لا تتعجلوا الليلة في تحليل موجة الهبوط الحادة التي شهدتها السوق خلال عطلة نهاية الأسبوع. فقد وصل خبر أكثر حسماً: أعلنت Coinbase يوم الاثنين أن مكتب مراقب العملة الأمريكي (OCC) رفع ترخيصها الائتماني الوطني من موافقة مشروطة مُنحت في أبريل هذا العام إلى ترخيص رسمي باسم Coinbase National Trust Company. وتُظهر سجلات التراخيص لدى OCC أن شركة الائتمان هذه أكملت إجراءات تأسيسها يوم الجمعة الماضي.
سيفهم كثيرون من ذلك أن «Coinbase أصبحت بنكاً». لكنها لم تصبح كذلك. فلا يمكنها قبول الودائع الادخارية العادية أو تقديم القروض التقليدية، كما أن هذا الترخيص لا يعني أنها تستطيع إصدار عملة مستقرة من تلقاء نفسها. ما حصلت عليه هو أهلية اتحادية لحفظ أصول المؤسسات، تتيح لها حفظ أصول حسابات الحفظ للعملاء من المؤسسات وتحويلها. أما أعمالها الحالية فما زالت خاضعة لإشراف إدارة الخدمات المالية في ولاية نيويورك، وتعتزم Coinbase نقلها إلى شركة الائتمان الوطنية هذه خلال ثلاث سنوات. ومتطلبات الدخول ليست زهيدة أيضاً: إذ يجب ألا يقل رأس المال من المستوى الأول عن 60 مليون دولار، كما يتعين عليها خلال السنوات الثلاث الأولى توفير سيولة تكفي لتغطية نفقات التشغيل لمدة 180 يوماً. أما الوصول إلى قنوات الدفع التابعة للاحتياطي الفيدرالي، فليس ميزة تأتي مع الترخيص تلقائياً؛ إذ يتطلب تقديم طلب منفصل.
وفي الوقت نفسه، لا تبدو الأمور في الجانب الآخر احتفالية على الإطلاق. فبعد أن استعاد الديمقراطيون السيطرة على مجلسي النواب والشيوخ في 3 نوفمبر، وجّه السيناتور بلومنتال إنذاراً نهائياً إلى Binance وTether، وكذلك إلى شركتي World Liberty Financial وFight Fight Fight LLC المرتبطتين بعائلة ترامب: سلّموا الوثائق التي لم تقدموها بحلول 4 يناير 2027، وإلا فقد تُستدعون مباشرة بموجب مذكرات استدعاء. ويتركز التدقيق في Binance على ما إذا كانت قد ساعدت كيانات إيرانية وروسية خاضعة للعقوبات على تحويل الأموال؛ أما Tether، فيتركز على الدور الذي تؤديه USDT في النظام المالي الموازي بإيران. والأكثر سخرية أن WLF تحمل موافقة مشروطة من OCC على ترخيص ائتماني، بينما يطالبها مجلس الشيوخ في الوقت نفسه بتقديم وثائق هيكل الملكية والاستثمارات الأجنبية. يمكن أن تجتمع الصفة التنظيمية والتحقيق في آن واحد.
وليست Coinbase أول من يعبر هذا الباب. فقد حصلت Circle وRipple على تراخيص رسمية قبلها. لا تتعاملوا مع هذه الورقة كأنها صك براءة. ففي أكتوبر، رفعت جمعية المصارف المجتمعية دعوى على OCC، قائلة إن منح شركات العملات المشفرة تراخيص ائتمانية تجاوز للصلاحيات والتفاف على القواعد؛ كما انتقدت وارن علناً هذه الموافقات ووصفتها بغير القانونية. ما تفعله الولايات المتحدة الآن واضح تماماً: من يتمكن من دخول السياج الاتحادي للحفظ، يُعامل كبنية تحتية؛ ومن لا يتمكن، ينتظره الاستجواب البرلماني وطلبات تقديم الوثائق. وحتى نائب رئيس مجلس إدارة Coinbase قال إنهم أمضوا سنوات يطالبون بقواعد واضحة ورقابة صارمة. وجوهر هذا الترخيص اليوم هو أن الشركة تُدخل مزيداً من أعمالها في صميم الأنابيب المالية الأمريكية. لم ينتصر اللامركزيون؛ بل انتصر من يعرف كيف يصبح مشغّلاً لقنوات خاضعة للرقابة.
أحالَت وزارة العمل الأمريكية القاعدة النهائية بشأن «إدراج العملات المشفّرة في خطط 401(k)» إلى البيت الأبيض لمراجعتها.
بعبارة بسيطة: إذا تجرأ مديرو الخطط مستقبلًا على إدراج BTC أو ETH أو حتى أصول رقمية أخرى ضمن خيارات التقاعد، فبوسعهم الحصول على حصانة الملاذ الآمن، ما داموا يستوفون المعايير الحصيفة الستة: الأداء، والرسوم، والسيولة، والتقييم، والمعايير المرجعية، والتعقيد. ليس ثمة إلزام لك بالشراء؛ إنها مظلة قانونية تمنح أصحاب العمل والمديرين حماية من الملاحقة الشديدة إذا حدث خطأ ما.
أما وارن وساندرز، فما زالا يرددان: «لا تراهنوا بأموال تقاعد الناس العاديين على أصول متقلبة». لكن القاعدة وصلت بالفعل إلى مكتب المعلومات والشؤون التنظيمية (OIRA)، ولم يعد تطبيقها رسميًا بعيدًا. وسوق 401(k) البالغ حجمه 10.8 تريليون دولار، حتى لو فُتحت فيه ثغرة ضيقة فحسب، أنفع من مئة حكاية عن عملات الميم التي تندفع نحو البلوكشين.
