توقيع متعدد

ما هو Multisig؟

Multisig، اختصار لـ "تعدد التوقيعات"، هو آلية توزع التحكم في العنوان بين عدة أطراف وتحدد عتبة معينة—بحيث لا تُنفذ المعاملة أو تغيير الإعدادات إلا عند استيفاء الحد الأدنى المطلوب من التوقيعات. يمكنك تشبيهه بختم الشركة الذي يتطلب توقيع عدة مسؤولين قبل استخدامه.

على شبكة Ethereum، يُطبق Multisig عادةً عبر محافظ العقود الذكية، حيث تُبرمج القواعد في العقد وتُتحقق على السلسلة. أما في Bitcoin، فيتم تحقيق Multisig عبر سكريبتات تحدد المفاتيح العامة التي يجب أن تقدم التوقيعات لصرف الأموال من العنوان. من الاستخدامات الشائعة: خزائن الفرق، صناديق DAO، عمليات الحفظ، وسير العمل الآمن للموافقات.

لماذا يعتبر Multisig مهمًا لإدارة الأصول الرقمية؟

يعد Multisig ضروريًا لأنه يقلل من نقاط الفشل الفردية ويحد من مخاطر الاحتيال الداخلي، مع توفير سجلات موافقات شفافة على السلسلة. في حال فقدان أو تصيد أو اختراق مفتاح خاص واحد، قد يؤدي ذلك إلى فقدان الأصول بشكل لا رجعة فيه—وMultisig يقلل هذه المخاطر بشكل كبير.

بالنسبة للفرق، يوزع Multisig الصلاحيات بين الأعضاء، ومع إضافة timelocks وحدود الإنفاق، يوفر عملية قابلة للتدقيق. أما في DAOs، فالإجراءات مثل تحويل الأموال أو تغيير المعايير تتطلب موافقات متعددة، مما يعزز مصداقية الحوكمة. وتظهر الممارسات العامة أنه في عام 2024–2025، تعتمد خزائن DAOs الرئيسية بشكل واسع على محافظ عقود Multisig لإدارة الأموال والصلاحيات.

كيف يعمل Multisig؟

المبدأ الأساسي في Multisig هو تحديد "عتبة"—على سبيل المثال، من بين N مشارك، يجب أن يوقع على الأقل M (ويُعرف ذلك بـ "M-of-N"). عند اقتراح معاملة من قبل أحد المبادرين، يستخدم المشاركون الآخرون مفاتيحهم الخاصة للتوقيع؛ وبمجرد بلوغ العتبة، تتحقق البلوكشين وتنفذ المعاملة.

تشير "التوقيعات" هنا إلى تأكيد تشفيري يتم عبر مفتاح خاص لا يمكن تزويره؛ ويمكن لأي طرف التحقق من صحته باستخدام المفتاح العام المقابل. على Ethereum، يُكتب منطق التحقق الخاص بـ Multisig في العقود الذكية؛ وعلى Bitcoin، تكون المتطلبات مضمنة في السكريبتات. أما EOA فهو "حساب مملوك خارجيًا" يُتحكم فيه مباشرة بمفتاح خاص، بينما تُدار محفظة العقد الذكي بقواعد العقد—وكلاهما يمكن أن يشارك في عمليات Multisig.

كيف يُنفذ Multisig على Bitcoin وEthereum؟

على Bitcoin، يُطبق Multisig عبر سكريبتات—غالبًا باستخدام صيغ P2SH أو P2WSH. حيث يسرد السكريبت عدة مفاتيح عامة ويحدد عدد التوقيعات المطلوبة؛ ولصرف الأموال، يجب توفير عدد كافٍ من التوقيعات الصالحة وفقًا للسكريبت.

