هیومنیتی پروتکل و توکن H

هیومنیتی پروتکل چه مسئله‌ای را دنبال می‌کند؟

بسیاری از خدمات اینترنتی می‌توانند تشخیص دهند که یک حساب کاربری وارد شده است، اما نمی‌توانند مطمئن شوند پشت آن حساب یک انسان یکتا قرار دارد. یک نفر یا یک برنامه خودکار ممکن است چندین حساب بسازد و در رأی‌گیری، توزیع پاداش یا دسترسی به خدمات، خود را به‌جای چند نفر نشان دهد. به این مسئله حمله سیبیل می‌گویند. هیومنیتی پروتکل برای ارائه راهی جهت اثبات یکتایی انسان و بررسی ویژگی‌های هویتی او طراحی شده است.

نام انگلیسی پروژه Humanity Protocol و نماد توکن آن H است. این نام را باید از HUMAN Protocol و توکن‌های مشابه جدا دانست؛ شباهت نام یا حرف اختصاری، به‌تنهایی هویت یک دارایی را مشخص نمی‌کند. در هیومنیتی پروتکل، شبکه و ابزارهای احراز هویت یک بخش‌اند و H توکنی است که در اقتصاد آن به کار می‌رود. خود توکن تصویر کف دست یا مدرک هویتی کاربر نیست و صرف نگهداری آن، هویت فرد را تأیید نمی‌کند.

اثبات انسان بودن چگونه انجام می‌شود؟

طبق مستندات پروژه، کاربر می‌تواند با برنامه ثبت‌نام، الگوی سطح کف دست خود را اسکن کند. مسیر دیگری نیز بر اسکنر اختصاصی و نور فروسرخ برای بررسی الگوی رگ‌های زیر پوست تکیه دارد. این دو روش سطح یکسانی از ثبت هویت ندارند: مستندات، اسکن با برنامه را راهی برای اثبات اولیه انسان بودن و استفاده از اسکنر را بخشی از ثبت کامل‌تر توصیف می‌کند. پس نباید فرض کرد هر حساب ثبت‌شده همه مراحل را گذرانده است.

پس از بررسی، سامانه می‌تواند برای کاربر گواهی قابل راستی‌آزمایی صادر کند. برنامه‌ای که به چنین گواهی نیاز دارد، می‌تواند ادعای مشخصی را بررسی کند؛ برای نمونه، اینکه فرد واجد شرایط یک خدمت است. طرح پروژه از شناسه‌های غیرمتمرکز و اثبات‌های دانش صفر نیز استفاده می‌کند تا در برخی بررسی‌ها، اطلاعات زیربنایی کمتر افشا شود. میزان داده‌ای که یک خدمت می‌بیند به نوع گواهی، درخواست آن خدمت و رضایت کاربر بستگی دارد؛ عبارت «حفظ حریم خصوصی» به معنی بی‌نیازی از بررسی این جزئیات نیست.

فناوری شبکه و نقش توسعه‌دهندگان

هیومنیتی پروتکل در مستندات خود یک راهکار سازگار با ماشین مجازی اتریوم معرفی شده است. گواهی‌های قابل راستی‌آزمایی برای بیان ادعاهای هویتی به کار می‌روند و اثبات‌های رمزنگاری به بررسی اعتبار آن ادعاها کمک می‌کنند. شبکه برای ارتباط میان هویت کاربر و برنامه‌های دیگر، ابزارهایی مانند API، کیت توسعه و روش بررسی در قرارداد هوشمند ارائه می‌دهد. به این ترتیب، کاربرد پروژه به نگهداری توکن در کیف پول محدود نمی‌شود؛ ارزش عملی آن به کارکرد سامانه تأیید و پذیرش آن از سوی برنامه‌ها وابسته است.

برای نمونه، سازنده یک برنامه توزیع دسترسی می‌تواند از کاربر بخواهد پیش از ثبت درخواست، انسان بودن خود را اثبات کند. برنامه سپس نتیجه بررسی گواهی را به کار می‌گیرد تا حساب‌های تکراری کمتر بتوانند سهمیه را اشغال کنند. این مثال، قابلیت مورد نظر معماری پروژه را توضیح می‌دهد و تضمین نمی‌کند همه برنامه‌ها از آن استفاده کنند یا هر تلاش برای ساخت هویت تقلبی شناسایی شود. طراحی قواعد دسترسی و شیوه برخورد با خطا همچنان بر عهده برنامه‌ای است که از این ابزارها استفاده می‌کند.

