كشف تدقيق طلابي لوكيل التداول بالذكاء الاصطناعي «أومو»، العامل على شبكة سولانا (SOL)، أن أياً من التزامات الأوامر البالغ عددها 174 أمراً لم يتطابق مع صفقة وقّعتها محفظة الوكيل المعلَنة، على الرغم من أن لوحة بياناته العامة كانت تُظهر سابقاً محفظة تفوق قيمتها 200 ألف دولار.
أبرز النتائج:
- باحث طلابي اختبر يدوياً قراراً واحداً من قرارات «أومو» المختومة، ليجد أن المعاملة المقابِلة كانت تحويل رموز وقّعته محفظة أخرى.
- بيانات «أومو» العامة أظهرت أن أياً من التزامات أوامره الـ174 لم يُسجَّل كصفقة موقَّعة بمفتاح الوكيل نفسه.
- الدراسة توصي بالاعتماد على مفاتيح توقيع محفوظة في عتاد مادي (Hardware)، مع إقرار مؤلفها بأن ذلك لم يكن ليمنع أوجه القصور الأخرى في أداء الوكيل.
ما الذي كشفه تدقيق «أومو»؟
الباحث تشارلي سْنيد، عضو نادي البلوكتشين في جامعة أوريغون، نشر ورقته البحثية في 28 سبتمبر ضمن مسابقة بحثية نظمتها شركة محافظ الأجهزة ليدجر، التي شددت على أنها لا تصدّق بالضرورة على استنتاجاته. بدأ سْنيد دراسة «أومو» في الوقت الذي كانت فيه لوحة التحكم العامة للوكيل تُظهر نمواً سريعاً في قيمة محفظته، قبل أيام من توقفه عن التداول وتعطل موقعه.
انطلق «أومو» في 9 أغسطس، وتداول على عملات الميم حتى 31 أغسطس. وقبل تنفيذ كل أمر، كان الوكيل ينشر «بصمة» تشفيرية لدوافع قراره على سلسلة كتل سولانا، ثم يكشف النص الكامل بعد 20 دقيقة، بما يمكّن أي طرف من التحقق من تطابق البصمة مع التفسير المنشور لاحقاً.
وثائق المشروع تُعدّد أربع خطوات تحقق يمكن لأي مستخدم تنفيذها باستخدام أداة «هاش» وخادم عام لشبكة سولانا، من دون الحاجة إلى دخول أنظمة «أومو» الداخلية. الخطوة الرابعة تتحقق مما إذا كانت الصفقة نُفّذت بتوقيع المحفظة المنشورة للوكيل، مع اعتبار أي تنفيذ موقّع من مفتاح آخر «غير مستوفٍ للشروط» بحسب المشروع. هذه الخطوة، بحسب سْنيد، فشلت بالكامل.
سْنيد تحقّق يدوياً من التزام واحد، هو الأقدم الذي رُبط بصفقة. المعاملة المقترنة بذلك القرار، الصادر في 21 أغسطس، كانت عملية تحويل رموز وقّعتها محفظة مختلفة، وجرى توجيهها إلى عدة عناوين من ضمنها عنوان «أومو»، من دون أن تتضمن عملية شراء فعلية.
اقرأ أيضاً: Tesla Robotaxis Get An 11 P.M. Cutoff, And Musk Has A Pet Problem To Solve
سْنيد ومفاتيح التوقيع
خلص سْنيد إلى أن البنية التشفيرية للنظام صمدت أمام الفحص، وأن كل المشكلات التي رصدها كانت موثّقة بشكل أو بآخر في شيفرة «أومو» المفتوحة، ولم يجد ما يشير إلى تعمّد التضليل. الرقم «صفر من 174» مأخوذ من صفحات البيانات العامة للمشروع نفسه. في نظره، مكمن الضعف كان في الحفظ (Custody)، إذ إن «أومو» استخدم مفتاح توقيع منسوخاً من تطبيق على هاتف، ثم مخزَّناً على خادم، في حين أن خوارزمية مطابقة الصفقات لديه لم تكن تتحقق من التوقيعات فعلياً.
الباحث اقترح ثلاث تحسينات رئيسية، في مقدمتها استخدام مفتاح توقيع تحت سيطرة الوكيل ذاتياً ومخزَّن في جهاز عتادي مستقل، على غرار منتجات «ليدجر». لكنه قيد التوصية بنفسه، مشيراً إلى أن الاعتماد على العتاد المادي وحده لم يكن ليكشف معدل نجاح الصفقات المتواضع البالغ 7.1%، ولا عطل البحث على الويب الذي استمر أياماً فيما كان الوكيل يواصل التداول بلا انقطاع.
مخاطر وكلاء التداول المستقلين
منصات كبرى أتاحت هذا العام المجال لوكلاء التداول المؤتمتين. منصة بينانس، مثلاً، سمحت لوكلاء الذكاء الاصطناعي بالتداول اعتباراً من 20 أغسطس، وصرّح جيف لي، نائب رئيس المنتجات لديها، في مقابلة قال فيها إن الشركة «لا تستطيع فعلياً رؤية المنطق» وراء أوامر تلك الوكلاء.
في المقابل، منصة روبن هود أعلنت امتلاكها أكثر من 150 ألف حساب تديره وكلاء آليون بحلول 29 سبتمبر، مؤكدة أنها لا تشرف مباشرةً على أداء تلك الوكلاء ولا تقوم بتدقيقها. تقرير الرقابة السنوي لهيئة FINRA لعام 2026 أشار إلى الاستقلالية العالية وصعوبة التدقيق كعاملين رئيسيين في مخاطر هذه النماذج.
للمتابعة: Robinhood, Binance And Coinbase Now Take Orders From AI Agents: What To Know
