الاحتياطي الفيدرالي الجديد للتمويل اللامركزي

مرساة صباح الثلاثاء

فتح منتدى حوكمة Aave على النشاط مع فجر المحيط الهادئ الأمريكي صباح الثلاثاء 21 أبريل. وقد حدّد تقرير الحادثة المكوَّن من 26 صفحة، الذي نشرته Llamarisk واثنتان من الجهات الشريكة لتقديم خدمات المخاطر مساء اليوم السابق، الخيارَ المحدد الذي يتعيّن على Aave DAO اتخاذه، وطرحه بوصفه ثنائيةً ذات عواقب هائلة عند كل قطب.

السيناريو الأول: تعميم الخسارة. فقد أنتج الاستغلال 112,204 من rsETH غير المدعومة — أي رموزًا موجودة على السلسلة لكن لا يقابلها دعم من ETH في خزنة Kelp، لأن المهاجم سحب ذلك ETH عبر جسر LayerZero المخترَق. فإذا قرّرت Kelp DAO توزيع ذلك المعروض غير المدعوم بالتساوي على إجمالي rsETH المتداول، امتصّ كل حامل لـ rsETH فكّ ارتباط بنسبة 15.12 بالمئة — بمن فيهم حاملو الشبكة الرئيسية لـ Ethereum الذين لم يقتربوا قط من جسر الطبقة الثانية الذي جرى استغلاله. وعلى Aave تحديدًا، يُنتج ذلك ديونًا معدومة تُقدَّر بـ 123.7 مليون دولار، مع وقوع أكبر ضربة مطلقة، وقدرها نحو 91.8 مليون دولار، على سوق Ethereum Core لـ rsETH.

السيناريو الثاني: عزل الخسارة. فإذا قرّرت Kelp DAO أن rsETH غير المدعومة ينبغي أن تتركّز في أسواق الطبقة الثانية المحددة التي عمل فيها الجسر، تحمّل مجمّع rsETH على Mantle عجزًا في WETH بنسبة 71.45 بالمئة، وتحمّل مجمّع rsETH على Arbitrum عجزًا بنسبة 26.67 بالمئة. ويستمر rsETH على Ethereum Core في التداول بقيمته الكاملة. وترتفع ديون Aave المعدومة في هذا السيناريو إلى 230.1 مليون دولار، مركَّزة على نشرَي Aave على Mantle و Arbitrum.

وبين السيناريوهين تقع فجوة فلسفية قدرها 106.4 مليون دولار. فتعميم الخسارة مبدأ «مشاع المستخدمين»: كل حاملي rsETH ينتفعون بوجود البروتوكول ويتحمّلون المخاطر النظامية بالتناسب. وعزل الخسارة مبدأ مسؤولية فردية: فالمستخدمون الذين اختاروا انكشافًا أعلى خطرًا على الطبقة الثانية قبلوا مخاطرة أعلى ويتحمّلون العاقبة المركَّزة. وليس أيٌّ من المبدأين صحيحًا على نحو قاطع. وكلاهما قابل للدفاع عنه. وسيرسي تصويت Aave — وتصويت Kelp الذي يسبقه ويشترطه — سابقةً لكيفية تعامل التمويل اللامركزي مع توزيع الخسائر الكارثية في المستقبل.

وصندوق أدوات التعافي لدى Aave هو نفسه متعدد المستويات. فقد كانت خزينة الـ DAO تحتفظ بمبلغ 181 مليون دولار من رأس المال القابل للنشر بحسب تقرير 20 أبريل، وهو مركز متاح للنشر التقديري عبر تصويت حوكمة. أما وحدة الأمان (Safety Module) لدى Aave — أي مجمّع التأمين المدعوم من المكدِّسين، حيث يقبل حاملو AAVE و ABPT مخاطر الاقتطاع العقابي (slashing) مقابل عائد — فقد كان حجمها نحو 500 مليون دولار قبل الحادثة، بسقف اقتطاع عقابي نسبته 30 بالمئة يُترجَم إلى نحو 150 مليون دولار كحدّ أقصى لامتصاص الخسائر. ويبقى إصدار الرموز، الذي من شأنه أن يخفّف حصص جميع حاملي AAVE لتمويل التعويض، خيارَ حوكمة نظريًا. وشركاء المنظومة — صنّاع السوق، وكبار حاملي USDT و USDC، والكيان التجاري Aave Companies، وربما Tether — يوصفون في التقرير بأنهم بصدد "securing indicative recovery commitments" — أي «تأمين التزامات تعافٍ استرشادية». وصندوق الأدوات مجتمعًا، إن نُشر على نحو ملائم، قادر على استيعاب نتيجة السيناريو الأول أو السيناريو الثاني. والسؤال الحوكمي هو: أيّ توليفة؟

