المحفظة غير الحاضنة

ما المحفظة غير الحاضنة؟

المحفظة غير الحاضنة هي محفظة عملات مشفرة يتحكم فيها المستخدم بالمفاتيح الخاصة أو وسيلة الاسترداد التي تتيح الوصول إلى أصوله على البلوكتشين.

ببساطة، تتيح المحفظة غير الحاضنة للمستخدم الاحتفاظ بالعملات المشفرة وإدارتها من دون منح طرف ثالث سيطرة مباشرة على المفاتيح الخاصة.

قد يساعد برنامج المحفظة المستخدم على إنشاء العناوين وتوقيع المعاملات والاتصال بالتطبيقات اللامركزية وعرض الأرصدة وإدارة التوكنات.

لكن ينبغي ألا يتمكن مزود المحفظة من نقل أصول المستخدم من دون توقيعه.

لذلك تُسمى المحافظ غير الحاضنة غالباً محافظ الحفظ الذاتي.

توضح وثائق محافظ Ethereum أن المحفظة تتيح للمستخدمين الاتصال بالتطبيقات عبر حساب Ethereum.

وتوضح وثائق الحسابات أن المفتاح الخاص يُستخدم لتوقيع المعاملات ويمنح الحفظ على الأموال المرتبطة بالحساب.

ويصف نشرة Investor.gov حول حفظ الأصول المشفرة الحفظ الذاتي بأنه نموذج يتحكم فيه المستخدم بالأصول المشفرة ويتولى مسؤولية إدارة المفاتيح الخاصة للمحفظة.

الفائدة الرئيسية للمحفظة غير الحاضنة هي التحكم.

أما الخطر الرئيسي فهو المسؤولية.

إذا فقد المستخدم عبارة الاسترداد أو كشف المفتاح الخاص أو وقّع معاملة خبيثة أو أرسل الأموال إلى عنوان خاطئ، فقد لا يكون هناك مكتب دعم مركزي قادر على عكس معاملة البلوكتشين.

أهم النقاط حول المحافظ غير الحاضنة

• • تمنح المحفظة غير الحاضنة المستخدم السيطرة على المفاتيح الخاصة أو صلاحية التوقيع.
  • ينبغي ألا يتمكن مزود المحفظة من نقل الأموال دون تفويض المستخدم.
  • تُستخدم المحافظ غير الحاضنة عادةً مع Bitcoin وشبكات Ethereum والعملات المستقرة وDeFi وNFTs وDAOs وتطبيقات Web3.
  • يتحمل المستخدم مسؤولية حماية عبارة الاسترداد والمفاتيح الخاصة والجهاز وكلمة مرور المحفظة وتوقيعات المعاملات.
  • قد تكون المحفظة غير الحاضنة محفظة هاتفية أو متصفح أو حاسوب أو جهاز أو متعددة التوقيعات أو محفظة عقد ذكي.
  • يعزز الحفظ الذاتي التحكم المباشر، لكنه قد يؤدي إلى خسارة دائمة إذا فُقدت النسخ الاحتياطية أو تعرضت للاختراق.
  • لا تجعل المحافظ غير الحاضنة كل معاملة آمنة أو خاصة أو قابلة للعكس تلقائياً.
  • تشمل المخاطر الرئيسية موافقات المحافظ ورسائل التصيد والعقود الذكية الخبيثة وهجمات الحافظة والبرمجيات الخبيثة والمواقع المزيفة.
  • قد تحسن محافظ الأجهزة والتوقيع المتعدد وتجريد الحسابات ومفاتيح المرور والاسترداد الاجتماعي الأمان عند استخدامها على نحو صحيح.
  • ينبغي للمستخدمين التعامل مع كل توقيع للمحفظة على أنه تفويض حقيقي، لا نافذة منبثقة غير ضارة.

كيفية عمل المحفظة غير الحاضنة

تعمل المحفظة غير الحاضنة بإنشاء مفاتيح تشفيرية أو إدارتها، بحيث يمكن استخدامها لتوقيع معاملات البلوكتشين.

تنشئ المحفظة عادةً مفتاحاً خاصاً أو عبارة استرداد يمكنها توليد مفاتيح خاصة عديدة.

يُستخدم المفتاح الخاص لإنشاء التوقيعات الرقمية.

ويُشتق العنوان العام من مادة المفتاح، ويمكن مشاركته مع الآخرين لاستلام الأصول.

