المخاطر التي ينبغي أن تكون على علم بها عند تداول العملات الرقمية

مقدمة

ما مدى معرفتك بمخاطر تداول العملات الرقمية؟ مع ازدهار العديد من مشاريع العملات الرقمية، تزداد المخاطر التي يجب الانتباه إليها، بما في ذلك عمليات الاحتيال الشائعة، والاختراقات، والمخاطر التنظيمية.

ربما سمعت أن العملات الرقمية تنطوي على مخاطر أعلى مقارنة بالتمويل التقليدي. تختلف طرق التعامل مع كل نوع من المخاطر والاستجابة له. تستعرض هذه المقالة أنواعًا متعددة من المخاطر التي قد تؤدي إلى خسائر عند تداول العملات الرقمية، وتقترح تدابير عملية لإدارة المخاطر.

المخاطر النظامية

المخاطر النظامية هي المخاطر المتأصلة في قطاع العملات الرقمية ككل، وتشمل تقلبات أسعار السوق الناتجة عن تأثيرات داخلية أو خارجية.
على سبيل المثال، بدأ الاحتياطي الفيدرالي برفع أسعار الفائدة منذ مارس 2022، ثم بدأ في تقليص ميزانيته العمومية في يونيو، ما أدى تدريجيًا إلى تقليل ضخ السيولة الناتجة عن استثماراته السابقة في السندات، لتعود أموال السوق إلى النظام المصرفي، مما تسبب في تراجع أسواق الاستثمار. بالإضافة إلى ذلك، تسببت الحرب الروسية الأوكرانية وجائحة كورونا في أزمة سلاسل التوريد وارتفاع معدلات البطالة والتضخم المفرط، مما دفع الاحتياطي الفيدرالي إلى رفع أسعار الفائدة أكثر، لتدخل الأسواق في حلقة مفرغة.
كيف تدير هذه المخاطر؟ عدّل طريقة تفكيرك، ووزع أصولك بشكل أمثل. تجنب البيع بدافع الذعر وانتظر بصبر حتى السوق الصاعد التالي.

مخاطر السوق

أسواق العملات الرقمية تعمل على مدار 24 ساعة يوميًا، سبعة أيام في الأسبوع. لا يوجد حد لتقلبات الأسعار، لذا يجب أخذ مخاطر التصفية الناتجة عن التغيرات الحادة في الأسعار بعين الاعتبار.

1. تقلبات الأسعار الكبيرة
   في مجال العملات الرقمية، من الشائع جدًا حدوث تقلبات سعرية كبيرة وتغيرات حادة في قيمة الأصل. على سبيل المثال، بلغ سعر البيتكوين ذروته التاريخية عند حوالي $69,000 في نوفمبر 2021. بعد نوفمبر، استمر السعر في الانخفاض ودخل البيتكوين رسميًا في سوق هابطة في مايو 2022. وسجل أدنى سعر عند حوالي $17,600 في يونيو، أي أن البيتكوين تراجع بنسبة %74.44 تقريبًا خلال 7 أشهر.

المصدر: TradingView

1. مخاطر التصفية
   تعني التصفية أنه عندما تنخفض قيمة ضمان المقتَرِض بشكل حاد مع تقلب الأسعار، ومن أجل استمرار عمل العقد الذكي بشكل طبيعي، يقوم نظام التصفية بالمزايدة وبيع ضمان المقتَرِض في المزاد. عند حدوث تصفيات جماعية، تنخفض أسعار السوق، وقد يتطور ذلك ليصبح خطرًا نظاميًا على مستوى الصناعة. انهيار بنك Lehman Brothers في 2008 مثال شهير على ذلك.

في عام 2022، شهد سوق العملات الرقمية تصفية مؤسسية واسعة النطاق: منصة Celsius للإقراض بالعملات الرقمية، والتي تورطت في إفلاس Three Arrows Capital، قامت بسداد ديون لمجموعة من بروتوكولات الإقراض لتقليل سعر التصفية بعد تعليق عمليات سحب المستخدمين في 13 يونيو. ومع ذلك، تقدمت Celsius بطلب إفلاس في 14 يوليو، مع ديون تصل إلى 5.5 مليار دولار أمريكي، ويُشتبه أيضًا في تغطيتها لخسارة 40,000 ETH. في 8 يوليو، قامت Tether بتصفية قرض BTC مضمون بشكل مفرط من Celsius، ما أدى إلى خسارة Celsius لما يقارب $100 مليون.

