MPC (الحوسبة متعددة الأطراف)

ما هي MPC (الحوسبة متعددة الأطراف)؟

MPC، اختصارًا لـ Multi-Party Computation، هي طريقة تشفيرية تتيح لعدة أطراف إجراء عملية حسابية مشتركة من دون كشف مدخلاتهم الخاصة لبعضهم بعضًا.في العملات المشفرة، يُناقش استخدام MPC غالبًا بوصفها تقنية للمحافظ والحفظ، توزّع مسؤولية التوقيع بين عدة أطراف أو أجهزة.

توضح صفحة NIST للتشفير المعزز للخصوصية أن الحوسبة الآمنة متعددة الأطراف تتيح لأطراف متعددة إجراء عملية حسابية مشتركة باستخدام مدخلات الجميع، من دون مشاركة تلك المدخلات الخاصة فعليًا.

بالنسبة إلى محافظ العملات المشفرة، يعني ذلك أن المفتاح الخاص لا يحتاج إلى الوجود كسر كامل واحد في مكان واحد أثناء التشغيل الاعتيادي.وبدلًا من ذلك، يمكن لحصص مفاتيح أو توقيع منفصلة أن تعمل معًا لإنشاء توقيع صالح للمعاملة.يمكن لمحفظة MPC المصممة جيدًا أن تقلل خطر أن يمنح جهاز مسروق واحد أو خادم مخترق أو ملف مكشوف مهاجمًا سيطرة كاملة على الأموال فورًا.MPC ليست بلوكشين أو توكنًا أو منصة تداول أو طريقة تعدين.بل هي تقنية تشفيرية يمكن استخدامها في المحافظ وأنظمة الحفظ وبنية التوقيع وأدوات الحوكمة والتطبيقات التي تحافظ على الخصوصية.

أهمية MPC في العملات المشفرة

تكتسب MPC أهميتها في العملات المشفرة لأن المفاتيح الخاصة هي آلية التحكم الأساسية في الأصول الرقمية.في كثير من شبكات البلوكشين، يستطيع من يملك القدرة على إنشاء توقيع صالح لعنوان ما نقل الأصول التي يتحكم فيها ذلك العنوان.

توضح وثائق الحسابات الرسمية لـ Ethereum أن الحساب المملوك خارجيًا يتحكم فيه مفتاح خاص، وأن هذا المفتاح يُستخدم لتوقيع المعاملات.

ويشكل ذلك مشكلة أمنية كبيرة للمستخدمين والشركات والصناديق والبروتوكولات التي تحتفظ بقيمة مشفرة كبيرة.إذا خُزّن مفتاح خاص واحد في مكان واحد، يصبح ذلك المكان نقطة إخفاق فردية.فإذا سُرق المفتاح، قد تُسرق الأموال.وإذا فُقد المفتاح، فقد يتعذر الوصول إلى الأموال.تحاول MPC الحد من هذه المخاطر عبر توزيع صلاحية التوقيع بين عدة أطراف أو أجهزة.ولا تهدف إلى إزالة مخاطر العملات المشفرة.بل تهدف إلى جعل اختراق المفاتيح والإخفاق التشغيلي وإساءة الاستخدام الداخلي أكثر صعوبة.

آلية عمل MPC ببساطة

تعمل MPC بتقسيم العملية الحساسة إلى أجزاء تتولاها جهات مشاركة مختلفة.في محفظة العملات المشفرة، تكون العملية الحساسة عادةً هي توقيع المعاملة.بدلًا من توقيع المعاملة بمفتاح خاص كامل واحد، تتعاون عدة حصص مفاتيح ضمن بروتوكول ينتج توقيعًا صالحًا.ويحتفظ كل مشارك بحصة سره الخاصة.ولا يلزم إعادة تكوين المفتاح الخاص الكامل في مكان واحد أثناء التوقيع.وهذا مفيد لأن المهاجم قد يحتاج إلى اختراق أكثر من طرف أو جهاز واحد لسرقة الأموال.وقد يظل التوقيع النهائي يبدو للبلوكشين كتوقيع عادي.وهذا يعني أن البلوكشين قد لا يحتاج إلى معرفة استخدام MPC خلف الكواليس.وبالنسبة إلى كثير من المستخدمين، تحسن MPC أمان الأنظمة الخلفية من دون تغيير تجربة الإرسال والاستلام المعتادة.

MPC والتشفير القائم على العتبات

ترتبط MPC ارتباطًا وثيقًا بالتشفير القائم على العتبات.يعني التشفير القائم على العتبات أن تنفيذ إجراء تشفيري لا يكتمل إلا بمشاركة عدد كافٍ من الأطراف.

توضح صفحة NIST للتشفير متعدد الأطراف القائم على العتبات أن مخططات العتبات تستخدم مشاركة الأسرار وMPC لتوزيع الثقة بين المشغّلين وتجنب نقطة إخفاق حرجة واحدة.