عندما يرسل المستخدم العملات المشفرة، تنشئ المحفظة معاملة وتطلب موافقته عليها.

ثم توقّع المحفظة المعاملة محلياً أو عبر جهاز توقيع آمن.

بعد ذلك تُبث المعاملة الموقّعة إلى شبكة البلوكتشين.

وتتحقق المدققات أو المعدنون أو عقد الشبكة من صلاحية المعاملة وفق قواعد السلسلة.

إذا تأكدت المعاملة، تحدّث البلوكتشين حالة دفتر الأستاذ.

لا تحتفظ المحفظة بالعملات داخل التطبيق كما لو كانت ملفات في مجلد.

بل تتحكم المحفظة بالمفاتيح التي تفوض تغييرات سجلات البلوكتشين.

المحفظة غير الحاضنة مقابل المحفظة الحاضنة

تمنح المحفظة غير الحاضنة المستخدم التحكم بالمفاتيح أو صلاحية التوقيع.

أما المحفظة الحاضنة فتمنح طرفاً ثالثاً التحكم بالمفاتيح أو بعملية التوقيع نيابةً عن المستخدم.

في النموذج الحاضن، قد يرى المستخدم رصيد حسابه في تطبيق، لكن مزود الخدمة قد يتحكم فعلياً ببنية المحفظة التحتية.

وفي النموذج غير الحاضن، توقّع محفظة المستخدم المعاملات مباشرةً بمفاتيح يتحكم بها المستخدم.

قد يكون النموذج الحاضن أسهل للمبتدئين لتوفر إعادة تعيين كلمة المرور ودعم العملاء واسترداد الحساب.

وقد يقلل النموذج غير الحاضن الحاجة إلى الثقة بطرف آخر، لأن المستخدم لا يعتمد على منصة لإتاحة الأصول.

لكن المفاضلة واضحة.

قد يقلل الحفظ لدى طرف ثالث عبء إدارة المفاتيح على المستخدم، لكنه يضيف مخاطر المنصة والقانون والإعسار والوصول والسحب.

يقلل الحفظ الذاتي سيطرة الأطراف الثالثة، لكنه يزيد المسؤولية الشخصية.

يعتمد النموذج المناسب على خبرة المستخدم وحجم الأصول وعاداته الأمنية واحتياجاته القانونية وقدرته على تحمل المخاطر.

المفاتيح الخاصة

المفتاح الخاص قيمة تشفيرية سرية يمكنها تفويض المعاملات من حساب على البلوكتشين.

عادةً ما يستطيع أي شخص يتحكم بالمفتاح الخاص التحكم بالأصول المرتبطة بذلك العنوان.

لذلك يجب حماية المفاتيح الخاصة بعناية.

ينبغي عدم مشاركة المفتاح الخاص في رسائل المحادثة أو النماذج أو لقطات الشاشة أو الملاحظات السحابية أو مسودات البريد الإلكتروني أو وسائل التواصل الاجتماعي.

يجب ألا يحتاج وكيل دعم المحفظة أو فريق المشروع أو صفحة إيردروب أو مجموعة تداول إلى المفتاح الخاص.

إذا طلبه أحد، فينبغي التعامل مع الطلب على أنه محاولة سرقة.

المفاتيح الخاصة ليست ككلمات المرور العادية، إذ لا توجد غالباً جهة مركزية لإعادة تعيينها.

إذا فُقد المفتاح، فقد يفقد المستخدم الوصول.

وإذا سُرق، فقد تُسرق الأموال.

حماية المفتاح الخاص هي جوهر أمان المحفظة غير الحاضنة.

عبارات البذور وعبارات الاسترداد

عبارة البذور، وتسمى أيضاً عبارة الاسترداد، نسخة احتياطية قابلة للقراءة البشرية يمكنها استعادة المحفظة.

تستخدم محافظ كثيرة 12 أو 18 أو 24 كلمة لتوليد مفاتيح عناوين عديدة.

غالباً ما تكون العبارة أهم من تطبيق المحفظة نفسه.

إذا تعطل الهاتف وكانت عبارة الاسترداد محفوظة، فقد يتمكن المستخدم من استعادة الوصول عبر محفظة متوافقة.

أما إذا سُرقت عبارة الاسترداد، فقد يتمكن المهاجم من استعادة المحفظة ونقل الأموال.

