• About Us
  • The Value Of Tourism
  • Why Tratok?
  • Tratok Features
  • Tokenomics
  • Buy Tratok
  • Buy TRAT → Explore Platform →

    أطلقنا أكثر من 360 ترقية. ثم دفعنا لمحترفين مقابل محاولة اختراقها.

    تحديث النظام البيئي

    أطلقنا أكثر من 360 ترقية. ثم كلّفنا محترفين بمحاولة تحطيمها.

    أكثر من 360 تحسيناً تم نشرها عبر منظومة تراتوك في عطلة نهاية أسبوع واحدة، واختبار اختراق كامل من فريق الهجوم الأحمر، ومعالجة المعاملات التي أصبحت الآن تتجاوز المقاييس بكفاءة أعلى بنسبة 700% من السابق.

    كارول

    مديرة المجتمع، تراتوك

    إليك شيئاً لن تعترف به معظم المنصات بصوت عالٍ: عطلة نهاية الأسبوع التي تطلق فيها إصداراً ضخماً هي نفس عطلة نهاية الأسبوع التي تكون فيها أكثر عرضة لإعطال شيء ما.

    نحب أن نفعل الأمور بشكل مختلف، لذلك بعد أن أطلقنا أكثر من 360 تحسيناً على منظومة تراتوك في عطلة نهاية أسبوع واحدة، وبدلاً من الاحتفال بالنصر، سلمنا كل شيء إلى فريق هجوم أحمر محترف وطلبنا منهم تفكيكه.

    حاولوا. وبشدة.

    هذه كانت الفكرة بالكامل.

    +360

    تحسيناً تم نشرها في عطلة نهاية أسبوع واحدة

    1

    مشاركة كاملة من فريق الهجوم الأحمر المحترف

    +700%

    زيادة في كفاءة المعاملات، مباشرة على السلسلة

    2

    سلسلتان نشطتان: إيثريوم وBNB Smart Chain

    كيف يبدو 360 تحسيناً فعلياً

    هذا الرقم يبدو وكأنه ادعاء تسويقي. لكنه ليس كذلك. إنه سجل التغييرات.

    جزء منها هو الأشياء المرئية. تدفقات الحجز عبر الإقامات والأنشطة وتناول الطعام. شاشات المحفظة. ردود تارا. لوحة تحكم مقدم الخدمة. بحث يتوقف عن إجبارك على العمل للحصول على النتائج.

    جزء أكبر بكثير منها هو الأشياء غير المرئية. معالجة الأخطاء للحالات الحدية التي لا يفكر فيها أحد حتى يصطدم بها في منتصف الليل في مدينة غير مألوفة. سلاسل الترجمة المحلية التي كانت صحيحة تقنياً ومحرجة عملياً. زمن استجابة تم تقليصه من شاشات لم تكن تعرف أنها بطيئة، لأنك لم يكن لديك ما تقارنها به.

    معظم هذه الأشياء لن تلاحظها أبداً.

    وهذه أعلى مجاملة يمكنني أن أقدمها لها. البرامج التي تلاحظها عادةً هي برامج تعطلت.

    شكراً لكم. بصدق.

    إلى المهندسين الذين قضوا عطلة نهاية أسبوع في النشر بدلاً من الراحة. إلى الجمهور الذي قدم ملاحظاته وطلبات الميزات. إلى شركائنا في الضيافة الذين أبلغوا عن العيوب في بوابة مقدم الخدمة بدلاً من التحايل عليها بهدوء.

    وإلى كل عضو في المجتمع أرسل لنا لقطة شاشة لشيء بدا خاطئاً.

    أنتم السبب في أن تلك القائمة وصلت إلى 360 عنصراً وليس 30. استمروا في إرسالها.

    ثم وظفنا أشخاصاً وظيفتهم الكاملة هي تحطيمنا

    اختبار الاختراق القياسي في الصناعة ليس ماسح ثغرات. ليس مجرد مربع اختيار، وليس ملف PDF تضعه في إطار وتعلقه في الاستقبال.

    فريق الهجوم الأحمر هو مجموعة من المحترفين يهاجمونك بالطريقة التي قد يهاجمك بها خصم ماهر حقيقي، بنفس الصبر وبأسلوب أقل تهذيباً بكثير. يقومون برسم خريطة لبنيتك التحتية. يستكشفون المصادقة. يبحثون عن الفجوة بين ما من المفترض أن يفعله نظامك وما يفعله فعلاً تحت الضغط. تصعيد الصلاحيات. التلاعب بالجلسات. الحقن. إساءة استخدام منطق الأعمال. كل تلك التقنيات المملة وغير المثيرة التي تستمر في العمل في العالم الحقيقي تحديداً لأنها مملة.

    لقد وضعنا منظومة تراتوك للتو أمام ذلك بالضبط.

    حلقة المشاركة

    01

    النطاق

    كل شيء في اللعب. المحفظة، الحجز، تارا، بوابة مقدم الخدمة، واجهات البرمجة.

    02

    الاستطلاع

    رسم خريطة للنظام من الخارج إلى الداخل، تماماً كما سيفعل المهاجم.

