web3security

#Web3 🚨 تنبيه أمني: اختراق محتمل من مجموعة Lazarus يثير المخاوف

كشفت تقارير عن قيام مهاجم يُشتبه بارتباطه بكوريا الشمالية بالتسلل إلى شركات Web3 كبرى عبر انتحال صفة مطور، مما أعاد تسليط الضوء على مخاطر أمن سلسلة التوريد وحماية المحافظ الرقمية. ⚠️

🔒 نصائح لحماية أصولك:
✅ لا تضع جميع أموالك في مكان واحد
✅ استخدم المحافظ الباردة لحفظ الأصول طويلة المدى
✅ تحقق دائمًا من تحديثات المحافظ والبرامج قبل تثبيتها
✅ تجنب التوقيع على معاملات أو روابط غير موثوقة

📊 رؤية التداول: HOLD — لا داعي للبيع بدافع الخوف

هذا تحذير أمني وليس إشارة هبوط مباشرة لسوق العملات الرقمية بالكامل. حافظ على أمان أصولك وتجنب المعاملات عالية المخاطر حتى تتضح الصورة بشكل أكبر.

“اضغط هنا 👇👇👇 للتداول”

$ACE $BANK $EVAA

#ACE #Web3Security

EVAAUSDT
Perp

🚨 تم استغلال Allbridge على سولانا بمبلغ 1.7 مليون دولار: التسلسل الزمني & مصير الـLP!

درسٌ آخر مكلف من عالم التمويل اللامركزي DeFi. اضطر بروتوكول Allbridge إلى إيقاف وظائفه الأساسية بعد اكتشاف استغلال بقيمة 1.7 مليون دولار في تجمع العملات المستقرة (stablecoin) على سولانا.

كيف يمكن أن يحدث هذا؟ (في معاملة واحدة فقط!)

رأس المال المُقترض: قام المهاجم باقتراض 1.1 مليون دولار USDC من Kamino.

تلاعب بالأسعار: تم استخدام هذه الأموال الضخمة لإفساد توازن الأسعار داخل تجمع Allbridge.

تحكيم سريع (Arbitrage): سحب المهاجم الأموال مجددًا بسعرٍ أصبح مُشوَّهًا، محققًا أرباحًا كبيرة، ثم سدد مباشرة القرض الأولي.

أثر الدومينو على سلاسل أخرى
انتشرت الخسائر مؤقتًا إلى تجمعات وشبكات بلوكشين (chains) أخرى بسبب انتقال السيولة الروتيني تلقائيًا إلى التجمع المتضرر.

أخبار جيدة أم سيئة؟

الجانب الجيد: ما تم استنزافه هو فقط العملات المستقرة، لذا لا يوجد تعرّض مباشر لهبوط سعر SOL.

الجانب السيئ: يتحمل مقدمو السيولة (Liquidity Providers - LP) الآن مخاطر السوق مباشرة. عليهم انتظار تدقيق الأرصدة الفعلية للتأكد مما إذا كانت الاحتياطيات المتبقية تكفي لتغطية مطالباتهم.

قم دائمًا بتنويع أصول DeFi الخاصة بك وابقَ حذرًا من مخاطر العقود الذكية! 🛡️
$USDC $BNB $SOL

