5 مناخل لاختيار بورصة عملات مشفرة: إطار ما قبل التشريح الجنائي

المقدمة · ثماني سفن، خريطة واحدة

الحالات الثماني في هذا الدرس: Mt.Gox 2014، Bitfinex 2016، BitGrail 2018، Cryptopia 2019، QuadrigaCX 2019، Celsius 2022، Voyager 2022، FTX 2022. إذا قُرئت معًا، فما كان ناقصًا قبل كل منها يتوزّع على خمس فئات. هذه هي المناخل الخمسة. Bitfinex 2016 هي الاستثناء: سببها تقني (اختراق محفظة multisig) لا حوكمي.

بنية هذا الدرس: فقرة لكل حالة من الحالات الثماني؛ ثم المناخل الخمسة — كل منخل مع إجراء التحقق وما استطاع هذا الأرشيف التحقق منه عن البورصات الرئيسية؛ ثم كيف تقيّم منصة بنفسك؛ ثم مواضع فشل الإطار. ومعها جزء خاص بمنطقة الخليج (VARA دبي و ADGM أبوظبي و البنك المركزي البحريني و SAMA السعودية) ومنخل سادس اختياري لطبقة فحص شرعية.

1. الانهيارات الثمانية جنبًا إلى جنب

كل حالة في فقرة واحدة: الحجم، الخسارة، السبب، والإشارات العلنية المبكرة.

Mt.Gox 2014

الحجم: في الذروة، أكثر من 70% من حجم تداول BTC العالمي. الخسارة: أعلنت الشركة فقدان نحو 850,000 BTC، ثم عثرت لاحقًا على نحو 200,000. السبب الجذري: بحسب تحقيق Wizsec على السلسلة عام 2017، سُرقت المفاتيح الخاصة للمحفظة الساخنة في سبتمبر 2011 وأُخرج منها نحو 630,000 BTC خلال العامين التاليين. إشارات مبكرة: في مايو 2013 صادرت وزارة الأمن الداخلي الأمريكية حسابات الفرع الأمريكي لـ Mt.Gox؛ ومنذ يونيو 2013 عُلّقت السحوبات بالدولار وتواصلت الشكاوى من تأخر السحب. التفاصيل في مجلد Mt.Gox.

Bitfinex 2016

الحجم: واحدة من منصات USD/BTC الرئيسية آنذاك. الخسارة: نحو 120,000 BTC — قرابة 72 مليون دولار بأسعار 2016. السبب الجذري: اختراق بنية محفظة multisig طُبِّقت بالتعاون مع BitGo. النتيجة: لم تُفلس Bitfinex. خُفِّضت أرصدة جميع المستخدمين بنحو 36% وعُوِّضوا برمز «BFX»؛ وما زالت المنصة تعمل. لاحقًا: في 2022 أعلنت وزارة العدل الأمريكية مصادرة نحو 94,000 BTC مرتبطة بالقضية. هذه هي الحالة الوحيدة في العيّنة التي يكون فيها السبب الجذري تقنيًا لا حوكميًا.

BitGrail 2018

الحجم: بورصة إيطالية صغيرة، لكنها كانت منصة التداول الرئيسية لعملة NANO. الخسارة: نحو 17 مليون NANO، قرابة 170 مليون دولار آنذاك. ما حدث: في 9 فبراير 2018 أعلنت BitGrail تعرّضها للاختراق وتوقفت سحوبات المستخدمين. النتيجة: رفع المتضررون دعوى جماعية على المؤسس Francesco Firano؛ وفي يناير 2019 قضت محكمة فلورنسا بأن BitGrail لم تضع تدابير الحماية ولم تُبلغ عن خسائرها (ويكيبيديا · Nano).

Cryptopia 2019

الحجم: بورصة متوسطة الحجم في نيوزيلندا. الخسارة: في يناير 2019 اختُرقت المحفظة الساخنة، وقدّرت شركة Elementus لتحليل البلوكتشين المسروقات بنحو 24 مليون دولار نيوزيلندي بأسعار ذلك الوقت، واستمرت السرقة في الأسابيع التالية (ويكيبيديا · Cryptopia). النتيجة: دخلت المنصة التصفية في مايو 2019.

QuadrigaCX 2019

الحجم: أكبر بورصة عملات مشفرة في كندا آنذاك. الخسارة: بحسب المراجعة التي نشرها موظفو هيئة الأوراق المالية في أونتاريو (OSC) في يونيو 2020، كان لأكثر من 76,000 عميل أصول مستحقة مجموعها 215 مليون دولار كندي، وخسروا في النهاية ما لا يقل عن 169 مليونًا. ما حدث: في 14 يناير 2019 أعلنت Quadriga أن المؤسس Gerald Cotten تُوفي في الهند في الشهر السابق؛ وفي 5 فبراير توقفت المنصة وطلبت الحماية من الدائنين. السبب الجذري: بتقدير موظفي OSC، نتج معظم العجز عن سلوك احتيالي من Cotten — فتح حسابات بأسماء مستعارة على منصته، وقيّد فيها أرصدة غير موجودة، وتداول بها ضد عملاء حقيقيين، وغطّى الخسائر بودائع عملاء آخرين (تقرير OSC). هذه استنتاجات موظفي الجهة الرقابية ولم تُختبر أمام محكمة. التفاصيل في مجلد QuadrigaCX.

Celsius 2022

ما هي: منصة إقراض عملات مشفرة أمريكية، لا بورصة. ما حدث: علّقت السحوبات في 13 يونيو 2022 وقدّمت طلب الإفلاس في يوليو. السبب الجذري: تدّعي شكوى لجنة التجارة الفيدرالية الأمريكية (FTC) في يوليو 2023 أن Celsius خدعت المستهلكين لتحويل عملاتهم إلى المنصة واختلست أكثر من 4 مليارات دولار من ودائع المستخدمين (بيان FTC). النتيجة: وُجِّهت إلى الرئيس التنفيذي Alex Mashinsky سبع تهم فيدرالية بما فيها الاحتيال في الأوراق المالية؛ وفي ديسمبر 2024 أقرّ بالذنب (في تهمة احتيال في السلع وأخرى احتيال في الأوراق المالية)، وفي مايو 2025 صدر عليه حكم بالسجن 12 عامًا (ويكيبيديا · Alex Mashinsky).

Voyager 2022

ما هي: وسيط ومنصة إقراض عملات مشفرة، كانت مُدرَجة في بورصة تورونتو. السبب الجذري: أقرضت Voyager نحو 670 مليون دولار إلى طرف مقابل واحد — Three Arrows Capital (3AC)؛ وحين انهار 3AC في يونيو 2022 تعذّر استرداد القرض (ويكيبيديا · Voyager Digital). ما حدث: قدّمت طلب الإفلاس في يوليو 2022.

FTX 2022

الحجم: واحدة من أكبر بورصات العملات المشفرة عالميًا قبل الانهيار. الخسارة: نحو 8 مليارات دولار من العجز في أموال العملاء. السبب الجذري: استخدمت الشركة الشقيقة Alameda Research أموال عملاء FTX. إعادة البناء الكاملة في سجل السفن الغارقة · المجلد الثالث. إشارة مبكرة: في 2 نوفمبر 2022 نشر CoinDesk تقريرًا عن حصة FTT في ميزانية Alameda؛ وفي 7 نوفمبر كان SBF ما يزال يغرّد: «FTX is fine. Assets are fine.» بعد أربعة أيام قدّمت FTX طلب الإفلاس.

2. الإشارات المبكرة المُتقاسَمة

بحسب السبب الجذري تقع الحالات الثماني في مجموعات مختلفة — احتيال واختلاس من الداخل، تعثّر طرف مقابل، إخفاقات محافظ وأمن. لكن إذا وُضعت جنبًا إلى جنب، توزّعت المشكلات على خمسة أبعاد: هل تُحقِّق من الاحتياطيات باستقلالية، هل عملت المنصة في ولاية قضائية واحدة، هل كان هناك صندوق لحماية المستخدم، هل فُصلت كيانات التداول والإقراض المرتبطة، وهل تضمّنت التصريحات العلنية للمسؤولين شيئًا يمكن التحقق منه. Bitfinex 2016 تبقى الاستثناء: سببها تقني لا حوكمي. هذه الأبعاد الخمسة، معكوسةً، هي المناخل الخمسة.

