الرقم الرئيسي يبدو كارثياً للوهلة الأولى. فخلال 288 هجوماً موثقاً في 2026، تكبّد قطاع الأصول المشفّرة خسائر بقيمة 2.2 مليار دولار نتيجة السرقة، واستغلال الثغرات، وهجمات الهندسة الاجتماعية، ما يضع هذا العام على مسار ينافس أسوأ الأعوام تاريخياً. لكن خلف هذا الرقم قصة معاكسة للتوقعات لا يكاد أحد يتناولها: بروتوكولات DeFi التي تصدّرت عناوين الاختراقات بين 2021 و2023 لم تعد اليوم السطح الهجومي الأساسي.
مشهد التهديدات تحوّل. البنى التحتية المركزية، وجسور الربط بين السلاسل، وهجمات الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي باتت تولّد أكبر الخسائر الفردية، في وقت جعلت أدوات تطوير العقود الذكية المتقدمة هجمات “الإعادة للدخول” (reentrancy) والقروض السريعة التقليدية أقل شيوعاً بكثير. فهم الوجهة الحقيقية لـ2.2 مليار دولار، والأسباب وراء ذلك، أصبح أمراً بالغ الأهمية لكل مدير أصول مؤسسي، وفِرق البروتوكولات، والمستثمرين الأفراد الذين يتعاملون مع هذا السوق في أواخر 2026.
TL;DR
اختراقات الأصول المشفّرة بلغت 2.2 مليار دولار عبر 288 هجوماً في 2026، لكن تركيبة الخسائر انحرفت بوضوح بعيداً عن استغلال عقود DeFi الذكية البحتة.
خروقات البورصات المركزية، وثغرات جسور السلاسل، وهجمات الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي تشكّل الآن أكبر الحوادث من حيث قيمة الخسارة الواحدة.
تحسّن أدوات التحقق الشكلي، واتساع اعتماد التدقيقات الأمنية، وتنامي المراقبة على السلسلة خفّضت مادياً وتيرة فئات الاستغلال الكلاسيكية في DeFi التي هيمنت بين 2021 و2023.
الرقابة التنظيمية تتصاعد طردياً مع إجمالي الخسائر، ما يخلق حلقة تغذية راجعة بين الإخفاقات الأمنية ومتطلبات الامتثال القادمة.
سطح الهجوم ينمو بوتيرة أسرع من قدرة أدوات الدفاع على التوسع، مدفوعاً بتكاثر السلاسل الجديدة، وبروتوكولات الرسائل عبر السلاسل، والشفرة المولّدة بالذكاء الاصطناعي.
رقم 2.2 مليار دولار في سياقه التاريخي
وضع رقم 2.2 مليار دولار في سياق تاريخي يحتاج إلى قدر من الدقة، لأن الأرقام الرئيسية تختلف بين جهات الرصد تبعاً للمنهجية. شركة Chainalysis تعرّف خسائر الجرائم المشفّرة بشكل مغاير لشركات تحليل السلاسل مثل CryptoRank أو PeckShield، بالأساس لأن Chainalysis تدرج عائدات الاحتيال في تقديراتها الأوسع للأنشطة غير المشروعة، بينما تستثنيها قواعد بيانات استغلال الثغرات عادةً.
في هذه القراءة، رقم 2.2 مليار دولار يمثّل استغلالات مباشرة للبروتوكولات والبنية التحتية فقط، ولا يشمل التصيّد الاحتيالي (phishing)، أو عمليات “السحب المفاجئ” (rug pulls)، أو الاحتيال الاستثماري. وفق هذه المنهجية، يسير عام 2026 فوق إجمالي 2025 السنوي، ويقترب من عتبة 2.7 مليار دولار المسجّلة في كامل 2023 بحسب أرقام Chainalysis نفسها. أما من حيث عدد الحوادث، فإن 288 واقعة حتى أواخر سبتمبر 2026 تتجاوز بالفعل إجمالي 2024، الذي شهد نحو 230 حادثة موثقة وفق قاعدة بيانات CryptoRank.
متوسط الخسارة للحادثة الواحدة في 2026 يناهز 7.6 مليون دولار، مقارنةً بنحو 5.2 مليون دولار للحادثة في 2023 بكامله، ما يشير إلى أن عمليات الاستغلال الصغيرة وعالية التواتر ما زالت قائمة، لكن حدّة كل حدث في المتوسط تتصاعد.