#CryptoNews #SolanaUSTD #DeFi: #Allbridge #Web3Security

🦊 كادت ميتا ماسك أن «تُخترق» كوريا الشمالية.
خبر عاجل يترك مجتمعات Web3 ترتجف في الوقت الحالي: فقد قامت شركة Consensys عن غير قصد بتوظيف مطور كوري شمالي تحت اسم مستعار مُختلق هو «Tyler Knapp».
والأسوأ من ذلك — فقد قام هذا العميل خلال ما يقرب من شهر بإجراء تغييرات بهدوء مباشرةً في النواة الأساسية لبرمجية محفظة MetaMask، التي يستخدمها ملايين الأشخاص في جميع أنحاء العالم. ولحسن الحظ، اكتشفت الخدمة الأمنية الداخلية التهديد في الوقت المناسب وقامت فورًا بحظر جميع أوجه الوصول الخاصة بالهاكر إلى إصدارات منتجات الشركة.
🔍الخلاصة الرئيسية للمستثمرين
تكشف هذه الحادثة عن ثغرة جوهرية في كبرى شركات التكنولوجيا الحديثة. يمكن إنفاق مليارات على حماية الخوادم، لكن يبقى العامل البشري وأساليب التوظيف المركزية هما الثغرة الرئيسية التي يستغلها المهاجمون.
وبالنسبة إلى مجتمع العملات الرقمية، فإن هذا تذكير صارم آخر:
لا ينبغي أن تعتمد سلامة أصولك على مدى جودة التحقق الذي قامت به إدارة الموارد البشرية في الشركة من جواز سفر المطور القادم.
المستقبل يتمثل في بروتوكولات الثقة الصفرية (Zero-Trust)، واللامركزية الكاملة للبنية التحتية، وتدقيقات التشفير المفتوحة لكل سطر من التعليمات البرمجية في الوقت الفعلي.
#MetaMask #Consensys #CyberSecurity #Web3Security

أشدّ الخسائر تدميرًا في عالم العملات المشفّرة نادرًا ما تأتي من صفقات سيّئة، بل من الاستغلالات الصامتة لثغرات أمنية نعتبرها أمورًا مفروغًا منها.

يقضي الكثير منا ليالي بلا نوم وهو يراقب الرسوم البيانية، فقط ليخسر كامل حصيلته خلال دقائق بسبب اختراق بروتوكول أو ثغرة في عقد ذكي. إنّ هاجس الاستيقاظ على كشف حساب فارغ هو شبح يطارد كل مستثمر نشط في هذا المجال.

على مدار سنواتي في الأسواق، رأيت الدورات تتبدّل، لكن عنق الزجاجة الأساسي يظلّ كما هو. في وقت مبكر من هذا العام، أصابت موجة الذعر قطاع الأمن السيبراني، لأن المستثمرين خافوا أن تجعل الذكاء الاصطناعي الدفاعات التقليدية غير مجدية. كانت تلك قراءة خاطئة كبيرة. فالذكاء الاصطناعي لا يُلغي الحاجة إلى الأمن؛ بل يزيد مساحة الهجوم، ما يجعل بروتوكولات الدفاع المتينة أكثر قيمة من أي وقت مضى.

تمامًا كما نعتمد على الشبكات الآمنة لـ $BTC transactions وعلى الكود المُراجَع تدقيقًا لـ $ETH smart contracts، فإن الاقتصاد العالمي بأسره يَكتشف أن الأمن الرقمي ليس خيارًا. إنه البنية التحتية الأساسية. وعندما يبالغ السوق في ردّ الفعل تجاه تعطّلات تقنية جديدة، فإنه غالبًا ما يخلق انفصالًا هائلًا بين السعر والقيمة بالنسبة للأنظمة التي تحافظ فعليًا على أمان أصولنا.

هل تُعطي الأولوية لبروتوكولات الأمان في محفظتك، أم ما زلت تطارد العوائد الخام؟

#Cybersecurity #Web3Security #CryptoInvesting

يظنّ الجميع أن الذكاء الاصطناعي سيحلّ مشاكل الأمن فورًا، لكن الحقيقة أننا نتجه مباشرة إلى أكبر حقبة استغلال في تاريخنا.

معظم المطورين والمتداولين مشغولون جدًا بمطاردة روايات جديدة لامعة لدرجة أنهم يتجاهلون تمامًا البنية التحتية الأساسية التي تحمي أموالنا. بصراحة، كل شيء يكون ممتعًا إلى أن تستيقظ على محفظة فارغة لأن البروتوكول الذي اندفعتَ إليه كان مقتصدًا في أبسط إجراءات الأمان.

انظر ما حدث هذا العام حين هلع السوق. لقد تمّ بيع كثير من أصول الأمن بقوة لأن المستثمرين افترضوا أن الذكاء الاصطناعي سيؤتمت الدفاع بين ليلة وضحاها. كان ذلك خطأً تقديريًا ضخمًا يا صديقي. ومع انتقالنا إلى إدخال مزيد من الأصول المرتبطة بالعالم الحقيقي إلى $BTC وتوسيع الشبكات اللامركزية، فإن سطح الهجوم ينمو أسرع من أنظمة الدفاع لدينا.

