تطبيق محفظة DeFi

ما تطبيق محفظة DeFi؟

تطبيق محفظة DeFi هو تطبيق للعملات المشفرة يتيح للمستخدمين إدارة حسابات البلوكشين والتفاعل مباشرةً مع بروتوكولات التمويل اللامركزي.

يمكن استخدامه لإرسال العملات المشفرة واستلامها، والاتصال بالتطبيقات اللامركزية، وتوقيع المعاملات، والموافقة على العقود الذكية، وتوفير السيولة، واقتراض الأصول، وإقراض التوكنات، وتخزين العملات المشفرة، والتصويت في الحوكمة، وإدارة مراكز أخرى على السلسلة.

صُممت معظم تطبيقات محافظ DeFi للحفظ الذاتي، أي إن المستخدم يتحكم بالمفاتيح المشفرة التي تجيز المعاملات.

لا يستطيع مزود المحفظة عادةً استرداد الأموال أو إلغاء تحويلات البلوكشين أو إعادة تعيين الحساب إذا فقد المستخدم جميع معلومات الاسترداد.

لا يخزن تطبيق محفظة DeFi العملات المشفرة عادةً داخل التطبيق نفسه.

بل يسجل البلوكشين الأصول والأرصدة، بينما تدير المحفظة المفاتيح والواجهة اللازمة للتحكم بها.

يوضح دليل محفظة Ethereum أن المحفظة واجهة لعرض الحساب وإجراء المعاملات، وليست المكان الذي يُخزن فيه حساب البلوكشين.

قد يعمل تطبيق محفظة DeFi كتطبيق للهاتف أو إضافة للمتصفح أو برنامج للحاسوب أو واجهة ويب أو حساب ذكي أو تطبيق مرافق لجهاز توقيع مادي.

كيف يعمل تطبيق محفظة DeFi؟

ينشئ تطبيق محفظة DeFi حساباً على البلوكشين أو يستورده أو يتصل به.

للحساب عنوان عام يمكنه استقبال العملات المشفرة، وآلية توقيع خاصة تجيز الأنشطة.

عندما يطلب المستخدم معاملة، تعرض المحفظة معلومات مثل الشبكة والمستلم والتوكن والمبلغ والعقد الذكي والرسوم المقدرة.

ثم تطلب المحفظة من المستخدم الموافقة على الطلب أو رفضه.

بعد الموافقة، توقع المحفظة المعاملة بالمفتاح الخاص للحساب أو بطريقة توقيع أخرى مصرح بها.

تُرسل المعاملة الموقعة إلى عقدة بلوكشين عبر اتصال استدعاء إجراء عن بُعد (RPC).

يعالج المدققون أو المشاركون الآخرون في الشبكة المعاملة وفق قواعد الإجماع الخاصة بالبلوكشين.

تراقب المحفظة البلوكشين وتحدّث واجهتها بعد إدراج المعاملة وتأكيدها.

لا تستطيع المحفظة ضمان نجاح المعاملة، إذ قد تتسبب شروط العقود الذكية وحدود رسوم الغاز وإعدادات الانزلاق السعري وأرصدة الحسابات وتغيّر حالة البلوكشين في فشلها.

تطبيق محفظة DeFi مقابل حساب البلوكشين

حساب البلوكشين هو العنوان وبنية التفويض التي تتعرف إليها شبكة البلوكشين.

أما تطبيق محفظة DeFi فهو البرنامج المستخدم لعرض ذلك الحساب والتحكم به.

يمكن غالباً استيراد الحساب نفسه إلى أكثر من واجهة محفظة متوافقة.

لا يؤدي حذف تطبيق المحفظة إلى حذف الحساب أو إزالة العملات المشفرة من البلوكشين.

كما أن إعادة تثبيت التطبيق لا تستعيد الحساب تلقائياً ما لم يمتلك المستخدم طريقة الاسترداد اللازمة.

من المهم إدراك هذا الفرق، لأن بعض المستخدمين يعتقدون أن أصولهم مرتبطة دائماً بتطبيق واحد.

تظل الأصول مرتبطة بحساب البلوكشين ما دامت الشبكة المعنية تعمل.

تطبيق محفظة DeFi مقابل بروتوكول DeFi

يدير تطبيق محفظة DeFi الحسابات ويوقع الطلبات.

أما بروتوكول DeFi فهو مجموعة من العقود الذكية التي تقدم خدمة مالية مثل الإقراض أو تبديل التوكنات أو التخزين أو توفير السيولة أو تداول المشتقات.

تتصل المحفظة بالبروتوكول، لكنها لا تشغّله أو تتحكم به بالضرورة.

قد تتصل محفظة آمنة ببروتوكول ضعيف أو احتيالي.

وقد يُستخدم موقع مزيف لفتح بروتوكول موثوق وطلب توقيعات خبيثة.

لذلك، ينبغي للمستخدمين تقييم تطبيق المحفظة وكل تطبيق لامركزي يتصلون به.

تطبيقات محافظ DeFi ذاتية الحفظ

تمنح المحفظة ذاتية الحفظ المستخدم السيطرة على صلاحية توقيع الحساب.

لا يستطيع المطور عموماً نقل أصول المستخدم من دون توقيع صحيح أو إذن سابق من عقد ذكي.

يوفر الحفظ الذاتي وصولاً مباشراً إلى تطبيقات البلوكشين من دون اشتراط موافقة مؤسسة أخرى على كل معاملة.

لكنه يحمّل المستخدم أيضاً مسؤولية النسخ الاحتياطي وأمان المفاتيح ومراجعة المعاملات والوقاية من الاحتيال.

قد يكون استرداد كلمة مرور منسية ممكناً إذا كان لدى المستخدم عبارة استرداد أو مفتاح مرور أو نظام أوصياء أو طريقة استرداد أخرى معتمدة.

قد يؤدي فقدان عبارة الاسترداد والجهاز معاً إلى تعذر الوصول إلى حساب تقليدي ذاتي الحفظ بصورة دائمة.

تطبيقات المحافظ الحفظية

يتيح تطبيق المحفظة الحفظية لمؤسسة أخرى التحكم بالمفاتيح الخاصة المرتبطة بأرصدة العملاء أو إدارتها.

يصل المستخدم عادةً إلى الحساب عبر كلمة مرور وطريقة مصادقة وعملية استرداد للحساب.

قد توفر الخدمات الحفظية استرداداً أسهل وفحوصاً أمنية ودعم عملاء وضوابط للمعاملات.

لكنها تنطوي أيضاً على مخاطر الطرف المقابل والوصول والإعسار والخصوصية والسحب والتشغيل.

قد يتيح التطبيق الحفظي الوصول إلى بعض خدمات DeFi، لكنه لا يوفر التحكم المباشر بالمفاتيح نفسه الذي توفره محفظة ذاتية الحفظ.

ينبغي للمستخدمين تحديد الجهة التي تتحكم بمفاتيح التوقيع بدلاً من الاعتماد على كلمة «محفظة» وحدها.

تطبيقات المحافظ الساخنة

المحفظة الساخنة متصلة بجهاز يدعم الاتصال بالإنترنت.

تُستخدم تطبيقات الهاتف وإضافات المتصفح وبرامج المحافظ للحاسوب عادةً كمحافظ ساخنة.

