DeFi، وهو اختصار لـ«التمويل اللامركزي»، هو مصطلح عام يشير إلى التطبيقات المالية التي تعمل على سلاسل الكتل العامة وتستخدم العقود الذكية لتنفيذ قواعدها. يستخدم الناس DeFi للتداول، والإقراض، والاقتراض، وإجراء المدفوعات، وتوفير السيولة، والوصول إلى خدمات مالية أخرى مباشرةً من محفظة العملات المشفرة.
فهو يقلل من الاعتماد على البنوك والبورصات المركزية، ولا يلغي عنصر الثقة من المعادلة. فلا يزال المستخدمون يعتمدون على الكود، وسلاسل الكتل، وأوركلات، والواجهات، وأنظمة الحوكمة، والأصول المودعة داخل كل بروتوكول.
إن فهم الوجهة التي انتقلت إليها تلك الثقة هو ما يميز بين الاستخدام الفعال لـ DeFi وخسارة الأموال فيها.
النقاط الرئيسية
- يشير مصطلح «DeFi» إلى التمويل اللامركزي: وهي بروتوكولات مالية تستخدم تقنية البلوكشين والعقود الذكية لتنفيذ قواعد التداول والإقراض والاقتراض وإدارة الأصول.
- عادةً ما يقوم المستخدمون بالموافقة على المعاملات من محافظهم الخاصة بدلاً من الحسابات المفتوحة لدى الشركات، ومع ذلك فإنهم لا يزالون يعتمدون على الواجهات، وسلاسل الكتل، ومصادر المعلومات (أوراكل)، ومصدري العملات المستقرة، ونظام الحوكمة.
- يعتمد جزء كبير من عمليات الإقراض والتداول الفوري في مجال التمويل اللامركزي (DeFi) على السيولة المجمعة، مما يعني أنك تجري معاملاتك باستخدام احتياطيات العقد المشتركة بدلاً من أن تتم مطابقتك مع طرف مقابل فردي. كما توجد أيضًا سجلات الأوامر وأنظمة عرض الأسعار والمطابقة المباشرة.
- يصف مصطلح «اللامركزية» نطاقًا واسعًا. فعمليات ترقية العقود، ومفاتيح الإدارة، والحوكمة المركزة، ومصادر المعلومات الفردية، والموقع الإلكتروني الرسمي الوحيد، والعملات المستقرة الصادرة مركزيًّا، كلها تعيد إدخال نقاط تحكم.
- تعد أخطاء العقود الذكية أحد المخاطر العديدة. ففي النظام البيئي الأوسع للعملات المشفرة، سُرق ما يقارب 972 مليون دولار في 207 حادثة اختراق واستغلال خلال النصف الأول من عام 2026، وشكلت الاختراقات التي طالت البنية التحتية والعمليات حصة غير متناسبة من القيمة المفقودة.
- يأتي عائد DeFi من فوائد المقترضين، ورسوم التداول، وعمليات الإصدار على الشبكة، ورسوم التصفية، وإيرادات البروتوكول، أو عمليات إصدار الرموز الرقمية. وتقوم العقود الذكية بتوزيع هذه التدفقات المالية، ولا تقوم بإنشائها.
- عادةً ما تكون المعاملات غير قابلة للإلغاء، كما أن إجراءات حماية المستهلك محدودة. وعادةً ما يؤدي ربط محفظة تقليدية إلى مشاركة معلومات الحساب، لكنه لا يُعد بحد ذاته تفويضًا بنقل الرمز الرقمي. وتُعد المعاملات والموافقات والتصاريح والتوقيعات الأخرى خطوات لاحقة، ويجب مراجعة كل طلب على حدة.
ما معنى مصطلح «DeFi»؟
يُشير مصطلح «DeFi» إلى التمويل اللامركزي. وهو يصف الخدمات المالية التي يتم إنشاؤها في شكل عقود ذكية على سلاسل الكتل العامة، حيث يتم تطبيق قواعد التداول والإقراض والضمانات والتسوية من خلال كود برمجي يمكن للمستخدمين والتطبيقات الأخرى فحصه واستدعاءه، مع مراعاة أي قيود مبرمجة في العقود.
هناك أربع خصائص تحدد هذه الفئة:
- التسوية عبر تقنية البلوك تشين: يتم تسجيل المعاملات والأرصدة في سجل عام بدلاً من قاعدة بيانات الشركة.
- تنفيذ العقود الذكية: يتم تنفيذ قواعد البروتوكول كرمز مُنَّشَر بدلاً من سياسة داخلية.
- التفويض القائم على المحفظة: عادةً ما يصرح المستخدمون بإجراء المعاملات من خلال محفظة رقمية بدلاً من مطالبة المؤسسة بتحديث حساب داخلي، على الرغم من أن الواجهات قد تتطلب إدخال بيانات تسجيل الدخول أو مفاتيح المرور أو إجراء عمليات التحقق من الهوية.
- التركيب المفتوح: تسمح العديد من بروتوكولات DeFi للتطبيقات والعقود الخارجية بالاندماج دون الحاجة إلى إبرام اتفاقية تجارية خاصة، على الرغم من تباين القيود الفنية والقيود المتعلقة بالأذونات.
هناك توضيحان مهمان يجب ذكرهما على الفور. فليست كل تطبيقات البلوكشين تندرج تحت فئة DeFi، حيث إن الأصول غير القابلة للاستبدال (NFT) والألعاب وأنظمة الهوية والتطبيقات الاجتماعية تقع خارج نطاق الخدمات المالية. كما أن ليس كل منتج يُسوَّق على أنه DeFi يتمتع بقدر حقيقي من اللامركزية، لأن البروتوكول قد يعمل على السلسلة في حين تحتفظ مجموعة صغيرة بالسلطة لتحديث عقوده أو تعليق أسواقه.
وللتوضيح، بلغت القيمة الإجمالية المقفلة في قطاع التمويل اللامركزي (DeFi) حوالي 71.8 مليار دولار في منتصف يونيو 2026، بانخفاض بنحو 37% منذ يناير، وأقل بكثير من الذروة التي سجلت في نوفمبر 2021 والتي اقتربت من 177 مليار دولار، حيث استحوذت «إيثريوم» على ما يزيد قليلاً عن النصف. وقد بلغت هذه القيمة حوالي 75.2 مليار دولار عند التحقق منها في أوائل أغسطس 2026. ويوضح منحنى القيمة الإجمالية المقفلة (TVL) على المدى الطويل أدناه لماذا يُعتبر أي رقم منفرد مجرد نقطة مرجعية: فالرقم يتقلب بشدة مع كل دورة سوقية.

لكن TVL هو مقياس غير كامل. فقد تؤدي التغيرات في أسعار الرموز الرقمية إلى تغيير قيمته دون الحاجة إلى ودائع جديدة، وقد تمثل المراكز المركبة نفس التعرض الاقتصادي الأساسي أكثر من مرة، كما تختلف الجهات المزودة في العناصر التي تأخذها في الحسبان. كما أنه لا يمثل الإيرادات أو أعداد العملاء أو الودائع المؤمنة.
بلغ إجمالي المعروض العالمي من العملات المستقرة حوالي 300 مليار دولار، وهو ما يزيد عدة مرات عن إجمالي القيمة المقيدة (TVL) في قطاع التمويل اللامركزي (DeFi). هذه المقارنة ليست متماثلة تمامًا، لأن العملات المستقرة تتداول أيضًا عبر البورصات وعمليات الدفع والمحافظ الخاصة، لكنها توضح أن فائدتها تمتد إلى ما هو أبعد بكثير من الأصول المودعة في بروتوكولات DeFi. وعند رسمهما معًا على الرسم البياني، يتضح أن القيمة السوقية للعملات المستقرة تشكل الخط الأكبر والأكثر استقرارًا، في حين أن إجمالي القيمة المقيدة (TVL) يمثل الخط الأكثر تقلبًا.

كيف تعمل DeFi؟
تعمل DeFi كنظام متعدد الطبقات. تؤدي كل طبقة مهمة كان البنك أو الوسيط سيؤديها داخليًا لولا وجودها، وتأتي كل طبقة مع التبعيات الخاصة بها.
| طبقة | ما الذي يفعله | الخطر الرئيسي |
|---|---|---|
| بلوكشين | يُصدر الأوامر ويُسوّي المعاملات، ويسجل الملكية | الازدحام، وانقطاع الخدمة، وعمليات إعادة التنظيم، وفشل جهاز التسلسل |
| العقود الذكية | تنفيذ قواعد البروتوكول وحجز الأصول | الأخطاء البرمجية، والتحديثات، والثغرات الاقتصادية |
| الأصول | توفير القيمة والضمانات ووحدات الحساب | التقلبات، وفك الارتباط، وتجميد الإصدارات |
| الأوراكل | أسعار العرض والبيانات الأخرى خارج السلسلة | بيانات قديمة، تلاعب، اختراق للمفاتيح |
| الواجهة | تصميم معاملات يسهل على المستخدمين فهمها | اختطاف النطاقات، والرقابة، والمطالبات المضللة |
| محفظة | يدير المفاتيح أو بيانات الاعتماد ويصرح بتنفيذ الإجراءات | سرقة المفاتيح، والتصيد الاحتيالي، والموافقات الخبيثة |
| الحوكمة | تغيير المعلمات والرمز البرمجي | الاستحواذ على الأصوات، وإساءة استخدام السلطة الإدارية، وبطء الاستجابة |
| الجسر | ينقل القيمة بين السلاسل | انتهاك شروط العقد واختراق المحقق |
لا تعمل أي من هذه الطبقات على صيانة نفسها. يتم تطوير المكدس والحفاظ عليه من قبل قاعدة كبيرة من المطورين، وإن كانت مركزة: ففي المشاريع الكبرى وحدها، يصل عدد المطورين الأساسيين أسبوعياً إلى أربعة أرقام.

