المحفظة والمفتاح الخاص والعبارة التذكيرية: ثلاثة مفاهيم أمان أساسية

تشبيه واحد، يفهمك الكلمات الثلاث دفعةً

لا تتعجّل حفظ التعريفات. احفظ هذا الجدول، وكل ما يأتي شرح له:

أرأيت؟ العنوان لقبض المال، وإعطاؤه لا يضرّ (كأن تعطي رقم بطاقتك لصديق ليحوّل لك). أمّا المفتاح الخاص والعبارة التذكيرية فلصرف المال والتحكّم بالأصول، وإعطاؤهما يساوي أخذ مالك. وأغلب مآسي ضياع العملات سببها أنّ أحداً لم يميّز هذه العلاقة، فأعطى ما لا يُعطى.

ما هي المحفظة فعلاً

يظنّ كثير من المبتدئين أن «المحفظة» صندوق فيه عملات. وليست كذلك. عملاتك لا «تُخزَّن» في المحفظة، بل تُسجَّل في دفتر البلوكتشين العموميّ. والمحفظة مجرّد أداة تدير لك المفاتيح، وتنوب عنك في العمل على الدفتر.

تشبيه: البلوكتشين دفتر يستطيع العالم كلّه الاطّلاع عليه، مكتوب فيه «هذا العنوان يملك كذا عملة». والمحفظة تحفظ لك المفتاح الذي يحرّك هذا العنوان (المفتاح الخاص)، وتقدّم واجهةً سهلة تقبض بها وتحوّل بنقرات. فالمحفظة لا تحمي العملة ذاتها، بل تحمي ذلك المفتاح.

وللمحفظة طريقتا حفظ تقريباً: أن تحفظها المنصّة لك (حفظ الوصاية)، فتدخل كأنك تستخدم تطبيق مصرف؛ وأن تحفظ المفتاح بنفسك (حفظ ذاتيّ)، فيكون المفتاح كلّه بيدك ولا تمسكه المنصّة. وسنفرد لهذا الاختيار فقرةً لاحقاً.

المفتاح الخاص: المفتاح الوحيد الذي يحرّك هذا المال

المفتاح الخاص سلسلة طويلة من الرموز يجب ألّا يعرفها إلا أنت، وهو يقابل «رمز البطاقة». من يمسكه يحرّك كل أصول هذا العنوان، دون موافقتك ودون تأكيد آخر.

فقاعدة المفتاح الخاص بالغة البساطة: لك وحدك، ولا يُفشى أبداً. وليس كرمز البطاقة الذي يُعاد ضبطه عند الخطأ، فلا «نسيت كلمة السرّ» على البلوكتشين، ولا دعم يغيّره. ومتى عرفه غيرك، نقل عملاتك كلّها دون أن تدري.

العبارة التذكيرية: الورقة التي تعيد كل شيء

المفتاح الخاص سلسلة طويلة عسيرة النسخ والحفظ. فجاءت العبارة التذكيرية، عادةً 12 أو 24 كلمةً عاديّة (مثل apple وriver وmusic)، وهي في جوهرها «نسخة مفهومة» من المفتاح الخاص، تترجم تلك السلسلة المعقّدة إلى كلمات يمكنك نسخها.

وبالتشبيه السابق: العبارة التذكيرية هي «الورقة التي تعيد البطاقة والرمز كاملين». فمن ملك هذه الكلمات استطاع في أي برنامج محفظة أن «يستعيد» محفظتك كاملةً، ثم ينقل كل عملاتها. وهي أخطر من المفتاح الخاص، لأنها سهلة النسخ والإدخال، وأحبّ ما يخدع به النصّاب.

وعن الحيل المحدّدة لسرقة العبارة التذكيرية (دعم مزيّف، إيردروب مزيّف، استعادة مزيّفة…)، فكّكناها واحدةً واحدة في ثماني عمليات نصب، ونوصي بقراءتها معاً.

المحفظة الساخنة مقابل الباردة: متّصلة بالشبكة مقابل غير متّصلة

قد تسمع «محفظة ساخنة» و«محفظة باردة». لا يخدعك المصطلح، فالفرق جملة واحدة: الساخنة متّصلة بالشبكة، والباردة غير متّصلة.

ببساطة: الساخنة كمحفظة الفكّة معك، مريحة لكن لا تضع فيها كثيراً؛ والباردة كخزنة البيت، مرهقة لكنها مطمئنّة. لكن للمبتدئ، ليست أيّ منهما الخطوة الأولى، لأنها — ساخنةً أو باردةً — ما دامت حفظاً ذاتياً، فالعبارة التذكيرية على عاتقك، وهنا يقع المبتدئ كثيراً. وأدناه نبيّن كيف يختار المبتدئ.

حفظ المنصّة مقابل الحفظ الذاتيّ: ماذا يختار المبتدئ

هذا أهمّ اختيار يحسمه المبتدئ. لا أفضليّة مطلقة لإحداهما، والمعيار في أي مرحلة أنت.

