محفظة DeFi

ما محفظة DeFi؟

محفظة DeFi هي محفظة عملات مشفرة تتيح للمستخدمين إدارة حسابات البلوكشين والتفاعل مباشرةً مع بروتوكولات التمويل اللامركزي.

يمكن استخدامها للاحتفاظ بالأصول المشفرة وإرسال المعاملات ومبادلة التوكنات وتوفير السيولة وإقراض الأموال والاقتراض بضمان وتخزين الأصول ونقل التوكنات عبر الجسور والتصويت في الحوكمة وإدارة مراكز أخرى على السلسلة.

معظم محافظ DeFi ذاتية الحفظ، أي إن المستخدم يتحكم بالصلاحية المشفرة اللازمة لنقل الأصول والموافقة على إجراءات العقود الذكية.

لا يستطيع مزود المحفظة ذاتية الحفظ عادةً إعادة تعيين حساب البلوكشين أو إلغاء معاملة مؤكدة أو استرداد الأصول إذا فقد المستخدم جميع وسائل الاسترداد الصالحة.

لا تُخزَّن العملة المشفرة مادياً داخل تطبيق المحفظة.

بل توجد سجلات الأرصدة والملكية على البلوكشين، فيما تدير المحفظة المفاتيح والحسابات والواجهة المستخدمة للتحكم بها.

يصف دليل محفظة Ethereum الرسمي المحفظة بأنها واجهة لعرض الحساب وإجراء المعاملات، لا الموقع الذي يُخزن فيه الحساب نفسه.

قد تأتي محفظة DeFi في صورة تطبيق للهاتف أو إضافة للمتصفح أو برنامج للحاسوب أو واجهة متصلة بجهاز مادي أو تطبيق ويب أو حساب متعدد التوقيع أو حساب ذكي قابل للبرمجة.

كيف تعمل محفظة DeFi؟

تنشئ محفظة DeFi حساباً على البلوكشين أو تستورده أو تتصل به.

يتضمن الحساب عادةً عنواناً عاماً لاستقبال العملات المشفرة وطريقة تفويض خاصة لتوقيع المعاملات.

عندما يفتح المستخدم تطبيقاً لامركزياً، يمكن للتطبيق طلب الاتصال بالمحفظة.

قد تشارك المحفظة العنوان العام والشبكة المحددين بعد موافقة المستخدم على الاتصال.

بعدها يستطيع التطبيق طلب معاملات أو موافقات على التوكنات أو رسائل أو أذونات Permit أو توقيعات أخرى.

تعرض المحفظة الطلب وتطلب من المستخدم الموافقة عليه أو رفضه.

بعد الموافقة، تنشئ المحفظة توقيعاً تشفيرياً باستخدام المفتاح الخاص للحساب أو طريقة توقيع أخرى مصرح بها.

تُبث المعاملة الموقعة إلى البلوكشين عبر اتصال شبكي يُعرف عادةً بنقطة نهاية استدعاء الإجراء عن بُعد.

يعالج المدققون أو المشاركون الآخرون في الشبكة المعاملة وفق قواعد الإجماع الخاصة بالبلوكشين.

ثم تقرأ المحفظة حالة البلوكشين المحدّثة وتعرض الرصيد الجديد أو مركز DeFi.

محفظة DeFi مقابل حساب البلوكشين

حساب البلوكشين هو العنوان وبنية التفويض التي تتعرف إليها شبكة البلوكشين.

أما محفظة DeFi فهي واجهة برمجية أو مادية لإدارة ذلك الحساب.

يمكن غالباً الوصول إلى الحساب المتوافق نفسه عبر عدة واجهات للمحافظ.

لا يؤدي حذف تطبيق المحفظة إلى حذف حساب البلوكشين أو إزالة الأصول المسجلة في عنوانه.

لكن يجب أن يظل لدى المستخدم عبارة الاسترداد أو المفتاح الخاص أو مفتاح المرور أو نظام الأوصياء أو طريقة استرداد أخرى معتمدة لاستعادة الوصول.

يوضح هذا الفرق كيف يمكن أن يختفي تطبيق المحفظة فيما تظل العملة المشفرة المرتبطة به ظاهرة على السلسلة.

محفظة DeFi مقابل بروتوكول DeFi

تدير محفظة DeFi حسابات البلوكشين وتوقع الطلبات.

أما بروتوكول DeFi فهو مجموعة من العقود الذكية التي توفر وظائف مالية، مثل الإقراض ومبادلة التوكنات والتخزين والمشتقات ومجمعات السيولة.

قد تتصل المحفظة بالبروتوكول من دون التحكم بشيفرته أو احتياطياته أو حوكمته أو أمانه.

قد تتفاعل محفظة آمنة مع بروتوكول ضعيف أو احتيالي.

وقد يُستخدم موقع مزيف للوصول إلى بروتوكول شرعي مع عرض طلبات توقيع خبيثة.

لذلك، ينبغي تقييم المحفظة والموقع والعقود الذكية وعناوين التوكنات والمخاطر الاقتصادية كلٌّ على حدة.

محفظة DeFi ذاتية الحفظ

تمنح محفظة DeFi ذاتية الحفظ المستخدم تحكماً مباشراً بصلاحية توقيع الحساب.

لا يستطيع مطور المحفظة عادةً تحويل أصول المستخدم من دون توقيع صحيح أو إذن قائم من عقد ذكي.

يتيح الحفظ الذاتي للمستخدمين الوصول إلى التطبيقات اللامركزية المتوافقة من دون طلب موافقة مشغّل حساب مركزي على كل إجراء.

لكنه يجعل المستخدم مسؤولاً عن أمان النسخ الاحتياطية ومراجعة المعاملات والموافقات الخبيثة وأمان الأجهزة والتخطيط للاسترداد.

يحذر دليل إنشاء حساب Ethereum من أن الحفظ الذاتي ينطوي على مخاطر مثل التصيد والمواقع المزيفة وعبارات الاسترداد المكشوفة والمعاملات التي جرت الموافقة عليها عن طريق الخطأ.

المحفظة الحفظية

المحفظة الحفظية محكومة بمؤسسة تدير المفاتيح الخاصة للمستخدمين أو صلاحيات السحب المكافئة لها.

يدخل العملاء عادةً إلى الخدمة باستخدام اسم مستخدم وكلمة مرور ومصادقة متعددة العوامل وعملية لاسترداد الحساب.

قد توفر الخدمات الحفظية استرداداً أسهل لكلمة المرور ومساعدة من دعم العملاء.

لكنها تنطوي أيضاً على مخاطر الطرف المقابل والإعسار وتجميد الحساب والخصوصية والسحب والأمن السيبراني والتشغيل.

