الخلاصة

  • تقترح Wathīqa سلسلة قابلة للتجديد، إذ توقّع كل حلقة عنوان المحتوى نفسه بخوارزمية معلنة، وتلتزم الحلقة التالية بالتجزئة المعيارية لسابقتها.
  • يُراد لإيصال الإدراج في سجل شفافية أن يثبت أن الحلقة كانت موجودة في موعد لا يتجاوز زمناً معيناً؛ أما مرساة منارة العشوائية فتسجل حد «ليس قبل»، لكن المراجعة 00 لا تتحقق من دليل المنارة.
  • لا تصبح فحوص الشهود إلزامية إلا إذا قدّم المستدعي مجموعة المفاتيح العامة الموثوقة W. ومن دونها يمكن أن تنجح فحوص المحتوى والتواقيع وروابط السلسلة من غير إثبات زمني صادر عن السجل.
  • الوثيقة Internet-Draft فردية يُقصد لها وضع Experimental، وليست معياراً أو قراراً صادراً عن IETF. وتقول إن لها تطبيقات بثلاث لغات، لكنها لا تربط مستودعاً أو إصداراً ثابتاً، وتقر بعدم إجراء مراجعة تشفير مستقلة.
  • ينبغي للنظام التشغيلي أن يفصل بين صلاحية السلسلة، والحد الأعلى المتحقق وفق سياسة شهود مسماة، والحد الأدنى غير الموثَّق حالياً، وقرار السياسة المحلية.

التجديد المتأخر لا يصلح الماضي

لا تهرم الأدلة طويلة الأجل لأن البتات المخزنة تتغير، بل لأن الثقة في الخوارزميات تتغير. قد تصبح طريقة توقيع مقبولة اليوم غير مقبولة بعد اكتشاف ضعف أو تسرب مفتاح أو صدور توجيه أمني جديد. وإذا أضيف توقيع حديث بعد أن صار تزوير الخوارزمية القديمة ممكناً، فلن يستطيع التوقيع الجديد أن يحدد أي نسخة سابقة كانت الأصلية.

يعالج RFC 4998 هذه المشكلة في بنية Evidence Record Syntax. فهو يشترط تجديد أختام الأرشيف قبل أن تضعف الخوارزميات المعنية أو تفقد الشهادات صلاحيتها. ويضع معلومات الضعف ومخاطر الاختراق والعمر المقبول خارج البنية نفسها. تستطيع الصيغة أن تسجل قراراً، لكنها لا تراقب مستقبل التحليل التشفيري.

تنقل مسودة Wathīqa التجديد إلى خوارزمية التوقيع. تمثل البيانات المحفوظة بعنوان محتوى، ثم توقّع كل حلقة هذا العنوان وتربط الحلقة اللاحقة التجزئة المعيارية للحلقة السابقة. تشير الوثيقة إلى ML-DSA وSLH-DSA المعياريتين في FIPS 204 وFIPS 205. توحّد هاتان الوثيقتان الخوارزميات، ولا تصادقان على ملف Wathīqa أو تنفيذه أو موعد الانتقال الذي تختاره جهة اعتماد.

دليل من جهة السجل وادعاء من جهة المنارة

على الجانب الأعلى، تضم الحلقة إيصال إدراج في سجل شفافية. تصبح تجزئة توقيع الحلقة ورقة في شجرة Merkle، ويربطها مسار إدراج برأس شجرة موقع. إذا وثق المتحقق بمفتاح السجل ونجح في فحص المسار، أمكنه القول إن التوقيع كان ضمن الشجرة في موعد لا يتجاوز وقت الرأس. تستعير المسودة هذه الآلية من مفاهيم RFC 6962. إنها لا تحدد لحظة الإنشاء الدقيقة، بل تمنح حداً أقصى.

أما الحد الأدنى فيعتمد على قيمة عامة لم يكن ممكناً توقعها قبل نشرها. فإذا التزمت الحلقة بنبضة موثقة، أمكن الاستدلال على أنها لم تكتمل قبل ظهور تلك النبضة. تصف صفحة NIST Randomness Beacon 2.0 نبضات مرقمة ومؤرخة وموقعة ومترابطة بالتجزئة، وما زالت تسمي الخدمة إصداراً تجريبياً وعملاً قيد الإنجاز.

تضع المراجعة 00 بيانات النبضة داخل الحلقة، لكنها لا تتحقق من توقيع النبضة أو دليلها. وتفحص تطابق تجزئة يربط سجل المرساة بمادة التوقيع، وهذا يمنع فصل الادعاء عن الحلقة من دون أثر. لكنه لا يثبت أن NIST أصدرت النبضة المذكورة فعلاً.

لا تخفي الوثيقة هذه النقطة. فقسم الأمن يقول إن المهاجم يستطيع ملء المرساة ببيانات «ليس قبل» اعتباطية، وإنه يجب عدم الاعتماد عليها كوقت موثق. ليس هذا تقريراً عن هجوم وقع ولا استنتاجاً خارجياً عن منتج منشور. إنه حد يعلنه صاحب المقترح. التوقيع الحديث يحمي الادعاء من التعديل اللاحق، لكنه لا يحول مصدر الادعاء إلى سلطة زمنية.

