الانتقال إلى المحتوى
Financial Context Wiki

محفظة التعافي الاجتماعي

تتيح محفظة التعافي الاجتماعي لحساب العقد الذكي استبدال مفتاح المالك المفقود عبر أوصياء موثوقين، مع إضافة مخاطر العتبة والقفل الزمني والخصوصية والتنسيق.

آخر تحديث

لأغراض تعليمية فقط؛ لا يشكل ذلك نصيحة استثمارية أو توصية استثمارية. قد تؤدي الاستثمارات إلى خسائر.

الإجابة المباشرة

محفظة التعافي الاجتماعي هي حساب عقد ذكي يستطيع استبدال مفتاح مالكه عند استيفاء سياسة تعافٍ معدة مسبقًا. يمكن أن يكون الأوصياء أشخاصًا أو أجهزة أو مؤسسات أو محافظ أخرى، ويقدمون إثباتًا لمفتاح بديل مقترح. يتحقق العقد من العتبة المطلوبة ثم يبدل السيطرة من دون نقل الأصول إلى عنوان جديد.

هذه آلية لاستعادة الوصول، وليست وسيلة لاستعادة مفتاح خاص أو عكس تحويل خاطئ. قد تقلل احتمال فقدان الوصول نهائيًا، لكنها تنقل جزءًا من حدود الأمان إلى مجموعة الأوصياء وسياسة التعافي وعقد الحساب.

  • المشكلة: ماذا يحدث إذا فُقد جهاز التوقيع الوحيد أو اختُرق؟
  • السياسة: أي أوصياء يستطيعون الموافقة على التعافي، وما العتبة المطلوبة؟
  • التأخير: هل نافذة الإلغاء طويلة بما يكفي ليوقف المالك الحالي هجومًا؟
  • التشغيل: كيف يتم التحقق من الأوصياء وتدويرهم وإزالتهم عند تغير العلاقات أو الأجهزة؟

آلية العمل

المحفظة عقد ذكي يحتفظ بالأصول ويفرض سياسة للمالك أو للموقّعين. يسجل إعداد التعافي مجموعة الأوصياء والقاعدة اللازمة للموافقة على مالك جديد. أثناء التعافي، يوقع الأوصياء اقتراحًا يتضمن المفتاح البديل؛ ويتحقق العقد من الإثباتات والسياسة ويسجل التبديل المعلّق.

تضيف الأنظمة المصممة جيدًا قفلًا زمنيًا بين الاقتراح والتنفيذ. يستطيع المالك الحالي إلغاء اقتراح احتيالي خلال النافذة، بينما يستطيع أي شخص تنفيذ اقتراح صالح بعد انتهاء التأخير. تمنع قيمة nonce مخصصة للتعافي أو حماية مكافئة من إعادة الاستخدام إعادةَ استعمال الموافقات القديمة. وينبغي أن تستخدم العملية رسائل مقروءة وفصلًا نطاقيًا حتى يؤكد الأوصياء الحساب والسلسلة والمفتاح البديل.

يختلف التعافي الاجتماعي عن محفظة التوقيع المتعدد؛ فالتوقيع المتعدد يتطلب عادة عدة موقّعين لكل معاملة، بينما يستخدم التعافي الاجتماعي الأوصياء أساسًا لتغيير مفتاح السيطرة. ويختلف أيضًا عن التعافي الاحتجازي الذي يتحكم فيه مزود خدمة بالحساب أو بالعملية.

مثال

لنفترض أن مستخدمًا فقد الهاتف الذي كان يحوي مفتاح التوقيع النشط. ينشئ اقتراح تعافٍ لمفتاح جديد في محفظة أجهزة، ثم يراجع الأوصياء المستقلون الطلب ويوقعون رسالة التعافي الخاصة بالعقد. عند بلوغ العتبة المطلوبة تبدأ نافذة الإلغاء. إذا لم يظهر اقتراح غير مصرح به، ينفذ التبديل وتبقى العناوين والأرصدة والصلاحيات وسجل المعاملات كما هي.

يوضح المثال المفاضلة الأساسية: يمكن أن يعمل التعافي من دون نسخة من العبارة الأولية أو مكتب مساعدة مركزي، لكن نصاب الأوصياء يصبح هدفًا عالي القيمة. يجب أن يكون الأوصياء مستقلين بما يكفي كي لا تسيطر علاقة واحدة مخترقة على الحساب، كما يجب إبقاء هوياتهم وقنوات الاتصال محدثة.

المخاطر

  • تواطؤ الأوصياء أو اختراقهم: يمكن للنصاب نقل السيطرة إلى مهاجم إذا تم رشوة عدد كافٍ من الأوصياء أو اختراقهم أو إكراههم أو خداعهم اجتماعيًا.
  • تقادم إعداد التعافي: قد تؤدي الأجهزة المفقودة أو العلاقات المتغيرة أو المؤسسات غير المتاحة إلى فشل تعافٍ مشروع أو إضعاف العتبة الفعلية.
  • ضعف تصميم السياسة: قد يحول انخفاض العتبة أو غياب القفل الزمني أو غموض قاعدة الإلغاء التعافي إلى مسار استيلاء فوري.
  • أخطاء العقد والتكامل: يمكن لأخطاء التحقق من التوقيع أو وحدات الترقية أو معالجة nonce أو تكامل المرحّل تجاوز السياسة المقصودة.
  • تسرب الخصوصية: قد تكشف مجموعة الأوصياء الظاهرة على السلسلة شبكة المستخدم الاجتماعية أو المؤسسية؛ وتضيف براهين الخصوصية تعقيدًا ولا تزيل الخطر.
  • الاعتماد التشغيلي: يحتاج الأوصياء إلى أجهزة توقيع آمنة وإجراءات واضحة. ولا ينبغي لهم أبدًا طلب العبارة الأولية أو توقيع معاملة لا علاقة لها بالتعافي.

الأصول المشفرة شديدة التقلب، وعمليات سلسلة الكتل غير قابلة للعكس غالبًا. يستطيع التعافي الاجتماعي إعادة السيطرة على الحساب، لكنه لا يضمن استرداد الأصول المرسلة إلى عنوان خاطئ أو المستنزفة بعقد خبيث.

مفاهيم خاطئة شائعة

سوء الفهم 1: يستطيع الأوصياء تحريك الأموال متى شاؤوا

يمتلك الأوصياء عادة صلاحية التعافي التي يحددها عقد الحساب فقط. قد يستطيعون تفويض مالك جديد، لكن لا ينبغي أن ينفقوا مباشرة ما لم تسمح سياسة المحفظة بذلك صراحة. افحص العقد المنشور وصلاحيات الوحدات بدل الاعتماد على اسم المنتج.

سوء الفهم 2: التعافي الاجتماعي نسخة احتياطية من العبارة الأولية

إنه سياسة لتدوير السيطرة وليس نسخة من السر المفقود. ينجح التعافي فقط ما دام العقد وعتبة الأوصياء وقنوات التوقيع ومسار التنفيذ متاحًا. احتفظ بخطة مستقلة لفقدان الأجهزة وتدوير الأوصياء وترقية العقود والإلغاء الطارئ.

مواضيع ذات صلة

المصادر

التنقل

ابحث في الويكي...