ما عبارة الاسترداد؟
عبارة الاسترداد مجموعة من الكلمات تتيح استعادة الوصول إلى محفظة عملات مشفرة.وتُعرف أيضًا باسم العبارة الأولية أو عبارة الاسترداد أو العبارة التذكيرية أو عبارة المحفظة أو عبارة الاسترداد السرية.في محافظ العملات المشفرة ذات الحفظ الذاتي، تُعد عبارة الاسترداد من أهم المعلومات التي يتحكم فيها المستخدم.تصف مواصفات BIP-39 الرسمية الرمز التذكيري بأنه مجموعة من الكلمات سهلة التذكر تُستخدم لإنشاء محافظ حتمية.
عبارة الاسترداد ليست مثل كلمة مرور موقع عادية.فعادةً ما تفتح كلمة المرور تطبيقًا واحدًا أو حسابًا واحدًا.أما عبارة الاسترداد، فيمكنها إعادة إنشاء مفاتيح المحفظة التي تتحكم في الأصول المشفرة عبر عنوان واحد أو عدة عناوين على البلوكشين.توضح إرشادات الأمان الرسمية من Ethereum أن عبارة الاسترداد هي المفتاح الرئيسي للمحفظة، وأن أي شخص يملكها يمكنه الوصول إلى الحسابات المرتبطة بها.
ولهذا السبب يجب التعامل مع عبارة الاسترداد كما لو كانت وصولًا مباشرًا إلى الأموال.إذا سرقها شخص ما، فقد يتمكن من نقل الأصول من دون الحاجة إلى جهاز المحفظة أو كلمة مرور التطبيق أو حساب البريد الإلكتروني أو رقم الهاتف.أهمية عبارة الاسترداد في عالم العملات المشفرة
تكتسب عبارة الاسترداد أهميتها لأن البلوكشين لا توفر زرًا عاديًا لإعادة ضبط الوصول إلى محافظ الحفظ الذاتي عبر دعم العملاء.إذا فقد المستخدم هاتفًا أو تعطّل حاسوبه المحمول أو حذف تطبيق المحفظة أو أتلف محفظة أجهزة، فقد تكون عبارة الاسترداد الوسيلة الوحيدة لاستعادة الوصول.إذا فقد المستخدم عبارة الاسترداد واختفى جهاز المحفظة الأصلي أيضًا، فقد يتعذر الوصول إلى الأصول نهائيًا.وهذا أحد أبرز الفروق بين العملات المشفرة ذات الحفظ الذاتي والتمويل التقليدي عبر الإنترنت.ففي الحساب المصرفي أو التطبيق المالي الحافظ للأصول، قد يستعيد المستخدمون الوصول عبر التحقق من الهوية أو دعم العملاء أو الإجراءات القانونية.أما في محفظة الحفظ الذاتي، فلا تتعرف البلوكشين إلا على التوقيعات المشفرة الصحيحة.ولا تعرف البلوكشين هوية المستخدم.ولا تعرف ما إذا كان المستخدم قد فقد دفترًا أو نسي رمز PIN أو وثق بموقع إلكتروني خاطئ.لذلك تُعد عبارة الاسترداد أداة للحرية وأداة للمسؤولية في الوقت نفسه.فهي تمنح المستخدمين التحكم، لكنها تضع مسؤولية الأمان عليهم مباشرةً.آلية عمل عبارة الاسترداد
تعمل عبارة الاسترداد عبر تمثيل عشوائية المحفظة في صيغة كلمات يسهل على الإنسان قراءتها.وتعني العشوائية القيم العشوائية المستخدمة لإنشاء أسرار مشفرة.تستخدم المحفظة هذه العشوائية لإنشاء بذرة.وبعد ذلك تستطيع البذرة إنشاء المفاتيح الخاصة والعناوين العامة وفق معايير المحافظ الحتمية.تحدد مواصفات BIP-32 الرسمية المحافظ الحتمية الهرمية، التي تستطيع إنشاء مفاتيح عديدة انطلاقًا من جذر واحد.
وهذا يعني أن عبارة استرداد واحدة قد تعيد محافظ عديدة، بدلًا من الحاجة إلى نسخة احتياطية منفصلة لكل عنوان.تستخدم المحفظة مسارات اشتقاق رياضية لإنشاء المفاتيح نفسها مجددًا عند استعادة العبارة.إذا استُخدمت العبارة نفسها ومسار الاشتقاق نفسه، أمكن إعادة إنشاء حسابات المحفظة نفسها.ولهذا تكتسب دقة ترتيب الكلمات وتهجئتها ونوع المحفظة ومسار الاشتقاق وعبارة المرور الاختيارية أهمية كبيرة.عبارة الاسترداد ليست مجرد تذكير، بل هي جذر بنية مفاتيح المحفظة.BIP-39 وعبارات الاسترداد
يُعد BIP-39 أشهر معيار لعبارات الاسترداد التذكيرية في محافظ العملات المشفرة.توضح مواصفات BIP-39 كيفية إنشاء جملة تذكيرية وتحويلها إلى بذرة ثنائية.غالبًا ما تتألف عبارات BIP-39 من 12 أو 15 أو 18 أو 21 أو 24 كلمة.تستخدم محافظ كثيرة عبارات استرداد مكوّنة من 12 أو 24 كلمة.وتُختار الكلمات من قائمة محددة.ترتيب الكلمات بالغ الأهمية.قد يؤدي تغيير كلمة واحدة أو تغيير ترتيب الكلمات إلى إنشاء محفظة مختلفة أو إلى عدم إنشاء محفظة صالحة إطلاقًا.يدعم BIP-39 أيضًا عبارة مرور اختيارية تغيّر البذرة النهائية المشتقة من العبارة التذكيرية.تُسمى عبارة المرور الاختيارية هذه أحيانًا «الكلمة الخامسة والعشرين»، لكن هذا الاسم قد يكون مضللًا، لأنها قد تتكون من أكثر من كلمة، كما أنها ليست جزءًا من قائمة كلمات BIP-39 المعتادة.ينبغي للمستخدمين عدم إضافة عبارة مرور BIP-39 إلا إذا فهموا تمامًا تأثيرها في الاسترداد.عبارة الاسترداد والمحافظ الحتمية الهرمية
تستخدم معظم محافظ العملات المشفرة الحديثة تصميم المحافظ الحتمية الهرمية.يمكن لمحفظة HD إنشاء عناوين كثيرة انطلاقًا من بذرة جذرية واحدة.وهذا يعزز الخصوصية، إذ يستطيع المستخدمون استقبال الأموال على عناوين مختلفة مع الاكتفاء بنسخة احتياطية واحدة.كما يحسن الاسترداد، إذ لا يحتاج المستخدم إلى إنشاء نسخة احتياطية منفصلة لكل مفتاح خاص.تحدد مواصفات BIP-44 الرسمية تسلسلًا هرميًا منطقيًا للمحافظ الحتمية، يمكنه التعامل مع عملات متعددة وحسابات وسلاسل خارجية وداخلية وعناوين.
