خودحضوری (Self-Custody) یکی از جذابترین مفاهیم دنیای کریپتو است که به کاربران اجازه میدهد بدون نیاز به واسطهها، کنترل کامل داراییهایشان را در دست داشته باشند؛ اما این استقلال همواره با اتکای مطلق به عبارات بازیابی (Seed Phrases) گره خورده است.
در این مقاله از میهن بلاکچین، به معضل این کیف پولها میپردازیم؛ چالشی بزرگ که در آن کوچکترین اشتباه در نگهداری یا به سرقت رفتن یک کلید خصوصی واحد، به معنای از دست رفتن همیشگی کل سرمایه است. در ادامه خواهیم دید که چگونه کیف پولهای «بدون کلید» مبتنی بر فناوری محاسبات چندجانبه (MPC)، با توزیع فرآیند امضا و حذف این نقطه ضعف مرگبار، در حال ایجاد انقلابی در امنیت داراییهای دیجیتال هستند.
معضل خودحضوری (The Self-Custody Tradeoff)
یکی از متمایزترین مفاهیم معرفی شده توسط کریپتو، خودحضوری است که به کاربران اجازه میدهد داراییهای دیجیتال را در کیف پولهای شخصی خود بدون نیاز به بانک، کارگزار یا صرافی نگهداری کنند. بهطور سنتی، این روش معمولاً به عبارات بازیابی (Seed phrases) یا کلیدهای خصوصی متکی بود که باید یادداشت و ذخیره میشدند. با این حال، خودحضوری بدون نقطه ضعف نیست.
به دست آوردن کلیدهای خصوصی یک کاربر میتواند دسترسی به تمام داراییهای موجود در کیف پول را فراهم کند. بهطور مشابه، اگر کاربر دسترسی به عبارت بازیابی خود را از دست بدهد، کیف پول غیرقابل بازیابی خواهد شد. در مقابل، کاربران میتوانند داراییها را در پلتفرمهای حضانتی مانند صرافیها ذخیره کنند. هرچند این پلتفرمها فرآیند ورود آشناتری ارائه میدهند و بازیابی بهتری را امکانپذیر میسازند، اما این امر به قیمت اعتماد به آنها برای نگهداری داراییها تمام میشود.
معایب خودحضوری مبتنی بر عبارت بازیابی در جولای ۲۰۲۶، زمانی که Coinkite یک ضعف آنتروپی مؤثر بر سیدهای ایجاد شده در برخی از فِرمورهای کیف پول Coldcard را فاش کرد، به شکلی کاملاً واضح نمایان شد. این ضعف عملاً به مهاجمان اجازه داد تا عبارات بازیابی Coldcard را بازتولید کرده و بدون نیاز به دسترسی فیزیکی به دستگاه، به کیف پول کاربران نفوذ کنند. تا زمان نگارش این متن، کل ارزش از دست رفته در این حمله به ۱۳۰ میلیون دلار میرسد. این حادثه نشان میدهد که چگونه نقصی در تولید رمز پایه (Root secret) یک کیف پول میتواند حتی شیوههای ذخیرهسازی دقیق را بیاثر کند. بسیاری از کاربران Coldcard بهترین شیوههای خودحضوری را رعایت کرده بودند، اما عبارت بازیابی آنها از همان لحظه ایجاد کیف پول ضعیف بود.
کیف پولهای MPC تلاشی برای به حداقل رساندن این خطرات هستند. این کیف پولها فرآیند امضا را در چندین سهم (Share) یا سیستم توزیع میکنند. بسته به طراحی سیاست کیف پول، این سهمها ممکن است به تأییدیههای انسانی جداگانهای نیاز داشته باشند. این امر مزایای عمدهای مانند کاهش وابستگی به یک نقطه شکست واحد به همراه دارد. در سیستمهای MPC که به درستی طراحی شدهاند، به خطر افتادن یک سهم کلید واحد که به صورت مستقل ذخیره شده، برای انتقال وجوه کافی نیست.