توصي إرشادات أمان المحفظة في Bitcoin.org بإنشاء نسخة احتياطية للمحفظة والاحتفاظ بها في أماكن آمنة.

ينبغي تخزين عبارات الاسترداد دون اتصال بالإنترنت، بعيداً عن الكاميرات والمزامنة السحابية ومحركات الأقراص المشتركة وتطبيقات الملاحظات المتصلة بالإنترنت.

يكتب بعض المستخدمين العبارة على ورقة ويحفظونها بأمان.

ويستخدم بعضهم نسخاً احتياطية معدنية للحد من مخاطر أضرار الحريق أو الماء.

ينبغي أن تحمي طريقة النسخ الاحتياطي من السرقة والفقد العرضي في الوقت نفسه.

العناوين العامة

العنوان العام هو الوجهة التي تستقبل الأصول المشفرة.

يمكن عادةً مشاركته من دون كشف المفتاح الخاص.

لكن العناوين العامة قد تكشف معلومات تتعلق بالخصوصية، لأن نشاط البلوكتشين قد يكون ظاهراً.

إذا ارتبط عنوان بشخص أو شركة أو نطاق أو ملف اجتماعي، فقد يسهل تحليل سجل العنوان.

ينبغي للمستخدمين فهم أن العنوان العام لا يشبه رقم حساب مصرفي ذي سجلات خاصة.

في كثير من شبكات البلوكتشين العامة، يستطيع أي شخص فحص الأرصدة والتحويلات وموافقات التوكنات وNFTs ومراكز DeFi وسجل المعاملات.

قد يحسن استخدام عناوين منفصلة لأغراض مختلفة الخصوصية.

وقد يجعل استخدام العنوان نفسه في كل مكان ربط النشاط ببعضه أسهل.

تمنح المحفظة غير الحاضنة المستخدم التحكم، لكنها لا توفر إخفاء الهوية تلقائياً.

تتطلب الخصوصية سلوكاً حذراً في استخدام المحافظ وفهماً للشبكة.

المحافظ غير الحاضنة الساخنة

المحفظة غير الحاضنة الساخنة متصلة بالإنترنت عبر هاتف أو متصفح أو تطبيق حاسوب أو جهاز متصل بالويب.

تتميز المحافظ الساخنة بالسهولة، إذ يستطيع المستخدمون إرسال الأموال والاتصال بالتطبيقات والتداول وسك NFTs وتوقيع الرسائل بسرعة.

لكنها أكثر تعرضاً للتصيد والبرمجيات الخبيثة وإضافات المتصفح الضارة والمواقع المزيفة وهجمات الحافظة والموافقات غير الآمنة.

غالباً ما تكون المحفظة الساخنة أنسب للأرصدة الصغيرة والاستخدام النشط.

يمكن التعامل معها كمحفظة للإنفاق.

أما الحيازات الأكبر طويلة الأجل، فيمكن حفظها ضمن إعداد أكثر أماناً.

ينبغي أن تستخدم المحافظ الساخنة كلمات مرور قوية للأجهزة وأقفالاً حيوية وأنظمة تشغيل محدثة وتنزيلات موثوقة وعادات حذرة للموافقات.

ينبغي تجنب تثبيت إضافات متصفح عشوائية على الأجهزة التي تدير محافظ قيّمة.

كما ينبغي التحقق من عناوين URL قبل ربط المحفظة بأي تطبيق.

لا ينبغي الخلط بين السهولة ومستوى الأمان الأقصى.

المحافظ غير الحاضنة الباردة

تحفظ المحفظة غير الحاضنة الباردة المفاتيح الخاصة دون اتصال بالإنترنت أو تعزلها عن البيئات المتصلة به عادةً.

تُعد محافظ الأجهزة أكثر أشكال المحافظ الباردة شيوعاً بين المستهلكين.

تحفظ محفظة الأجهزة المفاتيح الخاصة في جهاز مخصص وتوقّع المعاملات من دون كشف المفتاح للحاسوب أو الهاتف.

قد يحد التخزين البارد من مخاطر البرمجيات الخبيثة لأن مفتاح التوقيع لا يُخزن في محفظة متصفح عادية.

يفيد التخزين البارد للحيازات طويلة الأجل وأموال الخزينة والمدخرات وNFTs مرتفعة القيمة.

