بيتكوين 21

📢 ⚠️ تنبيه لمشغلي محافظ البرق والعقد التوجيهية في الشبكة إذا ارتفعت رسوم البيتكوين على الشبكة الرئيسية بشكل مفاجئ، يتحوّل هجوم الإغراق والنهب (Flood-and-Loot) إلى خطر واسع النطاق. الإغراق والنهب هجوم سرقة يستهدف عقد التوجيه في شبكة البرق. لا يكسر المهاجم أي تشفير، بل يرتّب الأمور بحيث تعجز عقدة التوجيه عن الدفاع عن أموالها في الوقت المناسب، ثم يأخذها. كيف يعمل: كل دفعة برق قيد التنفيذ تأتي بشبكة أمان: إذا حدث خطأ، يمكن للعقدة أن ترجع إلى بلوكتشين البيتكوين وتستردّ أموالها. لكن لشبكة الأمان هذه موعد نهائي. عليك أن تُثبِّت معاملتك على الشبكة الرئيسية قبل أن ينفد المؤقّت. والهجوم يحوّل هذا الموعد النهائي إلى فخّ. كيف يُنفَّذ: - يفتح المهاجم قنوات برق مع كثير من عقد التوجيه ويصبح الطرف المقابل في مدفوعاتها. - يدفع كمّاً كبيراً من المدفوعات الصادرة عبر تلك العقد ويتركها معلّقة دون تسوية. - يفرض إغلاق كل تلك القنوات على الشبكة الرئيسية في اللحظة نفسها. - الآن تحتاج كل ضحية إلى تثبيت معاملة تسوية دفاعية فوراً، وكلّها تتنافس على مساحة الكتل المحدودة ذاتها. - يفوت أغلبها الموعد النهائي، فيحتفظ المهاجم بكل ما عجز الضحايا عن الدفاع عنه. الجزء المُجحف أن المهاجم لا يحتاج إلى الفوز بمزاد رسوم مساحة الكتل. يكفيه أن يخسره ضحاياه. وحين تكون الشبكة مزدحمة، يحدث ذلك من تلقاء نفسه. لماذا هو أرخص مما يبدو: لا يحتاج المهاجم حتى إلى صناعة ازدحام الميمبول. يمكنه انتظار لحظة يكون فيها البيتكوين مزدحماً أصلاً، مثل موجة نقوش Ordinals أو هياج سوق صاعد، ثم يضرب حينها. الازدحام غطاء مجاني. لماذا لن يختفي: معظم الهجمات على شبكة البرق مجرّد تخريب: تكلّف المهاجم مالاً ولا تعيد شيئاً، فيملّ الناس ويتوقفون. لكن الإغراق والنهب مختلف، لأنه يدرّ ربحاً فعلاً. العائد من كل قناة صغير، لكنه يتراكم بسرعة عبر عشرات الضحايا. كيف يبدو من المحفظة: إذا كنت تستخدم محفظة برق وصائية (custodial) تُشغّل فيها شركةٌ العقدة نيابةً عنك، فستلاحظ غالباً فشل المدفوعات أو تأخّرها فقط، ومن المفترض أن تتحمّل الشركة أي خسارة فعلية. لكن تلك الشركة، إن كانت تُشغّل عقدتها الخاصة داخلياً، فهي بذاتها مُشغِّل بالمعنى نفسه: تحتفظ بسيولة وتُمرّر المدفوعات الصادرة، فهي هدف أيضاً، وتنطبق عليها دفاعات المشغّلين أدناه. للمستخدمين المحترفين: أما إن كنت تُشغّل عقدتك الخاصة (وصاية ذاتية / توجيه)، فأنت تتحمّل المخاطرة مباشرةً. قد تُغلق قناة من تلقاء نفسها، وقد تبقى أموالك معلّقة على الشبكة الرئيسية لساعات، وقد ترتفع رسوم الإغلاق. المبلغ الوحيد المعرّض فعلاً للخطر هو ما كان قيد الدفع في تلك اللحظة، لا كامل رصيدك. طريقة بسيطة للفهم: دفعة برق فشلت لا مشكلة فيها، أعِد المحاولة لاحقاً. أما قناة تُغلَق قسرياً بينما الرسوم مرتفعة فهي اللحظة التي يجب الانتباه إليها. ماذا تفعل: المشغّلون وعقد التوجيه (أنتم الهدف): - استخدم قنوات مثبّتة (anchor channels)، واحتفظ بعملات احتياطية على الشبكة الرئيسية كي تستطيع دائماً دفع تكلفة إغلاق قناة على عجل. - حُدّ من حجم المدفوعات التي تُمرّرها، ومن المبلغ المسموح ببقائه قيد التنفيذ لكل قناة. الغنيمة محدودة بما هو قيد التنفيذ، فحدودٌ أصغر تعني خسارة أسوأ حالة أصغر. - امنح نفسك هامشاً أكبر بتوسيع إعدادات القفل الزمني. - كن حذراً حين تتدفق طلبات فتح قنوات من غرباء. - حين يكون الميمبول مزدحماً، تعامل معه كفترة خطر وتراجَع. المستخدمون العاديون: - لا تحتفظ بمدّخرات كبيرة على البرق. إنها محفظة إنفاق. حمل تطبيق جيّد وراكم مبالغ الصغيرة، واحتفظ بالأموال الجادّة في التخزين البارد. محافظ مزوّدي خدمة البرق LSP (مثل Phoenix وBreez وZeus): المزوّد نفسه هو الهدف الحقيقي. فهو يحتفظ بسيولة ويعالج مدفوعات آلاف المستخدمين دفعةً واحدة، فإن تعرّض للنهب أو أُجبر على إغلاق جماعي، شعر بذلك كل من يخدمهم. يمكن اذا استعدوا من اليوم ان يجعلوا الهجوم عليهم أصعب ومكلف محافظ آرك (Ark): آلا قنوات مموّلة، فلا توجد قنوات لكل مستخدم كي تُغلق قسرياً بالجملة، ويستطيع المستخدم دائماً الخروج بنفسه حتى لو كان المزوّد غير متصل. لهذا فمستخدمو آرك ليسوا ضحايا للإغراق والنهب. المزوّد (LSP) يتعرّض للإغراق والنهب من مستخدميه أنفسهم لأنها قنوات مموّلة، ونموذج VHTLC في Ark يزيل هذا المتّجه تماماً: مستخدموك لا يستطيعون مهاجمتك. يبقى التعرّض خطوةً إلى الوراء، عند عقدة التوجيه الحقيقية في شبكة البرق التي ينتهي عندها كل جسر بين مزود الخدمة (ASP) والبرق. مزوّد آرك هو هدف عاديّ للإغراق والنهب، ومن يُشغّلها عليه أن يدافع عنها كأي مشغّل توجيه فخسارة السيولة هو من يتحملها فقط، نقود المستخدم محمية تماما اذا كانت محدثة (refreshed) المأزق: لا شيء من هذا يحلّ المشكلة تماماً. الإغراق والنهب ينجح لأن البرق يعتمد على الفوز بسباق ضد بلوكتشين تتقاضى الأجر مقابل كل كتلة، وهذا السباق يُحسَم في طبقة أدنى من البرق نفسه. للمستخدمين المحترفين: حصّنوا عقدكم إذا ارتفعت رسوم الشبكة الرئيسية على البيتكوين، فتلك هي طلقة بداية سباق الإغراق والنهب على شبكة البرق، وعندها قد يكون الوقت قد فات للاستعداد.

