المحافظ والمفاتيح الخاصة وعبارات الاسترداد

ما الذي ستتعلمه

• ما هي المحفظة والعنوان العام والمفتاح الخاص وعبارة الاسترداد
• الفرق بين الحفظ لدى جهة وصاية والحفظ الذاتي
• كيف تعمل المحافظ المادية وكيف تنسخ عبارة الاسترداد احتياطيًا
• لماذا يكون الخطر الرئيسي هو الخطأ البشري، لا كسر الشيفرة

الشرح

البيتكوين الخاص بك ليس مخزّنًا «داخل» محفظة. بل هو مسجّل على سلسلة الكتل. والمحفظة برنامج أو جهاز يخزّن المفاتيح التي تحتاجها لإنفاقه.

• المفتاح الخاص رقم سري يتيح لك توقيع المعاملات. ومن يملكه يتحكم في العملات.
• العنوان العام مشتق من مفاتيحك. ويمكنك مشاركته لاستلام البيتكوين، مثل رقم الحساب.
• عبارة الاسترداد (Seed Phrase، وتُسمى أيضًا عبارة الاستعادة) قائمة تتكون عادةً من 12 أو 24 كلمة مأخوذة من قائمة قياسية تضم 2,048 كلمة. ويمكنها إعادة إنشاء جميع المفاتيح الخاصة لمحفظة ما. وإذا رآها أحد، يستطيع أخذ كل شيء.

هناك طريقتان رئيسيتان لحيازة البيتكوين:

• الحفظ لدى جهة وصاية: يحتفظ مزوّد مثل منصة التداول بالمفاتيح نيابة عنك. وهذا بسيط، وغالبًا يمكنك إعادة تعيين كلمة المرور. لكنك تعتمد على أمان المزوّد وملاءته المالية وقواعده. وإذا أفلس المزوّد أو جمّد عمليات السحب، فقد تفقد إمكانية الوصول. وفي الاتحاد الأوروبي، تحقق من أن المزوّد مرخّص بموجب لائحة MiCA (الدرس 5).
• الحفظ الذاتي: تحتفظ أنت بالمفاتيح بنفسك. لا تستطيع أي شركة تجميد عملاتك، لكن لا أحد يستطيع مساعدتك إذا فقدت عبارة الاسترداد أو خُدعت فكشفتها.

المحفظة الساخنة تطبيق على هاتف أو حاسوب متصل بالإنترنت. والمحفظة المادية (Hardware Wallet) جهاز صغير يحفظ المفاتيح الخاصة دون اتصال بالإنترنت ويوقّع المعاملات داخل الجهاز، فلا تستطيع البرمجيات الخبيثة على حاسوبك قراءة المفاتيح بسهولة. اشترِ المحافظ المادية جديدة فقط ومباشرة من الشركة المصنِّعة أو من بائع معتمد، وتحقق من أن الجهاز يولّد بنفسه عبارة استرداد جديدة. ولا تستخدم أبدًا عبارة استرداد جاءت مطبوعة داخل العلبة.

قواعد النسخ الاحتياطي: اكتب عبارة الاسترداد على الورق أو المعدن، ولا تحفظها أبدًا في صورة أو ملاحظة سحابية أو بريد إلكتروني أو محادثة. احفظها في مكان آمن محمي من الحريق والماء. ويحتفظ بعض الناس بنسخة ثانية في موقع آمن آخر. اختبر الاستعادة بمبلغ صغير قبل تخزين مبالغ كبيرة.

مثال تطبيقي

مثال افتراضي: لماذا يُعدّ تخمين عبارة الاسترداد أمرًا ميؤوسًا منه، وأين يكمن الخطر الحقيقي.

الافتراضات: تحتوي عبارة استرداد من 12 كلمة على 128 بت من العشوائية. ويستطيع المهاجم اختبار تريليون (1,000,000,000,000) عبارة في الثانية.

1. عدد العبارات الممكنة: 2^128 ≈ 3.4 × 10^38.
2. الثواني اللازمة لتجربتها جميعًا: 3.4 × 10^38 ÷ 10^12 = 3.4 × 10^26 ثانية.
3. عدد الثواني في السنة: نحو 31,560,000 (3.156 × 10^7).
4. السنوات اللازمة: 3.4 × 10^26 ÷ 3.156 × 10^7 ≈ 1.1 × 10^19 سنة.

الخلاصة: المهاجمون لا يخمّنون عبارات الاسترداد. بل يسرقونها: عبر تطبيقات محافظ مزيفة، أو موظفي دعم مزيفين، أو مواقع تصيّد احتيالي، أو صور لعبارة الاسترداد في حساب سحابي. العبارة المولَّدة بعشوائية حقيقية آمنة من التخمين؛ أما العبارة التي تشاركها فتضيع فورًا.

خطأ شائع

نشاط تطبيقي

اكتب خطة حفظ من صفحة واحدة لحيازة افتراضية. أجب عن: (1) الحفظ لدى جهة وصاية أم الحفظ الذاتي، ولماذا؛ (2) أين تُحفظ عبارة الاسترداد؛ (3) كيف ستختبر الاستعادة؛ (4) من يستطيع الوصول إلى العملات إذا حدث لك مكروه.

القيود: قد تحتاج الوراثة والحيازات الكبيرة جدًا إلى إعدادات أكثر تقدمًا واستشارة قانونية.

أهم النقاط

• من يتحكم في المفاتيح الخاصة أو عبارة الاسترداد يتحكم في البيتكوين.
• الحفظ لدى جهة وصاية يعتمد على مزوّد؛ والحفظ الذاتي يعتمد عليك بالكامل.
• المحافظ المادية تحفظ المفاتيح دون اتصال بالإنترنت؛ اشترِها جديدة من مصادر موثوقة.
• لا تشارك عبارة الاسترداد أبدًا ولا تحوّلها إلى صيغة رقمية، واختبر الاستعادة بمبلغ صغير.

الخطوة التالية

في الدرس التالي، ستتعلم كيف يتم الشراء على منصة تداول وكيف تحسب التكلفة الكاملة بما في ذلك فوارق الأسعار والرسوم.