محفظة الأجهزة

ما محفظة الأجهزة؟

محفظة الأجهزة جهاز مادي مخصص لحماية المفاتيح الخاصة للعملات المشفرة وتوقيع معاملات البلوكتشين.صُممت لإبقاء عمليات التوقيع الحساسة منفصلة عن الحواسيب والهواتف الذكية متعددة الأغراض، التي تتعرض بدرجة أكبر للبرمجيات الخبيثة وإضافات المتصفح الضارة وأدوات الوصول عن بُعد وغيرها من التهديدات المتصلة بالإنترنت.لا تخزن محفظة الأجهزة العملات المشفرة ماديًا داخل الجهاز.تظل الأصول المشفرة مسجلة على شبكات البلوكتشين الخاصة بها، بينما تخزن المحفظة المفاتيح الخاصة اللازمة لتفويض المعاملات المتعلقة بتلك الأصول أو تشتقها.

يوضح نشرة حفظ الأصول المشفرة الصادرة عن SEC Investor.gov أن المحافظ توفر الوصول عبر المفاتيح الخاصة، وأن الحفظ الذاتي يحمّل المستخدم مسؤولية تأمين هذه المفاتيح.

لذلك، من الأدق فهم محفظة الأجهزة على أنها جهاز آمن لتوقيع المعاملات وإدارة المفاتيح، لا حاوية للعملات الرقمية.تتمثل فائدتها الرئيسية في بقاء المفتاح الخاص داخل الجهاز حتى عندما تتواصل المحفظة مع تطبيق متصل بالإنترنت.أما أبرز قيودها، فهي أنها لا تحمي المستخدم الذي يكشف عبارة الاسترداد أو يوافق على معاملة خبيثة أو يختار عنوانًا خاطئًا أو يتفاعل مع عقد ذكي غير آمن.

كيف تعمل محفظة الأجهزة؟

تنشئ محفظة الأجهزة عادةً معلومات تشفيرية سرية عند إعدادها.وقد تُستخدم هذه المعلومات لإنشاء مفتاح خاص واحد أو شجرة هرمية تضم مفاتيح خاصة وحسابات متعددة على البلوكتشين.يمكن للجهاز اشتقاق المفاتيح العامة وعناوين الاستلام دون كشف المفاتيح الخاصة المستخدمة للتوقيع.عند استلام العملات المشفرة، يعرض تطبيق المحفظة عنوانًا عامًا مرتبطًا بمفتاح تتحكم به محفظة الأجهزة.وعندما يريد المستخدم إرسال العملات، يُعد تطبيق على الحاسوب أو الهاتف معاملة غير موقعة.تُنقل المعاملة غير الموقعة إلى محفظة الأجهزة عبر وسيلة اتصال مدعومة.تحلل محفظة الأجهزة المعاملة وتعرض تفاصيلها المهمة على شاشتها الخاصة.يراجع المستخدم العنوان والمبلغ والشبكة والرسوم ومعلومات العقد المتاحة قبل الموافقة.ثم تنشئ محفظة الأجهزة توقيعًا رقميًا داخلها.ولا يعود إلى التطبيق المتصل سوى التوقيع أو المعاملة الموقعة.يبث التطبيق المعاملة الموقعة إلى شبكة البلوكتشين.

يصف دليل مطوري Bitcoin لمحافظ الأجهزة هذه المحافظ بأنها أجهزة مخصصة للتوقيع فقط، يمكنها التواصل مع الأنظمة المتصلة دون منحها وصولًا مباشرًا إلى المفاتيح الخاصة.

ما الذي تخزنه محفظة الأجهزة؟

تخزن محفظة الأجهزة المفاتيح الخاصة والعامة وبيانات الحساب وإعدادات الجهاز أو تشتقها وفق تصميمها.وقد تخزن أيضًا تطبيقات المحافظ ومعلومات الشبكات المدعومة وقواعد تحليل المعاملات والبيانات الوصفية العامة.لا يحتاج الجهاز إلى تخزين سجل معاملات البلوكتشين كاملًا.عادةً ما تسترجع برامج المحفظة المتصلة أو عقدة البلوكتشين الأرصدة وسجل المعاملات والرسوم وحالة الشبكة.يُحسب المبلغ الذي يعرضه تطبيق المحفظة من بيانات البلوكتشين المرتبطة بعناوين المستخدم.إذا كان عرض الرصيد غير صحيح أو غير متاح، فهذا لا يعني اختفاء العملات المشفرة من البلوكتشين.تظل السيطرة على الأصول معتمدة على المفاتيح الخاصة المعنية وقواعد البلوكتشين.

المفاتيح الخاصة والعامة

المفتاح الخاص بيانات تشفيرية سرية تُستخدم لإنشاء التوقيعات الرقمية.أما المفتاح العام فهو بيانات رياضية مرتبطة به تتيح للمشاركين الآخرين التحقق من تلك التوقيعات.غالبًا ما يُشتق عنوان البلوكتشين من مفتاح عام أو بنية حساب أخرى.يمكن عادةً مشاركة العنوان العام لاستلام العملات المشفرة.يجب أن يظل المفتاح الخاص سريًا، لأن من يسيطر عليه قد يتمكن من تفويض المعاملات.تهدف محفظة الأجهزة إلى ضمان عدم الحاجة إلى نسخ المفتاح الخاص إلى الحاسوب المتصل.يمكن للحاسوب إعداد المعاملات واستلام التوقيعات دون معرفة المفتاح السري نفسه.يقلل هذا العزل أحد مسارات الهجوم الرئيسية، لكنه لا يضمن سلامة كل معاملة تُعرض على الجهاز.

محفظة الأجهزة مقابل محفظة البرمجيات

تخزن محفظة البرمجيات مفاتيح التوقيع أو تستخدمها عبر تطبيق يعمل على جهاز متعدد الأغراض.وقد تكون محافظ البرمجيات ملائمة للمدفوعات المتكررة والتطبيقات اللامركزية وإدارة التوكنات والأرصدة اليومية الصغيرة.لكن نظام التشغيل قد يشغّل أيضًا متصفحات وأدوات مراسلة وإضافات وألعابًا وبرامج أخرى قد تنطوي على ثغرات.تضع محفظة الأجهزة مفاتيح التوقيع في جهاز منفصل محدود الغرض وذي بيئة برمجية أصغر.وقد يجعل ذلك سرقة المفاتيح عن بُعد أصعب.عادةً ما تكون محفظة الأجهزة أقل ملاءمة، إذ يجب أن يكون الجهاز المادي متاحًا ومفتوحًا عند توقيع المعاملة.يفصل كثير من المستخدمين الأصول طويلة الأجل عن النشاط اليومي باستخدام محفظة أجهزة للمدخرات ومحفظة برمجيات محدودة الرصيد للمعاملات المتكررة.

