يركّز المستثمرون المؤسسيون على ما هو أبعد من تدقيقات العقود الذكية، بعد أن فشلت إشارات الثقة التقليدية مثل التدقيقات السابقة وسجل التشغيل في التنبؤ بالمشروعات في قطاع العملات الرقمية التي سيجري استغلالها في الربع الثاني من عام 2026، وفقاً لشركة Hacken. ويأتي هذا التحول عقب ربع بلغت فيه المفاتيح والوقّعون والبنية التحتية المخترَقة 88.3% من نحو 764 مليون دولار مسروقة، كما ورد في تقرير Hacken للأمن والامتثال للربع الثاني من عام 2026. وقال Federico Bagiotti، رئيس مجموعة إدارة المخاطر في Abraxas Capital، إن «الأمن غير الكافي مقارنةً برأس المال المعرض للخطر» كان الإشارة الأكثر شيوعاً التي دفعت الشركة إلى رفض مركز كان يبدو جذاباً، بينما أشار Rajeev Bamra، رئيس استراتيجية الاقتصاد الرقمي لدى Moody's Ratings، إلى أن المرونة التشغيلية أصبحت «المنظور العملي» الذي تقيم من خلاله المؤسسات الأمن والامتثال والحوكمة.
تقرير Hacken للربع الثاني من 2026 يكشف ضعف تبنّي المراقبة
تابع تقرير Hacken للأمن والامتثال للربع الثاني من عام 2026 ما مجموعه 1,427 مشروعاً للعملات الرقمية ذات رسملة سوقية تتجاوز 1 مليون دولار. ووجد التقرير أن 9% فقط من هذه المشروعات لديها مراقبة من طرف ثالث، في حين جمعت 4% بين المراقبة ومكافأة نشطة لاكتشاف الأخطاء وتدقيق أمني. شمل набор البيانات الأصول المدرجة عبر أكبر 50 بورصة مركزية حسب CoinGecko Trust Score، مع استبعاد الأصول الملتفّة (wrapped) والعملات المستقرة والأصول الواقعية المُمَثَّلة (tokenized real-world assets). ولفتت Hacken إلى أن بياناتها تعتمد على الضوابط التي يمكن رصدها علناً والكشف عنها، ما يعني أن الترتيبات الخاصة قد لا تكون ممثلة.
ذكر التقرير أن المشروعات التي لا تستطيع تقديم أدلة مستمرة على الأمن التشغيلي قد تواجه مخاطر مُتصوَّرة أعلى، واستثمارات أقل، وإتاحة أصعب للتأمين أو أمام أطراف مقابلة. وشكّلت المفاتيح والوقّعون والبنية التحتية المخترَقة 88.3% من نحو 764 مليون دولار سُرقت خلال الربع الثاني من عام 2026.
توسّع العناية الواجبة المؤسسية لتشمل ضوابط تشغيلية
تبدأ العناية الواجبة المؤسسية في تضمين تغييرات مجموعة المُوقِّعين (signer-set)، ودعم الضمانات بالأصول (collateral backing)، والاعتماد على أطراف ثالثة، والاستعداد للاستجابة للحوادث، ونطاق وتوقيت أحدث التدقيقات، وفقاً للتقرير. وتقوم Abraxas Capital الآن بفرز صريح بحثاً عن مؤقّتات زمنية (timelocks)، وقوائم السماح لعناوين السحب، وضوابط متعددة الأطراف (multiparty)، واعتبارات الاعتماد على مفتاح واحد أو المُحقِّق الوحيد.
كما ظهر هذا التحول في التدقيق التنظيمي والصناعي. وفي تقرير لــ Cointelegraph بتاريخ 10 يوليو، قال Jody Mettler، الرئيس التنفيذي لقطاع العمليات في BitGo، إن العملاء المؤسسيين بدأوا بطرح أسئلة أكثر تفصيلاً حول ضوابط وصول مزودي الحفظ، والاستجابة للحوادث، واستمرارية الأعمال، بينما يدرس المنظمون الأوروبيون المرونة التشغيلية بموجب قانون المرونة التشغيلية للقطاع الرقمي (DORA).
استُغلت مشاريع خضعت للتدقيق عبر نقاط ضعف في البنية التحتية
قالت Hacken إن 14 مشروعاً استُغلت في الربع الثاني من عام 2026 كانت قد خضعت مسبقاً للتدقيق. إلا أن معظم الخسائر جاءت من مجالات خارج نطاق مراجعات العقود الذكية التقليدية. وكانت الأسطح المتضررة تشمل أجهزة المُوقِّعين، ومُحقِّقات/مدققات الجسور (bridge validators)، وبنية الخادم الخلفية (backend infrastructure)، ومفاتيح المسؤول (admin keys)، وعقوداً أقدم ظلت تعمل رغم إيقافها (deprecation).
الأسئلة الشائعة
ماذا خلص تقرير Hacken للربع الثاني من عام 2026 بشأن المراقبة من طرف ثالث في مشاريع العملات الرقمية؟
وجد تقرير Hacken للأمن والامتثال للربع الثاني من عام 2026 أن 9% فقط من 1,427 مشروعاً للعملات الرقمية التي تمت متابعتها لديها مراقبة من طرف ثالث، بينما جمعت 4% بين المراقبة ومكافأة نشطة لاكتشاف الأخطاء وتدقيق أمني. وشمل التقرير مشاريع ذات رسملة سوقية تتجاوز 1 مليون دولار مدرجة عبر أكبر 50 بورصة مركزية حسب CoinGecko Trust Score.
لماذا يبحث المستثمرون المؤسسيون عن ما هو أبعد من تدقيقات العقود الذكية؟
يركّز المستثمرون المؤسسيون على ما هو أبعد من تدقيقات العقود الذكية لأن إشارات الثقة التقليدية مثل التدقيقات السابقة وسجل التشغيل لم تنجح في التنبؤ بالمشروعات في قطاع العملات الرقمية التي ستتعرض للاستغلال في الربع الثاني من عام 2026. وشكّلت المفاتيح والوقّعون والبنية التحتية المخترَقة 88.3% من نحو 764 مليون دولار سُرقت خلال الربع، كما أن 14 مشروعاً مستغلاً كانت قد خضعت مسبقاً للتدقيق، وفقاً لـ Hacken.
كيف تغيّرت العناية الواجبة المؤسسية تجاه مشاريع العملات الرقمية؟
تتضمن العناية الواجبة المؤسسية الآن تغييرات مجموعة المُوقِّعين، ودعم الضمانات بالأصول، والاعتماد على أطراف ثالثة، والاستعداد للاستجابة للحوادث، ونطاق وتوقيت أحدث التدقيقات. وذكرت تقرير Hacken للربع الثاني من عام 2026 أن Abraxas Capital تضع فحصاً صريحاً بحثاً عن مؤقّتات زمنية، وقوائم السماح لعناوين السحب، وضوابط متعددة الأطراف، والاعتماد على مفتاح واحد أو المُحقِّق الوحيد.