وهي ملائمة لأنشطة DeFi المتكررة، إذ يمكنها توقيع المعاملات بسرعة.

لكن مفاتيحها قد تتعرض لبرمجيات الجهاز الخبيثة وإضافات المتصفح الضارة وصفحات التصيد وهجمات مشاركة الشاشة وبيانات الجلسات المسروقة.

يُستحسن عموماً ألا تحتوي المحفظة الساخنة إلا على المبلغ اللازم للنشاط المقصود.

يمكن فصل الأصول طويلة الأجل عن أنشطة DeFi التجريبية للحد من أثر اختراق تطبيق أو توقيع واحد.

تطبيقات المحافظ المتصلة بالأجهزة

يمكن لتطبيق محفظة DeFi الاتصال بجهاز توقيع مادي يحتفظ بالمفاتيح الخاصة في معدات مخصصة.

يُعد التطبيق المعاملة، بينما يوقعها الجهاز بعد موافقة المستخدم.

وقد يمنع هذا الترتيب الحاسوب أو الهاتف من الوصول مباشرةً إلى المفتاح الخاص.

لكنه لا يمنع المستخدم من الموافقة على معاملة ضارة.

ينبغي التحقق من العنوان والمبلغ والشبكة وتفاصيل العقد الذكي عبر شاشة الجهاز الموثوقة متى أتاح الجهاز تحققاً واضحاً.

يوفر الجهاز حماية للمفاتيح، لا حماية تلقائية من كل عمليات الاحتيال في DeFi.

تطبيقات محافظ DeFi للهواتف

يعمل تطبيق محفظة DeFi للهاتف على هاتف ذكي أو جهاز لوحي.

قد يستخدم المصادقة البيومترية وتشفير الجهاز والتخزين الآمن ومسح رموز QR والإشعارات الفورية والروابط العميقة.

تسهل محافظ الهاتف إجراء المدفوعات والاتصال بالتطبيقات اللامركزية.

قد يكشف الجهاز المسروق وغير المقفل المحفظة إذا كانت الحماية على مستوى التطبيق ضعيفة.

ينبغي تفعيل رمز مرور قوي للجهاز والقفل التلقائي وتحديثات نظام التشغيل والمصادقة الخاصة بالمحفظة.

لا ينبغي حفظ معلومات الاسترداد كلقطة شاشة عادية في مكتبة الصور على الهاتف نفسه أو في نسخة احتياطية سحابية.

محافظ إضافات المتصفح

تضيف محفظة المتصفح وظائف حسابات البلوكشين إلى متصفح الويب.

يمكنها اكتشاف التطبيقات اللامركزية وعرض طلبات الاتصال والمعاملات والتوقيعات.

يحدد معيار المزوّد EIP-1193 واجهة مشتركة يمكن للمحافظ إتاحتها لتطبيقات Ethereum من أجل استدعاءات الإجراءات عن بُعد وأحداث تغيّر الحالة.

تتميز محافظ المتصفح بسهولة الاستخدام لأن التطبيق اللامركزي والمحفظة يعملان ضمن بيئة التصفح نفسها.

لكنها قد تتعرض أيضاً لإضافات ضارة ومواقع مزيفة وصفحات مخترقة وثغرات في المتصفح ونوافذ منبثقة خادعة.

ينبغي تثبيت الإضافات حصراً من مصدر يربطه ناشر المحفظة الرسمي.

إضافات محافظ متعددة

قد يؤدي تثبيت عدة إضافات للمحافظ إلى تعارض عندما تحاول أكثر من إضافة الظهور للتطبيق اللامركزي.

يتيح معيار اكتشاف المزوّدين المتعددين EIP-6963 لمزودي المحافظ المتوافقين الإعلان عن أنفسهم بصورة منفصلة كي يختار المستخدم المحفظة المقصودة.

يقلل ذلك الاعتماد على كائن مشترك واحد في المتصفح ويحسن التشغيل البيني بين تطبيقات المحافظ.

ومع ذلك، ينبغي للمستخدم التحقق من اسم المحفظة والحساب قبل الموافقة على الطلب.

قد تقلد إضافة خبيثة مظهر محفظة أخرى أو تحاول اعتراض نشاط التصفح.

تطبيقات محافظ DeFi للحاسوب

تعمل محفظة الحاسوب كبرنامج على جهاز شخصي.

قد توفر أدوات مفصلة للمحفظة الاستثمارية وسجل المعاملات ودعم الأجهزة ومدققاً أو إعدادات متقدمة للشبكة.

قد تتعرض محافظ الحاسوب للبرمجيات الخبيثة وأدوات الوصول عن بُعد ومثبتات البرامج المصابة ونشاط التصفح غير الآمن على الجهاز نفسه.

ينبغي تنزيل المثبت من مصدر رسمي موثوق.

قد توفر التوقيعات الرقمية أو هاشات الملفات المنشورة تحققاً إضافياً من التثبيت عندما يقدمها المطور.

واجهات المحافظ عبر الويب

تعمل واجهة محفظة الويب عبر موقع إلكتروني، بينما قد تُخزن مفاتيح الحساب في مكان آخر.

قد يتصل الموقع بمحفظة متصفح أو هاتف أو جهاز مادي أو حساب ذكي أو أداة توقيع عن بُعد.

تتأثر واجهة الويب بوجه خاص بانتحال النطاقات واختراق الواجهة الأمامية.

لا يثبت اتصال HTTPS المشفر أن الموقع شرعي.

ينبغي للمستخدمين التحقق من النطاق كاملاً وتجنب إدخال عبارات الاسترداد في صفحات الويب العادية.

المفاتيح الخاصة

المفتاح الخاص معلومة تشفيرية سرية تُستخدم لتفويض المعاملات من حساب على البلوكشين.

يستطيع أي شخص يحصل على المفتاح التوقيع عادةً بصفة مالك الحساب.

قد تشفر كلمة مرور المحفظة المفتاح على جهاز واحد، لكن تغييرها لا يغيّر مفتاح البلوكشين الخاص.

يتطلب انكشاف المفتاح نقل الأصول إلى حساب جديد أُنشئ باستخدام مفاتيح غير مخترقة.

ينبغي عدم لصق المفاتيح الخاصة في التطبيقات اللامركزية أو محادثات الدعم أو النماذج الإلكترونية أو صفحات المطالبة بالتوكنات.

عبارات الاسترداد

عبارة الاسترداد سلسلة من الكلمات تستخدمها محافظ كثيرة لإنشاء حسابات بلوكشين متعددة أو استعادتها.

وتُسمى أيضاً عبارة الاسترداد أو العبارة الأولية.

قد يتمكن أي شخص يملك العبارة من إعادة إنشاء المحفظة والتحكم بحساباتها.

ينبغي حفظ نسخة احتياطية من العبارة دون اتصال بالإنترنت وحمايتها من السرقة والحريق والماء والتخلص العرضي والتصوير غير المصرح به.

لا يحتاج التطبيق اللامركزي الشرعي إلى العبارة للاتصال بالمحفظة.

من يدعي ضرورة العبارة للمزامنة أو التحقق أو النقل أو الدعم يحاول اختراق المحفظة.

كلمات مرور المحفظة

تحمي كلمة مرور المحفظة عادةً الوصول إلى تطبيق أو ملف مفاتيح مشفر على جهاز معين.

