أمن Cosmos بين السلاسل: السلاسل الموفرة والمستهلكة والمكافآت والعقوبات

يربط Interchain Security (ICS) سلاسل Cosmos مستقلة عبر بروتوكول الاتصال بين السلاسل (IBC). تدير السلسلة الموفّرة مجموعة من المدققين، وتستخدم السلسلة المستهلكة المدققين المؤهلين من تلك المجموعة لإنتاج كتلها والتحقق منها. ومع ذلك، تظل لكل سلسلة آلة حالات وسجل معاملات ورسوم ورمز وقواعد حوكمة خاصة بها.

لا تعني «مشاركة الأمان» نقل عملات المفوّض إلى سلسلة المستهلك. تبقى ATOM المفوّضة مرهونة وفق قواعد السلسلة الموفّرة. وتستفيد السلسلة المستهلكة من مشاركة مدققين تدعمهم تلك الحصة، ويمكنها إرسال أدلة على سلوك معين للمدقق إلى الموفّر. لذلك يختلف رصيد المحفظة عن رمز السلسلة المستهلكة وعن الحصة المرهونة في السلسلة الموفّرة.

كما أن ICS ليس مجرد جسر لرموز IBC. يستخدم IBC اتصالاً موثقاً بين السلاسل، بينما يستخدم ICS تطبيقاً خاصاً للتحقق عبر السلاسل لنقل تحديثات مجموعة المدققين وأدلة المخالفات. وقد تستخدم عملية تحويل رمز بروتوكول ICS-20 من دون مشاركة مجموعة مدققين. ومشاركة المدققين لا تجعل كل تطبيق أو رمز في السلسلة المستهلكة آمناً تلقائياً.

نظرة عامة على Interchain Security · مصطلحات Interchain Security

لا يلزم أن تنسخ كل سلسلة مستهلكة جميع مدققي الموفّر. يتيح أمن المجموعة الجزئية (Partial Set Security أو PSS) اختيار مجموعة فرعية. يختار إعداد Top N المدققين وفق نسبة محددة من قوة التصويت لدى الموفّر، بينما يسمح opt-in للمدققين المؤهلين بالتطوع لسلسلة بعينها. يحدد الإعداد الحالي للسلسلة أي المسارين ينطبق.

يمكن لإعدادات تشكيل القوة التصويتية أن تقلص مجموعة المستهلك أو تعيد توزيعها. فقد تضع حداً أقصى لعدد المدققين، أو لحصة مدقق منفرد من التصويت على المستهلك، أو تستخدم قوائم سماح ومنع. تؤثر هذه الخيارات في مجموعة مدققي المستهلك، ولا تغيّر توزيع الحصص المرهونة لدى الموفّر.

تحتاج سلاسل Top N عادة إلى موافقة حوكمة الموفّر لأن بعض المدققين قد يُطلب منهم المشاركة. أما السلاسل التي تعتمد opt-in فيمكن إطلاقها من دون فرض المشاركة على المدققين. لا تستنتج مسار الإطلاق من وصف «سلسلة Cosmos» فقط. تحقق من معرّف السلسلة والمستهلك، وحالتها، وإعداد Top N أو opt-in، وحدود القوة التصويتية، وإجراء الحوكمة الحالي؛ فالوثائق والميزات تتغير.

أمن المجموعة الجزئية · تشكيل القوة التصويتية · الإطلاق دون إذن

يشغّل مدقق الموفّر المشارك عادة عقدة منفصلة للسلسلة المستهلكة ويتبع برنامجها وتعليمات الإطلاق الخاصة بها. ويمكنه تعيين مفتاح إجماع مستقل لكل مستهلك بدلاً من إعادة استخدام مفتاح الموفّر. يقلل الفصل من احتمال كشف مفتاح الموفّر إذا اختُرقت بنية عقدة المستهلك، لكنه لا يلغي مخاطر التشغيل أو البرمجيات أو التوقيع.

تحدد قاعدة المشاركة من يجب عليه تشغيل العقدة. قد تربط Top N المشاركة بقوة تصويت الموفّر وبالحد المعتمد، بينما تعتمد opt-in عادة على اختيار المدقق. وقد تغيّر حدود القوة وقوائم السماح والمنع المجموعة النهائية. ينبغي للمدقق فحص أهليته وتعيين المفتاح وبصمة البرنامج ووقت بدء الشبكة ومتطلبات المراقبة لكل مستهلك.