سابقة Drift

قبل تقرير حادثة Kelp بأربعة أيام، في 16 و 17 أبريل، دخلت معمارية تعافٍ مختلفة حيّز التشغيل. فقد التزمت Tether بمبلغ 127.5 مليون دولار من خطة تعافٍ لبروتوكول Drift مجموعها 150 مليون دولار، عقب استغلال ذلك البروتوكول في 1 أبريل — وهو الهجوم المنسوب بثقة متوسطة إلى الوحدة الفرعية الكورية الشمالية نفسها TraderTraitor التي استغلّت Kelp لاحقًا. ولم تكن البنية تأمينًا ولا إنقاذًا مباشرًا. فخطّ ائتمان مرتبط بالإيرادات قدره 100 مليون دولار يقدّم سلفة رأسمالية مقابل إيرادات تداول Drift المستقبلية؛ ومنح المنظومة تموّل مجمّعًا مخصصًا لتعافي المستخدمين؛ وقروض لصنّاع السوق تعيد تشغيل السيولة. وينتقل أصل التسوية الأساسي لدى Drift من USDC إلى USDT، بما ينقل 128,000 مستخدم و 35 فريقًا من فرق المنظومة إلى تداول قائم على USDT. ويهدف الترتيب إلى استرداد نحو 295 مليون دولار من خسائر المستخدمين على مدى نافذة سداد تمتد سنوات، رهنًا بحجم تداول Drift بعد إعادة الإطلاق.

والبنية جديدة في التمويل اللامركزي. فحماية الخسارة غير الدائمة لدى Bancor V3 في 2022 كانت تأمينًا داخليًا للبروتوكول جرى تصفيته بعد أن تجاوزت الخسائر الاحتياطيات. وتغطية Nexus Mutual المجمّعة عملت على نطاق من 5 إلى 20 مليون دولار. أما التزام Tether تجاه Drift فهو أول نشر لمُقرِض ملاذ أخير من القطاع الخاص بمبلغ من تسعة أرقام في التمويل اللامركزي. وهو يرسي سابقة. ويرسي كذلك Tether، وظيفيًا، بوصفها فئة جديدة من الفاعلين في السوق.

نظير ج. ب. مورغان 1907

أقرب نظير تاريخي ليس هو الاحتياطي الفيدرالي ولا مصرفًا تجاريًا. إنه ذعر 1907 والتدخّل الخاص لـ ج. ب. مورغان الأب. ففي أكتوبر 1907، بينما كان تهافت متتالٍ على المصارف يهدد النظام المالي في نيويورك، جمع مورغان مصرفيي نيويورك في مكتبته بشارع وول ستريت والتزم شخصيًا بمبلغ 25 مليون دولار من الائتمان لتثبيت الأطراف المقابلة لشركة Knickerbocker Trust ومنع عدوى أوسع. وقدّمت وزارة الخزانة الأمريكية رأس مال سند ثانويًا. كان مورغان فردًا خاصًا يعمل بوصفه مُقرِض ملاذ أخير خاصًا. وقد ثبّت تدخّله السوق في تلك اللحظة. لكنه كشف أيضًا قصور التثبيت الخاص المرتجل بوصفه معمارية، وبعد ست سنوات، في 1913، أنشأ الكونغرس الاحتياطي الفيدرالي بوصفه مُقرِض الملاذ الأخير المؤسسي، بتفويض من الكونغرس، وإقراض عبر نافذة الخصم، ومتطلبات احتياطي.

وتحتلّ Tether في أبريل 2026 دور ج. ب. مورغان 1907 بالنسبة إلى التمويل اللامركزي. فقد أعلن الكيان أرباحًا تبلغ نحو 13 مليار دولار عن 2025، وادّعى احتياطيات مصدَّقًا عليها تبلغ نحو 193 مليار دولار، وهي قدرة تكفي لنشر رأس مال تعافٍ يتجاوز 100 مليون دولار في غضون أيام. والدافع التجاري واضح: توسيع حصة USDT في السوق على حساب Circle، والتموضع بوصفها بنية تحتية نظامية للتمويل اللامركزي، وكسب رصيد سياسي لتعاملات تنظيمية مستقبلية. والبنية مرتجلة: Tether اختارت Drift؛ ولم تختر Tether (علنًا، حتى لحظة كتابة هذه السطور) Kelp؛ ولا تزال معايير الاختيار تجارية-استراتيجية لا نظامية. والموقف التنظيمي معتم: فـ Tether تعمل من السلفادور، وقد نازعت وسوّت تحقيقات تنظيمية أمريكية متعددة دون إشراف رسمي من بنك مركزي.

وليس شيء من هذا سيئًا بالضرورة. فتدخّل مورغان في 1907، على كل ما فيه من طابع غير رسمي، أوقف ذعرًا ماليًا لم تستطع المؤسسات العامة آنذاك إيقافه. وما كشفه تدخّل مورغان في 1907 هو قصور المعمارية، ثم أضفى الاحتياطي الفيدرالي في 1913 الطابع الرسمي على بديل عام. ومسار دور Tether في 2026 هو المسار نفسه. وسواء وصل إضفاء الطابع الرسمي بحلول 2028 عبر المرحلة الثانية من MiCA في الاتحاد الأوروبي، أو بحلول 2030 عبر تنظيم فيدرالي أمريكي لأسواق العملات المشفَّرة، أو بحلول 2032 عبر توليفة ما من إجراءات على مستوى الولايات وتنسيق دولي — فالوجهة على الأرجح إطار رسمي يكون فيه دور Tether الخاص إما مُزاحًا بمُقرِض ملاذ أخير عام مكافئ أو منظَّمًا إلى جانبه. والسنوات الفاصلة هي الفترة الهجينة معماريًا.