لكن التخزين البارد لا يخلو من المخاطر.

فلا يزال على المستخدمين التحقق من تفاصيل المعاملة على شاشة الجهاز.

وعليهم حماية عبارة الاسترداد.

كما يجب عليهم تجنب توقيع الموافقات الخبيثة.

يكون التخزين البارد أقوى عند اقترانه بالتحقق الدقيق وممارسات النسخ الاحتياطي الآمن.

محافظ الأجهزة

محفظة الأجهزة جهاز توقيع مادي صُمم لحماية المفاتيح الخاصة.

يمكن توصيلها بحاسوب أو هاتف مع إبقاء المفتاح الخاص داخل الجهاز.

يوقّع الجهاز المعاملات بعد تأكيد المستخدم لها.

يساعد هذا التصميم على الحماية من أنواع كثيرة من البرمجيات الخبيثة على الحاسوب.

لكن محافظ الأجهزة لا تحمي المستخدمين من كل الهجمات.

فقد يؤكد المستخدم معاملة خبيثة إذا أساء فهم مطالبة المحفظة.

وقد يخسر الأموال إذا كُشفت عبارة الاسترداد.

كما قد يرسل الأصول إلى عنوان خاطئ.

أظهرت أبحاث مثل EthClipper أهمية سلوك التحقق من العناوين، إذ قد لا يتحقق المستخدمون من العناوين كاملةً بعناية.

تحسن محافظ الأجهزة عزل المفاتيح، لكن المستخدمين ما زالوا بحاجة إلى الانضباط في التوقيع.

محافظ البرامج

محفظة البرامج تطبيق يعمل على هاتف أو حاسوب أو بيئة متصفح.

كثير من محافظ البرامج غير حاضنة لأنها تنشئ المفاتيح وتحفظها على جهاز المستخدم.

تفيد محافظ البرامج في المعاملات اليومية وDeFi وNFTs والمدفوعات وتسجيل الدخول إلى Web3.

أكبر مزاياها سهولة الاستخدام.

أما أكبر مخاطرها فتتمثل في تعرضها لبيئة الجهاز.

إذا أُصيب الجهاز ببرمجية خبيثة، فقد تتعرض المحفظة للخطر.

وإذا كان امتداد المتصفح مزيفاً، فقد يكشف المستخدم عبارة الاسترداد أو يوقّع معاملات خطيرة.

وإذا رفع النسخ الاحتياطي للهاتف بيانات المحفظة الحساسة بطريقة غير آمنة، فقد يتمكن المهاجمون من الوصول إليها.

ينبغي لمستخدمي محافظ البرامج التنزيل من مصادر رسمية فقط والحفاظ على تحديث الأجهزة.

كما ينبغي تجنب استخدام الجهاز نفسه للتنزيلات الخطرة وإدارة المحافظ القيّمة.

محافظ التوقيع المتعدد

تتطلب محفظة التوقيع المتعدد عدة توقيعات قبل تنفيذ المعاملة.

فقد تتطلب محفظة 2 من 3، مثلاً، أي مفتاحين من ثلاثة مفاتيح معتمدة للتوقيع.

يقلل ذلك خطر الخسارة الكاملة بسبب فقدان مفتاح واحد أو سرقته.

يشاع استخدام التوقيع المتعدد لدى الفرق وDAOs والعائلات والصناديق والخزائن والتخزين الشخصي عالي القيمة.

قد تكون المحفظة متعددة التوقيعات غير حاضنة إذا كان الموقّعون يتحكمون بالمفاتيح ولم يتمكن طرف ثالث من نقل الأموال بمفرده.

لكنها تنشئ أيضاً مسؤوليات تشغيلية.

على الموقّعين حماية الأجهزة وعبارات الاسترداد.

وينبغي للمجموعة التخطيط لما يحدث إذا اختفى أحد الموقّعين أو توفي أو فقد جهازاً أو رفض التوقيع.

كما ينبغي للموقّعين التحقق من بيانات المعاملة قبل الموافقة.

لا تكون محفظة التوقيع المتعدد أكثر أماناً إلا إذا صُممت الحوكمة وحفظ المفاتيح جيداً.

محافظ العقود الذكية

محفظة العقد الذكي محفظة يتحكم بها منطق عقد ذكي بدلاً من حساب مملوك خارجياً بسيط فقط.