قد تتيح الخدمة الوصول إلى منتجات DeFi من دون منح العميل تحكماً مباشراً بمفاتيح التوقيع الأساسية.

ينبغي للمستخدمين تحديد من يستطيع تفويض معاملات البلوكشين بدلاً من الاعتماد على كلمة «محفظة» وحدها.

محفظة DeFi ساخنة

تستخدم المحفظة الساخنة هاتفاً أو متصفحاً أو جهازاً لوحياً أو حاسوباً متصلاً بالإنترنت لإعداد معاملات العملات المشفرة وتوقيعها.

وهي ملائمة لأنشطة DeFi المتكررة.

لكنها قد تتعرض للبرمجيات الخبيثة وصفحات التصيد وإضافات المتصفح الضارة والجلسات المسروقة وبرامج الوصول عن بُعد والأجهزة المخترقة.

يُستحسن عموماً ألا تحتوي المحفظة الساخنة إلا على المبلغ اللازم للنشاط المقصود.

يمكن أن يحد فصل أنشطة DeFi التجريبية عن الأصول طويلة الأجل من الضرر الناجم عن معاملة خبيثة واحدة.

المحافظ الباردة ومحافظ الأجهزة

تخزن محفظة الأجهزة مفاتيح التوقيع أو تحميها داخل جهاز مخصص.

تعد واجهة محفظة DeFi المتصلة المعاملة المقترحة وترسلها إلى جهاز المحفظة للموافقة.

ويُفترض أن يبقى المفتاح الخاص داخل بيئة التوقيع المخصصة.

قد يقلل هذا الهيكل خطر سرقة المفاتيح من حاسوب مصاب.

لكنه لا يمنع المالك من تفويض معاملة خبيثة.

ينبغي التحقق من الشبكة والأصل والوجهة والمبلغ والعقد والإذن المطلوب عبر شاشة الجهاز الموثوقة كلما أمكن.

تحمي محفظة الأجهزة المفاتيح، لكنها لا تغني عن مراجعة المعاملات بعناية.

محفظة DeFi للهاتف

تعمل محفظة DeFi للهاتف على هاتف ذكي أو جهاز لوحي.

قد تدعم فتح القفل بالقياسات الحيوية ومسح رموز QR والإشعارات الفورية وتصفح التطبيقات اللامركزية والاتصال عبر الروابط العميقة.

تسهل محافظ الهاتف المعاملات المتكررة، لكنها تعتمد على أمان نظام التشغيل والتطبيقات المثبتة.

ينبغي تفعيل رمز مرور قوي للجهاز والقفل التلقائي وتحديثات البرامج الحالية والمصادقة الخاصة بالمحفظة.

لا ينبغي حفظ عبارة الاسترداد كلقطة شاشة عادية في مكتبة الصور على الهاتف نفسه أو في نسخته الاحتياطية السحابية.

محفظة إضافة المتصفح

توفر محفظة إضافة المتصفح وظائف حسابات البلوكشين داخل متصفح الويب.

يمكنها اكتشاف التطبيقات اللامركزية وعرض طلبات الاتصال والتوقيع والموافقة والمعاملات.

يحدد معيار المزوّد EIP-1193 واجهة مشتركة تستطيع تطبيقات Ethereum استخدامها لطلب استدعاءات الإجراءات عن بُعد وتلقي أحداث الحساب أو الشبكة.

توفر محافظ المتصفح وصولاً سهلاً إلى DeFi، لكنها تشترك في البيئة مع المواقع والإضافات والنصوص البرمجية وبيانات المتصفح.

ينبغي تثبيت الإضافات حصراً من مصدر يربطه الناشر الموثق للمحفظة.

قد تقلد إضافة مزيفة مظهر محفظة شرعية بينما تسرق معلومات الاسترداد أو تغير تفاصيل المعاملات.

استخدام محافظ متصفح متعددة

قد تحاول عدة إضافات مثبتة للمحافظ الظهور للتطبيق اللامركزي نفسه.

يتيح معيار اكتشاف المزوّدين المتعددين EIP-6963 للمحافظ المتوافقة الإعلان عن نفسها بصورة منفصلة كي يختار المستخدم المزوّد المقصود.

يحسن ذلك خيارات المحافظ ويحد من التعارضات المتعلقة بكائن مزود مشترك واحد في المتصفح.

ومع ذلك، يجب على المستخدمين التحقق من المحفظة والحساب والنطاق والشبكة المحددة قبل الموافقة على الطلب.

محفظة DeFi للحاسوب

تعمل محفظة الحاسوب كبرنامج مثبت على الكمبيوتر.

قد توفر عرضاً متقدماً للمحفظة الاستثمارية وتكاملاً مع محافظ الأجهزة وإعدادات للشبكة وسجل المعاملات وأدوات مرتبطة بالمدققين.

قد تتعرض محفظة الحاسوب لمثبتات برامج مصابة وأدوات وصول عن بُعد ضارة وبرمجيات تستبدل محتوى الحافظة وبرامج غير آمنة على الجهاز نفسه.

ينبغي الحصول على ملفات التثبيت من مصدر رسمي موثوق.

قد توفر توقيعات البرامج أو هاشات الملفات المنشورة تحققاً إضافياً عندما يقدمها المطور بأمان.

عنوان المحفظة العام

يحدد عنوان المحفظة العام حساباً على البلوكشين يمكنه استقبال الأصول والتفاعل مع العقود الذكية.

لا تمنح مشاركة العنوان عادةً سيطرة على الحساب.

وقد يكشف العنوان معلومات عامة عن الأرصدة والتحويلات وموافقات التوكنات وأنشطة الحوكمة ومراكز DeFi.

قد يؤدي ربط هوية معروفة علناً بعنوان ذي قيمة عالية إلى مخاطر تتعلق بالخصوصية والأمان الشخصي.

لا ينبغي الخلط بين العنوان العام والمفتاح الخاص أو عبارة الاسترداد.

المفتاح الخاص

المفتاح الخاص معلومة تشفيرية سرية تُستخدم لتفويض الأنشطة من حساب على البلوكشين.

قد يتمكن أي شخص يحصل على المفتاح من نقل الأصول والموافقة على إجراءات العقود الذكية.

قد تحمي كلمة مرور المحفظة نسخة محلية مشفرة من المفتاح، لكن تغيير كلمة المرور لا يبطل مفتاح البلوكشين.

إذا انكشف المفتاح الخاص، ينبغي نقل الأصول المتبقية إلى حساب جديد أُنشئ باستخدام مفاتيح غير مخترقة.

يجب عدم إدخال المفتاح الخاص في موقع DeFi أو رسالة دعم أو مطالبة بتوكن أو نموذج تحقق عبر الإنترنت.