    03

    الهجوم

    السعي النشط لهزيمة المصادقة، وتصعيد الصلاحيات، وإساءة استخدام المنطق.

    04

    المعالجة

    كل نتيجة يتم تصنيفها حسب الخطورة. الأعلى أولاً. بدون استثناءات.

    05

    إعادة الاختبار

    نفس الفريق، نفس الهجمات. أي إصلاح لم يُهاجم مجدداً ليس سوى تخمين.

    القصص المرعبة التي لا نملك أي اهتمام بالانضمام إليها

    دعوني أكون واضحاً بشأن روح هذا القسم، لأنني لا أكتبه لإخافة أحد. هذا موجود هنا لشرح لماذا ننفق أموالاً حقيقية على أشخاص وظيفتهم جعل مهندسينا يتعرقون.

    تحتوي العملات المشفرة على مقبرة من الضحايا الذين لم يكن ينبغي أن يكونوا ضحايا. من المفيد المرور عبرها، لأن أسباب الوفاة تتكرر بنفسية مملة تقريباً.

    1.5 مليار دولار

    بايبت، 2025

    أكبر سرقة عملات مشفرة في التاريخ. اخترق المهاجمون واجهة التوقيع، فما رآه المعتمدون على الشاشة لم يكن المعاملة التي كانوا يوافقون عليها فعلياً. خرجت حوالي 401,000 ETH من تحويل محفظة باردة بدا روتينياً تماماً.

    625 مليون دولار

    جسر رونين، 2022

    أدى بريد تصيد احتيالي موجه إلى الحصول على المفاتيح الخاصة للمصادقين. كانت خمس توقيعات من أصل تسع كافية لتزوير عمليات السحب. لم يلاحظ أحد لمدة ستة أيام، وحتى ذلك الحين فقط لأن مستخدماً لم يستطع السحب.

    611 مليون دولار

    شبكة بولي، 2021

    سمح عيب في مسار عقد ذي صلاحيات خاصة للمهاجم ببساطة بتوجيه البروتوكول لتسليم أمواله. تم إرجاع معظمها في النهاية، وهذه حادثة وليست نموذجاً أمنياً.

    530 مليون دولار

    كوين تشيك، 2018

    تلك التي لا تزال تجعل العاملين في مجال الأمن يقرؤون وجعاً. حيازة ضخمة موضوعة في محفظة ساخنة واحدة، بدون توقيع متعدد، بدون تخزين بارد. كانت البورصة قد تلقت تحذيرات على ما يُقال. هذه هي الحجة النموذجية للفصل بين الساخن والبارد.

    320 مليون دولار

    وورم هول، 2022

    تجاوز للتحقق من التوقيع. طُلب من النظام التحقق مما إذا كانت الموافقة حقيقية، فأجاب بنعم على شيء لم يكن كذلك.

    190 مليون دولار

    جسر نوماد، 2022

    جعلت ترقية روتينية كل رسالة صالحة بهدوء. لم يُطلب قراصنة من النخبة. قام غرباء بنسخ ولصق نفس المعاملة حتى فرغ الجسر.

    لاحظ الآن ما هو مفقود من تلك القائمة

    لم يكن أي من هذه تقريباً تشفيراً غريباً. لم يكسر أحد رياضيات المنحنى الإهليلجي. لم يتفوق أحد على بلوكتشين. كانت الإخفاقات تشغيلية. مفاتيح في المكان الخطأ. أموال كثيرة جداً جالسة في مكان ساخن. شاشة توقيع كذبت على الشخص الذي نقر للموافقة. ترقية لم يُعاد اختبارها. صلاحيات مُنحت مؤقتاً ثم لم تُلغَ أبداً.

    قدرت Chainalysis إجمالي العملات المشفرة المسروقة في 2024 بحوالي 2.2 مليار دولار عبر 303 حادثة منفصلة، وكانت المفاتيح الخاصة المخترقة هي السبب الأكبر الوحيد. أما 2025 فكانت أسوأ: حوالي 3.4 مليار دولار.

    وفي بعض الأحيان لا يكون الأمر حتى اختراقاً. نزفت Mt. Gox حوالي 850,000 بيتكوين على مدى سنوات دون أن يقوم أحد بتسوية الحسابات بشكل مجدٍ. لم تُخترق FTX على الإطلاق. ببساطة لم تكن تملك ما تدين به.

    وهذا بالضبط هو السبب في أن أقل نظام رومانسية نديره هو النظام الذي نفتخر به أكثر من غيره.

    خمس طبقات بين المهاجم ورصيدك

    الطبقة 1

    اختبار فريق أحمر مستقل

    محترفون يهاجموننا عمداً، وفق جدول زمني. اكتشف، أصلح، تحقق، كرر.

    الطبقة 2

    ترخيص بمفتاح المرور على حركة الأموال

    موافقة مقاومة للتصيد الاحتياطي، مرتبطة بالجهاز. لا يغادر المفتاح الخاص جهازك أبداً، ولا توجد كلمة مرور جالسة على خادم في انتظار سرقتها.

