شرح خصوصية شبكة Monero عبر بروتوكول Dandelion++

يفترض معظم من يشترون Monero أن البروتوكول يُخفي كل شيء في اللحظة التي تغادر فيها المعاملة محفظتهم. وعلى مستوى البلوكشين نفسه، هذا صحيح إلى حد بعيد: فتقنية RingCT تُخفي المبالغ، وتوقيع الحلقة (ring signature) يُموّه المُخرَج الذي يجري إنفاقه، وعنوان التخفّي (stealth address) يقطع الصلة بالمُستلِم. لكن هناك طبقة أهدأ لا علاقة لها بالسجلّ المحاسبي إطلاقاً: إنها شبكة النِّدّ للنِّدّ (peer-to-peer) التي تحمل معاملتك من عُقدتك إلى المُعدِّن. فحين تضغط على «إرسال»، تظهر معاملتك أولاً عند عنوان IP واحد قبل أن تنتشر. والمراقب الذي يرصد نقطة الانطلاق هذه قد يتمكّن أحياناً من ربط معاملة خاصّة تماماً على السلسلة بِاتصال إنترنت حقيقي في العالم الواقعي.

هذه هي الثغرة التي وُلِد بروتوكول Dandelion++ لِسدّها. إنه بروتوكول النشر الذي تستخدمه Monero لِتشويش المسار الذي تسلكه المعاملة عبر الشبكة، بحيث إن العُقدة التي تظهر عندها المعاملة لن تكون -في الغالب الأعمّ- هي العُقدة التي أنشأتها. وحين تُبدّل أصولك إلى Monero عبر خدمة مثل MoneroSwapper، فإن عملاتك ترث هذه الحماية تلقائياً، لكن فهم آلية عملها هو ما يكشف لك أين تقع حدودها وما الذي ينبغي أن تُضيفه فوقها. يأخذك هذا الدليل في جولة عبر تصميم «الساق والزغب» (stem-and-fluff)، والمعاملات الفعلية التي تشحنها Monero، ونموذج التهديد الواقعي، وكيفية تحصين إعدادك في عام 2026.

لماذا تُعدّ خصوصية مستوى الشبكة مشكلة منفصلة

عادةً ما تُناقَش عملات الخصوصية من زاوية ما يستقرّ على السلسلة. وهذا التأطير يُغفِل فئة كاملة من التسريب. فالبلوكشين سِجلّ عام، لكن فِعل بثّ المعاملة هو حدث حيّ يقع في مكان وزمان محدّدين، وهذه البيانات الوصفية (metadata) قد تكون كاشِفة للهوية بقدر ما يكشفه سِجلّ شفّاف.

هناك ثلاثة أسطح متمايزة تدخل اللعبة في كل مرة تُجري فيها معاملة، ولا يعالج Dandelion++ سوى السطح الثالث منها:

• المحتوى على السلسلة: أي المبلغ والمُرسِل والمُستلِم. تحمي Monero هذا عبر RingCT وتوقيعات الحلقة وعناوين التخفّي، بالإضافة إلى صورة المفتاح (key image) التي تمنع الإنفاق المزدوج دون الكشف عن العملة التي تحرّكت.
• قابلية الربط على مستوى السلسلة: أي ما إذا كان بالإمكان ربط معاملتين معاً عبر بيانات مُعاد استخدامها. توليد العناوين الفرعية (Subaddresses) وعناوين التخفّي ذات الاستخدام الواحد يبقيان هذه المعاملات غير قابلة للربط، وهذا ما يُرسِّخ قابلية الاستبدال (fungibility) في Monero.
• البيانات الوصفية للشبكة: أي عنوان IP الذي يُعلِن عن المعاملة أولاً، وتوقيت الإعلان، والعُقدة التي تحتفظ بها في مجمّع الذاكرة (mempool) لديها أولاً. لا تمسّ أيٌّ من الأدوات التشفيرية السابقة هذا السطح، فهو يعيش تحت البروتوكول، في طبقة النميمة (gossip layer).