عبارة الاسترداد

عبارة الاسترداد سلسلة كلمات تستخدمها محافظ كثيرة لإنشاء حسابات البلوكشين واستعادتها.

وتُسمى أيضاً عبارة الاسترداد أو العبارة الأولية.

قد يستطيع أي شخص يحصل عليها إعادة إنشاء جميع الحسابات المشتقة منها.

ينبغي حفظ نسخة احتياطية منها دون اتصال بالإنترنت وحمايتها من السرقة والتصوير والحريق والماء والتخلص العرضي والوصول غير المصرح به.

لا يحتاج التطبيق اللامركزي إلى عبارة الاسترداد للاتصال بالمحفظة.

يفيد الأسئلة الشائعة لدعم Ethereum بأن لا أحد يستطيع إعادة تعيين كلمة مرور محفظة ذاتية الحفظ أو استعادة وصول المستخدم، ويحذر من مشاركة عبارة الاسترداد مع من يدّعون المساعدة في الاسترداد.

كلمة مرور المحفظة

تحمي كلمة مرور المحفظة عادةً الوصول إلى التطبيق أو ملف مفاتيح مشفر على جهاز واحد.

وهي ليست بديلاً عن عبارة الاسترداد أو المفتاح الخاص.

قد لا يحتاج من يملك عبارة الاسترداد إلى كلمة مرور التطبيق للتحكم بالحساب.

وقد يعجز من يتذكر كلمة المرور عن استعادة الحساب بعد فقدان الجهاز ومعلومات الاسترداد.

ينبغي أن تكون كلمة المرور طويلة وفريدة ومحفوظة بأمان.

ربط محفظة DeFi

يتيح ربط المحفظة عادةً للتطبيق اللامركزي رؤية العنوان العام والشبكة المحددين.

ولا يمنح الاتصال الأساسي التطبيق عادةً صلاحية نقل التوكنات.

لكن يمكن للتطبيق أن يطلب لاحقاً معاملات أو موافقات على توكنات أو رسائل أو أذونات Permit أو أذونات للحساب.

ينبغي مراجعة كل طلب على حدة.

ينهي فصل المحفظة جلسة التطبيق النشطة، لكنه لا يزيل تلقائياً الأذونات المسجلة على البلوكشين.

بروتوكولات اتصال المحافظ

قد يربط بروتوكول الاتصال محفظة هاتف أو حاسوب بتطبيق لامركزي يعمل في متصفح أو جهاز آخر.

قد يمسح المستخدم رمز QR أو يفتح رابطاً عميقاً لإنشاء جلسة مشفرة.

ينبغي للمحفظة عرض التطبيق الطالب والحساب والشبكة والأذونات المقترحة.

لا يثبت رمز QR شرعية الموقع المتصل.

ينبغي فصل الجلسات القديمة أو غير المستخدمة لتقليل الالتباس وطلبات التوقيع غير المتوقعة.

توقيع معاملة

يثبت توقيع المعاملة أن حساباً مصرحاً به وافق على إجراء في البلوكشين.

قد ينقل الإجراء العملات المشفرة أو يبدل التوكنات أو يودع ضماناً أو يقترض أصولاً أو يسدد ديناً أو ينقل أموالاً عبر جسر أو يستدعي وظيفة أخرى في عقد ذكي.

ينبغي أن تعرض المحفظة الشبكة والوجهة والمبلغ والعقد والوظيفة والرسوم المقدرة قبل الموافقة.

يصعب عموماً على المستخدم العادي إلغاء معاملة بلوكشين مؤكدة، وقد يستحيل ذلك.

توضح إرشادات دعم Ethereum الرسمية أن معاملات البلوكشين نهائية ولا يستطيع فريق دعم Ethereum المركزي إلغاءها.

توقيع الرسائل

يمكن للمحفظة توقيع رسالة من دون إرسال معاملة فورية على السلسلة.

قد تُستخدم توقيعات الرسائل لتسجيل الدخول أو الحوكمة أو الطلبات خارج السلسلة أو أذونات التوكنات أو تفويض الحساب أو أذونات أخرى.

قد تترتب على التوقيع المجاني من رسوم الغاز عواقب مالية خطيرة.

ينبغي عدم افتراض أن كل رسالة توصف بأنها تسجيل دخول غير ضارة.

يجب فهم النطاق والحساب والشبكة وتاريخ الانتهاء والعقد والإذن المطلوب قبل التوقيع.

توقيع البيانات المكتوبة

يعرض توقيع البيانات المكتوبة الرسالة في حقول منظمة بدلاً من سلسلة غير مقروءة من البايتات المشفرة.

يحدد معيار EIP-712 توقيع البيانات المنظمة لتطبيقات Ethereum.

قد تشمل الحقول توكناً أو جهة منفقة أو مبلغاً أو طلباً أو موعداً نهائياً أو عقداً أو معرّف سلسلة.

تحسن المعلومات المقروءة الشفافية، لكنها لا تجعل الطلب موثوقاً تلقائياً.

يظل الطلب الخبيث خبيثاً حتى إن عُرضت جميع حقوله بشكل صحيح.

التوقيع الواضح

يعني التوقيع الواضح عرض آثار المعاملة بلغة يفهمها المستخدم قبل الموافقة.

ويهدف إلى الحد من التوقيع الأعمى، حيث يجيز المستخدمون بيانات مشفرة من دون معرفة ما تفعله.

في مايو 2026، أعلنت مؤسسة Ethereum عن مبادرة منسقة للتوقيع الواضح تركز على تحسين أمان الموافقة على المعاملات.

قد تحدد المحفظة التي تدعم التوقيع الواضح جيداً التحويلات وموافقات التوكنات وطلبات التفويض والمخاطر المهمة.

التوقيع الواضح ميزة أمان، وليس ضماناً بأن البروتوكول أو المعاملة حكيمان من الناحية الاقتصادية.

محاكاة المعاملات

قد تحاكي محفظة DeFi المعاملة المقترحة قبل توقيع المستخدم لها.

قد تقدّر المحاكاة حركة التوكنات وتغيّر الأرصدة والموافقات واستدعاءات العقود الذكية والأخطاء المحتملة.

قد تكشف بذلك تحويلاً ضاراً يخفيه زر مضلل في الموقع.

نتائج المحاكاة غير مضمونة، إذ قد تتغير حالة البلوكشين قبل التنفيذ.

وقد يعتمد العقد على معاملات لاحقة أو بيانات خارجية أو سلوك لا تعيد المحاكاة إنتاجه بالكامل.

الموافقات على التوكنات

تمنح الموافقة على توكن عقداً ذكياً أو عنواناً إذناً بإنفاق كمية محددة من توكنات المستخدم.