أحد السحوبات التي أجرتها Celsius كان نقل حوالي 24,462 WBTC (بقيمة تصل إلى $530 مليون) إلى FTX. رغم عدم وجود بيان رسمي يوضح سبب هذا القرار، إلا أن المجتمع يتكهن بأن Celsius ربما كانت تنوي بيع الأصول للحصول على سيولة لسداد الديون. لكن هذا البيع المكثف أدى إلى ضغوط بيعية قوية في السوق، مما تسبب في انخفاض الأسعار بشكل أكبر.

1. مخاطر السيولة
   مخاطر السيولة ببساطة تعني مدى سهولة وسرعة تحويل الأصل إلى نقد. عند تداول العملات ذات القيمة السوقية المنخفضة أو مشاريع NFT، قد يتقلص الطلب مع تراجع الشعبية، ما يعني انخفاض السيولة. لذلك، من الضروري التأكد من وجود قيمة فعلية وراء المشروع عند شراء رموزه.

بعد تعليق Celsius عمليات سحب المستخدمين في 13 يونيو، مما تسبب في حالة ذعر في مجتمعها، أعلنت Babel Finance، وهي بروتوكول إقراض للعملات الرقمية، أيضًا تعليق خدمات الاسترداد والسحب. وذكرت Babel Finance على موقعها الرسمي في 20 يونيو أنه في ظل تقلبات السوق الشديدة، تواجه الشركة تحديًا كبيرًا على مستوى السيولة.

كيف تدير مخاطر السيولة؟ عند مواجهة تقلبات الأسعار ومخاطر التصفية وغيرها، احرص على إجراء العناية الواجبة قبل الاستثمار في أي مشروع، وأن يكون سعر الأصل متوافقًا مع قيمته الحقيقية. كما يُنصح بتحسين توزيع الأصول لتقليل مخاطر الانهيار السعري.

المخاطر التشغيلية

1. مخاطر المنصات
   تشير مخاطر المنصات إلى المخاطر المرتبطة بالمنصات المركزية واللامركزية حيث قد لا يستطيع المستخدم سحب أصوله.

يُعد تعليق عمليات السحب وتوقف التداول في Celsius مثالاً على مخاطر المنصات. على عكس البنوك التقليدية التي يمكنها الحصول على قروض قصيرة الأجل من بنوك أخرى أو من البنك المركزي، لم يطور التمويل اللامركزي (DeFi) بعد نموذج إقراض “بين البنوك”. وفي ظل معضلة السيولة، إذا لم يكن هناك نموذج اقتصادي يولد تدفقات نقدية، ومع ارتفاع معدلات الفائدة، لن يكون من الممكن الاقتراض من بروتوكولات أخرى. عندها سيضطر المشروع لاستخدام أصول المستخدمين الجدد لسداد المستخدمين القدامى. وعند توقف تدفق رأس المال، سيواجه المشروع الإفلاس. يؤدي تعليق السحب إلى الذعر وتفاقم الوضع، وفي النهاية يجبر الشركة على إعلان الإفلاس.

1. فقدان الأموال أثناء التحويلات
   عند تحويل أو إيداع أو سحب العملات الرقمية، يجب على المستخدمين اختيار البلوكشين وإدخال عنوان المستلم. إذا اخترت بلوكشين أو عنوانًا خاطئًا، فقد يكون من الصعب جدًا استرجاع الأموال. يرجى توخي الحذر الشديد.

2. فقدان المفتاح السري
   كل محفظة عملات رقمية لديها مفتاح سري فريد، يتكون من رقم عشوائي 32 بت و64 حرفًا سداسيًا عشريًا يتم توليدها عبر خوارزمية تشفير. عادةً لا يمكن حفظ المفتاح السري عن ظهر قلب، لذا يقوم الأشخاص غالبًا بكتابته أو تصويره.