حتى مستخدمو العملات المشفرة المتمرسون يجدون صعوبة في استيعاب هذا الأمر. ففي إحدى المناقشات التي أُجريت بصيغة المتكلم، وصف مستخدم على موقع «ريديت» — الذي قال إنه أمضى خمس سنوات في مجال البيتكوين وأجرى آلاف المعاملات — نفسه بأنه «أجد صعوبة في فهم هذا الوحش المسمى «التمويل اللامركزي» (DeFi)." هذا التمييز مهم: فإرسال الأصول، وإدارة أذونات المحفظة، وتقييم الجوانب الاقتصادية للبروتوكول هي مهارات مختلفة، وكل منها يُقيَّم وفقًا لمعاييره الخاصة.
سلاسل الكتل
توفر تقنية البلوكشين ترتيب المعاملات، والتسوية، والحالة المشتركة، وسجلًا يوضح ملكية كل شيء. كما أنها تحدد تكلفة وسرعة كل ما يتم تنفيذه عليها، ولهذا السبب يتصرف البروتوكول نفسه بشكل مختلف على شبكة «إيثريوم» مقارنة بشبكة ذات رسوم منخفضة. كما أن النشاط موزع بشكل غير متساوٍ عبر تلك الشبكات، وغالبًا ما تكون السلاسل الأكثر ازدحامًا من حيث عدد المستخدمين هي الأرخص.

رسوم الشبكة وعادةً ما تُحدد هذه الرسوم بالعملة الأصلية للشبكة، مثل ETH على إيثريوم أو SOL على سولانا. وتقوم بعض التطبيقات بتحمل هذه الرسوم أو تجريدها من خلال وسطاء الدفع أو ممرري المعاملات أو المحافظ المدمجة، لكن على المبتدئين أن يفترضوا أنهم بحاجة إلى توكن الغاز الخاص بالشبكة ما لم تنص الواجهة صراحةً على خلاف ذلك. وتختلف مستويات هذه الرسوم بشكل كبير بين الشبكات.

العقود الذكية
أ العقد الذكي هو شفرة تم نشرها إلى عنوان بلوكشين يمكنه الاحتفاظ بالأصول وتحويلها عند استيفاء شروط محددة. وفي مجال التمويل اللامركزي (DeFi)، تتولى العقود الاحتفاظ بالسيولة المجمعة، وحساب الفوائد، وتحديد أسعار المقايضات، وتتبع الضمانات، وتنفيذ عمليات التصفية.
الادعاء الشائع بأن العقد الذي تم نشره لا يمكن تغييره أبدًا لا يصح إلا في بعض الأحيان. فالثبات هو مسألة نسبية:
| التصميم | من يستطيع تغيير القواعد؟ |
|---|---|
| عقد غير قابل للتعديل | لا أحد، بعد الانتشار |
| وكيل قابل للترقية | من يمتلك مفتاح الترقية |
| تحديث خاضع لرقابة الإدارة | الناخبون الرمزيون، عادةً بعد انتهاء فترة التجميد الزمني |
| إيقاف مؤقت في حالات الطوارئ | وصي معين أو مجلس أمن |
| التوقيع المتعدد للإدارة | مجموعة محددة من الموقعين |
| وحدة نمطية خاضعة للترخيص | مشغل يتمتع بامتيازات محددة |
تقع معظم البروتوكولات الكبيرة في منتصف تلك القائمة. وغالبًا ما تُعد قابلية الترقية ميزة أمان، لأنها تتيح إصلاح الأخطاء وتعديل معايير المخاطر. كما أنها تعني أن الكود الذي قمت بمراجعته قد لا يكون هو نفسه الكود الذي سيُشغَّل الشهر المقبل، وهو ما يمثل مشكلة «سفينة ثيسيوس» مع وجود أموالك بداخلها. حتى الرموز المميزة ذات السمعة الطيبة تظهر هذا النمط: عنوان USDC على السلسلة هو وكيل يفوض عقد التنفيذ، كما يوضح مصدره على Etherscan.

المحافظ والواجهات
أ محفظة ذاتية الحفظ تدير المفاتيح أو بيانات الاعتماد الأخرى التي تسمح بإجراء المعاملات، وتعرض المراكز، وتطلب منك الموافقة على الإجراءات. يعمل عنوان المحفظة كمعرّف على السلسلة لحساب أو عقد ما. وهو اسم مستعار، على الرغم من أن نشاطه قد يُربط في نهاية المطاف بشخص ما، وقد يتحكم شخص واحد في العديد من العناوين. ولا توجد إمكانية لإعادة تعيين كلمة المرور.
الواجهة هي الموقع الإلكتروني أو التطبيق الذي يساعدك على إنشاء معاملة: فهي تعرض الأسعار، وتحدد المسارات، وتُهيئ طلب المعاملة، وتطلب من محفظتك التوقيع. وعادةً ما تعمل على بنية تحتية عادية للويب. ولهذا الفصل نتيجتان يجدر استيعابهما. فقد تختفي الواجهة بينما تستمر العقود في العمل، وقد تتعرض الواجهة للاختراق بينما تظل العقود سليمة تمامًا. في مارس 2026، اخترق المهاجمون نطاق مشروع Solana المسمى Bonk.fun وعرضوا على الزوار مطالبةً تستنزف أموال محفظتهم دون المساس بالعقود الأساسية على الإطلاق.
كما أن طبقة الترجمة بين الكود والإنسان أضعف مما تبدو عليه. وقد وصف أحد مستخدمي DeFi جزءًا كبيرًا من تجربة التوقيع بأنها "معطلة" أو غير قابلة للقراءة. هذا التعليق ذاتي، لكن المشكلة الأساسية حقيقية: فقد تعرض المحفظة اسم طريقة أو رسالة مكتوبة أو بيانات سداسية عشرية دون ترجمة ذلك إلى التغييرات الناتجة في الأصول والأذونات. ولا يمكن لموقع ويب يبدو مألوفًا أن يحل محل فهم الأذونات المعروضة أمامك.
الأصول، وأوركلات، والحوكمة
لا تعتمد بروتوكولات DeFi على كود العقود الذكية فحسب. فكل طبقة تنطوي على تبعيات ومفاضلات وأنماط فشل متميزة تحدد مدى لامركزية البروتوكول وأمانه في الممارسة العملية
- الأصول: تعمل DeFi باستخدام العملات الأصلية، والعملات المستقرة، والأصول المُغلفة، ورموز المشاركة السائلة، ورموز الإيصالات التي تمثل المراكز. العملات المستقرة تُعد هذه العملات أساسيةً لجزء كبير من قطاع التمويل اللامركزي (DeFi)، حيث تُستخدم كوحدات حسابية، وضمانات، وأصول للاقتراض، وأزواج تداول. وهذا يجعلها بنيةً تحتيةً أساسيةً ومصدرًا رئيسيًّا للتركيز: فالعملة المستقرة المدعومة بعملة ورقية تعتمد على احتياطيات مُصدرها، وعلاقاته المصرفية، وضوابط العقود، بما في ذلك القدرة على تجميد العناوين. يمكن أن يكون البروتوكول لامركزيًّا تمامًا على مستوى طبقة العقود، في حين يتم إصدار ضمانه الرئيسي من قِبل شركة واحدة.
- الأوراكل: العقد الذكي عبقري وأعمى. فهو قادر على تنفيذ عملية تصفية بقيمة مليون دولار دون أي أخطاء، ولا يملك أدنى فكرة عن قيمة الإيثيريوم (ETH) ما لم يُخبره أحد بذلك. الأوراكل تزود تلك البيانات، وتؤدي إلى ظهور أنماط فشل محددة: التحديثات القديمة، والأسواق الضئيلة التي يسهل التلاعب بها، وأخطاء التكوين، واختراق المفاتيح المستخدمة لتوقيع موجز البيانات. في يوليو 2026، نجح مهاجم في اختراق مفتاح التوقيع الخاص بـ«أوراكل» في شركة «أوستيوم»، وقدم بيانات أسعار مزورة، واستولى على ما يقارب 18 مليون دولار. ولم يكن ذلك يتطلب وجود أي ثغرة في منطق العقد الأساسي.
- الحوكمة: يقرر شخص ما الأصول التي تُعتبر ضمانات، ومستوى أسعار الفائدة على القروض، وأي «أوراكل» يتم استخدامه، ومتى يتم التوقف مؤقتًا. وعادةً ما تكون هذه الصلاحية منوطة برمز الحوكمة، أو بنظام التفويض، أو بنظام التوقيع المتعدد، أو بقفل زمني، وأحيانًا بمجلس الطوارئ. والحوكمة هي المجال الذي تُجاب فيه عمليًّا السؤال: «من هو المسؤول؟».
معاملة DeFi خطوة بخطوة
فيما يلي وصف لعملية مبادلة نموذجية وفقًا لمعيار ERC-20 على شبكة إيثريوم أو شبكة متوافقة مع إيثريوم. أما سلاسل الكتل الأخرى، فتستخدم أذونات مختلفة للرموز الرقمية، وقوائم انتظار المعاملات، ونماذج رسوم مختلفة.
