محفظة سطح المكتب

ما محفظة سطح المكتب؟

محفظة سطح المكتب هي برنامج لمحفظة العملات المشفرة يُثبّت ويُشغّل على جهاز كمبيوتر مكتبي أو محمول.

تتيح للمستخدم الاطلاع على أرصدة البلوكشين وإنشاء عناوين لاستلام الأصول وإعداد المعاملات وتوقيع الرسائل والتفاعل مع شبكات العملات المشفرة المدعومة.

قد تخزن محفظة سطح المكتب المفاتيح الخاصة مباشرةً على الكمبيوتر، أو تتصل بجهاز توقيع خارجي يحتفظ بالمفاتيح في مكان آخر.

عندما يتحكم برنامج سطح المكتب بالمفاتيح الخاصة، تكون المحفظة عادةً محفظة حفظ ذاتي.

يعني الحفظ الذاتي أن المستخدم مسؤول مباشرةً عن حماية المفاتيح ومعلومات الاسترداد اللازمة للتحكم في العملات المشفرة.

يوضح الإرشاد الحالي الصادر عن SEC بشأن حفظ الأصول المشفرة أن المحفظة تدير المفاتيح الخاصة المستخدمة للوصول إلى الأصول المشفرة، ولا تخزن الأصول نفسها مادياً.

وتظل العملات والتوكنات مسجلة على شبكات البلوكشين الخاصة بها.

توفر محفظة سطح المكتب الأدوات اللازمة لإنشاء تغييرات في سجلات البلوكشين والتصريح بها.

ولا تكون محفظة سطح المكتب أكثر أماناً تلقائياً من محفظة الهاتف المحمول أو الويب أو محفظة الأجهزة.

يعتمد أمنها على تصميم المحفظة وأمن الكمبيوتر وعملية النسخ الاحتياطي وطريقة التوقيع وسلوك المستخدم.

كيف تعمل محفظة سطح المكتب؟

تربط محفظة سطح المكتب واجهة الكمبيوتر بحساب واحد أو أكثر للعملات المشفرة.

عند إنشاء المحفظة، قد ينشئ البرنامج المفاتيح الخاصة مباشرةً أو يشتق مفاتيح عديدة من عبارة أولية رئيسية واحدة.

تحسب المحفظة المفاتيح العامة وعناوين الاستلام من تلك المفاتيح الخاصة.

ثم تتحقق من شبكة البلوكشين أو عقدة محلية أو خدمة بيانات بعيدة لتحديد المعاملات المرتبطة بالعناوين التي تديرها.

عندما يريد المستخدم إرسال العملات المشفرة، تنشئ المحفظة معاملة غير موقعة تتضمن الوجهة والمبلغ والرسوم ومعلومات أخرى خاصة بالشبكة.

وتطلب المحفظة من المستخدم مراجعة المعاملة قبل الموافقة عليها.

بعد ذلك، يُنشأ توقيع رقمي صالح باستخدام المفتاح الخاص المطلوب أو جهاز توقيع خارجي.

تُرسل المعاملة الموقعة إلى شبكة العملات المشفرة للتحقق منها، وربما إدراجها في كتلة.

ولا توافق محفظة سطح المكتب على معاملتها بنفسها على مستوى البلوكشين.

إذ تقرر عقد الشبكة بصورة مستقلة ما إذا كانت المعاملة تستوفي قواعد الإجماع.

ما الذي تخزنه محفظة سطح المكتب؟

قد تخزن محفظة سطح المكتب المفاتيح الخاصة والمفاتيح العامة والعناوين وسجلات المعاملات والتسميات وجهات الاتصال والإعدادات والبيانات الوصفية المتعلقة بالبلوكشين.

وقد تخزن أيضاً عبارة أولية رئيسية تُشتق منها مفاتيح خاصة عديدة.

تعتمد المعلومات الدقيقة على العملة المشفرة وبنية المحفظة.

قد تحتفظ المحفظة المتصلة بعقدة كاملة بقدر كبير من بيانات البلوكشين على الكمبيوتر نفسه.

أما المحفظة خفيفة الوزن فقد تخزن بيانات محلية محدودة فقط، وتحصل على معلومات البلوكشين من خوادم خارجية.

وقد تخزن محفظة للعرض فقط معلومات عامة من دون حفظ أي مفاتيح خاصة.

ينبغي عدم الخلط بين ملف المحفظة والعملات المشفرة نفسها.

لا يؤدي حذف التطبيق إلى إزالة العملات من البلوكشين، لكن حذف كل المفاتيح والنسخ الاحتياطية القابلة للاستخدام قد يجعل الوصول إلى العملات مستحيلاً إلى الأبد.

المفاتيح الخاصة في محفظة سطح المكتب

المفتاح الخاص معلومة تشفيرية سرية تُستخدم للتصريح بمعاملات العملات المشفرة.

يستطيع أي شخص يحصل على مفتاح خاص صالح عادةً إنشاء توقيعات صحيحة للحساب المرتبط به أو للمخرجات القابلة للإنفاق.

قد تشفر محفظة سطح المكتب المفاتيح الخاصة قبل كتابتها على وحدة تخزين الكمبيوتر.

قد يحمي التشفير المفاتيح عندما تكون المحفظة مقفلة، لكن على البرنامج فك تشفيرها أو الوصول إليها عند توقيع معاملة.

وقد تحاول برمجيات خبيثة تتحكم بالكمبيوتر التقاط المفاتيح أو كلمة مرور المحفظة أو عبارة الاسترداد أو معلومات المعاملة الموقعة أثناء هذه العملية.

يشدد إرشاد NIST لإدارة المفاتيح على ضرورة حماية مفاتيح التشفير خلال إنشائها وتخزينها واستخدامها ونسخها احتياطياً واستعادتها وإتلافها.

لا يستطيع التشفير القوي حماية مفتاح مكشوف عبر كمبيوتر مصاب أو طلب توقيع مضلل.

المفاتيح العامة وعناوين الاستلام

يرتبط المفتاح العام رياضياً بالمفتاح الخاص، ويمكن استخدامه للتحقق من التوقيعات الرقمية.

قد يُشتق عنوان استلام العملات المشفرة من مفتاح عام أو نص برمجي أو عقد ذكي أو بنية أخرى خاصة بالشبكة.

يمكن للمستخدم مشاركة عنوان الاستلام من دون كشف المفتاح الخاص.

تتيح بعض العملات المشفرة صيغ عناوين متعددة صالحة لأنواع مختلفة من المعاملات.

ينبغي لمحفظة سطح المكتب إنشاء عنوان متوافق مع الشبكة والحساب المحددين.

يجب مع ذلك فحص العنوان المنسوخ بعناية، إذ قد تستبدل برمجيات خبيثة محتوى الحافظة بعنوان يخص مهاجماً.

أفضل ممارسة هي مقارنة العنوان كاملاً أو التحقق من عدة أجزاء تُعرض بشكل مستقل قبل إرسال معاملة ذات قيمة كبيرة.

توقيع المعاملات

توقيع المعاملة هو استخدام صلاحية المفتاح الخاص للموافقة على بيانات معاملة محددة على البلوكشين.

وقد تتضمن البيانات الموقعة الوجهة والمبلغ والرسوم ومعرّف الشبكة وnonce ومدخلات المعاملة أو تعليمات العقد الذكي.

عادةً ما يؤدي تغيير معلومات المعاملة المحمية بعد توقيعها إلى إبطال التوقيع.

يثبت التوقيع الصحيح أن المفتاح المطلوب أو سياسة الحساب وافقت على بيانات المعاملة.

لكنه لا يثبت أن الوجهة موثوقة أو أن المستخدم فهم المعاملة.

يمكن لمحفظة سطح المكتب إنشاء توقيع صحيح رياضياً لدفعة احتيالية إذا وافق المستخدم على طلب مضلل.

لذلك ينبغي مراجعة كل معاملة قبل توقيعها، لا بعد بثها.

محافظ سطح المكتب بوصفها محافظ ساخنة

تُعد محفظة سطح المكتب عموماً محفظة ساخنة عندما تُخزن مفاتيحها الخاصة على كمبيوتر متصل بالإنترنت.

يتيح الاتصال بالإنترنت للمحفظة الحصول على بيانات البلوكشين وبث المعاملات وتنزيل التحديثات والتفاعل مع التطبيقات اللامركزية.

