أطلقت شركة أمن البلوكشين CertiK منصة CertiK Hunt في 1 يوليو 2026، وهي منصة حصرية بالدعوة تربط باحثي الأمن المعتمدين بمشاريع Web3. تتيح المنصة لمشاريع البلوكشين إجراء برامج مكافآت الثغرات ومسابقات التدقيق وتحديات الأمن القائمة على الذكاء الاصطناعي. طورت CertiK المنصة لتقليل الطلبات منخفضة الجودة التي أعاقت مبادرات مكافآت الثغرات التقليدية. يعالج الإطلاق تحديات أمن Web3 المستمرة بينما تواصل الصناعة مواجهة خسائر مالية كبيرة من الهجمات الإلكترونية والاستغلالات. نموذج الحصرية بالدعوة من CertiK يقيد المشاركة للباحثين الذين يستوفون معايير محددة مسبقًا بناءً على الخبرة التقنية واكتشافات الثغرات وسجلات الأداء المهنية والمكانة في مجتمع الأمن السيبراني.
تعتمد CertiK Hunt نموذج وصول حصري بالدعوة
تسمح المنصة بالمشاركة فقط للباحثين الذين يستوفون المعايير المحددة مسبقًا. تخضع المشاريع التي تسعى لإطلاق برامج على المنصة لعملية مراجعة قبل القبول، مما يخلق بيئة منسقة لكل من الباحثين والمؤسسات المشاركة. قالت CertiK إن نموذج الوصول المقيد يهدف إلى مساعدة المشاريع في تلقي تقارير ثغرات أقل ولكن أكثر فائدة، مما يقلل الوقت والموارد التي تُستهلك في تصفية الطلبات غير ذات الصلة.
الثغرات المقبولة تؤهل للحصول على مكافآت بموجب ممارسات الإفصاح المسؤول بعد استكمال عملية التحقق المستقلة. قالت مارغاريتا كادوتشنيكوفا، رئيسة الاتصالات في CertiK، إن الشركة لاحظت حالات عديدة عبر صناعة الأمن السيبراني حيث واجه باحثو أمن شرعيون خلافات أو تأخيرات في الدفع على الرغم من الإبلاغ عن ثغرات صالحة. وأوضحت أن CertiK Hunt أُنشئت لتأسيس بيئة موثوقة حيث يمكن للباحثين التركيز على تحديد القضايا الأمنية الحرجة بينما تتلقى المشاريع معلومات استخباراتية أمنية موثوقة بموجب قواعد شفافة ومطبقة باستمرار.
تطبق CertiK عملية تحقق مستقلة للثغرات
يتم إعادة إنتاج كل ثغرة تُقدم عبر CertiK Hunt بشكل مستقل، والتحقق منها، وتعيين تصنيف خطورة قبل وصولها إلى فريق الأمن الخاص بالمشروع. قالت الشركة إن عملية المراجعة المحايدة هذه تهدف إلى تقليل النزاعات حول خطورة الثغرات ومكافآت الثغرات من خلال ضمان إجراء التقييمات بشكل مستقل وليس من قبل البروتوكول الذي يقدم المكافأة. يسعى نموذج التقييم المستقل إلى إزالة الحوافز للمشاريع لتقليل خطورة الثغرات المُبلغ عنها من أجل خفض مدفوعات المكافآت.
قال هدسون جيمسون، رئيس النظام البيئي في CertiK، إن الإطلاق يمثل المرحلة التالية من جهود الشركة لتحسين أمن Web3. أشار إلى أن المنصة صُممت لإعطاء الأولوية للجودة على حجم الطلبات، مما يمكن الباحثين الرائدين من تحديد الثغرات المؤثرة مع منح مشاريع البلوكشين ثقة أكبر في أمان برامجها. قالت CertiK إن المنصة تمثل تحولًا من تدقيقات الأمن لمرة واحدة نحو اختبار أمني مستمر يقوده الباحثون طوال دورة حياة المشروع، يجمع بين التدقيقات الرسمية وبرامج مكافآت الثغرات ومسابقات التدقيق ومبادرات الأمن المدعومة بالذكاء الاصطناعي.
تسجل صناعة Web3 خسائر بنسبة 76% متعلقة بالبنية التحتية في 2025
حدد تقرير تهديد العملات المستقرة Skynet لعام 2026 من CertiK اختراقات المحافظ كأداة هجوم رئيسية، متجاوزة ثغرات كود البرمجيات. وجدت دراسة أخرى تركز على التنظيم أن الاختراقات المتعلقة بالبنية التحتية شكلت 76% من الخسائر على السلسلة (on-chain) من حيث القيمة خلال 2025. تعتقد الشركة أن التقييمات المستمرة أصبحت ضرورية بشكل متزايد لأن الثغرات قد تظهر بعد النشر من خلال تحديثات البرمجيات أو تقنيات هجوم مكتشفة حديثًا لم تكن موجودة أثناء التدقيقات الأولية.
يوسع إطلاق CertiK Hunt محفظة الأمن الخاصة بالشركة إلى ما بعد خدمات التدقيق التقليدية. إلى جانب العروض الحديثة مثل Skill Scanner لوكلاء الذكاء الاصطناعي، تعكس المنصة استراتيجية CertiK في تقديم حلول أمنية تدعم تطبيقات البلوكشين طوال دورة حياتها التشغيلية، بدلاً من حصر الحماية في مراجعات الكود الأولية.
الأسئلة الشائعة
ماذا أطلقت CertiK في 1 يوليو 2026؟
أطلقت CertiK منصة CertiK Hunt في 1 يوليو 2026، وهي منصة حصرية بالدعوة تربط باحثي الأمن المعتمدين بمشاريع Web3 لبرامج مكافآت الثغرات ومسابقات التدقيق وتحديات الأمن القائمة على الذكاء الاصطناعي.
كيف تتحقق CertiK Hunt من الثغرات المقدمة؟
يتم إعادة إنتاج كل ثغرة تُقدم عبر CertiK Hunt بشكل مستقل، والتحقق منها، وتعيين تصنيف خطورة قبل وصولها إلى فريق الأمن الخاص بالمشروع، مع إجراء التقييمات بشكل مستقل وليس من قبل البروتوكول الذي يقدم المكافأة.
ما هي النسبة المئوية للخسائر على السلسلة في 2025 المتعلقة بالبنية التحتية؟
الاختراقات المتعلقة بالبنية التحتية شكلت 76% من الخسائر على السلسلة من حيث القيمة خلال 2025، وفقًا لدراسة CertiK التي تركز على التنظيم.