وهي ليست بديلاً عن عبارة الاسترداد أو المفتاح الخاص.

قد يستطيع مهاجم يملك عبارة الاسترداد التحكم بالحساب من دون معرفة كلمة مرور التطبيق.

وقد يعجز مستخدم يملك كلمة المرور، لكنه لا يملك بيانات المفاتيح اللازمة، عن استعادة المحفظة على جهاز آخر.

ينبغي أن تكون كلمات مرور المحافظ طويلة وفريدة ومحفوظة بأمان.

العناوين العامة

يحدد العنوان العام حساباً على البلوكشين يمكنه استقبال الأصول والتفاعل مع العقود الذكية.

لا يمنح مجرد مشاركة العنوان شخصاً آخر السيطرة على الحساب عادةً.

قد يكون نشاط البلوكشين المرتبط بالعنوان ظاهراً للعموم.

قد يكشف الاستخدام المتكرر الأرصدة وأنماط المعاملات والأطراف المقابلة ومراكز DeFi والروابط بين الحسابات.

ينبغي للمستخدمين مراعاة الخصوصية قبل ربط هويتهم الشخصية علناً بعنوان محفظة مرتفع القيمة.

اختيار الشبكة

قد تدعم محفظة DeFi متعددة الشبكات عدة شبكات بلوكشين.

قد تختلف في كل شبكة عناوين الأصول الأصلية ورسومها وعقود التوكنات والتطبيقات وافتراضات الأمان.

قد يوجد توكن يحمل الاسم نفسه كأصول منفصلة على شبكات متعددة.

تحذر الإرشادات الرسمية لاستخدام المحافظ من ضرورة استخدام المرسل والمستلم الشبكة نفسها عند تحويل التوكنات.

قد يصعب استرداد أصل أُرسل عبر شبكة غير مدعومة، أو يستحيل ذلك.

ينبغي التحقق من الشبكة قبل كل تحويل أو مبادلة أو إجراء عبر جسر أو موافقة أو تفاعل مع عقد.

اتصالات RPC

يتواصل تطبيق المحفظة عادةً مع البلوكشين عبر نقطة نهاية لاستدعاء إجراء عن بُعد، تُعرف اختصاراً باسم RPC.

توفر خدمة RPC معلومات مثل الأرصدة وبيانات المعاملات وحالة العقود الذكية وتقديرات رسوم الغاز وحالة الكتل.

كما تبث المعاملات الموقعة إلى الشبكة.

قد يخفي مزود RPC غير الصادق أو غير الموثوق المعاملات أو يقدم معلومات غير دقيقة أو يتتبع نشاط المستخدم أو يؤخر البث.

لا يستطيع المزود عادةً توقيع المعاملات من دون الوصول إلى صلاحية التوقيع في المحفظة.

يمكن للمستخدمين المتقدمين اختيار نقاط نهاية RPC بديلة أو تشغيل عقدة بلوكشين خاصة بهم.

ربط محفظة DeFi بتطبيق

قد يطلب التطبيق اللامركزي إذناً للاطلاع على عنوان المحفظة والشبكة المحددين.

ينبغي للمحفظة عرض نطاق الموقع والحسابات التي ستُشارك.

لا يمنح الاتصال الأساسي التطبيق عادةً صلاحية نقل التوكنات.

لكن التطبيق قد يطلب لاحقاً معاملات وموافقات وتوقيعات تنشئ صلاحيات إضافية.

ينهي فصل المحفظة الجلسة النشطة، لكنه قد لا يلغي الأذونات المسجلة مسبقاً على السلسلة.

ينبغي مراجعة الجلسات القديمة وموافقات العقود الذكية كلٌّ على حدة.

جلسات WalletConnect

يمكن لتطبيق المحفظة استخدام بروتوكول اتصال للتواصل مع التطبيقات اللامركزية عبر الأجهزة والمتصفحات.

توضح وثائق WalletConnect Wallet SDK أن الاتصالات الآمنة متعددة الشبكات تتيح للمستخدمين الموافقة على طلبات التطبيقات مع الاحتفاظ بالتحكم بإدارة المفاتيح والتوقيع.

قد ينشئ رمز QR أو رابط عميق جلسة مشفرة بين المحفظة والتطبيق.

لا يثبت مسح الرمز أن التطبيق آمن.

ينبغي للمحفظة عرض نطاق التطبيق الطالب والشبكات والطرق وأذونات الحساب قبل الموافقة على الجلسة.

يُستحسن فصل الجلسات غير المستخدمة لتقليل الالتباس والطلبات غير المرغوبة.

التحقق من النطاق

قد تستخدم تطبيقات المحافظ أنظمة السمعة أو التحقق لتحذير المستخدمين من النطاقات المريبة.

صُممت ميزة WalletConnect Verify لمساعدة المحافظ على تحديد نطاقات التطبيقات التي قد تكون مريبة أو خبيثة.

التحذير مفيد، لكن غيابه لا يثبت أن الموقع آمن.

قد لا تكون نطاقات التصيد الجديدة مدرجة بعد في أنظمة السمعة.

وقد يُخترق أيضاً نطاق شرعي سبق التحقق منه.

لذلك، يجب على المستخدمين الاستمرار في فحص تفاصيل المعاملات وأذونات العقود الذكية.

توقيع معاملات العملات المشفرة

يثبت توقيع المعاملة أن حساباً مصرحاً به وافق على إجراء في البلوكشين.

قد ينقل الإجراء عملة مشفرة أو يستدعي عقداً ذكياً أو يوافق على توكنات أو ينشئ قرضاً أو يسحب ضماناً أو ينفذ عدة عمليات معاً.

ينبغي للمحفظة عرض المعاملة بصيغة يستطيع المستخدم فهمها.

بعد بث المعاملة وتأكيدها، يصعب عادةً إلغاؤها.

ينبغي رفض أي معاملة تتضمن مستلماً أو توكناً أو مبلغاً أو شبكة أو عقداً أو وظيفة غير متوقعة.

توقيع الرسائل

قد يطلب تطبيق DeFi توقيعاً تشفيرياً من دون إرسال معاملة فورية إلى البلوكشين.

قد يُستخدم توقيع الرسالة لإثبات التحكم بعنوان أو لمصادقة مستخدم أو إنشاء طلب أو الموافقة على إنفاق توكنات أو تفويض إجراء مستقبلي آخر.

قد تترتب عواقب مالية على التوقيع حتى إن لم يتطلب رسوماً للغاز.

لا ينبغي افتراض أن كل طلب رسالة هو تسجيل دخول غير ضار.

ينبغي مراجعة النطاق والغرض وتاريخ الانتهاء والحساب والشبكة والأذونات قبل التوقيع.

توقيع البيانات المكتوبة

ينظم توقيع البيانات المكتوبة الرسالة في حقول مسماة يمكن للمحفظة عرضها بوضوح أكبر من البايتات المشفرة الخام.

يحدد معيار البيانات المكتوبة EIP-712 طريقة لتجزئة المعلومات المنظّمة وتوقيعها.

قد تتضمن البيانات المنظّمة سماحيات التوكنات وشروط الطلب ومعلومات التصويت والمواعيد النهائية وعناوين العقود.