حفظ المنصّة (المنصّة تحفظ مفتاحك)

ما تشتريه على منصّة نظاميّة يبقى افتراضياً في حساب وصايتها. تدخل باسم الحساب وكلمة السرّ، كتطبيق مصرف. ميزته أنك لا تلمس العبارة التذكيرية، وتستعيد كلمة الدخول إن نسيتها، فلا تضيّع المفتاح بزلّة يد أو يُسرَق منك؛ وللمبتدئ الذي لا يميّز الحيل بعد، يتفادى بذلك أخطر حلقة. وثمنه أن المفتاح بيد المنصّة، فاختر منصّةً كبيرةً موثوقة.

الحفظ الذاتيّ (المفتاح كلّه بيدك)

في المحفظة ذاتيّة الحفظ، لا يعرف العبارة التذكيرية إلا أنت، ولا تتحكّم منصّة بعملاتك. ميزته أنها «لك» حقّاً، لا أحد يجمّدها. وثمنه أن الأمان مئة بالمئة على عاتقك: العبارة إن ضاعت لا تُسترَدّ، وإن سُرِقت لا تُلاحَق، وحتى توقيع ما لا تفهمه قد يسرقها. هذه الحريّة تحتاج وعياً أمنيّاً كافياً قبل أن تتحمّلها.

ولمعرفة كيف تختار المنصّة وكيف تشتري أوّل مرّة، تابع أوّل عملية شراء: نأخذك بأمان إلى صفقتك الأولى.

لماذا تُكتَب العبارة التذكيرية على ورق، لا تصوّرها، لا تلتقطها، لا ترفعها

يستثقل كثيرون نسخ الكلمات، فيلتقطون صورةً أو يحفظونها في الملاحظات أو السحابة، وهذا من أخطر عادات المبتدئ. والسبب بسيط: ما إن تدخل العبارة التذكيرية أي مكان متّصل بالشبكة، حتى تصبح عرضةً للسرقة.

• الصورة واللقطة: قد تتزامن تلقائياً مع ألبوم سحابيّ، فإن سُرِق حساب السحابة تسرّبت العبارة معه.
• الملاحظات والمحادثات والسحابة والبريد: كلّها متّصلة، وكلّها مواضع يفتّش فيها القراصنة.
• إرسالها لنفسك «احتياطاً»: يساوي تعليق المفتاح النهائيّ على الإنترنت.
• إدخالها في أي موقع: المحفظة النظاميّة لا تطلب إدخال العبارة في صفحة ويب، ومن يطلبها فهو موقع تصيّد غالباً.

الطريقة الصحيحة «بدائيّة» لكنها فعّالة: انسخها بالقلم على ورق (ويُفضَّل نسختان منفصلتان)، وضعها في مكان تراه آمناً (كأن تقفلها مع وثائقك المهمّة). يستخدم بعضهم لوحاً معدنياً مخصّصاً للعبارة مقاوماً للحريق والماء، لكن للمبتدئ، نسخها بعناية على ورق دون رفعها يردّ أغلب المخاطر.

ماذا يحدث لو ضاعت أو تسرّبت؟

قد تؤلمك هذه الفقرة قليلاً، لكنك يجب أن تعرفها، فهي سبب كل «لا تفعل» السابقة:

لهذا نكرّر: العبارة التذكيرية لا تضيع ولا تُسرَق. وهي ليست كالمصرف الذي له دعم وإيقاف وحماية من الاحتيال وإمكانية محاولة الاسترداد عند الخطأ؛ في عالم الحفظ الذاتيّ، أنت مصرف نفسك، وكل مسؤوليّة الأمان عليك. مسؤوليّة ثقيلة، ولذلك ننصح المبتدئ بحفظ المنصّة انتقالاً.

وبالمقابل، لو كانت عملاتك في حساب وصاية منصّة نظاميّة، خفّ الأمر كثيراً: تستعيد كلمة الدخول عبر مسار رسميّ إن نسيتها، وعند أي خلل يوجد دعم. وثمنه اختيار المنصّة الصحيحة. وكيف تختار، انظر ما هي منصّة التداول ولماذا يختار المبتدئ منصّةً كبيرة.

أخيراً، نلخّص هذا المقال في جمل

• عنوان المحفظة = رقم البطاقة، لقبض المال، وإعطاؤه لا يضرّ.
• المفتاح الخاص = رمز البطاقة، يحرّك المال، ولا يُفشى أبداً.
• العبارة التذكيرية = ورقة تعيد كل شيء، أهمّ من الرمز، تُكتَب على ورق فقط، ولا تُعطى لأحد ولا تُرفَع ولا تُدخَل في موقع.
• الساخنة متّصلة للسهولة، الباردة غير متّصلة للأمان؛ لكن خطوة المبتدئ الأولى حفظ المنصّة الكبيرة، أيسر.
• الحفظ الذاتيّ = أنت مصرف نفسك، الضياع والتسرّب لا يُتراجَع عنهما، ولا أحد يستعيدهما لك.

الوعي الأمنيّ كلّما بُني باكراً كان أثمن. وخلاصة المقال جملة: ما يُعطى للناس هو العنوان فقط، والمفتاح والعبارة إن خرجا من يدك لم يعودا أبداً. اقرأه مع ثماني عمليات نصب، ثم انظر خريطتك الأولى لتربط الطريق كلّه.