شرح محفظة الحفظ المزدوج: هل هي وصائية أم ذاتية الحفظ أم متعددة التواقيع؟

محفظة الحفظ المزدوج هي محفظة يجب أن تُوقَّع فيها كل معاملة بمفتاحين منفصلين — مفتاح بحوزتك ومفتاح بحوزة مزوّد المحفظة — بحيث لا يستطيع أي من الطرفين تحريك الأموال بمفرده. هي ليست وصائية، لأن المزوّد لا يحمل سوى مفتاح واحد من المفتاحين المطلوبين ولا يستطيع التوقيع بنفسه أبداً، وهي ليست كذلك حفظاً ذاتياً تقليدياً أحادي المفتاح، لأنك لست الموقّع الوحيد. وهي ليست الشيء نفسه الذي يعنيه متعدد التواقيع الاختياري: ففي التصميم دائم التشغيل يكون اشتراط المفتاحين ثابتاً لا سياسة تضبطها أنت، فلا يوجد وضع ينهار فيه إلى موقّع واحد. والموضع الصادق له هو منتصف طيف الحفظ — نموذج اثنين من اثنين لا يمكن فيه إقصاؤك أبداً ولا يمكن للمزوّد أن يتصرف انفرادياً أبداً. وعلى النقيض، WATS ليست محفظة حفظ مزدوج: إضافة WATS لمتصفّح Chrome وتطبيق الهاتف وHot Wallet غير وصائية بالكامل، وأنت من يحمل المفاتيح وعبارة الاسترجاع، ولا تحمل WATS أي مفتاح أبداً، وبطاقة WATS NFC Metal Card تضيف عامل تحقّق مادياً باللمس بدلاً من توقيع ثانٍ مطلوب.

يثير هذا الوصف من الالتباس أكثر مما يثيره أي مصطلح آخر تقريباً في تسويق المحافظ، لأن هناك شركة مشاركة بشكل ظاهر فيلجأ الناس إلى أقرب كلمة مألوفة. وضبطه لا يحتاج إلا إلى سؤال واحد يُطرح بدقة: مَن يجب أن يوقّع كي تتحرك الأموال؟ أجب عنه، وستستقر كل محفظة في السوق في موضع واحد بالضبط.

إجابة مختصرة: أين يقع الحفظ المزدوج على طيف الحفظ

الحفظ ليس مفتاحاً ثنائياً يُشغَّل أو يُطفأ؛ بل هو طيف يحدده ذلك السؤال الواحد. في أحد الطرفين، توقّع الخدمة الوصائية نيابةً عنك بالكامل. وفي الطرف الآخر، يعني الحفظ الذاتي الخالص أنك تُوقّع وحدك بمفتاح مشتق من عبارتك الاسترجاعية (seed phrase). أما الحفظ المزدوج فيقع بينهما بخاصية محددة وقابلة للتحقق: يجب أن يوقّع مفتاحان منفصلان معاً، وأحدهما يكون دائماً مفتاحك أنت.

هذه الخاصية الواحدة هي ما يجعل تصنيف هذه الفئة عرضة للخطأ. يصفها البعض بأنها "وصائية" لأن هناك شركة مشاركة، أو "ذاتية الحفظ" لأنهم يحملون مفتاحاً — لكن أياً من الوصفين ليس دقيقاً. الوصف الصحيح هو اشتراط مفتاحين يكون دائم التشغيل، حيث لا يمكن أبداً إقصاؤك عن معاملاتك ولا يمكن للمزوّد أن يتصرف بمفرده أبداً. وإن أردت الخريطة الأوسع أولاً، فإن شرح المحافظ الوصائية مقابل غير الوصائية يوضّح الطرفين اللذين يقع بينهما هذا المقال.

الوصائي مقابل ذاتي الحفظ: نقطة الأساس

لكي تضع الحفظ المزدوج في موضعه، تحتاج إلى رسم نقطتي الأساس بوضوح، لأن الحفظ المزدوج يُعرَّف بالكامل بكيفية اختلافه عن كل منهما.

