محفظة متعددة التوقيعات (Multisig)

ما هي محفظة متعددة التوقيعات (Multisig)؟

محفظة متعددة التوقيعات، تُعرف أيضًا باسم محفظة Multisig، هي محفظة عملات مشفرة تتطلب أكثر من توقيع صالح قبل نقل الأموال أو الموافقة على إجراء.بدلًا من تحكم مفتاح خاص واحد بالمحفظة بالكامل، يوزع إعداد Multisig التحكم بين عدة مفاتيح.يُسمى التنسيق الأكثر شيوعًا m-of-n، حيث يشير m إلى الحد الأدنى لعدد التوقيعات المطلوبة، ويشير n إلى إجمالي عدد الموقّعين المحتملين.على سبيل المثال، تضم محفظة 2-of-3 متعددة التوقيعات ثلاثة مفاتيح مصرّح بها، وتتطلب موافقة أي اثنين منها على المعاملة.وتضم محفظة 3-of-5 متعددة التوقيعات خمسة مفاتيح مصرّح بها، وتتطلب موافقة أي ثلاثة منها على المعاملة.

يوضح دليل مطوري Bitcoin أن نصوص Multisig تستخدم بنية m-of-n، حيث يشير m إلى الحد الأدنى لعدد التوقيعات المطلوبة، ويشير n إلى عدد المفاتيح العامة المقدمة.

على Ethereum، تُنفّذ محفظة Multisig غالبًا بوصفها حسابًا قائمًا على عقد ذكي.

توضح وثائق العقود الذكية الرسمية لـ Ethereum أن عقود Multisig تتطلب توقيعات متعددة صالحة لتنفيذ معاملة، ويمكن أن تساعد على تجنب نقاط الإخفاق الفردية.

أهمية محافظ Multisig في عالم العملات المشفرة

تكتسب محافظ Multisig أهميتها لأن فقدان المفاتيح الخاصة أو سرقتها من أكبر المخاطر في العملات المشفرة.قد تفقد المحفظة العادية ذات التوقيع الواحد جميع أموالها إذا سُرق مفتاح خاص واحد أو حُذف أو كُشف أو أسيء التعامل معه.تقلل محفظة Multisig من نقطة الإخفاق الفردية هذه، إذ تتطلب موافقة أكثر من مفتاح واحد.وهذا يجعل Multisig مفيدة للفرق والخزائن والمنظمات اللامركزية وصناديق الاستثمار ومسؤولي البروتوكولات ومشاريع NFT وخطط حفظ الأصول العائلية والتخزين الشخصي للأصول عالية القيمة.وقد تعزز Multisig الحوكمة أيضًا، إذ يجب أن يراجع عدة أشخاص الإجراءات المهمة قبل تنفيذها.على سبيل المثال، قد تتطلب خزانة مشروع موافقة ثلاثة أعضاء من الفريق قبل إرسال الأموال.وقد يستخدم بروتوكول ما التحكم عبر Multisig للإيقاف الطارئ أو ترقية العقود أو تنفيذ إجراءات إدارية حساسة.وقد يخزن حامل طويل الأجل المفاتيح في مواقع مادية مختلفة كي لا يؤدي فقدان جهاز واحد إلى فقدان إمكانية الوصول.الفكرة الأساسية بسيطة: يجب ألا يتمكن مفتاح واحد من التسبب وحده في إخفاق كارثي.

آلية عمل محفظة Multisig

تعمل محفظة Multisig من خلال تحديد مجموعة من الموقّعين المعتمدين وعتبة التوقيع.لن تنفذ المحفظة معاملة حتى تجمع عددًا كافيًا من التوقيعات المعتمدة.في إعداد 2-of-3، يستطيع أي اثنين من الموقّعين الثلاثة الموافقة على المعاملة.وفي إعداد 4-of-7، يجب أن يوافق أي أربعة من الموقّعين السبعة على المعاملة.تتحقق المحفظة من صحة التوقيعات ومن بلوغ العتبة المطلوبة.إذا استوفيت القواعد، يمكن بث المعاملة أو تنفيذها.وإذا لم تستوفَ القواعد، تظل المعاملة معلقة أو تفشل.على Bitcoin، يمكن فرض Multisig من خلال شروط برمجية مثل Multisig القائمة على P2SH.أما على Ethereum وشبكات العقود الذكية المماثلة، فتُفرض قواعد Multisig عادةً بواسطة منطق العقد الذكي.