مبادلة USDC بـ ETH على منصة بورصة لامركزية يبدو أنه يتم بنقرة واحدة ويتضمن عدة أنظمة مختلفة:
- تقوم بفتح واجهة. وتقوم هذه الواجهة بتحميل بيانات المجمع عبر مزود RPC، وهو خدمة عقدة تقوم بقراءة السلسلة نيابة عنك.
- تقدم الواجهة عرضًا لأحد المسارات، مع احتمال توزيع الصفقة على عدة مجمعات لتقليل التأثير على السعر.
- تقوم بربط محفظتك. وعادةً ما يؤدي ذلك إلى مشاركة عنوانك ومعلومات حسابك. ولا يؤدي ذلك بحد ذاته إلى تحويل الأصول أو منح إذن بالإنفاق.
- يمكنك الموافقة على إنفاق التوكنات عند الحاجة. وهذا يمنح عنوان مُنفق محدد الإذن بتحويل ما يصل إلى مبلغ محدد من رصيدك من USDC، سواء الآن أو لاحقًا.
- تقوم بمراجعة المستند والتوقيع عليه. يتم هنا تحديد الحد الأدنى للمبلغ المستلم، وحد التسامح مع الانزلاق السعري، ورسوم الشبكة، كما أن مفتاحك يصرح بتنفيذ العملية بالضبط.
- يتم إرسال المعاملة الموقعة إلى الشبكة أو إلى مُرتب التجميعات. واعتمادًا على النظام، قد تدخل هذه المعاملة إلى ميمبول عام، أو تدفق أوامر خاص، أو قائمة انتظار معاملات أخرى.
- يتم تنفيذ العقد. فهو يتحقق من الأرصدة، ويحسب الناتج من احتياطيات المجمع، ويفرض الحد الأدنى المحدد، ويقتطع رسوم المقايضة، ويقوم بتحديث الاحتياطيات.
- يقوم المُصادق أو مُرتب التجميع بترتيب المعاملات. في الطبقة الثانية، قد تتلقى تأكيدًا عمليًّا قبل أن تصل مجموعة المعاملات إلى التسوية النهائية على السلسلة الأساسية.
قد يحدث خطأ في كل خطوة، وتختلف أنماط الفشل عن بعضها البعض:
| الخطوة | ما الذي قد يحدث من مشاكل |
|---|---|
| الواجهة | نطاق خاطئ، أو اختطاف نظام أسماء النطاقات (DNS)، أو مطالبة خبيثة |
| اختيار الأصول | عقد توكن مشابه، أو العنوان الصحيح على الشبكة الخاطئة |
| الموافقة | مخصصات غير محدودة مُنحت لعقد تم التنازل عنه لاحقًا |
| مراجعة | تم تعيين مستوى الانزلاق عند قيمة مرتفعة جدًّا، مما يعرض الصفقة لخطر هجمات «الساندويتش» |
| التوقيع | رسالة EIP-712 تمنح صلاحيات تتجاوز بكثير مجرد عملية مبادلة |
| البث | الازدحام، أو رسوم أقل من اللازم، أو عملية التراجع. في الشبكات المتوافقة مع إيثريوم، عادةً ما تستهلك المعاملة التي تم التراجع عنها الغاز، لأن الشبكة قامت بإجراء الحسابات على الرغم من فشل تغيير الحالة |
| التنفيذ | انخفاض السيولة يؤدي إلى تأثير حاد على الأسعار |
| التسوية | توقف جهاز التسلسل أو توقف السلسلة مما يؤدي إلى تأخير إتمام المعاملة |
ما لا تتحكم فيه الواجهة: منطق العقد، وتأكيد البلوكشين، ومُصدر التوكن، وبيانات أوراكل، أو مفاتيحك. فهذه علاقات ثقة منفصلة تصادف أن تظهر عبر شاشة واحدة.
ما الذي توقع عليه فعليًّا
تنجم معظم الخسائر التي يمكن تجنبها عن الموافقة على أمر لم يفهمه المستخدم. وهذه هي أنواع الطلبات التي ستعرضها عليك المحفظة.
| طلب | ما الذي يفعله عادةً | الخطر الرئيسي |
|---|---|---|
| ربط المحفظة | مشاركة عناوين الحسابات والمعلومات المتعلقة بها | الخصوصية والجلسات الدائمة |
| معاملة الموافقة | يمنح المُنفِق إذنًا باستخدام مبلغ رمزي | قد يظل الإذن ساريًا |
| توقيع التصريح | يمنح بدلًا من خلال رسالة موقعة | قد يكون ذلك خطيرًا في حالة عدم إجراء معاملة فورية على السلسلة |
| معاملة المقايضة | تنفيذ صفقة تداول | مخاطر الانزلاق، والتوجيه، والعقود |
| توقيع عام للرسالة | يثبت التحكم أو يصرح بمنطق التطبيق | قد يكون المعنى غير واضح |
| أذونات الحساب الذكي | تفويض اتخاذ الإجراءات المستقبلية في ظل شروط محددة | النطاق، وانتهاء الصلاحية، وأمن الجلسة |
تقوم بعض المحافظ وأدوات الأمان بمحاكاة التغييرات المحتملة في الأصول وعمليات الموافقة قبل التوقيع. ويمكن أن تقلل المحاكاة من حالات التوقيع «الأعمى»، لكنها في الحقيقة مجرد توقع يستند إلى الحالة الحالية وسلوك العقد المعروف، وليست ضمانة للأمان.
ما الذي يجعل DeFi لامركزية؟
لتقييم ما إذا كان نظام DeFi لامركزيًا حقًّا، من الضروري النظر إلى ما وراء الواجهة ودراسة كيفية توزيع الصلاحيات والبنية التحتية وعملية اتخاذ القرار.
اللامركزية هي طيف متدرج
اللامركزية هي مجموعة من الخصائص المستقلة، وليست تصنيفًا واحدًا. فقد يحقق بروتوكول ما نتائج جيدة في بعض هذه الخصائص، بينما يحقق نتائج سيئة في خصائص أخرى.
| سؤال | أكثر لامركزية | أكثر مركزية |
|---|---|---|
| تحديثات العقود | لا شيء، أو حوكمة واسعة النطاق مع قفل زمني | مجموعة إدارية صغيرة |
| حفظ الأصول | تخضع لسيطرة المستخدم أو العقد | تخضع لسيطرة الشركة |
| الوصول إلى الواجهة الأمامية | واجهات متعددة، قابلة للاستضافة الذاتية | موقع إلكتروني رسمي واحد |
| أوراكل | عدة مصادر مستقلة | مزود واحد أو مُوقِّع واحد |
| الحوكمة | التصويت الموزع مع المشاركة الفعلية | المطلعون على المعلومات الداخلية المركزة |
| بلوكشين | العديد من المدققين المستقلين | جهاز تسلسل واحد |
| الضمانات | الأصول اللامركزية أو المتنوعة | مُصدر واحد للعملة المستقرة |
| الصلاحيات الطارئة | ضيق ومتأخر زمنياً | واسع النطاق وفوري |
العبارة الرئيسية: إن تشغيل الخدمة على شبكة بلوكتشين لا يثبت أن الخدمة المالية لا مركزية.
لا يُعد تركيز السلطة مجرد مصدر قلق نظري. ففي يوليو 2026، أفادت التقارير أن أحد المهاجمين أنفق ما يقارب 4.4 مليون دولار لشراء كمية كافية من عملة BONK لتلبية متطلبات النصاب القانوني، ثم نجح في تمرير اقتراح يقضي بتحويل حوالي 20 مليون دولار من خزينة BonkDAO.
ووصفت التقارير أن التصويت جاء بنسبة 99.9% مؤيدًا وسط مشاركة منخفضة للغاية، مما سمح لجهة فاعلة واحدة مدفوعة بدوافع اقتصادية بأن تصبح حاسمة. عملت الشفرة تمامًا كما صُممت، وكان هذا هو المشكلة. حتى المنظمات اللامركزية (DAOs) الرائدة تركز قوة التصويت بشكل كبير، كما يوضح تصويت Uniswap النموذجي: حيث تُحدد النتيجة من قبل حفنة من المندوبين الذين يتحكم كل منهم في خُمس الأصوات المدلى بها أو أكثر.

البروتوكولات مقابل واجهات المستخدم الأمامية
تُستخدم هذه الكلمات بشكل متبادل، لكنها تحمل معاني مختلفة:
- البروتوكول: العقود الذكية والأسواق والقواعد.
- التطبيق اللامركزي (dApp): تطبيق تم تطويره للتفاعل مع تلك العقود.
- الواجهة الأمامية: الموقع الإلكتروني أو التطبيق الذي تراه.
- DAO: هيكل الحوكمة الذي يمكنه تغيير المعلمات أو الكود.
- المحفظة: المدير الرئيسي الذي يصرح بتنفيذ الإجراءات.
يمكن لمشغلي الواجهة الأمامية إيقاف تشغيلها أو حجبها في بلدك، بينما تستمر العقود في العمل وتظل متاحة عبر واجهات أخرى؛ ولهذا السبب فإن عبارة «الموقع معطل» وعبارة «فشل البروتوكول» هما ادعاءان مختلفان.
الاحتفاظ الذاتي بالممتلكات مقابل اللامركزية
هذه خصائص منفصلة، والخلط بينها خطأ شائع.
