العنوان الخفي

ما هو العنوان الخفي في الكريبتو؟

العنوان الخفي هو عنوان بلوكتشين يُستخدم لمرة واحدة ويُنشأ للمستلم، بحيث لا يتمكن المراقبون الخارجيون من ربط الدفعة بسهولة بعنوان المستلم العام.

تُستخدم العناوين الخفية في الكريبتو لتحسين خصوصية المستلم على البلوكشين العامة.

تعرض دفعة كريبتو عادية غالباً عنوان المرسل وعنوان المستلم والأصل والمبلغ على دفتر أستاذ عام.

هذه الشفافية مفيدة للتحقق، لكنها قد تكشف النشاط المالي للمستخدم.

يقلل العنوان الخفي هذا الانكشاف عبر تمكين المرسل من إنشاء عنوان وجهة جديد للمستلم في كل مرة.

توضح وثائق العناوين الخفية في Monero الرسمية أن العناوين الخفية تتيح للمرسل إنشاء عناوين عشوائية تُستخدم لمرة واحدة لكل معاملة نيابة عن المستلم.

يصف معيار Ethereum ERC-5564 للعناوين الخفية العناوين الخفية بأنها طريقة تتيح للمرسلين إنشاء حسابات خاصة لا يمكن الوصول إليها إلا من جانب المستلمين.

وبالنسبة للمبتدئين، فإن أبسط شرح هو أن العنوان الخفي يشبه عنوان استلام خاصاً مُعداً لدفعة واحدة.

يمكن للمرسل إرسال الأموال إلى ذلك العنوان، ويمكن للمستلم التحكم في الأموال، ولا يستطيع الآخرون ربط العنوان بسهولة بالهوية العامة للمستلم.

العناوين الخفية ليست مماثلة لإخفاء المعاملة بالكامل، لكنها قد تجعل ربط المستلم أكثر صعوبة بكثير.

لماذا تهم العناوين الخفية؟

تكتسب العناوين الخفية أهميتها لأن البلوكشين العامة تكشف معلومات أكثر مما يدركه كثير من المستخدمين.

إذا أُعيد استخدام عنوان عام واحد، يمكن لأي شخص فحص ذلك العنوان ورؤية سجل معاملاته وأرصدة التوكنات والأطراف المقابلة ونشاط NFT وتفاعلات DeFi وأنماط السلوك المحتملة.

وقد يخلق ذلك مخاطر للسلامة الشخصية وخصوصية الأعمال وخصوصية الرواتب وخصوصية التبرعات وخصوصية الخزائن.

قد يرغب المستخدم في تلقي الكريبتو دون كشف أن جميع الدفعات تخص هوية المحفظة نفسها.

وقد ترغب الشركة في دفع مستحقات المتعاقدين دون كشف مخطط كامل للمحفظة.

وقد يرغب المتبرع في دعم قضية عامة دون كشف روابطه المالية الشخصية.

وقد يرغب جامع NFT في تلقي أصل دون ربطه بعنوان معروف.

تعالج العناوين الخفية هذه المشكلة عبر كسر الرابط العام الواضح بين العنوان المنشور للمستلم والعنوان الذي يتلقى تحويلاً معيناً.

يصف دليل Vitalik Buterin للعناوين الخفية الفكرة الأساسية بأنها تمنح فائدة الخصوصية نفسها التي يحصل عليها المستلم عند إنشاء عنوان جديد لكل معاملة، دون أن يُطلب من المستلم التفاعل مع المرسل في كل مرة.

ويُعد هذا التصميم غير التفاعلي مهماً لأنه يبقي تلقي الكريبتو بسيطاً مع تحسين الخصوصية.

كيف يعمل العنوان الخفي؟

يبدأ نظام العنوان الخفي عادةً بإنشاء المستلم عنواناً وصفياً خفياً.

العنوان الوصفي الخفي ليس عنوان الاستلام النهائي.

بل هو قيمة عامة يمكن للمرسلين استخدامها لإنشاء عناوين فريدة تُستخدم لمرة واحدة لذلك المستلم.

يحتفظ المستلم بمفاتيح خاصة تتيح له اكتشاف الأموال المرسلة إلى تلك العناوين لمرة واحدة وإنفاقها.

في كثير من التصميمات، يستخدم المرسل العنوان الوصفي الخفي للمستلم ومفتاحاً مؤقتاً جديداً لإنشاء عنوان خفي جديد.

ثم يحول المرسل الأصل إلى ذلك العنوان الخفي.

وينشر المرسل أيضاً جزءاً صغيراً من المعلومات التشفيرية، يسمى غالباً المفتاح العام المؤقت أو بيانات الإعلان.

يفحص المستلم الإعلانات العامة ويستخدم مفتاح العرض لاكتشاف العناوين الخفية التابعة له.

بعد اكتشاف دفعة مطابقة، يشتق المستلم المفتاح الخاص اللازم للتحكم في ذلك العنوان الخفي.

يمكن للمراقبين الخارجيين رؤية أن دفعة حدثت، لكن لا ينبغي أن يتمكنوا من ربط العنوان لمرة واحدة بسهولة بالهوية العامة للمستلم.

العنوان الخفي مقابل العنوان العام

العنوان العام هو عنوان استلام قابل لإعادة الاستخدام ويمكن مشاركته علناً.

العنوان الخفي هو عنوان يُستخدم لمرة واحدة ويُنشأ من عنوان وصفي خفي عام أو إعداد خصوصية مشابه.

إذا تلقى المستخدم دفعات كثيرة على عنوان عام واحد، يكون ربط تلك الدفعات ببعضها سهلاً.