Multisig على Bitcoin

تستخدم Multisig على Bitcoin قواعد نصوص برمجية تتطلب عدة توقيعات قبل إنفاق مخرج معاملة غير مُنفق (UTXO).يشير UTXO إلى مخرج معاملة غير مُنفق، وهو وحدة قابلة للإنفاق في نموذج معاملات Bitcoin.تدعم Bitcoin تعدد التوقيعات عبر نصوص تحدد عدد التوقيعات المطلوبة من مجموعة مفاتيح عامة.يشير دليل مطوري Bitcoin الرسمي إلى شيوع استخدام P2SH في Multisig لأنه يتيح شروطًا أكثر مرونة للنصوص البرمجية.من الأمثلة البسيطة على Multisig في Bitcoin محفظة 2-of-3 تُدرج فيها ثلاثة مفاتيح عامة، ويمكن استخدام توقيعين مطابقين للمفتاحين الخاصين لإنفاق العملات.يمكن لهذا الهيكل حماية تخزين Bitcoin طويل الأجل، لأن فقدان مفتاح واحد لا يجعل الأموال غير قابلة للاسترداد تلقائيًا.كما يمكن أن يحمي من السرقة، لأن سرقة مفتاح واحد لا تكفي لإنفاق الأموال.لكن Multisig على Bitcoin تتطلب نسخًا احتياطية دقيقة للمفاتيح وأوصاف المحفظة ونصوص الاسترداد ومعلومات العناوين.إذا حفظ المستخدم مفتاحًا خاصًا واحدًا فقط من دون تفاصيل إعداد Multisig بالكامل، فقد يصبح الاسترداد صعبًا أو مستحيلًا.

Multisig على Ethereum

عادةً ما تكون محافظ Multisig على Ethereum محافظ عقود ذكية.يمكن لمحفظة العقد الذكي تحديد قواعد المالكين والعتبات وقوائم انتظار المعاملات والموافقات والتنفيذ والتأخيرات والوحدات النمطية وأذونات الإنفاق.تذكر وثائق العقود الذكية الرسمية لـ Ethereum أن عقود Multisig مفيدة لتجنب نقاط الإخفاق الفردية عندما تحتفظ العقود بكميات كبيرة من ETH أو التوكنات.كما تشير إرشادات أمان العقود الذكية في Ethereum إلى أن الحسابات متعددة التوقيعات تساعد على إدارة الوصول الحساس إلى العقود، لأن الإجراءات تتطلب موافقة عدة أطراف.وهذا يجعل Multisig على Ethereum مهمة على نحو خاص لفرق البروتوكولات وDAOs.قد يستخدم المشروع محفظة Multisig لإدارة أصول الخزانة.وقد يستخدم مسؤول عقد ذكي Multisig للموافقة على الترقيات أو الإجراءات الطارئة.وقد تستخدم DAO محفظة Multisig طبقة تنفيذ للمقترحات التي وافقت عليها حوكمة المجتمع.والفرق الرئيسي عن Bitcoin هو أن منطق Multisig على Ethereum يُكتب عادةً داخل عقد ذكي، بدلًا من أن يقتصر على نص معاملة.

مثال على محفظة Multisig

يمكن شرح محفظة 2-of-3 أساسية بثلاثة موقّعين يُسمون المفتاح A والمفتاح B والمفتاح C.تنص قاعدة المحفظة على ضرورة وجود توقيعين قبل نقل الأموال.إذا وافق المفتاح A والمفتاح B، يمكن تنفيذ المعاملة.وإذا وافق المفتاح A والمفتاح C، يمكن تنفيذ المعاملة.وإذا وافق المفتاح B والمفتاح C، يمكن تنفيذ المعاملة.أما إذا وافق المفتاح A وحده، فلا يمكن تنفيذ المعاملة.وإذا فُقد المفتاح B، يظل بوسع المفتاحين A وC استعادة التحكم معًا.وإذا سرق مهاجم المفتاح C وحده، فلن يتمكن من نقل الأموال بمفرده.ولهذا السبب، تُستخدم Multisig غالبًا لتخزين العملات المشفرة عالية القيمة والمحافظ التي تتحكم بها الفرق.

عتبات Multisig الشائعة

يشيع إعداد 2-of-3 لدى الأفراد والفرق الصغيرة وفي ترتيبات الحفظ التي تركز على النسخ الاحتياطي.ويوفر مرونة في الاسترداد، إذ يمكن فقدان مفتاح واحد مع بقاء المفتاحين الآخرين قادرين على التحكم في المحفظة.ويشيع إعداد 3-of-5 لدى الفرق التي تريد موافقات أوسع وفصلًا أقوى للمسؤوليات.يمكنه الصمود أمام فقدان مفتاحين، مع الاستمرار في اشتراط موافقة على غرار الأغلبية.وقد تستخدم المؤسسات الأكبر إعداد 4-of-7 لتعزيز الحوكمة وتوزيع الموقّعين على نطاق أوسع.قد تعزز العتبات الأعلى الأمان، لكنها تجعل التنسيق أصعب أيضًا.وقد تسهّل العتبات الأقل الاستخدام، لكنها قد تقلل الحماية إذا كان عدد المفاتيح المطلوبة قليلًا جدًا.تعتمد العتبة الأنسب على قيمة الأصول المخزنة وعدد الموقّعين الموثوق بهم واحتياجات الاسترداد والمخاطر التشغيلية.يوازن تصميم Multisig الجيد بين الأمان وسهولة الاستخدام والاسترداد في حالات الطوارئ.

