شرح مفتاح العرض ومفتاح الإنفاق في Monero

في أبريل 2026، فعلت محاسبة ضريبية في دبي ما يُعدّ مستحيلاً على شبكة Bitcoin: دقّقت سجلّ محفظة Monero بالكامل لأحد عملائها عن السنة المالية 2025، دون أن تملك لحظةً واحدةً القدرةَ على تحريك ولو وحدةٍ واحدةٍ من XMR. الحيلة لم تكن أمرَ محكمةٍ ولا ثغرةً جنائيةً رقمية، بل كانت ثلاثَ عشرةَ سطراً من مفتاح العرض الخاص، تمّت مشاركتها طوعاً. هذا المثال البسيط يلخّص لماذا تُعدّ بنية المفاتيح في Monero واحدةً من أكثر التصاميم خصوصيةً وذكاءً في عالم العملات المشفّرة، وأكثرها سوءَ فهمٍ في الوقت نفسه. على عكس نموذج Bitcoin القائم على "مفتاح خاصّ واحد يتحكّم بكلّ شيء"، تقسم Monero السلطةَ بين مفاتيح منفصلة تتيح لك إثباتَ المقبوضات دون التنازل عن السيطرة، ومشاركةَ سجلّات المعاملات بشكل انتقائي، وتدقيقَ محفظتك من جهازٍ معزولٍ عن الإنترنت.

هذا الدليل موجَّهٌ لكلّ من تساءل، أمام أمرٍ في سطر الأوامر مثل wallet --view-key، ما الذي يوشك على نسخه فعلياً، سواء كنت من عشّاق الخصوصية، أو مكلَّفاً ضريبياً يقدّم إقراره، أو مسؤولَ امتثالٍ في منصّة تبادل، أو حتى وافداً جديداً على هذا العالم. سنفكّك في هذه السطور الانقسامَ التشفيري بين مفتاح العرض ومفتاح الإنفاق، ونمشي خطوةً بخطوة عبر السيناريوهات العملية التي يهمّ فيها كلٌّ منهما، ونختم بقواعدَ تشغيليةٍ تعلّمناها بثمنٍ غالٍ. سواء وصلت إلى Monero عبر MoneroSwapper، أو محفظةِ سطح مكتبٍ بدون KYC، أو جهازٍ مخصّصٍ للتخزين البارد، فإنّ فهم هذه الثنائية هو الأساس الذي تُبنى عليه كلّ ممارساتك اللاحقة مع XMR.

لماذا تستخدم Monero أربعة مفاتيح بدلاً من مفتاحٍ واحد؟

لتقدير الفرق بين مفتاح العرض ومفتاح الإنفاق، عليك أولاً أن تدرك أنّ Monero تحتفظ فعلياً بأربعة مفاتيح لكلّ حساب، لا اثنين. تُشتقّ هذه المفاتيح بشكلٍ حتميٍّ من بذرةٍ من 25 كلمة (Mnemonic seed) باستخدام تشفير المنحنى الإهليلجي على منحنى Ed25519. وتتشكّل المفاتيح الأربعة في زوجين: زوجٌ للعرض وزوجٌ للإنفاق، ولكلّ زوجٍ شطرٌ خاصٌّ وآخرُ عام.

• مفتاح الإنفاق الخاص: السلطة العليا. قدرة التوقيع على المعاملات الصادرة. من يحوزه يستطيع تحريك XMR الخاصّ بك.
• مفتاح الإنفاق العام: مُشتقٌّ من مفتاح الإنفاق الخاص. يستخدمه المرسلون لبناء مخرجات Stealth address للعنوان المؤقّت الموجَّه إليك.
• مفتاح العرض الخاص: بيانات اعتمادٍ للقراءة فقط. يسمح بمسح سلسلة الكتل لتحديد أيّ المخرجات تخصّ محفظتك، لكنّه لا يستطيع التوقيع على شيء.
• مفتاح العرض العام: مُشتقٌّ من مفتاح العرض الخاص. يتحد مع مفتاح الإنفاق العام ليشكّل أساس عنوان Monero الرئيسي.

