ما هو ‘التوجيه بالبصل’؟

التوجيه بالبصل هو نموذج شبكة يساعد المستخدمين على تحقيق خصوصية ولامعرفية شبه لا تُقهر على الإنترنت من خلال تطبيق تقنيات الاتصال المجهولة التي تخفي كلًا من المصدر والوجهة للبيانات. الاستخدام اليومي للإنترنت يأتي مع مخاوف خصوصية كبيرة. تشمل هذه المخاوف التجسس والتلصص على أنشطة مستخدمي الويب، تتبع الموقع، خروقات البيانات، وسرقة الهوية. مزودو خدمة الإنترنت (ISPs)، والسلطات الحكومية، وشركات التقنية، والمجرمون السيبرانيون ينتهكون خصوصية المستخدمين لأسباب مختلفة—معظمها غير أخلاقية وخبيثة. يمكن لمزودي الخدمة بيع سجلات أنشطة تصفح المستخدمين على الويب لتحقيق الربح؛ ويمكن استخدام سلوكيات التصفح هذه لاستهداف إعلان غير ملائمة. مثال شهير على انتهاك الخصوصية على الإنترنت هو Cambridge Analytica-Facebook فضيحة البيانات.

استطلاع يركز على خصوصية مستخدمي الإنترنت أجرته شركة أبحاث السوق والاستشارات Ipsos في أوائل 2022 يكشف أن “الغالبية الساحقة (84٪) تقول إنها على الأقل قلقة إلى حد ما بشأن سلامة وخصوصية البيانات الشخصية التي يقدمونها على الإنترنت.”

غالبًا ما تُحمِل السلطات شركات big tech المسؤولية عن خصوصية المستخدمين وخروقات البيانات، أحيانًا تمرّر قوانين لتحسين امتثال الشركات للخصوصية. الاتحاد الأوروبي (EU)، في مايو 2018، أدخل General Data Protection Regulation (GDPR). تنظم GDPR كيفية معالجة ونقل البيانات الشخصية للأفراد في الاتحاد الأوروبي.

السلطات التي تُسن هذه القوانين لحماية البيانات والخصوصية أحيانًا هي نفسها المتورطة في التجسس غير المبرر وتتبع أنشطة المستخدمين، خاصةً المعاملات المالية. هل تتذكر المتسرب من National Security Agency (NSA) إدوارد سنودن التسريبات والكشف عن برامج المراقبة العالمية التي تديرها الـNSA وشركات الاتصالات وغيرها من الوكالات الحكومية؟

إحدى الطرق المثبتة لتجاوز هذه المراقبة الجماعية وانتهاكات الخصوصية هي استخدام تقنيات أو بروتوكولات اتصال مجربة تعتمد على تكنولوجيا متمحورة حول الخصوصية.

البرمجيات وأنظمة الشبكات مثل The Onion Router (TOR) تقدم تشفيرًا متعدد الطبقات. يستخدم TOR طريقة التوجيه بالبصل لإرسال واستقبال حزم البيانات. شبكة متطوعين من العقد (الخوادم) في جميع أنحاء العالم تشكل شبكة TOR الموجهة بالبصل. باستخدام التوجيه بالبصل تقوم هذه العقد “بقفز” حزم البيانات المشفرة بطريقة تتجنب الاكتشاف.

التوجيه بالبصل يُمكّن الاتصال المشفر من خلال بناء طبقة متتالية من التشفير. تُرصّ الحزم المشفرة مثل طبقات بصلة. كل طبقة من التشفير لا يمكن قراءتها إلا من قبل عقدة واحدة. العقد بين المرسل ومستقبل البيانات تُعرف باسم العقد الوسيطة. كل عقدة وسيطة “تقشر” الطبقة التي تخصها. تنتقل الطبقات المشفرة بين العقد الوسيطة حتى تصل البيانات إلى عقدة الوجهة التي “تقشر” الطبقة الداخلية للتشفير. العقد الوسيطة لا تعرف شيئًا عن وجهة أو طول البيانات المرسلة. كل طبقة من التشفير “المقشرة” من قبل العقد الوسيطة تحتوي فقط على معلومات حول القفزة السابقة (العقدة السابقة) والقفزة التالية (العقدة اللاحقة).

المصدر: Wikimedia Commons

بعض الأدوات المفيدة لتجنب المراقبة والتي تستخدم التوجيه بالبصل هي OnionShare – أداة مفتوحة المصدر لمشاركة الملفات بأي حجم بشكل مجهول على الإنترنت و TOR Browser – أداة لتصفح الويب بشكل خاص، دون ترك “بصمات”.

تم تطوير التوجيه بالبصل أولاً كبروتوكول أمان للاتصالات من قبل باحثي البحرية الأمريكية لحماية الاتصالات الاستخبارية عبر الإنترنت.

تُستخدم أدوات التواصل عبر التوجيه بالبصل على نطاق واسع من قبل الصحفيين والنشطاء وإنفاذ القانون والجهات الخبيثة على حد سواء للاتصالات الآمنة عبر الإنترنت.

