النسخة الكاملة المنقحة · استنادًا إلى MTProto 2.0 وأحدث تطورات 2026 · يشمل أربع مجموعات تنفيذ مفتوحة المصدر والأحداث الرئيسية 2013–2021
اعتبارًا من عام 2026، أصبح MTProto نظام بروتوكول أساسي واحدًا ومستقرًا وعالميًا، يحمل 100٪ من نظام Telegram البيئي بأكمله.
تم إيقاف MTProto 1.0 بالكامل، ولم يبق منه إلا لتوافق المصافحة مع العملاء القدامى جدًا. تفرض جميع العملاء الرسميين (Android / iOS / Desktop / Web) MTProto 2.0 افتراضيًا، ولا يتم إنشاء جلسات جديدة على 1.0 في أي مكان في العالم.
أحدث طبقة API مستقرة هي Layer 86+ (2024–2026)، منفصلة تمامًا عن تشفير النقل الأساسي. يدعم هذا الجيل أصليًا الفيديوهات القصيرة والبث المباشر والمدفوعات والدردشة بالذكاء الاصطناعي وترويج القنوات وتحسين البروكسي والمزيد، مع تحديثات مستمرة.
المزيج الموصى به رسميًا هو Fake-TLS (وضع EE) + حشوة عشوائية (12–1024 بايت) + بدون SNI. هذا حاليًا أقوى تكوين ضد فحص الحزم العميقة (DPI) وأصبح المعيار الفعلي في المناطق المقيدة. يتطلب اتصال البروكسي فقط عنوان IP / نطاق ومنفذ ومفتاح سري سداسي عشري 32 بايت، مع دعم الاستيراد بنقرة واحدة عبر tg://proxy.
بالإضافة إلى العملاء الرسميين مغلقة المصدر، أنتج مجتمع المصادر المفتوحة العديد من التطبيقات عالية الجودة لـ MTProto 2.0 بلغات مختلفة وحالات استخدام. تشكل هذه المجموعات الأربع الأساس التقني للنظام البيئي لجهات خارجية في Telegram.
TDLib (مكتبة قاعدة بيانات Telegram): مكتبة نواة عبر الأنظمة الأساسية مكتوبة بلغة C++ نقية. تنفذ بشكل مثالي جميع منطق التشفير وإعادة المحاولة وتحسين الشبكة لـ MTProto 2.0، وتتضمن تخزينًا محليًا عالي الأداء (قاعدة بيانات SQLite مشفرة). يدعم TDLib روابط لجميع اللغات الرئيسية تقريبًا (Java، C#، Python، Go، إلخ). معظم عملاء Telegram الحديثين من جهات خارجية وعميل macOS الرسمي يدمجون TDLib في المستوى الأساسي.
لكتابة نصوص الأتمتة أو بوتات إدارة المجموعات أو البوتات الشخصية، تبرز مكتبتان من Python:
بالنسبة لبروكسي MTProto، طور المجتمع عدة إصدارات خفيفة الوزن موجهة للأداء:
قيمة النظام البيئي: تسمح هذه التطبيقات مفتوحة المصدر للمطورين ببناء عملاء Telegram أو بوتات أو عقد بروكسي دون البدء من الصفر، مما يثري بشكل كبير نظام تطوير واستخدام Telegram البيئي.
الوضع الحالي في جملة واحدة: في 2026، MTProto = MTProto 2.0 + Layer 86+ + بروكسي تمويه قوي + تطبيقات مفتوحة المصدر غنية – بروتوكول Telegram الأساسي الوحيد والمستقر والعالمي.
MTProto 2.0 ليس نفقًا عامًا ولكنه بروتوكول مخصص لـ Telegram. تخلق ميزاته الخمس الحصرية خندقًا لا يمكن الاستغناء عنه.
يستخدم MTProto حصريًا لحركة مرور Telegram الخاصة – لا يمكن للمتصفحات أو تدفقات الفيديو أو التطبيقات الأخرى إعادة استخدامه. جميع العملاء الرسميين لديهم مجموعة البروتوكول مدمجة؛ لا يحتاج المستخدمون إلى أدوات إضافية. رابط بروكسي واحد يكفي للاتصال بنقرة واحدة. هذا يضمن أن تطور البروتوكول يخدم فقط احتياجات Telegram من مكافحة الرقابة والأداء.
