ما هي محفظة MPC؟ حصص مفاتيح بلا عبارة استرداد

محفظة MPC هي محفظة توقّع بالحوسبة متعددة الأطراف: فبدل مفتاح خاص واحد مخزّن في مكان واحد، لا يوجد المفتاح إلا على هيئة حصص مفاتيح رياضية منفصلة تحملها أجهزة أو أطراف مختلفة، تحسب مجتمعةً توقيعاً صحيحاً دون أن تجمّع المفتاح قط. ولأن المفتاح الكامل لا يُنشأ أصلاً، فغالباً لا توجد عبارة استرداد تدوّنها، والحصة المسروقة دون عتبة التوقيع بلا قيمة تشفيرياً. أما ما لا يحسمه MPC فهو الحفظ — إذ يتوقف كلياً على من يملك الحصص، ومعظم محافظ MPC الموجّهة للمستهلكين تُبقي حصة على خوادم المزوّد وتشترطها في كل معاملة. وWATS ليست محفظة MPC: هي حفظ ذاتي قائم على عبارة استرداد عبر Ethereum وArbitrum وOptimism وBase وPolygon وBNB Chain وSolana وTON، أنت تحتفظ فيه بالمفاتيح ولا تحتفظ WATS بمفتاح ولا بحصة مفتاح أبداً.

المحفظة التي لا يوجد فيها المفتاح الخاص قط

محفظة MPC تؤمّن العملات الرقمية بالحوسبة متعددة الأطراف: يُولَّد المفتاح الخاص على هيئة حصص مفاتيح منفصلة تحملها أجهزة أو أطراف مختلفة، ولا يوجد قط مجتمعاً في قطعة واحدة — لا عند الإنشاء ولا عند التوقيع. تحسب الحصص مجتمعةً توقيعاً صحيحاً عبر بروتوكول بالعتبة، فلا توجد عبارة استرداد ولا أثر واحد تعني سرقته خسارة كل شيء.

يبدو ذلك تناقضاً — كيف توقّع بمفتاح غير موجود؟ الجواب واحد من أنفع الأفكار التي أوصلها التشفير التطبيقي إلى منتجات المستهلكين. ويستحق أن تفهمه قبل أن تأتمن واحدة منها، لأن وسم «MPC» يشمل محافظ تختلف حقائق الحفظ فيها اختلافاً كبيراً.

كيف توقّع الحصص دون أن يوجد المفتاح أصلاً؟

الآلية هي نظام التوقيع بالعتبة (TSS). عند الإعداد تُجري الأجهزة المشاركة مراسم توليد مفتاح موزّع: يولّد كل جهاز حصته الخاصة محلياً، ويشتقّون معاً مفتاحاً عاماً واحداً — عنوان محفظتك. لا يرى أي مشارك حصة غيره، ولا تُجمَّع في أي خطوة نسخةٌ كاملة من المفتاح الخاص.

والتوقيع تعاوني بالقدر نفسه. يحسب كل حامل حصة على حصته، وتُتبادل النتائج الجزئية، ويكون الناتج توقيعاً عادياً واحداً — لا يمكن تمييزه على السلسلة عن توقيع صادر عن محفظة عادية بمفتاح واحد. وتوصف الأنظمة بصيغة t من n: ففي 2 من 3 مثلاً، تستطيع أي حصتين التوقيع، فلا تُعلَّق الأموال بضياع حصة واحدة، ولا تستطيع حصة واحدة مسروقة الإنفاق.

هل يعالج MPC فعلاً مشكلة عبارة الاسترداد؟

عبارة الاسترداد هي المفتاح كله في أثر واحد. ومن يقرأها — صفحة تصيّد، أو لقطة شاشة تزامنت مع السحابة، أو زائر في بيتك — يتحكّم بكل شيء، إلى الأبد. وأغلب الظن أن نقطة الفشل الواحدة تلك أفرغت من المحافظ الفردية أكثر مما أفرغته أي ثغرة في عقد ذكي.

وMPC يزيل الأثر. لا شيء يُكتب على ورق، ولا مفتاح كامل يجلس على أي جهاز بعينه، والحصة المسروقة دون العتبة بلا قيمة تشفيرياً. وتضيف التنفيذات الناضجة تحديث الحصص: إذ تُعاد عشوَنة الحصص دورياً دون تغيير العنوان، فلا يمكن ضمّ حصص سُرقت بفارق أشهر بعضها إلى بعض. إنه نموذج مختلف بحق — واحد من عدة بدائل حديثة، تُوزَن في مقابل بعضها في الأمان بلا عبارة استرداد مقابل NFC مقابل محفظة العتاد في 2026.

