AR | EN فاتح |
كراسة تجارب، الجزء العربي عن مونيرو، من الصفر خالص
الصفحة دي لواحد مفهمش عن مونيرو ولا حرف. مفيش افتراضات خالص: كل فكرة بتبدأ بحكاية أو تشبيه، وبعدها رسمة وتجربة صغيرة تشغّلها بإيدك.
نموذج تعليمي في مجموعة ضرب صغيرة. مونيرو الحقيقي بيستخدم نقط Edwards25519 وترميز وقواعد إضافية. الشرح الكامل في القسم 04.
عارف شوية بيتكوين؟ هيسهّل عليك. مش عارف ولا حرف؟ ماشي، هنعدّي على كل تفصيلة معاك.
قبل أي كلمة تقنية، حكاية.
أحمد شغال في شركة بتحول راتبه بيتكوين. كل شهر الراتب بيوصل لعنوانه. الإيجار بيطلع من نفس العنوان لصاحب البيت. مرة في الشهر فيه دفعة لدكتور نفسي. وفيه كتب بيشتريها.
صاحب البيت فتح موقع مجاني (اسمه block explorer) وكتب العنوان اللي أحمد بيدفعله منه. الراتب ظهر قدامه بالظبط. الزيارات للدكتور النفسي ظاهرة والمشتريات ظاهرة كلها. ماسألش حد في الموضوع، ومافيش حد بلّغ أحمد. وأحمد لحد دلوقتي مش عارف إن فيه حد بيتفرج.
الحكاية دي مش متخيلة. ده بيتكوين وهو شغال كده بالظبط. بيتكوين دفتر حسابات مكشوف للكل، وللأبد: كل حوالة فيها مكتوب بوضوح "من عنوان إيه، لعنوان إيه، كام"، وأي حد في العالم يقدر يقراها. العناوين مش أسماء، وده حقيقي. أول ما عنوان واحد يتربط باسمك (لما تشتري من منصة بهويتك مثلاً) تاريخ العنوان ده يتكشف كله، والعناوين اللي مربوطة بيه كمان. فيه شركات شغلها التحليل ده: تقرا الدفتر وتبيع الأسماء.
ليه الموضوع مشكلة؟ تلات أسباب. السبب الواحد كافي.
الرصد. فلوسك بتحكي حياتك من غير ما تتكلم. أكلك ظاهر ودكتورك ظاهر. دينك وسياستك ظاهرين. مين بتساعده ظاهر برضه. في بيتكوين الحكاية دي مكتوبة للأبد، ومتاحة لأي حد يقرر يدور عليها.
سلامتك الشخصية. لو حد عرف إن معاك مبلغ كبير، تبقى هدف. في مصر أو في أي مكان، اللي شايف رصيدك ممكن ييجي بيته يطلبه منك بالعافية. الخصوصية حماية. مش رفاهية.
حاجة بيتقال عليها "الفلوس متساوية" (fungibility). في بيتكوين كل عملة ليها تاريخ يتقرا. لو العملة اللي وصلتك عدّت قبل خمس إيدين على واحد سرق منصة، المنصة اللي هتبيع فيها ممكن تجمّد فلوسك "لأنها ملوثة". انت مالكش ذنب. بس عملتك بقت أقل من عملة جارك. مونيرو بيحل الموضوع من الجذر: عملة ملهاش تاريخ مقروء، ومفيش حد يقدر يميّزها عن غيرها.
أي حوالة فلوس في الدنيا فيها تلات معلومات: مين بعت، مين استلم، وكام. بيتكوين بيكشف التلاتة. مونيرو (اسمه بالإسبرانتو معناه "عملة"، اتعمل سنة 2014) بيخبي التلاتة، وكل واحدة بطريقة مختلفة هنشرحها لوحدها بالتفصيل. دي الخريطة اللي هنمشي عليها:
قبل ما ندخل في التقنية فيه قرار واحد. مونيرو خد القرار ده. كل حاجة بعده مبنية عليه، وأهم من أي رياضة.
تخيّل مدينة فيها 100 واحد، والقانون بيسمح إن اللي عايز يلبس ماسك يلبس. 3 بس لبسوا ماسك. حصل إيه؟ التلاتة بقوا أشهر ناس في المدينة، وكل واحد بيسأل "مين دول وبيخبوا إيه؟". الماسك كشفهم بدل ما يخبيهم.
المدينة التانية القانون فيها إن الكل لازم يلبس ماسك. مفيش استثناء. الماسك هنا مبيقول أي حاجة عن حد لأن الكل لابسه. بقى مالوش معنى كإشارة.
