سوي تطلق خادم المفاتيح اللامركزي على شبكة الاختبار للقضاء على نقاط الفشل الفردية في أمان العملات الرقمية

• الإعلان -

قامت Mysten Labs بنشر خادم مفاتيح الختم اللامركزي على شبكة Sui Testnet، مقدمةً طبقة أمان أصلية للحوسبة متعددة الأطراف (MPC) تعمل على إزالة مخاطر نقطة الفشل الوحيدة التي جعلت إدارة مفاتيح السلسلة المسؤولة تاريخياً عن كونها ثغرة بدلاً من أن تكون ميزة.

يُمثل ترقية البنية التحتية، التي تستهدف كلاً من المستخدمين الأفراد ومشاركي DeFi المؤسسين، واحداً من أكثر الإضافات أهمية إلى بنية Sui الأمنية منذ إطلاق الشبكة.

تتمثل المشكلة الأساسية التي يحلها DSKS في شيء مباشر. تتطلب إدارة المفاتيح الخاصة التقليدية أن يوجد مفتاح واحد في مكان ما، سواء على جهاز، أو في نظام جهة حفظ، أو في عبارة بذرة مكتوبة على ورق. إن وجود نقطة واحدة لذلك يعني أيضاً نقطة فشل واحدة. يستبدل DSKS هذا النموذج عبر تقسيم الأسرار التشفيرية إلى عدة أجزاء (shards) موزعة عبر شبكة لامركزية من عقد مستقلة. لا تحتفظ أي عقدة واحدة بالمفتاح الخاص الكامل ولا تراه. ولتفويض معاملة ما، يجب أن تتعاون عتبة محددة من العقد لتوليد توقيع، ما يعني أن المهاجم سيحتاج إلى اختراق عدة أنظمة مستقلة في الوقت نفسه بدلاً من العثور على مفتاح واحد وسرقته.

آلية الختم وما تتيحه

بالإضافة إلى بنية MPC الأساسية، يقدم الخادم ما تسميه Mysten Labs آلية الختم (Seal)، والتي تتيح للمستخدمين والمطورين قفل البيانات أو المفاتيح الحساسة خلف منطق مخصص مكتوب مباشرةً على سلسلة Sui. يمكن تحديد شروط الفتح على شكل قواعد الاسترداد الاجتماعي، ومتطلبات المصادقة متعددة العوامل، أو قيود زمنية تمنع الوصول قبل تاريخ محدد، أو أي مجموعة من الشروط القابلة للبرمجة. يجلس المنطق الذي يتحكم في الوصول على السلسلة (on-chain)، ما يعني أنه شفاف وقابل للتدقيق، وغير معتمد على خدمة مركزية لفرضه.

بالنسبة للمستخدمين الأفراد، فإن أكثر تطبيق فوري هو نسخة أكثر قوة من نظام zkLogin الحالي في Sui، والذي يتيح وصول المحفظة عبر بيانات اعتماد مألوفة مثل حسابات Google أو Twitch أو Apple. تعمل نسخة DSKS من آلية الاسترداد على إزالة الخدمة المركزية التي كانت تحتفظ بالمفتاح الرئيسي في الخلفية، واستبدالها ببنية التوقيع العتبي الموزعة. يحتفظ المستخدمون بميزة الاسترداد عبر تسجيل الدخول الاجتماعي دون تبعية الثقة على شركة واحدة يمكن اختراقها أو إيقافها أو إجبارها على تسليم المفاتيح.

بالنسبة للمؤسسات، تختلف قيمة العرض لكنها بنفس القدر من الأهمية. واجهت بروتوكولات DeFi التي تدير خزائن كبيرة تاريخياً خياراً ثنائياً بين الاحتفاظ بالأصول في عقود ذكية مع ثغراتها الخاصة أو الاعتماد على حفظ طرف ثالث يعيد تقديم الثقة المركزية. يوفر DSKS بديلاً أصلياً ولا مركزياً يجلس داخل نظام Sui البيئي نفسه، ما يتيح إدارة خزينة عالية القيمة دون توجيه الأصول عبر علاقة حفظ خارجية.

                تنشر Grayscale قضية سولانا المتفائلة عند تداول SOL بالقرب من 90 دولاراً بعد مكسب يومي قدره 6%

الآثار على المطورين ونموذج التطبيقات بدون مفاتيح

فئة المستفيد الثالثة هي المطورون الذين يبنون على Sui. يتيح DSKS ما تصفه Mysten Labs كتطبيقات بدون مفاتيح (keyless applications)، حيث يتم إخفاء تعقيد إدارة عبارة البذرة خلف طبقة خادم مفاتيح آمنة. يتفاعل مستخدمو هذه التطبيقات مع البنية التحتية للسلسلة دون أن يروا عبارة البذرة أو يديروها مباشرةً، بينما تُحافظ البنية الأمنية الأساسية على نفسها عبر بنية MPC الموزعة بدلاً من الاعتماد على الثقة بالمطور المسؤول عن التطبيق لكي يتعامل مع المفاتيح بشكل صحيح.

تملك هذه البنية أهمية مباشرة في نقاش أمان وكلاء الذكاء الاصطناعي الأوسع الذي كانت الصناعة تتنقله هذا الأسبوع. أعلنت MoonPay وLedger عن تكامل لوكيل ذكاء اصطناعي مؤمَّن بالعتاد في 13 مارس، وقد تناول المشكلة الأساسية نفسها من زاوية مختلفة: تحتاج الأنظمة ذاتية الحكم إلى توقيع المعاملات دون تعريض المفاتيح الخاصة للبيئات المتصلة بالإنترنت. يمكن لتطبيق نهج DSKS على حالات استخدام الوكلاء أن يوفر بديلاً أصلياً على السلسلة (on-chain) لأجهزة وحدات إدارة الوحدات الأمنية (HSM) من أجل المطورين الذين يبنون تطبيقات Sui آلية ويريدون أمن مفاتيح موزعاً دون الحاجة إلى عتاد فعلي.

الجدول الزمني والالتزام بالمصدر المفتوح

يعمل DSKS على شبكة الاختبار (testnet) اعتباراً من 13 مارس، مع استهداف طرحه على الشبكة الرئيسية (mainnet) في أواخر الربع الثاني من عام 2026، وذلك بعد برنامج شامل لمنح مكافآت عن الثغرات وتدقيقات أمنية مستقلة. تقوم Mysten Labs بإتاحة البروتوكول الأساسي كمصدر مفتوح، ما يسمح لمشاريع أخرى ضمن منظومة Sui بتشغيل عقد خادم مفاتيح مستقلة خاصة بها بدلاً من الاعتماد على بنية تحتية يديرها فريق Mysten. إن هذا الالتزام بالمصدر المفتوح هو ما يحول DSKS من منتج لدى Mysten Labs إلى خاصية شبكة لا مركزية، بما يتوافق مع نموذج الأمان العتبي الذي صُممت البنية لتقديمه.

تعني عملية نشر testnet أن بإمكان المطورين البدء في البناء ضد DSKS الآن، مع قرابة ثلاثة أشهر للتكامل قبل الانتقال إلى mainnet. وبالنسبة للمشاركين المؤسسيين الذين يقيّمون Sui كطبقة خزينة أو بنية تحتية لـ DeFi، ستكون نتائج تدقيق الأمان التي تسبق إطلاق mainnet هي المخرجات الأكثر متابعة ضمن هذا الجدول الزمني.