5 مناخل لاختيار بورصة عملات مشفرة: إطار ما قبل التشريح الجنائي

المقدمة · ثماني سفن، خريطة واحدة

كتبت ثلاث إعادات بناء بطول الكتاب لهذا الأرشيف — Mt.Gox و Luna و FTX. النسخة الصينية من هذا الدرس نُشرت في مايو 2026 ونمت من دفتر ملاحظات كنت أكتبه أثناء كتابة تلك السفن الثلاث. بعد كل فصل كنت أتوقّف وأسأل: ما هي أبكر لحظة كان فيها مراقب خارجي يقظ قادرًا على ملاحظة أن شيئًا ما خطأ؟ ليست لحظة تقديم طلب الإفلاس، ولا اللحظة التي التقطت فيها الصحافة الخبر، بل اللحظة التي أصبحت فيها العلامة الهيكلية مرئية للعامة. بدأت أُحصي تلك اللحظات. بعد ثماني سفن انهارت القائمة إلى خمس فئات. هذه هي المناخل الخمسة.

السفن الثماني في هذه الدراسة: Mt.Gox 2014، Bitfinex 2016، BitGrail 2018، Cryptopia 2019، QuadrigaCX 2019، Celsius 2022، Voyager 2022، FTX 2022. كلٌّ منها خسرت ما بين 30 مليون دولار و 8 مليارات دولار من أموال العملاء. كلٌّ منها كانت في وقتها تُعدّ منصة من الطبقة العليا أو على الأقل محترمة لدى شريحة من السوق. كلٌّ منها تشاركت ثلاثة على الأقل من المناخل الخمسة التي صُغتُها لاحقًا. FTX ضربت الخمسة جميعًا. Bitfinex 2016 هي الاستثناء الجزئي الوحيد — غرقت لأسباب تقنية (استغلال محفظة ساخنة multisig) لا لأسباب حوكمية — لكن حتى هناك، غياب صندوق حماية المستخدم أجبر Bitfinex على تعويض المستخدمين برمز (BFX) تداول دون القيمة الاسمية لسنوات.

بنية هذا الدرس من أربعة أجزاء. أولًا، تشريح من فقرة واحدة لكل سفينة من السفن الثماني (حتى ترى النمط قبل أن أُسمّيه). ثانيًا، المناخل الخمسة نفسها — كل منخل مع الأصل التاريخي، وإجراء التحقق، واختبار عملي يدوي أجريته على سبع بورصات رئيسية في أبريل-مايو 2026. ثالثًا، بطاقة درجات تربط المناخل الخمسة بشجرة قرار من أربع طبقات لتحديد حجم المركز. رابعًا، نقد ذاتي صريح لمواضع فشل الإطار. أضفت إلى ذلك جزءًا خاصًا بمنطقة الخليج (VARA الإمارات و ADGM أبوظبي و البنك المركزي البحريني و SAMA السعودية) ومنخلًا سادسًا اختياريًا لطبقة فحص شرعية. تركتُ قسم النقد الذاتي لأن صفحات المنهجية التي تخبرك فقط بأن المنهج يعمل دون أن تخبرك متى لا يعمل تبيع منتجًا، لا تُعلّم حرفة.

1. الانهيارات الثمانية جنبًا إلى جنب

كل سفينة مُلخَّصة في فقرة واحدة. الحجم، الخسارة، السبب الجذري، وأبكر إشارة عامة على وجود خطأ هيكلي. الهدف من هذا القسم هو التعرّف على النمط — اقرأ السفن الثماني معًا وستظهر الخريطة المُتقاسَمة قبل أن أُسمّيها في القسم التالي.

Mt.Gox 2014

الحجم: في الذروة، أكثر من 70% من حجم تداول BTC العالمي. الخسارة: نحو 850,000 BTC — قرابة 480 مليون دولار بأسعار 2014، وأكثر من 51 مليار دولار بأسعار 2026. السبب الجذري: إدارة ضعيفة لمفاتيح المحفظة الساخنة، محاسبة لا تُوفّق إلا الأرصدة الإجمالية، غياب مدير مالي مستقل، واستغلال مزمن لخاصية transaction malleability استنزف المحفظة عبر ثلاث سنوات لا في حدث واحد. أبكر إشارة (قبل الغرق بـ 12 شهرًا): في مايو 2013 صادرت US ICE حساب Dwolla لفرع Mt.Gox الأمريكي بتهمة تحويل أموال دون ترخيص؛ واعترف الرئيس التنفيذي Mark Karpelès علنًا في مقابلة مع Wired الشهر التالي بأن «قاعدة الكود ليست في الحالة التي نريدها»؛ ولم يكن للشركة مدير مالي مستقل ولم تنشر قط تقرير احتياطي مدقَّق.

Bitfinex 2016

الحجم: واحدة من أكبر ثلاث منصات USD/BTC عام 2016. الخسارة: نحو 120,000 BTC — قرابة 72 مليون دولار بأسعار 2016، وقيمة قاربت 8 مليارات دولار عندما استرد قسم العدل الأمريكي معظمها في 2022. السبب الجذري: اختراق بنية محفظة ساخنة multisig طُبِّقت بالتعاون مع BitGo؛ حصل المهاجمون على اثنين من المفاتيح الموقّعة المطلوبة. النتيجة: لم تُفلس Bitfinex. بدلًا من ذلك وزّعت الخسارة اجتماعيًا على جميع العملاء عبر «رمز BFX» يمثّل الخصم — أول مرة تستخدم فيها بورصة كبرى نموذج «رمز مقابل خصم» لتجنّب إجراءات معادلة للفصل 11. أبكر إشارة: كان باحثو الأمن قد شككوا علنًا في تفاصيل تطبيق multisig لـ Bitfinex لأشهر قبل الاختراق؛ ولم تُجَب الأسئلة قط. هذه هي السفينة الوحيدة في العيّنة التي يكون فيها السبب الجذري تقنيًا لا حوكميًا، لكن حتى هنا، غياب صندوق حماية المستخدم هو ما أجبر على حل «الرمز مقابل الخصم».

BitGrail 2018

الحجم: بورصة إيطالية صغيرة، لكنها كانت منصة التداول الرئيسية لعملة NANO. الخسارة: نحو 17 مليون NANO، قرابة 170 مليون دولار آنذاك. السبب الجذري: كان المؤسس Francesco Firano يُسيء استخدام ودائع العملاء لسنوات لتغطية خسائره الشخصية في التداول؛ كان يدير دفترَيْ حسابات منفصلَيْن — دفتر علني يُظهره للمستخدمين ودفتر داخلي يعكس الموقف النقدي الفعلي. النتيجة: حكمت المحاكم الإيطالية بأن Firano مسؤول شخصيًا عن الخسارة في 2019، لكن الاسترداد الفعلي للمستخدمين كان أقل من 10%. أبكر إشارة: في الأشهر الستة قبل الانهيار، كان subreddit الخاص بـ NANO يحتوي على سلسلة متواصلة من تقارير المستخدمين عن تأخر السحوبات دون أن تشرح البورصة ذلك علنًا. خسرت أنا موقفي الصغير في NANO هنا عام 2017 — تلك التجربة هي ما دفعني في النهاية لبدء كتابة هذا الأرشيف.

Cryptopia 2019

الحجم: بورصة متوسطة الحجم في نيوزيلندا، بحجم تداول شهري قارب 5 مليارات دولار في الذروة. الخسارة: نحو 30 مليون دولار، استُنزفت في استغلال واحد لمحفظة ساخنة في يناير 2019. السبب الجذري: بنية محفظة ساخنة بدائية — تتقاسم جميع الرموز المدعومة محفظة ساخنة واحدة دون عزل لكل أصل، فاختراق مفتاح واحد استنزف كل شيء دفعة واحدة. النتيجة: أمرت المحكمة العليا في نيوزيلندا بالتصفية في مايو 2019؛ امتدت إجراءات التصفية حتى 2024 وكان الاسترداد النهائي أقل من 50% من الأرصدة المتضررة. أبكر إشارة: قبل الاختراق الرئيسي بثلاثة أشهر، حدث سحب صغير شاذ؛ ولم تُفصح الشركة عنه علنًا. سياسة الاستجابة للحوادث الداخلية لم تنضج قط.

QuadrigaCX 2019

الحجم: أكبر بورصة عملات مشفرة في كندا آنذاك. الخسارة: نحو 200 مليون دولار كندي (قرابة 160 مليون دولار أمريكي). السبب الجذري: يُقال إن المؤسس Gerald Cotten تُوفي في الهند في ديسمبر 2018؛ وادّعت الشركة أنه وحده يمتلك مفاتيح المحفظة الباردة. كشف التحقيق المحاسبي الجنائي الذي أجرته Ernst & Young أن تلك «المحافظ الباردة» كانت فارغة قبل وفاته بأشهر — كان Cotten يُسيء استخدام أموال العملاء في تداول شخصي عالي المخاطر ولم يستطع سدّ الفجوة. النتيجة: حصّلت EY بوصفها وصيّة رسومًا تجاوزت التوزيع النهائي على المستخدمين. أبكر إشارة: في النصف الثاني من 2018، بدأت عدة بنوك كندية كبرى ترفض معالجة تسويات Quadriga مستشهدةً بمخاوف مكافحة غسل الأموال؛ ولم تُفصح الشركة عن هذا الضغط المصرفي علنًا قط.

