الشكوك حول أمان DEX: أزمة الثقة في ظل الجدل حول المصدر المغلق وطرق الخروج من الصناعة

في الآونة الأخيرة، تعرضت منصة التداول اللامركزية عالية الأداء Hyperliquid لانتقادات علنية من قبل شخصية معروفة في صناعة العملات المشفرة، Kyle Samani، بسبب إغلاق الكود المركزي وتركز السيطرة على العقد، واصفًا إياها بأنها تمثل “جميع الأخطاء في الاتجاه الذي تسير فيه صناعة التشفير”.

تصاعدت هذه الجدل بسرعة، وعلى الرغم من أن غالبية الرأي العام في المجتمع يدعم Hyperliquid، إلا أن الحدث ذاته يعكس التحديات الأساسية التي تواجهها منصات التداول اللامركزية فيما يخص الثقة.

استعراض الحدث: جدل الإغلاق وردود فعل السوق

في بداية عام 2025، بدأ القلق من نقص اللامركزية في Hyperliquid يتصاعد في المجتمع. أشار أحد موظفي مشغل العقد ChorusOne إلى أن Hyperliquid يستخدم “كود مغلق المصدر”، وهو ما يقيّد فعليًا مشغلي العقد.

ما زاد من القلق هو البيانات التي تظهر أن Hyperliquid يسيطر على 81% من رموز HYPE المرهونة. وأشار التحليل إلى: “إذا سيطر كيان واحد على ثلث الرهانات، يمكنه إيقاف تشغيل السلسلة؛ وإذا سيطر على ثلثيها، فسيكون لديه السيطرة الكاملة على الشبكة.”

في فبراير من هذا العام، أدت انتقادات Kyle Samani، الشريك المؤسس لـ Multicoin Capital، إلى تصعيد الجدل. علنًا، قال إن Hyperliquid يمثل “جميع الأخطاء في الاتجاه الذي تسير فيه صناعة التشفير”، مع الإشارة بشكل خاص إلى مغادرة مؤسسيها لبلدهم الأصلي، وإغلاق الكود، ووجود تحكم في الصلاحيات.

كان رد فعل السوق على الجدل سريعًا وواضحًا. شهد سعر رموز HYPE تقلبات ملحوظة، حيث انخفض بنسبة 15% خلال فترة الجدل.

ردود فعل الصناعة: دفاع Hyperliquid ووعودها

واجهت Hyperliquid انتقادات، ورد فريقها عبر منصة التواصل الاجتماعي X بعدة ردود. بخصوص مسألة الكود المغلق، أوضح الفريق: “كود العقد حاليًا مغلق المصدر. المصدر المفتوح مهم جدًا. بعد أن يدخل المشروع مرحلة الاستقرار، سيتم فتح الكود.”

كما دافعوا بشكل إضافي، قائلين إن سرعة تطوير Hyperliquid تتفوق على معظم المشاريع، وأن نطاق المشروع أوسع، ووعدوا بأن “الكود سيتم فتحه عند الأمان”.

وفيما يخص مخاوف المركزية في العقد، أعلنت Hyperliquid عن إطلاق “خطة تفويض المؤسسة”، لدعم المدققين ذوي الأداء العالي، بهدف تعزيز اللامركزية. وأشار الفريق أيضًا إلى أن مجموعة المدققين ستتوسع مع نضوج الشبكة، لضمان بنية تحتية أكثر لامركزية ومرونة.

ومن المثير للاهتمام أن المجتمع التشفيري أبدى دعمًا قويًا لـ Hyperliquid. أشار Steven إلى أن Hyperliquid ترفض استثمار رأس المال المخاطر، وأنها أكملت أكبر توزيع مجتمعي في تاريخ التشفير (حوالي 90 مليار دولار)، وأن إيرادات البروتوكول تُستخدم لإعادة الشراء وليس لتحقيق أرباح للفريق.

التحديات الأمنية: المخاطر متعددة الأبعاد التي تواجه DEX

الجدل حول Hyperliquid ليس حادثًا معزولًا، بل يكشف عن التحديات الأمنية المنهجية التي تواجه منصات التداول اللامركزية. وفقًا لبيانات 2025، سرق المهاجمون أكثر من 2.3 مليار دولار من بروتوكولات التشفير.

تسبب ثغرات التحكم في الوصول في خسائر بلغت 1.6 مليار دولار، مما يجعلها من أكثر نقاط الهجوم تدميرًا. أدرجت قائمة OWASP Top 10 للعقود الذكية لعام 2025 ثغرات التحكم في الوصول في المرتبة الأولى، حيث سمحت تنفيذ صلاحيات غير مناسبة وثغرات التحكم في الوصول القائمة على الأدوار للمهاجمين بالسيطرة غير المصرح بها على العقود الذكية.

تم تصنيف تلاعب أسعار أوامر البيانات بشكل مستقل في تحديث 2025، مما يعكس تزايد تعقيد الطرق التي يستخدمها المهاجمون في استغلال البيانات السعرية لمهاجمة بروتوكولات DeFi. وتعد هذه الهجمات خطيرة بشكل خاص، لأنها غالبًا ما تتضمن تكامل بيانات خارجية بدون احتياطات أو آليات إيقاف.

