سوي تطلق خادم المفاتيح اللامركزي على شبكة الاختبار للقضاء على نقاط الفشل الفردية في أمان العملات الرقمية

• الإعلان -

قامت Mysten Labs بنشر خادم مفاتيح الختم اللامركزي على شبكة اختبار Sui Testnet، مع تقديم طبقة أمنية أصلية للحوسبة متعددة الأطراف إلى الشبكة تزيل مخاطر نقطة الفشل الوحيدة التي جعلت إدارة المفاتيح على السلسلة تاريخيًا ثغرةً أكثر من ميزة.

** ترقية البنية التحتية**، التي تستهدف كلًا من المستخدمين الأفراد ومشاركي التمويل اللامركزي المؤسسي، تُعد واحدةً من الإضافات الأكثر أهمية إلى بنية أمن Sui منذ إطلاق الشبكة.

تتمثل المشكلة الأساسية التي يحلها DSKS في أمر واضح. تتطلب إدارة المفاتيح الخاصة التقليدية وجود مفتاح واحد في مكان ما، سواء على جهاز ما، أو في نظام أحد مقدمي الحضانة، أو في عبارة بذرة مكتوبة على الورق. إن وجود نقطة واحدة لهذا المفتاح هو نقطة فشل واحدة. يستبدل DSKS هذا النموذج من خلال تقسيم الأسرار التشفيرية إلى عدة أجزاء (shards) موزعة عبر شبكة لا مركزية من عقد مستقلة. لا تقوم أي عقدة واحدة أبدًا بحمل أو رؤية المفتاح الخاص الكامل. ولتفويض معاملة، يجب أن يتعاون حدٌّ مُحدد سلفًا من العقد لتوليد توقيع، مما يعني أن المهاجم سيحتاج إلى اختراق عدة أنظمة مستقلة في وقت واحد بدلًا من العثور على مفتاح واحد وسرقته.

آلية الختم وما تُمكنه

بالإضافة إلى بنية MPC الأساسية، يقدم الخادم ما تسميه Mysten Labs آلية الختم (Seal)، والتي تتيح للمستخدمين والمطورين قفل البيانات الحساسة أو المفاتيح خلف منطق مخصص مكتوب مباشرةً على سلسلة Sui blockchain. يمكن تحديد شروط فتح القفل على شكل قواعد الاسترداد الاجتماعي، ومتطلبات المصادقة متعددة العوامل، وقوائم الحظر الزمني (time-locks) التي تمنع الوصول قبل تاريخ محدد، أو أي مجموعة من الشروط القابلة للبرمجة. يقيم المنطق الذي يتحكم في الوصول على السلسلة (on-chain)، ما يعني أنه واضح وقابل للتدقيق، وغير معتمد على خدمة مركزية لفرضه.

بالنسبة للمستخدمين الأفراد، فإن أقرب تطبيق هو نسخة أكثر قوة من نظام zkLogin الحالي في Sui، والذي يتيح وصول المحفظة عبر بيانات اعتماد مألوفة مثل حسابات Google أو Twitch أو Apple. تُزيل نسخة DSKS آلية الاسترداد هذه من خلال إزالة الخدمة المركزية التي كانت تحتفظ بالمفتاح الرئيسي في الخلفية، واستبدال ذلك ببنية التوقيع على أساس العتبة (threshold signing) الموزعة. يحتفظ المستخدمون بميزة سهولة استرداد تسجيل الدخول الاجتماعي دون الاعتماد على الثقة تجاه شركة واحدة يمكن اختراقها أو إغلاقها أو إجبارها على تسليم المفاتيح.

بالنسبة للمؤسسات، تختلف قيمة العرض لكن تظل بنفس القدر من الأهمية. واجهت بروتوكولات DeFi التي تدير خزائن كبيرة تاريخيًا خيارًا ثنائيًا بين الاحتفاظ بالأصول في عقود ذكية مع ثغراتها الخاصة، أو الاعتماد على مقدمي الحضانة من طرف ثالث الذين يعيدون إدخال الثقة المركزية. يوفر DSKS بديلًا أصليًا لا مركزيًا يجلس داخل منظومة Sui نفسها، مما يتيح إدارة خزينة عالية القيمة دون توجيه الأصول عبر علاقة حضانة خارجية.

                تنشر Grayscale قضية إيجابية بشأن Solana بينما يتداول SOL قرب 90 دولارًا بعد مكسب يومي بنسبة 6%

آثار التطوير ونموذج التطبيقات بدون مفاتيح

الفئة الثالثة من المستفيدين هي المطورون الذين يبنون على Sui. يمكّن DSKS ما تصفه Mysten Labs بتطبيقات بدون مفاتيح (keyless applications)، حيث يتم إخفاء تعقيد إدارة عبارة البذرة خلف طبقة الخادم الآمن للمفاتيح. يتفاعل مستخدمو هذه التطبيقات مع بنية البلوك تشين دون أن يروا عبارة بذرة أو يتولوا إدارتها بشكل مباشر، بينما يتم الحفاظ على الأمان الأساسي بواسطة بنية MPC الموزعة بدلًا من الاعتماد على الثقة بأن مطور التطبيق سيتعامل مع المفاتيح بشكل مسؤول.

تلك البنية لها صلة مباشرة بمحادثة أمان وكلاء الذكاء الاصطناعي الأوسع التي كانت الصناعة تتنقل خلالها هذا الأسبوع. أعلنت MoonPay وLedger عن تكامل لوكيل AI مؤمّن عبر العتاد في 13 مارس، ما عالج المشكلة الأساسية نفسها من زاوية مختلفة: تحتاج الأنظمة المستقلة إلى توقيع المعاملات دون كشف المفاتيح الخاصة لبيئات متصلة بالإنترنت. يمكن أن يوفر نهج DSKS، عند تطبيقه على حالات استخدام الوكلاء، بديلًا أصليًا على السلسلة لأجهزة وحدات الأمن بالعتاد (hardware security modules) للمطورين الذين يبنون تطبيقات Sui آلية ويريدون أمان مفاتيح موزع دون الحاجة إلى عتاد فعلي.

الجدول الزمني والالتزام بالمصدر المفتوح

يعمل DSKS على شبكة الاختبار (testnet) اعتبارًا من 13 مارس، مع استهداف طرحه على الشبكة الرئيسية (mainnet) في أواخر الربع الثاني من عام 2026، عقب برنامج شامل لمكافآت اكتشاف الأخطاء (bug bounty program) وتدقيقات أمنية مستقلة. تقوم Mysten Labs بإتاحة البروتوكول الأساسي كمصدر مفتوح، ما يسمح لمشاريع أخرى ضمن منظومة Sui بتشغيل عقد خادم مفاتيح مستقلة خاصة بها بدلًا من الاعتماد على البنية التحتية التي تديرها Mysten. إن التزام المصدر المفتوح هذا هو ما يحول DSKS من منتج تابع لـ Mysten Labs إلى خاصية شبكة لا مركزية، مواءمًا البنية مع نموذج الأمان القائم على العتبة الذي صُمم لتقديمه.

تعني عملية نشر testnet أن بإمكان المطورين البدء في البناء باستخدام DSKS الآن، مع توفر حوالي ثلاثة أشهر للتكامل قبل الانتقال إلى mainnet. وبالنسبة للمشاركين المؤسسيين الذين يقيّمون Sui كطبقة خزانة أو كبنية تحتية للتمويل اللامركزي DeFi، فستكون نتائج تدقيق الأمان التي تسبق إطلاق mainnet هي المخرجات الأكثر ترقبًا في ذلك الجدول الزمني.