قد تدعم محافظ العقود الذكية ميزات مثل حدود الإنفاق وحراس الاسترداد ومفاتيح الجلسات وتجميع المعاملات وتجريد الحسابات والصلاحيات المخصصة.

وقد تحسن تجربة المستخدم لأن أمان المحفظة لا يعود معتمداً على عبارة بذور واحدة فقط.

لكنها قد تضيف مخاطر العقود الذكية.

إذا احتوى عقد المحفظة على خطأ، فقد تتعرض الأموال للخطر.

وإذا كانت ضوابط الترقية ضعيفة، فقد يؤثر مهاجم أو إجراء إداري مهمل في المستخدمين.

وإذا أسيء اختيار حراس الاسترداد، فقد تتعرض عملية استرداد الحساب للهجوم.

قد تكون محفظة العقد الذكي غير حاضنة عندما يتحكم المستخدم أو القواعد التي اختارها المستخدم بصلاحية التوقيع.

ينبغي للمستخدمين فهم من يستطيع ترقية المحفظة أو استردادها أو إيقافها مؤقتاً أو تنفيذ إجراءاتها.

لا تكون ميزات المحفظة المتقدمة مفيدة إلا عندما تكون افتراضات الثقة فيها واضحة.

المحافظ غير الحاضنة وDeFi

تعتمد DeFi بدرجة كبيرة على المحافظ غير الحاضنة لأن المستخدمين يتفاعلون مباشرةً مع العقود الذكية.

يمكن للمستخدم توفير السيولة أو اقتراض الأصول أو تخزين التوكنات أو مبادلتها أو سك أصول اصطناعية أو إدارة خزنة من محفظة حفظ ذاتي.

توقّع المحفظة المعاملة وينفذ العقد الذكي الإجراء.

يتيح ذلك الوصول المفتوح من دون مدير حساب تقليدي.

لكن على المستخدمين فهم مخاطر العقود الذكية والأسعار والتصفية وOracle والانزلاق السعري والموافقات.

لا تقيم المحفظة غير الحاضنة مدى أمان بروتوكول DeFi.

بل تعرض المعاملة وتوقّع ما يوافق عليه المستخدم فحسب.

ينبغي للمستخدمين البحث في العقود الذكية قبل ربط محافظ قيّمة.

كما ينبغي استخدام معاملات اختبار صغيرة عند تجربة بروتوكولات غير مألوفة.

وينبغي مراقبة الضمانات والموافقات بعد استخدام DeFi.

المحافظ غير الحاضنة وNFTs

تُستخدم المحافظ غير الحاضنة عادةً لسك NFTs والاحتفاظ بها ونقلها وعرضها.

يسجل عقد NFT ملكية التوكن في المحفظة.

يمكن للمستخدم الموافقة للأسواق أو المطالبة بإيردروب أو حرق عناصر أو تخزين NFTs أو استخدامها في الألعاب.

ينبغي لمستخدمي NFTs توخي الحذر بشكل خاص مع الموافقات.

قد تتيح الموافقة العامة لعقد نقل كل NFT في مجموعة من المحفظة.

غالباً ما يستخدم المحتالون صفحات سك مزيفة وصفحات مطالبة مزيفة وطلبات موافقة خبيثة لسرقة NFTs.

ينبغي للمستخدمين التحقق من عناوين العقود قبل السك أو الشراء.

وعليهم تجنب توقيع رسائل من صفحات مجموعات غير معروفة.

كما ينبغي إلغاء موافقات NFTs غير الضرورية متى أمكن.

تمنح محفظة NFTs غير الحاضنة المستخدم التحكم، لكن عليه حماية هذا التحكم من التوقيعات الخبيثة.

المحافظ غير الحاضنة والعملات المستقرة

يمكن للمحافظ غير الحاضنة الاحتفاظ بالعملات المستقرة بوصفها توكنات على سلاسل بلوكتشين مدعومة.

قد يستخدمها المستخدمون للمدفوعات أو التداول أو ضمانات DeFi أو التحويلات المالية أو المدخرات أو عمليات الخزينة.

قد يجعل الحفظ الذاتي تحويلات العملات المستقرة أسرع وأكثر مباشرة.

لكن العملات المستقرة تنطوي على مخاطر المُصدر والاحتياطيات والاسترداد وفقدان الارتباط بالسعر المرجعي والعقود الذكية والامتثال والشبكة.

