الحماية

مع تطور سوق الأصول الرقمية بشكل متواصل، يزداد اهتمام المستثمرين بأمان حفظ الأصول. يعتمد Sealer2100 من HPX على تقنية التعرف على قزحية العين بوصفها آلية المصادقة الأساسية، ويجمع بين توقيع AirGap غير المتصل بالإنترنت، وحماية الشريحة الآمنة، وإطار العمل مفتوح المصدر ليحدد معيارًا جديدًا لأمان محفظة الأجهزة.

تستعرض هذه المقالة تقنيات التعرف على قزحية العين، والشرائح الآمنة، وتوقيع AirGap غير المتصل بالإنترنت، وبنية الأمان مفتوحة المصدر، بهدف توضيح كيف يعزز Sealer2100 من قدرات حماية الأصول الرقمية لمحافظ الأجهزة.

تعتمد هذه المقالة على Sealer2100 كدراسة حالة لتحليل آليات حماية الأصول الرقمية، مثل حماية المفتاح السري، والتعرف على قزحية العين، والتوقيع غير المتصل عبر AirGap، والرقائق الآمنة، والتدقيق مفتوح المصدر. ويستند هذا التحليل إلى وثائق البنية الأمنية الرسمية.

تواجه روبينهود ماركتس، إنك. (ناسداك: HOOD) إطارًا تنظيميًا مزدوجًا؛ إذ تخضع عمليات الوساطة لتنظيم هيئة الأوراق المالية والبورصات الأمريكية (SEC)، وهيئة تنظيم الصناعة المالية (FINRA)، إضافة إلى قواعد المقاصة والتسوية، بينما تخضع عمليات العملات الرقمية لإشراف إضافي يشمل قوانين تحويل الأموال، ولوائح مكافحة غسل الأموال، والمشهد التنظيمي المتغير للأصول الرقمية. تعتبر آلية PFOF (الدفع مقابل تدفق الأوامر) من آليات السوق التي يُناقشها قطاع الوساطة باستمرار، وتشكل مع حماية أصول العملاء وكفاية رأس المال ومتطلبات الإفصاح جزءًا أساسيًا من تكاليف الامتثال.

يمثل كل من MiCA (تنظيم أسواق الأصول المشفرة) وهيئة الأوراق المالية والبورصات الأمريكية (SEC) أكثر أطر تنظيم العملات الرقمية نفوذًا على مستوى العالم. يُرسي MiCA إطارًا تنظيميًا موحدًا على مستوى الاتحاد الأوروبي للأصول المشفرة عبر تشريعات شاملة، بينما تركز هيئة SEC على الإشراف على الأصول الرقمية وإنفاذ الأصول الرقمية بموجب تشريعات الأوراق المالية القائمة. يختلف النموذجان اختلافًا جوهريًا في الفلسفة التنظيمية، وتراخيص البورصات، وقواعد العملات المستقرة، وتصنيف الأصول المشفرة.

تضع لائحة الأسواق في الأصول الرقمية (MiCA) إطارًا تنظيميًا موحدًا للأصول الرقمية في الاتحاد الأوروبي. تحتاج أي منصة تداول عملات رقمية أو أمين حفظ أو مزود خدمات أصول رقمية يسعى لخدمة المستخدمين الأوروبيين عادةً إلى الحصول على ترخيص مزود خدمات الأصول الرقمية (CASP). تتضمن عملية التقديم على ترخيص MiCA مراحل متعددة، منها تأسيس الشركة، وتصميم هيكل الحوكمة، وتطوير نظام إدارة المخاطر، وتقديم المستندات التنظيمية، ومراجعة الهيئة التنظيمية. بعد الحصول على ترخيص MiCA، يمكن للشركات مزاولة أعمالها عبر سوق الاتحاد الأوروبي بالكامل بفضل آلية الترخيص الموحد، دون الحاجة إلى التقدم للحصول على ترخيص منفصل في كل دولة عضو.