لا يشغّل المفوّض عقدة المستهلك عادة. لكن حصته في الموفّر تدعم مدققاً يتحمل هذا العمل، وقد تنعكس عقوبة المستهلك على تلك الحصة. لذلك لا يكفي التحقق من هوية المدقق ووقت تشغيله على الموفّر؛ بل ينبغي أيضاً مراجعة قواعد مشاركته ومعالجة المخالفات في كل مستهلك.

دليل المدقق وتسلسل بدء السلسلة · تعيين المفاتيح

عندما تتغير الحصة المرهونة أو الأهلية في الموفّر، قد تحتاج مجموعة المستهلك إلى تحديث. يرسل ICS تغييرات مجموعة المدققين عبر قناة التحقق عبر السلاسل (CCV). ينقل المرحّل الرسائل بين السلاسل، ثم تتحقق كل سلسلة من الحالة وفق البروتوكول وتطبق التغييرات بنفسها. المرحّل ليس مدققاً للمستهلك ولا يقرر صلاحية التوقيعات.

قد يجعل هذا التنسيق المشاركة والخروج أكثر تعقيداً من سلسلة مستقلة. يشرح تصميم CCV كيف ترتبط تغييرات المجموعة وإشعارات نضجها بعمليات فك الارتباط عبر السلاسل. لكن التنفيذ تطور مع الوقت؛ لذلك لا يضمن شرح عام لـICS زمناً إضافياً موحداً لإلغاء التفويض. يعتمد السلوك الفعلي على إصدار البروتوكول وإعدادات السلسلة.

قبل تغيير التفويض أو سحبه، راجع الوثائق الحالية للموفّر والمستهلك وتحقق من سجلات فك الارتباط المعلقة. افصل فترة التخزين المعتادة عن أي تنسيق إضافي خاص بـICS. وقد يؤخر المرحّل أو العميل غير المتزامن تقدم الرسائل من دون أن يغيّر القاعدة الأساسية.

نظرة CCV في مواصفة IBC · دليل المدقق

يمكن للسلسلة المستهلكة إرسال أدلة عن سلوك المدقق إلى الموفّر. تميّز وثائق ICS بين التوقف عن التصويت ومخالفات الإجماع مثل التوقيع المزدوج. وتحدد قواعد السلسلة وإصدارها والمعلمات الخاصة بالمخالفة كيفية التعامل مع الدليل، وقد يؤدي ذلك إلى حبس المدقق مؤقتاً أو اقتطاع الحصة أو كليهما.

لا يوجد معدل عقوبة واحد يصلح لكل سلسلة. كما أن صفحات الوثائق الحالية لا تصف عقوبة التوقف بالطريقة نفسها: يصف دليل المدقق حبساً على الموفّر دون اقتطاع، بينما تصف صفحة المخالفات اقتطاعاً وحبساً وفق معلمات سلسلة المستهلك. لذلك لا تستنتج نتيجة مالية من ملصق «ICS» وحده؛ تحقق من تنفيذ السلسلة وإعداداتها وإجراء التعامل مع الأدلة. أما الدليل الصحيح على التوقيع المزدوج فيمكن أن يقود إلى اقتطاع وحبس دائم وفق قواعد الموفّر.

إذا اقتُطعت حصة الموفّر، فقد يتقاسم المفوّضون الأثر الاقتصادي وفق قواعد التخزين لدى ذلك الموفّر. ويمكن للحبس أن يزيل المدقق من مجموعة الموفّر النشطة، وبالتالي من مجموعات المستهلكين أيضاً. لا تفترض أن أثر مخالفة المستهلك يقتصر على مكافآت رمز المستهلك.

معالجة المخالفات التي يبدأها المستهلك · دليل مدققي Interchain Security

يمكن للسلسلة المستهلكة أن تخصص جزءاً من مكافآت الكتل أو الرسوم لدفع مقابل الأمان إلى الموفّر. ثم ترسل هذه الأصول دورياً عبر قناة تحويل IBC. لا يقبل الموفّر إلا وحدات المكافآت المدرجة في قائمته، وتعتمد أهلية الاستلام على قواعد السلسلة. توضح الوثائق الحالية أن المدقق قد يحتاج إلى المشاركة باستمرار لعدد محدد من الحقب قبل أن يصبح مؤهلاً؛ ثم يمكن أن يستفيد المفوّضون وفق قواعد التوزيع لدى الموفّر.

