Loading...
هذه المقالة منقولة من Proof Street، وهي نشرة مستقلة تغطي الحوسبة الحافظة للخصوصية: ZK وFHE وMPC وTEEs والهوية اللامركزية. نُشرت أصلًا بعنوان "إلى أي مدى قطع Zcash شوطًا في الإفصاح الانتقائي، وما الذي لا يزال متبقيًا" في 7 سبتمبر 2026. نُقلت بإذن المؤلف كجزء من Zcash منحة مجتمعية رقم 339. بقلم Stephen Webber.
في Zcash، يتيح مفتاح العرض لصاحب الحساب كشف سجل المعاملات المحمية لطرف يختاره. المفاتيح متاحة ويملك المستخدمون التحكم بها. وما زال المطورون والمدافعون عن السياسات يعملون على جعلها تخدم مسارات الامتثال التي يمكن أن تستفيد منها.
في 17 أغسطس، اجتمعت لجنة Zcash Community Grants للنظر في مقترح يُسمى Shielded Compliance Bridge. كانت Deborah Olaboye، وهي مساهمة في البرمجيات مفتوحة المصدر يشمل عملها مستودع execution-specs الخاص بـ Ethereum، قد أنشأت نموذجًا أوليًا يستقبل مفتاح عرض كاملًا موحدًا، ويفحص الكتل المضغوطة مقابل مفهرس لشبكة اختبار، ويحمل "مرجع امتثال" في حقل مذكرة Zcash يربط تحويلًا محميًا بسجل Travel Rule خارج السلسلة. طلبت منحة لإتمامه، لكن اللجنة رفضت.
كان المنطق هو أن تكاملات الامتثال تتشكل وفقًا لمنصة التداول أو المؤسسة المحددة التي ستستخدمها، وأنه لا توجد معايير مشتركة يمكن البناء عليها، وأن التبنّي غير مرجح من دون شريك يطلب الأداة. ورفض الاجتماع نفسه مقترحات أخرى لأسباب مماثلة، أحدها لآلة افتراضية من أجل "الإفصاح الانتقائي القابل للبرمجة"، وإطار لبنية الخصوصية والثقة يتضمن خريطة للقضايا القانونية في الولايات المتحدة.
وبالطبع، لا تعني هذه القرارات أن لا أحد يريد ذلك. فعند النظر إليها بجانب بقية السنة، تكون الحقيقة عكس ذلك. قدمت Binance طلبًا على مستوى البروتوكول في 2024، وكان لديها ZIP خلال العام. وتنفذ Gemini عمليات سحب محمية تحت إشراف تنظيمي منذ 2020. وأنشأ النظام البيئي منظمة للسياسات في واشنطن في يونيو، ومتجرًا للتكاملات المؤسسية في أغسطس. وما قالته اللجنة، في الواقع، هو أن الحاجة لم تُدوَّن بعد كمتطلب يمكن لأي شخص البناء وفقًا له.
يُتحكم في عنوان Zcash محمي بواسطة مفتاح إنفاق. وتُشتق منه مفاتيح عرض يمكنها قراءة بيانات المعاملات دون القدرة على نقل الأموال. يرى مفتاح العرض الكامل المعاملات الواردة والصادرة للحساب، ويرى مفتاح العرض الوارد الأموال المستلمة فقط، ويتيح مفتاح العرض الصادر للمرسل إعادة بناء ما أرسله. منذ ZIP 316، تُجمع هذه ضمن مفاتيح عرض موحدة، واحد كامل وآخر وارد، ومحددة بحساب، حيث يكون الحساب موضعًا في شجرة مفاتيح المحفظة بموجب ZIP 32. يجمع مفتاح العرض الكامل الموحد المكونات الخاصة بكل مجموعة لكل مجموعة محمية يستخدمها الحساب، كما يتضمن المفتاح العام الممتد الشفاف للحساب، لذا فإن مشاركته تكشف السلسلة الشفافة وكذلك السجل المحمي.