Celsius 2022

الحجم: أكبر منصة إقراض عملات مشفرة مركزية في الولايات المتحدة في الذروة. الخسارة: نحو 4.7 مليار دولار من ودائع العملاء المُجمَّدة. السبب الجذري: وعدت المنصة بعوائد سنوية تصل إلى 17%، وكانت تُنتجها عبر نشر ودائع العملاء في بروتوكولات DeFi عالية المخاطر — بما فيها عائد Anchor Protocol البالغ 20% على UST، ومراجحة stETH-ETH. بعد انهيار Luna في مايو 2022 وفك ربط stETH في 11 يونيو، علّقت Celsius السحوبات في 13 يونيو وقدّمت طلب الإفلاس في يوليو. النتيجة: وُجِّهت إلى الرئيس التنفيذي Alex Mashinsky سبع تهم فيدرالية بما فيها الاحتيال في الأوراق المالية. أبكر إشارة: منذ أواخر 2021، كان محللون مستقلون يشككون علنًا في استدامة عائد 17%؛ ردّ Mashinsky بوصم المنتقدين بـ«FUD» بدلًا من معالجة الرياضيات الأساسية.

Voyager 2022

الحجم: وسيط عملات مشفرة مُدرَج في الولايات المتحدة (NASDAQ: VYGVQ). الخسارة: نحو 1.65 مليار دولار من ودائع العملاء. السبب الجذري: أقرضت Voyager نحو 670 مليون دولار من أموال العملاء إلى طرف مقابل واحد — Three Arrows Capital. عندما انهار 3AC في يونيو 2022 بسبب تعرّضه لـ Luna، لم تستطع Voyager استرداد القرض. أبكر إشارة: ذكرت ملفات Voyager لدى هيئة الأوراق المالية الأمريكية في بداية 2022 «مخاطر التركّز» بمصطلحات غامضة لكنها لم تُفصح قط عن التعرّض المحدد لطرف مقابل واحد بقيمة 670 مليون دولار. تجميع الإفصاح — وضع أكبر تعرّض لطرف مقابل لديك داخل فقرة «مخاطر تركّز» بدلًا من تسميته — هو في حد ذاته علم أحمر.

FTX 2022

الحجم: ثاني أكبر بورصة عملات مشفرة عالمية قبل الانهيار. الخسارة: نحو 8 مليارات دولار من العجز في أموال العملاء. السبب الجذري: كانت Alameda Research — شركة تداول يمتلك مؤسس FTX Sam Bankman-Fried أكثر من 90% منها — تستخدم مفتاح كود خلفي (سمّاه John Ray III الرئيس التنفيذي بعد الإفلاس «allow_negative_balance») لاقتراض أموال العملاء من FTX دون ضمانات. خسرت Alameda نحو 8 مليارات دولار من أموال العملاء خلال شلال Luna-3AC. إعادة البناء الكاملة في سجل السفن الغارقة · المجلد الثالث. أبكر إشارة: في 2 نوفمبر 2022 نشرت CoinDesk تسريب الميزانية العمومية لـ Alameda الذي أظهر أن 14.6 مليار دولار من أصولها البالغة 14.6 مليار دولار كانت FTT و SOL ورموز أخرى مرتبطة بـ FTX — بنية احتياطي دائرية كان أي محلل ملاءة طبيعي سيُشير إليها فورًا. ردّ SBF في 7 نوفمبر بالتغريدة الشهيرة الآن: «FTX is fine. Assets are fine.» بعد أربعة أيام قدّمت FTX طلب الإفلاس.

2. الإشارات المبكرة المُتقاسَمة

تنقسم السفن الثماني أعلاه إلى مجموعتين حسب السبب الجذري — ثلاث كانت حوكمة/احتيال (BitGrail، Quadriga، FTX)، وثلاث كانت فشلًا في الرافعة/العائد (Celsius، Voyager، ما يجاور 3AC)، وواحدة كانت فشل محفظة من جانب المشغّل (Mt.Gox عبر سنوات)، وواحدة كانت تقنية (Bitfinex 2016). رغم اختلاف الآليات، تظهر نفس الإشارات الهيكلية الخمس في كل سفينة:

كل سفينة ضربت ثلاث إشارات على الأقل. FTX ضربت الخمسة جميعًا. Bitfinex 2016 هي الشاذة — غرقت لأسباب تقنية لا حوكمية — لكن حتى Bitfinex لم يكن لديها صندوق حماية مستخدم، وهو ما أجبر على حل «رمز BFX». هذه الأبعاد الخمسة، معكوسةً، هي المناخل الخمسة.

3. المناخل الخمسة

لكل منخل أكتب أربعة أشياء: (1) لماذا يهم، مرتبطًا بالسفن التاريخية؛ (2) الأصل التاريخي للمعيار، لأن كل معيار جاء من مكان ما؛ (3) إجراء التحقق الدقيق الذي أتّبعه عند إعادة تشغيل بطاقة الدرجات؛ (4) نتيجة الفحص اليدوي في مايو 2026 عبر سبع بورصات رئيسية (Binance، Coinbase، Kraken، OKX، Bybit، Bitstamp، Gate.io). نتائج الفحص اليدوي هي الجزء الذي لا يمكن تزييفه — يتطلب فعليًا فتح صفحة PoR الخاصة بالبورصة، تشغيل أداة التدقيق الذاتي، ومقارنة المحفظة على السلسلة بالرقم المنشور. هذا هو الجزء الذي أُعيد القيام به كل ستة أشهر.

المنخل الأول · PoR شهري مع إثبات مسؤولية المستخدم بـ zk-SNARK، بواسطة طرف ثالث مستقل

لماذا يهم. بدون PoR فأنت تسمح للبورصة أن تقول «لدينا X دولار» دون أن تسمح لك بالتحقق. FTX و QuadrigaCX و Celsius امتصّت مجتمعةً أكثر من 13 مليار دولار من أموال العملاء بأسعار نوفمبر 2022 — لم يكن أي منها قد نشر PoR ذا معنى قط. لو كان أيٌّ منها قد أُلزِم بنشر تقرير احتياطي بصيغة شجرة Merkle من جانب المسؤوليات حتى مرة واحدة، لكانت الفجوة مرئية. PoR ليس سؤالًا تقنيًا. هو سؤال ما إذا كانت البورصة مستعدة للسماح للخارجيين بفحص الدفاتر.

الأصل التاريخي. دخل مصطلح «Proof of Reserves» مفردات التشفير لأول مرة عام 2014، عندما تعاقد مؤسس Kraken Jesse Powell مع Stefan Thomas (الذي أصبح لاحقًا CTO في Ripple) لإجراء أول تدقيق شجرة Merkle لجانب الأصول استجابةً لانهيار Mt.Gox. غطّت تلك النسخة المبكرة الأصول فقط لا المسؤوليات — ما سمّته الصناعة لاحقًا «PoR نصف-كامل». بين 2017 و 2022 ظلّ PoR اختياريًا. البورصات التي أرادت النشر فعلت ذلك أحيانًا؛ والتي لم ترد لم تفعل. لم يكن هناك إنفاذ.

تصلّب المعيار في الأسبوعين التاليين لتقديم FTX طلب الإفلاس في نوفمبر 2022. دعا CZ علنًا على Twitter إلى «بدء جميع البورصات الكبرى PoR شهري»؛ ونشرت Binance أول تقرير احتياطي BTC مدقَّق من Mazars في 25 نوفمبر 2022. انقسمت الصناعة: تبعتها OKX في 4 ديسمبر، ورفعت Kraken صيغة التدقيق القديمة، وانضمت Bitfinex في ديسمبر. انتظرت Bybit حتى يناير 2023؛ ونشرت Gate.io تدقيقًا ذاتيًا انتُقد على نطاق واسع لكونه غير قابل للتحقق. ذلك الانقسام — من تَبِع، ومن لم يَتبع، وكم استغرق — هو في حد ذاته مُرشِّح مفيد، كله في السجل العام.

التطور التقني 2024+ · إثبات مسؤولية zk-SNARK. استخدمت الموجة الأولى من PoR بعد FTX شجرة Merkle بسيطة — تُجزّئ معرّف حسابك وتتحقق من إدراج رصيدك الفردي. الضعف أن هذه الطريقة لا تستطيع التحقق من أن مجموع كل الأرصدة المُدرَجة يساوي المسؤولية الإجمالية التي تدّعيها البورصة. سطح الهجوم: يمكن للبورصة إعطاء مجموعة فرعية صغيرة من المستخدمين أرصدة مخفّضة في الشجرة (المستحق فعليًا: 1 BTC؛ ما في الشجرة: 0.9 BTC)؛ كل مستخدم يرى صفّه فقط ولا يرى المجموع.