مثال افتراضي مبسط: إذا سجل المستهلك 12,000 وحدة من الرسوم والمكافآت المؤهلة لفترة، وخصصت الحوكمة 25% لمكافآت الموفّر، فالحساب يعطي 3,000 وحدة تُرسل نحو مجمّع المكافآت. لا يخبرك هذا المبلغ بقيمته بالدولار أو بتوزيعه النهائي على مدقق أو بموعد الدفع أو بالعائد المستقبلي. وإذا وُضع حد للقوة التصويتية، فقد يعتمد وزن التوزيع على قوة المدقق في المستهلك بعد تعديلها لا على قوته الأصلية لدى الموفّر.

قد يكون رمز المكافأة متقلباً أو قليل السيولة أو مكلفاً في المطالبة. وقد يجمع رقم APY المعروض افتراضات متغيرة عن نشاط المستهلك ونسبة المشاركة والمدققين المؤهلين والعمولة والتوزيع وقبول الوحدة ومدة الاشتراك. تعامل مع مكافآت المستهلك كتدفق بروتوكولي متغير، لا كعائد مضمون أو تعويض مضمون عن خطر الاقتطاع.

قواعد توزيع المكافآت · مكافآت مدققي السلسلة المستهلكة

قد تجعل مشاركة مدققي الموفّر مهاجمة السلسلة المستهلكة أصعب من الاعتماد على مجموعة صغيرة جديدة وحدها. لكنها لا تحول المستهلك إلى نسخة من الموفّر. فللمستهلك برمجيات تطبيقه وحوكمته وتصميمه الاقتصادي وعملاء IBC وقنواته واعتماداته التشغيلية، وربما عقوده الذكية ووحداته الخاصة.

مجموعة المدققين جزء واحد فقط من نموذج الأمان. قد تكون المجموعة الفرعية أكثر تركّزاً أو أقل حيوية من مجموعة الموفّر كاملة. ويمكن لمشكلة في عميل أو مرحّل أن تؤخر التنسيق، كما قد يؤثر خطأ برمجي في المستهلك رغم التزام مدققي الموفّر. ويمكن للحوكمة تغيير المعلمات، بينما تتغير قيمة الرمز بمعزل عن آلية التحقق.

لذلك فإن قول «أمنها من Cosmos Hub» بداية للتحقق لا تصنيف مخاطر مكتمل. اسأل عن الموفّر والمدققين المشاركين وكيفية توزيع القوة التصويتية، وعن الأدلة التي تؤدي إلى اقتطاع والمكافآت التي تُرسل وإجراء الخروج أو التحول. يرتبط الأمان بإعداد محدد وفترة تشغيل محددة.

مصطلحات وأنواع أمن Interchain · حوكمة السلاسل المستهلكة

ابدأ بمعرّف السلسلة والمستهلك والموفّر الفعليين. تحقق مما إذا كانت المشاركة Top N أم opt-in، وما إذا كانت حدود القوة أو القوائم تغير مجموعة المدققين، وما إذا كانت القائمة المنشورة تعكس آخر تحديث. عدد المدققين وحده لا يوضح توزيع قوة التصويت.

إذا كنت مدققاً أو مفوّضاً، فتحقق مما إذا كان المدقق مطالباً بالاشتراك، وأي مفتاح إجماع يستخدمه، والبرنامج الصحيح، وكيفية معالجة التوقف والتوقيع المزدوج. اقرأ قواعد الحبس والاقتطاع الفعلية. وعند التفويض، ميّز بين الحصة المرهونة لدى الموفّر ومكافآت المستهلك التي تعرضها المحفظة.

تحقق أخيراً من قائمة وحدات المكافآت المقبولة، وعدد الحقب اللازم للأهلية، والعمولة والتوزيع، وسلطات الحوكمة، وحالة المرحّل والعميل، والإجراء الحالي لفك الارتباط أو التحول. قارن هذه التفاصيل بالتخزين لدى الموفّر وحده وبالتحويل بين الرموز؛ فكل عملية تجيب عن سؤال مختلف.

[التفويض والاقتطاع في Cosmos Hub](/learn/cosmos-staking-delegation-unbonding-slashing-validator-commission-explained) · [تحويلات IBC ومخاطر المرحّل](/learn/cosmos-ibc-transfer-clients-channels-packet-timeouts-relayer-risks-explained) · تخزين العملات المشفرة مقابل إقراض DeFi

المراجع الأولية: نظرة عامة على Interchain Security؛ المصطلحات؛ أمن المجموعة الجزئية؛ تشكيل القوة التصويتية؛ توزيع المكافآت؛ المخالفات التي يبدأها المستهلك؛ دليل المدقق؛ مواصفة CCV في IBC.