محفظة الأجهزة مقابل المحفظة الساخنة

المحفظة الساخنة هي محفظة تتصل بيئة التوقيع فيها بالإنترنت بانتظام.تُعد محفظة المتصفح أو الهاتف محفظة ساخنة عادةً، لأن التطبيق وجهازه يتفاعلان باستمرار مع الخدمات المتصلة بالإنترنت.قد تتصل محفظة الأجهزة بحاسوب متصل بالإنترنت مع إبقاء مفاتيحها الخاصة معزولة داخل الجهاز.وهذا يعني أن محفظة الأجهزة المتصلة قد توفر عزلًا أقوى للمفاتيح من المحفظة الساخنة العادية.مع ذلك، قد يرسل التطبيق المتصل بيانات معاملة مضللة إلى الجهاز.لذلك يجب على المستخدم التحقق من تفاصيل المعاملة النهائية على شاشة محفظة الأجهزة نفسها.

محفظة الأجهزة مقابل المحفظة الباردة

المحفظة الباردة مصطلح عام لمحفظة تُحفظ مفاتيحها الخاصة بعيدًا عن الأنظمة المتصلة بالإنترنت.يمكن استخدام محفظة الأجهزة للتخزين البارد، لكن المصطلحين لا يعنيان الشيء نفسه دائمًا.تتصل بعض محافظ الأجهزة مباشرةً بالحواسيب أو الهواتف مع منع المفتاح الخاص من مغادرة الجهاز.وتستخدم أجهزة أخرى إجراءات غير متصلة بالكامل، مثل رموز QR أو وسائط التخزين القابلة للإزالة.يمكن اعتبار الحاسوب غير المتصل أو نظام توقيع متخصص آخر تخزينًا باردًا، حتى إن لم يكن محفظة أجهزة تجارية.يصف التخزين البارد بيئة الأمان، بينما تصف محفظة الأجهزة الشكل المادي لجهاز التوقيع.

محفظة الأجهزة مقابل المحفظة الورقية

تشير المحفظة الورقية عمومًا إلى معلومات المفتاح الخاص أو عبارة الاسترداد المسجلة على الورق.يمكن للورق إبقاء السر دون اتصال، لكنه لا يستطيع تحليل معاملة بأمان أو شرحها أو إنشاء توقيع من دون استيراد السر إلى جهاز آخر.قد يؤدي استيراد المفتاح الورقي أو كتابته في نظام متصل إلى كشفه للبرمجيات الخبيثة.تجري محفظة الأجهزة التوقيع داخل بيئة مخصصة، ويمكنها عرض تفاصيل المعاملة قبل الموافقة.قد يُستخدم الورق مادةً لنسخة استرداد احتياطية، لكنه معرض للحريق والماء والبهتان والسرقة والتصوير والتخلص العرضي.

عبارة الاسترداد

تنشئ كثير من محافظ الأجهزة سلسلة كلمات تُسمى عبارة الاسترداد أو العبارة الأولية أو العبارة التذكيرية أو العبارة الاحتياطية.يمكن لهذه العبارة إعادة إنشاء الجذر الحتمي الذي تُشتق منه المفاتيح الخاصة للمحفظة.

يحدد BIP-39 طريقة شائعة لتمثيل العشوائية المولّدة بالحاسوب بعبارة تذكيرية مقروءة للبشر وتحويلها إلى بذرة ثنائية.

تشمل أطوال عبارة BIP-39 الشائعة 12 و15 و18 و21 و24 كلمة.يجب أن ترد الكلمات بالترتيب الصحيح، وتتضمن عادةً معلومات تحقق.صُمم BIP-39 لتمثيل عشوائية مولدة بأمان، لا جملة ينشئها المستخدم بنفسه.قد تكون العبارة التي يخترعها المستخدم قابلة للتوقع ومعرضة للتخمين الآلي.ينبغي التعامل مع عبارة الاسترداد على أنها سر رئيسي، إذ قد يتمكن من يحصل عليها من استعادة المحفظة دون امتلاك جهاز الأجهزة الأصلي.

بنية المحفظة الحتمية الهرمية

تستخدم معظم محافظ الأجهزة الحديثة بنية مفاتيح حتمية هرمية.

يحدد BIP-32 نظامًا لاشتقاق شجرة من المفاتيح الخاصة والعامة من بذرة جذرية واحدة.

تتيح هذه البنية لإعداد استرداد واحد إعادة إنشاء حسابات وعناوين كثيرة.قد تمثل الفروع المختلفة عملات مشفرة أو حسابات أو عناوين استلام أو عناوين تغيير أو أغراضًا مختلفة للمحفظة.لذلك قد تتحكم عبارة الاسترداد نفسها في مجموعة كبيرة من حسابات البلوكتشين.لكن هذه السهولة تنشئ أيضًا مخاطر تركز، إذ قد يؤدي اختراق جذر واحد إلى كشف كل الحسابات المشتقة منه.قد تتطلب الاستعادة الناجحة مسار الاشتقاق الصحيح وفهرس الحساب ونوع العنوان وشبكة البلوكتشين وعبارة مرور اختيارية.

عبارة مرور الاسترداد

تدعم بعض محافظ الأجهزة عبارة مرور اختيارية تُدمج مع العبارة التذكيرية.تنتج كل عبارة مرور مختلفة محفظة حتمية مختلفة.قد تفتح عبارة المرور الخاطئة محفظة صالحة لكنها فارغة بدلًا من إظهار خطأ.قد تقلل عبارة المرور أثر سرقة عبارة الاسترداد إذا ظلت عبارة المرور سرية.لكنها تضيف أيضًا وسيلة أخرى لفقدان الوصول نهائيًا.لا تستطيع العبارة التذكيرية وحدها إعادة إنشاء محفظة محمية بعبارة مرور من دون العبارة الدقيقة.قد يكون لحالة الأحرف والمسافات وعلامات الترقيم واختيار المحارف أهمية.لا ينبغي استخدام عبارة مرور إلا مع نسخة احتياطية مختبرة وخطة للميراث.

رمز PIN للجهاز

يحمي رمز PIN لمحفظة الأجهزة الوصول المحلي إلى الجهاز المادي.وقد يمنع السارق من فتح المحفظة أو توقيع المعاملات مباشرةً.رمز PIN ليس عبارة الاسترداد ولا عبارة مرور الاسترداد.قد يتيح نسيان الرمز إعادة ضبط الجهاز واستعادته باستخدام معلومات الاسترداد.أما نسيان عبارة مرور الاسترداد فقد يجعل الوصول إلى المحفظة المقصودة مستحيلاً نهائيًا.ينبغي أن يكون رمز PIN فريدًا وألا يُعاد استخدامه من الهاتف أو بطاقة الدفع أو البريد الإلكتروني أو أي خدمة أخرى.على المستخدمين فهم طريقة تعامل الجهاز مع المحاولات الخاطئة المتكررة والمسح الآمن.