تُزيل الحراسة الذاتية خطر أن يفقد أمين الحفظ الذي يتحكم في مفاتيحك الأصول أو يرفض طلب السحب الخاص بك. وهي لا تمنع مُصدر التوكن من تجميد عنوان ما، أو البروتوكول من تعليق وظائفه، أو الشبكة من أن تصبح غير متاحة.
تشير اللامركزية إلى ما إذا كان التحكم في النظام موزعًا أم لا. فيمكنك الاحتفاظ بمفاتيحك الخاصة أثناء استخدام بروتوكول قد يقوم نظام التوقيع المتعدد (multisig) الذي يتطلب خمسة موقّعين بتحديثه غدًا، كما يمكنك الاحتفاظ برمز رقمي في حوزتك الخاصة، في حين أن مُصدِر هذا الرمز قد يضع عنوانك على القائمة السوداء.
ما هي استخدامات DeFi؟
| حالة الاستخدام | الوظيفة الأساسية | المستخدم النموذجي |
|---|---|---|
| بورصة لامركزية | استبدال أصل بأصل آخر | تاجر |
| سوق الإقراض | توفير الأصول لتحقيق أرباح، أو الاقتراض بضمان | المقرض، المقترض |
| العملات المستقرة | الاحتفاظ بالرموز ذات القيمة الثابتة وتحويلها | الدافع، المتداول، المدخر |
| توفير السيولة | توفير رأس المال التجاري مقابل حصة من الرسوم | مزود السيولة |
| المخازن ومجمعات البيانات | أتمتة استراتيجية، بما في ذلك إعادة الاستثمار | المودع |
| المراهنة بالسائل | المشاركة في الحصة مع الاحتفاظ برمز إيصال قابل للتحويل | ستاكر |
| المشتقات المالية والعقود الدائمة | التداول باستخدام الرافعة المالية أو التعرض الاصطناعي | المتداول، المتحوط |
| أسواق التنبؤات | نتائج الفعاليات التجارية | خبير الأرصاد الجوية |
| التأمين والتغطية | المخاطر المتعلقة بالبروتوكولات الخاصة بالمسابح | مستخدم البروتوكول |
| الأصول المُرمزة | نقل المطالبات من خارج السلسلة إلى داخل السلسلة | المستثمر، المؤسسة |
| المدفوعات | إتمام عمليات التحويل خارج ساعات العمل المصرفية | الشركات، الأفراد |
هناك نمطان يتكرران في تلك القائمة. يتم تجميع جزء كبير من هذه الأنشطة، بمعنى أنك تتعامل مع عقد مشترك يحتفظ برؤوس أموال العديد من المستخدمين بدلاً من التفاوض مع طرف مقابل فردي، على الرغم من أن دفاتر الأوامر وأنظمة طلبات التسعير وحلول "النية" (intent-based solvers) شائعة أيضًا، لا سيما في مجال المشتقات المالية وعلى السلاسل ذات الإنتاجية العالية. ويستهلك معظمها العملات المستقرة كأصل أساسي. وبالنسبة لمعظم الناس، تبدأ DeFi بأصل يمتلكونه بالفعل وينوون الاحتفاظ به.
كيف تعمل عمليات الإقراض في مجال التمويل اللامركزي (DeFi)
يقوم الموردون بالإيداع في صندوق مشترك. ويقدم المقترضون ضمانات ويقومون بالسحب من نفس الصندوق. تتراكم الفوائد في الصندوق، ويحتفظ البروتوكول بحصة منها، بينما تذهب النسبة المتبقية إلى الموردين. ويقوم المُصفّون بإغلاق المراكز التي تصبح غير آمنة.
الضمانات ونسبة القرض إلى القيمة
تتميز معظم عمليات الإقراض في مجال التمويل اللامركزي (DeFi) بوجود ضمانات زائدة، وذلك لأن العقود لا تستطيع تقييم الدخل أو الهوية أو النية. وبدلاً من تقييم أهلية المقترض، يطلب البروتوكول قيمة أكبر من المبلغ الذي يقرضه، ويقوم بمراقبة هذه النسبة باستمرار.
| المصطلح | المعنى |
|---|---|
| نسبة القرض إلى القيمة | القيمة المقترضة مقسومة على قيمة الضمان |
| الحد الأقصى لنسبة القرض إلى القيمة (LTV) | أقصى مبلغ يمكنك اقتراضه مقابل أصل ضمان معين |
| حد التصفية | نسبة القيمة إلى القرض (LTV) التي يصبح عندها المركز قابلاً للتصفية |
| العامل الصحي | نسبة الملاءة المالية، التي يؤدي انخفاضها إلى ما دون 1 إلى جعل المركز قابلاً للتصفية |
| مكافأة التصفية | الخصم الذي يحصل عليه المصفي مقابل سداد دينك |
| الديون المعدومة | الديون التي تظل غير مغطاة عندما تنخفض قيمة الضمانات بوتيرة أسرع من سرعة تنفيذ عمليات التصفية |
يقلل الإفراط في الضمانات من المخاطر الائتمانية التي يتعرض لها المقرض. إلا أنه لا يؤثر بأي شكل على مخاطر العقود الذكية، أو مخاطر أوراكل، أو تقلبات قيمة الضمانات، أو آليات التصفية، أو الحوكمة؛ كما أن وصف مثل هذا المركز بأنه منخفض المخاطر يشكل تحريفًا لحقيقة المخاطر التي يتم تحملها.
أسعار الفائدة ومعدلات الاستخدام
معدل الاستخدام = الأصول المقترضة ÷ الأصول المتوفرة
تُحدد الأسعار بناءً على منحنى وليس من قبل لجنة. عند مستويات أقل من نقطة الاستخدام الأمثل — التي تتراوح غالبًا بين 80% و90% بالنسبة للعملات المستقرة — ترتفع تكاليف الاقتراض بشكل طفيف. أما فوق هذه النقطة، فترتفع التكاليف بشكل حاد، مما يثني عن المزيد من الاقتراض ويجذب الودائع، لأن الموردين لا يمكنهم سحب أموالهم عند مستويات الاستخدام المرتفعة جدًّا. في الممارسة العملية، يمكنك ملاحظة تقلب العائد السنوي المفترض (APY) للعرض تبعًا لحجم المجمع: فالمعدلات تقفز عندما تكون السيولة المتوفرة نادرة مقارنة بالاقتراض، وتتراجع عندما تتدفق الودائع.

في سوق مجمعة مبسطة، يبلغ السعر الأساسي للمورد تقريبًا:
معدل العرض ≈ معدل الاقتراض × معدل الاستخدام × (1 − معامل الاحتياطي)
وتُضاف الحوافز الرمزية إلى ذلك بشكل منفصل.
هناك نتيجتان عمليتان. غالبًا ما يتزامن معدل العرض الجذاب بشكل غير عادي مع تقييد عمليات السحب. كما أن تقييد عمليات السحب لا يعني تلقائيًا الإفلاس: فقد يعاني الصندوق الذي تم استغلاله بالكامل من نقص مؤقت في السيولة، في حين أن الصندوق الذي يحمل ديونًا معدومة يعاني من نقص في الأصول التي لن تُسترد. وتزيد فترات التوقف الطارئة من تعقيد هذا التمييز، لأن بعض التصاميم تجمد الودائع وعمليات السحب معًا.
التصفية
عندما تتجاوز إحدى المراكز عتبة معينة، يمكن للمصفّي أو آلية التصفية الخاصة بالبروتوكول إغلاق المركز أو سداد جزء من الدين مقابل الضمانات والحوافز. تستخدم بعض الأنظمة مصفّين لا يحتاجون إلى ترخيص؛ بينما تلجأ أنظمة أخرى إلى المزادات، أو المصفّين المعتمدين، أو شبكات الحفظ، أو آليات الدعم الخاصة بالبروتوكول، أو محركات التصفية الداخلية؛ لذا تختلف الآلية الدقيقة باختلاف البروتوكول.
هذه العملية تلقائية وتنافسية ولا ترحم، وتستند إلى سعر «أوراكل» بدلاً من القيمة التي تعتقد أن الأصل يستحقها. فقد يؤدي تيار البيانات القديم أو المُتلاعب به إلى تصفية مركز كان سليمًا. في يوليو 2026، تسبب تيار بيانات أسعار البيتكوين المُتلاعب به في بروتوكول صغير للعملات المستقرة الخاضعة للخوارزميات في تصفية مراكز كانت سليمة في السابق، وأدى إلى انهيار قيمة التوكن بنسبة تزيد عن 99%.
كيف تعمل البورصات اللامركزية
يمكن للبورصات اللامركزية استخدام عدة نماذج مختلفة لمطابقة الصفقات وتوفير السيولة.
آليات السوق الآلية (AMM) ومجمعات السيولة
و صانع السوق الآلي يحتفظ بمخزونات من أصلين أو أكثر في العقد، ويحدد أسعار الصفقات من تلك المخزونات باستخدام صيغة معينة. ويقوم المتداولون بإجراء عمليات مبادلة مقابل هذه المجموعة، ويدفعون رسومًا تذهب إلى مزودي السيولة.
تعمل منصات التداول اللامركزية (DEX) القائمة على دفتر الأوامر بطريقة مختلفة، حيث تقوم بمطابقة عروض الشراء والبيع، وهي شائعة في مجال المشتقات المالية وعلى السلاسل ذات السعة العالية. أما أنظمة طلب الأسعار (RFQ) والمحللات القائمة على النوايا، فتقوم بدلاً من ذلك بتوجيه الأوامر إلى صانعي السوق المحترفين. وتحل جميع هذه الأنظمة محل محرك المطابقة ووظيفة الحفظ في البورصة من خلال العقود.
