شرح RingCT في Monero: كيف يخفي XMR كل مبلغ تحويل

إذا سبق وأرسلت معاملة Bitcoin ثم تأملت في مستكشف الكتل وهو يعرض المبلغ الدقيق — حتى آخر ساتوشي — لأي شخص على الإنترنت، فأنت بالفعل قد قابلت العيب التصميمي الذي وُجد RingCT لمعالجته. كل معاملة Monero منذ الكتلة 1,220,516 (التي فُعِّلت في 10 يناير 2017) تستخدم Ring Confidential Transactions، وهي المنظومة التعمياتية التي تُخفي المبلغ المُرسَل مع الإبقاء على قدرة كل عقدة في الشبكة على التحقق من أنه لم تُسكّ أي عملات من العدم. وبعد قرابة عقد كامل، لا يزال RingCT يُعدّ من أكثر آليات الخصوصية دراسةً وصلابةً في عالم العملات المشفرة، وهو يحتل في 2025–2026 قلب دورة الترقية الكبرى القادمة لـMonero إلى جانب FCMP++ والانتقال المنتظر منذ سنوات إلى بروتوكول Seraphis.

تستعرض هذه المقالة ما يفعله RingCT فعلياً، ولماذا كان لا بد له أن يحل محل الصيغة الأصلية لمعاملات Monero، وكيف تتعاون التزامات Pedersen مع براهين النطاق (range proofs) لجعل المبالغ المخفية قابلة للتحقق، وما الذي تعنيه التحديثات القادمة لكل من يستخدم Monero في 2026 — سواء كنت تُشغّل عقدة كاملة خاصة بك في المنزل، أو تُبادل عملاتك عبر MoneroSwapper، أو تحاول فقط فهم سبب ظهور مخرجات معاملات XMR كقطع تعمياتية بدلاً من أرقام واضحة.

لماذا كان لا بد من ظهور RingCT

قبل RingCT، كان Monero يُخفي اثنتين من المعلومات الثلاث التي تكشفها أي عملية دفع: المُرسِل (عبر التواقيع الحلقية) والمُستقبِل (عبر العناوين الخفية stealth addresses). أما المبلغ نفسه فكان لا يزال مكشوفاً على المكشوف، تماماً كما هو الحال في Bitcoin. كانت معاملة قيمتها 17.3 XMR تبدو في مستكشف الكتل بصيغتها الواضحة، وسرعان ما أدرك محللو السلسلة أن هذا المبلغ المرئي يُمثّل إشارة وسم فعّالة. فإذا كان عنوان واحد فقط ضمن حلقة الإخفاء (decoys) يمكنه إرسال مخرج قيمته 13.7777 XMR، فإن مجموعة الإخفاء (anonymity set) تنهار فعلياً إلى مرشح واحد، مهما كانت رياضيات التوقيع الحلقي ذكية.

لم يكن هذا قلقاً نظرياً. ففي عامَي 2015 و2016، نشر باحثون من بينهم Andrew Miller وMalte Möser وKevin Lee وآخرون عدة تحليلات لـMonero في حقبة ما قبل RingCT أظهرت أن نسبة معتبرة من المعاملات يمكن كشف هويتها لمجرد تتبّع المبالغ غير الاعتيادية. وكان مختبر أبحاث Monero (MRL) قد بدأ بالفعل في إعداد الإجابة: بناء من تصميم Shen Noether يكيّف عمل Greg Maxwell على Confidential Transactions، ويدمجه مع منظومة التوقيع الحلقي القائمة في Monero.

• المبالغ كانت تكشف أنماط المُرسِل: حتى مع إخفاء التواقيع الحلقية لأي مدخل هو الحقيقي، فإن مبلغاً فريداً داخل الحلقة كان يُضيّق مجموعة الإخفاء إلى مرشح وحيد.
• نظام الفئات (denominations) كان هشاً: قبل RingCT، كانت معاملات Monero مضطرة للتقسيم إلى فئات (0.1، 0.01، 0.001، إلخ) حتى يتسنى لها الاندماج مع مخرجات بحجوم مماثلة. هذا جعل المعاملات ضخمةً وقابلة للتحليل.
• القابلية للتبادل (Fungibility) كانت تتطلب قيماً مخفية: إذا كان من الممكن وسم وحدات XMR مختلفة بناءً على مبالغها السابقة، فإنها لم تعد متبادلة فيما بينها — وهي بالضبط الخاصية التي تُعرِّف النقد.

