جوجل ستطلق منصة حفظ العملات المشفرة للمؤسسات في عام 2027: كيف تعمل تقنية MPC الخاصة بها
أطلقت Google Cloud خدمة Google Multi-Party Compute (MPC)، وهي حل بنية تحتية متخصص لإدارة وحفظ المفاتيح الخاصة بال tài sản الرقمية مصمم خصيصًا للبنوك العالمية ومؤسسات إدارة الأصول والمؤسسات المالية الخاضعة للتنظيم. تعمل الحالية في مرحلة تجريبية خاصة فقط بالدعوة، وتستهدف Google الإتاحة العامة التجارية (GA) في أوائل عام 2027. قبل الإطلاق التجاري الواسع، قامت Google بتأكيد البنية عبر بيئات إنتاج داخلية تدعم نظم بلوكتشين رئيسية، بما في ذلك Ethereum وSolana.
تمثل هذه المبادرة توسعًا ملحوظًا في البنية التحتية السحابية المؤسسية لـ Web3. على مدار عدة سنوات، ركز مزوّدو السحابة الكبار خدماتهم المتعلقة بالأصول الرقمية بشكل أساسي على استضافة عقد RPC، وفهرسة مجموعات بيانات البلوكشين العامة في BigQuery، واستكشاف شبكات التسوية المؤسسية.
من خلال تقديم البنية التحتية الأصلية لـ MPC، تنتقل Google Cloud إلى عمق أكبر في طبقة الأمان للتمويل الرقمي المؤسسي: التوليد الموزع، والتحقق من السياسات، وتوقيع الحد الأدنى للمفاتيح التشفيرية. مع توسع المؤسسات المالية الخاضعة للتنظيم في مشاركتها في الودائع المُرمَّزة، ومنتجات الصندوق المتداولة في البورصة (ETPs) الفورية، وتسوية الأصول الواقعية (RWA)، توفر MPC المتكاملة مع السحابة أساسًا تقنيًا وحدويًا إلى جانب مزودي الحفظ التقليديين وخزائن الأجهزة القديمة.
اختراق المفتاح وتنازلات التخزين المؤسسي
أدى نمو مشاركة المؤسسات في الأصول الرقمية إلى تأكيد أهمية أنظمة إدارة المفاتيح المقاومة. وتشير متابعة أمان الصناعة من منصات مثل DeFiLlama باستمرار إلى أن تسريب بيانات الاعتماد واستغلال المفاتيح الخاصة يمثلان أحد أكبر مسارات خسارة رأس المال عبر قطاع التشفير، حيث تشكلان مليارات الدولارات من الخسائر الصناعية التراكمية على مدار دورات السوق الأخيرة.
على مر التاريخ، اعتمدت تخزين الأصول الرقمية المؤسسية على نموذجين هندسيين رئيسيين، كل منهما يحمل تنازلات تشغيلية مميزة للمؤسسات المالية التجارية.
-
وحدات أمان الأجهزة القديمة ومخاطر النقطة الواحدة
يعتمد إدارة المفاتيح المالية التقليدية بشكل كبير على وحدات أمان مادية (HSMs) وبيئات التخزين البارد المعزولة. بينما تعزل وحدات HSM المفاتيح التشفيرية داخل أجهزة مقاومة للتخريب، فإن التكوينات القياسية ذات المفتاح الواحد لا تزال يمكن أن تُدخل نقطة فشل واحدة هيكلية (SPOF).
لتأييد معاملة سلسلة كتل تقليدية بتوقيع واحد، يجب أن يكون المفتاح الخاص الكامل موجودًا ضمن حدود ذاكرة وحدة واحدة أثناء إنشاء التوقيع. إذا قام مهاجم باختراق طبقة إدارة المضيف، أو استغلال ثغرة في البرنامج الثابت، أو تجاوز ضوابط الوصول الإدارية، فإن الأصول الخاضعة لذلك المفتاح الوحيد تواجه تعرضًا فوريًا.
-
قيود التوقيع المتعدد على السلسلة
لتجنب الاعتماد على مفتاح واحد، تستخدم العديد من بروتوكولات الويب 3 عقودًا ذكية متعددة التوقيع (Multi-Sig) على السلسلة، مثل Safe. في هيكل Multi-Sig M من N القياسي، يجب على عدة مفاتيح خاصة مستقلة تقديم موافقات منفصلة لتلبية قواعد تنفيذ العقد الذكي.