الواقع هو أن الذكاء الاصطناعي يجعل المهاجمين أكثر كفاءة بكثير. نحن نرى ذلك بالفعل مع الروبوتات الآلية التي تكشف أخطاء العقود الذكية خلال دقائق. إذا كنت تحمل “أكياس” من الشركات/الأصول التي تعتمد على البنية التحتية مثل $FET أو تعتمد على جسور web3، فعليك أن تدرك أن الأمن هو الشيء الوحيد الذي يقف بينك وبين أن يتم “تجريدك” من أموالك.

هل أنتم تتحوطون بنشاط ضد مخاطر الأمن، أم مجرد أملٍ في الأفضل؟

#cybersecurity #cryptoanalysis #web3security

لم يعد Q-Day خيالًا علميًا—عندما تتخطّى الحوسبة الكمية نقطة التحوّل، سيصبح كل تشفير RSA/ECC المستخدم اليوم “عارياً” لحظيًا.

ما إن رأيت أن QIZ Security أنهت جولة بذرة بقيمة 1,700,000 دولار، بقيادة Evolution Equity Partners وبمشاركة Singtel Innov8.

هذه الشركة التي تأسست في 2025 تقوم بعمل عملي للغاية: بلا وكلاء، وبتكامل API مباشر، تقوم تلقائيًا بفحص جميع المفاتيح والشهادات وبروتوكولات التشفير داخل المؤسسة، وتُظهر كل الخوارزميات الضعيفة والأصول عالية الخطورة، ثم تساعدك على وضع خطة للانتقال إلى التشفير ما بعد الكمي (PQC). بمعنى آخر، تقدم للشركات “فحصًا مضادًا للكمّ + خطة نقل”.

لماذا يستحق المتابعة:
- اعتمد NIST في 2024 أول دفعة من معايير PQC، وتقوم الولايات المتحدة والاتحاد الأوروبي وسنغافورة كلها بدفع جداول الالتزام التنظيمي
- تدخل Singtel Innov8 يعني أن قنوات قطاع الاتصالات في آسيا والممرّات الخاصة بالبنية التحتية الحيوية/الأنظمة الحرجة شبه مكتملة
- تصور أصول التشفير حاجة مُلحّة—كثير من المؤسسات لا تعرف حتى كم لديها من RSA-2048

مبلغ جولة البذرة ليس كبيرًا، لكن المسار ينتمي إلى “أمن مدفوع بالامتثال” يتوقع أن ينفجر خلال السنوات الثلاث إلى الخمس المقبلة بالتأكيد. سقف التقييم يعتمد على ما إذا كانت الشركة تستطيع الاستحواذ على عملاء رائدين في التمويل والقطاع الحكومي/الخاص.

#PQC #量子安全 #Web3Security

قد يؤدي الموقع الرسمي أيضًا إلى ظهور تفويض خبيث: حادثة 3 ملايين دولار جعلتني أُعيد فهم GRVT SecureKey

في 25 يونيو، أكد موقع Polymarket الرسمي أن أحد موردي الواجهات الأمامية التابعين لجهة خارجية تم اختراقه، وبسبب ذلك تم حقن سكربت خبيث في الواجهة الأمامية الحقيقية التي يراها بعض المستخدمين. يستشهد PeckShield بنتائج تحقيق على السلسلة تفيد بتحويل حوالي 3 ملايين دولار PUSD، ثم عبر سلسلة Polygon-عبر-سلسلة إلى Ethereum، وتمت إعادة تحويلها إلى حوالي 1,893 من ETH. صرّح Polymarket بأنه تمت إزالة الاعتماد المتأثر، والتواصل مع المستخدمين المعنيين، وتعويضهم بالكامل.