العنصر الآمن

تستخدم بعض محافظ الأجهزة عنصرًا آمنًا مصممًا لمقاومة استخراج المفاتيح وبعض أشكال الهجمات المادية.قد يتضمن العنصر الآمن حماية من حقن الأعطال والفحص والتلاعب بالجهد وتحليل القنوات الجانبية.وتستخدم محافظ أجهزة أخرى متحكمات دقيقة عادية مع مقايضات مختلفة في الأمان والشفافية.لا تجعل أي شريحة المحفظة بأكملها آمنة تلقائيًا.يعتمد الأمان أيضًا على البرامج الثابتة وتحليل المعاملات وتوليد الأرقام العشوائية وسلامة الشاشة ومصادقة التحديثات وممارسات النسخ الاحتياطي والتطبيق المحيط.لا يستطيع العنصر الآمن حماية عبارة استرداد صورها المستخدم أو معاملة خبيثة وافق عليها عمدًا على الجهاز.

الشاشة الموثوقة

تُعد شاشة محفظة الأجهزة نفسها عنصرًا أمنيًا بالغ الأهمية.قد يعرض حاسوب مخترق عنوان وجهة، بينما يرسل عنوانًا آخر إلى جهاز التوقيع.ينبغي أن تعرض شاشة الجهاز المعلومات التي سيوقعها الجهاز فعليًا.على المستخدمين مقارنة عنوان الوجهة كاملًا، لا بضعة محارف عند كل طرف فقط.وينبغي لهم أيضًا التحقق من المبلغ والأصل والشبكة ورسوم المعاملة وإجراء العقد وحد الموافقة متى توفرت هذه التفاصيل.يتطلب الجهاز الذي لا يملك شاشة مستقلة ثقة أكبر بالحاسوب المتصل.

التأكيد المادي

تشترط محافظ الأجهزة عادةً ضغط زر أو إجراءً على شاشة اللمس أو تأكيدًا ماديًا آخر قبل التوقيع.قد يمنع ذلك البرمجيات الخبيثة عن بُعد من التوقيع دون علم المستخدم عندما يكون الجهاز متصلًا وغير مراقب.لا يثبت التأكيد المادي أن المعاملة آمنة.إنه يثبت فقط أن شخصًا لديه وصول إلى الجهاز وافق على المعلومات المعروضة.ويظل على المستخدم فهم ما يؤكده.

التوقيع الواضح

يعني التوقيع الواضح عرض معلومات المعاملة بلغة يفهمها المستخدم قبل موافقته.

يصف ERC-7730 تنسيقًا منظمًا للتوقيع الواضح يهدف إلى مساعدة محافظ الأجهزة على عرض إجراءات البلوكتشين بصورة مفهومة.

قد تعرض شاشة التوقيع الواضح أن المستخدم يحول توكنًا معينًا أو يوافق على حد إنفاق أو يودع ضمانًا أو يفوض صلاحية الحساب.وهذا أكثر أمانًا من عرض بيانات سداسية عشرية خام فقط أو هاش غير موضح.يعتمد التوقيع الواضح على بيانات وصفية دقيقة وتحليل آمن واتصال موثوق بين الوصف المعروض والبايتات الفعلية التي يجري توقيعها.ينبغي للمستخدم توخي الحذر إذا عجز الجهاز عن شرح إجراء غير مألوف.

التوقيع الأعمى

يحدث التوقيع الأعمى عندما توقع محفظة الأجهزة معلومات لا تستطيع عرضها بصيغة مفهومة.قد يعرض الجهاز بيانات خامًا أو هاش بيانات أو تحذيرًا عامًا بدلًا من الأثر الاقتصادي للطلب.وهذا يقلل كثيرًا من الحماية التي توفرها الشاشة الموثوقة.قد يستخدم تطبيق خبيث التوقيع الأعمى لإخفاء موافقة على توكن أو تحويل أصل أو تفويض حوكمي أو تفويض للحساب.ينبغي تجنب التوقيع الأعمى عندما يتعذر على المستخدم التحقق المستقل من الرسالة بدقة.ولا ينبغي لحسابات التخزين ذات القيمة العالية أن تتفاعل بانتظام مع تطبيقات تتطلب موافقات مبهمة.

توقيع الرسائل ذات البنية

قد تطلب تطبيقات البلوكتشين توقيعات على رسائل لا تُبث فورًا كمعاملات عادية.

يحدد EIP-712 بيانات منظمة ذات أنواع، لتمكين المحافظ من عرض حقول ذات سياق أوضح من سلسلة بايتات مبهمة.

قد تفوض الرسالة ذات البنية تحويل توكن لاحقًا أو تعليمات تداول أو تصويتًا حوكميًا أو تسجيل دخول أو إجراء عقد ذكي.قد لا يتطلب توقيع الرسالة رسوم معاملة فورية، لكنه قد يمنح صلاحيات قيّمة.لا يوفر EIP-712 بحد ذاته حماية تلقائية من إعادة التشغيل لكل حالات الاستخدام.ينبغي للمستخدمين مراجعة النطاق والسلسلة والعقد وnonce والمهلة الزمنية والأصول والأذونات المطلوبة قبل التوقيع.

موافقات العقود الذكية

تحمي محفظة الأجهزة مفتاح التوقيع، لكنها لا تمنع الضرر الناتج عن موافقة صحيحة يؤكدها المالك.قد تسمح موافقات التوكن لعقد ذكي أو عنوان آخر بتحويل أصول من حساب المستخدم.قد تظل الموافقة غير المحدودة فعالة حتى بعد مغادرة المستخدم للتطبيق أو قطع الاتصال به.

يوضح دليل Ethereum لإلغاء صلاحيات التوكن أن فصل المحفظة عن موقع لا يعادل إزالة إذن على السلسلة.

ينبغي للمستخدمين تحديد مبالغ الموافقة عند الإمكان.يجب مراجعة الأذونات غير المستخدمة وإلغاؤها عبر إجراء موثق.يمكن لمحفظة منفصلة للتطبيقات اللامركزية تقليل قيمة الأصول المعرضة لموافقات خطرة.

تفويض EIP-7702

قدم EIP-7702 نوعًا من المعاملات يتيح للحساب الخارجي المملوك على Ethereum تفويض سلوكه إلى شفرة عقد ذكي.فُعّلت ترقية Pectra على الشبكة الرئيسية لـ Ethereum في 7 مايو 2025.قد يدعم التفويض تجميع المعاملات والرسوم المدعومة وأنظمة الاسترداد وضوابط الإنفاق وميزات الحساب القابلة للبرمجة الأخرى.وقد يمنح أيضًا صلاحيات كبيرة على أصول الحساب.

توصي إرشادات Ethereum الحالية لمحافظ الأجهزة بشأن EIP-7702 بالتعامل بحذر مع التفويضات غير المحددة وتفضيل التطبيقات التي خضعت للمراجعة.

ينبغي للمستخدم التحقق من عقد التفويض والسلسلة والأذونات وقواعد الترقية وآلية الإلغاء قبل التوقيع.لا تستطيع محفظة الأجهزة حماية الحساب بعد أن يفوض مالكه شفرة غير آمنة.

