أفضل ممارسات الأمان لمستخدمي العملات المشفرة على البورصات المركزية (CEXs)

في عالم العملات المشفرة الديناميكي اليوم، تستمر البورصات المركزية (CEXs) في لعب دور مهم في التداول والرهن والحفاظ على الأصول الرقمية.

ومع ذلك، تأتي سهولتها مع تهديدات أمنية متزايدة مثل التصيد الاحتيالي، والاستيلاء على الحسابات، والاختراقات على مستوى البورصة، ومثال بارز على ذلك هو ثغرة عام 2025 في بورصة مركزية متوسطة الحجم أدت إلى سرقة أصول بقيمة 150 مليون دولار.

على الرغم من أن البورصات المركزية تستثمر موارد ضخمة في أمن المنصات مثل التخزين البارد لأكثر من 95% من الأصول وعمليات التدقيق المنتظمة، فإن المستخدمين هم المسؤولون في الغالب عن حماية حساباتهم.

من خلال تطبيق هذه الإجراءات الأمنية، يمكن للأفراد إدارة المخاطر في نظام بيئي تتطور فيه التهديدات بسرعة، من هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي إلى نقاط الضعف في الحوسبة الكمومية.

المصادقة الثنائية (2FA): خط الدفاع الأول

أصبحت المصادقة الثنائية أمرًا لا غنى عنه لمستخدمي البورصات المركزية. لقد تحولت من ميزة موصى بها إلى متطلب إلزامي في معظم المنصات بحلول عام 2026. بالإضافة إلى كلمات المرور، توفر المصادقة الثنائية طبقة ثانية من التحقق من خلال طلب شيء تعرفه (كلمة مرور) بالإضافة إلى شيء تملكه (جهاز أو تطبيق).

وفقًا لأبحاث الأمن السيبراني، يقلل تفعيل المصادقة الثنائية من تهديدات اختراق الحساب بنسبة تصل إلى 99% من خلال منع هجمات حشو البيانات الاعتمادية (عملية يستخدم فيها المتسللون بيانات اعتماد مكشوفة من اختراقات سابقة). الطريقة الأكثر أمانًا للمصادقة الثنائية هي القائمة على التطبيقات، مع تطبيقات مثل Google Authenticator أو مفاتيح الأجهزة مثل YubiKey التي تنتج كلمات مرور تستخدم لمرة واحدة تعتمد على الوقت (TOTPs).

تجنب المصادقة الثنائية المستندة إلى الرسائل القصيرة بسبب نقاط ضعف تبديل بطاقة SIM، والتي تسمح للمتسللين بالحصول على أرقام الهواتف عبر الهندسة الاجتماعية لمشغلي الاتصالات (وهي طريقة مثّلت أكثر من 20% من سرقات العملات المشفرة في عام 2025).

بالنسبة للمستخدمين المتقدمين، توفر رموز الأجهزة Universal 2nd Factor (U2F) مصادقة مقاومة للتصيد الاحتيالي عن طريق تأكيد النطاق عند تسجيل الدخول.

تشمل مراحل التنفيذ تمكين المصادقة الثنائية فور إعداد الحساب، وتخزين رموز الاسترداد في موقع آمن غير متصل بالإنترنت (ليس على هاتفك أو في السحابة)، ومراقبة الأجهزة المرتبطة بانتظام.

في بعض البورصات المركزية، تعد المصادقة الثنائية مطلوبة لعمليات تسجيل الدخول والتداول والسحب، مع توفر خيارات التكامل البيومتري في تطبيقات الهاتف المحمول.

من المهم أيضًا أن يقوم المستخدمون بتشغيل رموز مكافحة التصيد الاحتيالي، وهي عبارات فريدة تظهر في رسائل البريد الإلكتروني المشروعة، للمساعدة في تحديد محاولات التصيد الاحتيالي.

على الرغم من فعالية المصادقة الثنائية، إلا أنها لا تضمن الأمان التام، وبالتالي، من المهم استخدامها بالاقتران مع تدابير أخرى لضمان الأمان ضد الهجمات المتطورة.

قوائم السحب البيضاء: التحكم في تدفق الأصول

كإجراء احترازي ضد التحويلات غير المصرح بها، قدمت معظم البورصات المركزية الرائدة ميزة قائمة السحب البيضاء.