الأسعار، والانزلاق السعري، والسحب
تؤثر كل صفقة على احتياطيات مجمع AMM، وبالتالي على سعره. والانزلاق السعري هو الفارق بين السعر المعروض والسعر الذي تم تنفيذه، ويزداد هذا الفارق مع زيادة حجم الصفقة مقارنة بعمق المجمع. ويحافظ المتعاملون في المراجحة على توافق أسعار المجمع مع السوق الأوسع نطاقًا من خلال التداول على هذا الفارق، وهذه هي الطريقة التي تصل بها المعلومات الجديدة إلى مجمع AMM.
نظرًا لأن ترتيب المعاملات يكون مرئيًا أو قابلًا للشراء في العديد من الشبكات، يمكن للآخرين التداول من حولك. وتُعد «الساندويتشينغ» (Sandwiching) الشكل الأكثر شهرة، في حين أن «المراجحة الخلفية» (back-running arbitrage) و«سباق التصفية» (liquidation racing) و«مزادات رسوم الأولوية» (priority-fee auctions) هي أشكال أخرى. ويُعد التسامح العالي مع الانزلاق (slippage) بمثابة دعوة مفتوحة.
يحصل مزودو السيولة على رسوم ويتحملون مخاطر التباين، والتي تُعرف عادةً باسم خسارة غير دائمة: الفارق بين الاحتفاظ بمركز سيولة وبين مجرد الاحتفاظ بالأصلين عند تغير سعرهما النسبي. قد يحقق المركز عائدات مستمرة، ومع ذلك تكون قيمته النهائية أقل من قيمة الاحتفاظ بالأصلين، ولهذا السبب لا يعبر العائد المعلن عن المجمع عن العائد الفعلي للمركز.
من أين تأتي عائدات DeFi؟
| مصدر العائد | من الذي يدفعها؟ | لماذا يتغير؟ |
|---|---|---|
| فائدة القرض | المقترضون | الطلب على القروض واستخدامها |
| رسوم التداول | المتداولون | الحجم مقابل عمق السيولة |
| مكافآت المشاركة | مُصدرو الشبكة ودافعو الرسوم | إجمالي الحصص، سياسة الإصدار، الأنشطة |
| رسوم التصفية | المقترضون الذين تم تصفية ديونهم | تقلبات السوق |
| إيرادات البروتوكول | مستخدمو البروتوكول | تغييرات الرسوم والحوكمة |
| الحوافز الرمزية | خزينة البروتوكول أو العرض الجديد | جداول الإصدار وأسعار التوكنات |
| الأصول الواقعية المُرمزة | المقترضون أو المُصدرون خارج السلسلة | شروط الائتمان وأسعار الفائدة |
تقوم العقود الذكية بتوزيع التدفقات الاقتصادية ولا تولدها، لذا فإن كل نسبة مئوية تظهر على كل لوحة بيانات يتم تمويلها من قبل شخص ما. وهناك اختبار واحد يكفي لإجراء معظم التحليلات: هل سيظل هذا العائد موجودًا إذا توقفت مكافآت التوكنات غدًا؟ قد تكون الفجوة بين الإيرادات الفعلية للبروتوكول والتوكنات التي يوزعها هائلة. على سبيل المثال، دفعت «أيرودروم» (Aerodrome) في شكل حوافز مبالغ تفوق بكثير الإيرادات التي حققتها على مدى ثلاث سنوات.

كما أن معدل العائد السنوي (APY) المعروض لا يماثل الربح المحقق. فقد يفترض ثبات المعدلات، واستقرار أسعار توكنات المكافآت، واستمرار التراكم المركب، بينما يستبعد تكاليف الغاز، والانزلاق السعري، ورسوم الأداء، وتكاليف الاقتراض، والخسارة المؤقتة، وعمليات التصفية، والضرائب.
التمويل اللامركزي (DeFi) مقابل التمويل التقليدي والتمويل المركزي (CeFi)
| مقال مميز | DeFi | التمويل التقليدي |
|---|---|---|
| الوصول | محفظة بالإضافة إلى اتصال بالشبكة | حساب لدى مزود معتمد |
| التنفيذ | العقود الذكية | المؤسسات والاتفاقيات القانونية |
| التسوية | على السلسلة، عادةً ما يستغرق الأمر دقائق أو ثوانٍ | البنية التحتية المصرفية والسوقية |
| الحضانة | غالبًا ما يكون تحت سيطرة المستخدم | عادةً ما تكون خاضعة لسيطرة المؤسسة |
| ساعات العمل | مستمر بشكل عام | يعتمد على المنتج والسوق |
| الشفافية | بيانات المعاملات العامة والكود البرمجي | السجلات الداخلية والإفصاحات الدورية |
| الانعكاس | عادةً ما يكون ذلك مستحيلاً | يكون موضع خلاف أو يُلغى أحيانًا |
| الحماية | يعتمد ذلك على البروتوكول والولاية القضائية | غالبًا ما تكون تدابير حماية المستهلك رسمية |
| المصدر | عادةً ما تكون قائمة على ضمانات | غالبًا ما يكون ذلك بناءً على الهوية والدخل |
| الخصوصية | تحت اسم مستعار ومرئي للجمهور | السجلات الخاصة التي تحتفظ بها المؤسسات |
ثلاثة تصحيحات لادعاءات ستسمعها في كل مكان. تعمل DeFi تحت أسماء مستعارة وهي عامة وليست خاصة، والسؤال المفتوح هو فقط ما إذا كان يمكن ربط عنوان ما بشخص معين. تتغير الرسوم حسب المستلم دون أن تختفي، لأن المستخدمين ما زالوا يدفعون رسوم الشبكة، ورسوم المبادلة، وفوائد الاقتراض، وغرامات التصفية، ورسوم الجسور، والتباين السعري، ورسوم الطلبات. ولا يوجد خيار للتراجع: لا يوجد استرداد للأموال، ولا إجراءات للنزاع، ولا خط دعم له سلطة على مركزك.
CeFi تعني التمويل المركزي للعملات المشفرة: البورصات، والوسطاء، والمقرضون، وأمناء الحفظ، ومنتجات التداول التي تديرها الشركات.
| سؤال | DeFi | CeFi |
|---|---|---|
| من الذي يمتلك الأصول؟ | أنت، أو عقد ذكي | الشركة |
| من الذي يضع القواعد؟ | الرمز والحوكمة | سياسة الشركة |
| ماذا تحتاج؟ | محفظة | حساب مسجل |
| التحقق من الهوية | يعتمد ذلك على الواجهة والنشاط | شائع |
| الدعم والتعافي | محدود جدًّا | متوفر أحيانًا |
| الشفافية في مجال الملاءة المالية | قد تكون المراكز المسجلة على السلسلة قابلة للتفتيش | يعتمد ذلك على المعلومات المُفصح عنها |
| المخاطر الفنية الرئيسية | العقود الذكية والبنية التحتية | أنظمة الشركة |
| مخاطر الطرف المقابل الرئيسية | تبعيات البروتوكول والحوكمة | الميزانية العمومية للشركة |
تكمن جاذبية الأمر جزئيًا في الجانب المالي، ولكنها تتعلق في الغالب بالسيطرة. وقد لخص أحد مستخدمي موقع «ريديت» ذلك بأنه القدرة على «اربح على السلسلة، احتفظ بحيازة أصولك، وأنفقها في العالم الواقعي دون الحاجة إلى التوسل إلى بورصة مركزية للحصول على إذن." وهذا يصف تجربة المستخدم من حيث التحكم، وليس غياب التبعيات. فقد يظل هذا النظام يعتمد على مزود محفظة، أو مُصدر عملة مستقرة، أو مصدر بيانات خارجي، أو مُرتب المعاملات، أو مسؤول البروتوكول.
لا يُعتبر أي من النموذجين أكثر أمانًا بشكل عام. فحالات فشل CeFi غالبًا ما تكون مرتبطة بالميزانية العمومية وسوء السلوك، بينما حالات فشل DeFi غالبًا ما تكون مرتبطة بأخطاء في البرمجة والمفاتيح والبنية التحتية. والفرق الأكثر أهمية في الاستخدام اليومي هو من يمكنه منعك من سحب أموالك.
التمويل اللامركزي (DeFi) مقابل العملات المشفرة والويب 3
- تشمل «العملات المشفرة» فئة واسعة من الأصول الرقمية وأنظمة البلوك تشين.
- DeFi هي المجموعة الفرعية التي تقدم خدمات مالية من خلال العقود الذكية.
- Web3 هي فكرة أوسع نطاقًا تتعلق بالتطبيقات والبيانات المملوكة للمستخدمين، وتُعد «التمويل اللامركزي» (DeFi) الجزء المالي منها.
- تعد منصة التداول اللامركزية (DEX) أحد أنواع تطبيقات التمويل اللامركزي (DeFi)، وليست مرادفًا لمصطلح DeFi.
- يُعد «الستيكينغ» في الطبقة الأساسية آلية أمنية في تقنية البلوكشين. المراهنة بالسائلات تُعد البروتوكولات ومشتقات الـ«ستيكينغ» جزءًا من DeFi؛ أما تشغيل جهاز التحقق فليس كذلك.