3. المناخل الخمسة

لكل منخل أكتب أربعة أشياء: (1) لماذا يهم، مرتبطًا بالسفن التاريخية؛ (2) الأصل التاريخي للمعيار، لأن كل معيار جاء من مكان ما؛ (3) إجراء التحقق الدقيق، خطوة بخطوة؛ (4) ما استطاع هذا الأرشيف التحقق منه من مصادر علنية عن Binance و Coinbase و Kraken و Bybit و OKX وغيرها في ذلك المنخل. أمر يجب توضيحه قبل قراءة أي شيء منها: هذا الأرشيف لا يضع الدرجات للمنصات نيابة عنك. اتبع خطوات التحقق بنفسك؛ والعبرة بما هو معروض حين تفتح صفحة المنصة.

المنخل الأول · PoR موجود أصلًا، يصدر شهريًا، يغطي جانب مسؤوليات المستخدمين، وتستطيع أنت شخصيًا التحقق منه

لماذا يهم. بدون PoR فأنت تسمح للبورصة أن تقول «لدينا X دولار» دون أن تسمح لك بالتحقق. FTX و QuadrigaCX و Celsius امتصّت مجتمعةً قرابة 13 مليار دولار من أموال العملاء بأسعار نوفمبر 2022 — لم يكن أي منها قد نشر PoR ذا معنى قط. لو كان أيٌّ منها قد أُلزِم بنشر تقرير احتياطي بصيغة شجرة Merkle من جانب المسؤوليات حتى مرة واحدة، لكانت الفجوة مرئية. PoR ليس سؤالًا تقنيًا. هو سؤال ما إذا كانت البورصة مستعدة للسماح للخارجيين بفحص الدفاتر.

الأصل التاريخي. دخل مصطلح «Proof of Reserves» مفردات التشفير لأول مرة عام 2014، عندما تعاقد مؤسس Kraken Jesse Powell مع Stefan Thomas (الذي أصبح لاحقًا CTO في Ripple) لإجراء أول تدقيق PoR استجابةً لانهيار Mt.Gox. كان ذلك أول تدقيق من نوعه، ونطاق تغطيته محدود. بين 2017 و 2022 ظلّ PoR اختياريًا. البورصات التي أرادت النشر فعلت ذلك أحيانًا؛ والتي لم ترد لم تفعل. لم يكن هناك إنفاذ.

ما حوّل PoR فعلًا إلى معيار للصناعة هو الفترة المحيطة بانهيار FTX في نوفمبر 2022. دعا CZ علنًا على Twitter كل بورصات التشفير إلى نشر إثبات احتياطيات بصيغة شجرة Merkle؛ ثم نشرت Binance إثبات احتياطي BTC الخاص بها مع تقرير تحقق أعدّته Mazars (ويكيبيديا · Forvis Mazars). لكن Mazars لم تبقَ في هذا الدور: في 16 ديسمبر 2022 أصدرت بيان «Statement on Crypto Public Interest Engagements» وأوقفت عملها مع عملاء التشفير كافة، ومنذ ذلك الحين لا يظهر على صفحة PoR لدى Binance توقيع أي مكتب تدقيق، وآلية التحقق المكتوبة فيها هي zk-SNARKs. وفي الأشهر التالية لحقت بها بورصات أخرى تباعًا — بعضها بسرعة، وبعضها بعد تأخّر طويل، وبعضها لم ينشر إثباتًا لجانب المسؤوليات قط. أما التاريخ الدقيق لأول نسخة عند كل بورصة، فالمرجع فيه صفحة PoR وإعلانات البورصة نفسها. ذلك الانقسام — من تَبِع، ومن لم يَتبع، ومن تَبِع ثم توقّف — هو في حد ذاته مُرشِّح مفيد، كله في السجل العام.

منذ 2023 · التطور التقني · إثبات مسؤولية zk-SNARK. استخدمت الموجة الأولى من PoR بعد FTX شجرة Merkle بسيطة — تُجزّئ معرّف حسابك وتتحقق من إدراج رصيدك الفردي. الضعف أن هذه الطريقة لا تستطيع التحقق من أن مجموع كل الأرصدة المُدرَجة يساوي المسؤولية الإجمالية التي تدّعيها البورصة. سطح الهجوم: يمكن للبورصة إعطاء مجموعة فرعية صغيرة من المستخدمين أرصدة مخفّضة في الشجرة (المستحق فعليًا: 1 BTC؛ ما في الشجرة: 0.9 BTC)؛ كل مستخدم يرى صفّه فقط ولا يرى المجموع.

منذ فبراير 2023 أضافت Binance إلى PoR وحدة لإثبات المسؤوليات عبر zk-SNARK. الضمان التشفيري هو أن الإثبات يتحقق من أن «مجموع جميع أرصدة المستخدمين يساوي X» دون كشف أي رصيد فردي — ويتحقق من أن X أصغر من أو يساوي إجمالي الأصول على السلسلة. Coinbase، بوصفها شركة عامة مدرجة في الولايات المتحدة، تسلك مسارًا مختلفًا: تقارير SOC فصلية إضافة إلى تدقيق طرف ثالث مستقل، مع ملفات SEC 10-Q كدعامة تنظيمية. كلا المسارين يتحقق من جانب المسؤوليات. الأول أكثر في الوقت الفعلي وأكثر على السلسلة. والثاني له رجوع قانوني أقوى إذا كان التدقيق احتياليًا.

كيف تتحقق (خطوة بخطوة).

1. افتح الموقع الرسمي للبورصة، وابحث عن «Proof of Reserves» أو «PoR» — إن لم تكن الصفحة موجودة، يحصل هذا المنخل على صفر لتلك البورصة.
2. انظر هل تحت التقرير توقيع جهة ما. اسم مكتب من وزن Deloitte أو PwC على الصفحة يرجح كفّتها على محاسب صغير غير معروف. لكن قبل أن تبني على هذا البند: بعد أن أنهت Mazars عملها مع عملاء التشفير في ديسمبر 2022، لم تعد أغلب المنصات الكبرى تعرض توقيع مكتب تدقيق على صفحة PoR إطلاقًا، وانتقلت إلى صيغة «ننشر البرهان بأنفسنا ونترك لك وسيلة التحقق». صفحة Binance في نسخة سبتمبر 2026 لا تذكر أي جهة تحقق خارجية بالاسم، وآلية التحقق فيها zk-SNARKs. أي أن جواب هذا البند اليوم عند معظم الكبار هو «لا توقيع»، والفارق الحقيقي بين المنصات انتقل إلى البندين التاليين: هل يوجد إثبات لجانب المسؤوليات، وهل تستطيع أنت التحقق بنفسك.
3. تحقّق من التواتر. الشهري يتفوق على الفصلي، والفصلي يتفوق على السنوي، وعدم وجود التزام بتواتر يعني عدم وجود PoR. لقطة عمرها خمسة أشهر في سوق بهذا التذبذب تُعدّ وظيفيًا طعامًا منتهي الصلاحية.
4. تحقّق ممّا إذا كان التقرير يغطي المسؤوليات. PoR الأصول فقط يمكن التلاعب به — اقترض عملات من صديق في يوم اللقطة. شجرة Merkle مع إثبات مسؤولية zk-SNARK هي المعيار الأقوى حاليًا. إن قال التقرير «رصيد محفظة BTC لدينا X» لكنه لم يقل «مسؤولية جانب المستخدم Y، و X ≥ Y»، فإن قيمة التقرير تنخفض إلى النصف.
5. تحقّق ممّا إذا كان بإمكانك التحقق ذاتيًا. PoR الجيد يوفّر أداة تدقيق ذاتي — أدخِل هاش حسابك، وانظر فورًا رصيدك مُدرَجًا في أحدث شجرة Merkle. لدى Binance هذه الأداة، والمسار فيها Wallet ثم Verification ثم Record ID — نقرة أو اثنتان من واجهة حسابك الخلفية؛ أما المنصات الأخرى فالمرجع ما تذكره صفحة PoR لديها.