المعاملات الموقعة جزئيًا

يتيح تنسيق المعاملات الموقعة جزئيًا لأجهزة وتطبيقات منفصلة المشاركة في إنشاء المعاملة دون مشاركة المفاتيح الخاصة.

يحدد BIP-174 تنسيق معاملة Bitcoin الموقعة جزئيًا، ويُعرف اختصارًا بـ PSBT.

يمكن لمحفظة للقراءة فقط إعداد PSBT ونقلها إلى محفظة الأجهزة.يمكن لمحفظة الأجهزة مراجعة المعاملة وتوقيعها من دون اتصال مباشر بالشبكة.ثم يمكن إعادة الملف الموقع إلى تطبيق متصل بالإنترنت لإتمام المعاملة وبثها.تدعم إجراءات PSBT محافظ الأجهزة وأجهزة التوقيع المعزولة تمامًا وترتيبات التوقيع المتعدد وعمليات الموافقة التنظيمية.ومع ذلك، يجب على الموقّع التحقق من المخرجات، إذ يمكن لملف PSBT منسق على نحو صحيح أن يتضمن دفعة غير مرغوبة.

التوقيع دون اتصال

يفصل التوقيع دون اتصال إعداد المعاملة وبثها عن استخدام المفتاح الخاص.يُعد جهاز متصل بالإنترنت معاملة غير موقعة.وتوقع محفظة أجهزة غير متصلة المعاملة.ثم تعود المعاملة الموقعة إلى الجهاز المتصل لبثها.

يصف دليل أمان محفظة Bitcoin هذا الإجراء العام بأنه وسيلة لإبقاء بيئة التوقيع غير متصلة بالشبكة.

يقلل التوقيع دون اتصال فرص استخراج المفاتيح عن بُعد.لكنه لا يحمي من بيانات المعاملات الخبيثة أو البرامج الثابتة المخترقة أو وسائط التخزين القابلة للإزالة غير الآمنة أو المراجعة غير المتأنية.

محفظة أجهزة معزولة عن الشبكة

لا تحتاج محفظة الأجهزة المعزولة عن الشبكة إلى اتصال سلكي أو لاسلكي مباشر بالحاسوب المتصل بالإنترنت.قد تنتقل المعاملات غير الموقعة والموقعة عبر رموز QR أو وسائط تخزين قابلة للإزالة.قد يقلل العزل التعرض لهجمات تستغل برامج تشغيل USB والبروتوكولات اللاسلكية والاتصال المباشر بالحاسوب المضيف.لكن المعلومات لا تزال تعبر الفجوة بصيغة أخرى.قد يحتوي رمز QR على طلب معاملة خبيث.وقد تحمل بطاقة ذاكرة ملفًا مصممًا لاستغلال برمجيات تحليل ضعيفة.يجب على المستخدم الاستمرار في التحقق من كل معاملة على شاشة محفظة الأجهزة الموثوقة.

الاتصال عبر USB وBluetooth وNFC وQR

قد تتصل محافظ الأجهزة عبر USB أو Bluetooth أو NFC أو رموز QR أو بطاقات ذاكرة أو قنوات أخرى.لا تكون أي وسيلة اتصال آمنة أو غير آمنة تلقائيًا في كل تطبيق.يوفر USB اتصالًا مباشرًا، لكنه قد يظل آمنًا عندما تبقى المفاتيح معزولة ويُصمم البروتوكول بعناية.يضيف الاتصال اللاسلكي تعرضًا لاسلكيًا، لكنه قد يستخدم المصادقة والتشفير والأوامر المحدودة.تجعل أنظمة QR البيانات المنقولة مرئية، لكنها تظل قادرة على نقل تعليمات ضارة.يعتمد الأمان على البروتوكول الكامل والبرامج الثابتة والمحلل وواجهة المستخدم وعملية التحقق من المعاملة.

محفظة للقراءة فقط

تتتبع المحفظة للقراءة فقط الأرصدة والمعاملات من دون الاحتفاظ بالمفاتيح الخاصة اللازمة لإنفاق الأموال.ويمكنها إعداد معاملات غير موقعة بينما تُحفظ محفظة الأجهزة في مكان آمن.قد تستخدم هذه المحفظة عناوين عامة أو مفتاحًا عامًا ممتدًا.وقد يكشف المفتاح العام الممتد عناوين ومعاملات كثيرة تابعة لفرع المحفظة نفسه.لذلك ينبغي التعامل معه على أنه معلومات مالية حساسة، رغم أنه لا يستطيع عادةً توقيع المعاملات.قد يحسن إعداد المحفظة للقراءة فقط الفصل بين المتابعة اليومية والتوقيع عند الحاجة.

إعداد محفظة أجهزة متعددة التوقيع

تتطلب محفظة متعددة التوقيع موافقات من أكثر من مفتاح خاص مستقل.فسياسة 2 من 3، مثلًا، تتطلب توقيعات أي مفتاحين من ثلاثة مفاتيح مخولة.يمكن لعدة محافظ أجهزة أُعدت بشكل مستقل أن تعمل كموقّعين منفصلين.ينبغي أن يستخدم كل موقّع بذرة مختلفة.لا يؤدي نسخ البذرة نفسها إلى عدة أجهزة إلى إنشاء حماية حقيقية متعددة التوقيع، لأن اختراق بذرة واحدة يكشف جميع النسخ.ينبغي تخزين الأجهزة والنسخ الاحتياطية في مواقع آمنة منفصلة.قد تتطلب النسخة الاحتياطية الكاملة واصفات المحفظة والمفاتيح العامة ومسارات الاشتقاق وترتيب الموقّعين وتفاصيل الحد الأدنى، إلى جانب عبارات الاسترداد الفردية.ينبغي اختبار عملية الاسترداد كاملة قبل إيداع قيمة كبيرة.

محافظ الأجهزة ومحافظ العقود الذكية

يمكن أن تكون محفظة الأجهزة أحد الموقّعين المخولين لمحفظة عقد ذكي.قد تدعم محفظة العقد الذكي عدة موقّعين وحدود إنفاق وأوصياء للاسترداد ومهلًا وأذونات جلسات وقواعد أمان قابلة للترقية.

تصف خارطة طريق تجريد الحساب في Ethereum الحسابات القابلة للبرمجة التي قد تدعم الاسترداد وتجميع المعاملات ودفع الرسوم بطرق بديلة وتحكمًا أكبر للمستخدم.

تحمي محفظة الأجهزة مفتاح الموقّع، بينما يحدد العقد الذكي كيفية استخدام ذلك المفتاح.قد يقلل هذا الإعداد الاعتماد على جهاز واحد.لكنه قد ينشئ مخاطر جديدة عبر وحدات الاسترداد أو المسؤولين أو مفاتيح الترقية أو عقود التفويض أو منطق الحساب المصمم على نحو سيئ.