من صيغ العتبات الشائعة t-of-n، حيث يشير t إلى عدد الحصص المطلوبة، وn إلى إجمالي عدد الحصص.على سبيل المثال، قد تحتاج محفظة MPC من نوع 2-of-3 إلى حصتي توقيع من أصل ثلاث حصص متاحة.وقد يحتاج نظام حفظ MPC من نوع 3-of-5 إلى ثلاث حصص توقيع من أصل خمس.يمكن لنموذج العتبات هذا الحماية من فقدان حصة واحدة أو اختراق مشارك واحد.تعتمد العتبة المناسبة على قيمة الأصول المخزنة واحتياجات المستخدم ونموذج الاسترداد وثقة الموقّعين والمخاطر التشغيلية.

محفظة MPC

محفظة MPC هي محفظة عملات مشفرة تستخدم الحوسبة متعددة الأطراف للموافقة على المعاملات.بدلًا من تخزين مفتاح خاص كامل واحد، يخزن نظام المحفظة حصصًا منفصلة من المفتاح بين الأجهزة أو الخوادم أو المستخدمين أو الأطراف الموثوقة.عند الحاجة إلى توقيع معاملة، تشارك الحصص في بروتوكول توقيع.وتكون النتيجة توقيعًا صالحًا على البلوكشين.ومن المفترض ألا يظهر المفتاح الكامل في مكان واحد.قد يجعل ذلك محافظ MPC خيارًا جذابًا للمؤسسات والفرق والمستخدمين ذوي الأصول عالية القيمة والشركات التي تحتاج إلى ضوابط أقوى من محفظة أساسية ذات مفتاح واحد.وقد تفيد محفظة MPC في الاسترداد أيضًا، إذ قد لا يؤدي فقدان جهاز واحد إلى فقدان إمكانية الوصول إذا بقي عدد كافٍ من الحصص الأخرى.لكن يجب تصميم الاسترداد بعناية، لأن قواعد الاسترداد السيئة قد تضعف المحفظة بأكملها.

محفظة MPC مقارنة بمحفظة المفتاح الواحد

تعتمد محفظة المفتاح الواحد على مفتاح خاص واحد أو عبارة استرداد واحدة.وهذا بسيط، لكنه ينشئ نقطة إخفاق فردية.إذا سُرق المفتاح الخاص، يستطيع المهاجم نقل الأموال.وإذا فُقدت عبارة الاسترداد ولم توجد نسخة احتياطية، فقد يفقد المستخدم إمكانية الوصول نهائيًا.توزع محفظة MPC التحكم بين عدة حصص.وقد يجعل ذلك السرقة أصعب، لأن حصة واحدة مسروقة قد لا تكفي.كما قد يجعل الاسترداد أكثر مرونة، لأن فقدان حصة واحدة قد لا يؤدي إلى تعطيل المحفظة.لكن المقابل هو زيادة التعقيد.تتطلب محافظ MPC بروتوكولات آمنة وتصميمًا برمجيًا دقيقًا ومسارات استرداد موثوقة ومصادقة قوية وقواعد تشغيلية واضحة.

محفظة MPC مقارنة بمحفظة Multisig

توزع كل من MPC وMultisig التحكم، لكنهما تعملان بطرق مختلفة.تتطلب محفظة Multisig عادةً عدة توقيعات ظاهرة أو موافقات من عقد ذكي قبل تنفيذ المعاملة.

يوضح دليل مطوري Bitcoin أن نصوص Multisig من نوع m-of-n تتطلب حدًا أدنى من التوقيعات من مجموعة مفاتيح عامة.

أما MPC فعادةً ما تنشئ توقيعًا نهائيًا واحدًا عبر عملية توقيع موزعة.وهذا يعني أن معاملة MPC قد تبدو على السلسلة كمعاملة عادية ذات توقيع واحد.وقد يكون تدقيق Multisig علنًا أسهل، لأن سياسة العتبة قد تكون ظاهرة على السلسلة.وقد توفر MPC خصوصية أفضل وتكلفة أقل على السلسلة أحيانًا، لأن البلوكشين قد يرى توقيعًا واحدًا فقط.تعتمد Multisig على دعم على مستوى البلوكشين أو العقد الذكي، بينما تستطيع MPC غالبًا العمل مع الشبكات التي تدعم التوقيعات القياسية.ولا يتفوق أي من الخيارين تلقائيًا.يعتمد الاختيار الأنسب على احتياجات الشفافية ودعم الشبكة والتكلفة وتصميم الاسترداد وحوكمة الموقّعين وافتراضات الأمان.