شلال المساءلة

أنتج استغلال Kelp شلال مساءلة محددًا يكشف كيف تتوزّع الخسارة المتبقية في التمويل اللامركزي. ففي أعلى الشلال يقف المهاجم — أي الوحدة الفرعية TraderTraitor داخل مجموعة Lazarus، كما أسندت LayerZero علنًا يوم الاثنين — وهو الذي نجح في إزالة 292 مليون دولار من اقتصاد المستخدمين وأضاف تلك الأموال إلى السجل التراكمي التاريخي لسرقة كوريا الشمالية للعملات المشفَّرة البالغ 6.75 مليار دولار، وهو السجل الذي يموّل برامج الأسلحة النووية والصواريخ الباليستية. ولا توجد آلية استرداد تصل إلى كوريا الشمالية. وكل دولار لاحق من توزيع الخسارة يقع بين أطراف على جانب المدافعين.

وتملك Kelp DAO البروتوكول الذي تدفّق عبره الهجوم. وعلى حوكمتها أن تقرّر كيف توزّع 112,204 من rsETH غير المدعومة بين أصحاب المصلحة فيها — السيناريو الأول أو السيناريو الثاني. ويؤثر القرار في حاملي rsETH مباشرةً، وفي حاملي رمز KELP عبر الأثر السمعي والحوكمي، وفي البروتوكولات اللاحقة التي تقبل rsETH كضمانة.

وشغّلت LayerZero بنية المراسلة عبر السلاسل التي أتاح إعداد المتحقق الواحد من واحد فيها وقوع الهجوم. ونسب تحليل LayerZero لما بعد الحادثة يوم الاثنين قرارَ الإعداد إلى Kelp، مشيرًا إلى أن وثائق التكامل والمراسلات المباشرة أوصت بإعداد متعدد المتحققين. أما ردّ Kelp، المنشور خلال ساعات، فأكّد أن المتحقق الواحد من واحد كان هو الوضع الافتراضي لدى LayerZero وأن المتحقق الذي اختُرق كان LayerZero Labs نفسها. ولا يزال النزاع دون حسم؛ وسؤال المساءلة معلّق.

وقبلت Aave V3 رمز rsETH كضمانة بمعامِلات السوق، وهي تتحمّل ديونًا معدومة تتراوح بين 123.7 مليون دولار و 230.1 مليون دولار بحسب قرار التعميم لدى Kelp. ويتحمّل المكدِّسون في وحدة الأمان لدى Aave مخاطر الاقتطاع العقابي؛ ويتحمّل حاملو رمز AAVE مخاطر تخفيف الحصص عبر إصدار رموز محتمل. وتحتفظ خزينة Aave DAO بمبلغ 181 مليون دولار للنشر المحتمل. والتنسيق بين البروتوكولات مع Compound و Fluid و SparkLend و Euler وعدة بروتوكولات إقراض أصغر (جمّدت كلها أسواق rsETH لديها خلال 48 ساعة من استنزاف Kelp) يحدّ من الضرر لكنه لا يعكسه.

أما المستخدم — أي المودع الذي وضع rsETH على Aave، أو الحامل المباشر لـ rsETH على Kelp — فيقع في قاع الشلال. ففي التمويل التقليدي، يكون المودع المكافئ في قمة تراتبية الحماية، مع تأمين ودائع من المؤسسة الفيدرالية للتأمين على الودائع (FDIC) يصل إلى 250,000 دولار، وتنظيم لإفلاس المصارف يعطي أولوية لاسترداد المودعين قبل المساهمين أو الدائنين الأدنى رتبة أو حاملي السندات غير المضمونة. وفي التمويل اللامركزي اليوم، يأتي المستخدم في مرتبة أدنى من حوكمة البروتوكول، وقرارات حاملي الرموز، وتقدير شركاء المنظومة. والاسترداد جزئي، ومتأخر زمنيًا، ومرهون بنتائج حوكمة لم يصوّت عليها المستخدم.

وهذا الانقلاب — المستخدم بوصفه الأدنى رتبة في التمويل اللامركزي مقابل المستخدم بوصفه الأعلى رتبة في التمويل التقليدي — هو الشذوذ البنيوي. ومعمارية التعافي الناشئة في أبريل 2026 تعالج هذا الانقلاب تدريجيًا، لكن لا على نحو كامل ولا على نحو رسمي.

مفردات الأزمة

لأزمة المصارف التقليدية مفرداتها: الإنقاذ الخارجي (bailout)، والإنقاذ الداخلي (bail-in)، والاقتطاع (haircut). وكلٌّ منها يصف آلية محددة لتوزيع الخسارة.

الإنقاذ الخارجي: ضخّ رأس مال من الخارج. إذ يقدّم كيان عام أو خاص من خارج المؤسسة المتعثّرة رأس مال لتغطية الخسائر واستعادة الملاءة. برنامج TARP الأمريكي في 2008-2009 (700 مليار دولار)، وإنقاذ RBS البريطاني في 2008، وإنقاذ UBS السويسري في 2008. والمكافئ في التمويل اللامركزي: التزام Tether تجاه Drift. رأس مال خارجي من طرف ليس هو Drift.

الإنقاذ الداخلي: خسائر يتحمّلها أصحاب المصلحة في المؤسسة المتعثّرة. المساهمون أولًا (يُمحون)، ثم الدائنون الأدنى رتبة ثانيًا (يُحوَّلون أو يُمحون)، ثم الدائنون غير المضمونين ثالثًا (اقتطاع جزئي). توجيه الاتحاد الأوروبي BRRD (توجيه إنعاش المصارف وحلّها) لعام 2014، وقبرص 2013. والمكافئ في التمويل اللامركزي: الاقتطاع العقابي في وحدة الأمان لدى Aave. فالمكدِّسون لـ AAVE يتحمّلون الاقتطاع العقابي لتغطية الديون المعدومة؛ وحاملو AAVE يتحمّلون تخفيف الحصص عبر الإصدار.