وفي الأسبوع نفسه، ترى وجهًا آخر: الجهات التنظيمية تدفع بعض منصات التداول خارج منظومة الدولار، وفي الوقت نفسه تفتح الباب أمام العملات المشفّرة لدخول حسابات تقاعد الأمريكيين. هذا ليس تناقضًا، بل تقسيم للمهام: إغلاق القنوات المشبوهة وفتح القنوات النظيفة. من يصدّق أن «أمريكا تحظر العملات المشفّرة بالكامل» ما زال يعيش في شرائح عرض عام 2022.
على المستثمرين الأفراد ألا يسارعوا إلى الاحتفال. إدراج أصل ضمن الخيارات ≠ أن شركتك ستضيفه؛ وإضافته ≠ أن يصبح استثمارًا افتراضيًا؛ وكونه استثمارًا افتراضيًا ≠ أن بإمكانك اقتناصه عند القاع. أول من سيستفيدون فعليًا هم صناديق المؤشرات المتداولة والمنتجات الحاضنة القادرة على اجتياز خطوط الحفظ والتسجيل والامتثال. أما إدراج العملات البديلة مباشرة في خطط التقاعد؟ فكل واحد من المعايير الثلاثة—السيولة والتقييم وطول السجل التاريخي—كافٍ وحده لاستبعادك.
باختصار: السردية الاقتصادية الكلية آخذة في الاتساع، لكن الباب على المستوى الجزئي لا يزال ضيقًا. لا تفسّر «إحالة القاعدة للمراجعة» على أنها «صناديق التقاعد ستندفع لشراء BTC»—فتلك دعاية، وليست تدفقًا للأموال.
وزارة الخزانة الأمريكية وFinCEN تحركتا مباشرةً — وأخرجتا MEXC من النظام المالي الأمريكي.
لم يكن تحذيرًا شفهيًا، بل أمرًا رسميًا: لن يُسمح للمؤسسات المالية الأمريكية بعد الآن بمعالجة المدفوعات لصالح MEXC. يدخل حيز التنفيذ بعد 30 يومًا من نشره في السجل الفيدرالي. والأسباب الواردة فيه شديدة اللهجة: ما لا يقل عن 16 مليار دولار مرتبطة بالالتفاف على العقوبات والجرائم الإلكترونية، مع ذكر إيران وكوريا الشمالية وروسيا بالاسم. كما يقول إن الأموال ظلت تتحرك حتى يونيو 2026 مع Garantex / Grinex الخاضعتين للعقوبات — فقد مضى أكثر من أربع سنوات على استهداف Garantex، ومع ذلك ما زالت تستقبل الأموال، فيما تبدو بنود مكافحة غسل الأموال في اتفاقية المستخدم مجرد حبر على ورق.
أول ما يخطر ببال كثيرين: MEXC لا تسمح للأمريكيين بفتح حسابات أصلًا، فما شأني؟ هذا تفكير سطحي. المستهدف هو قنوات الدولار والأطراف المقابلة. سحب المستخدمين الأوروبيين أموالهم إلى منصات أمريكية متوافقة، وشركاء البنوك، وقنوات إدخال العملات المستقرة وإخراجها — ما إن يعتبر مسؤولو الامتثال هذه الروابط سامة، فلن يعود الأمر متعلقًا بامتلاكك عنوان IP أمريكيًا من عدمه، بل بمدى استعداد الآخرين للتعامل معك.
هذا ليس إدراجًا مباشرًا للأصول في قائمة تجميد من OFAC، بل حظرٌ على تحويل الأموال صادر عن FinCEN. قد يبدو أخف وطأة، لكنه في الواقع أشد خبثًا: لا تاريخ لانتهائه. يمكن للمنصة أن تواصل عملها، لكن صنبور الدولار يُغلق بإحكام، فيما تعتمد السيولة على انسحاب الأطراف المقابلة من تلقاء نفسها. لا تُجمَّد أصول المستخدمين تلقائيًا، لكن ما إن تضيق قنوات السحب، حتى تبدأ رواية التدافع على السحب في نسج نفسها.
خلال الأسبوعين الماضيين، اخترق أحدهم Binance عبر خدمة التوقيع، والآن تضع وزارة الخزانة MEXC تحت الضغط. لم يعد السؤال «أي منصة أكثر أمانًا؟»، بل «من لا يزال قادرًا على التعامل بالدولار بشكل طبيعي؟». منصات الأوفشور ترفع شعار الامتثال كل يوم، لكن حين يأتي التدقيق، يبقى الوضع على حاله: كتابة قائمة محظورات لا تعني القدرة على المنع؛ وحين تعجز عن المنع، يتحمل جميع الأطراف المقابلة للمستخدمين على المنصة مخاطر ذلك.
ناسداك هبط 5.5% في يوم واحد، في أقسى تراجع منذ 19 شهرًا. وكانت أسهم الرقائق ومفاهيم الذكاء الاصطناعي أول من تلقى الضربة، ثم هبطت Strategy وCoinbase بنحو 10% لكل منهما. وبعدها جاء سوق العملات المشفرة: تصفيات تجاوزت مليار دولار خلال 24 ساعة، وكانت الغالبية العظمى لمراكز شراء.