غالباً ما تكون الموافقات مطلوبة للمبادلات اللامركزية والإقراض والتخزين وتوفير السيولة.

قد تسمح الموافقة غير المحدودة للجهة المنفقة باستخدام كامل رصيد المحفظة الحالي والمستقبلي من ذلك التوكن.

ينبغي حصر الموافقات في المبلغ المطلوب متى أتاحت المحفظة والبروتوكول ذلك.

يوضح دليل Ethereum المحدّث لإلغاء صلاحية التوكنات أن فصل المحفظة لا يزيل سماحيات التوكن، ويوصي بإلغاء الأذونات غير الضرورية بانتظام.

يتطلب إلغاء الموافقة عادةً معاملة منفصلة على البلوكشين ورسوم شبكة.

توقيعات Permit

يتيح Permit لبعض التوكنات إنشاء سماحية أو تعديلها عبر رسالة موقعة.

يسمح معيار ERC-2612 الخاص بـ Permit بتغيير السماحية من دون أن يرسل مالك التوكن بنفسه معاملة الموافقة الأولية.

قد يصف المحتال Permit بأنه تسجيل دخول أو مطالبة مجانية أو تحقق من المحفظة.

وقد يرسل طرف آخر Permit الموقع إلى البلوكشين لاحقاً.

ينبغي التحقق من التوكن والجهة المنفقة والمبلغ والشبكة والرقم التسلسلي والموعد النهائي قبل التوقيع.

رسوم الغاز

يقيس الغاز العمل الحاسوبي اللازم لمعالجة المعاملات على كثير من شبكات العقود الذكية.

يدفع المستخدم عادةً رسوم الغاز بالعملة المشفرة الأصلية للبلوكشين.

قد تستهلك معاملة عقد ذكي فاشلة رسوماً، لأن المشاركين في الشبكة نفذوا عملاً حاسوبياً قبل وقوع الفشل.

تقدّر المحفظة الرسوم المطلوبة استناداً إلى ظروف الشبكة الحالية والإجراء المقترح.

قد تختلف الرسوم النهائية عن التقدير الأولي.

قد يتضمن الإجراء المدفوع أو الخالي من رسوم الغاز توقيعاً أو تحويلاً ضاراً رغم ذلك.

مبادلة التوكنات

قد تتضمن محفظة DeFi واجهة لمبادلة عملة مشفرة بأخرى عبر السيولة اللامركزية.

يمكن للمحفظة طلب عروض الأسعار ومقارنة المسارات المتاحة وإعداد موافقات التوكنات وإرسال معاملة المبادلة.

ينبغي للمستخدمين مراجعة توكن الإدخال وتوكن الإخراج وعنوان العقد وسعر الصرف والحد الأدنى للمبلغ المستلم وتأثير السعر ورسوم التوجيه وحد الانزلاق السعري.

لا تلغي واجهة المبادلة المدمجة مخاطر العقود الذكية والسيولة والتوكنات والأوراكل والتلاعب بالسوق.

الإقراض والاقتراض

يمكن لمحفظة DeFi الاتصال ببروتوكولات إقراض تقبل إيداعات العملات المشفرة والقروض المضمونة.

قد يؤدي توفير الأصول إلى إنشاء توكن إيصال أو مركز حساب يمثل الإيداع.

ينشئ الاقتراض ديناً قد يزداد بفعل الفائدة.

قد يؤدي انخفاض قيمة الضمان إلى التصفية.

ينبغي للمستخدمين فهم نسب الضمان وتغيرات أسعار الفائدة والاعتماد على الأوراكل وغرامات التصفية والسيولة المتاحة ومخاطر العقود الذكية.

لا تستطيع واجهة المحفظة ضمان استمرار ملاءة بروتوكول الإقراض أو أمانه.

التخزين عبر محفظة DeFi

قد تتيح محفظة DeFi الوصول إلى عقود التخزين الأصلي أو المفوض أو الجماعي أو السائل.

قد تكافئ مكافآت التخزين المشاركين على دعم التحقق من الشبكة أو الخدمات المرتبطة به.

قد تشمل المخاطر العقوبة بسبب سوء الأداء وفترات الحظر وفشل المدققين وثغرات العقود الذكية وتغير أسعار التوكنات وتأخر السحب.

لا يمثل العائد السنوي المعروض ربحاً مضموناً بالعملة التقليدية.

ينبغي للمستخدمين تحديد ما إذا كانت المحفظة تتيح الوصول المباشر إلى البروتوكول أو تمرر الأموال عبر خدمة أو عقد إضافي.

مجمعات السيولة

يمكن استخدام محفظة DeFi لإيداع العملات المشفرة في مجمع سيولة.

وقد يحصل المستخدم على توكن أو مركز على السلسلة يمثل حصة من المجمع.

تشمل العوائد المحتملة رسوم المعاملات وحوافز التوكنات.

وتشمل الخسائر المحتملة اختلاف الأسعار وضعف السيولة واستغلال العقود والتوكنات الاحتيالية وانخفاض معدلات المكافآت.

لا يوضح زر الإيداع البسيط جميع المخاطر الاقتصادية أو التقنية لتوفير السيولة.

الجسور بين السلاسل

قد تتصل محفظة DeFi بجسور تنقل العملات المشفرة أو تمثلها عبر شبكات بلوكشين مختلفة.

قد يقفل الجسر الأصول على سلسلة ويصدر تمثيلاً مقابلاً لها على سلسلة أخرى.

وتستخدم تصاميم أخرى مزودي السيولة أو أنظمة تمرير الرسائل أو المدققين أو آليات الحرق والسك.

قد يواجه مستخدمو الجسور مخاطر العقود الذكية والمدققين والحفظ والسيولة والتحقق من الرسائل والشبكة المستقبِلة.

ينبغي التحقق من الشبكة والأصل والمبلغ وعنوان الوجهة وعقد التوكن المستلم قبل استخدام الجسر.

محفظة DeFi متعددة الشبكات

تدعم محفظة DeFi متعددة الشبكات الحسابات والأصول عبر عدة شبكات بلوكشين.

وقد تقلل الحاجة إلى تثبيت واجهة مختلفة لكل شبكة.

لكنها قد تزيد احتمال اختيار شبكة أو عقد توكن أو أصل رسوم أو مسار جسر خاطئ.

لا يعني دعم المحفظة لبلوكشين معين أن كل أصل أو تطبيق لامركزي على الشبكة موثوق.

ينبغي إضافة الشبكات والتوكنات المخصصة من مصادر أولية موثقة فقط.

الحسابات الذكية

يستخدم الحساب الذكي شيفرة العقود الذكية للتحكم بالعملات المشفرة وأذونات المعاملات.