محفظة Multisig مقارنة بمحفظة التوقيع الواحد

تتطلب محفظة التوقيع الواحد مفتاحًا خاصًا واحدًا للموافقة على المعاملات.وهذا بسيط ومريح، لكنه ينشئ نقطة إخفاق فردية.إذا فُقد المفتاح الخاص، فقد تضيع الأموال.وإذا سُرق المفتاح الخاص، فقد تُسرق الأموال.تتطلب محفظة Multisig عدة توقيعات، ولذلك لا يكفي عادةً اختراق مفتاح واحد لنقل الأموال.وهذا يجعل Multisig أكثر ملاءمة لخزائن الشركات والمؤسسات والعائلات وفرق البروتوكولات والتخزين البارد طويل الأجل.لكن إعداد Multisig وصيانتها أكثر تعقيدًا.يجب على المستخدمين إنشاء نسخ احتياطية لعدة مفاتيح وفهم عملية استرداد المحفظة.قد تكون المحفظة البسيطة أسهل للأرصدة اليومية الصغيرة، بينما قد تكون Multisig أفضل للأموال الأكبر أو المشتركة.

محفظة Multisig مقارنة بمحفظة MPC

تقلل كل من محفظة Multisig ومحفظة MPC الاعتماد على مفتاح خاص واحد، لكنهما تفعلان ذلك بطرق مختلفة.تُنشئ Multisig عادةً عدة توقيعات مستقلة تتحقق منها قواعد البلوكشين أو العقد الذكي.تعني MPC الحوسبة متعددة الأطراف، حيث تنشئ عدة أطراف معًا توقيعًا صالحًا من دون أن يحتفظ أي طرف بالمفتاح الخاص الكامل.ببساطة، تُظهر Multisig للبلوكشين عدة موافقات، بينما قد تنتج MPC توقيعًا نهائيًا واحدًا باستخدام حصص توقيع موزعة.غالبًا ما يكون تدقيق Multisig على السلسلة أسهل، إذ يمكن للمستخدمين رؤية قواعد العتبة في نص برمجي أو عقد ذكي.وقد تحسن MPC الخصوصية أو تقلل حجم المعاملة أحيانًا، بحسب الشبكة وطريقة التنفيذ.وقد تضيف MPC تعقيدًا تشغيليًا أيضًا، لأن على المستخدمين فهم نظام حصص التوقيع وآلية الاسترداد.لا يتفوق أي من النموذجين تلقائيًا في جميع الحالات.يعتمد الاختيار المناسب على البلوكشين واحتياجات الحفظ ونموذج الموقّعين وقابلية التدقيق والتكلفة وتصميم الاسترداد وافتراضات الثقة.

محفظة Multisig مقارنة بمحفظة العقد الذكي

محفظة العقد الذكي محفظة يتحكم فيها الكود بدلًا من الاعتماد على مفتاح خاص واحد فقط.تُعد محفظة Multisig على Ethereum عادةً نوعًا من محافظ العقود الذكية.يمكن أن تتضمن محافظ العقود الذكية قواعد Multisig وحدود إنفاق والاسترداد الاجتماعي ومفاتيح الجلسات وتجريد الحسابات والمعاملات المجمعة وميزات قابلة للبرمجة أخرى.يحدد ERC-1271 معيارًا للتحقق من صحة توقيع نيابةً عن حساب عقد.

تنص مواصفة ERC-1271 الرسمية على أن العقود يمكنها تنفيذ

للتحقق من التوقيعات لمحافظ العقود الذكية وDAOs ومحافظ تعدد التوقيعات.

كما يدعم ERC-4337 حسابات العقود الذكية ذات منطق التحقق المخصص.

وتذكر مواصفة ERC-4337 الرسمية أن تجريد الحسابات يتيح لحسابات العقود الذكية استخدام منطق تحقق مخصص، بما في ذلك إعدادات Multisig والاسترداد المخصص.

وهذا يعني أن Multisig جزء من توجه أوسع نحو حسابات مشفرة قابلة للبرمجة.

محفظة Multisig وتجريد الحسابات

يجعل تجريد الحسابات قواعد المحافظ أكثر مرونة، إذ يسمح للحسابات بتحديد منطق التحقق الخاص بها.في نماذج محافظ Ethereum الأقدم، يتحكم مفتاح خاص واحد في الحساب العادي المملوك خارجيًا.أما مع تجريد الحسابات، فيمكن لحساب العقد الذكي تحديد قواعد مختلفة للموافقة على المعاملات.قد تشمل هذه القواعد موافقات Multisig أو حدود الإنفاق أو طرق الاسترداد أو أذونات الجلسات أو أنظمة توقيع بديلة.قد يجعل ذلك المحافظ المشفرة أكثر أمانًا وأسهل استخدامًا للفرق والمستخدمين العاديين.على سبيل المثال، قد تشترط محفظة عائلية موافقتين على التحويلات الكبيرة، مع السماح بتحويلات أصغر باستخدام جهاز معتمد واحد.وقد تشترط محفظة شركة موافقات على مستوى الأقسام للإنفاق من الخزانة.وقد تربط محفظة DAO تصويتات الحوكمة بمنطق التنفيذ.لا يلغي تجريد الحسابات المخاطر، لكنه يوسع نطاق ما يمكن أن يكون عليه أمان المحافظ.