أكثر ما يخالف المنطق في هذه القضية هو أن: الدومين صحيح، وHTTPS يعمل بشكل طبيعي، ويمكن أيضًا تسجيل الدخول إلى الحساب، ومع ذلك لا يمكن لأيٍّ منها وحده أن يثبت أن المحتوى الذي ستقوم بالموافقة على توقيعه يتوافق فعلًا مع نيتك الحقيقية.

وهذا هو سبب أنني أعيد النظر في تصميم @grvt_io SecureKey. وفقًا لمركز مساعدة GRVT، يتم تقسيم صلاحيات الحساب إلى طبقتين: البريد الإلكتروني وكلمة المرور أو Google/Microsoft OAuth تُعد بيانات اعتماد Web2، وتُستخدم لعرض الأصول والمراكز والمشاركة في وظائف غير متعلقة بالتداول؛ أما أي إجراء قد يؤدي إلى تغيير تبعية الأصول، فيتطلب توقيع Web3 SecureKey.

SecureKey جوهره عبارة عن زوج مفاتيح عامة/خاصة لـ Ethereum. يمكن للمستخدم اختيار محفظة خارجية، أو استخدام حل البريد الإلكتروني OTP المدعوم من Privy.

تكمن أهمية هذا التقسيم في أنه حتى في حال تسرب بيانات تسجيل دخول Web2، لا يستطيع المهاجم وحده، اعتمادًا على حالة تسجيل الدخول فقط، تنفيذ تغييرات على الأصول التي تتطلب تفويض SecureKey.

إذا تم التحكم في الجهاز عبر حصان طروادة، أو تم استبدال ملحق المحفظة الخارجية، أو وافق المستخدم على محتوى تم العبث به على موقع حقيقي، فقد يظل توقيع واحد صحيحًا تشفيريًا لكنه يعبر عن نية خاطئة. ما يقلله الاستضافة الذاتية هو خطر قيام المنصة بنقل الأصول من جانب واحد، لكنها لا تلغي تلقائيًا مخاطر التصيد والاعتماديات المكونة والاختراقات الخاصة بالعقود الذكية ومخاطر التشغيل من طرف المستخدم.

بعد هذه الحادثة، أضفت إلى كل مرة أقوم فيها بالتوقيع خمس عمليات تحقق إضافية:
1. الدخول من الإشارة المرجعية أو من مدخل رسمي، دون الاعتماد على إعلانات البحث وروابط الرسائل الخاصة؛
2. تحديد ما إذا كانت الطلبات إثبات تسجيل دخول، أو طلبًا للشراء، أو تفويض توكن، أو تحويل، أو سحب؛
3. مراجعة الأصول والكمية وعنوان الهدف والعقد ونطاق التفويض؛
4. إذا كانت الصفحة لا تتطابق مع ما تعرضه المحفظة، أو إذا طُلب تفويض غير محدود فجأة، قم بالإلغاء فورًا؛
5. بالنسبة للحسابات الكبيرة، استخدم قدر الإمكان جهاز توقيع مستقل، ولا تجمع بين بيئة التنزيل اليومية ومفاتيح عالية القيمة في نفس المكان.

#grvt #SelfCustody #WalletSecurity #Web3Security

إن الانتقال من التمويل التقليدي إلى Web3 يتطلب عدم التنازل مطلقًا عن أمان المستخدمين والتحكم الكامل. ومن خلال تطبيق محافظ عقود ذكية متقدمة إلى جانب أطر قوية للحفظ الذاتي، فإن @grvt_io grvt_io يضمن أن يحتفظ المتداولون بملكية كاملة لأصولهم الرقمية طوال الوقت. يلغي هذا الإعداد اللامركزي نقاط الفشل الفردية، مع الاستمرار في تقديم الأداء العالي وزمن الاستجابة المنخفض للغاية المطلوب للتداول عبر السلسلة بشكل تنافسي. إن استكشاف كيفية تكامل شبكتهم مع آليات الأمان هذه أمر ضروري لفهم مستقبل بنية البورصات اللامركزية. 🛡️💻
​#grvt #SelfCustody #DeFi: #Web3Security

اكتملت جولة التمويل الأولي بقيمة 1.7 مليون دولار لمشروع QIZ، حيث قام كل من Evolution Equity Partners وSingtel Innov8 بالاستثمار المشترك.