تحسن الحقول المقروءة الشفافية، لكنها لا تجعل الإجراء المطلوب آمناً تلقائياً.

يظل على المستخدم فهم ما يسمح به كل حقل.

التوقيع الواضح

يعني التوقيع الواضح عرض معاملة أو رسالة بلغة تصف عواقبها بدقة قبل موافقة المستخدم.

تنطوي البيانات الخام بصيغة سداسية عشرية على خطر التوقيع الأعمى، إذ يصعب على المستخدمين تحديد ما يفوضونه.

في مايو 2026، أعلن نظام Ethereum البيئي عن مبادرة منسقة للتوقيع الواضح تركز على تحسين الموافقات المقروءة على المعاملات.

قد تحدد المحفظة التي تدعم التوقيع الواضح جيداً تحركات التوكنات وموافقاتها وإجراءات العقود والتحذيرات المهمة.

لا يستطيع أي نظام عرض حماية المستخدم الذي يتجاهل المعلومات أو يثق بتطبيق احتيالي من دون التحقق منه.

الموافقات على التوكنات

تسمح الموافقة على توكن لعقد ذكي أو عنوان بإنفاق كمية محددة من توكنات المستخدم.

غالباً ما تكون الموافقات مطلوبة للمبادلات والإيداعات في الإقراض وتوفير السيولة والتخزين وغيرها من إجراءات DeFi.

يحدد معيار توكن ERC-20 آلية سماحية تتيح للجهة المنفقة المعتمدة نقل التوكنات نيابةً عن المالك.

قد تظل الموافقة سارية بعد اكتمال المعاملة الأصلية.

قد تعرض الموافقة غير المحدودة رصيد التوكن الحالي والتوكنات التي تُستلم لاحقاً.

ينبغي للمستخدمين اختيار حدود إنفاق محدودة متى أمكن وإلغاء الأذونات التي لم تعد ضرورية.

توقيعات Permit

يتيح Permit تفويض بعض موافقات التوكنات عبر رسالة موقعة بدلاً من معاملة موافقة منفصلة.

يوسع معيار ERC-2612 الخاص بـ Permit سماحيات التوكنات عبر بيانات منظمة موقعة.

قد يصف موقع خبيث Permit بأنه مطالبة مجانية أو تسجيل دخول للحساب.

مع ذلك، قد يجيز التوقيع للجهة المنفقة نقل توكنات قيّمة.

ينبغي أن تعرض المحفظة التوكن والجهة المنفقة والمبلغ والرقم التسلسلي والموعد النهائي والشبكة بوضوح.

محاكاة المعاملات

قد تحاكي المحفظة المعاملة قبل توقيعها لتقدير آثارها.

قد تعرض المعاينة الأصول المتوقع خروجها من الحساب أو دخولها إليه، والموافقات التي ستُنشأ، والأخطاء المحتملة.

وقد تكشف المحاكاة سلوكاً مريباً لا يتضح من اسم الوظيفة.

لكنها ليست ضماناً، إذ قد تتغير حالة البلوكشين بين المحاكاة والتنفيذ.

كما قد تنتج بعض العقود نتائج تعتمد على معاملات لاحقة أو بيانات أسعار خارجية أو شروط لا تحاكيها العملية بالكامل.

رسوم الغاز

الغاز وحدة لقياس العمل الحاسوبي على كثير من شبكات العقود الذكية.

يدفع المستخدم عادةً الأصل الأصلي للشبكة مقابل معالجة المعاملة.

قد تستهلك المعاملة الفاشلة رسوماً أيضاً، لأن المدققين نفذوا عملاً حاسوبياً قبل حدوث الفشل.

تقدّر المحفظة الغاز وفق ظروف الشبكة الحالية والإجراء المطلوب.

قد تختلف التكلفة النهائية عن التقدير الأولي.

قد يتيح التطبيق الذي يرعى المعاملات لطرف آخر دفع الرسوم، لكن يجب مع ذلك مراجعة الإجراء الأساسي بعناية.

المبادلات داخل تطبيق محفظة DeFi

قد يتضمن تطبيق محفظة DeFi واجهة لمبادلة التوكنات.

يمكن للمحفظة مقارنة المسارات وطلب عروض الأسعار وتقدير تأثير السعر وإعداد معاملات العقود الذكية المطلوبة.

قد تشمل المبادلة مجمع سيولة واحداً أو أكثر وعقوداً ذكية.

ينبغي للمستخدمين فحص توكن الإدخال وتوكن الإخراج والحد الأدنى للمبلغ المستلم والرسوم والمسار والموافقة وحد الانزلاق السعري.

لا تلغي الواجهة المدمجة مخاطر السيولة والعقود الذكية والتوكنات والأوراكل والتلاعب بالأسعار.

الإقراض والاقتراض

قد يعرض تطبيق محفظة DeFi أسواق الإقراض ويتيح للمستخدمين إيداع الضمانات أو اقتراض العملات المشفرة.

قد يؤدي توفير أصل إلى إصدار توكن إيصال أو مركز على السلسلة يمثل الإيداع.

ينشئ الاقتراض ديناً قد يزداد بفعل الفائدة.

قد يؤدي انخفاض قيمة الضمان إلى التصفية.

لا ينبغي اعتبار واجهة المحفظة ضماناً لملاءة بروتوكول الإقراض أو أمانه.

ينبغي فهم عوامل الضمان وتغيرات أسعار الفائدة وحدود التصفية والاعتماد على الأوراكل ومخاطر العقود الذكية.

التخزين

قد تتيح المحفظة الوصول إلى التخزين الأصلي أو المفوض أو الجماعي أو السائل.

قد يحقق التخزين مكافآت مقابل المساعدة على دعم التحقق من معاملات البلوكشين أو الخدمات المرتبطة به.

قد تشمل المخاطر العقوبة بسبب سوء الأداء وفترات الحظر وفشل المدققين وثغرات العقود الذكية وتغير أسعار التوكنات وتأخر السحب.

لا يمثل المعدل السنوي المعروض عائداً مضموناً بالدولار.

ينبغي للمستخدمين تحديد ما إذا كانت المحفظة تتيح الوصول المباشر إلى البروتوكول أو تمرر الأصول عبر عقد ذكي آخر.

توفير السيولة

قد يساعد تطبيق المحفظة المستخدمين على إيداع أزواج من التوكنات أو أصول أخرى في مجمع سيولة.

وقد يحصل المستخدم على توكن أو مركز حساب يمثل حصة من المجمع.

قد تأتي العوائد من رسوم التداول أو الحوافز أو كليهما.

قد تنتج الخسائر عن اختلاف الأسعار أو فشل العقود الذكية أو ضعف السيولة أو التوكنات المتلاعب بها أو تغير معدلات المكافآت.

قد تبسط واجهة المحفظة المعاملة من دون شرح جميع المخاطر الاقتصادية.

الحوكمة

قد يعرض تطبيق محفظة DeFi مقترحات الحوكمة ويتيح للمستخدمين توقيع الأصوات.

قد تتحدد قوة التصويت بحسب أرصدة التوكنات أو التفويض أو التخزين أو اللقطات أو آلية أخرى خاصة بالبروتوكول.

قد يكون توقيع الحوكمة خارج السلسلة أو يُرسل كمعاملة على السلسلة.