الاقتطاع: خسارة جزئية على الودائع أو المطالبات. يخسر المودع نسبة مئوية من مطالبته. اقتطاعات الودائع المصرفية في اليونان 2015 أثناء ضوابط رأس المال. والمكافئ في التمويل اللامركزي: تعميم السيناريو الأول لدى Kelp. إذ يمتصّ حاملو rsETH فكّ ارتباط بنسبة 15.12 بالمئة بالتناسب.

والنمط موضِّح. فردّ التمويل اللامركزي في أبريل 2026 يجمع بين الإنقاذ الخارجي (Tether إلى Drift) + الإنقاذ الداخلي (الاقتطاع العقابي في وحدة الأمان لدى Aave) + الاقتطاع (احتمال التعميم لدى Kelp) + إعادة هيكلة دين غير رسمية (ائتمان مرتبط بالإيرادات). المفردات تنطبق؛ والآليات تنشأ في الوقت الحقيقي؛ والإطار الرسمي غير موجود بعد.

ملاحظة محددة واحدة: في المصرفية التقليدية، تنتهي تراتبية الإنقاذ الداخلي عند المودعين غير المضمونين فوق حدّ أدنى قانوني، هو عادةً 100,000 يورو في الاتحاد الأوروبي أو 250,000 دولار في الولايات المتحدة. ولا يملك التمويل اللامركزي حدًّا أدنى مكافئًا لحماية المودعين. فآليات أبريل 2026 توزّع الخسارة دون حدّ أدنى لحماية المستخدم. وهذه هي أكبر فجوة معمارية منفردة بين إطار التعافي الناشئ في التمويل اللامركزي والإطار الناضج في التمويل التقليدي.

التجميد بين البروتوكولات

ضرب استغلال Kelp عند الساعة 17:35 بالتوقيت العالمي المنسّق يوم السبت 18 أبريل. وجمّدت محفظة التوقيع المتعدد للإيقاف الطارئ لدى Kelp عقود البروتوكول الأساسية عند الساعة 18:21 بالتوقيت العالمي المنسّق، أي بعد ستٍّ وأربعين دقيقة. وجمّدت Aave أسواق rsETH على V3 و V4 عبر كل نشرها قبل عصر الأحد. وتبعتها Compound و Fluid و SparkLend و Euler ونحو أربعة بروتوكولات إقراض أصغر إضافية خلال 24 ساعة. وإجمالًا نفّذت تسعة بروتوكولات إيقافات طارئة منسّقة على أسواق rsETH خلال 48 ساعة من الاستنزاف الأولي.

وهذا، بمعايير عمليات الاستغلال السابقة في التمويل اللامركزي، سريع. فاستنزاف جسر Ronin في 2022 أنتج ردًّا منسّقًا على مدى نحو أسبوع. واختراق Bybit في 2025 استدعى إجراءً على مستوى المنصات أسرع من الإجراء على مستوى التمويل اللامركزي. أما الإيقاف الطارئ لدى Kelp خلال 46 دقيقة، مضافًا إليه التنسيق اللاحق بين البروتوكولات، فيمثّل تحسّنًا قابلًا للقياس في قدرة التمويل اللامركزي على الاستجابة للأزمات.

وآلية التنسيق غير رسمية: قنوات Discord بين الفرق، وخيوط على Twitter، ومجموعات Telegram، واتصال مباشر بين فرق المخاطر. ولا توجد هيئة قطاعية رسمية للاستجابة لأزمات التمويل اللامركزي. فللمصارف FS-ISAC (مركز تبادل وتحليل معلومات الخدمات المالية). ولشبكة الكهرباء E-ISAC. وللرعاية الصحية H-ISAC. أما التمويل اللامركزي فلا. وكان تنسيق أبريل 2026 فعّالًا لكنه مرتجل، معتمدًا على حسن النية وسرعة استجابة فرق البروتوكولات فرادى لا على أي بنية مؤسسية. والتنسيق من الجيل التالي — أي DeFi-ISAC أو ما يعادله — فجوة يمكن تحديدها في المعمارية.

نزاع الوضع الافتراضي بين LayerZero و Kelp

بموازاة سؤال توزيع الخسارة بين Aave و Kelp يجري نزاع الإعداد الافتراضي بين LayerZero و Kelp. فقد ألقى تحليل LayerZero لما بعد الحادثة يوم الاثنين باللوم على إعداد المتحقق الواحد من واحد لدى Kelp، مؤكّدًا أن وثائقها كانت قد أوصت بإعداد متعدد المتحققين. أما ردّ Kelp فأكّد أن الواحد من واحد كان هو الافتراضي الذي شحنته LayerZero وقت تكامل Kelp، وأن المتحقق المحدد الذي اختُرق كان البنية التحتية الخاصة بـ LayerZero Labs نفسها.

