لماذا DeFi بدون حفظ وصائي: مفتاحك، عملتك

في 12 يونيو 2022، نشرت Celsius Network — وهي جهة إقراض عملات رقمية تحتفظ بنحو 12 مليار دولار من أصول العملاء — تحديثًا موجزًا في مدونتها وجمّدت كل حساب على المنصة. بلا تحذيرات. بلا استئناف. استيقظ مئات آلاف المستخدمين ليجدوا أن زر «السحب» لا يفعل شيئًا على الإطلاق. كانت الأموال لا تزال مُدرَجة في لوحاتهم، رقمًا مريحًا على شاشة. لكنها لم تعد أموالهم لينقلوها.

لماذا؟ لأن هؤلاء المستخدمين لم يحملوا فعليًا عملاتهم الرقمية قط. حملوا وعدًا من Celsius — سطرًا في قاعدة بيانات Celsius الخاصة يقول «نحن مدينون لك بـ 1 BTC». عندما أصبحت Celsius مُعسِرة، تحوّل ذلك الوعد إلى مطالبة إفلاس، وأُعيد تصنيف العملاء كـ«دائنين غير مضمونين» ينتظرون في الطابور خلف كل شخص آخر.

بعد خمسة أشهر، فعلت FTX نفس الشيء بضعف المقياس. قبل ذلك، Mt. Gox في 2014. علامات تجارية مختلفة، آلية متطابقة: شركة حملت المفاتيح، وأنت حملت سند دَين، وفي يوم ما توقّف السند عن الدفع.

هذا المقال عن البنية التي تجعل ذلك نمط الفشل مستحيلًا بالتصميم — والمسؤوليات التي تُعيدها إليك مقابل ذلك. يُلخِّص عالم العملات الرقمية الفكرة كلّها في كلمتين: لا مفاتيحك، لا عملاتك (not your keys, not your coins).

هذه حقيقة يتعلّمها الجميع تقريبًا بعد فوات الوقت: محفظة العملات الرقمية لا تخزّن عملات. لا توجد عملات لتُخزَّن. Bitcoin الخاص بك ليس ملفًا جالسًا على هاتفك — إنه مُدخَل على دفتر عام يعيش على آلاف الحواسيب حول العالم. ما تحمله محفظتك فعليًا هو المفتاح الخاص: عدد سرّي يُثبِت أن لديك الحق في نقل ما يقول الدفتر إن ذلك العنوان يملكه.

اعتبر البلوكتشين سجل ملكية عالميًا يمكن لأي شخص قراءته. امتلاك عملات رقمية يعني امتلاك المفتاح الوحيد الذي يستطيع توقيع «نقل هذا». من يتحكّم في ذلك المفتاح يتحكّم في الأموال — بغضّ النظر عن هويته. لا يتحقّق الدفتر من الأسماء أو كلمات السر. يتحقّق من التوقيعات.

تلك الحقيقة الواحدة تُقسِّم الصناعة كلّها إلى معسكرين:

• محفظة بالحفظ الوصائي (Custodial) — طرف ثالث (بورصة مركزية مثل حساب Coinbase أو Binance التقليدي) يُولِّد ويحمل المفتاح الخاص. تسجّل الدخول ببريد إلكتروني وكلمة سر. «رصيدك» هو رقم في قاعدة بيانات خاصتهم. لتلمس البلوكتشين فعليًا، يجب أن تسألهم — ويمكنهم أن يقولوا لا.
• بدون حفظ وصائي (Non-custodial) — أنت تحمل المفتاح الخاص بنفسك. لا شركة تقف بينك وبين السلسلة. عندما توقّع معاملة، تذهب مباشرة إلى الشبكة. لا أحد يستطيع تجميدها، أو عكسها، أو الاستدانة مقابلها بلا توقيعك.

لم يختر التمويل اللامركزي غياب الحفظ الوصائي كزاوية تسويقية — نتج ذلك من طريقة عمل التقنية. بروتوكول DeFi هو مجرّد شيفرة مُنشورة على بلوكتشين: مجموعة من العقود الذكية يستطيع أي شخص استدعاءها. عندما تُقايض، أو تُقرِض، أو تستعير، أنت لا تُرسِل مالًا لحساب مصرفي تابع لشركة. أنت توقّع معاملة تخبر عقدًا مستقلًّا بما يجب فعله، ويُنفِّذه العقد بنفس الطريقة لكل شخص، كل مرة.

لأن العقد علني والقواعد ثابتة في الشيفرة، لا يحتاج البروتوكول أبدًا لأخذ حفظ مفاتيحك ليعمل. لا يُدير حسابات. لا يحتفظ بودائع في محفظة جماعية كما تفعل بورصة. يقرأ السلسلة، ويتحقّق من توقيعك، ويحرّك الأصول بمنطق يستطيع أي شخص تدقيقه. البروتوكول «مملّ» بأفضل معنى: قواعد مكتوبة في عقود، وحالة على دفتر يستطيع أي شخص فحصه.

