جسر العملات المستقرة
تُصدر Rand أصلًا واحدًا هو RAND، وسعره يتحرك. وحوض محمي لا يوجد فيه ما يمكن الاحتفاظ به بقيمة مستقرة محدود النفع في المدفوعات، ولذلك تُستورد USDT وUSDC من السلاسل التي تتداول فيها أصلًا، وتُسك، بعد خصم رسم جسر قدره 0.1%، في صورة zUSD: دولار محمي واحد، مدعوم باحتياطيات USDT وUSDC مجتمعة، ويُحتفظ به في هيئة مذكرات في الحوض نفسه الذي يضم كل شيء آخر، ويمكن استرداده بأي من العملتين عند الطلب.
البديل هو انتظار أن تُصدر Tether وCircle أصولهما أصليًا، وهو قرار تجاري يُتخذ بناءً على حجم تداول لا تملكه السلسلة بعد. أما الجسر فلا يحتاج إلى أي تعاون من الجهة المُصدِرة. وثمنه سلسلة ائتمان أطول وأمين حفظ خاص بنا، وتذكر هذه الصفحة هذا الثمن صراحةً بدل التغطية عليه.
- العملات المستقرة المقفلة
- —
- كل عملة مقبولة، على السلاسل الأربع جميعها
- USDT المقفل
- —
- Tether USD
- USDC المقفل
- —
- USD Coin
- المعروض من zUSD
- —
- إجمالي سجل الرموز، بنسبة واحد إلى واحد مقابل ما هو مقفل
| السلسلة | الرمز | المسكوك اليوم | الحد اليومي | المقفل |
|---|
جارٍ قراءة الجسر من المستكشف…
القفل
تُودَع USDT أو USDC في عقد الحفظ على سلسلتها الأصلية وتُجمَّد هناك. لا يفعل العقد سوى القفل والإفراج، ولا يسك أي شيء أبدًا.
التوثيق
يراقب الحراس المُصدِر المسجّل على كل سلسلة مصدر، وينتظرون عمق التأكيد، ويوقّعون على ما رأوه. تشكّل ست توقيعات من ثمانية نصابًا. وهم يشهدون بأن رسالة قد نُشرت، لا بما تعنيه.
السك
تتحقق Rand من النصاب، ومن نصاب ثانٍ مقاوم للحوسبة الكمّية يوقّعه الحرّاس أنفسهم، ومن ارتباط المُصدِر؛ وتفحص سقف السك لذلك الاحتياطي والسقف العام خلال الساعات الـ24 الماضية؛ وتضع علامة «مُنفَق» على الإثبات؛ ثم تُدرج التزام note في المجمّع المحجوب (shielded pool) بقيمة الإيداع مخصومًا منها رسم الجسر (0.1% منذ chain 20، يُحتفظ به كـ note من zUSD للخزينة). ومن هذه اللحظة يصبح الأصل note من zUSD، لا يمكن تمييزه عن أي note آخر في مجموعة إخفاء الهوية.
الاسترداد
ينفق الحامل الـ note في معاملة واحدة تحدّد العملة وسلسلة الوجهة والعنوان، ويدفع رسم جسر قدره 0.01 RAND. ومنذ chain 20 تحتفظ السلسلة أيضًا بنسبة 0.1% من المبلغ كـ note رسم من zUSD، ويكون المبلغ المُفرَج عنه هو المبلغ مخصومًا منه ذلك الرسم. وترفضها Rand إذا كان احتياطي تلك العملة أقل من المبلغ. يُنشر المُبطِل (nullifier) أولًا، ثم يشهد الحرّاس على الحرق، ثم تُفرِج الحضانة عن الأصول. فالمطالبة تُتلَف قبل أن تتحرك الضمانات، لا بعد ذلك.
القيمة المقفلة علنية عند الحدّ الفاصل. أما كل تحويل للمذكرة بعد ذلك فليس علنيًا. حدّ الخصوصية هو الجسر نفسه: ما يدخل شفاف، وما يتداول على Rand محمي.