عنوان Monero القياسي المكوَّن من 95 محرفاً هو في جوهره ترميزٌ بصيغة Base58 لمفتاح الإنفاق العام ومفتاح العرض العام، مضافاً إليه مجموع تحقّقٍ وبادئة شبكة. يختلف هذا اختلافاً جذرياً عن عنوان Bitcoin، الذي ليس سوى تجزئةٍ واحدةٍ لمفتاحٍ عامٍّ واحد. هذا التقسيم يسمح لـ Monero بفعل ما يعجز Bitcoin عنه: تسليم نصف القصة التشفيرية دون تسريب النصف الآخر.

وفوق هذه المفاتيح الأربعة الأساسية، تتكوّن لكلّ معاملةٍ مفاتيحُ مشتقّةٌ خاصّة: مفاتيح مخرجاتٍ لمرّةٍ واحدة، وصور مفاتيح (key images) تمنع الإنفاق المزدوج، ومفاتيح توقيعٍ لتوقيعات الحلقة. تُنتَج هذه المفاتيح فورياً باستخدام بروتوكولَي RingCT وCLSAG. لكنّ المفاتيح الأربعة أعلاه هي جذع الشجرة؛ كلّ شيءٍ آخر يتفرّع عنها.

مفتاح العرض: نافذتك القرائيّة على السلسلة

يتألّف مفتاح العرض الخاصّ من نحو 64 محرفاً ستّ-عشرياً، وهو عمليّاً الأكثرُ مشاركةً بين "الأسرار" في منظومة Monero. مشاركته لا تمنح المُستلِم أيَّ قدرةٍ على الإنفاق، بل تتيح له شيئاً واحداً فقط: مسحَ سلسلة الكتل العامة وتحديد المخرجات التي استلمتها المحفظة المطابقة.

تعمل هذه الآلية لأنّ معاملات Monero تستخدم العناوين المخفيّة (stealth addresses). حين يُرسل أحدٌ إليك XMR، فإنّه لا يكتب عنوانك العامّ على السلسلة، بل يولّد مفتاحاً عامّاً لمرّةٍ واحدة، أي عنواناً مخفياً، مستخدماً مفتاحَيك العام للعرض والعام للإنفاق، مدموجَين بقيمةٍ عشوائيةٍ يختارها هو. للعالم الخارجي، يبدو كلُّ مخرجٍ وكأنّه ذاهبٌ إلى عنوانٍ جديدٍ تماماً لم يُرَ من قبل. أمّا حامل مفتاح العرض فيستطيع إجراء فحصٍ رياضيٍّ على كلّ مخرجٍ في كلّ كتلةٍ ليقرّر: "نعم، هذا المخرج بُني خصّيصاً لمحفظتي."

ما لا يستطيع مفتاح العرض فعله

لا يستطيع مفتاح العرض توقيعَ المعاملات، ولا تحريكَ الأموال، ولا اشتقاق مفتاح الإنفاق، ولا توليد صور المفاتيح بمفرده. حتى لو امتلك المهاجم رؤيةً كاملةً مفكوكةَ التشفير لمحفظتك، فهو لا يستطيع إنفاق أصغر وحدةٍ ممكنة دون مفتاح الإنفاق. مفتاح العرض معزولٌ رياضياً بفضل الخصائص اللاتماثلية لتشفير المنحنى الإهليلجي؛ معرفة شطر العرض لا تخبرك بشيءٍ مفيدٍ عن شطر الإنفاق، رغم أنّ كليهما يتحدّر من البذرة نفسها.

ما الذي يكشفه مفتاح العرض

مشاركة مفتاح العرض الخاصّ ليست خاليةً من تكاليف الخصوصية. فهو يكشف عن كلّ مبلغٍ واردٍ وكلّ توقيتٍ لكلّ معاملة، وكلّ عنوانٍ فرعيٍّ (Subaddress) مشتقٍّ من الحساب، وعن القيمة الدقيقة بـ XMR لكلّ إيصال، وذلك بشكلٍ حاسمٍ منذ ترقية Bulletproofs+ التي جعلت المبالغ قابلةً للتحقّق تشفيرياً. بمفتاح العرض، يستطيع المدقّق بناءَ دفترٍ كاملٍ بالحركات الواردة. كما يستطيع، في كثيرٍ من الحالات، تحديدَ المعاملات الصادرة لأنّ محافظ Monero تتعقّب صور المفاتيح التي ولّدتها، لكنّه لا يستطيع فكَّ مقصد تلك المعاملات الصادرة ولا مخرجات الفكّة دون معلوماتٍ إضافية. تظلّ القيمة والوجهة في المعاملات الصادرة معتمتَين دون مفتاح الإنفاق.