أما على Ethereum، فيستخدم Multisig محافظ العقود الذكية مثل Gnosis Safe. تُجمع التوقيعات خارج السلسلة وتُرسل للعقد للتحقق والتنفيذ. وتدعم Multisigs على Ethereum طبقات الصلاحيات، timelocks، الموافقات المعيارية، وإدارة الأدوار، ما يجعلها مناسبة لسير العمل المعقد. أما Multisigs على Bitcoin فهي أبسط وتختلف في التكلفة والخصوصية حسب حالة الشبكة.

كيف يُستخدم Multisig في خزائن الفرق وحوكمة DAOs؟

في خزائن الفرق وحوكمة DAOs، يتيح Multisig الموافقة الجماعية على تحويل الأموال وتغيير الإعدادات. تُكتب القواعد مثل "من يمكنه الاقتراح"، "من يمكنه الموافقة"، و"كم عدد المطلوبين للتنفيذ" جميعها على السلسلة لضمان التتبع.

تشمل السيناريوهات الشائعة: الرواتب والتعويضات، مدفوعات الموردين، إعادة توازن الخزينة، تعديل معايير المخاطر، التوقف الطارئ والاسترداد. غالبًا ما تخزن DAOs خزائنها في محفظة Multisig مع موقعين يمثلون أدوارًا أو شرائح مجتمعية مختلفة. ولمنع تركز السلطة، تشمل أفضل الممارسات timelocks وتدوير الموقعين بشكل دوري.

كيف تنشئ وتدير محفظة Multisig

الخطوة 1: اختر البلوكشين ونوع المحفظة. قرر بين Ethereum (محافظ العقود الذكية مثل Gnosis Safe) أو Multisig المعتمد على سكريبت Bitcoin. قيّم الرسوم، نضج الأدوات، وخبرة الفريق.

الخطوة 2: حدد المشاركين واضبط العتبة. أدرج N موقعًا وعرّف قاعدة M-of-N. الإعدادات الموصى بها هي "على الأقل 2/3 أو 3/5" لتحقيق توازن بين الأمان وسهولة الاستخدام.

الخطوة 3: أنشئ أو أنشر العنوان. على Ethereum، أنشر محفظة عقد Multisig وقم بتهيئة الموقعين؛ على Bitcoin، أنشئ عنوان Multisig ووزع عبارات الاستذكار أو الأجهزة الصلبة بأمان.

الخطوة 4: اضبط الصلاحيات ومعايير الأمان. أنشئ أدوارًا للمبادرين، حدود إنفاق يومية، timelocks، موافقات معيارية، قنوات إشعارات، مراقبة النشاط، وتنبيهات.

الخطوة 5: موّل وجرّب بمبالغ صغيرة. حوّل مبلغًا صغيرًا لاختبار العملية كاملة—الاقتراح، التوقيع، التنفيذ، الاسترداد من الفشل—وتأكد من أن جميع أجهزة الموقعين ونسخهم الاحتياطية تعمل بشكل صحيح.

الخطوة 6: قم بالتشغيل والصيانة. أنشئ دليل عمليات؛ اطلب عتبات أعلى أو فحوصات إضافية للمعاملات الكبيرة؛ دوّر الموقعين بانتظام؛ نفذ فحوصات صحة المفاتيح وتمارين الطوارئ.

عمليًا، توفر أدوات مثل Gnosis Safe واجهات سهلة الاستخدام: ينشئ المبادرون المعاملات؛ يؤكد الموقعون الآخرون عبر المحفظة أو روابط آمنة؛ وعند بلوغ العتبة، ينفذ العقد المعاملة. أما في Multisig على Bitcoin، فتحتاج إلى محافظ متوافقة (مثل العملاء الداعمين لـ P2WSH) لجمع وبث التوقيعات.

ما الفرق بين Multisig وMPC؟

يركز Multisig على التحقق على السلسلة من أن عدة توقيعات استوفت العتبة، ما يجعل جميع سجلات الموافقات شفافة للعامة. أما MPC (الحوسبة متعددة الأطراف) فتوزع عملية توليد توقيع واحد عبر عدة أجهزة—حيث يُرسل توقيع واحد فقط إلى السلسلة وتتم العملية المتعددة الأطراف خارج السلسلة.

