مجموعة إخفاء الهوية

ما مجموعة إخفاء الهوية؟

مجموعة إخفاء الهوية هي مجموعة المستخدمين أو العناوين أو المخرجات أو المعاملات المحتملة التي يمكن أن يختبئ ضمنها إجراء حقيقي متعلق بالعملات المشفرة.

بعبارة بسيطة، هي الحشد الذي يحمي خصوصية المستخدم.

إذا استطاع مراقب خارجي رؤية أن معاملة ما جاءت من واحد من 100 مستخدم محتمل، لكنه لم يستطع تحديد أيهم، فإن مجموعة إخفاء الهوية تساوي 100 في ذلك السياق المحدد.

أما إذا استطاع المراقب حصر المرسل الحقيقي في 3 مستخدمين مرجحين فقط، فستكون مجموعة إخفاء الهوية الفعلية أصغر بكثير.

تكتسب مجموعات إخفاء الهوية أهميتها في العملات المشفرة لأن سلاسل البلوكشين العامة تكشف غالباً سجل المعاملات ونشاط المحافظ والتوقيت والمبالغ والعلاقات بين العناوين.

حتى عندما لا يكشف عنوان المحفظة عن اسم قانوني، قد يربط تحليل البلوكشين أحياناً العناوين بأشخاص أو خدمات أو تطبيقات أو أنماط إنفاق.

تساعد مجموعة إخفاء الهوية على تقليل إمكانية التتبع بجعل نشاط مستخدم ما يبدو مشابهاً لأنشطة كثير من المستخدمين الآخرين.

يظهر هذا المفهوم في العملات التي تركز على الخصوصية، ومعاملات CoinJoin التعاونية، والمجمعات المحمية، وتوقيعات الحلقة، وأنظمة إثبات المعرفة الصفرية، والعناوين المخفية، وبعض تصميمات الخصوصية في Layer 2.

تحسن مجموعة إخفاء الهوية الكبيرة الخصوصية عادةً، لكن الحجم وحده لا يكفي.

فقد تؤدي جودة المجموعة وسلوك المستخدمين وتوقيت المعاملات وأنماط المبالغ وإعادة استخدام العناوين وتصميم المحافظ وبيانات الشبكة الوصفية إلى تقليل الخصوصية الفعلية.

يفيد فهم مجموعات إخفاء الهوية مستخدمي الكريبتو لأن استخدام عنوان بلوكشين بدلاً من اسم حقيقي لا يجعل المعاملة خاصة تلقائياً.

لماذا تكتسب مجموعات إخفاء الهوية أهميتها في مجال الكريبتو؟

تكتسب مجموعات إخفاء الهوية أهميتها لأن معاملات الكريبتو دائمة ومرئية للعامة في كثير من الأحيان.

ففي كثير من شبكات البلوكشين، يستطيع أي شخص فحص العناوين والأرصدة ومبالغ المعاملات وحركات التوكنات واستدعاءات العقود الذكية والنشاط السابق.

يدعم هذا المستوى من الشفافية إمكانية التحقق والتدقيق، لكنه قد يعرض المستخدمين أيضاً للمراقبة والتنميط والتصيد الاحتيالي ومخاطر السلامة الشخصية وتسريب المعلومات التنافسية والتتبع المالي غير المرغوب فيه.

تتيح مجموعة إخفاء الهوية للمستخدمين مزج نشاطهم بنشاط الآخرين حتى يصعب على المراقبين تحديد المصدر أو الوجهة الحقيقية.

وهذا مهم للمستخدمين العاديين الراغبين في الخصوصية المالية، وللشركات التي تحتاج إلى سرية تجارية، والجهات المانحة التي تسعى إلى حماية سلامتها الشخصية، والمطورين الذين يبنون أنظمة كريبتو تحافظ على الخصوصية.

وفي الوقت نفسه، تثير مجموعات إخفاء الهوية مخاوف تتعلق بالامتثال وإنفاذ القانون، إذ قد يحاول جهات سيئة إخفاء أموال مسروقة أو صلات بالعقوبات أو مدفوعات برامج الفدية أو عائدات الاحتيال.

تتناول إرشادات FATF بشأن الأصول الافتراضية العملات المشفرة المعززة لإخفاء الهوية والخلاطات وغيرها من التقنيات بوصفها عوامل مخاطر ينبغي لمزودي خدمات الأصول الافتراضية فهمها.

وهذا يضع مجموعات إخفاء الهوية في صميم أحد أصعب النقاشات في مجال الكريبتو.

فهي تساعد على حماية الخصوصية المشروعة، لكنها قد تصعب أيضاً التحقيقات في التمويل غير المشروع.

مثال أساسي على مجموعة إخفاء الهوية

تخيل أن عشرة مستخدمين يودع كل منهم عملة واحدة في نظام للخصوصية، ثم يسحب كل منهم لاحقاً عملة واحدة بالقيمة نفسها.

إذا عمل النظام جيداً، فقد يعرف المراقب الخارجي أن عملية السحب جاءت من أحد هؤلاء المودعين العشرة، لكنه لن يستطيع تحديد أيهم.

في هذه الحالة البسيطة، يبلغ الحجم الاسمي لمجموعة إخفاء الهوية عشرة.

والآن تخيل أن أحد المستخدمين سحب أمواله فوراً، وسحب آخر مبلغاً غير معتاد، وأعاد ثلاثة مستخدمين استخدام عناوين سبق ربطها بهوياتهم.

قد يتمكن المراقب من استبعاد بعض المستخدمين من المجموعة المحتملة.

وقد يتراجع الحجم الفعلي للمجموعة من عشرة إلى عدد قليل من المرشحين الواقعيين.