مزايا محفظة Multisig

أكبر ميزة لمحفظة Multisig هي تقليل المخاطر المرتبطة بمفتاح واحد.إذا فُقد مفتاح واحد، فقد تظل محفظة Multisig المصممة جيدًا قابلة للاسترداد.وإذا سُرق مفتاح واحد، فقد يظل المهاجم عاجزًا عن نقل الأموال.تعزز Multisig المساءلة أيضًا، إذ قد يحتاج عدة أشخاص إلى مراجعة المعاملة والموافقة عليها.وقد يقلل ذلك مخاطر إساءة الاستخدام الداخلي في الفرق والمؤسسات.يمكن أن تساعد Multisig على حماية أصول الخزائن ومفاتيح إدارة البروتوكولات وأموال مشاريع NFT والأموال العائلية المشتركة ومجمعات الاستثمار والأصول المحتفظ بها طويلًا.كما يمكنها جعل القرارات الطارئة أكثر أمانًا، إذ لا يستطيع شخص واحد التصرف بمفرده.وقد تعزز Multisig الثقة في مشاريع العملات المشفرة العامة عندما يستطيع المستخدمون التحقق من أن الإجراءات الحساسة تتطلب موافقات متعددة.وتتمثل فائدتها الرئيسية في تعزيز التحكم عبر التفويض الموزع.

مخاطر محفظة Multisig

تقلل محافظ Multisig بعض المخاطر، لكنها تنشئ مخاطر جديدة.الخطر الأول هو سوء الإعداد.إذا اختار المستخدمون عتبة غير مناسبة أو لم ينشئوا نسخًا احتياطية من بيانات المحفظة المهمة، فقد يصعب استرداد الأموال.الخطر الثاني هو تنسيق الموقّعين.إذا تعذر الوصول إلى عدد كافٍ من الموقّعين أثناء حالة طارئة، فقد تعجز المحفظة عن تنفيذ إجراء سريع.الخطر الثالث هو تخزين المفاتيح في مكان واحد.إذا خُزنت جميع المفاتيح في المكتب أو المنزل أو الجهاز أو الحساب السحابي نفسه، فقد لا يوفر إعداد Multisig حماية حقيقية.الخطر الرابع هو مخاطر العقود الذكية في محافظ Multisig القائمة على العقود.إذا احتوى عقد Multisig على خطأ أو وحدة نمطية غير آمنة، فقد تصبح الأموال معرضة للخطر.والخطر الخامس هو مخاطر الحوكمة، إذ قد يتواطأ الموقّعون أو يختفوا أو يختلفوا أو يتصرفوا بما يضر بمصالح المستخدمين.

تخزين مفاتيح محفظة Multisig

يُعد تخزين المفاتيح أهم جانب في أمان Multisig.لا تكون محفظة 2-of-3 آمنة إذا حُفظت المفاتيح الثلاثة كلها في مدير كلمات مرور واحد متصل بالإنترنت.ولا تكون محفظة 3-of-5 آمنة إذا خزّن كل موقّع عبارات الاسترداد في مجلد سحابي مشترك واحد.ينبغي فصل المفاتيح بين الأجهزة والأشخاص والمواقع متى أمكن ذلك.يخزن بعض المستخدمين مفتاحًا في محفظة أجهزة، وآخر في موقع احتياطي آمن، وثالثًا لدى موقّع مشارك موثوق أو جهة حفظ متخصصة.وقد توزع الفرق المفاتيح على مسؤولين أو أقسام أو ممثلين عن الحوكمة.ينبغي أن توفر النسخ الاحتياطية حماية من الحرائق والسرقة وتعطل الأجهزة والحذف غير المقصود ومشكلات الإرث.يجب ألا يشارك أي شخص عبارات الاسترداد عبر الرسائل أو البريد الإلكتروني أو لقطات الشاشة أو المستندات العامة.لا تكون محفظة Multisig أقوى من خطة تخزين مفاتيحها.