أما إذا تلقى المستخدم دفعات كثيرة عبر عناوين خفية، فيمكن أن تظهر كل دفعة على عنوان مختلف.

ويصعّب ذلك تحليل البلوكتشين، لأن الهوية العامة الفعلية للمستلم لا تظهر مباشرة بوصفها المستلم في كل معاملة.

العنوان العام أسهل للاستخدام والفحص اليدوي.

يحسن العنوان الخفي الخصوصية، لكنه يتطلب دعماً إضافياً من المحفظة وإدارة للمفاتيح ومنطقاً لاكتشاف المعاملات.

يكون العنوان العام كافياً عادة للمستخدمين الذين لا يهتمون بالخصوصية أو يستخدمون عنواناً مؤقتاً.

ويكون العنوان الخفي أكثر فائدة عندما يحتاج المستخدم إلى خصوصية استلام متكررة دون إنشاء عناوين جديدة ومشاركتها يدوياً باستمرار.

والفرق الأساسي هو أن العنوان العام يُعاد استخدامه عادة، بينما يُفترض أن يكون العنوان الخفي فريداً لتحويل معين.

العنوان الخفي مقابل العنوان الوصفي الخفي

العنوان الوصفي الخفي هو المعلومات العامة التي تتيح للمرسلين إنشاء عناوين خفية للمستلم.

العنوان الخفي هو العنوان الفعلي لمرة واحدة الذي يتلقى دفعة معينة.

يعرّف معيار Ethereum ERC-5564 العنوان الوصفي الخفي بأنه مفتاح عام واحد أو مفتاحان عامان يمكن استخدامهما لحساب عنوان خفي للمستلم.

ويهم هذا الفرق لأن المستلم يستطيع نشر عنوان وصفي خفي دون نشر كل عناوين الاستلام المستقبلية.

يستخدم المرسل العنوان الوصفي الخفي لإنشاء عنوان خفي جديد لمرة واحدة.

ويستخدم المستلم معلومات العرض والإنفاق الخاصة لاكتشاف الأموال والتحكم فيها.

العنوان الوصفي الخفي قابل لإعادة الاستخدام.

أما العنوان الخفي فينبغي أن يكون فريداً.

وقد يؤدي الخلط بين هذين المصطلحين إلى أخطاء تتعلق بالخصوصية.

ينبغي للمستخدم مشاركة العنوان الوصفي، أو استخدام سجل يعرضه، بينما ينبغي إنشاء العناوين الخفية النهائية لكل تحويل.

العنوان الخفي مقابل العنوان المؤقت

العنوان المؤقت هو عنوان جديد ينشئه المستخدم يدوياً لغرض واحد.

أما العنوان الخفي، فينشئه المرسل للمستلم باستخدام معلومات تشفيرية.

يمكن للطريقتين تقليل إعادة استخدام العناوين.

والفرق بينهما هو تدفق العمل.

مع العناوين المؤقتة، يجب على المستلم إنشاء عنوان جديد وإرساله إلى كل مرسل.

أما مع العناوين الخفية، فيستطيع المستلم مشاركة عنوان وصفي خفي واحد والسماح للمرسلين بإنشاء عناوين استلام فريدة تلقائياً.

وهذا يجعل العناوين الخفية أكثر قابلية للتوسع للدفعات المتكررة.

وقد تظل العناوين المؤقتة مفيدة للخصوصية البسيطة عندما يتواصل المستلم والمرسل مباشرة.

تكون العناوين الخفية أقوى عندما يرغب المستلم في هوية استلام عامة دون كشف كل الدفعات الواردة للعنوان نفسه.

الميزة الرئيسية للعناوين الخفية هي الخصوصية غير التفاعلية.

العنوان الخفي مقابل عملة الخصوصية

العنوان الخفي هو تقنية خصوصية.

عملة الخصوصية هي عملة مشفرة أو نظام بلوكتشين صُمم بحيث تكون ميزات الخصوصية جزءاً أساسياً من البروتوكول.

تستخدم Monero العناوين الخفية كجزء من تصميم الخصوصية لديها.

كما تستخدم Monero آليات خصوصية أخرى لإخفاء تفاصيل معاملات مختلفة.

قد تضيف بلوكتشين أخرى معايير للعناوين الخفية دون أن تصبح خاصة بالكامل افتراضياً.

فعلى سبيل المثال، قد تحسن العناوين الخفية على منصة عقود ذكية قائمة على الحسابات خصوصية المستلم، لكنها قد تظل تكشف نوع الأصل والتوقيت وأنماط التمويل وسلوك الإنفاق.

وهذا يعني أن العناوين الخفية ليست مساوية لخصوصية المعاملات الكاملة.

فهي تساعد أساساً في إخفاء الرابط بين الهوية العامة للمستلم وعنوان الاستلام لمرة واحدة.

وقد تحتاج إلى الجمع مع أدوات خصوصية أخرى لحماية خصوصية المرسل وخصوصية المبلغ وخصوصية الإنفاق.

يحسن العنوان الخفي جانباً مهماً من الخصوصية، لكنه ليس نظام خصوصية كاملاً بمفرده.

العناوين الخفية في Monero

تُعد Monero أشهر مثال لعملة مشفرة تمثل فيها العناوين الخفية جزءاً من نموذج الخصوصية الافتراضي.

تقول وثائق Monero الرسمية إن المرسل ينشئ عناوين عشوائية لمرة واحدة لكل معاملة نيابة عن المستلم.

