كيف توظّف زي كاش إثباتات عدم المعرفة لإخفاء المعاملات على السلسلة

زي كاش (ZEC) قفزت فوق 1,320 دولار، في إشارة واضحة إلى عودة شهية المتعاملين إلى عملات الخصوصية وارتفاع الطلب على السرية المالية.

رغم ذلك، كثير من الداخلين الجدد إلى ZEC لا يعرفون فعلياً كيف تعمل التكنولوجيا الكامنة وراءها.

إثباتات عدم المعرفة (Zero-Knowledge Proofs – ZK) تعد من أكثر الاختراقات ثورية في علم التشفير الحديث، وكانت زي كاش أول شبكة عملة مشفّرة تطبّقها على نطاق واسع.

فهم كيفية عمل هذه التقنية لا يشرح فقط قصة عملة رائجة؛ بل يفتح الباب على منطق الـZK رول أب، وDeFi الخاص، وشريحة متنامية من البنية التحتية لسلاسل الكتل.

الخلاصة السريعة

• إثبات عدم المعرفة يمكّن طرفاً من إقناع طرف آخر بصحة عبارة ما، من دون الكشف عن أي من البيانات الأساسية، وهو ما يجعل المعاملات الخاصة بالكامل على السلسلة ممكنة رياضياً.
• زي كاش تستخدم نوعاً محدداً يُسمّى zk-SNARKs لتشغيل العناوين المحمية، حيث تُخفى مبالغ المعاملات وهوية الأطراف عن السجل العام، مع الإبقاء على قابليتها للتحقق من قِبل الشبكة.
• البِنية نفسها لإثباتات ZK أصبحت اليوم أساس حلول الطبقة الثانية على إيثيريوم، وبروتوكولات DeFi الخاصة، وأنظمة الهوية على السلسلة، لتتحول إلى واحدة من أكثر التقنيات تأثيراً في عالم الكريبتو بما يتجاوز عملات الخصوصية وحدها.

ما هو إثبات عدم المعرفة فعلياً؟

إثبات عدم المعرفة يسمح لـ«المُثبِت» بأن يقنع «المتحقق» بأنه يمتلك معلومة معينة، من دون أن يكشف المعلومة نفسها على الإطلاق.

الاسم متعمّد في تناقضه الظاهري: تثبت أنك تعرف شيئاً، بينما لا تكشف «صفراً» من هذا الشيء.

تعود الفكرة إلى ورقة علمية صدرت عام 1985 للباحثين شافي غولدواسر وسيلفيو ميكالي وتشارلز راكوف، أثبتوا فيها أن نظم الإثبات التفاعلية يمكن تصميمها بحيث لا يتعلم المتحقق شيئاً سوى حقيقة ثنائية وحيدة: أن ادعاء المُثبِت صحيح.

لعقود، ظلت إثباتات ZK أداة نظرية أكثر منها عملية.

إلى أن جاءت سلاسل الكتل وقدّمت لها بيئة استخدام حقيقية.

السؤال الذي تجيب عنه إثباتات عدم المعرفة هو: «هل يمكنك أن تثبت أنك تعرف السر، من دون أن تخبرني ما هو هذا السر؟» والإجابة رياضياً: نعم.

لتقريب الصورة، تخيّل كهفاً له ممران داخليان يلتقيان عند باب لا يُفتح إلا بكلمة سر. أنت تقف عند المدخل، وأنا أدخل من أحد الممرين عشوائياً. من دون أن أكشف كلمة السر، أستطيع أن أثبت أنني أعرفها إذا خرجت كل مرة من الممر الذي تصرخ باسمه، لأن من يعرف كلمة السر فقط هو القادر على اختيار مخرجِه بحرية. بعد تكرار التجربة مرات كافية، تصبح متأكداً إحصائياً أنني أعرف كلمة السر، من دون أن أكون أفصحت عنها.

اطلع أيضاً على: «انتصارات الخصوصية» قد تفتح شهية زي كاش لاختراق صعودي غفل عنه الدببة

الخصائص الثلاث التي لا بد أن يحققها أي إثبات ZK

ليس كل «خدعة» تشفيرية تُعتبر إثبات عدم معرفة. الورقة الأصلية عام 1985 حدّدت ثلاث خصائص صارمة لا بد أن يحققها أي نظام قبل أن يُطلَق عليه هذا الوصف. فهم هذه الخصائص يوضح لماذا بناء إثباتات ZK صعب، ولماذا تصبح قوية للغاية حين تعمل كما ينبغي.

