عندما تصبح العملات المشفرة ساحة للتجسس الصناعي
قد يعتقد البعض أن أكبر التهديدات للنظام البيئي للعملات المشفرة تأتي من القراصنة ذوي القبعات السوداء أو المنظمين الحكوميين القلقين. لكن يبدو أن فصلاً جديداً يكتب الآن: موظفون تقنيون من كوريا الشمالية يتسللون بهدوء إلى فرق تطوير مشاريع البلوكتشين، وكأن تقديم طلبات توظيف عن بعد بسيرة ذاتية مزيفة أصبح الرياضة الوطنية لبيونغيانغ.
كشف برنامج ممول من مؤسسة إيثيريوم، يُدعى مشروع كتمان، النقاب عن عملية تسلل بنطاق كبير. وفي غضون ستة أشهر فقط، تمكن هذا المشروع من تحديد حوالي مئة عامل تقني من جمهورية كوريا الشعبية الديمقراطية (DPRK)، المعروفة بكوريا الشمالية، موزعين على 53 مشروعاً في صناعة العملات المشفرة.
مشروع كتمان: صياد رؤوس نسخة مكافحة التجسس
اسم “كتمان” ليس عشوائياً: إنه يشير إلى ممارسة إخفاء المعتقدات الحقيقية للبقاء على قيد الحياة تحت نظام استبدادي — نوع من السخرية البارعة لبرنامج يهدف إلى كشف أولئك الذين يخفون هويتهم.
عملياً، عمل المشروع كنوع من خدمة المخابرات المخصصة لصناعة العملات المشفرة. قامت الفريق بتحليل الملفات الشخصية، وربط البيانات، والتعرف على الأنماط السلوكية والمؤشرات التقنية المميزة للمشغلين الكوريين الشماليين، قبل تنبيه المشاريع الـ 53 المعنية مباشرة بشأن وجود أفراد مريبين في صفوفهم.
هذا التمويل من خلال منحة من مؤسسة إيثيريوم — منحة تُمنح للمبادرات التي تُعتبر مفيدة للنظام البيئي — يعكس وعياً متزايداً: أمان الفرق البشرية حساس جداً مثل أمان الكود ذاته.
تهديد موثق جيداً، لكن يتم التقليل من شأنه
تسلل العمال الكوريين الشماليين إلى القطاع التكنولوجي العالمي ليس بالأمر الجديد. السلطات الأمريكية، لا سيما مكتب التحقيقات الفيدرالي ووزارة الخزانة، تُطلق نداءات تحذير منذ سنوات حول هذه الظاهرة. هؤلاء العمال، الماهرون غالباً في تطوير البرمجيات، يحصلون على مهام العمل الحر أو المناصب البعيدة بإخفاء موقعهم وجنسيتهم الحقيقيين.
الهدف مزدوج: توليد العملات الأجنبية لنظام كيم جونغ أون — بالتالي تجاوز العقوبات الدولية — والوصول المحتمل إلى معلومات حساسة أو إدخال ثغرات في الأنظمة التي يطورونها. في قطاع حيث الكود هو الملك وفرق العمل غالباً موزعة بنسبة 100% حول العالم، التحقق من هوية المطور الحقيقية أحياناً يشبه التحدي الأولمبي.
قطاع العملات المشفرة معرض بشكل خاص لعدة أسباب: التوظيف يتم بكثافة عن بعد، والدفع بالعملات المشفرة يسهل التعامل المجهول، والشركات الناشئة، غالباً ما تكون محدودة الموارد البشرية، تفتقد أحياناً عمليات التحقق الصارمة الموجودة في الشركات الكبرى التقليدية.
53 مشروعاً تم تنبيههم: والآن ماذا؟
أحد الإسهامات الملموسة لمشروع كتمان يكمن في جانبه العملي: عدم الاكتفاء بحصر المشبوهين، بل إخطار المشاريع المعنية مباشرة. يتيح هذا النهج الاستباقي للفرق المتأثرة إجراء تحقيقاتها الداخلية الخاصة وإنهاء التعاون الإشكالي إذا لزم الأمر.
يمكن تخيل الإحراج الذي شعر به المسؤولون في قسم الموارد البشرية في هذه الـ 53 مشروعاً عند استقبالهم رسالة تقول: “مرحباً، مطورك في الواقع قد يعمل لنظام تحت عقوبات دولية. يوم سعيد.”
بعيداً عن الطرفة، يثير هذا الوضع أسئلة جادة حول ممارسات التوظيف في الصناعة: التحقق المعزز من الهوية، عمليات التحقق من العملاء المطبقة على الموظفين، تدريب فرق الموارد البشرية على كشف الإشارات التحذيرية…
منظور أوسع: العملات المشفرة، مرآة التوترات الجيوسياسية العالمية
يذكرنا هذا الموقف، إن كان هناك حاجة لذلك، بأن البلوكتشين لا يتطور في فراغ معزول بعيداً عن واقع العالم. التوترات الجيوسياسية، الأنظمة الاستبدادية، العقوبات الدولية — كل هذا ينتهي به الحال على طاولة العملات المشفرة، غالباً بطرق غير متوقعة.
حقيقة أن مؤسسة إيثيريوم اختارت تمويل هذا النوع من المبادرات الرقابية تعكس بحد ذاتها نضجاً متزايداً للنظام البيئي. اللامركزية والخصوصية هي قيم أساسية للقطاع، لكنها لا يمكن أن تكون ستاراً لأنشطة تمول برامج التسلح أو تتجاوز العقوبات عن قصد.
مشروع كتمان هو مجرد البداية. مع الاحترافية المستمرة للقطاع وصعود فرق العمل الموزعة عالمياً، ستصبح قضية من يكتب فعلاً الكود الذي تستند عليه مليارات الدولارات من الأصول أكثر أهمية. الشفافية على البلوكتشين لا تكفي إذا كان الغموض يسود على هويات من يبنونها.