هذه الشركة الجديدة لعام 2025، تتجه نحو ساحةٍ لم يكن معظم الناس مستعدين لها تقريبًا—عصر كسر تشفير Q-Day المرتبط بالاستعدادات لمرحلة فك الشفرات الكمية.

نهجها واضح:
· وصول بدون وسيط (No Proxy)، وخرائط آلية بالكامل عبر واجهات برمجة التطبيقات (API) للأصول المشفرة على سلسلة كاملة
· مخطط واحد يوضح جميع المفاتيح وبروتوكولات النظام ومواطن الخطر المرتبطة بكلمات المرور الضعيفة
· بعد الإخراج، خطة انتقال لتشفير ما بعد الكم (PQC)، بحيث تتماشى مباشرةً مع متطلبات الامتثال العالمية

ما تزال إدارة أصول التشفير التقليدية عالقة في مرحلة «الجرد اليدوي + Excel»، بينما معيار NIST الخاص بـ PQC قد تم ترسيخه بالفعل، وتضيق نوافذ التنظيم تدريجيًا. من ينجز أولًا إتاحة رؤية لأصول التشفير، سيكون الأقدر على امتلاك زمام عملية الانتقال.

إن الحصول على دعم مستثمرين من عقول شبكات أمن المعلومات المخضرمة مثل Evolution في جولة البذور يعني أن حوكمة PQC آخذة بالتحول من «قضية تقنية» إلى «قضية على طاولة مجلس الإدارة».

التهديد الكمي ليس أمرًا غدًا؛ بل هو شيء يجب أن نبدأ العمل عليه اليوم.

#PQC #量子安全 #Web3Security

عدّاد اختراقات التشفير الكمي… من الذي يصلح «خندق حماية كلمة المرور» للشركات قبل غيره؟

أكملت QIZ Security جولة تمويل أولية بقيمة 1.7 مليون دولار، بقيادة Evolution Equity Partners وبمشاركة Singtel Innov8. وتُركّز هذه الشركة التي تأسست في 2025 على أمر لم يُدرجه معظم الـCISO في جدول أعمالهم بعد، لكن الجهات التنظيمية بدأت بالفعل تراقبه: حوكمة ما بعد التشفير الكمي (PQC).

إنها لا تُقدّم ماسحًا آخر، بل منصة لإدارة وضعية كلمات المرور:
· وصول بدون وكيل، ورسم خرائط تلقائي عبر واجهات برمجة التطبيقات للأصول المشفّرة على كامل السلسلة
· تنظيم المفاتيح والبروتوكولات والخوارزميات الضعيفة وشهادات الانتهاء
· إخراج خارطة طريق للهجرة الموجهة نحو Q-Day، بما يتماشى مباشرةً مع NIST وأطر الامتثال لـPQC في مختلف الجهات

ومكمن الاهتمام واضح: منظومة التشفير التقليدية يجري تسعيرها مسبقًا مع «قدرات الحوسبة الكمية المستقبلية». وبالنسبة لحائزي بيانات طويلة الأجل مثل القطاع المالي والاتصالات والحكومة، كلما تم الجرد أبكر كان ذلك أرخص. وجود Singtel Innov8 ضمن القائمة يشير كذلك إلى سيناريوهات التطبيق على مستوى قطاع الاتصالات.

مبلغ جولة البذور ليس كبيرًا، لكن نافذة زمن المسار بدأت تفتح—إنها صفقة «مدفوعة بالامتثال + استبدال الموجود»؛ لا تعتمد على السرد، بل على المواعيد النهائية.

#PQC #量子安全 #Web3Security

⏱️ الموعد النهائي لمدة 12 شهرًا: إن هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ (SFC) تُلزم رسميًا منصات العملات المشفرة والوسطاء بالتخلص من عمليات تسجيل الدخول عبر OTP الضعيفة لصالح أساليب مصادقة متقدمة. ومع تصاعد عمليات الاحتيال عبر التصيّد، يدفع المنظمون بقوة إلى تأمين مساحة تداول الأصول الرقمية وحماية أموال المستثمرين. يجري تعزيز الأمان! 🔒🚀

#Crypto #HongKong #SFC #trading #Web3Security

$OPN
$NVDAB
$DOT

لم تعد Q-Day موضوعًا خياليًا، بل أصبحت مخططًا للهجرة على طاولة مدير أمن المعلومات (CISO).

