سوي تطلق خادم المفاتيح اللامركزي على شبكة الاختبار للقضاء على نقاط الفشل الفردية في أمان العملات الرقمية

• إعلان -

قامت Mysten Labs بنشر خادم مفاتيح الختم اللامركزي (Decentralized Seal Key Server) على شبكة Sui الاختبارية (Sui Testnet)، مقدّمةً طبقة أمان أصلية للحوسبة متعددة الأطراف (multi-party computation) على الشبكة، تعمل على إزالة خطر نقطة الفشل الواحدة الذي جعل إدارة مفاتيح السلسلة-على-البلوك (on-chain) تاريخياً ثغرةً لا ميزة.

** تحديث البنية التحتية**، الذي يستهدف كلًا من المستخدمين الأفراد ومشاركي التمويل اللامركزي المؤسسي (institutional DeFi)، يمثل أحد أكثر الإضافات أهميةً إلى بنية الأمان في Sui منذ إطلاق الشبكة.

المشكلة الأساسية التي يحلها DSKS واضحة. تتطلب إدارة المفاتيح الخاصة التقليدية وجود مفتاح واحد في مكان ما، سواء على جهاز ما، أو في نظام جهة حفظ (custodian)، أو في عبارة بذور (seed phrase) مكتوبة على الورق. إن وجود نقطة واحدة فقط يعني نقطة واحدة للفشل. يستبدل DSKS هذا النموذج من خلال تقسيم الأسرار التشفيرية إلى عدة شرائح (shards) يتم توزيعها عبر شبكة لا مركزية من عقد مستقلة. لا تحتفظ أي عقدة واحدة بالمفتاح الخاص الكامل أو تراه. ولتفويض معاملة، يجب أن تتعاون نسبة محددة مسبقًا من العقد لإنتاج توقيع (signature)، ما يعني أن المهاجم سيحتاج إلى اختراق عدة أنظمة مستقلة في الوقت نفسه بدلًا من العثور على مفتاح واحد وسرقته.

آلية الختم وما الذي تتيحه

بالإضافة إلى بنية MPC الأساسية، يقدم الخادم ما تسميه Mysten Labs آلية الختم (Seal mechanism)، والتي تتيح للمستخدمين والمطورين قفل البيانات الحساسة أو المفاتيح خلف منطق مخصص مكتوب مباشرة على سلسلة Sui blockchain. يمكن تحديد شروط فتح القفل كقواعد الاسترداد الاجتماعي (social recovery)، أو متطلبات المصادقة متعددة العوامل (multi-factor authentication)، أو مدد زمنية تمنع الوصول قبل تاريخ محدد (time-locks)، أو أي مجموعة من الشروط القابلة للبرمجة. يجلس المنطق الذي يتحكم في الوصول على السلسلة (on-chain)، ما يعني أنه شفاف وقابل للتدقيق (auditable)، وغير معتمد على خدمة مركزية لفرض ذلك.

بالنسبة للمستخدمين الأفراد، يتمثل التطبيق الأكثر مباشرة في نسخة أكثر قوة من نظام zkLogin الحالي في Sui، والذي يتيح وصول المحفظة عبر بيانات اعتماد مألوفة مثل حسابات Google أو Twitch أو Apple. تزيل نسخة DSKS من آلية الاسترداد الخدمة المركزية التي كانت تحمل المفتاح الرئيسي في الخلفية، واستبدالها ببنية التوقيع العتبية الموزعة (distributed threshold signing architecture). يحتفظ المستخدمون بميزة الاسترداد عبر تسجيل الدخول الاجتماعي دون الاعتماد على الثقة في شركة واحدة يمكن اختراقها أو إيقافها أو إجبارها على تسليم المفاتيح.