هذا التوجّه نحو ارتفاع متوسط الخسارة لكل حادثة يعكس تحوّلاً هيكلياً في درجة تطوّر المهاجمين. استغلال السكربتات البسيطة على مستوى المستخدمين الأفراد لاستهداف عقود سيئة الإعداد لم يختف، لكنه لم يعد المحرّك الرئيسي للأرقام الإجمالية. أكبر عمليات 2026 اتسمت بفترات استطلاع مطوّلة، وسلاسل هجوم متعددة المراحل، وفي عدة حوادث موثقة، استخدام تحليلات شِفرة مدعومة بنماذج ذكاء اصطناعي لكشف ثغرات حافة تجاوزت اختبارات التدقيق الشكلي.
اطلع أيضاً: ثغرة في Polymarket سمحت للصوص بالدخول إلى الحسابات دون كلمة مرور
أين ذهبت الأموال فعلياً؟ تفكيك向 متجهات الهجوم
التحوّل الهيكلي الأهم في خريطة اختراقات 2026 هو انتقال الخسائر الكبرى من ثغرات عقود ذكية معزولة إلى اختراقات على مستوى البنية التحتية. وفقاً للتتبع الفصلي الذي تجريه PeckShield tracking، شكّلت بنية البورصات المركزية وأنظمة المحافظ الحاضنة نحو 34% من إجمالي الخسائر الدولارية في الأرباع الثلاثة الأولى من 2026، مقارنةً بنحو 18% خلال 2023 بأكمله.
جسور الربط بين السلاسل بقيت ثاني أكبر متجه هجوم من حيث القيمة. اقتصاديات أمان الجسور لم تتحسّن جذرياً رغم سنوات من التحليل ما بعد اختراق Ronin وNomad. هذه الجسور تكدّس قيماً ضخمة في مجموعة محدودة من العقود الذكية التي يُطلب منها في آن واحد التحقق من البراهين التشفيرية، وإدارة منطق التواقيع المتعددة، وضبط السيولة، مع البقاء مفتوحة بإذن للجميع. بيانات DeFiLlama تُظهر أن خسائر الجسور حتى نهاية الربع الثالث من 2026 تجاوزت 480 مليون دولار، أي نحو 22% من إجمالي الخسائر المرصودة.
جسور السلاسل تتحمل الآن مسؤولية خسائر تراكمية أكبر من أي فئة هجوم مفردة أخرى منذ 2021، مع تجاوز إجمالي السرقات المرتبطة بها 3.8 مليار دولار عبر الحوادث الموثقة.
أما استغلالات العقود الذكية كفئة منفصلة – أي الهجمات التي تعتمد على ثغرات منطقية في شِفرة البروتوكول ذاتها، لا على اختراق البنية التحتية أو إدارة المفاتيح – فقد تراجعت حصتها من إجمالي الخسائر في 2026. ما زالت تمثّل غالبية عدد الحوادث، لأن عدد العقود المنشورة يواصل النمو، لكن مساهمتها في إجمالي الخسارة الدولارية في انحسار. هذه هي النتيجة المعاكسة للتصورات التي يحجبها عنوان 2.2 مليار دولار.
اطلع أيضاً: سايلور: يوم أسقط مجلس الشيوخ قانون Clarity كان اليوم الذي انتصرت فيه الكريبتو
لماذا تتراجع استغلالات عقود DeFi الذكية؟
التراجع في الخسائر الناجمة عن استغلال العقود الذكية البحتة لا يعني أن ثقافة الأمان في DeFi نضجت فجأة. ما يجري يعكس تقاطع عدة تغيّرات في الأدوات الهيكلية وفي بنية السوق رفعت تدريجياً كلفة تنفيذ استغلال “برمجي خالص” ضد بروتوكول يتمتع برأس مال كبير.
اعتماد التحقق الشكلي (Formal Verification) تسارع بشكل ملحوظ. أدوات مثل Prover التابعة لـCertora وإطار K من Runtime Verification انتقلت من كونها تمارين أكاديمية متخصصة إلى متطلبات شبه أساسية قبل الإطلاق لأي بروتوكول يسعى إلى سيولة مؤسسية.
تقرير مطوري Electric Capital لعام 2025 report أشار إلى أن حصة بروتوكولات DeFi التي يتجاوز إجمالي القيمة المقفلة فيها 50 مليون دولار (TVL) وخضعت لجلسة تحقق شكلي واحدة على الأقل ارتفعت من نحو 12% في 2022 إلى أكثر من 40% بحلول أواخر 2025، مع استمرار هذا المسار التصاعدي في 2026.