الوصائي. تحتفظ الخدمة الوصائية بالمفاتيح الخاصة التي تتحكم في عملاتك الرقمية. رصيدك في الواقع مجرد قيد في قاعدة بيانات الشركة — مطالبة تجاه المزوّد وليست ملكية مباشرة. تسجّل الدخول ببريد إلكتروني وكلمة مرور، ويوقّع المزوّد نيابةً عنك، وبإمكانه تجميد حسابك أو فرض حدود سحب أو التعرض للاختراق بينما أصولك مقيّدة في سجلاته. هذا هو معنى "ليست مفاتيحك، إذاً ليست عملاتك": أنت تحمل سند دَين، لا الأصل نفسه.

ذاتي الحفظ. المحفظة غير الوصائية تسلّمك المفاتيح مباشرة. إنشاء واحدة يولّد عبارة استرجاعية (seed phrase) تُشتق منها كل مفتاح خاص، ومَن يحمل تلك العبارة يتحكم في الأموال — لا أحد غيره، بما في ذلك صانع المحفظة، يستطيع الوصول إليها أو استرجاعها. لا يمكن لأي شركة تجميد رصيدك أو إقفاله في وجهك، لكن لا توجد كذلك إعادة تعيين لكلمة المرور: إن فقدت العبارة، فُقدت الأموال نهائياً. والشرح الأعمق عن ما هي المحفظة غير الوصائية يغطي الآلية. السمة المميِّزة للحفظ الذاتي هي السلطة المنفردة: طرف واحد — أنت — يوقّع، وسرّ واحد يحمل كل شيء.

احتفظ بهاتين الصورتين في ذهنك، لأن الحفظ المزدوج يستعير من الحفظ الذاتي حقّ المستخدم في النقض بينما يحاول إزالة هشاشته الناجمة عن نقطة الفشل الواحدة، من دون أن ينزلق أبداً إلى وصيٍّ يستطيع تحريك الأموال بمفرده.

ما هو الحفظ المزدوج دائم التشغيل (مفتاحان، بلا زرّ إيقاف)

يقسّم الحفظ المزدوج سلطة التوقيع بين مفتاحين متميزين: مفتاح تولّده أنت وتحتفظ به، ومفتاح يحتفظ به المزوّد. ولا تصبح المعاملة صحيحة إلا حين يوقّعها كلا المفتاحين. هذا ترتيب اثنين من اثنين — يجب أن يشارك الموقّعان المطلوبان كلاهما في كل مرة، من دون أي بدائل لتحقيق النصاب.

العبارة الأهم هنا هي دائم التشغيل. في تصميم حفظ مزدوج حقيقي، اشتراط المفتاحين ليس إعداداً ولا باقة ولا إضافة تفعّلها لمزيد من الأمان. إنه طريقة عمل المحفظة في كل لحظة، ولكل معاملة. لا يوجد وضع تنهار فيه إلى مفتاح واحد، ولا يوجد مفتاح تبديل لإيقاف المفتاح الثاني. ووصفه بأنه ميزة تُشغّلها سيكون خطأً في التصنيف — فجوهر الأمر برمّته أن الموقّع الثاني دائم بنيوياً.

تنبثق نتيجتان مباشرتان، وهما ما يجعل النموذج صادقاً:

• لا يستطيع المزوّد التصرف بمفرده. إذ لا يحمل سوى مفتاح واحد من المفتاحين المطلوبين، فلا يستطيع المزوّد أبداً تحريك أصولك بنفسه، مهما تعرّض للضغط. وهذا بالضبط سبب أنه ليس وصائياً.
• لا يمكن إقصاؤك. لأن مفتاحك يكون دائماً واحداً من الموقّعين المطلوبين، فلا يمكن أن تحدث أي معاملة من دونك. أنت لست راكباً سلبياً؛ أنت موقّع مشارك دائم.

المقايضة صريحة: تتخلى عن كونك الموقّع الوحيد مقابل عامل ثانٍ يقاوم الاعتماد على سرّ هشّ واحد. هناك طرف مقابل في كل معاملة — هذه هي الكلفة، وهي تشمل مخاطر الجاهزية (liveness)، لأن مزوّداً يتعذّر الوصول إليه يعني توقيعاً لا يمكنك الحصول عليه. وما تكسبه هو أن فقدان مفتاح واحد أو كشفه وحده لا يسلّم المهاجم أموالك.