استرداد محفظة Multisig

ينبغي وضع خطة الاسترداد قبل إيداع الأموال في محفظة Multisig.ينبغي للمستخدمين اختبار عملية الاسترداد بمبلغ صغير قبل تخزين قيمة كبيرة.يجب أن تتضمن خطة الاسترداد عتبة التوقيع وأسماء الموقّعين أو أدوارهم ونوع المحفظة والشبكة ومسارات الاشتقاق والمفاتيح العامة وأوصاف المحفظة وعنوان العقد ومواقع النسخ الاحتياطية.قد يحتاج مستخدمو Multisig على Bitcoin إلى وصف المحفظة بالكامل أو معلومات نص الاسترداد، وليس المفاتيح الخاصة وحدها.وقد يحتاج مستخدمو Multisig على Ethereum إلى عنوان العقد وقائمة المالكين والعتبة وشبكة النشر والواجهة المستخدمة للتفاعل مع العقد.ينبغي للفرق تحديد ما سيحدث إذا غادر موقّع الفريق أو فقد جهازه أو توفي أو تعذر الوصول إليه.كما ينبغي تحديد آلية استبدال الموقّعين.قد يصبح إعداد Multisig بلا عملية استرداد أخطر من محفظة بسيطة.أفضل محفظة Multisig هي التي اختُبرت قبل وقوع حالة طارئة.

حوكمة محفظة Multisig

تُستخدم محافظ Multisig كثيرًا في الحوكمة لأنها تتطلب موافقة جماعية.قد يستخدم مشروع مشفر محفظة Multisig لإدارة أموال الخزانة.وقد تستخدم DAO محفظة Multisig لتنفيذ المقترحات المعتمدة.وقد يستخدم بروتوكول محفظة Multisig للتحكم في الترقيات أو الإيقاف الطارئ أو تغيير المعلمات.يمكن أن يعزز ذلك الأمان، إذ لا يستطيع مفتاح إداري واحد التصرف بمفرده.لكن حوكمة Multisig تظل معتمدة على كفاءة الموقّعين وشفافيتهم.ينبغي للمستخدمين معرفة هوية الموقّعين والعتبة المستخدمة والصلاحيات التي تملكها المحفظة وما إذا كانت الإجراءات تُعلن للعامة.قد تظل المحفظة التي يتحكم فيها موقّعون مجهولون أو مترابطون ارتباطًا وثيقًا مصدر قلق بشأن الثقة.تتطلب الحوكمة الجيدة ضوابط تقنية ومساءلة اجتماعية معًا.

محفظة Multisig للاستخدام الشخصي

يمكن للأفراد استخدام محافظ Multisig لتخزين العملات المشفرة طويل الأجل.قد يساعد إعداد 2-of-3 على الحماية من السرقة والفقدان العرضي.على سبيل المثال، يمكن حفظ مفتاح في المنزل وآخر في موقع ثانٍ آمن وثالث ضمن ترتيب استرداد موثوق.وقد يكون ذلك أكثر أمانًا من حفظ عبارة استرداد واحدة في درج أو وضع محفظة أجهزة واحدة في حقيبة ظهر.لكن Multisig الشخصية تتطلب الانضباط.يجب على المستخدم فهم كيفية استعادة المحفظة والتوقيع باستخدام كل مفتاح وتحديث النسخ الاحتياطية بعد تغيير الأجهزة.وقد تكون Multisig الشخصية معقدة أكثر من اللازم للأرصدة الصغيرة أو للمستخدمين المبتدئين.وتصبح أكثر فائدة عندما تكون قيمة الأصول المخزنة كبيرة بما يكفي لتبرير الجهد الإضافي.ينبغي للمستخدمين البدء بالتعلم وإجراء معاملات اختبارية قبل الاعتماد على Multisig لحفظ أصول كبيرة.

محفظة Multisig للشركات

يمكن للشركات استخدام محافظ Multisig لتعزيز الضوابط المالية على الأصول المشفرة.قد تتطلب محفظة الشركة موافقة موقّعين من أقسام المالية والعمليات والإدارة التنفيذية قبل نقل الأموال.وقد يقلل ذلك خطر إساءة أحد الموظفين استخدام أموال الشركة.كما يمكن أن يدعم الضوابط الداخلية وسجلات التدقيق ومسارات الموافقة.ينبغي للشركات توثيق أدوار الموقّعين وحدود الموافقة وإجراءات الطوارئ وقواعد تدوير المفاتيح.كما ينبغي تجنب تمكين شخص واحد من التحكم في عدد كافٍ من المفاتيح لتجاوز العتبة المقصودة.وينبغي أيضًا حفظ سجلات موافقات المعاملات والفواتير وعناوين المحافظ والغرض التجاري.يمكن أن تدعم Multisig إدارة أفضل لخزائن العملات المشفرة، لكن ينبغي دمجها مع الممارسات المحاسبية والقانونية والضريبية والأمن السيبراني.ينبغي التعامل مع محفظة Multisig الخاصة بالشركة على أنها نظام جاد للضوابط المالية.