تقيّد هذه الميزة عمليات سحب العملات المشفرة لتقتصر على عناوين المحافظ المعتمدة مسبقًا فقط وتساعد على منع المتسللين من سحب الأموال حتى بعد اختراقهم للحساب. في بيئة أدت فيها هجمات التصيد الاحتيالي إلى سرقة أكثر من 1.2 مليار دولار من العملات المشفرة العام الماضي، أثبتت القوائم البيضاء أنها ضرورية لمنع المعاملات المتهورة أو الضارة.

لإعداد قائمة بيضاء، يضيف المستخدمون العناوين الموثوقة (مثل محافظ الأجهزة الشخصية) عبر إعدادات الأمان الخاصة بالبورصة، وغالبًا ما يتطلب ذلك تأكيد المصادقة الثنائية وفترة انتظار تتراوح بين 24 و48 ساعة للتفعيل لردع الهجمات الحساسة للوقت.

على سبيل المثال، يتطلب LBank التحقق عبر البريد الإلكتروني و Google Authenticator عند إضافة عناوين إلى القائمة البيضاء (دفتر العناوين) مع توفير قفل سحب اختياري لمدة 24 ساعة (فترة تهدئة) على العناوين المضافة حديثًا عند تمكينها. تشمل أفضل الممارسات إضافة عناوين المحافظ الذاتية فقط إلى القائمة البيضاء، وتجنب العناوين المشتركة أو التي تملكها البورصة، والتدقيق الدوري للقائمة للتأكد من صلاحيتها.

يمتد هذا التحكم ليشمل عمليات سحب العملات الورقية، حيث يمكن للمستخدمين إضافة حسابات بنكية إلى القائمة البيضاء. يتم دمج القوائم البيضاء مع إعدادات التوقيعات المتعددة بواسطة المستخدمين المتقدمين، مما يستلزم عدة موافقات للتعديلات. ومع ذلك، يمكن أن يؤدي الاعتماد المفرط على القوائم البيضاء إلى حالات حظر إذا فقدت العناوين. لهذا السبب، يجب على المستخدمين الاحتفاظ بنسخ احتياطية آمنة من تفاصيل محافظهم عند إعداد تدابير الأمان.

توفر القوائم البيضاء أيضًا طبقة أمان إضافية قوية من خلال تطبيق مفهوم الامتياز الأقل، وبالتالي تقليل الضرر في حالة اختراق بيانات الاعتماد في المستقبل.

التخزين البارد: تقليل التعرض في البورصات

يشير التخزين البارد إلى تخزين العملات المشفرة بالكامل دون اتصال بالإنترنت وبعيدًا عنه، مما يجعلها أقل عرضة لهجمات القرصنة عن بُعد.

بالنسبة لمستخدمي البورصات المركزية، يعني هذا التعامل مع البورصات كمراكز مؤقتة للتداول بدلاً من خزائن طويلة الأجل، ونقل الأصول إلى محافظ باردة بعد المعاملة. تستمر خروقات البورصات المركزية في الحدوث على الرغم من انخفاضها بنسبة 40 بالمائة منذ عام 2023، وذلك بفضل البروتوكولات الأقوى. لذلك ينصح الخبراء بعدم الاحتفاظ بأكثر من 10 إلى 20 بالمائة من ممتلكاتك في أي بورصة.

تعد محافظ الأجهزة مثل Ledger Nano X أو Tangem أو Trezor Model T معايير ذهبية للتخزين البارد، حيث تستخدم التوقيع المعزول هوائيًا للموافقة على المعاملات دون كشف المفاتيح الخاصة عبر الإنترنت.

يجب على المستخدمين إنشاء عبارات الاسترداد دون اتصال بالإنترنت، وتخزينها في أظرف مقاومة للتلاعب أو نسخ احتياطية معدنية، وتجنب الصور الرقمية. عند التفاعل مع البورصات المركزية، استخدم محافظ "للمشاهدة فقط" لمراقبة الأرصدة دون مخاطرة.