يوضح هذا المثال أن حجم مجموعة إخفاء الهوية ليس مجرد رقم تعرضه المحفظة أو البروتوكول.

بل تعتمد الحماية الفعلية على مدى صعوبة التمييز بين أفراد المجموعة.

وقد تكون مجموعة كبيرة ذات أنماط واضحة أضعف من مجموعة أصغر يتبع أفرادها سلوكاً متجانساً.

ولهذا يميز باحثو الخصوصية غالباً بين إخفاء الهوية النظري وإخفاء الهوية العملي.

مجموعة إخفاء الهوية الاسمية مقابل الفعلية

مجموعة إخفاء الهوية الاسمية هي العدد الظاهر للمرشحين المحتملين في نظام للخصوصية.

أما المجموعة الفعلية، فهي عدد المرشحين المتبقين بعد مراعاة التحليلات الواقعية والاستدلالات والقرائن الزمنية وقرائن المبالغ والأنماط السلوكية.

على سبيل المثال، قد تعرض معاملة CoinJoin مخرجات كثيرة متساوية القيمة، ما ينشئ مجموعة إخفاء هوية ظاهرة.

لكن إذا جمع المستخدم هذه المخرجات لاحقاً مع عنوان معروف مسبقاً، فقد يتقلص حجم المجموعة الفعلي.

وقد يحتوي مجمع محمي على كثير من الملاحظات، لكن المستخدمين قد يضعفون خصوصيتهم إذا نقلوا الأموال منه وإليه بمبالغ أو في أوقات واضحة النمط.

وقد يتضمن توقيع الحلقة عدداً ثابتاً من المخرجات الوهمية، لكن التحليل الإحصائي قد يحاول تقدير المخرج الأرجح أن يكون حقيقياً.

يوضح بحث حديث حول مطابقة معاملات CoinJoin أن السلوك بعد المزج والقيود التنفيذية قد يقللان من تقدير حجم مجموعة إخفاء الهوية.

ولهذا ينبغي لتصميم الخصوصية الجيد مراعاة سلوك المستخدمين الفعلي، لا النظرية التشفيرية وحدها.

يمكن للبروتوكول إنشاء المجموعة، لكن المستخدمين قد يضعفونها عن غير قصد.

مجموعة إخفاء الهوية وBitcoin

Bitcoin مستعارة الهوية، وليست مجهولة الهوية بالكامل.

لا يكشف عنوان Bitcoin مباشرةً عن اسم شخص، لكن البلوكشين العام يعرض سجل المعاملات والعلاقات بين العناوين.

عند دمج المدخلات في معاملة واحدة، قد يستنتج المحللون أن المستخدم نفسه يتحكم في تلك المدخلات.

وعندما يعيد المستخدم استخدام عنوان، يستطيع المراقبون ربط النشاط اللاحق بالنشاط السابق.

وعندما يرسل المستخدم مبلغاً فريداً في توقيت محدد، قد يتمكن المراقبون من مطابقة هذه الحركة مع معاملة أخرى أو حدث خارج السلسلة.

ولهذا تركز أدوات الخصوصية في Bitcoin غالباً على زيادة مجموعة إخفاء الهوية حول مدخلات المعاملات ومخرجاتها.

ومن المفاهيم المعروفة في هذا المجال CoinJoin، حيث ينشئ مستخدمون متعددون معاملة تعاونية واحدة تتضمن مدخلات ومخرجات كثيرة.

يوضح مصدر تعليمي عام حول CoinJoin أن مستخدمين كثيرين يشاركون معاً في معاملة واحدة، وغالباً ما تُستخدم مخرجات معيارية متساوية المبلغ لتصعيب التتبع.

تنبع فائدة الخصوصية من صعوبة تحديد المدخل الذي دفع مقابل كل مخرج.

لكن خصوصية CoinJoin تعتمد على جودة التنسيق وتساوي مبالغ المخرجات وسلوك المستخدم قبل المعاملة وبعدها وقدرة المراقبين على اكتشاف الأنماط.

مجموعة إخفاء الهوية وCoinJoin

في معاملة بأسلوب CoinJoin، يرتبط حجم مجموعة إخفاء الهوية غالباً بعدد المخرجات المتساوية القيمة التي قد تعود إلى مستخدمين مختلفين.

إذا وُجد 50 مخرجاً متساوي القيمة ولم يربط نمط واضح أي مخرج بمدخل محدد، فقد يبدو أن المستخدم مختبئ بين 50 مرشحاً.

هذه هي الفكرة الأساسية للخصوصية وراء المعاملات التعاونية.

لكن الخصوصية الفعلية في CoinJoin قد تكون أضعف من عدد المخرجات الظاهر.

فإذا أنفق المستخدم عدة مخرجات معاً لاحقاً، أو أرسل الأموال إلى عنوان معروف، أو أنشأ نمطاً فريداً للمبالغ، فقد تتقلص المجموعة الفعلية.

وجدت أبحاث حول اعتماد CoinJoin اللامركزي والخصوصية أن إمكانية التتبع قبل المزج وبعده قد تضيق مجموعة إخفاء الهوية التي توفرها أنظمة CoinJoin.

ولا يعني ذلك أن CoinJoin لا يوفر أي فائدة للخصوصية.

بل يعني أن هذه الفائدة تعتمد على كيفية إنشاء المعاملة وسلوك المستخدمين بعدها.

ولأسباب تتعلق بالسلامة والامتثال، ينبغي للمستخدمين أيضاً فهم البيئة القانونية والسياسات المتعلقة بأدوات الخصوصية في ولاياتهم القضائية.

مجموعة إخفاء الهوية ومجمعات Zcash المحمية

تستخدم Zcash عناوين محمية وبراهين المعرفة الصفرية لتوفير خصوصية للمعاملات أقوى من التحويلات على سلاسل البلوكشين الشفافة.

