أفادت شركة Chainalysis بسرقة أكثر من 2.17 مليار دولار من الأصول الرقمية في النصف الأول من عام 2025، وارتبط حوالي 69% منها بحوادث على منصات تداول مركزية. بعد سنوات من هذه الحوادث، تعلم قطاع العملات المشفرة درسًا قاسيًا مفاده أن الثقة لا تُعلن، بل يجب إثباتها.
مع تكثيف الرقابة التنظيمية ومطالبة المؤسسات الفاعلة بالشفافية، بدأت البورصات في اعتماد نماذج أمان قابلة للتدقيق. يُمثل هذا التحول تحولاً من عصر "ثق بنا" إلى إطار عمل يُمكن من خلاله اختبار الضوابط والضمانات وأنظمة المخاطر والتحقق منها والتصديق عليها بشكل مستقل.
يوضح KuCoin كيف تقوم البورصات بترجمة الضغوط التنظيمية إلى أطر أمنية قابلة للقياس.
شهادات KuCoin تُحوّل الشفافية إلى دليل
عززت KuCoin جميع جوانب إطار عملها المتعلق بالأمن والشفافية. أعادت الشركة هيكلة أنظمتها الأساسية، وأعادت تصميم بنية محفظتها، ودمجت عمليات تدقيق خارجية في جميع عملياتها، مما يُظهر التزامها بحماية المستخدمين القابلة للتحقق والمساءلة طويلة الأمد. يُبرز هذا النهج كيف يمكن للبورصات الكبرى أن تتطور مع تحول "الشفافية القابلة للإثبات" إلى معيار تنافسي جديد.
في مؤتمر TOKEN2049 بدبي في وقت سابق من هذا العام، صرّح الرئيس التنفيذي لشركة KuCoin، بي سي وونغ، بأن القطاع يدخل مرحلة جديدة لم يعد يكفي فيها إطلاق منصات التداول بسرعة ثم إجراء التغييرات لاحقًا. وأكد أن منصات التداول أصبحت بنية تحتية مالية أساسية. من المهم التعاون مع الجهات التنظيمية منذ البداية وبناء الثقة مع المستخدمين والمنظومة المالية بأكملها.
عزّزت تعليقاته التوجه الذي اتخذته KuCoin بالفعل. فمن خلال مشروعها الاستئماني بقيمة ملياري دولار، أمضت الشركة السنوات الخمس الماضية في إعادة تنظيم بنيتها الأمنية، وبنية محافظها التحتية، وأنظمة إدارة المخاطر. وتهدف هذه المبادرة إلى تحويل الشفافية إلى مبدأ هندسي بدلًا من كونها مجرد بيان تسويقي.
في إطار هذا الالتزام، طلبت KuCoin التحقق المستقل لإثبات أن ضوابطها وعملياتها وأطر حماية بياناتها تفي بالمعايير الدولية. وتهدف كل شهادة إلى توفير مستوى مختلف من الثقة.
تتمتع KuCoin الآن بأربع شهادات دولية رئيسية، وهي مجموعة لا يمكن لأي بورصة رئيسية أخرى أن تضاهيها حاليًا:
- CCSS (معيار أمان العملات المشفرة) : إطار عمل خاص بالعملات المشفرة يتحقق من كيفية إنشاء المفاتيح الخاصة وتخزينها وإدارتها. KuCoin هي أول منصة تداول من الطراز الأول تحصل على هذه الشهادة.
- SOC 2 النوع الثاني : يؤكد أن عناصر التحكم التشغيلية والأمنية تعمل بشكل فعال على مدار الوقت، وليس فقط في تاريخ تدقيق واحد.
- ISO 27001:2022 : المعيار العالمي لإدارة أمن المعلومات، والذي يثبت صحة النهج المنهجي الذي تتبعه KuCoin في تقييم المخاطر والاستجابة للحوادث.