وتوضح الوثائق نفسها أن المستلم يمكنه نشر عنوان واحد، بينما تذهب الدفعات الواردة إلى عناوين فريدة على البلوكتشين.

وهذا يعني أن الآخرين لا يستطيعون ببساطة البحث عن عنوان المستلم العام ورؤية كل دفعة أُرسلت إليه.

يمتلك مستخدمو Monero عنواناً عاماً ومفتاح عرض خاصاً ومفتاح إنفاق خاصاً.

يساعد مفتاح العرض في اكتشاف المعاملات الواردة الموجهة إلى الحساب.

ويُستخدم مفتاح الإنفاق لإنفاق الأموال.

ويفيد هذا الفصل لأن المستخدم قد يشارك مفتاح العرض للشفافية المحدودة دون منح صلاحية الإنفاق.

يكون تصميم العنوان الخفي في Monero أقوى عند جمعه مع بقية نظام الخصوصية في Monero.

وفي سياق قاموس الكريبتو الأوسع، توضح Monero كيف يمكن بناء العناوين الخفية مباشرة في بروتوكول، بدلاً من إضافتها كطبقة تطبيق اختيارية.

العناوين الخفية على Ethereum وشبكات EVM

طُورت العناوين الخفية أيضاً كمعيار لـ Ethereum والشبكات المتوافقة مع EVM.

يحمل معيار Ethereum ERC-5564 حالة نهائية، ويوفر طريقة موحدة للتفاعل مع العناوين الخفية.

يركز ERC-5564 على التحويلات الخاصة غير التفاعلية، حيث يستطيع المرسل إنشاء عنوان خفي للمستلم.

يتضمن المعيار مفاهيم مثل العناوين الوصفية الخفية ومفاتيح الإنفاق ومفاتيح العرض والمفاتيح العامة المؤقتة وعلامات العرض.

كما يعرّف المعيار عقد إعلان يصدر معلومات يستطيع المستلمون فحصها للعثور على الدفعات المخصصة لهم.

يعرّف سجل العناوين الوصفية الخفية ERC-6538 المرتبط طريقة موحدة لتخزين العناوين الوصفية الخفية واستردادها.

ويفيد ERC-6538 لأن المرسلين والتطبيقات يحتاجون إلى طريقة موثوقة للعثور على العنوان الوصفي الخفي للمستلم.

وتهم هذه المعايير لأن Ethereum تضم أصولاً وعقوداً ذكية وNFT وحسابات تطبيقات كثيرة قد تستفيد من خصوصية المستلم.

لكن العناوين الخفية بأسلوب Ethereum قد تخلق تحديات لدفع الرسوم، لأن العنوان الخفي المنشأ حديثاً قد لا يمتلك توكنات الغاز الأصلية.

وهذا يعني أنه قد يلزم تصميم للمحفظة أو تجريد للحساب أو relayers أو paymasters أو حلول رسوم أخرى لتوفير تجربة مستخدم سلسة.

مفتاح العرض

مفتاح العرض هو مفتاح خاص أو سر يُستخدم لاكتشاف دفعات العنوان الخفي دون إنفاق الأموال.

في أنظمة العناوين الخفية، قد يحتاج المستلم إلى فحص العديد من الإعلانات أو المعاملات لمعرفة ما يخصه منها.

يساعد مفتاح العرض المحفظة على تحديد العناوين الخفية المطابقة.

ينبغي حماية مفتاح العرض لأنه قد يكشف معلومات عن الدفعات الواردة.

لكن ينبغي ألا يستطيع مفتاح العرض عادة إنفاق الأموال بمفرده عندما يفصل النظام أدوار العرض والإنفاق بالشكل الصحيح.

ويمكن أن يدعم ذلك تدفقات العمل الخاصة بالمحاسبة والتدقيق والمراقبة.

فعلى سبيل المثال، قد يرغب المستخدم في أن يرى متخصص ضرائب أو أداة محاسبة داخلية الدفعات الواردة دون نقل الأموال.

تشير وثائق Monero الرسمية إلى أن المحفظة للمشاهدة فقط تستطيع استخدام مفتاح العرض لإظهار المعاملات الواردة.

وفي أنظمة العناوين الخفية بأسلوب Ethereum، تساعد مفاتيح العرض المستلمين على اكتشاف التحويلات الخفية من بيانات الإعلان.

لذلك، يُعد مفتاح العرض مفتاح مراقبة حساساً للخصوصية، وليس عنواناً عاماً عادياً.

مفتاح الإنفاق

مفتاح الإنفاق هو المفتاح الخاص أو السر الذي يتيح للمستلم إنفاق الأموال من عنوان خفي.

مفتاح الإنفاق أكثر حساسية من مفتاح العرض لأنه يتحكم في الأصول.

إذا حصل مهاجم على مفتاح الإنفاق، فقد يتمكن من نقل الأموال.

في كثير من تصميمات العناوين الخفية، يستخدم المستلم مفتاح الإنفاق مع معلومات مشتقة للتحكم في كل عنوان لمرة واحدة.

يعرّف ERC-5564 مفتاح الإنفاق بأنه مفتاح خاص يمكن استخدامه لإنفاق الأموال المرسلة إلى عنوان خفي.

ينبغي للمحفظة الجيدة الفصل بوضوح بين عمليات العرض والإنفاق.

ويساعد ذلك المستخدمين على تجنب مشاركة المفتاح الخطأ لأغراض المحاسبة أو التدقيق أو المراقبة.

ينبغي للمستخدم ألا يشارك مفتاح الإنفاق أبداً مع أي شخص لا يثق به ثقة كاملة.