تشمل استراتيجيات التكامل استخدام واجهات برمجة تطبيقات البورصات المركزية (CEX APIs) للتحويلات التلقائية إلى التخزين البارد بعد التداولات، أو الاستفادة من محافظ التوقيعات المتعددة لمزيد من التكرار.

بالنسبة للأفراد ذوي الثروات العالية، تعمل حلول التخزين البارد على مستوى الشركات مع التوزيع الجغرافي على تخفيف مخاطر السرقة المادية.

التزم دائمًا بالمبدأ: "ليست مفاتيحك، ليست عملاتك المشفرة." تمنع عمليات التدقيق المنتظمة، مثل التحقق من عناوين المحافظ قبل التحويلات، الأخطاء مثل الإرسال إلى الشبكات الخاطئة.

نماذج التهديدات: تحديد المخاطر والتخفيف منها

نموذج التهديد هو نهج فعال ومناسب لتقييم نقاط الضعف المحتملة الخاصة بإعداداتك، مما يساعد في تحديد أولويات الدفاعات.

بالنسبة لمستخدمي البورصات المركزية، تشمل التهديدات الشائعة التصيد الاحتيالي (مثل صفحات تسجيل الدخول المزيفة)، والبرامج الضارة (برامج تسجيل ضغطات المفاتيح التي تسرق بيانات الاعتماد)، وهجمات المطلعين (الموظفين المارقين)، واختراقات سلسلة التوريد (برامج البورصة المخترقة).

تزيد التهديدات المعززة بالذكاء الاصطناعي، مثل المكالمات الصوتية أو المرئية المزيفة (deepfake) المستخدمة لدعم الاحتيال، من هذه المخاطر في عام 2026.

قيّم احتمالية وتأثير كل تهديد. تتطلب الحسابات ذات القيمة العالية تدابير أكثر صرامة مثل استخدام أجهزة مخصصة لأنشطة العملات المشفرة.

تشمل استراتيجيات التخفيف الفعالة تحديد مفاتيح واجهة برمجة التطبيقات (API keys)، وتعيين إشعارات في الوقت الفعلي للتحقق من السلوك غير الطبيعي للحساب، واستخدام شبكة افتراضية خاصة (VPN) عند الوصول إلى شبكة Wi-Fi عامة.

يتضمن النمذجة المتقدمة مبادئ "عدم الثقة مطلقًا" (zero-trust)، بافتراض حدوث خروقات وتطبيق طبقات من الضوابط. يوصى بشدة باستخدام مدير كلمات مرور موثوق به مثل Bitwarden وبرنامج مكافحة الفيروسات مع حماية محددة ضد اختطاف الحافظة والبرامج الضارة التي تستهدف العملات المشفرة.

قم بتحديث النماذج بانتظام مع تطور التهديدات، مثل الاستعداد لمخاطر الحوسبة الكمومية باستخدام محافظ ما بعد الكم.

أفضل الممارسات الإضافية للأمن الشامل

بالإضافة إلى تدابير السلامة المذكورة، يجب على المستخدمين استخدام كلمات مرور قوية وفريدة يتم إنشاؤها بواسطة مديري كلمات المرور، وتجنب تسجيل الدخول باستخدام الأجهزة العامة، وتمكين إشعارات تسجيل الدخول، والتنويع عبر البورصات لتوزيع المخاطر، والمشاركة في برامج مكافآت الأخطاء للبحث الاستباقي عن التهديدات.

تعد الدفاعات ضد الهندسة الاجتماعية، مثل التحقق من عناوين URL وتجاهل الاتصالات غير المرغوب فيها، أمرًا بالغ الأهمية أيضًا، وأخيرًا، فكر في خيارات التأمين التي تقدمها بعض البورصات المركزية لراحة البال الإضافية.

الخلاصة

لحماية العملات المشفرة في البورصات المركزية، يتطلب الأمر تركيزًا ونهجًا متعدد الطبقات. يمكن للمستخدمين تقليل مخاطرهم بشكل كبير ضمن مشهد التهديدات من خلال أن يصبحوا خبراء في المصادقة الثنائية، والقوائم البيضاء، والمحافظ الباردة، ونمذجة التهديدات.

مع تطور الصناعة، هذه العمليات لا تحمي الأصول فحسب، بل تمكّن أيضًا المشاركة الواثقة في الاقتصاد الرقمي.