منذ أواخر 2023 دمجت Binance إثباتات مسؤولية zk-SNARK في خط أنابيب PoR (بالتعاون مع zCloak و PolygonID). الضمان التشفيري هو أن الإثبات يتحقق من أن «مجموع جميع أرصدة المستخدمين يساوي X» دون كشف أي رصيد فردي — ويتحقق من أن X أصغر من أو يساوي إجمالي الأصول على السلسلة. Coinbase، بوصفها شركة عامة مدرجة في الولايات المتحدة، تسلك مسارًا مختلفًا: تقارير SOC فصلية إضافة إلى تدقيق طرف ثالث مستقل، مع ملفات SEC 10-Q كدعامة تنظيمية. كلا المسارين يتحقق من جانب المسؤوليات. الأول أكثر في الوقت الفعلي وأكثر على السلسلة. والثاني له رجوع قانوني أقوى إذا كان التدقيق احتياليًا.

كيف تتحقق (خطوة بخطوة).

1. افتح الموقع الرسمي للبورصة، وابحث عن «Proof of Reserves» أو «PoR» — إن لم تكن الصفحة موجودة، يحصل هذا المنخل على صفر لتلك البورصة.
2. تحقّق من مكتب التدقيق. Big Four أو مكتب مستقل كبير (Deloitte، PwC، Mazars، Armanino، TheNetworkFirm) يحمل وزنًا أكبر من محاسب صغير غير معروف. لاحظ أن Mazars خرجت من تدقيقات التشفير في أواخر ديسمبر 2022 تحت ضغط الامتثال الأمريكي — انتقلت Binance إلى TheNetworkFirm (المنبثقة عن وحدة Armanino للتشفير) منذ الفترة 6 فما فوق. ذلك التحوّل حدث موثَّق علنيًا، لا حدث «هجر من المدقّق».
3. تحقّق من التواتر. الشهري يتفوق على الفصلي، والفصلي يتفوق على السنوي، وعدم وجود التزام بتواتر يعني عدم وجود PoR. لقطة عمرها خمسة أشهر في سوق بهذا التذبذب تُعدّ وظيفيًا طعامًا منتهي الصلاحية.
4. تحقّق ممّا إذا كان التقرير يغطي المسؤوليات. PoR الأصول فقط يمكن التلاعب به — اقترض عملات من صديق في يوم اللقطة. شجرة Merkle مع إثبات مسؤولية zk-SNARK هي المعيار الأقوى حاليًا. إن قال التقرير «رصيد محفظة BTC لدينا X» لكنه لم يقل «مسؤولية جانب المستخدم Y، و X ≥ Y»، فإن قيمة التقرير تنخفض إلى النصف.
5. تحقّق ممّا إذا كان بإمكانك التحقق ذاتيًا. PoR الجيد يوفّر أداة تدقيق ذاتي — أدخِل هاش حسابك، وانظر فورًا رصيدك مُدرَجًا في أحدث شجرة Merkle. لدى Binance و OKX و Kraken هذه الأداة. نقرة أو اثنتان من واجهة حسابك الخلفية.

درجة مايو 2026 (مرتّبة حسب صرامة PoR): Binance — شهري TheNetworkFirm + zk-SNARK + تدقيق ذاتي = 1.0؛ OKX — شهري + zk-SNARK + تدقيق ذاتي = 1.0؛ Kraken — Merkle شهري + تدقيق ذاتي = 0.95؛ Coinbase — PwC فصلي + دعامة SEC 10-Q (بلا تدقيق ذاتي) = 0.9؛ Bybit — شهري + zk-SNARK + تدقيق ذاتي بطيء = 0.85؛ Bitstamp — KPMG فصلي (بلا تدقيق ذاتي) = 0.6؛ Gate.io — مُعلَن ذاتيًا، بلا طرف ثالث = 0.2.

المنخل الثاني · ثلاثة تراخيص مالية ذات معنى على الأقل عبر ولايات قضائية كبرى

لماذا يهم. التشغيل في ولاية قضائية واحدة يُركّز مخاطر السياسة. ماتت Cryptopia في نيوزيلندا أحادية الولاية. ماتت BitGrail في إيطاليا أحادية الولاية. Mt.Gox كانت اسميًا مرخّصة في اليابان فقط، دون أي ترخيص لفرع خارجي. تعدد الولايات القضائية ليس مجرد تنويع لمخاطر السياسة — يعني أيضًا أن ثلاثة منظِّمين مستقلين على الأقل راجعوا ملف الامتثال بشكل منفصل. هذه ثلاثة أختام مطاطية مستقلة لا ختم واحد. إن كنت تشك في أن مستندات امتثال بورصة ما واجهة، فأرخص نقض ليس استئجار مدقّق — بل التحقق ممّا إذا كانت نفس المستندات قد عبرت France AMF و US NMLS و Singapore MAS، ثلاثة منظِّمين لا تتداخل معاييرهم.

قائمة الولايات القضائية مع طبقات الجودة. تنقسم تراخيص التشفير إلى ثلاث طبقات.

• الطبقة الأولى (صعبة الحصول حقًا): US NYDFS BitLicense (منذ 2015، إجمالي نحو 35 ترخيصًا، متوسط مراجعة 18+ شهرًا)؛ Japan FSA (الحد الأدنى لرأس المال 10 مليون ين، تقارير امتثال شهرية، اشتراط 95% تخزين بارد)؛ Singapore MAS DPT Licence (إصدار مُجمَّد منذ 2022، المخزون نحو 20 ترخيصًا)؛ Hong Kong SFC Type 1/7 (مكتب فعلي + مسؤول معيّن مطلوب).
• الطبقة الثانية (عتبة متوسطة): France AMF PSAN (مُحدَّث إلى MiCA-CASP في 2024)؛ Germany BaFin Kryptowerte (منذ 2020)؛ Italy OAM (قائم على التسجيل، أضعف)؛ Ireland Central Bank؛ UK FCA Crypto Registration.
• الطبقة الثالثة (صارمة رسميًا، خفيفة جوهريًا): Dubai VARA (تأسست 2022، صديقة للابتكار لكن تفاصيل الإنفاذ غير مكتملة)؛ Abu Dhabi ADGM/FSRA (إطار FSP الافتراضي منذ 2018، أكثر نضجًا قانونيًا من VARA لكنه إقليمي)؛ البنك المركزي البحريني (وحدة الأصول المشفرة منذ 2019)؛ SAMA السعودية (الإطار الإشرافي المُحدَّث 2024)؛ Bahamas SCB (FTX كانت تحمل هذا)؛ Kazakhstan AFSA. الطبقة الثالثة ليست سيئة بحد ذاتها، لكن ترخيص واحد من الطبقة الثالثة لا يحلّ محل الطبقة الأولى. FTX حملت فقط Bahamas SCB + تسجيل US MSB — تلك هي الحالة النصية لطبقة ثالثة منفردة.

كيف تتحقق.

1. افتح صفحة «Regulation» أو «Licenses» للبورصة — عادة في التذييل أو في صفحة فرعية ضمن «About». إن لم تكن الصفحة موجودة، أو تعرض صورة فقط دون أرقام تراخيص، فالدرجة صفر.
2. تحقّق من كل ترخيص في السجل العام للمنظِّم. FCA، AMF، OAM، VARA، FINTRAC، FSA، NMLS، MAS، SFC، BaFin كلها تُدير سجلات مرخّصين عامة. اسم الشركة + رقم الترخيص، 30 ثانية للتأكيد.
3. «تم التقديم» و«قيد المناقشة» و«موافقة مبدئية» لا تُحسب — فقط «صادر وساري» يُحسب. أُسيء استخدام «الموافقة المبدئية» على نطاق واسع في 2022-2023 في حالات Dubai VARA و Hong Kong SFC — الموافقة المبدئية قد تبعد 12-18 شهرًا عن إذن التشغيل.
4. ترجيح الطبقات. MiCA-CASP (على مستوى الاتحاد الأوروبي) أعلى من MSB (US FinCEN) أعلى من مستوى الولاية. الأول يغطي 27 عضوًا في الاتحاد الأوروبي؛ والأخير يغطي ولاية واحدة. MiCA-CASP تساوي تقريبًا 4-5 تراخيص على مستوى الولاية.
5. تحقّق من أن الترخيص لا يزال ساريًا. ينشر المنظِّمون سجلات إلغاء — بعد FTX ألغت Bahamas SCB ترخيصها مباشرة. الترخيص المعروض على موقع البورصة قد يكون مجرد سجل تاريخي.