ده اللي بيفرّق مونيرو عن الأدوات الاختيارية. مفيش وضع معاملات مكشوف، فالخصوصية نفسها مش إشارة شك. ده مش معناه إن إخفاء المرسل وسط الشبكة كلها. في البروتوكول الحالي كل دخل بيوقّع جوه حلقة من 16 مخرج، وإخفاء المستلم والمبلغ ليهم آليات مختلفة.
في بيتكوين العنوان اللي بتديه للناس هو اللي بيظهر على الدفتر. اللي دفعلك مرة يتفرج على كل اللي هيوصلك بعد كده. مونيرو بيحل ده بفكرة أذكى من إنك تغيّر عنوانك بإيدك كل مرة:
عنوانك مش صندوق بريد. عنوانك وصفة لعمل صناديق بريد. كل واحد عايز يبعتلك حاجة بيستخدم الوصفة ويطلّع صندوق جديد بالكامل ملوش أي علاقة ظاهرة بالصندوق اللي عمله الشخص اللي قبله، والناس بتشوف صناديق عشوائية منتشرة في الشارع وانت بس اللي معاك المفتاح اللي يعرّفك إن الصندوق ده بتاعك وتفتحه.
اسم الصناديق دي مفاتيح خرج لمرة واحدة (stealth addresses). عنوانك المنشور نفسه مبيظهرش على الدفتر. المرسل والمستلم يقدروا يعرفوا الدفعة، ومراقب غريب المفروض ميقدرش يربطها بعنوانك. المستلم بس هو اللي يقدر يصرفها. الفكرة مبنية على سر مشترك:
في الرياضة، "الخلط" عملية اتجاه واحد (زي الهاش اللي اتكلمنا عنه): سهل تخلط ومستحيل تفك، ومونيرو بيستخدمها كده:
عنوانك فيه مفتاحين عامين: مفتاح "عرض" (A) ومفتاح "صرف" (B). والنسخ السرية بتاعتهم عندك: a و b. لما حد يبعتلك، بيختار رقم سري عشوائي r وبينشر على الدفتر نسخته العامة R (زي البرتقاني) ويخلط سره مع مفتاح عرضك العام فيطلع "اللون البني"، سر مشترك بينك وبينه. من السر ده بيصنع الصندوق: عنوان لمرة واحدة P. اللي بيظهر على الدفتر: R و P بس، رقمين عشوائيين ملهمش علاقة ظاهرة بعنوانك.
انت بتمشي على الدفتر. تاخد كل R وتخلطه بمفتاح عرضك السري a. لو طلع نفس اللون البني وودّى لنفس P، يبقى ده صندوقك. لما تيجي تصرفه بتحتاج مفتاح الصرف السري b. التجربة شغالة فوق في أول الصفحة، والشرح ده هو اللي بيحصل فيها.
ادفع لنفس المحفظة مرتين في النموذج وهتشوف مفتاح خرج مختلف لكل دفعة. مفتاح العرض يقدر يلاقي الدفعات الداخلة لكنه ميقدرش يصرف من غير مفتاح الصرف. ينفع تشارك مفتاح العرض لمراجعة الدخل، لكن مفتاح العرض لوحده مش بيكشف كل الحوالات الخارجة بشكل موثوق ومينفعش تعتمد عليه ككشف رصيد كامل.
المستلم اتشال من قدام. الأصعب دلوقتي المرسل. في بيتكوين لما تطلع فلوس بتورّيها بإيدك: "أنا بصرف العملة دي، وأهو توقيعي". الإيد دي هي اللي تفضحك. مونيرو بيحط الإيد وسط زحمة:
التوقيع الحلقي بيحط المخرج الحقيقي مع 15 تمويه. معادلات التوقيع نفسها مبتسميش أنهي عضو وقّع، لكن ده مش وعد إن كل عضو احتماله متساوي بالظبط. توقيت الحوالة وطريقة اختيار التمويه ممكن يغيروا ترجيح المحلل.
ده بيتسمّى توقيع الحلقة (ring signature). ساعة ما تصرف مخرج فلوس بتاعك، محفظتك بتلمّ 15 مخرج تاني من أي حتة على الدفتر بتوع ناس غريبة (اتصرفت أو لأ مش فارقة) وتعمل "حلقة" من 16، وتطلّع توقيع واحد يشهد إن صاحب واحد من الـ 16 هو اللي وقّع. الغرباء مش مطلوب منهم موافقة ولا معرفة؛ مخرجاتهم العامة تمويه زي صور الأرشيف.
