درجة ثقة المجتمعموثّق
تغرق Coinbase في الفوضى. قالت منصة تداول العملات الرقمية إن تقارير مكافآت الأخطاء تتجه نحو ثلاثة أضعاف في عام 2026 مقارنة بالعام السابق، والسبب هو ما تتوقعه: أدوات الذكاء الاصطناعي الرخيصة التي تتيح لأي شخص إرسال مئات التقارير الأمنية الآلية بجهد قليل.
الأرقام تقريبية. خلال النصف الأول من عام 2026، تم اعتبار 4% فقط من التقارير المقدمة عبر HackerOne صالحة وتم دفع مكافآت لها. هذا انخفاض حاد من 14% في عام 2024 — وحجم التقارير قد تضاعف بالفعل في نفس الفترة. لذا المزيد من الضوضاء، وأقل بكثير من الإشارات. لم توضح Coinbase بالضبط عدد تلك التقارير التي تم إنشاؤها بواسطة الذكاء الاصطناعي، لكن النمط واضح بما فيه الكفاية.
من بين التقارير التي أُغلقت على HackerOne في النصف الأول من العام، كان 44% منها مكرراً. واحتوت 37% أخرى على معلومات غير قابلة للاستغلال. و15% كانت ببساطة غير صالحة. وهذا يترك المراجعين البشريين يتصفحون كومة من التقارير غير المفيدة في الغالب للعثور على القليل الذي يهم فعلاً.
Coinbase تشدد قواعد المكافآت
تحركت Coinbase بسرعة في هذا الشأن. في 29 يوليو، قامت المنصة بتضييق برنامج مكافآت الأخطاء Web2 للتركيز فقط على الثغرات العالية، الحرجة، والشديدة. الأمور ذات الخطورة الأقل أصبحت خارج الحساب الآن. تبقى المكافأة الأعلى عند $1 مليون لأي شخص يجد ثغرة شديدة — هذا الرقم لم يتغير. وتدير Coinbase برنامجاً منفصلاً يسمى Cantina خصيصاً لمشاكل البلوكتشين والعقود الذكية، لذا فإن تضييق Web2 لا يمس هذا الجانب من الأمور.
إعادة هيكلة معايير المكافآت هي استجابة مباشرة لتدفق التقارير الناتجة عن الذكاء الاصطناعي. عندما يهيمن على قائمة المراجعة لديك تقارير آلية منخفضة الجودة، فإن الحل ليس توظيف المزيد من المراجعين — بل رفع المعايير لما يتم مراجعته أصلاً. ما إذا كان ذلك سيعمل على المدى الطويل غير واضح، لكنه الخطوة التي اتخذتها Coinbase.
ثغرات حقيقية تم العثور عليها وسط الضوضاء
ليس كل ما يأتي هو قمامة، رغم ذلك. الباحثان الخارجيان Joe Almeida وAnh Nguyen وجدا واحدة حقيقية. لقد حددوا ثغرة في عملية تسوية سحب Stellar الخاصة بـ Coinbase. بسبب كيفية عمل آلية رسوم Stellar، يمكن لمجموعة معينة من الشروط أن تتسبب في أن تعد Coinbase معاملة واحدة مرتين داخلياً. هذه مشكلة عد مزدوج — ليست تافهة. أوقفت Coinbase العملية المتأثرة، ودفعت بإصلاح، وأكدت التصحيح قبل استئناف العمليات العادية. لم تكن أموال العملاء في خطر أبداً، ولا يوجد دليل على أن أحداً استغلها خارج الاختبارات الداخلية.
بشكل منفصل، أشار تدقيق بمساعدة الذكاء الاصطناعي لأمان البيتكوين إلى 4,962 مشكلة محتملة عبر 390 مستودعاً في أقل من 28 ساعة. هذا رقم مذهل. لكن تم التحقق من خُمس تلك المشكلات فقط بشكل مستقل. الباقي لا يزال بحاجة إلى تحقق بشري لتأكيد ما إذا كانت ثغرات فعلية أو مجرد ضوضاء. لذا حتى عندما يجد الذكاء الاصطناعي شيئاً، لا يزال البشر بحاجة إلى تنظيف خلفه.
الذكاء الاصطناعي كأداة وتهديد
المفارقة هنا هي أن الذكاء الاصطناعي يخلق المشكلة ويستخدم أيضاً للبحث عن الحلول. على الجانب التهديدي، حذرت FBI من أن الذكاء الاصطناعي التوليدي يتيح للمجرمين إنتاج رسائل تصيد احتيالي مقنعة بسرعة وأتمتة الأنشطة الخبيثة على نطاق واسع. هذا لم يعد نظرياً بعد الآن. وجد المحققون أن مجموعة Kimsuky المرتبطة بكوريا الشمالية كانت تستخدم منصات الذكاء الاصطناعي لتوليد مواد تصيد احتيالي تستهدف الأصول الافتراضية والاستثمارات المالية وأهداف تطوير البرمجيات. تتزايد تعقيد تلك الحملات.
والأرقام الأوسع سيئة. وجدت تقييم شامل لأمان البلوكتشين 212 استغلالاً في النصف الأول من عام 2026، مع خسائر تصل إلى $1.1 مليار عبر قطاع الأصول الرقمية. هذا هو البيئة التي تعمل فيها Coinbase — حيث تكون المخاطر المالية لعدم اكتشاف خطأ حقيقي هائلة، وتكلفة مراجعة الأخطاء المزيفة تستهلك موارد كبيرة.
تحاول مقاربة Coinbase التعامل مع هذا التحدي. أدوات الذكاء الاصطناعي تفحص المشكلات المحتملة على نطاق واسع. الباحثون المتخصصون يتعاملون مع العمل الأعمق — قواعد البروتوكول، المحاسبة الداخلية، الأمور التي تتطلب حكماً فعلياً. ليست نظاماً مثالياً، لكنه ربما النظام الوحيد الذي يبدو منطقياً الآن.
تقوم المنصة أيضاً بتقليص حوالي 700 وظيفة كجزء من إعادة هيكلة أوسع تهدف إلى تحسين الكفاءة، جزئياً من خلال الاعتماد بشكل أكبر على الإنتاجية المدفوعة بالذكاء الاصطناعي. لذا فإن Coinbase تقاتل في نفس الوقت التقارير غير المرغوب فيها الناتجة عن الذكاء الاصطناعي وتراهن على الذكاء الاصطناعي لجعل عملياتها الخاصة أكثر كفاءة.
معدل الصلاحية بنسبة 4% في النصف الأول من عام 2026 هو الرقم الذي يبقى في الأذهان.
الأسئلة الشائعة
ما هي نسبة تقارير مكافآت الأخطاء في Coinbase التي كانت صالحة في النصف الأول من عام 2026؟
تم اعتبار 4% فقط من التقارير المقدمة عبر HackerOne إلى Coinbase صالحة وتم دفع مكافآت لها خلال النصف الأول من عام 2026، بانخفاض من 14% في عام 2024.
من الذي اكتشف ثغرة سحب Stellar في Coinbase؟
حدد الباحثان الخارجيان Joe Almeida وAnh Nguyen الثغرة المتعلقة بعملية تسوية سحب Stellar في Coinbase؛ أوقفت Coinbase العملية، وأصلحتها، وأكدت أن أموال العملاء لم تتأثر.