ويزيد الاتصال نفسه التعرض للبرمجيات الخبيثة وهجمات الوصول عن بُعد والتنزيلات الضارة والتصيد الاحتيالي والثغرات البرمجية.

قد تكون محفظة سطح المكتب الساخنة مناسبة لأنشطة العملات المشفرة المنتظمة.

وقد لا تكون مناسبة لتخزين مبلغ يؤدي فقدانه إلى ضرر مالي جسيم.

يفصل المستخدمون عادةً بين الأموال المستخدمة بشكل متكرر والمدخرات طويلة الأجل للحد من تبعات اختراق الكمبيوتر.

هل يمكن أن تكون محفظة سطح المكتب باردة؟

يمكن استخدام برنامج محفظة سطح المكتب ضمن نظام تخزين بارد عندما يعمل على كمبيوتر يظل غير متصل بالإنترنت.

ينشئ الكمبيوتر غير المتصل التوقيعات من دون الاتصال المباشر بالإنترنت.

ويُستخدم كمبيوتر آخر متصل بالإنترنت لإعداد المعاملات غير الموقعة وبث المعاملات المكتملة.

يمكن نقل البيانات بين النظامين عبر وسائط قابلة للإزالة أو رموز QR أو طريقة أخرى خاضعة للرقابة.

يصف دليل مطوري محفظة Bitcoin هذا الفصل بين محفظة توقيع غير متصلة ومحفظة مراقبة متصلة بالإنترنت.

ولا يصبح الكمبيوتر غير المتصل آمناً تلقائياً لمجرد تعطيل اتصاله بالشبكة.

فقد تظل وسائط التثبيت الضارة ومحركات الأقراص المصابة القابلة للإزالة وضعف الأمن المادي والبرمجيات غير الآمنة أسباباً لاختراقه.

وقد يظل الكمبيوتر الذي أُصيب سابقاً غير آمن بعد فصله عن الشبكة.

محافظ سطح المكتب ذات العقدة الكاملة

تستخدم محفظة سطح المكتب ذات العقدة الكاملة عقدة بلوكشين تعمل محلياً للتحقق من المعاملات والكتل.

تنزّل العقدة بيانات البلوكشين وتتحقق منها وفق قواعد الإجماع الخاصة بالبروتوكول.

يحد ذلك من الاعتماد على الخوادم الخارجية لتحديد ما إذا كانت المعاملة أو الكتلة صحيحة.

يوضح توثيق التحقق بالعقدة الكاملة لـ Bitcoin أن التحقق الكامل يتيح للمستخدمين التحقق بصورة مستقلة من المعاملات المستلمة بدلاً من الوثوق بالمعلومات التي يختارها خادم آخر.

وقد تحسن محفظة العقدة الكاملة الخصوصية أيضاً، إذ لا يحتاج المستخدم إلى سؤال مزود خارجي واحد عن عناوين محفظته المحددة.

يتطلب تشغيل عقدة كاملة مساحة تخزين ونطاقاً ترددياً ووقتاً للمزامنة الأولية وذاكرة وصيانة تقنية أكبر.

يمكن للعقدة المشذبة التحقق من السلسلة كاملةً، ثم حذف بيانات الكتل الأقدم بعد التحقق لتقليل متطلبات التخزين.

محافظ سطح المكتب خفيفة الوزن

لا تنزّل محفظة سطح المكتب خفيفة الوزن البلوكشين كاملةً ولا تخزنها.

وقد تسترجع الأرصدة وسجل المعاملات ورؤوس الكتل أو الإثباتات من عقد وخوادم خارجية.

قد يتيح هذا التصميم بدء التشغيل بسرعة أكبر واستخدام موارد أقل من الكمبيوتر.

لكن ذلك يزيد الاعتماد على دقة البنية التحتية الخارجية وتوفرها وممارساتها المتعلقة بالخصوصية.

وقد يعرف الخادم العناوين أو المعاملات التي تهم المحفظة.

وقد يؤخر الخادم الضار أو غير الموثوق المعلومات أو يحذف معاملات أو يقدم صورة غير مكتملة عن نشاط الشبكة.

وقد تتصل المحافظ خفيفة الوزن المصممة جيداً بمصادر متعددة أو تتحقق من الإثباتات التشفيرية لتقليل هذا الاعتماد.

محفظة سطح المكتب مقابل محفظة الويب

تُثبّت محفظة سطح المكتب كبرنامج على الكمبيوتر، بينما يُستخدم الوصول إلى محفظة الويب أساساً عبر متصفح أو موقع إلكتروني.

وقد تخزن واجهة الويب ذات الحفظ الذاتي المفاتيح محلياً في مساحة تخزين المتصفح أو تتصل بمحفظة أخرى.

أما الخدمة المستضافة على الويب فقد تتحكم بالمفاتيح نيابةً عن المستخدم.

قد يوفر برنامج سطح المكتب تحكماً مباشراً أكبر في الملفات المحلية واتصالات العقد وأجهزة توقيع الأجهزة.

وقد تسهل واجهات الويب الوصول من أجهزة متعددة، لكنها معرضة للمواقع المزيفة وشيفرات المتصفح الضارة وانتحال النطاقات.

الفرق الأهم هو من يتحكم بالمفاتيح وأين يتم توقيع المعاملات، لا الشاشة التي تعرض الرصيد.

محفظة سطح المكتب مقابل محفظة إضافة المتصفح

تعمل محفظة إضافة المتصفح داخل متصفح الويب أو إلى جانبه.

وتُصمم عادةً للاتصال بالتطبيقات اللامركزية المفتوحة في علامات تبويب المتصفح.

أما محفظة سطح المكتب فتعمل كتطبيق مستقل مثبت، رغم أنها قد تتواصل مع تطبيقات الويب عبر طرق اتصال معتمدة.

قد تتلقى إضافات المتصفح طلبات متكررة للاتصال بالمواقع وتوقيع الرسائل.

وقد تزيد هذه السهولة من التعرض لصفحات التصيد الاحتيالي وصلاحيات التطبيقات الضارة.

وقد يوفر تطبيق محفظة مستقل فصلاً أكبر عن نشاط التصفح الاعتيادي.

لكنه يظل معرضاً للمخاطر إذا تعرض نظام التشغيل أو الحافظة أو الشاشة أو تثبيت المحفظة للاختراق.

محفظة سطح المكتب مقابل محفظة الهاتف المحمول

تُصمم محفظة الهاتف المحمول أساساً للهاتف الذكي أو الجهاز اللوحي.

توفر محفظة سطح المكتب عادةً شاشة أكبر، وقد تدعم إعدادات أكثر تفصيلاً للمعاملات والعقد والخصوصية والأجهزة.

تتميز محافظ الهاتف المحمول بسهولة استخدامها لمدفوعات رمز QR والأنشطة خارج المنزل.

وقد تكون محافظ سطح المكتب أنسب لمراجعة معاملات العقود الذكية المعقدة أو إدارة حسابات متعددة.

قد تكون كلا المحفظتين ساخنتين إذا بقيت مفاتيحهما على أجهزة متصلة بالإنترنت.

يعتمد الخيار الأكثر أماناً على أمن الجهاز وتصميم المحفظة وعادات إجراء المعاملات وقيمة الأصول التي تُدار.

محفظة سطح المكتب مقابل محفظة الأجهزة

محفظة الأجهزة جهاز مخصص مصمم لإبقاء المفاتيح الخاصة منفصلة عن الكمبيوتر متعدد الأغراض.

يمكن لمحفظة سطح المكتب العمل كواجهة تجهز المعاملات وترسلها إلى جهاز الأجهزة لتوقيعها.

ينبغي أن يبقى المفتاح الخاص داخل جهاز الأجهزة عندما يعمل التكامل كما هو مقصود.

ومع ذلك، قد يحاول الكمبيوتر عرض وجهة زائفة أو معاملة مضللة.

ينبغي للمستخدم التحقق من التفاصيل المهمة على شاشة جهاز الأجهزة الموثوق بدلاً من الاعتماد على شاشة سطح المكتب وحدها.

يوصي إرشاد Ethereum الأمني بعزل المفاتيح باستخدام الأجهزة لتعزيز الحماية من اختراق الكمبيوتر.

يحد جهاز الأجهزة من بعض المخاطر، لكنه لا يمنع المستخدم من الموافقة على معاملة ضارة معروضة بدقة.

محفظة سطح المكتب مقابل المحفظة الورقية

تشير المحفظة الورقية عادةً إلى تسجيل معلومات المفتاح الخاص أو العبارة الأولية على الورق.

