ورقة نظرية جديدة تنتشر بين باحثي الإيثريوم، وتدّعي في جوهرها ادعاءً صريحًا: الرياضيات الأمنية وراء إجماع تحمل الخطأ البيزنطي (Byzantine Fault Tolerance) على شبكة الإيثريوم، وطريقة إبلاغ أوراكل التمويل اللامركزي (DeFi) بالأسعار، كلاهما يعتمد على افتراضات لا تصمد عندما يتم قياس سلوك المدققين فعليًا. نُشرت هذه الدراسة على منتدى أبحاث الإيثريوم ethresear.ch في أغسطس 2026، ويجادل الباحث هودو يوسف في تحليله بأن هامش الأمان القائم على أغلبية المدققين الصادقين في الإيثريوم بعيد تمامًا عن رقم 33% الوارد في الكتب، بمجرد احتساب سلوك المدققين المترابط — وأن كل مزود أوراكل رئيسي، من Chainlink إلى Pyth، ينتهج استراتيجية تصفها الورقة بأنها غير مثالية رياضيًا.
Summary
أهم النقاط
- مبرهنة جديدة تُسمى “انهيار التنسيق (Coordination Collapse)” تُظهر أن المدققين الذين يتصرفون بشكل متطابق تقريبًا يفقدون تقريبًا كل وزنهم التصويتي الفعّال، حتى لو كانوا يسيطرون على حصة اسمية كبيرة من الرهن.
- عند تطبيقها على مجموعة مدققي الإيثريوم الفعلية، تمتلك أعلى 3 كيانات ما يقارب 60% من الحصة الاسمية ولكن فقط حوالي 15.7% من الوزن الفعّال بمجرد احتساب تنوع السلوك.
- المدققون المنفردون، الذين يمتلكون 22.3% فقط من الحصة الاسمية، ينتهي بهم الأمر بالتحكم في أكثر من 60% من قوة التصويت الفعّالة لأن سلوكهم أقل ترابطًا بكثير.
- مبرهنة ثانية تجادل بأن الأوراكل التي تحجب البيانات في حالات عدم اليقين تتفوق على التصاميم التي تنشر البيانات دائمًا؛ أظهر اختبار رجعي على 30 استغلالًا رئيسيًا في DeFi أن النهج الصامت كان سيمنعها جميعًا، محافظًا على ما يُقدّر بـ 3.315 مليار دولار.
- كل شبكة أوراكل منشورة تم فحصها — Chainlink وPyth وUMA وBand وAPI3 وRedStone — تستخدم حاليًا نموذج النشر الدائم، والذي تصفه الورقة بأنه معرض للثغرات بنيويًا.
انهيار التنسيق: ترابط السلوك يقوّض قوة التصويت
النتيجة الأولى والأكثر أهمية في الورقة هي أن التأثير الحقيقي للمدقق على الإجماع يعتمد بدرجة أقل بكثير على مقدار الحصة التي يمتلكها، وأكثر على مدى استقلالية سلوكه. نظام إثبات الحصة في الإيثريوم يزن حاليًا كل تصويت بناءً على الحصة الاسمية فقط — المدقق الذي يمتلك المزيد من ETH يحصل ببساطة على صوت أكبر. الإطار الجديد، المسمى DW-BFT (تحمل الخطأ البيزنطي الموزون بالتنوع)، يجادل بأن هذا المقياس خاطئ تمامًا.
تحمل الخطأ البيزنطي الموزون وصيغة التنوع وراء DW-BFT
يقدم النموذج “وزن تنوع” لكل مدقق، يُحسب بمقارنة نمط سلوكه — توقيت التصديقات، اختيارات مرحلات MEV-boost، عادات بناء الكتل، المشاركة في إعادة التنظيم (reorg) — مع متوسط سلوك الشبكة. المدققون الذين يصوتون ويبنون الكتل بطريقة تكاد تكون متطابقة مع الجميع يسجلون نقاطًا قريبة من الصفر على هذا المقياس، بغض النظر عن كمية ETH التي قاموا برهنها. المبرهنة 1 الناتجة، المسماة “انهيار التنسيق (Coordination Collapse)” تنص على أن كارتلًا من المدققين ذوي المتجهات السلوكية المتطابقة تقريبًا يرى وزن تصويته الفعّال يتقارب نحو الصفر مع اقتراب الترابط الداخلي من 1، بغض النظر عن الحصة الاسمية.