والنزاع الوقائعي مهم لأنه يحدّد من يتحمّل المسؤولية المعمارية عن تمكين الاستغلال. فإذا كانت LayerZero قد شحنت الواحد من واحد بوصفه الإعداد الافتراضي، وكانت ممارسة القطاع في الانضمام إلى الجسور تقبل الافتراضات، فإن افتراضًا يكون في الوقت نفسه غير آمن هو عمليًا إعداد غير آمن لأكثر من 80 بالمئة من العملاء. وسابقة AWS S3 لعام 2018 مفيدة هنا: فقد شحنت خدمة التخزين السحابي لدى Amazon حاوياتها عامةً افتراضيًا طوال اثنتي عشرة سنة حتى 2018، وخلال تلك المدة كشفت اختراقات متعددة (Verizon 2017، و Accenture 2017، و Time Warner 2017، وكثير غيرها) مئات الملايين من السجلات. وفي 2018 قلبت AWS الافتراضي إلى خاص، معترفةً ضمنًا بأن العملاء لن يحيدوا عن الافتراضات على نطاق واسع، وبأن الافتراضات غير الآمنة أنشأت عمليًا مسؤولية على المورّد عن الاختراقات اللاحقة.

وسيحدّد مسار LayerZero بعد Kelp ما إذا كانت السابقة نفسها تنطبق. فقد رُصدت تحديثات على طبقة الوثائق في هدوء منذ تحليل ما بعد الحادثة في 20 أبريل. وأما ما إذا كانت LayerZero ستقلب رسميًا الافتراضي المشحون إلى متعدد المتحققين بوصفه المعيار الجديد — وما إذا كان مشغّلو الجسور الكبار الآخرون (Wormhole و Axelar و Chainlink CCIP وغيرهم) سيتبعون — فهو سؤال عامل الدفع. و Kelp هي لحظة AWS S3 لعام 2018 في نسختها 2026 بالنسبة إلى جسور التمويل اللامركزي. وردّ القطاع لم يأتِ بعد.

المعمارية الهجينة

ما ينشأ عبر أبريل 2026 يمكن وصفه صراحةً. فالتمويل اللامركزي يبني معمارية لامركزية عند الطبقة المواجهة للمستخدم (عقود ذكية، وحفظ ذاتي، وبروتوكولات ندّ لندّ، وواجهات أمامية مفتوحة المصدر، وتركيبية دون إذن) ومركزية عند طبقة المخاطر النظامية (مُقرِض ملاذ أخير من القطاع الخاص متمثّل في Tether، واتحادات إنقاذ انتقائية من المنظومة، وتأمين داخلي للبروتوكول عبر وحدات الأمان، وتنسيق غير رسمي بين البروتوكولات عبر فرق المخاطر).

والهجين ليس مُرضيًا فلسفيًا لمن بنوا التمويل اللامركزي في 2020 على توقّع لامركزية كاملة تشمل المخاطر النظامية. وهو كذلك ليس مكتملًا بنيويًا لمن يتوقّعون بنية تحتية للمخاطر النظامية منظَّمة وشفافة وخاضعة للمساءلة بالمعنى المعروف في التمويل التقليدي. إنه شكل انتقالي، ناشئ عن اصطدام معمارية التمويل اللامركزي اللامركزية بالفطرة باصطدام التمويل اللامركزي بخصوم من الفاعلين الحكوميين على نطاق 500 مليون دولار شهريًا.

وللهجين نقاط قوة حقيقية. فـ Tether تنشر رأس مال التعافي أسرع مما تستطيعه أي مؤسسة منظَّمة. وعملية الحوكمة لدى Aave تستجيب في أسابيع، مقارنةً بشهور أو سنوات للإجراء التنظيمي. والتنسيق بين البروتوكولات عبر Discord يتحرّك بسرعة تواصل المطوّرين، لا بسرعة المذكّرات البيروقراطية. وبالنسبة إلى وتيرة إيقاع الهجوم — إذ شهد أبريل 2026 ثلاث عمليات استغلال كبرى في ثلاثة أسابيع — تكون سرعة استجابة المعمارية الهجينة ميزة.

وللهجين نقاط ضعف بنيوية. فـ Tether نقطة واحدة لمخاطر الطرف المقابل، واستقرارها هي نفسها سؤال نظامي في التمويل اللامركزي. والسند الانتقائي (Drift حصلت على Tether؛ وقد لا تحصل Kelp) يُنتج خطرًا أخلاقيًا على مستوى البروتوكول. وغياب حدّ أدنى رسمي لحماية المستخدم يعني أن الخسارة المتبقية تتوزّع على الطرف الأقل اطّلاعًا. والتنسيق المرتجل لا يمكن أن يتوسّع ليواكب الإيقاع الخصومي المصنَّع لتهديد الفاعلين الحكوميين. والفجوة بين قدرة القطاع الخاص على الاستجابة وإطار المساءلة العامة تتّسع، لا تضيق.

المسار التنظيمي

دخلت MiCA — أي لائحة الاتحاد الأوروبي لأسواق الأصول المشفَّرة — حيّز النفاذ الأولي في 2024 وهي تدخل الآن مرحلتها الخاصة بالتمويل اللامركزي. ويُتوقّع أن تتضمّن أحكام المرحلة الثانية من MiCA لعام 2027، وهي حاليًا في صيغة مسودة عبر مشاورات ESMA، متطلبات رأس مال على جهات إصدار العملات المستقرة عند مستويات أعلى ماديًا من ممارسة القطاع الحالية، وإلزامات تأمين لبروتوكولات التمويل اللامركزي بالنسبة إلى عمليات الحفظ المواجهة للمستخدم، ومتطلبات تنسيق عابر للحدود بالنسبة إلى الأنشطة المجاورة لمنصات التداول.