توضح وثائق Zcash الرسمية أن Zcash تستخدم تقنيات تشفير متقدمة وعناوين محمية لتعزيز الخصوصية.

في المجمع المحمي، يمكن نقل الأموال من دون الكشف علناً عن المرسل أو المستلم أو المبلغ بالطريقة نفسها التي تكشفها بها المعاملات الشفافة.

ترتبط مجموعة إخفاء الهوية بالمجمع المحمي لأن عملية الإنفاق قد تختبئ بين ملاحظات محمية أخرى ضمن المجمع.

استخدمت Zcash مجمعات محمية مختلفة بمرور الوقت، منها Sprout وSapling وOrchard.

وتنص مواصفات بروتوكول Zcash Orchard على أن مجمع Orchard يشكل مجموعة إخفاء هوية منفصلة عن مجمعي Sprout وSapling.

وهذا مهم لأن الخصوصية لا تشمل دائماً كل أجزاء الشبكة.

قد يتمتع المستخدم بخصوصية قوية داخل مجمع محمي واحد، لكنه يفقدها عند الانتقال بين العناوين الشفافة والمحمية وفق أنماط واضحة.

وتوضح أفضل ممارسات الخصوصية الرسمية لـ Zcash أن الاحتفاظ بمزيد من الأموال في المجمعات المحمية قد يحسن الخصوصية الإجمالية للشبكة.

مجموعة إخفاء الهوية وتوقيعات الحلقة في Monero

تستخدم Monero توقيعات الحلقة لتصعيب تحديد المخرج الذي يتم إنفاقه فعلياً.

يتيح توقيع الحلقة إخفاء مخرج حقيقي بين مخرجات وهمية.

توضح وثائق توقيعات الحلقة الرسمية لـ Monero أن توقيعات الحلقة تساعد على جعل مخرجات المعاملات غير قابلة للتتبع من خلال توفير إنكار معقول.

في هذا النموذج، يرتبط حجم مجموعة إخفاء الهوية لمدخل ما بحجم الحلقة.

وتذكر وثائق حجم الحلقة الرسمية لـ Monero أن حجم الحلقة هو العدد الإجمالي للموقعين في توقيع الحلقة، وتورد المعادلة التي تفيد بأن حجم الحلقة 16 يعني 15 مخرجاً أجنبياً ومخرجاً حقيقياً واحداً.

وهذا يعني أن كل مدخل يُخفى، على مستوى البروتوكول، بين عدد ثابت من المخرجات المحتملة.

لكن زيادة حجم الحلقة لا تعني تلقائياً تحقيق خصوصية مثالية.

فقد يظل لاختيار المخرجات الوهمية وتوزيع أعمار المخرجات وسلوك المحفظة وبيانات الشبكة الوصفية والتحليل الإحصائي تأثير.

يناقش تحديث أبحاث OSPEAD لعام 2025 في Monero الجهود المبذولة لتحسين الدفاعات ضد التحليل الإحصائي لتوقيعات الحلقة.

مجموعة إخفاء الهوية وبراهين المعرفة الصفرية

تتيح براهين المعرفة الصفرية لطرف ما إثبات صحة عبارة من دون الكشف عن المعلومات الخاصة الكامنة وراءها.

في أنظمة خصوصية الكريبتو، قد تساعد براهين المعرفة الصفرية على إثبات صحة المعاملة من دون كشف كل تفاصيلها علناً.

ويذكر الشرح التوضيحي لبراهين المعرفة الصفرية من Zcash أنها تستطيع التحقق من المعلومات من دون الكشف عن المعلومات نفسها.

وقد تكون أنظمة المعرفة الصفرية فعالة في مجموعات إخفاء الهوية لأنها تستطيع إخفاء الملاحظة أو الالتزام الذي يجري إنفاقه.

وتنبع خصوصية المستخدم من قدرته على إثبات صلاحية العملية، مع الاندماج في مجموعة أكبر من الملاحظات الممكن إنفاقها.

ومع ذلك، لا تحل براهين المعرفة الصفرية كل مشكلات الخصوصية وحدها.

فقد يكشف المستخدمون معلومات عبر التوقيت أو مبالغ المعاملات أو سلوك المحفظة أو بيانات IP الوصفية أو التفاعل مع العناوين العامة أو التطبيقات سيئة التصميم.

ولهذا ينبغي لأنظمة الخصوصية الجمع بين التشفير وتجربة المستخدم الجيدة والإعدادات الافتراضية الآمنة وتصميم الشبكات المدروس.

قد يحمي نظام إثبات قوي محتوى المعاملة، لكن السلوك غير الحذر قد يكشف السياق.

ما الذي يجعل مجموعة إخفاء الهوية قوية؟

تضم مجموعة إخفاء الهوية القوية مشاركين كثيرين، لكن ينبغي أيضاً أن يبدو أفرادها متشابهين بما يكفي حتى يصعب على المراقبين التمييز بينهم.

للتجانس أهمية لأن المجموعة تضعف عندما تكون لدى بعض أفرادها سمات واضحة تميزهم عن غيرهم.

إذا كان لأحد المخرجات مبلغ فريد، فقد يسهل تتبعه أكثر من المخرجات المتساوية القيمة.

وإذا تصرف مستخدم فور إيداع الأموال بينما انتظر الآخرون أياماً، فقد يكشف التوقيت قرائن.

وإذا أعاد مستخدم استخدام عنوان معروف للعامة، فقد يضعف هذا العنوان تدفق الخصوصية بأكمله لذلك المستخدم.

وإذا جمع المستخدم مخرجات خاصة مع مخرجات عامة لاحقاً، فقد يلغي مكاسب الخصوصية السابقة.

