الحوسبة الآمنة متعددة الأطراف (SMPC أو MPC) هي تقنية تشفيرية تمكن أطرافًا متعددة من حساب دالة بشكل مشترك على مدخلاتهم الخاصة دون أن يكشف أي طرف بياناته الفردية للآخرين.
في سياق العملات المشفرة، يتم استخدام MPC بشكل بارز في "محافظ MPC" وحلول الحفظ المؤسسي - حيث يتم توزيع سلطة التوقيع عبر حصص سرية تحتفظ بها جهات أو أجهزة مختلفة، ويحدث التوقيع المشفر كعملية حسابية تعاونية دون وجود المفتاح الخاص الكامل في مكان واحد.
يقلل هذا من مخاطر اختراق ملف واحد، لكن الأمان لا يزال يعتمد على البروتوكول، والحدود، وتصميم الاسترداد، والتنفيذ. (المصدر: التشفير ذو الحدود المحددة من قبل المعهد الوطني للمعايير والتكنولوجيا )
إدارة مفاتيح MPC
المحفظة التقليدية ذات المفتاح الواحد: يُستخدم مفتاح خاص لتفويض المعاملات. في حال اختراق هذا المفتاح، قد يتمكن المهاجم من إنفاق الأموال التي يتحكم بها؛ وتعتمد الحماية على كيفية تخزين المفتاح واستخدامه.
محفظة MPC توضيحية من نوع 2 من 3: ثلاثة أطراف أو أجهزة تمتلك حصص توقيع منفصلة. يمكن لتوليد المفاتيح الموزعة تجنب إنشاء المفتاح الكامل. تختلف تصميمات المحافظ الفعلية.
في هذا المثال، يمكن لأي طرفين مُصرَّح لهما إنشاء توقيع صالح بشكل مشترك. لا يكفي مشاركة واحدة للتوقيع؛ إذ لا يزال من الممكن اختراق المحفظة في حالة التواطؤ أو البرامج الضارة أو فشل الاسترداد.
الحوسبة متعددة النماذج في مجال العملات المشفرة: التطبيقات
| تطبيق | كيفية استخدام MPC | مثال |
|---|---|---|
| الحضانة المؤسسية | الحصص الرئيسية عبر المناطق الجغرافية | كتل مقاومة للحريق، Copper.co |
| محافظ MPC للمستهلكين | لافتة عتبة؛ يختلف التصميم الدقيق | زينغو (توقيع ثنائي الأطراف) |
| بديل التوقيعات المتعددة لمنظمة DAO | توقيع عتبة MPC مقابل Gnosis Safe | فورديفي |
| الأمن DeFi | إدارة مفاتيح مسؤول البروتوكول | بروتوكولات متعددة |
| إدارة مفاتيح التبادل | البنية التحتية للتوقيع | بينانس، منصات التداول الرئيسية |
مقارنة بين MPC والتوقيع المتعدد (Multisig)
| الميزات | التوقيع المتعدد (على سبيل المثال، آمن) | MPC |
|---|---|---|
| البصمة على السلسلة | غالباً ما يكون مرئياً؛ بعض تصميمات التوقيعات المجمعة تخفيه | يظهر كتوقيع فردي قياسي |
| تكلفة الغاز | قد يكون السعر أعلى، وذلك حسب السلسلة والتنفيذ. | التوقيع القياسي (توقيع واحد) |
| الخصوصية | تم الكشف عن بنية متعددة التوقيعات | قد يشبه التوقيع العتبي التوقيع العادي؛ وقد تكشف البيانات الوصفية الأخرى عن الإعداد. |
| وجود أساسي | توجد مفاتيح كاملة لدى كل مُوقِّع | مشاركة المفاتيح فقط؛ لا يتم تجميع المفتاح الكامل مطلقًا |
| يلزم وجود عقد ذكي | شائع على سلاسل EVM؛ توجد أيضًا تصميمات أصلية ومجمعة | ليس بالضرورة؛ يتطلب ذلك نظام توقيع مدعوم من قبل السلسلة |
| توافق السلسلة | تطبيقات خاصة بالسلسلة | يعتمد ذلك على خوارزميات التوقيع والتكاملات المدعومة. |
الأسئلة الشائعة
س: هل محفظة MPC ذاتية الحفظ؟
ج: يعتمد ذلك على من يملك صلاحية التوقيع، ورفض المعاملات، واستعادة الوصول. يستخدم Zengo نموذج توقيع ثنائي (اثنان من اثنين) مع حصة شخصية وحصة خادم، وليس نموذج محفظة ثلاثي (اثنان من ثلاثة). عملية الاستعادة ثلاثية العوامل منفصلة عن عتبة التوقيع. راجع ترتيبات الاعتماد على مزود الخدمة والاستعادة قبل اعتبار محفظة MPC محفظة ذاتية الحفظ. (المصدر: دراسة بيركلي حول MPC )
س: ما مدى أمان تقنية MPC مقارنة بالمحافظ التقليدية؟
ج: يمكن لتقنية الحوسبة متعددة الأطراف (MPC) أن تقلل من خطر اختراق محفظة رقمية نتيجة سرقة مفتاح واحد. لكنها ليست بالضرورة أكثر أمانًا من أي نظام مفتاح واحد أو توقيعات متعددة؛ فالأمان يعتمد أيضًا على البرمجيات، وسياسات التفويض، واستقلالية مشاركة المفاتيح، والنسخ الاحتياطية، وإجراءات الاسترداد.
س: ماذا يحدث إذا فُقدت حصة واحدة من أسهم MPC؟
ج: في تصميم "اثنان من ثلاثة"، يمكن لحصتين قابلتين للاستخدام التوقيع حتى بعد فقدان إحداهما. أما العتبات الأخرى فتتصرف بشكل مختلف. يستعيد نظام الاسترداد في Zengo الحصة الشخصية باستخدام عملية الاسترداد الخاصة به؛ وهو ليس مثالاً على حصة توقيع ثالثة احتياطية. (المصدر: معايير أمان العتبة الصادرة عن المعهد الوطني للمعايير والتكنولوجيا NIST )
الشروط ذات الصلة
محفظة الأجهزة
· حواجز مقاومة للحريق
إدارة المفاتيح
خاتمة
يمكن لتقنية الحوسبة الآمنة متعددة الأطراف (SMPC) توزيع صلاحيات التوقيع، لكن الأمان يعتمد على الحد الأدنى، والتنفيذ، وتصميم الاسترداد. تحقق من هذه التفاصيل قبل الاعتماد على ادعاءات التسويق الخاصة بالمحفظة.
للمزيد من المعلومات حول UPay: أمان المفتاح الخاص ؛ أنواع محافظ العملات الرقمية ؛ شرح مفهوم الحفظ الذاتي
مصادر
التشفير العتبة وفقًا لمعايير المعهد الوطني للمعايير والتكنولوجيا
معايير الأمان الحدية للمعهد الوطني للمعايير والتكنولوجيا (NIST)