ينبغي التحقق من مصدر المقترح وفهم ما يمكن للتصويت تغييره.

قد تحاول المقترحات الخبيثة نقل أصول الخزينة أو تغيير المسؤولين أو تعديل قواعد البروتوكول.

دعم المحافظ لعدة شبكات

تدير المحفظة متعددة الشبكات الحسابات والأصول عبر عدة شبكات بلوكشين.

تقلل هذه الميزة الحاجة إلى تثبيت تطبيق منفصل لكل شبكة.

لكنها قد تزيد احتمال الخطأ، إذ يجب على المستخدم متابعة عدة أصول للرسوم وصيغ للعناوين وعقود للتوكنات ونماذج أمان.

لا يعني دعم المحفظة لشبكة أن كل توكن أو تطبيق لامركزي عليها موثوق.

ينبغي إضافة الشبكات والتوكنات المخصصة من مصادر موثقة فقط.

الجسور بين السلاسل

قد توصل تطبيقات محافظ DeFi المستخدمين بجسور تنقل القيمة أو تمثلها عبر شبكات بلوكشين.

قد يقفل الجسر أصلاً على سلسلة ويصدر تمثيلاً مقابلاً له على سلسلة أخرى.

وتستخدم جسور أخرى مزودي السيولة أو أنظمة تمرير الرسائل أو آليات الحرق والسك.

يواجه مستخدمو الجسور مخاطر العقود الذكية والمدققين والحفظ والرسائل والسيولة والشبكة المستقبِلة.

يمكن للمحفظة إعداد معاملة الجسر، لكنها لا تضمن استمرار أمان جميع الأنظمة المتصلة.

اكتشاف التوكنات

تكتشف تطبيقات المحافظ أرصدة التوكنات بقراءة بيانات البلوكشين وقوائم التوكنات.

قد لا تظهر التوكنات المجهولة إلى أن يستورد المستخدم عنوان العقد يدوياً.

اسم التوكن ورمزه ليسا معرّفين فريدين.

يمكن للمحتالين إنشاء توكنات مزيفة تحمل أسماء تشبه أصولاً شرعية.

ينبغي التحقق من عنوان عقد التوكن وشبكة البلوكشين قبل استيراد الأصل أو الموافقة عليه أو تداوله.

التوكنات وNFTs المزعجة

قد يرسل المهاجمون توكنات أو مقتنيات رقمية عديمة القيمة إلى عناوين المحافظ العامة.

وقد يوجه اسم الأصل أو بياناته الوصفية المستخدم إلى موقع تصيد.

لا يحتاج مالك المحفظة إلى المطالبة بأصل غير مطلوب أو بيعه أو فتحه أو التفاعل معه.

عادةً ما يكون إخفاء الأصل في الواجهة أكثر أماناً من اتباع تعليماته.

قد يكون السعر المعروض مختلقاً عبر بيانات وصفية مضللة أو سيولة تم التلاعب بها.

الحسابات الذكية

يستخدم الحساب الذكي منطق العقود الذكية للتحكم بأصول البلوكشين ومعاملاته.

يمكنه دعم ميزات يصعب تنفيذها في حساب أساسي يعتمد مفتاحاً واحداً.

تشمل الميزات المحتملة تجميع المعاملات وحدود الإنفاق وتعدد الموقّعين والاسترداد المؤجل وأذونات الجلسات ورعاية الرسوم والسياسات الآلية.

يحدد معيار تجريد الحساب ERC-4337 نظام معاملات موازياً لحسابات العقود الذكية عبر عمليات المستخدم وعقد نقطة دخول.

تعزز الحسابات الذكية المرونة، لكنها تضيف مخاطر العقود والتنفيذ والترقية والمرحّلات والاسترداد.

ميزات المحافظ وفق EIP-7702

يتيح EIP-7702 لحساب Ethereum تقليدي مملوك خارجياً تفويض شيفرة عقود ذكية لتنفيذ وظائف الحساب.

يمكن أن يدعم ذلك تجميع المعاملات والمعاملات المدفوعة والضوابط القابلة للبرمجة ووظائف الحسابات الذكية الأخرى مع الإبقاء على العنوان الحالي.

كما قد يمنح تفويض خبيث قوة خطرة لشيفرة غير موثوقة.

تؤكد إرشادات أمان Ethereum لـ EIP-7702 ضرورة فهم المستخدمين للشيفرة التي يفوضون إليها وظائف الحساب.

ينبغي رفض طلب يوصف بأنه ترقية للمحفظة أو تفعيل لها إذا تعذر التحقق من الجهة المستهدفة بالتفويض.

المعاملات المجمعة

قد تجمع المحفظة الذكية عدة إجراءات في دفعة واحدة يوافق عليها المستخدم.

قد تتضمن الدفعة الموافقة على توكن ومبادلته ثم إيداع الناتج في بروتوكول إقراض.

يوفر التجميع الوقت وقد يقلل النفقات المرتبطة بالمعاملات.

لكنه قد يصعّب فهم طلب التوقيع.

ينبغي للمحفظة عرض كل إجراء في الدفعة، لا النتيجة النهائية المقصودة وحدها.

المعاملات المدفوعة

تتيح المعاملة المدفوعة لطرف آخر تغطية بعض رسوم البلوكشين أو كلها.

وقد يسهل ذلك استخدام تطبيقات DeFi عندما لا يملك المستخدم الأصل الأصلي اللازم لدفع الرسوم.

قد يفرض الراعي حدوداً أو رسوماً أخرى أو قيوداً على الإجراءات المدعومة أو يطلب تفويضاً إضافياً.

لا تصبح المعاملة آمنة لمجرد أنها بلا رسوم غاز على المستخدم.

وقد تظل التوقيعات خارج السلسلة المستخدمة للمعاملات المدفوعة تجيز التحويلات والأذونات.

الاسترداد الاجتماعي

يتيح الاسترداد الاجتماعي لأوصياء محددين أو آليات استرداد المساعدة على استعادة التحكم بحساب ذكي.

قد يكون الأوصياء أشخاصاً موثوقين أو أجهزة أو مؤسسات أو حسابات أخرى.

يمكن لحد الموافقات أن يمنع وصياً واحداً من الاستيلاء على الحساب بمفرده.

لكن النظام ينطوي على مخاطر التواطؤ واختراق الأوصياء وعدم وضوح فترات التأخير وتقادم جهات الاتصال.

ينبغي للمستخدمين فهم من يستطيع بدء الاسترداد والمدة التي يستغرقها وكيفية إيقاف محاولة استرداد احتيالية.

مفاتيح المرور

يستخدم مفتاح المرور مصادقة بالمفتاح العام مرتبطة بجهاز المستخدم أو منظومة حساباته أو مفتاح أمان.

قد يستخدم الحساب الذكي مفاتيح المرور كجزء من نظام التوقيع أو الاسترداد.

قد تقلل مفاتيح المرور الاعتماد على كلمات المرور وتقاوم كثيراً من هجمات التصيد التقليدية.

ومع ذلك، ينبغي لتطبيقات المحافظ معالجة فقدان الأجهزة والمزامنة السحابية واسترداد الحساب والتوافق مع البلوكشين وأمان النسخ الاحتياطية.