تعتمد مجموعات إخفاء الهوية الجيدة عادةً على استخدام مبالغ وتوقيتات شائعة، ومشاركة عدد كبير من المستخدمين، وإعدادات افتراضية مدروسة في المحافظ، والحد من إعادة استخدام العناوين.

كما تعتمد على تجنب الروابط غير الضرورية بين النشاط الخاص والعام.

قد تتيح أداة الخصوصية إمكانية إخفاء الهوية، لكن الحماية النهائية تعتمد على تصميم البروتوكول وسلوك المستخدم معاً.

ما الذي قد يقلص مجموعة إخفاء الهوية؟

قد تتقلص مجموعة إخفاء الهوية عندما يستخدم المراقبون قرائن لاستبعاد المرشحين غير المرجحين.

يُعد تحليل المبالغ أحد الأسباب الشائعة لتقلص المجموعة.

إذا استُخدم مبلغ غير معتاد في الإيداع والسحب، فقد يسهل ربط العمليتين.

ويُعد تحليل التوقيت سبباً شائعاً آخر.

إذا دخل المستخدم إلى نظام للخصوصية وخرج منه بسرعة، بينما كان عدد المستخدمين النشطين قليلاً، فقد تكون مجموعة المرشحين الحقيقية صغيرة.

وقد تؤدي إعادة استخدام العناوين أيضاً إلى تقليص المجموعة لأنها تنشئ علامة تعريف دائمة على السلسلة.

وقد يقلص تحليل رسم المعاملات البياني المجموعة عندما ترتبط المدخلات والمخرجات عبر أنماط الإنفاق.

وقد تكون لبيانات الشبكة الوصفية أهمية أيضاً إذا استطاع مراقب ربط المعاملات بنشاط عناوين IP أو بسلوك التطبيقات.

وقد يقلص تصميم التطبيق المجموعة عندما تنشئ المحافظ هياكل معاملات فريدة.

وقد تقلص ضوابط الامتثال المجموعة عندما تستبعد خدمات معينة عناوين معروفة بالمخاطر.

وتوضح هذه العوامل أن إخفاء الهوية ليس خاصية بسيطة تقوم على «نعم» أو «لا».

مجموعة إخفاء الهوية مقابل الخصوصية

مجموعة إخفاء الهوية جزء من الخصوصية، لكنها لا تعادل الخصوصية نفسها.

تشمل الخصوصية التحكم في المعلومات التي يجري الكشف عنها، ومن يستطيع الاطلاع عليها، ومدة بقائها ظاهرة، ومدى سهولة ربطها بشخص حقيقي.

تركز مجموعة إخفاء الهوية على عدم اليقين بشأن المشارك الذي نفذ إجراءً محدداً.

قد يتمتع المستخدم بمجموعة كبيرة لإخفاء الهوية في معاملة واحدة، لكنه يفقد الخصوصية بسبب معاملة أخرى.

وقد يخفي المستخدم هوية المرسل لكنه يكشف المبلغ.

وقد يخفي المبلغ لكنه يكشف هوية المستلم.

وقد يخفي البيانات على السلسلة، لكنه يكشف هويته عبر تسجيل الدخول إلى تطبيق أو ملاحظة دفع أو عنوان شحن أو منشور على وسائل التواصل الاجتماعي أو حساب خارج السلسلة.

ولهذا ينبغي تقييم الخصوصية على مستوى النظام بأكمله.

تُعد مجموعة إخفاء الهوية مقياساً مفيداً، لكنها لا تقيس كل مخاطر الخصوصية.

تتطلب الخصوصية القوية في مجال الكريبتو التشفير وتصميماً جيداً للمحافظ وسلوكاً حذراً من المستخدمين وشبكات آمنة وتعاملًا مسؤولاً مع البيانات.

مجموعة إخفاء الهوية مقابل الهوية المستعارة

تعني الهوية المستعارة استخدام مُعرّف لا يمثل اسماً قانونياً مباشرةً.

غالباً ما يكون عنوان البلوكشين مستعار الهوية لأنه يستطيع إرسال الأموال واستقبالها من دون إظهار هوية المستخدم الواقعية على السلسلة.

أما إخفاء الهوية فيعني تعذر تحديد الشخص أو الإجراء المسؤول ضمن مجموعة من الاحتمالات.

وقد تكون الهوية المستعارة ضعيفة إذا أُعيد استخدام العنوان نفسه مرات كثيرة.

وبمجرد ربط عنوان مستعار الهوية بشخص، قد يصبح تحليل كل أنشطته السابقة واللاحقة من ذلك العنوان أسهل.

تسعى مجموعة إخفاء الهوية إلى الحماية من ذلك عبر إخفاء إجراء محدد بين كثير من الإجراءات المحتملة.

فعلى سبيل المثال، قد يحسن استخدام عنوان جديد الهوية المستعارة، في حين قد يؤدي الانضمام إلى مجمع للخصوصية أو استخدام نظام توقيع الحلقة إلى تحسين إخفاء الهوية.

المفهومان مرتبطان، لكنهما غير متطابقين.

قد تكون هوية المستخدم مستعارة من دون أن تكون مجهولة.

وقد يتمتع المستخدم أيضاً بخصوصية جزئية لمعاملة واحدة، مع ضعف الخصوصية عبر سجل محفظته كاملاً.

مجموعة إخفاء الهوية وقابلية الاستبدال

تعني قابلية الاستبدال التعامل مع وحدة من الأصل باعتبارها قابلة للاستبدال بوحدة أخرى من الأصل نفسه.

قد تدعم الخصوصية قابلية الاستبدال لأنها تصعّب تصنيف بعض العملات بأنها «نظيفة» وأخرى بأنها «ملوثة» استناداً إلى سجل معاملاتها.