هذا تحدٍ مباشر للطريقة التي يصوغ بها الإيثريوم حاليًا حد تحمله للأخطاء عند 33%. تجادل الورقة بأنه بمجرد تسعير السلوك المترابط، فإن هامش الأمان القائم على الصدق بالتصميم لا يكون 33% على الإطلاق — بل يقترب من الأرقام الأحادية، لأن الكيانات الكبيرة في الرهن التي تتصرف بشكل متزامن لا تضيف أمانًا مستقلاً فعليًا، بل تكرر نفس التصويت فقط.
مجموعة مدققي الإيثريوم تحت عدسة DW-BFT
لاختبار النظرية، استخرج الباحث بيانات سلوكية من أعلى 50 كيانًا من مدققي الإيثريوم حسب حصة الإيداع، تغطي ما يقارب 4.2 مليون حقبة بين مايو ويوليو 2026. الأرقام لافتة. تمتلك Lido حصة اسمية قدرها 28.4% لكنها تسجل درجة منخفضة في تنوع السلوك؛ بينما تمتلك Coinbase وBinance حصصًا اسمية قدرها 15.1% و13.7% على التوالي، مع أنماط سلوكية مترابطة بالمثل. مجتمعة، تتحكم أعلى 3 كيانات في حوالي 57.2% من الحصة الاسمية ولكن فقط حوالي 15.7% من الوزن الفعّال وفق نموذج DW-BFT — وهو رقم يقع بأريحية تحت حد تحمل الأخطاء، على عكس حصتهم الخام من الرهن.
المدققون المنفردون الموزعون يروون قصة معاكسة. فهم يمتلكون 22.3% فقط من الحصة الاسمية، ولكن لأن سلوكهم أقل ترابطًا بكثير مع متوسط الشبكة، ينتهي بهم الأمر بالتحكم في حوالي 60.2% من قوة التصويت الفعّالة. بعبارة أخرى، في ظل تحمل الخطأ البيزنطي الموزون بالحصة التقليدي، يمكن نظريًا لعدد قليل من الكيانات الكبيرة أن تنسق لتأكيد كتل غير صالحة. في ظل DW-BFT، هذا التنسيق نفسه ينهار تأثيره بدلًا من تضخيمه.
لماذا يهم هذا خارج إطار الرياضيات؟ لأنه يعيد صياغة النقاش بأكمله حول مركزية الرهن على الإيثريوم. أمضى المنظمون والباحثون والمجتمع سنوات في القلق من تجاوز الحصة المجمعة لـ Lido وCoinbase وBinance حدودًا خطرة. يشير إطار DW-BFT إلى أن المتغير الأكثر إلحاحًا ليس مقدار الحصة التي تمتلكها هذه الكيانات، بل مدى تشابه سلوكها — وهو عامل لا يقيسه تصميم الإجماع الحالي على الإطلاق.
تعزز نتائج المحاكاة هذه النقطة. من خلال تشغيل 10,000 سيناريو هجوم مع مدققين سيبيل عند مستويات ترابط مختلفة، وجدت الورقة أن إجماع تحمل الخطأ البيزنطي القياسي ينهار أمام هجوم كارتل منسق بنسبة 100% بمجرد أن يصل الترابط الداخلي إلى 1.00 كاملة. في ظل DW-BFT، ينجح نفس هجوم الكارتل المترابط تمامًا بنسبة 0%. حتى عند مستويات ترابط أكثر اعتدالًا — 0.75 و0.90 — يرتفع معدل نجاح الهجوم في BFT القياسي إلى 41.7% و75.8%، بينما يحافظ DW-BFT على النسبة في حدود الأرقام الأحادية المنخفضة. كما تصف الورقة النظام، فهو لا يحتاج إلى معرفة أن هجومًا قادم؛ فانتظام الكارتل نفسه يفضحه.
