يجادل أدريان لودفيغ من أدوات للبشرية بأن قطاع العملات المشفرة يحتاج إلى الانتقال من تحميل أعباء الأمان فقط على المستخدمين إلى تصميم أنظمة مقاومة للتهديدات الواقعية مثل التصيد الاحتيالي والهجمات الجسدية. مع نمو النظام البيئي إلى تريليونات في القيمة، يدعو إلى معاملة الاختراقات كتغذية راجعة للتصميم بدلاً من أخطاء المستخدم. الابتكارات في المحافظ وطرق التحقق تقدم مسارات واعدة للأمام.
مبدأ بيتكوين الأساسي 'مفاتيحك، عملاتك' وعد بالسيطرة على المستخدم دون وسطاء، لكن أدريان لودفيغ يدعي أن هذه العقلية تفترض أن قضايا الأمان هي مسؤولية حاملها فقط. في مقال رأي لكوين ديسك، يحذر لودفيغ، من أدوات للبشرية، من أن العملات المشفرة الآن نظام بيئي بقيمة تريليون دولار يشمل التطبيقات والبروتوكولات والبورصات والعملات المستقرة ومعايير الرموز، لذا فإن مثل هذا النهج لم يعد كافياً.
ارتفعت مخاطر الأمان إلى ما هو أبعد من التهديدات الرقمية لتشمل الهندسة الاجتماعية والخطأ البشري والإكراه الجسدي. يبرز لودفيغ بيانات تظهر أن هجمات التصيد الاحتيالي للعملات المشفرة ارتفعت بنسبة 40% في أوائل 2025، مما تسبب في خسائر قدرها 410 ملايين دولار، وفقاً لكوين لاو. ارتفعت الديبفيكس المدعومة بالذكاء الاصطناعي بنسبة تزيد عن 450% من منتصف 2024 إلى منتصف 2025، مما يفاقم المشكلة. يبلغ تقرير تشايناليسيس عن أكثر من 30 'هجوم مفتاح ربط'—هجمات جسدية على الحاملين—في 2024، مع توقعات لمضاعفة ذلك الرقم في 2025.
يحث لودفيغ الصناعة على رؤية هذه كتحديات متوقعة، مشابهة لبناء هياكل مقاومة للزلازل في مناطق زلزالية مثل سان فرانسيسكو أو اليابان. 'قضايا الأمان مثل اختراقات البيانات وهجمات التصيد الاحتيالي هي نوع من التغذية الراجعة لمصممي Web3'، يكتب.
يشمل التقدم ابتكارات في المحافظ مثل المفاتيح المقسمة والتفويض وحسابات متعددة المحافظ، على الرغم من أن توازن الاستخدامية والأمان يظل تحدياً. يدعو لودفيغ إلى دمج نجاحات غير Web3 مثل التحقق متعدد العوامل والإشارات السلوكية وطرق إثبات الإنسانية للتحقق من المستخدمين الشرعيين دون يقظة مستمرة.
التهديدات الجسدية، بما في ذلك الهجمات على المديرين التنفيذيين والحاملين الأثرياء، تتطلب أنظمة تأخذ في الاعتبار الإكراه بالقوة الغاشمة، لا مجرد الثغرات التشفيرية. 'إذا صممنا أنظمة لا تشمل إمكانية الإساءة الجسدية، فإننا لا نقوم بعملنا كمصممين'، يقول لودفيغ. مع انتهاء شهر التوعية بالأمن السيبراني، يؤكد على البناء لأشخاص حقيقيين، لا مستخدمين مثاليين، لحماية الأرواح والأصول في هذا المجال الناضج.