رمز واحد، سبعة احتياطيات
zUSD رمز واحد، لكن ضمانه يُحصى احتياطيًا احتياطيًا: الاحتياطي هو عملة واحدة على سلسلة أصلية واحدة، ومفتاحه الزوج لا الرمز. فـ USDT المقفلة على Ethereum وUSDT المقفلة على Tron تقعان في حفظين منفصلين، وتسجّل Rand ما أُقفل في كل منهما. ويسمّي الاسترداد عملته وسلسلته ويُرفض إن كان ذلك الاحتياطي أقل من المبلغ، فلا يمكن لاسترداد على سلسلة أن يسحب من حفظ سلسلة أخرى. ويساوي المعروض من zUSD مجموع الاحتياطيات السبعة بحكم البناء.
تحمل القيم المتبادلة ثمانية منازل عشرية. وحيث يستخدم الرمز ثمانية عشر منزلًا لا يقفل العقد إلا المقدار القابل للتمثيل؛ وحيث يستخدم ستة يجب أن يكون الاسترداد عددًا صحيحًا من أصغر وحدة في العملة نفسها. وفي الحالتين لا تبقى وحدة مقفلة بلا توثيق يمكنه الإفراج عنها.
| السلسلة | العملات | المعيار | الحفظ | التأكيد | المنازل العشرية |
|---|---|---|---|---|---|
| Ethereum | USDT، USDC | ERC-20 | عقد القفل | 32 كتلة | 6 |
| Binance Smart Chain | USDT، USDC | BEP-20 | عقد القفل | 20 كتلة | 18، تُقتطع إلى 8 في الرسالة المتبادلة |
| Tron | USDT | TRC-20 | عقد القفل | 20 كتلة | 6 |
| Solana | USDT، USDC | SPL | برنامج الحفظ | فتحة نهائية | 6 |
ثمانية حراس، ستة للتوقيع
مجموعة الحراس قائمة مرتبة من مفاتيح التوثيق. وتُعدّ الرسالة موثّقة حين يوقّعها أكثر من ثلثيهم: وهي عتبة بيزنطية لمجموعة المدقّقين، مطبّقة على لجنة تراقب سلاسل لا يستطيع مدقّقو Rand رؤيتها من داخل الإجماع. والصيغة هي صيغة Wormhole، نُقلت لا أُعيد اختراعها، بحيث يمكن مطابقة الحارس ومتحقق Solidity ومتحقق Rust بعضها ببعض.
ويحتاج السك على Rand أيضًا إلى نصاب ثانٍ: يوقّع ستة من الحراس الثمانية أنفسهم على الملخص نفسه بـ Dilithium2، مرتبطًا بسلسلة Rand، وترفض Rand أي سك ينقصه أحد النصابين. أما الإفراج على سلسلة مصدر فلا يزال قائمًا على نصاب secp256k1 وحده.
التوثيق ليس تفويضًا
يشهد الحراس بالنشر. فهم يراقبون عقدًا يصدر الرسائل، وينتظرون التأكيدات، ويوقّعون على ما لاحظوه. ولا يفسّرون الحمولة. فإذا كانت طبقة الرسائل تقبل الرسائل من أي مستدعٍ، أمكن لأي طرف قادر على إرسال معاملة على سلسلة المصدر أن يتسبب في سك كمية اعتباطية من zUSD دون أن يُفسَد مفتاح حارس واحد: فتوثيق الحراس صادق، لأن الرسالة نُشرت فعلًا.
وما يمنع السك ليس التحقق من التوقيع بل ارتباط المُصدِر: فلا تقبل الوجهة توثيقًا إلا إذا صدر عن عقد الجسر المسجّل للسلسلة التي يسمّيها التوثيق نفسه. وفي طبقة رسائل مفتوحة لا تعني صحة التوقيع التفويض، وهذا الارتباط هو الفحص الحامل للحِمل.