كما يجب أن تحمي إجراءات النسخ الاحتياطي مفاتيح الإنفاق، لأن فقدانها قد يجعل الأصول غير قابلة للاسترداد.

لا تكون خصوصية العنوان الخفي مفيدة إلا إذا ظلت إدارة المفاتيح آمنة.

المفتاح العام المؤقت

المفتاح العام المؤقت هو مفتاح عام مؤقت ينشره المرسل كجزء من تدفق عمل العنوان الخفي.

يعني مؤقت أنه يُستخدم لفترة قصيرة أو لغرض محدد واحد.

ينشئ المرسل سراً مؤقتاً ويستخدمه مع العنوان الوصفي الخفي للمستلم لإنشاء عنوان استلام لمرة واحدة.

وينشر المرسل المفتاح العام المؤقت المقابل حتى يتمكن المستلم من اكتشاف الدفعة.

يوضح دليل Vitalik Buterin للعناوين الخفية أن المرسل ينشر بيانات تشفيرية إضافية على السلسلة لمساعدة المستلم على اكتشاف أن عنواناً خفياً يخصه.

ولا تمنح هذه البيانات الإضافية الآخرين مفتاح إنفاق المستلم.

بل تتيح للمستلم حساب السر المشترك اللازم للتعرف على الدفعة.

في ERC-5564، يُعد المفتاح العام المؤقت جزءاً من بيانات الإعلان الصادرة ليقوم المستلمون بفحصها.

ومن دون بيانات الاكتشاف هذه، قد لا يعرف المستلم أي العناوين لمرة واحدة تخصه.

لذلك، يمثل المفتاح العام المؤقت أداة اكتشاف، وليس علامة ملكية عامة.

علامة العرض

علامة العرض هي قيمة صغيرة تساعد المحافظ على فحص إعلانات العناوين الخفية بكفاءة أكبر.

قد يكون فحص كل إعلان بالكامل مكلفاً أو بطيئاً، لا سيما على السلاسل ذات النشاط المرتفع.

يتضمن ERC-5564 علامات العرض كطريقة لتقليل وقت التحليل بالنسبة إلى المستلمين.

يوضح المعيار أن علامة عرض من بايت واحد تتيح للمستخدمين تجاوز حسابات إضافية لمعظم الإعلانات غير المخصصة لهم.

وهذا مهم لأن أدوات الخصوصية يجب أن تكون عملية أيضاً.

إذا احتاجت المحافظ إلى قدر كبير جداً من الحوسبة لفحص الدفعات، فقد يتجنب المستخدمون النظام.

تحسن علامة العرض سهولة الاستخدام عبر جعل الاكتشاف أسرع.

لكنها تضيف أيضاً مقايضة صغيرة في الخصوصية، لأن بايت واحداً من المعلومات المشتقة من السر المشترك يُكشف.

وينص ERC-5564 على أن ذلك يقلل هامش الأمان، لكنه لا يؤثر في الإنشاء الآمن لعنوان خفي.

وتُعد علامات العرض مثالاً جيداً على التوازن بين الخصوصية والكفاءة وسهولة استخدام المحفظة.

الاستلام غير التفاعلي

الاستلام غير التفاعلي إحدى أكبر مزايا العناوين الخفية.

ويعني أن المستلم لا يحتاج إلى إنشاء عنوان جديد وإرساله لكل دفعة.

يمكن للمستلم نشر عنوان وصفي خفي مرة واحدة.

ويمكن لأي مرسل استخدام ذلك العنوان الوصفي لإنشاء عنوان خفي فريد.

وهذا يسهل الخصوصية للتبرعات والمدفوعات وعمليات نقل NFT وكشوف الرواتب والمنح والتحويلات المتكررة.

من دون الاستلام غير التفاعلي، تعتمد الخصوصية غالباً على تدوير العناوين يدوياً.

ومن السهل نسيان تدوير العناوين يدوياً ومن الصعب توسيعه.

تؤتمت العناوين الخفية هذه العملية عبر التشفير.

وينشئ ذلك تجربة مستخدم أفضل لأن المرسل يستطيع مواصلة الدفع إلى المستلم دون محادثة خاصة أو فاتورة جديدة.

ويُعد الاستلام غير التفاعلي أحد أسباب اعتبار العناوين الخفية مهمة للخصوصية السائدة في الكريبتو.

خصوصية المستلم

تحمي العناوين الخفية خصوصية المستلم بصورة أساسية.

فهي تساعد في منع المراقبين الخارجيين من ربط عنوان الدفعة بالعنوان العام المعروف للمستلم.

وهذا مفيد لأن ربط المستلم قد يكشف من يتلقى الأموال وعدد مرات تلقيها.

كما قد يكشف تدفقات التبرعات ومدفوعات العملاء والرواتب والمنح والمبيعات وتحويلات المقتنيات.

لكن خصوصية المستلم ليست مساوية لخصوصية المعاملة الكاملة.

فقد يظل المرسل ظاهراً.

وقد يظل نوع الأصل ظاهراً.

وقد يظل توقيت المعاملة ظاهراً.

وقد يظل المبلغ ظاهراً على كثير من شبكات البلوكتشين.

كما قد يكشف إنفاق الأموال لاحقاً أنماطاً تقلل فائدة الخصوصية الأصلية.

خصوصية المرسل

لا تخفي العناوين الخفية المرسل تلقائياً.

إذا استخدم المرسل محفظة عامة ذات سجل معروف، فقد يظل المراقبون قادرين على تحديد جانب المرسل من الدفعة.

