شرح محفظة الحفظ المزدوج: هل هي وصائية أم ذاتية الحفظ أم متعددة التواقيع؟

محفظة الحفظ المزدوج هي محفظة يتطلب فيها اعتماد أي معاملة مفتاحين دائماً — مفتاح بحوزتك ومفتاح بحوزة المزوّد — بحيث لا يستطيع أي طرف تحريك الأموال بمفرده. هي ليست وصائية، لأن المزوّد لا يمكنه التصرف من دونك ولا يحتفظ بأصولك أبداً بالطريقة التي تفعلها منصة التداول. وهي أيضاً ليست ذاتية الحفظ التقليدية أحادية المفتاح، لأنك لست الموقّع الوحيد. وهي ليست مثل متعدد التواقيع الاختياري: ففي نموذج الحفظ المزدوج دائم التشغيل يكون اشتراط المفتاحين ثابتاً ودائماً، وليس ميزة تقوم بتشغيلها. والإجابة الصادقة عن سؤال "هل هي ذاتية الحفظ أم وصائية؟" هي أنها تقع عمداً في المنتصف — تصميم اثنين من اثنين يكون فيه المستخدم دائماً واحداً من الموقّعين المطلوبين.

إجابة مختصرة: أين يقع الحفظ المزدوج على طيف الحفظ

الحفظ ليس مفتاحاً ثنائياً يُشغَّل أو يُطفأ؛ بل هو طيف يحدده سؤال واحد — مَن يجب أن يوقّع كي تتحرك الأموال. في أحد الطرفين، توقّع الخدمة الوصائية نيابةً عنك بالكامل. وفي الطرف الآخر، يعني الحفظ الذاتي الخالص أنك تُوقّع وحدك بمفتاح واحد مشتق من عبارتك الاسترجاعية (seed phrase). أما الحفظ المزدوج فيقع بينهما بخاصية محددة وقابلة للتحقق: يجب أن يوقّع مفتاحان منفصلان معاً، وأحدهما يكون دائماً مفتاحك أنت.

هذه الخاصية الواحدة هي ما يجعل تصنيف هذه الفئة عرضة للخطأ. يصفها البعض بأنها "وصائية" لأن هناك شركة مشاركة، أو "ذاتية الحفظ" لأنهم يحملون مفتاحاً — لكن أياً من الوصفين ليس دقيقاً. الوصف الصحيح هو اشتراط مفتاحين يكون دائم التشغيل، حيث لا يمكن أبداً إقصاؤك عن معاملاتك ولا يمكن للمزوّد أن يتصرف بمفرده أبداً. إن أردت أولاً الخريطة الأوسع، فإن شرحنا عن المحافظ الوصائية مقابل غير الوصائية يوضّح الطرفين اللذين يقع بينهما هذا المقال.

الوصائي مقابل ذاتي الحفظ: نقطة الأساس

لكي تضع الحفظ المزدوج في موضعه، تحتاج إلى رسم نقطتي الأساس بوضوح، لأن الحفظ المزدوج يُعرَّف بكيفية اختلافه عن كل منهما.

الوصائي. تحتفظ الخدمة الوصائية بالمفاتيح الخاصة التي تتحكم في عملاتك الرقمية. رصيدك في الواقع مجرد قيد في قاعدة بيانات الشركة — مطالبة تجاه المزوّد وليست ملكية مباشرة. تسجّل الدخول ببريد إلكتروني وكلمة مرور، ويوقّع المزوّد نيابةً عنك، وبإمكانه تجميد حسابك أو فرض حدود سحب أو التعرض للاختراق بينما أصولك مقيّدة في سجلاته. هذا هو معنى "ليست مفاتيحك، إذاً ليست عملاتك": أنت تحمل سند دَين، لا الأصل نفسه.

ذاتي الحفظ. المحفظة غير الوصائية تسلّمك المفاتيح مباشرة. إنشاء واحدة يولّد عبارة استرجاعية (seed phrase) تشتق منها كل مفتاح خاص، ومَن يحمل تلك العبارة يتحكم في الأموال — لا أحد غيره، بما في ذلك صانع المحفظة، يستطيع الوصول إليها أو استرجاعها. لا يمكن لأي شركة تجميد رصيدك أو إقفاله في وجهك، لكن لا توجد كذلك إعادة تعيين لكلمة المرور: إن فقدت العبارة، فُقدت الأموال نهائياً. شرحنا الأعمق عن ما هي المحفظة غير الوصائية يغطي الآلية. السمة المميِّزة للحفظ الذاتي هي السلطة المنفردة: طرف واحد — أنت — يوقّع، وسرّ واحد يحمل كل شيء.