وفي الولايات المتحدة، تبقى الصورة التنظيمية مجزّأة. فتراجع الإنفاذ لدى هيئة الأوراق المالية والبورصات (SEC) في يوليو 2025 في عهد إدارة ترامب خفّف الضغط على دعاوى الأوراق المالية في التمويل اللامركزي، لكن الإنفاذ على مستوى الولايات — دائرة الخدمات المالية في نيويورك (DFS)، وإدارة الحماية والابتكار الماليين في كاليفورنيا (DFPI) — مستمر. ولدى لجنة تداول السلع الآجلة (CFTC) سلطة تنظيمية على بعض عمليات التمويل اللامركزي لكن بطاقة استيعاب محدودة. وتواصل التجارب على مستوى الولايات — إطار DAO LLC في وايومنغ، وقواعد العملة الرقمية في كولورادو، والموقف المتساهل تجاه العملات المشفَّرة في تكساس — تباعدها عن السياسة الفيدرالية.

وتطوّر اليابان وكوريا الجنوبية وسنغافورة (MAS) وهيئة ASIC الأسترالية مواقفها التنظيمية الخاصة. والتقارب ليس مضمونًا ولا وشيكًا. غير أن أزمة أبريل 2026 تُنشئ ضغطًا سياسيًا لتطوير إطار رسمي عبر ولايات قضائية متعددة في آن واحد.

والمسار: بحلول 2028-2030، من المرجّح أن تُنتج توليفة ما من المرحلة الثانية من MiCA، والتنظيم الفيدرالي الأمريكي للعملات المشفَّرة، وتنسيق الولايات القضائية الحليفة، إطارًا رسميًا لتأمين بروتوكولات التمويل اللامركزي، ومتطلبات رأس مال جهات إصدار العملات المستقرة، وحدود دنيا لحماية المستخدم. والمعمارية الهجينة التي يبنيها في 2026 كلٌّ من Tether و Aave و Kelp وشركاء المنظومة ستكون مُدخلًا لذلك الإضفاء الرسمي، لا نقطة انتهائه.

المواءمة مع URnetwork

الأطروحة المعمارية لهيئة تحرير URnetwork عبر تغطية هذا العام — موزّعة، واتحادية، ومصدَّق عليها، ومفتوحة — تنطبق على معمارية التعافي في التمويل اللامركزي بوصفات محددة.

موزّعة: لا نقطة واحدة للمخاطر النظامية. و«Tether بوصفها فيدراليًا خاصًا» تنتهك هذا بطرق لا ينتهكها اتحاد سند اتحادي متعدد الجهات المُصدِرة. ووحدة الأمان لدى Aave أكثر توزّعًا من نموذج السند الواحد، لكنها ما زالت تركّز مخاطر الاقتطاع العقابي. والهدف المعماري هو قدرة سند اتحادية: عدة جهات إصدار للعملات المستقرة + منصات تداول كبرى + مجمّعات تأمين على مستوى البروتوكول + وافدون من التأمين المنظَّم، منسَّقون عبر إطار دائم، يسهم كلٌّ منهم في حدّ أدنى لحماية المستخدم + قدرة على حماية المؤسسات.

اتحادية: ينبغي أن يكون التنسيق بين البروتوكولات دائمًا لا مرتجلًا. أي ما يعادل DeFi-ISAC، ممولًا بمساهمات البروتوكولات، ويشغّل إجراءات استجابة طارئة دائمة، وينسّق الإجراءات بين البروتوكولات عبر آليات تحفيز آلية لا عبر خيوط Discord. فتجميد أبريل 2026 بين البروتوكولات نجح لكنه لا يمكن أن يتوسّع.

مصدَّق عليها: أوراق اعتماد قابلة للتحقق لهوية الموقّعين؛ وتصديق تعمية على نزاهة المشرفين (Sigstore، Sigsum)؛ ومسارات تدقيق شفافة لقرارات الحوكمة. وينبغي أن يكون كل إجراء بروتوكولي ذي عواقب قابلًا للتدقيق والتصديق والمراجعة من أطراف مستقلة. وينبغي أن يُنتج تصويت الحوكمة لدى Kelp سجلًا قابلًا للقراءة آليًا بهويات موقّعين مصدَّق عليها.

مفتوحة: افتراضات آمنة يشحنها المورّدون (لا نمط الواحد من واحد لدى LayerZero)؛ وحيود موثَّق مع إقرار صريح بالمخاطر؛ وسجلّات إعدادات قابلة للتدقيق من المجتمع. وينبغي أن يكون إعداد بدائيات الثقة لدى كل بروتوكول قابلًا للاستعلام علنًا، مع أنظمة تقييم على مستوى القطاع (DeFi Safety، و OpenSSF Scorecard، وما جاورهما) توفّر القابلية للمقارنة.

وهذه ليست مقترحات لآليات محددة بل مبادئ معمارية تستطيع بنية التعافي الناشئة في أبريل 2026 أن تطبّقها أو تتجاهلها. وأطروحة URnetwork هي أن المعمارية الناشئة ينبغي أن تطبّقها؛ وإلا رسّخ الشكل الهجين نقاط الضعف التي يُظهرها حاليًا.

