يتوسع الويب 3 (Web3) بسرعة: تظهر تطبيقات وبروتوكولات وميزات جديدة يوميًا. ومع ذلك، بالنسبة للعديد من المستخدمين، فإن الحاجز الحقيقي للدخول ليس نقص الوظائف على السلسلة (on-chain)، بل هو تحدي الحفاظ على مفاتيح المحفظة واستعادتها بأمان.

حاليًا، المعيار الصناعي لا يزال هو عبارة الاسترداد (البذرة/العبارة المساعدة - seed phrase/mnemonic). ومع ذلك، يمثل هذا النهج تحديات واقعية: غالبًا ما يلتقط المستخدمون لقطات شاشة لعباراتهم، مما يؤدي عن غير قصد إلى مزامنتها مع ألبومات السحابة؛ ويكتب آخرونها على الورق ليتم فقدانها أو إتلافها، مما يؤدي إلى ضياع الأصول بشكل دائم. مثل هذه القصص شائعة جدًا. وغالبًا ما تنبع هذه المخاطر ليس من إخفاقات تقنية، بل من ثغرات في العادات اليومية.

في السنوات الأخيرة، ظهر عدد متزايد من حلول محافظ "على نمط الويب 2 (Web2-style)"، مما يسمح للمستخدمين بإنشاء محافظ والنسخ الاحتياطي لها واستعادتها باستخدام طرق تسجيل دخول مألوفة. بينما يتمثل هدفها في خفض حاجز الدخول، هناك اختلافات كبيرة في كيفية تنفيذها - وتحديدًا، ما إذا كانت ستحافظ على اللامركزية والحفظ الذاتي الحقيقيين.

كيف تختلف محفظة OneKey بلا مفتاح

تستخدم محفظة OneKey بلا مفتاح نهج "تسجيل الدخول باستخدام جوجل/آبل + رقم التعريف الشخصي (PIN)"، حيث تدمج سهولة الاستخدام مع الحفظ الذاتي الحقيقي في تصميم واحد.

أنت تقوم بتسجيل الدخول والاسترداد باستخدام أنظمة الحسابات المألوفة، ولكن البنية التحتية الأساسية تستخدم آلية موزعة لإدارة المفاتيح والتوقيع. يضمن هذا عدم قدرة أي طرف واحد - بما في ذلك OneKey - على إعادة بناء مفتاحك الكامل أو بدء التحويلات من جانب واحد.

بعبارة أخرى: حتى لو تعرضت خوادمنا، أو مكون معين، أو كيان مشارك واحد للخطر، لا يمكن للمهاجم ببساطة اختراق OneKey لـ "سرقة محفظتك".

تم بناء محفظة OneKey بلا مفتاح على آلية إدارة مفاتيح موزعة. هدفها هو تحريرك من العبء عالي الخطورة المتمثل في تدوين عبارات الاسترداد وتخزينها ونقلها. بدلاً من ذلك، يمكنك إنشاء محفظتك واستعادتها باستخدام طريقة تعرفها بالفعل: تسجيل الدخول عبر جوجل / آبل + رقم التعريف الشخصي (PIN).

تعتمد المحافظ التقليدية على عبارات الاسترداد (عادة 12 أو 24 كلمة)، وتتطلب من المستخدمين تخزينها بأمان واستعادتها يدويًا عند الحاجة. تسمح لك المحفظة بلا مفتاح بإدارة أصولك بمجرد تذكر رقم التعريف الشخصي (PIN). يتم بناء القدرة على استرداد محفظتك على بنية موزعة، مما يضمن عدم تسليم السيطرة الكاملة أبدًا إلى أي مزود خدمة واحد.

تستخدم المحفظة بلا مفتاح عاملين للمصادقة:

هذا يعني أنه حتى إذا تم اختراق حسابك على جوجل أو آبل، لا يمكن إجراء العمليات الهامة دون رقم التعريف الشخصي. وعلى العكس من ذلك، فإن امتلاك رقم التعريف الشخصي وحده غير كافٍ لاستعادة المحفظة أو الوصول إليها دون تسجيل الدخول إلى الحساب المرتبط. كلا العاملين لا غنى عنهما، مما يقلل بشكل كبير من خطر نقطة فشل واحدة.

