أمن العملات المشفرة للمؤسسات: التوقيع المتعدد وMPC وضوابط المخاطر

شرح فريقا الأمن في CertiK وGate كيف يمكن للمؤسسات حماية الأصول المشفّرة من خلال ضوابط متعددة الطبقات، تشمل المحافظ متعددة التوقيعات، والحوسبة متعددة الأطراف (MPC)، والصلاحيات القائمة على الأدوار، والموافقة على المعاملات، ومراقبتها بعد تنفيذها. وحذّرا من أن المخاطر الكبيرة لا تنشأ غالباً من اختراق التشفير، بل من أدوات مخترقة، أو صلاحيات وصول مفرطة أو قديمة، أو أخطاء بشرية، أو إجراءات موافقة ضعيفة. وقد أظهر هجوم عام 2025 على واجهة محفظة Safe أن تعدد التوقيعات الصحيحة قد يظل كافياً لإجازة معاملة ضارة إذا لم يتمكن الموقّعون من التحقق مما يوافقون عليه فعلياً. وقالت Gate إن معظم أصولها تُحفظ في محافظ باردة متعددة التوقيعات وغير متصلة بالإنترنت، بينما تستخدم Gate Vault الحوسبة متعددة الأطراف (MPC) بهيكل توقيع 2 من 3 وتأخير للسحب مدته 48 ساعة. ويمنح هذا التأخير المستخدمين وقتاً لتجميد التحويلات المشبوهة. كما أوصى الفريقان المؤسسات بفصل المهام، وتقييد صلاحيات واجهات برمجة التطبيقات (API)، والتحقق من الأطراف المقابلة، واختبار إجراءات الاستعادة. وأعلنت Gate أن إجمالي احتياطياتها بلغ 8.688 مليارات دولار، وأن نسبة الاحتياطي الإجمالية بلغت 118.49%. وبلغت احتياطياتها المعلنة من بيتكوين 25,727 BTC، بنسبة احتياطي قدرها 121.60%؛ أما احتياطيات إيثيريوم فبلغت 449,042 ETH، بنسبة 123.78%. وأكد النقاش أن إثبات الاحتياطيات، والتدقيق، وبرامج مكافآت اكتشاف الثغرات، والتراخيص السارية يمكن أن تدعم إجراءات التحقق اللازمة، لكنها لا تضمن الأمان بمفردها. وبالنسبة للمتداولين، يقدم المقال إرشادات أمنية وتشغيلية، وليس محفزاً مباشراً للسوق.