الكمال (Completeness) يعني أنه إذا كانت العبارة صحيحة فعلاً، وكان المُثبِت صادقاً، فالمتحقق الصادق سيقتنع دائماً. لا توجد حالات رفض خاطئة؛ من يمتلك المعلومة الصحيحة يستطيع دائماً توليد إثبات مقبول.

السلامة (Soundness) تعني أنه إذا كانت العبارة خاطئة، فلن يتمكن مُثبِت غير صادق من خداع المتحقق وقبول الادعاء، إلا باحتمال ضئيل لا يُذكر. هذه هي ضمانة الأمان: من غير الممكن عملياً «فبركة» إثبات مقنع من دون معرفة السر الأساسي.

عدم المعرفة (Zero-Knowledge) هي الخاصية الأبرز: حتى بعد قبول الإثبات، لا يتعلم المتحقق شيئاً عن السر نفسه سوى حقيقة ثنائية واحدة هي أن العبارة صحيحة. لا يمكنه إعادة بناء السر، ولا حتى استنتاج معلومات جزئية عنه. يُكشَف الحد الأدنى المنطقي اللازم لإثبات الصحة، ولا شيء أكثر.

اجتماع الخصائص الثلاث يخلق قناة معلومات غير متناظرة: المعلومات تسير في اتجاه واحد. المتحقق يحصل على اليقين، والمُثبِت لا يتنازل عن أي من بياناته.

اطلع أيضاً على: Gemini 3.5 Flash يتأخر بنقطتين عن Claude Opus 4.7 مقابل ثلث التكلفة

كيف نقلت zk-SNARKs إثباتات ZK إلى عالم البلوكتشين؟

البروتوكولات الأولى لإثباتات عدم المعرفة كانت تفاعلية، وتحتاج إلى تبادل رسائل عدة بين المُثبِت والمتحقق. هذا مناسب بين طرفين على الحاسوب، لكنه غير ملائم لسلاسل الكتل التي تتطلب أن تتحقق آلاف العقد من كل معاملة من دون أي تفاعل ثنائي.

الاختراق الحقيقي جاء مع تطوير zk-SNARKs، اختصاراً لـ Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge. الجزء الأهم لسلاسل الكتل هو «غير التفاعلي»؛ إذ يختزل zk-SNARK كل عملية الإثبات في سلسلة بيانات قصيرة واحدة تستطيع أي عقدة التحقق منها بشكل مستقل، من دون ذهاب وإياب.

خاصية «الاختصار» لا تقل أهمية: إثبات zk-SNARK حجمه صغير جداً، بضع مئات من البايتات عادة، مهما بلغ تعقيد العملية المضمَّنة. التحقق منه يستغرق أجزاء من الثانية. هذا المزيج بين حجم إثبات ضئيل وسرعة تحقق عالية هو ما يجعل zk-SNARKs عملية على نطاق سلاسل الكتل العامة.

zk-SNARKs تتطلب «مراسم إعداد» لمرة واحدة لتوليد معاملات عامة (Public Parameters). إذا جرى اختراق هذه المراسم، يصبح بإمكان مهاجم نظرياً تزوير إثباتات تبدو صحيحة. مراسم «قوى تاو – Powers of Tau» في زي كاش الأصلية شارك فيها 87 طرفاً لتقليل هذا الافتراض إلى الحد الأدنى.

زي كاش كانت أول عملة مشفّرة كبيرة تطبق zk-SNARKs في بيئة تشغيل حقيقية عند إطلاقها في أكتوبر 2016. البنية التشفيرية استندت إلى أبحاث قادها أكاديميون من MIT وجامعة جونز هوبكنز وجامعة تل أبيب، مع تصميم لمراسم الإعداد يوزّع مخاطر الاختراق على عدد كبير من المشاركين المستقلين.

اطلع أيضاً على: Twenty One Capital تصبح ذراع بيتكوين لـTether بعد انسحاب سوفت بنك

عناوين شفافة وأخرى محمية: كيف تُخفي زي كاش المعاملات عملياً؟

لدى زي كاش نوعان من العناوين. العناوين الشفافة، التي تبدأ بالحرف «t»، تعمل تماماً مثل عناوين بيتكوين (BTC): كل معاملة بينها مرئية على البلوكتشين، من المرسِل إلى المستلِم إلى المبلغ.