❗️منصة رين حصل فيها نفس نوع الاختراق الذي حصل مع باينانس ولكن قبل سنتين وبمبلغ قدره 14.8 مليون دولار في 2024، كشف المحقق الشهير ZachXBT أن Rain تعرّضت لاختراق بنحو 14.8 مليون دولار، خرجت على شكل 137.9 بيتكوين و1881 إيثيريوم. رين التزمت الصمت لمدة أسبوعين، ولم يعلم أحد بالأمر حتى فضحه ZachXBT علنًا. ردّ منصة رين بعد انكشاف القصة كان محترمًا إلى حدّ كبير: اعترفت باختراق محفتها الساخنة، وقالت إنها غطّت المبلغ المسروق بالكامل من أموالها الخاصة، وإن أموال العملاء لم تتأثر، وأضافت إجراءات أمنية جديدة ولم توقف السحوبات أبداً! والأهم أنها منصة معتمدة تسحب منها بيتكوين حقيقي. تستطيع أن تسحب وتودع إلى محفظتك الباردة بكل حرية. بعكس الصناديق الاستثمارية والبنوك التي لا تدعم سحوبات البيتكوين على الشبكة. استخدم @Rain أو أي منصة محترمة، كبوّابة للدخول والخروج، لا كخزنة باردة لأموالك. Rain مرخّصة في عدة جهات رسمية خليجية (البحرين 2019، أبوظبي 2023، دبي 2026)، وتعمل منذ نحو سبع سنوات، وتدعم عملاتنا المحلية ووسائل الدفع. لا تترك مدّخراتك على أي منصة مهما بدت آمنة، بل وزعها على محافظ متنوعة: • محفظة ساخنة للتخزين المتوسط الأمد • محفظة باردة لمدّخراتك طويلة الأمد. (محتوى للتوعية الأمنية، وليس نصيحة مالية.)

