يمكن لكلمة "محفظة" أن تجعل عملية الدفع المباشرة للموردين تبدو وكأنها مهمة تشفير تقنية. قد يتخيل الموظف المالي تثبيت ملحق للمتصفح، وشراء رمز مميز للشبكة، ونسخ عبارة استرداد وتعلم مصطلحات blockchain قبل إجراء دفعة واحدة.
تم تصميم RICE Pay بحيث لا تكون هذه هي نقطة البداية. تقوم الشركة بتسجيل الدخول بطريقة مألوفة، وتستخدم حسابًا ذكيًا تم إنشاؤه من خلال البنية التحتية لـ Particle Network، وتقوم بمراجعة كل مدفوعات المورد داخل سير عمل RICE Pay. لا يزال حساب البلوكشين موجودًا، لكن معظم آليات المحفظة تظل خلف واجهة الأعمال.
هذه الراحة لا تعني عدم وجود حساب أو توقيع أو عدم وجود مسؤولية. ويعني ذلك أن الضوابط الفنية يتم تقديمها كإجراءات تجارية مفهومة: قم بتسجيل الدخول، وتأكيد المورد، ومراجعة المبلغ والرسوم، والإذن بالدفع.
1. المحفظة لا تحتوي حرفيًا على USDC
يتم تسجيل الحساب البنكي في دفتر الأستاذ الداخلي للبنك. يتم تسجيل رصيد blockchain على شبكة مشتركة. لا تحتوي المحفظة على أوراق نقدية رقمية؛ فهو يساعد المستخدم على تحديد الحساب وعرض رصيده وإصدار التفويض المطلوب لطلب التحويل.
هذا التمييز مهم لأن حذف تطبيق المحفظة لا يؤدي إلى حذف سجل blockchain، وتثبيت التطبيق لا يمنح مشغله ملكية كل حساب يظهر فيه. يعتمد التحكم على قواعد ترخيص الحساب وبيانات الاعتماد المستخدمة للوفاء بها.
بالنسبة لمستخدم الأعمال، المعنى العملي أبسط: طبقة المحفظة هي طبقة الحساب والموافقة الموجودة أسفل شاشة الدفع. تقدم RICE Pay الوظائف اللازمة لمدفوعات الموردين دون مطالبة المستخدم بتعلم محفظة تداول ذات أغراض عامة.
- العنوان العام: الوجهة المستخدمة لتحديد الحساب
- الرصيد: المبلغ المسجل لهذا العنوان على الشبكة
- التفويض: التوقيع أو القاعدة الصالحة اللازمة للموافقة على الإجراء
- سجل المعاملة: دليل onchain على حدوث تحويل مقبول
2. عنوان المحفظة ورقم الحساب البنكي متشابهان ظاهريًا فقط
يمكن لكل منهما تحديد المكان الذي يجب إرسال القيمة فيه، لكن قواعد التشغيل الخاصة بهما تختلف. يشير رقم الحساب البنكي إلى النظام الخاص بالمؤسسة. يشير عنوان المحفظة إلى حساب على شبكة blockchain معينة ويمكن عادةً فحصه باستخدام مستكشف الكتل.
لا يكشف عنوان المحفظة عادة عن الاسم القانوني للمورد. ولذلك يجب مطابقتها للمورد من خلال عملية تجارية موثوقة. قد يكون الرمز المميز ذو المظهر نفسه موجودًا أيضًا على شبكات مختلفة، لذا يجب تأكيد العنوان والأصل والشبكة.
قد يتم في بعض الأحيان سحب التحويلات المصرفية أو التحقيق فيها من خلال المؤسسات المشاركة. عمومًا، لا يمكن إلغاء عملية نقل blockchain التي تم تنفيذها بشكل صحيح لمجرد أن المرسل اكتشف لاحقًا أن العنوان المعتمد كان خاطئًا. يمكن أن تقلل RICE Pay من الإدخال المتكرر من خلال دفتر العناوين، ولكنها لا يمكن أن تحل محل التحقق المستقل من المستفيد.
