الأدلة · حُدّثت في 26 أكتوبر 2026
كيف تعمل الحيل فعلًا
ليست قائمة تحذيرات، بل شرح للآلية، كي تتعرف عليها بنفسك.
يتناول كل دليل هنا تقنية واحدة يبحث عنها الفاحص. ويشرح كل منها كيف تُبنى الحيلة، ولماذا هي مقنعة، وكيف تتحقق منها بأكثر من طريقة — وفي كل حالة، ما الذي لا تستطيع النتيجة النظيفة أن تخبرك به.
لا روابط تسويق بالعمولة. لا توصيات بتوكنات. لا شيء هنا استشارة مالية.
تريد التدرّب بدل القراءة؟ Spot the Trap يقدّم تحديات قصيرة: اقرأ رسالة مختلقة، واختر خطوتك التالية، واطّلع على الشرح.
منشور
توكنات مصيدة العسل: لماذا تستطيع الشراء ولا تستطيع البيع
تمر عملية الشراء. ويفشل البيع، في كل مرة. القيد ليس في السعر — بل مكتوب في عقد التوكن، ويمكن فحصه خلال ثوانٍ قبل أن تنفق أي شيء.
النص الذي لا تراه
قد تبدو رسالتان متطابقتين تمامًا وتحتويان على أحرف مختلفة كليًا. أحرف بعرض صفري، وأحرف تحكم بالاتجاه، وكتلة Unicode Tags، وأحرف متشابهة — مع مثال جاهز في الصفحة يمكنك نسخه وفحصه بنفسك.
التعليمات التي لم تكتبها
تلصق شيئًا في مساعد ذكاء اصطناعي فإذا به يحتوي على تعليمات لم تكتبها قط. الأنماط الأربعة التي تستخدمها، ولماذا الحقن غير المباشر هو النصف الأصعب من المشكلة، ولماذا يزداد خطر النص نفسه كلما زادت صلاحيات مساعدك.
الكلمات الاثنتا عشرة
أغلى رسالة في عالم العملات المشفرة، مفكّكة سطرًا سطرًا. لماذا لم يحتج أي مكتب دعم أو ترحيل أو توزيع مجاني أو فحص أمني إلى عبارة الاسترداد الخاصة بك قط — وما الذي تفعله في الدقائق العشر الأولى إذا كنت قد أدخلتها بالفعل.
اقرأه من اليمين
يخبرك عنوان الويب بالضبط إلى أين يذهب — لكن ليس بالترتيب الذي تقرؤه به. كيف تفحص رابطًا دون فتحه، والحيل الرئيسية المستخدمة لتمويهه، وما يمكن لفحص البنية أن يخبرك به وما لا يمكنه.
العنوان الذي لا يمكنك الدفع إليه
تبدو المحفظة الخاضعة للعقوبات مثل أي محفظة أخرى، والبلوك تشين سيدفع لها دون تردد. ما معنى الإدراج في القائمة، وكيف يمكن أن تلامس محفظة كهذه دون أن تطلب، ولماذا لا تجعل عبارة «لم أكن أعرف» الأمر قانونيًا — وما يمكن للفحص أن يراه وما لا يمكنه.
العنوان الذي يشبه عنوانك
يبدأ مثل عنوانك. وينتهي مثل عنوانك. لكنه ليس عنوانك. كيف يزرع تسميم العناوين عنوانًا شبيهًا في سجل معاملاتك، وقضية الـ 68 مليون دولار، والعادات الخمس التي تتغلب عليه.
بقايا الذكاء الاصطناعي
عبارة روبوت الدردشة «بالتأكيد! إليك رسالة يمكنك إرسالها:» التي انتقلت معك إلى بريدك الإلكتروني. ما هي بقايا الذكاء الاصطناعي، ولماذا تتخطاها عيناك، وكيف تلتقطها قبل الإرسال — دون ادعاء كشف الذكاء الاصطناعي.
امنح وكيلك رأيًا ثانيًا قبل أن يتصرف
وكيل البرمجة لديك يثبّت ما يطلبه منه ملف README أو تعليق في issue. كيف يفحص حارس محلي كل عملية npm install أولًا، ولماذا يُفصل الفحص عن القرار، وما الذي لا يزال عاجزًا عن رؤيته.
ما الذي توقّع عليه فعلًا عندما توافق على توكن
الموافقة ليست دفعة، لكنها إذن بالإنفاق. ما الذي يمكن أن تمنحه approve وset approval for all وPermit وPermit2، وخمسة فحوص قبل التوقيع، وكيف تراجع ما منحته وتلغيه.
النطاق الذي يبدو صحيحًا
العنوان الشبيه يكفيه أن يبدو مألوفًا للحظة. كيف تجد النطاق الذي يهم، وحيل الأبجديات والتهجئة وراء العناوين الشبيهة، وما يمكن لقوائم التهديدات أن تخبرك به وما لا يمكنها، وعادات تقلل المخاطر.
هل هاتفي مراقَب؟
شخص ما يعرف أشياء لا ينبغي أن يعرفها. الوصول إلى الحسابات، والإعدادات المشتركة، وتطبيقات المراقبة، وبرامج التجسس المرتزقة تحتاج كلها إلى استجابات مختلفة: ما الذي يستحق التدقيق، وكيف تطلب المساعدة بأمان، وما يمكن لفحص برامج التجسس لدينا أن يخبرك به وما لا يمكنه.
نرحب باقتراحاتك للموضوعات التالية عبر متتبع المشكلات في المشروع.