البروتوكولات التي خضعت للتحقق الشكلي ولتدقيقين مستقلين على الأقل سجّلت عدداً أقل من الاستغلالات الناجحة في عقودها الذكية بحوالي 70% لكل دولار من TVL مقارنةً بنظيراتها غير المدقّقة، وفق قاعدة حوادث DeFiLlama.
كما أصبحت المراقبة المستمرة على السلسلة معياراً في الشريحة العليا من السوق. خدمات مثل Forta Network وOpenZeppelin Defender وإدارة المعلمات الفورية من Gauntlet create آليات “قواطع كهربائية” يمكنها إيقاف العقود مؤقتاً أو الإبلاغ عن السلوك الشاذ خلال ثوانٍ من ظهور معاملة مشبوهة في “الميمبول”.
عدة حوادث كبرى في 2025 جرى احتواؤها جزئياً بفضل أوامر الإيقاف التلقائية التي قلّصت الخسائر إلى جزء بسيط من التعرض المحتمل. اقتصاديات مهاجمة بروتوكول خاضع لمراقبة مستمرة، ويمتلك برنامج مكافآت ثغرات بقيمة 5 ملايين دولار وآلية إيقاف خلال 30 ثانية، تميل الآن بوضوح ضد المهاجم.
اطلع أيضاً: Sui يقترب من دولار واحد بينما مؤشر رئيسي واحد يبعث بإشارة حذر
سطح الهجوم الجديد: استغلال مدعوم بالذكاء الاصطناعي
أبرز تهديد ناشئ موثّق في تقارير 2026 هو استخدام أدوات النماذج اللغوية الكبيرة لتسريع وتوسيع مرحلة اكتشاف الثغرات في الهجمات. هذا ليس سيناريو نظرياً؛ تحليلات ما بعد الحوادث منشورة على السلسلة وفي منتديات الأمن السيبراني خلال 2026 وصفت أنماط هجوم متسقة مع تحليلات ساكنة للشفرة (static analysis) بمساعدة ذكاء اصطناعي، حيث تجاوزت سرعة واتساع مسح الثغرات ما يمكن أن يحققه باحث بشري واحد يدوياً.
شركة Trail of Bits، إحدى أكثر شركات تدقيق العقود الذكية احتراماً في القطاع، نشرت مذكرة بحثية في الربع الثاني من 2026 توضح كيف يمكن لأدوات تحليل الشفرة المعتمدة على النماذج اللغوية – بما في ذلك نسخ مضبوطة خصيصاً من نماذج متاحة للعامة – أن تكشف فئات معينة من ثغرات تجاوز السعة العددية (integer overflow) وضعف ضوابط الوصول في شِفرة Solidity أسرع من المدققين البشريين لدى الشركة نفسها عندما تُستخدم على نطاق واسع. الأدوات ذاتها التي يوظفها الباحثون الأخلاقيون لاكتشاف العيوب قبل الإطلاق متاحة للخصوم الذين لا يلتزمون بأي قيود أخلاقية.
الفحص المدعوم بالذكاء الاصطناعي يمكنه معالجة عشرات آلاف أسطر شِفرة Solidity في الدقيقة، والإشارة إلى مسارات استغلال محتملة قد يستغرق اكتشافها أياماً من قبل مدقق بشري، ما يغيّر جذرياً اقتصاديات مرحلة اكتشاف الثغرات.
النتيجة العملية هي أن نموذج “التدقيق كصورة ثابتة” لم يعد كافياً. بروتوكول اجتاز تدقيقاً شاملاً في يناير 2026 قد يواجه في سبتمبر 2026 خصماً مدعوماً بالذكاء الاصطناعي يعيد تحليل الشيفرة نفسها في غضون ساعات ويعثر على ثغرات حافة لم ترصدها مراجعة يناير. استجابة القطاع الدفاعية – عبر المراقبة المستمرة والتحقق الشكلي – تسير في الاتجاه الصحيح لكنها لم تُفعّل بعد بالعمق والانتشار الكافيين لتحييد هذا التهديد غير المتكافئ. السلاسل الجديدة التي تُطلق مع الحد الأدنى من أدوات الأمان تبقى معرضة بشدة.