اختبار يدوي · قائمة تراخيص مايو 2026 لسبع بورصات رئيسية.

عمود «عدد الطبقة الأولى» يهم أكثر من المجموع. تراخيص Coinbase الثلاثة من الطبقة الأولى (NYDFS + Singapore MPI + BaFin) هي أعلى قائمة تراخيص جودةً في الصناعة اليوم. مجموع Binance من 11 لكن طبقة أولى واحدة يعكس وضعها الأمريكي غير المكتمل بعد. مجموع Gate.io من ترخيصين، لا شيء منهما من الطبقة الأولى، إضافة إلى رفض Hong Kong VATP، هو بالضبط لماذا تغرق في قاع هذا العمود.

درجة مايو 2026: Coinbase 1.0 (عمق الطبقة الأولى، تغطية أمريكية شبه كاملة)؛ Bitstamp 0.95 (قدامى الامتثال الأوروبي، تغطية MPI + CSSF مزدوجة)؛ Binance 0.9 (تغطية واسعة، طبقة أولى رفيعة)؛ Kraken 0.85 (5 ولايات قضائية، بلا طبقة أولى)؛ OKX 0.65 (5 ولايات قضائية، طبقة أولى رفيعة)؛ Bybit 0.55 (4 ولايات قضائية، صفر طبقة أولى)؛ Gate.io 0.25 (2 ولايات قضائية، صفر طبقة أولى، سجل رفض).

المنخل الثالث · صندوق حماية المستخدم العام (بمبلغ علني + محفظة قابلة للتحقق على السلسلة)

لماذا يهم. عبر السفن الثماني في هذه الدراسة، لم يكن لأي منها صندوق حماية مستخدم حقيقي يمكن السحب منه للمستخدمين. حتى السفن التي ماتت لأسباب خارجية لا احتيالية (اختراق Cryptopia) أرسلت المستخدمين إلى ذيل طابور الإفلاس. تصفية Quadriga الكندية كانت لا تزال جارية في 2026 — رسوم EY بوصفها وصيّة تجاوزت التوزيع النهائي على المستخدمين. ابتكرت Binance مفهوم «SAFU» (Secure Asset Fund for Users) في يوليو 2018: 10% من كل رسوم تداول تُوجَّه تلقائيًا إلى محفظة مستقلة، مرئية على السلسلة. بعد FTX، اعتمدت معظم البورصات الكبرى نسخة ما منها. ذلك تطوّر مدته أربع سنوات من «طابور إفلاس سلبي» إلى «تغطية استباقية نشطة».

ثلاث صور هيكلية لـ«صندوق التأمين» — وهي ليست متكافئة.

• محفظة معزولة على السلسلة (نمط Binance SAFU): توجّه البورصة نسبة مئوية ثابتة من رسوم التداول تلقائيًا إلى عنوان منشور على السلسلة. الرصيد قابل للتحقق من أي شخص، والمحفظة بعيدة قانونيًا عن الميزانية العمومية الرئيسية للبورصة — أي حتى لو فشلت البورصة نفسها، فإن هذا الصندوق متاح من حيث المبدأ لتعويض المستخدمين. هذه أقوى صورة.
• احتياطي ميزانية عمومية (نمط OKX، Bybit): تحجز البورصة بندًا في ميزانيتها العمومية باسم «احتياطي حماية المستخدم» لكن لا تعزله في محفظة منفصلة. لا تزال هذه أموال البورصة — إن أفلست البورصة، يُسحَب هذا الاحتياطي إلى التركة. أضعف من صورة المحفظة المعزولة.
• تأمين تجاري (نمط Coinbase): تشتري البورصة بوليصة تأمين من Lloyd's أو Munich Re أو ما شابه. القوة: مطالبة حقيقية قابلة للإنفاذ قانونيًا. الضعف: شروط البوليصة عادةً غير علنية، وسقوف التغطية محدودة، ومعظم البوالص تغطي فقط أحداثًا بعينها (عادةً الاختراقات، لا سوء استخدام المشغّل).

مقارنة الصناديق جنبًا إلى جنب.

• Binance SAFU: تأسس يوليو 2018، يُموَّل تلقائيًا بنسبة 10% من رسوم تداول الفوري + الفيوتشرز. منذ يناير 2022 ظلّ رصيد محفظة SAFU مثبتًا علنيًا عند 1 مليار دولار ما يعادل (عنوان على السلسلة مُفصَح عنه علنيًا). أعادت المحفظة موازنة نفسها عبر دورات سوق متعددة 2024-2026 لكنها حافظت على عتبة المليار. ساعد SAFU في تسهيل استرداد اختراق KuCoin 2019 (تحويل منسّق بنحو 40 مليون دولار) وغطّى حادثًا داخليًا صغيرًا بالكامل في 2022. هو حاليًا صندوق حماية البورصة الوحيد الذي يحمل في آنٍ معًا رصيدًا قابلًا للتحقق على السلسلة وتاريخ سحب علني.
• Coinbase Insurance: غطاء تجاري من Lloyd's of London لأصول المحفظة الساخنة (سقف قرابة 250-350 مليون دولار حسب اللقطة) إضافة إلى حماية FDIC بقيمة 250 ألف دولار لكل حساب لأرصدة الدولار. القيود: شروط البوليصة غير علنية (معيار Lloyd's)، ومن المرجح أن توجد استثناءات لـ«سوء استخدام المشغّل / السرقة الداخلية» — هذا هو الفرق الجوهري مقارنةً بـ SAFU. وضع Coinbase بوصفها شركة عامة مدرجة في الولايات المتحدة يوفّر حماية هيكلية إضافية (عملية إفلاس متوقّعة).
• OKX Risk Reserve: في أواخر ديسمبر 2022 نشرت OKX عنوان محفظة على السلسلة بنحو 700 مليون دولار. منذ ذلك الحين تراخى تواتر الإفصاح — تحقّقت من العنوان في أبريل 2026 وتراوح الرصيد بين 480-620 مليون دولار عبر الأشهر الستة السابقة. ليس مُهمَلًا، لكنه يفتقر إلى التزام الاستقرار الذي يميّز SAFU.
• Bybit Protection Fund: مُفصَح عنه علنيًا بـ 500 مليون دولار في يناير 2023، رُفِع إلى 600 مليون دولار في 2024، لكن لا يوجد عنوان محفظة عام على السلسلة. الحالة: احتياطي ميزانية عمومية + رقم نصف-علني. أفضل من الصمت الداخلي، أسوأ من SAFU.
• Kraken: لا يوجد SAFU مستقل على السلسلة؛ تحمل غطاء Lloyd's of London التجاري (المبلغ غير علني) إضافة إلى FDIC للودائع بالدولار الأمريكي.
• Bitstamp: نحو 3% من إجمالي الأصول مُحتفَظ بها خارج الإنترنت إضافة إلى بوليصة تجارية بأكثر من 300 مليون يورو تغطي أحداث الاختراق. وضع امتثال أوروبي محافظ.
• Gate.io: ادّعت «صندوق حماية مستخدم بقيمة 1 مليار دولار» في 2023، لكن لا يوجد عنوان محفظة على السلسلة ولا توقيع طرف ثالث مستقل. الدرجة 0.3.

كيف تتحقق.

1. ابحث عن مبلغ دولاري علني أو عنوان محفظة عام على السلسلة برصيد قابل للتحقق. لا شيء = درجة صفر.
2. تحقّق من الصورة الهيكلية. محفظة معزولة على السلسلة تتفوق على احتياطي ميزانية عمومية يتفوق على تأمين تجاري بشروط غير مُفصَح عنها.
3. احسب النسبة. صندوق التأمين مقسومًا على إجمالي الأصول المحفوظة للمستخدمين. SAFU 1 مليار / إجمالي Binance المحفوظ (~80 مليار في أبريل 2026) = 1.25%. OKX و Bybit في نطاق 0.8-1.2%. أقل من 0.5% رمزي لا جوهري.
4. تحقّق من تاريخ السحب. الصناديق التي لم تُسحب منها قط لديها آليات تشغيلية غير مُثبَتة. SAFU لديه سحوبات موثَّقة (تنسيق KuCoin، حوادث داخلية).
5. تحقّق من تواتر الإفصاح. إعلان لمرة واحدة يليه صمت (نمط Gate.io) خصمٌ من النقاط.

درجة مايو 2026: Binance SAFU 1.0 (على السلسلة + مليار + تاريخ سحب)؛ تأمين Coinbase التجاري 0.85 (شروط ليست علنية بالكامل، لا تغطية لسوء استخدام المشغّل)؛ Bitstamp 0.75 (بوليصة أوروبية + احتياطي 3% خارج الإنترنت)؛ Kraken 0.7 (غطاء تجاري + FDIC، لا على السلسلة)؛ OKX 0.7 (على السلسلة لكن إفصاح غير منتظم)؛ Bybit 0.65 (مبلغ نصف-علني، لا على السلسلة)؛ Gate.io 0.3 (مبلغ غير قابل للتحقق).