ولهذا قد تعيد عبارة استرداد واحدة أصولًا متعددة في محفظة متعددة الشبكات.لكن التوافق بين المحافظ ليس مثاليًا.فبعض المحافظ تستخدم مسارات اشتقاق أو هياكل حسابات أو تنسيقات عناوين أو معايير عملات مختلفة.قد تكون العبارة صحيحة، ومع ذلك تبدو المحفظة المستوردة فارغة إذا فحص تطبيق المحفظة الجديد المسار الخطأ.ينبغي للمستخدمين الذين يستعيدون محفظة التحقق من نوع المحفظة الأصلية وشبكة الأصل ومسار الاشتقاق إذا لم تظهر الأرصدة.الفرق بين عبارة الاسترداد والمفتاح الخاص
ترتبط عبارة الاسترداد بالمفتاح الخاص، لكنهما ليسا الشيء نفسه.يتحكم المفتاح الخاص في عنوان أو حساب محدد على البلوكشين.أما عبارة الاسترداد، فيمكنها إنشاء مفاتيح خاصة كثيرة في محفظة حتمية.وهذا يعني أن عبارة الاسترداد تكون عادةً أقوى من مفتاح خاص واحد.إذا سرق شخص مفتاحًا خاصًا واحدًا، فقد يتحكم في عنوان واحد.أما إذا سرق عبارة الاسترداد، فقد يتحكم في كل عنوان أنشأته بذرة المحفظة.ينبغي للمستخدمين ألا يلصقوا عبارة الاسترداد أبدًا في موقع أو محادثة مع الدعم أو رسالة على وسائل التواصل الاجتماعي أو نموذج سحابي أو تطبيق مجهول.كما ينبغي تجنب تصدير المفاتيح الخاصة إلا لسبب متقدم ومحدد.في معظم الاستخدامات العادية للمحافظ، تكون حماية عبارة الاسترداد أهم من التعامل اليدوي مع المفاتيح الخاصة المنفردة.عبارة الاسترداد هي الجذر، والمفاتيح الخاصة فروع مشتقة منه.الفرق بين عبارة الاسترداد وكلمة مرور المحفظة
كلمة مرور المحفظة ليست هي عبارة الاسترداد.عادةً ما تحمي كلمة مرور المحفظة تطبيق المحفظة أو تشفر بيانات المحفظة على الجهاز.إذا كان لدى شخص كلمة المرور من دون عبارة الاسترداد أو بيانات الجهاز، فقد يظل عاجزًا عن استعادة المحفظة على جهاز آخر.أما من يملك عبارة الاسترداد، فقد يستطيع استعادة المحفظة حتى من دون كلمة مرورها.ولهذا لا ينبغي للمستخدمين الشعور بالأمان لمجرد أن تطبيق المحفظة محمي بكلمة مرور قوية.تحمي كلمة المرور القوية الوصول المحلي، بينما تحمي عبارة الاسترداد إمكانية استعادة المحفظة.كلاهما مهم، لكن لكل منهما وظيفة مختلفة.قد يستطيع المستخدم الذي نسي كلمة مرور المحفظة إعادة تثبيت المحفظة واستعادتها باستخدام عبارة الاسترداد.أما المستخدم الذي يفقد عبارة الاسترداد، فقد يعجز عن الاستعادة إذا فُقد الجهاز الأصلي أو تلف.كلمة المرور قفل لنسخة واحدة، بينما تستطيع عبارة الاسترداد إعادة إنشاء المحفظة كاملةً.الفرق بين عبارة الاسترداد ورمز PIN
عادةً ما يكون PIN رمزًا قصيرًا يُستخدم لفتح جهاز المحفظة أو تطبيقها.قد تتطلب محفظة الأجهزة إدخال PIN قبل توقيع المعاملات.وقد تتطلب محفظة الهاتف المحمول إدخال PIN قبل فتحها.يساعد PIN على الحماية من الوصول العابر أو المادي إلى الجهاز.لكنه لا يحل محل عبارة الاسترداد.إذا فُقد الجهاز أو سُرق أو أُعيد ضبطه أو أُتلف، فلن يستطيع PIN وحده استعادة المحفظة.تظل عبارة الاسترداد مطلوبة للاستعادة.إذا حصل المهاجم على عبارة الاسترداد، فقد لا يحتاج إلى PIN، إذ يمكنه استعادة المحفظة على جهاز آخر.ولهذا ينبغي حماية PIN، مع إيلاء عبارة الاسترداد حماية أشد.يجب أن يعمل أمان الجهاز وأمان البذرة معًا.الفرق بين عبارة الاسترداد وعبارة المرور