إذا حملت كل عملة سجلاً ظاهراً، فقد يتعامل بعض المستخدمين أو الخدمات مع العملات بشكل مختلف وفقاً لنشاطها السابق.

وقد يقلل ذلك من قابلية الاستبدال لأن وحدتين من الأصل نفسه قد لا تُقبلان بالتساوي.

قد تحسن مجموعات إخفاء الهوية قابلية الاستبدال بجعل تتبع سجلات المعاملات أقل يقيناً.

لكن قابلية الاستبدال وإخفاء الهوية ليسا الشيء نفسه.

قد يحسن نظام الخصوصية قابلية الاستبدال، لكنه يظل معرضاً لتحديات قانونية أو متعلقة بالامتثال أو القبول في السوق.

فعلى سبيل المثال، قد يحمي الأصل الذي يحافظ على الخصوصية المستخدمين جيداً، لكنه يجذب أيضاً تدقيقاً إضافياً من الجهات التنظيمية ومزودي الخدمات.

وهذا يخلق توازناً صعباً بين خصوصية المستخدم وإمكانية الوصول القانوني وضوابط مكافحة الجرائم المالية.

مجموعة إخفاء الهوية والامتثال

تطرح مجموعات إخفاء الهوية تحديات حقيقية أمام امتثال شركات الكريبتو.

فقد تحتاج منصة خاضعة للتنظيم إلى فحص الإيداعات ومراقبة السحوبات واكتشاف الصلات بالعقوبات وتقديم بلاغات عن الأنشطة المشبوهة أو تطبيق متطلبات قاعدة السفر.

وقد تصعّب أدوات الخصوصية هذه المهام لأن مصدر الأموال أو وجهتها أو مسار المعاملة قد يكون أقل وضوحاً.

ولا يعني ذلك أن الخصوصية غير قانونية بحد ذاتها.

فالخصوصية المالية مصلحة مشروعة لكثير من المستخدمين والشركات.

ويتمثل سؤال الامتثال في قدرة الخدمة على إدارة المخاطر مع احترام الخصوصية المشروعة.

وقد تستخدم شركة كريبتو تحليلات البلوكشين والعناية الواجبة بالعملاء وفحص العقوبات ومراقبة المعاملات وضوابط قائمة على المخاطر لتقييم النشاط.

ينبغي للمستخدمين إدراك أن المعاملات المعززة للخصوصية قد تؤدي إلى مراجعة إضافية لدى بعض الخدمات.

كما ينبغي لهم فهم أن استخدام تقنيات الخصوصية لإخفاء عائدات الجرائم أو التهرب من العقوبات أو المساعدة في الاحتيال قد يترتب عليه عواقب قانونية خطيرة.

والنهج الأجدر بالثقة هو التعامل مع الخصوصية كأداة لحماية المستخدم، لا أداة لإخفاء نشاط غير قانوني.

مجموعة إخفاء الهوية وتحليلات البلوكشين

تحاول شركات تحليلات البلوكشين والباحثون فهم تدفقات المعاملات على سلاسل البلوكشين العامة.

وقد يستخدمون التجميع والاستدلالات وتحليل التوقيت وتسميات العناوين وتحليل رسم المعاملات البياني وسلوك الخدمات المعروف.

صُممت مجموعة إخفاء الهوية جزئياً لجعل هذه التحليلات أقل يقيناً.

إذا أنشأ كثير من المستخدمين مخرجات متشابهة، فلن يستطيع المحلل بسهولة تحديد المخرج الذي يعود إلى كل مدخل.

وإذا أخفى مجمع محمي المبالغ والعناوين، قلّت البيانات العامة المتاحة للمحلل.

وإذا تضمن توقيع الحلقة مخرجات وهمية، فلن يستطيع المحلل تحديد الإنفاق الحقيقي مباشرةً من التوقيع وحده.

ومع ذلك، قد تستفيد التحليلات من الأنماط خارج الإجراء المحمي.

فعلى سبيل المثال، قد تدخل الأموال إلى نظام للخصوصية من مصدر معروف ثم تخرج بنمط يطابق نشاطاً لاحقاً.

ولهذا يعتمد إخفاء الهوية الفعلي على دورة المعاملة بأكملها.

فقد تضعف الخصوصية قبل المعاملة المحمية أو خلالها أو بعدها.

مجموعة إخفاء الهوية وتصميم المحفظة

يؤثر تصميم المحفظة تأثيراً كبيراً في مجموعات إخفاء الهوية.

يمكن للمحفظة مساعدة المستخدمين على تجنب إعادة استخدام العناوين واختيار إعدادات افتراضية أكثر أماناً والتحذير من أنماط المعاملات الخطرة والحد من تسريبات الخصوصية غير المقصودة.

وقد تضر المحفظة بالخصوصية أيضاً إذا أنشأت بصمات مميزة أو دمجت المخرجات بطريقة غير مدروسة أو سربت بيانات وصفية أو لم تشرح المخاطر بوضوح.

ينبغي لمحافظ الخصوصية الجيدة أن تجعل السلوك الآمن سهلاً.

ولا ينبغي لها أن تتوقع من كل مستخدم فهم تحليل رسم المعاملات البياني أو اختيار المخرجات الوهمية أو مخاطر التوقيت.

كما ينبغي لها أن توضح حدودها بصدق.

لا ينبغي لأي محفظة أن تعد بإخفاء هوية مثالي، لأن تحقيق ذلك صعب للغاية في الأنظمة الواقعية.

وينبغي للمستخدمين الحذر من أي أداة تدعي توفير اختفاء كامل أو استحالة مضمونة للتتبع.

تعني الخصوصية القوية في مجال الكريبتو عادةً الحد من إمكانية الربط وزيادة عدم اليقين، لا توفير حماية سحرية من كل مراقب.