كيف تقارن المنصات في هذا المنخل: الصفحة الوحيدة التي راجعها الأرشيف هذه المرة بالكامل هي صفحة PoR لدى Binance — لقطات شهرية، وإثبات zk-SNARK لجانب المسؤوليات، ووسيلة للتحقق من حسابك من واجهتك الخلفية، والثلاثة موجودة (الإطار أعلاه هو خطوات تلك المراجعة). لدى OKX و Kraken أيضًا صفحات PoR رسمية (روابطها في المراجع آخر الصفحة)، والمرجع في تواترها وآليتها ومدخل التحقق الذاتي فيها هو ما تكتبه صفحاتها للفترة الجارية. أما Coinbase فتسلك طريق الإفصاح الدوري بوصفها شركة مدرجة، بلا مدخل تحقق ذاتي على طريقة البورصات. أما البقية فاتبع فيها الخطوات أعلاه بنفسك، واقرأ نسبة الاحتياطي الجارية لكل منصة من صفحة PoR الخاصة بها، فهي تتغيّر باستمرار.

المنخل الثاني · ثلاثة تراخيص مالية ذات معنى على الأقل عبر ولايات قضائية كبرى

لماذا يهم. التشغيل في ولاية قضائية واحدة يُركّز مخاطر السياسة. ماتت Cryptopia في نيوزيلندا أحادية الولاية. ماتت BitGrail في إيطاليا أحادية الولاية. Mt.Gox كانت اسميًا تعمل في اليابان فقط، دون أي فرع خارجي مرخَّص. تعدد الولايات القضائية ليس مجرد تنويع لمخاطر السياسة — يعني أيضًا أن ثلاثة منظِّمين مستقلين على الأقل راجعوا ملف الامتثال بشكل منفصل. هذه ثلاث موافقات مستقلة لا موافقة واحدة. إن كنت تشك في أن مستندات امتثال بورصة ما واجهة، فأرخص نقض ليس استئجار مدقّق — بل التحقق ممّا إذا كانت نفس المستندات قد عبرت جهات تنظيمية لا تتداخل معاييرها، مثل US NMLS وSingapore MAS.

قائمة الولايات القضائية مع طبقات الجودة. تنقسم تراخيص التشفير إلى ثلاث طبقات.

• الطبقة الأولى (صعبة الحصول حقًا): US NYDFS BitLicense (طُرحت عام 2015، وعدد ما صدر منها منذ ذلك الحين قليل، والمراجعة تطول عادةً)؛ Japan FSA (الحد الأدنى لرأس المال 10 مليون ين، تقارير امتثال شهرية، اشتراط 95% تخزين بارد)؛ Singapore MAS DPT Licence (إيقاع الإصدار بطيء، وعدد المرخَّصين محدود)؛ Hong Kong SFC Type 1/7 (مكتب فعلي + مسؤول معيّن مطلوب).
• الطبقة الثانية (عتبة متوسطة): Germany BaFin Kryptowerte (منذ 2020)؛ Ireland Central Bank؛ UK FCA Crypto Registration.
• الطبقة الثالثة (صارمة رسميًا، خفيفة جوهريًا): Dubai VARA (تأسست 2022، صديقة للابتكار لكن تفاصيل الإنفاذ غير مكتملة)؛ Bahamas SCB (FTX كانت تحمل هذا)؛ Kazakhstan AFSA؛ سيشل. الطبقة الثالثة ليست سيئة بحد ذاتها، لكن ترخيص واحد من الطبقة الثالثة لا يحلّ محل الطبقة الأولى. وكان نشاط FTX الدولي يستند إلى ترخيص Bahamas SCB هذا تحديدًا.

كيف تتحقق.

1. افتح صفحة «Regulation» أو «Licenses» للبورصة — عادة في التذييل أو في صفحة فرعية ضمن «About». إن لم تكن الصفحة موجودة، أو تعرض صورة فقط دون أرقام تراخيص، فالدرجة صفر.
2. تحقّق من كل ترخيص في السجل العام للمنظِّم. FCA، VARA، FINTRAC، FSA، NMLS، MAS، SFC، BaFin كلها تُدير سجلات مرخّصين عامة. اسم الشركة + رقم الترخيص، 30 ثانية للتأكيد.
3. «تم التقديم» و«قيد المناقشة» و«موافقة مبدئية» لا تُحسب — فقط «صادر وساري» يُحسب. أُسيء استخدام «الموافقة المبدئية» كثيرًا في حالات Dubai VARA عام 2022 و Hong Kong SFC عام 2023 — الموافقة المبدئية قد تبعد 12-18 شهرًا عن إذن التشغيل.
4. ترجيح الطبقات. MiCA-CASP (على مستوى الاتحاد الأوروبي) أعلى من MSB (US FinCEN) أعلى من مستوى الولاية. الأول يغطي 27 عضوًا في الاتحاد الأوروبي؛ والأخير يغطي ولاية واحدة. MiCA-CASP تساوي تقريبًا 4-5 تراخيص على مستوى الولاية.
5. تحقّق من أن الترخيص لا يزال ساريًا. ينشر المنظِّمون سجلات إلغاء — وبعد انهيار FTX جمّدت Bahamas SCB أصول شركتها التابعة FTX Digital Markets وعيّنت مصفّين مؤقتين. الترخيص المعروض على موقع البورصة قد يكون مجرد سجل تاريخي.

للمقارنة · أمثلة على تراخيص المنصات الرئيسية التي يمكن تتبّع مصدرها علنًا (مراجَعة في سبتمبر 2026، وليست قائمة كاملة).

هذا الجدول لا يذكر إلا ما وجد له الأرشيف مصدرًا؛ ليس قائمة كاملة بتراخيص أي منصة، ولا ترتيبًا بالعدد — كل منها يحمل تراخيص أكثر مما يظهر هنا، والصورة تتغيّر كل عام. لتحكم على منصة، اتبع الخطوات أعلاه وتحقّق من كل ترخيص في سجل الجهة الرقابية نفسها — ولا يُحسب إلا ما يظهر «صادرًا».

كيف تقارن المنصات في هذا المنخل: ما يمكن قوله اتجاهيًا: Coinbase تملك أكمل تغطية ترخيص داخل الولايات المتحدة نفسها؛ و Binance و Kraken و OKX و Bybit تضيف تراخيص في أوروبا والشرق الأوسط في السنوات الأخيرة فتتّسع تغطيتها؛ أما هل تحمل منصة بعينها ترخيصًا رسميًا في ولاية من الطبقة الأولى (نيويورك، اليابان، سنغافورة، هونغ كونغ) فهو أكثر ما يستحق في هذا المنخل أن تتحقق منه بنفسك في السجلات.

المنخل الثالث · صندوق حماية المستخدم العام (بمبلغ علني + محفظة قابلة للتحقق على السلسلة)

لماذا يهم. عبر السفن الثماني في هذه الدراسة، لم يكن لأي منها صندوق حماية مستخدم حقيقي يمكن السحب منه للمستخدمين. حتى السفن التي ماتت لأسباب خارجية لا احتيالية (اختراق Cryptopia) أرسلت المستخدمين إلى ذيل طابور الإفلاس. تصفية Quadriga الكندية كانت لا تزال جارية في 2026 — رسوم EY بوصفها وصيّة تجاوزت التوزيع النهائي على المستخدمين. ابتكرت Binance مفهوم «SAFU» (Secure Asset Fund for Users) في يوليو 2018: عند تأسيسه وُجِّهت إليه 10% من رسوم التداول، ويُحفظ في محفظة مستقلة مرئية على السلسلة. بعد FTX، اعتمدت معظم البورصات الكبرى نسخة ما منها. ذلك تطوّر مدته أربع سنوات من «طابور إفلاس سلبي» إلى «تغطية استباقية نشطة».

