المحافظ متعددة التوقيع (Multisig): كيف تحمي الأموال من نقطة فشل واحدة؟

الحفظ الذاتي الفردي شُرح في مقال سابق، لكن ماذا لو أراد أكثر من شخص التحكم المشترك بمبلغ واحد؟ أو أراد فرد واحد حماية إضافية تتجاوز مفتاحًا خاصًا وحيدًا؟ هنا يأتي دور المحافظ متعددة التوقيع.

الفكرة الأساسية

يستحق التنويه أن Multisig ليس حكرًا على المؤسسات — منصات تداول كبرى ومحافظ أجهزة استهلاكية عادية بدأت تدمج خيار الإعداد متعدد التوقيع كميزة اختيارية متاحة للمستخدم الفردي العادي مباشرة من واجهتها القياسية، دون الحاجة لخبرة تقنية متقدمة أو أدوات منفصلة معقدة، ما وسّع تدريجيًا الوصول لهذه الحماية الإضافية إلى ما هو أبعد من دوائر المؤسسات والخبراء التقنيين فقط.

محفظة Multisig تتطلب عددًا محددًا من التوقيعات من مجموعة مفاتيح خاصة معروفة مسبقًا لتنفيذ أي معاملة — مثلًا محفظة “2 من 3” (يُكتب عادة 2-of-3) تتطلب توقيعين صالحين من أصل ثلاثة مفاتيح مخوَّلة، لا مفتاحًا واحدًا كما في المحفظة العادية. الترتيبات الشائعة الأخرى تشمل 2-of-2 (موافقة إجبارية من طرفين)، و3-of-5 (مناسبة لمجالس إدارة أو فرق أكبر).

لماذا يحتاج أحد هذا التعقيد أصلًا؟

• حماية من نقطة فشل واحدة: فقدان أو اختراق مفتاح واحد وحده لا يعني فقدان الأموال، طالما بقي عدد كافٍ من المفاتيح الأخرى آمنًا وقابلًا للوصول.
• حوكمة مشتركة: مناسبة لأموال مؤسسية أو عائلية تتطلب موافقة أكثر من طرف قبل أي تحويل — لا يمكن لطرف واحد التصرف بالأموال منفردًا مهما حاول.
• طبقة أمان إضافية شخصية: بعض الأفراد يوزّعون مفاتيحهم الخاصة عبر أجهزة أو مواقع فيزيائية مختلفة (منزل، خزنة بنكية، مكان عمل)، ليضطر أي مهاجم لاختراق أكثر من نقطة واحدة فيزيائيًا في آن واحد.

كيف تُنفَّذ عمليًا؟

الخطوة الأولى دائمًا: تحديد عدد المفاتيح الإجمالي والحد الأدنى المطلوب للتوقيع بعناية، قبل شراء أي جهاز أو توزيع أي مفتاح فعليًا، إذ إن تغيير هذا الترتيب لاحقًا بعد الإعداد الفعلي يتطلب عادة إنشاء محفظة Multisig جديدة كاملة ونقل الأموال إليها، لا مجرد تعديل بسيط على الترتيب القائم.

تدعم معظم محافظ الأجهزة الحديثة (كLedger وTrezor وColdcard) إعداد محافظ Multisig بالتعاون مع تطبيق برمجي منسّق (كSparrow Wallet أو Casa)، يوزّع المفاتيح على أجهزة منفصلة فعليًا. كل معاملة تتطلب توقيع كل جهاز مطلوب على حدة، عادة عبر نقل ملف معاملة غير موقّعة بين الأجهزة (بطاقة SD أو رمز QR) دون الحاجة لاتصال الأجهزة بالإنترنت مباشرة — ما يحافظ على أمان المفاتيح الخاصة بعيدًا عن أي جهاز متصل بالشبكة.

Multisig التقليدي مقابل الحلول الأحدث

يُنفَّذ Multisig التقليدي مباشرة عبر بنية بيتكوين الأساسية (سكربت المعاملة نفسه يحدد شروط التوقيع المطلوبة). مع ترقية Taproot (المشروحة في مقال منفصل)، أصبح ممكنًا أيضًا تنفيذ ترتيبات مشابهة بكفاءة أعلى وخصوصية أفضل عبر تجميع التوقيعات المتعددة رياضيًا في توقيع واحد ظاهر (توقيعات Schnorr)، بحيث تبدو معاملة Multisig مطابقة تمامًا لمعاملة عادية بسيطة من منظور أي راصد خارجي على السلسلة.

مثال عملي: إعداد ترتيب 2-من-3 لعائلة أو شركة صغيرة

تخيّل شركة صغيرة تريد حماية احتياطي بيتكوين دون الاعتماد على شخص واحد فقط: يحمل المدير التنفيذي الجهاز الأول، ويحمل الشريك المالي الجهاز الثاني، ويُودَع الجهاز الثالث في خزنة بنكية منفصلة كنسخة احتياطية للطوارئ. أي معاملة فعلية تتطلب توقيعين من أصل ثلاثة — ما يعني أن أيًا من الطرفين الأولين وحده لا يستطيع تحريك الأموال منفردًا، وأن فقدان جهاز واحد فقط (حتى لو الخزنة البنكية) لا يعطّل الوصول للأموال طالما بقي الجهازان الآخران سليمين ومتاحين.

مخاطر ومفاضلات يجب فهمها

التعقيد الإضافي سلاح ذو حدين: فقدان عدد كافٍ من المفاتيح (أكثر من الحد المسموح فقدانه، كفقدان مفتاحين في ترتيب 2-of-3) يعني فقدان الوصول نهائيًا، تمامًا كما في فقدان مفتاح واحد بمحفظة عادية — لذا فإن التخطيط الدقيق لعدد المفاتيح ومكان حفظ كل منها أهم في محفظة Multisig منه في محفظة عادية، لا أقل. كذلك، إعداد Multisig يتطلب فهمًا تقنيًا أعمق من محفظة عادية بسيطة، وخطأ في الإعداد الأولي (كنسخ المفتاح العام الخطأ) قد يخلق مشاكل استرداد معقدة لاحقًا.

استخدام مؤسسي مرتبط: أساس حلول الحفظ الكبرى

مبدأ Multisig نفسه هو الأساس التقني الذي تبني عليه كثير من جهات الحفظ المؤسسية الكبرى (المشروحة في مقال منفصل عن الحفظ المؤسسي) طبقة أمانها الأولى قبل الانتقال لتقنيات أحدث كالحوسبة متعددة الأطراف (MPC) — فهم Multisig الأساسي يمنح خلفية مفيدة لفهم كيف تدير المؤسسات الكبرى أمان أصولها الرقمية على نطاق أوسع بكثير من الاستخدام الفردي البسيط.

خلاصة

المحافظ متعددة التوقيع أداة قوية لتوزيع الثقة والمخاطر بدل تركيزها في مفتاح واحد، مناسبة تحديدًا للمبالغ الكبيرة أو الحوكمة المشتركة أو الأفراد الراغبين بطبقة أمان إضافية، بمقابل تعقيد إعداد وصيانة أعلى يستحق تخطيطًا دقيقًا مسبقًا.

اقرأ أيضًا: الحفظ المؤسسي لبيتكوين: لماذا تختلف حلوله عن المحفظة الفردية؟ — ترقية Taproot وتوقيعات Schnorr: كيف حسّنت خصوصية بيتكوين؟ — أرشيف قسم بيتكوين

هذا المقال تعليمي بحت ولا يشكل نصيحة استثمارية.