عبارة المرور سر إضافي اختياري يمكن إضافته إلى بعض أنظمة عبارات الاسترداد.في BIP-39، تُستخدم العبارة التذكيرية وعبارة المرور الاختيارية معًا لإنشاء البذرة النهائية.إذا تغيرت عبارة المرور، تغيرت المحفظة.وهذا يعني أن الكلمات الأربع والعشرين نفسها مع عبارتي مرور مختلفتين قد تنشئ محفظتين مختلفتين.قد تعزز عبارة المرور الأمان، لأن سرقة عبارة الاسترداد وحدها قد لا تكون كافية.لكنها قد تزيد خطر فقدان الوصول، لأن نسيان عبارة المرور قد يجعل استعادة المحفظة مستحيلة.ينبغي للمستخدمين عدم استخدام عبارة المرور الاختيارية من دون تفكير.كما ينبغي لهم وضع خطة استرداد توضح ما إذا كانت هناك عبارة مرور، من دون تعريضها لخطر السرقة نفسه الذي تتعرض له العبارة.ينبغي أن تكون عبارة المرور قوية، وألا يعتمد تذكرها إلا على خطة آمنة، وأن تُحفَظ نسخة احتياطية منها بأمان.قد تمنح عبارة المرور الضعيفة شعورًا زائفًا بالأمان، بينما قد يؤدي نسيانها إلى إقفال الأموال نهائيًا.عبارة الاسترداد والحفظ الذاتي
يعني الحفظ الذاتي أن المستخدم يتحكم في مفاتيح محفظته المشفرة.وتُعد عبارة الاسترداد عنصرًا أساسيًا في الحفظ الذاتي، لأنها تتيح للمستخدم استعادة تلك المفاتيح.قد يقلل الحفظ الذاتي الاعتماد على مزودي الحسابات المركزيين.لكنه يلغي أيضًا كثيرًا من وسائل الحماية لاستعادة الحساب التي قد يتوقعها المستخدمون من التمويل التقليدي.إذا شارك المستخدم العبارة، فقد تُسرق الأموال.وإذا فقدها، فقد تضيع الأموال.وإذا حفظها على نحو سيئ، فقد تدمر الحريق أو الفيضان أو السرقة أو النسيان البسيط إمكانية الوصول.وهذا يجعل الحفظ الذاتي ممارسة أمنية، لا مجرد إعداد في المحفظة.ينبغي للمستخدمين اختيار الحفظ الذاتي فقط بعد فهم مسؤولية حفظ عبارة الاسترداد.وعبارة الاسترداد هي أساس هذه المسؤولية.عبارة الاسترداد والحسابات الحافظة للأصول
يحتفظ بعض مستخدمي العملات المشفرة بأصولهم في حسابات حافظة بدلًا من محافظ الحفظ الذاتي.في الحساب الحافظ، تتحكم المنصة في المفاتيح الخاصة، بينما يتحكم المستخدم في الوصول إلى الحساب عبر بيانات تسجيل الدخول.ويعني ذلك عادةً أن المستخدم لا يحصل على عبارة استرداد لذلك الحساب.إذا ادعت خدمة ما أنها حساب حافظ للأصول، ثم طلبت عبارة استرداد خاصة بالحفظ الذاتي، فينبغي للمستخدمين توخي حذر بالغ.لا ينبغي لموظف دعم شرعي أن يحتاج إلى عبارة الاسترداد الخاصة بالمستخدم لحل مشكلة في الحساب.تنطوي الحسابات الحافظة على مخاطر تختلف عن مخاطر محافظ الحفظ الذاتي.قد تتيح إعادة ضبط كلمة المرور ودعم العملاء، لكنها تضيف أيضًا مخاطر الطرف المقابل والسحب والمنصة والامتثال.يمنح الحفظ الذاتي المستخدم التحكم بالمفاتيح، لكنه يتطلب حماية عبارة الاسترداد.ينبغي للمستخدمين فهم نموذج الحفظ الذي يستخدمونه قبل افتراض طريقة الاسترداد.عبارة الاسترداد مخصصة لاستعادة محافظ الحفظ الذاتي، لا لدعم تسجيل الدخول المعتاد إلى الحسابات.كيفية إنشاء عبارات الاسترداد
ينبغي إنشاء عبارة الاسترداد باستخدام برمجيات محفظة موثوقة أو أجهزة محفظة موثوقة تعتمد على عشوائية قوية.ينبغي للمستخدمين ألا ينشئوا العبارة بأنفسهم عبر اختيار كلماتهم المفضلة.فعادةً ما تكون العبارات التي ينشئها البشر أقل عشوائية مما يعتقدون.وقد يسهل تخمين العبارة الضعيفة أو اختبار جميع احتمالاتها مقارنةً بعبارة أُنشئت على نحو سليم.كما ينبغي تجنب عبارات الاسترداد المعدة مسبقًا والمرفقة على الورق داخل عبوة الجهاز.ينبغي للمحفظة الآمنة إنشاء العبارة أثناء الإعداد، لا توفير عبارة سبق أن اختارها البائع.إذا وصل الجهاز وعبارة الاسترداد مطبوعة عليه مسبقًا، فمن الأسلم افتراض أن شخصًا آخر قد يعرفها.ينبغي تهيئة المحافظ باستخدام مصادر موثوقة واتباع عملية الإعداد الرسمية.العبارة الأكثر أمانًا هي التي تُنشأ في بيئة آمنة ويسجلها مالك المحفظة سرًا.العشوائية هي الطبقة الأولى من أمان عبارة الاسترداد.كيفية حفظ عبارة الاسترداد
ينبغي حفظ عبارة الاسترداد بلا اتصال بالإنترنت وبصيغة مادية آمنة.توصي إرشادات محافظ Ethereum الرسمية المستخدمين بكتابة العبارة الأولية وحفظها بأمان بدلًا من تخزينها على حاسوب.