الخصم الذي يُشغّل أسطولاً من العُقد المُتنصِّتة جيّدة الاتصال لا يحتاج إلى كسر أي تشفير لِمهاجمة السطح الثالث. كل ما يفعله هو تسجيل عنوان IP الذي سمع منه كل معاملة لأول مرة. ففي شبكة بثّ فيضيّ ساذجة (flood-broadcast)، تكون أول عُقدة تُرحِّل معاملةً هي على الأرجح العُقدة التي ألّفتها. وملاحظة واحدة كهذه كفيلة بِنسف مجهولية دفعة خاصّة لا تشوبها شائبة من الناحية الأخرى. وقد ثبت مراراً أن شبكة Bitcoin المبكّرة كانت عُرضة لهذا الأسلوب بالذات من كشف الهوية المُسمّى «الجاسوس الأول» (first-spy)، والأبحاث التي أنتجت Dandelion نمت مباشرةً من تلك النتائج.

كيف يعمل Dandelion++ فعلياً

‏Dandelion++ بروتوكول أكاديمي قدّمته Fanti ومشاركوها في عام 2018، تنقيحاً للاقتراح الأصلي Dandelion الصادر عام 2017. شحنت Monero تطبيقها له في إصدار v0.15 المعروف بـ«Carbon Chameleon» في أواخر 2019، وهو يحرس نشر المعاملات على الشبكة منذ ذلك الحين. الفكرة الجوهرية هي تقسيم النشر إلى مرحلتين متباينتي السلوك جداً: مرحلة توجيه خاصّة، ومرحلة فيض عامّة.

مرحلة الساق (stem)

حين تُنشئ عُقدتك معاملةً، فإنها لا تصرخ بها في وجه كل الأقران. بل تدخل بدلاً من ذلك مرحلة الساق (stem). تُمرَّر المعاملة إلى قرين واحد مُختار بصورة شبه عشوائية. ثم يتّخذ ذلك القرين قراراً احتمالياً: فبِاحتمال صغير لكل قفزة (تستخدم Monero احتمال زغب منخفضاً في حدود عشرة بالمئة)، يُحوّل المعاملة إلى المرحلة العامّة. وإلا فإنه يُمرّر المعاملة إلى قرين الساق الوحيد الخاص به.

والنتيجة أن المعاملة تنتقل على امتداد خطّ غير متوقّع من العُقد -أي «ساق»- قبل أن تصير علنية أبداً. وبحلول الوقت الذي تظهر فيه للشبكة بأكملها، قد تكون على بُعد قفزات كثيرة من صاحبها الأصلي. والمراقب الذي يسمع المعاملة أولاً يرى عُقدة تَرحيل بريئة، لا المؤلِّف، ولا يملك أي طريقة موثوقة للسير بالسلسلة إلى الوراء.

مرحلة الزغب (fluff)

بمجرد أن تُقرّر عُقدةٌ الانتقال، تدخل المعاملة مرحلة الزغب (fluff). هنا تتصرّف كَنميمة عادية: تبثّها العُقدة إلى كل أقرانها، الذين يبثّونها إلى كل أقرانهم، فتفيض عبر الشبكة لتصل إلى المُعدِّنين وتستقرّ في مجمّع ذاكرة الجميع. مرحلة الزغب سريعة وموثوقة، فمهمّتها التسليم لا الإخفاء. أما عمل الإخفاء كلّه فقد حدث في الأعلى عند الساق.

الحِقَب والرسم البياني رباعي الانتظام

التحسين الذي استحقّ علامة «++» يأتي من طريقة اختيار مسارات الساق. فالبروتوكول الأصلي Dandelion كان يُوجّه كل معاملة على امتداد خطّ بسيط، وهو ما يمكن لِخصم مُثابِر أن يرسم خريطته تدريجياً. أما Dandelion++ فيستخدم بدلاً من ذلك رسماً بيانياً رباعي الانتظام (four-regular graph): تَصِل كل عُقدة ساقها بمجموعة ثابتة صغيرة من مُرحِّلات الخروج، ويُعاد ترشيح الاختيارات عشوائياً في كل حِقبة (epoch)، وهي نافذة زمنية في حدود الدقائق. وبما أن طوبولوجيا التوجيه تُعاد خلطها باستمرار وتُمازِج بين سيقان مستخدمين كثيرين، فإن ربط معاملات متتالية بمصدرٍ واحد يصير أصعب بكثير، حتى بالنسبة لِخصم يتحكّم في جزء من الشبكة.