اطلع أيضاً: Bittensor يتجاوز 300 دولار ليعيد تسليط الضوء على تجارة رموز الذكاء الاصطناعي
أمان البورصات المركزية: الحلقة الأضعف التي يُستهان بها
النص الأصلي ينقطع هنا، لكن الاتجاهات الواردة تشير بوضوح إلى أن البنية التحتية للبورصات المركزية باتت تمثّل نقطة فشل نظامية في منظومة الأصول المشفّرة، مع انتقال جزء متزايد من الخسائر الكبرى إلى هذا القطاع. السردية التي صوّرت البروتوكولات اللامركزية كخطر استثنائي مقابل صروح مركزية توفر «أماناً بمستوى المؤسسات» تحطّمت بالكامل أمام حصيلة حوادث 2026. خسائر منصات التداول المركزية (CEX) هذا العام لم تقتصر على اختراق المحافظ الساخنة، بل شملت أيضاً هجمات متزايدة التعقيد على هويات الموظفين، وتكاملات واجهات البرمجة (API) مع أطراف ثالثة، وبنية الحفظ التي تعتمد عليها البورصات الكبرى في إدارة التخزين البارد.
حادثة اختراق مورِّد Polymarket في سبتمبر 2026، والتي أُصطيد خلالها نحو 2.9 مليون دولار من محافظ المستخدمين عبر تكامل طرف ثالث وليس من خلال ثغرة في البروتوكول نفسه، تُجسّد نموذج التهديد الجديد لمنصات CEX. البورصة لم تُخترق مباشرة؛ المورّد هو من تعرّض للاختراق. هذا النمط، حيث يدخل الهجوم من «هامش» مزوّد خدمة خارجي بدلاً من المنصة الأساسية، تكرّر في عدة حوادث كبرى في 2026 ويُعيد إنتاج نماذج هجمات «سلاسل التوريد» التي أرّقت البنية التحتية المالية التقليدية لعقود.
هجمات الأطراف الثالثة وسلاسل التوريد على منصات الكريبتو شكّلت في 2026 حصة مادية أكبر من خسائر منصات CEX مقارنة بالاختراقات المباشرة للمحافظ الساخنة، في انعكاس كامل للاتجاه السائد قبل 2024.
ترتيبات الحفظ المؤسسي تواجه تحدياً بنيوياً مشابهاً. محافظ الحوسبة متعددة الأطراف (MPC) ووحدات الأمن العتادي (HSM) رفعت كلفة استخراج المفاتيح بالقوة الغاشمة، لكن العمليات البشرية التي تحكم تدفقات الموافقات، ومراسم إدارة المفاتيح، وإجراءات الاستعادة الطارئة ما تزال قابلة للاستغلال عبر الهندسة الاجتماعية. شركة CipherTrace المملوكة لماستركارد أشارت في مذكرة قطاعية عام 2025 إلى أن هجمات الهندسة الاجتماعية التي تستهدف فرق تشغيل البورصات باتت الفئة الأسرع نمواً من حيث عدد الاختراقات الناجحة للمنصات المركزية.
اقرأ أيضاً: دوجكوين يتفوّق على كلّ العملات الكبرى مع تصفية مراكز البائعين على المكشوف
أمن الجسور: معضلة الـ 480 مليون دولار التي لا تُحلّ تلقائياً
جسور الربط بين الشبكات ما تزال تمثّل أعقد معضلة أمنية في القطاع، تحديداً لأن الخصائص التي تجعلها مفيدة ــ نقل الأصول عبر السلاسل بصورة لامركزية، وبدون إذن، وبكفاءة رأسمالية ــ تتصادم جذرياً مع الخصائص المطلوبة للأمان. الجسر الذي يمكن إيقافه مؤقتاً عبر لجنة توقيع متعدّد (multisig) يكون أكثر أماناً، لكنه أقل لامركزية. والجسر الذي يعتمد على إثباتات عملاء خفاف تشفيرية (light clients) بدلاً من لجان مدقّقين يقدّم فرضيات ثقة أقوى، لكنه يفتح في المقابل سطح هجوم جديد في منطق التحقّق من الإثباتات.
هندستا الجسور المهيمنتان في 2026 ــ الجسور ذات التحقق الخارجي المعتمدة على مخططات التوقيع العتَبي (threshold signatures)، وجسور الإثباتات عديمة المعرفة (ZK) المعتمدة على إثباتات الصلاحية ــ تعرّضتا كلتاهما لاختراقات كبيرة. النموذج الأول عرضة لتواطؤ مجموعة المدقّقين أو اختراقها. أما نموذج الجسور المعتمدة على ZK فثبتت هشاشته أمام ثغرات في دوائر التحقق من الإثباتات نفسها، وهي دوائر بالغة التعقيد ويصعب تدقيقها بالأدوات التقليدية.