کیف پولهای MPC چگونه کار میکنند
کیف پولهای سنتی کریپتو یک کلید فردی تولید میکنند که قدرت تراکنش را کنترل کرده و مالکیت را اثبات میکند. در مقابل، کیف پولهای MPC قابلیت امضا را میان سهمهای کلید که در محیطهای مجزا نگهداری میشوند، توزیع میکنند. هنگامی که تعداد مورد نیاز از سهمها در پروتکل مشارکت کنند، سیستم یک امضای معتبر تولید میکند، بدون اینکه نیازی به بازسازی کامل کلید خصوصی باشد. ساختار رایج «۲ از ۳» به هر دو شرکتکننده مجاز اجازه امضا میدهد و همزمان مانع از اقدام فردی هر یک از آنها میشود.
کیف پولهای MPC همچنین مکانیسمهای بازیابی بهتری در مقایسه با کیف پولهای مبتنی بر عبارت بازیابی ارائه میدهند. به عنوان مثال، زمانی که کاربر دستگاه خود را تغییر میدهد یا دسترسی را از دست میدهد، سهمها میتوانند چرخانده (Rotated) یا مجدداً صادر شوند. اگر کاربر یک کیف پول عبارت بازیابی مجبور به تغییر به یک کیف پول جدید شود، آدرس آنچین و تاریخچه تراکنشهای کیف پول قبلی خود را از دست میدهد.
کیف پولهای MPC نباید با چندامضاییها (Multisigs) اشتباه گرفته شوند. یک کیف پول چندامضایی به کلیدهای فردی نیاز دارد و تراکنشها حاوی چندین امضا هستند؛ بنابراین همه برنامهها قادر به پشتیبانی از این نوع ساختار نیستند. کیف پولهای MPC احراز هویت را در خارج از زنجیره (Offchain) هماهنگ میکنند در حالی که یک امضای معمولی روی زنجیره (Onchain) تولید میکنند. این موضوع آنها را با تمام برنامهها به طور گسترده سازگار میکند.
با وجود اینکه کیف پولهای MPC به حداقل رساندن خطر عبارت بازیابی کمک میکنند، آن را به طور کامل از بین نمیبرند. کاربران کیف پولهای MPC همچنان در معرض حملات فیشینگ، تأییدیههای مخربی که ناآگاهانه امضا میکنند، دستگاههای آلوده و باگهای نرمافزاری کیف پول هستند. علاوه بر این، باید در نظر گرفت که چه کسی کدام سهم MPC را کنترل میکند و در نهایت چه کسی میتواند داراییهای کیف پول را امضا و بازیابی نماید.
در حالی که فناوریهای نگهداری ارز دیجیتال روز به روز پیشرفتهتر میشوند، پلتفرم walllet.com راهکاری نوین و یکپارچه برای مدیریت امن داراییهای شما ارائه میدهد. چه یک تریدر حرفهای باشید و چه تازهوارد دنیای کریپتو، walllet با حذف پیچیدگیهای غیرضروری و تمرکز بر بالاترین استانداردهای امنیتی، به شما این اطمینان را میدهد که کنترل داراییهایتان همواره به امنترین شکل ممکن در دستان خودتان است.
کیف پول بایننس به عنوان یک مطالعه موردی
با رشد برنامههای غیرمتمرکز، نیاز به راهحلهای ایمن و قابل بازیابی کیف پول نیز در کنار آنها افزایش مییابد. امسال، رشد معاملات اسپات صرافیهای غیرمتمرکز (DEX) نسبت به معاملات متمرکز شتاب گرفته است، به طوری که حجم مبادلات DEX به طور متوسط بیش از ۱۲۰ میلیارد دلار است. نسبت DEX به CEX در ماه آگوست به ۳۳ درصد افزایش یافته است که سهم قابل توجهی از آن توسط کاربران از طریق کیف پولهای خودحضوری مانند کیف پول بایننس انجام شده است.
کیف پول بایننس به طور پیشفرض از معماری MPC استفاده میکند و به کاربران این امکان را میدهد که موجودی خود را در صرافی حضانتی نگه دارند یا داراییهای منتخبی را به یک کیف پول خودحضوری منتقل کنند و در عین حال کنترل داراییهایشان را حفظ نمایند. این کیف پول از MPC برای تقسیم اختیار امضا بین سه سهم کلید بهره میبرد (طراحی ۲ از ۳) که یعنی دو سهم باید برای تأیید یک تراکنش مشارکت کنند.