قد يكون الورق مناسبًا، لكنه قد يتلف بسبب الماء أو الحريق أو الحشرات أو تلاشي الحبر أو التخلص منه عن طريق الخطأ.قد تزيد النسخ المعدنية مقاومتها للحريق والماء، لكنها تظل عرضة للسرقة إذا حُفظت بإهمال.يحفظ بعض المستخدمين نسخة في خزنة منزلية وأخرى في موقع آمن منفصل.ويستخدم آخرون محافظ متعددة التوقيعات أو أساليب تقسيم السر بدلًا من الاعتماد على نسخة واحدة من العبارة.تعتمد طريقة الحفظ المناسبة على قيمة الأصول المراد حمايتها ونموذج التهديدات الخاص بالمستخدم.لا تحتاج محفظة صغيرة مخصصة للتعلم إلى خطة النسخ الاحتياطي نفسها التي تحتاجها خزانة كبيرة طويلة الأجل.ينبغي حماية النسخة الاحتياطية من السرقة والتلف في الوقت نفسه.تكون طريقة الحفظ غير مكتملة إذا منعت السرقة لكنها جعلت النسخة عرضة للتلف بسهولة.ما الذي ينبغي عدم فعله بعبارة الاسترداد؟
ينبغي للمستخدمين عدم التقاط لقطات شاشة لعبارة الاسترداد.وينبغي عدم حفظها في تطبيق للملاحظات.كما ينبغي عدم إرسالها إلى أنفسهم عبر البريد الإلكتروني.وينبغي عدم حفظها في التخزين السحابي من دون تشفير متقدم وسبب أمني واضح.كما ينبغي عدم لصقها في موقع يدعي فحص المحفظة أو مزامنتها أو التحقق منها أو ترقيتها أو فتحها.وينبغي عدم إرسال عبارة الاسترداد إلى موظفي الدعم أو الأصدقاء أو المشرفين أو المؤثرين أو خدمات الاسترداد.كما ينبغي عدم إدخالها بعد النقر على رابط في بريد إلكتروني أو رسالة نصية أو منشور على وسائل التواصل الاجتماعي أو إعلان بحث.وينبغي عدم تقسيم الكلمات عشوائيًا من دون فهم مخاطر الاسترداد.كما ينبغي عدم إخفاء العبارة على نحو يمنع الورثة الموثوقين من العثور عليها بعد الوفاة أو فقدان الأهلية.يجب أن تظل العبارة سرية ومتينة وقابلة للاسترداد ومحمية من المهاجمين والحوادث على حد سواء.التصيد الاحتيالي لعبارة الاسترداد
التصيد الاحتيالي لعبارة الاسترداد عملية احتيال يخدع فيها المهاجمون المستخدمين لحملهم على كشف كلمات الاسترداد.قد يبدو موقع التصيد الاحتيالي مثل صفحة تحديث محفظة أو تحذير أمني أو مطالبة بإيردروب أو بوابة Staking أو نموذج استرداد.وقد يدعي موظف دعم مزيف أن المحفظة تحتاج إلى التحقق أو المزامنة.وقد تحذر رسالة بريد إلكتروني مزيفة من تجميد الأموال ما لم تُدخَل العبارة.تحذر إرشادات FTC بشأن الاحتيال في العملات المشفرة من أن المحتالين كثيرًا ما ينتحلون صفة شركات موثوقة أو جهات حكومية أو مؤسسات للضغط على الأشخاص ودفعهم إلى إرسال العملات المشفرة أو اتخاذ إجراءات غير آمنة.
في التصيد الاحتيالي لعبارة الاسترداد، لا يحتاج المهاجم إلى اختراق البلوكشين.كل ما يحتاج إليه هو أن يُدخل المستخدم العبارة في المكان الخطأ.ما إن يحصل المهاجم على العبارة حتى يمكن نقل الأموال بسرعة.ينبغي للمستخدمين افتراض أن أي شخص يطلب عبارة الاسترداد يحاول سرقة المحفظة.يجب ألا تتم عملية استعادة المحفظة الحقيقية إلا داخل جهاز محفظة أو تطبيق موثوق اختاره المستخدم عن قصد.مخاطر التخزين السحابي
قد يسهل التخزين السحابي سرقة عبارة الاسترداد إذا اختُرق الحساب أو جرى مزامنته عبر الأجهزة.قد تُرفع صورة العبارة تلقائيًا إلى نسخ الصور السحابية الاحتياطية.وقد تُزامَن الملاحظة التي تحتوي على العبارة مع أجهزة متعددة.وقد تُفهرس الملفات النصية أو تُنسخ أو تُسرَّب عبر برمجيات خبيثة.وقد تكون كلمة مرور الحساب السحابي أضعف من قيمة أصول المحفظة.قد تساعد المصادقة الثنائية على حماية الحسابات السحابية، لكنها لا تجعل حفظ العبارة الأولية سحابيًا خاليًا من المخاطر.يكون التخزين المادي غير المتصل بالإنترنت أكثر أمانًا وأسهل فهمًا بالنسبة إلى معظم المستخدمين.ينبغي للمستخدمين المتقدمين الذين يشفرون النسخ الاحتياطية للبذور فهم مفاتيح التشفير ونماذج التهديدات ومسارات الاستعادة ونقاط الإخفاق.لا تكون النسخة الاحتياطية المشفرة مفيدة إلا إذا استطاع المستخدم استعادة سر التشفير لاحقًا.يحوّل التخزين السحابي السيئ محفظة الحفظ الذاتي إلى هدف معرض لمخاطر حسابات الإنترنت المعتادة.محافظ الأجهزة وعبارات الاسترداد
محفظة الأجهزة جهاز مصمم لإبقاء المفاتيح الخاصة معزولة عن الحواسيب المتصلة بالإنترنت عادةً.تعرض محافظ أجهزة كثيرة عبارة الاسترداد أو تنشئها أثناء الإعداد.وتظل عبارة الاسترداد سر الاستعادة الحقيقي.إذا فُقدت محفظة الأجهزة أو تلفت، فقد تعيد العبارة الوصول باستخدام محفظة متوافقة.وإذا سُرقت العبارة، فلن تستطيع محفظة الأجهزة حماية الأموال من استعادتها على جهاز آخر.وهذا يعني أن الجهاز والعبارة يحتاجان إلى خطتي أمان مختلفتين.ينبغي حماية الجهاز من توقيع المعاملات دون إذن.وينبغي حماية العبارة من النسخ أو التصوير أو الاطلاع عليها أو سرقتها.ينبغي للمستخدمين شراء الأجهزة من مصادر موثوقة وتهيئتها بأنفسهم.تعزز محفظة الأجهزة عزل المفاتيح، لكنها لا تلغي مسؤولية حماية عبارة الاسترداد.المحافظ الساخنة وعبارات الاسترداد
