سوي تطلق خادم المفاتيح اللامركزي على شبكة الاختبار للقضاء على نقاط الفشل الفردية في أمان العملات الرقمية

• الإعلان -

قامت Mysten Labs بنشر خادم مفاتيح الختم اللامركزي على شبكة Sui Testnet، مُقدِّمةً طبقة أمان أصلية للحوسبة متعددة الأطراف (MPC) للشبكة تُزيل خطر نقطة الفشل الواحدة الذي جعل إدارة المفاتيح على السلسلة تاريخيًا عُرضة للثغرات بدلاً من أن تكون ميزة.

** ترقية البنية التحتية**، التي تستهدف كلًّا من المستخدمين الأفراد والمشاركين المؤسسيين في DeFi، تمثل أحد أهم الإضافات إلى بنية أمان Sui منذ إطلاق الشبكة.

المشكلة الأساسية التي يحلها خادم مفاتيح الختم اللامركزي (Decentralized Seal Key Server) واضحة. تتطلب إدارة المفاتيح الخاصة التقليدية وجود مفتاح واحد في مكان ما، سواء على جهاز، أو في نظام المُكلِّف بالحفظ لدى جهة طرف ثالث، أو في عبارة بذرة مكتوبة على ورق. إن وجود هذه النقطة الواحدة للمفتاح هو نقطة فشل واحدة. يستبدل خادم مفاتيح الختم (Seal Mechanism) هذا النموذج عبر تقسيم الأسرار التشفيرية إلى عدة حصص (shards) يتم توزيعها عبر شبكة لا مركزية من عقد مستقلة. لا تمتلك أي عقدة واحدة المفتاح الخاص الكامل أو ترى محتواه الكامل. ولإجازة معاملة، يجب أن تتعاون عتبة مُحددة من العقد لتوليد توقيع، ما يعني أن المهاجم سيحتاج إلى اختراق عدة أنظمة مستقلة في وقت واحد بدلاً من العثور على مفتاح واحد وسرقته.

آلية الختم وما تُمكِّنه

بالإضافة إلى بنية MPC الأساسية، تُقدِّم الخادِم آليةً تُسميها Mysten Labs آلية الختم (Seal mechanism)، والتي تتيح للمستخدمين والمطورين قفل البيانات الحساسة أو المفاتيح خلف منطق مخصص مكتوب مباشرة على سلسلة Sui blockchain. يمكن تعريف شروط الفتح كقواعد الاسترداد الاجتماعي (social recovery rules)، ومتطلبات المصادقة متعددة العوامل، أو آليات قفل زمني (time-locks) تمنع الوصول قبل تاريخ محدد، أو أي مجموعة من الشروط القابلة للبرمجة. يقع المنطق الذي يحكم الوصول على السلسلة (on-chain)، ما يعني أنه شفاف وقابل للتدقيق (auditable)، وغير معتمد على خدمة مركزية لفرضه.

بالنسبة للمستخدمين الأفراد، فإن أقرب تطبيق هو نسخة أكثر قوة من نظام zkLogin الحالي في Sui، والذي يتيح وصول المحفظة عبر بيانات اعتماد مألوفة مثل حسابات Google أو Twitch أو Apple. تُزيل نسخة خادم مفاتيح الختم (DSKS) من آلية الاسترداد الخدمة المركزية التي كانت تحتفظ بالمفتاح الرئيسي في الخلفية، لتحل محلها بنية التوقيع عبر عتبة موزعة (distributed threshold signing architecture). يحتفظ المستخدمون بسهولة الاسترداد عبر تسجيل الدخول الاجتماعي دون الاعتماد على الثقة تجاه شركة واحدة يمكن اختراقها أو إيقافها أو إجبارها على تسليم المفاتيح.