المنخل الرابع · غياب شركة تداول مرتبطة، أو تدقيق مستقل للعزل

لماذا يهم. FTX-Alameda. الدفتر الداخلي لمضخّة-CEL-والاقتراض في Celsius. تعرّض Voyager الأحادي لـ 3AC. ثلاثة أنماط مختلفة، نفس العيب الأساسي: مجموعة شركات تشغّل بورصة (أو وصيًا) إضافة إلى كيان تداول تابع (أو طرف مقابل واحد)، دون جدار مُنفَّذ بينهما. هذه البنية ممنوعة قانونيًا في التمويل التقليدي — كان Glass-Steagall في الولايات المتحدة بعد 1933 مُصمَّمًا بدقة لمنع «بنك تجاري + بنك استثماري تحت سقف واحد». لا يوجد تشريع مكافئ في التشفير، لذا يعتمد عزل الأطراف المرتبطة كليًا على الانضباط الذاتي للبورصة إضافة إلى التدقيق المستقل.

المثال المضاد · خريطة الخلط بين FTX و Alameda. عندما أُطلقت FTX في 2019، كان SBF قد أدار Alameda منذ سنتين. FTX في الباهاما، Alameda في هونغ كونغ ثم الولايات المتحدة — اسميًا شركتان. لكن كود الواجهة الخلفية لـ FTX احتوى على مفتاح — سمّاه الخارج «allow_negative_balance» — انطبق على حساب واحد محدد يخصّ Alameda. سمح المفتاح لذلك الحساب باقتراض أموال العملاء بما يتجاوز الضمانات المُودَعة بكثير دون إثارة التصفية. كشف وجود المفتاح الرئيس التنفيذي بعد الإفلاس John J. Ray III (نفس John Ray الذي تولّى Enron) في إعلانه الأول لإعادة الهيكلة.

استخدمت Alameda ذلك المفتاح لاقتراض نحو 8 مليارات دولار خلال شلال Luna-3AC في منتصف 2022. ذلك هو مصدر العجز في أموال عملاء FTX. في قانون الأوراق المالية الأمريكي، المصطلح الهيكلي لهذا هو «commingling» (الخلط). جوهره: مدير واحد يسيطر على الشركة A والشركة B؛ عندما تخسر الشركة B أموالًا، تتدفق أموال عملاء الشركة A إلى الشركة B دون مقاومة. لا يحتاج التدفق إلى تحويل بنكي ولا أثر ورقي — يحتاج فقط إلى منطق boolean في الخلفية.

المثال المقارن · Binance Labs / Binance Charity / Binance Pay. تشغّل Binance أيضًا كيانات تابعة، لكن الهيكل يختلف جوهريًا عن نموذج FTX/Alameda. Binance Labs ذراع رأس مال مغامر تستثمر في مشاريع تشفير خارجية (محفظة حالية نحو 3.5 مليار دولار في Polygon، StarkWare، Curve وغيرها) — لا تتداول على binance.com. Binance Charity مؤسسة بلا وظيفة تداول. Binance Pay سكة مدفوعات بدفاتر مستقلة. لا يشغّل أيٌّ من هذه الكيانات الثلاثة واجهة خلفية لـ«اقتراض أموال المستخدمين» من البورصة الرئيسية.

اخْتُبِر هذا التمييز في دعوى هيئة الأوراق المالية الأمريكية ضد Binance في 2023. بحث محقّقو الهيئة عن دليل على عودة Binance Labs لرأس المال إلى البورصة الرئيسية عبر الباب الخلفي ولم يتمكنوا من إيجاده على السلسلة. غطّت التسوية النهائية البالغة 4.1 مليار دولار انتهاكات امتثال محددة (وصول المستخدمين الأمريكيين، خلط المعاملات) لكنها لم تشمل تهمة «سوء استخدام أموال العملاء». هذه النتيجة لا تشهد بأن Binance مثالية، لكنها تُثبت أن بنية الكيانات المرتبطة تختلف جوهريًا عن خريطة FTX/Alameda.

المثال المقارن · Coinbase بوصفها شركة عامة مدرجة في الولايات المتحدة. أُدرجت Coinbase مباشرة في NASDAQ في أبريل 2021 (رمز COIN). فعل الإدراج نفسه عزل صارم: تتطلب الهيئة إفصاحًا سنويًا 10-K وفصليًا 10-Q لكل معاملات الأطراف المرتبطة؛ يجب الإبلاغ عن أي حصص شخصية للرئيس التنفيذي Brian Armstrong في شركات تشفير. تستخدم Coinbase Ventures (ذراع الاستثمار) بنية شريك محدود مستقلة؛ تعمل Coinbase Custody ككيان قانوني منفصل. عبء الامتثال حقيقي — يكلّف امتثال الشركة العامة نحو 40-50 مليون دولار في السنة — لكن في المقابل تحصل على أقوى ضمان في الصناعة بأن أموال العملاء لا يمكن أن تتدفق إلى مشاريع CEO الخاصة. هذه أنظف بنية متاحة اليوم. المقايضة أنها تتطلب من البورصة قبول عبء كونها شركة عامة مدرجة في الولايات المتحدة.

اختبار يدوي · إفصاحات الأطراف المرتبطة لمايو 2026 عبر 7 بورصات.

كيف تتحقق.

1. ابحث عمّا إذا كان المساهم المسيطر أو الرئيس التنفيذي يسيطر في الوقت نفسه على شركات تشفير أخرى. OpenCorporates و SEC EDGAR وسجل شركات هونغ كونغ مجانية كلها.
2. إن وُجدت كيانات تابعة، تحقّق ممّا إذا كان SOC 2 Type 2 أو تدقيق مستقل مكافئ يشهد بالعزل. SOC 2 Type 2 معيار AICPA لـ«فعالية الضوابط» — نادر في التشفير (Coinbase Custody لديها واحد، Anchorage لديها واحد).
3. تحقّق ممّا إذا كانت البورصة تُفصح عن أكبر تعرّض لطرف مقابل واحد (Voyager لم تفعل؛ FTX لم تفعل). تتطلب EU MiCA هذا الإفصاح فصليًا من جميع البورصات المرخّصة.
4. تحقّق من LinkedIn للرئيس التنفيذي وملفات سجل الشركات — رئيس تنفيذي يخدم في آنٍ معًا مديرًا لعدة كيانات تشفير يخسر 0.5 من النقطة.
5. رموز المنصات. إصدار البورصة لرمز (BNB، OKB، GT، KCS) ليس في حد ذاته مشكلة، لكن استخدام الرمز كضمان أو هامش داخل البورصة نفسها هو مخاطرة طرف مرتبط. BNB يُستخدَم لخصم الرسوم على Binance لكن ليس كضمان لأصول المستخدمين؛ OKB لديه أثر تطبيق أعمق على OKX.

درجة مايو 2026: Coinbase 1.0 (إفصاح إلزامي للمدرَجين في الولايات المتحدة)؛ Bitstamp 0.95 (امتثال أوروبي + KPMG)؛ Kraken 0.9 (بنية بسيطة، لا توابع كبرى)؛ Binance 0.9 (VC معزول عن الرئيسي، Merit Peak فُصِلت)؛ OKX 0.65 (نظام OKB عميق)؛ Bybit 0.55 (غموض Mirana)؛ Gate.io 0.35 (GT + منبثقات غير مُفصَح عنها).

المنخل الخامس · سجل تصريحات الرئيس التنفيذي العلنية

لماذا يهم. Karpelès في 2013 («قاعدة الكود ليست في الحالة التي نريدها»). Bankman-Fried في 2022 («إدارة المخاطر لدينا في الأساس ورقة spreadsheet»). Mashinsky في 2021 («إما البنك يكذب أو Celsius تكذب»). Do Kwon في مايو 2022 («نشر المزيد من رأس المال، ثبّتوا أنفسكم»). Stephen Ehrlich في بداية 2022 («صفقتنا مع 3AC مضمونة جيدًا»). ست شهادات وفاة، كلها بلسان واضح، كلها مسبقة. عندما بنيت أول نسخة من هذا الإطار في 2024، رجّحت المنخل الخامس بنصف الوزن لأنه شعرت بأنه أَنْعم من المناخل الهيكلية. بعد تشغيل الإطار خمسة عشر شهرًا وجدت أن دقة المنخل الخامس التنبؤية تتجاوز فعليًا المناخل الهيكلية مجتمعة. فأعطيته الآن وزنًا متساويًا.

الأمثلة المضادة · شهادات الوفاة باللغة الأصلية.