ويمكنه دعم ميزات يصعب تنفيذها بحساب أساسي يعتمد مفتاحاً واحداً.

تشمل الميزات المحتملة تجميع المعاملات وحدود الإنفاق وتعدد الموقّعين ورعاية الرسوم ومفاتيح المرور وأذونات الجلسات والاسترداد القابل للبرمجة.

يحدد معيار تجريد الحساب ERC-4337 نظاماً للحسابات القائمة على العقود الذكية باستخدام عمليات المستخدم وعقد نقطة دخول.

قد تحسن الحسابات الذكية سهولة الاستخدام، لكنها تضيف مخاطر العقود والترقية والمرحّلات والاسترداد والتنفيذ.

EIP-7702 ومحافظ DeFi

يتيح EIP-7702 لحساب Ethereum مملوك خارجياً تفويض شيفرة عقود ذكية لتنفيذ وظائف الحساب.

وقد يدعم ذلك تجميع المعاملات ورعاية الرسوم والضوابط القابلة للبرمجة ووظائف الحسابات الذكية الأخرى مع الإبقاء على العنوان الحالي.

وقد يفوض تفويض خبيث صلاحيات خطرة إلى شيفرة غير موثوقة.

تؤكد اعتبارات الأمان في المعيار تدابير الحماية المتعلقة بإعادة التشغيل وقيمة المعاملة والغاز والجهات المستهدفة وبيانات الاستدعاء.

ينبغي رفض طلب يُعرض على أنه ترقية أو تفعيل أو إصلاح للمحفظة إذا تعذر التحقق من هدف التفويض وعواقبه.

محفظة التوقيع المتعدد

تتطلب محفظة التوقيع المتعدد موافقة أكثر من موقّع مخول قبل تنفيذ معاملات محددة.

قد يقلل ذلك خطر اختراق الخزينة فوراً بفقدان مفتاح واحد أو سرقته.

ينبغي للموقّعين استخدام أجهزة منفصلة والتحقق من المعاملة بشكل مستقل.

ومع ذلك، قد يوافق عدة أشخاص على الطلب الخبيث نفسه إذا اعتمدوا على رسالة خادعة أو حاسوب مخترق.

يعتمد أمان التوقيع المتعدد على استقلالية الموقّعين وتصميم الحد الأدنى المطلوب وإجراءات الاسترداد وسلامة العقد.

الاسترداد الاجتماعي

يتيح الاسترداد الاجتماعي لأوصياء مختارين أو آليات استرداد المساعدة على استعادة التحكم بحساب ذكي.

قد يتطلب الحد الأدنى موافقة عدة أوصياء قبل استبدال أحد الموقّعين.

وقد يقلل النظام الاعتماد على عبارة استرداد واحدة.

لكنه ينطوي على مخاطر تواطؤ الأوصياء واختراق الحسابات وتقادم جهات الاتصال وعدم وضوح التأخير ومحاولات الاسترداد الخبيثة.

ينبغي للمستخدمين فهم من يستطيع بدء الاسترداد والمدة اللازمة وكيفية إيقاف محاولة غير مصرح بها.

مفاتيح المرور

يستخدم مفتاح المرور مصادقة بالمفتاح العام مرتبطة بجهاز أو مفتاح أمان أو منظومة حسابات.

قد تستخدم محفظة DeFi ذكية مفتاح المرور كطريقة للتوقيع أو الاسترداد.

قد تقلل مفاتيح المرور الاعتماد على كلمات المرور القابلة لإعادة الاستخدام وتقاوم كثيراً من أساليب التصيد المعتادة.

ومع ذلك، ينبغي للمحفظة معالجة فقدان الجهاز والمزامنة والنقل المستقل وأمان النسخ الاحتياطية والتوافق مع توقيعات البلوكشين.

ينبغي أن يفهم المستخدمون ما إذا كان الوصول يعتمد بصورة دائمة على جهة مصنّعة لجهاز واحد أو مزود حساب إلكتروني.

مفاتيح الجلسات

مفتاح الجلسة مفتاح مؤقت أو محدود الصلاحيات ومخول بتنفيذ إجراءات محددة.

قد يقلل طلبات الموافقة المتكررة أثناء التداول أو الألعاب أو أنشطة DeFi الآلية.

ينبغي تقييد الإذن بالعقد المعتمد ومبلغ الأصل والشبكة والإجراء ووقت انتهاء الصلاحية.

قد يصبح مفتاح الجلسة واسع الصلاحيات خطراً يقارب المفتاح الأساسي للمحفظة.

ينبغي تمكين المستخدمين من فحص كل إذن جلسة نشط وإلغائه.

أمان محفظة DeFi

يعتمد أمان محفظة DeFi على حماية المفاتيح وأمان الجهاز ومراجعة المعاملات والتخطيط للاسترداد واختيار التطبيقات بعناية.

يوصي دليل أمان Ethereum بالحفاظ على سرية عبارات الاسترداد وتجنب أذونات الإنفاق غير المحدودة للعقود الذكية والحذر من التصيد وعمليات الاحتيال بانتحال صفة الدعم.

توصي إرشادات CISA «أمّن عالمنا» بكلمات مرور قوية وفريدة والمصادقة متعددة العوامل وتحديث البرامج سريعاً والتوعية بالتصيد.

قد تحمي المصادقة متعددة العوامل البريد الإلكتروني والتخزين السحابي ووسائل التواصل الاجتماعي والحسابات الحفظية المرتبطة باستخدام المحفظة.

لكنها لا تحل محل أمان مفاتيح البلوكشين في الحساب التقليدي ذاتي الحفظ.

محافظ DeFi المزيفة

قد تقلد محفظة DeFi مزيفة تطبيق هاتف أو إضافة متصفح أو موقعاً أو برنامجاً للحاسوب شرعياً.

وقد تسرق عبارة الاسترداد أثناء الإعداد أو تستبدل تفاصيل المعاملة قبل التوقيع.

ينبغي تنزيل برنامج المحفظة عبر رابط ينشره المطور الموثق.

يجب التحقق من هوية الناشر والأذونات المطلوبة وسجل الإصدارات والموقع والوثائق الأمنية.

لا يثبت التصميم الاحترافي والمراجعات الإيجابية والشعار المألوف أصالة التطبيق.

مخاطر التصيد

يحاول التصيد إقناع المستخدمين بكشف الأسرار أو تثبيت برمجيات خبيثة أو تفويض أنشطة ضارة على البلوكشين.

قد ينسخ موقع مزيف تصميم بروتوكول DeFi ويطلب موافقة على توكن أو عبارة الاسترداد.