✨ في مثل هذا اليوم من عام 2008، نشر ساتوشي ناكاموتو الورقة البيضاء للـ #بيتكوين! قمنا بترجمتها إلى اللغة العربية بعناية مع فريق من المتطوعين: bitcoin21.io/white-paper

🚨 شركة Keystone تقرر إتلاف 18,835 محفظة أجهزة بعد سرقة مفتاح المصادقة! قررت الشركة استبدال الأجهزة المتأثرة بأخرى تحمل مفتاح المصادقة الجديد، مؤكدة أن عبارات الاسترداد والمفاتيح الخاصة لم تتعرض للاختراق، وأن المستخدمين ليسوا بحاجة إلى نقل #البيتكوين أو أصولهم الرقمية بسبب هذه الحادثة. وحذّرت من محاولات التصيد الاحتيالي التي قد تستغل الخبر لإرسال رسائل مزيفة تعرض استبدال المحافظ أو استرداد الأموال أو إجراء فحوصات أمنية أو المساعدة في نقل الأصول. وشددت Keystone على أنها لن تطلب من العملاء إعادة أجهزتهم مطلقاً، وأن أي طلب لإرسال المحفظة بحجة استدعائها يجب اعتباره عملية احتيال. وتأتي الحادثة ضمن سلسلة اختراقات طالت شركات محافظ الأجهزة، إذ كشفت شركة Foundation سابقاً عن سرقة بيانات العملاء ومعلومات الشحن من متجرها الإلكتروني، ما أدى إلى إرسال 23,000 رسالة تصيد احتيالي. كما شهدت الأشهر الأخيرة حوادث أمنية طالت شركات Ledger وTrezor وColdcard وFoundation، تراوحت بين تسريب البيانات والسرقة والتلاعب بالأجهزة.

الاستخدام اللاوصائي الكامل لمحافظ البرق معقد وهذا النوع من الهجمات يفهمه المشغل الاحترافي أكثر من المستخدم العادي، ولكن من المهم على المستخدمين العاديين أن يعرفو بأن محافظ البرق بجميع أنواعها ليست آمنة لتخزين مبالغ كبيرة، والمستخدمين المحترفين عليهم التحضير للهجوم وتحمل أعباء ادارة محفظة برق لاوصائية و تكلفة الخصوصية والسيادة والتحكم و الرسوم الرخيصة التي يتمتعون بها ⚡️

صندوق استثمار #البيتكوين التابع لشركة BlackRock سجّل تداولات بقيمة 5.2 مليار دولار اليوم. وبذلك أصبح صندوق IBIT من بين أكثر 10 صناديق متداولة نشاطاً في 🇺🇸 الولايات المتحدة.