لم تُظهر أي هندسة جسور مناعة حقيقية أمام الخسائر واسعة النطاق. من بين أكبر 15 حادثة اختراق جسور منذ 2021، ثماني حوادث طالت أنظمة ذات تحقق خارجي، وخمس طالت أنظمة إثباتات ZK أو إثباتات تفاؤلية، بينما تعلّقت حالتان بتصاميم هجينة.
منصات LayerZero وWormhole وAxelar ضخّت استثمارات كبيرة في ترقية منظوماتها الأمنية خلال 2025 و2026، شملت برامج مكافآت ثغرات تتجاوز 15 مليون دولار إجمالاً، وتدقيقاً خارجياً لدوائر التحقق، وأنظمة رصد معزّزة.
بيانات متعقّب الحوادث لدى DeFiLlama تشير إلى أن هذه المنصات تحديداً لم تتكبّد خسائر كبرى في 2026، ما يرجّح أن تلك الاستثمارات بدأت تثمر. لكن النظام الأوسع من الجسور الأصغر التي تخدم شبكات ناشئة لم يحظَ بالمستوى نفسه من العناية الأمنية، وكانت هذه الجسور الصغيرة مسؤولة عن حصة غير متناسبة من عدد حوادث 2026.
اقرأ أيضاً: دعوى قضائية ضد OpenAI في كولومبيا البريطانية على خلفية حادث إطلاق نار في مدرسة
معدلات استرداد الأصول على السلسلة: كم من الكريبتو المسروق يعود فعلاً؟
أحد أبعاد رقم الـ 2.2 مليار دولار الذي يحظى بنصيب أقل من التحليل هو معدل الاسترداد. ليس كل كريبتو مسروق يبقى مسروقاً. قابلية التتبع على السلسلة ــ المفارقة التي تجعل الكريبتو مفيداً للمجرمين وفي الوقت ذاته أكثر قابلية للتتبع من النقد ــ مكّنت من تجميد أو استرجاع حصة ملموسة ومتزايدة من عوائد الاستغلالات، سواء عبر مفاوضات أو اتفاقات «قبعة بيضاء» بمكافآت رسمية.
شركة Chainalysis ذكرت في تحديثها نصف السنوي لجرائم الكريبتو لعام 2026 أن معدلات الاسترداد في الاستغلالات على مستوى البروتوكول ــ أي الحالات التي يكون فيها متجه الهجوم ثغرة في عقد ذكي وليس اختراق مفتاح خاص ــ تحسنت إلى نحو 22–27% من الأموال المسروقة، ارتفاعاً من نحو 8–12% في 2021.
هذا التحسن يعكس تغيرات بنيوية، منها:
- توسّع البروتوكولات في عرض مكافآت «بلا أسئلة» تتراوح بين 10–20% من حصيلة الاختراق مقابل إعادة الباقي.
- تحسّن قدرات جهات إنفاذ القانون في تتبّع الأموال الممرَّرة عبر الخلاطات.
- تأثير إجراءات إنفاذ قانونية ضد Tornado Cash في 2023، والتي قلّصت فعلياً توافر أدوات التعتيم على السلسلة للمبالغ الكبيرة.
استناداً إلى منهجية Chainalysis المطبقة على الحوادث الموثقة علناً، يُقدَّر أن ما بين 480 و600 مليون دولار من أصل 2.2 مليار دولار المفقودة في استغلالات 2026 قابلة للاسترداد أو جرى تجميدها فعلياً.
الصورة أكثر قتامة بكثير في الحوادث التي تنطوي على اختراق مفاتيح خاصة لدى كيانات مركزية، إذ يمكن تحريك الأموال المسروقة بسرعة عبر قنوات «خارج السلسلة» قبل صدور أوامر التجميد. هذا الفارق جوهري لفهم صافي الخسارة الحقيقي على مستوى المنظومة. أرقام السرقة الإجمالية مثل رقم 2.2 مليار تعطي انطباعاً مبالغاً فيه عن الخسائر المحققة بقدر ما يكون الاسترداد ممكناً. لكن بالنسبة للضحايا الأفراد، الذين لا يستطيع كثير منهم انتظار أشهر أو سنوات حتى تُستكمل عمليات الاسترداد، فإن الرقم الإجمالي يعكس تجربتهم الفعلية.
