تطلق Binance قفلًا للسحب للمساعدة في ردع هجمات مفتاح التشفير
تطلق منصة Binance قفل سحب يتحكم فيه المستخدم يهدف إلى التصدي للتهديد الذي أمضت صناعة العملات المشفرة العام الماضي في التعامل معه: الإكراه الجسدي لحاملي العملات، والمعروف أيضًا باسم ما يسمى بهجمات المفتاح.
وقالت البورصة يوم الاثنين إن ميزة "الحماية من السحب" تتيح للمستخدمين تجميد حساباتهم الخاصة ضد عمليات السحب على السلسلة لمدة تتراوح بين يوم وسبعة أيام. يعمل وضع "التأمين" الأكثر صرامة على تعطيل إلغاء القفل المبكر بالكامل. يقول البيان الصحفي لـ Binance أنه لا يمكن للبورصة تجاوز القفل.
وفي مقابلة مع CoinDesk، قال جيمي سو، كبير مسؤولي الأمن في البورصة، إن الشركة قامت ببناء الميزة استجابةً للأنماط التي لاحظتها في البرية، بما في ذلك "عمليات السحب الأكثر خطورة أو حتى القسرية في بعض الحالات".
وأشار إلى المستخدمين الذين يسافرون إلى المناطق التي يمكن فيها التعرف على أنفسهم كحاملي عملات مشفرة ينطوي على مخاطر جسدية.
وقال سو: "إننا نشهد نمطًا حيث قد يذهب بعض المستخدمين إلى مواقع جغرافية أكثر خطورة". "إنهم يريدون أن يكون لديهم طبقة تحكم المستخدم حيث يمكنهم وضع قيود على عمليات السحب. وفي حالة حدوث أي شيء، فإن ذلك من شأنه أن يمنحهم المزيد من الوقت للتعافي."
وردًا على سؤال عما إذا كانت هذه الميزة عبارة عن دفاع ضد الهجمات الرئيسية على وجه التحديد، قال سو إن هذا كان أحد السيناريوهات، إلى جانب الحالات في مناطق معينة حيث تعمل الجهات الفاعلة السيئة بنشاط لتحديد مستخدمي العملات المشفرة للاستهداف الشخصي.
قفل السياسة
قام البيان الصحفي لـ Binance بتأطير القفل غير القابل للتجاوز كضمان صارم. وأوضح سو أن الآلية هي سياسة داخلية.
وقال سو لـ CoinDesk: "إنها سياسة داخلية لهذه الميزة بالذات. ولا يستطيع وكلاء خدمة العملاء لدينا تجاوزها". "الهدف هو معالجة طبيعة النقل التي لا رجعة فيها للعملات المشفرة.. على عكس السيناريو القانوني حيث يتم سحب الأموال إلى حساب جاري أو حساب مصرفي وهناك طرق لعكس المعاملة، لا يمكنك القيام بذلك باستخدام العملات المشفرة الموجودة على السلسلة."
التمييز مهم. سيكون قفل التشفير غير قابل للتغيير بشكل فعال خلال الفترة التي يختارها المستخدم. يعتمد قفل السياسة على استمرار تطبيق Binance، وعلى غياب الإكراه القانوني لرفعه. وقال سو إن الميزة لا تمنع أوامر إنفاذ القانون.
وأضاف: "هذا لا يمنع جهات إنفاذ القانون من اتخاذ إجراءات بشأن الحسابات".
لماذا يستحق التأخير الآن العرض؟
ميزات تأخير السحب ليست جديدة. قدمت Coinbase خدمة Vaults لسنوات عديدة مع تأخير لمدة 48 ساعة وتأكيد عبر البريد الإلكتروني. يقدم Kraken قفلًا عالميًا مشابهًا للإعدادات.
لقد تغير مشهد التهديد. وفقًا لبيانات من CertiK وباحث العملات المشفرة جيمسون لوب، ارتفعت حوادث الإكراه الجسدي التي تم التحقق منها ضد حاملي العملات المشفرة بنسبة 75٪ في عام 2025، لتصل إلى 72 حالة مؤكدة. وقفزت الحوادث المرتبطة بالاعتداء بنسبة 250%.
عمليات السحب القسرية تهزم أمان الحساب التقليدي. يتم إكمال كل فحص لبيانات الاعتماد بواسطة المستخدم الشرعي.
ويغير القفل الزمني تلك الحسابات: لا يمكن إجبار المستخدم الذي يقوم بتنشيط حماية السحب قبل السفر إلى منطقة عالية المخاطر على نقل الأموال إلى الوجهة، حتى تحت التهديد الجسدي. الاتصال بالدعم، في هذه الحالة، لن يساعد أيضًا.
روبوتات التداول والطبقة التالية
عند سؤاله عن سلوك المستخدم الأكثر إثارة للقلق، أشار سو إلى روبوتات التداول المُعلن عنها في المنتديات وشبكات الإعلانات التي تطلب من المستخدمين منح مفاتيح واجهة برمجة التطبيقات (API) بأذونات واسعة.
وقال سو: "إذا كان روبوت التداول عملية احتيال، فيمكن استخدامه للتسبب في خسائر تجارية وعمليات سحب غير مصرح بها". وأضاف أنه يجب على المستخدمين التعامل مع مفاتيح واجهة برمجة التطبيقات بنفس الحماية التي تتمتع بها كلمات المرور الخاصة بهم أو المصادقة الثنائية: "بمجرد استخدام المفتاح بواسطة روبوت التداول، يبدو الأمر كما لو أنهم يعملون نيابة عن ذلك المستخدم".
وقال سو إن Binance تستثمر في المصادقة المدركة للسياق والتي تختلف الاحتكاك بناءً على المخاطر المكتشفة. بالنسبة للإجراءات الروتينية مثل تسجيل الدخول أو التداول، فإن الهدف هو تقليل التحديات المرئية. بالنسبة للإجراءات عالية المخاطر مثل عمليات السحب، فإن المزيد من الاحتكاك هو الهدف.
لقد قام بتأطير حماية الانسحاب كطبقة واحدة في نهج الدفاع المتعمق، وليس بديلاً للنظافة الأساسية. وقال إن النصيحة الخاصة بنموذج التهديد بالهجوم هي إدارة بصمة الشخص على الإنترنت.
وقال سو: "يحتاج مستخدمو العملات المشفرة إلى حماية تواجدهم على الإنترنت". "محاولة حماية المعلومات السرية من حيث حجمها من العملات المشفرة. اجعل نفسك هدفًا أصعب."