المقارنة: قواعد Multisig علنية وسهلة التدقيق، ومناسبة للحوكمة والامتثال؛ بينما يوفر MPC مزايا الخصوصية والأداء، وغالبًا يُستخدم في حلول الحفظ أو المنصات أو التطبيقات المحمولة. يتميز Multisig بقابلية التركيب العالية—يمكن دمجه مع timelocks وصلاحيات معيارية؛ بينما يتطلب MPC موثوقية أعلى للأجهزة/الخدمات. ويمكن الجمع بينهما عمليًا: تستخدم الخزائن على السلسلة Multisig؛ بينما تستخدم الحفظ أو العمليات MPC للموافقات الداخلية.

ما هي مخاطر Multisig وكيف يمكن الحد منها؟

Multisig ليس معصومًا من الخطأ؛ تشمل المخاطر الشائعة: فقدان أو تلف أجهزة الموقعين؛ عدم قدرة الموقعين على المشاركة مما يسبب تأخير المعاملات؛ التواطؤ بين أقلية؛ أخطاء العقود أو مخاطر التحديث؛ إعدادات خاطئة تؤدي لفقدان السيطرة؛ زيادة الرسوم وتعقيد العمليات.

استراتيجيات الحد من المخاطر: زود كل موقع بمحفظة أجهزة مستقلة ونسخ احتياطية آمنة؛ عين موقعين للطوارئ وإجراءات استرداد؛ ضع العمليات عالية المخاطر خلف timelocks مع مراقبة قوية؛ اختر محافظ عقود مدققة وواسعة الانتشار؛ طبق إدارة تغييرات صارمة باختبارات صغيرة؛ راجع المقترحات الخارجية عبر عدة طبقات وحدد حدودًا للإنفاق لكل معاملة أو يوم.

كيف يمكن دمج Multisig مع حسابات Gate والسيناريوهات على السلسلة؟

يعد Multisig مثاليًا للخزائن على السلسلة والموافقات بين الفرق. على منصات مثل Gate، يمكنك تطبيق صلاحيات متعددة المستخدمين عبر ميزات أمان الحساب أو إدارة الحسابات الفرعية للحد من مخاطر السحب؛ وعلى السلسلة، استخدم Gnosis Safe أو محافظ مماثلة لتخزين الخزائن مع اقتراح وتنفيذ المعاملات وتوثيقها على السلسلة.

يعمل الدمج كـ "دفاع مزدوج": موافقة متعددة المستخدمين على المنصة بالإضافة إلى عمليات سحب بيضاء القائمة، مع فرض Multisig على السلسلة السيطرة النهائية على الإنفاق. وهكذا، حتى إذا تم تصيد حساب المنصة أو أسيء التعامل معه داخليًا، يمكن لـ Multisig على السلسلة منع التحويلات الكبيرة غير الطبيعية. راجع أحدث وثائق Gate للتفاصيل—ويجب على الفرق وضع إجراءات موحدة وخطط طوارئ.

اتجاهات Multisig—وكيف تختار؟

يتطور Multisig من التوقيع الحدّي الأساسي إلى أنظمة صلاحيات قابلة للبرمجة مدمجة مع تقنيات مثل تجريد الحساب، ما يجعل الموافقات أكثر مرونة وأقرب إلى العمليات المؤسسية التقليدية. في السنوات الأخيرة، اعتمدت DAOs وخزائن الفرق على نطاق واسع محافظ عقود Multisig كمعيار شفاف وقابل للتدقيق لإدارة الأموال.