- ISO 27701:2025 : يمتد نطاق ISO 27001 لتغطية خصوصية وحماية المعلومات الشخصية القابلة للتعريف (PII) من خلال نظام رسمي لإدارة معلومات الخصوصية.
لم تتوقف رحلة التحقق من KuCoin عند الشهادات. فقد حققت المنصة أيضًا تصنيف AAA ودرجة أمان مثالية 100/100 على CER.live، محتلةً المرتبة الثانية عالميًا. وحققت بنيتها التحتية أعلى الدرجات في أمان الخوادم، واختبار الاختراق، وأداء مكافآت اكتشاف الأخطاء.
تُجري المنصة بانتظام عمليات تدقيق لإثبات الاحتياطيات (PoR) لإثبات وجود ضمانات تتجاوز 100%. وتدعم هذه التدقيقات عمليات تدقيق ذاتية وعمليات تحقق مستقلة من قِبل هاكن. وتُنشر النتائج لتمكين المستخدمين من التحقق من أن الأصول المحتفظ بها تتوافق مع إجمالي العرض المتداول على السلسلة.
بالإضافة إلى عمليات التدقيق والتقييم، تنشر الشركة تقارير أمنية شهرية تُفصّل التحديثات وتقييمات المخاطر وردود الفعل على الحوادث. تُوسّع هذه التقارير الشفافية من مجرد إجراء لمرة واحدة إلى عملية مستمرة. يُمكن للمستخدمين الوصول إلى البيانات مباشرةً بدلاً من الاعتماد على الشكاوى.
تشكل هذه الإفصاحات جزءًا من استراتيجية "الثقة من خلال التصميم" الخاصة بشركة KuCoin، والتي تحل محل الوعود التسويقية بأدلة قابلة للقياس.
كيف قامت فرق KuCoin ببناء ثقافة الأمان
يتطلب بناء إطار أمني متعدد الطبقات وصيانته أكثر من مجرد تصميم فني، بل يتطلب تنسيقًا بين فرق الهندسة والامتثال وإدارة المخاطر، والتي تعمل جميعها تحت ضغط مستمر.
وفقًا للبيانات الداخلية لشركة KuCoin، يشغل أكثر من 1000 موظف حاليًا مناصب تقنية وهندسية، تدعمهم وحدة أبحاث وامتثال تضم 20 شخصًا، مُخصصة لأنظمة إثبات الاحتياطي والشفافية. وأكد الرئيس التنفيذي، بي سي وونغ، أن هذه الجهود ليست حلولًا مؤقتة، بل هي جزء من جهد طويل الأمد لمواءمة التكنولوجيا والعمليات والاستعداد التنظيمي.
يربط هذا الهيكل بين التكنولوجيا والمساءلة. ويلعب كل فريق دورًا في الحفاظ على نفس المعايير التي يصادق عليها المدققون. تُحوّل عملية KuCoin ما كان في كثير من الأحيان مجرد عملية امتثال لمرة واحدة إلى روتين تشغيلي مستمر.
نحو مستقبل موثوق لبورصات العملات المشفرة
ستُفضّل المرحلة القادمة من العملات الرقمية المؤسسات القادرة على إثبات أمنها من خلال البيانات والتدقيق والشفافية المستمرة. يُظهر إطار عمل KuCoin كيفية تطبيق هذا المعيار عمليًا. لم تعد البورصات تُعرّف فقط بالسيولة أو حجم التداول، بل يُقيّمها بشكل متزايد بناءً على جودة بنيتها الأمنية، واستعدادها لإتاحة أنظمتها للمراجعة الخارجية، وتقاريرها المتسقة.
مع توسع الصناعة، يتسع نطاق وتعقيد توقعاتها الأمنية. بالنسبة لـ KuCoin، يُحدد هذا الواقع مبدأً بسيطًا: الأمن عملية مستمرة، وليس غاية.
تم نشر المنشور كيف يضع KuCoin معيارًا جديدًا لأمان التبادل من خلال الامتثال وإثبات الثقة لأول مرة على BeInCrypto .