وجود W يغير معنى النجاح

حتى الإيصال الأقوى لا يصبح موثوقاً بمجرد وجوده في الملف. تستقبل خوارزمية التحقق اختيارياً المجموعة W، وهي مفاتيح عامة لشهود يثق بهم المتحقق. عند توفيرها، يجب أن تحمل كل حلقة إيصال إدراج صحيحاً، وأن يثبت توقيع رأس الشجرة بمفتاح داخل W، وألا تتراجع أوقات الرؤوس عبر السلسلة.

إذا غابت W، لا تُنفذ هذه الشروط. يبقى مطلوباً إعادة حساب عنوان المحتوى وفحص التواقيع وتجزئات الحلقات السابقة. وهكذا قد تقبل عمليتان متوافقتان البايتات نفسها لكنهما تثبتان شيئين مختلفين: الأولى تقول إن البنية والسلسلة التشفيرية سليمتان، والثانية تضيف أن حد الزمن الأعلى تحقق في ظل قائمة شهود بعينها.

إشارة خضراء واحدة لا تنقل هذه المسافة. فقد لا يعرف المدقق أن W لم تُقدّم، وقد تتبادل مؤسستان السجل نفسه بينما تستخدم كل منهما قائمة مفاتيح مختلفة. قابلية نقل الملف لا تعني أن سياسة الثقة انتقلت معه.

توصي المسودة بتعاقب لمفاتيح الشهود يجيزه نصاب، ويُحفظ كسجل لا يُكتب إلا بالإضافة، ويرتبط بمرساة طويلة العمر. هذه توصية تدرك المشكلة لكنها لا تعرّف مؤسسة التشغيل كاملة: من يكوّن النصاب؟ كيف يُعزل مفتاح مخترق؟ من يفصل في تاريخين متعارضين؟ ومن يحافظ على السلسلة إذا اختفت الجهة الأصلية؟

حالة الوثيقة وحدود ادعاء التطبيق

يصنف Datatracker النص كـInternet-Draft فردية من دون RFC stream. تحمل تاريخ 3 سبتمبر 2026، ويُقصد لها Experimental، وتنتهي في 7 مارس 2027. يثبت إعلان 5 سبتمبر أن المراجعة الأولى نُشرت، ولا يثبت تبني مجموعة عمل أو اعتماد IETF.

تقول المسودة إن تطبيقاً مرجعياً كاملاً بلغة Python موجود، ومعه متحققان بلغة JavaScript وRust يعيدان إنتاج تجزئة السلسلة نفسها باستخدام متجهات مشتركة. وتقول أيضاً إن حجتها الأمنية لم تخضع لمراجعة تشفير مستقلة. لا تقدم المراجعة 00 رابط مستودع أو معرّف commit ثابتاً؛ لذلك لم تتعامل هذه المقالة مع ادعاء التوافق كاختبار مستقل أُعيد إنتاجه.

هناك أيضاً فجوة تحريرية في رقم الصيغة. تسمي الفقرة 4.3 غلاف ASN.1 DER «الإصدار 3»، وتحيل الوحدة التفصيلية إلى ملف Python خارجي تصفه مؤقتاً بأنه المرجع. لكن الملحق B يسمي ملف DER الحالي «الإصدار 4»، ويقول إن الإصدارات 1 إلى 3 تبقى قابلة للفك بينما لا يُنتج إلا الإصدار 4. يوفر RFC 9169 وحدات ASN.1 منشورة وحديثة لـERS، لكنه لا يختار بين رقمي امتداد Wathīqa.

قد تكون هذه بقايا تحرير سهلة الإصلاح في أول مسودة. وهي لا تثبت ثغرة ولا فشل تطبيق. لكنها تمنع تجميد موضوع واحد لاختبار التوافق إلى أن تشير المواصفة والشفرة والمتجهات إلى إصدار واحد غير قابل للتبديل. كما تقول الوثيقة إن تسجيلي نوعي الوسائط المقترحين ما زالا معلقين ولم تُبدأ معاملتهما لدى IANA.

ما الذي يمكن إثباته الآن؟

يمكن لطرف مستقل إعادة حساب عنوان المحتوى، وفحص كل توقيع، وتتبع التزام كل حلقة بسابقتها. وإذا حدّد مجموعة W، يستطيع التحقق من إيصال السجل وإضافة حد «لا يتجاوز». أما حد «ليس قبل» فلا توثقه إجراءات المراجعة 00 الحالية.

ولا يقرر السجل متى خرجت خوارزمية من قائمة القبول، أو من يصدر الإنذار، أو أي شهود يُعتمدون، أو متى يبدأ تجديد طارئ. هذه قرارات محلية مشروعة. يصبح أثرها خطراً حين يخفيها البرنامج ويقدم الناتج كصفة أبدية للسجل نفسه.

يمكن أن تكون Wathīqa مفيدة من دون ادعاء الكمال: تجعل ما يمكن التحقق منه محلياً قابلاً للنقل، وتبقي السياسة مع جهة الاعتماد، وتوضح حدود كل واحد منهما. اعترافها الصريح بأن الحد الأدنى لم يوثق بعد هو جزء من الدليل، لا هامش ينبغي إخفاؤه.