بهذا المعنى، يكون مفتاح العرض ذا أثر رجعي. فهو يفك تشفير سجل الحساب بأكمله منذ لحظة إنشاء الحساب، ولا يمكن سحبه بعد مشاركته إلا بنقل الأموال إلى حساب جديد. لا يوجد مفتاح عرض لكل معاملة ولا مفتاح محدد زمنيًا. وأكد Josh Swihart، الرئيس التنفيذي لـ ZODL، الشركة التي تشكلت هذا العام من فريق هندسة ECC السابق للبروتوكول، ذلك، وذكر أيضًا أن الإفصاح عن المدفوعات لكل معاملة "غير مُنفذ في أي مكان."
أطلق zcashd، العقدة المرجعية الأصلية، طريقتي RPC، هما z_getpaymentdisclosure وz_validatepaymentdisclosure، تتيحان للمرسل إثبات دفعة واحدة لطرف ثالث. وتضع وثائق RPC عليهما علامة تجريبيتين، ومعطلتين ما لم يضبط المشغل علم experimental-features، وتنفذان "Payment Disclosure ZIP قيد العمل." ذلك ZIP، 303، مُعلَّم الآن بأنه مسحوب، بينما خليفته، ZIP 311، لا يزال مسودة بلا تنفيذ مرفق. لم تغطِّ الطريقتان سوى مجموعة Sprout، وهي المجموعة المحمية الأصلية لعام 2016، ولم تُمددا قط إلى Sapling أو Orchard، أي إلى المجموعات التي تحمل كل معاملة محمية حديثة. ووصل zcashd نفسه إلى نهاية عمره في 18 يوليو 2026، في توقف مخطط له قبل ترقية Ironwood. لا Zebra، عقدة الإجماع الخاصة بـ Zcash Foundation، ولا Zallet، المحفظة اللاحقة، يسردان طريقة إفصاح. بالنسبة إلى المجموعات المهمة، يظل الإفصاح لكل معاملة نية تصميمية.
لا تزال النية قائمة، لكنها أبعد مما بدت عليه في يوليو. تمثل ZIP 231، حزم المذكرات، المسودة التي ستفسح المجال لها: وصف Swihart حزم المذكرات بأنها الأساس المستقبلي لعنوان رد موثّق يمكن أن يعمل كإثبات للدفع، والمسودة التابعة، عناوين الرد الموثقة، تحتاج إلى إثباتات أكبر من حقل المذكرة الحالي. وحزم المذكرات تغيير في صيغة المعاملة، وقد اتفقت المنظمات الخمس التي تنسق NU7 تصويت حاملي العملة في أغسطس على أن تغييرات الصيغة خارج نطاق NU7 وضمن نطاق الترقية التي تليه. طرح التصويت نفسه، الذي يمتد من 25 أغسطس إلى 14 سبتمبر، الإصدار وسياسة الرسوم والفاصل بين الكتل وإيقاف Sprout لحاملي العملة؛ ولم يكن الإفصاح على ورقة الاقتراع. والمسار الأقدم، ZIP 311، لا يحتاج إلى تغيير في الإجماع لكنه يظل مسودة بلا تنفيذ وبلا تغطية Orchard.
إذًا ما يُطلق اليوم هو مفاتيح عرض محددة بنطاق الحساب، كاملة أو واردة فقط، ذات أثر رجعي وغير قابلة للإلغاء، وتُشارك بمبادرة من صاحب الحساب، مع إفصاح على مستوى المعاملة ضمن خارطة الطريق.
يمكن تحديد آليات الإفصاح، في Zcash أو في أي مكان آخر، وفقًا لما يلي: ما الذي يُكشف عنه (النطاق). ولمن (الممنوح له). ومتى يدخل المنح حيز التنفيذ وإلى أي مدى يرجع (التوقيت). وما إذا كان يمكن سحبه (قابلية الإلغاء). ومن يبدأه، صاحب البيانات أم سلطة (البدء).