التوقيع يعدّي من غير فضيحة إزاي؟ لو بسّطناها: التوقيع سلسلة معادلات بتمشي تلف على الحلقة. كل مخرج بيبعت "تحدّي" للي وراه، والدايرة لازم تقفل على نفسها. اللي معاه المفتاح السري لأي مخرج في الحلقة يقدر يقفل الدايرة من عنده. اللي بيتحقق يشوف إنها اتقفلت. من برّه كل مقعد شكله زي التاني. تحت التوقيع ده لعبة: الكمبيوتر هيوقّع بواحد من مخرجين بتوعك عشوائي، وانت خمّن مين.
النتيجة: 0 صح من 0
نموذج تعليمي: توقيع بأسلوب LSAG من 5 مخرجات في مجموعة صغيرة. مونيرو الحالي بيستخدم CLSAG على Edwards25519 وحلقة من 16، وفيه مفاتيح مرتبطة بالالتزامات النموذج ده مش بينفذها. المجموعة الصغيرة قابلة للكسر بالتجربة، فمبتديش خصوصية حقيقية.
العب أكتر من مرة وقيس نسبة إجاباتك الصح. هتفضل حوالين 50%، قد رمية عملة. مش عشان مستواك وحش. التوقيع بالرياضيات مفيهوش معلومة عن مين وقّع. حتى الحاسوب اللي فحص التوقيع ومرّره مش عارف.
لو حتة القسم اللي فات وصلتك، المفروض جرس يدق في دماغك دلوقتي. بيتكوين بيمنعك تصرف نفس الفلوس مرتين لأنه باصص على إيه اللي اتصرف. العملة بتتعلم "مصروفة" قدام الناس كلها. طب لو محدش عارف مين في الحلقة صرف، إيه اللي يوقفني ألفّ نفس المخرج في 10 حلقات مختلفة وآخد الفلوس 10 مرات؟
المسألة دي كانت هتنجّح مونيرو أو تموّتها. الحل أذكى حتة في التصميم كله: صورة المفتاح (key image).
تخيّل إن لكل مخرج فلوس ختم سري بيطلع منه. زي بصمة، بس البصمة بتاعة المخرج نفسه مش صاحبه. مفيش حد يطلّع الختم غير مالك المخرج، ومفيش رجوع من الختم للمخرج. وكل توقيع حلقي لازم ينشر الختم ده معاه.
اللعبة هنا: المخرج الواحد بيولّد نفس الختم في كل مرة، حتى لو غيّرت الحلقة اللي حواليه. كل جهاز على الشبكة ماسك قايمة بكل الأختام اللي عدّت عليه. صرفت مخرج مرة، ختمه اتحط في القايمة. حاولت تصرفه تاني في حلقة جديدة بغرباء جداد، نفس الختم ظهر. القايمة قالت إن الختم ده عدّى قبل كده، فالحوالة اتردّت، من غير ما الشبكة تعرف مين انت جوه الحلقة.
في التجربة، التوقيع التعليمي التاني عدى التحقق والدفتر المحلي رفض ختم الربط المكرر. ده بيمثل وظيفة صورة المفتاح، لكنه مش معناه إن المتصفح بقى عقدة مونيرو. على الشبكة الحقيقية، قواعد الإجماع بترفض صورة مفتاح اتشوفت قبل كده والتوقيع الحلقي بيفضل مخبي أنهي عضو وقّع.
ستّرنا مين بياخد ومين بيبعت. لحد يناير 2017 مونيرو كان واقف هنا، والمبالغ كانت مكشوفة قدام الكل. ودي كانت فتحة تخوف: لو شفت 13.37121 داخلة و13.37121 خارجة، وصلت حدثين "غير مرتبطين" في لحظة. الحل اسمه RingCT (إجباري من سبتمبر 2017)، وقاعد على فكرة الالتزام (commitment):
ميزان بكفتين. كفة فيها ظرف مقفول بالمبلغ الداخل. التانية فيها ظرفين مقفولين للخارجين زائد ورقة صغيرة مكشوفة فيها الرسوم. اتوزن. يبقى "الداخل = الخارج + الرسوم" مظبوطة، من غير ما تفتح أي ظرف.