ثلاث صور هيكلية لـ«صندوق التأمين» — وهي ليست متكافئة.

• محفظة معزولة على السلسلة (نمط Binance SAFU): تحتفظ البورصة بأموال الصندوق في عنوان منشور على السلسلة. الرصيد قابل للتحقق من أي شخص، والمحفظة بعيدة قانونيًا عن الميزانية العمومية الرئيسية للبورصة — أي حتى لو فشلت البورصة نفسها، فإن هذا الصندوق متاح من حيث المبدأ لتعويض المستخدمين. هذه أقوى صورة.
• احتياطي ميزانية عمومية (الصورة التي تتخذها «احتياطيات المخاطر» لدى منصات كثيرة): تحجز البورصة بندًا في ميزانيتها العمومية باسم «احتياطي حماية المستخدم» لكن لا تعزله في محفظة منفصلة. لا تزال هذه أموال البورصة — إن أفلست البورصة، يُسحَب هذا الاحتياطي إلى التركة. أضعف من صورة المحفظة المعزولة.
• تأمين تجاري (نمط Coinbase): تشتري البورصة بوليصة تأمين تجارية من شركة تأمين. القوة: مطالبة حقيقية قابلة للإنفاذ قانونيًا. الضعف: شروط البوليصة عادةً غير علنية، وسقوف التغطية محدودة، ومعظم البوالص تغطي فقط أحداثًا بعينها (عادةً الاختراقات، لا سوء استخدام المشغّل).

مقارنة الصناديق جنبًا إلى جنب.

• Binance SAFU: أُنشئ في يوليو 2018 حين أعلنت المنصة أنها ستوجّه 10% من رسوم التداول إلى محفظة منفصلة. ثم تبدّلت الصياغة الرسمية بعد ذلك: صار الكلام أن المنصة تراقب حجم SAFU وتبقيه عند مستوى يكفي لحماية المستخدمين، لا أنها تقتطع نسبة ثابتة من كل صفقة. وفي 18 أبريل 2024 نشرت Binance إعلان «Update: SAFU Conversion to USDC»: حُوِّل الصندوق بالكامل إلى USDC، ووُصف حجمه بأنه متقلّب غير أن «هذا المستوى يُضبط عادةً عند مليار دولار». وورد في الإعلان نفسه عنوان واحد لا غير، 0x420ef1f25563593aF5FE3f9b9d3bC56a8bd8c104، أي أن الرصيد ليس مما يُؤخذ على الثقة بل يستطيع أي قارئ التحقق منه على السلسلة بنفسه. ولم يُؤكَّد علنًا سوى سحب واحد: في مايو 2019 تعرّضت Binance نفسها لسرقة نحو 7000 بيتكوين (بما يقارب 40 مليون دولار بسعر ذلك اليوم)، فأعلنت أن SAFU سيغطّي المبلغ كاملًا ولم يخسر المستخدمون شيئًا. أما اختراق KuCoin 2020 وهجوم BSC Token Hub 2022 فكثيرًا ما يُدرجان في سجل سحوبات SAFU، وبحسب النصوص الرسمية ليس أيٌّ منهما سحبًا منه — التفصيل في شرح SAFU (بالإنجليزية).
• Coinbase: تسلك طريق التأمين التجاري، وتؤمّن منذ 2014 على البتكوين المحفوظ على خوادمها (ويكيبيديا · Coinbase). لم يُنشر مبلغ الغطاء ولا شروط البوليصة كاملةً، والبوالص التجارية لا تدفع عادةً إلا عن أحداث بعينها (كالاختراق)، لا عن سوء استخدام المشغّل — وهذا أكبر فرق عن SAFU. كونها شركة مدرجة يعطيها حصنًا إضافيًا (إجراءات إفلاس أكثر قابلية للتوقع)، لكن «تأمينها» بالمعنى الدقيق لا يمكن التحقق منه على السلسلة.
• OKX: ضخّت عام 2018، بعد حادثة تداول، 2,500 BTC في صندوق تأمين (ويكيبيديا · OKX). أما حجم احتياطي المخاطر لديها اليوم وطريقة الإفصاح عنه، فالمرجع ما تقوله صفحة OKX الرسمية للفترة الجارية.
• Bybit: تتحدث علنًا عن صندوق لحماية المستخدمين، والمرجع في حجمه وعنوانه على السلسلة صفحتها الرسمية. ويجدر أن نضيف: في فبراير 2025 سُرق من Bybit نحو 400 ألف ETH بقيمة تقارب 1.4 إلى 1.5 مليار دولار، ونسب FBI الهجوم إلى قراصنة من كوريا الشمالية (ويكيبيديا · Bybit). حين تقيّم هذا المنخل، تستحق تلك الحادثة وطريقة تعامل المنصة بعدها مع خسائر العملاء أن تقرأ عنها في إعلاناتها الرسمية.
• Kraken: لا يوجد لديها صندوق تأمين مستقل على السلسلة؛ أما البوليصة التجارية فالمرجع فيها بياناتها الرسمية.
• Bitstamp: المرجع في ترتيبات التأمين لديها بياناتها الرسمية. وهي منذ يونيو 2025 مملوكة لشركة Robinhood الأمريكية المدرجة (ويكيبيديا · Bitstamp)، فقد تتبع إفصاحاتها الشركة الأم من الآن فصاعدًا.
• Gate.io: المرجع في حجم صندوق حماية المستخدمين لديها وطريقة التحقق منه صفحتها الرسمية.

كيف تتحقق.

1. ابحث عن مبلغ دولاري علني أو عنوان محفظة عام على السلسلة برصيد قابل للتحقق. لا شيء = درجة صفر.
2. تحقّق من الصورة الهيكلية. محفظة معزولة على السلسلة تتفوق على احتياطي ميزانية عمومية يتفوق على تأمين تجاري بشروط غير مُفصَح عنها.
3. احسب النسبة. اقسم صندوق التأمين على إجمالي أصول المستخدمين الظاهر في صفحة PoR لدى المنصة لتحصل على نسبة تقريبية؛ الرقمان يتغيّران كل فترة، فاعتمد الفترة التي تفحصها أنت. صندوق تأمين نسبته صغيرة إلى حدّ الإهمال رمزيٌّ أكثر منه جوهري.
4. تحقّق هل سُحب من الصندوق فعلًا، واشترط لكل واقعة سحب مصدرًا رسميًا تصل إليه. الحالة الوحيدة المؤكَّدة علنًا لـSAFU هي سرقة مايو 2019 من Binance نفسها. وما يتداوله الناس باسم «سجل سحوبات SAFU» يخلط معها وقائع مثل KuCoin 2020 وBSC Token Hub 2022 ولم يُمَسّ فيها الصندوق أصلًا، فمن ينقل تلك القوائم يبالغ في التقدير. والصندوق الذي لم يُسحب منه قط، أو الذي لا تُردّ سحوباته إلى إعلان رسمي، تبقى آلياته التشغيلية غير مُثبَتة.
5. تحقّق من تواتر الإفصاح. إعلان لمرة واحدة يليه صمت (نمط Gate.io) خصمٌ من النقاط.

كيف تقارن المنصات في هذا المنخل: كل ما استطاع الأرشيف التحقق منه هو هذا: لدى SAFU في Binance عنوان علني، وتصريح رسمي بحجمه، وسحب واحد مؤكَّد رسميًا؛ و Coinbase تعتمد على تأمين تجاري شروطه ليست علنية بالكامل. أما البقية، فحين تتحقق منها بنفسك مرّ على الخطوات الخمس أعلاه واحدة واحدة، واحسب كل ما لا تجده «غير موجود».