في تصميم المحفظة بلا مفتاح، لا يتم تخزين عبارة الاسترداد الكاملة أو المفتاح الخاص كنص عادي في أي مكان واحد لفترات طويلة. فقط عندما تقوم بالتحقق بنجاح من حسابك ورقم التعريف الشخصي على جهازك، تكمل المحفظة عمليات الاسترداد والتنشيط اللازمة محليًا.

كيف تعمل النسخ الاحتياطي والاسترداد:

لذلك، ما لم تكمل التحقق وتشغل الاسترداد على جهازك، لا يمكن لأي طرف واحد (بما في ذلك OneKey) إعادة بنائه بشكل فعال إلى مفتاح نص عادي قابل للاستخدام.

يشرح هذا القسم ما يحدث على جانب العميل (جهازك) والواجهة الخلفية للخادم عند إنشاء محفظة بلا مفتاح جديدة باستخدام جوجل أو آبل. ويوضح أيضًا سبب كون عمليتي "النسخ الاحتياطي" و "الاسترداد" سهلتين للمستخدمين مع ضمان عدم تمكن أي طرف واحد من الوصول إلى مفتاحك الخاص بالكامل أبدًا.

عند إنشاء محفظة بلا مفتاح أثناء عملية الإعداد، يمكنك:

ملاحظة هامة: المحفظة بلا مفتاح والمحافظ التقليدية بعبارات الاسترداد هي أنظمة متميزة ومستقلة. حاليًا، لا يتم دعم ترحيل "محفظة عبارة استرداد موجودة" إلى محفظة بلا مفتاح؛ فهي موجودة بالتوازي.

دعنا نمر بالعملية التقنية التي تحدث عندما ينشئ المستخدم محفظة باستخدام حسابه على جوجل أو آبل.

​الخطوة 2 - تقسيم المفتاح المتماثل إلى حصتين "2 من 2"

بالعودة إلى الجهاز، يتم تقسيم المفتاح المتماثل إلى حصتين باستخدام مشاركة سر شمير (Shamir's Secret Sharing - SSS) بعتبة 2 من 2:

بموجب عتبة 2 من 2، لا توجد حصة واحدة كافية لإعادة بناء المفتاح المتماثل. حتى لو كانت OneKey تمتلك كلاً من "نص تشفير العبارة" و "حصة الواجهة الخلفية"، فلا يمكنها استرداد المحفظة من جانب واحد أو بدء توقيع معاملة.

الهدف التصميمي لمحفظة OneKey بلا مفتاح هو تقليل حاجز الدخول دون تركيز "السيطرة" في أيدي أي طرف واحد. نظرًا لأن استرداد المحفظة هو أحد أكثر العمليات حساسية، فإننا نضع حدود أمان البروتوكول ونماذج التهديد في صميم تصميمنا. وهذا يضمن أن تحسين سهولة الاستخدام لا يأتي على حساب الأمان.

تم تصميم بنيتنا لتلبية هدفين حاسمين:

لاستعادة عبارة استرداد أو مواد مفتاح قابلة للاستخدام على جهازك، يجب أن تكون جميع العناصر التالية موجودة في وقت واحد:

تؤدي هذه البنية إلى عدة استنتاجات مباشرة:

فيما يتعلق بالهوية والتحكم في الوصول، تفصل المحفظة بلا مفتاح بين "من أنت" (هوية الحساب) و "ماذا تعرف" (رقم التعريف الشخصي):

على مستوى التشفير وتقسيم المفاتيح، تلتزم المحفظة بلا مفتاح بمبدأ أن "النص المشفر يمكن تخزينه، لكن المفاتيح يجب ألا تتم مركزتها أبدًا":

النقطة الحاسمة التي يجب فهمها بشأن محفظة OneKey بلا مفتاح هي أن الاسترداد يعتمد على تلبية شرطين في وقت واحد: يجب أن تكون قادرًا على تسجيل الدخول إلى حساب جوجل أو آبل المقابل، ويجب أن تتذكر رقم التعريف الشخصي الخاص بك.