احتفظ بهاتين الصورتين في ذهنك، لأن الحفظ المزدوج يستعير سيطرة المستخدم من الحفظ الذاتي بينما يزيل هشاشته الناجمة عن نقطة الفشل الواحدة، من دون أن ينزلق أبداً إلى وصيٍّ يحتفظ بأموالك.

ما هو الحفظ المزدوج (مفتاح المستخدم + مفتاح المزوّد، دائم التشغيل)

يقسّم الحفظ المزدوج سلطة التوقيع بين مفتاحين متميزين: مفتاح تولّده أنت وتحتفظ به، ومفتاح يحتفظ به المزوّد. لا تصبح المعاملة صحيحة إلا حين يوقّعها كلا المفتاحين. هذا ترتيب اثنين من اثنين — يجب أن يشارك الموقّعان المطلوبان كلاهما في كل مرة، من دون أي بدائل لتحقيق النصاب.

العبارة الأهم هنا هي دائم التشغيل. في تصميم حفظ مزدوج حقيقي، اشتراط المفتاحين ليس إعداداً ولا باقة ولا إضافة تفعّلها لمزيد من الأمان. إنه طريقة عمل المحفظة في كل لحظة، ولكل معاملة. لا يوجد وضع تنهار فيه إلى مفتاح واحد، ولا يوجد مفتاح تبديل لإيقاف المفتاح الثاني. ووصفها بأنها ميزة تُشغّلها سيكون خطأً في التصنيف — فجوهر الأمر برمّته أن الموقّع الثاني دائم بنيوياً.

تنبثق نتيجتان مباشرتان، وهما ما يجعل النموذج صادقاً:

• لا يستطيع المزوّد التصرف بمفرده. إذ لا يحمل سوى مفتاح واحد من المفتاحين المطلوبين، فلا يستطيع المزوّد أبداً تحريك أصولك بنفسه، مهما تعرّض للضغط. وهذا بالضبط سبب أنه ليس وصائياً.
• لا يمكن إقصاؤك. لأن مفتاحك يكون دائماً واحداً من الموقّعين المطلوبين، فلا يمكن أن تحدث أي معاملة من دونك. أنت لست راكباً سلبياً؛ أنت موقّع مشارك دائم.

المقايضة صريحة: تتخلى عن كونك الموقّع الوحيد مقابل عامل ثانٍ يقاوم الاعتماد على سرّ هشّ واحد. هناك طرف مقابل في كل معاملة — هذه هي الكلفة. وما تكسبه هو أن فقدان أو كشف مفتاح واحد فقط لا يسلّم المهاجم أموالك.

الحفظ المزدوج مقابل متعدد التواقيع / اثنين من ثلاثة

الحفظ المزدوج هو شكل من أشكال تعدد التواقيع بالمعنى التقني الواسع — إذ يُطلب أكثر من مفتاح — لكن الخلط بينه وبين محافظ متعددة التواقيع التي يقصدها معظم الناس يخلق التباساً، لذا يستحق الأمر فصلاً واضحاً.

متعدد التواقيع الكلاسيكي هو شيء يضبطه المستخدم. تختار سياسة مثل اثنين من ثلاثة (أي مفتاحين من ثلاثة يمكنهما التوقيع) أو ثلاثة من خمسة، وتقرر مَن أو ما الذي يحمل كل مفتاح، ويمكنك تغيير السياسة لاحقاً. إنه مرن واختياري وموجَّه ذاتياً — فالإعداد بأكمله بيدك أنت لتصممه، ويمكنك أن تحمل كل مفتاح بنفسك إن أردت، وهو ما يبقيه ضمن الحفظ الذاتي بثبات.