الحفظ المزدوج مقابل متعدد التواقيع / اثنين من ثلاثة

الحفظ المزدوج شكل من أشكال تعدد التواقيع بالمعنى التقني الواسع — إذ يُطلب أكثر من مفتاح — لكن الخلط بينه وبين محافظ متعددة التواقيع التي يقصدها معظم الناس يخلق التباساً، لذا يستحق الأمر فصلاً واضحاً.

متعدد التواقيع الكلاسيكي شيء يضبطه المستخدم. تختار سياسة مثل اثنين من ثلاثة (أي مفتاحين من ثلاثة يمكنهما التوقيع) أو ثلاثة من خمسة، وتقرر مَن أو ما الذي يحمل كل مفتاح، ويمكنك تغيير السياسة لاحقاً. إنه مرن واختياري وموجَّه ذاتياً — فالإعداد بأكمله بيدك أنت لتصممه، ويمكنك أن تحمل كل مفتاح بنفسك إن أردت، وهو ما يبقيه ضمن الحفظ الذاتي بثبات.

ويختلف الحفظ المزدوج دائم التشغيل في ثلاثة محاور:

الخاصية	متعدد التواقيع الاختياري (مثلاً اثنين من ثلاثة)	الحفظ المزدوج دائم التشغيل (اثنين من اثنين)
هل هو اختياري؟	نعم — أنت تختار إعداده	لا — إنه ثابت ودائم التشغيل
سياسة التوقيع	نصاب مرن (اثنين من ثلاثة، ثلاثة من خمسة، إلخ)	اثنين من اثنين ثابت
مَن يحمل المفاتيح	مَن تُسنده أنت؛ قد تكون كلها بيدك	مفتاح بيدك، ومفتاح بيد المزوّد — دائماً
هل يمكن أن ينهار إلى موقّع واحد؟	يمكنك تصميمه لذلك، أو حمل النصاب بنفسك	لا — يجب أن يوقّع كلا المفتاحين المطلوبين في كل مرة
فقدان مفتاح واحد	إعداد اثنين من ثلاثة يظل يوقّع بالمفتاحين المتبقيين	يتوقف التوقيع حتى استعادة ذلك المفتاح
أين يقع على طيف الحفظ	ذاتي الحفظ إن كنت تحمل النصاب	المنتصف الصادق — لا يوقّع أي طرف بمفرده

وأوضح طريقة لقول ذلك: متعدد التواقيع اثنين من ثلاثة سياسة مرنة أنت تختار اعتمادها ويمكنك تشغيلها بالكامل بنفسك؛ أما الحفظ المزدوج دائم التشغيل فهو تقسيم ثابت اثنين من اثنين بينك وبين مزوّد محدد واحد لا يمكنك إيقافه. إعداد اثنين من ثلاثة يحتمل فقدان مفتاح واحد ويظل قادراً على التوقيع بالمفتاحين المتبقيين؛ أما اثنين من اثنين الصارم فلا يحتمل ذلك، وهذه هي المقايضة المتعمّدة التي يقدّمها الحفظ المزدوج مقابل ضمان ألا يكون أي طرف هو السلطة الوحيدة على الإطلاق.

هل هي ذاتية الحفظ أم وصائية؟ المنتصف الصادق

هذا هو السؤال الذي تُسأل عنه الفئة بأكملها، والإجابة الصادقة ترفض كلا الوصفين.

هي ليست وصائية، بالتعريف الصارم: فالوصيّ يمكنه تحريك أموالك بنفسه، أما مزوّد الحفظ المزدوج الذي يحمل مفتاحاً واحداً من مفتاحين مطلوبين فلا يمكنه ذلك. لا يستطيع أبداً التوقيع بمفرده، ولا الاستيلاء انفرادياً، ولا تسليم أصولك إلى أي أحد، لأنه ينقصه توقيع واحد رياضياً في كل مرة.