المنخل الرابع · غياب شركة تداول مرتبطة، أو تدقيق مستقل للعزل

لماذا يهم. FTX-Alameda. الدفتر الداخلي لمضخّة-CEL-والاقتراض في Celsius. تعرّض Voyager الأحادي لـ 3AC. ثلاثة أنماط مختلفة، نفس العيب الأساسي: مجموعة شركات تشغّل بورصة (أو وصيًا) إضافة إلى كيان تداول تابع (أو طرف مقابل واحد)، دون جدار مُنفَّذ بينهما. أخطر ما في FTX كان بنيويًا: كان SBF يملك FTX (البورصة) و Alameda (صانع السوق) معًا، ونقل جزءًا معتبرًا من أموال عملاء FTX إلى Alameda لـ«صناعة سوق عالية التردد»، فخسرت Alameda المال، ومن هنا جاءت فجوة الـ 8 مليارات دولار. لو فعل وسيطٌ مُنظَّم الشيء نفسه لسُمّي ببساطة اختلاسًا لأصول العملاء. وفي ولايات قضائية كثيرة ما زالت بورصات التشفير لا تخضع لاشتراط فصل أصول العملاء بالقوة نفسها، لذا يعتمد عزل الأطراف المرتبطة كليًا تقريبًا على الانضباط الذاتي للبورصة إضافة إلى التدقيق المستقل.

المثال المضاد · خريطة الخلط بين FTX و Alameda. حين تأسست FTX في هونغ كونغ عام 2019، كان SBF قد أدار Alameda منذ سنتين؛ وفي 2021 نقلت FTX مقرّها من هونغ كونغ إلى الباهاما (تقرير Bloomberg) — اسميًا شركتان. لكن كود الواجهة الخلفية لـ FTX احتوى على مفتاح — سمّاه الخارج «allow_negative» — انطبق على حساب واحد محدد يخصّ Alameda. سمح المفتاح لذلك الحساب باقتراض أموال العملاء بما يتجاوز الضمانات المُودَعة بكثير دون إثارة التصفية. كشف وجود المفتاح الرئيس التنفيذي بعد الإفلاس John J. Ray III (نفس John Ray الذي تولّى Enron) في إعلانه الأول لإعادة الهيكلة.

عبر ذلك المفتاح استخدمت Alameda مبالغ كبيرة من أموال عملاء FTX — ومن هنا جاءت فجوة أموال عملاء FTX. في قانون الأوراق المالية الأمريكي، المصطلح الهيكلي لهذا هو «commingling» (الخلط). جوهره: مدير واحد يسيطر على الشركة A والشركة B؛ عندما تخسر الشركة B أموالًا، تتدفق أموال عملاء الشركة A إلى الشركة B دون مقاومة. لا يحتاج التدفق إلى تحويل بنكي ولا أثر ورقي — يحتاج فقط إلى منطق boolean في الخلفية.

هذا لا يعني أن معاملات Binance مع أطرافها المرتبطة لم تُطرح عليها أسئلة قط: في يونيو 2023 رفعت هيئة الأوراق المالية الأمريكية (SEC) دعوى على Binance و Changpeng Zhao، واتّهمت لائحتها المنصة بخلط أصول العملاء وتحويلها إلى Sigma Chain و Merit Peak اللتين يسيطر عليهما Zhao (بيان SEC)؛ وقد شُطبت هذه الدعوى في مايو 2025 (ملف المحكمة)، ولم تُحسم الاتهامات بمحاكمة. أما التسوية التي تتجاوز 4 مليارات دولار والتي يكثر ذكرها فشأن آخر: كانت في نوفمبر 2023 مع وزارة العدل الأمريكية، ومع FinCEN و OFAC التابعتين لوزارة الخزانة، ومع CFTC، وتتعلق بمكافحة غسل الأموال والعمل دون ترخيص وانتهاك العقوبات (بيان وزارة الخزانة الأمريكية). لذلك لا يصح القول إن Binance مثالية؛ كل ما يصح قوله أنه حتى الآن لم يثبت عليها ما ثبت على Alameda أمام المحكمة من اختلاس لودائع العملاء لسدّ ثقوبها.

المثال المقارن · Coinbase بوصفها شركة عامة مدرجة في الولايات المتحدة. أُدرجت Coinbase مباشرة في NASDAQ في أبريل 2021 (رمز COIN). فعل الإدراج نفسه عزل صارم: تتطلب الهيئة إفصاحًا سنويًا 10-K وفصليًا 10-Q لكل معاملات الأطراف المرتبطة؛ يجب الإبلاغ عن أي حصص شخصية للرئيس التنفيذي Brian Armstrong في شركات تشفير. تستخدم Coinbase Ventures (ذراع الاستثمار) بنية شريك محدود مستقلة؛ تعمل Coinbase Custody ككيان قانوني منفصل. عبء الامتثال حقيقي — فكلفة امتثال الشركة المدرجة كل عام مبلغ كبير — لكن في المقابل تحصل على أقوى ضمان في الصناعة بأن أموال العملاء لا يمكن أن تتدفق إلى مشاريع CEO الخاصة. هذه أنظف بنية متاحة اليوم. المقايضة أنها تتطلب من البورصة قبول عبء كونها شركة عامة مدرجة في الولايات المتحدة.

للمقارنة · ما يمكن التحقق منه علنًا بشأن الأطراف المرتبطة لدى المنصات الرئيسية (مراجَع في سبتمبر 2026).

كيف تتحقق.

1. ابحث عمّا إذا كان المساهم المسيطر أو الرئيس التنفيذي يسيطر في الوقت نفسه على شركات تشفير أخرى. OpenCorporates و SEC EDGAR وسجل شركات هونغ كونغ مجانية كلها.
2. إن وُجدت كيانات تابعة، تحقّق ممّا إذا كان SOC 2 Type 2 أو تدقيق مستقل مكافئ يشهد بالعزل. SOC 2 Type 2 معيار AICPA لـ«فعالية الضوابط» — والمنصات التي تستطيع تقديم تقرير كهذا قليلة؛ إن قالت منصة إن لديها واحدًا، فاطلب التقرير أو ما تنشره عنه على موقعها الرسمي.
3. تحقّق ممّا إذا كانت البورصة تُفصح عن «نسبة أكبر تعرّض لطرف مقابل واحد» (Voyager لم تُفصح عنها؛ ولا أفصحت FTX عن حصة Alameda). المنصة التي تُفصح عنها طوعًا تكسب نقطة إضافية.
4. تحقّق من LinkedIn للرئيس التنفيذي وملفات سجل الشركات — رئيس تنفيذي يخدم في آنٍ معًا مديرًا لعدة كيانات تشفير يخسر 0.5 من النقطة.
5. رموز المنصات. إصدار البورصة لرمز (BNB، OKB، GT، KCS) ليس في حد ذاته مشكلة، لكن استخدام الرمز كضمان أو هامش داخل البورصة نفسها هو مخاطرة طرف مرتبط. BNB يُستخدَم على Binance لخصم الرسوم، ويمكن استخدامه ضمانًا في بعض المنتجات؛ OKB لديه أثر تطبيق أعمق على OKX.

كيف تقارن المنصات في هذا المنخل: الحكم الاتجاهي: الشركات المدرجة (Coinbase، و Bitstamp التي صارت تحت Robinhood) عليها التزام قانوني بالإفصاح عن الأطراف المرتبطة، فلها أفضلية طبيعية في هذا المنخل؛ أما المنصات غير المدرجة فلا سبيل إلا أن تفحص بنفسك، بالخطوات الخمس أعلاه، مساهميها وكياناتها المرتبطة واستخدامات رمزها.

