ما هو Kovri؟ موجّه الخصوصية لطبقة الشبكة في مونيرو

Kovri تطبيق مجاني ولامركزي لبروتوكول I2P طُوّر لتعزيز خصوصية طبقة الشبكة في مونيرو. هذا الموجّه المكتوب بلغة C++ والمبني على معيار I2P (مشروع الإنترنت الخفي، Invisible Internet Project) يمرر حركة المرور عبر شبكة متعددة الطبقات ومشفرة، كي يبقى عنوان IP الخاص بالعقدة التي تبث المعاملة مخفيًا عن المراقبين الخارجيين. فبينما يخفي التشفير على سلسلة مونيرو المرسل والمستلم والمبلغ، يستهدف Kovri تسربًا من نوع آخر: البيانات الوصفية التي تنكشف عندما تتصل عقدتك بالشبكة من نظير إلى نظير. وبفضل التوجيه الثومي، يجعل Kovri ربط عنوان IP الحقيقي بالنشاط على السلسلة أمرًا بالغ الصعوبة.

ما هو Kovri؟

Kovri طبقة إخفاء هوية تقع تحت البلوكتشين لا داخله. يطبّق بروتوكول I2P بلغة C++ بدل عميل Java المرجعي، فيصبح خفيفًا بما يكفي لدمجه مباشرة في البرنامج الخفي (Daemon) لعملة رقمية. الهدف بسيط لكن تنفيذه صعب: توجيه كل حركة مرور العقدة عبر شبكة خاصة متعددة الطبقات، بحيث لا يستطيع أي شخص يراقب الإنترنت معرفة عنوان IP الذي خرجت منه معاملة بعينها.

بدأ المشروع تحت مظلة مشروع مونيرو في أواخر عام 2015 بقيادة مطور معروف بالاسم المستعار Anonimal، وانطلق كفرع من مشروع i2pd بعد خلاف داخل مجتمع I2P. جاء التمويل من حملة تمويل جماعي أطلقها مجتمع مونيرو وجمعت نحو 7,200 XMR، وكان هذا الرقم دليلًا واضحًا على أن المجتمع يقدّر خصوصية طبقة الشبكة بقدر ما يقدّر الخصوصية على السلسلة.

مخطط معماري متعدد الطبقات: طبقة التطبيق (محفظة مونيرو)، ثم طبقة Kovri/I2P، ثم الإنترنت العام في الأسفل، مع سهم يوضح كيف يُخفى عنوان IP الحقيقي

الفرق بين التوجيه الثومي والتوجيه البصلي

تأتي قوة الخصوصية في Kovri من التوجيه الثومي (Garlic Routing)، وهو تطور للتوجيه البصلي الذي تستخدمه شبكات مثل Tor. والتسمية مقصودة: التوجيه البصلي يلف رسالة واحدة بطبقات تشفير متتالية، أما التوجيه الثومي فيجمع عدة رسائل («فصوص») في حزمة مشفرة واحدة. هذا التجميع يصعّب تحليل التوقيت وحركة المرور كثيرًا، لأن افتراض أن كل حزمة واردة تقابل إجراءً صادرًا واحدًا لم يعد صحيحًا.

ولأن حركة مرور I2P لا تغادر الشبكة المشفرة أبدًا عبر عقدة خروج مكشوفة، يتخلص Kovri من إحدى أكثر نقاط الضعف إثارة للجدل في استخدام Tor: مشكلة عقد الخروج الخبيثة أو الخاضعة للمراقبة.

لماذا تحتاج مونيرو إلى حماية على مستوى طبقة الشبكة؟

تُعد مونيرو من أكثر العملات المشفرة خصوصية بفضل ثلاث أدوات أساسية على السلسلة: العناوين الخفية تخفي المستلم، والتوقيعات الحلقية تخفي المرسل الحقيقي بين مشاركين وهميين، وتقنية RingCT تخفي مبلغ المعاملة. ورغم أن هذا الثلاثي يجعل تحليل السلسلة صعبًا للغاية، فإنه يترك ثغرة: عنوان IP الخاص بك.

عندما تبث معاملة، تتصل عقدتك بعقد أخرى وتكشف عنوان IP الخاص بها للأقران الذين تتصل بهم. هذه البيانات لا تُكتب على البلوكتشين أبدًا، لكن مهاجمًا قويًا يشغّل عددًا كبيرًا من العقد المتنصتة في الشبكة قد يحاول ربط عنوان IP الذي بث المعاملة أولًا بأثرها على السلسلة. إنه هجوم بالغ الصعوبة في التنفيذ، لكنه سطح هجوم حقيقي.

سيناريو بالأرقام

لنفترض أن مراقبًا يشغّل 50 عقدة متنصتة في شبكة مونيرو ويسجل أول عنوان IP يبث كل معاملة. دون حماية على مستوى طبقة الشبكة، قد تصل معاملة تبثها من جهازك إلى إحدى هذه العقد في قفزة واحدة، فتكشف عنوانك على الأرجح.

الآن مرر البث نفسه عبر Kovri: تدخل حركة مرورك نفق I2P، وتُجمع مع فصوص مستخدمين آخرين، وتخرج من عقدة ليست لك. يرى المراقب نقطة نهاية I2P، لا عنوان IP منزلك أو خادمك الافتراضي. وهكذا ينكسر الارتباط بين «من بث أولًا» و«ما هو العنوان الحقيقي» من المصدر.