محفظة Multisig ورسوم الغاز

قد تكون تكلفة استخدام محافظ Multisig أعلى من تكلفة المحافظ البسيطة.على Ethereum، قد تتطلب معاملة Multisig تنفيذ عقد ذكي يستهلك رسوم الغاز.وقد تتطلب عمليات إنشاء محفظة Multisig وإضافة المالكين وتغيير العتبات والموافقة على المعاملات وتنفيذها رسومًا.أما على Bitcoin، فقد تكون معاملات Multisig أكبر من معاملات التوقيع الواحد البسيطة، ما قد يؤثر في رسوم المعاملات.يعتمد أثر الرسوم على الشبكة ونوع التوقيع وتصميم المحفظة وحجم المعاملة وازدحام الشبكة.ينبغي للمستخدمين الاحتفاظ بكمية كافية من العملة الأصلية لدفع رسوم التوقيع والتنفيذ.قد يتعذر نقل الأصول من محفظة Multisig تحتوي على توكنات قيّمة ولا تحتوي على عملة أصلية لدفع رسوم الغاز حتى تمويل الرسوم.ينبغي للفرق وضع ميزانية لرسوم الغاز واختبار عملية الموافقة الكاملة قبل الحاجة الملحة إليها.للأمان قيمة، لكن ينبغي للمستخدمين فهم تكلفته.

محفظة Multisig والخصوصية

قد تؤثر Multisig في الخصوصية لأن بنية المحفظة قد تكون ظاهرة على السلسلة.في بعض الشبكات، يمكن للمراقبين معرفة أن عدة موقّعين يتحكمون في المحفظة.وعلى شبكات العقود الذكية، قد تكون قائمة المالكين والعتبة وسجل المعاملات والتفاعلات مع العقود عامة.قد تعزز هذه الشفافية المساءلة في الخزائن العامة.لكنها قد تقلل خصوصية الأفراد أو المؤسسات التي لا تريد كشف هيكل الموقّعين لديها.قد تخفي بعض أنظمة التوقيع الأحدث تفاصيل أكثر، لكنها قد تنطوي على افتراضات ثقة مختلفة.ينبغي للمستخدمين فهم ما إذا كان إعداد Multisig يكشف عناوين الموقّعين وأنشطة الموافقة وقرارات الحوكمة.لا تحسن Multisig الخصوصية تلقائيًا.وفي حالات كثيرة، تعزز Multisig الأمان أكثر مما تعزز الخصوصية.

محفظة Multisig ومفاتيح إدارة العقود الذكية

تُستخدم محافظ Multisig عادةً لإدارة مفاتيح إدارة العقود الذكية.قد يتضمن العقد الذكي وظائف ذات صلاحيات خاصة، مثل الترقية والإيقاف والسك والحرق وتغيير المعلمات وسحب أموال الخزانة.إذا تحكم مفتاح خاص واحد بهذه الصلاحيات، فقد يكون البروتوكول بأكمله معرضًا للخطر.توصي إرشادات أمان العقود الذكية في Ethereum بحسابات متعددة التوقيعات بوصفها طبقة أمان إضافية للعمليات الحساسة للعقود.يمكن لـ Multisig أن تشترط موافقة عدة موقّعين موثوقين قبل تنفيذ إجراءات إدارية ذات صلاحيات كبيرة.وقد يقلل ذلك مخاطر تحكم موظف داخلي سيئ النية أو مفتاح مسروق في عقد ما.لكن ينبغي للمستخدمين مع ذلك التحقق من الصلاحيات التي تملكها Multisig.فقد تظل Multisig ذات صلاحية ترقية غير محدودة قادرة على تغيير بروتوكول إذا اتفق عدد كافٍ من الموقّعين أو تعرضوا للاختراق.تحسن Multisig التحكم في الوصول، لكنها لا تلغي الثقة المطلوبة في الحوكمة.

قائمة التحقق الأمنية لمحفظة Multisig

ينبغي أن تستخدم منظومة Multisig القوية عتبة تتوافق مع نموذج مخاطر المستخدم.ينبغي إنشاء المفاتيح على أجهزة موثوقة.ينبغي حفظ نسخ احتياطية لعبارات الاسترداد خارج الإنترنت.ينبغي تخزين المفاتيح في مواقع مختلفة أو أن تكون تحت سيطرة موقّعين موثوقين مختلفين.ينبغي اختبار المحفظة بإيداع صغير وسحب صغير قبل تخزين أموال أكبر.ينبغي توثيق تعليمات الاسترداد بوضوح.ينبغي التخطيط لاستبدال الموقّعين قبل مغادرة أحدهم أو فقدانه إمكانية الوصول.ينبغي مراجعة تفاصيل المعاملات قبل الموافقة.ينبغي رفض روابط المحافظ المجهولة وصفحات الدعم المزيفة وطلبات التوقيع المفاجئة.

عمليات الاحتيال المرتبطة بمحافظ Multisig

قد يتعرض مستخدمو Multisig لعمليات الاحتيال أيضًا.قد ينشئ المحتالون واجهات Multisig مزيفة تطلب من المستخدمين ربط المحافظ وتوقيع الموافقات.وقد يدّعون المساعدة في استرداد محفظة Multisig ويطلبون عبارات الاسترداد.وقد يرسلون فواتير مزيفة خاصة بالخزانة إلى أحد الموقّعين ويضغطون على الآخرين للموافقة بسرعة.وقد ينتحلون شخصية موقّع آخر في مجموعة محادثة.