المحفظة الساخنة محفظة تُستخدم على جهاز متصل بالإنترنت، مثل الهاتف أو المتصفح أو الحاسوب.تتميز المحافظ الساخنة بسهولة استخدامها في DeFi وNFTs والمدفوعات والاختبارات والمعاملات اليومية.كما أنها أكثر تعرضًا للتصيد الاحتيالي والبرمجيات الخبيثة وهجمات الحافظة والإضافات الضارة والمواقع غير الآمنة.ينبغي عدم إعادة استخدام عبارة استرداد محفظة ساخنة لحيازة أصول كبيرة في التخزين البارد.يمكن للمستخدمين تقليل المخاطر بالاحتفاظ بمبالغ الإنفاق فقط في المحافظ الساخنة.كما يمكنهم استخدام محافظ منفصلة للاختبار والنشاط اليومي والتخزين طويل الأجل.إذا أُدخلت عبارة استرداد محفظة ساخنة في موقع مشبوه، فينبغي التعامل مع المحفظة على أنها مخترقة.يكون نقل الأموال إلى محفظة جديدة بعبارة جديدة أكثر أمانًا عادةً من الأمل في أن المهاجم لم ينسخها.المحافظ الساخنة مفيدة، لكن عبارات الاسترداد الخاصة بها تستحق حماية جادة.ينبغي ألا تصبح سهولة الاستخدام سببًا لكشف المفتاح الرئيسي للمستخدم.التخزين البارد وعبارات الاسترداد
يعني التخزين البارد إبعاد مفاتيح المحفظة عن التعرض المعتاد للإنترنت.وقد تستخدم المحفظة الباردة جهازًا للأجهزة أو جهازًا معزولًا عن الشبكة أو نسخة احتياطية ورقية أو معدنية أو إعدادًا متعدد التوقيعات.غالبًا ما تكون عبارة الاسترداد أكثر عناصر التخزين البارد حساسية.لا يكون التخزين البارد آمنًا إلا بقدر أمان خطة الاستعادة.إذا حُفظت عبارة الاسترداد في درج مكتب، فقد يسهل سرقة المحفظة الباردة.وإذا حُفظت في نسخة ورقية واحدة هشة، فقد يسهل فقدان المحفظة الباردة.ينبغي للتخزين البارد الحماية من السرقة والحريق والفيضان وتعطل الجهاز وفقدان الذاكرة ومشكلات الإرث.ينبغي للمستخدمين اختبار عملية الاستعادة بمبالغ صغيرة قبل الوثوق بأرصدة كبيرة.المحفظة الباردة التي لا يمكن استعادتها ليست آمنة؛ بل هي عرضة للفشل.يوازن التخزين البارد الجيد بين السرية وإمكانية الاستعادة.نسخ Shamir الاحتياطية والاسترداد المجزأ
لا يرغب بعض المستخدمين في أن تتحكم نسخة واحدة من العبارة بكل شيء.تُعد النسخة الاحتياطية بطريقة Shamir إحدى طرق تقسيم سر الاسترداد إلى أجزاء متعددة.تصف مواصفات SLIP-39 المشاركة السرية بطريقة Shamir للرموز التذكيرية، وتوضح أن إعادة إنشاء السر الأصلي تتطلب حدًا أدنى من الأجزاء الفريدة.
فقد ينشئ المستخدم، مثلًا، خمسة أجزاء ويشترط توافر ثلاثة منها لاستعادة المحفظة.وقد يقلل ذلك خطر نقطة الإخفاق الواحدة.لكنه قد يضيف تعقيدًا جديدًا أيضًا.إذا فُقد عدد كبير من الأجزاء، فقد يتعذر استرداد المحفظة.وإذا حصل المهاجم على عدد كافٍ من الأجزاء، فقد يسرق المحفظة.ينبغي للمستخدمين عدم استخدام نسخ Shamir الاحتياطية إلا إذا فهموا الحد المطلوب ومواقع الحفظ ودعم المحفظة وخطة الإرث.قد يكون تقسيم السر فعالًا، لكن التعقيد قد يصبح بحد ذاته مصدرًا للمخاطر.محافظ متعددة التوقيعات وعبارات الاسترداد
تتطلب المحفظة متعددة التوقيعات أكثر من مفتاح واحد للموافقة على المعاملة.فقد تتطلب محفظة من نوع اثنين من ثلاثة، مثلًا، أي مفتاحين من ثلاثة مفاتيح توقيع.وقد يكون لكل مفتاح توقيع عبارة استرداد أو طريقة استعادة خاصة به.قد يقلل ذلك خطر استنزاف المحفظة إذا سُرقت عبارة واحدة.كما قد يقلل خطر فقدان الوصول إذا فُقدت عبارة واحدة.لكن المحافظ متعددة التوقيعات تتطلب إعدادًا وتوثيقًا دقيقين.يجب على المستخدمين الاحتفاظ بنسخ احتياطية لعبارات الاسترداد، وكذلك لتفاصيل إعداد المحفظة اللازمة لإعادة تكوين المحفظة متعددة التوقيعات.قد يصعب استرداد إعداد متعدد التوقيعات مع سجلات غير مكتملة حتى عند توفر بعض العبارات.تُفيد المحافظ متعددة التوقيعات في الأرصدة الكبيرة وخزائن الفرق والخزائن العائلية وأنظمة الخزائن المالية.ينبغي اختبارها بعناية باستخدام مبالغ صغيرة قبل حفظ أموال ذات قيمة كبيرة فيها.استعادة المحفظة باستخدام عبارة الاسترداد
تعني استعادة المحفظة إدخال عبارة الاسترداد في تطبيق أو جهاز محفظة موثوق لإعادة إنشاء مفاتيح المحفظة.ينبغي للمستخدمين الاستعادة باستخدام برمجيات أو أجهزة ثبتوها عمدًا ومن مصادر رسمية فقط.كما ينبغي ألا يستعيدوا المحفظة مطلقًا عبر رابط أرسله شخص غريب أو حساب دعم مزيف.أثناء الاستعادة، قد تطلب المحفظة العبارة أو عبارة المرور الاختيارية أو شبكة الأصل أو نوع الحساب.إذا لم تظهر الأرصدة، فلا ينبغي للمستخدم أن يصاب بالذعر فورًا.قد تكون العبارة صحيحة، بينما يفحص التطبيق سلسلة أو حسابًا أو نوع عنوان أو مسار اشتقاق خاطئًا.ينبغي للمستخدمين التحقق من استخدام معيار المحفظة نفسه والشبكة الصحيحة.وينبغي تجنب تكرار المحاولات باستخدام أدوات عشوائية عُثر عليها عبر الإنترنت.فكثير من أدوات الاسترداد المزيفة مصمم لسرقة العبارات.ينبغي إجراء الاستعادة ببطء وروية وفي بيئة آمنة.اختبار عبارة الاسترداد