مجموعة إخفاء الهوية وDeFi

تطرح DeFi تحديات جديدة أمام مجموعات إخفاء الهوية لأن أنشطة العقود الذكية تكون مرئية إلى حد كبير.

قد يخفي المستخدم تحويلاً واحداً، ثم يتفاعل لاحقاً مع مجمع إقراض أو مجمع سيولة أو جسر أو سوق NFT أو عقد حوكمة أو عملية تبديل توكنات، بطريقة تكشف أنماطاً.

قد تشمل معاملات DeFi الموافقات على التوكنات وإيداع الضمانات والتصفية وعمليات التبديل ومراكز السيولة والمطالبة بالمكافآت.

وقد ينشئ كل إجراء روابط جديدة على السلسلة.

إذا أرسل نظام للخصوصية أموالاً إلى استراتيجية DeFi، فقد تنشئ الاستراتيجية نفسها مسار معاملات يسهل التعرف عليه.

وقد يقلل ذلك من مجموعة إخفاء الهوية الفعلية حتى لو عملت طبقة الخصوصية الأولية جيداً.

تزداد صعوبة الحفاظ على الخصوصية في DeFi لأن المستخدمين يتفاعلون غالباً مع عقود كثيرة خلال فترة قصيرة.

وقد تجمع التطبيقات أيضاً بيانات وصفية خارج السلسلة عبر المواقع الإلكترونية والمحافظ ومزودي RPC وأدوات التحليلات.

قد لا توفر مجموعة كبيرة لإخفاء الهوية في تحويل بسيط حماية كافية خلال رحلة معقدة في DeFi.

مجموعة إخفاء الهوية وبيانات الشبكة الوصفية

قد تضعف بيانات الشبكة الوصفية الخصوصية حتى عندما يبدو إخفاء الهوية على السلسلة قوياً.

قد تشمل البيانات الوصفية عناوين IP وبصمات الأجهزة وبيانات المتصفح وأنماط ربط المحافظ وطلبات RPC والتوقيت وسجلات التطبيقات.

قد لا تسجل البلوكشين عنوان IP الخاص بالمستخدم مباشرةً، لكن البرامج المستخدمة لبث المعاملة قد تكشف بيانات وصفية لمزودي الخدمات أو مراقبي الشبكة.

وهذا مهم لأن قياس مجموعة إخفاء الهوية يجري عادةً على السلسلة، بينما تعتمد الخصوصية الفعلية أيضاً على المعلومات خارج السلسلة.

قد يتمتع المستخدم بمجموعة قوية لإخفاء الهوية على السلسلة، لكنه يكشف هويته عبر تسجيل الدخول إلى موقع إلكتروني أو ملف تعريف جهاز أُعيد استخدامه.

لذلك ينبغي للمطورين الذين يبنون أنظمة للخصوصية التفكير فيما يتجاوز التشفير.

وعليهم مراعاة الاتصال الشبكي للمحفظة وخصوصية RPC وخصوصية المتصفح والاحتفاظ بالبيانات والقياس عن بعد وموافقة المستخدم.

ينبغي للمستخدمين إدراك الترابط بين خصوصية البلوكشين وخصوصية الإنترنت.

وقد يضعف التتبع خارج السلسلة إخفاء الهوية على السلسلة.

فوائد مجموعة إخفاء هوية أكبر

قد تجعل مجموعة إخفاء الهوية الأكبر تحديد المرسل أو المستلم أو المخرج المنفَق فعلياً أصعب على المراقبين.

وقد تحسن الخصوصية المالية للمستخدمين العاديين.

وقد تقلل احتمال تنميط المحفظة استناداً إلى سجل معاملاتها العام.

وقد تدعم قابلية الاستبدال بجعل التمييز بين العملات وفق حركتها السابقة أصعب.

وقد تحمي الشركات من تسريب معلومات الموردين أو الرواتب أو الخزينة أو العملاء.

وقد تحمي الجهات المانحة والنشطاء والصحفيين والمستخدمين في البيئات الحساسة من الكشف غير المرغوب فيه.

كما قد تشجع على ترسيخ معايير أفضل للخصوصية في منظومة الكريبتو.

فعندما يشارك عدد أكبر من المستخدمين في أنظمة تحافظ على الخصوصية لأسباب اعتيادية، تصبح الخصوصية أقل إثارة للريبة وأكثر قبولاً.

ويُعبّر عن ذلك أحياناً بعبارة «الخصوصية تحب الرفقة».

وكلما كان الحشد أكبر وأكثر طبيعية، زادت قدرة كل فرد على الاندماج فيه.

مخاطر مجموعات إخفاء الهوية وقيودها

تواجه مجموعات إخفاء الهوية قيوداً مهمة.

فكبر حجم المجموعة لا يضمن استحالة تحديد هوية المستخدم.

قد يقلل التوقيت السيئ أو المبالغ الفريدة أو إعادة استخدام العناوين أو أخطاء المحفظة أو البيانات الوصفية خارج السلسلة من الخصوصية.

وقد تكون بعض الادعاءات بشأن حجم مجموعة إخفاء الهوية ادعاءات تسويقية بدلاً من قياسات واقعية للخصوصية.

وجدت أبحاث أكاديمية حول خلاطات براهين المعرفة الصفرية وادعاءات أحجام مجموعات إخفاء الهوية أن الأحجام المعلنة قد تكون غير دقيقة عند تحليل أنماط الاستخدام الفعلية.

وقد تجذب أدوات الخصوصية تدقيقاً تنظيمياً أيضاً بسبب احتمال إساءة المجرمين استخدامها.

