محفظة MPC في الكريبتو: مفهومها وآلية عملها

محفظة MPC هي نوع من محافظ الكريبتو التي توزع التحكم في توقيع المعاملات عبر أجزاء مفتاح منفصلة، مما يضمن عدم امتلاك أي جهاز أو طرف واحد للسر الكامل للتوقيع. يشير اختصار MPC إلى “الحوسبة متعددة الأطراف” (multi-party computation)، وهي طريقة تشفير تسمح لأطراف متعددة بإنشاء توقيع صالح معًا دون أن يكشف أي طرف عن مدخلاته السرية.

تكتسب هذه التقنية أهميتها من حقيقة أن محافظ العملات الرقمية التقليدية تعاني من نقطة ضعف جوهرية: سر واحد يتحكم في كل شيء. ففقدان الهاتف، أو انكشاف العبارة الأولية (seed phrase)، أو الإصابة ببرامج ضارة، يمكن أن يؤدي إلى استنزاف المحفظة بالكامل. صُممت تقنية MPC لتقليل نقطة الفشل الواحدة هذه عن طريق توزيع صلاحية التوقيع، ولكنها تقدم في المقابل بعض المفاضلات الخاصة بها فيما يتعلق بالاسترداد، والاعتماد على المزود، ونموذج الحفظ، وهي أمور نادراً ما يسمع عنها المبتدئون مقدمًا.

يستعرض هذا الدليل كيفية توقيع محافظ MPC للمعاملات، ونموذج الحفظ الفعلي الذي ينطبق على محفظتك، وما يجب التحقق منه قبل تمويلها.

• تستخدم محفظة MPC الحوسبة متعددة الأطراف لتوقيع معاملات العملات المشفرة باستخدام أجزاء مفتاح منفصلة، بحيث لا يمتلك أي جهاز أو طرف واحد المفتاح الخاص الكامل.
• تقلل هذه المحافظ من الاعتماد على عبارة أولية واحدة، أو مفتاح خاص واحد، أو جهاز واحد.
• لا يزال الاسترداد، والوصول إلى المزود، وهجمات التصيد الاحتيالي (phishing)، والموافقات الخاطئة، قادرة على تعريض الأموال للخطر.

تتحكم محفظة MPC في العملات المشفرة دون تخزين مفتاح خاص كامل في مكان واحد. في هذه المحافظ، تُسمى المدخلات السرية لعملية الحوسبة متعددة الأطراف (MPC) “أجزاء المفتاح” (key shares). قد يحتفظ جهاز المستخدم بجزء واحد، وقد يحتفظ مزود المحفظة بجزء آخر، وقد تحتفظ خدمة النسخ الاحتياطي أو الاسترداد بجزء ثالث. لا يمكن توقيع المعاملة إلا عندما يشارك عدد كافٍ من الأجزاء المعتمدة.

تحدد ثلاثة أمور هذا النموذج:

• تتلقى البلوك تشين توقيع معاملة صالحًا، تمامًا كما هو الحال مع أي محفظة أخرى.
• لا يوجد المفتاح الخاص الكامل مخزنًا على هاتف واحد، أو جهاز كمبيوتر محمول، أو إضافة متصفح.
• لا تزال سلامة المحفظة تعتمد على من يتحكم في الأجزاء وكيف يبدو مسار الاسترداد.

النقطة الأخيرة هي أول مفاضلة تستحق الفهم. فتقنية MPC لا تعني “عدم الثقة”. اعتمادًا على من يتحكم في الأجزاء ومسار الاسترداد، يمكن أن تكون محفظة MPC ذاتية الحفظ (self-custodial)، أو خاضعة للحفظ (custodial)، أو في مكان ما بينهما. المعمارية محايدة؛ والتطبيق هو الذي يحدد المخاطر.

تُشكل العبارات الأولية (seed phrases) والمفاتيح الخاصة التقليدية نقطة فشل واحدة وهشة. فسر واحد يتحكم بكل ما يرتبط بالمحفظة، مما يعني أن السرقة، أو فقدان الجهاز، أو الحريق، أو البرمجيات الخبيثة، أو حتى لقطة شاشة غير مقصودة، قد تؤدي إلى خسارة كاملة دون أي سبيل للاسترداد.