عندما ظهرت نتائج الانتخابات يوم الأربعاء، كان BTC قد تجاوز 80 ألفًا، وتعرّضت مراكز البيع القصيرة لموجة تصفية. وفي الأسبوع نفسه، سارع كثيرون إلى القول: «حتى لو وصل الديمقراطيون إلى السلطة، سيصمد» و«البيتكوين متين». لكن يوم الخميس، تراجعت توقعات البنية التحتية للذكاء الاصطناعي، وانهار ناسداك، وهوى BTC مباشرة من قرب 80 ألفًا إلى حدود 75 ألفًا.
باختصار، الأمر كله يتلخص في شيء واحد: هذا الارتداد كان معتمدًا أصلًا على معنويات الأصول عالية المخاطر. إذا أردت أن تكون أصلًا ملاذًا آمنًا، فلا تتحرك صعودًا وهبوطًا مع ناسداك. وإذا أردت أن تكون من أصول بيتا التكنولوجيا، فلا تتظاهر بأنك ذهب رقمي.
سجلت صناديق ETF صافي تدفقات خارجة بنحو 430 مليونًا يوم الخميس، منها قرابة 200 مليون لدى Fidelity وحدها. المؤسسات لا «تشتري عند القاع ثقةً بالمتانة»، بل تخفّض انكشافها للمخاطر. أما الحيتان على السلسلة التي سحبت ما يقرب من 100 مليون دولار من BTC من Binance، فلا تشتري رواية الهبوط، بل تنقل العملات إلى خارج المنصة.
يراقب الجميع الآن ما إذا كان السعر سيصمد قرب 75 ألفًا. صموده لا يعني أن الرواية صحيحة، بل يعني فقط أن الرافعة المالية قد جرى غسلها، وأن لا أحد يواصل البيع مؤقتًا. لا تتسرعوا في نهاية الأسبوع بالقول إن «المتانة عادت» — ففي المرة الماضية التي تحدثوا فيها عن المتانة، نشر CZ عبارة Bitcoin is resilient، وفي اليوم التالي هبط السعر مجددًا.
سمّى مكتب التحقيقات الفيدرالي (FBI) الجهة رسميًا: كوريا الشمالية هي من سرقت 6.3 مليارات دولار من باينانس، عبر مجموعة TraderTraitor. وهي المجموعة نفسها التي سرقت 1.5 مليار دولار من Bybit العام الماضي.
بصراحة، لم يكن ذلك مفاجئًا. فقد نشرت شركات تحليل البلوك تشين توقعاتها بهذا الاتجاه قبل أيام، وجاء منشور الـFBI يوم السبت ليؤكدها رسميًا. والآن يدعون علنًا DeFi وTHORNode وRPC إلى حظر العناوين.
وهنا تكمن المفارقة الصارخة حقًا. من جهة، تتباهى بأن اللامركزية تعني أن لا أحد يستطيع التدقيق أو التجميد، ومن جهة أخرى، تنتظر مكتبًا اتحاديًا ليصدر قائمة سوداء ويحوّل العُقد إلى نقاط تفتيش. إن حظرت العناوين، صارت اللامركزية أضحوكة؛ وإن لم تحظرها، تواصل الأموال القذرة دورانها. كلا الخيارين سيئ.
تحديث من باينانس: جرى تعويض نحو 90% من الأصول المسروقة بأموال الشركة، بمشاركة صندوق SAFU وصندوق تأمين العقود الآجلة وخزينة الشركة. أما الـ10% المتبقية فهي عملات ضعيفة السيولة، وما زال شراؤها يجري تدريجيًا. وبذلك استقرت أرصدة المستخدمين مبدئيًا.
لكن لا تخلطوا بين «تعويض الأموال» و«إصلاح المشكلة». أجهزة محمولة مخترقة، ومسارات توقيع استُخدمت كأنها أجهزة صراف آلي، وبرامج لتدمير الأدلة—كل هذا لن يختفي لمجرد شراء BTC وETH من جديد. فتح السحب يوم الأحد ونشر إثبات الاحتياطيات ليسا سوى وقف للنزيف وعلاقات عامة. أما أصل المشكلة فيكمن في التشغيل وتصميم الصلاحيات.
أصبح قراصنة كوريا الشمالية أكبر «مدقّقين» في القطاع؛ إذ كشفوا، باختراق واحد، عادات توقيع المحافظ الساخنة لدى أكبر منصة تداول في القطاع. في المرة القادمة، لا تستخدموا عبارة «المفتاح الخاص لم يُسرّب» كمسكّن. حتى إن لم يُسرّب المفتاح الخاص، يمكنكم مع ذلك خسارة ستة مليارات.
عثر أحدهم، بعد تفكيك جهاز Safe 5 باعته CryptoBilis، الموزع السابق المعتمد في جنوب شرق آسيا، على لوحة إضافية بين اللوحة الأم والشاشة — فيها وحدة اتصال خلوي وهوائي. وبحسب التقرير، تستطيع قراءة العبارة الأولية المعروضة على الشاشة، ثم إرسالها عبر شبكة الهاتف المحمول بمجرد توصيل الجهاز بالطاقة.
لم ينتهِ المختبر بعد من الفحوصات. لكنهم رأوا الصور وأجروا مقابلات مصوّرة، واعتبرت الشركة أن الأمر يستحق التحذير، فأوقفت التعامل معهم فورًا. إذا اشتريت أي جهاز Trezor من هذا الموزع منذ مارس، يُنصح بنقل عملاتك فورًا إلى محفظة جديدة «بعبارة أولية جديدة». نقل العبارة القديمة إلى جهاز آخر لن يفيد. إذا كانت العبارة قد تسرّبت بالفعل، فالنقل لن يفيدك بشيء.
