محفظة multisig

المحفظة متعددة التوقيع هي محفظة للعملات الرقمية تشترط وجود عدة مفاتيح خاصة للموافقة على العمليات، بخلاف المحافظ التقليدية التي تعتمد على مفتاح واحد فقط. يعزز هذا النظام الأمني حماية الأصول بدرجة كبيرة عبر اشتراط موافقة أطراف متعددة، مما يقلل مخاطر نقطة الفشل الواحدة وفقدان المفاتيح الخاصة. وتستخدم هذه التقنية على نطاق واسع في إدارة الأصول المؤسسية، وحوكمة المنظمات المستقلة اللامركزية، وحماية الصناديق الكبيرة، إذ توفر للمستخدمين حلاً أكثر أماناً ولامركزية لحفظ الأصول.

خلفية نشأة محافظ متعددة التوقيع

ظهرت تقنية المحافظ متعددة التوقيع في البدايات الأولى لشبكة بيتكوين. ففي عام 2012، قدم أحد مطوري بيتكوين الأساسيين مفهوم العمليات متعددة التوقيع، وجرى تنفيذها ضمن بروتوكول بيتكوين باستخدام آلية الدفع إلى تجزئة البرنامج النصي. وقد تم ابتكار هذه التقنية لمعالجة التحديات الأمنية التي تواجه المؤسسات والأفراد في إدارة كميات كبيرة من الأصول الرقمية.

ومع تطور تكنولوجيا البلوكشين، توسعت المحافظ متعددة التوقيع من النصوص البرمجية الخاصة ببيتكوين إلى العديد من الشبكات الأخرى. وبعد أن أطلقت إيثيريوم العقود الذكية، تطورت وظائف المحافظ متعددة التوقيع وأصبحت أكثر انتشاراً، وظهرت حلول رائدة مثل "جنوزيس سيف".

يعكس تطور المحافظ متعددة التوقيع تاريخياً البحث المستمر في صناعة البلوكشين عن آليات أمنية متقدمة، إذ مثلت خطوة مهمة من نماذج التحكم عبر مفتاح واحد إلى إدارة الأذونات الموزعة، مما أرسى أساساً قوياً لإدارة الأصول الرقمية بشكل آمن.

آلية العمل: طريقة تشغيل المحافظ متعددة التوقيع

تعتمد هذه المحافظ على هيكل أذونات "M من N"، أي أنه من بين N مشاركاً يجب أن يوافق على العملية على الأقل M منهم حتى تُنفذ العملية. وتشمل الآلية العملية ما يلي:

1. إنشاء المحفظة: تحديد عدد المشاركين N وعدد التوقيعات الدنيا M، وإنشاء عنوان المحفظة والمفاتيح الخاصة لكل طرف.
2. بدء العملية: يقوم أحد المشاركين بإنشاء طلب عملية محدداً عنوان الوجهة والمبلغ.
3. توقيع العملية: يُرسل الطلب إلى المشاركين الآخرين، ولا يمكن بث العملية إلى شبكة البلوكشين إلا عند بلوغ الحد الأدنى المطلوب من M توقيعات.
4. تنفيذ العملية: تُرسل العمليات المستوفية لمتطلبات التوقيع إلى البلوكشين وتُنفذ في النهاية.

وتختلف طريقة تنفيذ هذه التقنية تقنياً عبر المنصات المختلفة:

1. في بيتكوين، يتم التنفيذ عبر نصوص برمجية خاصة.
2. في إيثيريوم، تعتمد المحافظ متعددة التوقيع على العقود الذكية مثل جنوزيس سيف ومالتي باس وغيرها.
3. منصات الجيل الثالث مثل بولكادوت وكوزموس توفر وظائف متعددة التوقيع مدمجة في البروتوكول.

وتجدر الإشارة إلى أن عملية التوقيع في هذه المحافظ قد تكون على السلسلة أو خارجها. فالتوقيع على السلسلة يحقق شفافية كاملة، بينما يوفر التوقيع خارجها حماية أكبر للخصوصية ورسوم عمليات أقل.

مخاطر وتحديات المحافظ متعددة التوقيع

رغم أن المحافظ متعددة التوقيع توفر ضمانات أمان إضافية، إلا أنها تفرض مجموعة من المخاطر والتحديات:

1. التعقيد التشغيلي: مقارنة بمحافظ التوقيع الواحد، تتسم هذه المحافظ بعملية استخدام أكثر تعقيداً، وتتطلب تنسيقاً بين عدة أطراف، مما قد يؤدي إلى تأخير العمليات.
2. إدارة المفاتيح الخاصة: رغم تقليل خطر نقطة الفشل الواحدة، تبقى الأصول معرضة للخطر إذا فقد عدة مشاركين مفاتيحهم الخاصة أو تواطؤوا معاً.
3. ثغرات العقود الذكية: قد تحتوي تطبيقات المحافظ متعددة التوقيع المبنية على العقود الذكية على عيوب برمجية، مثل حادثة محفظة "بارتي" متعددة التوقيع عام 2017 التي أدت إلى قفل دائم لما قيمته 150 مليون دولار من إيثيريوم.
4. مشكلات التوافقية: تدعم سلاسل الكتل وخدمات المحافظ المختلفة تقنية التوقيع المتعدد بدرجات متفاوتة، مما يؤثر على تجربة المستخدم وقابلية التشغيل البيني.
5. محدودية آليات الاسترداد: إذا تعذر التواصل مع أغلب المشاركين أو فُقدت المفاتيح، قد تصبح الأموال غير قابلة للاسترداد نهائياً.

إلى جانب ذلك، يُعد عدم اليقين التنظيمي عاملاً مهماً. فقد تتبنى بعض الجهات التشريعية مواقف تنظيمية خاصة بشأن الأصول التي تتحكم بها عدة أطراف، لذا يتعين على الشركات والمؤسسات تقييم متطلبات الامتثال بعناية عند اعتماد هذه التقنية.

ومع تطور التقنية، تندمج آليات جديدة مثل الاسترداد الاجتماعي وتقاسم السر في المحافظ متعددة التوقيع لمعالجة بعض المخاطر السابقة وتحسين الأمان وتجربة المستخدم.

تُعد هذه المحافظ نقلة نوعية في إدارة الأصول الرقمية بأمان، حيث توزع التحكم بالأصول من نقطة مركزية واحدة إلى عدة أطراف. هذه التقنية تعزز حماية الأصول، وتدعم الشفافية التنظيمية وصنع القرار التعاوني. ومع تقدم منظومات البلوكشين وتطبيقات الجيل الجديد، أصبحت المحافظ متعددة التوقيع معياراً لإدارة الأصول المؤسسية والبنية التحتية لحوكمة المنظمات المستقلة اللامركزية. وفي المستقبل، من المتوقع مواصلة دمج ميزات المصادقة، والاسترداد الاجتماعي، وأتمتة العقود الذكية في هذه التقنية، لتقديم حلول أكثر مرونة وأماناً وسهولة لإدارة الأصول.