‏Dandelion++ لا يجعل كشف الهوية مستحيلاً، بل يجعله احتمالياً ومُكلِفاً. فالخصم الصبور وافر التمويل القادر على هجمات Sybil لا يزال قادراً على إضعافه، وهذا بالضبط سبب وجوب طبقه فوق شبكات إخفاء الهوية بدلاً من الوثوق به وحده.

مُؤقّت الحظر (embargo timer)

قد يُجرّب مهاجم ذكيّ هجمة «الثقب الأسود» (black hole): أن يجلس على مسار الساق، ويبتلع المعاملة، ولا يدعها تبلغ مرحلة الزغب أبداً، آمِلاً إما في فرض رقابة عليها أو في بصم هوية المُرسِل الذي سيُعيد المحاولة في النهاية. تدافع Monero عن نفسها أمام هذا عبر مُؤقّت الحظر. فحين تُسلّم عُقدةٌ معاملةً إلى الساق، تبدأ عدّاً تنازلياً عشوائياً في حدود عشرات الثواني. وإن لم ترصد تلك المعاملة وهي تدخل مرحلة الزغب العامّة قبل انتهاء المُؤقّت، فإنها تفترض أن خطباً ما قد وقع، وتبثّ المعاملة بنفسها. وهذا يضمن الحيوية (liveness): أي أن دفعتك ستمرّ، مع إبقاء التوقيت مُتذبذِباً بحيث يصعب استغلال الحلّ البديل نفسه.

‏Dandelion++ في مقابل كامل حِزمة خصوصية الشبكة

‏Dandelion++ ضروري لكنه غير كافٍ. فهو يُخفي المصدر داخل رسم النِّدّ للنِّدّ على الشبكة المكشوفة (clearnet)، إلا أن عُقدتك لا تزال تتحدّث إلى الأقران عبر عنوان IP الحقيقي الخاص بك. وخصمٌ على مستوى الشبكة متمركز عند مزوّد خدمة الإنترنت لديك، أو خصمٌ يُشغّل حصّة ضخمة جداً من العُقد، لا يزال بإمكانه جمع إشارات. وأقوى الإعدادات تجمع بين Dandelion++ وشبكة لإخفاء الهوية تعمل في الأسفل. وإليك مقارنة بين الخيارات الشائعة:

الخلاصة المهمّة: يرفع Dandelion++ كلفة أرخص الهجمات مجّاناً وبشكل افتراضي. ثم يُغلِق Tor أو I2P الباب في وجه الخصم القادر على رؤية اتصالك الخامّ. إنهما يحلّان مشكلتين متداخلتين لكن متمايزتين، والمستخدمون الجادّون يُشغّلونهما معاً.

كيف تُحصِّن خصوصية شبكة Monero لديك

إن كنت تُشغّل عُقدتك الخاصة -والحفظ الذاتي يتحوّل تدريجياً إلى الخيار المتين الوحيد بعد عمليات شطب الإدراج في منصّات أوروبية وغيرها- فإن بضع خطوات ملموسة تضعك قُرب قمّة منحنى الخصوصية الواقعي. ‏Dandelion++ يعمل أصلاً؛ وهذه الخطوات تُضيف الطبقات التي يعجز عن توفيرها وحده.

1. وجِّه المعاملات الصادرة عبر Tor. شغِّل خادمك (daemon) مع وكيل معاملات (الخيار من نمط --tx-proxy tor) بحيث تخرج عمليات البثّ عبر Tor. عندها لن يرى أقرانك عنوان IP الحقيقي للمعاملات التي تنشأ منك.
2. أضِف عنوان دخول مجهولاً. اضبط --anonymous-inbound مع خدمة خفيّة عبر Tor أو وُجهة I2P بحيث تستطيع عُقدتك استقبال الاتصالات أيضاً دون كشف موقعها، وهذا يُحسّن اتصالية ساقك.
3. شغِّل عُقدتك الخاصة بدلاً من عُقدة بعيدة. العُقدة البعيدة ترى كل معاملة تُرسلها وترى عنوان IP الخاص بك. وتشغيل خادمك الخاص -أو إقران محفظتك بعُقدة تتحكّم بها- يُزيل ذلك الوسيط الموثوق بالكامل.
4. أبقِ عُقدتك متّصلة ومُحدَّثة. العُقدة التي تبقى متّصلة تشارك في حِقَب أكثر وتذوب داخل سيقان أكثر. شغِّل دائماً إصداراً يتضمّن أحدث إصلاحات النشر والإجماع قبل ترقيات الشبكة المُجدوَلة.
5. تجنّب تسريب البيانات الوصفية في مكان آخر. تذهب خصوصية الشبكة سُدى إن أعدت استخدام العنوان نفسه علناً أو ربطت تبديلاً بهوية خاضعة لـKYC. ولّد عناوين فرعية (Subaddresses) جديدة، واقتنِ العملات بصورة خاصّة منذ البداية.

