في العام الماضي، كنا نتنافس على مناقصة للبنية التحتية في شمال إفريقيا، وواجهنا منافسًا قويًا للغاية. لقد قدموا مجموعة كاملة من "شهادات الامتثال البيئي" و"تقارير الائتمان الدولية" المثالية.
للتحقق من هذه الملفات بصيغ PDF المختومة بأختام أجنبية مختلفة، استغرقنا أسبوعين كاملين، وأنفقنا عشرات الآلاف من الدولارات لتوظيف محامي تدقيق محلي. والنتيجة كانت مضحكة للغاية: الهيئة التي أصدرت تلك الشهادات الراقية كانت مجرد شركة وهمية تعمل من قبو.
في حروب الأعمال الحقيقية عبر الحدود، فإن فقدان الثقة مذهل للغاية. نحن ننفق يوميًا تكاليف ضخمة للتحقق مما إذا كانت "الهيئة المصدرة للشهادات هي هيئة موثوقة بالفعل".
الآن الجميع في الدوائر يطالبون بإدراج الأصول والهوية على السلسلة. لكن لدي دائمًا وجهة نظر متشائمة جدًا: إذا قامت مؤسسات احتيالية في الواقع بإصدار شهادات تعليمية مزيفة ومؤهلات مزيفة، ثم رفعتها إلى البلوكشين، ألا يصبح البلوكشين عندها «مكبًا سيبرانيًا» لا يمكن العبث به إلى الأبد؟
حتى بعد أن تعمقتُ @SignOfficial في البنية التحتية، اكتشفت أن هؤلاء يفهمون حقًا نقاط الألم في الأعمال الواقعية. نظام New ID System (نظام الهوية الجديد) لديهم لا يراقب «إصدار الشهادات» فقط، بل يراقب أيضًا «مكافحة التزوير».
أمام الدول ذات السيادة والشركات الكبرى، لا يثق Sign أبدًا بما يُسمّى «اللامركزية بلا إذن». بل إنه عملي جدًا إلى حد كبير، حيث يُدخل مكوّنًا قويًا يُسمّى Trust Registry (سجلّ الثقة).
كيف يتنازل هذا النظام مع الواقع؟ في هذا النظام، ليس من يحق له بأي حال أن يُصدر على السلسلة.
بالشهادات/المستندات الصالحة. سواء كانت جهات حكومية في أبوظبي أو مؤسسات تدقيق مرموقة، يجب أن تمر أولًا بتصديق من سلطة سيادية، ثم يتم تسجيل مفاتيحها العامة وهويتها في سجلّ الثقة هذا.
عندما نتحقق من أهلية مُورِّد في التجارة عبر الدول، يقوم النظام أولًا بمسح «Trust Registry» (سجلّ الثقة). فهو لا يتحقق فقط من صحة التشفير من عدمه، بل يتحقق أكثر من «شرعية المُصدِر». إذا كانت الجهة التي تُؤيِّدك ليست سوى عقدة مجهولة وغير موثوقة، حتى لو كان إثباتك بالمعرفة الصفرية (ZK) مثاليًا، فسيظل النظام يرفضك. إن آلية الثقة هذه «بعتبة سيادة»، هي الورقة الرابحة التي تجعل الشهادات الرقمية قابلة للاعتراف المتبادل بين الدول.$SIGN
لكن بصفتّي خبيرًا ميدانيًا، أراقب بإحكام قائمة W3C Bitstring Status List (قائمة حالة الإلغاء/سحب الصلاحيات) المسؤولة عن الإبطال داخل النظام، وكدت أُصاب بالهلع من فرط القلق.
هنا توجد «ثغرة مادية» خطيرة للغاية: تأخّر الإلغاء (Revocation Lag).
لنفرض أن موردًا غير ملتزم تم إلغاء رخصة تشغيله دونيًا صباح اليوم الساعة 9:00 من قبل الحكومة المحلية. لكن أثناء مراحل الإبلاغ المتعددة، لم يُجرَ بثًا فوريًا على مستوى الثانية لهذه الحالة في قائمة الحالة على السلسلة. عندها، خلال الـ12 ساعة التالية، سيظل هذا المورد الذي كان ينبغي أن يكون «ميتًا» قادرًا على إبرام عقود بسلاسة في الشبكة عبر الدول، والاحتيال على الأموال، باستخدام شهادات صالحة رياضيًا على السلسلة. لا يحتاج القراصنة أصلًا إلى اختراق العقود الذكية. فكل ما عليهم فعله هو استغلال هذا الفارق الزمني المادي بين حالة الواقع وحالة السلسلة من أجل تنفيذ «سرقة» تبدو قانونية.
لنعد إلى لوحة أعمالنا. رغم وجود عيب «فارق الزمن»، فإن نشر سجلّ ثقة بمستوى سيادي كهذا يظل—بالنسبة لمديري المشاريع في الاستثمار عبر الحدود—زيادةً بمستوى سلاح نووي.
إذا نُفّذت هذه المنظومة في الشرق الأوسط وأفريقيا، فلن أحتاج بعد الآن إلى إنفاق عشرات آلاف الدولارات وانتظار أسبوعين لطلب محامٍ للتحقق من بيانات الطرف الآخر الأساسية. ما عليك سوى استدعاء API واحد، وستعرف فورًا ما إذا كانت أوراق الطرف المصدِقة نابعة من مؤسسة غير موثوقة. عندما تقترب تكلفة التحقق من الصفر، من يمتلك بوابة الثقة التي تصفّي القمامة السيبرانية هذه، فهو من يضغط على عنق التجارة عبر الحدود في المستقبل.
هذه الحسابات، أوضح بكثير من محاولة تتبع تقلبات بضعة سنتات يوميًا في السوق العام.