عزل الحسابات الفرعية لكل مستخدم على دفتر الأستاذ الرسمي لـ ICP
تقوم البورصات المركزية بتجميع إيداعات المستخدمين في محافظ ساخنة متعددة الحسابات، مما يؤدي إلى اختلاط الأموال وخلق طعوم هائلة على مستوى النظام يمكن استغلالها عبر سوء الإدارة الداخلي والاختراقات الكارثية.
يستخدم ICPay بنية حراسة (custodial) على السلسلة مع فصل تشفير صارم لأرصدة المستخدمين.
───────────────
الهيكل التقني الأساسي والآليات
───────────────
1. اشتقاق الحساب الفرعي الحتمي
يتم تعيين كل حساب مسجل إلى حساب فرعي فرعي فريد مكون من 32 بايت، يتم اشتقاقه من المعرّف الأساسي (principal) الذي تم التحقق منه للمستخدم. تُحفظ الأموال في حسابات دفتر أستاذ فرعية مخصصة ضمن canister 6vbhm-nqaaa-aaaan-q6muq-cai.
2. التحكم في الوصول المفروض بواسطة المعرّف الأساسي
يقوم ممثل (actor) Motoko في الخلفية بفرض هوية المتصل على كل عملية تعديل للحالة. لا يمكن بدء عمليات الصرف الخارجة إلا من قبل المعرّف الأساسي المُوثّق الذي يمتلك بيانات اعتماد Internet Identity المُتحقق منها.
3. سجلات دفتر أستاذ قابلة للتدقيق على السلسلة
نظرًا لأن كل حساب فرعي مفهرس مباشرةً على دفتر الأستاذ الرسمي الخاص بـ ICP، يمكن التحقق علنًا في أي وقت من حالات الرصيد وسجلات المعاملات.