مطلب الثلاثاء

لمستخدمي التمويل اللامركزي. دقّقوا انكشافكم على كل بروتوكول تستخدمونه. وافهموا آلية التعافي لكلٍّ منها. وفضّلوا البروتوكولات ذات أطر توزيع الخسائر الصريحة والموثَّقة على تلك ذات أنماط الارتجال الحوكمي المرتجل. واحتفظوا بانكشاف متناسب على البروتوكولات المسنودة (Drift بعد Tether) مقابل البروتوكولات غير المسنودة (Kelp قبل الحسم). وفكّروا في تغطية Nexus Mutual للمراكز التي تتجاوز عتبة تحمّلكم.

لبروتوكولات التمويل اللامركزي. رتّبوا اتفاقات شركاء السند مسبقًا قبل أن تحتاجوا إليها. وحدّدوا حجم وحدة الأمان لديكم بالقياس إلى خسارة كارثية معقولة، لا إلى اختلال معامِلات روتيني. وانشروا أقفالًا زمنية غير صفرية ومجموعات موقّعين موزّعة على مناطق زمنية. وادمجوا التوقيع المقروء في المحافظ العتادية للعمليات الإدارية. وشاركوا في قنوات التنسيق بين البروتوكولات بفاعلية لا بردّ الفعل.

لجهات إصدار العملات المستقرة. إن كنتم تلعبون دورًا نظاميًا (Tether)، فاقبلوا تبعات المسؤولية: احتياطيات أكثر شفافية، ومعايير اختيار أوضح للسند، وانخراط في الأطر التنظيمية الناشئة بدل تجنّبها. وإن كنتم تتجنّبون الدور النظامي (Circle)، ففكّروا فيما إذا كان تجنّب الانخراط النظامي استراتيجيًا أم مُضِرًّا بذاته. فالسوق يعترف بالدور؛ والتموضع مهم.

للمنظّمين. ينبغي أن تعالج المرحلة الثانية من MiCA صراحةً تأمين بروتوكولات التمويل اللامركزي + الحدود الدنيا لحماية المستخدم. وينبغي أن يتضمّن الإطار الفيدرالي الأمريكي أحكامًا مماثلة. وينبغي تطوير التنسيق الدولي (المجاورة لـ FATF، والحوار التنظيمي الثنائي بين الولايات المتحدة والاتحاد الأوروبي والمملكة المتحدة) تطويرًا نشطًا. فالفجوة بين سرعة استجابة القطاع الخاص وسرعة الإطار التنظيمي تتّسع؛ ويجب أن تزداد القدرة التنظيمية.

للمنظومة. وجود DeFi-ISAC أو هيئة تنسيق دائمة مكافئة حاجة معمارية قابلة للإثبات. ممولة بمساهمات البروتوكولات، تشغّل إجراءات الاستجابة الطارئة، وتنسّق الإجراءات بين البروتوكولات، وتعمل حلقة وصل مع المنظّمين وجهات إنفاذ القانون. ولا يستطيع فاعل واحد بناءها بمفرده؛ فالعمل الجماعي مطلوب.

القياس

أبريل 2026 هو الشهر المفصلي. ففي نحو ثلاثة أسابيع، أنتجت ثلاث عمليات استغلال كبرى في التمويل اللامركزي خمسمئة وسبعة وسبعين مليون دولار من الخسائر المباشرة، وثلاثة عشر مليار دولار من الانكماش المتتالي في القيمة الإجمالية المقفلة، وثلاثة اختراقات متمايزة لبدائيات الثقة (هوية المشرف لدى Axios، والتفويض لدى Drift، ونزاهة المتحقق لدى Kelp)، وأول نشر موثَّق لمُقرِض ملاذ أخير من القطاع الخاص على نطاق من تسعة أرقام. ومعمارية الاستجابة في طور النشوء. وإضفاء الطابع الرسمي على بُعد سنوات. والشكل الهجين هو واقع 2026.

لقد صارت Tether، وظيفيًا، الاحتياطي الفيدرالي الخاص للتمويل اللامركزي. ووحدة الأمان لدى Aave هي التأمين الداخلي للبروتوكول في الجيل التالي من التمويل اللامركزي. وتصويت التعميم المعلّق لدى Kelp هو آلية الاقتطاع من المودعين في حوكمة الـ DAO. ونزاع الوضع الافتراضي بين LayerZero و Kelp هو لحظة AWS S3 لعام 2018 بالنسبة إلى جسور التمويل اللامركزي. والتجميد بين البروتوكولات هو سليف DeFi-ISAC. وكل آلية منها محددة، ومنشورة أو قيد النشر، وعاملة لكن غير رسمية.

والسؤال المعماري للسنوات الثلاث المقبلة: هل ينضج هذا الهجين إلى إطار رسمي عام-خاص يتضمّن حدودًا دنيا لحماية المستخدم، ومؤسسات سند شفافة، وهيئات تنسيق بين البروتوكولات، ومواءمة تنظيمية عابرة للولايات القضائية؟ أم يترسّخ في معمارية مرتجلة تعتمد على حسن نية القطاع الخاص، والسند الانتقائي، والارتجال الحوكمي حالةً بحالة؟ أزمة أبريل 2026 هي عامل الدفع. والقرارات المتخذة هذا العام، والعام المقبل، تحدّد افتراضي 2028-2030.