يُحدث هذا النموذج مشكلات مختلفة حسب المستخدم. فقد يفقد المستخدم العادي هاتفه وعبارة الاسترداد الخاصة به في نفس الوقت. وقد تحتاج الشركات إلى موافقة عدة موظفين على أي حركة أموال. وقد يرغب تطبيق مالي تقني في ضم المستخدمين دون مطالبتهم بتدوين 12 أو 24 كلمة قبل إرسال معاملة واحدة.

تُعالج محافظ MPC نقاط الفشل هذه من خلال توزيع مسؤولية التوقيع عبر أجزاء (shares). واعتمادًا على طريقة التنفيذ، يمكنها دعم ما يلي:

• إعداد بدون عبارة أولية للمحافظ الاستهلاكية، حيث يُصادق المستخدمون باستخدام جهاز أو مفتاح مرور بدلاً من العبارة.
• ضوابط التوقيع المشترك للاستخدام التجاري أو الخزانة، حيث يجب على أطراف متعددة الموافقة على حركة الأموال.
• عمليات الاسترداد بعد فقدان الجهاز، دون الاعتماد على عبارة أولية احتياطية.
• سياسات تتطلب أكثر من موافقة واحدة قبل توقيع المعاملة.
• بنية تحتية للمحفظة لا يحتفظ فيها أي مشغل واحد بالسر الكامل للتوقيع.

تضيف هذه الراحة مفاضلة: لا يزال يتعين على المستخدم فهم النظام الكامن وراءها. فعبارة “لا توجد عبارة أولية” يمكن أن تعني تصميم استرداد أقوى، أو قد تعني اعتمادًا أكبر على المزود.

يجب على المستخدمين الذين يقارنون خيارات محافظ العملات المشفرة الأوسع فصل نوع المحفظة، ونموذج الحفظ، وطريقة الاسترداد قبل تمويل أي حساب.

سواء تم تسويق المحفظة لضم المستخدمين إلى Web3 بدون عبارة أولية أو للحفظ المؤسسي، فإن نفس الأسئلة الثلاثة تحدد مدى أمانها حقًا: من يمكنه التوقيع، ومن يمكنه الاسترداد، ومن يمكنه إيقاف الوصول؟

تُعالج محافظ MPC مشكلة مختلفة عن تلك التي تحلها المحافظ متعددة التوقيع (Multisig)، ومحافظ الأجهزة، وعبارات الاسترداد، ومحافظ العقود الذكية. فبينما تُغير محافظ MPC طريقة مشاركة صلاحية التوقيع، تُركز النماذج الأخرى على مكان تخزين المفاتيح، أو كيفية إتمام الموافقات، أو القواعد التي يمكن للمحفظة فرضها.

تتضح المقارنة بشكل أفضل عند النظر إلى المفاضلة الرئيسية التي يقدمها كل نموذج:

يقلل كل نموذج محفظة من نمط فشل مختلف. فمحفظة الأجهزة الباردة تقلل من التعرض للبرامج الضارة لأن المفتاح الخاص لا يلامس جهازًا متصلًا بالإنترنت أبدًا. وتقلل محفظة Multisig من مخاطر الموافقة من شخص واحد. بينما تقلل محفظة MPC من فشل السر الواحد. وتضيف المحفظة الذكية إمكانيات استرداد وتحكم في الإنفاق قابلة للبرمجة.

إليك قائمة بأفضل المحافظ الباردة، إذا كنت تفكر في نقل أموالك إلى إحداها.

تُظهر محافظ المتصفح ما يحدث على الطرف الآخر من طيف الراحة. فمحفظة MetaMask الإضافية مألوفة للاستخدام مع التطبيقات اللامركزية (dApp) على غرار Ethereum، لكن عبارة الاسترداد، أو إضافة مزيفة، أو موافقة خاطئة يمكن أن تظل نقطة ضعف. ولا تزال منتجات الأجهزة تلعب دورًا إلى جانب محافظ MPC: حيث تُظهر Ledger Nano X كيف يختلف التوقيع على الجهاز عن الاسترداد بتقسيم الحصص، وتساعد في تحديد أي المفاضلات أكثر أهمية لمستخدم معين.

استرداد محفظة MPC هو العملية التي تتيح استعادة القدرة على التوقيع بعد فقدان جهاز أو مفتاح مرور أو حساب أو جزء من المفتاح. يمكن أن يكون هذا الاسترداد أسهل من استعادة العبارة الأولية (seed phrase)، ولكن فقط عندما توثق المحفظة بوضوح ما يجب أن يظل متاحًا وكيف تبدو خطة الاسترجاع في حال حدوث مشكلة.