- التأكد من المورد من خلال قناة اتصال معروفة
- تأكد من أن المورد يقبل USDC
- قم بتأكيد شبكة blockchain المدعومة
- تعامل مع أي تغيير غير متوقع في العنوان كحدث تحقق جديد
3. لماذا تخلق محفظة التشفير التقليدية احتكاكًا لفريق الشؤون المالية
قد تتطلب المحفظة التقليدية المُدارة ذاتيًا امتدادًا للمتصفح، واختيارًا يدويًا للشبكة، وعبارة استرداد، ورموز غاز منفصلة، ومطالبات معاملات غير مألوفة. يمكن أن تكون هذه الأدوات مفيدة للمستخدمين ذوي الخبرة، ولكنها تمزج بين العديد من الوظائف التي لا يحتاجها المستورد لتسديد مدفوعات الموردين المتكررة.
كما أنها تجعل المسؤولية التشغيلية صعبة. قد توجد محفظة شخصية على جهاز أحد الموظفين، وقد يتم تخزين معلومات الاسترداد خارج سياسة الشركة، وقد لا تعرض شاشة التوقيع العامة مرجعًا للفاتورة أو تفاصيل الرسوم المفهومة.
يهدف RICE Pay إلى تضييق نطاق التجربة ليقتصر على مهمة العمل: مصادقة المستخدم، واختيار مورد تم التحقق منه، وعرض المبلغ والرسوم المطبقة، وطلب التفويض، ثم تسجيل الدفع وتتبعه.
- لا يوجد شرط لتوصيل محفظة المتصفح الشخصية
- لا يوجد إنشاء يدوي للمحفظة قبل استخدام الخدمة
- لا حاجة للاحتفاظ برمز غاز منفصل عندما ترعى RICE Pay رسوم الشبكة المدعومة
- تظل تفاصيل الدفع وسجلات الأعمال في سير عمل واحد
Particle Network — Introduction to Social Logins ↗Particle Network — Account Abstraction ↗
4. يمكن أن يؤدي تسجيل الدخول المألوف إلى إنشاء إمكانية الوصول إلى حساب غير وصائي
تدعم Particle Auth طرق المصادقة المألوفة، بما في ذلك كلمات المرور المستندة إلى البريد الإلكتروني وتسجيلات الدخول عبر مواقع التواصل الاجتماعي. توضح وثائقها أنه يمكن إنشاء محفظة آمنة غير وصاية في الخلفية بدلاً من مطالبة المستخدم بتثبيت ملحق أو إنشاء عبارة أولية يدويًا.
في تجربة RICE Pay المقصودة، ترتبط مصادقة المستخدم بالحساب المستخدم في الخدمة. وهذا يجعل عملية الإعداد أقرب إلى تسجيل الدخول إلى برامج الأعمال بدلاً من فتح حساب تداول بالعملات المشفرة.
وبالتالي فإن البريد الإلكتروني هو وسيلة دخول، وليس المكان الذي يتم فيه تخزين USDC. يظل حساب onchain وآلية التفويض الخاصة به منفصلين عن صندوق البريد الإلكتروني، على الرغم من أن عمليات الوصول والاسترداد قد تبدأ بالهوية الموثقة.
- أدخل البريد الإلكتروني المسجل
- أكمل التحقق من الهوية المطلوبة، مثل الرمز لمرة واحدة
- قم بالوصول إلى مساحة عمل RICE Pay والحساب الذكي المرتبط بها
- أكمل أي خطوات إضافية تتعلق بالأمان أو التحقق من الأعمال
Particle Network — Introduction to Social Logins ↗Particle Network — Particle Auth for Web Applications ↗
5. يستبدل الحساب الذكي سلوك المحفظة الصارم بقواعد قابلة للبرمجة
الحساب الذكي هو حساب يمكن تنفيذ قواعد التحقق من صحته وتنفيذه في كود العقد الذكي. يصف ERC-4337 نموذج تجريد الحساب حيث يتم التحقق من صحة عملية المستخدم بواسطة الحساب الذكي قبل التنفيذ.