وهي أيضاً ليست حفظاً ذاتياً خالصاً، بالتعريف الصارم: فالحفظ الذاتي يعني السلطة المنفردة، وفي الحفظ المزدوج لست أنت الموقّع الوحيد. هناك طرف مقابل يشارك في كل معاملة. ووصفها بأنها "ذاتية الحفظ" دون قيد سيخفي حقيقة أن طرفاً ثانياً مشارك دائماً.

إذاً الصياغة الدقيقة هي موضع وسطي متعمّد: لا يمكن إقصاؤك أبداً، ولا يمكن للمزوّد أن يتصرف بمفرده أبداً. مقارنة بالوصيّ، تكسب حق النقض (الفيتو) على كل معاملة وضمان ألا يتحكم كيان واحد في أموالك. ومقارنة بالحفظ الذاتي أحادي المفتاح، تتخلى عن كونك الموقّع الوحيد وتقبل بطرف مقابل، مقابل إزالة هشاشة "الكل أو لا شيء" المرتبطة بعبارة استرجاعية وحيدة. وما إذا كانت هذه المقايضة تناسبك يتوقف على المخاطرة التي تفضّل تحمّلها — وهي العدسة نفسها التي يطبّقها دليل المحافظ الوصائية مقابل غير الوصائية على الطرفين. وعلامة المنتج الصادق أنه يصرّح بهذا الموضع الوسطي بوضوح بدلاً من استعارة الوصف الأكثر تملّقاً.

كيف تضع أي محفظة على الطيف بثلاثة أسئلة

يمكنك تصنيف أي محفظة انطلاقاً من وثائقها هي، من دون أن تثق بمفرداتها التسويقية:

1. هل يستطيع المزوّد تحريك الأموال من دونك؟ إن كان الجواب نعم، فهي وصائية — ولا شيء آخر في المنتج يغيّر ذلك.
2. هل تستطيع أنت تحريك الأموال من دون المزوّد؟ إن كان الجواب نعم، فأنت الموقّع الوحيد وهي ذاتية الحفظ. وإن كان لا، فثمة موقّع ثانٍ مطلوب بنيوياً.
3. هل ذلك الموقّع الثاني اختياري وقابل لإعادة الضبط؟ إن كنت أنت من أعدّه ويمكنك تغييره أو إزالته، فذلك متعدد التواقيع. وإن كان ثابتاً ولا يمكن إيقافه، فذلك هو الحفظ المزدوج دائم التشغيل.

وتوضيح واحد يبقي التحليل نقياً: الحفظ يتعلق بمَن يجب أن يوقّع كي تتحرك الأموال، ولا شيء آخر. وهو مستقل عن كيفية دفع الرسوم، وكيفية عمل الاسترجاع، ووجود ملحق عتادي من عدمه، وأي الشبكات مدعومة. وخلط هذه المحاور معاً هو الطريقة الأكثر شيوعاً لتشويش لغة الحفظ.

هل تستخدم WATS الحفظ المزدوج؟ لا — والفرق مفيد للفهم

وWATS مثال عملي مفيد تحديداً لأنها سهلة التصنيف الخاطئ. لا تستخدم WATS الحفظ المزدوج في أي من منتجاتها. الحفظ الذاتي ينطبق في كل مكان: في إضافة WATS لمتصفّح Chrome وتطبيق الهاتف وHot Wallet، تولّد وتحمل مفاتيحك وعبارتك الاسترجاعية بنفسك، وأنت الموقّع الوحيد، ولا تحمل WATS أي مفتاح أبداً. لا يوجد في أي مكان من التشكيلة موقّع ثانٍ مطلوب ولا ترتيب اثنين من اثنين، ولا على أي من الشبكات التي تدعمها WATS — Ethereum وArbitrum وOptimism وBase وPolygon وBNB Chain وSolana وTON. طبّق الأسئلة الثلاثة أعلاه وستأتي إجابات WATS "لا، نعم، لا ينطبق": حفظ ذاتي خالص. والحجة الأوسع لهذا النموذج موجودة في ما هي المحفظة غير الوصائية.

