في تغريدة حديثة، سلّطت مهندسة بروتوكول ريبِّل (Ripple) مايوكا فاداري الضوء على الميزة الكبيرة للتوقيع المتعدد الأصلي (Native Multisign) في شبكة $XRP، وهي “خطر العقود الذكية صفر”. وأوضحت فاداري أن التوقيع المتعدد مدمج مباشرةً في البروتوكول نفسه، وليس مُجمّعاً عبر عقود ذكية من طرف ثالث، مما يعني أن ثغرات الاختراق غير موجودة فعلياً لحسابات شبكة XRP.
جاء رد فاداري بعد تقرير صادر عن شركة “Blockaid” كشفت عن هجوم استهدف وحدة “SquidRouterModule” على شبكتي إيثريوم (Ethereum) وبيز (Base). في هذه الحادثة، تم سحب أموال من 86 محفظة “Gnosis Safe” بقيمة 3 ملايين دولار تقريباً في أقل من ساعتين. تم تحويل جميع الرموز المسروقة إلى عملة DAI عبر مجمعات سيولة تخص المهاجمين على منصة Uniswap V3.
لماذا التوقيع المتعدد الأصلي مهم؟
في هذا السيناريو، تبرز مهندسة برمجيات “RippleX” ميزة أمنية تمتلكها شبكة $XRP: وهي التوقيع المتعدد الأصلي الذي يزيل خطر الاختراق. أضافت فاداري: “لهذا السبب الميزات الأصلية في البروتوكول مهمة”.
ورداً على منتقد قال إن نظام بيتكوين (Bitcoin) يحتوي على تطبيقات كثيرة تدعم التوقيع المتعدد، بينما في نظام XRP يكاد يكون غير موجود، أوضحت فاداري الموقف.
أوضحت فاداري أنه على الرغم من أن التطبيقات ذات الحفظ الذاتي (Self-custodial) لا تدعم خاصية التوقيع المتعدد بكثرة، إلا أن التطبيقات ذات الحفظ المركزي (Custodial apps) تفعل ذلك (وهي غالباً المستخدم الأكبر لهذه الميزة). كما أشارت إلى أن تطبيق الميزة مختلف تماماً عن بيتكوين، التي كانت تدعم فقط نموذج M-of-N البسيط حتى تحديث “Taproot” عام 2021. بينما تم إطلاق التوقيع المتعدد على شبكة $XRP (XRPL) في يونيو 2016.
شرح ميزة التوقيع المتعدد لـ $XRP
تدعم شبكة $XRP نظام توقيع متعدد أصلي. التوقيع المتعدد في شبكة $XRP هو وسيلة للسماح بتنفيذ المعاملات باستخدام مجموعة من المفاتيح السرية. يمكن تفعيل أي مجموعة من طرق التصريح لحساب المستخدم، بما في ذلك:
- التوقيع المتعدد
- زوج المفاتيح الرئيسي (Master key)
- زوج المفاتيح العادي (Regular key)
(الشرط الوحيد هو تفعيل طريقة واحدة على الأقل).
هذا يوفر مزايا عديدة مقارنة بالأنظمة الأخرى. على سبيل المثال، يمكن تغيير الموقعين أو عددهم المطلوب للموافقة دون تغيير عنوان الحساب المستلم. كما يمكن للموقعين الفرديين تغيير مفاتيحهم الخاصة دون التأثير على الأموال الموجودة في الحساب.
الأسئلة الشائعة
س: ما الفرق بين التوقيع المتعدد في XRP والتوقيع المتعدد في بيتكوين؟
ج: التوقيع المتعدد في XRP أصلي ومدمج في البروتوكول منذ 2016، بينما بيتكوين اعتمدت نموذجاً أساسياً لفترة طويلة حتى عام 2021. ميزة XRP تسمح بتغيير الموقعين دون تغيير عنوان الحساب.
س: هل يعني “صفر خطر عقود ذكية” أنه لا يمكن اختراق حسابات XRP؟
ج: هذا يعني أن طريقة التوقيع نفسها لا تعتمد على عقود ذكية خارجية قد تحتوي على ثغرات، مما يقلل بشكل كبير من طرق الهجوم المحتملة، لكن الأمان يعتمد أيضاً على حماية المفاتيح الخاصة.
س: هل تدعم تطبيقات الحفظ الذاتي خاصية التوقيع المتعدد لـ XRP؟
ج: حالياً، معظم التطبيقات التي تدعم هذه الميزة هي تطبيقات الحفظ المركزي، بينما تطبيقات الحفظ الذاتي لا تزال محدودة في هذا المجال، لكن الميزة متاحة لأي حساب على الشبكة.
