مؤسسة Ethereum تطلق تطبيق التوقيع الشامل على Passport Prime بسعر 349 دولارًا

تطبيق التوقيع الشامل لإيثيريوم يصل إلى Passport Prime

أطلقت مؤسسة Ethereum (ETH) تطبيق التوقيع الشامل لإيثيريوم (Universal Ethereum Signer) على جهاز Passport Prime المحدود بسعر 349 دولارًا، لكن المستخدمين الراغبين في تجربته خلال مرحلة النسخة التجريبية سيتعين عليهم تثبيته يدويًا بأنفسهم عبر التحميل الجانبي، دون تحديد موعد نهائي لأي تركيب لاحق. الجهاز والتطبيق معًا من إعداد شركة Foundation، وقد بنى التطبيق Nicolas Bacca، المؤسس المشارك في Ledger، بينما يعمل التطبيق على نظام KeyOS، وهو نظام التشغيل الذي طوّرته Foundation خصيصًا لخط أجهزة Passport المادية. قدّم Zach Herbert، المؤسس المشارك والرئيس التنفيذي للشركة، تفاصيل آلية الإطلاق في تصريحات نُشرت يوم الخميس 12 نوفمبر 2026، شملت تصميم نظام التشغيل وخطة النسخ الاحتياطي وحجم التصنيع. يقوم نظام KeyOS على مبدأ واضح: كل تطبيق يعمل على الجهاز داخل حاوية معزولة خاصة به، ويحصل على مفتاح فرعي مشدَّد بدلًا من الوصول المباشر إلى المفتاح الخاص. صمّمت Foundation النظام بحيث يبقى كل تطبيق منفصلًا عن غيره، وهي الميزة التي تقدّمها الشركة كشرط أساسي لتشغيل متجر تطبيقات على أجهزة توقيع. هذا العزل هو أيضًا ما يتيح، وفق شرح Herbert، للمطوّرين الموثوقين دفع التحديثات مباشرة إلى مالكي Passport Prime دون أن تتوسط الشركة كل تعديل على حدة. يصف Herbert أجهزة التوقيع التي تنتجها الشركة بأنها "أجهزة السلطة البشرية"، ويستخدم هذا الوصف للردّ على سؤال يتكرر باستمرار: لماذا لا يكتفي المرء بحفظ مفاتيحه على هاتف iPhone مخصص لهذا الغرض فقط؟ جوابه يبدأ من سعر Passport Prime البالغ 349 دولارًا، وهو سعر يراه مبرَّرًا لأن الهاتف متعدد الأغراض يخلط بين عملية التوقيع وتطبيقات الاتصال والمتصفحات والتعرض للشبكات، وهي مجالات لم تُصمَّم أجهزة التوقيع للتعامل معها أصلًا. أما سعر PRIME فيقع خارج هذه المعادلة تمامًا: الإطلاق حدث يتعلق بالعتاد والبرمجيات معًا، لا حدثًا للعملة الرقمية، إذ لا علاقة لسعر PRIME بمجموعة منتجات Foundation، كما أنه لا مكوّن للعملة مرفق بالتطبيق الجديد ولا بمرحلته التجريبية.

تقوم الحجة التقنية وراء هذه البنية على الحجم أولًا. يشغّل نواة KeyOS المصغّرة على نحو 9,000 سطر برمجي فقط، مقابل نحو 40 مليون سطر في نواة Linux، وهي فجوة يقدّمها Herbert كالفرق بين شيفرة يستطيع المراجع فحصها بالكامل وشيفرة لا يستطيع ذلك. مراجعة شيفرة بحجم كهذا مهمة يمكن لفريق صغير إتمامها، بينما مراجعة شجرة Linux بالكامل ليست كذلك، وهذا التفاوت هو جوهر ما تعرضه الشركة. تخطط Foundation أيضًا لتطبيق التحقق الرسمي على النواة المصغّرة، وهو منهج يثبت خصائص الشيفرة رياضيًا بدلًا من فحصها بأمثلة مختارة، ورأي Herbert أن النواة الصغيرة بما يكفي للتحقق من طرف إلى طرف تمنح نموذج المفاتيح الفرعية أساسًا متينًا ليقوم عليه. وتمتد نفس منطقية البساطة إلى الاستعادة: تعمل خاصية النسخ الاحتياطي السحري على تقسيم بذرة المحفظة إلى ثلاث حصص وفق مخطط Shamir، موزّعة على بطاقتين NFC وهاتف، وفي هذا الترتيب لا تعود البذرة إلى التجمّع إلا حين تكتفي عدد كافٍ من الحصص، فلا تكشف بطاقة واحدة ولا هاتف وحده أي شيء. ويمكن استعادة بيانات الجهاز المشفرة دون تخزين بريد إلكتروني أو اسم مستخدم في أي مكان ضمن أنظمة Foundation. أما التصنيع فيبقى داخل منشأة معتمدة وفق معيار ITAR في الولايات المتحدة، ويحمل كل جهاز مفاتيح نشطة مضادة للعبث. على صعيد البرمجيات، تخطط الشركة لفهرس تطبيقات سيسمح للمطوّرين الموثوقين بتقديم التحديثات مباشرة إلى مستخدمي Passport Prime، وهو أسلوب يقارنه Herbert بما يوفره F-Droid على نظام GrapheneOS. خلال المرحلة التجريبية يُثبَّت تطبيق Foundation يدويًا، وسيلةً للفهرس أن يحل محل هذه الخطوة اليدوية بعد إطلاقه، وقد لم تُعلن الشركة أي موعد لذلك. يريد Herbert كذلك أن يبقى Passport منصة محايدة بدلًا من التحول إلى تطبيق مصاحب مبني على رسوم المبادلة وشراء العملات، وهو نموذج تحقيق للدخل شائع بين محافظ web3 وواجهات DeFi.

المفاتيح الفرعية تحدّ من مخاطر التوقيع الأعمى

المرجع الأساسي في هذه القصة هو إفصاح Foundation نفسها عن تصميم KeyOS، والجزء ذو الانعكاسات الأمنية الفعلية هو قاعدة المفاتيح الفرعية. فالتطبيقات المعزولة ذات المفاتيح المحدودة النطاق تقلّص حجم الضرر الذي يمكن لأي تطبيق مخترق أن يسبّبه، كما تحدّ من التعرض لما يعرف باسم التوقيع الأعمى، وهو نمط الفشل الذي يوافق فيه الجهاز على معاملة لم يرَ حامل المفتاح محتواها الكامل مطلقًا. بالنسبة إلى الأسواق، لا شيء في هذا الإطلاق يمس المعروض من العملات أو تدفقاتها؛ فرمز PRIME لا يؤدي أي دور في منظومة Foundation، ولذلك يُقرأ الحدث على نحو أدق بوصفه تنافسًا بين صانعي أجهزة التوقيع المادية لا محفزًا لأصل معين. ويظل أمران مفتوحين في المصادر المتاحة: نافذة المرحلة التجريبية وموعد إطلاق فهرس التطبيقات. فالمستخدم الذي يفوّت فترة التثبيت اليدوي لا يملك بديلاً موثقًا، ويبقى السؤال حول مصير تركيبه بلا جواب حتى الآن.