ما يجعل هذه الحادثة مقلقة ليس الكلام الفارغ من نوع «المحافظ العتادية غير آمنة». بل إنك تظن أن الشراء من «قناة معتمدة رسميًا» يعني الأمان. لكن حتى متجر مدرج في القائمة قد يبيع أجهزة مزروعة فيها مكونات خبيثة. وقد ظهرت مشكلة مشابهة لدى Ledger مع الموزع نفسه، وطردت Trezor شركة CryptoBilis من شبكة التوزيع في أوائل أكتوبر. حلقة سلسلة التوريد هذه أقذر مما تتصور، وأقذر من مجرد نسيانك لعبارة seed.
تلقى كثيرون هذا الأسبوع درسًا من المحفظة الساخنة لدى Binance، فهرعوا إلى المحافظ الباردة. لكن ما يجعل المحفظة باردة هو أن المفتاح الخاص لا يغادر الجهاز — بشرط أن يكون المسار من المصنع إلى يديك نظيفًا. وجود موزع إضافي في المنتصف أو منصة تجارة إلكترونية أخرى (وهذه المرة Tokopedia) يعني نقطة ضعف إضافية في سلسلة الثقة.
تقول الشركة إنها لم تتلقَّ حتى الآن بلاغات عن سرقة. هذا لا يعني أن الأجهزة المزروعة غير موجودة، بل يعني فقط أن الأمر لم ينفجر بعد. لو انتظروا تأكيد المختبر قبل التحذير، لكان الضحايا هم من يدفعون الثمن. لقد أحسنوا باختيارهم التحذير أولًا. لكن هذا التحذير يكشف أيضًا حقيقة: الثقة في المحفظة العتادية لا تتعلق بالشريحة وحدها، بل بما إذا كانت سلسلة التوريد بأكملها تجرؤ على قول الحقيقة لك مسبقًا.
عند شراء محفظة عتادية، اشترِ فقط من الموقع الرسمي مباشرةً. هذا الأسبوع، اعتبر عبارة «معتمد رسميًا» مجرد زينة.
قالت بينانس إنها ستعيد فتح عمليات السحب تدريجيًا يوم الأحد، وستنشر إثبات الاحتياطيات يوم الاثنين.
يبدو الأمر كأنه جدول زمني. لكنني أراه محاولةً للسيطرة على الرواية.
بعد استنزاف 6.3 مليارات، قال Teng يوم الجمعة إن الهجوم معقّد، وإن آلية تدمير الأدلة الذاتية محتها، وإن هناك أكثر من نقطة اختراق. ثم أضاف فورًا: نأمل أن نعيد فتح عمليات السحب خلال نحو 40 ساعة. وبعدها: سننشر PoR يوم الاثنين. وفي الخارج، تتردد أنباء بأن نحو 80% تمت تغطيتها بالفعل من أموال الشركة.
تأملوا ترتيب الكلام. أولًا يخبرونك: «لم نُكمل بعد تتبّع سلسلة الهجوم»، ثم يقولون: «ستتمكنون من سحب أموالكم قريبًا»، ثم: «اطّلعوا على الحسابات يوم الاثنين».
لقد أُعيد تعريف سلامة أموال المستخدمين في هذه الرواية—فالمقصود ليس أن المحافظ الساخنة لم تُخترق، بل أن الشركة قادرة على تحمّل الخسائر. لم تعد SAFU خزنةً، بل محركًا للعلاقات العامة.
أما السوق فيسايرهم. لا يزال BTC يتأرجح قرب 77 ألفًا، وهبط مؤشر الخوف إلى 30. قبل 48 ساعة، كان الجميع على الإنترنت يهتفون بأن السوق ينهار؛ والآن يسأل كثيرون: «متى نشتري عند الانخفاض؟». وهذه هي القسوة الحقيقية: الأموال على السلسلة لا تزال تُلاحَق، والخدمة السرية لا تزال تراقب، وعمليات السحب لم تُفتح بعد، ومع ذلك استوعر السعر الصدمة مسبقًا.
ما يهمني أكثر هو الرقم الذي سيظهر في بند PoR يوم الاثنين. إذا عُوّضت الـ6.3 مليارات من أموال الشركة، فهل ستظل الاحتياطيات تبدو «ضخمة»؟ إن ظلت كذلك، فهذا يعني أن حجم الشركة هائل بما يكفي لابتلاع هذه الفجوة؛ وإن بدت الاحتياطيات أقل، فستظهر كلفة عبارة «تغطية كاملة» في الأرقام.
أما ما إذا كان المهاجم من كوريا الشمالية، وكيف استُخدم EIP-7702 للالتفاف على الموافقات—فستظهر تفاصيل أخرى لاحقًا. لا تتسرعوا في اعتبار «إمكانية السحب يوم الأحد» دليلًا على «عودة الأمان». إمكانية السحب تعني فقط عودة السيولة. أما عودة الأمان، فتعتمد على ما إذا كانت مسارات التوقيع وأجهزة الموظفين وصلاحيات السحابة قد فُككت وعُولجت فعلًا. إذا مُحيت الأدلة كلها، فكيف لكم أن تثقوا بأن كل شيء قد فُكك؟
الرواية التي سادت نهارًا، ومفادها «اختراق حاسوب محمول واحد لفريق DevOps، من دون تسرّب المفاتيح الخاصة»، بدأت الليلة تتصدّع من تلقاء نفسها: فقد كشف التحقيق اللاحق عن نقاط اختراق إضافية. وقال ريتشارد تنغ أيضًا إن الأمر لم يكن صلاحيات تُمنح للمهندسين بنقرة واحدة، ولا اختراقًا بسيطًا بنقرة واحدة؛ بل سلسلة هجمات أكثر تعقيدًا.