توکن H در این مجموعه چه کاربردی دارد؟

H طبق صفحه رسمی توکن و وایت‌پیپر پروژه، توکنی با استاندارد ERC-20 است. کاربردهای تعریف‌شده برای آن شامل پرداخت هزینه‌های مربوط به فعالیت شبکه و خدمات تأیید، پاداش به مشارکت‌کنندگان فرایند بررسی، سپرده‌گذاری اعتبارسنج‌های هویت و مشارکت در حاکمیت است. در مدل توصیف‌شده، اعتبارسنج برای صدور گواهی باید مقداری توکن درگیر کند و بخشی از کارمزد بررسی گواهی می‌تواند به مشارکت‌کنندگان برسد. جزئیات اجرایی این سازوکارها و دسترسی کاربران به آنها باید از اطلاعات جاری خود پروژه بررسی شود.

دارنده معمولی H با داشتن توکن، خودکار اعتبارسنج نمی‌شود و پاداش تضمین‌شده‌ای هم دریافت نمی‌کند. سپرده‌گذاری یا واگذاری توکن، اگر در یک بخش از شبکه در دسترس باشد، به قواعد قرارداد، عملکرد اعتبارسنج و میزان استفاده از خدمات وابسته است. وایت‌پیپر، حاکمیت را نیز از کاربردهای H می‌داند؛ بااین‌حال، داشتن حق مشارکت در تصمیم‌ها با کنترل مستقیم همه تغییرات فنی یا تضمین اجرای یک پیشنهاد یکسان نیست. بهتر است کاربرد اعلام‌شده توکن را از قابلیت‌هایی که در هر زمان واقعاً فعال‌اند جدا بررسی کرد.

عرضه و توزیع توکن چه معنایی دارد؟

صفحه رسمی H سقف عرضه تعریف‌شده را ۱۰ میلیارد توکن اعلام می‌کند و برای بخش‌هایی مانند صندوق اکوسیستم، پاداش تأیید هویت، مشوق‌های جامعه، اعضای اولیه و سرمایه‌گذاران سهم مشخصی نشان می‌دهد. برای برخی بخش‌ها نیز دوره قفل و آزادسازی تدریجی درج شده است. این اعداد، چارچوب توزیع اعلام‌شده از سوی پروژه‌اند؛ به‌تنهایی نشان نمی‌دهند در یک روز معین چه تعداد توکن در گردش است یا چه مقدار از آن در اختیار هر گروه قرار دارد.

برنامه آزادسازی برای شناخت فشار احتمالی ناشی از ورود توکن‌های قفل‌شده به گردش مفید است، اما نباید آن را پیش‌بینی رفتار بازار دانست. افزون بر این، رخداد امنیتی سال ۲۰۲۶ و برنامه بازیابی پس از آن باعث شده است بررسی نسخه معتبر توکن و اطلاعیه‌های رسمی اهمیت بیشتری پیدا کند. ممکن است یک کیف پول یا خدمت، دارایی مربوط به قرارداد قدیمی را با همان نام H نمایش دهد. نام و نماد در رابط کاربری برای تشخیص قرارداد درست کافی نیستند.

حریم خصوصی و محدودیت‌های احراز هویت زیستی

هدف استفاده از اثبات دانش صفر آن است که برای تأیید بعضی ادعاها، لازم نباشد همه داده‌های شخصی در اختیار درخواست‌کننده قرار گیرد. بااین‌حال، ثبت الگوی کف دست همچنان تصمیمی حساس است. داده زیستی را نمی‌توان مانند گذرواژه به‌سادگی عوض کرد و امنیت آن به فرایند ثبت، نگهداری، صدور گواهی و مدیریت دسترسی وابسته است. پیش از ثبت‌نام، کاربر باید بداند کدام داده جمع‌آوری می‌شود، چه کسی آن را پردازش می‌کند و چه راهی برای لغو دسترسی یا حذف داده وجود دارد.