حل RingCT المشكلات الثلاث دفعةً واحدة. فهو يخفي المبلغ، ويتيح للمعاملة أن تستخدم مخرجاً واحداً بأي قيمة كانت، ويزيل نظام الفئات الحرج تماماً. كانت الكلفة باهظة — إذ قفز كل من حجم المعاملة وزمن التحقق منها — لكن المكاسب من ناحية الخصوصية وسهولة الاستخدام رُئيت أنها تستحق الثمن. وقد استرجعت الترقيات اللاحقة مثل Bulletproofs (2018) وBulletproofs+ (2022) معظم تلك الكلفة في الحجم.

كيف يعمل RingCT بالفعل

RingCT ليس خوارزمية واحدة. بل هو تركيب من ثلاث بدائيات تعمياتية يجب أن تتعاون فيما بينها كي تتمكن الشبكة من التحقق من المعاملة دون أن تعرف المبالغ المعنية. وفهم كل قطعة على حدة يجعل المنظومة بأكملها أقل غموضاً بكثير.

التزامات Pedersen: إخفاء المبلغ

الفكرة الجوهرية لالتزام Pedersen أن بإمكانك نشر قطعة تعمياتية تُثبّت رقماً محدداً دون الكشف عنه، ويمكنك إجراء عمليات حسابية على هذه القطع. مبلغ مخرج Monero a يُلتزَم به على صورة C = aH + xG، حيث G وH نقطتان ثابتتان على المنحنى الإهليلجي ed25519، وx عاملُ تعميةٍ سري لا يعرفه إلا المُرسِل و(لاحقاً) المُستقبِل.

وبما أن x يُختار عشوائياً في كل مرة، فإن الالتزام C لا يكشف بمفرده شيئاً عن a — مخرجان قيمتُهما 1 XMR يبدوان مختلفَين تماماً على السلسلة. غير أن التزامات Pedersen تتمتع بخاصية تماثل جمعي (additively homomorphic)، أي أن مجموع التزامَين يساوي التزام مجموع مبلغيهما. وهذه هي الخاصية السحرية التي تتيح للشبكة التحقق من المدخلات − المخرجات − الرسوم = 0 دون أن ترى المبالغ الفردية إطلاقاً. يبني المُرسِل عوامل التعمية بحيث تتساقط جميع قيم x، فلا يبقى من معادلة الالتزامات إلا أن تتوازن إذا توازنت معادلة المبالغ.

براهين النطاق: إفشال هجوم المبلغ السالب

المبالغ المخفية تُدخل هجوماً جديداً: ماذا لو كذب المُرسِل بشأن المبلغ واستخدم رقماً سالباً؟ في حقل منتهٍ (finite field)، فإن "السالب" يلتفّ ليصبح قيمة موجبة هائلة، فيستطيع مُهاجم أن يسكّ مليارات من XMR من العدم مع الإبقاء على توازن الالتزامات. تمنع براهين النطاق هذا الأمر بإثبات تعمياتي بأن كل التزام مخرج يُشفِّر رقماً ضمن المجال [0, 2⁶⁴ − 1] دون الكشف عن الرقم نفسه.

براهين النطاق الأصلية في RingCT كانت تواقيع Borromean الحلقية تُغطّي كل بت من المبلغ — واضحة وسليمة، لكنها ضخمة. فمعاملة نموذجية بمخرجَين في 2017 كانت تزن نحو 13 كيلوبايت. أما Bulletproofs، الذي جرى نشره في أكتوبر 2018، فقد استخدم حجة الجداء الداخلي (inner-product argument) لـBünz وBootle وآخرين ليُقلِّص ذلك إلى نحو 2 كيلوبايت، مع جعل التحقق الجماعي (batch verification) أسرع بكثير. ثم جاء Bulletproofs+ في 2022 ليُقلّص 5–7% إضافية ويُبسّط البرهنة.