- الـ DAO هي هيكل حوكمة. وتقوم العديد من الـ DAOs بإدارة بروتوكولات DeFi، والـ DAOs نفسها ليست مالية بطبيعتها.
- لا يُوصف البروتوكول الأساسي للبيتكوين عادةً بأنه منصة DeFi متعددة الأغراض، على الرغم من أن التطبيقات التي تستخدم عملة البيتكوين المغلفة (wrapped BTC) أو سلاسل البيتكوين الجانبية أو أنظمة الطبقة الثانية أو البروتوكولات الأصلية للبيتكوين غالبًا ما يتم الترويج لها على أنها DeFi للبيتكوين.
مزايا DeFi
| الفائدة | ما يعنيه ذلك في الواقع | الحد الأقصى |
|---|---|---|
| الوصول المفتوح | يمكن لأي محفظة متوافقة استدعاء العقود | قد تحد الواجهات الأمامية من إمكانية الوصول، وقد تنص العقود على قيود، وقد تؤدي رسوم الشبكة إلى استبعاد المستخدمين الصغار |
| الاحتفاظ الذاتي | يمكنك الاحتفاظ بمفاتيحك الخاصة | كما تتحمل المسؤولية الكاملة عن الإجراءات الأمنية الأساسية |
| قابلية البرمجة | يتم تنفيذ المنطق المالي تلقائيًا | يتم أيضًا تنفيذ الأخطاء والشروط الخاطئة تلقائيًا |
| الشفافية | يمكن فحص الشفرة والمعاملات | يتطلب تفسيرها خبرة يفتقر إليها معظم المستخدمين |
| قابلية التركيب | تتكامل البروتوكولات مع بعضها البعض | تنتشر الأعطال عبر نفس الوصلات |
| التسوية المستمرة | تعمل الأسواق ووسائل النقل على مدار الساعة | لا تزال مداخل ومخارج فيات تتبع ساعات العمل المصرفية |
| الابتكار المفتوح | إطلاق منتجات جديدة دون الحصول على إذن مؤسسي | لا يوجد ما يمنع دخول المنتجات سيئة التصميم أو المزيفة |
تستحق قابلية التجميع ملاحظة خاصة، لأنها السمة الهيكلية التي تميز DeFi. فمن الممكن توفير عملة مستقرة في سوق الإقراض، واستخدام رمز الإيصال كضمان في خزينة، وإيداع مركز الخزينة في مكان آخر.
في أفضل حالاته، يُعد هذا أمرًا مثيرًا للإعجاب حقًّا. وصف أحد مستخدمي موقع «ريديت» كيف قام بسحب عائد عملة مستقرة من مركز تداول في مجال التمويل اللامركزي (DeFi) وإنفاقه في متجر في غضون دقائق: "لا توجد بورصة مركزية (CEX)، ولا بنك، ولا تسليم للحفظ إلى منصة مركزية." وقد يكون هذا المسار قد شمل بروتوكول إقراض أو تخزين، أو جهة إصدار عملة مستقرة، أو تطبيق بطاقة أو دفع، وبنية تحتية تجارية عادية. وتكمن قابلية التجميع في تعاون هذه الأنظمة دون أن يضطر المستخدم أولاً إلى سحب أمواله عبر منصة تداول مركزية.
يُطلق القطاع على هذا الأمر اسم «ليغو المال». فالروابط نفسها التي تتيح إعادة استخدام السيولة تسمح أيضًا بانتشار الأعطال: ففي حادثة KelpDAO التي وقعت في أبريل 2026 والموضحة أدناه، تم استخدام توكنات الإيصالات غير المدعومة كضمانات عبر بروتوكولات الإقراض، مما تسبب في ظهور ديون معدومة في منصات لم يتعرض أي منها لهجوم.
مخاطر التمويل اللامركزي (DeFi)
يُعد عائد رأس المال أكثر أهمية من العائد على رأس المال، وتدعم البيانات الحديثة هذا التركيز. وعلى نطاق منظومة العملات المشفرة الأوسع، تمت سرقة ما يقارب 972 مليون دولار في 207 حادثة اختراق واستغلال خلال النصف الأول من عام 2026، وشكلت الاختراقات التي طالت البنية التحتية والعمليات حصة غير متناسبة من القيمة المفقودة. ويتسم معدل الخسائر الشهري بالتفاوت، حيث تتخلله حوادث فردية ضخمة جدًّا من حين لآخر، بدلاً من أن يكون تدفقًا مستمرًا ومتساوٍ.

وتشير مجموعات البيانات المتعلقة بالاستغلالات على المدى الطويل إلى نفس الاتجاه: فقد انخفضت حوادث الاستغلال المتعلقة بـ«القروض السريعة» و«التلاعب المباشر بأوراكل» من ما يقارب 19% من الخسائر في عام 2022 إلى أقل من 1% بحلول عام 2025، في حين شكلت حوادث اختراق المفاتيح الخاصة أكبر الحوادث الفردية. وقد انتقلت نقطة الضعف المستهدفة من الكود إلى الأشخاص والبنية التحتية المحيطة به.
مخاطر العقود الذكية
يمكن للأخطاء البرمجية، والعيوب المنطقية، والتحديثات المعيبة، وأخطاء التصميم الاقتصادي أن تستنزف قيمة العقد. تقلل عمليات التدقيق وفترة الإنتاج من عدم اليقين من خلال اكتشاف فئات معروفة من المشكلات وتعريض الكود لاختبارات من قبل المهاجمين. لكنها لا تستطيع التصديق على صحة التصميم الاقتصادي، أو تغطية تغيير تم إطلاقه الأسبوع الماضي، أو التنبؤ بما قد يفعله حامل مفتاح مميز. تعامل مع عبارة «تم تدقيقه» على أنها دليل على بذل الجهد وليس دليلاً على الأمان.
أوراكل ومخاطر العملات المستقرة
تؤدي كل حالة من حالات فشل الأوراكل التي تم وصفها سابقًا (الأسعار القديمة، والأسواق التي تتعرض للتلاعب بسهولة، والأخطاء في التهيئة، واختراق مفتاح التوقيع) إلى نتيجة مالية محددة: عمليات التصفية القسرية، أو التقييم الخاطئ للضمانات، أو إصدار العملات غير المدعومة.
أما مخاطر العملات المستقرة فهي منفصلة وتتميز بطابع هيكلي بنفس القدر. فالعملة المستقرة المدعومة بعملة ورقية قد تفقد ارتباطها بالعملة الأساسية، ويمكن لمُصدرها تجميد عناوين معينة على مستوى عقد التوكن حتى لو كنت تحتفظ بمفاتيحك الخاصة، كما يمكن أن يتعطل الوصول إلى الاحتياطي، حيث USDC أظهر ذلك الانفصال المؤقت عن العملة الرئيسية الذي حدث عام 2023 أثناء إفلاس أحد البنوك. ونظرًا لأن معظم مراكز التداول في مجال التمويل اللامركزي (DeFi) مقومة بالعملات المستقرة، فإن كل مستخدم تقريبًا معرض لهذا الخطر.
الحوكمة والمخاطر الإدارية الرئيسية
اسأل عن من يمكنه ترقية العقود، ومن يمكنه إيقاف النظام مؤقتًا، ومن يحدد معايير الضمانات، وما مدى تركيز التصويت، وما إذا كان هناك قفل زمني، وما إذا كان بإمكان المستخدمين الانسحاب قبل أن يدخل التغيير حيز التنفيذ.
إن انخفاض معدل المشاركة، إلى جانب سيولة توكنات الحوكمة، يعني أنه يمكن ببساطة شراء حق التصويت، كما أظهر ذلك استنزاف خزينة BonkDAO. وتؤكد نسبة المشاركة في المنظمات اللامركزية الكبرى (DAOs) ذلك: فحتى بروتوكول ناضج مثل Aave لا يشهد عادةً سوى مشاركة نسبة مئوية قليلة من أصحاب حق التصويت المؤهلين.

تُشكل التوقيعات المتعددة الإدارية ومجالس الطوارئ المشكلة المعاكسة: فهي ذات قيمة في أوقات الأزمات، لكنها تشكل خطرًا دائمًا في الأوقات الأخرى.
مخاطر الجسور وبلوكشين
الجسور تسببت في بعض أكبر الخسائر في سوق العملات المشفرة لأنها تحتفظ بأصول مجمعة وتعتمد على مدققي صحة البيانات الذين يشهدون على الأحداث التي تحدث على سلسلة أخرى. في أبريل 2026، قام المهاجمون استغل تكوين جسر «KelpDAO» الذي يعتمد على مُحقق واحد بعد اختراق البنية التحتية لـ RPC. فقد قبل الجسر رسالة مزورة عبر السلاسل وأطلق ما يقارب 292 مليون دولار من rsETH، على الرغم من أن الأصول المقابلة لم يتم حرقها على السلسلة المصدرية. ولم تحدث أي خلل في الحسابات التعاقدية؛ بل تم ببساطة عرض بيانات خاطئة على أداة التحقق.
تشمل مخاطر تقنية البلوكشين الازدحام الذي يؤدي إلى ارتفاع التكاليف بحيث تصبح المعاملات الصغيرة غير مجدية، وانقطاعات الخدمة، وتصميم «المسلسل الفردي» الذي تتبعه العديد من شبكات الطبقة الثانية، حيث يمكن لمشغل واحد أن يوقف إدراج المعاملات.
