اعتبارات تدقيق البلوكتشين

كيف يعمل عملياً

أبدأ من معيار المراجعة 315 الفقرة 25، التي تطلب فهم نظام المعلومات ذي الصلة بإعداد التقارير المالية. عندما يحتفظ الكيان بأصول رقمية، فإن "نظام المعلومات" يشمل المحفظة وأدوات إدارة المفاتيح وعقدة التحقق وأي عقد ذكي يستخدمه الكيان لتنفيذ معاملاته. من واقع خبرتي، أغلب فرق المراجعة تتوقف عند الطبقة الأولى (المحفظة) ولا تنزل إلى طبقتي إدارة المفاتيح والعقد الذكي. هنا تبدأ المشكلة.

ينتقل العمل بعد ذلك إلى معيار المراجعة 330، الذي يتطلب إجراءات استجابية متناسبة مع المخاطر المقيّمة. ثلاث طبقات اختبار يجب توثيقها:

الأولى، إدارة المفاتيح الخاصة. ملكية الأصل الرقمي على السلسلة تعادل حيازة المفتاح، لا تسجيل العنوان. يطلب المدقق دليلاً على مكان حفظ المفتاح (محفظة باردة، جهاز HSM، توقيع متعدد)، وعدد الأشخاص الذين يستطيعون الوصول إليه، وكيف يُستعاد عند فقدانه. غياب هذه الإجراءات (ولو وُجد ميثاق سياسة مكتوب) هو حوكمة ورقية بحتة.

الثانية، اختبار المعاملات. يحتاج المدقق إلى تتبع المعاملات بين السجل الداخلي والسلسلة، ثم العكس: من السلسلة إلى السجل الداخلي. الاتجاه الثاني هو الذي يكشف الاكتمال، وهو ما يُغفله أغلب الميدان.

الثالثة، تقييم منطق العقد الذكي بموجب معيار المراجعة 540 الفقرة 14. إذا كان العقد ينفذ تقديراً (مثل توزيع عوائد سيولة)، فالافتراضات المضمنة في الكود تُعامَل معاملة افتراضات الإدارة. يحتاج المدقق إلى مراجعة الكود أو الاستعانة بخبير، وإلى دليل على نشر العقد في بيئة الإنتاج وحوكمة التحديثات.

المنطقة الرمادية: السلسلة العامة مقابل الخاصة، والأوراكل، والتسوية خارج السلسلة

ليست كل سلاسل الكتل متماثلة في عبء الإثبات. السلسلة العامة (Bitcoin، Ethereum mainnet) تقدم سجلاً غير قابل للتعديل بحكم آلية الإجماع. السلسلة الخاصة المرخصة (مثل Hyperledger Fabric أو Corda داخل اتحاد) تقدم سجلاً يمكن لإدارة الكيان أو شريك مفضل التأثير عليه إذا كانت عقدة التحقق تحت سيطرة طرف غير مستقل. هذه نقطة فاصلة في تقييم مخاطر معيار المراجعة 315.

ثم هناك مدخلات الأوراكل. السلسلة لا ترى العالم الخارجي؛ تعتمد على جهة وسيطة تنقل البيانات (سعر السوق، حدث خارجي، نتيجة عقد) إلى العقد الذكي. مصدر الأوراكل غير المُدقَّق هو ثغرة بيانات صريحة. حتى إن كانت السلسلة سليمة، فإن البيانات التي دخلت إليها قد تكون خاطئة، وتظل مسجلة بصورة غير قابلة للتعديل. ثبات البيانات الخاطئة لا يجعلها صحيحة.

أخيراً، التسوية خارج السلسلة. كثير من الكيانات تستخدم طبقة ثانية (Layer-2) أو تسويات داخلية في بورصة مركزية، ثم تُسجَّل النتيجة على السلسلة الرئيسية على فترات. فجوة التوقيت بين الحدث الاقتصادي وتسجيله على السلسلة هي خطر اكتمال كلاسيكي يندرج تحت معيار المراجعة 330.

مثال عملي: شركة ألفا ديجيتال للتكنولوجيا

شركة ألفا ديجيتال للتكنولوجيا، شركة دولية متخصصة في الأصول الرقمية، تحتفظ بمقتنيات من البيتكوين والإيثيريوم في بياناتها المالية لنهاية السنة. الرصيد المُعلَن: 250 وحدة بيتكوين (بقيمة تقريبية 12.5 مليون دولار أمريكي) و1500 وحدة إيثيريوم (بقيمة تقريبية 4.5 مليون دولار أمريكي). تشغّل الشركة كذلك عقداً ذكياً على شبكة Ethereum يوزّع عوائد تجميع سيولة لعملاء مؤسسيين.