ولا توفر بحد ذاتها واجهة آمنة لإجراء المعاملات.

يتطلب استخدام الأموال استيراد السر إلى برنامج محفظة أو تحويله إليه بالكامل.

وقد يتلف الورق بالماء أو الحريق أو البهتان أو السرقة أو التخلص منه عن طريق الخطأ.

وقد تكشف الطابعات والكاميرات والملفات المؤقتة ومولدات المفاتيح المتصلة بالإنترنت الأسرار أثناء إنشائها.

تكون محفظة سطح المكتب ذات النسخة الاحتياطية الصحيحة أو عملية التوقيع غير المتصلة المخصصة أسهل عموماً في التشغيل بأمان من إعداد مرتجل لمحفظة ورقية.

محافظ سطح المكتب الحتمية الهرمية

تُعد محافظ سطح المكتب كثيرة محافظ حتمية هرمية، ويُختصر اسمها عادةً إلى محافظ HD.

تشتق محفظة HD شجرة من المفاتيح الخاصة والعامة من عبارة أولية رئيسية واحدة.

يحدد BIP-32 نظاماً شائع الاستخدام لاشتقاق مفاتيح عديدة للعملات المشفرة من مفاتيح ممتدة هرمية.

يمكن للمحفظة إنشاء عنوان استلام جديد لكل دفعة من دون الحاجة إلى نسخة احتياطية يدوية مستقلة لكل مفتاح جديد.

ومع ذلك، يجب حماية النسخة الاحتياطية الرئيسية لأنها تستطيع إعادة إنشاء المفاتيح المشتقة.

قد تستخدم المحافظ المختلفة مسارات اشتقاق وصيغ عناوين مختلفة حتى عندما تبدأ بالعبارة الأولية نفسها.

لذلك يعتمد الاسترداد الناجح على توافق المعايير واختيار الشبكة ومسارات الحساب وأنواع البرامج النصية.

عبارات الاسترداد

عبارة الاسترداد سلسلة من الكلمات تُستخدم لتمثيل مواد استرداد المحفظة أو اشتقاقها.

يشرح BIP-39 إحدى الطرق المستخدمة على نطاق واسع لتحويل إنتروبيا أنشأها الكمبيوتر إلى عبارة تذكّرية، ثم إلى بذرة للمحفظة.

ولا تستخدم كل محافظ سطح المكتب BIP-39.

تستخدم بعض المحافظ قوائم كلمات أو صيغ بذور أو أوصافاً أو نسخاً احتياطية أو ملفات استرداد مختلفة.

ينبغي للمستخدمين اتباع تعليمات الاسترداد الدقيقة التي يوفرها البرنامج الذي اختاروه.

ينبغي أن ينشئ برنامج محفظة موثوق أو جهاز توقيع مخصص عبارة الاسترداد، لا أن يبتكرها المستخدم بنفسه.

لا توفر الجمل الاعتيادية وكلمات الأغاني والاقتباسات والكلمات التي يختارها الشخص عشوائية تشفيرية موثوقة.

يستطيع أي شخص يحصل على عبارة الاسترداد الصحيحة عادةً إعادة إنشاء المحفظة وتحويل أصولها.

عبارة الاسترداد مقابل كلمة مرور المحفظة

لكلمة مرور المحفظة وعبارة الاسترداد وظيفتان مختلفتان.

تُستخدم كلمة المرور عادةً لتشفير بيانات المحفظة المخزنة على الكمبيوتر الحالي أو فتحها.

أما عبارة الاسترداد فيمكنها إعادة إنشاء مفاتيح المحفظة على جهاز متوافق آخر.

ولا يؤدي تغيير كلمة المرور المحلية عادةً إلى تغيير البذرة الأساسية أو حسابات البلوكشين.

وقد لا يحتاج السارق الذي يملك عبارة الاسترداد إلى كلمة مرور محفظة سطح المكتب.

يمكن للمستخدم الذي ينسى كلمة المرور استعادة المحفظة من نسخة احتياطية صالحة للاسترداد.

أما من يفقد كلمة المرور وكل وسائل الاسترداد، فقد يفقد الوصول نهائياً.

عبارات المرور للبذور

تسمح بعض المحافظ الحتمية بإضافة عبارة مرور اختيارية إلى كلمات العبارة التذكّرية.

وقد تنشئ كل عبارة مرور مختلفة محفظة مختلفة.

قد تؤدي كتابة عبارة المرور بصورة خاطئة إلى فتح محفظة فارغة لكنها صالحة تقنياً، بدلاً من ظهور خطأ واضح.

يجب نسخ عبارة المرور احتياطياً بصورة منفصلة ودقيقة.

ولا ينبغي الخلط بينها وبين كلمة مرور التطبيق المستخدمة لفتح ملف المحفظة.

قد تحمي إضافة عبارة مرور من سرقة الكلمات التذكّرية وحدها، لكنها تنشئ أيضاً خطراً إضافياً للفقدان الدائم.

ينبغي للمستخدمين عدم تفعيل هذه الميزة ما لم يفهموا عملية الاسترداد.

ملفات المحفظة

قد تحتفظ محفظة سطح المكتب بمعلومات أساسية في ملف محفظة مخزن على الكمبيوتر.

وقد يحتوي الملف على مفاتيح خاصة مشفرة ومفاتيح عامة ونصوص برمجية وتسميات وبيانات معاملات وصفية أو معلومات إعداد.

قد يؤدي نسخ ملف المحفظة إلى إنشاء نسخة احتياطية قابلة للاستخدام، بحسب تصميم المحفظة.

وقد يلزم تحديث بعض النسخ الاحتياطية بعد إنشاء مفاتيح أو حسابات جديدة.

يمكن لمحافظ HD الحد من هذه المشكلة لأن بذرة رئيسية واحدة تستطيع اشتقاق مفاتيح لاحقة عديدة.

ينبغي للمستخدمين عدم افتراض أن نسخ مجلد التطبيق يُنشئ نسخة احتياطية صالحة للاسترداد.

ينبغي اختبار النسخة الاحتياطية باتباع إجراء الاستعادة الموثق للمحفظة قبل الاعتماد عليها لحفظ أموال كبيرة.

تشفير المحفظة

يحمي تشفير المحفظة المواد السرية المخزنة محلياً باستخدام كلمة مرور أو مفتاح تشفير.

قد تبطئ كلمة المرور القوية مهاجماً يحصل على ملف المحفظة المشفر وحده.

لكنها لا تحمي المحفظة أثناء فتحها على كمبيوتر مخترق.

كما لا تحمي عبارة استرداد محفوظة في ملف نصي أو صورة غير مشفرة.

قد تظل المحفظة مفتوحة في الذاكرة لفترة محدودة بعد إدخال كلمة المرور.

ينبغي للمستخدمين قفل المحفظة أو إغلاقها بعد اكتمال التوقيع.

قد يوفر تشفير القرص بالكامل حماية إضافية عند فقدان الكمبيوتر أو سرقته، لكنه لا يحل محل أمن المحفظة والنسخ الاحتياطية.

النسخ الاحتياطية لمحافظ سطح المكتب

تحمي النسخة الاحتياطية الموثوقة من تعطل الكمبيوتر والحذف العرضي والسرقة وبرامج الفدية وتلف ملف المحفظة.

وقد تكون النسخة المطلوبة عبارة استرداد أو ملف محفظة أو مجموعة أوصاف أو مفتاحاً ممتداً أو إعداداً للتوقيع المتعدد أو مزيجاً من عدة عناصر.

ينبغي الاحتفاظ بنسخة احتياطية واحدة على الأقل بعيداً عن الكمبيوتر الذي يشغل المحفظة.

ولا يوفر الاحتفاظ بالنسخة الوحيدة على وحدة التخزين نفسها حماية تذكر من تعطلها أو البرمجيات الخبيثة.

قد تنشأ مخاطر الوصول عن بُعد واختراق الحساب عند رفع أسرار المحفظة إلى التخزين السحابي من دون تشفير مستقل قوي.

وقد تُنسخ الصور ولقطات الشاشة تلقائياً إلى الحسابات السحابية.

ينبغي حماية النسخة الاحتياطية من الوصول غير المصرح به ومن التلف المادي على حد سواء.

اختبار النسخة الاحتياطية للمحفظة

لا تفيد النسخة الاحتياطية إلا إذا أمكنها استعادة الحسابات المقصودة.