لكن يجدر أن نكون دقيقين في ما تحرّك فعلاً. MPC يزيل الأثر، لا المسؤولية. فعبارة يمكن أن تضيع تحلّ محلها حصص يمكن أن تضيع، وعملية استرداد صمّمها شخص آخر. والمحافظ القائمة على عبارة استرداد تهاجم المشكلة نفسها من الطرف الآخر — عبارة واحدة تخزّنها دون اتصال، بما يستلزمه ذلك من انضباط — ولا يُلغي أي من المسارين تلك المقايضة.

من يملك الحصص في محفظة MPC حقيقية؟

هذا السؤال يحسم كل شيء، لأن MPC يصف تشفيراً لا حفظاً. والمنتجات الواقعية تتوزّع على طيف. فمعظم محافظ MPC الموجّهة للمستهلكين تعمل بنموذج التوقيع المشترك: حصة على هاتفك، وحصة على خوادم المزوّد، وكلتاهما مطلوبة في كل معاملة. أما حفظ MPC المؤسسي فيقع أبعد على الطيف: البنية التحتية للمزوّد تملك الحصص، وأنت تملك حساباً بسياسات وصلاحيات.

وموقع المنتج على هذا الطيف يحدّد إن كان حفظاً ذاتياً من الأساس — وهو الاختبار نفسه الذي يستعرضه المحفظة الوصائية مقابل غير الوصائية. وثلاثة أسئلة صادقة تخترق التسويق:

• هل يمكنك التصدير؟ بعض المحافظ تستطيع إعادة بناء مفتاح خاص كامل على جهازك كمخرج طوارئ؛ وبعضها يجعل إعادة البناء مستحيلة بحكم التصميم. اعرف أيّهما تشتري.
• وماذا لو اختفى المزوّد؟ إن كان لا بدّ من مشاركة حصته أو خوادمه في كل توقيع ولم يكن ثمة مسار للتصدير، فإن انقطاع خدمته — أو إفلاسه — هو انقطاعك أنت.
• هل الحصة الضائعة قابلة للاسترداد؟ من الذي ينفّذ الاسترداد، وماذا يطلب منك، وهل يمكن أن يطلق العملية نفسها شخصٌ ليس أنت؟

وللمقارنة، فإن الجواب في محفظة غير وصائية عادية بديهي: لا حصة ثانية ولا طرف مقابل في مسار التوقيع، فلا يوجد مزوّد يمكن أن يكون خارج الخدمة في اللحظة التي تحتاج فيها إلى تحريك أموالك. وتلك البساطة هي بالضبط ما تتنازل عنه حين تختار منتج MPC بتوقيع مشترك، ويستحق الأمر أن يكون اختياراً مقصوداً لا افتراضياً.

ما الفرق بين MPC ومتعدد التواقيع؟

كلاهما يوزّع سلطة التوقيع، لكن كلاً منهما يفعل ذلك في طبقة مختلفة. MPC يعمل خارج السلسلة، داخل التشفير: ترى السلسلة توقيعاً معيارياً واحداً ولا تعلم قط أن عدة أطراف أنتجته. أما المحفظة متعددة التواقيع فتفرض سياستها على السلسلة: عقد ذكي أو نص برمجي أصلي في السلسلة يشترط تواقيع متعددة متمايزة، ويستطيع أي أحد قراءة القواعد.

	MPC (التوقيع بالعتبة)	متعدد التواقيع
أين تعيش السياسة	بروتوكول تشفيري خارج السلسلة	عقد أو نص برمجي على السلسلة
ما تراه السلسلة	توقيع عادي واحد	تواقيع متعددة ومنطق ظاهر
دعم السلاسل	أي سلسلة تستخدم خوارزمية التوقيع نفسها	عقود أو خصائص أصلية لكل سلسلة
الشفافية	سياسة غير مرئية وخاصة	سياسة علنية وقابلة للتدقيق
تغيير المشاركين	إعادة توزيع الحصص دون تغيير العنوان	معاملة على السلسلة لتحديث الموقّعين

لا أفضلية مطلقة لأحدهما. الفرق التي تريد حوكمة قابلة للتحقق علناً تميل إلى متعدد التواقيع؛ والمنتجات التي تريد عنواناً واحداً يتصرف بالطريقة نفسها عبر سلاسل كثيرة مع إبقاء السياسة خاصة تميل إلى MPC.