مقارنة قبل وبعد: يسارًا عقدة تسرب عنوان IP إلى المراقب، ويمينًا العقدة نفسها مخفية خلف نفق Kovri

مقارنة Kovri بالشبكات الافتراضية الخاصة وTor وخلاطات العملات

لدى المستخدمين أدوات خصوصية بالفعل، فلماذا الحاجة إلى بناء شيء جديد؟ كل خيار متاح يحمل مفاضلة صُمم Kovri لتجاوزها.

لا يحل Kovri محل الخصوصية على سلسلة مونيرو، وليس بديلًا لخلاطات العملات على السلاسل الشفافة مثل بيتكوين. إنه يكمل التوقيعات الحلقية ويسد الثغرة الوحيدة التي لا تستطيع سدها. أما مشاريع الخصوصية الأخرى مثل Zcash فتلجأ إلى براهين المعرفة الصفرية للخصوصية على السلسلة، لكنها هي الأخرى تواجه أسئلة مماثلة حول البيانات الوصفية في طبقة الشبكة.

استخدامات تتجاوز مونيرو

قوة شبكة الخصوصية تعادل حجم الحشد الذي يختبئ داخلها. لو كان مستخدمو مونيرو وحدهم يشغّلون Kovri، لاستطاع المراقب بسهولة استنتاج أن «مستخدم Kovri = مستخدم مونيرو»، وهذا يُفشل الهدف كله. لذلك صُمم Kovri كنظام مستقل عن التطبيقات ومتوافق تمامًا مع شبكة I2P الأوسع.

الهدف: مجموعة إخفاء هوية كبيرة ومتنوعة تتشارك فيها خدمات مختلفة الأنفاق نفسها، مثل تطبيقات المراسلة الآمنة وسلاسل بلوكتشين أخرى وبدائل Tor. كلما تنوعت حركة المرور، صعب تمييز أي مستخدم. لكن بلوغ هذا الحجم يعتمد على تبني فرق من خارج منظومة مونيرو للمشروع.

ولمن يريد فهم الأساسيات للاستخدام اليومي لمونيرو، يقدم دليل استخدام مونيرو نقطة انطلاق شاملة لإعداد المحفظة واستخدامها.

المخاطر وما يجب الانتباه إليه

• الاعتماد على الانتشار: تتناسب الخصوصية طرديًا مع حجم مجموعة إخفاء الهوية. وعندما تبقى قاعدة المستخدمين ضيقة، يصبح استنتاج أن «كل مستخدمي Kovri يستخدمون مونيرو» سهلًا للغاية.
• نضج توقف عند مرحلة ألفا: وصل Kovri إلى إصدار ألفا فقط ولم يُطلق أبدًا كطبقة نقل افتراضية لمونيرو، وتوقف زخم المشروع. تعامل بحذر مع أي ادعاء بجاهزيته لبيئة الإنتاج.
• ليس عصا سحرية: يحمي Kovri طبقة الشبكة فقط. ممارسات الأمن التشغيلي الضعيفة، مثل إعادة استخدام المعرّفات أو تسريب البيانات الوصفية في أماكن أخرى، قد تكشف هويتك رغم ذلك.
• التعقيد والثغرات الأمنية: تطبيق بروتوكول توجيه معقد بلغة C++ يخلق سطح هجوم واسعًا، والخصوصية الحقيقية تتطلب تدقيقًا شاملًا للشيفرة.
• اتجاه التطوير: اتجهت مونيرو في النهاية إلى مقاربات بديلة لخصوصية الشبكة مثل Dandelion++ وتكاملات i2p-zero وi2pd، بدل اعتماد Kovri كخيار افتراضي.

رؤية COINOTAG

لا تكمن قيمة Kovri في كونه منتجًا مكتملًا، بل في توضيحه مشكلة تتجاهلها معظم مشاريع الخصوصية: التشفير يحمي السجل، لكن طبقة النقل ما زالت تسرّب. وقد عاش هذا الدرس أطول من المشروع نفسه. واصلت خارطة طريق الخصوصية في مونيرو التعامل مع إخفاء الهوية في طبقة الشبكة كمتطلب من الدرجة الأولى، وصار القطاع الأوسع يسأل بشكل روتيني لا «ماذا تكشف السلسلة؟» فحسب، بل «ماذا يكشف اتصالي؟» أيضًا. ولكل من يقيّم اليوم عملة خصوصية، يقدم تاريخ Kovri درسًا مفيدًا: لا تكتفِ بالنظر إلى البلوكتشين، بل انظر أيضًا إلى ما تحته.

نموذج واجهة بأسلوب لوحة تحكم عقدة يتضمن مؤشر حالة نفق I2P/Kovri نشط

الخلاصة

كان Kovri محاولة طموحة لسد ثغرة الخصوصية في طبقة الشبكة لدى مونيرو عبر موجّه I2P مكتوب بلغة C++ وتقنية التوجيه الثومي. ورغم أنه لم يتحول أبدًا إلى طبقة نقل افتراضية، فإن الفكرة التي بلورها ما زالت في قلب هندسة الخصوصية اليوم: إخفاء الهوية الحقيقي يتطلب إخفاء الاتصال، لا المعاملة وحدها.