بينما تكون فعالة للغاية للخزائن اللامركزية، فإن Multi-Sig على السلسلة يطرح ثلاث عقبات عملية لسير عمل المصارف التقليدية:
عدم التوافق بين السلاسل: منطق التوقيع المتعدد للعقد الذكي غير موحد عبر سلاسل الطبقة الأولى المتنوعة. بينما يتم توحيد استخدامه على نطاق واسع على شبكات آلة فيرتشوال إيثيريوم (EVM)، فإن تنفيذ حوكمة العقد الذكي المتطابقة عبر السلاسل غير المدعومة بـ EVM (مثل البيتكوين أو سولانا) يتطلب نصوصًا أصلية مختلفة وخطوط تشغيل منفصلة.
ارتفاع تكاليف معاملات الشبكة: نظرًا لأن العديد من التوقيعات التشفيرية أو مكالمات العقود تُتحقق مباشرة على السلسلة، فإن معاملات Multi-Sig تستهلك مساحة كتلة ورسوم غاز إضافية مقارنة بالتحويلات القياسية ذات التوقيع الواحد.
الرؤية العامة لقواعد الحوكمة: نظرًا لأن قواعد Multi-Sig تعمل عبر عقود ذكية عامة، فإن حدود التوافق، وعناوين الموقعين، وأنماط الموافقة التنظيمية للمؤسسة مرئية على الدفتر العام.
لقد دفعت هذه القيود الطلب المؤسسي على التشفير الحدودي خارج السلسلة الذي يوحد سياسات الأمان عبر سلاسل كتل متعددة.
كيف يعمل حساب Google متعدد الأطراف
يُعالج Google Cloud Multi-Party Compute مخاطر نقطة المفتاح الواحدة من خلال تنفيذ مخططات التوقيع الحدودي (TSS) المبنية على الحساب متعدد الأطراف (MPC). ضمن هذا النموذج التشفيري، لا يُجمع أبدًا المفتاح الخاص الكامل على أي جهاز واحد، أو ذاكرة خادم، أو مركز بيانات في أي مرحلة من مراحل توليد المفتاح أو تخزينه أو توقيع المعاملات.
بروتوكول التوقيع التلقائي المُعزز DKLs23
وفقًا للمواصفات الفنية للمنصة، يضم محرك توقيع ECDSA من Google تنفيذًا مُعززًا لبروتوكول DKLs23. وقد سُمي DKLs23 على اسم علماء التشفير دوتنغ، كومارغودسكي، لاي، وشين، وهو بروتوكول توقيع عتبة حديث مصمم لحساب توقيعات المنحنيات البيضاوية بأمان عبر أطراف موزعة مع الحد الأدنى من تكاليف الاتصال.
يركز تنفيذ Google على ثلاثة أولويات تشغيلية:
-
المقاومة ضد الخصوم الخبيثين: تم تصميم البروتوكول للحفاظ على عدم التزوير حتى إذا قام مهاجم باختراق مجموعة من العقد المشاركة أقل من عتبة التوقيع. تقوم فحوصات التوافق المدمجة بالكشف عن الحصص التشفيرية غير الصالحة أثناء مراسم التوقيع وإلغاء الجلسة تلقائيًا قبل إنتاج توقيع غير صالح.
-
تحسين الدورة ذات التأخير المنخفض: غالبًا ما عانت التحقيقات المبكرة لـ MPC من أوقات توقيع بطيئة بسبب دورات متعددة من الاتصالات الشبكية ذهابًا وإيابًا. من خلال استخدام هيكل الدورة المبسط لـ DKLs23، تكتمل الحسابات التشفيرية المحلية في ملي ثانية، مما يمكّن من تدفقات عمل توقيع نهائية أقل من الثانية بمجرد اجتياز فحوصات السياسة المؤسسية.
-
دعم سلسلة الكتل متعددة المنحنيات: تدعم البنية الأساسية خوارزمية التوقيع الرقمي المنحنيات الإهليلجية (ECDSA) على منحنى secp256k1 — المعيار المستخدم في Bitcoin وEthereum وشبكات الطبقة الثانية المتوافقة مع EVM — بالإضافة إلى دعم تجريبي لخوارزمية التوقيع الرقمي المنحنيات إدواردز (EdDSA) على Ed25519 لتغطية الشبكات ذات الإنتاجية العالية مثل Solana.