ما مقايضات محافظ MPC؟

الاعتماد على المزوّد. إن كانت حصة المزوّد أو خوادمه أو تطبيقه ركناً لا يقوم البناء بدونه ولم يكن ثمة مسار للتصدير، فقد استبدلت بنقطة فشل واحدة اسمها عبارة الاسترداد نقطةَ فشل واحدة على هيئة شركة. وقد يكون التشفير بلا شائبة بينما ينهار العمل التجاري من حوله.

تنفيذات مغلقة. التوقيع بالعتبة تشفير صعب بحق، وقد كشف الباحثون مراراً عن عيوب قابلة للاستغلال في تنفيذات ECDSA بالعتبة سبق إطلاقها. وكثير من منتجات المستهلكين مغلق المصدر، فتكون واثقاً بتدقيقات لا تستطيع قراءتها في مواجهة أخطاء بروتوكول لا تستطيع رؤيتها.

تجربة الاسترداد. مع عبارة الاسترداد تستطيع أي محفظة معيارية أن تستعيد أموالك. أما مع MPC فالاسترداد هو ما صمّمه المزوّد ولا شيء غيره — نسخ سحابية مشفّرة لحصتك، أو استعادة بعد التحقق من الهوية، أو لا شيء إطلاقاً. وقد يكون ذلك ألطف من الورق للمبتدئين، لكنه مفصّل على المقاس، والمفصّل على المقاس يعني أن المنظومة الأوسع لم تختبره.

أين تقع WATS

WATS حفظ ذاتي قائم على عبارة استرداد، لا MPC ولا متعدد تواقيع — أنت تحتفظ بمفاتيحك، ولا تحتفظ WATS بمفتاح ولا بحصة مفتاح أبداً، فليس على أي شيء في جهة WATS أن يوقّع معك أو يوافق أو يبقى متصلاً كي تنفق. وطبقتها العتادية هي اقتران بطاقة NFC بالجهاز: بطاقة WATS NFC المعدنية رفيقٌ يصادق بلمسة، لا يخزّن أي مفاتيح خاصة ولا أي حصص، ويحمل معرّف بطاقة فريداً ويقترن بجهاز واحد بالضبط، فيغيّر مَن يستطيع التصرف على ذلك الجهاز بدل أن يغيّر مكان إقامة المفاتيح. والنموذج نفسه يسري على المنتجات الأربعة جميعاً — إضافة Chrome وتطبيق الجوال وHot Wallet والبطاقة.

وفي المحفظة الساخنة من WATS، تُحتسب رسوم الشبكة لكل معاملة بعملة واحدة، ATS، بدلاً من الغاز الأصلي للسلسلة: عبر paymaster بمعيار ERC-4337 على EVM، وعبر دافع رسوم/مُرحِّل مكافئ على Solana وTON. وATS هي OFT من LayerZero — رصيد واحد عبر Ethereum وArbitrum وOptimism وBase وPolygon وBNB Chain وSolana وTON — وتُحرق ATS المحصّلة من 100 مليون نحو أرضية قدرها 30 مليون. وهذا ليس خصماً؛ فهو يغيّر أي عملة تدفع الرسوم، لا كم تكلّف المعاملة.

وهكذا تكون القراءة العملية. إن كان ما يجذبك إلى MPC هو محو أثر عبارة الاسترداد، فادخل وقد حصلت كتابةً على إجابات أسئلة التصدير وإخفاق المزوّد قبل أن تودع أي مال. وإن كان ما يجذبك إليه هو ببساطة ألا تكون هناك شركة قادرة على تجميدك، فأنت لا تحتاج إلى تشفير بالعتبة لأجل ذلك — فالمحفظة غير الوصائية العادية توصلك إلى هناك أصلاً. وتثبيت WATS من صفحة التنزيل، وتدوين العبارة التي تولّدها قبل أن تودع فيها مالاً، وإضافة بطاقة NFC المعدنية إن أردت خطوة لمس مادية على الجهاز، هو الصيغة الملموسة لذلك المسار: لا حصة مزوّد في حلقة التوقيع، ورصيد ATS واحد يغطي الرسوم على السلاسل الثماني كلها.