هذا هو التباين العميق مع بورصة مركزية (CEX). على CEX، صفقاتك في معظمها محاسبة داخلية — صفوف تُنقَل في قاعدة بيانات خاصة — إلى أن تسحب. تحتفظ البورصة بمحفظة واحدة ضخمة مجمّعة وتتابع من يملك ماذا داخليًا. على السلسلة، كل صفقة معاملة أنت توقّعها؛ وعمل المنصة هو التوجيه وتجربة المستخدم، لا حفظ خزنة مليئة بأموال الجميع.

يأتي غياب الحفظ الوصائي مُرفَقًا بخاصية ثانية: الوصول بلا حاجة إلى إذن. لا يملك العقد الذكي مكتب امتثال، ولا نموذج تسجيل، ولا «طلبك قيد المراجعة». إذا كانت لديك محفظة وغاز كافٍ لدفع رسم الشبكة، تستطيع استدعاء البروتوكول. عنوان محفظتك هو هويتك — لا يوجد حساب منفصل يُقبَل أو يُرفَض على مستوى العقد.

لمزارع في بلد ذي قنوات مصرفية معطّلة أو تضخم جامح، هذا تحرير حقيقي: يعامل نفس بروتوكول DeFi كل عنوان بشكل متطابق، 24/7، بلا ساعات عمل ولا حدود. لكن الصدق يتطلّب الحواشي:

• الواجهات الأمامية وقنوات تحويل النقد الورقي لا تزال تتحقّق من الهويات. العقد لا يطلب جواز سفر، لكن الموقع الذي تستخدمه للوصول إليه — والقناة التي تحوّل دولاراتك إلى عملات رقمية — غالبًا ما تفعل. «بلا حاجة إلى إذن» تصف طبقة البروتوكول، لا الرحلة كاملة.
• بلا حاجة إلى إذن لا يعني بلا قانون. الجهات التنظيمية موجودة في العالم الحقيقي. الالتزامات الضريبية، والعقوبات، والقانون المحلي تنطبق عليك حتى إذا لم تفرضها الشيفرة. عدم اهتمام السلسلة باختصاصك القضائي ليس حصانة قانونية.
• غياب مكتب الامتثال يعمل في الاتجاهين. نفس غياب حراس البوابة الذي يمنح وصولًا عالميًا يعني أيضًا عدم وجود قسم حماية مستهلك تتصل به عندما يسوء شيء ما. الحرية والتعرّض عملة واحدة.

تخيّل نفس الهدف بالضبط — الاحتفاظ بـ 1 ETH وكسب عائد صغير عليه — منجَزًا بطريقتين.

المسار بالحفظ الوصائي. تسجّل في بورصة ببريدك الإلكتروني، وتنجح في فحص التحقق من الهوية (KYC)، وتشتري 1 ETH. تقرأ لوحتك الآن «1.00 ETH». خلف الكواليس، تحتفظ البورصة بذلك ETH في محفظة مجمّعة إلى جانب آلاف العملاء الآخرين؛ ورصيدك سطر في دفترها. تنقر «كسب»، وتُقرِض البورصة ETH الخاص بك بالوكالة عنك. الأمر سهل بلا جهد. لا تُدير مفتاحًا، ويمكنك إعادة تعيين كلمة سرك إذا نسيتها، ويمكن للدعم مساعدتك إذا انكسر شيء ما. المصيدة غير مرئية إلى أن تصبح ظاهرة: أنت دائن غير مضمون. إذا اختُرِقت البورصة، أو جمّدت السحوبات، أو راهنت بهدوء على الودائع وخسرت، فـ«1.00 ETH» الخاصة بك مطالبة في قاعة محكمة، لا عملات تحت تحكّمك.

مسار الحفظ الذاتي. تحتفظ بـ 1 ETH في محفظة بدون حفظ وصائي — لا يترك المفتاح الخاص تحكّمك أبدًا. لكسب العائد، تفتح بروتوكول إقراض، وتربط محفظتك، وتصرّح لعقد بإيداع ETH الخاص بك. توقّع كل خطوة بنفسك. تتحرّك ETH بموجب قواعد مكتوبة علنًا وشيفرة قابلة للتدقيق؛ يمكنك السحب في أي وقت يسمح به العقد، بلا موافقة إنسانية. لا أحد يستطيع تجميد أموالك، ولا إعسار يستطيع تبخيرها. المصيدة هنا غير مرئية أيضًا إلى أن تصبح ظاهرة: لا يوجد زر إعادة تعيين. اخسر المفتاح وتذهب ETH للأبد. وقّع «تصريحًا» خبيثًا وعقد احتيالي يستطيع استنزاف محفظتك. شبكة الأمان التي تنازلت عنها في الجانب بالحفظ الوصائي هي تمامًا المسؤولية التي تحمّلتها هنا.