ببساطة: إلقاء اللوم على حاسوب واحد بمثابة جرعة مهدّئة للسوق. أما تعدد نقاط الاختراق، فهذه هي الحقيقة المزعجة: سلسلة سحب الأموال من المحفظة الساخنة نفسها فيها عدة ثغرات قابلة للاستغلال، والحاسوب المحمول لم يكن سوى أحد مداخل الهجوم.
الأرقام واضحة: بلغت الخسائر نحو 6.3 مليار، وجُمّد نحو 3 مليارات على السلسلة؛ وهبط BTC إلى حدود 77 ألفًا، فيما تجاوزت تصفيات العقود مستوى المليار. جمّدت جهات إصدار العملات المستقرة أصولًا، وتكفّل صندوق SAFU بالتغطية، وما زالت عمليات السحب متوقفة، بينما فُتحت عمليات الإيداع أولًا. وأشارت شركات تحليلية إلى مجموعة TraderTraitor الكورية الشمالية، لكن باينانس لم تسمِّ جهة بعينها.
السبب الذي يجعل عبارة «أموال المستخدمين آمنة» تصمد اليوم ليس «قوة أنظمتنا التشغيلية»، بل سرعة التجميد + تحمّل المنصة للتكاليف وتغطية الخسائر. لو كانت هذه الحادثة في منصة تداول أخرى لا تملك صندوق SAFU بهذا الحجم، لما انتهت هذه المسرحية.
يمكننا طيّ قصة الحاسوب المحمول الواحد. ما ينبغي التركيز عليه حقًا هو: كيف تحوّلت خدمة السحب إلى هجوم متعدد القفزات، وأين تقع حدود صلاحيات المحافظ الساخنة، وهل سيتكرر الأمر مرة أخرى؟
هذا الصباح ظهر تحديث آخر، وكان أكثر إزعاجًا من الاختراق نفسه.
خلاصة التحقيق الأولي لدى باينانس: اختُرق حاسوب محمول لمهندس DevOps، وربما تمكن المهاجمون من التسلل إلى حاوية خدمات وتقديم طلبات سحب غير مصرّح بها. وأضاف البيان الرسمي نقطة أخرى: لم يُعثر حتى الآن على دليل على تسرّب المفاتيح الخاصة للمحافظ الساخنة. وقدّروا هم أنفسهم حجم التأثير بنحو 6.3 مليارات دولار، مع تجميد نحو 3 مليارات. وصندوق SAFU وأموال الشركة سيغطّيان الخسائر، وأموال المستخدمين آمنة.
يبدو الأمر وكأنه محاولة لطمأنتك: لم نفقد المفاتيح، بل تعرّض حاسوب محمول للاختراق.
سأقولها بصراحة: هذا ليس خبرًا جيدًا، بل تشخيص أسوأ.
ما الذي يعنيه عدم تسرّب المفاتيح الخاصة؟ يعني أن سطح الهجوم لم يكن أصلًا «مفتاحًا باردًا ما نسخه أحدهم». بل كان في مسارات التوقيع، وحاويات التشغيل والصيانة، وموافقات السحب؛ أي في الأماكن التي يتعامل معها أشخاص حقيقيون كل يوم. يمكن لتفويض EIP-7702 أن يحوّل المحفظة الساخنة بضغطة واحدة إلى أداة كنس للأموال؛ لا يتعلق الأمر بسحر، بل بقدرة شخص ما على تمرير ذلك التفويض للتوقيع. من الحاسوب المحمول إلى الحاوية، ثم إلى مسار التوقيع والسحب: إذا كانت أي حلقة في هذه السلسلة ضعيفة، فخسارة 6.3 مليارات هي النتيجة، لا حادثًا عرضيًا.
«حادث بعشرات المليارات سببه حاسوب محمول واحد» — إذا صدّقت هذه الرواية فعلًا، فما ينبغي أن يقلقك ليس مدى براعة المخترقين، بل مدى هشاشة حدود الصلاحيات الداخلية لديكم. وفي حادثة Bybit السابقة، استُخدمت أيضًا حجة «جهاز المهندس». النمط يتكرر؛ فلا تتظاهروا بأنكم ترونه للمرة الأولى.
ما زال جانب CZ يردّد أن أموال المستخدمين آمنة (SAFU)، وينشر صورًا عن السهر طوال الليل. الرغبة في التعويض وإيقاع العلاقات العامة يستحقان بعض التقدير. لكن لا تترجموا «نستطيع التعويض» إلى «المنظومة سليمة». القدرة على التعويض مسألة ميزانية عمومية؛ أما قدرة جهاز تشغيل وصيانة واحد على التأثير في سحوبات المحفظة الساخنة فمسألة بنية معمارية. لا تخلطوا بين الأمرين.