تحذر إرشادات CISA بشأن التصيد من استخدام المجرمين الروابط والمرفقات الضارة لطلب المعلومات أو إصابة الأجهزة.

ينبغي الدخول إلى تطبيقات DeFi المستخدمة كثيراً عبر إشارات مرجعية موثقة.

يجب التحقق بشكل مستقل من أي رسالة عاجلة تزعم ضرورة نقل المحفظة أو إصلاحها.

تسميم العناوين

يضيف تسميم العناوين عنواناً يتحكم به المهاجم إلى سجل معاملات المحفظة.

قد ينشئ المهاجم عنواناً تتشابه بدايته أو نهايته مع وجهة مستخدمة كثيراً.

ثم ينسخ المستخدم عنوان المهاجم من سجل المعاملات ويرسل إليه العملات المشفرة.

ينبغي التحقق من العنوان كاملاً، لا من أحرفه الأولى والأخيرة فقط.

قد تقلل دفاتر العناوين والقوائم المسموح بها التي أُنشئت بأمان من هذا الخطر.

موافقات التوكنات الخبيثة

قد يطلب بروتوكول خبيث وصولاً غير محدود إلى توكن قيّم.

قد تبقى التوكنات في المحفظة حتى يستخدم المهاجم الموافقة لاحقاً.

لا يؤدي فصل الموقع إلى إزالة السماحية.

ينبغي فحص مبالغ الموافقات وعناوين الجهات المنفقة وسجل العقود وقواعد انتهاء الصلاحية.

تتطلب المحفظة التي انكشفت عبارة استردادها الانتقال إلى حساب جديد، لا الاكتفاء بإلغاء الموافقات.

التوكنات والمقتنيات الرقمية المجهولة

قد يرسل المحتالون توكنات أو مقتنيات رقمية غير مطلوبة إلى عناوين المحافظ العامة.

وقد يروج اسم الأصل أو بياناته الوصفية لموقع تصيد أو مكافأة مزيفة.

لا يحتاج المستخدم إلى المطالبة بأصل مجهول أو بيعه أو فتحه أو الموافقة عليه.

عادةً ما يكون إخفاء الأصول غير المطلوبة أو تجاهلها أكثر أماناً من اتباع التعليمات المضمنة فيها.

قد تستند قيمة التوكن المعروضة إلى سيولة تم التلاعب بها أو بيانات وصفية مضللة.

ماذا يحدث عند كشف عبارة الاسترداد؟

ينبغي التعامل مع عبارة الاسترداد المكشوفة على أنها اختراق كامل لكل حساب مشتق منها.

على المستخدم إنشاء محفظة جديدة بمعلومات استرداد حديثة على جهاز نظيف.

ينبغي نقل الأصول المتبقية إلى المحفظة الجديدة بعناية وسرعة.

يجب عدم إعادة استخدام العبارة المكشوفة مطلقاً.

لا يمنع تغيير كلمة مرور المحفظة أو إلغاء موافقات التوكنات المهاجم من توقيع معاملات جديدة بالمفاتيح المكشوفة.

ماذا يحدث عند فقدان محفظة DeFi؟

لا يؤدي فقدان هاتف أو حاسوب تلقائياً إلى تدمير حساب البلوكشين.

يمكن عادةً استعادة المحفظة عند امتلاك المستخدم عبارة استرداد صالحة أو طريقة استرداد أخرى مدعومة.

قد يشكل الجهاز المفقود خطراً إذا كان غير مقفل أو محمياً برمز مرور ضعيف.

ينبغي تأمين الحسابات المرتبطة وإلغاء جلسات التطبيقات والنظر في نقل الأصول إذا كان الوصول غير المصرح به محتملاً.

قد يتيح الحساب الذكي إزالة الموقّع المفقود عبر عملية الاسترداد المبرمجة.

كيفية اختيار محفظة DeFi

حدد ما إذا كانت المحفظة ذاتية الحفظ أو حفظية أو متعددة التوقيع أو قائمة على حساب ذكي.

راجع شبكات البلوكشين والتوكنات والأجهزة المادية واتصالات التطبيقات اللامركزية وطرق الاسترداد التي تدعمها.

تحقق من إتاحة الشيفرة المصدرية وعمليات التدقيق والسجل الأمني وإجراءات الإبلاغ عن الثغرات للعامة.

قيّم محاكاة المعاملات والتوقيع الواضح وحدود الموافقات وتحذيرات العناوين واكتشاف التصيد وإدارة الأذونات.

افهم جميع التبعيات المتعلقة بالمسؤولين والمرحّلات والأوصياء والسحابة والترقيات.

يقيّم مورد مقارنة محافظ Ethereum المحافظ المدرجة وفق معايير منشورة تركز على الأمان والحفظ الذاتي ودعم الشبكات، مع التنبيه إلى أن إدراجها لا يمثل تزكية رسمية.

ينبغي اختيار المحفظة للأمان والملاءمة، لا لمكافأة ترويجية وحدها.

رسوم محفظة DeFi

قد تكون محفظة DeFi مجانية التثبيت، لكنها قد تعرض تكاليف مختلفة مرتبطة بالمعاملات.

تشمل التكاليف المحتملة رسوم غاز البلوكشين ورسوم المبادلة والجسر وعمولات التخزين ورسوم التوجيه ومشتريات البطاقات ورسوم خدمات الحسابات الذكية.

ينبغي للمحفظة التمييز بين رسوم الشبكة والمبالغ التي يحتفظ بها تطبيق أو مزود خدمة.

ينبغي للمستخدمين مقارنة مقدار الأصل النهائي الذي سيستلمونه بدلاً من تقييم رسم واحد معروض فقط.

خصوصية محفظة DeFi

قد يجمع تطبيق المحفظة عناوين IP وبيانات الجهاز وتقارير الأعطال واستخدام التطبيق وطلبات RPC وعناوين المحافظ العامة.

وقد تكشف معاملات البلوكشين الأرصدة والأنشطة للعامة حتى عندما يجمع تطبيق المحفظة معلومات قليلة.

قد يسهل استخدام العنوان نفسه عبر بروتوكولات متعددة ربط الأنشطة المختلفة بعضها ببعض.

ينبغي للمستخدمين مراجعة سياسات الخصوصية وإعدادات القياس عن بُعد وخيارات RPC والنسخ الاحتياطية السحابية وممارسات ربط الحسابات.

يجب تقييم ادعاء الخصوصية وفق تدفقات البيانات الفعلية، لا اللغة التسويقية وحدها.

ضرائب محفظة DeFi وحفظ السجلات

قد ينتج عن أنشطة محفظة DeFi أحداث خاضعة للضريبة أو واجبة الإبلاغ، بحسب الولاية القضائية للمستخدم.