محافظ الأجهزة وDeFi

يمكن لمحفظة الأجهزة توقيع معاملات الإقراض اللامركزي وتوفير السيولة وStaking ومبادلة التوكنات والحوكمة وأنشطة DeFi الأخرى.لا تحدد المحفظة ما إذا كان البروتوكول سليمًا ماليًا أو آمنًا تقنيًا.قد يجيز توقيع صحيح من محفظة الأجهزة مركزًا برافعة مالية أو تحويلًا عبر جسر غير آمن أو موافقة خبيثة على توكن أو تفاعلًا مع عقد معرض لثغرة.ينبغي للمستخدمين التحقق من عنوان العقد وشبكة البلوكتشين ومبلغ التوكن وحد الموافقة والرسوم والنتيجة المتوقعة.ينبغي فصل الأصول طويلة الأجل عن أنشطة DeFi التجريبية متى أمكن.تحد محفظة مخصصة للتفاعل من القيمة المعرضة لموافقة ضارة واحدة أو اختراق تطبيق.

محافظ الأجهزة وStaking

يمكن لمحفظة الأجهزة تفويض إيداعات Staking والتفويضات وإجراءات المدققين وعمليات السحب عندما تدعم الشبكة المعنية.لكن الجهاز لا يزيل مخاطر Staking.قد تشمل المخاطر العقوبات وتعطل المدققين وثغرات العقود الذكية وتقلب أسعار التوكنات وتأخر السحب وتغيرات الحوكمة.ينبغي للمستخدمين فهم المفتاح الذي يتحكم في عمليات Staking والمفتاح الذي يتحكم في السحب.ينبغي أن تشمل خطة النسخ الاحتياطي سجلات المدقق وبيانات اعتماد السحب ومسارات الحساب ومعلومات الاسترداد.

أمان البرامج الثابتة

تتحكم البرامج الثابتة في إنشاء المفاتيح وتحليل المعاملات والتوقيع ومخرجات الشاشة والتخزين والاتصال.قد تعالج تحديثات البرامج الثابتة ثغرات أو تحسن التوقيع الواضح أو تضيف دعمًا للشبكات أو تغير سلوك الجهاز.ينبغي الحصول على التحديثات من قنوات رسمية موثقة فقط.على المستخدمين التحقق من توقيع التحديث أو أصالته عبر الإجراء الذي يدعمه الجهاز.لا ينبغي أن يتطلب تحديث عادي للبرامج الثابتة إدخال عبارة الاسترداد في موقع أو حاسوب عادي.ينبغي التحقق من نسخة الاسترداد الاحتياطية قبل تحديث قد يعيد ضبط الجهاز.قد يؤدي تثبيت برامج ثابتة غير موثقة إلى اختراق المحفظة، بينما قد يؤدي رفض جميع التحديثات إلى ترك مشكلات أمنية معروفة بلا معالجة.

محافظ الأجهزة مفتوحة المصدر ومغلقة المصدر

تتيح البرامج الثابتة مفتوحة المصدر للباحثين المستقلين فحص الشفرة واكتشاف نقاط الضعف المحتملة.وقد تدعم أيضًا عمليات بناء قابلة لإعادة الإنتاج، تساعد المستخدمين على مقارنة البرامج الثابتة المنشورة بشيفرتها المصدرية.لا يثبت المصدر المفتوح أن الجهاز المادي يشغّل الشفرة التي خضعت للمراجعة.تتطلب المكونات مغلقة المصدر ثقة أكبر بالمطور والمصنّع وعملية التدقيق.تجمع محافظ أجهزة كثيرة بين مكونات مفتوحة وأخرى مغلقة المصدر.ينبغي للمستخدمين تقييم سجل الثغرات والاستجابة الأمنية والتحقق من البرامج الثابتة والتدقيق وبنية الأجهزة والتوافق مع الاسترداد، بدل الاعتماد على تصنيف واحد.

مخاطر سلسلة التوريد

قد تتعرض محفظة الأجهزة للهجوم قبل وصولها إلى مالكها.تشمل التهديدات المحتملة استبدال الأجهزة وتعديل البرامج الثابتة والعبث بالتغليف وبرامج المرافقة المزيفة والبائعين غير المعتمدين.ينبغي أن تنشئ محفظة الأجهزة الجديدة معلومات استرداد جديدة أثناء إعداد مالكها.يجب عدم الوثوق بجهاز يصل مع عبارة استرداد مكتوبة مسبقًا.قد يكون شخص آخر يملك تلك العبارة والمفاتيح الخاصة المرتبطة بها.قد توفر أختام التغليف دليلًا على العبث، لكنها لا ينبغي أن تكون فحص الأمان الوحيد.الأهم هو التحقق من أصالة الجهاز وإعداده بأمان.

السرقة المادية

لا تمنح سرقة محفظة الأجهزة السارق بالضرورة وصولًا فوريًا إلى العملات المشفرة.قد يؤخر رمز PIN والتدابير الأمنية الداخلية التوقيع غير المصرح به أو يمنعانه.قد يحاول مهاجم ماهر يملك وصولًا ماديًا طويل الأمد فحص الشريحة أو حقن الأعطال أو تحليل القنوات الجانبية أو تعديل البرامج الثابتة أو تجاوز رمز PIN.ينبغي لمستخدمي الأصول ذات القيمة الكبيرة افتراض أن الحيازة المادية المطولة تنطوي على مخاطر.يجب عدم تخزين عبارة الاسترداد بجوار الجهاز.قد تقلل عبارة المرور أو ترتيبات التوقيع المتعدد الاعتماد على غرض مسروق واحد عند تطبيقها على نحو صحيح.

فقدان الجهاز أو تلفه أو تعطله

قد تُفقد محفظة الأجهزة أو تحترق أو تغمرها المياه أو تُسحق أو تتآكل أو تتلف بسبب عطل في أحد مكوناتها.لذلك يجب ألا يكون الجهاز المادي الوسيلة الوحيدة لاسترداد المفاتيح.يمكن لنسخة احتياطية آمنة استعادة المحفظة على أجهزة أو برامج متوافقة.تحذر نشرة SEC بشأن الحفظ من فقدان أجهزة التخزين البارد أو تلفها أو سرقتها، ومن أن ضعف التخطيط للاسترداد قد يؤدي إلى خسارة دائمة.ينبغي للمستخدمين اختبار الاسترداد قبل تخزين رصيد كبير.تنشئ المحفظة التي لا تملك نسخة احتياطية موثقة نقطة فشل واحدة.

تخزين نسخة الاسترداد الاحتياطية

ينبغي حماية نسخة الاسترداد الاحتياطية من الفقد والسرقة معًا.الورق قليل التكلفة وسهل القراءة، لكنه قد يتلف بسبب الحريق أو الماء أو البهتان أو التخلص العرضي.قد تقاوم الوسائط المادية المتينة الأضرار البيئية، لكنها تظل بحاجة إلى تخزين آمن.تعرض الصور والمستندات السحابية ورسائل البريد الإلكتروني وتطبيقات المراسلة والملاحظات غير المشفرة السر للهجمات عن بُعد.تحسن النسخ الاحتياطية المتعددة القدرة على الصمود، لكنها تزيد أيضًا عدد المواقع التي يمكن للمهاجم استهدافها.ينبغي توزيع النسخ الاحتياطية جغرافيًا إذا كان من الممكن لكارثة محلية واحدة تدميرها كلها.ينبغي أن تتناول خطة التخزين أيضًا الميراث والعجز والتغيرات في علاقات الثقة.