المنخل الخامس · سجل تصريحات الرئيس التنفيذي العلنية

لماذا يهم. كلما انتشرت «الجملة النبوءة» المنسوبة إلى رئيس تنفيذي غارق، صار الوصول إلى مصدرها الأول أصعب — الكل ينقل ولا أحد يتحقق. لذلك فالمعيار في هذا المنخل ليس «ماذا قال»، بل ماذا يقدّم حين يُسأل عن المخاطر في سياق غير دعائي: آليةً أم صفات؟ الآلية أن يذكر وتيرة المطابقة الحسابية، ومن يُجري التدقيق، وكل كم تُنشر إثباتات الاحتياطي، ومن يتّخذ القرار وقت الأزمة. أما الصفات فهي «نحن نأخذ المخاطر على محمل الجدّ» و«الأمان أولويتنا الأولى» — كلام لا يحتاج إلى أي شيء يسنده، ويستطيع قوله أي أحد. وهو يتساوى في الوزن مع المناخل الأربعة الهيكلية لا لأنه أدقّ منها، بل لأنه أرخصها كلفة: تلك تحتاج قراءة وثائق، وهذا يكفيه أن تسمع حلقتَي بودكاست.

الأمثلة المضادة · تصريحات لرؤساء منصات غارقة يمكن الوصول إلى مصدرها.

• Sam Bankman-Fried (FTX)، قمة DealBook لصحيفة The New York Times، 30 نوفمبر 2022: «We completely failed on risk» (فشلنا تمامًا في إدارة المخاطر). قيلت بعد الغرق، فهي ليست نعيًا مسبقًا. لكن فائدتها من زاوية أخرى: منصة بلغ تقييمها يومًا 32 مليار دولار يمكن أن تفشل في إدارة المخاطر حتى الإفلاس دون أن يظهر من الخارج ما يكفي للتحذير — وهذا بالضبط ما يثبت أن الإنصات إلى كلام الرؤساء التنفيذيين وحده لا يغربل هذا النوع من المخاطر.
• Alex Mashinsky (Celsius): «Somebody is lying. Either the bank is lying or Celsius is lying.» (أحدهم يكذب. إما البنك يكذب وإما Celsius تكذب). ينقلها الصحفي Zeke Faux في كتابه Number Go Up الصادر 2023. كانت Celsius وقتها تعرض عائدًا بمستوى 17% سنويًا، بينما وُضع جزء معتبر من أموال العملاء في Anchor/stETH، ومعدل Anchor البالغ 19.5% نفسه غير قابل للاستمرار. الجواب هنا يدفع السائل إلى خانة «الكاذب» بدل أن يشرح أين ذهبت الأموال.
• Stephen Ehrlich (Voyager): ما يستحق النظر هنا ليس ما قاله، بل السجل العام. فبحسب ما كُشف في إجراءات الإفلاس، كان القرض الذي قدّمته Voyager لـ 3AC ولم تستطع استرداده — نحو 670 مليون دولار (ويكيبيديا · Voyager Digital).
• جملة FTX قبل سقوطها، تغريدة SBF في 7 نوفمبر 2022: «FTX is fine. Assets are fine.». بعد أربعة أيام قدّمت FTX طلب حماية الإفلاس في Delaware. ربما تكون أكثر شهادة وفاة استشهادًا بها في تاريخ الصناعة.

أمثلة مقارنة · أنماط حديث رؤساء تنفيذيين شفّافين.

• CZ (Changpeng Zhao، مؤسس Binance، تنحى في نوفمبر 2023): خلال أحداث FTX في نوفمبر 2022 أعلن CZ مباشرة على Twitter أن Binance ستصفّي ما تبقى لديها من FTT، ولم يعالج الأمر في الخفاء. وفي نوفمبر 2023 توصّل إلى اتفاق إقرار بالذنب مع وزارة العدل الأمريكية وتنحّى عن منصب الرئيس التنفيذي، وغرّد معترفًا بأنه أخطأ وأنه سيتحمّل المسؤولية، دون أن يلقي اللوم على التنفيذيين أو المنظِّمين؛ وبموجب الاتفاق دفع شخصيًا غرامة قدرها 50 مليون دولار لوزارة العدل، إضافة إلى غرامة مدنية قدرها 150 مليون دولار لـ CFTC (بيان CFTC)، وفي 30 أبريل 2024 صدر عليه حكم بالسجن أربعة أشهر (ويكيبيديا · Changpeng Zhao). هذا النمط من الاعتراف دون تحويل اللوم كان متّسقًا عند النظر إليه عبر خمس سنوات.
• Brian Armstrong (Coinbase): CEO لشركة عامة مدرجة مُلزَم بالحضور الشخصي في مكالمات الأرباح الفصلية (لا يُسمح بإبدال CFO). حين رفعت SEC دعوى على Coinbase عام 2023 اختارت الشركة الدفاع أمام المحكمة، وفي فبراير 2025 سحبت SEC الدعوى فانتهت القضية (ويكيبيديا · Coinbase).
• Jean-Baptiste Graftieaux (الرئيس التنفيذي لـ Bitstamp): أسّس Nejc Kodrič و Damian Merlak منصة Bitstamp عام 2011، ورئيسها التنفيذي الحالي Graftieaux (ويكيبيديا · Bitstamp)؛ وبعد أن أتمّت Robinhood الاستحواذ عليها في يونيو 2025 سيتبع خطاب إدارتها الشركة الأم. أسلوب أوروبي منخفض الملف، وحضور إعلامي ضئيل.

كيف تتحقق.

1. ابحث عن اسم الرئيس التنفيذي + «بودكاست» + «مقابلة» — استمع إلى مقابلتين أو ثلاث من أحدث المحادثات العلنية. YouTube و Apple Podcasts القناتان المباشرتان.
2. راقب أربع إشارات سلبية: (1) التباهي بالمخاطرة («نحن الأكثر عدوانية»)؛ (2) ملاحظات الاستهانة بالمنظِّمين («المنظِّمون لا يفهمون»)؛ (3) الهجوم الشخصي على المنافسين؛ (4) رفض شامل لكل مخاوف بوصفها «FUD».
3. راقب ثلاث إشارات إيجابية: (1) مستعد للاعتراف بالأخطاء بكلمات محددة بدلًا من شعار «نحن نتحسّن باستمرار»؛ (2) يستشهد بأرقام محددة (عدد المستخدمين، نسبة الاحتياطي، عمق السيولة)؛ (3) يناقش تفاصيل إدارة المخاطر (حجم الفريق، الأدوات، تواتر التدقيق).
4. انظر طوليًا عبر خمس سنوات — اتّساق الرئيس التنفيذي عبر خمس سنوات أكثر إعلامًا من أي مقابلة منفردة. تاريخ Twitter + مقاطع المقابلات الأقدم كلها أرشيف مجاني.
5. أكّد ما إذا كان الرئيس التنفيذي يظهر شخصيًا في مكالمات الأرباح الفصلية (عامة) أو AMA شهري (خاص). الرئيس التنفيذي الذي يسمح لـ CFO/PR بإبدال المكالمة بأكملها يخسر 0.5 من النقطة.

كيف تقارن المنصات في هذا المنخل: هذا المنخل بطبيعته شيء تسمعه أنت بنفسك. بعض الخلفيات التي تستحق التدوين أولًا: لدى Richard Teng في Binance خلفية من داخل الجهات الرقابية؛ و Brian Armstrong في Coinbase رئيس تنفيذي لشركة مدرجة، ومكالمات أرباحها الفصلية أرشيف طولي جاهز؛ وفي Kraken تولّى Dave Ripley الرئاسة التنفيذية في أبريل 2023، ومنذ أكتوبر 2024 يتقاسمها مع Arjun Sethi (ويكيبيديا · Kraken)، وسجل أحاديثهما بعد التغيير ما زال قصيرًا؛ أما مؤسس OKX Star Xu، ومؤسس Bybit ورئيسها التنفيذي Ben Zhou، فراجع مقابلاتهما بالخطوات الخمس أعلاه.

4. غربلة المنصات الحالية بالمناخل الخمسة

الطريقة بسيطة: المنخل الذي تجتازه المنصة يُحتسب 1، ونصف الاجتياز 0.5، والرسوب 0، فيكون المجموع الأقصى 5. ضع الدرجات بنفسك — فلكل منخل أعلاه خطوات تحقق، وفحص منصة واحدة يستغرق أمسية تقريبًا.