يُزيل الحفظ الذاتي فئة واحدة من الخطر — شركة تسرق أو تخسر أموالك — ويُسلِّمك مجموعة مختلفة من الحواف الحادة. التعليم الصادق يعني تسمية كل واحدة منها.

• فقدان المفتاح دائم. مفتاحك الخاص (مدعوم عادةً كعبارة استعادة من 12 أو 24 كلمة) هو الأصل بأكمله. اخسره، أو سرّبه، أو خزّنه على منديل ورقي تتخلّص منه بعد ذلك، ولا يوجد استرداد، ولا تذكرة دعم، ولا مسار «نسيت كلمة السر». تُقدِّر Chainalysis أن ملايين BTC ضائعة للأبد لهذا السبب بالضبط.
• التصاريح هي سطح الهجوم الجديد. الطريقة الأكثر شيوعًا لفقدان الأموال في DeFi اليوم ليست بلوكتشين مكسورًا — إنها توقيع الشيء الخاطئ. يطلب عقد خبيث «تصريح» رمز، تنقر تأكيد بلا قراءة، ويستنزف محفظتك بشكل قانوني وفوري. نفّذت السلسلة بسعادة بالضبط ما وقّعت عليه.
• النهائية قاسية. نفس اللارجعة التي تمنع أي شخص من عكس الاحتيال تعني أيضًا أن أنت لا تستطيع عكس خطأ. عنوان خاطئ، شبكة خاطئة، مبلغ بخطأ إصبع — المعاملة نهائية لحظة تأكيدها.
• العقود الذكية تحتوي ثغرات، والجسور تحرق الناس. «بدون حفظ وصائي» لا يعني «مُدقَّق» أو «آمن». لدى DeFi مقبرتها الخاصة من الاستغلالات: اختراقات إعادة الدخول، والتلاعب بالأوراكل، وفشل جسور عابرة للسلاسل كلّفت المستخدمين مليارات. لست تثق بمدير تنفيذي بعد الآن — أنت تثق بالشيفرة والأوراكل التي تُغذّيها بالبيانات.
• التصيّد الاحتيالي يتوسّع بلا حدود. الواجهات المزيفة، والإسقاطات الجوية المُسمَّمة، ورسائل «الدعم» المباشرة موجودة تحديدًا لأنه لا يوجد قسم احتيال خلفك. عامِل كل رسالة غير مطلوبة كاحتيال حتى يثبت العكس.

يفرض العرض المعتاد اختيارًا قاسيًا: راحة بورصة بالحفظ الوصائي، أو سيادة الحفظ الذاتي وكل قلق عبارة الاستعادة الذي يأتي معه. بُنيت GaiaEx لتُلغي تلك المقايضة بدلًا من إجبارك على اختيار جانب.

تسوية بدون حفظ وصائي. تبقى أصولك ملكك. تُسوَّى الصفقات على السلسلة مقابل محفظتك الخاصة، لا مُجمَّعة في حساب جماعي ضخم يمكن لحدث إعسار أن يبتلعه. لا يوجد «زر سحب يتوقّف عن العمل»، لأن الأموال لم تكن أبدًا تحت قفل شخص آخر.

أمان مفاتيح MPC، لا عبارة استعادة على منديل. الكابوس الكلاسيكي للحفظ الذاتي — عبارة استعادة واحدة، ولقطة شاشة واحدة، وخطأ كارثي واحد — هو تحديدًا ما تُصمِّم GaiaEx للتخلّص منه. باستخدام الحوسبة متعددة الأطراف (MPC)، يُقسَّم مفتاحك إلى شرائح مشفَّرة تحملها أطراف مستقلة، بحيث لا يحمل أبدًا جهاز واحد، أو خادم واحد، أو شخص واحد المفتاح كاملًا. لا سرّ واحد لتصيّده، أو تسريبه، أو خسارته. تحتفظ بالحفظ؛ فقط لا تحمل نقطة فشل واحدة في جيبك.

لا تزال تملك ما توقّعه. لا شيء من هذا يُزيل مسؤوليتك عن التفكير في المعاملات. لن تهتم السلسلة بأن الواجهة بدت مصقولة — تُنفِّذ ما توافق عليه. فالانضباط من هذا المقال لا يزال ينطبق: استخدم معاملات اختبار صغيرة، واقرأ تفاصيل العقد قبل التأكيد، وتحقّق من العناوين والشبكات مرتين، وافترض أن كل رسالة مباشرة غير مطلوبة احتيال.

الوجهة هي محفظة تتصرّف بسلاسة بورصة مركزية وضمانات الحفظ الذاتي — مفاتيحك، عملاتك الرقمية، بلا أن تجعلك مُشفِّرًا للوصول إلى هناك.