احتفظت شركة Tether بنحو 100 ألف #بيتكوين خلال الربع الثالث، بقيمة بلغت 7.7 مليار دولار. كما ارتفعت احتياطياتها الفائضة إلى 7.9 مليار دولار، مقارنة بـ4.1 مليار دولار في الربع الثاني.

شركة تتبع واستخبارات البلوكتشين Chainalysis تتعرض لهجوم إلكتروني مدعوم بالذكاء الاصطناعي أعلنت شركة Chainalysis، المتخصصة في تحليلات تقنية البلوكتشين، أن المخترقين استخدموا "تقنيات برمجية هجومية" للوصول غير المصرح به إلى أنظمتها وأدواتها الداخلية. وقد كشف الاختراق عن أسماء العملاء وعناوين بريدهم الإلكتروني ومعرفات المستخدمين وأدوارهم التنظيمية. وأكدت Chainalysis أنها لم تجد أي دليل على اختراق كلمات المرور أو بيانات المصادقة متعددة العوامل أو رموز الجلسات أو بيانات التحقيقات الحساسة. وذكرت الشركة أن هذا الهجوم لا علاقة له باختراق منصة Binance الأخير الذي بلغت خسائره 6 مليارات دولار.

يقول رئيس قسم الأبحاث في شركة Galaxy إن مكانة #البيتكوين بوصفه ذهباً رقمياً «تزداد قوة باستمرار». وأضاف: «الأساسيات تبدو جيدة، والمؤشرات الدورية إيجابية، ومراكز المستثمرين لا تزال محدودة، وبناءً على كل ما أراه، يبدو هذا وقتاً ممتازاً للدخول إلى السوق أو الاحتفاظ بالبيتكوين». 🚀

لاتنقل نقودك المخزنة على تريزور إلى محفظة ساخنة إذا لم يكن هناك حاجة لفعل ذلك. أجهزة التوقيع المعزولة والمتخصصة أكثر أمنا من محفظة ساخنة متصلة بالانترنيت. ✅ ولكن أسرع طريق لنقل نقودك من منصة تشك بأمرها أو جهاز محفظة باردة قد يكون معرض حقاً للخطر هو نقلها مؤقتاً إلى تطبيق محفظة ساخنة على الحاسوب مثل Sparrow أو تطبيق على الجوال مثل Bluewallet وإنشاء الكلمات 12-24 وتسجيلها على ورقة او ورقتين. من الأفضل أن تحضر هذا الاعداد قبل أن تحصل الأزمة. لديك متسع من الوقت لكي تتحقق من موثوقية التطبيق واختبار عمليات الارسال والاسترجاع ويمكنك أيضاً إضافة Passphrase ————- المحفظة الساخنة تشتري لك وقت كافياً لكي تبحث عن طريقة أخرى للتخزين البارد والتوقيع المعزول وتشتري المعدات اللازمة وتنشئ محفظة watch-only أكثر أمناً بالنرد أو بأي طريقة تعجبك مع نسخ احتياطية فولاذية أو رقمية. محفظة watch-only باردة: بعد انشائها شغل نود قبل أن تشارك مفتاحها العام xpub مع الجهاز المتصل بالإنترنت لزيادة الخصوصية ثم اختبر المحفظة عن طريق ايداع مبلغ صغير أو استخدم أدوات مستقلة للتحقق ،ثم انقل الكمية المراد تخزينها إلى أحد عناوينها (أو وزع عملات بحجوم مختلفة على عدة عناوين لزيادة الخصوصية عند الصرف.)