في 29 أكتوبر، خلال حوالي عشرين دقيقة، غادرت 6.3 مليار دولار محافظ بينانس. أكبر سرقة عملات رقمية في التاريخ، أكثر من أربعة أضعاف اختراق بايبيت في فبراير 2025.
نقطة الدخول، وفقا للتبادل نفسها، كانت كمبيوتر مهندس، أصيب بعد مقابلة عمل مزيفة.
بعد يومين، أعلنت بينانس أنها استعادت 98٪ من الأصول بأموالها الخاصة؛ وفي اليوم التالي، استأنفت عمليات السحب.
تمسك بهذه الحقيقة الأخيرة. إنها الأهم، والأقل حديثا.
بالنسبة لرجل يحمل مطرقة، كل مشكلة تبدو كمسمار
ماونت جوكس، 2014. كوادريغا سي إكس، 2019. FTX، 2022. بايبيت، 2025. بينانس، 2026، على سبيل المثال لا الحصر على الإطلاق. مشاكل مختلفة، دائما نفس الجواب: الحجز الذاتي، لأنه في النهاية، ليس مفاتيحك، ولا عملاتك.
الفرضية صحيحة من الناحية التقنية. إذا لم تكن تملك المفتاح الخاص، فلن تتحكم في الأصل: لديك حق ضد من يملك.
الاستنتاج عادة ما يكون أن الحضانة الذاتية ليست بالضرورة أكثر أمانا.
مقبرة المهزومين صامتة، إلا إذا كان المهزومون كبيرا جدا
عندما يتعرض تبادل للهجوم، يراه العالم بأسره. هناك مليارات على المحك، وبيان رسمي، وتغطية دولية.
عندما يخسر الفرد كل شيء، لا يعلم أحد تقريبا. حتى لو كانت الخسارة على السلسلة وعلنية بحتة، من من بين الجمهور العام يتابع تحقيقات البلوك تشين؟! الجمهور العام يتبع الصحافة.
العديد من هؤلاء الضحايا لا يقدمون حتى بلاغا للشرطة، بدافع الخجل أو عدم التصديق.
من هذا الجانب، من جهة المحققين، المشهد مألوف: الضحية يظهر ومعه تجزئات المعاملات وأمل أن يقوم أحدهم ب "تجميد البيتكوين".
وإذا لم تتوافق الكواكب (ضحية تبلغ بسرعة وبشكل جيد، مسؤول عام مؤهل، أموال تنتهي في بورصة أو في رموز قابلة للتجميد)، فالنتيجة ستكون مروعة.
الهجمات على التبادلات الكبيرة ليست الأكثر تكرارا. هي فقط التي يراها الجميع.
اختيار خاص من قائمة مخاطر الحضانة الذاتية
تسليم البذرة. في 10 يناير 2026، قرأ مستثمر بذرة محفظته المادية لمحتال يتظاهر بأنه دعم تريزور. خسر 1,459 بيتكوين و2.05 مليون عقد طويل الأمد، أي أكثر من 282 مليون دولار. كان الجهاز يعمل بشكل مثالي. مالكه لم يعمل كذلك.
حل وسط البذرة. صورة على هاتفك، ملاحظة في السحابة، بريد إلكتروني لنفسك. لم يطلب أحد الكلمات: لقد تسربت ببساطة.
التصيد الاحتيالي بالتوقيع. توقع رسالة خارج السلسلة تخول أطراف ثالثة بنقل رموزك، وهم يغادرون متى ما أراد المهاجم. تخيل شيكا موقعا على بياض، منسي في درج شخص غريب. في يناير 2026 وحده، بلغ الرقم 6.3 مليون دولار.
المفارقة: اختراق بينانس أيضا مر عبر التواقيع. تم خداع نظام البورصة لتوقيع 50 تفويضا دفعة واحدة، وكان تفويض واحد كافيا لتسليم المهاجم محفظة خسرت 2.2 مليار دولار في معاملة واحدة.
هجوم مفتاح ربط. الاسم مأخوذ من المفتاح. لا يوجد تشفير يصمد أمام تهديد جسدي ضدك أو ضد عائلتك. في النصف الأول من عام 2026، أحصى CertiK 52 منها، بمجموع 124 مليون دولار؛ 33 في فرنسا وحدها.
تسميم العنوان. المحتال يزرع في سجلك عنوانا يكاد يكون مطابقا للعنوان الحقيقي. في تحويلك التالي، تنسخ العنوان الخطأ. قضية واحدة في يناير، كلفت 12.25 مليون دولار.