الظرف المقفول ده في الرياضة رقم بيتكوّن من المبلغ زائد رقم عشوائي بيتسمّى "تعمية". الرقم العشوائي بيخلي نفس المبلغ يطلع ظرف مختلف كل مرة. فمحدش يقدر يقعد يجرّب مبالغ ويقارن الظروف ببعض. الظروف دي بتجمع من غير فتح. ظرف فيه 100 مع ظرف فيه 40 بيساووا ظرف فيه 140. أي جهاز على الشبكة يتأكد إن الميزان متوازن، والمبالغ نفسها تفضل سر.
لو نظام الالتزامات فحص الاتزان بس، الأعداد السالبة تقدر تلف جوه المجموعة. في النموذج، 150 و−51 مع رسوم 1 بيتزنوا مع دخل 100. عشان كده المعاملة الحقيقية لازم تثبت كمان إن كل مبلغ جوه المدى من صفر لحد 2⁶⁴ ناقص واحد. مونيرو استخدم إثباتات Borromean، وبعدها Bulletproofs في 2018، وبعدها Bulletproofs+.
نموذج تعليمي: دخل 100 ورسوم 1 والتزامات في مجموعة ضرب صغيرة. بيوضح العشوائية والاتزان، مش أمان الربط الحقيقي. RingCT الحقيقي بيستخدم التزامات Edwards25519 وإثبات مدى لكل خرج.
كل ده على الدفتر نفسه. تحته الإنترنت. أول جهاز يسمع حوالتك يقدر يخمّن إنها جت من الـ IP بتاعك. مونيرو بيعالجها بـ Dandelion++ (من 2020):
متصرخش بالحوالة في الشارع كله مرة واحدة. وشوش بيها لجهاز واحد. هو يوصلها للتاني، والتاني يوصلها لتالت. بعدين واحد منهم عشوائي هو اللي يصرخ بيها للكل. المتفرجين شافوا الصرخة، مش الوشوشة. فمصدر الحوالة اللي بيبان هو الجهاز اللي صرخ، مش انت.
خد الحقيقة كاملة عشان بتلخبط ناس كتير: الجهاز اللي ماشي عليه مونيرو (الـ node) بيورّي الـ IP بتاعه زي بيتكوين بالظبط. عشان تبقى جزء من الشبكة لازم تتصل بأجهزة تانية، وهم شايفين عنوانك. Dandelion++ بيخبي "الحوالة دي جت منين"، ومبيخبيش إن "الجهاز ده بيشغّل مونيرو". مونيرو بيخبي فلوسك. مش بيخبي إنك بتشغّل الشبكة. لو عايز تخبي النقطة دي كمان، الحل اسمه Tor أو I2P، ومونيرو بيدعمهم مدمج، بس لازم تفعّلهم بنفسك.
التعدين في مونيرو ماشي بنفس منطق بيتكوين (قرعة بالكهربا)، والاختلاف تلات قرارات:
RandomX (2019): التعدين معمول للمعالجات العامة. ده بيقلل حاجز الأجهزة المتخصصة، لكنه ميضمنش لوحده توزيع جغرافي ولا يمنع تجمّع المعدنين في مسابح كبيرة.
إصدار دائم (tail emission): 0.6 عملة كل بلوك. من 2022 المكافأة الاسمية ثابتة. قيمتها الأمنية الحقيقية بتتغير مع سعر XMR والرسوم وتكلفة التعدين وسلوك المعدنين، فمش ميزانية مضمونة.
وزن بلوك متغير. الحد بيتحرك حسب أوزان البلوكات الأخيرة، والمعدن بيتعاقب في المكافأة لو البلوك زاد عن المنطقة المسموحة.
افتكر الاعتراف في القسم ٥: الحلقة من 16 إنكار معقول، مش اختفاء. أكبر ترقية في تاريخ مونيرو اسمها FCMP++ وبتحل الموضوع من جذوره. بدل ما تدفن مخرجك وسط 15 تمويه، بتعمل إثبات رياضي إنه واحد من كل المخرجات على الدفتر. أكتر من 100 مليون. "واحد من 16" تبقى "واحد من الكل، من أول يوم"، وبتسري حتى على المخرجات القديمة.
هبقى عادل هنا، عشان الصفحة تبقى ليها قيمة. "مونيرو أأمن من بيتكوين" جملة غلط لو قلتها كده. الأمان مالوش معنى إلا ضد خصم معين. وفيه خصوم بيتكوين أقوى قدامهم.