بروتوكولك اللامركزي له سند مركزي. تلك هي الحقيقة المعمارية لعام 2026. وأما ما إذا كان ذلك السند منظَّمًا واتحاديًا وشفافًا وخاضعًا للمساءلة — أو خاصًا وانتقائيًا ومعتمًا وتجاريًا — فهو الخيار المعماري الذي يُتَّخذ في الوقت الحقيقي. وصباح 21 أبريل هو أول ثلاثاء بعد أسوأ أسبوع في التمويل اللامركزي منذ انهيار Terra في 2022. والمعمارية في طور التشكّل. وقرارات النشر تجري الآن.

---

المراجع

المصادر

1. Aave governance forum, "rsETH Incident Report (April 20, 2026)," Llamarisk + Aave Service Providers.
2. Aave governance forum, "rsETH incident — 2026-04-18," initial risk post.
3. Aave governance forum, "ETH price appreciation makes this bad debt crisis worse every hour, governance must move fast," April 20.
4. Unchained, "Aave's TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears."
5. CoinDesk, "Aave records $6 billion TVL drop as Kelp hack exposes structural risk at DeFi lender," April 19, 2026.
6. CoinDesk, "Aave could face up to $230m in losses after Kelp DAO bridge exploit triggers DeFi chaos," April 20, 2026.
7. The Defiant, "Aave Models $124M to $230M in Bad Debt From Kelp Exploit."
8. Blockchain.news, "Aave Proposes Two Paths to Handle $230M Bad Debt From Kelp DAO Hack."
9. Crypto Briefing, "Aave lays out rsETH risk and recovery paths after Kelp DAO exploit."
10. CoinDesk, "Kelp DAO hits back at LayerZero for trying to shift the blame after a massive exploit," April 20, 2026.
11. CoinDesk, "LayerZero blames Kelp's setup for $290 million exploit, attributes it to North Korea's Lazarus," April 20, 2026.
12. Bitcoin.com News, "Incident Report: Llamarisk, Aave Service Providers Detail Kelp rsETH Hack Across Ethereum and Arbitrum Markets."
13. Unchained, "Aave Faces Up to $230 Million in Losses After Kelp DAO Exploit, Incident Report Finds."
14. CoinDesk, "Drift gets $148 million rescue fund and Tether will replace Circle's USDC for settlement after massive exploit," April 16, 2026.
15. Tether.io, "Tether Leads Support to the $150M Drift Recovery Plan, Stabilizes Relaunch as Drift Plans to Expand USD₮ Usage on Solana."
16. Yahoo Finance, "Drift Protocol Lands $150 Million Lifeline in Aftermath of Exploit Shock."
17. Chainalysis, "Drift Protocol Hack: How Privileged Access Led to a $285M Loss."
18. TRM Labs, "North Korean Hackers Attack Drift Protocol In USD 285 Million Heist."
19. Elliptic, "Drift Protocol exploited for $286 million in suspected DPRK-linked attack."
20. Bloomberg, "Drift DeFi Project on Solana Suffers $285 Million Crypto Exploit."
21. TheStreet Crypto, "Major DeFi hack becomes the largest of 2026 yet."
22. CoinDesk, "2026's biggest crypto exploit: $292 million gets drained from Kelp DAO with wrapped ether stranded across 20 chains," April 19, 2026.
23. CoinDesk, "The $13 billion DeFi wipeout in two days, and it started with KelpDAO attack," April 20, 2026.
24. Bitcoin Ethereum News, "Aave and Kelp are working on bailout options as losses keep piling up."
25. Phemex, "Aave Lost $6.6B in TVL After Kelp Exploit | Bad Debt Crisis Explained."
26. CoinDesk, "Popular DeFi platform CoW Swap warns users to stay away from its site after security breach," April 14, 2026.
27. Unchained, "CoW Swap Pauses Protocol After DNS Hijacking Redirects Frontend to Malicious Site."
28. Cryptopolitan, "CoW Swap experienced DNS hijacking."
29. Aave V3 Safety Module documentation.
30. MiCA regulation text and ESMA consultation documents.
31. Federal Reserve Act of 1913, historical record.
32. John Pierpont Morgan Sr., "The Panic of 1907" biographical accounts.
33. W3C Verifiable Credentials specification.
34. Nexus Mutual documentation.
35. LayerZero Decentralized Verifier Network (DVN) documentation.
36. OpenZeppelin Timelock Controller specification.
37. Chainalysis, "2025 Crypto Theft Reaches $3.4 Billion."
38. Chainalysis Crypto Crime Report 2026.
39. The Hacker News, "$285 Million Drift Hack Traced to Six-Month DPRK Social Engineering Operation."
40. URnetwork prior editions 2026-04-20-01, 2026-04-20-02, 2026-04-20-03 (companion pieces).

---

هذه هي النسخة 2026-04-21-01 من مجلة URnetwork اليومية للخصوصية وحرية الإنترنت. تواصل النسخة تغطية التمويل اللامركزي في أبريل 2026 من نسخ الأمس الثلاث (سلسلة توريد مورّدي مساعِد الذكاء الاصطناعي، والإنترنت الخاضع للإذن، والهجوم الكوري الشمالي على التمويل اللامركزي) مع التركيز على ما يبنيه التمويل اللامركزي استجابةً لذلك — أي معمارية التعافي الهجينة الناشئة في الوقت الحقيقي. وتُنشر إلى جانبها وثيقة الآراء الحادة المرافقة وما يرتبط بها من صور ورسوم ساخرة وفيديو قصير.