لماذا ينطوي تقسيم كلمات الاسترداد يدويًا على مخاطر؟

يقسم بعض المستخدمين عبارة الاسترداد إلى أجزاء غير رسمية يخزنونها في مواقع مختلفة.قد يؤدي التقسيم الارتجالي إلى الارتباك وعدم كفاية التكرار والفقدان الدائم.قد تكشف عدة أجزاء متداخلة، دون قصد، كلمات كافية لتمكين مهاجم من إعادة بناء العبارة.وقد يجعل فقدان جزء واحد الاسترداد مستحيلاً.ينبغي للمستخدمين تجنب ابتكار أنظمة نسخ احتياطي معقدة لم يختبروها.يكون توثيق نظام عتبة معياري أو نظام متعدد التوقيع وتدقيقه أسهل عمومًا من أسلوب غير رسمي لتقسيم الكلمات.

المعاملات الاختبارية

المعاملة الاختبارية تحويل صغير يُستخدم للتأكد من أن المحفظة والشبكة والعنوان وعملية التوقيع تعمل كما هو متوقع.يمكن للمستخدم إرسال مبلغ صغير أولاً إلى عنوان استلام تحقق منه على محفظة الأجهزة.ثم يمكنه إجراء معاملة صادرة صغيرة للتأكد من نجاح التوقيع والبث.قد تكشف المعاملة الاختبارية شبكة خاطئة أو نوع عنوان غير مدعوم أو مسار اشتقاق خاطئًا أو مشكلة إعداد أساسية.لكنها لا تضمن سلامة جميع المعاملات المستقبلية.تظل التحويلات الكبيرة بحاجة إلى التحقق الكامل من العنوان والشبكة.

التحقق من العنوان

قد تستبدل برمجيات خبيثة للحافظة عنوان عملة مشفرة منسوخًا بعنوان يتحكم فيه مهاجم.وقد يضيف تسميم العناوين عناوين مشابهة بصريًا إلى سجل المعاملات.ينبغي ألا ينسخ المستخدمون وجهة التحويل دون تحقق من معاملة قديمة.يجب التحقق من العنوان كاملًا على شاشة محفظة الأجهزة نفسها.في التحويلات المهمة، ينبغي التحقق من العنوان عبر قناة موثوقة مستقلة.كما يجب حماية دفتر العناوين المحفوظ من التعديل غير المصرح به.

اعتبارات الخصوصية

تحمي محفظة الأجهزة المفاتيح الخاصة، لكنها لا تجعل نشاط البلوكتشين مجهول الهوية.قد تظل العناوين وأرصدة التوكنات والتحويلات واستدعاءات العقود الذكية وتوقيت المعاملات علنية.قد يعرف التطبيق المرافق عناوين المستخدم وأرصدته وعنوان IP ومعلومات الجهاز وسجل معاملاته.قد تكشف مشاركة مفتاح عام ممتد فرع حساب كاملًا.وقد تجعل إعادة استخدام العناوين ودمج الأموال ربط الأنشطة أسهل.تتطلب الخصوصية برامج محفظة واتصالًا بالشبكة وإدارة للعناوين وسلوكًا في المعاملات بعناية، إضافةً إلى التوقيع الآمن.

محافظ الأجهزة للشركات وDAO

ينبغي ألا تعتمد شركة أو منظمة لامركزية على شخص واحد يحمل جهازًا واحدًا لكل معاملة من معاملات الخزانة.يمكن لسير العمل ذي القيمة العالية استخدام تفويض متعدد التوقيعات وفصل الأدوار وحدود المعاملات والمراجعة المستقلة وإجراءات طوارئ موثقة.قد يُعد أحد أعضاء الفريق المعاملة، بينما يتحقق عدة موقّعين مستقلين منها ويوافقون عليها.ينبغي توزيع الأجهزة والنسخ الاحتياطية بحيث لا يستطيع حريق أو سرقة أو موظف داخلي أو تعطل موقع واحد اختراق الخزانة كلها.ينبغي للمنظمة توثيق الجهات المخولة بالدفع وكيفية استبدال الموقّع المفقود وسبل إيقاف المعاملات المشبوهة.ويجب اختبار إجراءات الاسترداد والاستجابة للحوادث بانتظام.

التخطيط للميراث

قد تنشئ محفظة الأجهزة مشكلات في الميراث عندما يكون المالك وحده على دراية بعملية الاسترداد.قد يحتاج الورثة إلى معلومات عن الشبكات وبنية المحفظة ومواقع النسخ الاحتياطية وعبارة المرور وسياسة التوقيع المتعدد.قد يؤدي تقديم الأسرار كاملةً في وقت مبكر إلى تعريض الأصول للخطر والمالك على قيد الحياة.وقد يجعل تقديم معلومات قليلة جدًا استرداد الأصول لاحقًا مستحيلاً.تفصل الخطة الجيدة التعليمات عن الأسرار وتحدد متى يمكن للأشخاص المخولين جمعها.

تدرج قائمة مسؤوليات محفظة Bitcoin Core أمان النسخ الاحتياطية والتخطيط للميراث ضمن مسؤوليات الحفظ الذاتي.

عمليات الاحتيال الشائعة بمحافظ الأجهزة

قد ينشئ المحتالون مواقع محافظ وتطبيقات مرافقة وإضافات متصفح وحسابات دعم وصفحات تحديث برامج ثابتة مزيفة.قد تزعم صفحة احتيالية أن الجهاز يحتاج إلى المزامنة أو التحقق أو الإصلاح أو الترحيل أو إعادة التفعيل.ثم تطلب الصفحة عبارة الاسترداد.لا يحتاج أي ممثل دعم شرعي إلى العبارة الأولية لفحص معاملة عامة أو معالجة مشكلة عادية في الجهاز.وقد يبيع المحتالون أجهزة مع عبارة استرداد مُعدة مسبقًا.ينبغي افتراض أن البذرة المُعدة مسبقًا مخترقة.قد تطلب ادعاءات التوكنات وإيردروبات المزيفة من المستخدمين ربط محفظة والموافقة على معاملة تحول أصولًا قيّمة.لا تستطيع محفظة الأجهزة تمييز الاحتيال عندما يؤكد المستخدم التفويض الخبيث.

ما الذي لا تستطيع محفظة الأجهزة الحماية منه؟

لا تستطيع محفظة الأجهزة حماية الأصول بعد كشف عبارة الاسترداد.ولا تستطيع عكس معاملة مؤكدة على البلوكتشين.ولا تستطيع منع المالك من الموافقة على عنوان وجهة خاطئ.ولا يمكنها جعل عقد ذكي خبيث آمنًا.ولا تضمن أن للتوكن قيمة أو سيولة أو مطورين نزيهين.ولا تستطيع استعادة عبارة مرور منسية.ولا تمنع كل الهجمات المادية أو هجمات البرامج الثابتة أو سلسلة التوريد أو القنوات الجانبية.ولا تحل محل النسخ الاحتياطية الآمنة ومراجعة المعاملات وتحديث البرامج والإجراءات التشغيلية المنضبطة.