أنظمة الامتثال هي متطلبات بشأن هذه الأمور، والبنى هي مواقف منها. مفاتيح العرض الخاصة بـ Zcash، بحكم التصميم، واسعة النطاق، ويختار صاحبها الممنوح له، وذات أثر رجعي كامل، وغير قابلة للإلغاء، ويبدأها المستخدم. أما جانب المتطلبات، كما تطبقه منصات التداول والمشرفون، فيميل إلى أن يكون محددًا بعلاقة أو فترة، وممنوحًا لمؤسسة مسماة أو مزود تحليلاتها، ومستمرًا من الانضمام فصاعدًا، وقابلًا للإلغاء عند انتهاء العلاقة، وتبدأه المؤسسة كشرط للخدمة.
يُسمى كلا الأمرين بالإفصاح الانتقائي. في عالم بيانات الاعتماد، يعني الإفصاح الانتقائي تقديم مجموعة فرعية من السمات من بيانات اعتماد موقعة دون كشف البقية، وهو ما صُممت SD-JWT وISO mdoc وتوقيعات BBS+ للقيام به. وحدة الإفصاح هي سمة، ولحظة الإفصاح هي وقت التقديم، ويقرر الحامل ذلك لكل تفاعل.
أما في عالم المدفوعات المحمية، فتعني العبارة كشف بيانات المعاملات لطرف مختار، حيث تكون الوحدة هي سجل الحساب، واللحظة هي وقت تسليم المفتاح.
قال Swihart إن طلب الامتثال الوحيد على مستوى البروتوكول الذي تلقاه فريق الهندسة على الإطلاق جاء من Binance، التي طلبت في يناير 2024 ضمانًا لإثبات المصدر الشفاف للودائع. كان رد الفريق هو ZIP 320، عناوين المصدر الشفاف فقط، ويسجل نص ZIP بالفعل الأصل "كما طلبت Binance." عنوان TEX هو مرور شفاف مؤقت يضمن أن تتلقى منصة التداول الأموال من مصدر شفاف. وهو يمنح المنصة مسار عودة دون منحها سجل المرسل. التسهيل الوحيد الذي قدمه البروتوكول لمنصة تداول يكشف بالضبط ما طلبته المنصة ولا شيء أكثر.
منذ ترقية Sapling، يجادل Swihart بأنه لا يوجد سبب تقني يمنع منصة تداول من دعم المعاملات المحمية، لأن إنشاء الإثباتات سريع، ولأن عملاء المنصات يجري التحقق من هوياتهم بالفعل عند الانضمام، ولأن العناية الواجبة المعززة متاحة للحالات التي تحتاجها. ووفق هذا الرأي، فإن الفجوة بين الآلية ومسار عمل الامتثال ليست في الحقيقة بدائية مفقودة، بل محادثة مفقودة.
يعمل Divij Pandya على الطرف الآخر من تلك المحادثة. فهو المدير التنفيذي لـ Pretty Good Policy لدى Zcash، منظمة السياسات في واشنطن التي أُنشئت في يونيو استمرارًا لمبادرة سابقة قادتها ECC، ويتمثل مشروع منظمته في الحصول على اعتراف بالإفصاح عبر مفتاح العرض كآلية امتثال مقبولة في وثيقة يمكن لمسؤول الامتثال الاستشهاد بها. وقال إنه، بحسب علمه، لم تتعامل أي جهة تنظيمية بعد مع مفاتيح العرض كأداة. ويقتصر نطاق PGPZ، بطبيعة الحال، على الاعتراف لا إرشادات المطورين. لا يمكن تحديد مواصفات أداة وفق متطلب حتى يحكم شخص ذو سلطة بشأن الأداة، لذا فإن الاعتراف هو الخطوة السابقة. تحمل إيداعات المنظمة توقيع Paul Brigner بصفته مؤسس PGPZ وكبير مسؤولي السياسات والتنظيم في ZODL، لذا تشترك جهود السياسات والهندسة في مسؤول وكذلك في أطروحة.