حجة الصمت المنظم في تصميم الأوراكل
المبرهنة الثانية في الورقة تتناول ركنًا مختلفًا من بنية DeFi التحتية: أوراكل الأسعار. واستنتاجها مزعج بنفس القدر للصناعة. الأوراكل التي تكون مستعدة لعدم نشر أي شيء عندما تبدو البيانات مشبوهة تؤدي أداءً أفضل ضد التلاعب من الأوراكل المصممة لتقديم رقم دائمًا، وتجادل الورقة بأن هذا يجعل تصميم الأوراكل السائد اليوم متقادمًا بطبيعته.
لماذا يتفوق حجب البيانات على النشر الدائم
كل شبكة أوراكل منشورة — Chainlink وPyth وUMA وBand وAPI3 وRedStone — تعمل وفق نموذج النشر الدائم، حيث يُعتبر السعر القديم أو المتلاعب أفضل من عدم وجود سعر على الإطلاق. تثبت المبرهنة 2، التي تسميها الورقة “مثالية الصمت المنظم (Optimality of Structured Silence)”، أنه عندما تكون الخسارة الناتجة عن نشر قيمة خاطئة أكبر من تكلفة التأخير القصير، فإن الأوراكل التي تحجب البيانات في ظل حالة عدم يقين قابلة للقياس ستنتج خسارة متوقعة أقل بشكل صارم من تلك التي تنشر دائمًا — طالما أن للمهاجم ميزانية هجوم محدودة.
يعتمد هذا الآلية على مقياس تماسك يقيس مدى تطابق ملاحظة السعر الحالية مع التاريخ السلوكي المتراكم للأصل — مثل اتساق التدفقات بين البورصات واستقرار المحافظ على مستوى العناوين. عندما ينخفض التماسك إلى ما دون عتبة محددة، لا ينشر الأوراكل أي سعر ولكنه يشارك بيانات وصفية: أي إشارة فشلت، ومدى انحرافها، والوقت المقدر للتعافي. هذا هو الأساس العملي لما تصفه الورقة بأنه استراتيجية أوراكل صامتة حقيقية، تُطرح كشكل مباشر من دفاع ضد تلاعب الأوراكل لا توفره التغذيات الدائمة الحالية.
اختبار رجعي للصمت مقابل 30 استغلالًا في DeFi
لاختبار النظرية في مواجهة رهانات العالم الحقيقي، أجرى الباحث اختبارًا رجعيًا لكلتا الاستراتيجيتين مقابل كل استغلال رئيسي لتلاعب الأوراكل تم تسجيله منذ 2020 — 30 حدثًا منفصلًا بإجمالي خسائر قدرها 3.315 مليار دولار. لم يمنع نهج النشر الدائم، الذي يحاكي سلوك أوراكل من نوع Chainlink وPyth، أيًا من الاستغلالات الثلاثين. في المقابل، منعت استراتيجية الأوراكل الصامتة، باستخدام عتبة قدرها 0.62، جميع الحالات الثلاثين.
جاء هذا الحماية مع تنازلات حقيقية. تسببت الاستراتيجية الصامتة في معدل إيجابيات كاذبة بنسبة 100% خلال أحداث التقلبات العالية التي لم تكن هجمات فعلية، مولدة 2,147 حالة صمت غير ضرورية عبر فترة الاختبار الرجعي. بلغ متوسط مدة الصمت 2.4 كتلة فقط، وتقدّر الورقة أن تكلفة التأخير الناتجة للمستخدمين بلغت حوالي 11 مليون دولار في احتكاك التصفية — وهي جزء بسيط من 3.315 مليار دولار كانت الاستراتيجية ستحميها. كما يصيغها الباحث، الأوراكل المستعد للتوقف مؤقتًا خلال فترات الغموض يفقد جزءًا ضئيلًا من الإنتاجية لكنه يحمي فعليًا كل أموال المستخدمين، بينما يظل الأوراكل الدائم متاحًا تمامًا وقابلًا للاستغلال تمامًا.
