💻 computer science

DAO to (Anonymous) DAO Transactions

تقدم هذه الورقة إطار عمل \textsc{Dao $^2$ }، الذي يتيح معاملات آمنة ومصرح بها عبر العتبة بين المنظمات اللامركزية المستقلة (DAOs) مع إمكانية مجهولية المستلم والتحكم الموزع في الأموال، وذلك باستخدام اشتقاق المفاتيح الموزع، وتوليد عناوين التخفي، والتوقيعات العتبية لتحقيق تحويلات منخفضة زمن الوصول وقابلة للتوسع دون إعادة بناء الأسرار الرئيسية.

المؤلفون الأصليون: Minfeng Qi, Lin Zhong, Qin Wang

نُشر 2026-04-17

📖 5 دقيقة قراءة🧠 قراءة متعمّقة

CC BY 4.0

المؤلفون الأصليون: Minfeng Qi, Lin Zhong, Qin Wang

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

إليك شرح لورقة DAO2 باستخدام لغة بسيطة وتشبيهات إبداعية.

الصورة الكبيرة: المشكلة

تخيل عالماً لا تقتصر فيه الأموال على الأفراد فحسب، بل تمتلكها أيضاً نوادي، أو لجان، أو منظمات (تسمى DAOs).

الطريقة القديمة: في عالم الكريبتو الحالي، إذا أراد نادٍ ما إرسال أموال، فإنه يعمل عادةً كفرد واحد. لكن في الواقع، النادي لديه قواعد: "نحتاج إلى موافقة 3 من أصل 5 أعضاء قبل إنفاق المال".
المشكلة: الأنظمة الحالية تشبه إرسال رسالة إلى عنوان منزل محدد. إذا أرسل نادٍ ما مالاً إلى نادٍ آخر، فإن السجل العام يظهر بالضبط من الذي أرسل ومن الذي استلم. إذا أراد النادي المستلم أن يظل مجهول الهوية (مثل جمعية سرية)، فلا يمكنه ببساء استخدام عنوان عادي، لأن هذا العنوان يخص المجموعة بأكملها، واستخدامه بشكل متكرر يكشف هويتهم.
المعضلة: كيف يمكن لمجموعة أن ترسل أموالاً إلى مجموعة أخرى بسرية (بدون كشف الهوية)، مع ضمان أن المجموعة المستلمة لا تزال بحاجة إلى عدة أعضاء لفتح هذه الأموال وإنفاقها لاحقاً؟

الحل: DAO2

قام المؤلفون ببناء DAO2، وهو نظام جديد يعمل مثل خدمة بريد آمنة، مجهولة الهوية، ومتعددة المفاتيح للمنظمات.

فكر في الأمر كأنه خدعة سحرية مكونة من ثلاثة أجزاء:

1. "صندوق البريد السحري" (اشتقاق المفتاح الموزع)

تخيل أن لدى نادٍ ما مفتاحاً رئيسياً تم تقطيعه إلى 5 قطع. لا أحد يمتلك المفتاح كاملاً بمفرده.

التحدي: إذا حصلوا على بريد جديد، فهم بحاجة إلى صندوق بريد جديد، لكن لا يمكنهم إعادة بناء المفتاح الرئيسي لصنعه.
الحل: يستخدم DAO2 قاعدة خاصة (مثل وصفة رياضية) حيث يأخذ كل عضو قطعة من مفتاحه الخاصة ويضيف إليها "ختماً" صغيراً وسرياً.
النتيجة: ينتهي بهم الأمر جميعاً بامتلاك قطع من مفتاح جديد لصندوق بريد جديد. لم يضطروا أبداً لتجميع قطعهم لرؤية المفتاح الرئيسي. الأمر يشبه قيام الجميع بإضافة قطرة طلاء إلى دلو لتغيير اللون، دون رؤية علبة الطلاء الأصلية أبداً.

2. "العنوان الشبح" (توليد عنوان التخفي الموزع)

الآن، يريد المرسل إرسال أموال إلى هذا الصندوق الجديد دون أن يعرف أحد أنه ينتمي لهذا النادي تحديداً.