لا تزال الأخطاء المنطقية وهجمات إعادة الدخول تهديدات دائمة للعقود الذكية. غالبًا ما يقلل المطورون من خطر إعادة الدخول، خاصة في بروتوكولات الزراعة الربحية والإقراض، حيث يمكن أن تخلق التفاعلات المعقدة مع الرموز فرصًا غير متوقعة للعودة.

الممارسات الأمنية: كيف تتعامل أكبر DEX مع التحديات

لمواجهة التحديات الأمنية المعقدة، طورت أكبر منصات التداول اللامركزية مجموعة من الممارسات الأمنية المتقدمة. كواحدة من أكثر منصات التداول اللامركزية انتشارًا، تم نشر Uniswap على ما يقرب من 40 شبكة بلوكتشين، ويبلغ إجمالي القيمة المقفلة حوالي 4.98 مليار دولار.

خضعت Uniswap لعدة تدقيقات أمنية، وتتمتع بهيكل حوكمة قوي وخارطة طريق مستمرة من الابتكار، بما في ذلك الإصدار القادم V4، والذي من المتوقع أن يقدم ميزات محسنة مثل الخطافات القابلة للتخصيص، أوامر الحد على السلسلة، وهيكل الرسوم الديناميكي.

PancakeSwap، كمنصة رائدة ضمن نظام BNB Chain البيئي، تقدم رسوم تداول أقل بشكل ملحوظ مقارنة بحلول تعتمد على إيثريوم. وقد توسعت المنصة لتشمل زراعة العائد، وتكامل سوق NFT، وأسواق التنبؤ، ووظائف الألعاب ضمن نظام DeFi شامل.

ومن الجدير بالذكر أن Gate، كمنصة تداول رائدة، تولي أيضًا أهمية كبيرة للممارسات الأمنية. تظهر المعلومات العامة أن Gate خضعت لتدقيق من قبل شركات أمن معروفة مثل Hacken، وطبقت بنية أمنية متعددة الطبقات لحماية أصول المستخدمين.

تطور التدقيق: من فحص الكود إلى التحقق من المعايير

مع تطور أساليب الهجوم، تتغير عمليات تدقيق أمان DEX من الفحص التقليدي للثغرات إلى نماذج أكثر نظامية تعتمد على “المعايير كقانون”. يتطور مفهوم “الكود هو القانون” إلى “المعايير هي القانون”.

وهذا يعني أنه حتى الهجمات الجديدة يجب أن تفي بنفس خصائص الأمان لضمان تكامل النظام. في عام 2026، تجسد هذا التحول في ممارسات العديد من شركات التدقيق الرائدة.

لقد دمجت شركات التدقيق الرائدة في صناعة البلوكتشين مثل CertiK وHacken وQuantstamp التحقق الرياضي، والتحليل الثابت، والمراجعة اليدوية من قبل خبراء، لتقييم صحة العقود الذكية ومخاطر الأمان. وقد قامت هذه الشركات بتدقيق الآلاف من المشاريع، وحماية مئات المليارات من الأصول الرقمية.

لا تزال المراجعة اليدوية للكود ضرورية للكشف عن العيوب المنطقية ومسارات الهجوم المعقدة. كما أن المراقبة المستمرة والقدرة على الاستجابة للحوادث أصبحت أكثر أهمية. تقدم بعض شركات التدقيق الآن أدوات مراقبة فورية على السلسلة وتقييمات أمنية لمساعدة المشاريع على تتبع التهديدات بعد النشر.

الخلاصة

بالنسبة لمنصات التداول اللامركزية، فإن بناء الثقة والحفاظ عليها يتطلب جهودًا متعددة الأبعاد. الشفافية في الكود هي الأساس. على الرغم من أن منصات مثل Hyperliquid قد تتأخر في فتح المصدر لأسباب تتعلق بسرعة التطوير، إلا أن الكود المفتوح والمراجع هو الركيزة الأساسية لبناء الثقة على المدى الطويل.

كما أن مشاركة المجتمع في الحوكمة ضرورية أيضًا. مثل منصة Uniswap، التي تعتمد على مالكي رموز UNI لاتخاذ قرارات الحوكمة، وتسمح للمجتمع بالمشاركة في الترقيات الرئيسية وتعديلات المعلمات.

تُعد عمليات التدقيق المتعددة وبرامج مكافأة الثغرات من الممارسات القياسية في الصناعة. حيث أن العديد من المنصات تضع ملايين الدولارات كمكافآت للعثور على الثغرات والإبلاغ عنها.

كما أن صناديق التأمين واحتياطيات المخاطر توفر خط الدفاع الأخير في حالات الطوارئ. أنشأت بعض أكبر DEX صناديق تأمين لحماية أموال المستخدمين في حال استغلال الثغرات أو ظروف السوق غير الاعتيادية.