بالنسبة للمؤسسات، فإن قيمة العرض مختلفة لكن بنفس القدر من الأهمية. فقد واجهت بروتوكولات DeFi التي تدير خزائن كبيرة تاريخيًا خيارًا ثنائيًا بين الاحتفاظ بالأصول في العقود الذكية مع ثغراتها الخاصة، أو الاعتماد على جهات حفظ أصول طرف ثالث تُعيد إدخال الثقة المركزية. يوفّر خادم مفاتيح الختم (DSKS) بديلًا أصليًا ولا مركزيًا يقع داخل نظام Sui البيئي نفسه، ما يسمح بإدارة خزائن عالية القيمة دون توجيه الأصول عبر علاقة حفظ جهة خارجية.

                قامت Grayscale بنشر أطروحة صعودية لِـ Solana مع تداول SOL قرب 90 دولارًا بعد مكسب يومي قدره 6%

تداعيات على المطورين ونموذج التطبيقات دون مفاتيح

الفئة الثالثة من المستفيدين هي المطورون الذين يبنون على Sui. يُمكِّن خادم مفاتيح الختم (DSKS) ما تصفه Mysten Labs بالتطبيقات دون مفاتيح (keyless applications)، حيث يتم إخفاء تعقيد إدارة عبارات البذور خلف طبقة خادم مفاتيح آمنة. يتفاعل مستخدمو هذه التطبيقات مع البنية التحتية للسلسلة دون أن يروا أو يديروا عبارة بذرة مباشرةً، بينما يتم الحفاظ على الأمان الأساسي بواسطة بنية MPC الموزعة بدلاً من الاعتماد على الوثوق بالمطور لتعامل المفاتيح بمسؤولية.

تلك البنية لها صلة مباشرة بمحادثة أوسع في أمان وكلاء الذكاء الاصطناعي (AI agent security) التي كانت الصناعة تتنقل خلالها هذا الأسبوع. فقد أعلنت MoonPay وLedger عن تكامل لوكيل ذكاء اصطناعي مدعّم بأمان الأجهزة في 13 مارس، وهو ما تناول المشكلة الأساسية نفسها من زاوية مختلفة: تحتاج الأنظمة الذاتية إلى توقيع المعاملات دون تعريض المفاتيح الخاصة لبيئات متصلة بالإنترنت. يمكن لمنهج خادم مفاتيح الختم (DSKS)، عند تطبيقه على حالات استخدام الوكلاء، أن يوفّر بديلًا أصليًا على السلسلة (on-chain native) لوحدات الأمان للأجهزة (hardware security modules) للمطورين الذين يبنون تطبيقات Sui آلية ويريدون أمان مفاتيح موزع دون الحاجة إلى عتاد مادي.

الخط الزمني والالتزام بمصدر مفتوح

يعمل خادم مفاتيح الختم (DSKS) على شبكة الاختبار (testnet) اعتبارًا من 13 مارس، مع استهداف طرحه على الشبكة الرئيسية (mainnet) في أواخر الربع الثاني من 2026، وذلك بعد برنامج شامل لمكافآت اكتشاف الأخطاء (Bug bounty) وإجراء عمليات تدقيق أمنية مستقلة. تقوم Mysten Labs بإتاحة البروتوكول الأساسي كمصدر مفتوح، ما يسمح لمشاريع أخرى ضمن نظام Sui البيئي بتشغيل عقد خادم مفاتيح مستقلة خاصة بها بدلاً من الاعتماد على البنية التحتية المُشغَّلة بواسطة Mysten. إن الالتزام بالمصدر المفتوح هو ما يحوّل خادم مفاتيح الختم (DSKS) من منتج لـ Mysten Labs إلى خاصية شبكة لا مركزية، ويُواءم البنية مع نموذج الأمان عبر العتبة (threshold security model) الذي صُمِّمت لتقديمه.

يعني نشر شبكة الاختبار أن بإمكان المطورين البدء في البناء باستخدام خادم مفاتيح الختم (DSKS) الآن، مع نحو ثلاثة أشهر للتكامل قبل الانتقال إلى الشبكة الرئيسية. وبالنسبة للمشاركين المؤسسيين الذين يقيمون Sui كطبقة خزانة أو كطبقة بنية تحتية لـ DeFi، ستكون نتائج تدقيق الأمان التي تسبق إطلاق الشبكة الرئيسية هي الإخراج الأكثر ترقّبًا في ذلك الجدول الزمني.