التحدي: إذا أرسل المرسل المال إلى العنوان الجديد مباشرة، فلا يزال بإمكان الناس ربط هذا العنوان بالنادي.
الحل: يعمل المرسل والمستقبل معاً (دون الكشف عن أسرارهما) لإنشاء "عنوان شبح".
- تخيل أن المرسل يكتب رسالة ويضعها في صندوق.
- لدى المستقبل "ماسح ضوئي" خاص.
- ينشئ المرسل عنواناً فريداً لمرة واحدة يبدو كأنه سلسلة عشوائية من الأرقام للعامة.
- فقط "الماسح الضوئي" الخاص بالمستقبل (باستخدام قطعهم السرية) يمكنه النظر إلى البلوكشين وقول: "أوه، تلك السلسلة العشوائية هي لنا بالفعل"، ومن ثم المطالبة بالمال.
- بالنسبة للعالم الخارجي، يبدو الأمر وكأن المال ذهب إلى شبح.

3. "قفل المجموعة" (التوقيعات العتبية)

بمجرد أن يستلم المستقبل الأموال، ستكون مستقرة في خزنتهم. لكن تذكر، هذا نادٍ وليس فرداً.

التحدي: يحتاجون لإنفاق المال لاحقاً، لكن لا يمكنهم السماكن لشخص واحد بالقيام بذلك.
الحل: "العنوان الشبح" الذي استلموه للتو يتم إعداده تلقائياً كـ "قفل مجموعة".
- لإنفاق المال لاحقاً، يجب على أعضاء النادي التجمع مرة أخرى.
- يستخدمون قطعهم السرية لـ "توقيع" المعاملة.
- يرى البلوكشين توقيعاً صالحاً ويحرر الأموال، لكنه لا يعرف أنه استغرق 3 أشخاص للقيام بذلك؛ هو فقط يرى معاملة صالحة.

كيف يعمل في الحياة الواقعية (التشبيه)

تخيل أن النادي (أ) يريد إرسال تبرع إلى النادي (ب) (جمعية خيرية سرية).

التحضير: لدى النادي (ب) "مفتاح رئيسي" مقسم بين أعضائه السبعة. يستخدمون قاعدة "صندوق البريد السحري" لتوليد "مفتاح فرعي" فريد ومخصص لهذا التبرع تحديداً. يخبرون النادي (أ) بالجزء العام من هذا "المفتاح الفرعي".
المصافحة السرية: يستخدم النادي (أ) والنادي (ب) خدعة "العنوان الشبح". يمزج النادي (أ) سره مع المفتاح العام للنادي (ب) لإنشاء عنوان لمرة واحدة وغير قابل للتتبع. بالنسبة للعامة، يبدو الأمر كعنوان عشوائي. فقط أعضاء النادي (ب) يمكنهم مسح البلوكشين وإدراك: "مهلاً، هذا العنوان العشوائي هو لنا بالفعل!".
التحويل: يقوم النادي (أ) بتوقيع المعاملة. تبدو للجمهور كعملية دفع عادية.
المطالبة: يقوم أعضاء النادي (ب) بمسح البلوكشين، ويجدون "العنوان الشبح"، ويستخدمون قطعهم السرية لإعادة بناء المفتاح الخاص بهذا العنوان تحديداً.
الإنفاق: الآن الأموال في خزنة النادي (ب). لإنفاقها لاحقاً، يحتاجون فقط للتجمع والتوقيع مرة أخرى. تبقى الأموال تحت سيطرة النادي طوال الوقت.

لماذا يعد هذا أمراً هاماً؟

الخصوصية للمجموعات: قبل هذا، إذا أرادت مجموعة إخفاء هويتها، كان عليها كسر قواعدها الخاصة (مثل جعل شخص واحد يمتلك المال). يسمح DAO2 للمجموعات بالبقاء مجهولة الهوية مع الحفاظ على قواعد مجموعتها.
السرعة: اختبر المؤلفون ذلك. حتى مع وجود 7 أعضاء، تستغرق العملية بأكملها أقل من 27 ميلي ثانية (أسرع من رمشة عين بشرية).
القابلية للتوسع: يعمل النظام سواء كانت المجموعة تضم 3 أشخاص أو 20 شخصاً. التكلفة تزداد بشكل خطي، لكنها تظل سريعة جداً.