يعني اختبار عبارة الاسترداد التأكد من أنها تستطيع استعادة المحفظة الصحيحة قبل وقوع حالة طارئة فعلية.قد يمنع الاختبار الآمن كارثة في وقت لاحق.يمكن للمستخدم إنشاء محفظة جديدة وتدوين العبارة وإرسال مبلغ صغير جدًا ثم إعادة ضبط الجهاز أو استخدام جهاز موثوق آخر والتأكد من استعادة المحفظة بنجاح.ينبغي عدم نقل أرصدة كبيرة إلى محفظة جديدة قبل التحقق من عملية الاستعادة.كما ينبغي التحقق من عمل أي عبارة مرور اختيارية كما هو متوقع تمامًا.وينبغي اختبار قدرة الورثة أو شركاء الاستعادة الموثوقين على فهم التعليمات من دون الاطلاع على العبارة مبكرًا.يجب ألا يتضمن الاختبار إدخال العبارة في مواقع أو أدوات غير موثوقة.كما ينبغي ألا يكشف العبارة عبر كاميرات أو مشاركة الشاشة أو النسخ الاحتياطي السحابي أو البرمجيات الخبيثة.قد تفشل النسخة الاحتياطية التي لم تُختبر مطلقًا عند أشد الأوقات حاجةً إليها.ويحوّل الاختبار العبارة المكتوبة إلى خطة استعادة مُثبتة.ماذا يحدث إذا فُقدت عبارة الاسترداد؟
إذا فُقدت عبارة الاسترداد بينما لا يزال جهاز المحفظة يعمل، فعادةً ما ينبغي للمستخدم إنشاء محفظة جديدة ونقل الأموال إليها.والسبب أن استعادة المحفظة القديمة قد تصبح مستحيلة إذا تعطل الجهاز لاحقًا.إذا فُقدت عبارة الاسترداد واختفى الجهاز، فقد تصبح الاستعادة مستحيلة.لا يستطيع أي مدقق في البلوكشين إعادة إنشاء العبارة.ولا تستطيع أي شركة محافظ تخمينها.ولا يستطيع فريق دعم إعادة ضبطها.قد يساعد بعض خبراء الاستعادة المحترفين في كلمات المرور المنسية أو ملفات المحافظ التالفة، لكنهم لا يستطيعون عمومًا استعادة عبارة أولية فُقدت تمامًا من دون أي معلومات تساعد على ذلك.ينبغي للمستخدمين الحذر من خدمات الاستعادة، لأن عمليات الاحتيال المتعلقة بها شائعة.تحذر إرشادات FTC بشأن عمليات الاحتيال في استرداد الأموال واستعادة الأصول من أن المحتالين يستهدفون غالبًا من فقدوا أموالًا بالفعل، مدعين أنهم قادرون على استردادها مقابل رسوم تُدفع مقدمًا.
تتمثل الاستراتيجية الأكثر أمانًا في منع الفقدان قبل الحاجة إلى الاستعادة.ماذا يحدث إذا تعرضت عبارة الاسترداد للاختراق؟
إذا كُشفت عبارة الاسترداد، فينبغي التعامل مع المحفظة على أنها مخترقة.قد يحدث الكشف عند إدخال العبارة في موقع مشبوه، أو إرسالها إلى شخص، أو حفظها في حساب سحابي مخترق، أو تصويرها بهاتف مصاب، أو إظهارها في مكالمة فيديو.غالبًا ما يكون التصرف الأكثر أمانًا هو إنشاء محفظة جديدة بعبارة جديدة ونقل الأموال إليها في أسرع وقت ممكن.ينبغي للمستخدمين عدم إعادة استخدام العبارة المخترقة.كما ينبغي إلغاء الموافقات السابقة للتوكنات عند الاقتضاء، لكن تنظيف الموافقات وحده لا يكفي إذا كُشفت البذرة.إذا حصل المهاجم على العبارة، فيمكنه توقيع المعاملات مباشرةً باستخدام المفاتيح المستعادة.ينبغي نقل الأصول على كل شبكة تتحكم فيها تلك العبارة.كما ينبغي التحقق من NFTs والتوكنات ومراكز Staking وإيداعات DeFi والأصول المنقولة عبر الجسور.السرعة مهمة، لأن المهاجمين غالبًا ما يستخدمون أنظمة آلية لمراقبة المحافظ المخترقة واستنزافها.اختراق عبارة الاسترداد حالة طارئة، لا مشكلة بسيطة في كلمة مرور.التخطيط لإرث عبارة الاسترداد
يعني التخطيط للإرث ضمان قدرة الورثة الموثوقين على الوصول إلى العملات المشفرة إذا توفي المالك أو فقد أهليته.وهذا صعب لأن عبارة الاسترداد يجب أن تظل سرية ما دام المالك على قيد الحياة.إذا لم يتمكن الورثة من العثور على خطة الاستعادة أو فهمها، فقد تضيع العملات المشفرة نهائيًا.وإذا تمكن عدد كبير من الأشخاص من الوصول إلى العبارة مبكرًا، فقد تُسرق العملات المشفرة أو يُساء استخدامها.قد تستخدم خطة الإرث الجيدة تعليمات مختومة أو مستندات قانونية أو تخزينًا آمنًا أو محافظ متعددة التوقيعات أو تقسيمًا للسر أو تخطيطًا مهنيًا للتركات.ينبغي أن توضح الخطة نوع المحفظة ومكان حفظ النسخ الاحتياطية ووجود عبارة مرور أو بنية متعددة التوقيعات والجهة التي ينبغي الاستعانة بها للاستعادة.كما ينبغي ألا تكشف جميع الأسرار في مكان واحد يسهل سرقته.ينبغي للمستخدمين الذين يملكون أرصدة مشفرة ذات قيمة كبيرة مراجعة التخطيط للإرث بانتظام.ولا ينبغي إجبار أفراد الأسرة على تخمين طريقة عمل محافظ البلوكشين أثناء أزمة.لا تحمي عبارة الاسترداد الثروة إلا إذا ظل الأشخاص المناسبون قادرين على الاستعادة.أمان عبارة الاسترداد لمستخدمي DeFi