بالنسبة للمستخدم، القيمة ليست المصطلح "ERC-4337". القيمة هي أن خدمة الدفع يمكن أن تدعم تدفق توقيع أكثر وضوحًا، ورسوم الشبكة المدعومة وسلوك الحساب المصمم حول منتج معين بدلاً من الكشف عن كل خطوة من خطوات blockchain الأولية.
توفر Particle Network بنية أساسية لتجريد الحساب لنشر واستخدام الحسابات الذكية، وإنشاء UserOperations وإرسالها، ودعم Paymasters. تستخدم RICE Pay هذه البنية التحتية كجزء من تجربة الدفع الخاصة بها بدلاً من مطالبة كل مستورد بتجميعها بشكل مستقل.
- منطق الترخيص القابل للبرمجة
- طلب دفع يمكن أن يحمل المستلم والمبلغ المقصودين
- البنية التحتية لـ Bundler التي تقدم عمليات تم التحقق من صحتها
- دعم Paymaster الذي يمكنه رعاية رسوم الشبكة المؤهلة
Particle Network — Account Abstraction ↗Ethereum Improvement Proposals — ERC-4337 Account Abstraction ↗
6. تسجيل الدخول والتفويض بالدفع للمورد هما إجراءان مختلفان
هذا هو التمييز الأكثر أهمية في التجربة برمتها. يثبت تسجيل الدخول أن المستخدم قد اجتاز عملية الوصول المطلوبة. اعتماد الدفع يوافق على إجراء محدد من الحساب الذكي. يجب أن يكون المستخدم قادرًا على فتح الخدمة وعرض الأرصدة ومراجعة السجلات دون أن يتسبب ذلك وحده في إجراء تحويل صادر.
قبل الموافقة على الدفع، يجب على العميل رؤية المورد وعنوان المحفظة والشبكة ومبلغ USDC والرسوم المطبقة. إذا لم يوافق المستخدم على الطلب من خلال تدفق التوقيع المطلوب للحساب، فلا ينبغي تنفيذ الدفعة الصادرة بشكل صحيح.
قد تقوم RICE Pay بإعداد طلب الدفع وترحيل عملية معتمدة. وهذا يختلف عن إنشاء ترخيص العميل. هذا الفصل هو ما يسمح للبرنامج بتنظيم المعاملة دون الحصول على سلطة غير مقيدة لنقل أموال العميل.
- تسجيل الدخول: يفتح الوصول المصرح به إلى الخدمة
- المراجعة: تعرض المستلم المقصود والمبلغ والتكلفة
- التفويض: يؤكد الإجراء الصادر المحدد
- التنفيذ: إرسال الإجراء الذي تم التحقق من صحته إلى الشبكة المدعومة
Particle Network — Security (MPC-TSS) ↗Particle Network — Account Abstraction ↗Ethereum Improvement Proposals — ERC-4337 Account Abstraction ↗
7. يقوم MPC-TSS بإزالة المفتاح الخاص الكامل من موقع واحد
غالبًا ما تخبر التفسيرات التقليدية المستخدمين أن من يمتلك مفتاحًا خاصًا واحدًا يتحكم في الحساب. تستخدم تقنية WaaS الذكية المعيارية الخاصة بـ Particle حسابًا متعدد الأطراف ونظام توقيع العتبة بدلاً من ذلك. تصف وثائقها الحالية نموذج 2 من 2: يتم تخزين مشاركة رئيسية واحدة على جهاز المستخدم وأخرى في بيئة التنفيذ الموثوقة لـ Particle.
يتم استخدام المشاركات بشكل تعاوني لإنتاج توقيع دون دمجها في مفتاح خاص كامل. ينص Particle على أن أياً من المشاركة لا تكشف عن المفتاح الخاص من تلقاء نفسها وأن المستخدم فقط هو من يمكنه بدء التوقيع.
