في Web3، ليس الهجوم التقني هو الأخطر، بل الثقة التي تعتبر أمرًا مسلمًا به.

لقد كدت أن أتعرض للخطر في نهاية العام الماضي. حينها كنت أتعامل مع مركز سيولة يتجاوز ألف عملة BNB، وظهر لي نافذة التحقق على الشاشة تشبه تمامًا البروتوكول الذي أستخدمه عادة. لم أفكر كثيرًا في ذلك الوقت، وكنت على وشك التوقيع مباشرة — لكن فجأة أظهر لي محفظة الأجهزة تحذيرًا من تفاعل عقد غريب، عندها أدركت أن هناك شيئًا غير صحيح. عرق بارد، حقًا.

هذه هي الطريقة الجديدة التي تستخدمها مواقع التصيد الاحتيالي الآن. لم يعودوا يستخدمون الأخطاء الإملائية البسيطة، بل يستخدمون ذكاء اصطناعي لزرع شفرة الواجهة الأمامية للبروتوكولات على السلسلة، وحتى يمكنهم محاكاة التأخير في التفاعل الذي تعرفه. تظهر بيانات أمان السلسلة في الربع الثالث من 2025 أن الاحتيال الموجه للمستخدمين ذوي الثروات العالية قد تجاوز 40% من إجمالي المبالغ المسروقة. لم يعد الأمر مجرد مواجهة تقنية، بل هو حرب نفسية.

لذا، فإن "التحقق من البيانات" في Web3 هو حقًا مسألة حياة أو موت. يعتقد الكثيرون أن مجرد التحقق من عنوان URL يكفي، لكن الأمر يتعدى ذلك بكثير. عليك أن تفهم المنطق وراء ذلك — ما هو العقد الذي يتم توقيعه، وما هو الدالة التي يتم استدعاؤها، وهل اتجاه تغيير الرصيد صحيح أم لا. خاصة تلك العمليات التي تبدو طبيعية جدًا، فهي غالبًا ما تكون الأكثر عرضة للخطر.

تحذير محفظة الأجهزة أنقذ حياتي.