التوصيات: الفرق التي تدير أصولًا كبيرة بعمليات متكررة أو تحتاج إلى شفافية الحوكمة يجب أن تفضل محافظ العقود Multisig؛ أما من يبحث عن تجربة خفيفة أو يعتمد على أمناء الحفظ فقد يفضل MPC أو حلول هجينة. بغض النظر عن الاختيار: نفذ اختبارات صغيرة؛ حدد عتبات وأدوار واضحة؛ أنشئ خطط نسخ احتياطية وتدوير؛ طبق timelocks والمراقبة؛ وادمج صلاحيات المنصة مع Multisig على السلسلة لتحقيق الأمان الشامل.

الأسئلة الشائعة

هل محافظ Multisig آمنة؟

توفر محافظ Multisig أمانًا أعلى من المحافظ أحادية التوقيع، إذ تتطلب كل معاملة موافقة عدة مفاتيح خاصة—مما يقلل بشكل كبير من مخاطر نقطة الفشل الواحدة. لكن الأمان الكلي يعتمد على كيفية إدارة هذه المفاتيح: تخزين عدة مفاتيح على نفس الجهاز أو في نفس الموقع يزيد من احتمالية اختراقها جميعًا دفعة واحدة. من الأفضل توزيع المفاتيح على أجهزة منفصلة أو محافظ أجهزة.

ما تكلفة إنشاء محفظة Multisig؟

إعداد محفظة Multisig بحد ذاته مجاني، لكن نشر عقد ذكي Multisig يتطلب دفع رسوم الغاز. وتختلف تكاليف الغاز حسب شبكة البلوكشين (Bitcoin مقابل Ethereum) وحالة ازدحام الشبكة. كما أن إدارة عدة مفاتيح خاصة باستخدام محافظ أجهزة قد يتطلب استثمارًا مبدئيًا—لكنه ضروري لحماية الأصول.

ماذا يحدث إذا فُقد مفتاح خاص في إعداد Multisig؟

يعتمد ذلك على إعداد عتبة التوقيع الخاص بك. على سبيل المثال، في Multisig 2 من 3 (أي مفتاحين من أصل ثلاثة مطلوبين)، فإن فقدان مفتاح واحد لا يؤثر على سير العمل الطبيعي؛ لكن في إعداد 3 من 3 (جميع المفاتيح مطلوبة)، فإن فقدان أي مفتاح يؤدي إلى تجميد الأموال بشكل دائم. عند تصميم نظام Multisig، وازن بين الأمان وسهولة الاستخدام—وعادة ما يُوصى بعتبات مثل 2 من 3 أو 3 من 5.

هل يمكن استخدام محافظ Multisig مع حسابات التداول؟

تدعم كبرى المنصات مثل Gate التحقق متعدد العوامل عبر مفاتيح API—لكن هذا يختلف عن محافظ Multisig على السلسلة. عادة ما تعتمد أمان حسابات التداول على مصادقة متعددة الطبقات (بريد إلكتروني، هاتف، Google Authenticator)، في حين يشير Multisig على السلسلة إلى إدارة متعددة المفاتيح على مستوى محفظة البلوكشين. وللحصول على أفضل أمان: فعّل جميع الخيارات المتاحة على حساب Gate—واحتفظ بالأصول الكبيرة في محفظة Multisig على السلسلة.

هل Multisig مخصص فقط للفرق أو المؤسسات أم يمكن للأفراد استخدامه أيضًا؟

Multisig ليس حكرًا على المؤسسات—بل يجب على الأفراد الذين يمتلكون أصولًا رقمية كبيرة التفكير في استخدامه أيضًا. إعداد بسيط مثل Multisig 2 من 2 (مفتاح على هاتفك وآخر على حاسوبك) يحميك بفعالية من اختراق الجهاز أو سرقة المفتاح. وإذا كانت ممتلكاتك كبيرة بما فيه الكفاية، فإن الأمان الإضافي يفوق بكثير تكاليف الإعداد—خاصة لحاملي الأصول على المدى الطويل أو من يديرون الحفظ الذاتي.