يقلل هذا التصميم من خطر نسخ مفتاح كامل من موقع تخزين واحد. فهو لا يجعل التصيد الاحتيالي أو البريد الإلكتروني المخترق أو الأجهزة الضارة أو الموافقة الإهمالية مستحيلة. لا يزال يتعين على المستخدم قراءة المعاملة وحماية طرق المصادقة التي تبدأ عملية التوقيع.
- لا يوجد مفتاح خاص كامل مخزّن باعتباره سرًا واحدًا يمكن استرجاعه
- لا توجد عبارة أولية تقليدية مطلوبة للتأهيل الروتيني
- يتطلب التوقيع المشاركات التي تم تكوينها وبدء المستخدم
- لا يزال الأمان يعتمد على الأجهزة والمصادقة ومراجعة المعاملات الصحيحة
Particle Network — Security (MPC-TSS) ↗Particle Network — Introduction to Social Logins ↗
8. إن عملية التعافي أسهل، ولكن يجب أن تظل عملية تجارية خاضعة للرقابة
تخلق عبارة الاسترداد المكتوبة بخط اليد مشاكل واضحة للشركة: من يقوم بتخزينها، ومن يمكنه نسخها، وماذا يحدث عندما يغادر هذا الموظف؟ توضح وثائق Particle الاسترداد عبر الأجهزة وكلمة مرور رئيسية اختيارية يمكنها إضافة الحماية إلى مشاركة المفاتيح المخزنة محليًا.
إن طريق الاسترداد الأكثر ودية لا يعني أن أي شخص يجب أن يكون قادرًا على إعادة تعيين الحساب بشكل عرضي. يجب أن يحدد التكوين المباشر عوامل المصادقة والاسترداد التي سيتم تطبيقها، وماذا يحدث عند فقدان الجهاز وكيفية إزالة الوصول عندما يقوم الموظف بتغيير أدواره.
في مرحلة MVP، قد لا توفر RICE Pay بعد تسلسلًا هرميًا كاملاً لموافقة المؤسسة. ولذلك يجب على العميل تقييد الوصول إلى الموظفين المعينين واستخدام حسابات البريد الإلكتروني التي تسيطر عليها الشركة مع أمان قوي حتى تتوفر المزيد من الأدوار الدقيقة والموافقات المتعددة.
- استخدم حساب بريد إلكتروني تسيطر عليه الشركة
- تمكين أمان البريد الإلكتروني القوي والمصادقة متعددة العوامل حيثما كان ذلك متاحًا
- توثيق إجراءات فقدان الجهاز وفصل الموظف
- لا تشارك تسجيل دخول واحد بين عدة موظفين
- قم بتأكيد طريقة الاسترداد المباشر أثناء الإعداد
Particle Network — Security (MPC-TSS) ↗Particle Network — Particle Auth for Web Applications ↗
9. يمكن أن يوجد عنوان حساب محدد مسبقًا قبل استخدام الحساب على السلسلة
يمكن لأنظمة الحساب الذكي حساب عنوان الحساب قبل نشر عقد الحساب في معاملة blockchain. يصف ERC-4337 نمط إنشاء حساب الاستخدام الأول هذا، والذي يُسمى غالبًا عنوانًا مضادًا أو عنوانًا محددًا مسبقًا.
يسمح هذا للخدمة بإظهار وتمويل عنوان الحساب المتوقع كجزء من الإعداد دون مطالبة المستخدم بإكمال إجراء نشر المحفظة اليدوي المنفصل أولاً. يمكن نشر الحساب عند تنفيذ عملية مؤهلة.
المحدد مسبقًا لا يعني أنه مؤقت أو خاضع لسيطرة RICE Pay. وهو يصف كيفية اشتقاق العنوان قبل النشر. لا يزال التحكم الفعلي يتبع قواعد التحقق من صحة الحساب الذكي وسلطة التوقيع الخاصة بالعميل.