في التمويل التقليدي، إذا نسي المستخدم كلمة المرور، يمكن للبنك مساعدته في استرجاعها أو إعادة تعيينها. في العملات الرقمية، وبسبب الطابع المجهول واللامركزي، لا يمكن إثبات ملكية الأصول إلا عبر المفتاح السري. أنت وحدك تعرف مفتاحك السري. إذا فقدته، لا يمكن لأي جهة استرجاعه وتضيع جميع الأصول في المحفظة للأبد.

بحلول عام 2021، فُقد حوالي 4 ملايين بيتكوين بسبب فقدان المفاتيح السرية. من أشهر هذه الحالات كبير مسؤولي التقنية السابق في Ripple ستيفان توماس، الذي يمتلك 7,002 BTC في محفظة IronKey الباردة، لكنه نسي المفتاح السري. IronKey تسمح بـ10 محاولات دخول خاطئة فقط. بعد 10 محاولات فاشلة، يُقفل الحساب للأبد. الآن، لم يتبق لتوماس سوى محاولتين.

كيف تسيطر على المخاطر التشغيلية؟ تابع أخبار المنصات المركزية واللامركزية باستمرار. كن عقلانيًا أمام الفرص الاستثمارية ذات العوائد السنوية المرتفعة جدًا. توخ الحذر عند تداول أو تحويل الأموال، ولا تفقد مفاتيحك السرية أبدًا!

الاحتيال والاختراقات

أشارت لجنة التجارة الفيدرالية الأمريكية (FTC) إلى أنه بين أكتوبر 2020 ومارس 2021، فقد حوالي 7,000 شخص أصولًا رقمية بسبب عمليات احتيال، بإجمالي يقارب $80 مليون. وبالمقارنة مع خسارة $7.5 مليون من 570 حالة احتيال في العام السابق، زادت الخسائر أكثر من 10 أضعاف، ما يدل على نشاط المحتالين في العملات الرقمية.

أشكال الاحتيال في العملات الرقمية:
أ. هجمات القراصنة
ب. التصيد الاحتيالي
ج. عمليات الاحتيال عبر الهدايا
د. عروض العمل المزيفة
هـ. عمليات الاحتيال في الاسترداد
و. IC0 مزيفة
ز. محافظ مزيفة
ح. عمليات احتيال عبر شريحة SIM
ط. البرمجيات الخبيثة

فيما يلي شرح موجز للأشكال الشائعة لعمليات الاحتيال وكيفية التعامل معها.

1. الهجمات على المحافظ اللامركزية
   مع ازدهار التمويل اللامركزي (DeFi) في 2021، أصبحت محافظ التبادل اللامركزي هدفًا لهجمات إلكترونية عديدة. جميع معاملات المنصات اللامركزية تتم عبر البلوكشين، وتُخزن الأصول الرقمية إما في محافظ المستخدمين أو في العقود الذكية. كل معاملة على البلوكشين شفافة وبدون طرف ثالث أمين أو مفاتيح سرية خارجية. للمستخدمين السيطرة الكاملة على أموالهم. ومع ذلك، إذا لم يدير المستثمرون أصولهم جيدًا، يمكن سرقتها.

تشير بيانات CipherTrace إلى أن هجمات القراصنة على DeFi في 2021 شكلت أكثر من %60 من إجمالي هجمات القراصنة، مقارنة بـ%20 فقط في 2020. بلغت قيمة الأموال المسروقة في النصف الأول من 2021 نحو $156 مليون، متجاوزة إجمالي $129 مليون في 2020.

أ. أكبر سرقة عملات رقمية حتى الآن
في 30 مارس 2022، أعلنت Sky Mavis، مطوّر Axie Infinity، عن اكتشاف سرقة القراصنة للمفاتيح السرية وتزوير المعاملات للحصول على عملات رقمية أخرى. تمت السرقة عبر جسر Ronin الذي تستخدمه Axie Infinity.

​​تُقدر قيمة الخسارة بحوالي $625 مليون، منها 173,600 ETH أو WETH (حوالي 597 مليون) و25.5 مليون USDC، لتصبح أكبر سرقة في تاريخ العملات الرقمية.

بعد ثلاثة أشهر من الاختراق، أُعيد بناء الجسر بين Ronin والشبكة الرئيسية لإيثريوم واستُعيدت خدمات السحب.

المصدر: Ronin Twitter

ب. أكبر 10 سرقات للعملات الرقمية حتى يونيو 2022

المصدر: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.