"الخلطة السرية"

الإنجاز الرئيسي للورقة هو الربط بين ثلاثة مفاهيم رياضية معقدة لا تتواصل عادةً مع بعضها البعض:

تقسيم المفاتيح (حتى لا يكون شخص واحد هو المسؤول).
عناوين التخفي (حتى لا يعرف أحد من الذي استلم المال).
التوقيع الجماعي (حتى تتمكن المجموعة من إنفاق المال لاحقاً).

لقد استطاعوا جعل هذه العناصر الثلاثة تعمل معاً في تدفق واحد سلس دون أن يضطر أي طرف للكشف عن أسراره الخاصة.

الملخص

DAO2 هو طريقة جديدة للمنظمات لإرسال واستلام أموال الكريبتو. فهو يسمح للمجموعة باستلام الأموال بهوية مجهولة (بحيث لا يعرف أحد من هم) مع ضمان بقاء الأموال مغلقة خلف "مفتاح مجموعة" يتطلب عدة أعضاء لفتحه. الأمر يشبه إرسال طرد سري إلى جمعية سرية، حيث لا يمكن فتح الطرد إلا بوجود ثلاثة أعضاء من الجمعية، وكل ذلك دون أن تعرف مصلحة البريد من هي هذه الجمعية.

إليك ملخص تقني مفصل لورقة البحث "DAO to (Anonymous) DAO Transactions" من قبل Qi وZhong وWang.

1. بيان المشكلة

تعالج الورقة فجوة حرجة في إدارة الأصول على البلوكشين: كيفية تحويل الأصول بين المنظمات اللامركزية المستقلة (DAOs) مع الحفاظ على خصوصية المستلم والحفاظ على التحكم الموزع.

السياق: تُدار أصول البلوكشين بشكل متزايد من قبل منظمات (DAOs، كونسورتيوم، جهات وصاية) باستخدام التوقيعات العتبية (threshold signatures) وإدارة المفاتيح متعددة الأطراف، بدلاً من محافظ المستخدم الواحد.
الصراع: آليات الخصوصية الحالية (مثل العناوين المتخفية - stealth addresses) تفترض وجود مستلم واحد بمفتاح مسح واحد. وهي تفشل في البيئات التنظيمية لأنها:
1. الخصوصية مقابل التحكم: لا يمكن إدارة العناوين المتخفية القياسية بسهولة من قبل مجموعة دون إعادة بناء السر الرئيسي، مما ينتهك مبدأ "عدم وجود نقطة فشل واحدة" الخاص بالـ DAOs.
2. اشتقاق المفاتيح: تسموات المحافظ الهرمية الحتمية (HD wallets) (مثل BIP32) تسمح للمستخدمين الأفراد باشتقاق مفاتيح فرعية. ومع ذلك، فإن مخططات اشتقاق المفاتيح الموزعة (DKD) الحالية لا تدعم توليد عناوين غير مترابطة (متخفية) للتحويلات المجهولة مع إبقاء الأموال الناتجة تحت التحكم العتبي للمنظمة.
السؤال الجوهري: كيف يمكن لـ DAO أن تدفع لـ DAO أخرى بحيث يظل المستلم مجهولاً (غير مرتبط بهويته العامة) وتظل الأموال المستلمة تحت التحكم العتبي الموزع للمنظمة، دون إعادة بناء السر الرئيسي أبداً؟

2. المنهجية: إطار عمل DAO2

يقترح المؤلفون DAO2، وهو إطار عمل موحد يدمج ثلاثة نماذج تشفيرية أولية لحل هذه المشكلة. يدعم إطار العمل نمطين:

من DAO إلى DAO: تحويلات قياسية باستخدام الاشتقاق الموزع للمفاتيح (غير متخفي).
من DAO إلى DAO مجهول: تحويلات تحافظ على الخصوصية باستخدام العناوين المتخفية الموزعة.