Ethereum Improvement Proposals — ERC-4337 Account Abstraction ↗Particle Network — Account Abstraction ↗
10. يمكن للواجهة أن تخفي التعقيد، لكن لا ينبغي أن تخفي حقائق الدفع
التجريد الجيد يزيل الخطوات التي لا يحتاج المستخدم إلى تشغيلها؛ ويجب ألا يحجب الحقائق اللازمة لاتخاذ قرار سليم بشأن الدفع. قد لا يحتاج مستخدم الأعمال إلى فحص بيانات المكالمات أو تقديرات الغاز، لكنه لا يزال بحاجة إلى معرفة الجهة التي يدفعها، والمبلغ الذي سيتم إرساله، والشبكة المستخدمة، وما هي الرسوم المطبقة.
تم تصميم RICE Pay لترجمة المعاملة الفنية إلى معلومات تجارية والاحتفاظ بالنتيجة من خلال سجل المعاملة والإشعارات وإيصال الدفع. يوفر معرف المعاملة onchain مرجعًا إضافيًا يمكن تتبعه.
لا يحل سجل blockchain محل الفاتورة أو عقد الشراء أو الإدخال المحاسبي أو السجل الضريبي أو سياسة الموافقة الداخلية. إنه دليل على نقل onchain، وليس ملف تجاري كامل.
- المورد والمحفظة التي تم التحقق منها
- الفاتورة أو مرجع الدفع الداخلي
- مبلغ USDC والشبكة المدعومة
- شريك التحويل ورسوم دفع RICE
- الحالة ومعرف المعاملة onchain
أي طبقة تفعل ماذا؟
يؤدي فصل الطبقات إلى منع الخلط بين تسجيل الدخول المألوف والحضانة أو الموافقة على الدفع.
| طبقة | الوظيفة الأساسية | ما لا يعني |
|---|---|---|
| البريد الإلكتروني للشركة والمصادقة | يحدد ويصادق المستخدم | يحتوي صندوق البريد الإلكتروني على USDC |
| البنية التحتية لـ Particle Network | يدعم إنشاء المحفظة وتوقيع MPC وعمليات الحساب الذكي | يقوم الجسيم بإجراء تحويل الدفع للمورد |
| حساب العميل الذكي | يحتفظ برصيد onchain ويتحقق من صحة الإجراءات المصرح بها | قد تقوم RICE Pay بنقل الأموال دون الحصول على إذن صالح |
| رايس الدفع | يعرض ويسجل وينقل سير عمل الدفع للموردين | تمتلك RICE Pay حساب العميل أو أمواله |
| شبكة البلوكشين | يسجل وينفذ الأنشطة المقبولة على السلسلة | تتحقق الشبكة من الهوية القانونية للمورد أو الفاتورة |
وتأتي الراحة من ربط هذه الطبقات بشكل متماسك، وليس من إزالة ترخيص العميل.
ما الذي تبسطه RICE Pay وما لا يمكنها إزالته
يمكن لـ RICE Pay إزالة الحاجة إلى توصيل محفظة متصفح شخصية، وإنشاء عبارة أولية يدويًا، والحصول على رمز غاز منفصل لمعاملة مدعومة وتفسير واجهة المحفظة العامة. ويمكنه أيضًا وضع سجلات الموردين والرسوم وحالة المعاملة والإيصالات في سير عمل يركز على الأعمال.
ولا يمكنها أن تجعل المستخدم غير مبال بالمستلم أو المبلغ، أو عكس كل عملية نقل blockchain مرخصة بشكل غير صحيح، أو ضمان عدم تعرض حساب البريد الإلكتروني أبدًا للخطر أو استبدال الضوابط الداخلية للشركة. كما أنه لا يمكن أن يجعل كل بلد أو عمل أو طريق دفع مؤهلاً.