محفظة MPC مقارنة بمحفظة العقد الذكي

محفظة العقد الذكي يتحكم فيها كود منشور على البلوكشين.توضح وثائق الحسابات الرسمية لـ Ethereum أن حسابات العقود لا تملك مفاتيح خاصة، بل يتحكم فيها كود العقد الذكي.يمكن لمحفظة العقد الذكي دعم Multisig وحدود الإنفاق وقواعد الاسترداد ومفاتيح الجلسات وميزات أخرى قابلة للبرمجة.أما محفظة MPC، فعادةً ما تدير التوقيع خارج السلسلة وتنتج توقيعًا عاديًا لحساب على البلوكشين.ويمكن الجمع بين النموذجين أيضًا.على سبيل المثال، قد تستخدم مؤسسة MPC للتحكم في موقّع واحد لمحفظة عقد ذكي.يوفر ERC-1271 طريقة معيارية للعقود الذكية للتحقق من التوقيعات نيابةً عن حسابات العقود.

وتحدد مواصفة ERC-1271 الرسمية وظيفة

التي يمكن للعقود استخدامها للتحقق من صحة التوقيع.

كما يتيح تجريد الحسابات في ERC-4337 لحسابات العقود الذكية استخدام منطق تحقق مخصص، بما في ذلك إعدادات Multisig والاسترداد المخصص.

وتصف مواصفة ERC-4337 الرسمية تجريد الحسابات بأنه وسيلة تمكّن حسابات العقود الذكية من استخدام منطق التحقق الخاص بها بدلًا من قواعد الحسابات المملوكة خارجيًا الثابتة.

آلية توقيع MPC

يبدأ توقيع MPC عندما ينشئ المستخدم أو النظام طلب معاملة.تُشارك تفاصيل المعاملة مع أطراف التوقيع المطلوبة.يتحقق كل طرف من الطلب وفق سياسته الخاصة.إذا وافق عدد كافٍ من الأطراف، تشارك حصصها في بروتوكول التوقيع.ينتج البروتوكول توقيعًا رقميًا صالحًا من دون إعادة تكوين المفتاح الخاص الكامل في موقع واحد.بعد ذلك، يمكن بث المعاملة الموقعة إلى البلوكشين.ينبغي لنظام MPC المصمم جيدًا أن يضمن معرفة كل موقّع بما يوافق عليه.ويشمل ذلك عنوان الوجهة ونوع الأصل والمبلغ والشبكة والرسوم واستدعاء العقد ومؤشرات المخاطر.تكون MPC أكثر فاعلية عندما تقترن التشفير بمراجعة واضحة للمعاملات.

حصص المفاتيح في MPC

حصة المفتاح هي جزء من إعداد توقيع موزع.ينبغي ألا تكفي حصة واحدة وحدها لنقل الأموال.يجب أن تعمل عدة حصص معًا وفق سياسة العتبة الخاصة بالمحفظة.يمكن تخزين حصص المفاتيح على جهاز المستخدم أو وحدة أمان الأجهزة أو تطبيق الهاتف أو الخادم أو نسخة احتياطية غير متصلة بالإنترنت أو نظام محمي آخر.يعتمد نموذج التخزين على مزود المحفظة واحتياجات المستخدم.يفصل التصميم القوي الحصص بين بيئات أمان مختلفة.أما التصميم الضعيف فيخزن عددًا كبيرًا من الحصص في مواقع قد تتعطل معًا.فعلى سبيل المثال، يضعف إعداد MPC إذا أمكن الوصول إلى كل حصة من خلال حساب سحابي واحد أو كلمة مرور واحدة أو مسؤول مخترق واحد.يشكل فصل حصص المفاتيح جوهر أمان MPC.

MPC وإنشاء المفاتيح الموزع

إنشاء المفاتيح الموزع عملية تنشئ فيها الأطراف إعداد توقيع مشتركًا من دون أن ينشئ أحد الأطراف المفتاح الخاص الكامل بمفرده أولًا.وهذا مهم، لأن إنشاء مفتاح خاص كامل في مكان واحد ثم تقسيمه لاحقًا قد ينشئ نقطة إخفاق فردية مؤقتة.يمكن لإعداد MPC أقوى إنشاء الحصص مباشرةً عبر بروتوكول.ويحتفظ كل مشارك بحصته الخاصة في النهاية.ولا ينبغي لأي مشارك معرفة المفتاح الخاص الكامل.وقد يعزز ذلك الأمان عند إنشاء المحفظة.كما يساعد على مواءمة الإعداد التقني مع هدف تجنب وجود سر كامل في مكان واحد.ينبغي للمستخدمين السؤال عما إذا كانت محفظة MPC تستخدم إنشاء المفاتيح الموزع أو تقسيم المفاتيح أو طريقة أخرى لإدارة المفاتيح.

MPC وتحديث المفاتيح

تحديث المفاتيح ميزة في MPC تتيح تحديث حصص التوقيع من دون تغيير العنوان العام.وقد يكون ذلك مفيدًا عند استبدال جهاز أو مغادرة موقّع أو تغير سياسة الأمان.يمكن للمحفظة إنشاء حصص جديدة تظل مرتبطة بالمفتاح العام أو العنوان نفسه.وقد تصبح الحصص القديمة غير صالحة بعد عملية التحديث، بحسب التصميم.يساعد ذلك على تقليل التعرض طويل الأجل إذا كان من المحتمل نسخ حصة في الماضي.قد يكون تحديث المفاتيح فعالًا، لكن يجب تنفيذه بعناية.فقد تؤدي عملية تحديث سيئة إلى منع المستخدمين من الوصول أو إضعاف الأمان دون قصد.ينبغي للفرق اختبار تحديث المفاتيح بمبالغ صغيرة قبل الاعتماد عليه لأرصدة خزائن كبيرة.