اعتبارات ما بعد الكم

ليست محفظة الأجهزة مقاومة تلقائيًا لهجمات الحوسبة الكمومية المستقبلية.يوقع الجهاز باستخدام خوارزميات التشفير التي يدعمها البلوكتشين ونوع الحساب.قد تتعرض عدة أنظمة توقيع شائعة في البلوكتشين للتهديد إذا توفرت حواسيب كمومية متحملة للأخطاء وقادرة بما يكفي.

يوصي برنامج NIST للتشفير ما بعد الكمومي المؤسسات بتحديد الخوارزميات المعرضة للخطر وبدء التخطيط للانتقال إلى معايير مقاومة للكم.

قد يتطلب الانتقال في البلوكتشين أنواع حسابات جديدة وبرامج ثابتة للمحافظ وصيغ توقيع وترقيات للبروتوكول وتحويلات يجريها المستخدمون.ينبغي لمالكي محافظ الأجهزة اتباع إرشادات الشبكات الرسمية بدلًا من الادعاءات غير المدعومة بأن جهازًا حاليًا يحمي كل أصل من جميع تهديدات الكم المستقبلية.

كيفية اختيار محفظة أجهزة

ينبغي أن يدعم الجهاز شبكات البلوكتشين الدقيقة وتنسيقات العناوين وأنواع المعاملات وبنى الحسابات التي يحتاج إليها المستخدم.يجب أن تعرض شاشته معلومات كافية للتحقق الواضح من المعاملات.ينبغي توثيق إجراءات تحديث البرامج الثابتة والتحقق من أصالة الجهاز.على المستخدمين مراجعة سجل التدقيق والإفصاح عن الثغرات والاستجابة الأمنية وإتاحة الشفرة المصدرية والتوافق مع الاسترداد.قد يكون دعم التوقيع المتعدد والمحافظ للقراءة فقط وعبارات المرور والتوقيع دون اتصال وبرامج المحافظ المستقلة مهمًا للمستخدمين المتقدمين.ينبغي أيضًا مراعاة أدوات التحكم المادية وحجم الشاشة وسهولة الاستخدام والاتصال والبطارية والمتانة والتوثيق طويل الأجل.يعتمد الخيار الأنسب على نموذج التهديد لدى المستخدم، لا على ترتيب عالمي موحد.

أفضل ممارسات إعداد محفظة الأجهزة

احصل على الجهاز من مصدر موثوق وموثق.اتبع عملية الإعداد الرسمية.دع الجهاز ينشئ معلومات استرداد جديدة أثناء الإعداد.لا تستخدم أبدًا عبارة استرداد يوفرها البائع أو شخص آخر.دوّن عبارة الاسترداد دون اتصال وبالترتيب الصحيح.عيّن رمز PIN فريدًا للجهاز.لا تضف عبارة مرور إلا بعد فهم مخاطر استعادتها.تحقق من عناوين الاستلام على شاشة الجهاز.نفذ معاملة اختبارية صغيرة واردة وأخرى صادرة.وثّق مسارات الاشتقاق الخاصة وإعدادات التوقيع المتعدد وتعليمات الميراث.

أفضل الممارسات اليومية لمحفظة الأجهزة

صِل محفظة الأجهزة أو افتحها عند الحاجة إلى التوقيع فقط.اقرأ كل شاشة في الجهاز قبل التأكيد.ارفض المعاملات وطلبات توقيع الرسائل غير المتوقعة.تحقق من عنوان الوجهة كاملًا والشبكة والأصل والمبلغ والرسوم والعقد وحد الموافقة.تجنب التوقيع الأعمى عندما يعجز الجهاز عن شرح الطلب.أبقِ الأصول طويلة الأجل منفصلة عن التطبيقات التجريبية.راجع أذونات العقود الذكية غير المستخدمة وألغها.ثبّت البرامج الثابتة وبرامج المرافقة من قنوات موثقة فقط.احتفظ بنسخ احتياطية آمنة وغير متصلة في مواقع محمية.لا تكشف أبدًا عبارة الاسترداد أو المفتاح الخاص لموقع أو تطبيق أو ممثل دعم أو حساب على وسائل التواصل الاجتماعي.

الأسئلة الشائعة

ما محفظة الأجهزة في عالم الكريبتو؟

محفظة الأجهزة جهاز مادي يحمي المفاتيح الخاصة للعملات المشفرة ويوقع معاملات البلوكتشين ضمن بيئة توقيع منفصلة.

هل تخزن محفظة الأجهزة العملات المشفرة فعلًا؟

لا، تظل العملات المشفرة مسجلة على البلوكتشين، بينما تخزن محفظة الأجهزة المفاتيح التي تتحكم بها أو تشتقها.

هل محفظة الأجهزة أكثر أمانًا من محفظة البرمجيات؟

قد تقلل عدة مخاطر لسرقة المفاتيح عن بُعد، لكن الأمان يظل معتمدًا على حماية الاسترداد ومراجعة المعاملات والبرامج الثابتة والحماية المادية وسلوك المستخدم.

هل محفظة الأجهزة هي نفسها التخزين البارد؟

لا، يصف التخزين البارد إبقاء مفاتيح التوقيع دون اتصال، بينما محفظة الأجهزة جهاز توقيع مخصص قد يستخدم إجراءات متصلة أو معزولة عن الشبكة.

ماذا يحدث إذا فُقدت محفظة الأجهزة؟

يمكن عادةً استعادة المحفظة إذا ظلت عبارة الاسترداد وعبارة المرور وإعدادات الاشتقاق والمعلومات الأخرى المطلوبة متاحة.

ماذا يحدث إذا تلفت محفظة الأجهزة؟

يمكن عادةً استعادة المفاتيح من النسخة الاحتياطية الآمنة على جهاز بديل أو محفظة متوافقة.

هل يستطيع شخص سرقة العملات المشفرة باستخدام عبارة الاسترداد؟

نعم، قد يتمكن كل من يحصل على عبارة الاسترداد كاملةً وعبارة المرور المطلوبة من إعادة إنشاء المحفظة وتحويل أصولها.

هل ينبغي تخزين عبارة الاسترداد على الإنترنت؟

لا، فقد تكشف الملفات السحابية والصور ورسائل البريد الإلكتروني وتطبيقات المراسلة والنماذج الإلكترونية العبارة للمهاجمين عن بُعد.

هل رمز PIN هو نفسه عبارة الاسترداد؟

لا، يحمي رمز PIN الوصول إلى جهاز واحد، بينما تستطيع عبارة الاسترداد إعادة إنشاء المفاتيح الخاصة للمحفظة.