الخطوة الأولى: اختبار إدارة المفاتيح. يحتفظ نائب الرئيس المالي بنسخة من المفتاح الخاص، ومراقب الحسابات بنسخة موازية. توقيع المعاملة يتطلب موقّعاً واحداً فقط (Single-sig). أوصيت الإدارة بالانتقال إلى توقيع متعدد (2-of-3 multisig) قبل نهاية السنة. وجدت أن "سياسة إدارة المفاتيح" مكتوبة في دليل تكنولوجيا المعلومات منذ ثمانية عشر شهراً، لكن لم يُجرَ أي اختبار استرداد، ولم يُدوَّن أي سجل وصول. هذا حبراً على ورق.

الخطوة الثانية: التحقق من الأرصدة على السلسلة. أجريت بحثاً مستقلاً على Etherscan وBlockchain.com للعنوان العام للكيان، وقابلت الرصيد المسجل في الدفاتر. تطابقت الأرصدة، لكن التطابق وحده لا يثبت الملكية؛ يثبت فقط أن العنوان موجود.

الخطوة الثالثة: ربط المفتاح بالعنوان. طلبت من الإدارة إجراء معاملة اختبارية صغيرة (إرسال 0.001 BTC) من العنوان إلى عنوان أحدده أنا أثناء حضوري. نُفذت المعاملة بنجاح على السلسلة، وهذا أثبت أن الإدارة تحوز المفتاح المرتبط بالعنوان لحظة الاختبار.

التعقيد: أثناء فحص العقد الذكي، اكتشفت أن الكيان يعتمد على أوراكل من مزوّد واحد فقط (لا يوجد بديل احتياطي) لتغذية أسعار الأصول التي يستخدمها العقد لحساب التوزيعات. المزوّد ذاته شركة ناشئة صغيرة، لم يخضع لأي تدقيق ضوابط من نوع SOC أو ISAE 3402. أبلغت الشريك. أدرجنا الأمر في خطاب الإدارة بوصفه ثغرة ضوابط جوهرية تحت معيار المراجعة 265.

القضية القانونية: هل الإثبات على السلسلة كافٍ؟

الادعاء: المعاملة المسجلة على سلسلة عامة دليل مراجعة كافٍ على وجود الأصل وملكيته.

الاعتراض المضاد: السلسلة العامة غير قابلة للتعديل، والإجماع الموزّع يجعل التزوير شبه مستحيل. الرصيد الظاهر على Etherscan دليل خارجي مستقل من طرف ثالث، يستوفي معيار المراجعة 500 الفقرة 7 بشأن مصداقية الدليل.

الرد: الرصيد على عنوان عام يثبت أن العنوان يحوز الأصل، لا أن الكيان المُدقَّق يحوزه. الملكية على السلسلة تعني حيازة المفتاح الخاص، وليس مجرد ارتباط العنوان باسم في تقرير. أي شخص يحمل المفتاح يحمل الأصل قانونياً واقتصادياً. لذلك، الدليل الكافي يتطلب طبقتين: دليل وجود الأصل على العنوان (السلسلة)، ودليل سيطرة الكيان على المفتاح المرتبط بالعنوان (إجراء داخلي يختبره المدقق، مثل المعاملة الاختبارية أو فحص HSM).

الحكم: السلسلة وحدها لا تكفي. معيار المراجعة 500 يطلب دليلاً على ملكية وسيطرة، والملكية في سياق البلوكتشين تنتقل بالمفتاح لا بالعنوان.

وجهتا نظر مشروعتان بين شريكين

في تطرف كبير مني أقول إن هذه نقطة يختلف فيها مدققون كبار بصدق:

الشريك أ: "إذا كان العنوان عاماً، والمعاملات قابلة للتحقق على Etherscan، فهذا دليل خارجي من طرف ثالث محايد. أنا لا أحتاج إلى تكرار اختبار المفتاح كل سنة؛ يكفي أن أوثّق ضوابط الكيان على المفاتيح في السنة الأولى، ثم أعتمد عليها في السنوات اللاحقة بإجراءات تحديث محدودة. هذا ما يفعله المعيار في باقي بيئات تكنولوجيا المعلومات."

الشريك ب: "الفرق أن المفتاح، لا العنوان، هو الأصل. إذا تم تسريب المفتاح، فإن الأصل يخرج من حوزة الكيان دون أن يتحرك أي شيء في دفاتر الإدارة بالضرورة. أنا لا أستطيع الاعتماد على ضوابط السنة الماضية، لأن بيئة المخاطر متحوّلة. أعيد اختبار حيازة المفتاح في كل دورة مراجعة، ولو بمعاملة اختبارية رمزية. الإثبات سنوي."