بالنسبة للمؤسسات، تختلف قيمة الطرح لكنها لا تقل أهمية. فقد واجهت بروتوكولات DeFi التي تدير خزائن كبيرة تاريخياً خيارًا ثنائيًا بين الاحتفاظ بالأصول في العقود الذكية مع ما فيها من نقاط الضعف الخاصة بها، أو الاعتماد على جهات حفظ خارجية تعيد إدخال الثقة المركزية. يوفر DSKS بديلاً أصليًا لا مركزيًا يجلس داخل نظام Sui البيئي نفسه، ما يتيح إدارة خزينة عالية القيمة دون توجيه الأصول عبر علاقة حراسة (custodian) خارجية.

                Grayscale تنشر سيناريوًـا صعوديًا لـ Solana مع تداول SOL قريبًا من $90 بعد مكسب يومي بنسبة 6%

آثار التطوير ونموذج التطبيقات التي بلا مفاتيح

الفئة الثالثة من المستفيدين هي المطورون الذين يبنون على Sui. يتيح DSKS ما تصفه Mysten Labs بتطبيقات بلا مفاتيح (keyless applications)، حيث يتم إخفاء تعقيد إدارة عبارات البذور خلف طبقة خادم المفاتيح الآمنة. يتفاعل مستخدمو هذه التطبيقات مع بنية البلوك تشين دون رؤية عبارة بذور أو إدارتها بشكل مباشر، بينما تتم المحافظة على الأمان الأساسي بواسطة بنية MPC الموزعة بدلاً من الاعتماد على مطور التطبيق للتعامل مع المفاتيح بمسؤولية.

تلك البنية لها صلة مباشرة بنقاش أمان وكلاء الذكاء الاصطناعي الأوسع الذي كانت الصناعة تتنقّل خلاله هذا الأسبوع. أعلنت MoonPay وLedger عن تكامل لوكيل ذكاء اصطناعي مؤمّن عبر العتاد في 13 مارس، وقد تناول المشكلة نفسها الأساسية من زاوية مختلفة: تحتاج الأنظمة الذاتية التشغيل إلى توقيع المعاملات دون تعريض المفاتيح الخاصة لبيئات متصلة بالإنترنت. يمكن أن يوفّر نهج DSKS عند تطبيقه على حالات استخدام الوكلاء بديلًا أصليًا على السلسلة (on-chain) لأجهزة وحدات أمان العتاد (hardware security modules) للمطورين الذين يبنون تطبيقات Sui آلية ويريدون أمان مفاتيح موزع دون الحاجة إلى عتاد فعلي.

الجدول الزمني والالتزام بالمصدر المفتوح

يعمل DSKS على شبكة الاختبار (testnet) اعتبارًا من 13 مارس، مع استهداف طرح على الشبكة الرئيسية (mainnet) في أواخر الربع الثاني من عام 2026، وذلك بعد برنامج شامل للبحث عن الثغرات (bug bounty) وعمليات تدقيق أمنية مستقلة. تقوم Mysten Labs بإتاحة البروتوكول الأساسي كمصدر مفتوح، ما يسمح لمشاريع أخرى داخل نظام Sui البيئي بتشغيل عقد خادم مفاتيح مستقلة خاصة بها بدلًا من الاعتماد على البنية التحتية التي تديرها Mysten. إن التزام المصدر المفتوح هذا هو ما يحوّل DSKS من منتج لدى Mysten Labs إلى خاصية شبكة لا مركزية، مواءمًا البنية مع نموذج الأمان العتبي (threshold security model) المصمم لتقديمه.

يعني نشر شبكة الاختبار أن بإمكان المطورين البدء في البناء باستخدام DSKS الآن، مع حوالي ثلاثة أشهر للتكامل قبل الانتقال إلى الشبكة الرئيسية. وبالنسبة للمشاركين المؤسسيين الذين يقيمون Sui كطبقة لخزن الخزينة أو كبنية تحتية لـ DeFi، فإن نتائج التدقيق الأمني التي تسبق إطلاق الشبكة الرئيسية ستكون أكثر المخرجات التي سيتم متابعتها في ذلك الجدول الزمني.