ما عبارة مرور المحفظة؟

عبارة مرور الاسترداد نص إضافي اختياري ينشئ محفظة حتمية مختلفة عند دمجه مع العبارة التذكيرية.

هل يمكن إعادة تعيين عبارة مرور منسية؟

لا، لا يمكن عادةً إعادة تعيين عبارة مرور الاسترداد المنسية، لأن كل عبارة مرور تنشئ محفظة صالحة مستقلة.

ما التوقيع الواضح؟

يعني التوقيع الواضح عرض تفاصيل مفهومة للمعاملة على شاشة محفظة الأجهزة الموثوقة قبل الموافقة.

ما التوقيع الأعمى؟

يعني التوقيع الأعمى الموافقة على بيانات لا يستطيع الجهاز تفسيرها بوضوح، ما قد يخفي الأثر الفعلي للتوقيع.

هل تستطيع محفظة الأجهزة منع التصيد الاحتيالي؟

قد تقلل سرقة المفاتيح الخاصة مباشرةً، لكنها لا تمنع المستخدم من إدخال عبارة الاسترداد في صفحة تصيد أو الموافقة على معاملة خبيثة.

هل تستطيع محفظة الأجهزة إيقاف موافقة خبيثة على توكن؟

لا، ستوقع محفظة الأجهزة موافقة غير آمنة عندما يؤكدها المالك.

هل يؤدي فصل المحفظة إلى إلغاء أذونات التوكن؟

لا، تظل الأذونات على السلسلة فعالة عادةً حتى إلغائها أو انتهاء صلاحيتها بموجب قواعد العقد المعني.

هل يمكن لمحفظة الأجهزة التفاعل مع DeFi؟

نعم، لكنها لا تزيل مخاطر العقود الذكية والتصفية والتوكنات والجسور وأوراكل والموافقات.

هل تدعم محفظة الأجهزة عدة عملات مشفرة؟

تشتق أجهزة كثيرة مفاتيح لعدة شبكات بلوكتشين، لكن يجب التحقق من دعم الحساب والشبكة والعنوان والمعاملة بدقة.

هل تلغي محفظة الأجهزة رسوم المعاملات؟

لا، تظل المعاملات الموقعة بحاجة إلى الرسوم التي تفرضها شبكة البلوكتشين.

هل تكون محفظة الأجهزة المعزولة عن الشبكة أكثر أمانًا دائمًا؟

لا، يقلل العزل بعض مخاطر الاتصال، لكنه لا يمنع بيانات المعاملات الخبيثة أو البرامج الثابتة غير الآمنة أو ضعف النسخ الاحتياطية أو أخطاء موافقة المستخدم.

ما المحفظة للقراءة فقط؟

تتتبع المحفظة للقراءة فقط العناوين وتعد المعاملات من دون امتلاك المفاتيح الخاصة اللازمة لتوقيعها.

هل يمكن استخدام محافظ الأجهزة للأمان متعدد التوقيع؟

نعم، يمكن لمحافظ أجهزة أُعدت بشكل مستقل أن تعمل كموقّعين منفصلين ضمن سياسة متعددة التوقيع.

هل ينبغي لأجهزة التوقيع المتعدد استخدام عبارة الاسترداد نفسها؟

لا، ينبغي أن يستخدم كل موقّع بذرة مستقلة حتى لا يكشف اختراق نسخة احتياطية واحدة كل مفاتيح التوقيع.

هل ينبغي أن تصل محفظة الأجهزة مع عبارة استرداد؟

لا، فقد تكون العبارة المكتوبة أو المعدة مسبقًا معروفة لمهاجم، ولا ينبغي الوثوق بها مطلقًا.

هل يمكن اختراق محفظة الأجهزة؟

نعم، تشمل التهديدات المحتملة أخطاء البرامج الثابتة وهجمات سلسلة التوريد والاستخراج المادي والقنوات الجانبية وبرامج المرافقة الخبيثة وموافقات المستخدم غير الآمنة.

هل محفظة الأجهزة مقاومة للكم؟

ليس تلقائيًا، إذ تستخدم توقيعاتها الخوارزميات التي يدعمها البلوكتشين، ولا تُصمم خوارزميات كثيرة مستخدمة حاليًا لمواجهة حاسوب كمومي قوي بما يكفي.

ما الطريقة الأكثر أمانًا لاختبار محفظة أجهزة جديدة؟

تحقق من عنوان الاستلام على الجهاز، وحوّل مبلغًا صغيرًا، واختبر معاملة صادرة صغيرة، وتأكد من سلامة عملية الاسترداد الموثقة.

الخلاصة

محفظة الأجهزة جهاز مخصص لتوقيع معاملات العملات المشفرة، صُمم لحماية المفاتيح الخاصة من كثير من التهديدات التي تصيب الحواسيب والهواتف العادية.لا تحتوي المحفظة على العملات المشفرة ماديًا، إذ تظل الأصول الرقمية مسجلة على شبكات البلوكتشين الخاصة بها.يخزن الجهاز المفاتيح الخاصة التي تفوض المعاملات أو يشتقها.عادةً ما يعد برنامج المحفظة المعاملة، ثم تُراجع وتُوقع على محفظة الأجهزة، وبعدها يبثها تطبيق متصل بالإنترنت.ينبغي اعتبار شاشة محفظة الأجهزة المصدر النهائي الموثوق للمعلومات التي يجري توقيعها.يجب حماية عبارات الاسترداد وعبارات المرور وإعدادات الاشتقاق وتكوينات التوقيع المتعدد، لاحتمال فقد الجهاز المادي أو سرقته أو تدميره.غالبًا ما تكون عبارة الاسترداد أثمن من الجهاز، لأنها تستطيع إعادة إنشاء كل حساب مشتق من جذر المحفظة.لا تستطيع محفظة الأجهزة حماية الأموال إذا كشف المستخدم تلك العبارة أو وافق على معاملة خبيثة.تتطلب موافقات العقود الذكية والرسائل ذات الأنواع وتفويضات الحساب وطلبات التوقيع الأعمى العناية نفسها التي تتطلبها التحويلات العادية.يجمع أمان محفظة الأجهزة القوي بين جهاز أصلي وبرامج ثابتة خضعت للمراجعة وشاشة موثوقة للمعاملات ونسخ احتياطية غير متصلة ومعاملات اختبارية صغيرة وأذونات مدروسة وخطة استرداد منضبطة.قد تستفيد الأرصدة الكبيرة من موقّعين مستقلين وسياسات متعددة التوقيع وفصل التخزين طويل الأجل عن تطبيقات البلوكتشين النشطة.الخلاصة المحورية هي أن محفظة الأجهزة أداة قوية لحماية المفاتيح، وليست ضمانًا كاملًا لأمان العملات المشفرة.يعتمد أمانها الفعلي على النظام المحيط بها، بما يشمل تصميم الجهاز والبرمجيات والنسخ الاحتياطية والضوابط المادية والتحقق من المعاملات وقرارات المستخدم.