CLSAG: إخفاء أي مدخل هو الحقيقي

القطعة الثالثة هي التوقيع الحلقي ذاته. فمخرجات RingCT تُنفَق باستخدام توقيع حلقي قابل للربط (linkable ring signature) يُثبت "أن أحد هذه المخرجات الـN يخصني، وأنا مفوَّض بإنفاقه" دون أن يكشف أيها هو. من 2017 حتى 2020 استخدم Monero خوارزمية MLSAG (توقيع المجموعة المجهولة العفوية القابلة للربط متعدد الطبقات)؛ ومنذ هارد فورك أغسطس 2020 يستخدم CLSAG، الذي يصغر بنحو 25% وأسرع بـ10% في التحقق دون أي تنازل أمني.

كل مدخل ينشر كذلك "صورة مفتاح" (key image) — وهي تجزئة تعمياتية حتمية مُشتقّة من المفتاح الخاص للمخرج الحقيقي — وترفض الشبكة أي معاملة تعيد استخدام صورة مفتاح موجودة. هذه القيمة المنفردة هي ما يمنع الإنفاق المزدوج دون الكشف عن أي مخرج أُنفق فعلاً. وحجم الحلقة الحالي مُثبَّت عند 16 (15 إخفاءً + 1 حقيقي)، وهو معطى مُوحَّد عمداً عبر كل المعاملات منذ هارد فورك سبتمبر 2022 وتحديداً لإلغاء بصمة مجموعة الإخفاء.

RingCT مقارنةً بأساليب الخصوصية الأخرى

حاولت عدة عملات وبروتوكولات أخرى حل المشكلة ذاتها التي يحلها RingCT. تختلف المقايضات اختلافاً جوهرياً، وفهمها يُوضّح لماذا اتخذ Monero الخيارات التي اتخذها.

الخاصية المُميِّزة لـRingCT في هذه القائمة هي أنه بلا ثقة (trustless) — لم يُطلب أي حفل متعدد الأطراف لتشغيله، ولا توجد "نفايات سامة" (toxic waste) قد تُعرّض السلسلة للخطر إن سُرّبت. الكلفة هي أن مجموعة الإخفاء لكل معاملة محدودة بحجم الحلقة، في حين تستطيع منظومات zk-SNARK من حيث المبدأ إخفاء المعاملة ضمن البِركة المحجوبة بأكملها. وهذه المقايضة بالذات هي ما صُمِّم FCMP++ لقلبها.

"الجزء الأصعب في بناء Monero ليس التعمية — بل الإبقاء على كل مستخدم ضمن الإعدادات الافتراضية ذاتها كي لا يبرز أحد منهم." — Justin Ehrenhofer، القائد السابق لمجتمع MoneroSpace، تعليقاً على أن اتساق حجم الحلقة أهم من حجمها الأقصى.

ما الذي يحدث خطوةً بخطوة عند إرسال معاملة RingCT

تتبّع معاملة واحدة من بدايتها إلى نهايتها يجعل RingCT أمراً ملموساً. الخطوات أدناه تصف ما تفعله محفظة Monero — سواء أكانت Feather أم Cake Wallet أم Monero GUI أم تدفقاً موقّعاً بأجهزة على Trezor Safe 3 — خلف الكواليس حين تضغط على "إرسال" في 2026.