مفتاح الإنفاق: حيث تكمن السلطة الحقيقية

مفتاح الإنفاق الخاصّ هو المعادل التشفيري للنقد في جيبك. كلّ من يعرفه يستطيع تحويلَ رصيدك بالكامل إلى عنوانٍ من اختياره فوراً، دون أيّ إمكانيةٍ لاسترداد. لا توجد آليّاتُ استرجاعٍ على مستوى السلسلة، ولا خطوط دعمٍ للعملاء، ولا زرّ "تراجع". Monero عملةٌ تخوّل حاملها بحكم الحيازة، ومفتاح الإنفاق هو أداة الحيازة.

تقنياً، يوقّع مفتاح الإنفاق على التوقيعات الحلقية عبر بروتوكول CLSAG. حين تنفق مخرجاً، تختار محفظتك عشرة مخرجاتٍ أخرى محتملةٍ من سلسلة الكتل بصفتها مخرجات تمويه، ثمّ تبني توقيعَ CLSAG يثبت أنّ أحد الإحدى عشر مدخلاً في الحلقة يخصّ الموقّع، دون الكشف عن أيّها بالضبط. مفتاح الإنفاق هو ما يُنتج هذا التوقيع، كما يُنتج صورةَ المفتاح، وهي قيمةٌ حتميةٌ تمنع إنفاقَ المخرج نفسه مرّتين.

ولأنّ مفتاح الإنفاق بالغ الحساسية، طوّرت منظومة Monero طبقاتٍ متعدّدةً من الحماية حوله. تخزّنه محافظ الأجهزة كـ Ledger وTrezor داخل عنصرٍ آمنٍ ولا تكشفه أبداً للحاسوب المضيف. تحتفظ به المحافظ الباردة على آلاتٍ لم تلمس الإنترنت قطّ. تقسمه أنظمة التوقيع المتعدّد (multisig) بين عدّة أطراف، فلا يستطيع أيُّ حائزٍ مفردٍ تحريك الأموال. وأحدثُ ابتكارٍ في هذا الإطار، معيار Polyseed، يرمّز البذرةَ (التي يُشتقّ منها مفتاح الإنفاق) في 16 كلمةً فقط، مع بياناتٍ وصفيّةٍ مدمجةٍ لتاريخ الميلاد والميزات، ممّا يجعل النسخ الاحتياطية أكثر مقاومةً لأخطاء النسخ اليدوي.

مفتاح العرض مقابل مفتاح الإنفاق في لمحة

يلخّص الجدول أدناه الفروق العمليّة حين تقرّر أيّ مفتاحٍ تستخدم أو تشارك لمهمّةٍ ما. احفظ هذا التمييز عن ظهر قلب؛ الخلط بين الاثنين كلّف المستخدمين ملايين الـ XMR على مرّ السنوات.

كيف تستخرج مفاتيح Monero الخاصّة بك وتستخدمها

تختلف الخطوات الدقيقة بحسب المحفظة؛ فـ Feather وCake Wallet وMonero GUI والـ CLI الرسمي يعرض كلٌّ منها المفاتيح عبر قوائمَ مختلفةٍ قليلاً. لكنّ المبدأ واحدٌ في الحالات كلّها. إليك إجراءً معمّماً يصلح للعملاء كافّة.