MPC والاسترداد

يُعد الاسترداد من أهم جوانب محفظة MPC.قد يفقد المستخدم هاتفًا أو يستبدل حاسوبًا محمولًا أو يفقد جهاز مصادقة أو يغادر شركة.ينبغي لنظام MPC توضيح ما يحدث عند فقدان حصة واحدة.كما ينبغي أن يوضح ما يحدث إذا تعذر الوصول إلى موقّع أو اختُرق طرف الاسترداد.قد يصمد إعداد 2-of-3 أمام فقدان حصة واحدة.وقد يصمد إعداد 3-of-5 أمام فقدان حصتين.لكن ذلك يعتمد على بقاء الحصص المناسبة وعلى اتباع عملية الاسترداد الصحيحة.ينبغي ألا يفترض المستخدمون أن MPC تحميهم تلقائيًا من كل أشكال الفقدان.يجب توثيق خطة الاسترداد واختبارها قبل تخزين أموال كبيرة.

MPC والحفظ المؤسسي

تُستخدم MPC على نطاق واسع في الحفظ المؤسسي، لأن المؤسسات تحتاج غالبًا إلى ضوابط قوية لنقل الأصول الرقمية.قد تشترط الشركة موافقات من فرق المالية والامتثال والعمليات والإدارة التنفيذية قبل نقل الأموال.تدعم MPC مسارات العمل هذه عبر فصل صلاحيات التوقيع وفرض ضوابط السياسات.على سبيل المثال، قد تكون حصة توقيع على جهاز مستخدم، وأخرى في بيئة خوادم محمية، وثالثة مخصصة للاسترداد.وقد تربط المؤسسات MPC أيضًا بأذونات قائمة على الأدوار وحدود للمعاملات وقوائم سماح وتأخيرات زمنية وسجلات تدقيق.وهذا يجعل MPC أكثر من مجرد أداة تشفيرية.فهي تصبح جزءًا من نظام للضوابط التشغيلية.ومع ذلك، تظل المؤسسات بحاجة إلى الأمن السيبراني والضوابط الداخلية ومراجعة التأمين والمراجعة القانونية والاستجابة للحوادث والمحاسبة.

MPC وDeFi

يمكن لمستخدمي وفرق DeFi استخدام MPC لحماية المحافظ التي تتفاعل مع العقود الذكية.قد يستخدم فريق DeFi MPC للتحكم في محافظ الخزانة أو الإيرادات أو صناعة السوق أو مفاتيح الإدارة.وقد يستخدمها مستخدم DeFi نشط للحد من خطر استنزاف الأصول بسبب اختراق جهاز واحد.لكن MPC لا تجعل العقود الذكية آمنة بحد ذاتها.فلا يزال بإمكان المستخدم توقيع موافقة ضارة أو التفاعل مع عقد سيئ أو الموافقة على معاملة تنطوي على مخاطر خفية.تحمي MPC عملية التوقيع، لا جميع العواقب المحتملة لتوقيع صالح.ينبغي للمستخدمين الاستمرار في مراجعة موافقات التوكن واستدعاءات العقود وعناوين الوجهة والانزلاق السعري والأذونات ومطالبات المحفظة.في DeFi، قد يوافق الموقّع الآمن على معاملة غير آمنة إذا لم يفهم المستخدم ما يوقعه.

MPC وDAOs

يمكن لـ DAOs استخدام MPC ضمن إدارة الخزينة والأمن التشغيلي.قد ترغب DAO في أن يوافق عدة مساهمين على الإنفاق أو الإجراءات الإدارية.يمكن لـ MPC المساعدة على توزيع صلاحية التوقيع بين مشغّلين موثوقين.لكن مستخدمي DAOs يفضلون غالبًا الحوكمة الشفافة، لأن المساءلة العامة مهمة.وقد تُظهر محافظ Multisig التقليدية أو محافظ العقود الذكية الموافقات على السلسلة بوضوح أكبر من MPC.وهذا ينشئ مفاضلة بين الخصوصية التشغيلية والشفافية العامة.كما يمكن لـ DAO الجمع بين النموذجين باستخدام محفظة عقد ذكي للحوكمة العامة وMPC لحماية أجهزة الموقّعين.يعتمد التصميم المناسب على مدى أهمية الخصوصية وقابلية التدقيق والتكلفة وسرعة العمليات لدى DAO.