يمكن للمستخدمين اختبار الاسترداد قبل إيداع مبلغ كبير من خلال استعادة النسخة الاحتياطية في بيئة خاضعة للرقابة.

ينبغي أن يؤكد الاختبار ظهور العناوين المتوقعة وفهم المحفظة للشبكة ومسار الاشتقاق الصحيحين.

وقد تؤكد معاملة صغيرة أن صلاحية التوقيع المستعادة تعمل.

يجب أن تكون بيئة الاختبار موثوقة، لأن إدخال عبارة الاسترداد في برنامج مخترق يكشف المحفظة بأكملها.

ولا ينبغي أبداً إجراء اختبار الاسترداد عبر موقع أرسله شخص تواصل مع المستخدم مدعياً تقديم الدعم من دون طلب مسبق.

محافظ سطح المكتب للعرض فقط

تتابع محفظة سطح المكتب للعرض فقط العناوين والمعاملات من دون تخزين المفاتيح الخاصة اللازمة لإنفاق الأموال.

يمكنها عرض الأرصدة وإنشاء معاملات غير موقعة وتقدير الرسوم ومراقبة المدفوعات الواردة.

ويمكن لمحفظة منفصلة غير متصلة أو جهاز أجهزة توقيع المعاملة المُعدّة.

بعدها يمكن إعادة المعاملة الموقعة إلى جهاز سطح المكتب المتصل بالإنترنت لبثها.

يقلل هذا التصميم كمية المواد السرية المعرضة لكمبيوتر متصل بالإنترنت.

ومع ذلك، تكشف محفظة العرض فقط معلومات مالية حساسة إذا تعرضت مجموعة عناوينها أو مفاتيحها العامة الممتدة للاختراق.

وقد يتعرف المهاجم على الأرصدة وسجل المدفوعات وإيرادات الأعمال والعلاقات بين العناوين.

التوقيع غير المتصل وPSBT

تفصل بعض أنظمة محافظ سطح المكتب إعداد المعاملات وتوقيعها وبثها بين أجهزة مختلفة.

تُعد المحفظة المتصلة بالشبكة معاملة غير موقعة وتنقلها إلى جهاز توقيع غير متصل.

يعرض جهاز التوقيع غير المتصل المعاملة وينشئ التوقيعات المطلوبة ويعيد البيانات الموقعة.

يحدد BIP-174 صيغة المعاملة غير المكتملة الموقعة جزئياً في Bitcoin لتبادل معلومات المعاملات بين المنشئين وأجهزة التوقيع غير المتصلة والأجهزة المخصصة والمشاركين المتعددين.

وقد تحتوي الصيغة على المعلومات التي يحتاج إليها الموقّع للتحقق من المدخلات والمخرجات والرسوم ومسارات الاشتقاق وعناوين الباقي.

ويظل على المستخدمين مراجعة الوجهة والمبلغ على جهاز التوقيع.

ينبغي التعامل مع الوسائط القابلة للإزالة بوصفها مساراً محتملاً لانتقال البرمجيات الخبيثة بين الكمبيوتر المتصل وغير المتصل.

محافظ سطح المكتب متعددة التوقيع

تتطلب المحفظة متعددة التوقيع موافقة أكثر من مفتاح واحد وفق سياسة محددة.

فعلى سبيل المثال، يتطلب إعداد اثنين من ثلاثة استخدام أي مفتاحين مخولين من مجموعة تضم ثلاثة مفاتيح.

قد تنسق محفظة سطح المكتب إنشاء المعاملات وجمع التوقيعات من عدة أجهزة أو مشاركين.

قد يحد حفظ الأصول متعدد التوقيع من خطر فقدانها بالكامل نتيجة سرقة مفتاح واحد أو فقدانه.

لكنه يضيف أيضاً متطلبات إضافية للنسخ الاحتياطي والتنسيق.

وقد تكون سياسة المحفظة الكاملة والمفاتيح العامة ومعلومات الاشتقاق ونوع النص البرمجي وترتيب الموقّعين ضرورية للاسترداد.

إن الاحتفاظ بكل مفاتيح التوقيع على كمبيوتر سطح المكتب نفسه يلغي جانباً كبيراً من الفائدة الأمنية.

محافظ سطح المكتب وحسابات العقود الذكية

قد توفر محفظة سطح المكتب أيضاً واجهة لحسابات العقود الذكية.

يمكن لحساب العقد الذكي استخدام قواعد تفويض قابلة للبرمجة بدلاً من الاعتماد حصراً على مفتاح خاص واحد.

وقد تشمل الميزات الممكنة تعدد الموقّعين وجهات الاسترداد الموثوقة ومفاتيح المرور وحدود الإنفاق والعناوين المعتمدة والمعاملات المؤجلة.

قد يجهز التطبيق عملية الحساب، بينما يحدد العقد الذكي صحة التفويض.

وقد تجعل هذه البنية الاسترداد أكثر مرونة.

لكنها تنشئ أيضاً مخاطر تتعلق بأخطاء العقود وجهات الترقية ووحدات الاسترداد والاعتماد على الخدمات ورسوم البلوكشين.

محافظ سطح المكتب والتطبيقات اللامركزية

يمكن لبعض محافظ سطح المكتب الاتصال بالتطبيقات اللامركزية عبر واجهات مدمجة أو بروتوكولات اتصال أو تكاملات مع المتصفح.

قد يطلب التطبيق الوصول إلى الحساب أو توقيع رسالة أو الموافقة على توكن أو إجراء معاملة عبر عقد ذكي.

لا يؤدي ربط المحفظة تلقائياً إلى تحويل العملات المشفرة.

لكن قد ينشئ توقيع أو معاملة لاحقة صلاحيات ذات قيمة.

وقد تتضمن رسالة توصف بأنها طلب تسجيل دخول أمراً أو تفويضاً أو صلاحية أخرى.

ينبغي لمحفظة سطح المكتب عرض النطاق الطالب والشبكة والعقد والمبلغ والجهة المخولة وتاريخ الانتهاء عندما تتوفر هذه المعلومات.

ينبغي للمستخدمين فصل التطبيقات غير المستخدمة ومراجعة صلاحيات التوكن النشطة بانتظام.

الموافقات على التوكنات

تتيح الموافقة على توكن لعقد ذكي أو عنوان نقل كمية محددة من التوكن وفق قواعده.

قد تظل الموافقة غير المحدودة سارية بعد إتمام المعاملة الأصلية.

إذا كان العقد المعتمد ضاراً أو تعرض للاختراق لاحقاً، فقد يُستخدم التفويض لنقل التوكنات المتبقية.

ينبغي لمحفظة سطح المكتب عرض الجهة المخولة والمبلغ بوضوح.

ينبغي للمستخدمين تفضيل الموافقات المحدودة متى كان ذلك عملياً.

يتطلب إلغاء الموافقة عادةً معاملة منفصلة على البلوكشين ورسوم شبكة.

ولا يستطيع الإلغاء استعادة التوكنات التي نُقلت بالفعل.

التوافق مع الشبكات

لا تدعم محفظة سطح المكتب إلا سلاسل البلوكشين والأصول وصيغ المعاملات التي يطبقها برنامجها.

قد يوجد اسم التوكن المألوف على عدة شبكات بصيغ أصلية أو مجسرة أو مغلفة.

قد لا تكشف صيغة عنوان الاستلام وحدها ما إذا كان المرسل قد اختار البلوكشين الصحيحة.

قد يؤدي إرسال أصل غير مدعوم أو استخدام شبكة خاطئة إلى صعوبة الاسترداد أو استحالته.

ينبغي للمستخدمين تأكيد عنوان العقد والبلوكشين والوجهة ودعم المحفظة قبل تحويل الأموال.

قد تحد معاملة اختبارية صغيرة من أثر الخطأ في العنوان أو الشبكة.

مزامنة المحفظة

يجب أن تحصل محفظة سطح المكتب على معلومات حديثة من البلوكشين قبل أن تعرض الأرصدة وحالة المعاملات بدقة.

قد تحتاج محفظة العقدة الكاملة إلى وقت طويل للمزامنة الأولية لأنها تتحقق من الكتل التاريخية.

وقد تتزامن المحفظة خفيفة الوزن بسرعة عبر طلب المعلومات من بنية تحتية بعيدة.

قد تعرض المحفظة القديمة أو غير المتصلة رصيداً غير محدث.

