هل يمكن أن يهرب روبوت التداول بأموالك

ما الذي يحصل عليه الروبوت

يحصل على مفتاح واجهة برمجية، لا على كلمة مرورك ولا على حسابك. والمفتاح مقيّد بما تمنحه من أذونات، ويمكنك إلغاؤه في أي وقت.

أول ما ينبغي تصحيحه هو التصوّر: كثيرون يظنّون أن ربط أداة خارجية معناه «تسليم الحساب»، وهذا غير دقيق.

فالمفتاح سلسلة نصية تُنشئها أنت من إعدادات حسابك، وتحدّد عند إنشائها ما تستطيع فعله. ولا يستطيع حاملُه تسجيل الدخول إلى حسابك، ولا رؤية كلمة مرورك، ولا تغيير إعدادات الأمان. وحدود قدرته هي حدود ما أذنت به.

ولهذا فالسؤال الصحيح ليس «هل الأداة موثوقة» بل «ما أسوأ ما يمكن أن يقع لو لم تكن كذلك». والجواب يُحدَّد لحظة إنشاء المفتاح، لا لاحقًا.

أنواع الأذونات

ثلاثة أصناف عادةً: القراءة فقط، والتداول، والسحب. وأغلب المنصّات تفصلها في خانات مستقلّة تُفعَّل كلٌّ منها على حدة.

ومسمّيات الخانات تختلف بين المنصّات، وقد تُضاف خانات فرعية للمشتقّات أو الإقراض. اقرأ ما تعنيه كل خانة من مركز مساعدة المنصّة قبل التفعيل، ولا تفعّل شيئًا لا تفهم وظيفته.

إذن السحب: لا يُمنح أبدًا

لا تحتاج أي استراتيجية تداول إلى إذن السحب. فمن يطلبه منك يطلب ما لا تقتضيه وظيفته، وهذا وحده سبب كافٍ للتوقّف.

وقد يُقال لك إن الإذن لازم «للتحويل بين المحافظ» أو «للتسوية التلقائية» أو «لخدمة معيّنة». وهذه تبريرات لا تصمد: فالتحويل بين محافظ الحساب الواحد ليس سحبًا، والتسوية تجري داخليًا.

والفرق العملي حاسم: مفتاح تداول مسرَّب قد يُلحق ضررًا بالغًا لكن المال يبقى داخل حسابك، ومفتاح سحب مسرَّب يعني خروج المال — وتحويلات الأصول الرقمية لا تُسترجع.

هل إذن التداول وحده آمن

أأمن بكثير، لكنه ليس بلا خطر. فمن يملك إذن التداول يستطيع تنفيذ صفقات خاسرة عمدًا تستنزف الرصيد دون أن يخرجه من الحساب.

ويسمّى النمط المعروف لذلك «الضخّ بالمفاتيح المسرّبة»: يشتري المهاجم أصلًا قليل السيولة بحسابك بأسعار مرتفعة، بينما يبيعه من حساب آخر يملكه. فالمال لم يُسحب من حسابك، لكنه انتقل عبر السوق.

ولهذا فالحدّ الأدنى الصحيح ليس «إذن التداول آمن» بل: امنح أقلّ إذن يكفي لعمل الأداة، ولا تترك مفاتيح لم تعد تستخدمها فعّالة. وإن كانت الأداة تعرض لك بيانات فقط، فإذن القراءة يكفيها.

ماذا تمنع قائمة العناوين الموثوقة

تقيّد استعمال المفتاح بعناوين شبكية محدّدة، فيصير المفتاح المسرَّب عديم النفع خارجها. وهي أنجع إجراء منفرد بعد ضبط الأذونات.

وفكرتها بسيطة: أنت تُحدّد عناوين مسموحًا لها باستخدام المفتاح، فترفض المنصّة أي طلب قادم من غيرها.

وهي فعّالة لأنها تُبطل الخطر الأكثر شيوعًا: تسريب المفتاح ثم استعماله من مكان آخر. فالمفتاح المسرَّب يبقى نصًّا بلا أثر إن لم يأتِ الطلب من عنوان مسموح.

ولها حدود ينبغي معرفتها: لا تحمي إن كان الاختراق واقعًا في خادم مقدّم الخدمة نفسه، لأن الطلب يصدر عندئذ من عنوان مسموح. كما أنها لا تناسب من يشغّل الأداة من جهازه المنزلي بعنوان متغيّر.

أدوات المنصّة مقابل الأدوات الخارجية

أدوات المنصّة نفسها لا تحتاج إلى مفتاح خارجي أصلًا، فلا يوجد فيها ما يُسرَّب. أما الأداة الخارجية فتضيف طرفًا ثالثًا إلى المعادلة.

وهذا فارق بنيوي لا فارق جودة. فحين تُنشئ شبكة من داخل المنصّة، تكون الاستراتيجية جزءًا من الحساب نفسه ولا يخرج أي مفتاح إلى الخارج.

أما ربط أداة خارجية فيضيف عدّة مواضع للخطر: خادم مقدّم الخدمة، وطريقة تخزينه للمفاتيح، وقناة الاتصال، ودورة حياة المفتاح لديه. وأنت لا تستطيع تفتيش أيّ من هذه المواضع.