ينبغي أن يوضح حساب المحفظة المعتمد على مفتاح مرور ما إذا كان المستخدم يستطيع نقل الحساب مستقلاً عن مزود المحفظة.

مفاتيح الجلسات والأذونات المحدودة

قد تسمح المحفظة الذكية لمفتاح مؤقت بتنفيذ مجموعة محدودة من الإجراءات.

قد يقلل مفتاح الجلسة مطالبات الموافقة المتكررة أثناء الألعاب أو التداول أو أنشطة DeFi الآلية.

ينبغي تقييد الإذن بالعقد المعتمد ومبلغ التوكن ونوع الإجراء والشبكة ووقت انتهاء الصلاحية.

قد يصبح مفتاح الجلسة ذو الصلاحيات الواسعة أو الدائمة خطراً يقارب المفتاح الأساسي.

ينبغي تمكين المستخدمين من مراجعة الجلسات النشطة وإلغائها بسهولة.

استرداد المحفظة

غالباً ما تُسترد المحفظة التقليدية بعبارة الاسترداد.

أما الحساب الذكي، فقد يستخدم الأوصياء أو مفاتيح المرور أو أجهزة متعددة أو استرداداً مؤجلاً أو عملية قابلة للبرمجة أخرى.

ينبغي اختبار طريقة الاسترداد قبل إيداع قيمة كبيرة.

قد تحتوي نسخة احتياطية لم تُختبر على خطأ إملائي أو عبارة ناقصة أو مسار حساب غير صحيح أو بيانات اعتماد جهاز غير صالحة.

ينبغي إجراء الاختبار بحذر لتجنب كشف سر الاسترداد النشط لجهاز غير آمن.

ماذا يحدث عند فقدان الجهاز؟

لا يعني فقدان الجهاز تلقائياً فقدان العملات المشفرة.

يمكن عادةً استعادة الحساب إذا احتفظ المستخدم بطريقة الاسترداد الصحيحة.

لكن الجهاز المفقود قد يشكل خطراً إذا كان غير مقفل أو غير محمي بما يكفي.

ينبغي إلغاء جلسات التطبيقات وتغيير كلمات المرور المرتبطة ونقل الأصول إذا كان الوصول غير المصرح به محتملاً.

قد يتيح الحساب الذكي إزالة الموقّع المفقود عبر آلية الاسترداد الخاصة به.

ماذا يحدث عند كشف عبارة الاسترداد؟

ينبغي اعتبار عبارة الاسترداد المكشوفة دليلاً على اختراق المحفظة بالكامل.

يجب إنشاء محفظة جديدة بمعلومات استرداد حديثة على جهاز نظيف.

ينبغي نقل الأصول المتبقية إلى المحفظة الجديدة بأسرع ما يمكن وبحذر.

لا يكفي تغيير كلمة مرور تطبيق المحفظة.

ولا يكفي إلغاء موافقات التوكنات، لأن المهاجم يستطيع توقيع معاملات جديدة مباشرةً.

تطبيقات محافظ DeFi المزيفة

قد يقلد تطبيق محفظة مزيف اسم منتج شرعي وشعاره ولقطات شاشته وواجهته.

وقد يسرق عبارات الاسترداد أثناء الإعداد أو يعدل تفاصيل المعاملة قبل توقيعها.

ينبغي الحصول على التطبيق عبر رابط ينشره المطور الموثق.

ينبغي فحص اسم الناشر والأذونات وسجل الإصدارات والموقع والمراجعات بعناية.

لا تثبت التقييمات المرتفعة والتصميم الاحترافي أصالة التطبيق.

الحماية من التصيد

يهدف التصيد إلى خداع المستخدمين لزيارة مواقع مزيفة أو كشف الأسرار أو الموافقة على إجراءات ضارة.

توصي إرشادات CISA بشأن التصيد بالتعامل بحذر مع الروابط والمرفقات العاجلة والطلبات التي تطلب معلومات حساسة.

ينبغي لمستخدمي المحافظ فتح تطبيقات DeFi عبر إشارات مرجعية محفوظة أو وثائق رسمية موثقة.

يجب التحقق عبر قناة مستقلة من أي رسالة تزعم ضرورة نقل الأموال فوراً.

لا يحتاج أي موظف دعم شرعي إلى عبارة استرداد المحفظة أو مفتاحها الخاص.

مخاطر تسميم العناوين

يضيف تسميم العناوين عنواناً يتحكم به المهاجم إلى سجل معاملات المستخدم.

ينشئ المهاجم عنواناً تتشابه أحرفه الأولى أو الأخيرة مع عنوان يستخدمه الضحية كثيراً.

وقد ينسخ الضحية لاحقاً العنوان الخاطئ بعد فحص الأحرف الأولى والأخيرة فقط.

ينبغي التحقق من العنوان كاملاً قبل كل تحويل مهم.

قد يقلل دفتر العناوين أو قائمة العناوين المسموح بها من الأخطاء إذا أُضيف العنوان الأصلي بأمان.

مخاطر البرمجيات الخبيثة

قد تبحث البرمجيات الخبيثة عن ملفات المحافظ وعبارات الاسترداد وكلمات المرور ولقطات الشاشة وبيانات الحافظة وجلسات المتصفح والمفاتيح الخاصة.

وقد تستبدل العناوين المنسوخة أو تعدل المعلومات المعروضة على جهاز مصاب.

ينبغي لمستخدمي المحافظ تحديث أنظمة التشغيل والتطبيقات باستمرار.

ينبغي تجنب إضافات المتصفح المجهولة والبرامج المقرصنة وبرامج المطالبة بالتوكنات والمرفقات غير المطلوبة.

لا يستطيع تطبيق محفظة سليم حماية مفتاح خاص كشفه الجهاز المحيط به.

إدارة الموافقات

ينبغي للمستخدمين مراجعة العقود الذكية المسموح لها بإنفاق توكناتهم.

قد تظل الأذونات القديمة سارية لأشهر أو سنوات.

يتطلب إلغاء الموافقة عادةً معاملة على البلوكشين ورسوم شبكة.

يقلل الإلغاء مخاطر السماح بالإنفاق مستقبلاً، لكنه لا يلغي التحويلات المكتملة.

ولا يؤمّن محفظةً سُرق مفتاحها الخاص أو عبارة استردادها.

الخصوصية

قد يجمع تطبيق المحفظة عناوين IP ومعرّفات الأجهزة واستخدام التطبيق وطلبات RPC وتقارير الأعطال وعناوين الحسابات.

وقد يكشف البلوكشين نفسه سجل المعاملات للعامة.

ينبغي للمستخدمين مراجعة سياسة الخصوصية للتطبيق وإعدادات القياس عن بُعد.

قد يسهل ربط عدة حسابات عبر تطبيق أو خدمة شبكة واحدة عملية التعرف إلى أصحابها.

ينبغي تقييم ادعاءات الخصوصية بناءً على تدفق البيانات الفعلي، لا اللغة التسويقية وحدها.

كيفية اختيار تطبيق محفظة DeFi

حدد ما إذا كانت المحفظة ذاتية الحفظ أو حفظية أو تجمع بين النوعين.

راجع الشبكات والتوكنات والحسابات الذكية والأجهزة التي تدعمها وطرق الاتصال بالتطبيقات اللامركزية.