يُعد فقدان الجهاز اختبارًا يوميًا شائعًا. إذا فُقد الهاتف الذي يحمل جزءًا من المفتاح، فقد تقوم المحفظة بإنشاء جزء جديد بعد التحقق من الحساب، أو موافقة السحابة، أو مشاركة الجزء الاحتياطي، أو أي فحص استرداد آخر. إذا فشل مسار الاسترداد المطلوب، يمكن أن تكون النتيجة دائمة بنفس قدر فقدان العبارة الأولية.

قبل استخدام محفظة لا تعتمد على العبارة الأولية، تأكد من مسار الاسترداد بعبارات واضحة ومفهومة:

• ماذا يحدث إذا فُقد الهاتف أو تم مسح بياناته؟
• ماذا يحدث إذا تعرض البريد الإلكتروني أو مفتاح المرور أو الحساب السحابي للاختراق؟
• من يحتفظ بالجزء الاحتياطي، وتحت أي ظروف يمكن استخدامه؟
• هل يمكن استبدال جزء مفقود دون مساعدة المزود؟
• هل يمكن ترحيل الأموال إلى محفظة أو تطبيق آخر؟
• ماذا يحدث إذا أوقف المزود المنتج؟

يُعد الاعتماد على المزود (Provider lock-in) خطرًا أقل وضوحًا. يمكن للمحفظة أن تزيل عبء تدوين عبارة، لكنها قد تستبدله بالاعتماد على نظام تسجيل دخول، أو خادم تطبيق، أو سياسة استرداد، أو تنسيق مفتاح خاص لا يعمل إلا ضمن منتج واحد. هذا يمثل نوعًا مختلفًا من نقطة الفشل الواحدة، وقد لا يصبح واضحًا إلا عند حدوث مشكلة.

بالنسبة للأموال ذات القيمة، اختبر عملية الاسترداد قبل وصول الرصيد الكامل. قم بإعداد المحفظة، وتأكيد عنوان الاستلام، ومر بخطوات النسخ الاحتياطي، ثم انقل فقط مبلغًا يتناسب مع ثقتك في تصميم الاسترداد.

على الرغم من أن محافظ MPC تقلل من مخاطر اختراق المفتاح الفردي، إلا أنها لا تتحقق من كل وجهة، أو تصلح الموافقات الخاطئة، أو تعكس المعاملات، أو تجعل كل رمز آمنًا للاحتفاظ به. إن طريقة التوقيع هي مجرد طبقة واحدة من أمان المحفظة، وليست الحل الأمني الشامل.

تحمي MPC المفتاح السري للتوقيع، وليس كل إجراء يوافق عليه المستخدم. لا تزال المحفظة الساخنة المتصلة بتطبيقات dApp تواجه مطالبات عبر الإنترنت، وروابط ضارة، وواجهات مزيفة. لهذا السبب، تتطلب محافظ الكريبتو الساخنة عادات مختلفة عن التخزين البارد، بغض النظر عن كيفية تنظيم التوقيع.

تضيف العملات المستقرة (Stablecoins) اعتبارًا منفصلاً. إرسال USDT على الشبكة الخاطئة أو إلى العنوان الخاطئ ليست مشكلة يمكن لـ MPC منعها. يجب على المستخدمين الذين ينقلون العملات المستقرة بانتظام مراجعة خيارات محفظة USDT وتأكيد الشبكة الدقيقة قبل التوقيع على أي معاملة.

مخاطر التنفيذ حقيقية أيضًا. كشف ثغرة أمنية في عام 2023، أطلق عليها اسم BitForge، ونشرتها Fireblocks، أظهر أن أخطاء بروتوكول MPC وتنفيذه يمكن أن تؤثر على مزودي المحافظ الرئيسيين حتى عندما يكون المفهوم العام سليمًا. كون البنية النظرية قوية لا يعني أن كل منتج مبني عليها خالٍ من العيوب القابلة للاستغلال.

تُستخدم محافظ MPC بشكل فعال حيث يسعى المستخدمون أو المؤسسات إلى تقليل مخاطر فشل عبارة الاسترداد (seed phrase)، أو يرغبون في التحكم المشترك بالتوقيع، أو يبحثون عن عملية إعداد أسهل دون الحاجة إلى وضع مفتاح خاص كامل في مكان واحد. يظهر هذا الهيكل المعماري نفسه في محافظ المستهلكين، والمحافظ المرتبطة بالبورصات، وحزم تطوير البرامج (SDKs) للمحافظ المدمجة، ومنتجات الحفظ المؤسسي.