العناوين المحمية، التي تبدأ بالحرف «z»، هي موطن سحر الـZK. عند إرسال ZEC من عنوان محمي إلى آخر، تُسجَّل المعاملة على السلسلة، لكن عنوان المرسِل وعنوان المستلِم والمبلغ المنتقَل كلّها تُشفَّر. ما يظهر على السجل العام فقط هو أن المعاملة صحيحة: لا توجد عملات أُنشئت من العدم، ولا محاولة إنفاق مزدوج.

الآلية الرئيسة هنا هي «التزام بيدرسن» (Pedersen Commitment). يلتزم المرسِل بالمبلغ عبر دالة تشفير تخفي القيمة مع ربط المُثبِت بها في الوقت نفسه. بعدها يثبت zk-SNARK أن القيم الملتزَم بها تلتزم قانون الحفظ: مجموع المدخلات يساوي مجموع المخرجات، من دون كشف هذه القيم.

لاحقاً قدّمت زي كاش ترقية Sapling التي خفّضت جذرياً الذاكرة والوقت اللازمين لإنشاء المعاملات المحمية. قبل Sapling، كان توليد إثبات محمي يتطلب عدة غيغابايت من الذاكرة وأكثر من دقيقة عمل. بعد Sapling، باتت العملية تستغرق أقل من ثلاث ثوانٍ على هاتف ذكي عادي. هذا التحسّن الهندسي كان حاسماً لجعل العناوين المحمية قابلة للاستخدام اليومي، لا حكراً على المستخدمين التقنيين.

مع ذلك، ليس كل تعاملات زي كاش محمية. تاريخياً، الغالبية تمت عبر العناوين الشفافة، لأن كثيراً من البورصات والمحافظ اعتمدت صيغة t-adress الأسهل افتراضياً. استخدام «المجمّع المحمي» يتطلب اختياراً واعياً من المستخدمين، ودعماً واسعاً من مقدمي المحافظ والبنى التحتية.

اطلع أيضاً على: خبراء أمنيون يبددون أسطورة «نهاية العالم» على يد Claude Mythos

ما بعد عملات الخصوصية: رول أب ZK والـDeFi

نفس البِنية الرياضية التي تُخفي معاملات زي كاش تعيد اليوم تشكيل منظومة إيثيريوم عبر الـZK رول أب. رول أب ZK هو حل تحجيم من الطبقة الثانية يعالج آلاف المعاملات «خارج السلسلة»، ثم يرسل إثبات zk-SNARK واحداً إلى شبكة إيثيريوم الرئيسية. هذا الإثبات الواحد يضمن صحة كل معاملة ضمن الحزمة.

النتيجة هي خفض جذري لمتطلبات البيانات على السلسلة: بدلاً من نشر كل معاملة منفردة، يُنشَر إثبات واحد. مدققو إيثيريوم يتحققون من الإثبات بدلاً من إعادة تنفيذ كل عملية. رسوم الغاز تهبط بشدة، والقدرة الاستيعابية تقفز بأضعاف، مع استمرار وراثة أمان طبقة إيثيريوم الأساسية.

مشاريع مثل zkSync وStarkNet وPolygon zkEVM طبّقت تقنية ZK رول أب في بيئات تشغيل حقيقية، وتعالج ملايين المعاملات أسبوعياً. ويُنظر عموماً إلى هذا النهج على أنه أكثر أماناً من رول أب «التفاؤلي» (Optimistic Rollups)، لأن أنظمة إثبات الاحتيال تتطلب نافذة اعتراض قد تصل إلى سبعة أيام، بينما يعطي إثبات ZK نهائية شبه فورية ومضمونة رياضياً.

رول أب ZK ترث أمان شبكة إيثيريوم بينما تنفّذ المعاملات خارج السلسلة. إثبات واحد يُتحقَّق منه على الشبكة الرئيسية يغطي حزمة قد تضم آلاف العمليات.