تحقق مما إذا كانت الشيفرة المصدرية عامة وما إذا توفرت مراجعات أمنية مستقلة.

افحص محاكاة المعاملات والتوقيع الواضح وضوابط الموافقات والتحقق من العناوين والتحذيرات من التصيد.

افهم عملية الاسترداد قبل إيداع أصول قيّمة.

راجع سجل التحديثات وإجراءات الإبلاغ عن الثغرات وممارسات الخصوصية والاعتماد على المسؤولين.

ينبغي اختيار المحفظة على أساس الأمان والملاءمة، لا المكافآت الترويجية وحدها.

رسوم تطبيق محفظة DeFi

قد يكون تنزيل تطبيق المحفظة مجانياً، مع استمرار فرضه رسوماً أو حصوله عليها من الخدمات المدمجة.

تشمل التكاليف المحتملة رسوم غاز البلوكشين ورسوم المبادلة والجسر وعمولات التخزين ورسوم التوجيه ورسوم خدمات الشراء.

ينبغي للتطبيق توضيح الرسوم التي تفرضها البلوكشين وتلك التي يحتفظ بها مزودو الخدمات.

لا يعني تقدير رسوم الغاز الأعلى دائماً أن مطور المحفظة يحصل على الفرق.

ينبغي للمستخدمين مقارنة المبلغ النهائي من الأصل المستلم بدلاً من النظر إلى رسم واحد معروض فقط.

الضرائب وحفظ السجلات

قد ينتج عن استخدام تطبيق محفظة DeFi عدد كبير من معاملات العملات المشفرة التي يلزم الإبلاغ عنها.

قد تترتب آثار ضريبية على المبادلات والمكافآت ودخل الإقراض والتصفيات والجسور والتخزين وحوافز الحوكمة والتخلص من التوكنات.

تشير إرشادات مصلحة الضرائب الأمريكية بشأن الأصول الرقمية إلى ضرورة الإبلاغ في الولايات المتحدة عن دخل الأصول الرقمية ومعاملاتها في بعض الحالات.

قد لا يوضح سجل معاملات المحفظة الغرض الاقتصادي أو المعاملة الضريبية لكل تفاعل مع عقد ذكي.

ينبغي الاحتفاظ بالطوابع الزمنية وهاشات المعاملات وكميات الأصول وقيمتها السوقية ورسومها وعناوين المحافظ وسجلات البروتوكولات.

مزايا تطبيق محفظة DeFi

قد يوفر تطبيق محفظة DeFi وصولاً مباشراً إلى أصول البلوكشين والبروتوكولات المالية.

وقد يقلل الحفظ الذاتي الاعتماد على مؤسسة واحدة للموافقة على المعاملات.

يمكن للمستخدمين التنقل بين التطبيقات المتوافقة من دون إنشاء حساب منفصل لكل بروتوكول.

تتيح سجلات البلوكشين العامة فحص المعاملات والمراكز بصورة مستقلة.

وقد تضيف الحسابات الذكية استرداداً قابلاً للبرمجة وضوابط للإنفاق وتجميعاً للمعاملات ورسومًا مدفوعة نيابةً عن المستخدم.

كما قد تجمع تطبيقات المحافظ إدارة الأصول والوصول إلى DeFi والحوكمة وسجل المعاملات في واجهة واحدة.

قيود تطبيق محفظة DeFi

لا تستطيع المحفظة إلغاء معاملة بلوكشين غير قابلة للإلغاء.

قد يؤدي الحفظ الذاتي إلى خسارة دائمة إذا فُقدت المفاتيح وطرق الاسترداد.

لا تستطيع المحفظة ضمان أمان البروتوكولات أو الجسور أو التوكنات أو العقود الذكية المتصلة بها.

قد تكون شاشات المعاملات غير مكتملة أو صعبة الفهم.

يظل المستخدمون معرضين للتصيد والبرمجيات الخبيثة والموافقات الضارة وتفويض الحساب وتسميم العناوين والهندسة الاجتماعية.

قد تجعل رسوم الشبكة والازدحام وفشل المعاملات والسجلات الضريبية المعقدة إدارة DeFi صعبة.

تضيف ميزات استرداد الحسابات الذكية وأتمتتها شيفرات وافتراضات ثقة إضافية.

الأسئلة الشائعة

ما تطبيق محفظة DeFi ببساطة؟

هو تطبيق يدير حساب عملات مشفرة ويتيح للمستخدم التفاعل مع بروتوكولات التمويل اللامركزي.

هل يخزن تطبيق محفظة DeFi العملات المشفرة؟

يسجل البلوكشين العملات المشفرة، بينما يدير التطبيق المفاتيح والواجهة المستخدمة للتحكم بها.

هل تطبيق محفظة DeFi هو نفسه حساب البلوكشين؟

لا، فالحساب موجود على البلوكشين، بينما التطبيق أداة للوصول إليه.

هل تطبيق محفظة DeFi ذاتي الحفظ؟

كثير من التطبيقات ذاتية الحفظ، لكن ينبغي التحقق ممن يتحكم بالمفاتيح الخاصة.

ما الحفظ الذاتي؟

يعني الحفظ الذاتي أن المستخدم يتحكم بصلاحية التوقيع اللازمة لنقل الأصول والتفاعل مع العقود الذكية.

ما المفتاح الخاص؟

المفتاح الخاص معلومة تشفيرية سرية تُستخدم لتفويض المعاملات من حساب على البلوكشين.

ما عبارة الاسترداد؟

عبارة الاسترداد سلسلة كلمات تتيح استعادة الحسابات وينبغي حمايتها كالأصول نفسها.

هل يستطيع دعم المحفظة استعادة عبارة الاسترداد؟

لا يستطيع مزود محفظة ذاتية الحفظ شرعي عادةً استعادة عبارة مفقودة، إلا إذا استخدمت المحفظة نظام استرداد آخر.

هل ينبغي إعطاء عبارة الاسترداد للدعم؟

لا، فموظفو الدعم الشرعيون لا يحتاجون إلى عبارة الاسترداد أو المفتاح الخاص.

ماذا يحدث إذا حذفت تطبيق المحفظة؟

يبقى حساب البلوكشين، لكن يحتاج المستخدم إلى طريقة الاسترداد الصحيحة للوصول إليه مجدداً.

هل يمكن استخدام الحساب نفسه في تطبيق محفظة آخر؟

غالباً ما يكون ذلك ممكناً إذا كان التطبيقان يدعمان الحساب نفسه وصيغة الاسترداد نفسها.

ما المحفظة الساخنة؟

هي محفظة متصلة بجهاز يدعم الإنترنت ومخصصة لتوقيع المعاملات بسهولة.

ما محفظة الأجهزة؟

هي جهاز مخصص يحمي المفاتيح الخاصة ويوقع المعاملات بعد موافقة المستخدم.

هل تستطيع محفظة الأجهزة منع الموافقات الخبيثة؟

لا، فقد توقع موافقة ضارة إذا أكدها المستخدم من دون مراجعة تفاصيلها.

ما الذي يفعله ربط المحفظة؟

يشارك عادةً عنواناً عاماً محدداً ويتيح للتطبيق طلب التوقيعات والمعاملات.