MPC والخصوصية

قد تعزز MPC الخصوصية في بعض إعدادات المحافظ، لأن البلوكشين قد يرى توقيعًا عاديًا واحدًا فقط.في Multisig على السلسلة، قد يستطيع المراقبون رؤية استخدام عدة توقيعات.أما في MPC، فقد تتم عملية العتبة خارج السلسلة، من دون أن تترك أثرًا واضحًا عليها.وقد يفيد ذلك المستخدمين أو المؤسسات التي لا تريد الكشف عن هيكل الموافقات الداخلي لديها.لكن MPC لا تجعل معاملات البلوكشين مجهولة الهوية.فقد تظل العناوين والتحويلات والأرصدة واستدعاءات العقود والأنماط الزمنية ظاهرة في السجلات العامة.تحمي MPC أسرار التوقيع، لا جميع البيانات الوصفية للمعاملات.ينبغي للمستخدمين الذين يحتاجون إلى الخصوصية فهم الفرق بين خصوصية المفاتيح وخصوصية الموقّعين وخصوصية المعاملات.

MPC والرسوم

قد تقلل MPC رسوم الشبكة أحيانًا مقارنةً بـ Multisig، لأن البلوكشين قد يعالج توقيعًا واحدًا فقط.ويعتمد ذلك على البلوكشين وتصميم المحفظة.في بعض الشبكات، تؤدي كل توقيعات إضافية على السلسلة أو عمليات تنفيذ العقود إلى زيادة تكلفة المعاملة.قد يبدو توقيع MPC كتوقيع حساب قياسي، ما قد يجنب هذه التكاليف الإضافية على السلسلة.لكن قد تترتب على MPC تكاليف خارج السلسلة، مثل رسوم المزود أو البنية التحتية أو محرك السياسات أو النفقات التشغيلية.وبالنسبة إلى الشركات، تشمل التكلفة الإجمالية لـ MPC البرمجيات ومراجعة الأمان وتدريب الموظفين والمراقبة واختبار الاسترداد والاستجابة للحوادث.انخفاض رسوم الغاز لا يعني تلقائيًا انخفاض التكلفة الإجمالية.ينبغي للمستخدمين مقارنة النفقات التقنية والتشغيلية معًا.

مزايا MPC

تقلل MPC المخاطر المرتبطة بمفتاح واحد عبر توزيع صلاحية التوقيع بين عدة حصص.وقد تساعد على الحماية من سرقة جهاز واحد أو اختراق نظام واحد.كما قد تدعم استردادًا مرنًا عند فقدان حصة واحدة.وقد تحافظ على خصوصية سياسة العتبة، لأن البلوكشين قد يرى توقيعًا عاديًا واحدًا فقط.ويمكنها العمل عبر شبكات بلوكشين كثيرة تدعم التوقيعات الرقمية القياسية.كما تدعم مسارات الموافقة التجارية وحدود الإنفاق وقوائم السماح وسجلات التدقيق.وقد تخفض التكلفة على السلسلة في بعض الحالات مقارنةً بـ Multisig الظاهرة.وقد تجعل حفظ العملات المشفرة أكثر عملية للفرق والمؤسسات التي تحتاج إلى تحكم مشترك.

مخاطر MPC

MPC تقنية قوية، لكنها تنطوي على مخاطر.الخطر الأول هو مخاطر التنفيذ، لأن بروتوكولات MPC معقدة ويجب بناؤها بطريقة صحيحة.والثاني هو مخاطر المزود، إذ يعتمد كثير من المستخدمين على برمجيات محافظ أو بنية حفظ لا يستطيعون تدقيقها بالكامل.والثالث هو مخاطر الاسترداد، لأن تصميم الاسترداد السيئ قد يمنع المستخدمين من الوصول أو يتيح للمهاجمين السيطرة.والرابع هو مخاطر السياسات، إذ قد توافق سياسات المعاملات الضعيفة على تحويلات خطيرة.والخامس هو الهندسة الاجتماعية، إذ قد يخدع المهاجمون عددًا كافيًا من الموقّعين للموافقة على معاملة ضارة.والسادس هو اختراق الأجهزة، إذ قد تعرض الأجهزة المصابة معلومات زائفة أو توافق على طلبات ضارة.والسابع هو تركّز العمليات، إذ قد توزّع الحصص نظريًا بينما تتحكم بها مؤسسة واحدة عمليًا.لا تحسن MPC إدارة المفاتيح إلا إذا صُمم النظام بأكمله وشُغّل بأمان.

قائمة التحقق الأمنية لـ MPC

تحقق من أماكن تخزين كل حصة توقيع.تحقق مما إذا كانت الحصص موزعة بين أجهزة أو أشخاص أو أنظمة أو مواقع مختلفة.تحقق مما إذا كانت المحفظة تستخدم إنشاء المفاتيح الموزع أو عملية إعداد آمنة أخرى.تحقق من آلية الاسترداد عند فقدان جهاز.تحقق من طريقة تدوير الحصص أو تحديثها عند مغادرة أحد الموقّعين.تحقق مما إذا كانت تفاصيل المعاملة تظهر بوضوح قبل التوقيع.تحقق مما إذا كان النظام يدعم حدود الإنفاق وقوائم العناوين المسموح بها ومسارات الموافقة.تحقق مما إذا كان لدى المزود مراجعات أمنية ووثائق عامة وإجراءات للاستجابة للحوادث.تحقق مما إذا كان بإمكان المستخدمين سحب الأموال أو نقلها إلى نظام آخر إذا أصبح المزود غير متاح.