• Mark Karpelès (Mt.Gox)، مقابلة Wired يونيو 2013: «Our codebase isn't all the way we'd like it. We have bigger fish to fry.». مشكلة هذه الجملة ليست أن الكود ناقص — كل كود ناقص — بل أن الرئيس التنفيذي للكيان الذي يحتجز 70% من سيولة BTC العالمية وصف تحديث الكود الخاص به بـ«ليس أولوية». هذه راية حمراء في ترتيب الأولويات.
• Sam Bankman-Fried (FTX)، بودكاست Bloomberg Odd Lots، أغسطس 2022: «Our risk management is basically a spreadsheet with formulas in it.». كانت FTX مقدّرة بـ 32 مليار دولار وتحتفظ بـ 16 مليار دولار من العملاء آنذاك. بعد شهرين فشل «spreadsheet» في منع Alameda من اقتراض 8 مليارات دولار.
• Alex Mashinsky (Celsius)، YouTube AMA ديسمبر 2021، ردًا على سؤال محلل عن استدامة عائد 17%: «Either the bank is lying or Celsius is lying. We're not lying.». في تلك المرحلة كانت Celsius قد نشرت 25% من أموال العملاء في Anchor/stETH؛ كان معدل Anchor البالغ 20% نفسه غير مستدام هيكليًا. وصم المنتقدين التحليليين بـ«الكذابين» هو واحدة من أكثر شهادات الوفاة موثوقية بجملة واحدة في هذه الصناعة.
• Do Kwon (Terra/Luna)، Twitter 9 مايو 2022: «Deploying more capital - steady lads.». كانت UST قد فكّت ارتباطها في ذلك اليوم؛ كانت Luna عند 64 دولارًا. بعد ثلاثة أيام كانت Luna عند 0.0001 دولار ونظام Terra صفر. إعادة البناء الكاملة في سجل السفن الغارقة · المجلد الثاني.
• Stephen Ehrlich (Voyager)، مكالمة مؤتمر مطلع 2022: «Our deal with 3AC is well-collateralized.». نسبة الضمان الفعلية كانت أقل من 10%. بعد شهرين قدّمت Voyager طلب الفصل 11.
• تغريدة SBF الأخيرة قبل التجميد، 7 نوفمبر 2022: «FTX is fine. Assets are fine.». بعد أربعة أيام قدّمت FTX طلب حماية الإفلاس في Delaware. ربما تكون أكثر شهادة وفاة استشهادًا بها في تاريخ الصناعة.

أمثلة مقارنة · أنماط حديث رؤساء تنفيذيين شفّافين.

• CZ (Changpeng Zhao، مؤسس Binance، تنحى في نوفمبر 2023): خلال شلال FTX في نوفمبر 2022، أقرّ CZ علنيًا بـ«نحمل كمية صغيرة من FTT، نُقيّم التخارج» — شفافية استباقية. بعد تسوية DOJ في نوفمبر 2023، غرّد شخصيًا بأن غرامة 200 مليون دولار الشخصية والسجن لأربعة أشهر «تحمّل مسؤولية». لا تحويل اللوم إلى تنفيذيين أو منظِّمين. ذلك النمط من «رقم محدد + مسؤولية معترَف بها» كان متّسقًا عبر نافذة الخمس سنوات التي لديّ في السجل.
• Richard Teng (الرئيس التنفيذي الحالي لـ Binance، خَلَف في نوفمبر 2023): مسؤول كبير سابق في Singapore MAS ومسؤول كبير سابق في Abu Dhabi ADGM، خلفية منظِّم تقليدي. أسلوب حديثه منذ توليه الكرسي مُتحفِّظ بشكل ملحوظ — تحديثات امتثال فصلية، ملخّصات حوار المنظِّمين، إفصاحات حماية المستخدم، تغريدات عاطفية شبه معدومة. ذلك التحفّظ نفسه إشارة مصداقية في هذه الصناعة.
• Brian Armstrong (Coinbase): CEO لشركة عامة مدرجة مُلزَم بالحضور الشخصي في مكالمات الأرباح الفصلية (لا يُسمح بإبدال CFO). سجل 2022-2026 يحوي صفر تصريحات «عائد مضمون». خلال فترة دعوى SEC في 2023، قال علنيًا «سنُقاتل هذا في المحكمة، لن نردّ بتغريدات عاطفية» — موقف كلّف السهم 20% قصيرة الأجل لكنه ثبت أنه صحيح (انتصرت Coinbase جزئيًا في 2024).
• Nejc Kodrič / Jean-Baptiste Graftieaux (رؤساء Bitstamp السابق / الحالي): أسلوب أوروبي منخفض الملف. تقارير امتثال سنوية وفصلية في الوقت المحدد، حضور إعلامي ضئيل جدًا — في هذه الصناعة، هذا المزيج أصل نادر.

كيف تتحقق.

1. ابحث عن اسم الرئيس التنفيذي + «بودكاست» + «مقابلة» — استمع إلى مقابلتين أو ثلاث من أحدث المحادثات العلنية. YouTube و Apple Podcasts القناتان المباشرتان.
2. راقب أربع إشارات سلبية: (1) التباهي بالمخاطرة («نحن الأكثر عدوانية»)؛ (2) ملاحظات الاستهانة بالمنظِّمين («المنظِّمون لا يفهمون»)؛ (3) الهجوم الشخصي على المنافسين؛ (4) رفض شامل لكل مخاوف بوصفها «FUD».
3. راقب ثلاث إشارات إيجابية: (1) مستعد للاعتراف بالأخطاء بكلمات محددة بدلًا من شعار «نحن نتحسّن باستمرار»؛ (2) يستشهد بأرقام محددة (عدد المستخدمين، نسبة الاحتياطي، عمق السيولة)؛ (3) يناقش تفاصيل إدارة المخاطر (حجم الفريق، الأدوات، تواتر التدقيق).
4. انظر طوليًا عبر خمس سنوات — اتّساق الرئيس التنفيذي عبر خمس سنوات أكثر إعلامًا من أي مقابلة منفردة. تاريخ Twitter + مقاطع المقابلات الأقدم كلها أرشيف مجاني.
5. أكّد ما إذا كان الرئيس التنفيذي يظهر شخصيًا في مكالمات الأرباح الفصلية (عامة) أو AMA شهري (خاص). الرئيس التنفيذي الذي يسمح لـ CFO/PR بإبدال المكالمة بأكملها يخسر 0.5 من النقطة.

درجة مايو 2026: Brian Armstrong (Coinbase) 0.95 (شفافية الشركة المدرجة)؛ Richard Teng (Binance) 0.9 (خلفية منظِّم + تحفّظ)؛ Jean-Baptiste Graftieaux (Bitstamp) 0.85 (انخفاض الملف الأوروبي)؛ Dave Ripley (Kraken منذ 2023) 0.75 (فترة قصيرة، بيانات طولية غير كافية)؛ Star Xu (OKX) 0.6 (تصريحات علنية محدودة، بيانات طولية غير كافية)؛ Ben Zhou (Bybit) 0.6 (محايد)؛ Lin Han (Gate.io) 0.45 (تصريحات علنية تشمل ادّعاء «أكبر صندوق حماية في الصناعة» دون دعم).

4. بطاقة درجات مايو 2026 لسبع بورصات

جمع المناخل الخمسة (كل منها مُقيَّم من 0 إلى 1، الحد الأقصى 5) للبورصات السبع التي أُغطّيها. أحدث إعادة تشغيل في 18 مايو 2026. الترتيب أدناه حسب الدرجة الإجمالية، ثم حسب تصنيف الطبقة.

شجرة القرار · من الدرجة إلى حجم المركز

الحصول على الدرجة نصف العمل فقط — تحتاج أيضًا إلى القاعدة التي تترجم الدرجة إلى حجم مركز. استخدمت قاعدة الطبقات الأربع أدناه لمدة ثمانية عشر شهرًا وأعدت اختبارها ثلاث مرات. الخريطة محافظة عمدًا لأن تكلفة الخطأ من الجانب الإيجابي صغيرة (نمو ثروة أبطأ) وتكلفة الخطأ من الجانب السلبي خسارة كاملة.