أكملت QIZ Security للتو جولة تمويل أولية (Seed) بقيمة 1.70 مليون دولار، بقيادة مشتركة من Evolution Equity Partners و Singtel Innov8، ويدخل المشروع تحديدًا في أكثر قطعة مفقودة يتم التقليل من قيمتها—إدارة وضع كلمات المرور لأصول التشفير (CSPM for Crypto).

طريقتها عملية جدًا: لا تتطلب نشر وكلاء (Agents)، بل تعتمد على واجهات برمجة التطبيقات (API) لرسم خريطة تلقائية لكل المفاتيح والشهادات وبروتوكولات التشفير ومواطن ضعف الخوارزميات داخل المؤسسة، ثم تجمع «الأصول المشفرة المموهة» المتناثرة في السحابة وSaaS ومستودعات الأكواد في قائمة قابلة للحوكمة، وتضع—بعد مواءمتها مع معايير NIST—مسار هجرة جاهزًا لما بعد الحوسبة الكمية.

لماذا تستحق هذه الجولة الاهتمام:
· تنتقل نافذة الامتثال لـ PQC عالميًا من «اقتراح» إلى «إلزام»، ما يضغط أولًا على قطاعات مثل المال والاتصالات والحكومة
· يعني انضمام Singtel Innov8 أن سيناريوهات ترحيل التشفير على مستوى الاتصالات قد تم التحقق منها
· مقارنةً بمورّدي PKI التقليديين، نقطة دخول QIZ هي الرؤية والحوكمة، لا إصدار الشهادات بحد ذاته—وتعد مثالًا نموذجيًا لموقع «بائع المجارف»

غالبًا ما يُنظر إلى سردية مقاومة الحوسبة الكمية على السلسلة كـ meme، لكن على مستوى المؤسسات فهي إعادة كتابة لبنية تحتية مؤكدة خلال السنوات الخمس المقبلة. إن قفل جولة التمويل الأولي مع أفضل صناديق الأمن يشير إلى أن المؤسسات كانت تتقدم في الطابور مبكرًا.

#PostQuantum #Cybersecurity #Web3Security

حاول قراصنة اختراق حزمة npm لـ Injective عبر باب خلفي لسرقة مفاتيح المحافظ — شاهدت ذلك على Cointelegraph هذا الصباح. بصراحة، هذا النوع من الأخبار المتعلقة بالمطوّرين يظل عالقًا في ذهني لفترة أطول من أي ارتفاع في السعر.

أمور سلسلة الإمداد هذه ماكرة. لا أحد يثبت تبعًا ليفكّر أنه يتنازل عن مفاتيح؛ أنت ببساطة تُثبّت التبعية وتمضي قدمًا. بالنسبة إلى $INJ وأي شيء بُني على Injective، الجزء غير المريح ليس المخطط — بل ما إذا كانت الفرق تتوقف فعلًا للتحقق مما سحبتَه هذا الأسبوع.

ما أراقبه: هل تنشر Injective قائمة واضحة بإصدارات الحزم المخترَقة، وهل تُجري مشاريع كوزموس الأخرى الفحوصات نفسها قبل اعتبار الأمر منتهيًا.

#Injective #INJ #Web3Security

مسار الأمان في عصر ما بعد الحوسبة الكمية يضم لاعبًا جديدًا. أكملت شركة QIZ Security للتو جولة تمويل بذري بقيمة 17 مليون دولار، قادها Bessemer Venture Partners وMerlin Ventures، بمشاركة مستثمرين تابعين مثل Evolution Equity وSingtel Innov8.