وایت‌پیپر برای صدور و لغو گواهی‌ها سازوکارهایی شرح می‌دهد، اما خود آن نیز توضیح می‌دهد که حذف فیزیکی داده از برخی سامانه‌های ذخیره‌سازی غیرمتمرکز همیشه ممکن نیست. بنابراین، لغو اعتبار یک گواهی را نباید با پاک شدن همه نسخه‌های احتمالی داده یکسان دانست. خطای تشخیص، دسترسی نابرابر به اسکنر اختصاصی و وابستگی به صادرکنندگان گواهی نیز می‌توانند بر تجربه کاربران اثر بگذارند. ادعای فنی پروژه درباره محرمانگی باید همراه با سیاست داده و پیاده‌سازی واقعی سنجیده شود.

رخداد امنیتی ۲۰۲۶ و وضعیت توکن

گزارش منتشرشده در وب‌سایت رسمی هیومنیتی پروتکل می‌گوید در ژوئن ۲۰۲۶ کلیدهای مرتبط با عملیات توکن به سرقت رفت. مهاجم از آن دسترسی برای جابه‌جایی و ایجاد غیرمجاز H در شبکه‌های مرتبط استفاده کرد. گزارش، منشأ دسترسی را حمله فیشینگ و بدافزار روی دستگاه یکی از افراد دارای اختیار عملیاتی شرح می‌دهد. این رخداد یادآور آن است که امنیت قرارداد به‌تنهایی کافی نیست؛ نگهداری کلیدها، اختیار تغییر قرارداد و فرایندهای عملیاتی نیز بخشی از امنیت دارایی‌اند.

پروژه پس از این رخداد برنامه بازیابی توکن اعلام کرده است. درگاه رسمی آن می‌گوید وضعیت دارندگان کیف پول عادی در زمان ثبت موجودی، با دارایی نگهداری‌شده در استخرها، خزانه‌ها یا برخی قراردادهای دیگر فرق دارد و بعضی موارد به بررسی دستی نیاز دارند. این توضیح یک وضعیت اجرایی است و می‌تواند تغییر کند. کاربری که درباره H تحقیق می‌کند باید اطلاعیه‌های تازه را از دامنه رسمی پروژه بخواند و پیش از هر تعامل، شبکه و نشانی قرارداد را از همان مسیر بررسی کند. درخواست کلید خصوصی یا عبارت بازیابی، بخشی از فرایند معمول بررسی مالکیت نیست.

ارزیابی کاربرد و ریسک‌ها

کارایی هیومنیتی پروتکل به چند شرط بستگی دارد: ثبت‌نام باید برای کاربران قابل دسترس باشد، بررسی هویت باید خطای قابل‌قبول داشته باشد و برنامه‌های دیگر باید گواهی‌های آن را واقعاً بپذیرند. اگر یک خدمت مستقل به نتیجه تأیید اعتماد نکند یا کاربران نتوانند مرحله اسکن را کامل کنند، کاربرد وعده‌داده‌شده برای آن خدمت محدود می‌ماند. بخشی از امکانات گسترده‌تر هویتی نیز در اسناد پروژه به‌صورت مسیر توسعه توضیح داده شده‌اند؛ نباید همه آن‌ها را قابلیت فعال برای همه کاربران فرض کرد.

برای فهم جایگاه H، بهتر است سه پرسش جداگانه مطرح شود: شبکه چه چیزی را تأیید می‌کند، چه کسانی برای این تأیید هزینه می‌پردازند و توکن در کدام مرحله لازم است؟ پاسخ این پرسش‌ها از خودِ ادعای «هویت دیجیتال» روشن‌تر است. خطرهای فنی، افشای داده، سوءاستفاده از اختیارهای مدیریتی، تغییر قواعد توکن و وابستگی به پذیرش بیرونی همچنان باقی‌اند. مستندات پروژه نیز درباره حمله، اختلال فنی و محقق نشدن استفاده گسترده هشدار می‌دهد. هیچ‌یک از کاربردهای H به معنی تضمین ارزش یا بازده آن نیست.

• مستندات رسمی هیومنیتی پروتکل، معرفی پروژه
• مستندات رسمی هیومنیتی پروتکل، روش احراز هویت زیستی
• وایت‌پیپر رسمی هیومنیتی پروتکل
• صفحه رسمی توکن H
• خلاصه رسمی بررسی رخداد امنیتی توکن H
• درگاه رسمی برنامه بازیابی توکن H