ما الذي يحدّ من الضرر
لا يجعل أيٌّ من هذه الجسر عديم الحاجة إلى الثقة. لكن كلًّا منها يحوّل الإخفاق من غير محدود إلى محدود، أو من صامت إلى قابل للملاحظة.
سلامة الحفظ
مبرهنة 9.13تُحصي كل سلسلة ما تحتفظ به وترفض الإفراج عن أكثر منه، وتحتفظ Rand بالعدّ نفسه لكل احتياطي وترفض أي استرداد يفوقه. فلا يستطيع توثيق مزوَّر سحب مال لم يُقفل هناك قط، وهكذا يصبح إخفاق السك غير المحدود إخفاقًا حفظيًا محدودًا.
ارتباط المُصدِر
تعريف 9.7 · نتيجة 9.8لا يُقبل التوثيق إلا إذا أصدره عقد الجسر المسجّل للسلسلة المسمّاة في التوثيق نفسه. وبدون ذلك، يستطيع أي شخص قادر على نشر رسالة على سلسلة مصدر أن يسك كما يشاء بينما يوقّع الحراس الأمناء بصدق.
الحماية من إعادة التشغيل
تعريف 9.10كل توثيق قابل للاسترداد مرة واحدة فقط، ومفتاحه ملخصه، وكل استرداد ينشر مُبطِلًا. فلا يمكن إعادة تشغيل سك ولا إفراج.
قابلية تدقيق المعروض
مبرهنة 9.14المعروض المحمي يساوي مجموع عمليات السك العلنية ناقص مجموع عمليات الحرق العلنية، وشرط الربط بالحفظ يمكن لأي أحد التحقق منه دون فتح مذكرة. وتحويلات الحوض الداخلية تحفظ القيمة بحكم البناء، فلا تستطيع تغيير المجموع.
الأسقف والإيقاف المؤقت
تعليق 9.16على شبكة testnet الحالية يمكن لكل احتياطي أن يُصدر ما لا يزيد على 100,000 zUSD، وللاحتياطيات السبعة مجتمعةً ما لا يزيد على 4,000 zUSD، خلال أي فترة متحركة مدتها 24 ساعة. ويستطيع مفتاح إيقاف واحد، محفوظ بمعزل عن مفاتيح الحراس، أن يوقف الإصدار فورًا. لكنه لا يستطيع استئنافه: فذلك يتطلب نصابًا من الحراس المقاومين للحوسبة الكمّية، وهو نفسه قادر على استبدال مفتاح الإيقاف، بينما يظل الاسترداد متاحًا طوال المدة. وتحتفظ العقود في السلاسل المصدر بمفتاح إيقاف وبحدود معدّل خاصة بها. وهذه الضوابط تحدّ من التعرّض للمخاطر، لكنها لا تزيله.
عمق التأكيد
لا يوقّع الحراس إلا بعد أن تكون السلسلة المصدر قد سوّت عملية القفل نهائيًا، فلا يمكن لإيداع أُعيد تنظيمه (reorg) أن يدعم عملية إصدار.
المكوّن الأضعف
كل ما عدا ذلك في البروتوكول يرتدّ إلى صعوبة تشفيرية أو إلى حدّ بيزنطي على مجموعة مدقّقين (validators) مُودِعين لحصص قابلة للمصادرة. أما الجسر فلا يرتدّ إلى ذلك، والورقة تقول هذا بالعبارة نفسها. وقد احتجّت الاقتراحية 2.8 في ورقة zUSD ضد هذا التصميم بعينه؛ وهي معادة هنا دون تعديل لأنها ما زالت صحيحة، ولأن كل غطاء لـ zUSD هو ساق موثَّقة بشهادة، فإن الضمان على كل وحدة هو الأدنى بين ملاءة الحفظ وسلامة نصاب الحراس المزدوج.