MPC وعبارات الاسترداد

تستخدم محافظ تقليدية كثيرة عبارة استرداد لإعادة إنشاء المفتاح الخاص الكامل.ولا تكشف بعض محافظ MPC للمستخدم عن عبارة استرداد عادية.وقد يقلل ذلك احتمال خسارة المستخدم لأمواله بسبب حفظ عبارة الاسترداد في مكان غير آمن.لكنه قد يسبب التباسًا، لأن المستخدمين قد لا يعرفون كيفية الاسترداد من دون عبارة استرداد.ولا يعني غياب العبارة تلقائيًا أن التجربة أكثر أمانًا.فلا بد أن يعتمد نظام الاسترداد على شيء ما، مثل الأجهزة أو التحقق من الهوية أو حصص احتياطية أو جهات اتصال للاسترداد أو إجراءات مؤسسية.ينبغي للمستخدمين فهم ما يحل محل عبارة الاسترداد قبل نقل الأموال إلى محفظة MPC.وعليهم السؤال عما يحدث عند فقدان الهاتف أو إغلاق المزود أو اختفاء جهة اتصال الاسترداد أو وفاة المستخدم.

MPC وعمليات الاحتيال

قد يسيء المحتالون استخدام مصطلح MPC لجعل محفظة أو منتج حفظ يبدو أكثر أمانًا مما هو عليه.قد يدّعي منتج ما استخدام MPC، بينما يعاني في الواقع من ضعف الاسترداد أو سوء التحقق من المستخدم أو قصور مراجعة المعاملات أو التحكم المركزي.

يحذّر دليل FTC لعمليات الاحتيال بالعملات المشفرة المستخدمين من انتحال الشخصية والاستعجال وطلبات الدفع المشبوهة والوعود بعوائد كبيرة.

ينبغي للمستخدمين التشكيك في أي محفظة MPC تعد بأرباح مضمونة أو حفظ خالٍ من المخاطر.كما ينبغي تجنب تطبيقات المحافظ المزيفة وأدوات الاسترداد المزيفة وحسابات الدعم المزيفة وتحديثات الأمان الوهمية.لا ينبغي لأي محفظة مشروعة أن تطلب عبارات الاسترداد أو المفاتيح الخاصة أو أسرار الاسترداد الكاملة عبر الرسائل.MPC تقنية أمنية، وليست سببًا لتجاهل أساسيات الوقاية من الاحتيال.إذا ضغطت رسالة على المستخدم لنقل الأموال بسرعة، فعليه التمهل والتحقق من المصدر.

MPC والضرائب

تغيّر MPC طريقة توقيع المحفظة للمعاملات، لكنها لا تلغي الالتزامات الضريبية.

تذكر صفحة IRS الرسمية للأصول الرقمية أن معاملات الأصول الرقمية قد يلزم الإبلاغ عنها، وأن الدخل الناتج عنها خاضع للضريبة.

قد يستلزم استخدام محفظة MPC لشراء الأصول الرقمية أو بيعها أو مبادلتها أو تخزينها أو استلامها أو إنفاقها أو تحويلها حفظ سجلات.قد يختلف نقل الأموال بين محافظ يتحكم فيها المالك نفسه عن البيع أو نقل الملكية، بحسب القواعد المحلية.لكن رسوم الغاز والتصرف في الأصول ومدفوعات الأعمال والمكافآت وأنشطة الخزائن قد تظل ذات أهمية.ينبغي للمستخدمين الاحتفاظ بسجلات عناوين المحافظ وهاشات المعاملات والتواريخ وكميات الأصول والرسوم وأساس التكلفة والقيم السوقية العادلة والموافقات والغرض التجاري.وينبغي للشركات التي تستخدم MPC الاحتفاظ أيضًا بسجلات الموافقات الداخلية وسجلات الموقّعين.ينبغي للمستخدمين ذوي النشاط الكبير استشارة مختص ضرائب مؤهل.

حالات استخدام MPC

يمكن للفرد استخدام MPC لحماية الأصول المحتفظ بها طويلًا من تعطل جهاز واحد.وقد تستخدمها عائلة لإنشاء ضوابط مشتركة للاسترداد والإرث.ويمكن للشركة استخدامها لإدارة مدفوعات الخزانة التي تتطلب موافقات متعددة.وقد يستخدمها صندوق لفصل صلاحية التداول عن صلاحية السحب.ويمكن لفريق بروتوكول استخدامها لحماية المحافظ التشغيلية ومفاتيح الإدارة.وقد تجمع DAO بين MPC وعمليات الحوكمة لضمان تنفيذ أكثر أمانًا.ويمكن لمزود محفظة استخدام MPC لإتاحة الاسترداد من دون كشف مفتاح خاص كامل واحد.وقد تستخدم منصة حفظ MPC لفرض ضوابط السياسات والحد من تركّز المفاتيح.