تظل البلوكشين سجل المعاملات المعتمداً، لا الشاشة المحلية.

ينبغي للمستخدمين انتظار مزامنة المحفظة قبل افتراض أن دفعة ما مفقودة أو متاحة للإنفاق.

رسوم المعاملات

قد تقدر محفظة سطح المكتب رسوم الشبكة اللازمة لمعالجة المعاملة في الوقت المناسب.

تعتمد الرسوم عادةً على الطلب على الشبكة ومتطلبات بيانات المعاملة، لا على القيمة السوقية للأصول المحولة.

وقد تعرض المحفظة تقديرات رسوم بطيئة وعادية وسريعة.

التقديرات ليست ضمانات، لأن الطلب المستقبلي وإنتاج الكتل غير مؤكدين.

قد تؤدي الرسوم المنخفضة للغاية إلى بقاء المعاملة معلقة فترة طويلة.

وتقلل الرسوم المرتفعة بلا داعٍ المبلغ الذي يحتفظ به المستخدم.

قد تدعم محافظ سطح المكتب المتقدمة استبدال الرسوم وتسريع المعاملات واختيار المدخلات وتحديد معدلات رسوم مخصصة عندما تسمح البلوكشين بذلك.

اختيار العملات

في العملات المشفرة القائمة على UTXO، تختار المحفظة مخرجات معاملات سابقة لتستخدمها مدخلات في دفعة جديدة.

وتُسمى هذه العملية اختيار العملات.

تؤثر المدخلات المختارة في حجم المعاملة والرسوم والباقي والخصوصية.

قد يكشف دمج الأموال من عدة عناوين عن احتمال تحكم المحفظة نفسها بهذه العناوين.

وقد تتيح محافظ سطح المكتب المتقدمة اختيار المدخلات يدوياً أو التحكم بالعملات.

قد يحسن التحكم اليدوي الخصوصية والمحاسبة، لكنه قد يؤدي أيضاً إلى أخطاء عندما لا يفهم المستخدم مخرجات الباقي وحسابات الرسوم.

خصوصية محفظة سطح المكتب

قد تحسن محفظة سطح المكتب الخصوصية عندما تتصل بعقدة يتحكم فيها المستخدم وتتجنب مشاركة عناوين المحفظة مع خوادم خارجية.

وقد تكشف المحفظة خفيفة الوزن مجموعات العناوين أو المعاملات محل الاهتمام للخوادم التي تتصل بها.

كما قد يتعرف مراقبو الإنترنت على عنوان شبكة الكمبيوتر عندما يبث المعاملات مباشرةً.

يسهل تكرار استخدام العنوان ربط دفعات متعددة بشخص أو مؤسسة واحدة.

وقد تحتوي تسميات المحفظة والملاحظات المحلية للمعاملات على معلومات شخصية أو تجارية حساسة.

ولا يؤدي تشفير المفاتيح تلقائياً إلى تشفير كل سجل أو تسمية أو ذاكرة مؤقتة أو نسخة احتياطية ينشئها التطبيق.

تتطلب الخصوصية إعداداً دقيقاً للشبكة وإدارة العناوين وتخزين البيانات وسلوك المعاملات.

مخاطر البرمجيات الخبيثة

الكمبيوتر المكتبي جهاز متعدد الاستخدامات، وقد يشغل المتصفحات وبرامج البريد الإلكتروني والألعاب وبرامج المكتب وتطبيقات المراسلة والملفات المنزّلة.

يزيد كل برنامج عدد الثغرات المحتملة ونقاط الدخول الضارة.

قد تبحث البرمجيات الخبيثة السارقة للمحافظ عن ملفات المحافظ وبيانات المتصفح وعبارات الاسترداد وكلمات المرور أو عناوين العملات المشفرة.

وثق تحذير CISA من البرمجيات الخبيثة لعام 2025 استخدام برمجيات ضارة لاستخراج معلومات حساسة، منها بيانات محافظ العملات المشفرة.

قد يقلل برنامج مكافحة الفيروسات بعض المخاطر، لكنه لا يضمن خلو الكمبيوتر من البرمجيات الخبيثة.

ينبغي ألا تشارك المحفظة التي تحتوي على قيمة كبيرة الكمبيوتر مع تنزيلات عالية المخاطر أو برامج مقرصنة أو مرفقات غير موثوقة.

برامج محافظ سطح المكتب المزيفة

قد ينشر المهاجمون برامج تثبيت مزيفة للمحافظ تقلد برامج شرعية للعملات المشفرة.

وقد ينشئ التطبيق المزيف عبارة أولية يعرفها المهاجم مسبقاً أو يسرق عبارة مستوردة أو يستبدل العناوين أو يثبت برمجيات خبيثة إضافية.

وقد توجه الإعلانات في نتائج البحث ومواقع التنزيل المنسوخة المستخدمين إلى هذه الملفات.

ينبغي تنزيل المحفظة من مصدرها الرسمي الذي تم التحقق منه.

عندما يوفر المطور قيم تحقق أو توقيعات رقمية، يمكن للمستخدمين التأكد من تطابق الملف المنزّل مع الإصدار المنشور.

يؤكد توقيع البرنامج الصحيح هوية الموقّع المعلن وسلامة الملف وفق النظام المعني، لكنه لا يثبت خلو البرنامج من الثغرات.

تحديثات البرامج

قد تصلح تحديثات محافظ سطح المكتب ثغرات أمنية وتحسن التوافق مع الشبكات وتدعم تغييرات البروتوكول.

يوصي إرشاد CISA لتحديث البرامج بتثبيت التحديثات الأمنية سريعاً، لأن الثغرات غير المرقعة قد تعرض الملفات والحسابات والأجهزة للخطر.

ينبغي تنزيل التحديثات من مصدر موثوق تم التحقق منه، لا عبر رابط غير متوقع في بريد إلكتروني أو نافذة منبثقة.

ينبغي للمستخدمين التأكد من وجود نسخة احتياطية صالحة للاسترداد قبل تثبيت تحديث رئيسي.قد تقلل التحديثات التلقائية التعرض للثغرات المعروفة، لكن مستخدمي المحافظ التي تضم أصولاً عالية القيمة قد يفضلون التحقق من الإصدارات قبل تثبيتها.قد تصبح المحفظة المهجورة التي لم تعد تتلقى صيانة غير متوافقة أو عرضة للثغرات بمرور الوقت.

مخاطر التصيد الاحتيالي

تحاول رسائل التصيد الاحتيالي انتحال صفة مطورين موثوقين أو فرق دعم أو خدمات أمنية أو مشاريع عملات مشفرة.قد تزعم رسالة ما أن محفظة سطح المكتب يجب تحديثها فوراً، أو أن أموال المستخدم معرضة للخطر.وقد يقود الرابط إلى برنامج تثبيت مزيف أو صفحة استرداد مزيفة.

تنصح إرشادات CISA بشأن التصيد الاحتيالي المستخدمين بالحذر من الرسائل المصممة لتبدو وكأنها صادرة عن مؤسسات موثوقة.

لا يحتاج مطورو المحافظ إلى عبارة الاسترداد أو المفتاح الخاص للمستخدم لتوفير تحديث برمجي عادي.ينبغي التواصل مع حسابات الدعم عبر القنوات الرسمية التي تم التحقق منها، لا عبر الرد على الرسائل غير المطلوبة.

اختطاف الحافظة

يراقب البرنامج الضار الذي يختطف الحافظة عناوين العملات المشفرة المنسوخة ويستبدل بها عناوين يتحكم بها مهاجم.قد يتشابه أول العنوان البديل أو آخره مع العنوان المقصود.لا تستطيع محفظة سطح المكتب دائماً تحديد ما إذا كان عنوان نُسخ من تطبيق آخر قد عُدّل.ينبغي للمستخدم مقارنة عنوان الوجهة كاملاً، كما تعرضه المحفظة، بمصدر موثوق.عند إجراء دفعة كبيرة، يمكن للمستلم تأكيد العنوان عبر قناة اتصال منفصلة.قد تحدّ معاملة اختبارية صغيرة من الخسارة المحتملة، لكنها لا تثبت أن محتوى الحافظة اللاحق سيظل دون تغيير.