مخاطر السوق والتصفية
تعد التقلبات، وضعف السيولة، والانزلاق السعري، وعمليات التصفية المتتالية، والديون المعدومة من المخاطر السوقية المعتادة التي تتفاقم بفعل الرافعة المالية والأتمتة. وتُنفَّذ عمليات التصفية وفقًا لأسعار «أوراكل» في غضون ثوانٍ دون أي تقدير تقديري أو إشعار مسبق، وخلال فترات التقلبات الشديدة، قد تتغير قيمة الضمانات والسيولة اللازمة لتصفية المراكز في لحظة واحدة.
مخاطر المحفظة والموافقة
هذا هو المكان الذي يخسر فيه معظم المبتدئين أموالهم فعليًّا، ولا علاقة للأمر بجودة البروتوكول.
تمنح الموافقة على التوكن عنوان مُنفق محدد الإذن بتحويل ما يصل إلى مبلغ محدد من التوكن من محفظتك، وقد يظل هذا الإذن ساريًا بعد انتهاء المعاملة الفورية. إنه بمثابة الضيف الذي يحتفظ بنسخة من مفتاحك: لا يمثل أي خطر طالما بقيت العلاقات ودية، لكنه يصبح مشكلة في اليوم الذي يتعرض فيه الضيف للاختراق. لطالما طلبت العديد من الواجهات، تاريخياً، أذونات غير محدودة فعلياً من أجل الراحة، وتظل هذه الأذونات نشطة عموماً حتى يتم إنفاقها أو استبدالها أو إلغاؤها. إذا تعرض المنفق المعتمد للاختراق لاحقاً، فقد تتعرض الأصول التي لا تزال موجودة في المحفظة للخطر. تتراكم هذه الأذونات بصمت؛ ويمكن أن تسرد لوحة معلومات الموافقات الخاصة بعنوان نشط آلافاً منها، والعديد منها غير محدود.

يمكن للتوقيع على إذن «بدون رسوم الغاز» أن يصرح بإجراء عملية تحويل من خلال رسالة موقعة بدلاً من الموافقة على السلسلة، ولهذا السبب يستحق هذا الإذن نفس مستوى التدقيق الذي تخضع له المعاملات. في يوليو 2026، خسر أحد المتداولين حوالي مليون دولار بعد توقيعه على إذن خبيث بدا وكأنه تفويض روتيني لعملية مبادلة.
القصص الأكثر إفادة هي عادةً الأقل تقنية. في رواية من منظور الشخص الأول نُشرت على موقع «ريديت»، أفاد أحد المستخدمين بأنه خسر حوالي 35,000 دولار بعد أن دفعته معاملة سحب فاشلة إلى البحث عن المساعدة، فقام حساب دعم مزيف بإرسال رابط إليه."بينما كنت أحاول كسب 8 إلى 9 دولارات إضافية، خسرت 35 ألف دولار وحريتي المالية،"هكذا كتبوا."
ووفقًا للتقرير، لم يتم استغلال بروتوكول التعدين مطلقًا: فقد أدخل المستخدم مفتاحًا خاصًا في موقع التصيد الاحتيالي، الذي قام بدوره بتسليم المحفظة نفسها، ثم قام المهاجم بتفريغ الأرصدة وإغلاق المراكز. يجب التعامل مع المبلغ والتسلسل على أنهما من تقرير المستخدم ما لم تتطابق مع السجلات على السلسلة. ومع ذلك، فإن الآلية دقيقة وتستحق الحفظ: ربط المحفظة لا يكشف عن المفتاح الخاص، أما كتابة المفتاح أو عبارة الاسترداد في أي مكان فسيكشف عن كل شيء.
إجراءات وقائية عملية: تحقق من النطاق بدلاً من الوثوق بإعلانات البحث، واقرأ ما يصرح به التوقيع بدلاً من محتوى الصفحة المحيطة به، وحافظ على تحديث برامج المحفظة المادية حتى يُسمح بعرض المحتوى بشكل واضح، وافضل المبالغ المحددة بدلاً من المخصصات غير المحدودة، وقم بمراجعة الموافقات الدائمة بشكل دوري باستخدام أداة مثل Revoke.cash. تتطلب عملية الإلغاء دفع رسوم الغاز وتزيل الأذونات التي لم تعد بحاجة إليها؛ وهي لا تسترد أي شيء تم أخذه بالفعل.
البنية التحتية والمخاطر القانونية
يمكن أن تؤدي انقطاعات الخدمة في الواجهة الأمامية، وعمليات اختطاف نظام أسماء النطاقات (DNS)، والرقابة على RPC، وأعطال أجهزة التسلسل، إلى حجب الوصول أو تضليل المستخدمين، في حين تستمر العقود في العمل بشكل طبيعي. وتشمل المخاطر القانونية القيود المفروضة على الواجهة في نطاق ولايتك القضائية، والتعرض للعقوبات، وإجراءات الإنفاذ ضد المشغلين أو المطورين، وغياب إجراءات تسوية النزاعات في حالة حدوث أي مشكلة.
وهناك عبئان إداريان يندرجان تحت هذا البند أيضًا. فالإبلاغ الضريبي مرهق بشكل غير عادي، لأن كل عملية مبادلة، أو مطالبة بمكافأة، أو تجميع، أو تصفية قد تكون حدثًا يستوجب الإبلاغ، كما أن السجل الموجود على السلسلة لا يُعتبر إقرارًا ضريبيًّا. ونظرًا لعدم وجود آلية لاستعادة الحساب، فإن عبارة الاستعادة التي يحتفظ بها شخص واحد تمثل نقطة فشل وحيدة لأي شخص كان من المفترض أن يرث الأصول.
المفاهيم الخاطئة الشائعة
| الاعتقاد السائد | ما هو الصحيح فعليًّا |
|---|---|
| DeFi تعني أنه لا أحد يتحكم في أي شيء | عادةً ما يتحكم كل من حاملي مفاتيح الترقية، والأوصياء، والمصوتون في شؤون الحوكمة، والمُصدرون في شيء ما |
| "تم تدقيقه" تعني "آمن" | كشفت عملية التدقيق عن وجود فئات من المشكلات المعروفة في الكود الذي تم مراجعته في ذلك الوقت |
| يتيح ربط محفظة إلكترونية للموقع سحب أموالك | عادةً ما يتم تبادل المعلومات عبر الاتصال التقليدي؛ أما التوقيعات فتنقل الأصول |
| تساوي العملة المستقرة دائمًا دولارًا واحدًا | قد تتعطل الـ«بيغز»، وقد يقوم المُصدرون بتجميد العناوين |
| ارتفاع معدل العائد السنوي (APY) يعني ارتفاع الأرباح | لا يشمل معدل العائد السنوي المعلن (APY) التكاليف وتقلبات الأسعار والخسارة المؤقتة |
| ارتفاع قيمة TVL يعني الأمان | يقيس مؤشر TVL حجم الودائع والأسعار، وليس السلامة أو الملاءة المالية |
| الحفظ الذاتي يعني أنه لا يمكن لأحد تجميد الرمز الرقمي | يمكن لكل من الجهات المصدرة والبروتوكولات والشبكات أن تعطل الاستخدام |
| إلغاء التراخيص يؤدي إلى استرداد الأصول المسروقة | الإلغاء يمنع فقط الاستخدام المستقبلي لهذا الإذن |
| التصويت في منظمة DAO يجعل الحوكمة لامركزية | يمكن شراء الأصوات المركزة أو التي تتميز بمعدل إقبال منخفض |
| تختفي الخسارة غير الدائمة إذا انتظرت | ولا يحدث الارتداد إلا إذا عاد السعر النسبي |
| في حالة فشل المعاملة، يتم رد رسوم الشبكة | في السلاسل المتوافقة مع إيثريوم، عادةً ما يظل التراجع يتطلب تكلفة غاز |
| الشفافية على السلسلة تعني أن كل مخاطر تكون واضحة للعيان | لا تزال البيانات المرئية تتطلب خبرة، كما أن التبعيات خارج السلسلة ليست موجودة على السلسلة |
ما لا تجيده DeFi حتى الآن
لا تزال DeFi تعاني من ضعف في مجالات الائتمان الاستهلاكي غير المضمون، والإقراض القائم على الهوية، وإلغاء المعاملات الاحتيالية وعمليات استرداد المبالغ المدفوعة، وتسوية النزاعات، والودائع المؤمنة، والضمانات المعقدة خارج السلسلة، وحماية المستخدمين عديمي الخبرة من توقيعاتهم الخاصة، والمعاملات الخاصة على نطاق واسع. ويُعد الإقراض المضمون بضمانات زائدة مقابل أصول متقلبة منتجًا أضيق نطاقًا بكثير من نظام الائتمان الذي تُقارن به.
هل تخضع DeFi للتنظيم؟
لا تعتبر DeFi فراغًا قانونيًا. يمكن أن تنطبق القوانين على المشغلين والمطورين وموفري الواجهات ومصدري الرموز الرقمية والمشاركين في الحوكمة، وكذلك على أنشطة محددة، وتختلف الالتزامات باختلاف الولاية القضائية وطبيعة النشاط الذي تقوم به.
وقد شهدت الصورة تغيرًا جوهريًّا خلال عام 2026.