مفاهيم خاطئة شائعة عن MPC

من المفاهيم الخاطئة الشائعة أن MPC تعني استحالة سرقة الأموال.قد تقلل MPC مخاطر سرقة المفاتيح، لكنها لا تمنع كل هجمات التصيد أو الموافقات الضارة أو تواطؤ المطلعين أو الأخطاء البرمجية.ومن المفاهيم الخاطئة الأخرى اعتبار MPC هي نفسها Multisig.كلاهما يوزع التحكم، لكن MPC تنشئ عادةً توقيعًا نهائيًا واحدًا خارج السلسلة، بينما تُظهر Multisig غالبًا عدة موافقات على السلسلة.وثمة مفهوم خاطئ ثالث مفاده أن MPC تعني دائمًا حفظًا لامركزيًا.قد يظل نظام MPC مركزيًا إذا كان مزود واحد يتحكم في حصص كافية أو قواعد الاسترداد أو البنية التحتية للسياسات.أما المفهوم الخاطئ الرابع فهو الاعتقاد بأن المحافظ التي لا تستخدم عبارة استرداد لا تنطوي على مخاطر استرداد.تظل هذه المحافظ بحاجة إلى عملية استرداد آمنة، وينبغي للمستخدمين فهمها قبل الاعتماد عليها.

كيفية تقييم محفظة MPC

ابدأ بالسؤال عما إذا كانت المحفظة ذاتية الحفظ أو بحفظ مساعد أو كاملة الحفظ.تحقق ممن يتحكم في كل حصة توقيع.تحقق مما إذا كان المزود يستطيع نقل الأموال من دون المستخدم.تحقق مما إذا كان المستخدم يستطيع استرداد الأموال إذا أصبح المزود غير متاح.تحقق مما إذا كانت المحفظة تدعم الشبكات والأصول التي يحتاج إليها المستخدم.تحقق مما إذا كانت تفاصيل المعاملات، بما فيها الوجهة والمبلغ والرسوم وإجراء العقد، تظهر بوضوح قبل الموافقة.تحقق مما إذا كانت المحفظة تدعم حصصًا مدعومة بالأجهزة والتحقق البيومتري وحدود الإنفاق وقوائم العناوين المسموح بها.تحقق مما إذا كان للمحفظة نموذج أمان ونموذج استرداد موثقان.اختبر المحفظة بمبلغ صغير قبل نقل أموال كبيرة.

أفضل الممارسات لمستخدمي MPC

استخدم MPC جزءًا من خطة أمان شاملة، لا طبقة الحماية الوحيدة.افصل حصص التوقيع بين أجهزة أو أنظمة أو أطراف موثوقة مختلفة متى أمكن.وثّق عملية الاسترداد قبل إيداع مبالغ كبيرة.اختبر الاسترداد والتوقيع بمبالغ صغيرة أولًا.راجع تفاصيل المعاملة قبل كل موافقة.استخدم حدود الإنفاق وقوائم العناوين المسموح بها لمحافظ الشركات.دوّر الحصص عند فقدان جهاز أو مغادرة أحد الموقّعين.احتفظ بسجلات ضريبية ومحاسبية لكل معاملة.انتبه إلى تحديثات المحافظ المزيفة ورسائل الدعم الوهمية وروابط التصيد.

ملخص SEO وAEO عن MPC (الحوسبة متعددة الأطراف)

MPC، أو الحوسبة متعددة الأطراف، طريقة تشفيرية تتيح لعدة أطراف حساب نتيجة مشتركة من دون كشف مدخلاتهم الخاصة.في العملات المشفرة، تُستخدم MPC أساسًا في المحافظ وأنظمة الحفظ التي توزّع صلاحية التوقيع بين عدة حصص مفاتيح.يمكن لمحفظة MPC إنشاء توقيع صالح على البلوكشين من دون إعادة تكوين المفتاح الخاص الكامل في مكان واحد.وهذا يقلل المخاطر المرتبطة بمفتاح واحد، وقد يحمي من فقدان جهاز واحد أو سرقته.تختلف MPC عن Multisig، لأن MPC تنتج غالبًا توقيعًا نهائيًا واحدًا خارج السلسلة، بينما تتطلب Multisig غالبًا توقيعات متعددة ظاهرة أو موافقات من عقود ذكية على السلسلة.كما تختلف MPC عن محفظة العقد الذكي، لأن MPC طريقة توقيع في العادة، بينما يتحكم كود على السلسلة في محفظة العقد الذكي.قد تعزز MPC الأمان والخصوصية والاسترداد والضوابط المؤسسية، لكنها لا تلغي مخاطر التصيد أو المزود أو البرمجيات أو الحوكمة أو الالتزامات الضريبية.الطريقة الأكثر أمانًا لاستخدام MPC هي فهم الجهة التي تتحكم في كل حصة، وآلية الاسترداد، وكيفية الموافقة على المعاملات، وما يحدث إذا تعطل موقّع أو مزود.