أكبر ضحية لسرقة العملات الرقمية هي شبكة Ronin بمبلغ مسروق $625 مليون. تأتي Poly Network في المرتبة الثانية بخسارة $611 مليون. Poly Network هو بروتوكول عبر السلسلة، يتيح للمستخدمين الاستفادة من نفس الأصول في صناديق تمويل مختلفة. استغل القراصنة ثغرات بين العقود الذكية المختلفة لسرقة الأموال.

كلتا الحالتين الأعلى ترتبطان بالتمويل اللامركزي. ومع نمو هذا القطاع، أصبح هدفًا مفضلاً للقراصنة.

1. هجمات القراصنة في الربعين الثاني والثالث من 2022
   أ. أنشأ القراصنة اتصالات محافظ خبيثة وسرقوا أموال المستخدمين.
   أكبر سرقة NFT في 2022 حدثت في 17 يوليو، حيث تسلل القراصنة إلى منصة السك Premint وسرقوا 320 NFT. اعترفت Premint رسميًا بتعرضها لهجوم طرف ثالث مجهول أدى لفقدان أصول المستخدمين، وأغلقت موقعها مؤقتًا لتجنب المزيد من الخسائر.

المصدر: Premint Twitter

وفقًا لتحليل CertiK، استخدم القراصنة كود JavaScript خبيث لاختراق Premint ووضع نافذة منبثقة تطلب من المستخدمين التحقق من محافظهم. بدا الأمر وكأنه إجراء أمني، لكنه كان عملية سرقة.

من بين مشاريع NFT الشهيرة التي تعرضت للسرقة: Bored Ape Yacht Club، Otherside، Moonbirds Oddities، وGoblintown. حصل القراصنة على حوالي 280 ETH من بيع الـNFTs المسروقة على Opensea ومنصات أخرى. وبفضل تحذيرات بعض المستخدمين في المجتمع، انتشرت الأخبار بسرعة ما حال دون بيع المزيد من الـNFTs المسروقة.

بعد الاختراق، أصدرت Premint بيانًا رسميًا تذكّر المستخدمين بأنها لن تطلب الوصول إلى أي معاملات، ويجب دائمًا توخي الحذر.

ب. عمليات الاحتيال عبر الهدايا

Bored Ape Yacht Club (BAYC)، أحد أكبر مشاريع NFT والمحبوب من قبل العديد من الشخصيات العامة، تعرض لثلاث هجمات قراصنة حتى 2022.

في 25 أبريل 2022، سيطر القراصنة على حساب BAYC على Instagram ونشروا معلومات توزيع مجاني مزيفة. سرق القراصنة 134 NFT من Boring Ape عالية القيمة بإجمالي حوالي $3 مليون عبر رابط تصيد مرفق بالمنشور.

في يونيو 2022، نشر القراصنة روابط خبيثة على Discord الخاص بـBAYC، مدعين توزيع NFTs مجانية. وقع بعض المستخدمين ضحية للخداع وسُرقت أصولهم. وفقًا لـPeckShield، تم سرقة BAYC واحد ورمزين Mutant Apes (بقيمة تقارب $350,000).

المصدر: OKHotshot Twitter

نصائح للمستثمرين: استثمر فقط في المشاريع التي اجتازت تدقيق الأمان. ألغِ التصاريح غير المستخدمة. فيما يلي شرح موجز لكيفية إلغاء تصاريح العقود الذكية.

1. افصل المحفظة وDapp. ألغِ تصاريح العقود الذكية.
   تصريح العقد الذكي يعني السماح لتطبيقات Dapp بتنفيذ عمليات نيابة عن المستخدم وتحريك الأصول في المحفظة.
   لا يمكن تحريك الأصول إلا بعد منح التصريح. ولتحسين الكفاءة، غالبًا ما يُسمح للعقود الذكية بتحريك الأصول في المحفظة، لكن ذلك ليس آمنًا دائمًا.