- الوصول المبسط لا يعني الموافقة التلقائية على الدفع
- التصميم غير الاحتجازي ليس حماية من كل خطأ مستخدم
- تعمل تقنية MPC على تقليل التعرض لمفتاح واحد ولكنها لا تقضي على مخاطر نقطة النهاية
- لا تتحقق إمكانية التتبع على Onchain من الغرض التجاري في حد ذاته
- يظل الوصول إلى المنتج خاضعًا للتحقق ودعم الشركاء
الهدف ليس جعل السيطرة غير مرئية. الهدف هو جعل التحكم في العملاء قابلاً للاستخدام من قبل شركة غير متخصصة في محافظ العملات المشفرة.
Particle Network — Introduction to Social Logins ↗Particle Network — Security (MPC-TSS) ↗Ethereum Improvement Proposals — ERC-4337 Account Abstraction ↗
ما يجب على الشركة التأكد منه قبل استخدام الحساب
تعمل قائمة التحقق القصيرة للتحكم على تحويل تسجيل الدخول السهل إلى عملية دفع أكثر أمانًا.
- استخدم تسجيل دخول فردي تتحكم فيه الشركة بدلاً من صندوق بريد مشترك
- حماية حساب البريد الإلكتروني والجهاز المسجل
- افهم إجراءات الاسترداد المباشر قبل تمويل الحساب
- تحقق من كل محفظة مورد جديدة أو تم تغييرها بشكل مستقل
- قم بمراجعة المستلم والشبكة والمبلغ والرسوم قبل التوقيع
- قم بتعيين حد الدفع الداخلي وسجل الموافقة حتى إذا لم يفرض MVP موافقات متعددة
- قم بإزالة الوصول على الفور عندما يغير الموظف دوره أو يغادر
الخلاصة: المحفظة باقية لكن عبء المحفظة يتغير
لا تدعي RICE Pay أن مدفوعات blockchain تتم بدون حساب أو ترخيص. يغير كيفية وصول هذه العناصر إلى المستخدم. يحل الوصول عبر البريد الإلكتروني محل الإعداد اليدوي للمحفظة؛ يوفر الحساب الذكي التحقق من الصحة القابل للبرمجة؛ يتجنب MPC-TSS الاحتفاظ بمفتاح خاص كامل في مكان واحد؛ وتعبر واجهة RICE Pay عن المعاملة كدفعة للمورد.
يتيح هذا المزيج للمستورد الاستفادة من حساب onchain الذي يتحكم فيه العميل دون أن يصبح متخصصًا في المحفظة. يظل المعيار مرتفعًا بشكل متعمد: سهل الوصول إليه، واضح للموافقة عليه، وواضح بدرجة كافية للتدقيق.
لا تحتاج إلى تعلم كيفية تشغيل محفظة تشفير للأغراض العامة. أنت بحاجة إلى معرفة الدفع للمورد الذي تسمح به بالضبط.
اكتشف ما الذي يمكن أن تحسّنه RICE Pay في مدفوعات مورديك.
شارك المبلغ والتكرار وعملة التمويل ودولة المورد. نقارن مسارك الحالي بمسار RICE Pay واضح وقابل للتتبع، من دون طلب أرقام حسابات بنكية في المراجعة الأولى.
مراجعة مسار الدفعتوضح هذه المقالة تجربة الحساب الأولي المقصود من RICE Pay. قد يتغير تكوين الإنتاج وطرق المصادقة المدعومة وخيارات الاسترداد وتنفيذ الحساب الذكي والشبكات وضوابط الموافقة قبل الإطلاق أو بعده. يجب على المستخدمين اتباع الضوابط والشروط الموضحة في الخدمة المباشرة.
تعتمد ميزات المصادقة والاسترداد وتجريد الحساب والأمان على تكامل Particle Network المباشر وتكوين RICE Pay. قم بمراجعة واجهة الإنتاج والشروط المعمول بها وتعليمات الإعداد قبل تمويل الحساب أو ترخيصه.