كلاهما يستند إلى المعيار. الشريك أ يقرأ معيار المراجعة 330 بمرونة الضوابط المستمرة. الشريك ب يقرأ معيار المراجعة 500 بصرامة كفاية الدليل. من واقع خبرتي، الموقف الثاني أكثر دفاعية أمام الفحص الرقابي.

ما يخطئ فيه المدققون فعلاً

- التعامل مع البلوكتشين كصندوق أسود يقدم دليلاً جاهزاً. الفريق يأخذ لقطة شاشة من متصفح السلسلة ويعتبر الإجراء مكتملاً. هذا يخالف معيار المراجعة 500 الفقرة 9 بشأن تقييم مصداقية الدليل ومناسبته. ملاحظات الفحص المتكررة في هذا الباب تأتي من عدة هيئات رقابية أوروبية.

- إغفال مخاطر مدخلات الأوراكل. السلسلة سليمة، نعم، لكن البيانات التي تدخل إليها من العالم الخارجي قد تكون مغلوطة أو متلاعباً بها. لا يوجد قالب جاهز لاختبار الأوراكل في معايير المراجعة الحالية، وهذا فراغ معياري حقيقي يضع الحكم المهني في صدارة المسؤولية.

- التفويض الكامل للخبير دون فهم. يرسل الفريق العمل إلى استشاري تقنية معلومات، يستلم تقريراً، يدرجه في الملف، دون أن يفهم ما يقوله التقرير فعلاً. معيار المراجعة 500 الفقرة 8 ومعيار المراجعة 620 يضعان مسؤولية كفاية الدليل على المدقق، لا على الخبير. الحكم لا يُفوَّض.

- خلط الملكية بالحيازة. يكتب الفريق "الكيان يملك 250 BTC" بناءً على ظهور العنوان، دون اختبار حيازة المفتاح. المخاطرة هنا حقيقية: حادثة اختراق محفظة في 2024 كشفت عن كيانات أوروبية كانت تظن أنها تملك أصولاً، بينما المفتاح كان قد سُرّب قبل أشهر.

بصيرة من الدرجة الثانية

مخاطرة المراجعة على البلوكتشين نادراً ما تكون على السلسلة نفسها؛ هي على ما يدخل إلى السلسلة ومن يحوز المفاتيح، وهذا بالضبط الموضع الذي لا تملك فيه إجراءات المراجعة المعيارية قالباً جاهزاً بعد. يتولّد الحافز السلبي حين تُكافأ الفرق على إغلاق الملف بسرعة باعتبار السلسلة "تحققاً ذاتياً": الفريق الذي يفتح ملف الأوراكل يُعاقَب بساعات إضافية غير مفوترة، والفريق الذي يكتفي بلقطة شاشة يُكافَأ بإغلاق سريع. هذا الحافز يخلق ثقافة اختبار سطحي تُراكم ملاحظات الفحص المتكررة سنة بعد سنة.

مقارنة: البلوكتشين مقابل الأصول الرقمية التقليدية

في الأصول التقليدية (الأوراق المالية لدى أمين حفظ، الإيداعات البنكية)، يطلب المدقق تأكيداً مباشراً من الطرف الثالث المسؤول. في البلوكتشين العام، لا يوجد طرف ثالث مسؤول؛ الشبكة موزعة وبلا وسيط. على المدقق أن يبني دليله بنفسه (تتبع على السلسلة، اختبار حيازة المفتاح، فحص العقد الذكي). في البلوكتشين الخاص المرخص، يعود الوسيط (المنظم الفني للاتحاد)، لكن بمستوى استقلال أدنى من أمين الحفظ التقليدي، وهذا ما يحتاج إلى تقييم محدد بموجب معيار المراجعة 402 إذا كان المنظم طرفاً في خدمة معالجة بيانات الكيان.

المصطلحات ذات الصلة

- العقد الذكي - برنامج يُنفَّذ تلقائياً على البلوكتشين بناءً على شروط محددة في الكود. - المحفظة الرقمية - تطبيق أو جهاز يحتفظ بالمفاتيح الخاصة ويوقّع المعاملات نيابةً عن صاحبها. - الأصول الرقمية - أصول مالية مسجلة على السلسلة، تشمل العملات المشفرة والرموز غير القابلة للاستبدال. - التشفير العام والخاص - زوج المفاتيح الذي يثبت السيطرة على العنوان والمعاملة. - معيار المراجعة 500 - معيار أدلة المراجعة وكفايتها ومناسبتها. - معيار المراجعة 315 - معيار تحديد مخاطر التحريف الجوهري وتقييمها. - معيار المراجعة 330 - معيار الإجراءات الاستجابية للمخاطر المقيّمة.

---