قد تتطلب مبادلات التوكنات ومكافآت التخزين ودخل الإقراض والتصفيات وتوكنات الحوافز وأنشطة الجسور والتخلص من الأصول الاحتفاظ بسجلات.

تشير إرشادات مصلحة الضرائب الأمريكية بشأن الأصول الرقمية إلى ضرورة إبلاغ دافعي الضرائب عن دخل الأصول الرقمية ومعاملاتها المنطبقة.

تتناول تعليمات نموذج 1099-DA لعام 2026 الإبلاغ الذي يقدمه الوسطاء عن معاملات الأصول الرقمية المشمولة وبعض معلومات أساس التكلفة.

قد لا يوضح سجل معاملات محفظة DeFi الغرض الاقتصادي أو المعاملة الضريبية لكل تفاعل مع عقد ذكي.

ينبغي الاحتفاظ بهاشات المعاملات والطوابع الزمنية والكميات والرسوم وعناوين المحافظ ومعلومات أساس التكلفة وسجلات البروتوكولات.

مزايا محفظة DeFi

قد توفر محفظة DeFi وصولاً مباشراً إلى أصول البلوكشين والبروتوكولات المالية المفتوحة.

قد يقلل الحفظ الذاتي الاعتماد على مؤسسة واحدة للموافقة على المعاملات والوصول إلى الأصول.

يمكن لمحفظة واحدة التفاعل مع بروتوكولات متوافقة كثيرة من دون إنشاء حساب منفصل لكل بروتوكول.

تتيح سجلات البلوكشين العامة فحص الأرصدة والأذونات والمعاملات بصورة مستقلة.

قد تضيف الحسابات الذكية ضوابط للإنفاق وتجميعاً للمعاملات ومفاتيح مرور وأوصياء ورعاية للرسوم واسترداداً قابلاً للبرمجة.

وقد تجمع محفظة DeFi المدفوعات والاستثمار والحوكمة والتخزين والإقراض وإدارة السيولة في واجهة واحدة.

قيود محفظة DeFi

لا تستطيع محفظة DeFi عادةً إلغاء معاملة بلوكشين مؤكدة.

قد يؤدي الحفظ الذاتي إلى خسارة دائمة عند فقدان جميع المفاتيح ووسائل الاسترداد.

لا تستطيع المحفظة ضمان أمان البروتوكولات أو التوكنات أو الجسور أو المواقع أو العقود الذكية المتصلة بها.

قد تكون معلومات المعاملة غير مكتملة أو تقنية أو صعبة الفهم.

يظل المستخدمون معرضين للتصيد والبرمجيات الخبيثة وتسميم العناوين والموافقات الخبيثة والتوقيعات الاحتيالية والهندسة الاجتماعية.

قد تجعل رسوم الشبكة والازدحام وفشل المعاملات وتعقيدات الضرائب ومخاطر السلاسل المتعددة إدارة DeFi صعبة.

تضيف الحسابات الذكية وخدمات الاسترداد افتراضات إضافية بشأن الشيفرة والثقة.

الأسئلة الشائعة

ما محفظة DeFi ببساطة؟

محفظة DeFi أداة للتحكم بحسابات العملات المشفرة واستخدام التطبيقات المالية اللامركزية.

هل تخزن محفظة DeFi العملات المشفرة؟

يسجل البلوكشين العملات المشفرة، بينما تدير المحفظة المفاتيح والواجهة المستخدمة للتحكم بها.

هل محفظة DeFi ذاتية الحفظ؟

كثير من محافظ DeFi ذاتية الحفظ، لكن ينبغي التحقق ممن يتحكم بصلاحية التوقيع.

ماذا يعني الحفظ الذاتي؟

يعني الحفظ الذاتي أن المستخدم يتحكم بالمفاتيح أو الأذونات اللازمة لتفويض معاملات البلوكشين.

هل محفظة DeFi هي نفسها بروتوكول DeFi؟

لا، فالمحفظة تتحكم بحساب، بينما يوفر البروتوكول وظائف مالية عبر العقود الذكية.

ما عنوان المحفظة؟

عنوان المحفظة معرّف عام يمكنه استقبال العملات المشفرة والتفاعل مع تطبيقات البلوكشين.

ما المفتاح الخاص؟

المفتاح الخاص معلومة تشفيرية سرية يمكنها تفويض أنشطة حساب البلوكشين.

ما عبارة الاسترداد؟

عبارة الاسترداد سلسلة كلمات يمكنها استعادة حساب واحد أو عدة حسابات للعملات المشفرة.

هل يستطيع دعم المحفظة استعادة عبارة الاسترداد؟

لا يستطيع مزود المحفظة التقليدية ذاتية الحفظ عادةً استعادة عبارة استرداد مفقودة.

هل ينبغي إعطاء عبارة الاسترداد للدعم؟

لا، فموظفو الدعم الشرعيون لا يحتاجون إلى عبارة الاسترداد أو المفتاح الخاص.

ماذا يحدث إذا حذفت محفظة DeFi؟

يبقى حساب البلوكشين، لكن يلزم استخدام طريقة الاسترداد الصحيحة للوصول إليه مجدداً.

هل يمكن استخدام الحساب نفسه في محفظة أخرى؟

غالباً ما يكون ذلك ممكناً إذا كانت المحفظتان تدعمان الحساب نفسه وصيغة الاسترداد نفسها.

ما المحفظة الساخنة؟

المحفظة الساخنة محفظة عملات مشفرة تُستخدم على جهاز متصل بالإنترنت.

ما محفظة الأجهزة؟

محفظة الأجهزة جهاز مخصص صُمم لحماية المفاتيح الخاصة والموافقة على المعاملات.

هل تستطيع محفظة الأجهزة منع كل عمليات الاحتيال؟

لا، فقد توقع معاملة ضارة عندما يوافق المستخدم على تعليمات مضللة.

ماذا يحدث عند ربط محفظة DeFi؟

يتلقى التطبيق عادةً العنوان العام المحدد ويستطيع بدء طلب التوقيعات أو المعاملات.

هل يستطيع الموقع أخذ الأموال فور الاتصال؟

لا يمنح الاتصال الأساسي عادةً صلاحية الإنفاق، لكن الموافقات أو التوقيعات اللاحقة قد تمنحها.

هل يؤدي فصل المحفظة إلى إزالة موافقات التوكنات؟

لا، تظل موافقات البلوكشين سارية حتى تنتهي صلاحيتها أو تُستخدم أو تُلغى.

ما الموافقة على التوكن؟

هي إذن يسمح لعقد أو عنوان بإنفاق كمية محددة من توكن.