فشل في الجهاز. في 29 يوليو، استنزف مستخدمو ColdCard الذين لم يقوموا بتوصيل أجهزتهم بالإنترنت بسبب خلل في العشوائية في توليد المفاتيح. أكثر من ألف بيتكوين. حللت الحالة في "ليس مفاتيحك، ليس عملاتك — لكن هل تعرف كيف تولد مفاتيحك؟".
ملاحظة: في كل حالة، كان الضحية يثق بشيء ما. خط الدعم، السحابة، الموقع الإلكتروني، تقديره الخاص، سجل المعاملات، البرنامج الثابت. وفي كل حالة، كانوا يثقون في قدراتهم الخاصة.
الحضانة الذاتية أم التبادل؟ المعضلة الزائفة
كل شكل من أشكال الحجز يحمل مخاطر. من يترك أصولا في بورصة يثق في حوكمتها وقدرتها على الاستقرار. من يدير الوصاية الذاتية يثق بنفسه، بالجهاز، بالبرمجيات، وكل من يعرف أنه يملك البيتكوين. المشكلة هي الاعتراف بالأول وتجاهل الثاني.
لا يوجد خيار بدون ثقة. هناك ثقة واعية وثقة مهملة. وأغلى مخاطرة هي تلك التي لا تراها.
لا ينبغي لأحد أن يحتفظ بكل ثروته تحت المرتبة، ولا كلها في بنك واحد.
مع الأصول الرقمية، يجب أن يكون المنطق نفسه: جزء في بورصة قوية (أو ثلاث منها)، وجزء في الحفظ الذاتي بشكل جيد، وجزء في صناديق المؤشرات المتداولة — على سبيل المثال: 30٪، 40٪، و30٪.
التقسيم يعتمد على معرفتك، ملفك الشخصي، وأهدافك. لا يمكن تفويض هذه المسؤولية. آسف على الأخبار السيئة، لكن من الأفضل الآن من لاحقا.
اليوم التالي غدا
المسؤولية تقلل من المخاطر، لكنها لا تقضي عليها. لذا لا تسأل فقط "أي خيار هو الأكثر أمانا لي؟" بل أيضا "ماذا سيحدث لي بعد الهجوم؟"
في الحجز الذاتي، لا يوجد من يمكن الاتصال به. بدأ تحويل مبلغ 282 مليون دولار من يناير إلى مونيرو فورا (BTC, BTC, LTC). يحدث التجميدات عندما تلمس الأموال مصدر عملة مستقرة أو بورصة. الاستثناء هو الاستثناء الكامل للاسترداد الكامل.
في بورصة، هناك طرف مقابل. استعادت بايبيت دعم عملائها خلال ثلاثة أيام. غطت بيجيت مبلغ 388 مليون دولار تم أخذه في سبتمبر من صندوق الحماية الخاص به.
تحملت بينانس 100٪ من الخسارة وقد استعادت بالفعل 98٪، وهو أمر قابل للتحقق في إثبات الاحتياطيات.
الطرف المقابل، بالطبع، لا يستحق شيئا إلا إذا كان قادرا على المستهلك. ولا يعيد دائما بالضبط ما كان لديك.
انتظر دائنو Mt. Gox عقدا من الزمن واستعادوا فقط حوالي 15٪ من البيتكوين التي "كانت لديهم". وبفضل التقدير خلال تلك الفترة، أصبح هذا الجزء يساوي عدة أضعاف رصيدهم الكامل لعام 2014.
حصل دائنو FTX على نقد، وليس الأصول الرقمية في أرصدتهم: حوالي 120٪ من قيمتها عند الانهيار في نوفمبر 2022، مع اقتراب البيتكوين من 16,000 دولار. أكثر مما كانت قيمته في ذلك الوقت؛ أقل بكثير مما ستكون عليه اليوم.
ومن هنا تأتي أهمية قرارات البنك المركزي (BCB) رقم 519 و520 و521 لعام 2025 في البرازيل.
بالنسبة للمستثمرين، ما يهم أكثر ليس أن البورصة تخضع للبنك المركزي، بل المتطلبات التي تخضع لها: أصول العملاء مفصولة عن أصول الشركة، في محافظ منفصلة، مع إثبات احتياطيات وتدقيقات مستقلة، وممنوعة من استخدامها في عمليات الشركة نفسها
الخلاصة
ليس مفاتيحك ولا عملاتك هو مبدأ يتعلق بالسيطرة، وليس بالأمان.
من يسحب كل ثروته من التبادلات لا يتوقف عن الثقة. هم فقط ينقلون تلك الثقة، غالبا إلى أنفسهم، دون أن يسألوا أبدا عما إذا كانوا يستحقونها.
الحضانة ليست اختيار من لا تثق به. بل هي اختيار، بوعي، من تثق به، وماذا