ما التالي: عقبات التنفيذ والأسئلة المفتوحة
تشير كلتا النتيجتين إلى نفس الخلاصة: ستكون هناك حاجة إلى تغييرات بروتوكولية على المدى القريب للعمل بهما، ولا تزال عدة مخاطر خطيرة غير محلولة. تؤكد الورقة صراحة أن هذه مقترحات وليست هندسة مكتملة، وتدرج شكوكها الخاصة إلى جانب نتائجها.
إعادة توصيل بروتوكولات الإجماع والأوراكل
على جانب الإجماع، تجادل الورقة بأن آلية الإنهاء (finalization) في الإيثريوم يجب أن تزن الأصوات باستخدام عامل التنوع d_j إلى جانب الحصة s_j، بدلًا من الحصة وحدها — ما يعني أن الكيان الكبير من المدققين الذي يصوت دائمًا بشكل مطابق للحشد يجب أن يحمل تأثيرًا أقرب إلى تأثير مدقق مستقل واحد، وليس أضعافه. ومن اللافت أن التحليل يشير إلى أن هذه العدسة نفسها القائمة على تنوع السلوك ستخفف تلقائيًا من المخاوف حول مركزية بناة MEV-Boost، لأن البناة المترابطين سيفقدون تلقائيًا تأثيرهم على المقترحين دون الحاجة إلى إعادة تصميم منفصلة لفصل المقترح عن الباني.
على جانب الأوراكل، يعني تبني استراتيجية صامتة أن بروتوكولات DeFi يجب أن تتعامل مع “عدم توفر قيمة” كمخرج شرعي ومتوقع بدلًا من اعتباره فشلًا في النظام. هذا تحول بنيوي: فمعظم أسواق الإقراض، وبورصات العقود الدائمة، ومحركات التصفية اليوم تفترض أن تغذية الأسعار حية دائمًا، وستحتاج إلى إعادة هندسة جوهرية للتعامل بسلاسة مع الفجوات دون كسر مراكز المستخدمين.
متجهات الهجوم التي لا تزال غير محلولة
تتسم الورقة بالشفافية بشأن مواضع احتمال الخطأ. فهي تشير إلى عدة مشكلات مفتوحة يجب على الباحثين معالجتها قبل أن تصل أي من الفكرتين إلى مرحلة الإنتاج:
- هجمات فك الترابط عبر سيبيل، حيث ينقسم المهاجم إلى العديد من الكيانات التي تتصرف بشكل مختلف معظم الوقت، ثم تنسق فقط في لحظة الهجوم، مما قد يسمح لها بالتحايل على وزن التنوع.
- خطر DW-BFT في معاقبة المدققين الصادقين الذين يصوتون بالطريقة نفسها بشكل صحيح خلال الإجماع العادي، لأن الترابط وحده لا يمكنه التمييز بالكامل بين التنسيق والاتفاق المشروع.
- إمكانية تلاعب خصم ممول جيدًا بمقياس التماسك نفسه، والذي تقدّر الورقة أنه سيتطلب رأس مال أكبر بنحو 40 إلى 60 مرة من رأس المال اللازم لمهاجمة تغذية الأسعار مباشرة.
- اعتماد عملية استخراج الميزات السلوكية حاليًا على مكوّن مركزي شبه موثوق بدلًا من حساب لامركزي بالكامل.