وقد يواجه المستخدم تأخراً في الإيداع أو مراجعة إضافية أو حظراً من الخدمة إذا اعتبرت المنصة بعض الأموال المرتبطة بأدوات الخصوصية أعلى خطراً.

وتنطوي أنظمة الخصوصية التي تعتمد على العقود الذكية أيضاً على مخاطر العقود الذكية.

فقد يضر خلل برمجي بالمستخدمين حتى لو كان مفهوم الخصوصية قوياً.

ولذلك تُعد مجموعة إخفاء الهوية أداة للخصوصية، لا درعاً شاملاً للأمن أو القانون.

أفضل الممارسات لفهم مجموعات إخفاء الهوية

ينبغي للمستخدمين فهم أن الرقم الأكبر أفضل عادةً، لكن ذلك لا يصح إلا عندما تكون المجموعة عالية الجودة.

وعليهم التساؤل عما إذا كان أفراد المجموعة متشابهين، أم أن بعضهم يسهل استبعاده.

وعليهم التساؤل عما إذا كان نظام الخصوصية يخفي المبالغ أو المرسلين أو المستلمين، أو جزءاً واحداً فقط من المعاملة.

وعليهم التساؤل عما إذا كانت المحفظة تشجع على إعادة استخدام العناوين أو دمج المخرجات بطريقة غير آمنة.

وعليهم التساؤل عما إذا كان النظام خاضعاً لمراجعة الأقران، ومفتوح المصدر، ومدققاً، ويحظى بصيانة نشطة.

وعليهم التساؤل عما إذا كانت هناك مخاطر قانونية أو متعلقة بالامتثال في ولايتهم القضائية.

وعليهم تجنب تصديق الادعاءات التي تعد بإخفاء هوية مثالي.

ينبغي للمطورين تصميم أدوات الخصوصية بإعدادات افتراضية آمنة وتحذيرات واضحة ومقاييس صادقة للخصوصية.

وينبغي للشركات اتباع نهج قائم على المخاطر يميز بين الاستخدام المشروع للخصوصية والنشاط المشبوه.

ينبغي التعامل مع الخصوصية كجزء طبيعي من السلامة في مجال الكريبتو، لا وسيلة مختصرة لإخفاء سلوك غير قانوني.

مفاهيم خاطئة شائعة حول مجموعات إخفاء الهوية

من المفاهيم الخاطئة الشائعة أن مجموعة إخفاء الهوية تعني ضمان إخفاء الهوية.

لكنها في الواقع تصف فقط المجموعة التي يستطيع المستخدم الاختباء ضمنها وفق افتراضات معينة.

ومن المفاهيم الخاطئة الأخرى أن كبر المجموعة الاسمية يعني دائماً خصوصية فعلية أقوى.

فقد تظل المجموعة الكبيرة ضعيفة إذا أنشأ سلوك المستخدمين روابط واضحة.

والمفهوم الخاطئ الثالث هو أن العناوين المستعارة للهوية توفر إخفاء الهوية بذاتها.

فقد يصبح تتبع العنوان العام سهلاً للغاية بمجرد إعادة استخدامه أو ربطه بهوية.

والمفهوم الخاطئ الرابع هو أن المجرمين وحدهم يستخدمون أدوات الخصوصية.

يرغب كثير من المستخدمين في الخصوصية لأسباب تتعلق بالسلامة والسرية التجارية والأمن الشخصي والحماية من التنميط.

أما المفهوم الخاطئ الخامس فهو أن أدوات الخصوصية تلغي الالتزامات القانونية.

فالخصوصية لا تلغي الالتزامات المتعلقة بالضرائب أو العقوبات أو منع الاحتيال أو الإبلاغ القانوني حيثما تنطبق هذه الالتزامات.

مصطلحات كريبتو ذات صلة

تعني الهوية المستعارة استخدام مُعرّف، مثل عنوان محفظة، لا يمثل اسماً قانونياً مباشرةً.

CoinJoin طريقة للمعاملات التعاونية قد تصعّب تحديد الروابط بين المدخلات والمخرجات.

توقيع الحلقة توقيع تشفيري يخفي الموقّع الحقيقي بين مجموعة من الموقّعين المحتملين.

المجمع المحمي مجمع للخصوصية يمكن للمعاملات فيه إخفاء تفاصيل مثل المرسل أو المستلم أو المبلغ، بحسب البروتوكول.

إثبات المعرفة الصفرية طريقة تشفيرية لإثبات صحة أمر ما من دون الكشف عن المعلومات الكامنة وراءه.

تعني قابلية الاستبدال التعامل مع وحدات الأصل نفسه باعتبارها قابلة للاستبدال فيما بينها.

تحليلات البلوكشين هي تحليل بيانات البلوكشين العامة لتحديد أنماط المعاملات والعلاقات بين المحافظ والانكشاف للمخاطر.

تعني إعادة استخدام العنوان استخدام عنوان البلوكشين نفسه مرات متعددة، ما قد يضعف الخصوصية.

البيانات الوصفية هي معلومات عن النشاط، مثل التوقيت وبيانات IP وبيانات الجهاز أو سلوك التطبيق، وقد تكشف السياق حتى عندما يكون محتوى المعاملة مخفياً.

الأسئلة الشائعة

ماذا تعني مجموعة إخفاء الهوية في مجال الكريبتو؟

مجموعة إخفاء الهوية هي مجموعة المستخدمين أو المخرجات أو المعاملات المحتملة التي يمكن أن يختبئ ضمنها إجراء حقيقي متعلق بالعملات المشفرة.

هل تكون مجموعة إخفاء الهوية الأكبر أفضل دائماً؟

تكون المجموعة الأكبر أفضل عادةً، لكن الخصوصية الفعلية تعتمد أيضاً على سلوك المستخدم وأنماط المبالغ والتوقيت وتصميم المحفظة والبيانات الوصفية.