- ›يستطيع نصاب من مفاتيح الحراس أن يُخرج كامل الرصيد المحفوظ على كل سلسلة. لا يوجد إثبات احتيال، ولا نافذة اعتراض، ولا تأخير تفاؤلي. التوقيع الصالح من النصاب هو التفويض.
- ›الحراس ليسوا مرهونين بحصص ولا قابلين للمعاقبة بالمصادرة من خلال إجماع Rand. أما الخسائر في هذه الفئة من الجسور — Ronin وWormhole وNomad وHarmony — فقد نشأت عن اختراق المفاتيح وأخطاء التحقق، لا عن إخفاقات الإجماع.
- ›إذا كانت آلة واحدة تحتفظ بستة مفاتيح، فتلك الآلة هي الجسر. إن تعدد الجهات المشغّلة والولايات القضائية وعتاد المفاتيح شرط للنشر، وليس تفضيلًا في الإعداد.
- ›zUSD أصل مجمَّع واحد: مطالبة على حفظ Rand، وهو بدوره مطالبة على Tether وعلى Circle. يتحمّل كل حامل مخاطر الجهتين المُصدرتين أيًّا كانت العملة التي أودعها، إضافةً إلى مخاطر الحراس، والأخيرة هي الحلقة الأضعف بفارق كبير.
- ›لم يُجرَ أي تدقيق مستقل. نُشرت العقود على أربع شبكات mainnet منذ 19 سبتمبر 2026، وهي تحتفظ بـ USDT حقيقي، ضمن سقف قدره 100 لكل تحويل و1,000 في اليوم لكل رمز. ويحتفظ مشغّل واحد بكل مفاتيح الحراس اليوم: ستة على مضيفات منفصلة واثنان على حاسوب محمول.
الحدّ الأمامي
الإجماع والخصوصية والإسناد كلها مقاومة للحوسبة الكمّية: متانة STARK، ودالة تجزئة للسجل بطول 384 بتًا، وتواقيع Dilithium. أما إقرارات الحراس عبر secp256k1 فليست كذلك، ولا يزال مسار الإخراج يعتمد عليها وحدها. يستطيع خصم كمّي استرجاع كل مفتاح من مفاتيح الحراس انطلاقًا من مفتاحه العام المنشور، ثم يُخرج كامل الرصيد المحفوظ. والأمان ما بعد الكمّي للنظام هو الحدّ الأدنى عبر مكوّناته، وعلى جانب الإخراج يساوي هذا المكوّن صفر بت إلى أن يجري ترحيله.
المتحقّق هو طبقة التنفيذ في Rand نفسها، وهي تتحقق أصلًا من Dilithium. يحمل كل إصدار الآن، إلى جانب نصاب secp256k1، نصابًا من Dilithium2 يوقّعه الحراس أنفسهم على الملخّص نفسه، فلم يعد استرجاع مفاتيح secp256k1 كافيًا لتزوير عملية إصدار. ومنذ chain 15 يستطيع النصاب المقاوم للحوسبة الكمّية أن يُدوِّر مجموعته الخاصة ومفتاح الإيقاف، ويُوقَّع كل تدوير من المجموعة الحالية؛ وعلى chain 20 يتطلب التدوير أيضًا إثباتًا بحيازة المفاتيح الجديدة، ويسري بعد يوم من قبوله.
تتحقق Ethereum وBinance Smart Chain وTron وSolana من secp256k1 أصلًا. أما التحقق من ML-DSA داخل شيفرة العقود فيكلّف اليوم ملايين وحدات الغاز. سيبقى مسار الإخراج محميًا بأساليب كلاسيكية إلى أن تطرح السلاسل المصدر عقودًا مُترجمة مسبقًا (precompiles) مقاومة للحوسبة الكمّية، ولا تستطيع Rand تقديم هذا الموعد بمفردها.