يختلف الحفظ المزدوج دائم التشغيل في ثلاثة محاور:

الخاصية	متعدد التواقيع الاختياري (مثلاً اثنين من ثلاثة)	الحفظ المزدوج دائم التشغيل (اثنين من اثنين)
هل هو اختياري؟	نعم — أنت تختار إعداده	لا — إنه ثابت ودائم التشغيل
سياسة التوقيع	نصاب مرن (اثنين من ثلاثة، ثلاثة من خمسة، إلخ)	اثنين من اثنين ثابت
مَن يحمل المفاتيح	مَن تسنده أنت؛ قد تكون كلها بيدك	مفتاح بيدك، ومفتاح بيد المزوّد — دائماً
هل يمكن أن ينهار إلى موقّع واحد؟	يمكنك تصميمه لذلك، أو حمل النصاب بنفسك	لا — يجب أن يوقّع كلا المفتاحين المطلوبين في كل مرة
أين يقع على طيف الحفظ	ذاتي الحفظ إن كنت تحمل النصاب	المنتصف الصادق — لا يوقّع أي طرف بمفرده

أوضح طريقة لقول ذلك: متعدد التواقيع اثنين من ثلاثة سياسة مرنة أنت تختار اعتمادها ويمكنك تشغيلها بالكامل بنفسك؛ أما الحفظ المزدوج دائم التشغيل فهو تقسيم ثابت اثنين من اثنين بينك وبين مزوّد محدد واحد لا يمكنك إيقافه. إعداد اثنين من ثلاثة يحتمل فقدان مفتاح واحد ويظل قادراً على التوقيع بالمفتاحين المتبقيين؛ أما تصميم اثنين من اثنين الصارم فلا يحتمل ذلك، وهذه هي المقايضة المتعمّدة التي يقدّمها الحفظ المزدوج مقابل ضمان ألا يكون أي طرف هو السلطة الوحيدة على الإطلاق.

هل هي ذاتية الحفظ أم وصائية؟ (المنتصف الصادق)

هذا هو السؤال الذي تُسأل عنه الفئة بأكملها، والإجابة الصادقة ترفض كلا الوصفين.

هي ليست وصائية، بالتعريف الصارم: فالوصيّ يمكنه تحريك أموالك بنفسه، أما مزوّد الحفظ المزدوج الذي يحمل مفتاحاً واحداً من مفتاحين مطلوبين فلا يمكنه ذلك. لا يستطيع أبداً التوقيع بمفرده، ولا التجميد والاستيلاء انفرادياً، ولا تسليم أصولك إلى أي أحد، لأنه ينقصه توقيع واحد رياضياً في كل مرة.

وهي أيضاً ليست حفظاً ذاتياً خالصاً، بالتعريف الصارم: فالحفظ الذاتي يعني السلطة المنفردة، وفي الحفظ المزدوج لست أنت الموقّع الوحيد. هناك طرف مقابل يشارك في كل معاملة. ووصفها بأنها "ذاتية الحفظ" دون قيد سيخفي حقيقة أن طرفاً ثانياً مشارك دائماً.

إذاً الصياغة الدقيقة هي موضع وسطي متعمّد: لا يمكن إقصاؤك أبداً، ولا يمكن للمزوّد أن يتصرف بمفرده أبداً. مقارنة بالوصيّ، تكسب حق النقض (الفيتو) على كل معاملة وضمان ألا يتحكم كيان واحد في أموالك. ومقارنة بالحفظ الذاتي أحادي المفتاح، تتخلى عن كونك الموقّع الوحيد وتقبل بطرف مقابل، مقابل إزالة هشاشة "الكل أو لا شيء" المرتبطة بعبارة استرجاعية وحيدة. وما إذا كانت هذه المقايضة تناسبك يتوقف على المخاطرة التي تفضّل تحمّلها — وهي العدسة نفسها التي يطبّقها دليلنا عن المحافظ الوصائية مقابل غير الوصائية على الطرفين. وعلامة المنتج الصادق أنه يصرّح بهذا الموضع الوسطي بوضوح بدلاً من استعارة الوصف الأكثر تملّقاً.

توضيح واحد يبقي التحليل نقياً: الحفظ يتعلق بمَن يجب أن يوقّع كي تتحرك الأموال، ولا شيء آخر. وهو مستقل عن كيفية دفع الرسوم، وكيفية التعامل مع الاسترجاع، وأي الشبكات مدعومة. وخلط هذه الأمور هو الطريقة الأكثر شيوعاً لتشويش لغة الحفظ.