- الولايات المتحدة: أرسى قانون «جينيوس» (GENIUS Act) إطارًا اتحاديًّا للعملات المستقرة المستخدمة في المدفوعات في عام 2025. وفي مارس 2026، فإن أصدرت هيئة الأوراق المالية والبورصات (SEC) ولجنة تداول السلع الآجلة (CFTC) تفسيرًا مشتركًا يشرح هذا التفسير كيفية تطبيق قوانين الأوراق المالية الفيدرالية على عدة فئات من الأصول والأنشطة المشفرة، بما في ذلك التعدين، والمشاركة في البروتوكولات، وعملية «اللف» (wrapping). وقد ميز التفسير بين فئات مثل السلع الرقمية والعملات المستقرة المستخدمة في المدفوعات، لكنه لم يحل جميع المسائل التي تؤثر على واجهات التمويل اللامركزي (DeFi) أو المشاركين في الحوكمة أو مزودي السيولة. وكان قانون «CLARITY» الخاص بسوق الأصول الرقمية، الذي من شأنه أن يضع قواعد هيكل السوق، قد أقره مجلس النواب وحصل على موافقة لجنة الشؤون المصرفية في مجلس الشيوخ بحلول منتصف عام 2026 دون أن يصبح قانونًا؛ يرجى مراجعة سجل الكونغرس الحالي لمعرفة حالته.
- الاتحاد الأوروبي: انتهت الفترة الانتقالية النهائية لقانون MiCA في 1 يوليو 2026. وقالت هيئة الأوراق المالية والأسواق الأوروبية (ESMA) إن على مقدمي الخدمات الذين لم يحصلوا على الترخيص بحلول الموعد النهائي أن يوقفوا أنشطتهم تدريجيًا تقديم الخدمات ذات الصلة بطريقة منظمة مع ضمان حماية العملاء. وقد حصل بعض مقدمي الخدمات على ترخيص، في حين أن آخرين يعملون بموجب أنظمة وطنية سابقة لم يحصلوا على ترخيص. ولا تزال المعاملة التي تنص عليها قانون MiCA للخدمات المقدمة بطريقة لامركزية حقيقية تنطوي على بعض الفروق القانونية الدقيقة.
- المملكة المتحدة: واصلت المملكة المتحدة تطوير إطارها التنظيمي لأنشطة العملات المشفرة خلال عام 2026. ويعتمد ما إذا كانت واجهة معينة للتمويل اللامركزي (DeFi) أو مشغل أو مطور أو خدمة تقنية ما تخضع لمتطلبات الترخيص على الوظيفة التي تؤديها، وليس على تصنيفها كجزء من التمويل اللامركزي (DeFi) وحده.
ما يجب على المستخدمين معرفته: لا يُعتبر التوافر التقني دليلاً على شرعية الوصول؛ كما أن اللامركزية قد تعقّد عملية الإنفاذ دون أن تشكل استثناءً؛ وقد يتغير الوصول إلى واجهة معينة دون أن يترتب على ذلك أي تغيير في العقود التي تقوم عليها. يرجى مراجعة القواعد السارية في نطاق ولايتكم القضائية، لأن هذا القسم يصف موقفًا متغيرًا.
كيفية استخدام DeFi
التسلسل أكثر أهمية من السرعة. فمعرفة كيفية شراء أحد الأصول تختلف عن فهم الشبكات، وعمليات الموافقة، ورسوم الغاز، والمعاملات التي تصرح بها؛ لذا ابدأ بالمحافظ والأمن الأساسي.
- اختر شبكةً ما وتعرّف على رسومها، وخصائصها النهائية، ونظامها البيئي.
- الاحتفاظ بأصول الغاز الخاصة بالشبكة. عادةً ما يتعذر على المحفظة التي تحتوي على عملات مستقرة على شبكة إيثريوم فقط تحويلها ما لم يقم التطبيق بتحمل الرسوم أو استقطاعها.
- استخدم محفظة ذاتية الحفظ واحتفظ بنسخة احتياطية من عبارة الاسترداد في وضع غير متصل بالإنترنت. لا يمكن لأحد استعادتها نيابة عنك.
- تحقق من البروتوكول. قم بالوصول إلى الواجهات من خلال الإشارات المرجعية أو الوثائق الرسمية، وتحقق من عناوين العقود بشكل مستقل.
- تأكد من الشبكة وعنوان التوكن قبل إجراء أي معاملة. فقد يوجد العنوان نفسه على عدة سلاسل، كما أن عقود التوكنات المتشابهة أمر شائع.
- قم بالاتصال، ثم افحص كل طلب. لا يؤدي الاتصال التقليدي عادةً إلى تحويل أموال، لكنه قد يكشف عن معلومات الحساب ويؤدي إلى إنشاء جلسة عمل مستمرة.
- لا تمنح سوى الحد الأدنى من الموافقات. ويفضل تحديد مبالغ دقيقة وتصاريح قصيرة الأجل على المخصصات غير المحدودة.
- ابدأ بخطوات صغيرة. اختبر أي بروتوكول أو سلسلة أو جسر جديد بمبلغ لا تمانع خسارته.
- تحقق من الرسوم وانزلاق السعر قبل التأكيد، وتذكر أن التسامح العالي مع انزلاق السعر يعرضك لخطر «الانحشار».
- مراقبة المراكز. تتغير حالة الضمانات واستخدامها وأسعارها دون إخطارك.
- إلغاء الموافقات غير المستخدمة وفقًا لجدول زمني محدد.
- احرص على الاحتفاظ بالسجلات بشكل مستمر، لأن إعادة تجميع بيانات المقايضات والمطالبات الخاصة بسنة كاملة لأغراض ضريبية بعد مرور الوقت أمر أصعب بكثير.
- ضع خطة للاستعادة وتعاقب المسؤوليات، حتى لا تؤدي فقدان عبارة ما أو وفاة شخص ما إلى تجميد الأصول بشكل دائم.
كيفية تقييم بروتوكول DeFi
| سؤال | لماذا هذا مهم |
|---|---|
| ما هي الوظيفة المالية التي تؤديها؟ | إذا لم تتمكن من التعبير عن الأمر بوضوح، فلن تتمكن من تقييمه |
| من أين تأتي إيراداتها أو عائداتها؟ | يفصل العائد القائم على النشاط عن الانبعاثات |
| هل يمكن ترقية العقود، ومن الذي يمتلك الصلاحيات اللازمة لذلك؟ | يحدد من يمكنه تغيير مستوى التعرض الخاص بك |
| من يمكنه إيقاف العملية مؤقتًا أو التدخل، وما مدى سرعة ذلك؟ | الصلاحيات الطارئة لها وجهان |
| هل يمكن للمستخدمين الخروج أثناء توقف البروتوكول مؤقتًا؟ | بعض التصاميم تجمّد عمليات السحب إلى جانب عمليات الإيداع |
| ما هي مصادر المعلومات التي تستخدمها، وكم عددها؟ | تُشكل عمليات التغذية الفردية والموقعون الفرديون مخاطر مركزة |
| ما هي العملات المستقرة والأصول المغلفة التي يعتمد عليها؟ | مخاطر المُصدر الموروثة ومخاطر الجسر |
| هل خضع البرنامج لتدقيق، وهل يقدم برنامج مكافآت لاكتشاف الأخطاء؟ | دليل على بذل الجهد، وليس دليلاً على السلامة |
| منذ متى تم تفعيل الكود الحالي؟ | أدت التحديثات الأخيرة إلى إعادة تعيين سجل الأداء |
| كيف كان أداءه خلال فترات التوتر السابقة في السوق؟ | السلوك في ظل الضغوط هو الاختبار الحقيقي |
| هل الحوكمة مركزة، وهل هناك قيد زمني؟ | يحدد ما إذا كان من الممكن شراء حق التصويت |
| هل السيولة كافية بما يكفي للخروج بكميات كبيرة؟ | الدخول أسهل دائمًا من الخروج |
| ما هي الجسور المعنية؟ | غالبًا ما يكون الحلقة الأضعف في السلسلة |
| ما الذي ستوقع عليه بالضبط؟ | تظل الموافقات سارية بعد انتهاء المعاملة |
| ما الذي قد يؤدي إلى بدء إجراءات التصفية؟ | اعرف حدودك المالية قبل الاقتراض |
| هل العائد المعلن عنه يتألف في معظمه من حوافز؟ | يتنبأ بما سيحدث عند توقف الانبعاثات |
خاتمة
إن النسخة الأبسط من قصة DeFi، وهي أنها تزيل الوسطاء، هي النسخة التي يجب تجاوزها. فالبنك يؤدي عدة مهام في آن واحد: فهو يحتفظ بالأصول، وينفذ المعاملات، ويقيّم المخاطر، ويجمع البيانات، ويضع القواعد، ويحل النزاعات، ويتحمل بعض الخسائر. تقوم DeFi بتوزيع هذه المهام عبر سلسلة الكتل، ومجموعة من العقود، و«أوراكل»، وواجهة مستخدم، ومزود RPC، ومُصدر عملة مستقرة، ونظام حوكمة، وأنت. يتم إعادة توزيع الثقة بدلاً من إزالتها.
ويؤدي هذا التوزيع إلى تحقيق مكاسب ملموسة: التسوية المستمرة، والوصول المفتوح على مستوى العقود، والأموال القابلة للبرمجة، والكود القابل للتدقيق، والسيولة التي يمكن لأي تطبيق إعادة استخدامها. كما أنه يعيد توزيع المسؤولية، وتؤكد بيانات الخسائر لعام 2026 هذه النقطة بوضوح، لأن الثغرات في البنية التحتية والعمليات — وليس أخطاء العقود — كانت مسؤولة عن حصة غير متناسبة مما سُرق.