ما يترتب على المشغّلين
يتحدد سقف التعرّض المتبقي بالحفظ، لا بالمعروض المحجوب، ويتقلص كلما استُخدم الجسر لتدفق الأموال لا لتخزينها. إن إبقاء أرصدة خاملة كبيرة على الجانب المصدر هو الإعداد الذي يُعظّم الخسارة في عصر الحوسبة الكمّية، ولذلك ينبغي ضبط سقوف الحفظ وفق ذلك. أما البديل الذي يقلّل الثقة إلى أدنى حد فهو موجود أصلًا في أدوات النظام: إثبات STARK يتحقق من إجماع السلسلة المصدر سيختزل افتراض الجسر إلى تلك السلسلة مضافًا إليها متانة STARK، ويزيل مجموعة الحراس كليًا. والعقبات هي كلفة الإثبات والهندسة الخاصة بكل سلسلة، لا غياب لبنة أساسية.
حالة التنفيذ
يوجد تنفيذ مرجعي: عقود حفظ لسلاسل EVM وTron، وبرنامج حفظ على Solana، وحارس يراقب جميع السلاسل ويقدّم الإقرارات المجمَّعة، ورمّاز مشترك لصيغة التبادل، يُحمل في العقدة الكاملة بوصفه الحزمة bridge-codec بحيث يُفشل أي تغيير في صيغة التبادل بإحدى اللغات الاختبارات في اللغات الأخرى. وعلى جانب Rand، تنفّذ العقدة الكاملة النصف المستقبِل منذ المرحلة S3 من المجمّع المحجوب: يودع الإقرار مذكرة (note) واحدة تحسبها السلسلة من المبلغ المُقرّ به، والحيازة المعبَّر عنها عبر الجسر هي مذكرة في المجمّع نفسه الذي توجد فيه RAND، والحرق معاملة واحدة بإثبات واحد. وتفعّل السلسلة الجسر بقسم في سجل التكوين الأولي (genesis). وشبكة testnet الحالية، chain 20، مفعّلة فيها: ثمانية حراس، وثمانية حراس مقاومين للحوسبة الكمّية، ومفتاح إيقاف، وسقف عالمي يومي للإصدار قدره 4,000 zUSD، وكلها في genesis، وكذلك zUSD باحتياطياتها السبعة، مع ترحيل zUSD القائم عند القطع، وما زال الحفظ المقابل له مقفلًا. ويسمّي genesis فيها نقاط نهاية الجسر على Ethereum وBNB Chain وTron التي أُعيد نشرها في 30 سبتمبر 2026، ويقتطع 0.1% بعملة zUSD على كل إصدار وكل حرق، فيبقى المعروض مساويًا للحفظ المقفل مقابله. وأُجريت رحلة ذهاب وإياب على كل سلسلة مصدر على chain 14 في 20 سبتمبر 2026. والأرقام في أعلى هذه الصفحة مقروءة من chain 20.
العقود والحارس والمُرحِّل (relayer) متاحة للعموم على github.com/randprotocol/bridge، وعناوين النشر مع معاملاتها مدرجة في سجل النشر على mainnet. وقد عملت نقاط النهاية على Ethereum وBNB Smart Chain وTron وSolana منذ 19 سبتمبر 2026، وكل رمز محدود بـ 100 لكل تحويل و1,000 في اليوم. ويحتفظ الحفظ بقيمة حقيقية: 10 USDT في 30 سبتمبر 2026، تدعم 10 zUSD متداولة. لم يُجرَ أي تدقيق مستقل، ويحتفظ مشغّل واحد بكل مفاتيح الحراس.
اقرأ المواصفة
يحدد القسم 9 من ورقة البروتوكول مواصفة الجسر: صيغة الإقرار، وربط المُصدِر، والإصدار المحجوب والاسترداد، وسلامة الحفظ، وقابلية تدقيق المعروض، واللاتماثل ما بعد الكمّي. وتغطي ورقة zUSD ثابت الاحتياطي، وكلفة العبور بالجسر مصوغةً كاقتراحية، وحدود الخسارة التي يحملها نشر chain-14.