• طبقة المحفظة الرئيسية (4.5/5 فما فوق): يمكن أن تحمل مركز التداول الأساسي لديك (50-70% من صافي ثروتك المشفرة). مايو 2026 — تتجاوز هذه العتبة Binance و Coinbase فقط. اختر إحداهما رئيسية، واحتفظ بالأخرى بوصفها احتياطية. أستخدم شخصيًا Binance رئيسية بسبب قنوات الإيداع/السحب النقدية الأوسع في آسيا والخليج، ودعم أصول أوسع (350+ مقابل ~250+ لـ Coinbase)، وتكديس خصم رسوم Affiliate الذي يُخفّض إجمالي عبء الرسوم. إن كنت تتعامل أساسًا بالدولار أو USDC في أمريكا الشمالية، فـ Coinbase هي الخيار الأكثر عقلانية رئيسيًا.
• الطبقة الثانوية (3.5-4.5/5): مركز تحت 30% من إجمالي الأصول. مايو 2026 — Kraken، Bitstamp، OKX. الاستخدامات الأساسية للطبقة الثانوية: (1) قناة إخلاء إذا أوقفت رئيسيتك السحوبات؛ (2) احتياطي لأصول أو مناطق لا تدعمها رئيسيتك؛ (3) طرف مقابل لمراجحة عبر المنصات. الطبقة الثانوية ينبغي ألّا تحمل حيازات طويلة الأجل.
• الطبقة الحذرة (2.5-3.5/5): مركز تجريبي فقط، تحت 10% من الإجمالي. مايو 2026 — Bybit. الخاصية المميزة لهذه الطبقة «قوية على بعض الأبعاد، ضعيفة هيكليًا على غيرها» — عمق مشتقات Bybit ممتاز لكن شفافية الأطراف المرتبطة دون المستوى. استخدمها لتجارب قصيرة الأمد، لا تركن أموالًا طويلة الأجل هنا.
• بلا طبقة (2.5/5 فما دون): تخصيص صفر. مايو 2026 — Gate.io، HTX (سابقًا Huobi)، KuCoin. هذا ليس ضمانًا بأن هذه المنصات ستفشل؛ هو قول إن علاوة المخاطر الهيكلية للاحتفاظ بأموال هناك غير مُبرَّرة. اختر منصة من طبقة أعلى لوظيفة مماثلة.

تواتر إعادة التشغيل: يجب إعادة تشغيل بطاقة الدرجات هذه كل ستة أشهر. التحديث المُجدول لنسخة مايو 2026 هو نوفمبر 2026 (أقوم دائمًا بإعادة تشغيل قسرية حول ذكرى FTX في نوفمبر). محفّزات تحديث خارج الجدول: تلقّي أي بورصة كبرى إجراءً تنظيميًا، أو إصدار CEO أي بورصة كبرى تصريحًا بنمط المنخل الخامس، أو إخفاق أي بورصة كبرى في تواتر PoR.

منظور خليجي · VARA و ADGM و البنك المركزي البحريني و SAMA

الإطار العام أعلاه مكتوب من مصادر أولية إنجليزية. لكن قارئ هذا الجناح العربي يعمل في الغالب داخل بيئة تنظيمية مختلفة: هيئة تنظيم الأصول الافتراضية (VARA) في دبي، سوق أبوظبي العالمي (ADGM) عبر هيئة تنظيم الخدمات المالية (FSRA)، وحدة الأصول المشفرة بالبنك المركزي البحريني (منذ 2019)، ومؤسسة النقد العربي السعودي (SAMA) بإطار 2024 الإشرافي. كل هذه الأطر تُضاف إلى المنخل الثاني لكنها لا تحلّ محل الطبقة الأولى دوليًا — يجب فهم ذلك بدقة قبل اتخاذ قرار.

دبي · VARA: تأسست بقانون اتحادي رقم 4 لسنة 2022، وأصدرت تراخيص متعدّدة المراحل لـ Binance و OKX و Crypto.com و Bybit و Rain و BitOasis. ضمن إطارنا تُصنَّف في الطبقة الثالثة — مهمّة لكنها لا تحلّ محل Japan FSA أو NYDFS BitLicense. مع ذلك، حضور VARA في قائمة تراخيص أي بورصة يُضيف وزنًا إقليميًا حقيقيًا للمستخدم العربي — قنوات إخلاء قانونية واضحة، آلية شكاوى مُعرَّفة محليًا. لاحظ أن ترخيص VARA لا يضمن الملاءة — Bybit رغم ترخيصها في VARA تعرّضت لاختراق 1.4 مليار دولار في فبراير 2025، يُغطّيها سجل السفن الغارقة في الأرشيف العربي للبجعات السوداء.

أبوظبي · ADGM/FSRA: سوق أبوظبي العالمي عبر هيئة تنظيم الخدمات المالية يُشغّل إطار «FSP الافتراضي» منذ 2018. يُعدّ من حيث النضج القانوني أقدم وأكثر تأسيسًا من VARA، لكنه لا يزال في طبقتنا الثالثة عالميًا. Binance و OKX تحملان تراخيص ADGM ضمن قائمتيهما اعتبارًا من 2025-2026.

المنامة · البنك المركزي البحريني: أصدر «وحدة الأصول المشفرة» في 2019 ضمن مرسوم خدمات الأصول الافتراضية. رخّص Rain Bahrain و CoinMENA و Binance Bahrain. وزن مرجعي قوي إقليميًا، لكنه يبقى في الطبقة الثالثة عالميًا.

الرياض · SAMA: أصدرت مؤسسة النقد العربي السعودي (الآن البنك المركزي السعودي) موقفًا أوّليًا في 2018 تنبيهًا للمستثمرين، ثم حدّثت الإطار الإشرافي في 2024. لا تُصدر تراخيص بورصات بشكل مباشر بعد، لكن أي بورصة تستهدف مستخدمين سعوديين تخضع لرقابة SAMA + لائحة مكافحة غسل الأموال. هذا إطار «إشراف لا ترخيص»، فلا يُضاف إلى عمود المنخل الثاني لكنه يؤثر على إجراءات الإيداع/السحب بالريال.

قائمة فحص للمستخدم الخليجي قبل الإيداع:

• هل البورصة مرخّصة من VARA دبي أو ADGM أبوظبي بوضع «صادر وساري» (لا «موافقة مبدئية»)؟ تحقّق في سجل www.vara.ae العام.
• هل تُقدّم قنوات إيداع/سحب بالعملة المحلية (درهم، ريال سعودي، دينار بحريني) أم فقط USDT/USDC؟ القناة المحلية = حماية مستهلك إضافية.
• هل العقود والشروط متاحة بالعربية؟ VARA تتطلب ذلك للمستخدمين المقيمين في الإمارات.
• إن كنت في السعودية: هل تنبيه SAMA الإشرافي لـ 2024 مذكور في صفحة المخاطر؟
• إن كنت في البحرين: هل لها رقم ترخيص من البنك المركزي البحريني (وحدة الأصول المشفرة)؟

في بطاقة درجات مايو 2026 أعلاه، أضافت تراخيص VARA + ADGM + البحرين لـ Binance ثلاث نقاط طبقة ثالثة، وأضافت لـ OKX اثنتين، وأضافت لـ Bybit واحدة. لكن كما رأينا، عدد الطبقة الأولى يبقى المُحدِّد الأكبر — لا تستبدل المرجعية الخليجية بالعمق التنظيمي العالمي.

المنخل السادس الاختياري · طبقة الفحص الشرعي

القارئ الذي يجمع بين الفحص التجاري والفحص الشرعي قد يرغب في إضافة طبقة سادسة. لا أُضمّنها في المناخل الخمسة الأساسية لأن المسألة لا تزال خلافية، لكني أُقدّم هنا الإطار المفاهيمي الذي يستخدمه بعض القرّاء الذين راسلوني:

1. وجود لجنة شرعية مرجعية (Sharia Supervisory Board): هل توظّف البورصة لجنة علماء مستقلة تراجع المنتجات؟ Wahed Invest و Rain Bahrain أمثلة لمنصات تحمل لجنة شرعية معتمدة. Binance و OKX و Coinbase لا تحمل هذا. غياب اللجنة ليس بالضرورة عيبًا — لكن وجودها يُضيف طبقة إشراف ذاتي.
2. شفافية مصدر الفائدة على الإقراض (Yield/Earn Programs): منتجات «Earn» التي تُوزّع عائدًا تحتاج إلى مصدر شفّاف للعائد. فائدة قائمة على نشاط حقيقي (رسوم تداول، عائد staking من عمل تحقّق فعلي) تختلف فقهيًا عن فائدة قائمة على إقراض الأموال. كثير من الفقهاء يقبل staking ويرفض flexible savings التي تُوزّع عائدًا ثابتًا دون توضيح كيف يُولَّد. هذا يتقاطع مع المنخل الخامس (مصداقية CEO) — البورصة التي لا توضّح مصدر عائدها 17% (نمط Celsius) تخفق في الاثنين معًا.
3. إمكانية تصفية الأصول «المشكوك في حِلِّها»: هل تتيح البورصة شراء/بيع رموز محددة فقط (الفئة التي يقبلها فقهك)، أو تفرض حِزَمًا؟ Binance و OKX تتيحان الاختيار الفردي للأصول. هذا منخفض النقاط لكنه عملي.
4. غياب المنتجات المشكوك فيها فقهيًا بشكل عام: بعض الفقهاء يعتبر منتجات مشتقّة (perpetual futures برافعة عالية) أكثر اقترابًا من الميسر مقارنة بالحيازة الفورية. هذا حكم استخدام شخصي، لا حكم على البورصة — يمكنك تشغيل بورصة تقدّم مشتقات دون استخدامها بنفسك.
5. عزل الزكاة (اختياري): بعض المنصات تُقدّم أدوات حساب الزكاة على الأصول الرقمية. هذا قيمة مضافة لا معيار حد أدنى.