1. اختيار المدخلات. تختار المحفظة واحداً أو أكثر من مخرجاتك الخاصة التي تُغطّي معاً المبلغ + الرسوم. لكلٍّ منها مبلغ معروف (لا تراه إلا أنت) وعامل تعميةٍ معروف مُخزَّن في ذاكرة المحفظة المؤقتة.
2. بناء حلقات الإخفاء. لكل مدخل، تأخذ المحفظة 15 مخرجاً آخر من البلوكشين عبر توزيع گاما مُرجَّح نحو الكتل الحديثة، لأن معظم الإنفاقات تكون حديثة من الناحية التجريبية. هذه الإخفاءات الـ15 مع مخرجك الحقيقي تُشكّل حلقة الـ16.
3. تكوين المخرجات. يُشتَقّ العنوان الخفي للمستلم من مفتاح المشاهدة العام (view key) ومفتاح الإنفاق (spend key)، فيكون عنوان المخرج على السلسلة فريداً لهذه المعاملة ولا يمكن ربطه بعنوانه الرئيسي. ويُشفَّر المبلغ للمستلم باستخدام سرٍّ مشترك، ثم يُلتزَم به عبر التزام Pedersen بعامل تعميةٍ جديد.
4. توليد براهين النطاق. يُحسَب برهان Bulletproofs+ واحد على كل التزامات المخرجات في وقت واحد، يُثبت أن كل مبلغ ضمن النطاق الصالح ذي الـ64 بت.
5. توليد توقيع CLSAG. توقيع حلقي واحد لكل مدخل يُثبت حق الإنفاق دون الكشف عن أي عضو حلقة هو الحقيقي، ويُنشر معه صورة المفتاح المقابلة.
6. البث عبر Dandelion++. تُرسَل المعاملة إلى نظير عشوائي واحد في "طور الساق" (stem phase) وتُمرَّر عبر مسار حافظٍ للخصوصية قبل أن تُفيض إلى بقية الشبكة، دفاعاً عن الخصوصية من كشف الهوية على مستوى IP في طبقة mempool.
7. التحقق والإدراج. تتحقق كل عقدة من براهين النطاق، وتواقيع CLSAG، ومن توازن مجاميع الالتزامات. إن صحّ كل شيء، تدخل المعاملة إلى mempool وتُدرَج ضمن كتلة في غضون دقيقتَين تقريباً.

كل واحدة من هذه الخطوات تلقائية. ومن منظور المستخدم، إرسال Monero يبدو مطابقاً لإرسال أي عملة مشفرة أخرى: ألصق العنوان، اكتب المبلغ، أكِّد. التعقيد كله على جانب البروتوكول، وهو المكان الصحيح بالضبط لأن يعيش فيه.

صورة 2026: FCMP++ وما يأتي بعد RingCT

كان RingCT متيناً بشكل لافت، لكن مختبر أبحاث Monero يُحضِّر خليفته منذ سنوات. التغيير الأبرز القادم في دورة الهارد فورك التالية هو FCMP++ (Full Chain Membership Proofs)، وهو تصميم يقوده الباحثون Luke "kayabaNerve" Parker وAaron Feickert وآخرون. فبدلاً من حلقة من 16 عنصراً، يُثبت مدخل FCMP++ عضوية في مجموعة كل المخرجات القابلة للإنفاق التي أُنتجت على سلسلة Monero يوماً ما — مجموعة إخفاء بعشرات الملايين.

يقوم FCMP++ على Curve Trees، وهي بنية التزامات تكرارية تسمح للمُبرهِن بإقناع المُتحقِّق بعضوية في بنية ضخمة شبيهة بشجرة ميركل ببراهين لا يتجاوز حجمها كيلوبايتات قليلة. والأهم أنه لا يتطلب إعداداً موثوقاً، فيحافظ على خاصية "بلا نفايات سامة" التي تُميّز Monero عن سلاسل zk-SNARK. وحين يُفعَّل، فإنه يُنهي فعلياً النقد القديم بأن مجموعة الإخفاء في Monero مقيدة بحجم الحلقة.

إلى جانب FCMP++، فإن بروتوكول معاملات Seraphis (الذي صممه koe ومختبر MRL) وصيغة عناوين Jamtis سيحلان محل المنظومة الحالية MLSAG/CLSAG/subaddress بشيء أنظف وأكفأ وأكثر مرونة. وهذه الترقيات مجتمعةً تُمثّل أكبر انتقال يخوضه Monero منذ شحن RingCT نفسه في 2017.

ماذا يعني هذا للمستخدمين؟ من الناحية العملية، القليل جداً يومياً. ستُحدَّث المحافظ، وقد تنخفض الرسوم، وقد تتقلص أحجام المعاملات. تصبح ضمانات الخصوصية أقوى، لكن تجربة المستخدم — لصق عنوان، تأكيد مبلغ، انتظار تأكيد المعاملة — تبقى كما هي. وينطبق الأمر ذاته على كل من يستخدم خدمة تبادل بلا KYC مثل MoneroSwapper: الانتقال التعمياتي الكامن غير مرئي في واجهة المبادلة، لكن المخرجات الناتجة تنزل في محفظة بخصائص خصوصية أفضل ماديّاً من مخرجات RingCT في 2017.