يعمل النظام على منحنى الإهليلجي secp256k1 ويعتمد على مشاركة سر Shamir (Shamir's Secret Sharing) لإعادة بناء العتبة.

المكونات الأساسية

اشتقاق المفاتيح الموزع (DKD):
- يطوع اشتقاق المفاتيح غير الصلب (non-hardened) بأسلوب BIP32 ليتناسب مع بيئة العتبة.
- الآلية: يقوم أعضاء الـ DAO بتحديث حصصهم السرية المحلية ( $b_j$ ) باستخدام إزاحة قياسية ( $\omega$ ) مشتقة من رمز السلسلة الأب (parent chain code) والمفتاح العام عبر HMAC-SHA512.
- النتيجة: يتم اشتقاق مفتاح عام فرعي جديد ( $B^{(k)}$ ) دون أن يقوم أي طرف بإعادة بناء السر الأب. وهذا يسمح للـ DAO بالحفاظ على هيكل محفظة هرمي.
توليد العنوان المتخفي الموزع (DSAG):
- يحول المفتاح العام الفرعي المشتق إلى عنوان وجهة لمرة واحدة وغير مترابط.
- الآلية:
  - يقوم المرسل (DAO1) والمستلم (DAO2) بإجراء تبادل (ECDH) موزّع على المنحنى الإهليلجي.
  - يشارك المرسل في حساب الأسرار الجزئية $\Omega_i = a_i B^{(k)}$ .
  - يشارك المستلم في حساب الأسرار الجزئية $\Omega'_j = b^{(k)}_j A$ .
  - يقوم كلا الطرفين بتجميع هذه القيم للوصول إلى نفس السر المشترك $\Omega = a B^{(k)} = b^{(k)} A$ .
  - يتم حساب إزاحة التخفي $\rho = H(\Omega \parallel \xi)$ ، حيث $\xi$ هو تسمية عامة (public label).
  - وجهة المرة الواحدة هي $D^{(k)} = B^{(k)} + \rho G$ .
- الاسترداد: يشتق المستلم حصص السر لمرة واحدة $d^{(k)}_j = b^{(k)}_j + \rho$ محلياً. تلبي هذه الحصص نفس خاصية إعادة بناء العتبة للمفاتما الأصلية، مما يسمح للـ DAO بإنفاق الأموال لاحقاً دون إعادة بناء السر الرئيسي.
التوقيعات العتبية (Threshold Signatures):
- تُستخدم لكل من تفويض الدفع الصادر (من قبل الـ DAO المرسلة) واسترداد الأموال المستلمة (من قبل الـ DAO المستلمة).
- يستخدم إطار العمل نموذج 2-out-of-n (على سبيل المثال 2-out-of-3) كنموذج عملي يوازن بين الأمان والكفاءة، رغم أنه مستقل عن قيمة العتبة المحددة.

تدفق البروتوكول

الإعداد: تقوم الـ DAOs بتوليد المفاتيح العتبية والمعلمات العامة.
توليد المعاملة (المرسل):
- يقدم المستلم واصف جلسة (المفتاح العام الفرعي المشتق $B^{(k)}$ ).
- يقوم المرسل بعملية DSAG لتوليد عنوان التخفي $D^{(k)}$ .
- يقوم المرسل بالتوقيع العتبي للمعاملة إلى $D^{(k)}$ .
الكشف والاسترداد (المستلم):
- يقوم المستلم بمسح البلوكشين بحثاً عن معاملات تطابق مفاتيحهم المشتقة.
- عند العث lập تطابق، يعيد المستلم بناء السر المشترك $\Omega$ ويحسب الإزاحة $\rho$ .
- يقوم المستلم بتحديث حصصه المحلية لتصبح $d^{(k)}_j$ (حصص الإنفاق لمرة واحدة).
- يقوم المستلم بالتوقيع العتبي لمعاملة الاسترداد.