يجعل العنوان الخفي تحديد جانب المستلم أكثر صعوبة أساساً.

وقد يحتاج المرسل الذي يتطلب الخصوصية إلى أدوات أخرى أو سلوك تمويل حذر أو محافظ جديدة أو بروتوكولات تحافظ على الخصوصية أو وسائل حماية على مستوى الشبكة.

وحتى في هذه الحالة، قد تضعف الخصوصية بسبب التوقيت والمبالغ وسلوك المحفظة وتسرب الهوية خارج السلسلة.

ولهذا ينبغي للمستخدمين ألا يبالغوا في تقدير العناوين الخفية.

فهي لبنة مهمة، وليست ضماناً لإخفاء الهوية بالكامل.

قد تكون الدفعة خاصة في اتجاه واحد، لكنها تظل تسرب معلومات في اتجاه آخر.

يأخذ أفضل تصميم للخصوصية المرسل والمستلم والمبلغ والتوقيت والبيانات الوصفية للشبكة وسلوك الإنفاق المستقبلي في الاعتبار معاً.

يعالج العنوان الخفي مشكلة ربط المستلم بصورة مباشرة أكثر من مشكلة ربط المرسل.

خصوصية المبلغ

لا تخفي العناوين الخفية مبلغ المعاملة بالضرورة.

على البلوكشين الشفافة، قد يظل المراقبون قادرين على رؤية عدد التوكنات المُرسلة إلى العنوان الخفي.

وهذا يعني أن المستخدم قد يخفي هوية مستلم الدفعة، لكنه يظل يكشف أن دفعة بحجم معين قد حدثت.

تتطلب خصوصية المبلغ أدوات تشفيرية منفصلة أو ميزات على مستوى البروتوكول.

تجمع بعض الأنظمة التي تركز على الخصوصية بين العناوين الخفية وطرق إخفاء المبالغ.

وتستخدم أنظمة أخرى العناوين الخفية دون إخفاء المبالغ.

ويهم هذا الفرق المستخدمين الذين يحتاجون إلى سرية قوية.

فقد تظل دفعة راتب أو تبرع أو صفقة أعمال أو شراء NFT تسرب معلومات حساسة إذا كان المبلغ ظاهراً.

ينبغي للمستخدمين التحقق مما يخفيه تطبيق معين للعنوان الخفي فعلياً قبل الاعتماد عليه.

ينبغي تقييم الخصوصية وفقاً للمعلومات التي تظل ظاهرة، لا وفقاً لاسم الأداة فقط.

العناوين الخفية وNFT

قد تكون العناوين الخفية مفيدة بصورة خاصة لتحويلات NFT.

غالباً ما يسهل تتبع ملكية NFT لأن كل توكن يحمل معرفاً فريداً وسجل ملكية عاماً.

إذا أُرسل NFT إلى عنوان معروف، يستطيع المراقبون ربط الأصل بهوية محفظة المستلم العامة.

يمكن للعنوان الخفي أن يتيح للمرسل نقل NFT إلى عنوان لمرة واحدة يتحكم فيه المستلم.

وقد يقلل ذلك الرابط الظاهر بين NFT والعنوان الرئيسي للمستلم.

لكن قد توجد مشكلة عملية تتعلق برسوم الغاز.

قد لا يمتلك عنوان خفي جديد يتلقى NFT فقط الأصل الأصلي اللازم لدفع التحويلات المستقبلية.

يسلط دليل Vitalik Buterin للعناوين الخفية الضوء على مشكلة الرسوم هذه لمستلمي NFT الذين يتلقون أصلاً على عنوان لا يملك توكن غاز أصلياً.

قد تحتاج المحافظ وأدوات تجريد الحساب إلى حل هذه المسألة كي تصبح تحويلات NFT عبر العناوين الخفية سهلة الاستخدام.

وإلى أن يحدث ذلك، قد تكون تدفقات عمل NFT للعناوين الخفية قوية، لكنها معقدة من الناحية التشغيلية.

العناوين الخفية وDeFi

يمكن للعناوين الخفية تحسين الخصوصية عندما يتلقى المستخدمون توكنات قد تُستخدم لاحقاً في DeFi.

لكن نشاط DeFi قد يضعف خصوصية العنوان الخفي إذا ربط المستخدم لاحقاً العنوان الخفي بمحفظة أو نمط معروف.

فعلى سبيل المثال، قد يؤدي نقل الأموال من عنوان خفي إلى بروتوكول DeFi إلى إنشاء روابط جديدة على السلسلة.

يمكن لتوفير السيولة أو الاقتراض أو المطالبة بالمكافآت أو ربط الأصول عبر الجسور أو توحيد الأرصدة أن يكشف أنماط سلوك.

تحمي العناوين الخفية خطوة الاستلام، لكن الإجراءات اللاحقة تظل مهمة.

ينبغي لمستخدمي DeFi فهم أن الخصوصية قد تُفقد بعد الاستلام الأولي.

قد تدمر المحفظة التي تنقل الأموال الخفية تلقائياً إلى عنوان رئيسي عام معظم فائدة الخصوصية.

يتطلب تدفق عمل DeFi الواعي بالخصوصية تخطيطاً دقيقاً من الاستلام إلى الإنفاق.

ينبغي للمطورين تصميم تطبيقات لا تكشف المستلمين الخفيين عرضاً بسبب تدفقات معاملات سيئة.

يمكن للعناوين الخفية وDeFi العمل معاً، لكن تصميم الخصوصية يجب أن يغطي دورة حياة الأصل كاملة.