ولا نوصي في هذا الموقع بأي أداة خارجية بعينها، ولا نقول إن أدوات المنصّة أفضل أداءً. ما نقوله وصف بنيوي: عدد المواضع التي قد تُخترق أقلّ حين لا يوجد طرف ثالث.

التسريب لا يعني بالضرورة سوء نيّة

أغلب حوادث تسريب المفاتيح ليست احتيالًا متعمّدًا، بل إهمالًا في التخزين أو خطأً من المستخدم نفسه.

ويتصوّر الناس السيناريو الأسوأ في صورة مقدّم خدمة محتال يهرب بالأموال. وهذا يقع، لكنه ليس الأكثر شيوعًا.

والأشيع من ذلك:

• لصق المفتاح في مكان غير آمن — محادثة، أو ملف نصّي، أو مستودع شفرة عام.
• موقع تصيّد يشبه واجهة أداة تستخدمها فعلًا، فتُدخل المفتاح فيه بيدك.
• خرق لدى مقدّم الخدمة — قد يكون حسن النيّة لكن تخزينه ضعيف.
• مفاتيح قديمة منسيّة أُنشئت لأداة توقّفت عن استخدامها ولم تُلغَ.

وهذه كلها لا تُعالَج بحسن اختيار مقدّم الخدمة، بل بأمرين: تقييد الأذونات، والمراجعة الدورية للمفاتيح الفعّالة.

علامات توجب التوقّف فورًا

طلب إذن السحب، أو طلب كلمة المرور، أو وعد بعائد مضمون، أو ضغط لتحويل الأموال إلى محفظة خارجية — كلٌّ منها سبب كافٍ للانسحاب.

• طلب إذن السحب. أوضح العلامات وأكثرها حسمًا، ولا حاجة إلى تحقّق إضافي بعدها.
• طلب كلمة المرور أو رمز التحقّق بخطوتين. لا تحتاج أي أداة مشروعة إلى أيّ منهما، فالمفتاح يغني عنهما.
• وعد بعائد مضمون. لا وجود لعائد مضمون في سوق متقلّبة، ومن يعِد به يصف شيئًا آخر غير التداول.
• مطالبة بتحويل الأصول إلى محفظة يديرها هو. فهذا ليس ربطًا بالحساب، بل تسليم للمال.
• استعجال وضغط زمني. «العرض ينتهي اليوم» أسلوب لتقليل وقت التفكير، لا خاصية تقنية.

ماذا تفعل إن شككت

ألغِ المفتاح أولًا، ثم غيّر كلمة المرور، ثم راجع سجلّ الصفقات وعناوين السحب، ثم راسل الدعم.

1. ألغِ المفتاح فورًا من إعدادات الواجهة البرمجية. وهذا يقطع الوصول في الحال، وهو أسرع من أي خطوة أخرى.
2. غيّر كلمة المرور وتحقّق من إعدادات التحقّق بخطوتين، وأنه لم يُضَف جهاز أو وسيلة لا تعرفها.
3. راجع سجلّ الصفقات بحثًا عن أوامر لم تُصدرها، وراجع قائمة عناوين السحب بحثًا عن عنوان مضاف حديثًا.
4. راسل دعم المنصّة بالتفاصيل. ولا تنتظر جوابهم قبل تنفيذ الخطوات الثلاث الأولى.

والترتيب مقصود: الإلغاء أولًا لأنه الأسرع أثرًا، والتحقيق بعده. ولا تبدأ بمحاولة فهم ما جرى قبل قطع الوصول.

عادات تنفع دائمًا

مفتاح لكل أداة، وأقلّ إذن يكفي، ومراجعة دورية، وإلغاء ما لم يعد مستخدمًا.

• مفتاح منفصل لكل أداة. فإن تسرّب أحدها ألغيته وحده دون تعطيل الباقي، وعرفت من أين جاء التسريب.
• أقلّ إذن يكفي للوظيفة. والقراءة تكفي إن كانت الأداة تعرض بيانات فقط.
• قائمة عناوين موثوقة متى أمكن ذلك.
• مراجعة دورية لقائمة المفاتيح الفعّالة، وإلغاء كل ما لم يعد له استعمال.
• لا تلصق المفتاح في أي مكان غير حقل الإدخال في الأداة نفسها.
• دوّن ما أنشأته. سطر واحد لكل مفتاح: التاريخ، واسم الأداة، والأذونات الممنوحة.

وهذه العادات لا تُغني عن اختيار ما تربطه بحسابك، لكنها تُبقي أسوأ الاحتمالات ضمن حدّ تستطيع تحمّله. وضبط الأمان قبل الإيداع مشروح ضمن دليل التسجيل.

والسبب في عادة التدوين عمليّ بحت: بعد أشهر يصعب تذكّر هل مفتاح باسم غامض يخصّ أداة ما زلت تستخدمها أم أداة جرّبتها مرّة ثم تركتها. والقائمة التي لا تعرف محتواها لا يمكنك تنظيفها، فتبقى المفاتيح القديمة فعّالة لأنّك لا تجرؤ على حذف ما لا تعرف وظيفته. ومفتاح منسيّ لأداة متروكة هو أكثر ما يظهر في حوادث التسريب، لأن أحدًا لا يراقب ما نسيه.

وراجع القائمة في موعد ثابت — مرّة كل بضعة أشهر تكفي.

وما لم تتعرّف عليه في تلك المراجعة، ألغِه.