الممارسات الآمنة وإطار شخصي لمخاطر العملات المشفرة

ما الذي ستتعلمه

• عادات أمنية خاصة بالتمويل اللامركزي: فصل المحافظ، وموافقات الرموز، والتحقق من التوقيعات.
• كيف تصنّف حيازاتك من العملات المشفرة في مستويات مخاطر بسقوف مكتوبة.
• كيف تُجري اختبار ضغط بسيطًا على توزيعك للعملات المشفرة.
• ما القواعد التي ينبغي تدوينها وكم مرة تراجعها.

الشرح

تناولت دورة «أساسيات البيتكوين والعملات المشفرة» عمليات الاحتيال الشائعة وعبارات الاسترداد (seed phrases) وخطة شخصية أساسية للعملات المشفرة. ويضيف هذا الدرس ما يتغير بمجرد استخدامك العقود الذكية والعملات المستقرة وDeFi (التمويل اللامركزي).

فصل المحافظ

• محفظة الخزنة: محفظة أجهزة (hardware wallet) للحيازات طويلة الأجل؛ لا تُوصَل أبدًا بتطبيقات جديدة أو مجهولة.
• محفظة العمل: أموال محدودة للبروتوكولات التي تحققت منها.
• المحفظة المؤقتة (burner wallet): شبه فارغة، لتجربة المواقع الجديدة أو المطالبة بالتوزيعات المجانية (airdrops) أو سك NFTs.

الموافقات والتوقيعات

موافقة الرمز (allowance) تتيح لعقد ما نقل رمز من محفظتك. وتطلب تطبيقات كثيرة موافقة غير محدودة. فإذا اختُرق ذلك العقد لاحقًا، يمكنه استنزاف الرمز الموافَق عليه، حتى بعد سنوات. لا توافق إلا على المبلغ الذي تحتاج إليه، وراجع الموافقات القديمة بانتظام وألغِها باستخدام مدير الموافقات في المحفظة أو أداة إلغاء موثوقة.

تستخدم بعض الهجمات توقيعات خارج السلسلة ("وقّع هذه الرسالة") تمنح إذنًا بنقل الرموز من دون معاملة ظاهرة. اقرأ ما توقّع عليه. وإذا لم تستطع محفظتك فك ترميز الطلب، أو أظهرت "توقيعًا أعمى" (blind signing)، فلا توقّع. وفضّل المحافظ التي تحاكي المعاملة وتُظهر الرموز التي ستغادر محفظتك.

تسميم العناوين (Address poisoning): يرسل المهاجمون تحويلات ضئيلة من عنوان يشبه عنوانًا استخدمته سابقًا (الأحرف الأولى والأخيرة نفسها)، على أمل أن تنسخه من سجلك. تحقق دائمًا من العنوان كاملًا، أو استخدم دفتر عناوين محفوظًا، وأرسل مبلغًا تجريبيًا صغيرًا أولًا.

مستويات المخاطر والسقوف

إطار المخاطر مجموعة قواعد مكتوبة تحدّ من المبلغ الذي يمكن أن تخسره في كل نوع من الانكشاف. مثال على الهيكل (المبالغ من اختيارك، وليست توصية):

أضف سقفًا للبروتوكول الواحد، مثل 5% من ميزانية العملات المشفرة لكل بروتوكول، وقاعدة مفادها أن ميزانية العملات المشفرة بأكملها مبلغ يمكنك خسارته بالكامل من دون الإضرار بخطتك المالية. فقد تفقد العملات المشفرة جزءًا كبيرًا من قيمتها بسرعة، وقد تكون خسائر DeFi كاملة.

مثال محلول

مثال افتراضي: ميزانية العملات المشفرة €20,000. السقوف: المستوى 1 70%، والمستوى 2 20%، والمستوى 3 10%، والبروتوكول الواحد 5%. الحيازات الحالية: المستوى 1 €12,000، والمستوى 2 €5,000 (كلها في بروتوكول إقراض واحد)، والمستوى 3 €3,000. تُتجاهل الرسوم والضرائب.

1. مبالغ السقوف: المستوى 1 = €14,000؛ والمستوى 2 = €4,000؛ والمستوى 3 = €2,000؛ والبروتوكول الواحد = €1,000.
2. الفحص: المستوى 2 يحتوي على €5,000 = 25% (فوق سقف €4,000). والمستوى 3 يحتوي على €3,000 = 15% (فوق سقف €2,000). وبروتوكول الإقراض الواحد يحتوي على €5,000، أي خمسة أضعاف سقف €1,000.
3. اختبار ضغط بخسائر مفترضة: ينخفض المستوى 1 بنسبة 60%، ويخسر المستوى 2 50%، ويخسر المستوى 3 100%.
4. الخسارة = €12,000 × 0.6 + €5,000 × 0.5 + €3,000 × 1.0 = €7,200 + €2,500 + €3,000 = €12,700، أي 63.5% من الميزانية.
5. الإجراء: خفّض المستويين 2 و3 إلى سقفيهما، ووزّع المستوى 2 على عدة بروتوكولات، وتأكد من أن خسارة بهذا الحجم مقبولة لديك.

خطأ شائع

نشاط تطبيقي

على الورق: ميزانية افتراضية للعملات المشفرة €8,000، والسقوف 70% / 20% / 10%. الحيازات الحالية: المستوى 1 €6,000، والمستوى 2 €1,200، والمستوى 3 €800. (أ) أي مستوى يتجاوز سقفه وبكم؟ (ب) تنقل الفائض إلى المستوى 2. هل يبقى المستوى 2 ضمن سقفه؟ (ج) أجرِ اختبار الضغط من المثال المحلول (−60% / −50% / −100%) على التوزيع الجديد.

أهم الخلاصات

• افصل بين محفظة الخزنة ومحفظة العمل والمحفظة المؤقتة، وأبعد التطبيقات الجديدة عن خزنتك.
• قيّد موافقات الرموز وألغِها بانتظام؛ ولا توقّع أبدًا على رسائل لا تستطيع قراءتها.
• دوّن سقوف المستويات وسقف البروتوكول الواحد، وقارن حيازاتك بها وفق جدول منتظم.
• أجرِ اختبار ضغط على ميزانية العملات المشفرة بأكملها وأبقها عند مبلغ يمكنك خسارته بالكامل.

الخطوة التالية

لقد أكملت هذه الدورة؛ وتوضح الدورة التالية، «التداول اليومي والتنفيذ خلال اليوم»، ما ينطوي عليه التداول خلال يوم واحد فعلًا، من التكاليف إلى التنفيذ وقواعد المخاطر.