حالة واقعية: تتبّع حدود RingCT

لجعل الأمر المجرّد ملموساً، تأمّل تحليلاً أكاديمياً نُشر عام 2024 في وقائع مؤتمر Financial Cryptography. حاول الباحثون كشف هوية عيّنة من معاملات Monero لما بعد 2022 باستخدام مزيج من تحليل التوقيت ومراقبة mempool والتخمين الإحصائي بناءً على توزيع أعمار أعضاء الحلقة. وبعد فحص أكثر من 200,000 معاملة، جاءت "تخمينات" الإنفاق الحقيقي صائبة بنسبة قريبة جداً مما تتوقعه من الصدفة العشوائية في مواجهة حلقة بحجم 16 — أي نحو 6.25%. وبعبارة أخرى، صمدت التعمية، ولم تترك الإعدادات الافتراضية المُوحَّدة للبروتوكول أي خطّافات إحصائية يمكن التمسّك بها.

هذا مهم لأن منظومات الخصوصية كثيراً ما تفشل ليس في طبقة الرياضيات بل في طبقة البيانات الوصفية (metadata). فحجم الحلقة الموحّد في Monero عند 16، وإلزامية RingCT، وتثبيت Bulletproofs+ منذ 2022، وانتشار Dandelion++، كلها خيارات متعمَّدة تُقلّل من سطح البيانات الوصفية. والدرس للمستخدمين مباشر: لا تُخصِّص بعيداً عن الإعدادات الافتراضية، وشغِّل عقدتك الخاصة متى استطعت، وعامِل المنصات والخدمات المركزية بوصفها الحلقة الأضعف لا البروتوكول نفسه. ونموذج "بلا حساب" الذي يعتمده MoneroSwapper مبني على هذا المبدأ بالضبط — لا يوجد سجل لهويتك يمكن تسريبه حتى لو تحسّنت تحليلات السلسلة الكامنة.

السياق التنظيمي في المنطقة العربية

في 2026، يتعامل أغلب المُنظِّمين العرب مع العملات المشفرة المُركِّزة على الخصوصية بحذر مدروس. ففي الإمارات، تُشرف هيئة الأوراق المالية والسلع (SCA) إلى جانب VARA في دبي على قواعد منع غسل الأموال (AML) بما يتوافق مع معايير FATF، ومعظم المنصات المرخّصة لا تُدرج XMR بسبب صعوبة تطبيق "قاعدة السفر" (Travel Rule) على أصلٍ مُخفي المبالغ. وفي السعودية، لم تمنح هيئة السوق المالية (CMA) تراخيص رسمية لتداول العملات المشفرة بعد، رغم أن SAMA تختبر تقنيات الدفتر الموزع ضمن مبادرات قطاعية. هذه البيئة لا تُلغي حق الفرد في استخدام Monero لحماية خصوصيته المالية، لكنها تجعل اعتماد خدمات لا تطلب KYC مثل MoneroSwapper مسألة عملية أكثر منها أيديولوجية: المنصات الإقليمية ببساطة لا تقدّم بوابة دخول مباشرة إلى XMR في معظم الحالات.

عملياً، يعني هذا أن المستخدم في الرياض أو دبي أو القاهرة أو عمّان يبدأ غالباً من Bitcoin أو USDT اشتُريا عبر منصة محلية مرخّصة، ثم يُبادلهما إلى XMR عبر خدمة مبادلة لا حسابيّة. منذ هذه اللحظة، تنطبق حماية RingCT الموصوفة في هذه المقالة على كل معاملة لاحقة. أي تتبّعٍ تعمياتي يتوقف عند حدود المبادلة، ويبدأ ما بعدها بسطح بيانات وصفية موحَّد لا يكشف الهوية ولا المُستقبِل ولا المبلغ.

الأسئلة الشائعة

هل RingCT إلزامي لكل معاملة Monero في 2026؟

نعم. منذ هارد فورك سبتمبر 2017، يجب أن تستخدم كل معاملات Monero بروتوكول RingCT. لا يوجد وضع "شفّاف" قديم للمبالغ. وهذا التوحيد بحد ذاته هو ما يمنح RingCT جزءاً كبيراً من قوته — كل معاملة تبدو متطابقة هيكلياً، فلا يبرز أحد بالاشتراك في الميزة أو بالتخلّي عنها.