نموذج تهديد من العالم الواقعي

تأمّل كيف يتجلّى هذا في مواجهة نوع الخصم الموجود فعلاً. تُسوّق شركات تحليل البلوكشين مثل Chainalysis قدرات مراقبة الشبكة لجهات إنفاذ القانون، وقد وصف تسريب شهير «وحدةً» موجّهة ضد Monero اعتمدت اعتماداً كبيراً على تشغيل عُقد خبيثة وحصاد بيانات التوقيت وعناوين IP، لا على كسر RingCT. وهذا هو بالضبط سطح الهجوم الذي يستهدفه Dandelion++.

تخيّل مستخدماً يُبدّل Bitcoin إلى Monero عبر MoneroSwapper، ثم يُرسل XMR إلى محفظة ادّخار طويلة الأمد. على السلسلة، تكون الوُجهة محميّة بعنوان التخفّي والمبلغ محميّاً بـRingCT. لكن من دون خصوصية الشبكة، يستطيع مُحلِّل يُشغّل عُقداً مُتنصِّتة أن يُسجّل أن «أول عنوان IP أعلن عن هذه المعاملة كان 203.0.113.x عند الساعة 14:02 بالتوقيت العالمي»، ويدمج ذلك مع سجلّات أخرى. أما مع Dandelion++، فتظهر المعاملة على بُعد عدّة قفزات مجهولة، عند عُقدة لم يتحكّم بها المستخدم قطّ؛ ومع Tor في الأسفل، حتى نقطة الظهور تلك لا يمكن ربطها باتصال المستخدم. ويبقى المُحلِّل أمام مُرحِّل وطابع زمني ولا شيء يربطهما به.

وهذا أيضاً سبب بقاء خصوصية الشبكة وثيقة الصلة حتى مع تقدّم تشفير Monero على السلسلة. فترقية FCMP++ المرتقبة (إثباتات العضوية لكامل السلسلة) تستبدل توقيعات الحلقة ثابتة الحجم بإثبات مأخوذ من مجموعة المُخرَجات بأسرها، ويأتي على خارطة الطريق عمل العنونة من الجيل التالي مثل Seraphis وJamtis. كل ذلك يُقوّي السجلّ، لكن لا شيء منه يُغيّر حقيقة أن المعاملة لا بدّ أن يُعلَن عنها من مكانٍ ما. ويظلّ Dandelion++ هو البروتوكول الذي يحرس ذلك الإعلان.

أين تقف المنطقة العربية من هذه الصورة

تتفاوت الأطر التنظيمية في المنطقة العربية تفاوتاً واسعاً، وهذا يجعل خصوصية الشبكة مسألة عملية لا نظرية. فدولة الإمارات أنشأت أطراً للأصول الافتراضية عبر هيئة الأوراق المالية والسلع (SCA) وجهات تنظيمية محلّية، بينما تتعامل المملكة العربية السعودية مع المسألة عبر هيئة السوق المالية (CMA) والبنك المركزي السعودي. وفي كثير من الولايات القضائية، يجري دفع المتداولين نحو منصّات خاضعة لـKYC تُسجّل كل تحرّك وتربطه بهويّتك الرسمية.

في هذا السياق، لا يُعدّ تأمين طبقة الشبكة ترفاً بل امتداداً منطقياً لِحفظ الأصول بنفسك. فحين تقتني Monero بصورة خاصّة وتُشغّل عُقدتك خلف Tor، فإنك تُخرِج بياناتك الوصفية -أي أنماط التوقيت وعناوين IP- من متناول مَن يجمعها على نطاق واسع. والقاعدة بسيطة: التشفير على السلسلة يحمي محتوى معاملتك، وDandelion++ مع شبكة إخفاء الهوية يحمي حقيقة قيامك بها أصلاً ومن أين.