يصف بيان مؤرخ في 21 يوليو للسجل أمام لجنة فرعية في مجلس النواب بشأن الإشراف على FinCEN، Zcash بأنها تمتلك "قدرات إفصاح انتقائي، تسمح للمستخدمين بمشاركة تفاصيل المعاملات طوعًا من خلال استخدام مفاتيح العرض مع المدققين أو السلطات الضريبية أو مسؤولي الامتثال"، ويشير إلى براهين المعرفة الصفرية "المقترنة بمفاتيح عرض انتقائية" لإثبات وقائع محددة. وتجادل رسالة تعليق في سجل FinCEN، FINCEN-2026-0101-0050، بحسب Pandya، بأن مفاتيح العرض والإفصاح الانتقائي ينبغي أن يكونا آليتي امتثال مقبولتين. والسؤال المفتوح الذي يطرحونه على الجهة التنظيمية هو سؤال الدقة: هل يكفي الإفصاح المحدد بنطاق الحساب عن كل السجل من أجل "معلومات معاملات مستهدفة"، أم أن الإجابة تنتظر ZIP 231.
إلى أن يُحسم ذلك، تواجه فرق الامتثال قيدًا وصفه مستخدم منتدى مستعار، strahncryptography، في وصفه لمناقشة مقترح Olaboye: فهم يلتزمون بالقاعدة حرفيًا، ولن يتبنوا مسارًا غير معترف به من دون إقرار من جهة تنظيمية أو شركة محاماة، مهما كانت التشفيريات سليمة. أي تصميم إفصاح يربط مرجعًا بمعاملة لا يثبت إلا القفزة الأخيرة، وقد تكون القفزة الأخيرة هي المودع نفسه. لمفتاح العرض الحد نفسه. فهو يكشف معاملات صاحب الحساب، لا مصدر أموال الأطراف المقابلة، وهو السؤال الذي يفحصه فحص العقوبات.
تتجاوز مفاتيح العرض العتبة حيث يكون المتطلب إثباتًا من صاحب البيانات لما حدث، مثل إثبات مصدر وديعة يختار المودع تفسيرها، أو تدقيق طوعي، أو إقرار ضريبي، أو إثبات أن دفعة محددة قد أُجريت. هذه إفصاحات لمرة واحدة، وذات أثر رجعي، ويبدأها المستخدم. لكنها لا تتجاوز العتبة حيث يكون المتطلب مراقبة مستمرة من الانضمام فصاعدًا، أو فحص العقوبات ضد أطراف مقابلة لا يتحكم بها صاحب الحساب، أو التحديد بفترة أو علاقة، أو الإلغاء عند إنهاء العلاقة.
قبلت Gemini عمليات السحب إلى عناوين محمية منذ سبتمبر 2020، حين نسب متحدث باسمها ذلك إلى محادثات مستمرة مع الجهات التنظيمية، ومددت ذلك إلى مجموعة Orchard في نوفمبر 2025، وإلى المجموعة التالية لـ Ironwood بعد يومين من التفعيل في يوليو 2026. وهي تقبل ودائع مرسلة من عناوين محمية إلى حفظ شفاف. تدعم قائمة عناوين السحب لدى Kraken عناوين ZEC الشفافة فقط، وكذلك Coinbase شفافة فقط، بينما تتطلب Binance عنوان TEX. وما لا تقدمه أي منصة تداول منظمة كبرى حتى الآن هو حفظ محمي، أو عنوان إيداع محمي، أو مسار عمل يُستخدم فيه مفتاح عرض العميل.
يجري بناء الاستيعاب في طبقة أدنى. من بين المقترحات في جولة المنح ذات الأثر الرجعي التي يوجهها حاملو العملة قيد المراجعة في سبتمبر الحالي: ZecBooks، أداة محاسبة لنظام Mac تستورد مفتاحًا للعرض فقط، وتصنف الملاحظات، وتصدر حزمة محددة النطاق من الصفوف لمحاسب دون منحه وصولًا دائمًا إلى المحفظة؛ وZecLedger، أداة للقراءة فقط لحساب أساس التكلفة والمطابقة مبنية حول مفتاح عرض كامل موحد، ومختبرة مقابل محفظة mainnet؛ وseer-sync، محرك لمزامنة السلسلة يستقبل مفتاح عرض كي يتمكن معالج مدفوعات أو نظام محاسبي من مراقبة النشاط المحمي دون الاحتفاظ بمفاتيح الإنفاق. لا يمثل أي منها مسار عمل لمنصة تداول، ولا يحظى أي منها باهتمام جهة تنظيمية. وكل منها يمثل النصف الموجه للمحاسب من المشكلة نفسها، بناه شخص أو شخصان دون شريك يطلبه، ويعمل تصدير ZecBooks المحدد النطاق كإفصاح انتقائي عند الواجهة التي تكون الحاجة إليه فيها أولًا في أغلب الأحيان: بين مستخدم محمي والشخص الذي يمسك دفاتره.