حاليًا، حصلت كبرى شركات الأصول الرقمية الدولية مثل Gate وCrypto.com وOKX وBitstamp وMoonPay وBitpanda وCoinbase على ترخيص MiCA أو تسعى للحصول عليه. بموجب هذا الترخيص، يمكن لمنصات التداول العمل عبر دول الاتحاد الأوروبي المتعددة عبر آلية التمرير (Passporting) دون الحاجة لإعادة التقديم للحصول على تراخيص محلية. ويُصبح ترخيص MiCA بسرعة بوابة أساسية لدخول منصات تداول العملات الرقمية إلى السوق الأوروبية، ومعيارًا رئيسيًا لقياس مدى الامتثال التنظيمي للمنصة.

MiCA (لائحة الأسواق في أصول العملات الرقمية) هي الإطار الأوروبي الموحد لتنظيم قطاع العملات الرقمية. تحدد هذه اللائحة متطلبات الامتثال لإصدار أصول العملات الرقمية، وتشغيل العملات المستقرة، ومزودي خدمات تداول العملات الرقمية. من خلال مجموعة واحدة من المعايير التنظيمية عبر دول الاتحاد الأوروبي، تتيح MiCA للشركات العمل في السوق الأوروبية بترخيص واحد، مع تعزيز حماية المستثمرين وشفافية السوق. وباعتبارها أول تنظيم شامل من نوعه عالميًا—يشمل إصدار أصول العملات الرقمية، وخدمات التداول، وإدارة العملات المستقرة، والسلوك السوقي—يمتد تأثير MiCA إلى أبعد من أوروبا، مما يجعلها معيارًا رئيسيًا للأطر التنظيمية العالمية للعملات الرقمية.

تنص المادة 70 من لائحة تنظيم الأسواق في الأصول الرقمية (MiCA، اللائحة (EU) 2023/1114) على أن مزودي خدمات الأصول الرقمية (CASPs) الذين يحتفظون بأصول العملات الرقمية للعملاء أو وسائل الوصول إليها، يجب عليهم تطبيق ترتيبات قوية لحماية ملكية العملاء وضمان بقاء أصول العملاء محمية في حال حدوث الإعسار. كما تحظر اللائحة بشكل صارم استخدام أصول العملاء لحسابات الملكية الخاصة. وتلزم المادة 75 مزودي خدمات الأصول الرقمية الحافظين بفصل احتفاظات العملاء على دفتر الأستاذ الموزع، والحفاظ على سجل للاحتفاظات وسياسة حفظ، وضمان الفصل القانوني والتشغيلي لأصول العملاء عن ممتلكات مزود الخدمة. وبهذا، تضمن اللائحة أنه في حال حدوث الإفلاس، لا يحق لدائني مزود الخدمة المطالبة بأصول الحفظ.

ينص تنظيم الأسواق في الأصول الرقمية (MiCA) في الاتحاد الأوروبي على إطار عمل موحد للموافقة وجواز السفر الأوروبي الاقتصادي (EEA) لمزودي خدمات الأصول الرقمية (CASP) عبر الاتحاد الأوروبي. تُنظَّم العملات المستقرة ضمن تصنيفين: رموز النقود الإلكترونية (EMT) ورموز الأصول المرجعية (ART). بعد خروج بريطانيا من الاتحاد الأوروبي، اتجهت هيئة السلوك المالي البريطانية (FCA) إلى مسار تنظيمي مستقل يركز على تسجيل مكافحة غسل الأموال، والموافقة على الترويج المالي، وأطر عمل إضافية بموجب قانون الخدمات والأسواق المالية (FSMA). لا يوجد اعتراف متبادل عبر الحدود بين الاتحاد الأوروبي والمملكة المتحدة؛ لذلك، يتطلب العمل في كلا السوقين الامتثال المنفصل لكل نظام قضائي.