ما مجموعة إخفاء الهوية الفعلية؟

مجموعة إخفاء الهوية الفعلية هي العدد الواقعي للمرشحين المحتملين بعد أن يستخدم المراقبون القرائن والتحليلات لاستبعاد المرشحين غير المرجحين.

ما الفرق بين إخفاء الهوية والهوية المستعارة؟

تعني الهوية المستعارة استخدام مُعرّف لا يمثل اسماً حقيقياً، بينما يعني إخفاء الهوية إخفاء إجراء ما ضمن مجموعة من الجهات المحتملة التي نفذته.

كيف تنشئ CoinJoin مجموعة لإخفاء الهوية؟

تنشئ CoinJoin مجموعة لإخفاء الهوية بدمج مدخلات ومخرجات عدة مستخدمين في معاملة تعاونية واحدة، ما يصعّب تحديد الروابط بين المدخلات والمخرجات.

ما علاقة توقيعات الحلقة بمجموعات إخفاء الهوية؟

تخفي توقيعات الحلقة عملية إنفاق حقيقية بين مخرجات وهمية، ولذلك يشكل أفراد الحلقة مجموعة المرشحين المحتملين لتلك العملية.

ما علاقة المجمعات المحمية بمجموعات إخفاء الهوية؟

يمكن للمجمعات المحمية إخفاء المعاملات بين ملاحظات محمية أخرى، ولذلك قد يعمل المجمع كمجموعة أوسع لإخفاء الهوية.

هل تستطيع تحليلات البلوكشين كسر مجموعات إخفاء الهوية؟

قد تقلل تحليلات البلوكشين أحياناً من إخفاء الهوية الفعلي باستخدام التوقيت والمبالغ وإعادة استخدام العناوين وأنماط رسم المعاملات البياني والتسميات المعروفة.

هل تخفي مجموعة إخفاء الهوية مبالغ المعاملات؟

ليس دائماً، فبعض الأنظمة تخفي المبالغ، بينما تجعل أنظمة أخرى تحديد الروابط بين المرسل والمستلم أكثر صعوبة فحسب.

هل مجموعات إخفاء الهوية غير قانونية؟

ليست مجموعات إخفاء الهوية غير قانونية بحد ذاتها، لكن استخدام أدوات الخصوصية لغسل الأموال أو التهرب من العقوبات أو الاحتيال أو أي نشاط غير قانوني آخر قد يؤدي إلى عواقب قانونية خطيرة.

لماذا تهتم العملات التي تركز على الخصوصية بمجموعات إخفاء الهوية؟

تهتم هذه العملات بمجموعات إخفاء الهوية لأن المجموعات الأكبر والأفضل تصميماً قد تجعل تتبع المعاملات أصعب وتحسن قابلية الاستبدال.

هل يستطيع المستخدمون تقليص مجموعة إخفاء هويتهم عن غير قصد؟

نعم، قد يقلص المستخدمون مجموعة إخفاء الهوية الفعلية الخاصة بهم من خلال إعادة استخدام العناوين أو استخدام مبالغ فريدة أو اختيار توقيت غير مناسب أو دمج المخرجات أو تسريب بيانات وصفية خارج السلسلة.

الخلاصة

تُعد مجموعة إخفاء الهوية من أهم المفاهيم المتعلقة بخصوصية العملات المشفرة.

فهي تصف مجموعة المستخدمين أو المخرجات أو المعاملات المحتملة التي يمكن أن يختبئ ضمنها إجراء حقيقي.

قد تجعل مجموعة إخفاء الهوية الأكبر والأعلى جودة تحليل البلوكشين أصعب وتحمي المستخدمين من التتبع المالي غير المرغوب فيه.

تظهر مجموعات إخفاء الهوية في أنظمة خصوصية كثيرة، منها معاملات CoinJoin التعاونية والمجمعات المحمية وتوقيعات الحلقة وأنظمة براهين المعرفة الصفرية.

لكن لا ينبغي أبداً التعامل مع حجم مجموعة إخفاء الهوية على أنه ضمان كامل للخصوصية.

فقد تتقلص المجموعة الفعلية عندما يكشف المستخدمون قرائن عبر التوقيت أو المبالغ أو إعادة استخدام العناوين أو أنماط رسم المعاملات البياني أو سلوك المحفظة أو التفاعلات مع DeFi أو بيانات الشبكة الوصفية.

ولهذا تعتمد الخصوصية الفعلية في مجال الكريبتو على تصميم البروتوكول وسلوك المستخدم معاً.

وتطرح مجموعات إخفاء الهوية أيضاً تحدياً على مستوى السياسات، لأنها تحمي المستخدمين لأغراض مشروعة، لكنها تجعل تتبع بعض الأنشطة غير المشروعة أصعب.

ينبغي لتصميم الخصوصية المسؤول أن يدعم السرية المالية الاعتيادية، مع تجنب الادعاءات التي تشجع على الإخفاء غير القانوني.

والدرس الأساسي للمستخدمين هو أن الخصوصية نطاق متدرج.

فعنوان المحفظة وحده لا يكفي لضمان إخفاء الهوية.

وأداة الخصوصية وحدها لا تكفي لضمان السلامة.

وأفضل نهج هو فهم ما تحميه مجموعة إخفاء الهوية وما لا تحميه، وكيف يمكن للسلوك أن يعززها أو يضعفها.

على المدى الطويل، ستظل مجموعات إخفاء الهوية محورية في مجال الكريبتو لأن سلاسل البلوكشين العامة تحتاج إلى الشفافية والخصوصية معاً.

والمنظومة الأكثر صحة هي التي يستطيع فيها المستخدمون التحقق من النظام من دون كشف كل جوانب حياتهم المالية للعالم.