يعمل مطورو Zcash على مشكلة تتشاركها كل بنية للخصوصية.
في تصميم EVM السري الخاص بـ Zama، تحدد قائمة التحكم بالوصول العناوين التي يمكنها طلب فك تشفير نص مشفر، وتنفذ شبكة عتبية من مشغلي إدارة المفاتيح فك التشفير عند الطلب. ينقل ذلك محور الممنوح له من مفتاح يسلمه المستخدم إلى إذن يسجله عقد، ويجعل البدء قابلاً للبرمجة، إذ يمكن للعقد منح مدقق حقوق فك التشفير كشرط للاستخدام. لكنه لا يجعل الإفصاح قابلاً للإلغاء بالمعنى الذي يقصده مسؤول الامتثال، لأن النص المشفر الذي فُك تشفيره يظل مفكوك التشفير، كما أنه يستبدل حفظ المستخدم لمفتاحه بأمانة المشغلين كأساس للثقة. مفاتيح المدقق على مستوى الأصل، من النوع الموجود في امتداد التحويلات السرية لـ Solana وتصميم ERC المشفر لـ Avalanche، تثبت الممنوح له على مستوى الرمز، بحيث يمكن للمصدر أو مدقق معين قراءة الأرصدة والتحويلات لذلك الأصل.
نشرت Inco إطارًا للعرض المحدد مسبقًا، حيث يُثبت الوصول في مادة المفتاح وقت المعاملة، مقابل وصول العرض القابل للبرمجة، حيث تكون حقوق العرض حالة عقد يمكن منحها وتحديد نطاقها وسحبها لاحقًا.
ما الذي يفصل مفتاح العرض عن مسار عمل الامتثال؟
يكشف مفتاح العرض سجل صاحب الحساب نفسه. يسأل فحص العقوبات والمراقبة المستمرة عن الأطراف المقابلة، وعن مصدر الأموال على الطرف الآخر من كل معاملة، وهذه بالتحديد هي المعلومة التي وُجدت المجموعة المحمية لحجبها. لم يُظهر أحد حتى الآن تصميمًا يجيب عن سؤال بشأن طرف مقابل دون سجل شفاف أو طرف ثالث موثوق.
إذا وصلت حزم المذكرات في الترقية التالية لـ NU7 وتبعتها مسودة عنوان الرد، تصبح "معلومات المعاملات المستهدفة" في إيداعات PGPZ حرفية. وهذا يبعد ترقيتين على الأقل، بينما تأتي الإجابة التنظيمية وفق الجدول الزمني للجهة التنظيمية.
يسهل رؤية الطلب من عدد الأشخاص الذين يبنون باتجاهه. ما ينقص هو متطلب ثابت للإفصاح الحافظ للخصوصية. Zcash هو النظام البيئي الذي يجري فيه التفاوض على ذلك القرار علنًا، من قبل المهندسين والمدافعين والمطورين ومنصة تداول ولجنة منح يبدو أنهم يتفقون على الوجهة ويتجادلون بشأن ترتيب الخطوات. كما يعمل عليه مطورون منفردون بدأوا من طبقة المحاسبة دون انتظار تدوين المتطلب.
الإفصاح: دُعمت هذه القطعة بمنحة Zcash مجتمعية. لم تراجع ZCG هذه القطعة أو توافق عليها قبل النشر.
الصفحات ذات الصلة: مفاتيح العرض · مقارنة السرية