يواجه مستخدمو DeFi مخاطر إضافية تتعلق بعبارة الاسترداد، لأنهم غالبًا ما يربطون محافظهم بتطبيقات كثيرة.قد يوقّع مستخدم DeFi موافقات للتوكنات، ويتفاعل مع العقود الذكية، وينقل الأصول عبر الجسور، ويخزن التوكنات، ويطالب بالمكافآت.وقد تزيد هذه الإجراءات من التعرض للتصيد الاحتيالي.قد يطلب موقع ضار توقيعًا أو موافقة أو عبارة الاسترداد نفسها.ينبغي للمستخدمين فهم أن إجراءات DeFi المعتادة لا تتطلب كشف عبارة الاسترداد.قد تطلب المحفظة من المستخدم توقيع معاملة، لكن ينبغي ألا تطلب منه إدخال كلمات الاسترداد في صفحة ويب.ينبغي لمستخدمي DeFi الذين يتعاملون مع قيم كبيرة فصل المحافظ بحسب الغرض.يمكنهم تخصيص محفظة لنشاط DeFi اليومي وأخرى للتخزين طويل الأجل.يقلل ذلك الضرر إذا تعرضت محفظة ساخنة للاختراق.ينبغي ألا تلامس عبارة الاسترداد الخاصة بخزنة طويلة الأجل جهازًا متصلًا بالإنترنت إلا نادرًا جدًا.أمان عبارة الاسترداد لمستخدمي NFT
ينبغي لمستخدمي NFT أيضًا حماية عبارات الاسترداد بعناية.تستخدم عمليات الاحتيال المتعلقة بـNFT غالبًا صفحات سك مزيفة وإيردروبات مزيفة وروابط أسواق مزيفة ورسائل دعم زائفة.قد يدعي المحتال أن المحفظة تحتاج إلى التحقق قبل المطالبة بـNFT أو بيعه.وقد تطلب صفحة التحقق عبارة الاسترداد.هذه محاولة لسرقة المحفظة.لا يتطلب امتلاك NFT إعطاء عبارة الاسترداد لأي شخص.ينبغي للمستخدمين حفظ NFTs القيّمة في محافظ لا يستخدمونها لعمليات السك المحفوفة بالمخاطر أو الروابط العشوائية.كما ينبغي استخدام محافظ منفصلة للتجارب والمجموعات القيّمة.إذا اختُرقت عبارة تتحكم في NFTs قيّمة، فيمكن نقلها مثل التوكنات القابلة للاستبدال.تحمي عبارة الاسترداد جميع الأصول الموجودة في المحفظة، لا العملات وحدها.أمان عبارة الاسترداد لمحافظ الهاتف المحمول
تتميز محافظ الهاتف المحمول بسهولة الاستخدام، لكن الهواتف معرضة للمخاطر اليومية.قد يُسرق الهاتف أو يُصاب ببرمجيات خبيثة أو يُنسخ احتياطيًا إلى خدمات سحابية أو يتمكن شخص يعرف رمز قفل الشاشة من الوصول إليه.ينبغي للمستخدمين تجنب حفظ كلمات الاسترداد في لقطات الشاشة أو الصور أو الملاحظات أو الرسائل أو مديري كلمات المرور، ما لم يفهموا نموذج المخاطر فهمًا كاملًا.عندما تعرض محفظة الهاتف عبارة الاسترداد، ينبغي للمستخدمين تدوينها سرًا والتحقق من عدم تشغيل كاميرا أو مسجل شاشة.وينبغي إبقاء نظام تشغيل الهاتف وتطبيق المحفظة محدثين.كما ينبغي تثبيت تطبيقات المحافظ من مصادر رسمية فقط.وينبغي تجنب استعادة العبارات على هواتف غير موثوقة.كما ينبغي عدم استعادة عبارة محفظة باردة كبيرة في محفظة ساخنة على الهاتف لمجرد سهولة الاستخدام.تُعد محفظة الهاتف المحمول مناسبة للاستخدام النشط، لا لكشف عبارة خزنة طويلة الأجل.كلما زادت سهولة استخدام المحفظة يوميًا، ازدادت أهمية فصل عبارة الاسترداد الخاصة بها عن المخاطر اليومية.أخطاء شائعة في التعامل مع عبارات الاسترداد
من الأخطاء الشائعة حفظ العبارة في لقطة شاشة فقط.ومنها أيضًا الاحتفاظ بالنسخة الورقية الوحيدة في مكان قد يحترق أو يغمره الماء أو تُرمى فيه.والخطأ الثالث هو مشاركة العبارة مع شخص يدعي أنه من الدعم.والخطأ الرابع هو إدخالها في موقع يعد بمزامنة المحفظة أو استعادة الأصول.والخطأ الخامس هو استخدام عبارة جاءت مكتوبة مسبقًا مع الجهاز.والخطأ السادس هو نسيان عبارة مرور اختيارية.والخطأ السابع هو تقسيم الكلمات بطريقة تجعل الاستعادة مستحيلة بعد فقدان جزء واحد.والخطأ الثامن هو عدم اختبار الاستعادة قبل نقل أموال كبيرة.والخطأ التاسع هو حفظ جميع النسخ في المكان نفسه.والخطأ العاشر هو عدم ترك تعليمات للإرث للورثة الموثوقين.أفضل الممارسات لعبارات الاسترداد
ينبغي للمستخدمين إنشاء عبارات الاسترداد باستخدام أدوات محافظ موثوقة فقط.وينبغي كتابة الكلمات بالترتيب الصحيح.كما ينبغي التحقق من التهجئة بعناية.ويجب حفظ العبارة دون اتصال بالإنترنت.وينبغي الاحتفاظ بنسخة احتياطية متينة واحدة على الأقل في مكان آمن.وقد يكون من المفيد التفكير في حفظ الأرصدة ذات القيمة الكبيرة في مكان مقاوم للحريق أو على وسيط معدني.ينبغي اختبار الاستعادة بمبالغ صغيرة قبل الاعتماد على المحفظة.ويجب عدم مشاركة العبارة مع موظفي الدعم أو المواقع أو الروبوتات أو جهات الاتصال على وسائل التواصل الاجتماعي.ينبغي إنشاء محفظة جديدة إذا كُشفت العبارة.كما ينبغي مراجعة خطة النسخ الاحتياطي عند تغير قيمة المحفظة أو ظروف المعيشة أو احتياجات الإرث.مصطلحات مشفرة ذات صلة