فين بيتكوين بيكسب: أكبر قوة تعدين في التاريخ عنده، فتزوير تاريخه أغلى بمراحل. الرصيد الكلي تقدر تحسبه بالجمع. في مونيرو المبالغ مخفية، فسلامة الرصيد الكلي معتمدة على صحة التشفير والتنفيذ. مونيرو صلّح ثغرة تضخم قبل استغلالها في 2017، بس سببها كان نقطة صغيرة الرتبة في صورة المفتاح سمحت بصرف مكرر. مكانتش ثغرة مبلغ سالب ولا إثبات مدى.
زي كاش (Zcash): أقوى أداة إخفاء موجودة عنده: إثباتات المعرفة الصفرية (zk SNARKs). بتخبي كل حاجة من غير حلقة ولا تمويه، وحشد الإخفاء كل المستخدمين "المحميين" مش 16. رياضياً ده أقوى من حلقة مونيرو، ومونيرو نفسه بيحاول يوصله بالـ FCMP++. وقع في مشكلة الماسك الاختياري من القسم ٣. الإخفاء اختياري والمنصات بتتعامل بالوضع المكشوف. كل عبور بين المكشوف والمخفي حدث علني. من 2025 لسنة 2026 الصورة اتغيّرت: نسبة زي كاش المحمية زادت من 8% أوائل 2024 لحوالي 29% دلوقتي. حقيقي. اقلب الرقم: 70% لسه مكشوف. الاختيار نفسه إشارة.
ضعف مونيرو نفسه بصراحة: إخفاء المرسل احتمالي (1 من 16) لحد ما FCMP++ يتفعّل. الحوالات القديمة قبل 2017 قابلة للتتبع بدرجة كبيرة. هجوم "سبام" في 2024 ملأ الدفتر بمخرجات المهاجم وقلّل التمويه الفعّال. الـ IP مكشوف زي بيتكوين. منصات كتير شالته تحت ضغط الحكومات (اليابان وكوريا الجنوبية زمان، Binance في 2024، والاتحاد الأوروبي بيضغط لـ 2027).
| ضد مين؟ | بيتكوين | زي كاش | مونيرو |
|---|---|---|---|
| حد بيقرا الدفتر العام | شايف كل حاجة | شايف ~70% | مش شايف حاجة |
| شركة تحليل للمستخدم العادي | تتبع روتيني | قوي لو محمي بالكامل | الأطراف والقديم بس |
| خصوصية من غير مجهود | مفيش | مكشوف افتراضياً | كاملة، مفيش وضع تاني |
| تكلفة تزوير التاريخ | الأعلى في العالم | متوسطة | متوسطة، بس موزّعة |
| تدقيق الرصيد الكلي | جمع بسيط | بقى ممكن 2026 | بيعتمد على الإثباتات |
| سهولة المنصات والقانون | في كل مكان | تحت ضغط | شيل من منصات |
تقدر الحكومة تصادر البيتكوين أو مونيرو بأمر؟
البروتوكول لأ في الاتنين. مفيش زرار مركزي. لازم تسيطر على أغلب قوة التعدين عشان تعمل حاجة، وحتى ساعتها متقدرش تاخد فلوس حد لأن التوقيعات بتمنع. المنصات المنظّمة بقى بيتكوين ممكن يتخنق لأن تاريخه مقروء فتقدر تقول "العملة دي جت من الصين، جمّدها". مونيرو أصعب بكتير عليها لأن مفيش تاريخ تتبعه، ودي بالظبط النقطة اللي مونيرو بيكسب فيها.
الـ node بتاع مونيرو بيكشف الـ IP؟
آه. بيتكوين كمان كده بالظبط. الخصوصية على الدفتر مش على الشبكة، والحل في الاتنين Tor/I2P.
هل مونيرو أأمن من بيتكوين وزي كاش؟
أأمن ضد المراقبة وبشكل افتراضي للكل؟ آه. أأمن في كل حاجة؟ لأ: بيتكوين أقوى دفتر، وزي كاش عنده أقوى أداة إخفاء واحدة. الجدول فوق بيغطي الباقي.
التجارب نماذج تعليمية قابلة للفحص في مجموعة ضرب رتبتها 1013، ومش تنفيذ لمونيرو. المصادر الأصلية: Zero to Monero لمعادلات البروتوكول، المواصفات التقنية لمونيرو لحجم الحلقة والإصدار وحدود طبقة الشبكة، إفصاح ثغرة 2017 لتفاصيل عيب صورة المفتاح، ومتابعة FCMP++ الرسمية لحالة التفعيل. اتراجعت الحقائق يوم 20 سبتمبر 2026.