ما يمكن قوله سلفًا هو الجزء الذي فحصه الأرشيف: صفحة PoR لدى Binance قُرئت سطرًا سطرًا في سبتمبر 2026، ولـ SAFU عنوان علني وتصريح رسمي بحجمه؛ و Coinbase شركة مدرجة عليها التزام قانوني بالإفصاح عن الأطراف المرتبطة، لكن ليس لديها مدخل تحقق ذاتي من PoR على طريقة البورصات. البقية لم يُكمل الأرشيف فحصها بندًا بندًا هذه المرة، فلا نقدّم عنها استنتاجات.

شجرة القرار · من الدرجة إلى حجم المركز

الحصول على الدرجة نصف العمل فقط — تحتاج أيضًا إلى قاعدة تترجم الدرجة إلى حجم مركز. القاعدة أدناه تقسم المدى من 0 إلى 5 إلى أربع طبقات، لكل منها حصة مقترحة مختلفة من أموالك:

• طبقة المحفظة الرئيسية (4.5/5 فما فوق): يمكن أن تحمل مركز التداول الأساسي لديك. أما أي منصة تدخل هذه الطبقة، فالعبرة بالدرجة التي تضعها أنت.
• الطبقة الثانوية (من 3.5/5 إلى أقل من 4.5/5): مركز أصغر من الرئيسي. الاستخدامات الأساسية للطبقة الثانوية: (1) قناة إخلاء إذا أوقفت رئيسيتك السحوبات؛ (2) احتياطي لأصول أو مناطق لا تدعمها رئيسيتك؛ (3) طرف مقابل لمراجحة عبر المنصات. الطبقة الثانوية ينبغي ألّا تحمل حيازات طويلة الأجل.
• الطبقة الحذرة (من 2.5/5 إلى أقل من 3.5/5): مركز تجريبي صغير فقط. الخاصية المميزة لهذه الطبقة «قوية على بعض الأبعاد، ضعيفة بوضوح على غيرها» — تصلح للتجارب، لا للأموال طويلة الأجل.
• بلا طبقة (أقل من 2.5/5): تخصيص صفر. هذا ليس قولًا بأن المنصة ستفشل حتمًا؛ هو قول إنها متأخرة بوضوح في المناخل الهيكلية، وإن علاوة المخاطر للاحتفاظ بأموال هناك غير مُبرَّرة.

تواتر إعادة التشغيل: يجب إعادة هذا التقييم كل ستة أشهر. محفّزات إعادة خارج الجدول: تلقّي أي بورصة كبرى عقوبة تنظيمية، أو صدور تصريح بعلامة حمراء عن الرئيس التنفيذي لأي بورصة كبرى، أو إخفاق أي بورصة كبرى في موعد PoR.

ملاحظتان على التقييم.

1. الدرجة لا تغطي إلا المخاطر الهيكلية. حين تتقارب درجتا منصتين، تبقى الفروق في ميزات المنتج، والإتاحة الجغرافية، ودعم العملات وسواها من الأبعاد الثانوية — ولا يتناولها هذا الدرس.
2. الدرجة تعكس لحظة التقييم فقط. مضمون المناخل الخمسة سيتغيّر مع الصناعة؛ فقد يحتاج الإطار في 2027 إلى إضافة «التدقيق الآني على السلسلة» أو «شفافية إدارة المخاطر بالذكاء الاصطناعي». أعد التقييم كل ستة أشهر.

منظور خليجي · VARA و ADGM و البنك المركزي البحريني و SAMA

الإطار العام أعلاه مكتوب من مصادر أولية إنجليزية. لكن قارئ هذا الجناح العربي يعمل في الغالب داخل بيئة تنظيمية أخرى: هيئة تنظيم الأصول الافتراضية (VARA) في دبي، وسوق أبوظبي العالمي (ADGM) عبر هيئة تنظيم الخدمات المالية (FSRA)، ووحدة الأصول المشفرة لدى المصرف المركزي البحريني. هذه الأطر تُحسب في المنخل الثاني، لكنها لا تحلّ محل تراخيص الطبقة الأولى الدولية — يجب فهم ذلك بدقة قبل اتخاذ قرار.

دبي · VARA: تأسست بموجب قانون دبي رقم 4 لسنة 2022، وتُصنَّف في إطارنا ضمن الطبقة الثالثة — مهمّة لكنها لا تحلّ محل Japan FSA أو NYDFS BitLicense. قائمة المرخَّصين وحالة كل ترخيص (صادر، أم موافقة مبدئية) منشورة على موقع الهيئة، وهي المرجع لا ما تكتبه المنصة عن نفسها. ولاحظ أن الترخيص لا يضمن الملاءة ولا الأمان التقني.

أبوظبي · ADGM/FSRA: لدى سوق أبوظبي العالمي إطار للأصول الافتراضية عبر هيئة تنظيم الخدمات المالية منذ 2018، وسجل المرخَّصين منشور لدى الهيئة.

المنامة · المصرف المركزي البحريني: أصدر «وحدة الأصول المشفرة» عام 2019، ومن المرخَّصين ضمنها Rain و CoinMENA، ويحمل كيان بحريني تابع لـ Binance ترخيصًا من المصرف. وزن مرجعي قوي إقليميًا، لكنه لا يحلّ محل الطبقة الأولى عالميًا.

الرياض · SAMA: البنك المركزي السعودي لا يعترف بالعملات المشفرة عملاتٍ قانونية، وحذّرت الجهات السعودية منذ 2018 من التداول عبر منصات غير مرخّصة. لا تمنح SAMA تراخيص لبورصات التشفير، فلا يُحسب ذلك في عمود المنخل الثاني، لكنه يعني أن المستخدم في السعودية يتحمّل مخاطر التعامل مع منصة غير مرخّصة محليًا.

قائمة فحص للمستخدم الخليجي قبل الإيداع:

• هل البورصة مرخّصة من VARA دبي أو ADGM أبوظبي بوضع «صادر وساري» (لا «موافقة مبدئية»)؟ تحقّق في السجل العام على موقع الهيئة (www.vara.ae بالنسبة إلى دبي).
• هل تُقدّم قنوات إيداع/سحب بالعملة المحلية (درهم، ريال سعودي، دينار بحريني) أم فقط USDT/USDC؟
• هل العقود والشروط متاحة بلغة تفهمها جيدًا؟ إن لم تكن، فاقرأ بند تسوية النزاعات قبل الإيداع.
• إن كنت في البحرين: هل لها رقم ترخيص من المصرف المركزي البحريني (وحدة الأصول المشفرة)؟

تذكّر أن التراخيص الإقليمية تُحسب ضمن المنخل الثاني، لكن وجود ترخيص في ولاية من الطبقة الأولى يبقى هو المُحدِّد الأكبر — لا تستبدل المرجعية الخليجية بالعمق التنظيمي العالمي.