تكتسب هذه التحفظات أهمية لأنها تحدد مقدار العمل المطلوب بين مبرهنة مثيرة للاهتمام وتغيير بروتوكولي قابل للشحن. تعتمد نتائج تنوع مدققي الإيثريوم واستراتيجية الأوراكل الصامتة على بيانات محاكاة واختبارات رجعية قوية، لكن الورقة نفسها تصوغ هذه النتائج كنقاط انطلاق لمراجعة المجتمع بدلًا من كونها هندسة محسومة، داعيةً إلى دحضها، وإجراء محاكاة بديلة، وبناء نماذج قد تفشل فيها هذه المبرهنات.
الأسئلة الشائعة
لماذا يقلل ترابط سلوك المدققين من الوزن التصويتي الفعّال في DW-BFT؟
لأن المدققين ذوي المتجهات السلوكية المتطابقة تقريبًا يرتبطون بقوة، فيقترب وزن تنوعهم من الصفر، مما يقلل من قوة تصويتهم الفعّالة بغض النظر عن الحصة الاسمية.
كيف تحسّن استراتيجية الأوراكل الصامتة الدفاع ضد تلاعب الأسعار؟
من خلال حجب النشر عندما تشير مقاييس التماسك إلى حالة عدم يقين، تتجنب الأوراكل الصامتة نشر القيم المتلاعب بها، مما يقلل الخسارة المتوقعة مقارنةً بنشر بيانات معرضة للهجوم دائمًا.
ما هي التحديات الرئيسية في تنفيذ DW-BFT واستراتيجيات الأوراكل الصامتة؟
تشمل التحديات تكييف بروتوكولات الإجماع لوزن الأصوات وفق تنوع السلوك، وتعديل بروتوكولات DeFi للتعامل مع غياب بيانات الأوراكل، والدفاع ضد متجهات هجوم جديدة مثل فك الترابط عبر سيبيل وتلاعب مقياس التماسك.
لماذا تظل الأوراكل ذات النشر الدائم معرضة للهجوم رغم انتشار استخدامها؟
تُعطي الأوراكل ذات النشر الدائم الأولوية للتوافر على حساب سلامة البيانات، فلا تحجب البيانات حتى أثناء التلاعب العدائي، مما يمكّن المهاجمين من استغلال التغذيات القديمة أو المتلاعب بها.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”لماذا يقلل ترابط سلوك المدققين من الوزن التصويتي الفعّال في DW-BFT؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”لأن المدققين ذوي المتجهات السلوكية المتطابقة تقريبًا يرتبطون بقوة، فيقترب وزن تنوعهم من الصفر، مما يقلل من قوة تصويتهم الفعّالة بغض النظر عن الحصة الاسمية.”}},{“@type”:”Question”,”name”:”كيف تحسّن استراتيجية الأوراكل الصامتة الدفاع ضد تلاعب الأسعار؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”من خلال حجب النشر عندما تشير مقاييس التماسك إلى حالة عدم يقين، تتجنب الأوراكل الصامتة نشر القيم المتلاعب بها، مما يقلل الخسارة المتوقعة مقارنةً بنشر بيانات معرضة للهجوم دائمًا.”}},{“@type”:”Question”,”name”:”ما هي التحديات الرئيسية في تنفيذ DW-BFT واستراتيجيات الأوراكل الصامتة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تشمل التحديات تكييف بروتوكولات الإجماع لوزن الأصوات وفق تنوع السلوك، وتعديل بروتوكولات DeFi للتعامل مع غياب بيانات الأوراكل، والدفاع ضد متجهات هجوم جديدة مثل فك الترابط عبر سيبيل وتلاعب مقياس التماسك.”}},{“@type”:”Question”,”name”:”لماذا تظل الأوراكل ذات النشر الدائم معرضة للهجوم رغم انتشار استخدامها؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تُعطي الأوراكل ذات النشر الدائم الأولوية للتوافر على حساب سلامة البيانات، فلا تحجب البيانات حتى أثناء التلاعب العدائي، مما يمكّن المهاجمين من استغلال التغذيات القديمة أو المتلاعب بها.”}}]}
تم إعداد المقال بمساعدة الذكاء الاصطناعي ومراجعته من قبل الفريق التحريري.