يحذّر دليل FTC لعمليات الاحتيال بالعملات المشفرة من أن المحتالين يستخدمون انتحال الشخصية والفرص الوهمية ووعود المال المجاني والادعاءات العاجلة.

تقلل Multisig خطر ارتكاب شخص واحد لخطأ، لكنها لا تلغي مخاطر الهندسة الاجتماعية.ينبغي للموقّعين التحقق من غرض المعاملة عبر قنوات موثوقة قبل الموافقة عليها.لا ينبغي لأي عملية استرداد مشروعة لمحفظة Multisig أن تتطلب إدخال جميع عبارات الاسترداد في موقع واحد.

محفظة Multisig والضرائب

قد تحتفظ محفظة Multisig بأصول لفرد أو شركة أو DAO أو عائلة أو مجموعة استثمارية أو خزانة بروتوكول.تعتمد المعاملة الضريبية على مالك الأصول والمعاملات التي تتم.

تذكر صفحة IRS الرسمية للأصول الرقمية أن معاملات الأصول الرقمية قد يلزم الإبلاغ عنها، وأن الدخل الناتج عنها قد يخضع للضريبة.

قد يختلف نقل الأصول إلى محفظة Multisig يتحكم فيها المالك نفسه عن بيعها أو مبادلتها أو دفعها أو إهدائها أو نقل ملكيتها.ومع ذلك، قد تظل تحويلات المحافظ تستدعي حفظ السجلات بسبب أهمية الرسوم وتغير الملكية والتصرفات اللاحقة بالأصول.ينبغي للشركات وDAOs تتبع موافقات الموقّعين وهاشات المعاملات والتواريخ وعناوين المحافظ وكميات الأصول والرسوم والقيم السوقية العادلة والفواتير وسجلات الحوكمة.تختلف القواعد الضريبية حسب الولاية القضائية والهيكل.ينبغي للمستخدمين الذين لديهم أنشطة Multisig مهمة استشارة مختص ضرائب مؤهل.لا تغني المحفظة الآمنة عن المحاسبة السليمة.

أخطاء شائعة في استخدام محافظ Multisig

من الأخطاء الشائعة اختيار عتبة من دون التفكير في الاسترداد.ومن الأخطاء أيضًا تخزين جميع المفاتيح في المكان نفسه.والخطأ الثالث عدم إنشاء نسخ احتياطية لأوصاف المحفظة أو نصوص الاسترداد أو قوائم المالكين أو معلومات العقد.والرابع استخدام Multisig للأموال الكبيرة من دون اختبار معاملة استرداد مسبقًا.والخامس منح شخص واحد السيطرة على مفاتيح كافية لتجاوز المجموعة.والسادس نسيان تدوير المفاتيح بعد مغادرة أحد الموقّعين للفريق.والسابع الموافقة على المعاملات من دون التحقق من عناوين الوجهة وبيانات استدعاء العقد.والثامن افتراض أن Multisig تحمي من جميع أخطاء العقود الذكية أو هجمات التصيد.Multisig أداة أمان وليست درعًا سحريًا.

أفضل الممارسات لمستخدمي محافظ Multisig

اختر عتبة توقيع توازن بين الأمان وإمكانية الاسترداد.وزّع المفاتيح بين أشخاص وأجهزة ومواقع مختلفة.استخدم محافظ الأجهزة أو أجهزة التوقيع الآمنة متى أمكن.احتفظ بنسخ احتياطية غير متصلة بالإنترنت لعبارات الاسترداد وتفاصيل استعادة المحفظة.اختبر المحفظة بمبالغ صغيرة قبل استخدامها للأموال المهمة.وثّق أدوار الموقّعين وإجراءات الطوارئ.راجع كل معاملة قبل توقيعها.دوّر المفاتيح عند مغادرة الموقّعين أو اختراق الأجهزة.احتفظ بسجلات المعاملات للمحاسبة والضرائب.

ملخص SEO وAEO عن محفظة متعددة التوقيعات (Multisig)

محفظة متعددة التوقيعات هي محفظة عملات مشفرة تتطلب عدة توقيعات قبل نقل الأموال أو تنفيذ الإجراءات.أكثر البنى شيوعًا هي m-of-n، مثل 2-of-3 أو 3-of-5 أو 4-of-7.يمكن لـ Multisig على Bitcoin استخدام شروط نصية مثل P2SH multisig.عادةً ما تكون محافظ Multisig على Ethereum حسابات عقود ذكية تتطلب موافقة عدة مالكين.تقلل محافظ Multisig المخاطر المرتبطة بمفتاح واحد، وتفيد الخزائن وDAOs والشركات والبروتوكولات والعائلات والحائزين على المدى الطويل.قد تعزز محافظ Multisig الأمان والحوكمة والمساءلة، لكنها تتطلب إعدادًا ونسخًا احتياطية وتنسيقًا بين الموقّعين وتخطيطًا للاسترداد بعناية.لا تلغي Multisig مخاطر التصيد أو العقود الذكية أو التواطؤ أو سوء الحوكمة أو الالتزامات الضريبية.الطريقة الأكثر أمانًا لاستخدام محفظة Multisig هي اختبار الإعداد وفصل المفاتيح وتوثيق الاسترداد ومراجعة كل معاملة وتغيير الموقّعين عند الحاجة.