اقرأ أيضاً: بيتكوين يرتفع 12% في سبتمبر مع تراجع مخاوف وول ستريت
الاستجابة التنظيمية: كيف تعيد خسائر 2.2 مليار دولار رسم توقعات الامتثال؟
خسائر أمنية بهذا الحجم لا تحدث في فراغ تنظيمي. قواعد الاحتياطي الكامل المقترحة من الاحتياطي الفيدرالي لاستصدار العملات المستقرة في سبتمبر 2026 تتضمن متطلبات صريحة لإجراء مراجعات أمنية لأي مؤسسة تسعى للحصول على ترخيص إصدار عملة مستقرة، مع الاستشهاد مباشرة بالخسائر التراكمية لاختراقات 2026 لتبرير تشديد معايير مخاطر التشغيل. كلٌّ من SEC وCFTC أحال في بيانات علنية إلى سجل حوادث 2026 عند مناقشة نطاق متطلبات تسجيل منصات تداول الكريبتو.
في الاتحاد الأوروبي، أثبت إطار تنظيم الأسواق في الأصول المشفرة (MiCA)، الذي دخل حيّز التطبيق الكامل أواخر 2024، أنه التطور التنظيمي الأكثر تأثيراً على معايير أمان المنصات.
المادة 70 من MiCA تُلزم مزودي خدمات الأصول المشفرة (CASPs) المعتمدين بالحفاظ على تدابير تقنية وتنظيمية «كافية ومتناسبة» مع المخاطر، بما في ذلك حدود تعرّض محددة للمحافظ الساخنة، ومهَل تبليغ عن الحوادث لا تتجاوز 24 ساعة، ومتطلبات تقييم أمني من أطراف ثالثة. توجيهات الهيئة المصرفية الأوروبية (EBA) الصادرة في الربع الأول من 2026 أوضحت أن على مزودي الخدمات إجراء اختبارات اختراق خارجية مرة واحدة على الأقل سنوياً والاحتفاظ بخطط موثقة للاستجابة للحوادث.
متطلبات الامتثال ضمن MiCA أرست فعلياً «حداً أدنى» لمعايير الأمان لأي منصة تستهدف مستخدمين أوروبيين، وهذا المعيار بات الآن يُستشهد به من قبل الجهات التنظيمية الأمريكية كنقطة مرجعية للوائح محلية مرتقبة.
المسار التنظيمي واضح: رقم الخسائر البالغ 2.2 مليار دولار سيُسرّع فرض متطلبات إلزامية للمراجعات الأمنية، وجداول زمنية للإفصاح عن الحوادث، وفي النهاية متطلبات حدّ أدنى للاحتياطيات والتأمين لكلّ من بروتوكولات DeFi والمنصات المركزية. البروتوكولات التي تتجاوز هذه المعايير استباقياً اليوم تُقلّص بشكل ملموس مخاطرها التنظيمية مقارنة بمن لا يزال يتعامل مع الأمان بوصفه «تحسيناً بعد الإطلاق».
اقرأ أيضاً: ارتفاع مونيرو 13% بينما يعزّز مفتوح المراكز بـ 305 ملايين دولار مخاطر التصحيح
ما الذي تقوله البيانات عن البروتوكولات الآمنة فعلاً؟
تصنيف البروتوكولات بحسب سجلّها الأمني بدلاً من خطابها التسويقي يتطلّب إطاراً قائماً على البيانات. عدة منصات تحليلات على السلسلة طوّرت خلال 2025 و2026 أنظمة لتصنيف أمان البروتوكولات بمنهجيات متباينة، لكنها متقاربة في الخلاصة حول العوامل الأكثر تنبؤاً بمخاطر الاستغلال.
قاعدة بيانات الاختراقات لدى DeFiLlama، وهي أشمل مصدر أولي متاح للعموم، تظهر باستمرار أن تركّز القيمة المقفلة (TVL)، وتعقيد الشيفرة، وطول الفترة منذ آخر تدقيق، هي أقوى ثلاثة مؤشرات على تكرار الخسائر لكل دولار TVL. البروتوكولات التي تتجاوز فيها القيمة المقفلة 500 مليون دولار ومركّزة في أقل من خمسة عقود ذكية وخضعت لآخر تدقيق قبل أكثر من 18 شهراً، تسجّل معدلات خسارة أعلى بكثير من البروتوكولات ذات القيمة الموزّعة، والهندسة المعيارية، وعلاقات التدقيق المستمرة.