3. المساهمات الرئيسية

الصياغة الرسمية: أول تعريف رسمي لمشكلة معاملات DAO-to-(Anonymous)-DAO.
إطار العمل الموحد (DAO2): بروتوكول شامل يجمع بين DKD وDSAG والتوقيعات العتبية. وهو أول نظام يسمح للمنظمة باستلام الأموال بشكل مجهول مع الاحتفاظ بالتحكم الموزع على الأصول المستلمة.
البراهين الأمنية: براهين رسمية لـ:
- صحة المعاملة: ضمان وصول الأموال إلى المحفظة الصحيحة.
- أمن الإنفاق العتبي: عدم القابلية للتزوير ضد الخصوم دون العتبة.
- خصوصية المستلم وعدم الترابط: مثبتة بموجب فرضية (Decisional Diffie-Hellman - DDH) ونموذج الأوراكل العشوائي (Random Oracle Model).
- السرية الأمامية (Forward Secrecy): تتحقق عبر مسح الحصص لمرة واحدة وتطور رمز السلسلة أحادي الاتجاه.
العمومية: يتراجع إطار العمل طبيعياً إلى مدفوعات العناوين المتخفية للمستخدم الفردي عندما تكون $n=1$ ، مما يثبت أنه امتداد مبدئي وليس حلاً منفصلاً.

4. النتائج التجريبية

قام المؤلفون بتنفيذ نموذج أولي على secp256k1 باستخدام لغة بايثون.

الأداء:
- تكتمل معاملة مجهولة كاملة لـ DAO مكونة من 7 أعضاء (عتبة 2) في زمن حسابي أقل من 27 ميلي ثانية.
- عبء الاتصال هو أقل من 1.2 كيلوبايت لكل معاملة.
- يتوسع زمن الاستجابة (latency) خطياً مع عدد أعضاء الـ DAO. حتى بالنسبة لـ $n=20$ ، يظل زمن الاستجటు أقل من 75 ميلي ثانية.
القابلية للتوسع:
- تكلفة DKD: وقت ثابت (حوالي 2.5 ميلي ثانية) بغض النظر عن عمق الاشتقاق، مما يؤكد عدم وجود تدهور تراكمي في الأداء.
- تكلفة DSAG: نمو خطي بسبب عمليات ضرب القياس الإهليلجي لكل عضو، لكنها تظل ضئيلة مقارنة بأوقات إجماع البلوكشين (ثوانٍ أو دقائق).
المقارنة: يضيف DAO2 "علاوة خصوصية" تبلغ حوالي 7.5 ضعف التوقيع العتبي العادي (عند $n=3$ )، وهو ما يعتبر مقبولاً نظراً لفوائد الخصوصية.

5. الأهمية والأثر

سد الفجوة: يحل DAO2 "التقاطع المفقود" بين التوقيعات العتبية، والعناوين المتخفية، واشتقاق المفاتيح الهرمي. فقد عاملت الأعمال السابقة هذه العناصر كنماذج أولية منفصلة؛ بينما يدمجها DAO2 في نظام متماسك.
خصوصية المؤسسات: يتيح لخزائن الـ DAOs، والكونسورتيوم، وجهات الوصاية إجراء معاملات خاصة، مما يحمي العلاقات المالية الحساسة والاستراتيجيات التنظيمية من تحليل البلوكشين العام.
الجدوى العملية: يثبت انخفاض زمن الاستجابة والتوسع الخطي أن التحويلات التنظيمية التي تحافظ على الخصوصية هي أمر ممكن حسابياً للنشر في عالم الحقيقي على سلاسل الكتل الرئيسية (مثل Bitcoin وEthereum).
الاتجاهات المستقبلية: توضح الورقة امتدادات مثل مشاركة الأسرار الاستباقية (العضوية الديناميكية)، المعالجة بالدفعة (batch processing)، التوافق عبر السلاسل (cross-chain interoperability)، والدمج مع المعاملات السرية (إخفاء المبالغ).

باختصار، يوفر DAO2 البنية التحتية التشفيرية اللازمة للجيل القادم من التمويل المؤسسي على البلوكشين، مما يسم يسمح للمنظمات بالتفاعل مع البلوكشين بنفس المستوى من الخصوصية والتحكم الذي كان متاحاً سابقاً للمستخدمين الأفراد.