در مدل امنیتی در نظر گرفته شده برای این کیف پول، به خطر افتادن یک سهم کلید واحد، به تنهایی برای صدور مجوز یک تراکنش کافی نیست. اگر کاربری دسترسی به دستگاه خود را از دست بدهد، مکانیسم پشتیبانگیری و بازیابی کیف پول بایننس میتواند به وی در بازیابی دسترسی کمک کند. علاوه بر این، این کیف پول شامل محافظت در برابر آدرس اشتباه، هشدارهایی برای قراردادهای هوشمند احتمالاً مخرب، و اخطارهایی در صورت وجود خطرات شناسایی شده در توکنها یا شبکهها است.
به طور جداگانه، افزونه مرورگر کیف پول بایننس توسط شرکت SlowMist تحت آدیت (Audit) امنیتی شخص ثالث قرار گرفت. در این آدیت، هیچ آسیبپذیری حیاتی شناسایی نشد و نسخه بررسی شده رتبه کلی کم خطر (Low Risk) را دریافت کرد. مشکلات شناسایی شده نیز رفع شدند یا برای بهبودهای آینده در نظر گرفته شدند.
از نظر حجم معاملات کیف پول، بایننس با پشتیبانی از محصولات گستردهای که نشاندهنده بیش از ۱۳ میلیارد دلار تراکنش روزانه است، سهم مسلط ۷۵ درصدی از بازار را به دست آورده است. در میان سایر کیف پولهای برتر مانند Phantom، MetaMask و Rabby، کیف پول بایننس از MPC به عنوان معماری پیشفرض خود استفاده میکند. در نتیجه، بخش بزرگی از فعالیتهای معاملاتی انجام شده در این کیف پول از یک مدل امضای مبتنی بر MPC بهره میبرد که برای کاهش خطرات مرتبط با نشت یک کلید طراحی شده و محیط امنتری را برای کاربران ایجاد میکند.
چشمانداز استراتژیک
پذیرش برنامههای غیرمتمرکز، امنیت کیف پول را از مدلی که در آن یک رمز واحد همه چیز را کنترل میکند، دور میسازد. پیشرفتها در رمزنگاری و زیرساختهای کیف پول، کاربران را قادر میسازد تا خواهان ویژگیهای بازیابی، امنیت و محافظت از تراکنش پیشرفتهتری باشند.
- بازیابی سادهشده: فرآیند جایگزینی یک دستگاه گمشده باید به اندازهای قوی باشد که از دست رفتن دائمی وجوه جلوگیری کند و در عین حال به قدری سختگیرانه باشد که هکرها نتوانند حساب کاربری را تصاحب کنند.
- مرزهای کنترل مشخص: ارائهدهندگان کیف پول باید به وضوح توضیح دهند که کنترل سهم کلید، تأیید تراکنش و مسئولیتهای بازیابی چگونه ساختار یافتهاند. این شفافیت به کاربران کمک میکند شرایطی را که تحت آن یک ارائهدهنده ممکن است در بازیابی مشارکت کند، درک کنند.
- محافظت از تراکنش: صرفِ داشتنِ کیف پول، ایمن بودن هر امضایی را تضمین نمیکند. ویژگیهای اضافی مانند پیشنمایش تراکنش، تشخیص فیشینگ و بررسی آدرس به کاربران کمک میکند تا بفهمند دقیقاً چه چیزی را تأیید میکنند.
بایننس امکانات خودحضوری را با مزایای زیرساخت توزیعشده، امنیت و طراحی محصول، برای کاربران خود گسترش میدهد. در حالی که کاربران به دنبال بررسی برنامههای آنچین هستند، میتوانند این کار را بدون ترک کامل اکوسیستم بایننس انجام دهند. بازار در حال توسعه مدلهای حضانتی بهبودیافته است و ارائهدهندگان به دنبال ارائه ویژگیهای بهتر برای کیف پولهای خودحضوری هستند. MPC به عنوان زیرساختی ضروری برای ترکیب کنترل توزیعشده با قابلیتهای بازیابی و سیاستگذاری ظاهر شده است. کنترلِ در دستِ کاربر، همراه با بازیابی قابل اتکا و محافظت از تراکنش، کلید اصلیِ ورود خودحضوری به جریان اصلی (Mainstream) خواهد بود.
