سوي تطلق خادم المفاتيح اللامركزي على شبكة الاختبار للقضاء على نقاط الفشل الفردية في أمان العملات الرقمية

• الإعلان -

قامت Mysten Labs بنشر خادم مفاتيح ختم لامركزي على شبكة Sui Testnet، مقدِّمةً طبقة أمان أصلية للتواطؤ متعدد الأطراف (multi-party computation) تُزيل خطر نقطة الفشل الواحدة الذي جعل إدارة مفاتيح البلوكشين على السلسلة تاريخيًا عُرضة للثغرات بدل أن تكون ميزة.

** ترقية البنية التحتية**، التي تستهدف كلًا من المستخدمين الأفراد ومشاركي التمويل اللامركزي المؤسسي (DeFi)، تُعد واحدة من أبرز الإضافات إلى بنية Sui الأمنية منذ إطلاق الشبكة.

المشكلة الأساسية التي يحلها DSKS واضحة. تتطلب إدارة المفاتيح الخاصة التقليدية وجود مفتاح واحد في مكانٍ ما، سواءً على جهاز، أو داخل نظام مقدم خدمة حراسة، أو في عبارة بذور مكتوبة على الورق. إن وجود نقطة واحدة لهذا المفتاح هو نقطة فشل واحدة. يستبدل DSKS هذا النموذج عبر تقسيم الأسرار التشفيرية إلى عدة أجزاء (shards) موزعة عبر شبكة لا مركزية من عقد مستقلة. لا تحتفظ أي عقدة واحدة بالمفتاح الخاص كاملًا أو تراه. ولإجازة معاملة، يجب أن تتعاون عتبة محددة من العقد لتوليد توقيع، ما يعني أن المهاجم سيحتاج إلى اختراق عدة أنظمة مستقلة في الوقت نفسه بدلًا من العثور على مفتاح واحد وسرقته.

آلية الختم وما الذي تُمكِّنه

بالإضافة إلى بنية MPC الأساسية، يُدخل الخادم ما تسميه Mysten Labs آلية الختم (Seal)، والتي تتيح للمستخدمين والمطورين قفل البيانات أو المفاتيح الحساسة خلف منطق مخصص مكتوب مباشرة على بلوكشين Sui. يمكن تحديد شروط الفتح كقواعد الاسترداد الاجتماعي، أو متطلبات المصادقة متعددة العوامل، أو قيود زمنية (time-locks) تمنع الوصول قبل تاريخ محدد، أو أي مجموعة من الشروط القابلة للبرمجة. يقيم المنطق الذي يحكم الوصول على السلسلة (on-chain)، ما يعني أنه شفاف وقابل للتدقيق، وغير معتمد على خدمة مركزية لفرضه.

بالنسبة للمستخدمين الأفراد، فإن أقرب تطبيق هو نسخة أكثر قوة من نظام zkLogin الحالي في Sui، والذي يتيح وصول المحفظة عبر بيانات اعتماد مألوفة مثل حسابات Google أو Twitch أو Apple. تُزيل نسخة DSKS من آلية الاسترداد الخدمة المركزية التي كانت تحتفظ بالمفتاح الرئيسي في الخلفية، واستبدالها ببنية التوقيع بتقسيم العتبة (distributed threshold signing) الموزعة. يحتفظ المستخدمون براحة استرداد تسجيل الدخول الاجتماعي دون تبعية الثقة على شركة واحدة قد يتم اختراقها أو إغلاقها أو إجبارها على تسليم المفاتيح.

بالنسبة للمؤسسات، تختلف قيمة العرض لكن تظل كبيرة بنفس القدر. فقد واجهت بروتوكولات DeFi التي تدير خزائن كبيرة تاريخيًا خيارًا ثنائيًا بين الاحتفاظ بالأصول في عقود ذكية مع ثغراتها الخاصة، أو الاعتماد على مقدمي الحراسة من طرف ثالث الذين يعيدون إدخال الثقة المركزية. يوفر DSKS بديلاً أصليًا ولا مركزيًا يتموضع داخل نظام Sui البيئي نفسه، مما يسمح بإدارة خزينة عالية القيمة دون توجيه الأصول عبر علاقة حراسة خارجية.

                تنشر Grayscale طرحًا إيجابيًا لحالة Solana مع تداول SOL قرب 90 دولارًا بعد مكسب يومي بنسبة 6%

آثار المطورين ونموذج التطبيقات دون مفاتيح

الفئة الثالثة من المستفيدين هي المطورون الذين يبنون على Sui. يتيح DSKS ما تصفه Mysten Labs كتطبيقات دون مفاتيح (keyless applications)، حيث يتم إخفاء تعقيد إدارة عبارات البذور خلف طبقة خادم المفاتيح الآمنة. يتفاعل مستخدمو هذه التطبيقات مع البنية التحتية للبلوكشين دون أن يروا عبارة بذور أو يتولوا إدارتها مباشرةً، بينما يتم الحفاظ على الأمان الأساسي بواسطة بنية MPC الموزعة بدل الاعتماد على الوثوق بالمطور الذي يبني التطبيق ليتعامل مع المفاتيح بمسؤولية.

تلك البنية لها صلة مباشرة بنقاش أمن وكلاء الذكاء الاصطناعي الأوسع الذي كانت الصناعة تتنقله هذا الأسبوع. أعلنت MoonPay وLedger عن تكامل لوكيل ذكاء اصطناعي مؤمَّن بالعتاد (hardware-secured) في 13 مارس، وقد عالج المشكلة نفسها من زاوية مختلفة: تحتاج الأنظمة ذاتية التشغيل إلى توقيع المعاملات دون تعريض المفاتيح الخاصة لبيئات متصلة بالإنترنت. قد يوفِّر نهج DSKS، عند تطبيقه على حالات استخدام الوكلاء، بديلًا أصليًا على السلسلة للأجهزة الأمنية للوحدات النمطية لتأمين المفاتيح (hardware security modules) للمطورين الذين يبنون تطبيقات Sui آلية ويرغبون في أمن مفاتيح موزع دون الحاجة إلى عتاد فعلي.

الجدول الزمني والالتزام بالمصدر المفتوح

يعمل DSKS على شبكة الاختبار (testnet) اعتبارًا من 13 مارس، مع توجيه طرحه على الشبكة الرئيسية (mainnet) في أواخر الربع الثاني من عام 2026، وذلك بعد برنامج شامل لمنح مكافآت على اكتشاف الثغرات (bug bounty) وإجراء عمليات تدقيق أمنية مستقلة. تقوم Mysten Labs بإتاحة البروتوكول الأساسي كمصدر مفتوح، ما يتيح للمشاريع الأخرى ضمن منظومة Sui تشغيل عقد خوادم مفاتيح مستقلة خاصة بها بدلًا من الاعتماد على بنية تحتية يشغّلها فريق Mysten. إن الالتزام بالمصدر المفتوح هو ما يحوِّل DSKS من منتج لدى Mysten Labs إلى خاصية شبكة لا مركزية، مواءمًا البنية مع نموذج الأمان القائم على العتبة (threshold security) الذي صُمِّم لتقديمه.

يعني نشر testnet أن بإمكان المطورين البدء في البناء انطلاقًا من DSKS الآن، مع حوالي ثلاثة أشهر للتكامل قبل انتقال mainnet. وبالنسبة للمشاركين المؤسسيين الذين يقيمون Sui كطبقة خزانة أو بنية تحتية لـ DeFi، ستكون نتائج تدقيق الأمان التي تسبق إطلاق mainnet هي المخرجات الأكثر متابعة في ذلك الجدول الزمني.