العبارة الأولية هي عبارة استرداد مقروءة للبشر تُستخدم لاستعادة محفظة عملات مشفرة.عبارة الاسترداد اسم آخر لعبارة الاسترداد الاحتياطية.العبارة التذكيرية مجموعة كلمات تُنشأ انطلاقًا من العشوائية الخاصة بالمحفظة وفق معيار مثل BIP-39.المفتاح الخاص مفتاح تشفيري سري يمكنه التصريح بإنفاق الأصول من عنوان على البلوكشين.العنوان العام عنوان يستطيع استقبال الأصول المشفرة.الحفظ الذاتي هو التحكم الشخصي في مفاتيح المحفظة بدلًا من الاعتماد على جهة حافظة.محفظة الأجهزة جهاز مصمم لحفظ المفاتيح الخاصة أو استخدامها في بيئة معزولة.المحفظة الساخنة محفظة تُستخدم على جهاز متصل بالإنترنت.التخزين البارد هو إبعاد مفاتيح المحفظة عن التعرض المعتاد للإنترنت.المحفظة متعددة التوقيعات هي إعداد للمحفظة يتطلب أكثر من مفتاح واحد للتصريح بالمعاملات.الأسئلة الشائعة
ما عبارة الاسترداد في عالم العملات المشفرة؟
عبارة الاسترداد مجموعة من الكلمات تتيح استعادة الوصول إلى محفظة العملات المشفرة والمفاتيح الخاصة المشتقة منها.هل عبارة الاسترداد هي نفسها العبارة الأولية؟
نعم، تُستخدم عبارات الاسترداد والعبارة الأولية وعبارة الاستعادة وعبارة الاسترداد السرية غالبًا لوصف كلمات استعادة المحفظة نفسها.كم عدد الكلمات في عبارة الاسترداد؟
تستخدم محافظ كثيرة 12 أو 24 كلمة، لكن BIP-39 يدعم أيضًا أطوالًا معيارية أخرى، مثل 15 و18 و21 كلمة.هل يستطيع شخص سرقة العملات المشفرة باستخدام عبارة الاسترداد الخاصة بي؟
نعم، يستطيع أي شخص يملك عبارة الاسترداد الصحيحة عادةً استعادة المحفظة ونقل الأصول.هل ينبغي حفظ عبارة الاسترداد على الإنترنت؟
ينبغي لمعظم المستخدمين تجنب التخزين عبر الإنترنت، لأن لقطات الشاشة والملفات السحابية والملاحظات ورسائل البريد الإلكتروني قد تُخترق أو تُزامَن أو تُنسخ أو تُسرَّب.هل يمكن لدعم المحفظة أن يطلب عبارة الاسترداد؟
لا ينبغي لأي عملية دعم شرعية أن تطلب منك كشف عبارة الاسترداد.ماذا أفعل إذا أدخلت عبارتي في موقع مشبوه؟
ينبغي التعامل مع المحفظة على أنها مخترقة، وإنشاء محفظة جديدة بعبارة جديدة، ونقل الأصول فورًا إذا كانت لا تزال موجودة.ماذا يحدث إذا فقدت عبارة الاسترداد؟
إذا فقدت العبارة ولم يعد هناك جهاز محفظة يعمل أو نسخة احتياطية، فقد يتعذر الوصول إلى الأصول نهائيًا.هل تكفي كلمة مرور المحفظة لاستعادة العملات المشفرة؟
لا، فقد تفتح كلمة مرور المحفظة تطبيقًا محليًا، لكن عبارة الاسترداد تكون مطلوبة عادةً لاستعادة المحفظة بعد فقدان الجهاز أو إعادة ضبطه.ما عبارة مرور BIP-39؟
عبارة مرور BIP-39 سر إضافي اختياري يُدمج مع عبارة الاسترداد لإنشاء بذرة مختلفة للمحفظة.هل النسخ الاحتياطي بطريقة Shamir أفضل من عبارة الاسترداد العادية؟
قد يقلل النسخ الاحتياطي بطريقة Shamir مخاطر الاعتماد على نسخة واحدة، لكنه يضيف تعقيدًا وقد يؤدي إلى الفقدان إذا أُضيعت أجزاء كثيرة.هل ينبغي اختبار عبارة الاسترداد؟
نعم، ينبغي للمستخدمين اختبار الاستعادة بأمان باستخدام مبالغ صغيرة أو إعداد مضبوط قبل إيداع أموال ذات قيمة كبيرة في المحفظة.الخلاصة
عبارة الاسترداد إحدى أهم أدوات الأمان في عالم العملات المشفرة.فهي تتيح استعادة محفظة الحفظ الذاتي بعد فقدان الجهاز أو حذف التطبيق أو التلف أو الانتقال إلى جهاز آخر.كما تفرض مسؤولية كبيرة، لأن أي شخص يحصل على العبارة قد يتمكن من التحكم في المحفظة.تتيح معايير المحافظ الحديثة مثل BIP-39 وBIP-32 وBIP-44 لعبارة واحدة استعادة مفاتيح وحسابات وعناوين عديدة.هذه السهولة مفيدة، لكنها تعني أيضًا أن العبارة قد تصبح نقطة إخفاق واحدة.ينبغي للمستخدمين فهم الفرق بين عبارة الاسترداد والمفتاح الخاص وكلمة مرور المحفظة ورمز PIN وعبارة المرور الاختيارية.كما ينبغي حفظ العبارة دون اتصال بالإنترنت وحمايتها من السرقة والتلف وعدم مشاركتها مطلقًا مع موظفي الدعم أو المواقع أو الروبوتات أو الغرباء.وينبغي تجنب لقطات الشاشة والملاحظات السحابية ورسائل البريد الإلكتروني والعبارات المعدة مسبقًا.ويجب اختبار الاستعادة قبل الوثوق بأرصدة كبيرة وإنشاء محفظة جديدة فورًا إذا كُشفت العبارة.قد يفكر المستخدمون المتقدمون في عبارات المرور أو المحافظ متعددة التوقيعات أو النسخ المعدنية أو المشاركة السرية بطريقة Shamir عندما تبرر قيمة الأصول المحمية هذا التعقيد.لكن ينبغي عدم إضافة التعقيد من دون خطة استعادة واضحة.النسخة الاحتياطية التي يتعذر العثور عليها أو فهمها أو إعادة إنشائها ليست نسخة جيدة.كما أن النسخة الاحتياطية التي يسهل سرقتها ليست جيدة أيضًا.يوازن النهج الأكثر أمانًا بين السرية والمتانة وإمكانية الاستعادة.والدرس الأساسي لمستخدمي العملات المشفرة بسيط وحاسم.عبارة الاسترداد ليست تذكيرًا أو رمز تسجيل دخول أو معلومة يحتاج إليها دعم العملاء.إنها مفتاح استعادة محفظتك، وحمايتها من أهم جوانب امتلاك العملات المشفرة بأمان.قد يعجبك أيضاً
WhatsMiner M30S++
نطاقات Web3
مشاريع Web3
رائج
العملات المشفرة الرائجة حاليًا والتي تحظى باهتمام كبير في السوق
الأعلى حجماً
العملات المشفرة ذات أعلى حجم تداول
مضاف حديثا
العملات المشفرة المدرجة مؤخرًا والمتاحة للتداول