1. تحقّق من سلامة المحفظة أوّلاً. قبل كشف أيّ مفتاح، تأكّد من توقيع ملفّ المحفظة التنفيذي. تنشر صفحة الإصدار الرسمية على getmonero.org ملفَّ تجزئةٍ موقَّعاً بـ GPG؛ قارنه مع الملفّ الذي تشغّله. برامج المحافظ المخترَقة هي السبب الأكثر شيوعاً لسرقة مفاتيح الإنفاق.
2. حدّد قائمة "البذرة والمفاتيح". في Monero GUI، تجدها تحت الإعدادات ← المحفظة ← إظهار البذرة والمفاتيح. في Feather، تكون عبر Wallet ← Show seed. في Cake Wallet، Account ← Show keys. نفّذ هذه الخطوة دائماً على شاشةٍ غير مسجَّلةٍ وغير مشاركَةٍ عن بُعد.
3. انسخ مفتاح العرض الخاص إلى محفظة مراقبة. بدمجه مع عنوانك الرئيسي وارتفاع كتلة الإنشاء، يكفي لبناء محفظةٍ قرائيّةٍ كاملةِ الوظيفة على جهازٍ منفصل، وهو مثاليٌّ لمتابعة المقبوضات دون كشف مفتاح الإنفاق.
4. خزّن مفتاح الإنفاق الخاص خارج الشبكة فقط. اكتبه على ورقٍ أرشيفيّ الجودة، أو اطبعه على لوحٍ فولاذيّ، أو قسّمه إلى حصص Shamir موزَّعةٍ جغرافياً. لا تلصقه أبداً في تطبيق ملاحظاتٍ سحابيٍّ، أو بريدٍ إلكتروني، أو إشارةٍ مرجعيّةٍ في متصفّحٍ، أو ملفٍّ نصيٍّ غير مشفَّر؛ كلّها أهدافٌ روتينيّةٌ للبرمجيات الخبيثة.
5. اختبر الاستعادة على آلةٍ نظيفة. قبل أن تثق بنسختك الاحتياطية، استعد المحفظة من البذرة على حاسوبٍ معزولٍ تماماً. تأكّد من أنّ مفتاح العرض، ومفتاح الإنفاق، والعنوان الرئيسي تطابق كلّها تماماً. النسخة الاحتياطية التي لم تختبرها ليست نسخةً احتياطية.
6. وثّق ارتفاع كتلة الإنشاء. بدونه، تعني استعادة المحفظة مسحَ كلّ كتلةٍ من نقطة التكوين (أكثر من 3.4 مليون كتلةٍ في منتصف 2026)، وهذا يستغرق ساعات. الارتفاع يحوّل ذلك إلى دقائق.

إن كنت لن تكتب مفتاح بيتك على بطاقةٍ بريديّة، فلا تلصق مفتاح الإنفاق الخاصّ في لقطة شاشة، أو محادثة تذكرة دعم، أو جلسة مساعدةٍ عن بُعد، حتّى مع شخصٍ يبدو جديراً بالثقة. أمّا مفتاح العرض، فيمكن أن يسافر عبر القنوات الاعتيادية مع حذرٍ متناسبٍ مع طبيعته.

سيناريوهات واقعية يهمّ فيها التقسيم

التشفير النظريّ شيء، والاستخدام العمليّ شيءٌ آخر. إليك السيناريوهات التي ينتقل فيها فصل العرض عن الإنفاق في Monero من اختيار تصميمٍ مثيرٍ إلى أداةٍ مفيدةٍ بحقّ.

الحيازة الذاتية المتوافقة ضريبياً. في الولايات القضائية ذات الإبلاغ الصارم عن العملات المشفّرة، مثل ألمانيا واليابان وأستراليا، وبشكلٍ متزايدٍ في الإمارات والمملكة العربية السعودية بعد توضيحات هيئة الأوراق المالية والسلع (SCA) وهيئة السوق المالية (CMA) خلال 2025، واجه مستخدمو Monero معضلةً تاريخية: كيف تثبت سجلّ معاملاتك للسلطة الضريبية دون إعطائها سلطةَ تحريك عملاتك؟ يحلّ مفتاح العرض هذه المعضلة. تسلّم نسخةً منه إلى محاسبك، فيستوردها في محفظة مراقبة، ويصدّر كشفَ CSV نظيفاً بالمعاملات الواردة عن السنة الضريبية المعنيّة. لا يرى المحاسب مفتاح الإنفاق قطّ، ولا يحوز XMR لحظةً واحدة، ومع ذلك يُنتج إقراراً متوافقاً. أضاف عدّةُ مزوّدي برمجيات ضرائب أوروبيّين الاستيرادَ المحلّيَّ لمفتاح عرض Monero في أواخر 2025 خصّيصاً لهذا التدفّق.