هل يمكن لمطوّري Monero رؤية مبالغ معاملاتي؟

لا. المبالغ مشفرة عبر سرّ مشترك بين المُرسِل والمُستقبِل، والالتزام على السلسلة يُخفيها عن أي شخص آخر، بما في ذلك المطوّرون الأساسيون والمُعدِّنون ومُشغّلو العقد. ولا يستطيع قراءة المبالغ الفعلية سوى المُرسِل والمُستقبِل ومن يُشاركونه مفتاح المشاهدة (view key) صراحةً.

هل يُبطئ RingCT شبكة Monero مقارنةً بـBitcoin؟

معاملات Monero أكبر حجماً وأبطأ في التحقق منها مقارنةً بمعاملات Bitcoin، لكن زمن الكتلة (دقيقتان) أسرع، والتحقق الجماعي في Bulletproofs+ قد سدّ معظم فجوة الأداء على مستوى المعاملة الواحدة. عقدة حديثة تُزامن سلسلة Monero في نحو يوم تقريباً على عتاد استهلاكي.

ما الفرق بين RingCT والتواقيع الحلقية (ring signatures)؟

التواقيع الحلقية تُخفي أي مدخل يُنفَق ضمن مجموعة من المرشحين. أما RingCT فيُخفي المبلغ. ومعاملات Monero الحديثة تستخدم كليهما: توقيع CLSAG حلقي لإخفاء هوية المدخل، إضافةً إلى التزامات Pedersen وبراهين نطاق Bulletproofs+ لسرية المبلغ. هذان معاً يُكوِّنان منظومة RingCT الكاملة.

هل سيحلّ FCMP++ محل RingCT بالكامل؟

يحلّ FCMP++ محل مكوّن التوقيع الحلقي في المعاملة ببرهان عضوية للسلسلة كاملة، فيُوسّع مجموعة الإخفاء توسّعاً هائلاً. أما مكوّنا إخفاء المبلغ — التزامات Pedersen وبراهين النطاق — فيستمران في الاستخدام ضمن التصميم الجديد. لذا يُفهم FCMP++ على أنه الجيل التالي لـRingCT لا بديلاً كاملاً عنه.

إذا بادلت Bitcoin بـMonero، هل تصبح عملاتي محمية بـRingCT؟

نعم. ما إن تصل XMR إلى محفظة Monero، حتى يستخدم كل إرسال لاحق بروتوكول RingCT افتراضياً. عملية المبادلة نفسها تتم خارج السلسلة عبر خدمة كـMoneroSwapper، حيث تنقل المبادلات الذرية أو دفاتر الأوامر القيمة بين السلسلتين. من اللحظة التي يستقر فيها جانب Monero من المبادلة، تنطبق حمايات RingCT القياسية على كل معاملة صادرة تجريها.

الخاتمة

RingCT هو الجزء من Monero الذي يُحوّل "العملة الخاصة" من شعار إلى خاصية تعمياتية قابلة للتحقق. فبدمج التزامات Pedersen مع براهين نطاق Bulletproofs+ مع تواقيع CLSAG الحلقية، يتيح لكل عقدة التأكد من توازن الدفاتر دون أن ترى مبلغاً واحداً. وبعد قرابة عقد من إطلاقه في 2017، لا يزال هو المعيار الذي تُقاس به سائر منظومات إخفاء المبالغ، وستوسّع ترقية FCMP++ القادمة هذا التفوّق بإطاحتها بالنقد التاريخي القائل بمحدودية حجم الحلقة.

إن كنت تستثمر RingCT عملياً لا تقرأ عنه فحسب، فالأولويات العملية هي: أبقِ محفظتك على الإعدادات الافتراضية، شغِّل عقدتك الخاصة حين يتسنى لك ذلك، فضِّل الخدمات التي لا تجمع بيانات الهوية، وتذكَّر أن الحلقة الأضعف في خصوصيتك نادراً ما تكون الرياضيات. وللتداول داخل XMR وخارجه دون ترك أثر KYC، يعرض MoneroSwapper مبادلات بلا حساب تُسلّم العملات مباشرةً إلى محفظتك المحمية بـRingCT — التعمية الموصوفة في هذه المقالة تبدأ عملها في اللحظة التي تضغط فيها على "إرسال".