التقنية نفسها تُستخدَم اليوم لبناء بروتوكولات DeFi خاصة، وأنظمة هوية لامركزية تُثبت امتلاك السمات من دون كشف البيانات الكاملة، ومنتجات امتثال تنظيمي «مع الحفاظ على الخصوصية» (Privacy-Preserving Compliance) تسمح بالتحقق من التوافق مع متطلبات اعرف عميلك ومكافحة غسل الأموال من دون تسليم قواعد البيانات الحساسة للجهات المقابلة.

وبينما انطلقت إثباتات عدم المعرفة من هامش الأبحاث الأكاديمية، فإن انتشار زي كاش ورول أب ZK ومنتجات الهوية على السلسلة يشير إلى تحوّلها إلى طبقة أساسية جديدة في البنية المالية العالمية المبنية على البلوكتشين. حيث يسعى المستخدمون إلى تنفيذ صفقات، أو الحصول على قروض، أو فتح مراكز عائد من دون كشف محافظهم بالكامل على دفتر أستاذ عام. فالبروتوكولات المبنية على تقنيات الإثباتات عديمة المعرفة (ZK) تتيح للمستخدم أن يثبت استيفاءه لمتطلبات الضمان من دون الإفصاح عن رصيده الفعلي، أو أن يبرهن على صحة معاملة من دون كشف هوية الأطراف فيها.

مطالعة إضافية: فيكتور AI تجمع 75 مليون دولار لنشر "زميل عمل افتراضي" داخل Slack وMicrosoft Teams

زي كاش في مواجهة مونيرو: مقاربتان مختلفتان لحل مشكلة واحدة

زي كاش ليست عملة الخصوصية الوحيدة تحت المجهر. مونيرو (XMR) تتصدر مشهد عملات الخصوصية من حيث الاستخدام منذ سنوات، لكن المشروعين يعتمدان مقاربات تقنية مختلفة جذرياً لإخفاء تفاصيل المعاملات.

مونيرو تجعل الخصوصية الوضع الافتراضي. كل معاملة تستخدم ثلاث تقنيات في آن واحد:
توقيعات الحلقات (Ring Signatures) تُخفي المرسل عبر خلط معاملته مع مخرجات وهمية لمستخدمين آخرين. العناوين الخفية (Stealth Addresses) تولّد عنواناً أحادياً لكل معاملة بحيث لا يستطيع المراقبون ربط المدفوعات بالمفتاح العام للمستلم. أما معاملات الحلقات السرّية (RingCT – Ring Confidential Transactions) فتلجأ إلى التزامات بيدرسن لإخفاء المبلغ المحوَّل، وهي تقنية يعتمد عليها زي كاش أيضاً.

زي كاش، بالمقابل، يجعل الخصوصية الأقوى خياراً انتقائياً، لكنها تكون رياضياً أكثر صلابة عند تفعيلها بالكامل. كثير من الباحثين يعتبرون أن المعاملة “المُظلَّلة بالكامل” على زي كاش توفر نموذج خصوصية تفوق قوته النموذج المعتمد في مونيرو، لأن إثباتات انعدام المعرفة تقدّم ضماناً رياضياً مباشراً، بدلاً من الاعتماد على إخفاء الهوية الاحتمالي عبر الخلط. توقيعات الحلقات في مونيرو توفّر “قابلية الإنكار” عبر المزج، في حين أن zk-SNARKs في زي كاش تقدّم برهاناً رسمياً على عدم الإفصاح.

المفاضلة العملية تدور حول مستوى التبنّي وما هو مفترض افتراضاً مسبقاً. في مونيرو، الخصوصية تلقائية، ما يعني أن الرسم البياني الكامل لمعاملات الشبكة يستفيد من طبقة الإخفاء. في زي كاش، أقوى درجات الخصوصية تتطلّب من المستخدمين اختيار العناوين المُظلَّلة بشكل فعّال، وقد كان اعتماد هذه العناوين على مستوى المنظومة أبطأ وأقل شمولاً.

هناك أيضاً بعد ثالث يتعلق بالتنظيم والامتثال. عدة بورصات كبرى ألغت إدراج مونيرو بالكامل تحت ضغط الجهات الرقابية. في المقابل، حافظت زي كاش على نطاق أوسع من الدعم في البورصات، جزئياً بفضل طبقة العناوين الشفافة التي تتيح إمكانية التدقيق عندما تطلب الجهات التنظيمية ذلك.