العناوين الخفية وتصميم المحافظ

يُعد دعم المحافظ ضرورياً للعناوين الخفية.

لا ينبغي أن يضطر المستخدم إلى فحص كل إعلان على البلوكتشين يدوياً أو اشتقاق كل مفتاح لمرة واحدة بنفسه.

ينبغي لمحفظة عناوين خفية جيدة أن تنشئ العناوين الوصفية الخفية، وتكتشف التحويلات الواردة، وتدير مفاتيح العرض، وتحمي مفاتيح الإنفاق، وتعرض الأرصدة، وتساعد على دفع الرسوم من العناوين الخفية.

كما ينبغي أن تشرح المعلومات التي تظل عامة.

قد يؤدي تصميم المحفظة السيئ إلى تسرب الخصوصية.

فعلى سبيل المثال، قد تستعلم المحفظة من خادم عام بطريقة تكشف العناوين الخفية التي يتحقق منها المستخدم.

وقد توحد المحفظة الأموال بسرعة كبيرة فتربط العناوين ببعضها.

وقد تكشف المحفظة مفتاح عرض أو تخلط بينه وبين مفتاح إنفاق.

لذلك، ليست البنية التحتية للمحفظة تفصيلاً ثانوياً.

تعتمد خصوصية العنوان الخفي على التشفير وجودة التنفيذ معاً.

العناوين الخفية ورسوم الغاز

تمثل رسوم الغاز تحدياً كبيراً للعناوين الخفية على سلاسل العقود الذكية القائمة على الحسابات.

إذا تلقى عنوان خفي توكنات دون توكن الغاز الأصلي، فقد لا يتمكن المستلم من نقل التوكنات.

ويكتسب ذلك أهمية خاصة بالنسبة إلى NFT والتوكنات غير الأصلية.

قد يحتاج المستلم إلى شخص يمول العنوان الخفي بالغاز.

وقد تخلق معاملة تمويل الغاز هذه تسرباً للخصوصية إذا جاءت من حساب معروف.

قد تشمل الحلول البديلة relayers وpaymasters وتجريد الرسوم والمعاملات المدعومة أو تذاكر معاملات خاصة.

وينطوي كل حل على مقايضات في التكلفة والتعقيد والثقة والخصوصية.

وهذا أحد أسباب سهولة شرح العناوين الخفية مقارنة بنشرها بسلاسة.

يجب أن يحل نظام عملي للعناوين الخفية مشكلتي الاستلام والإنفاق معاً.

الخصوصية التي لا يمكن استخدامها بأمان بعد الاستلام تظل غير مكتملة.

العناوين الخفية والامتثال

قد تثير العناوين الخفية أسئلة بشأن الامتثال لأنها تقلل الروابط الظاهرة للمستلمين.

الخصوصية مشروعة للسلامة الشخصية وسرية الأعمال والتبرعات والرواتب والاستقلال المالي.

وفي الوقت نفسه، يمكن أن يسيء الفاعلون السيئون استخدام أدوات الخصوصية.

ينبغي للمستخدمين فهم القوانين ومتطلبات الإبلاغ في ولايتهم القضائية.

قد تظل الشركات التي تستخدم العناوين الخفية بحاجة إلى سجلات محاسبية وسجلات ضريبية وفحص العقوبات والتحقق من الأطراف المقابلة ومسارات التدقيق.

لا يزيل العنوان الخفي الالتزامات القانونية.

بل يغير فقط ما هو ظاهر على البلوكتشين العامة.

قد تستخدم المؤسسات مفاتيح العرض أو السجلات الداخلية أو الفواتير أو الإفصاح الخاضع للضوابط لتحقيق توازن بين الخصوصية والامتثال.

تشير وثائق Monero الرسمية إلى أن مفاتيح العرض قد تدعم شفافية جزئية اختيارية في بعض السياقات.

يتطلب الاستخدام المسؤول للعناوين الخفية خصوصية تقنية وحفظاً قانونياً للسجلات معاً.

العناوين الخفية وتحليلات البلوكتشين

تحاول تحليلات البلوكتشين تحديد الأنماط في بيانات دفتر الأستاذ العام.

تجعل العناوين الخفية التحليلات أكثر صعوبة عبر إنشاء عناوين مستلمين فريدة لا ترتبط بوضوح بعنوان عام معروف.

لكن قد تستمر التحليلات في استخدام التوقيت والمبالغ وتمويل الغاز وأنماط السحب وحركة التوكنات وسلوك المحفظة والمعلومات خارج السلسلة.

وهذا يعني أن العناوين الخفية قد تحسن الخصوصية، لكنها لا تضمن عدم قابلية الربط بصورة مثالية.

أظهرت الأعمال الأكاديمية حول أنظمة العناوين الخفية في Ethereum أن تفاصيل التنفيذ وأنماط الاستخدام قد تضعف إخفاء الهوية.

فعلى سبيل المثال، درست تحليلات إخفاء الهوية لنظام العنوان الخفي Umbra أساليب استدلالية يمكن أن تكشف هوية بعض الدفعات الخفية أو تربطها.

ولا يعني هذا البحث أن العناوين الخفية عديمة الفائدة.

بل يعني أن أدوات الخصوصية يجب استخدامها بعناية وتحسينها بمرور الوقت.

تأتي أقوى خصوصية من تشفير جيد وسلوك جيد للمحفظة ومعالجة جيدة للرسوم وعادات مستخدم جيدة.

العنوان الخفي طبقة خصوصية، وليس طبقة إخفاء سحرية.