لو طُبِّقت هذه الطبقة على بطاقة درجات مايو 2026، فإن Rain Bahrain (لجنة شرعية معتمدة، أصلية في البحرين، لا مشتقات بالرافعة العالية) ستتفوق على البورصات العالمية في عمود المنخل السادس فقط — لكنها ستخسر بفارق كبير في المناخل 1 و 2 و 3 و 5 لأنها بورصة إقليمية بحجم أصغر بكثير. هذا بالضبط لماذا أُبقي الطبقة الشرعية اختيارية لا أساسية: تركيز على الفحص الشرعي وحده يُمكن أن يقود إلى تجاهل مخاطر هيكلية كبيرة.

5. حدود الإطار · نقد ذاتي

صفحة منهجية تُحاجج فقط لصحة نفسها هي تبيع منتجًا. لذا هذا القسم يُحاجج ضد الإطار.

الحد 1 · FTX سجّلت 3.5-4/5 في أطر مماثلة في أكتوبر 2022 ومع ذلك انهارت

قبل انهيار FTX بشهر، كان بإمكانك البحث في الإعلام الإنجليزي للتشفير عن «مراجعة سلامة FTX» وإيجاد ما لا يقل عن خمس مقالات تمنحها 4/5 أو 5/5: ترخيص تنظيمي (Bahamas SCB + US MSB + تراخيص ولاية)، ملف علاقات عامة (SBF على غلاف Vogue، مُرشَّح للكونغرس الأمريكي)، تصريحات CEO العلنية «بدت» متحفّظة، عمق منتج قوي، أعداد مستخدمين كبيرة. حتى بتشغيل مناخلي الخمسة الحالية على FTX في أكتوبر 2022، كانت ستُسجّل 3.5/5 — منخلا PoR وحماية المستخدم كانا سيخصمان نقاطًا، لكن آنذاك لم يُعامَل هذان كإلزاميَّيْن في الأطر السائدة.

إذن للإطار نقطة عمياء جوهرية: الخلط الخفي بين الأطراف المرتبطة غير مرئي من الخارج. اكتُشف مفتاح «allow_negative_balance» في الواجهة الخلفية لـ FTX/Alameda من قِبَل فريق John Ray III أثناء تنقيبه في الكود بعد الإفلاس. لا تدقيق خارجي، ولا فحص نافٍ للضرر تنظيمي، ولا بحث مستخدم كان بإمكانه رؤيته في أكتوبر 2022. الدرس: 5/5 ≠ 100% أمان. الإطار يُرشّح مخاطر هيكلية كبرى لكنه شبه عاجز ضد الخلط الداخلي الخفي. حتى عند استخدام بورصة من الطبقة الرئيسية، يبقى مبدأ الدرس الأول قائمًا — الأموال طويلة الأجل تنتمي إلى محافظ أجهزة بحضانة ذاتية، والبورصات تحتفظ فقط بما تنوي تداوله في المدى القريب.

الحد 2 · Mt.Gox سجّلت 0/5 — لكن في 2014 لم يكن هذا الإطار موجودًا

إشارة عودة إلى سجل السفن الغارقة · المجلد الأول. Mt.Gox في 2014 كانت ستُسجّل صفرًا عبر المناخل الخمسة جميعًا (لا PoR، ولاية يابانية واحدة، لا تأمين، لا صانع سوق تابع لكن دفاتر فوضوية، Karpelès يُظهر بالفعل تصريحات-شهادات-وفاة). المفارقة — في 2014 لم تكن هذه المناخل الخمسة موجودة كإطار شعبي. مصطلح «Proof of Reserves» أُدخل في مارس 2014، قبل أشهر فقط من إفلاس Mt.Gox الفعلي.

إذن تاريخيًا الإطار هو «استخدام معايير 2026 لإعطاء درجات بأثر رجعي لأحداث 2014» — مفيد للتعلّم بأثر رجعي، لكنه لم يكن موجودًا في الوقت ذاته. لكل إطار تاريخ ميلاد. الأحداث قبل تاريخ الميلاد يمكن تقييمها بأثر رجعي لكن لا ينبغي معاملتها كما لو كان المشاركون قادرين على استخدامه. الانعكاس المقابل لليوم: بحلول 2030 قد نعتبر المناخل الخمسة الحالية غير كافية، لأنه آنذاك قد نحتاج «تدقيق على السلسلة في الوقت الفعلي + تحليل سلوك بالذكاء الاصطناعي + رسم مخاطر طرف مقابل عبر البورصات». يجب ترقية الإطار دوريًا — لا تعامله أبدًا كحقيقة أبدية.

الحد 3 · Celsius سجّلت 2.5-3/5 في 2021 — حذرة أم بلا طبقة؟

Celsius في ذروة 2021 سجّلت نحو 2.5-3/5 مقابل المناخل الحالية (لا PoR؛ ولاية أمريكية واحدة؛ غطاء تجاري 100 مليون دولار لكن أقل من 1% من المبلغ المحفوظ؛ تشابك عميق لرمز CEL مع كيان CelsiusNetwork؛ تصريحات Mashinsky العلنية تُظهر بالفعل أعلامًا حمراء). في شجرة القرار الحالية، 2.5-3.5 هي الطبقة الحذرة — أي تخصيص تجريبي أقل من 10%. لكن خسارة عملاء Celsius النهائية بلغت 4.7 مليار دولار، وحصة كبيرة من الخاسرين كانوا «اجتُذِبوا بعائد 17% وأودَعوا أكثر من 50% من صافي ثرواتهم المشفرة».

الدرس الحقيقي من Celsius ليس أن درجة الإطار كانت خطأ. هو أن الإطار يساعد فقط من يتبع فعلًا قاعدة حجم المركز. منصة 3/5 تقدّم عائدات 17%، خصّص لها مستخدمٌ 100% من صافي ثروته — لا يمكن لأي إطار إنقاذها. تلك الصياغة تبدو بديهية. ومع ذلك تصف حصة كبيرة من خسائر شلال 2022.

ملاحظة الحافظ اليدوية · ثلاثة استنتاجات من 24 شهرًا من تشغيل هذا الإطار

على مدى دورة 2024-2026 أعدت تحديث بطاقة الدرجات هذه ست مرات (كل أربعة أشهر في المتوسط، مع النسخة الرسمية كل ستة أشهر). ثلاث ملاحظات من الفعل لا من التجريد:

1. مفاجأة Bitstamp. عندما بنيت الإطار أول مرة افترضت أن البورصات الأوروبية ستُسجّل أقل من الأمريكية بسبب تسويق أقل عدوانية. تبيّن العكس — مزيج Bitstamp من Luxembourg CSSF، Singapore MAS MPI، تدقيق KPMG الفصلي، وفريق تنفيذي هادئ بشكل ملحوظ، سجّل 4.1/5، أعلى من Kraken. الدرس: في هذه الصناعة، البورصات التي تتحدث أقل عن السلامة كثيرًا ما تحمل أقوى سلامة هيكلية. ميزانية التسويق مرتبطة عكسيًا بانضباط الاحتياطيات الفعلي أكثر مما تتوقّع.
2. لحظة Lazarus لـ Bybit. اختطاف توقيع واجهة Bybit الأمامية في فبراير 2025 بقيمة 1.4 مليار دولار (إعادة البناء الكاملة في مرجع البجعات السوداء العربي) بدا أنه ينبغي أن يُحطّم درجة Bybit في المنخل الخامس. بعد إعادة قراءة ردود Ben Zhou عبر 48 ساعة من الحادث، انتهيت إلى إبقاء الدرجة ثابتة. نشر عناوين المحافظ خلال أربع ساعات، التزم بتعويض جميع المستخدمين خلال اثنتي عشرة ساعة، وسلّم على ذلك الالتزام خلال 72 ساعة. تلك المجموعة من الردود نموذجية — وبأثر رجعي، أقرب بكثير إلى نمط إفصاح CZ «FTT نحتفظ به، سنبيع» منها إلى تحويل Mashinsky «FUD».
3. عدم اتّساق OKX. تسجّل OKX 1.0 على PoR (تدقيق ذاتي zk-SNARK ممتاز تقنيًا) لكنها تسجّل 0.65 فقط على التراخيص متعددة الولايات و 0.65 على عزل الأطراف المرتبطة. المجموع 3.6/5 يضعها في الطبقة الثانوية رغم امتلاكها واحدًا من خطوط PoR الأكثر تطورًا تقنيًا في الصناعة. الخلاصة أن منخلًا واحدًا لا يستطيع إنقاذ بورصة — البنية «AND» عمدًا لا «OR». 1.0 على المنخل الأول لا يُعوّض 0.6 على المنخل الرابع. هذا يَمسك بكل مستخدم إطار يحاول التحسين على إحصاء واحد.