أما Aave فكان موقفها أكثر حسمًا: جمّدت أسواقًا متعددة السلاسل مباشرة، وأوقفت الإقراض والاقتراض في مئات مجمعات الاحتياطيات، مع الإبقاء على السداد والسحب فقط. هذا ما يُسمّى عضلة إدارة المخاطر. وما ينبغي لمنصة التداول أن تقدمه الآن ليس شعارات، بل تسلسلًا زمنيًا: أي جهاز، وأي مسار توقيع، وأي تفويض، وكيف تداخلت نافذة nonce، وما الحواجز التي عُدّلت بعد الحادث.
الأرقام ستتغير. وإلى أن يصدر تقرير ما بعد الحادث، كفّوا عن تكرار «لم نفقد المفاتيح الخاصة، إذًا كل شيء بخير». حتى من دون أن تُفقد المفاتيح الخاصة، يمكن تفريغ المحفظة الساخنة — وهذه هي العبارة التي ينبغي تذكّرها اليوم.
وهذه حقيقة أكثر قسوة للمستثمرين الأفراد: شعورك بالأمان عند إيداع أموالك لدى منصة تداول مركزية (CEX) يرتبط غالبًا بانضباط فريق التشغيل والصيانة لدى الطرف الآخر، وباستعداده لاستخدام أموال SAFU، لا بأن المفاتيح في حوزتك أنت.
يكفي أن تراقبوا ثلاثة أمور: الرقم النهائي للخسائر الصافية، ومقدار الأصول غير القابلة للتجميد التي استُعيدت، وكيف عُدّلت صلاحيات التوقيع والتشغيل والصيانة. وما عدا ذلك مجرد انفعالات.
هيمن الخبر على المنصات ليلة أمس وصباح اليوم: تحويلات ضخمة وغير معتادة من المحفظة الساخنة لبينانس. قال CZ: «يبدو الأمر كأنه حادث أمني استهدف بينانس»؛ وأعلنت الشركة أن أموال المستخدمين آمنة، وأنها ستعوّض المتضررين، مع تعليق الإيداع والسحب ريثما يجري التحقيق.
تشير التقارير إلى أن المحفظة الساخنة عُدّلت لتعمل بمنطق سحب الأموال بعد تفويض EIP-7702 — إنها مشكلة صلاحيات، وليست أمراً غامضاً. شهدت السلسلة تحركات بمليارات الدولارات (تتحدث وسائل الإعلام عن نحو 5 مليارات+، وهو تقدير أولي؛ والمرجع هو الأرقام الرسمية). جمّدت Tether نحو 1.56 مليار+ USDT، وجمّدت Circle نحو 800 مليون+ USDC، أي ما مجموعه نحو 2.5 مليار+؛ أما BTC وغيرها فلا يمكن تجميدها كما هو الحال مع العملات المستقرة.
«أموال المستخدمين آمنة» تعني أن المنصة تتعهد بتحمل الخسائر، ولا تعني أن السلسلة لم تشهد تحركات غير معتادة. التعويض هو معالجة للمشكلة بعد وقوعها، وليس تحصيناً مسبقاً. إلى أن يصدر التقرير الرسمي الكامل، راقبوا صافي الخسائر، واسترداد الأصول التي لا يمكن تجميدها، وكيفية تعديل آلية توقيع معاملات المحفظة الساخنة. شعارات أقل، ومراجعة أدق للتقرير.
أكثر مشهد عبثي في الأيام الماضية ليس ظهور عملة جديدة على أي سلسلة، بل إن أسواق التنبؤ بدأت تسعّر نفسها.
فيما تدفع @predictdotfun بعملة $PREDICT ، يضجّ سوق التنبؤ الخارجي (جماعة Polymarket) بالمراهنات على «هل ستُطلق عملتها في الموعد المحدد؟» و«هل ستبلغ قيمتها المخففة بالكامل مئات الملايين؟». قفزت الاحتمالات من مستويات منخفضة إلى مرتفعة خلال أيام. سوق التنبؤ يتنبأ بنفسه — وهذه وحدها حكاية تستحق فصلًا كاملًا.
لنوضح أولًا هيكل المنتج، حتى لا نخلطه بعملات PREDICT المقلدة على BSC. Predict.fun سوق تنبؤ أصلي على BNB Chain؛ تُرهن المراكز عبر Venus لتحصيل الفائدة، وتعتمد التسوية على UMA Optimistic Oracle، أما طبقة المحافظ فتستخدم Privy / ZeroDev. شارك في الجولة الاستراتيجية كل من YZi Labs وSusquehanna Crypto. المؤسس dingaling، وهو من الأسماء القادمة من أبحاث Binance ودوائر PancakeSwap. الحساب الرسمي موثّق، ولديه نحو 63 ألف متابع، ولا يتجاوز وصفه جملة واحدة: «تشغيل أسواق التنبؤ على @binance». الموقع الرسمي predict.fun.
الأرقام المعروضة حاليًا في صفحة About جريئة جدًا: إجمالي حجم التداول نحو $7.1B، ونحو $816 مليون خلال آخر 30 يومًا، ونحو 1.37 مليون مستخدم. أما التغطيات الإعلامية المبكرة فذكرت أرقامًا في نطاق $1.5–1.8B وأكثر قليلًا من 120 ألف مستخدم. يمكنك القول إن النمو سريع جدًا، ويمكنك القول إن الأرقام تتضخم — وكلا القراءتين معقول. فلا تتسرع في اتهامهم بالتزوير، لكن تذكّر: وتيرة السرد القصصي غالبًا أسرع من وتيرة التدقيق.
وتيرة إطلاق العملة تكثفت كثيرًا خلال الأيام الماضية.