    الطبقة 3

    رصيد ساخن، احتياطيات باردة

    لا يُكشف إلا عن رصيد عمل صغير في بيئة ساخنة. تبقى الغالبية العظمى من الاحتياطيات في التخزين البارد، دون اتصال بالإنترنت. راجع بطاقة Coincheck أعلاه لتعرف ما يحدث عندما تتجاوز هذه الخطوة.

    الطبقة 4

    إيدادات مؤمّنة بالبتّ النهائي، دفتر أستاذ متطابق

    لا يُعترف برصيدك إلا بعد أن تؤكد الشبكة، مما يحمي من إعادة تنظيم السلسلة. كل قيد في دفتر الأستاذ متطابق، لذا لا يمكن تطبيق الحدث نفسه مرتين. لا يمكن للنقرة المزدوجة أن ترسل ضعف المبلغ.

    الطبقة 5

    مطابقة مستمرة للملاءة

    يقوم نظام مطابقة آلي بالتحقق باستمرار من أن إجمالي أرصدة المستخدمين لا يتجاوز الحيازات الفعلية على السلسلة، ويُصدر تنبيهًا قبل فترة طويلة من أن يصل أي عجز إلى مرحلة السحب.

    الجوهر

    نظام بيئي آمن

    كل TRAT مُعكس هو TRAT مُحتفظ به.

    هذا ليس شعارًا نضعه على لوحة إعلانات. إنه فحص يعمل سواء كان أحد يراقب أم لا، وهو الشيء الوحيد الذي يفصل منصة عن عنوان رئيسي.

    المعاملات مباشرة. وقد أصبحت أسرع بشكل ملحوظ.

    وظائف المعاملات ممكّنة الآن بالكامل عبر النظام البيئي. كان هذا وحده هو العنوان الرئيسي الذي توقعنا كتابته.

    ثم قمنا بقياس أدائها. ليس في مختبر، وليس مقابل سلسلة محاكاة، بل في ظل ظروف مباشرة على السلسلة عبر Ethereum وBNB Smart Chain.

    جاءت كفاءة معالجة المعاملات أفضل بأكثر من 700% من خط الأساس السابق لدينا.

    كفاءة معالجة المعاملات (مؤشر)
    خط الأساس السابق

    100
    بعد هذا التحديث

    800+
    +700%
    مقاسة على معايير مباشرة على السلسلة

    إليك ما يعنيه ذلك فعليًا في الساعة السادسة صباحًا، في المطار، وبطارية بنسبة 4%:

    • حجوزات تُسوّى بينما لا تزال تنظر إلى الشاشة.
    • المبالغ المستردة التي تعود إلى رصيدك بدلاً من أن تذهب إلى قائمة انتظار.
    • عمليات السحب التي تتم دون أن تُحدّث الصفحة وكأنها مدينة لك بمال.
    • التحويلات الداخلية بين مستخدمي Tratok التي تظل كما كانت دائمًا: حركات دفتر أستاذ فورية، دون انتظار السلسلة، دون رسوم.

    أصبح العمل على السلسلة أسرع. أما العمل خارج السلسلة فكان فوريًا بالفعل. عند الجمع بينهما، يتحرك كل شيء بسرعة أعلى مما كان يمكن لأي شخص أن يتوقعه.

    إذن ما التالي

    بعد المزيد من التحسينات التي اكتملت يوم الاثنين 13 يوليو 2026، تم الترتيب لاختبار اختراق آخر. فلسفتنا هي أن اختبار الاختراق هو نقطة تفتيش، وليس خط نهاية. بينما نواصل دفع المزيد من التحديثات وفتح المزيد والمزيد من النظام البيئي، يظل الأمن من بين أولوياتنا ومسؤولياتنا القصوى. هذه هي المهمة. بالإضافة إلى ذلك، لديّ الكثير من الأخبار لمشاركتها معكم جميعًا خلال الأيام القليلة القادمة. كل ما طلبه Tratokians وأكثر. ترقبوا!

    كارول

    مدير المجتمع، Tratok

    حول TRAT. TRAT هي رمز فائدة يُستخدم لاستبدال السفر والإقامة والأنشطة وتناول الطعام داخل نظام Tratok البيئي. لا يُعد أي شيء في هذا المنشور نصيحة استثمارية، ولا ينبغي قراءة أي شيء هنا على أنه بيان أو توقع أو إشارة فيما يتعلق بقيمة الرمز.

    حول الأرقام. خسائر الحوادث من جهات خارجية كما أوردتها Chainalysis وElliptic والتغطية الصحفية المعاصرة، مقومة في وقت كل حادثة. تعكس نتائج المعايير اختبار Tratok المباشر الخاص على السلسلة وستختلف حسب ظروف الشبكة.

    حول الاختبار. لا يتم الكشف عن نتائج اختبارات الاختراق المحددة، تماشيًا مع ممارسات الأمن المسؤولة المعيارية.

    Never miss an update

    Get new Tratok articles by email — the moment they publish, or as one weekly digest.

    Delivery frequency