محافظ التجزئة بدون عبارة استرداد

تستخدم محافظ التجزئة بدون عبارة استرداد تقنية MPC لجعل عملية إنشاء المحفظة تبدو وكأنها إعداد حساب تطبيق عادي. يمكن للمستخدم المصادقة باستخدام جهاز، أو مفتاح مرور (passkey)، أو حساب سحابي، أو عبر تدفق استعادة الحساب، بدلاً من تدوين عبارة استرداد أثناء الإعداد.

يقلل هذا من حاجز الدخول للمبتدئين، لكنه ينقل مسألة الأمان من تخزين العبارة إلى التحكم في الموافقات واستعادة الحساب. قد تكون محفظة Web3 سهلة البدء، ومع ذلك يمكن أن تعرض المستخدمين لموافقات dApp محفوفة بالمخاطر، وأخطاء الشبكة، وثغرات استعادة الحساب التي كانت محفظة عبارة الاسترداد ستتعامل معها بشكل مختلف.

البنية التحتية لمحافظ البورصات والتقنيات المالية (Fintech)

تستخدم منتجات البورصات والتقنيات المالية غالبًا تقنية MPC خلف الواجهة، بحيث لا يتفاعل المستخدمون أبدًا مع أجزاء المفتاح (key shares) بشكل مباشر. يجب على المستخدم الذي ينظر في محفظة مرتبطة بتبادل، بما في ذلك Binance Wallet، التحقق مما إذا كانت الأموال محتفظ بها في حساب تبادل، أو خدمة محفظة مُدارة، أو إعداد توقيع Web3 منفصل بقواعد حفظ مختلفة.

إذا كنت تفكر في استخدام Binance Wallet، فيمكنك العثور على الكثير من إجاباتك في مراجعة محفظة Binance هذه.

قد تبدو هذه المحافظ بسيطة، لكنها لا تزال تحمل افتراضات تتعلق بالحفظ والحساب والاسترداد تختلف عن المحفظة غير الاحتجازية المستقلة. كلما كانت الواجهة أبسط، زادت أهمية قراءة وثائق الحفظ والاسترداد الخاصة بالمنتج.

الخزانة والحفظ المؤسسي

تستخدم الإعدادات المؤسسية تقنية MPC لأنه لا ينبغي لأي موظف واحد، أو جهاز كمبيوتر محمول، أو جهاز مادي أن يكون قادرًا على تحريك أموال الخزانة بمفرده. يمكن أن تتطلب السياسات موافقات متعددة، وأدوار توقيع منفصلة، وفحوصات تشغيلية قبل إتمام أي معاملة.

تضيف حالات الاستخدام القائمة على Ethereum تعقيدًا هنا، لأن dApps، وموافقات الرموز، والعقود الذكية تُدخل قرارات توقيع تتجاوز مجرد الإرسال البسيط. يجب على المستخدمين الذين يقارنون خيارات محافظ Ethereum أن ينظروا إلى ما هو أبعد من اسم الشبكة وأن يتحققوا تحديدًا من كيفية عرض الموافقات ومراجعتها.

يبدأ تقييم محفظة MPC بفهم نموذج الاسترداد والحفظ، وليس بمجرد الادعاء بأنها لا تتطلب عبارة استرداد (seed phrase). يجب على المبتدئ معرفة ما يحدث في حالات الإرسال العادي، وفقدان الهاتف، وقفل الحساب، وانقطاع خدمة المزود، وذلك قبل إيداع أي مبلغ ذي قيمة.

قبل تمويل المحفظة، استخدم وثائق إعدادها ومواد الدعم الخاصة بها للإجابة على هذه الأسئلة الأساسية:

قد تدفعك هذه القائمة المرجعية إلى الابتعاد عن محافظ MPC تمامًا. قد يكون من الأفضل للمبتدئين استخدام محافظ العملات المشفرة سهلة الاستخدام للأرصدة التجريبية الصغيرة، أو محفظة الأجهزة للتخزين طويل الأجل. أما للتعلم بقيم منخفضة، فقد يكون دليل المبتدئين لتداول العملات المشفرة عبر منصة تداول مركزية (custodial exchange) خيارًا أفضل. يمكنهم أيضًا الرجوع إلى دليل تداول العملات المشفرة لفهم المفهوم والخطوات.