تمنح المحفظة غير الحاضنة المستخدم التحكم بعنوان التوكن، لا باحتياطيات المُصدر أو سياسة الاسترداد.

يناقش تقرير FATF لعام 2026 حول العملات المستقرة والمحافظ غير المستضافة المخاوف المتعلقة بالسياسات بشأن استخدام العملات المستقرة ونشاط المحافظ غير المستضافة.

ويوضح ذلك أن الحفظ الذاتي جزء من النقاش الأوسع حول تدفقات الأصول الرقمية.

ينبغي للمستخدمين فهم مخاطر حفظ المحفظة ومخاطر العملة المستقرة المحددة معاً.

قد تفقد العملة المستقرة في محفظة حفظ ذاتي قيمتها إذا فشل التوكن نفسه.

الحفظ وجودة الأصل مسألتان منفصلتان.

المحافظ غير الحاضنة وتسجيل الدخول إلى Web3

تستخدم تطبيقات Web3 كثيرة توقيعات المحافظ بوصفها بيانات اعتماد لتسجيل الدخول.

يربط المستخدم محفظة ويوقّع رسالة لإثبات السيطرة على عنوان.

وقد يلغي ذلك الحاجة إلى اسم مستخدم وكلمة مرور تقليديين.

لكن توقيعات تسجيل الدخول قد تصبح هدفاً للتصيد أيضاً.

ينبغي أن تتضمن رسالة تسجيل الدخول الآمنة النطاق الصحيح وقيمة Nonce جديدة ووقت الإصدار ووقت انتهاء الصلاحية وغرضاً واضحاً.

إذا كانت الرسالة مبهمة أو قابلة لإعادة الاستخدام أو صادرة من نطاق مزيف، فقد يستخدمها مهاجم لانتحال شخصية المستخدم.

ينبغي للمستخدمين قراءة مطالبات المحفظة بدلاً من الموافقة عليها تلقائياً.

وينبغي للتطبيقات استخدام رسائل منظمة واضحة وتحديات جديدة.

قد يثبت توقيع المحفظة الهوية، لكنه قد يفوض إجراءات أيضاً إذا كانت الرسالة خطيرة.

ينبغي التعامل مع تسجيل الدخول إلى Web3 على أنه حدث أمني.

المحافظ غير الحاضنة وموافقات التوكنات

تتيح موافقات التوكنات لعقد ذكي إنفاق توكنات من محفظة.

تشيع الموافقات في DeFi لأن العقود تحتاج إلى إذن لنقل التوكنات بغرض المبادلات والإقراض والتخزين وتوفير السيولة.

قد تكون الموافقات محدودة أو غير محدودة.

الموافقات غير المحدودة مريحة لكنها تنطوي على مخاطر.

إذا كان العقد الموافق عليه خبيثاً أو تعرض للاختراق لاحقاً، فقد تُستنزف التوكنات المعتمدة في المحفظة.

قد تعرض المحفظة غير الحاضنة طلب الموافقة، لكن على المستخدم تحديد مدى أمانه.

ينبغي للمستخدمين التحقق من عنوان جهة الإنفاق والتوكن والمبلغ والتطبيق قبل الموافقة.

كما ينبغي استخدام موافقات محدودة متى أمكن.

وعليهم إلغاء الموافقات التي لم يعودوا بحاجة إليها.

تُعد إدارة الموافقات من أهم العادات لمستخدمي الحفظ الذاتي.

المحافظ غير الحاضنة واسترداد الحساب

استرداد الحساب من أصعب المشكلات في تصميم المحافظ غير الحاضنة.

يمكن غالباً استرداد الحسابات التقليدية عبر البريد الإلكتروني أو التحقق من الهوية أو دعم العملاء.

أما محافظ الحفظ الذاتي الأساسية فقد لا توفر هذا النوع من الاسترداد.

إذا فقد المستخدم عبارة الاسترداد وجميع أجهزته، فقد يتعذر الوصول إلى الأصول نهائياً.

تذكر الأسئلة الشائعة للدعم في Ethereum أنه لا يمكن استرداد الأموال في محفظة حفظ ذاتي عبر ethereum.org من دون عبارة استرداد أو مفاتيح خاصة.