هل يستطيع الموقع أخذ التوكنات فور الاتصال؟

لا يمنح الاتصال الأساسي عادةً صلاحية الإنفاق، لكن الموافقات أو التوقيعات اللاحقة قد تمنحها.

هل يؤدي فصل المحفظة إلى إلغاء موافقات التوكن؟

لا، تظل الموافقات على السلسلة سارية حتى انتهاء صلاحيتها أو استخدامها أو إلغائها.

ما الموافقة على التوكن؟

هي إذن يتيح لعقد ذكي أو عنوان إنفاق كمية محددة من التوكن.

ما الموافقة غير المحدودة؟

تتيح للجهة المنفقة المعتمدة استخدام كامل رصيد المحفظة الحالي والمستقبلي من ذلك التوكن.

ما توقيع Permit؟

هو رسالة موقعة يمكنها إنشاء سماحية توكن أو تغييرها من دون معاملة موافقة منفصلة.

هل يمكن أن يكون التوقيع بلا رسوم غاز خطيراً؟

نعم، فقد يجيز إنفاق التوكنات أو إنشاء الطلبات أو تفويض الحساب أو إجراءات مهمة مالياً أخرى.

ما التوقيع الواضح؟

يعرض التوقيع الواضح عواقب المعاملة بلغة مفهومة قبل الموافقة.

ما محاكاة المعاملة؟

هي تقدير لما قد تفعله المعاملة المقترحة قبل أن يوقعها المستخدم.

هل تضمن المحاكاة الأمان؟

لا، فقد تتغير حالة البلوكشين وسلوك العقد بعد المحاكاة.

ما نقطة نهاية RPC؟

هي خدمة تقرأ المحفظة من خلالها بيانات البلوكشين وتبث المعاملات الموقعة.

ما الحساب الذكي؟

هو حساب بلوكشين تتحكم به منطقية عقود ذكية قابلة للبرمجة.

ما تجريد الحساب؟

يتيح تجريد الحساب للمحافظ استخدام ميزات قابلة للبرمجة مثل تجميع المعاملات والاسترداد وتعدد الموقّعين ورعاية الرسوم.

ما EIP-7702؟

يتيح لحساب Ethereum تقليدي تفويض شيفرة عقود ذكية لتنفيذ وظائف متقدمة للحساب.

هل يمكن أن يكون تفويض EIP-7702 خطيراً؟

نعم، فقد تمنح إحالة سلوك الحساب إلى شيفرة خبيثة تحكماً واسعاً بالأصول والمعاملات.

ما الاسترداد الاجتماعي؟

هو طريقة استرداد يساعد فيها أوصياء أو آليات محددة على استعادة الوصول إلى حساب ذكي.

ما محفظة مفتاح المرور؟

هي محفظة تستخدم مصادقة بالمفتاح العام مرتبطة بالجهاز كجزء من التوقيع أو استرداد الحساب.

هل يمكن لمحفظة DeFi مبادلة التوكنات؟

تستطيع تطبيقات محافظ كثيرة إعداد المبادلات عبر بروتوكولات السيولة المتصلة.

هل يمكن لمحفظة DeFi توفير التخزين؟

تربط تطبيقات محافظ كثيرة المستخدمين بأنظمة التخزين الأصلي أو التخزين عبر العقود الذكية.

هل يمكنني اقتراض العملات المشفرة عبر المحفظة؟

يمكن للمحفظة الاتصال ببروتوكولات إقراض تتيح الاقتراض بضمان مؤهل.

هل تستطيع المحفظة منع التصفية؟

لا، فالتصفية تعتمد على قيمة الضمان والدين وأسعار الأوراكل وقواعد البروتوكول.

هل يمكن استخدام محفظة واحدة على عدة شبكات بلوكشين؟

قد تدعم المحفظة متعددة الشبكات عدة شبكات، لكن ينبغي التحقق من كل شبكة وأصل على حدة.

ماذا يحدث إذا استخدمت الشبكة الخاطئة؟

قد يفشل التحويل أو التفاعل مع العقد، أو يصعب استرداد الأصول.

هل التوكنات المجهولة في محفظتي آمنة؟

قد تكون التوكنات المجهولة رسائل مزعجة أو أدوات تصيد، ولا ينبغي الوثوق بها لمجرد ظهورها في المحفظة.

كيف أتعرف إلى تطبيق محفظة مزيف؟

تحقق من رابط الناشر الرسمي وهوية المطور والأذونات وسجل التطبيق والنطاق ومعلومات الأمان المستقلة.

ما الذي ينبغي فعله إذا انكشفت عبارة الاسترداد؟

أنشئ محفظة جديدة على جهاز نظيف وانقل الأصول المتبقية إلى حسابات مولّدة من سر استرداد جديد.

ما الذي ينبغي فعله إذا وقّعت موافقة خبيثة؟

ألغِ الإذن عبر واجهة موثوقة وانقل الأصول القيّمة إذا لم تتضح المخاطر الأوسع للحساب.

كيف أختار تطبيق محفظة DeFi؟

قيّم الحفظ والاسترداد والشبكات المدعومة ووضوح المعاملات ودعم الأجهزة والخصوصية والسجل الأمني وأذونات العقود الذكية.

الخلاصة

تطبيق محفظة DeFi واجهة لإدارة حسابات البلوكشين والتفاعل مع بروتوكولات التمويل اللامركزي.

وقد يدعم التحويلات ومبادلات التوكنات والإقراض والاقتراض والتخزين وتوفير السيولة والحوكمة والجسور وأنشطة أخرى على السلسلة.

معظم تطبيقات محافظ DeFi ذاتية الحفظ، أي إن المستخدمين يتحكمون بصلاحية التوقيع ويتحملون مسؤولية حمايتها.

تظل العملات المشفرة مسجلة على البلوكشين بدلاً من تخزينها مادياً داخل التطبيق.

تتواصل المحافظ مع التطبيقات اللامركزية عبر معايير المزودين وبروتوكولات الاتصال وخدمات RPC والمعاملات والرسائل الموقعة.

قد تضيف الحسابات الذكية الحديثة تجميع المعاملات والمعاملات المدفوعة ومفاتيح المرور والأوصياء وحدود الإنفاق والاسترداد القابل للبرمجة.

قد تحسن هذه الميزات سهولة الاستخدام، لكنها تضيف مخاطر أخرى للعقود الذكية والتفويض.

يجب على المستخدمين التمييز بين اتصالات الحساب البسيطة وموافقات التوكنات وتوقيعات Permit والمعاملات والتفويضات على مستوى الحساب.

قد يحسن التوقيع الواضح ومحاكاة المعاملات اتخاذ القرار، لكنهما لا يضمنان الأمان.

يجب عدم مشاركة عبارات الاسترداد والمفاتيح الخاصة مع التطبيقات اللامركزية أو حسابات الدعم أو خدمات الاسترداد.

يتطلب أمان المحفظة برامج موثوقة ونسخاً احتياطية محمية وموافقات محدودة والتحقق الكامل من العناوين وأجهزة محدّثة ومراجعة دقيقة لكل طلب.

يوفر تطبيق محفظة DeFi وصولاً مباشراً إلى أسواق العملات المشفرة المفتوحة، ويكون هذا الوصول أكثر أماناً عندما يفهم المستخدم التقنية وعواقب كل توقيع.