البروتوكولات الموجودة في الشريحة العُشرية العليا من حيث تكرار التدقيق وتغطية التحقق الشكلي لم تشهد أي استغلالات ناجحة للعقود الذكية تفوق مليون دولار خلال الأرباع الثلاثة الأولى من 2026، وفقاً لقاعدة حوادث DeFiLlama.
لكن ثمة تحفّظاً أساسياً: جودة التدقيق تختلف جذرياً. تدقيق واحد من شركة ذات سمعة راسخة مثل Trail of Bits أو OpenZeppelin أو Halborn يحمل وزناً تنبؤياً أكبر من ثلاثة تدقيقات لدى مكاتب أقل خبرة.
سوق تدقيقات الأمان في الكريبتو ما يزال إلى حدّ كبير غير منظّم، ولا توجد منظومة اعتماد موحّدة، ما يعني أن…قد يكون البروتوكول الذي يروّج لنفسه بوصفه "خاضعًا للتدقيق" في حملاته التسويقية قد مرّ بأي شيء يتراوح بين مراجعة شكلية شاملة مع تحقق رسمي كامل، وبين فحص آلي سطحي ومحدود. الجهات المؤسسية المخصِّصة لرؤوس الأموال باتت تميّز بصورة متزايدة بين مستويات التدقيق المختلفة عند إجراء الفحص النافي للجهالة (Due Diligence) على البروتوكولات، ومن المرجّح أن تزداد حدة هذا التمييز مع تبلور المتطلبات التنظيمية التي ستضع معايير واضحة لجودة التدقيق الأمني.
اطلع أيضًا: البيتكوين يقترب من منطقة حاسمة: هل يبدأ طور سوق صاعدة جديدة؟
النظرة المستقبلية: من أين سيأتي المليار دولار التالي؟
محاولة استشراف الحصيلة النهائية لخسائر عام 2026، وتحديد مصادر الهجمات الرئيسية في 2027، تتطلّب فهمًا دقيقًا للعوامل الهيكلية التي تتحسن وتلك التي تتدهور. الصورة مركّبة، وبطريقة لا يقرّ بها بالكامل لا معسكر المتفائلين أمنياً ولا المتشائمين.
العوامل التي تتحسن فعليًا تشمل: وتيرة تبنّي أساليب التحقق الشكلي (Formal Verification)، تطور أدوات المراقبة المستمرة، توحيد معايير برامج مكافآت اكتشاف الثغرات (Bug Bounties)، وارتفاع كفاءة أجهزة إنفاذ القانون في تتبع الأموال المسروقة وتجميدها. لكن هذه التحسينات تتركّز في الشريحة العليا من السوق: البروتوكولات ذات الخزائن الضخمة، وقاعدة المستخدمين المؤسسية، والحوافز السمعة القوية للاستثمار في الأمن. فالبروتوكولات العشرون الأكبر في عالم DeFi من حيث القيمة الإجمالية المقفلة (TVL) سجّلت، كمجموعة، تراجعًا في الخسائر الناجمة عن الاستغلال كنسبة من الأصول تحت الإدارة خلال السنوات الثلاث الأخيرة.
في المقابل، العوامل المتدهورة تشمل: تكاثر سلاسل البلوكشين الجديدة ذات البنية التحتية الأمنية الهشة، وتزايد إتاحة أدوات اكتشاف الثغرات المدعومة بالذكاء الاصطناعي لكل من المدافعين والمهاجمين، واتساع سطح الهجوم بفعل بروتوكولات المراسلة العابرة للسلاسل (Cross-chain Messaging)، ونمو المحافظ المُدارة عبر وكلاء ذكاء اصطناعي واستراتيجيات DeFi الآلية، بما يجلب معه مخاطر جديدة لإدارة المفاتيح الخاصة. تقرير BlackRock الصادر في سبتمبر 2026، والذي يفيد بأن وكلاء الذكاء الاصطناعي سيقودون الطلب على العملات المستقرة، صحيح في اتجاهه العام، لكن هذه الوكلاء، حين تنفّذ معاملات ذاتية مستقلة على السلسلة، تشكّل أيضًا سطح هجوم جديدًا لم يُستوعَب بالكامل بعد، ولم تُصمَّم أدوات الأمن الحالية للتعامل معه.