الأسئلة الشائعة

ما معنى MPC في العملات المشفرة؟

تعني MPC الحوسبة متعددة الأطراف، وهي طريقة تشفيرية تُستخدم في محافظ العملات المشفرة لتمكين عدة أطراف من إنشاء توقيع صالح من دون كشف مفتاح خاص كامل واحد.

ما هي محفظة MPC؟

محفظة MPC هي محفظة توزع مسؤولية التوقيع بين عدة حصص مفاتيح بدلًا من الاعتماد على مفتاح خاص كامل واحد أو عبارة استرداد واحدة.

هل MPC هي نفسها Multisig؟

لا. تنشئ MPC عادةً توقيعًا نهائيًا واحدًا عبر حوسبة موزعة خارج السلسلة، بينما تتطلب Multisig عادةً عدة توقيعات أو موافقات قد تكون ظاهرة على السلسلة.

هل MPC أكثر أمانًا من محفظة عبارة الاسترداد؟

قد تقلل MPC المخاطر المرتبطة بعبارة استرداد واحدة، لكن الأمان يعتمد على التنفيذ وتصميم الاسترداد وفصل الموقّعين وأمن الأجهزة وسلوك المستخدم.

هل يمكن اختراق محفظة MPC؟

نعم، قد تتعرض محفظة MPC لهجمات عبر أخطاء برمجية أو التصيد أو اختراق الأجهزة أو إخفاق المزود أو ضعف الاسترداد أو تواطؤ الموقّعين.

هل تلغي MPC المفتاح الخاص؟

لا تلغي MPC الحاجة إلى التوقيع التشفيري، لكنها قد تتجنب تخزين مفتاح خاص كامل واحد أو إعادة تكوينه في مكان واحد.

هل يعرف البلوكشين أنني استخدمت MPC؟

عادةً لا، لأن كثيرًا من محافظ MPC تنتج توقيعًا عاديًا المظهر يتحقق منه البلوكشين مثل أي توقيع صالح آخر.

هل MPC مناسبة للشركات؟

نعم، قد تكون MPC مفيدة للشركات لأنها تدعم الموافقات المشتركة وفصل حصص المفاتيح وسياسات الإنفاق ومسارات الاسترداد وسجلات التدقيق.

هل يمكن استخدام MPC مع DeFi؟

نعم، يمكن استخدام MPC مع محافظ DeFi، لكن ينبغي للمستخدمين الاستمرار في مراجعة استدعاءات العقود الذكية والموافقات والانزلاق السعري والأذونات ومخاطر التصيد.

ما الذي ينبغي التحقق منه قبل استخدام محفظة MPC؟

ينبغي التحقق ممن يتحكم في الحصص وكيفية الاسترداد وما يحدث عند تعطل المزود وما إذا كانت تفاصيل المعاملات تظهر بوضوح وما إذا كان نموذج الأمان موثقًا.

الخلاصة

تُعد MPC (الحوسبة متعددة الأطراف) من أهم الأدوات التشفيرية لأمن محافظ العملات المشفرة الحديثة.فهي تساعد على توزيع صلاحية التوقيع، بحيث لا يحتاج مفتاح خاص كامل واحد إلى البقاء في مكان واحد معرض للخطر.وقد يقلل ذلك مخاطر السرقة والفقدان وإساءة الاستخدام الداخلي والإخفاق التشغيلي عند تصميم النظام على نحو صحيح.وتفيد MPC على نحو خاص الشركات والصناديق والفرق وDAOs والمستخدمين ذوي الأصول عالية القيمة الذين يحتاجون إلى ضوابط أقوى من محفظة أساسية ذات مفتاح واحد.وقد تعزز الخصوصية وتخفض التعقيد على السلسلة مقارنةً ببعض نماذج Multisig، لأن البلوكشين قد يرى توقيعًا عاديًا واحدًا فقط.لكن MPC ليست حلًا سحريًا.فهي تعتمد على بروتوكولات قوية وأجهزة آمنة واسترداد موثوق وموقّعين نزيهين وسياسات موافقة واضحة وسلوك حذر من المستخدمين.وقد تخفق محفظة MPC سيئة التصميم بسبب التصيد أو قواعد الاسترداد غير الملائمة أو سيطرة المزود أو الأخطاء البرمجية أو أخطاء الموقّعين.أفضل طريقة لفهم MPC هي اعتبارها تقنية توقيع موزع تحسن إدارة المفاتيح عندما تقترن بعمليات جيدة.ينبغي لمستخدمي العملات المشفرة تقييم محافظ MPC بالسؤال عمن يتحكم في الحصص وكيف تتم الموافقة على المعاملات وكيف يجري الاسترداد وما المخاطر التي تظل قائمة بعد إضافة التشفير.