المنخل السادس الاختياري · طبقة الفحص الشرعي

القارئ الذي يجمع بين الفحص التجاري والفحص الشرعي قد يرغب في إضافة طبقة سادسة. لا أُضمّنها في المناخل الخمسة الأساسية لأن المسألة لا تزال خلافية، لكني أُقدّم هنا الإطار المفاهيمي الذي يُطرح عادةً في هذا الشأن:

1. وجود لجنة شرعية مرجعية (Sharia Supervisory Board): هل توظّف البورصة لجنة علماء مستقلة تراجع المنتجات؟ إن ادّعت منصة ذلك، فاطلب اسم اللجنة ونص شهادتها المنشور، ولا تكتفِ بشعار على الصفحة. غياب اللجنة ليس بالضرورة عيبًا — لكن وجودها يُضيف طبقة إشراف ذاتي.
2. شفافية مصدر الفائدة على الإقراض (Yield/Earn Programs): منتجات «Earn» التي تُوزّع عائدًا تحتاج إلى مصدر شفّاف للعائد. فائدة قائمة على نشاط حقيقي (رسوم تداول، عائد staking من عمل تحقّق فعلي) تختلف فقهيًا عن فائدة قائمة على إقراض الأموال. ويفرّق بعض من ينظرون في المسألة بين عائد staking وبين منتجات flexible savings التي تُوزّع عائدًا ثابتًا دون توضيح كيف يُولَّد — وهذا سؤال تطرحه على عالمك. هذا يتقاطع مع المنخل الخامس (مصداقية CEO) — البورصة التي لا توضّح مصدر عائدها 17% (نمط Celsius) تخفق في الاثنين معًا.
3. إمكانية تصفية الأصول «المشكوك في حِلِّها»: هل تتيح البورصة شراء/بيع رموز محددة فقط (الفئة التي يقبلها فقهك)، أو تفرض حِزَمًا؟ Binance و OKX تتيحان الاختيار الفردي للأصول. هذا منخفض النقاط لكنه عملي.
4. غياب المنتجات المشكوك فيها فقهيًا بشكل عام: بعض الفقهاء يعتبر منتجات مشتقّة (perpetual futures برافعة عالية) أكثر اقترابًا من الميسر مقارنة بالحيازة الفورية. هذا حكم استخدام شخصي، لا حكم على البورصة — يمكنك تشغيل بورصة تقدّم مشتقات دون استخدامها بنفسك.
5. عزل الزكاة (اختياري): بعض المنصات تُقدّم أدوات حساب الزكاة على الأصول الرقمية. هذا قيمة مضافة لا معيار حد أدنى.

لهذا أُبقي الطبقة الشرعية اختيارية لا أساسية: منصة إقليمية صغيرة قد تتفوّق في هذا المنخل السادس وحده، ثم تتأخر كثيرًا في المناخل الهيكلية الخمسة؛ والتركيز على الفحص الشرعي وحده قد يقود إلى تجاهل مخاطر هيكلية كبيرة.

5. حدود الإطار · نقد ذاتي

صفحة منهجية تُحاجج فقط لصحة نفسها هي تبيع منتجًا. لذا هذا القسم يُحاجج ضد الإطار.

الحد 1 · ما لا يُرى من الخارج: حالة FTX

للإطار نقطة عمياء جوهرية: الخلط الخفي بين الأطراف المرتبطة غير مرئي من الخارج. مفتاح «allow_negative» في الواجهة الخلفية لـ FTX/Alameda لم يُعرف علنًا إلا بعد الإفلاس. الدرس: 5/5 ≠ 100% أمان. الإطار يُرشّح مخاطر هيكلية كبرى لكنه شبه عاجز ضد الخلط الداخلي الخفي. حتى عند استخدام بورصة من الطبقة الرئيسية، يبقى مبدأ الدرس الأول قائمًا — الأموال طويلة الأجل تنتمي إلى محافظ أجهزة بحضانة ذاتية، والبورصات تحتفظ فقط بما تنوي تداوله في المدى القريب.

الحد 2 · في 2014 لم يكن هذا الإطار موجودًا

عودة إلى سجل السفن الغارقة · المجلد الأول. في 2014 لم يكن أحد يناقش هذه المناخل الخمسة أصلًا؛ فلم تطبّق Kraken إثبات الاحتياطيات لأول مرة إلا في مارس 2014.

إذن تاريخيًا الإطار هو «استخدام معايير 2026 لإعطاء درجات بأثر رجعي لأحداث 2014» — مفيد للتعلّم بأثر رجعي، لكنه لم يكن موجودًا في الوقت ذاته. لكل إطار تاريخ ميلاد. الأحداث قبل تاريخ الميلاد يمكن تقييمها بأثر رجعي لكن لا ينبغي معاملتها كما لو كان المشاركون قادرين على استخدامه. الانعكاس المقابل لليوم: بحلول 2030 قد نعتبر المناخل الخمسة الحالية غير كافية، لأنه آنذاك قد نحتاج «تدقيق على السلسلة في الوقت الفعلي + تحليل سلوك بالذكاء الاصطناعي + رسم مخاطر طرف مقابل عبر البورصات». يجب ترقية الإطار دوريًا — لا تعامله أبدًا كحقيقة أبدية.

الحد 3 · Celsius مكانها «بلا طبقة» — والمشكلة في حجم المركز

لم يكن لدى Celsius إثبات احتياطيات. وتدّعي شكوى FTC أن الشركة قالت إن لديها بوليصة تأمين على الودائع بقيمة 750 مليون دولار وهي غير موجودة، وأنها اختلست أكثر من 4 مليارات دولار من ودائع المستخدمين (بيان FTC).

المشكلة التي كشفتها Celsius إذن ليست في الدرجة، بل في هل يُوزَّع المال وفقها: الإطار يساعد فقط من يتبع فعلًا قاعدة حجم المركز. إن رأيت منصة بدرجة منخفضة تقدّم عائدات مرتفعة ثم وضعت فيها كل أموالك، فلن ينقذك أي إطار.

الحد 4 · مناخل سادسة كثيرًا ما تُقترح · ولماذا لم أضفها بعد

هذه أكثر المقترحات تداولًا لمنخل سادس، وتقديري لكل منها:

• الإفصاح عن الأعمال خارج الميزانية العمومية (المقترح أ). الحجة أن Celsius حرّكت أموالًا كثيرة «خارج الدفاتر» عبر مزيج من العملات المستقرة والعملة النقدية وبروتوكولات DeFi، ولم يلتقطها التدقيق المعتاد. فكّرت فيه طويلًا ولم أضفه — كلفة التحقق منه عالية جدًا على المستخدم العادي (تحتاج تقرير SOC 1 كاملًا). أدمجته امتدادًا للمنخل الرابع (عزل الأطراف المرتبطة).
• تأخّر التحويلات الداخلية (المقترح ب). الحجة أن تقارير تأخّر السحب في BitGrail ظهرت قبل انهيارها بنصف عام. لم أضفه — فهو مؤشّر لا يُلتفت إليه إلا بعد فوات الأوان: قبل الغرق بأشهر تظهر التقارير في منتديات المستخدمين، وتلك التقارير نفسها داخلة في المنخل الخامس: طريقة ردّ الرئيس التنفيذي على تقارير التأخّر (اعتراف علني أم رسالة خاصة لحذف المنشور) أغنى بالمعلومات من التأخّر ذاته.
• سرعة استجابة خدمة العملاء بالعربية (المقترح ج). الحجة المعتادة تجربة المستخدم العربي. لم أضفه — هذا بُعد تجربة منتج، لا بُعد مخاطر هيكلية. الخدمة الجيدة لا تمنع الانهيار (كانت خدمة عملاء FTX لطيفة في أكتوبر 2022)، والخدمة المتوسطة لا تسبّبه.
• سجل مخالفات مكافحة غسل الأموال (المقترح د). الحجة أن Binance عام 2023 و OKX عام 2025 سوّتا كلتاهما مع وزارة العدل الأمريكية بسبب إخفاقات في مكافحة غسل الأموال ودفعتا غرامات (ويكيبيديا · OKX). أضفته نصف إضافة — أدمجته بُعدًا ممتدًا في المنخل الثاني (التراخيص متعددة الولايات): أن تعاقب جهة رقابية منصةً ليس في ذاته سببًا للخصم، أما تكرار المخالفات المماثلة دون إصلاح فهو سبب الخصم. خذ تسوية Binance عام 2023 التي تتجاوز 4 مليارات دولار: وفق هذه القاعدة، المهم هل تكررت مخالفات مماثلة بعدها — تحقّق من أحدث الإعلانات الرقابية بنفسك حين تضع درجتك.

سأؤجّل مؤقتًا الانتقال من خمسة مناخل إلى ستة. سبب البقاء على خمسة الآن: سهولة التذكّر (خمسة بنود يحملها معظم الناس في رؤوسهم، والسادس يبدأ بالانزلاق)، وقابلية المقارنة التاريخية (للمناخل الخمسة بيانات عبر عيّنات السفن الغارقة الثماني كلها).