عمليات الاحتيال عبر الوصول عن بُعد ومشاركة الشاشة

قد ينتحل المحتال صفة مقدم دعم للمحفظة ويطلب من المستخدم تثبيت برنامج للتحكم عن بُعد.قد يتيح الوصول عن بُعد للمهاجم مشاهدة المحفظة ونسخ الملفات وتغيير عناوين الوجهة ومراقبة كلمات المرور.وقد يطلب المهاجم من المستخدم كشف عبارة الاسترداد خلال جلسة مشاركة الشاشة.

تحذر إرشادات FTC بشأن عمليات الاحتيال بالعملات المشفرة من أن المحتالين المنتحلين يستخدمون ادعاءات عاجلة بشأن مخاطر الحساب لإقناع الأشخاص بإرسال العملات المشفرة أو كشف معلومات حساسة.

لا تتطلب أي عملية دعم مشروعة نقل العملات المشفرة إلى محفظة يُزعم أنها آمنة ويتحكم بها موظف دعم.ينبغي رفض طلبات الدعم عن بُعد غير المتوقعة.

برامج الفدية وتعطل الكمبيوتر

قد تشفر برامج الفدية ملفات المحفظة والبيانات الأخرى المخزنة على الكمبيوتر.وقد يؤدي تعطل محرك الأقراص أو الضرر الكهربائي أو السرقة أو الحذف غير المقصود إلى فقدان مماثل لإمكانية الوصول.تتيح النسخة الاحتياطية غير المتصلة بالإنترنت استعادة المحفظة دون الاعتماد على الكمبيوتر الأصلي.لا يضمن دفع الفدية استعادة الملفات أو بقاء أسرار المحفظة المنسوخة خاصة.إذا كان من المحتمل أن مهاجماً وصل إلى المفاتيح الخاصة، فينبغي للمستخدم نقل الأموال إلى محفظة آمنة جديدة تم إنشاؤها حديثاً بدلاً من مواصلة الوثوق بالمفاتيح القديمة.ينبغي إجراء التحويل من بيئة نظيفة بعد التحقق من الوجهة والنسخة الاحتياطية.

أجهزة الكمبيوتر المشتركة والعامة

ينبغي عدم تثبيت محفظة سطح المكتب على كمبيوتر عام أو مدرسي أو تابع لمكان العمل أو على كمبيوتر يتحكم به شخص آخر.قد يتمكن المسؤول من الوصول إلى الملفات أو تثبيت أدوات مراقبة أو إعادة تعيين الحسابات أو نسخ الذاكرة.قد تحتوي أجهزة الكمبيوتر العامة على مسجلات ضغطات المفاتيح وبرامج ضارة أخرى.لا يحمي التصفح الخاص محفظة سطح المكتب ولا يمحو المراقبة على مستوى النظام.يوفر إنشاء حساب مستخدم منفصل على كمبيوتر مشترك عزلاً محدوداً، لكنه لا يحمي من المسؤول أو اختراق نظام التشغيل.تتطلب الحيازة الذاتية التحكم في الجهاز، إلى جانب التحكم في مفاتيح المحفظة.

كيفية اختيار محفظة لسطح المكتب

ينبغي أن تدعم محفظة سطح المكتب العملة المشفرة والبلوكشين ونوع العنوان وخصائص المعاملات المقصودة.ينبغي للمستخدمين تحديد ما إذا كانت تتيح الحيازة الذاتية أم تعتمد على جهة حفظ خارجية.قد تشمل الخصائص المهمة التكامل مع محفظة أجهزة، والاتصال بعقدة كاملة، ووضع العرض فقط، ودعم التوقيع المتعدد، والتحكم في الرسوم، وعمليات البناء القابلة لإعادة الإنتاج، ومحاكاة المعاملات، وتعليمات واضحة للنسخ الاحتياطي.ينبغي أن تخضع المحفظة لصيانة نشطة وأن توفر وسيلة عامة للإبلاغ عن المشكلات الأمنية.تتيح الشيفرة مفتوحة المصدر مراجعة مستقلة، لكنها لا تجعل التطبيق آمناً تلقائياً.قد تحد البرمجيات مغلقة المصدر من إمكانية الفحص المستقل وتتطلب ثقة أكبر بالمطور.

يتتبع دليل محافظ Ethereum الحالي خصائص مثل الحيازة الذاتية وإتاحة المصدر المفتوح ودعم محافظ الأجهزة كميزات منفصلة، بدلاً من اعتبار جميع المحافظ متكافئة.

كيفية إعداد محفظة سطح المكتب بأمان

ابدأ بكمبيوتر يتلقى تحديثات مدعومة لنظام التشغيل وتحديثات أمنية.نزّل المحفظة من مصدر رسمي تم التحقق منه.تحقق من توقيع برنامج التثبيت أو المجموع الاختباري عندما تتوفر تعليمات موثوقة للتحقق.أغلق التطبيقات غير الضرورية قبل إنشاء المفاتيح أو تدوين معلومات الاسترداد.دوّن طريقة الاسترداد دون التقاط صورة للشاشة أو تخزينها في مستند سحابي عادي.أنشئ كلمة مرور قوية للمحفظة، ولا تستخدمها مجدداً للبريد الإلكتروني أو وسائل التواصل الاجتماعي أو الخدمات الأخرى.اختبر النسخة الاحتياطية وعنوان الاستلام بمبلغ صغير قبل إيداع قيمة كبيرة.راجع إعدادات الخصوصية والعقدة والرسوم والتحديثات والأجهزة قبل الاستخدام المنتظم.

كيفية استلام العملات المشفرة

حدد الحساب والبلوكشين الصحيحين داخل محفظة سطح المكتب.أنشئ عنوان استلام أو اعرضه، على أن يدعمه كل من المرسل والمحفظة.تحقق من العنوان مباشرة في المحفظة بدلاً من نسخه من سجل معاملات قديم دون مراجعته.شارك العنوان أو طلب الدفع المدعوم مع المرسل.تأكد من أن المرسل اختار الأصل والشبكة الصحيحين.انتظر حتى تظهر المعاملة وتتلقى عدد التأكيدات المناسب للدفعة.قد تظل المعاملة غير المؤكدة المعروضة قابلة للاستبدال أو الرفض أو إعادة التنظيم، حسب البلوكشين وظروف المعاملة.

كيفية إرسال العملات المشفرة

تحقق من المستلم المقصود والعملة المشفرة والبلوكشين وعنوان الوجهة.أدخل المبلغ وراجع رسوم الشبكة المقدرة.تحقق مما إذا كانت المحفظة تخصم الرسوم من المبلغ المرسل أو تضيفها بشكل منفصل.راجع جميع مخرجات المعاملة الظاهرة، بما فيها الباقي وإجراءات العقد الذكي.استخدم معاملة اختبارية صغيرة عند الإرسال إلى وجهة أو شبكة جديدة.وقّع المعاملة بعد تأكيد المعلومات على الشاشة الأكثر موثوقية المتاحة فقط.سجّل معرّف المعاملة إذا كانت الدفعة تتطلب التحقق منها لاحقاً.

استعادة محفظة سطح المكتب

تبدأ استعادة المحفظة بتثبيت برنامج متوافق في بيئة موثوقة.يدخل المستخدم مواد الاسترداد الموثقة أو يستوردها.تشتق المحفظة المفاتيح أو تحمّل ملف المحفظة، ثم تزامن البيانات مع البلوكشين المناسب.قد يشير ظهور رصيد فارغ إلى اختيار شبكة أو مسار اشتقاق أو فهرس حساب أو نوع عنوان أو عبارة مرور للبذرة أو تنسيق محفظة غير صحيح.ولا يعني ذلك بالضرورة أن الأصول قد فُقدت.ينبغي عدم إدخال معلومات الاسترداد في أدوات عشوائية على الإنترنت أثناء استكشاف المشكلة وإصلاحها.

توضح إرشادات دعم Ethereum أنه لا يمكن لأي طرف ثالث إعادة تعيين حساب خاضع للحيازة الذاتية أو استعادته عند فقدان مفاتيحه الخاصة ومعلومات البذرة.

ماذا يحدث إذا تعطل الكمبيوتر؟

لا يغيّر تعطل الكمبيوتر رصيد البلوكشين.يمكن عادةً استعادة المحفظة على جهاز متوافق آخر عند وجود نسخة احتياطية صالحة.ينبغي تأمين الجهاز البديل قبل استيراد عبارة الاسترداد أو ملف المحفظة إليه.إذا كان من المحتمل أن شخصاً آخر يستطيع الوصول إلى محرك الأقراص الأصلي، فينبغي للمستخدم التفكير في نقل الأموال إلى مفاتيح جديدة.ينبغي عدم تسليم أجهزة الإصلاح جهازاً غير مشفر يحتوي على أسرار قيّمة للمحفظة ما لم تكن المخاطر مفهومة بالكامل.قد يكون من المناسب إزالة محرك الأقراص أو مسحه بأمان قبل تسليم الكمبيوتر لإصلاحه.