في 28 أكتوبر، أُعلن رسميًا عن $PREDICT بإجمالي معروض يبلغ 1 مليار. خُصص 70 مليونًا لإيردروب الموسم الأول، أي 7%. ومن المقرر أن تُجرى عملية البيع الأولية Pre-TGE Prime Sale عبر Binance Wallet في 29 أكتوبر، من 08:00 إلى 10:00 UTC. الحد الأقصى لكل شخص 6 BNB، ويُشترط امتلاك Alpha Points. قناة التوزيع مرتبطة مباشرة بمحفظة Binance؛ وهذا هو الخندق الدفاعي، لا مجرد ترديد عبارة «تقييم بعشرات المليارات».
أما شروط استلام الإيردروب فأكثر إثارة للاهتمام. عبر نموذج Binance Wallet، عليك الاختيار بين استلام 35% فورًا وإلغاء الـ65% المتبقية، أو قفل المبلغ لمدة عام واستلام 100%. وإذا لم تُرسل النموذج، فسيُعتمد خيار القفل لمدة عام تلقائيًا. انتقد البعض قسوة الشروط. لكنني أرى أنها صريحة — فهم يهتمون أكثر بحجم المعروض المتداول وضغط البيع، لا باسترضاء صائدي الإيردروبات. قد يتعرضون للانتقاد على المدى القصير، لكن السوق في الأمد المتوسط قد لا يتضرر بالضرورة.
واليوم (29 أكتوبر) أُعلن أيضًا عن اكتمال التسوية النهائية لـ S1 PP، وأن حصة الإيردروب ستُكشف يوم الجمعة (30 أكتوبر)، مع فتح المطالبة عند 9AM UTC، وأن الموسم الثاني قد بدأ بالفعل. تصفية الحسابات وبدء موسم جديد في الوقت نفسه — إيقاع «فريق المشروع» بامتياز.
والآن إلى دين الأمان. في 27 أكتوبر، قالوا بأنفسهم إن نحو 400 ألف USDT حُوّلت إلى الخارج دون تصريح، وإن المؤشرات الأولية ترجّح احتمال اختراق موقع توثيق API مستضاف لدى طرف ثالث. المبلغ ليس كارثيًا، لكن الرسالة واضحة: دين الأمان المتراكم خلال مرحلة النمو لم يُسدّد بعد. مواقع التوثيق والاستضافة لدى أطراف ثالثة وواجهات API — غالبًا ما تتعطل هذه الأطراف قبل العقود الرئيسية.
لنقارن ساحة المنافسة. لا تزال هيئة CFTC في الولايات المتحدة تتنازع مع Polymarket ومع جهات الترخيص في الولايات المختلفة. أما Predict فتسلك طريقًا آخر: الارتباط بمنظومة Binance واستبعاد المستخدمين الأمريكيين. المسألة ليست من «الأكثر شرعية»، بل اختلاف في المنطق التنظيمي والتوزيعي. أحدهما يقاتل في مستنقع الامتثال، والآخر ينمو داخل حوض سيولة منصة تداول. يصعب التكهن بالفائز، لكن أسلوبيهما مختلفان.
من السخرية أن تتحول مواعيد إطلاق العملة وقيمة FDV إلى أحداث رائجة للمراهنة. لكن ما يحدد السعر حقًا قد لا يكون ذروة السرد القصصي في يوم بعينه، بل أمورًا مثل: هل ستظل المراكز تدرّ الفائدة على Venus؟ هل سيظل التوزيع عبر Binance فعالًا؟ هل سيضغط المعروض المتداول بعد الإيردروب على السعر؟ وهل سيكون الحادث الأمني القادم أكبر؟
لذا لا تدع مشهد «سوق التنبؤ يتنبأ بنفسه» يشتت انتباهك. المشهد ممتع، لكن الخندق الدفاعي يكمن في التوزيع وبنية المنتج؛ ولا تتظاهر بأنك لم تلاحظ قسوة الشروط، ودين الأمان، وتضخم الأرقام.
اجتماع مساهمي Strategy (التي كانت تُسمّى MicroStrategy) أقرّ القرار.
صوّت 99.3% بالموافقة. ستبدأ الأسهم الممتازة الأربعة STRF وSTRC وSTRK وSTRD باحتساب الفائدة عن «كل يوم تقويمي»، بما في ذلك عطلات نهاية الأسبوع والأعياد، على أن تُدفع في يوم العمل التالي. لم يتغير معدل الفائدة السنوي، وما زال في حدود 8% إلى 12% تقريبًا — التغيير في وتيرة الدفع، من نصف شهري أو ربع سنوي إلى يومي.
ستكون STRC الأولى: يبدأ الاحتساب اليومي في 1 نوفمبر، ومن المتوقع صرف الدفعة الأولى في 2 نوفمبر؛ أما الأسهم الثلاثة الأخرى فعليها الانتظار حتى 1 يناير 2027. وتقول الشركة إن تقصير دورة توزيع الأرباح يهدف إلى تحسين سيولة الأسهم الممتازة وتقليل تقلب أسعارها. أما Strive المجاورة، فقد بدأت توزيع الأرباح يوميًا منذ يونيو، وأصدرت مؤخرًا أسهمًا ممتازة بعائد 15% جمعت بها أكثر من 600 مليون.
