تُعتمد المحفظة متعددة التوقيع تحديدًا لمنع أي شخص واحد، بمن في ذلك مؤسس أو موظف موثوق، من تحريك أموال الشركة بمفرده. وهي واحدة من أفضل الدفاعات البنيوية القائمة في حفظ العملات المشفرة ضد السرقة الداخلية. والتصميم نفسه الذي يجعلها مقاومة لفاعل سيئ منفرد يجعلها أيضًا معتمدة على بقاء كل موقّع مطلوب قابلًا للوصول إليه، ومتعاونًا، وحائزًا لمفتاحه. وحين يتعذر ذلك مع أحدهم، يمكن أن تصبح المحفظة عديمة الاستخدام تمامًا كما لو كانت قد اخترقت، رغم أن لا شيء قد سُرق فعليًا حتى الآن.
كيف يحدث هذا فعليًا
نرى عددًا محدودًا من الأنماط المتكررة وراء خزينة متعددة التوقيع متعطّلة. فموقّع مشارك يغادر الشركة بشروط سيئة ويرفض المشاركة في المعاملات، مستخدمًا أحيانًا توقيعه المطلوب صراحة كورقة ضغط في نزاع لا صلة له بالأمر. ومؤسس مشارك يصبح متعذّر الوصول إليه فعليًا، بسبب قطيعة، أو عجز، أو في حالات أندر، الوفاة، من دون أن يكون حد المحفظة قد صُمم ليصمد أمام ذلك. وموقّع يفقد جهازه أو مفتاحه من دون عملية استرداد موثَّقة، وهو ما يعادل وظيفيًا رفض ذلك الموقّع التعاون، بصرف النظر عن النية. وأحيانًا، يتصرف موقّع بسوء نية صريح، محاولًا استغلال موقعه لانتزاع دفعة قبل الموافقة على توقيع معاملة مشروعة.
والخيط المشترك عبر كل هذه الحالات هو أن الافتراض الأمني للمحفظة، وهو أن الحد الأدنى المطلوب من الموقّعين سيبقى دائمًا متاحًا ويعمل بحسن نية، يتضح أنه لم يأخذ بالحسبان الاضطرابات التجارية والشخصية الاعتيادية. فنظام "٢ من ٣" أو "٣ من ٥" مصمَّم فقط حول منع السرقة، من دون التخطيط أيضًا لاحتمال تعذّر توفّر أحد الموقّعين، يخلق هذا التعرّض بعينه.
ما يمكن وما لا يمكن فعله تقنيًا
بمجرد نشر محفظة بمجموعة ثابتة من الموقّعين وحد معين، لا توجد عادة طريقة لإزالة أو استبدال موقّع غير متعاون من دون تعاونه الخاص، ما لم يكن إعداد المحفظة متعددة التوقيع قد بُني مسبقًا وبشكل مخصَّص بآلية استرداد أو تدوير مفاتيح. وهذا هو جوهر المشكلة غير المريح: فالصلابة نفسها التي تجعل المحفظة متعددة التوقيع آمنة ضد فاعل مارق منفرد تجعلها غير مرنة أمام اضطراب اعتيادي ومتوقَّع في توفّر ذلك الفاعل.
أفضل وقت لحل مشكلة موقّع مارق هو قبل وقوعها، وذلك باختيار نظام محفظة متعددة التوقيع بمسار استرداد مدمج، أو عدد موقّعين أعلى من الحد الأدنى الصارم، أو آلية نسخ احتياطي مُقفَلة زمنيًا. وبمجرد نشر المحفظة وأصبح أحد الموقّعين غير متعاون بالفعل، تضيق الخيارات إلى حد بعيد وغالبًا ما تنتقل من التقنية إلى القانونية.
ما هي الخيارات التحقيقية والقانونية المتاحة عمومًا
- سجل موثَّق لحوكمة المحفظة، يبيّن من عُيِّن موقّعًا، وبموجب أي اتفاق، وما الذي يقوله ذلك الاتفاق بشأن الاستقالة أو العزل أو العجز، هو نقطة البداية لأي سبيل انتصاف قانوني.
- حيثما يرفض موقّع التعاون لأسباب غير مشروعة، يمكن أحيانًا معالجة ذلك الرفض من خلال الاتفاق التجاري الأساسي بين الأطراف، خصوصًا إذا كانت حوكمة المحفظة موثَّقة في اتفاقية مساهمين أو اتفاقية تشغيل.
- حيثما يثبت أن الأموال معرَّضة لخطر القفل الدائم، قد تتاح سبل انتصاف مدنية كطلب إلزام بتنفيذ اتفاق، أو في بعض الولايات القضائية أمر قضائي يتناول الأصل المحدد، غير أن ذلك يعتمد اعتمادًا كبيرًا على الاتفاق الحاكم والولاية القضائية، وهو أمر يخص محاميًا مؤهلًا لا شيئًا يُفترض مسبقًا.
- يمكن لمراجعة جنائية رقمية لتاريخ معاملات المحفظة ونشاط الموقّعين أن تثبت، بمعزل عن أي رواية نزاع، ما فعله كل موقّع أو لم يفعله بالضبط ومتى، وهو ما يكون غالبًا حاسمًا في حسم نزاع حول النية.
بناء المحفظة القادمة لتصمد أمام هذا
بالنسبة لشركة تنشئ حفظًا للخزينة اليوم، لا يتمثل الدرس المستفاد من هذه القضايا في تجنّب المحافظ متعددة التوقيع بقدر ما يتمثل في عدم معاملة إعداد الحد الأولي بوصفه قرارًا دائمًا وثابتًا. فمجموعة موقّعين تتضمن خطة خلافة موثَّقة، وحدًّا يتضمن هامشًا فوق الحد الأدنى التشغيلي الصارم، واتفاقية حوكمة مكتوبة تغطي ما يحدث إذا تعذّر توفّر أحد الموقّعين، تعالج معظم ما يحوّل مشكلة موظف معزولة إلى خزينة مجمَّدة.