ما يهمني أكثر هو خلفية الفريق—كان مؤسسو الشركة المشاركون Itan Barmes يعمل سابقًا لدى شركة Deloitte على إعداد أعمال أمن الشبكات الكمية عالميًا، كما أن Ben Volkow وLenny Ridel أيضًا من قدامى خبراء أمن الشركات. ما يقومون به ليس بالأمر الأكثر إثارة، لكنه شديد الصلابة: مساعدة الشركات على حصر أصولها المشفرة، وتقييم مخاطر أن تفكّ الحوسبة الكمية التشفير، ودفع عمليات الانتقال والإصلاح. وحتى الآن تم اعتماد المنصة في مجالات مثل التمويل والاتصالات والرعاية الصحية والبنية التحتية الحيوية، ومن بين الشركاء المذكورين: سيسكو، وAWS، وجوجل، وCrowdStrike، وديلويت، وإرنست ويونغ، وIBM.

الدروس بالنسبة لصناعة التشفير مباشرة جدًا. تعتمد بيتكوين وإيثيريوم وحتى أغلب التواقيع على السلاسل (الـ chain) على خوارزمية المنحنيات البيضاوية (Elliptic Curve)، والتي تكون هشة أمام أجهزة حوسبة كمية قوية بما يكفي. ورغم أن «Q-day» لم يأتِ بعد، فإن الجهات التنظيمية بدأت بالفعل في دفع جداول زمنية لانتقال PQC، وستواجه المحافظ المؤسسية والجهات الأمينة على الأصول عاجلًا أم آجلًا المشكلة نفسها. عندما يبدأ القطاع المالي التقليدي ومقدمو الخدمات السحابية في تخصيص ميزانيات لما بعد الكمية، ينبغي أن يدرج فريق أي مشروع تشفير هذه القضية في خارطة طريق لسنوات—لا أن ينتظر حتى نقطة التحول ويستجيب بشكل متعجل.

يعد تمويل جولة البذور بقيمة 17 مليون دولار لتحديدًا منصة لإدارة PQC تقييمًا جريئًا نسبيًا، ما يشير إلى أن شركات رأس المال الجريء ترى أن نافذة الفرصة بدأت تفتح.

#PostQuantum #Cybersecurity #Web3Security

هيئة الأوراق المالية في هونغ كونغ اتخذت خطوة فعلية، وحددت مباشرة «خطاً أحمر» أمام شركات وساطة الإنترنت ومنصات تداول الأصول الافتراضية: لا يُسمح بعد الآن باستخدام كلمات مرور لمرة واحدة (OTP) في قيام العميل بتسجيل الدخول وربط الجهاز.

السبب واضح جداً—تم استغلال OTP عبر التصيد الاحتيالي، وهناك حالات كثيرة لاختراق بطاقات SIM والالتفاف عليها، ولا يمكن درء الاحتيال المُحاكى بالكامل. تتطلب الجهات التنظيمية اعتماد مفاتيح مرور مشتركة يمكن الوصول إليها (passkey) أو أساليب تحقق أكثر صلابة مثل ربط الجهاز. نفذت الشركات الكبرى فوراً، بينما ستقوم المؤسسات الأخرى بالتطبيق خلال 12 شهراً.

بالإضافة إلى الوقاية، يتعين على المنصات أن تحقق أيضاً:
· رصد عمليات تسجيل الدخول والتداول والسحب المشبوهة
· إشعارات فورية للمستخدم عند تنفيذ إجراءات حساسة على الحساب
· استجابة سريعة لحوادث اختراق المتسللين
· تذكيرات دورية للعملاء بالوقاية من التصيد

إشارات الصناعة واضحة للغاية: ستزداد تكاليف الامتثال إلى مستوى أعلى، لكن هذا أيضاً طريق لا بد منه لانتقال منصات الأصول الافتراضية إلى معايير أمان على مستوى التمويل التقليدي. إذا سُرقت أصول المستخدم، فلن يصبح من السهل على المنصة التملص من المسؤولية بعد الآن.

تنبيه سريع—مهما كانت المنصة شديدة الصلابة، فإن مفاتيحك الخاصة وعبارة الاسترجاع (seed phrase) وجهاز تسجيل الدخول يظلون دائماً خط الدفاع الأول.

#香港监管 #交易所安全 #Web3Security