شفافية التبرّعات للمنظّمات غير الربحيّة. الجمعيّة الخيريّة التي تركّز على الخصوصية وتقبل Monero تواجه مفارقة: هي تريد الحفاظ على هويّة المتبرّعين سرّيّة، لكنّها تريد كذلك إثبات استخدام الأموال علناً وفق ما وعدت. الحلّ نشرُ عنوان التبرّع مع مفتاح العرض الخاص. عندئذٍ يستطيع أيُّ شخصٍ في العالم تدقيق التبرّعات الواردة في الوقت الحقيقي، بينما تحتفظ الجمعيّة وحدها بمفتاح الإنفاق. تستخدم محفظة Monero المجتمعية هذا النموذجَ من الشفافية منذ 2017، وكرّرته منظّماتٌ إنسانيّةٌ عدّة خلال موجة العقوبات في 2025 التي دفعت التبرّعات نحو السكك الحافظة للخصوصية.

إثبات الاحتياطي لمنصّات التبادل. حين تبدّل Bitcoin أو Ethereum إلى XMR عبر MoneroSwapper، تتولّى المنصّة العمليّاتِ التشفيريّةَ نيابةً عنك وتسلّم XMR إلى عنوان Monero الذي تحدّده. أمّا إذا كنت تشغّل خدمةً تحتفظ بـ Monero نيابةً عن العملاء، فيمكنك إثبات الملاءة بنشر مفاتيح عرض محافظك الباردة. يستطيع العملاء عندها التحقّق من الرصيد على السلسلة بأنفسهم، دون أن تكشف المنصّة مفاتيح الإنفاق أبداً. بعد انهيارات المنصّات المركزيّة في 2022 و2023، اكتسبت هذه التقنية زخماً بوصفها وسيلةً لجمع نموذج الأعمال الحافظ مع المساءلة التشفيريّة.

سير العمل مع محافظ الأجهزة. حين تقرن جهاز Ledger أو Trezor مع Monero GUI، فإنّ عميل سطح المكتب لا يرى سوى مفتاح العرض. أمّا مفتاح الإنفاق فيظلّ داخل العنصر الأمنيّ للجهاز ولا يعبر حدود USB أبداً. يبني سطح المكتب المعاملة غير الموقَّعة، فيوقّعها الجهاز بعد تأكيدٍ على الشاشة، ثمّ تعود المعاملة الموقَّعة إلى سطح المكتب للبثّ. فصل العرض عن الإنفاق هو ما يجعل هذه البنية نظيفةً معمارياً؛ يمكن للحاسوب المضيف أن يكون كامل الوظائف دون أن يكون مؤتمَناً قطّ على سلطة الإنفاق.

أسئلة متكرّرة

هل يستطيع أحدٌ سرقة Monero الخاصّ بي إذا حصل على مفتاح العرض فقط؟

لا. مفتاح العرض بمفرده يمنح صفر سلطة إنفاق. الفصل التشفيريّ بين مفاتيح العرض ومفاتيح الإنفاق يفرضه رياضيّاً المنحنى الإهليلجي Ed25519؛ معرفة شطر العرض لا تخبر المهاجم بشيءٍ مفيدٍ عن شطر الإنفاق. لكن كشف مفتاح العرض يُساوم على الخصوصية: يستطيع المتلقّي رؤية كلّ معاملةٍ استلمتها محفظتك، بما فيها المبالغ منذ ترقية Bulletproofs+. تعامل معه كما تتعامل مع كشف حسابٍ بنكيّ، لا كبطاقة سحبٍ مباشر.

هل مفتاح العرض هو نفسه كلمة سرّ المحفظة؟

لا. كلمة سرّ المحفظة تشفّر ملفّ المحفظة المحلّيّ على قرصك، ولا علاقة تشفيريّة لها بمفتاح العرض أو مفتاح الإنفاق. إذا نسيت كلمة السرّ، فعليك استعادة المحفظة من بذرة Mnemonic، التي تعيد توليد كلا المفتاحين بشكلٍ حتميّ. وإذا نسيت البذرة، فلا استعادةَ ممكنة، والأموال مفقودةٌ نهائياً.