تقسيم المفاتيح المتنوعة: نموذج الأغلبية 2 من 3
بدلاً من توليد المفتاح الخاص في مكان واحد ثم تقسيمه لاحقًا، تستخدم المنصة توليد المفتاح الموزع (DKG)، حيث تحسب العقد المستقلة رياضيًا حصصها من المفتاح دون أن ترى أي عقدة واحدة المفتاح الكامل أبدًا.
لتجنب تركيز المخاطر لدى مزود سحابي واحد، تستخدم نشرات المؤسسات عادةً هيكلًا متنوعًا من 2 من 3:
-
المشاركة 1 (بيئة يتحكم فيها العميل): تستضيف مباشرة داخل مركز بيانات المؤسسة المالية المحلي أو بيئة HSM مخصصة.
-
شارك 2 (Google Cloud Enclave): مُضيّف داخل بيئة Google Cloud's hardware-isolated Confidential Space.
-
شارك 3 (استعادة مستقلة أو سحابة طرف ثالث): مُضافة في بيئة سحابية خارجية (مثل AWS أو Azure) أو محفوظة دون اتصال من قبل أمين استعادة مستقل.
في هيكل الحد الأدنى هذا 2 من 3، يمكن لأي حصة مُصرّح بها اثنتين التعاون خارج السلسلة لإنتاج توقيع تشفيري قياسي. بالنسبة للسلسلة الأساسية، يبدو المعاملة الناتجة مطابقة تمامًا لنقل مفتاح فردي عادي.
إذا قام مهاجم باختراق بيئة واحدة، فسيحصل فقط على جزء مفتاح معزول واحد—الذي لا يكشف رياضيًا أي معلومات عن المفتاح الخاص الكامل ولا يمكنه تفويض المعاملات بمفرده. على العكس، إذا تم اختراق محطة عمل محلية للمؤسسة، فلا يزال المهاجم غير قادر على نقل الأموال بشكل منفرد ما لم تقم مجمعات Google Cloud بالتحقق بشكل مستقل من أن المعاملة تتوافق مع سياسات الأمان المحددة مسبقًا.
العزل على مستوى الأجهزة: مساحة Google Cloud السرية (TEE)
كان أحد الشواغل التاريخية المتعلقة بإدارة المفاتيح المضيفة على السحابة هو تصعيد الصلاحيات على مستوى المضيف: إذا تم اختراق نظام التشغيل أو المُضيف الافتراضي لخادم سحابي، فقد يحاول مسؤول ذو صلاحيات عالية التحقق من المواد التشفيرية المخزنة في ذاكرة النظام (RAM).
تقلل Google من هذا الخطر عن طريق تشغيل عقد التوقيع MPC داخل Google Cloud Confidential Space، وهو بيئة تنفيذ موثوقة (TEE) مدعومة بعتاد الحوسبة السرية:
تشفير الذاكرة بالعتاد: يستخدم المساحة السرية تشفير الذاكرة على مستوى المعالج (مثل AMD SEV-SNP)، مما يضمن بقاء حصص المفتاح وحسابات التوقيع المؤقتة مشفرة في الذاكرة العشوائية باستخدام مفاتيح عتادية غير قابلة للوصول من قبل نظام التشغيل المضيف.
التحقق التشفيري: قبل الوصول إلى جزء المفتاح أو بدء جولة التوقيع، يُنشئ المحيط رمزًا مُعتمدًا مبنيًا على العتاد يُؤكد التجزئة التشفيرية الدقيقة لصورة الحاوية وقاعدة البرامج الثابتة. إذا تم تعديل صورة البرنامج بأي شكل، فسيفشل فحص التحقق ويتم منع عملية التوقيع.
الوصول الإداري المقيد: يفرض مساحة سرية عزلًا صارمًا للعبء يعمل على إزالة الوصول الجذري القياسي أو قدرات التصحيح التفاعلية، مما يمنع حتى مسؤولي البنية التحتية السحابية من عرض البيانات داخل محيط نشط.