تسمح آلية جواز السفر وفق MiCA لمزودي خدمات الأصول الرقمية (CASPs) بالحصول على تفويض المادة 63 من السلطة الوطنية المختصة (NCA) في بلدهم الأم. بعد ذلك، يقوم مزودو خدمات الأصول الرقمية بتقديم إشعار خدمة عبر الحدود إلى السلطة الوطنية المختصة في بلدهم الأم، التي يجب عليها إرساله خلال 10 أيام عمل إلى السلطة الوطنية المختصة في البلد المضيف، وهيئة الأوراق المالية والأسواق الأوروبية (ESMA)، وهيئة المصارف الأوروبية (EBA). تتيح هذه العملية لمزودي خدمات الأصول الرقمية تقديم الخدمات المعتمدة في الدول الأعضاء التي تم إخطارها دون الحاجة إلى طلب ترخيص منفصل في كل دولة.

في إطار العمل التنظيمي لعملة مستقرة (Stablecoin) ضمن MiCA، يُربط رمز النقود الإلكترونية (EMT) بعملة ورقية واحدة وتُطبق عليه قواعد دفع النقود الإلكترونية. أما رمز الأصول المرجعية (ART)، فهو مدعوم بسلة من الأصول ويخضع لمتطلبات أكثر تشددًا فيما يتعلق بإدارة رأس المال والمخاطر النظامية. يختلف كل منهما من حيث مؤهلات الإصدار، وتكوين الاحتياطي، وحقوق الاسترداد، ومعايير الاعتراف بالرموز ذات الأهمية.

لتحديد ما إذا كانت المنصة مرخصة وفق MiCA، عليك مراجعة سجل مزودي خدمات الأصول الرقمية (CASP) الصادر عن هيئة الأوراق المالية والأسواق الأوروبية (ESMA). ابحث باسم الكيان القانوني أو معرف الكيان القانوني (LEI)، وتأكد من الجهة الوطنية المختصة، وتاريخ منح الترخيص، وقائمة الخدمات المرخصة، ونطاق جواز المرور للدول الأعضاء. الكيانات غير المدرجة في السجل لا تُعتبر مرخصة وفق MiCA.

تقدم Gate خدماتها المتوافقة مع MiCA في منطقة الاتحاد الاقتصادي الأوروبي (EEA) من خلال شركة Gate Technology Limited. بتاريخ 29 سبتمبر 2025، حصلت الشركة على ترخيص كمزود خدمات أصل رقمي (CASP) بموجب المادة 63 من هيئة الخدمات المالية المالطية (MFSA)، وتحمل رمز LEI 984500D6A0F945BB5A15. يغطي الترخيص ستة مجالات رئيسية: الحفظ، تشغيل منصة التداول، تبادل الأصل الرقمي والأموال/الأصل الرقمي، تنفيذ الأوامر، ونقل الأصول. وباستخدام آلية جواز السفر الخاصة بـ MiCA، تتمكن Gate من إخطار ومزاولة الأعمال في 29 دولة عضو ضمن منطقة الاتحاد الاقتصادي الأوروبي.

تتبع رسائل Hyperlane عبر السلسلة عملية متكررة من أربع مراحل؛ يبدأ صندوق البريد في السلسلة المصدر باستدعاء دالة dispatch (dispatch)، الذي يدوّن في شجرة Merkle ويصدر حدثًا. بعد ذلك، يقوم المُدقِّق بتوقيع جذر Merkle. يراقب المُرحِّل (relayer) الأحداث، ويجمع بيانات ISM التعريفية، ثم يستدعي دالة process (process) على السلسلة الهدف. بمجرد نجاح التحقق من ISM على السلسلة الهدف، يستدعي صندوق البريد دالة handle (handle) الخاصة بالمستلم لإتمام التسليم. كل رسالة لها معرف messageId فريد، ولا يمكن إعادة إرسال الرسائل التي تم تسليمها.