مصمم للرسائل الفورية، يتميز MTProto بمصافحة ضئيلة وحمل تشفير منخفض – يستغرق إنشاء الاتصال 1–2 RTT فقط. مقارنة بـ TLS العام، يزيل التحقق من سلسلة الشهادات والمفاوضات الطويلة، مما يوفر الطاقة ويقلل زمن الانتقال على الشبكات الضعيفة أو المحمولة. إعادة توجيه البروكسي هي نص مشفر خالص، تقريبًا بنفس سرعة الاتصال المباشر.
tg://proxy?server=...&port=...&secret=... تفتح مباشرة وتضبط البروكسي تلقائيًا في Telegram.في مواجهة الرقابة الشبكية المتطورة باستمرار والتهديد المحتمل للحوسبة الكمومية، سيركز تطور MTProto على تعزيز الأمن، والتمويه الأعمق، ونضج النظام البيئي.
على المدى القصير، يظل MTProto 2.0 القوة الرئيسية المطلقة. ستستمر طبقة API في التحرك نحو 90+، لتقدم المراسلة بالذكاء الاصطناعي والمجموعات المشفرة من طرف إلى طرف وغيرها. على المدى المتوسط إلى الطويل، قد يظهر MTProto 3.0 بحذر، مع اتجاهات أساسية تشمل:
الترويج الرسمي للوضع المزدوج EE (Fake-TLS) + DD (الأصلي): يمكن لنفس العقدة التبديل التكيفي بين وضعي التمويه العالي والأداء العالي. محركات بصمات TLS العشوائية وعدم وجود SNI كمعيار سيجعلان الحظر القائم على الميزات الثابتة غير فعال. ستستمر العقد المستضافة رسميًا (مثل على Yandex Cloud) في التوسع، مما يحسن الوصول العالمي.
سيتم فتح وحدات التشفير الأساسية بشكل أكبر وستخضع لتدقيق طرف ثالث. على جانب الخادم، ستقلل سياسات تقليل البيانات الوصفية بشكل كبير من تخزين سجلات الاتصال، مما يضعف تحليل ارتباط حركة المرور.
قد تقدم عقد البروكسي حوافز تجارية، على سبيل المثال، مكافأة المشغلين من خلال ترويج القنوات. سيستمر استكشاف MTProto عبر WebSocket/HTTP/3، والتكيف مع بيئات شبكة أكثر تعقيدًا دون تغيير الطبيعة الحصرية للبروتوكول.
نظرة مستقبلية في جملة واحدة: يظل 2.0 القوة الرئيسية، ويجلب 3.0 أمانًا أقوى، وتصبح البروكسيات أكثر صعوبة في الحظر، وتصبح الخصوصية أكثر شفافية، وينضج النظام البيئي.
بعد إصدار MTProto 1.0، أطلق المؤسس بافيل دوروف مسابقة اختراق بقيمة 200,000 دولار لإثبات أمانه المطلق. عرضت المسابقة جائزة لفك تشفير بيانات مشفرة خصيصًا تحتوي على حساب مصرفي سري. في النهاية، وجد هاكر يدعى ChromeBug ثغرة تزوير محتملة وحصل على 100,000 دولار، لكن النص المشفر الأساسي لم يُخترق أبدًا.
التأثير: جعلت المسابقة Telegram مشهورًا. ومع ذلك، انتقد مجتمع التشفير بشدة هذه الخدعة "الصندوق الأسود" الهاوية التي لا يمكنها إثبات الأمان ضد الهجمات الحقيقية.
اندلعت أخطر أزمة نظرية لـ MTProto 1.0 عندما نشر الباحث جاكوبسن ورقة تظهر ثغرة IND‑CPA (هجوم النص العادي المختار). نظرًا لأن 1.0 استخدم تجزئة SHA‑1 غير الآمنة وكان توليد الحشوة معيبًا، يمكن للمهاجم نظريًا اختراق عدم القابلية للتمييز وحتى شن هجمات إعادة التشغيل.
التأثير: أكد هذا الاكتشاف الانتقاد الأكاديمي لـ "التصميم الهاوي" وأجبر Telegram على البدء من جديد وتطوير بروتوكول من الجيل التالي.