وما تقدّمه WATS بدلاً من ذلك هو طبقة مصادقة مادية — محور مختلف تماماً. تحمل كل بطاقة WATS NFC Metal Card معرّفاً فريداً. وأول مرة تلمس بها هاتفك في تطبيق WATS للهاتف، تقترن البطاقة بذلك الجهاز تحديداً؛ ومن ثمّ لا تعمل إلا مع ذلك الهاتف المقترن بها، فتؤدي دور عامل تحقّق ثانٍ باللمس. لا تخزّن البطاقة أي مفاتيح خاصة، والبطاقة المفصولة عن الهاتف المقترنة به لا تصادق على شيء. وهذا يجعلها أقرب إلى مفتاح أمان مادي منها إلى خزنة تخزين بارد — والأهم، أقرب إلى مفتاح أمان منها إلى موقّع ثانٍ.

وبإسقاط ذلك على إطار هذا المقال، تبقى الفئات نقية:

• الحفظ المزدوج تصميم حفظ. يجيب عن سؤال "مَن يجب أن يوقّع كي تتحرك الأموال" — مفتاحان، أحدهما بيد المزوّد.
• اقتران البطاقة بالجهاز تصميم مصادقة. يجيب عن سؤال "ما الذي يجب أن يكون حاضراً مادياً للوصول" — البطاقة والهاتف المقترنان. ولا تغادر سلطة التوقيع المستخدم أبداً.

لذا، على طيف الحفظ الذي يرسمه هذا المقال، تقع WATS عند طرف الحفظ الذاتي الخالص، مع عامل عتادي مضاف فوقه للتحكم في الوصول. وميزة رمز الرسوم الموحّد في Hot Wallet، حيث تُدفع رسوم الشبكة برمز واحد اسمه ATS — باستخدام تجريد الحسابات ERC-4337 على شبكات EVM، وLayerZero OFT لإبقاء رصيد واحد قابلاً للاستخدام عبر الشبكات — مستقلة كذلك عن الحفظ: فهي تغيّر أي رمز يدفع رسوم الشبكة، لا مَن يحمل مفاتيحك، وهي ليست خصماً على الكلفة الأساسية. وشرح نموذج رسوم ATS يغطي ذلك الجانب على حدة. وإبقاء الحفظ والمصادقة والرسوم في صناديق منفصلة هو بالضبط نوع الدقة الذي يتيح لك الحكم على أي محفظة بوضوح.

الخلاصة

الحفظ المزدوج دائم التشغيل نموذج توقيع اثنين من اثنين: تحتاج المعاملة إلى مفتاحك ومفتاح المزوّد معاً، في كل مرة، من دون خيار لإيقاف الموقّع الثاني. هو ليس وصائياً، لأن المزوّد لا يستطيع التصرف بمفرده أبداً. وهو ليس حفظاً ذاتياً تقليدياً أحادي المفتاح، لأنك لست الموقّع الوحيد. وهو ليس متعدد تواقيع اختيارياً، لأن اشتراط المفتاحين ثابت وليس نصاباً مرناً تضبطه أنت. والموضع الدقيق له هو منتصف طيف الحفظ، يحدده ضمانان يصحّان في كل الأوقات: لا يمكن إقصاؤك أبداً، ولا يمكن للمزوّد التصرف انفرادياً أبداً. وإن كنت، بعد قراءة هذه المقايضة، تفضّل أن تكون الموقّع الوحيد وأن تضيف الأمان كطبقة مادية بدلاً من مفتاح ثانٍ، فإن WATS هي المثال الملموس الذي يستحق النظر: إضافة Chrome وتطبيق الهاتف وHot Wallet تُبقي المفاتيح وعبارة الاسترجاع معك عبر Ethereum وArbitrum وOptimism وBase وPolygon وBNB Chain وSolana وTON، وتقترن بطاقة NFC Metal Card بجهاز واحد في تطبيق الهاتف بحيث تصادق عليك بلمسة مادية من دون أن تحمل البطاقة أي مفتاح على الإطلاق — حفظ ذاتي على محور الحفظ، وعتاد على محور المصادقة، ولا لبس في مَن يوقّع. والخطوة التالية الملموسة هي أن تقرأ كيف تتعامل WATS Hot Wallet مع المفاتيح، وكيف تقترن بطاقة WATS NFC Metal Card بجهازك، ثم تطبّق الأسئلة الثلاثة أعلاه عليها بنفسك.