البلوكشين والخصوصية

توجد مخاوف الخصوصية أيضًا في Web3 وBitcoin. رغم أن معاملات بيتكوين هي مستعارة الاسم (تستخدم أسماء مستعارة مثل المفاتيح والهاشات لتسجيل السجلات، بدلاً من معلومات هوية حقيقية)، إلا أنه أصبح من المتزايد إمكانية مطابقة المعاملات وسجلاتها مع الأفراد الفعليين الذين بدأوها.

تحتاج المعاملات المالية إلى أن تكون خاصة. تخيل إذا كان أي مستخدم للإنترنت يستطيع رؤية وتتبع الأموال في حسابك المصرفي في JP Morgan فقط بمعرفة رقم حسابك البنكي أو رقم الضمان الاجتماعي؛ سيكون ذلك كارثيًا.

بناء خصوصية بيتكوين على شبكة Lightning

شبكات الطبقة الثانية مثل Bitcoin Lightning Network (LN) تقدم قدرًا من الخصوصية لأنها مبنية كطبقة فوق البلوكشين الرئيسي. على الرغم من أن LN تم تطويره أساسًا لإضافة طبقة من القابلية للتوسع إلى بيتكوين، فإن بعض ميزاته الفطرية تضيف طبقة إضافية من الخصوصية إلى بيتكوين.

يمنح LN المستخدمين القدرة على الاختيار بين قناة عامة أو قناة خاصة للمعاملات. عادةً لا تُكتب سجلات معاملات LN مباشرة على البلوكشين لأنها تُجرى عبر قنوات LN بدلاً من البلوكشين نفسه؛ ومع ذلك، لإجراء معاملة نظير إلى نظير على LN، يجب تسجيل معاملتين على السلسلة—المعاملة لفتح قناة LN، والمعاملة لإغلاق قناة LN. تُسجل هاتان المعاملتان بشكل دائم على البلوكشين؛ مثل أي معاملة أخرى على السلسلة، معاملات LN open-channel وclose-channel مرئية ويمكن تحليلها وتتبعها.

المدفوعات الصغيرة الموجهة بالبصل لشبكة Lightning

تم بناء تطبيقات البروتوكول لتتبع مواصفات شبكة Lightning. تُعرف المواصفات التي تصف قواعد ومعايير LN باسم Basis of Lightning Technology (BOLT). اتباع هذا المعيار يتيح للعديد من التحسينات والتطبيقات القائمة على البروتوكول للـ LN الاندماج.

تطبيق التوجيه بالبصل في LN يستخدم تنسيق رسائل مستند إلى Sphinx. يسمح بالتوجيه الآمن والخاص لعقود التجزئة المقفلة زمنياً (HTLCs) داخل الشبكة. HTLC هو اتفاقية معاملية يتم فيها إنشاء ضمان زمني بين الأطراف (المرسل والمستفيد) يتطلب من المستفيد تأكيد استلام الدفع قبل موعد نهائي محدد. يُقيد إنفاق الأموال حتى يتم الكشف عن دليل تشفير على استلام الأموال.

يجمع LN بين التوجيه بالمصدر والتوجيه بالبصل للحفاظ على القابلية للتوسع وتحسين الخصوصية. تمامًا كما طريقة TOR في قفز حزم البيانات بين العقد، يُخفي تطبيق LN للتوجيه بالبصل معلومات الأصل والوجهة بين العقد الوسيطة لضمان عدم قدرة المهاجم على مستوى الشبكة على ربط الحزم التي تنتمي إلى نفس المسار.

يبني العقدة الأصلية المسار الذي سيتبعه حزمة البيانات باستخدام المفاتيح العامة لكل عقدة وسيطة والعقدة النهائية. باستخدام معلومات المفتاح العام للعقد الوسيطة والنهائية، تنشئ العقدة الأصلية سرًا مشتركًا باستخدام Elliptic-Curve Diffie-Helman (ECDH) – وهو نظام اتفاقية مفتاح مجهول – لكل عقدة وسيطة والعقدة النهائية. يُستخدم السر المشترك بعد ذلك لتوليد تيار عشوائي شبه من البايتات.

توضح شبكة Lightning في مستودعها الرسمي على GitHub ما يلي: “تماشيًا مع روح بيتكوين في اللامركزية ومقاومة الرقابة، نستخدم مخطط التوجيه بالبصل داخل Lightning protocol لمنع قدرة المشاركين على الشبكة من فرض حجب على المدفوعات، حيث إن المشاركين لا يعرفون الوجهة النهائية لأي دفعة معينة. بالإضافة إلى ذلك، من خلال ترميز مسارات الدفع داخل حزمة تشبه شبكة الخلط، نستطيع تحقيق ميزات الأمان والخصوصية التالية: لا يعرف المشاركون في المسار موقعهم الدقيق داخل المسار. لا يعرف المشاركون داخل المسار مصدر الدفع، ولا الوجهة النهائية للدفع. لا يدرك المشاركون داخل المسار عدد المشاركين الآخرين الذين شاركوا في مسار الدفع بدقة. كل مسار دفع جديد غير قابل للتمييز حسابيًا عن أي مسار دفع آخر.”

لمعرفة المزيد عن Bitcoin، زر دليلنا Investing in Bitcoin Guide.

لمعرفة المزيد عن Lightning Network، زر دليلنا Lightning Network Guide.