مزايا العناوين الخفية

الميزة الأولى للعناوين الخفية هي تقليل إعادة استخدام العناوين.

الميزة الثانية هي خصوصية أفضل للمستلم.

الميزة الثالثة هي الاستلام غير التفاعلي عبر عنوان وصفي خفي قابل لإعادة الاستخدام.

الميزة الرابعة هي تحسين الخصوصية للتبرعات وكشوف الرواتب والمنح والمدفوعات وتحويلات NFT.

الميزة الخامسة هي تقليل الربط العام بين هوية المستخدم والمعاملات الواردة.

الميزة السادسة هي التوافق مع البلوكشين العامة عند دعم معايير مثل ERC-5564.

الميزة السابعة هي الفصل المحتمل بين مفاتيح العرض ومفاتيح الإنفاق.

الميزة الثامنة هي تحسين ممارسات الخصوصية للمستخدمين الذين يتلقون تحويلاً كثيراً.

الميزة التاسعة هي سرية أعمال أفضل للمدفوعات على السلسلة.

وتتمثل القيمة الرئيسية للعناوين الخفية في أنها تجعل الاستلام الخاص أكثر عملية دون طلب عنوان جديد في كل مرة.

مخاطر وقيود العناوين الخفية

القيد الأول هو أن العناوين الخفية تحمي ربط المستلم أساساً، وليس كل جانب من جوانب المعاملة.

القيد الثاني هو أن المبالغ قد تظل ظاهرة على البلوكشين الشفافة.

القيد الثالث هو أن عناوين المرسل قد تظل ظاهرة.

القيد الرابع هو أن الإنفاق اللاحق قد يربط العناوين الخفية ببعضها مجدداً.

القيد الخامس هو أن تمويل الغاز قد يخلق تسربات للخصوصية.

القيد السادس هو أن المحافظ يجب أن تفحص الإعلانات وتدير المفاتيح الإضافية بصورة صحيحة.

القيد السابع هو أن التنفيذ الضعيف قد يضعف الخصوصية.

القيد الثامن هو أن المستخدمين قد يسيئون فهم ما يحميه النظام.

القيد التاسع هو أن التزامات الامتثال قد تظل سارية.

القيد العاشر هو أن تجربة المستخدم قد تكون أصعب من الاستلام العادي القائم على العناوين.

مفاهيم خاطئة شائعة حول العناوين الخفية

أحد المفاهيم الخاطئة الشائعة هو أن العنوان الخفي يجعل المعاملة غير مرئية بالكامل.

في كثير من الأنظمة، تظل المعاملة ظاهرة على السلسلة، لكن رابط المستلم يُخفى أو يُقلل.

ومن المفاهيم الخاطئة الأخرى أن العناوين الخفية تخفي المرسل.

فهي تركز عادةً على خصوصية المستلم، لا خصوصية المرسل.

المفهوم الخاطئ الثالث هو أن العناوين الخفية تخفي المبالغ دائماً.

كثير من تصميمات العناوين الخفية لا تخفي مبالغ المعاملات بمفردها.

المفهوم الخاطئ الرابع هو أن العنوان الوصفي الخفي هو نفسه العنوان الخفي.

العنوان الوصفي هو معلومات قابلة لإعادة الاستخدام لإنشاء عناوين لمرة واحدة، بينما العنوان الخفي هو الوجهة لمرة واحدة.

المفهوم الخاطئ الخامس هو أن العناوين الخفية تلغي الحاجة إلى حفظ آمن.

ما زال المستخدمون بحاجة إلى حماية مفاتيح العرض ومفاتيح الإنفاق والنسخ الاحتياطية وبرامج المحفظة.

أفضل الممارسات للمستخدمين

استخدم محافظ تدعم تدفقات عمل العناوين الخفية بوضوح، بدلاً من محاولة إدارة العملية يدوياً.

افهم ما إذا كان التطبيق يخفي المستلم فقط أو يحمي أيضاً تفاصيل المعاملة الأخرى.

احمِ مفاتيح الإنفاق بالعناية نفسها التي تمنحها للمفاتيح الخاصة العادية.

تعامل مع مفاتيح العرض باعتبارها حساسة، لأنها قد تكشف سجل الدفعات الواردة.

تجنب توحيد أموال العناوين الخفية تلقائياً في محفظة عامة معروفة.

توخ الحذر عند تمويل العناوين الخفية بالغاز من حساب معروف.

استخدم معاملات اختبار صغيرة قبل الاعتماد على تدفق عمل العنوان الخفي لقيمة ذات أهمية.

احتفظ بسجلات للمحاسبة والضرائب والامتثال عند الحاجة.

لا تفترض أن أدوات الخصوصية تزيل الالتزامات القانونية.

تذكر أن الخصوصية قد تضعف بفعل التوقيت والمبالغ واستعلامات المحفظة وسلوك الإنفاق المستقبلي.

أفضل الممارسات للمطورين

اتبع المعايير المعتمدة مثل ERC-5564 عند بناء أدوات عناوين خفية متوافقة مع EVM.

استخدم نمط سجل ERC-6538 عندما تحتاج التطبيقات إلى طريقة موحدة للعثور على العناوين الوصفية الخفية.

صمم المحافظ لفحص الإعلانات دون كشف اهتمام المستخدم للخوادم العامة.

افصل أذونات العرض والإنفاق بوضوح في واجهة المستخدم.

اشرح مشكلة تمويل الغاز قبل أن يتلقى المستخدمون NFT أو توكنات في عناوين خفية فارغة.