ماذا يحدث إذا نُسيت كلمة مرور المحفظة؟

قد تمنع كلمة المرور المنسية فتح ملف المحفظة.يمكن للمستخدم عادةً استعادة الوصول باستخدام عبارة البذرة للمحفظة أو نسخة احتياطية أخرى مدعومة.لا يستطيع المطور عادةً إعادة تعيين كلمة المرور عندما تكون المحفظة خاضعة فعلاً للحيازة الذاتية.قد تكون خدمات استعادة كلمات المرور عمليات احتيال، أو قد تتطلب كشف ملف المحفظة المشفر وتفاصيل حساسة.قد لا يكون التخمين المتكرر عملياً عند استخدام تشفير قوي وكلمة مرور قوية.ينبغي ألا يرسل المستخدمون عبارة البذرة مطلقاً إلى شخص يدّعي استعادة كلمة مرور المحفظة.

ماذا يحدث إذا فُقدت عبارة البذرة؟

قد تواصل محفظة سطح مكتب تعمل توقيع المعاملات ما دامت مفاتيحها المحلية متاحة.ينبغي للمستخدم إنشاء محفظة آمنة جديدة ونقل الأصول إليها ما دام الوصول متاحاً.لا ينبغي الوثوق بالمحفظة القديمة للتخزين طويل الأمد دون نسخة احتياطية موثوقة.إذا تعطل الكمبيوتر لاحقاً ولم تبقَ أي نسخة احتياطية للمفاتيح، فقد يُفقد الوصول نهائياً.لا يستطيع أي مسؤول في البلوكشين إنشاء مفتاح خاص بديل لعنوان موجود.لا يعني بقاء رصيد المحفظة ظاهراً على مستكشف عام أن بإمكان أي شخص استعادة صلاحية التوقيع المفقودة.

مزايا محافظ سطح المكتب

قد تمنح محفظة سطح المكتب المستخدمين تحكماً مباشراً في مفاتيح العملات المشفرة ومعاملاتها.قد تسهّل الواجهة الأكبر مراجعة المعاملات المعقدة مقارنة بالشاشة الصغيرة.قد يدعم برنامج سطح المكتب العقد الكاملة والتحكم التفصيلي في الرسوم واختيار العملات والحسابات المخصصة للعرض فقط وسير عمل التوقيع المتعدد وأجهزة التوقيع المادية.وقد يتكامل مع أدوات التطوير المحلية وتطبيقات العملات المشفرة المتقدمة.يمكن لإعداد سطح مكتب غير متصل بالإنترنت فصل مفاتيح التوقيع عن نظام متصل بالإنترنت.كما يمكن للمستخدمين الاحتفاظ بتسميات للمعاملات وسجلات محاسبية محلية دون الاعتماد كلياً على خدمة مستضافة.

قيود محافظ سطح المكتب

ترث محفظة سطح المكتب المخاطر الأمنية للكمبيوتر متعدد الاستخدامات.قد تكشف البرامج الضارة والتصيد الاحتيالي وبرامج التثبيت المزيفة واستبدال محتوى الحافظة والوصول عن بُعد والنسخ الاحتياطية غير الآمنة الأموال للخطر.وقد يكون استخدام المحفظة غير مريح عندما يكون المستخدم بعيداً عن الكمبيوتر.قد تتطلب محفظة العقدة الكاملة مساحة تخزين ونطاقاً ترددياً ووقت مزامنة كبيراً.وقد تكشف المحفظة خفيفة الوزن بعض بيانات الخصوصية أو تعتمد على خوادم بعيدة.تمنح الحيازة الذاتية المستخدم التحكم، لكنها تحمّله أيضاً مسؤولية الاسترداد.لا تستطيع محفظة سطح المكتب إلغاء معاملة على البلوكشين نُفذت عن طريق الخطأ أو الاحتيال أو الموافقة الخبيثة.

الأسئلة الشائعة

ما محفظة سطح المكتب ببساطة؟

محفظة سطح المكتب برنامج للعملات المشفرة يُثبّت على كمبيوتر لإدارة الحسابات والعناوين والأرصدة والمعاملات.

هل تخزّن محفظة سطح المكتب العملات المشفرة على الكمبيوتر؟

لا، تظل العملات المشفرة مسجلة على البلوكشين، بينما تدير المحفظة المفاتيح والبيانات اللازمة للتحكم فيها.

هل محفظة سطح المكتب خاضعة للحيازة الذاتية؟

تخضع محافظ سطح المكتب كثيرة للحيازة الذاتية، لكن على المستخدمين التحقق مما إذا كانوا هم أم طرف ثالث يتحكمون بالمفاتيح الخاصة.

هل محفظة سطح المكتب محفظة ساخنة؟

تكون محفظة ساخنة عندما تُحفظ المفاتيح الخاصة على كمبيوتر يتصل بالإنترنت.

هل يمكن استخدام محفظة سطح المكتب دون اتصال بالإنترنت؟

نعم، يمكن لبعض برامج محافظ سطح المكتب العمل كأداة توقيع غير متصلة بالإنترنت ضمن إجراءات تخزين بارد مصممة بعناية.

هل محفظة سطح المكتب غير المتصلة آمنة تماماً؟

لا، فقد تتأثر بالبرامج الضارة والوسائط المصابة والسرقة المادية والنسخ الاحتياطية الضعيفة وطرق نقل المعاملات غير الآمنة.

هل محفظة سطح المكتب أكثر أماناً من محفظة الويب؟

قد تقلل الاعتماد على موقع إلكتروني، لكن أمانها يعتمد على الكمبيوتر وبرنامج المحفظة وتخزين المفاتيح وسلوك المستخدم.

هل محفظة سطح المكتب أكثر أماناً من محفظة الهاتف؟

لا يُعد أي من الشكلين أكثر أماناً دائماً، إذ تعتمد النتيجة على أمان الجهاز وبنية المحفظة وطريقة الاستخدام وممارسات النسخ الاحتياطي.

هل محفظة سطح المكتب هي نفسها محفظة الأجهزة؟

لا، محفظة سطح المكتب برنامج كمبيوتر، بينما محفظة الأجهزة جهاز توقيع مخصص يمكنه الاتصال ببرنامج سطح المكتب.

هل يمكن لمحفظة سطح المكتب استخدام محفظة أجهزة؟

نعم، تستطيع واجهات كثيرة لسطح المكتب إعداد معاملات توقّعها مفاتيح محفوظة على أجهزة خارجية متوافقة.

ما محفظة سطح المكتب ذات العقدة الكاملة؟

هي محفظة تستخدم عقدة كاملة تعمل محلياً للتحقق من معاملات البلوكشين وكتله بشكل مستقل.

ما محفظة سطح المكتب خفيفة الوزن؟

هي محفظة تسترجع بعض معلومات البلوكشين من عقد أو خوادم خارجية بدلاً من تخزين السلسلة كاملة والتحقق منها.

ما محفظة سطح المكتب المخصصة للعرض فقط؟

هي محفظة تتتبع العناوين وتنشئ معاملات غير موقعة دون تخزين المفاتيح الخاصة اللازمة لإنفاق الأموال.

ما محفظة سطح المكتب HD؟

تشتق محفظة HD العديد من المفاتيح والعناوين من بذرة رئيسية هرمية واحدة.

ما عبارة البذرة؟

عبارة البذرة معلومات استرداد مقروءة للبشر تستخدمها برامج المحافظ المتوافقة لإعادة إنشاء المفاتيح المشفرة.

هل عبارة البذرة هي نفسها كلمة مرور المحفظة؟

لا، تفتح كلمة المرور عادةً بيانات المحفظة المحلية، بينما يمكن لعبارة البذرة إعادة إنشاء المحفظة على جهاز متوافق آخر.

هل يستطيع موظفو الدعم استعادة محفظة سطح المكتب؟

لا يستطيع موظفو الدعم إعادة إنشاء المفاتيح الخاصة أو معلومات البذرة المفقودة لمحفظة حقيقية خاضعة للحيازة الذاتية.