إلغاء التصريح للعقد الذكي يعني أن Dapp لن يتمكن من الوصول إلى المحفظة أو تحريك الأصول. وفصل المحفظة عن Dapp يعني أن التطبيق لن يتمكن من تأكيد التصاريح أو تنفيذ المعاملات أو مراجعة السجلات. لكن فصل Dapp لا يعني أن المحفظة مفصولة عن العقد الذكي؛ فقد يتمكن العقد الذكي من تحريك الأصول. لذا يُنصح بفصل المحفظة عن Dapp وإلغاء التصاريح للعقود الذكية معًا، لمنع العقود الذكية الخبيثة من سرقة أصولك.

نصائح لضمان أمان المحفظة:

1. افصل المحافظ وDapp بانتظام وألغِ تصاريح العقود الذكية.
2. انتبه جيدًا لمحتوى التصاريح.
3. عند تجربة مشروع جديد، استخدم محفظة جديدة.
4. استخدم المحافظ الباردة.

عدم اليقين القانوني والتنظيمي

رغم أن العملات الرقمية خارج نطاق تنظيم معظم الحكومات، إلا أن التمويل التقليدي وصناعة العملات الرقمية مترابطان، ما يجعل الأسواق عرضة لمخاطر عدم اليقين التنظيمي.

في 4 سبتمبر 2017، أعلن بنك الشعب الصيني تقييد IC0s، وطالب بوقف تسجيل المستخدمين الجدد خلال 10 أيام، وإنهاء جميع الخدمات ذات الصلة بنهاية الشهر. بعد صدور هذه السياسات، انتشرت حالة ذعر في مجتمع العملات الرقمية، واندفع الناس لبيع أصولهم، مما أدى لانهيار الأسواق. لكن الأسواق تعافت لاحقًا، وفي نهاية ذلك العام، وصل سعر البيتكوين إلى ذروته الأولى.

وللحد من أعلى معدل تضخم بلغ %8.3 منذ 1981، تخلى الاحتياطي الفيدرالي عن سياسته النقدية المتحفظة التي استمرت أكثر من عقد، ورفع أسعار الفائدة في أوائل 2022، وقلص ميزانيته العمومية في يونيو، في محاولة لسحب أموال السوق إلى النظام المصرفي وتقليل التضخم.

لكن هذا الإجراء أضعف معنويات الأسواق المالية. ونتيجة لذلك، استمرت الأسهم الأمريكية والعملات الرقمية في الانخفاض 9 أسابيع متتالية منذ نهاية مارس. ومع ذلك، لم تساعد زيادة أسعار الفائدة من قبل الاحتياطي الفيدرالي كثيرًا في كبح التضخم. وارتفع التضخم إلى %9.1 في يونيو 2022، وهو أعلى مستوى منذ 40 عامًا. وتؤدي السياسات النقدية الحالية مع ركود السوق إلى مزيد من خيبة الأمل للمستثمرين.

الخلاصة

بعض المخاطر المذكورة أعلاه لا يمكن التنبؤ بها أو تجنبها عند تداول العملات الرقمية، لكن المعرفة الجيدة بإدارة المخاطر تظل ضرورية للغاية.

وفقًا لمبدأ باريتو، يُفضل تخزين %80 من الأصول في محافظ باردة آمنة نسبيًا، مما يجعل من المستحيل على القراصنة سرقتها. أما الـ%20 المتبقية، فيمكن توزيعها على عدة “سلال”. المستثمرون الحكماء يميلون إلى تنويع المخاطر لتقليل نسبة الأصول المتأثرة عند وقوع المخاطر.

فهم المخاطر واكتساب العادات الجيدة أمر أساسي. كما هو موضح أعلاه، لا تمنح التصاريح لأي جهة أو تطبيق بسهولة. ويجب أن تكون على دراية بعمليات الاحتيال الشائعة. تذكّر أن الأشياء التي تبدو مجانية غالبًا ما يكون لها ثمن خفي.

وبسبب الطبيعة المجهولة للعملات الرقمية، يتحمل المستثمرون مسؤولية حفظ جميع البيانات والأصول بأنفسهم. يجب توخي الحذر عند إدارة المفاتيح السرية وتحويل الأصول الرقمية. كن دائمًا على وعي بوجود قراصنة DeFi، وألغِ التصاريح غير المستخدمة للعقود الذكية.

إجراء العناية الواجبة بنفسك والحفاظ على عادات تداول جيدة يقلل من المخاطر ويحسن تجربة التداول.