أمن العملات الرقمية يعتمد بشكل كبير على مدى استعداد المجتمع لمواجهة هذه التحديات الجديدة.

الخلاصة.. هل نحن أمام نهاية حقبة أمان العملات الرقمية؟

لا شك أنリリース فابل 5 يمثل نقطة تحول في مجال أمن العملات الرقمية. فمع القدرة على خفض تكلفة ومهارة استغلال الثغرات إلى أدنى من الصفر، أصبح من الصعب على أي مشروع، بغض النظر عن حجمه، أن يضمن أمانه. ومع ذلك، فإن هذا التهديد لا يعني نهاية حقبة أمان العملات الرقمية، بل قد يدفع المجتمع إلى تبني استراتيجيات جديدة وأكثر تطوراً لحماية أصولهم.

من الضروري أن يتخذ مستخدمو العملات الرقمية خطوات استباقية لحماية أنفسهم، سواء من خلال إلغاء الموافقة على العقود الذكية أو نقل الأصول إلى محافظ باردة أو استخدام أدوات المراقبة الأمنية. كما يجب على مطوري المشاريع الاستثمار في فرق أمنية متخصصة قادرة على استخدام نماذج الذكاء الاصطناعي لحماية بروتوكولاتهم.

في النهاية، يبقى مستقبل أمن العملات الرقمية في أيدي مجتمع التشفير نفسه. فإذا ما تمكن هذا المجتمع من التكيف مع التهديدات الجديدة وتبني استراتيجيات مبتكرة، فسيتمكن من تجاوز هذه الأزمة. أما إذا ما استسلمنا للتهديدات، فقد نكون في طريقنا إلى عصر جديد من الهجمات التي قد تهدد استقرار صناعة العملات الرقمية بأكملها.