تنفيذ سياسة المعاملات وآليات تحديث مشاركة المفتاح
حماية الحصص الرئيسية من الاستخراج يحل جزءًا فقط من تحديات الحفظ. في الممارسة العملية، تنبع العديد من حوادث الأمن المؤسسي من تسريب بيانات اعتماد واجهة برمجة التطبيقات، أو هجمات التصيد، أو الموافقات الداخلية غير المصرح بها التي تخدع الأنظمة الصالحة لتوقيع معاملات ضارة.
محركات التحقق من سياسة التوقيع المسبق
لحماية ضد التحويلات غير المصرح بها على مستوى التطبيق، يدمج Google Cloud محرك تحقق سياسة محدد مباشرة داخل محيط Confidential Space. قبل أن يشارك عقد MPC التابع لـ Google في جولة توقيع حدودي، يتم التحقق من حمولة المعاملة المقترحة مقابل قواعد الحوكمة المحددة مؤسسيًا — مثل عناوين الوجهات المدرجة في القائمة البيضاء، وحدود القيمة القصوى للمعاملات، وقيود السرعة، ونوافذ وقت اليوم، وتوقيعات التوافق المتعددة للموافقة.
إذا حاول طرف طرف مخترق طلب تحويل إلى عنوان غير مصرح به أو فوق الحدود المسموح بها، فإن المجمع يرفض طلب التوقيع قبل أي حساب لحصة تشفيرية.
المشاركة السرية الاستباقية (تحديث حصة المفتاح)
للتقليل من خطر هجوم متقدم يُخترق تدريجيًا عدة عقد على مدى فترة طويلة، تدعم البنية التحتية مشاركة السر النشطة (PSS)، والمعروفة عادةً باسم دوران أو تحديث حصة المفتاح.
على أساس مجدول أو بعد تغييرات في الفريق، تقوم العقد المشاركة ببروتوكول تحديث رياضي:
-
تقوم العقد بحساب جماعي لمجموعة جديدة من الحصص التشفيرية.
-
تم إبطال مشاركات المفتاح السابقة بشكل دائم وكتابة فوقها.
-
يبقى المفتاح العام الرئيسي الأساسي وعنوان المحافظ على السلسلة غير متغيرين تمامًا.
هذا يعني أنه حتى إذا نجح المهاجم في سرقة جزء واحد من المفتاح خلال شهر، فإن هذا الجزء يصبح عديم الفائدة بمجرد حدوث عملية تحديث المفتاح التالية المجدولة—مما يسمح للمؤسسات بتبديل موادها الأمنية الأساسية بانتظام دون الحاجة إلى نقل الأموال إلى عنوان سلسلة كتلة جديد أو دفع رسوم غاز على السلسلة.
المرونة ما بعد الكمية والجاهزية التجارية لعام 2027
بينما تقوم المؤسسات المالية بتقييم بنية التخزين الآمن على مدار فترات طويلة تمتد لسنوات، أصبحت المرونة التشفيرية على المدى الطويل، بما في ذلك التحضير لحوسبة الكم، اعتبارًا هندسيًا مهمًا. تعتمد مخططات المنحنيات الإهليلجية القياسية (secp256k1 و Ed25519) على مشكلات رياضية قد تصبح عرضة في النهاية لحواسيب كمومية قوية وكافية من حيث التحمل.
بينما تركز الإطلاق الأولي لـ Google Cloud على MPC على حل التهديدات التشغيلية الفورية، مثل سرقة بيانات الاعتماد، ونقاط الفشل الواحدة، والتواطؤ الداخلي، فإن المنصة مصممة مع أخذ المرونة التشفيرية في الاعتبار. من خلال فصل طبقات التنسيق السياساتية وواجهات برمجة التطبيقات عن مكونات التوقيع الأساسية، فإن البنية مصممة لاستيعاب التشفير ما بعد الكمي (PQC) ومعايير النقل الآمنة كمياً في المستقبل مع اكتمال مواصفات التوقيع ما بعد الكمي من قبل شبكات البلوكشين وهيئات المعايير الدولية (مثل NIST).