الأسئلة الشائعة

ما المقصود بمحفظة Multisig؟

محفظة Multisig هي محفظة عملات مشفرة تتطلب أكثر من توقيع صالح واحد قبل الموافقة على معاملة أو إجراء.

ما معنى 2-of-3 multisig؟

تعني 2-of-3 multisig أن ثلاثة مفاتيح معتمدة، وأن أي مفتاحين منها مطلوبان للموافقة على المعاملة.

ما معنى 3-of-5 multisig؟

تعني 3-of-5 multisig أن خمسة مفاتيح معتمدة، وأن أي ثلاثة منها مطلوبة للموافقة على المعاملة.

هل Multisig أكثر أمانًا من المحفظة العادية؟

قد تكون Multisig أكثر أمانًا للأموال الكبيرة أو المشتركة، لأن سرقة مفتاح واحد أو فقدانه لا يكفي عادةً لنقل الأصول.

هل يمكن أن تضيع الأموال في محفظة Multisig؟

نعم، قد تضيع أموال Multisig بسبب ضعف النسخ الاحتياطية أو فقدان وصول الموقّعين أو التصيد أو أخطاء العقود الذكية أو سوء تخطيط الاسترداد.

هل تختلف Multisig على Bitcoin عن Multisig على Ethereum؟

نعم، تُفرض Multisig على Bitcoin عادةً عبر نصوص المعاملات، بينما تُفرض Multisig على Ethereum عادةً عبر منطق محفظة العقد الذكي.

هل Multisig هي نفسها MPC؟

لا. تستخدم Multisig توقيعات متعددة أو قواعد موافقة على السلسلة، بينما تستخدم MPC حصص توقيع موزعة لإنشاء توقيع صالح.

من ينبغي له استخدام محفظة Multisig؟

قد تناسب Multisig الفرق والشركات وDAOs وخزائن البروتوكولات والعائلات والأفراد الذين يخزنون قيمة مشفرة كبيرة على المدى الطويل.

هل تلغي Multisig الحاجة إلى النسخ الاحتياطية؟

لا. تزيد Multisig الحاجة إلى نسخ احتياطية دقيقة، لأن على المستخدمين الاحتفاظ بالمفاتيح ومعلومات استرداد المحفظة.

هل يمكن استخدام محفظة Multisig للتحكم الإداري بالعقود الذكية؟

نعم، تستخدم مشاريع مشفرة كثيرة محافظ Multisig لإدارة الترقيات والإيقاف وخزائن الأصول وغيرها من إجراءات العقود الذكية الحساسة.

الخلاصة

تُعد محفظة متعددة التوقيعات إحدى أهم أدوات الأمان في عالم العملات المشفرة.فهي تستبدل التحكم بمفتاح واحد بقواعد موافقة مشتركة، ما يصعّب أن يؤدي فقدان مفتاح أو سرقته أو تصرف موقّع منفرد بسوء نية إلى خسارة كاملة.تستخدم Multisig على Bitcoin قواعد إنفاق قائمة على النصوص البرمجية، بينما تعتمد Multisig على Ethereum عادةً على منطق محفظة العقود الذكية.يجعل نموذج m-of-n الأساسي فهم Multisig سهلًا، لكن الأمان الفعلي يعتمد على التنفيذ الدقيق.يجب على المستخدمين اختيار العتبة المناسبة وفصل المفاتيح وحماية النسخ الاحتياطية وتوثيق الاسترداد واختبار المحفظة قبل إيداع أموال ذات قيمة فيها.وينبغي للمؤسسات أيضًا تحديد أدوار الموقّعين وإجراءات الموافقة وخطط الطوارئ وقواعد تدوير المفاتيح.قد تحسن Multisig بدرجة كبيرة أمان الخزائن وحوكمة DAOs وإدارة البروتوكولات وحفظ الأصول العائلية والتخزين طويل الأجل.لكنها قد تنشئ مخاطر جديدة إذا أساء المستخدمون فهم الاسترداد أو خزّنوا جميع المفاتيح معًا أو تجاهلوا مخاطر العقود الذكية أو وافقوا على معاملات ضارة.أفضل طريقة لفهم محفظة Multisig هي اعتبارها نظامًا للتحكم المشترك يعزز أمان العملات المشفرة عندما يُصمم ويُختبر ويُدار بانضباط.