حذر المستخدمين عندما قد يربط إجراء ما عنواناً خفياً بعنوان معروف.

ادعم نسخاً احتياطية واضحة للعناوين الوصفية الخفية ومفاتيح العرض ومفاتيح الإنفاق.

اختبر افتراضات الخصوصية مقابل أساليب تحليل البلوكتشين الواقعية.

وفر تعليماً للمستخدمين يشرح ما تخفيه الأداة وما لا تخفيه.

ابنِ ميزات الخصوصية بسلوك آمن افتراضياً، بدلاً من توقع اتخاذ المستخدمين قرارات خبيرة في كل مرة.

الأسئلة الشائعة

ماذا يعني العنوان الخفي؟

العنوان الخفي هو عنوان كريبتو لمرة واحدة يُنشأ للمستلم بحيث لا يستطيع المراقبون العامون ربط الدفعة بسهولة بعنوان المستلم المعروف.

هل العنوان الخفي هو نفسه العنوان الخاص؟

يُعد العنوان الخفي خاصاً بمعنى أنه يخفي رابط المستلم، لكنه قد لا يخفي المرسل أو المبلغ أو التوقيت أو سلوك الإنفاق المستقبلي.

ما هو العنوان الوصفي الخفي؟

العنوان الوصفي الخفي هو معلومات عامة قابلة لإعادة الاستخدام يستخدمها المرسلون لإنشاء عناوين خفية فريدة للمستلم.

هل تستخدم Monero العناوين الخفية؟

نعم، تستخدم Monero العناوين الخفية افتراضياً، بحيث تذهب الدفعات الواردة إلى عناوين فريدة لمرة واحدة على البلوكتشين.

هل تدعم Ethereum العناوين الخفية؟

لدى Ethereum معايير ERC نهائية للعناوين الخفية وسجلات العناوين الوصفية الخفية، بما في ذلك ERC-5564 وERC-6538.

هل تخفي العناوين الخفية مبالغ المعاملات؟

ليس دائماً، لأن كثيراً من أنظمة العناوين الخفية تخفي رابط المستلم لكنها لا تخفي المبلغ المحول.

هل يمكن للعنوان الخفي تلقي NFT؟

نعم، يمكن استخدام عنوان خفي لتحويلات NFT عند دعم ذلك، لكن المستلم قد يحتاج إلى طريقة لدفع الغاز من ذلك العنوان الجديد لاحقاً.

ما هو مفتاح العرض؟

يساعد مفتاح العرض المستلم على اكتشاف دفعات العناوين الخفية الواردة دون أن يكون قادراً بالضرورة على إنفاق الأموال.

ما هو مفتاح الإنفاق؟

مفتاح الإنفاق هو المفتاح الخاص أو السر الذي يتيح للمستلم نقل الأموال من عنوان خفي.

هل العناوين الخفية مجهولة الهوية تماماً؟

لا، تحسن العناوين الخفية خصوصية المستلم، لكن إخفاء الهوية الكامل يعتمد أيضاً على خصوصية المرسل وخصوصية المبلغ وسلوك الشبكة وتصميم المحفظة وأنماط الإنفاق المستقبلية.

الخلاصة

العنوان الخفي أداة خصوصية تنشئ عنوان استلام فريداً لمرة واحدة لدفعة كريبتو.

وغرضه الأساسي هو جعل ربط الدفعة بالعنوان العام للمستلم أكثر صعوبة بالنسبة إلى الآخرين.

وتفيد العناوين الخفية بصورة خاصة لأنها تتيح الاستلام غير التفاعلي؛ أي يمكن للمستلم نشر عنوان وصفي خفي واحد، بينما ينشئ المرسلون عناوين جديدة لكل تحويل.

تستخدم Monero العناوين الخفية كجزء من تصميم الخصوصية الافتراضي لديها.

وقد وحدت منظومات Ethereum وEVM تدفقات عمل العناوين الخفية عبر ERC-5564 وERC-6538.

تشمل الأجزاء الأساسية لنظام العنوان الخفي العنوان الوصفي الخفي والمفتاح العام المؤقت ومفتاح العرض ومفتاح الإنفاق وعملية الاكتشاف.

العناوين الخفية قوية، لكنها لا تخفي تلقائياً كل جزء من المعاملة.

فقد لا تخفي المرسل أو المبلغ أو تمويل الغاز أو التوقيت أو سلوك الإنفاق اللاحق.

ويُعد تنفيذ المحفظة وسلوك المستخدم مهمين بقدر أهمية التشفير.

بالنسبة للمستخدمين، يمكن للعناوين الخفية تحسين الخصوصية للمدفوعات والتبرعات وكشوف الرواتب والمنح وNFT ونشاط الاستلام المتكرر.

وبالنسبة للمطورين، تتطلب العناوين الخفية دعماً دقيقاً للفحص وفصل المفاتيح ومدفوعات الغاز واكتشاف الحسابات وواجهات المستخدم التي تحافظ على الخصوصية.

في سياق قاموس الكريبتو، يعني Stealth Address عنوان بلوكتشين لمرة واحدة يُنشأ للاستلام الخاص، وعادةً ما يُشتق من عنوان وصفي خفي قابل لإعادة الاستخدام وبيانات تشفيرية مشتركة بين المرسل والمستلم.

والخلاصة الرئيسية هي أن العناوين الخفية تقلل الربط العام بالمستلم، لكن الخصوصية القوية تتطلب أيضاً تصميماً دقيقاً للمحفظة وإدارة آمنة للمفاتيح ووعياً بما يظل ظاهراً على السلسلة.