لماذا يرى مفتاح العرض المبالغ الواردة لا الصادرة؟

تتيح براهين النطاق Bulletproofs+ لحامل مفتاح العرض إعادةَ حساب عامل التعمية المستخدَم لإخفاء المبالغ الواردة، ممّا يكشفها. أمّا المعاملات الصادرة فتستلزم مفتاح الإنفاق لاشتقاق صورة المفتاح، وبدونها لا يمكنك تحديد أيّ مدخلٍ في الحلقة هو المُنفِق الحقيقيّ. هذا اللاتماثل مقصود: يتيح لك تدقيقَ المقبوضات دون تسريب الرسم البياني الكامل للمعاملات.

هل يمكنني إنشاء عنوان Monero من مفتاح العرض وحده؟

لا. عنوان Monero الرئيسي يرمّز كلاً من مفتاح العرض العام ومفتاح الإنفاق العام. دون مفتاح الإنفاق العام، المشتقّ من مفتاح الإنفاق الخاص، لا يمكنك بناء عنوانٍ كاملٍ قابلٍ للإنفاق. لكنّك تستطيع إنشاءَ عناوينَ فرعيّةٍ لمحفظةٍ قائمةٍ باستخدام مفتاح العرض وحده في بعض تدفّقات العمل المتقدّمة، وإن كان ذلك نادر الحدوث عملياً.

ما الفرق بين محفظة المراقبة فقط ومحفظة العرض فقط؟

المصطلحان مترادفان في Monero. يشير كلاهما إلى محفظةٍ مستورَدةٍ بمفتاح العرض الخاص والعنوان الرئيسي (واختياريّاً ارتفاع كتلة الإنشاء)، تتيح المسحَ القرائيَّ فقط. لا يوجد متغيّرٌ ثالثٌ بعنوان "view-only"؛ Monero إمّا تملك المفاتيح كاملةً أو تملك مفتاح العرض فقط.

هل يجب تدوير مفتاح العرض دوريّاً؟

لا تستطيع تدوير مفتاح العرض دون تدوير المحفظة بكاملها. كلا المفتاحين مشتقٌّ من البذرة نفسها، والبذرة هي ما يحدّد هويّة المحفظة. إذا اشتبهت بكشف مفتاح العرض ورغبت بإعادة ضبط الخصوصية، فالطريق الوحيد هو توليد محفظةٍ جديدةٍ، ونقل الأموال إليها (وهي عمليّةٌ تكسر الرابط على السلسلة بفضل التوقيعات الحلقيّة والعناوين المخفيّة)، ثمّ هجر المحفظة القديمة. هذا غير شائع، لكنّه يحدث أحياناً للعناوين العامّة البارزة.

خاتمة

التمييز بين مفتاح العرض ومفتاح الإنفاق ليس غرابةً في Monero، بل هو الاختيار المعماريّ الذي يجعل الشفافيّة الانتقائيّة ممكنةً على سلسلةٍ خصوصيّةٍ بالافتراض. بفصل القدرة التشفيريّة على القراءة عن القدرة التشفيريّة على الكتابة، تمنح Monero مستخدميها أداةً يعجز نموذج Bitcoin أحادي المفتاح عن استنساخها: القدرة على مشاركة الإيصالات دون مشاركة السيطرة. سواء كنت تقدّم إقرارك الضريبيّ، أو تثبت ملاءتك، أو تشغّل جمعيّةً خيريّةً شفّافة، أو تقرن محفظة جهاز، فإنّ معرفة أيّ مفتاحٍ تكشف وأيّاً تحرس هي الفارق بين تدفّق عملٍ نظيفٍ وخسارةٍ كارثيّة.

حين تكون مستعدّاً لاقتناء Monero من عملةٍ مشفّرةٍ أخرى، يقدّم MoneroSwapper مبادلاتٍ بلا KYC ودون إنشاء حساب؛ وتصل XMR الناتجة مباشرةً إلى محفظةٍ تملك مفاتيحَها وحدك. من تلك اللحظة فصاعداً، تصبح بنية المفاتيح الأربعة الموصوفة أعلاه أمانةً في يدك. تعامل مع مفتاح الإنفاق بوصفه تركيبَ الخزنة الخاصّ الذي هو في حقيقته، واستخدم مفتاح العرض بوصفه النافذةَ الصديقةَ للتدقيق التي صُمِّم ليكونها.