ما الموافقة غير المحدودة؟

تسمح للجهة المنفقة باستخدام كامل الرصيد الحالي والمستقبلي للمحفظة من ذلك التوكن.

ما توقيع Permit؟

يمكن لتوقيع Permit إنشاء سماحية توكن من دون أن يرسل المالك معاملة الموافقة الأولية مباشرةً.

هل يمكن أن يكون التوقيع بلا رسوم غاز خطيراً؟

نعم، فقد يجيز إنفاق التوكنات أو إنشاء طلب أو تفويض الحساب أو إجراء آخر ذي قيمة.

ما التوقيع الواضح؟

يعرض التوقيع الواضح آثار المعاملة بلغة مفهومة قبل الموافقة.

ما محاكاة المعاملة؟

تقدّر محاكاة المعاملة كيف قد تتغير الأرصدة والأذونات إذا نُفذت معاملة مقترحة.

هل تضمن المحاكاة أمان المعاملة؟

لا، فقد تتغير حالة البلوكشين وسلوك العقد بعد المحاكاة.

ما الحساب الذكي؟

الحساب الذكي حساب عملات مشفرة تتحكم به منطقية عقود ذكية قابلة للبرمجة.

ما تجريد الحساب؟

يدعم تجريد الحساب ميزات المحافظ القابلة للبرمجة مثل التجميع والاسترداد وضوابط الإنفاق ورعاية الرسوم.

ما EIP-7702؟

هو معيار Ethereum يتيح لحساب مملوك خارجياً تفويض شيفرة عقود ذكية لتنفيذ وظائف الحساب.

هل يمكن أن يكون تفويض الحساب خطيراً؟

نعم، فقد تحصل الشيفرة المفوضة الخبيثة على صلاحيات واسعة لمعاملات الحساب وأصوله.

ما محفظة التوقيع المتعدد؟

هي محفظة تتطلب موافقات من عدة موقّعين مخولين وفق حد معين.

ما الاسترداد الاجتماعي؟

يتيح الاسترداد الاجتماعي لأوصياء أو آليات مختارة المساعدة على استعادة التحكم بحساب ذكي.

ما محفظة مفتاح المرور؟

هي محفظة تستخدم مصادقة بالمفتاح العام مرتبطة بالجهاز كجزء من التوقيع أو الاسترداد.

هل يمكن لمحفظة DeFi مبادلة التوكنات؟

تستطيع محافظ DeFi كثيرة الاتصال بسيولة لامركزية وإعداد معاملات مبادلة التوكنات.

هل يمكن لمحفظة DeFi تحقيق مكافآت التخزين؟

تستطيع محافظ كثيرة ربط المستخدمين بأنظمة التخزين الأصلية أو أنظمة التخزين عبر العقود الذكية.

هل يمكنني اقتراض العملات المشفرة عبر محفظة DeFi؟

يمكن لمحفظة DeFi الاتصال ببروتوكولات إقراض تسمح بالاقتراض بضمان مؤهل.

هل تستطيع محفظة DeFi منع التصفية؟

لا، فالتصفية تعتمد على قيمة الضمان والدين وأسعار الأوراكل وتحركات السوق وقواعد البروتوكول.

هل تدعم محفظة DeFi عدة شبكات بلوكشين؟

نعم، فقد تدعم المحفظة متعددة الشبكات عدة شبكات، لكن ينبغي التحقق من كل أصل وشبكة على حدة.

ماذا يحدث إذا استخدمت الشبكة الخاطئة؟

قد تفشل المعاملة أو يصعب استرداد الأصول، وقد يستحيل ذلك.

هل التوكنات المجهولة في المحفظة آمنة؟

قد تكون التوكنات المجهولة رسائل مزعجة أو أصولاً مزيفة أو أدوات تصيد، ولا ينبغي الوثوق بها تلقائياً.

كيف أتعرف إلى محفظة DeFi مزيفة؟

تحقق من الناشر ورابط التنزيل الرسمي والأذونات المطلوبة وسجل الإصدارات والنطاق والوثائق الأمنية.

ما الذي ينبغي فعله إذا انكشفت عبارة الاسترداد؟

أنشئ محفظة جديدة على جهاز نظيف وانقل الأصول المتبقية إلى حسابات مولّدة من معلومات استرداد جديدة.

ما الذي ينبغي فعله بعد توقيع موافقة خبيثة؟

ألغِ الإذن بطريقة موثوقة وفكر في نقل الأصول إذا ظلت المخاطر الأوسع للحساب غير واضحة.

كيف ينبغي اختيار محفظة DeFi؟

قارن بين الحفظ والاسترداد ودعم الشبكات ووضوح المعاملات وضوابط الأذونات ودعم الأجهزة والخصوصية والسجل الأمني.

الخلاصة

محفظة DeFi أداة للعملات المشفرة تدير حسابات البلوكشين وتتيح الوصول إلى بروتوكولات التمويل اللامركزي.

وقد تدعم التحويلات والمبادلات والإقراض والاقتراض والتخزين وتوفير السيولة والجسور والحوكمة وأنشطة أخرى على السلسلة.

تستخدم معظم محافظ DeFi الحفظ الذاتي، ما يمنح المستخدمين تحكماً مباشراً ويجعلهم مسؤولين عن الأمان والاسترداد.

تظل الأصول مسجلة على البلوكشين بدلاً من تخزينها مادياً داخل برنامج المحفظة.

تنشئ اتصالات المحافظ والمعاملات وموافقات التوكنات وتوقيعات Permit وتفويضات الحساب مستويات مختلفة من الصلاحيات.

ينبغي للمستخدمين فهم الأثر الدقيق لكل طلب قبل توقيعه.

قد يقلل التوقيع الواضح ومحاكاة المعاملات والأجهزة المادية وحسابات التوقيع المتعدد والأذونات المحدودة المخاطر، من دون إلغائها.

يجب عدم كشف عبارات الاسترداد والمفاتيح الخاصة للتطبيقات اللامركزية أو حسابات الدعم أو خدمات الاسترداد أو مواقع المطالبة بالتوكنات.

لا يؤدي فصل المحفظة إلى إلغاء سماحيات العقود الذكية التي تظل سارية على السلسلة.

قد تحسن الحسابات الذكية سهولة الاستخدام عبر مفاتيح المرور والأوصياء وتجميع المعاملات ورعاية الرسوم والضوابط القابلة للبرمجة.

لكنها تضيف أيضاً مخاطر أخرى متعلقة بالعقود والتفويض والترقية والاسترداد.

يتطلب أمان محفظة DeFi الفعال برامج موثوقة ومعلومات استرداد محمية وأجهزة محدّثة وموافقات محدودة والتحقق الكامل من العناوين ومراجعة كل معاملة بعناية.