الأسئلة الشائعة

هل يُغني Dandelion++ عن Tor في Monero؟

لا. يُخفي Dandelion++ أيّ عُقدة داخل شبكة النِّدّ للنِّدّ هي التي أنشأت معاملةً، لكن عُقدتك ما زالت تتّصل بالأقران عبر عنوان IP الحقيقي لديها. وTor أو I2P هو ما يُخفي ذلك العنوان. إنهما متكاملان: يهزم Dandelion++ كشف هوية «أول مُرحِّل» الرخيص مجّاناً، بينما تحميك شبكة إخفاء الهوية من مراقبٍ قادر على رؤية اتصالك الخامّ.

هل Dandelion++ مُفعَّل افتراضياً في Monero؟

نعم. منذ إصدار v0.15 المعروف بـ«Carbon Chameleon» في أواخر 2019، تنشر كل عُقدة Monero قياسية المعاملات باستخدام Dandelion++ تلقائياً. لست بحاجة إلى ضبط أي شيء لِتستفيد من توجيه «الساق والزغب»، فهو جزء من ترحيل المعاملات الاعتيادي.

هل لا يزال بإمكان خصم قويّ كشف هوية حركة Dandelion++؟

جزئياً، وتحت الظروف المناسبة. يوفّر Dandelion++ حماية احتمالية لا مُطلقة. والخصم الذي يتحكّم في جزء كبير من عُقد الشبكة (هجمة Sybil) يستطيع إضعاف ضماناته عبر مراقبة سيقان كثيرة في آن واحد. وهذا هو السبب المحوري في توصية مجتمع Monero بِطبق Tor أو I2P في الأعلى بدلاً من الاعتماد على Dandelion++ بمعزل.

ما الفرق بين مرحلتَي الساق والزغب؟

مرحلة الساق هي طور التوجيه الخاص: تُمرَّر المعاملة بهدوء على امتداد خطّ من الأقران المفردين، يُقرّر كلٌّ منهم بِاحتمال صغير ما إذا كان سيجعلها علنية. أما مرحلة الزغب فهي طور الفيض الاعتيادي، حيث تبثّ العُقدة المعاملة إلى كل أقرانها لتصل إلى الشبكة بأكملها وإلى المُعدِّنين. المجهولية تأتي من الساق، والتسليم يأتي من الزغب.

هل يُضعِف استخدام عُقدة بعيدة Dandelion++؟

قد يفعل. العُقدة البعيدة التي تتّصل بها ترى المعاملات التي تُرسلها وعنوان IP الذي أرسلتها منه، فتستطيع تجاوُز الحماية التي يقدّمها Dandelion++ لِبقية المراقبين. وتشغيل عُقدتك الخاصة، أو عُقدة تثق بها وتصل إليها عبر Tor، يُبقي معلومات المصدر تلك بعيدة عن أيدي طرف ثالث.

الخلاصة

تقوم سُمعة Monero على التشفير المكتوب في سجلّها، لكن الخصوصية الحقيقية لا تكون أقوى من أضعف طبقاتها، وقد ظلّت تلك الطبقة الضعيفة لسنوات هي الشبكة. يَسدّ Dandelion++ الثغرة عبر ضمان أن العُقدة التي تُعلِن عن معاملتك لن تكون -في الغالب- هي العُقدة التي صنعتها، ويمنع مُؤقّت الحظر تحويل هذه الحماية إلى سلاح لِفرض الرقابة عليك. وبِدمجه مع Tor أو I2P ومع عُقدتك الخاصة، يضعك ذلك في موقع أبعد بكثير عن متناول الهجمات الرخيصة القابلة للتوسّع التي ينشرها الخصوم فعلاً. وإن أردت عملات تصل وهي محميّة أصلاً داخل هذه الطبقة، يمكنك أن تشتري Monero بشكل مجهول عبر MoneroSwapper وتُحافظ على خصوصيتك سليمةً من لحظة التبديل وصولاً إلى محفظتك.