2026-08-23

كان درس الأسبوع الماضي هو أن أمان المفاتيح لا يمكن أن يُنظر إليه مرة واحدة فقط عند التوليد أو مرة واحدة عند التحديث؛ أما إشارة اليوم فقد تغيّرت إلى طبقة أخرى: إذ يتم إدخال التوقيعات الحدّية في بروتوكولات دفع أكثر تعقيدًا ومستمرة الاتصال بالإنترنت، كما يجب إعادة صياغة حدود الأمان الخاصة بالبروتوكول نفسه في الوقت ذاته.

وفقًا لتقرير IACR ePrint، تنطلق ورقة بحثية جديدة من القيود الواقعية لـ Lightning: إذ تعتمد نقاط نهاية القناة على مفتاح مفرد متصل بالإنترنت، ولا يمكن لتجارب التوقيعات الحدّية (threshold signatures) الموجودة على سلسلة Bitcoin حلّ مشكلة تدفّق رسائل Lightning مباشرةً. تقترح الورقة توقيعات حدّية متداخلة متعددة التواقيع، وتستشهد ببناء Iceberg؛ بحيث تعمل جهة Lightning بمجموعة حدّية، بينما يظل الطرف المُهاجم يرى الأمر كما لو أنه مشارك عادي في MuSig2.

وفقًا لورقة أخرى من IACR ePrint، عندما قد يتم استغلال الموقّعين بشكل تكيفي إذا أمكن اختراقهم، تصبح الجلسات التعاونية المتعددة المراحل ومرحلة التدهور اللاحقة أكثر تعقيدًا بشكل خاص بالنسبة لل方案 من جولتين. تقدم Pilaf بناء توقيع عتبي من جولتين؛ وتزعم الورقة أنه يدعم توليد الرسالة الأولى دون اتصال، ثم يقوم الموقعون الذين يصلون إلى العتبة بتجميع توقيع يمكن التحقق منه علنًا.

تتناول الورقة الثالثة من أعمال IACR موضوعٌ بحثي حول MPC وخيارات التراجع في حالة الأعطال، مع التركيز على كيفية تغيّر الأهداف الأمنية عندما يفشل مشاركون يخرجون عن افتراضات التصميم، ومتى ينبغي للتراجع أن يتوقف. عند جمع هذه الخطوط الثلاثة معًا، ليست الفكرة الرئيسية أن «توقيع العتبة قد حلّ أمان المحفظة»، بل أن حدود الأمان تنتقل من مفتاح واحد إلى حوكمة على مستوى البروتوكول: من يمكنه المشاركة، ومتى يمكنه التوقيع، وما إذا كانت الرسائل قبل التوقيع وبعده متسقة، وهل يفضّل النظام التوقف عند حدوث فشل.

بالنسبة إلى أنظمة مثل المحفظات الوكيلة agentic wallet أو x402 التي تُفعّل المدفوعات بشكل مستمر، فإن أول سؤال لا ينبغي أن يكون عن حجم المعاملات، بل عما إذا كان يمكن صياغة الصلاحيات وحدود الإنفاق والتأكيد اليدوي وشروط الإيقاف بشكل واضح.

إفصاح: تم تنظيمها من فريق CoWallet. نحن نبني محفظات MPC لتوقيع ECDSA على أساس عتبي، لذا لدينا موقف بشأن قضايا الاستضافة الذاتية وأمان المفاتيح.

https://cowallet.ai/en?pid=jingle

مصدر البيانات: IACR ePrint، الأوراق 2026/1757 و2026/1762 و2026/1768.

#AI #Web3 #MPC #Lightning #ThresholdSignatures