مطالعة إضافية: تراجع تدفقات حيتان XRP بنسبة 50%، لكن خيارات الشراء تروي قصة مغايرة

من يحتاج فعلياً إلى خصوصية ZK؟ ولماذا تتجاوز أهميتها المضاربات؟

استخدام الخصوصية المعزَّزة بالإثباتات عديمة المعرفة لا يقتصر على من يحاولون التهرّب من الحكومات أو الجهات الرقابية. الطلب الحقيقي يمتد إلى فئات مشروعة عديدة بدأ المستخدمون المؤسساتيون والأفراد في الأسواق التقليدية يدركونها بوضوح.

الشركات التي تُجري معاملاتها على سلاسل عامة تواجه عائقاً تنافسياً حقيقياً عندما تكون مدفوعات المورّدين، وأرقام الرواتب، وحركة الخزانة مكشوفة لأي شخص يحمل متصفّح بلوكتشين.

فعندما تدفع شركة ما لمزوّد برمجيات عبر عملات مستقرة على شبكة عامة، فهي عملياً تبث هيكل تكاليفها لكل منافسيها.

إثباتات ZK تتيح لتلك الشركات الاستفادة من البنية التحتية العامة من دون تعريض بياناتها التجارية الحساسة للعلن.

تشكّل تطبيقات الرعاية الصحية والهوية الرقمية فئة ثانية متنامية. إثباتات ZK يمكنها التحقق من أن شخصاً ما فوق سنّ معينة، أو يحمل شهادة مهنية محددة، أو اجتاز فحص امتثال، من دون كشف تاريخ ميلاده، أو تفاصيل الشهادة، أو طبيعة الفحص. طبقة الهوية القائمة على ZK والتي تتبلور حالياً في منظومة الإيثريوم (ETH) تنطلق من هذا المبدأ بالتحديد.

أما الخصوصية المالية الفردية فهي في صلب الحجة الأصلية لحركة السايبر بانك. البلوكتشينات العامة تُعدّ، بحكم تصميمها، بنية تحتية للمراقبة: أرصدة كل عنوان، وكل معاملة، وكل تفاعل مع بروتوكول، كلها تُسجَّل بشكل دائم في العلن. في عالم تبني فيه جهات تحليل السلاسل، والبورصات، وسماسرة البيانات ملفات مالية تفصيلية اعتماداً على البيانات على السلسلة، تشكّل إثباتات ZK أداة تقنية مضادة لهذا المسار.

البعد التنظيمي معقّد. الجهات الرقابية الأمريكية تنظر إلى عملات الخصوصية بقدر متزايد من الريبة، كما أن شبكة مكافحة الجرائم المالية (FinCEN) صنّفت الخلاطات وبروتوكولات الخصوصية كقنوات محتملة لغسل الأموال. هنا يبرز دور ميزة “الإفصاح الانتقائي” في زي كاش، التي تسمح لحاملي العناوين المُظلَّلة بمشاركة “مفتاح عرض” يكشف تفاصيل المعاملات لطرف محدّد فقط، وقد صُمّمت هذه الآلية عمداً لمنح الكيانات الخاضعة للرقابة مسار امتثال واضحاً.

مطالعة إضافية: ثيران البيتكوين يستيقظون عند 77,500 دولار، لكن الحسابات الكلّية تبدو قاسية

خاتمة

إثباتات انعدام المعرفة تحل واحدة من أقدم المفارقات في علم التشفير: كيف تثبت أنك تعرف معلومة ما من دون أن تكشف هذه المعلومة. زي كاش كانت من أوائل المشاريع التي طبّقت هذا الحل على بلوكتشين حيّ في عام 2016. ومنذ ذلك الحين، تحوّلت هذه التقنية إلى واحدة من أهم اللبنات الأساسية في صناعة الأصول الرقمية.

الرياضيات نفسها التي تُخفي معاملة ZEC مُظلَّلة باتت اليوم تُستخدم لضغط آلاف معاملات “الرول أب” على الإيثريوم في إثبات واحد قابل للتحقّق. وهي التي تتيح مراكز تمويل لامركزي خاصة، وتشكل العمود الفقري لأنظمة هوية ناشئة تُبنى مباشرة على السلسلة.

اقرأ أيضاً: Bitget تطلق مسابقة “الذهب السريع أو العودة صفر اليدين” لمتداولي العملات المشفّرة