الاستنتاج
يُبرز إطلاق Google Cloud لبنية تحتية للحوسبة متعددة الأطراف للمؤسسات نضجًا مستمرًا لأمن الأصول الرقمية المؤسسية. من خلال دمج بروتوكول التوقيع الحدودي DKLs23 مع مجموعات Confidential Space المُعتمدة من الأجهزة وتوزيع المفاتيح المتنوعة 2 من 3، تساعد المنصة المؤسسات المالية على تقليل مخاطر نقاط الفشل الوحيدة للمفتاح دون التضحية بسرعة التوقيع أو المرونة متعددة السلاسل. مع اقتراب الخدمة من التوفر التجاري في عام 2027، من المتوقع أن تلعب الحوسبة متعددة الأطراف المتكاملة مع السحابة دورًا متزايدًا في كيفية قيام البنوك ومديري الأصول بتأمين الأصول المُمَثلة رمزياً على نطاق واسع.
الأسئلة الشائعة
ما هو Google Cloud Multi-Party Compute؟
Google Cloud Multi-Party Compute (MPC) هي منصة بنية تحتية لإدارة وتشفير المفاتيح الرقمية للمؤسسات، وهي حاليًا في مرحلة العرض الخاص قبل الإطلاق التجاري المخطط له في أوائل عام 2027. تستخدم التشفير الحدودي لتقسيم التحكم في المفتاح الخاص عبر بيئات منفصلة، مما يلغي نقاط الفشل الواحدة أثناء توقيع معاملات البلوكشين.
لماذا تستهدف جوجل التوفر التجاري في عام 2027؟
تشغيل معاينة خاصة حصرية فقط للمدعوين في أواخر عام 2026 يسمح للبنوك الشريكة ومديري الأصول المؤسسية بإجراء مراجعات أمنية، ودمج السياسات، واختبارات الامتثال. يتوافق الهدف المحدد لإتاحة المنتج بشكل عام في أوائل عام 2027 مع التبني المؤسسي المتزايد ضمن أطر تنظيمية ناضجة، مثل نظام MiCA التابع للاتحاد الأوروبي ومعايير لجنة بازل المتغيرة بشأن التعرضات المصرفية للأصول المشفرة.
كيف يختلف MPC من Google عن التوقيع المتعدد على السلسلة؟
تتحقق العقود الذكية متعددة التوقيعات على السلسلة من عدة توقيعات منفصلة مباشرة على سلسلة كتل، مما يزيد من تكاليف الغاز، ويكشف هياكل الموافقة علنًا، ويتطلب دعمًا للعقود الذكية محددًا بالسلسلة. تقوم ميكروسفت MPC بإجراء الموافقة متعددة الأطراف والحسابات الحدية خارج السلسلة باستخدام بروتوكول DKLs23 المعزز، وتُنتج توقيعًا قياسيًا واحدًا يعمل عبر سلاسل كتل مختلفة مع رسوم أقل وقواعد حوكمة خاصة.
هل تُزيل تقنية MPC جميع مخاطر تخزين العملات المشفرة؟
لا يمكن لأي هندسة أمنية القضاء على جميع المخاطر. بينما تزيل MPC نقطة الفشل الوحيدة المرتبطة بتخزين المفتاح الخاص الكامل في موقع واحد، يجب على المؤسسات لا تزال الحفاظ على الحماية ضد التصيد الاحتيالي، وخرق النقاط النهائية، والحوكمة الداخلية غير السليمة. يساعد تصميم Google في تقليل هذه المخاطر التشغيلية من خلال دمج حصص المفتاح المقسمة بشكل غير متجانس مع كتل Confidential Space المعزولة جهازيًا وفحوصات سياسات التوقيع المسبق.
إخلاء المسؤولية
هذه المعلومات العامة عن السوق، والتي قد تكون من مصادر خارجية أو تجارية أو ممولة، مقدمة لأغراض المرجعية والتعليم فقط ولا تشكل نصيحة مالية أو استثمارية، أو عرضًا أو دعوة أو ضمان. نحن ننفي أي مسؤولية عن دقتها، كمالها، موثوقيتها، وأي خسائر ناتجة عنها. الاستثمار/التداول محفوف بالمخاطر؛ الأداء السابق لا يضمن نتائج مستقبلية. يجب على المستخدمين إجراء البحث، واتخاذ قرارات حكيمة، وتحمل المسؤولية الكاملة. لمزيد من التفاصيل، يرجى الرجوع إلى شروط الاستخدام وإفشاء المخاطر الخاصة بـ KuCoin.
اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.