أما من ناحية الحيازات، فما زالت Strategy أكبر شركة تحتفظ ببيتكوين، إذ يبلغ رصيدها المعلن نحو 848 ألف عملة. ولا علاقة لهذا بما إذا كان السوق سيتعرض لضغوط الليلة؛ فالأمر أشبه بمنافسة في جانب التمويل على «تجربة توزيع الأرباح» — أيّ الأسهم الممتازة تبدو أكثر كأداة لإدارة السيولة النقدية، وأيّها أسهل في البيع.
تداخل احتساب أرباح ثلاثة أيام خلال عطلة نهاية الأسبوع مع نظام التسوية T+1 أمر معقد بعض الشيء. من يشتري يوم الجمعة قد لا يحصل على أيٍّ من توزيعات الأرباح الثلاثة؛ بينما قد يحصل البائع عليها كلها. إذا كنت تفكر في شراء الأسهم الممتازة، فراجع بنفسك إفصاح 8-K، ولا تكتفِ بقراءة العنوان.
أبقى الاحتياطي الفيدرالي أسعار الفائدة دون تغيير الليلة الماضية، لتظل عالقة عند 3.75%~4%. وجاء التصويت 10 مقابل 2؛ إذ أراد كوك وهاماك رفعها 25 نقطة أساس أخرى، لكن اقتراحهما لم يمر. أما رفع الفائدة في سبتمبر فحظي بإجماع كامل، ووجود معارضين هذه المرة يعني أن الأجواء تغيّرت بعض الشيء.
كانت الأسواق قد سعّرت مسبقًا الإبقاء على الفائدة دون تغيير. لكن اللافت حقًا كان نبرة التصريحات: فقد ظل وورش يؤكد أن التضخم لا يزال أعلى من المستهدف، وأن الأمريكيين يتحملون وطأته منذ ما يقارب ست سنوات. وتشير بيانات CME إلى أن احتمال رفع الفائدة في ديسمبر ارتفع إلى نحو 70% أو 80%. كما أن احتمال رفعها مرة أخرى في مارس ليس منخفضًا.
هبطت BTC قليلًا الليلة الماضية، ثم عادت لتلامس مستوى 81 ألفًا تقريبًا. قد يبدو الأمر كأن الأسواق استوعبت خبرًا إيجابيًا، لكنه أقرب إلى تغطية مراكز البيع على المكشوف؛ فقد انخفضت المراكز المفتوحة، بينما لم يتحرك السعر كثيرًا. وسارت ETH على النهج نفسه، لتصل إلى نحو 2,350. هناك من يتوقع اندفاعة إلى 95 ألفًا في الربع الرابع، فيما يراقب آخرون عوائد سندات الخزانة ومؤشر الدولار، ويرون أن الأصول عالية المخاطر ستظل تحت الضغط لبعض الوقت.
تصدر اليوم بعد الظهر بيانات مؤشر نفقات الاستهلاك الشخصي الأساسي (PCE) وطلبات إعانة البطالة الأولية. وستكون بيانات الليلة أهم من بيان الأمس في تحديد ما إذا كان الفيدرالي سيرفع الفائدة في ديسمبر. أما مسار عوائد سندات الخزانة والدولار، فسيحدد إلى حد كبير سلوك الأصول عالية المخاطر في الأيام المقبلة. لا تركزوا على أرقام الفائدة وحدها؛ فالتوقف المتشدد عن رفعها يختلف تمامًا عن ضخ السيولة.
لا داعي للتسرع في استخلاص النتائج. الإبقاء على الفائدة دون تغيير لا يعني ضخ السيولة؛ والتوقف المتشدد هو الكلمة المفتاحية الآن.
تقول Kaiko إن USDC بات يستحوذ على 56% من تداولات اليورو مقابل العملات المستقرة، بعدما كانت النسبة 10% فقط في يناير 2024. ما الذي حدث في هذه الأثناء؟ الأمر واضح إلى حد كبير: بعد دخول MiCA حيّز التنفيذ، بدأت منصات التداول التي تخدم المستخدمين الأوروبيين تفرض قيودًا على USDT، فتحولت الأموال إلى الخيارات المتوافقة مع اللوائح.
وتغيّر عمق دفتر الأوامر أيضًا. فعمق زوج USDC/EUR أكبر الآن بنحو 40% من عمق زوج USDT/EUR. وبالنسبة للأوروبيين، تُعد أزواج العملات المستقرة مقابل اليورو القناة الرئيسية للدخول إلى السوق والخروج منها؛ وحين تتغير القناة، يكون الفرق ملموسًا.
ولإضافة بعض السياق: صنّفت هيئة البنوك الأوروبية مؤخرًا USDC كأول «رمز نقود إلكترونية مهم» في الاتحاد الأوروبي، وأصبحت احتياطياته خاضعة للرقابة المباشرة. تسلك Circle مسارًا يولي الامتثال أهمية كبيرة. أما Tether فما زالت أكبر بكثير على مستوى العالم، بنحو 2.5 ضعف، وتسلك مسارًا مختلفًا؛ ولدى الولايات المتحدة أيضًا USAT مستقلة.
لذا، لا تركزوا فقط على «من الأكبر». فحجم التداول العالمي، و«من الأسهل استخدامًا ضمن السوق الأوروبية المتوافقة مع اللوائح»، أمران مختلفان الآن. وإذا مضت الولايات المتحدة لاحقًا في تطبيق قانون GENIUS على المنوال نفسه، وضاقت قائمة المنصات أكثر، فقد يتغير المشهد مرة أخرى.
خلاصة الليلة: عندما تُشدَّد القواعد، تنتقل السيولة، وبسرعة أكبر مما يتوقعه كثيرون.