في مواجهة الشكوك الأكاديمية الساحقة، أطلقت Telegram رسميًا MTProto 2.0 في نهاية عام 2017. شملت التغييرات الرئيسية: إلغاء SHA‑1 لصالح SHA‑256، إعادة تصميم دالة اشتقاق المفاتيح (KDF)، ربط مفتاح التفويض في حساب النص المشفر، وزيادة الحشوة العشوائية (حتى 1024 بايت).
التأثير: أصلحت الترقية جميع الثغرات المعروفة في 1.0. لاحقًا، اجتاز MTProto 2.0 التحقق الأمني الرسمي (مثل ProVerif) تحت النموذج الرمزي، مما أثبت أمانه.
في 2018، لأن Telegram رفض تسليم مفاتيح تشفير MTProto إلى جهاز الأمن الفيدرالي الروسي، أمرت الحكومة الروسية بحظر Telegram بالكامل. لمواجهة الرقابة، طور Telegram بروتوكول بروكسي مشوش خاص فوق طبقة نقل MTProto – MTProxy. يقوم هذا البروكسي بتمويه حركة مرور Telegram كتصفح ويب HTTPS عادي، متجاوزًا جدران الحماية.
التأثير: قام آلاف المتطوعين بإعداد عقد بروكسي MTProto، مما ساعد عشرات الملايين من المستخدمين الروس على "اختراق الجدار" بنجاح. انتهت لعبة القط والفأر التاريخية هذه بفشل الحكومة الروسية في حظر Telegram، وأصبح بروكسي MTProto أداة مرجعية لمكافحة الرقابة.
أجرى علماء التشفير ألبريشت وآخرون (جامعة رويال هولواي، لندن، إلخ) أكثر تدقيق أمني صرامة لـ MTProto 2.0 حتى الآن. كشفوا عن أربع ثغرات نظرية. كانت أبرزها أنه يمكن للمهاجم إعادة ترتيب النصوص المشفرة لجعل الخادم يعتقد أنه تلاعب ضار، وبالتالي استخدام الفروق الزمنية في ردود الأخطاء لاستكشاف النص العادي (على الرغم من صعوبة استغلاله في الممارسة).
التأثير: اعترفت Telegram بالنتائج بسرعة، وقبل النشر العلني للورقة، أصدرت تحديثات للعملاء أصلحت جميع المنطق الأساسي المعني. لأول مرة، قدم مجتمع التشفير دليلاً أمنيًا رسميًا لـ MTProto 2.0 في ظل افتراضات معينة.
المحفز: مراقبة VK ونفي المؤسسين
بافيل دوروف، مؤسس VK (أكبر شبكة اجتماعية في روسيا آنذاك)، أُجبر على بيع أسهمه ومغادرة روسيا بعد أن رفض مرارًا تسليم بيانات المستخدمين أو حذف محتوى المعارضة. مع شقيقه عالم الرياضيات نيكولاي دوروف، شرع في بناء أداة اتصال لا يمكن لأي حكومة مراقبتها أو حظرها أو اعتراضها.
لماذا عدم استخدام TLS الجاهز؟
أهداف التصميم الأساسية:
بناء بروتوكول أسرع وأخف وزناً وأكثر صعوبة في الحجب مع تشفير من طرف إلى طرف، والقدرة على نشر بروكسيات مخصصة، والاستقلالية الكاملة. وهكذا وُلد MTProto.
الخلاصة: تطور MTProto من 1.0 الطارئ في 2013، عبر جدل المكافآت، والاختراقات النظرية، وترقية 2.0، وحرب الحظر الروسية، والتدقيق الأكاديمي، إلى نظام 2.0 المهيمن اليوم، ويتطلع الآن إلى مستقبل 3.0. لقد التزم باستمرار بالقيم الأساسية لـ Telegram: التخصص، والتشفير متعدد الطبقات، ومكافحة الرقابة القوية، والخفافة الشديدة. باستخدام تمويه EE، والحشوة العشوائية، وعدم وجود SNI، وما إلى ذلك، يحافظ على حرية الاتصال تحت الشبكات المقيدة. سواء للمستخدمين العاديين في المناطق المحظورة أو لمستخدمي الأجهزة المحمولة الذين يبحثون عن اتصالات آمنة منخفضة الزمن، يوفر نظام MTProto حلاً تم اختباره في المعركة وتم التحقق من صحته بواسطة مليارات الأجهزة حول العالم، وسيستمر في التطور نحو الأمان بعد الكمي ومكافحة الرقابة الذكية.