هل تستخدم WATS الحفظ المزدوج؟ لا — والفرق مفيد للفهم

يجدر استخدام WATS مثالاً ملموساً تحديداً لأنها سهلة التصنيف الخاطئ. لا تستخدم WATS الحفظ المزدوج في أي من منتجاتها. الحفظ الذاتي ينطبق في كل مكان: في إضافة WATS لمتصفح Chrome وتطبيق الهاتف والمحفظة الساخنة، تولّد وتحمل مفاتيحك وعبارتك الاسترجاعية الخاصة بك، وأنت الموقّع الوحيد، ولا تحمل WATS أي مفتاح أبداً. لا يوجد في أي مكان من التشكيلة موقّع ثانٍ مطلوب ولا ترتيب اثنين من اثنين. والحجة الأوسع لهذا النموذج موجودة في ما هي المحفظة غير الوصائية.

ما تقدّمه WATS بدلاً من ذلك هو طبقة مصادقة مادية — محور مختلف تماماً. تحمل كل بطاقة WATS NFC Metal Card معرّفاً فريداً. وأول مرة تلمس بها هاتفك في تطبيق WATS للهاتف، تقترن البطاقة بذلك الجهاز تحديداً؛ ومن ثمّ لا تعمل إلا مع ذلك الهاتف المقترن بها، وتعمل عامل تحقق ثانٍ عبر اللمس. لا تخزّن البطاقة أي مفاتيح خاصة، والبطاقة المفصولة عن الهاتف المقترنة به لا تصادق على شيء.

وبإسقاط ذلك على إطار هذا المقال، تبقى الفئات نقية:

• الحفظ المزدوج تصميم حفظ. يجيب عن سؤال "مَن يجب أن يوقّع كي تتحرك الأموال" — مفتاحان، أحدهما بيد المزوّد.
• اقتران البطاقة بالجهاز تصميم مصادقة. يجيب عن سؤال "ما الذي يجب أن يكون حاضراً مادياً للوصول" — البطاقة والهاتف المقترنان. ولا تغادر سلطة التوقيع المستخدم أبداً.

لذا، على طيف الحفظ الذي يرسمه هذا المقال، تقع WATS عند طرف الحفظ الذاتي الخالص، مع عامل عتاد مضاف فوقه للتحكم في الوصول. وميزة رمز الرسوم الموحّد في المحفظة الساخنة، حيث يُدفع مقابل كل إجراء برمز واحد يُسمى ATS، مستقلة كذلك عن الحفظ: فهي تتعلق بأي رمز يدفع رسوم الشبكة، لا بمَن يحمل مفاتيحك، وهي تغيّر الرمز الدافع بدلاً من جعل الغاز (gas) أرخص. وشرح نموذج رسوم ATS يغطي ذلك الجانب على حدة. وإبقاء الحفظ والمصادقة والرسوم في صناديق منفصلة هو بالضبط نوع الدقة الذي يتيح لك الحكم على أي محفظة بوضوح.

الخلاصة

الحفظ المزدوج دائم التشغيل نموذج توقيع اثنين من اثنين: تحتاج المعاملة إلى مفتاحك ومفتاح المزوّد معاً، في كل مرة، من دون خيار لإيقاف الموقّع الثاني. هو ليس وصائياً، لأن المزوّد لا يستطيع التصرف بمفرده أبداً. وهو ليس حفظاً ذاتياً تقليدياً أحادي المفتاح، لأنك لست الموقّع الوحيد. وهو ليس متعدد تواقيع اختيارياً، لأن اشتراط المفتاحين ثابت وليس نصاباً مرناً تضبطه أنت. والموضع الدقيق والصادق له هو منتصف طيف الحفظ — يحدده ضمانان يصحّان في كل الأوقات: لا يمكن إقصاؤك أبداً، ولا يمكن للمزوّد التصرف انفرادياً أبداً. أما WATS، فليست مثالاً على ذلك التصميم: كل منتج من منتجات WATS هو حفظ ذاتي، واقتران بطاقة NFC Metal Card بجهاز واحد يضيف عامل مصادقة مادية بدلاً من مفتاح ثانٍ. ومعرفة أين تقع المحفظة بالضبط على هذا الطيف — واختيار المقايضة عن قصد — هو الهدف بأكمله.