هل ينبغي تخزين عبارة البذرة على الكمبيوتر؟

يشكل تخزينها في ملف عادي أو لقطة شاشة أو بريد إلكتروني أو مجلد سحابي خطراً جدياً بالسرقة.

هل يمكنني طباعة عبارة البذرة؟

قد يؤدي الطبع إلى كشف العبارة عبر ذاكرة الطابعة وسجلات الشبكة والملفات المؤقتة والكاميرات والصفحات التي يتم التخلص منها.

ماذا يحدث إذا حذفت تطبيق المحفظة؟

تظل أصول البلوكشين موجودة، لكن الوصول إليها يعتمد على بقاء مفاتيح صالحة أو نسخ احتياطية للاسترداد.

ماذا يحدث إذا تعطل الكمبيوتر؟

يمكن عادةً استعادة المحفظة على جهاز موثوق آخر عند توفر النسخة الاحتياطية الصحيحة.

ماذا يحدث إذا نسيت كلمة مرور المحفظة؟

قد تعيد عبارة بذرة صالحة أو نسخة احتياطية للمحفظة الوصول إليها، لكن مطور المحفظة قد لا يستطيع إعادة تعيين كلمة المرور نفسها.

هل يمكن للبرامج الضارة سرقة محفظة سطح المكتب؟

نعم، قد تنسخ البرامج الضارة المفاتيح أو ملفات المحفظة أو كلمات المرور أو عبارات البذرة أو عناوين الحافظة أو بيانات المعاملات الموقعة.

هل يستطيع برنامج مكافحة الفيروسات حماية محفظة سطح المكتب بالكامل؟

لا، قد يقلل برنامج مكافحة الفيروسات المخاطر، لكنه لا يضمن اكتشاف كل هجوم أو سلالة جديدة من البرامج الضارة.

ما اختطاف الحافظة؟

يستبدل اختطاف الحافظة عنوان عملة مشفرة منسوخاً بعنوان يتحكم به مهاجم.

كيف أتحقق من برنامج تثبيت المحفظة؟

نزّله من المصدر الرسمي الذي تم التحقق منه، وافحص التوقيعات المنشورة أو المجاميع الاختبارية عندما تتوفر تعليمات موثوقة.

هل ينبغي تحديث برنامج محفظة سطح المكتب؟

ينبغي عموماً تثبيت التحديثات الأمنية سريعاً عبر قنوات موثوقة، بعد التأكد من وجود نسخة احتياطية صالحة.

هل يمكنني استخدام محفظة سطح المكتب على كمبيوتر عام؟

لا، فقد تحتوي أجهزة الكمبيوتر العامة والمشتركة على أدوات مراقبة أو برامج ضارة أو مسؤولين قادرين على الوصول إلى معلومات المحفظة.

هل يمكن لمحفظة سطح المكتب الاتصال بتطبيقات لامركزية؟

تدعم بعض محافظ سطح المكتب الاتصال بالتطبيقات ومعاملات العقود الذكية وموافقات التوكنات والرسائل الموقعة.

هل يؤدي ربط المحفظة إلى تحويل العملات المشفرة؟

قد يكشف الاتصال وحده عنواناً فقط، لكن التوقيعات والموافقات اللاحقة قد تسمح بإجراءات قيّمة.

ما موافقة التوكن؟

تمنح موافقة التوكن عنواناً آخر أو عقداً ذكياً صلاحية تحويل كمية محددة من توكن معين.

ما PSBT؟

PSBT تنسيق موحد لإعداد بعض معاملات Bitcoin وتبادلها وتوقيعها ودمجها وإتمامها عبر محافظ أو أجهزة متعددة.

هل يمكن لمحفظة سطح المكتب دعم حسابات متعددة التوقيع؟

نعم، يمكن للبرامج المتوافقة تنسيق معاملات تتطلب توقيعات من عدة مفاتيح أو أجهزة.

لماذا تحتاج محفظة سطح المكتب إلى المزامنة؟

تتيح المزامنة للمحفظة تحديد المعاملات والأرصدة والتأكيدات وحالة البلوكشين الحالية.

لماذا اختفى رصيدي بعد الاستعادة؟

قد تستخدم المحفظة شبكة أو مسار اشتقاق أو حساباً أو تنسيق عنوان أو عبارة مرور غير صحيح، أو قد لا تكون المزامنة قد اكتملت.

هل يمكنني استعادة محفظة سطح مكتب واحدة باستخدام برنامج مختلف؟

قد تنجح الاستعادة عندما يدعم كلا البرنامجين تنسيق البذرة ومسارات الاشتقاق والبرامج النصية والشبكات وبنية الحساب نفسها.

هل يمكنني استخدام محفظة سطح مكتب واحدة لكل العملات المشفرة؟

لا، إذ يختلف دعم المحافظ باختلاف البلوكشين ونوع الأصل ونظام العقود الذكية وتنسيق المعاملات.

هل ينبغي إرسال معاملة اختبارية أولاً؟

قد يحد الاختبار الصغير من أثر عنوان خاطئ أو أصل غير مدعوم أو اختيار شبكة غير صحيح.

هل يمكن لمحفظة سطح المكتب عكس معاملة؟

لا، لا تستطيع المحفظة عادةً عكس معاملة بعد أن يؤكدها البلوكشين تأكيداً صحيحاً.

هل تضمن محفظة سطح المكتب الخصوصية؟

لا، فقد تكشف الخوادم الخارجية وإعادة استخدام العناوين وبيانات البلوكشين العامة والملفات المحلية ونشاط الشبكة معلومات مالية.

هل يكون برنامج محفظة سطح المكتب مفتوح المصدر آمناً دائماً؟

لا، يمكن مراجعة الشيفرة مفتوحة المصدر علناً، لكنها قد تظل عرضة للثغرات أو عمليات البناء غير الآمنة أو التبعيات الخبيثة.

ما الذي ينبغي التحقق منه قبل اختيار محفظة سطح المكتب؟

تحقق من حالة الحيازة الذاتية والأصول المدعومة والصيانة وتنسيق النسخ الاحتياطي ودعم الأجهزة وخيارات العقدة وضوابط المعاملات وسجل الأمان وطرق التنزيل الرسمية.

الخلاصة

محفظة سطح المكتب برنامج للعملات المشفرة يُثبّت على كمبيوتر مكتبي أو محمول.وهي توفر واجهة لإدارة حسابات البلوكشين وإنشاء العناوين والتحقق من الأرصدة وتوقيع المعاملات والتفاعل مع تطبيقات العملات المشفرة المدعومة.لا تخزّن المحفظة العملات المشفرة فعلياً، إذ تظل الأصول مسجلة على سلاسل البلوكشين الخاصة بها.وتتمثل أهم مسؤولياتها في إدارة المفاتيح أو وسائل التفويض التي تتحكم في تلك الأصول.قد تعمل محفظة سطح المكتب كمحفظة ساخنة متصلة بالإنترنت أو أداة توقيع غير متصلة أو محفظة عقدة كاملة أو محفظة خفيفة أو واجهة للعرض فقط.كما يمكنها العمل مع أجهزة التوقيع المادية وسياسات التوقيع المتعدد وحسابات العقود الذكية.توفر محافظ سطح المكتب ضوابط تفصيلية وميزات قوية، لكنها ترث مخاطر البرامج الضارة والتصيد الاحتيالي المرتبطة بأجهزة الكمبيوتر متعددة الاستخدامات.قد تؤدي برامج التثبيت المزيفة واختطاف الحافظة وعمليات الاحتيال عبر الوصول عن بُعد وموافقات التوكنات الخبيثة والنسخ الاحتياطية غير الآمنة والبرامج غير المحدّثة إلى خسارة دائمة.ينبغي للمستخدمين تنزيل برامج المحافظ من مصادر موثوقة، وحماية معلومات الاسترداد دون اتصال بالإنترنت، واختبار النسخ الاحتياطية، وتحديث البرامج بأمان، ومراجعة كل وجهة وتفويض قبل التوقيع.يتطلب الأمان طويل الأمد أيضاً فصل الأموال المستخدمة باستمرار عن الأصول الأعلى قيمة واختيار طريقة حفظ تناسب مقدار المخاطر.لا توفر محفظة سطح المكتب تحكماً مباشراً ومرناً بالعملات المشفرة إلا عند إدارة الكمبيوتر والمفاتيح والنسخ الاحتياطية وقرارات المعاملات كلها بمسؤولية.