إذا استمر المسار الحالي، فمن المرجّح أن يغلق عام 2026 على خسائر إجمالية من الاختراقات تتراوح بين 2.8 و3.2 مليار دولار، مع ترجيح أن تسجل حوادث الجسور بين السلاسل وبنى التداول المركزية (CEX) أكبر الحوادث الفردية في الربع الرابع.
التقاطع بين الشيفرات المولّدة عبر الذكاء الاصطناعي، وتعقيد النشر المتعدد السلاسل، وضعف الموارد المخصصة لمراجعات الأمن في الذيل الطويل من منظومة البروتوكولات، يمثّل المصدر الأكثر ترجيحًا لوقوع الحدث النظامي الكبير التالي. التحسّن الهيكلي في أمن بروتوكولات DeFi ذات الفئة العليا حقيقي ويستحق الإقرار به. لكن وتيرة نمو المنظومة تتجاوز وتيرة نضوج ثقافة الأمن فيها، وبلوغ الخسائر 2.2 مليار دولار حتى نهاية سبتمبر 2026 هو الدليل الأوضح المتاح على هذا الفارق.
اقرأ أيضًا: رهان سوفت بنك على سندات عالية العائد بقيمة 11 مليار دولار يفاقم مخاطر ديونها المرتبطة بـ OpenAI
تحوّل في خريطة المخاطر
الخسائر البالغة 2.2 مليار دولار جرّاء اختراقات الكريبتو في 2026 لا تمثل مجرد امتداد ميكانيكي لأنماط تاريخية سابقة، بل تعكس تحولًا هيكليًا حقيقيًا في مواضع هشاشة القطاع؛ إذ تنتقل بؤرة الضعف من أخطاء معزولة في عقود ذكية إلى اختراقات على مستوى البنية التحتية، واستغلالات مدعومة بالذكاء الاصطناعي، وتوسّع ملموس في سطح الهجوم بفعل الترابط العابر للسلاسل. بروتوكولات DeFi التي تصدّرت عناوين الأخبار السلبية بين 2021 و2023 حسّنت، في مجموعها، من وضعها الأمني بشكل قابل للقياس. الفجوات الجديدة فتحت في أماكن أخرى.
الرسالة الأهم للمستثمرين، وفرق تطوير البروتوكولات، والجهات التنظيمية، هي أن تراجع وتيرة الاستغلالات الكلاسيكية في DeFi لا يعني بالضرورة أن المنظومة أصبحت أكثر أمانًا ككل. بل يعني أن المخاطر انتقلت إلى طبقة أخرى من "المكدّس" التقني، حيث لا تزال أدوات الدفاع أقل نضجًا، وحيث يتركز في بعض الحالات حجم من القيمة يفوق ما كان موجودًا في المراحل الأولى من DeFi. الجسور، والبنى التحتية المركزية، وبيئات تنفيذ وكلاء الذكاء الاصطناعي، ومئات السلاسل الجديدة التي تُطلق سنويًا دون أدوات أمنية كافية، كلها تشكل سطح هجوم 2027، بينما لم ينجح القطاع بعد في سد الفجوة بين مواقع تراكم المخاطر واتجاهات الاستثمار الدفاعي الفعلي.
الاستجابة التنظيمية لخسائر 2026 بدأت بالفعل في الظهور من خلال متطلبات الامتثال في إطار MiCA، ومقترحات الاحتياطي الفيدرالي بشأن أمن العملات المستقرة، ومواقف إنفاذ القواعد من جانب SEC وCFTC. هذه الضغوط التنظيمية ستسرّع إنفاق الشركات المتوافقة على الأمن، لكنها ستفعل القليل لحماية مستخدمي البروتوكولات غير المتوافقة التي تعمل خارج نطاق الرقابة التنظيمية. رقم 2.2 مليار دولار يكاد يكون من المؤكد أنه سيكون أكبر بحلول 31 ديسمبر 2026. السؤال الحقيقي هو ما إذا كانت بنية الدفاع في الصناعة – من التحقق الرسمي، والمراقبة المستمرة، إلى ثقافة الأمن المؤسسية – قادرة على التوسع بالسرعة الكافية لعكس هذا المسار قبل وقوع الحدث النظامي التالي.
اقرأ أيضًا: منصات العقود الدائمة اللامركزية تلتهم أحجام التداول في البورصات المركزية، والتحوّل يتسارع