على عكس تدفقات "نسيت كلمة المرور" التقليدية في الويب 2، لا يمكن لـ OneKey استرداد رقم التعريف الشخصي الخاص بك نيابة عنك، ولا يمكننا إعادة بناء مفتاحك الخاص أو عبارة الاسترداد نيابة عنك. هذا ليس عيبًا في المنتج، ولكنه جزء مقصود من حدود الأمان: إذا كان لدى مزود الخدمة القدرة على الوصول إلى أي من هذه العناصر، فسيتم المساس بالسمة الأساسية لـ "الحفظ الذاتي" بشكل أساسي.

لذلك، يتطلب الحل الحقيقي القائم على "انعدام الثقة" (Zero Trust) حتمًا من المستخدم تحمل جزء من المسؤولية: الحفاظ على الوصول إلى حسابه وتذكر رقم التعريف الشخصي الخاص به.

ومع ذلك، هناك شبكة أمان: توجد عبارة الاسترداد للمحفظة بلا مفتاح في شكل قابل للاستخدام على الأجهزة التي سجلت الدخول إليها بالفعل.

إذا نسيت رقم التعريف الشخصي الخاص بك ولكنك لا تزال تحتفظ بوصول إلى جهاز تم تسجيل الدخول إلى المحفظة والعمل عليه، يمكنك عادةً إعادة تعيين رقم التعريف الشخصي على هذا الجهاز. ستقوم هذه العملية بإنشاء تكوين نسخ احتياطي جديد، مما يضمن لك الاحتفاظ بالقدرة على الاسترداد عبر الأجهزة في المستقبل.

للتخفيف من مخاطر نسيان رقم التعريف الشخصي بمرور الوقت، ستطالبك OneKey بالتحقق من رقم التعريف الشخصي الخاص بك على فترات مناسبة.

إذا أدركت أثناء أحد عمليات التحقق هذه أنك لا تتذكر رقم التعريف الشخصي الخاص بك، فيجب عليك اغتنام الفرصة لإعادة تعيين رقم التعريف الشخصي الخاص بك على الفور بينما لا يزال لديك وصول إلى الجهاز، ثم إعادة إنشاء / تحديث تكوين النسخ الاحتياطي الخاص بك.

باختصار، ستحتفظ عمومًا بالوصول إلى محفظتك بلا مفتاح طالما استوفيت أحد الشروط التالية على الأقل:

نظرًا لأن عملية الاسترداد هي ببساطة "تسجيل الدخول إلى الحساب + إدخال رقم التعريف الشخصي"، نوصي بشدة بأن تقوم بتجربة استرداد على جهاز ثانٍ مباشرة بعد إنشاء محفظتك بلا مفتاح.

من خلال القيام بذلك، ستؤمّن:

بالنسبة للعديد من المستخدمين الجدد، في حين أن عبارات الاسترداد هي المعيار الصناعي، فإن استخدامها غالبًا ما يكون بعيدًا عن البديهية. إن إدخال عبارة استرداد على جهاز جديد ينطوي على احتكاك كبير، ومعرفة كيفية أو مكان تخزينها بأمان هو مصدر متكرر للارتباك.

تهدف محفظة OneKey بلا مفتاح إلى تحقيق توازن مختلف:

إنها تقلل من حاجز الدخول باستخدام طريقة مألوفة (جوجل / آبل + رقم التعريف الشخصي). وفي الوقت نفسه، من خلال بنية إدارة مفاتيح موزعة، تضمن عدم قدرة أي طرف واحد (بما في ذلك OneKey) على إعادة بناء مفتاحك الكامل من جانب واحد. وهذا يحقق حلاً وسطًا بين "سهولة الاستخدام" و "حدود أمان الحفظ الذاتي" وهو مناسب بشكل كبير لعامة الناس.