تحاول تصاميم المحافظ الحديثة تحسين الاسترداد عبر التوقيع المتعدد والاسترداد الاجتماعي والنسخ الاحتياطية للأجهزة ومفاتيح المرور والنسخ الاحتياطية المشفرة سحابياً وتجريد الحسابات.

لكل طريقة استرداد مفاضلاتها.

قد تتعرض طريقة الاسترداد السهلة أكثر من اللازم للهجوم.

وقد تفشل الطريقة شديدة الصرامة عندما يحتاج المستخدم إليها.

ينبغي اختبار أفضل خطة استرداد قبل تعريض الأموال للخطر.

أفضل ممارسات تخزين عبارة الاسترداد

خزّن عبارة الاسترداد دون اتصال بالإنترنت.

أبعدها عن لقطات الشاشة ومحركات الأقراص السحابية والبريد الإلكتروني وتطبيقات المراسلة.

استخدم أكثر من موقع آمن للنسخ الاحتياطي إذا كانت القيمة تبرر ذلك.

احمِ النسخ الاحتياطية من السرقة والكوارث مثل الحريق أو الفيضان أو فقدان الجهاز.

لا تدخل عبارة الاسترداد في مواقع تدعي التحقق من المحافظ أو استعادتها.

لا تشاركها مع موظفي الدعم أو مشرفي المجتمعات أو الغرباء.

فكر في استخدام نسخة احتياطية معدنية للمحافظ مرتفعة القيمة.

اختبر الاسترداد بمحفظة صغيرة قبل الاعتماد على طريقة النسخ الاحتياطي لأموال كبيرة.

ضع الورثة أو الأطراف الموثوقة في الحسبان إذا احتفظت المحفظة بأصول عائلية طويلة الأجل.

عبارة الاسترداد ليست مجرد كلمة مرور احتياطية، فقد تكون هي المحفظة نفسها.

مخاطر التصيد الاحتيالي

يُعد التصيد الاحتيالي أحد أكبر المخاطر لمستخدمي المحافظ غير الحاضنة.

قد ينسخ موقع تصيد تصميم تطبيق حقيقي ويطلب من المستخدم ربط محفظته.

ثم قد يطلب موافقة خبيثة أو تصريحاً أو تحويل NFT أو عبارة الاسترداد.

تحدد مواد OWASP حول مسارات الهجوم في Web3 اختراق المفتاح الخاص عبر المفاتيح الخاصة وعبارات الاسترداد المسروقة أو المسربة بوصفه خطراً رئيسياً في Web3.

قد يحدث التصيد عبر إعلانات البحث والحسابات الاجتماعية المزيفة والرسائل المباشرة والنوافذ المنبثقة للمتصفح ورموز QR والإيردروب المزيف وصفحات المجتمعات المخترقة.

ينبغي للمستخدمين الانتقال إلى المواقع عبر الإشارات المرجعية المحفوظة متى أمكن.

وعليهم فحص مطالبات المعاملات بعناية.

كما ينبغي تجنب روابط السك العاجلة ومطالبات المكافآت المفاجئة من مصادر مجهولة.

ينبغي تذكر أن المحفظة غير الحاضنة لا تستطيع حماية الأموال بعد توقيع المستخدم معاملة خبيثة صالحة.

حتى المحفظة الأكثر أماناً تظل عرضة لتوقيع غير حذر.

البرمجيات الخبيثة ومخاطر الأجهزة

قد تهاجم البرمجيات الخبيثة المحافظ غير الحاضنة بسرقة عبارات الاسترداد أو تغيير عناوين الحافظة أو تسجيل الشاشات أو إدخال معاملات مزيفة أو استبدال برنامج المحفظة.

قد تجعل الأجهزة المخترقة حتى المستخدم الحذر عرضة للخطر.

ينبغي للمستخدمين تحديث أنظمة التشغيل والمتصفحات وتطبيقات المحافظ.

وعليهم تجنب تنزيل البرامج المقرصنة والإضافات المجهولة والملفات المشبوهة على الأجهزة المستخدمة للمحافظ.

كما ينبغي تأكيد عناوين الاستلام مباشرةً من مصادر موثوقة.

في التحويلات مرتفعة القيمة، ينبغي التحقق من العناوين على شاشة محفظة الأجهزة أو عبر قناة مستقلة.

ينبغي للمستخدمين فصل التصفح اليومي عن إدارة المحافظ مرتفعة القيمة متى أمكن.

قد يقلل الجهاز المخصص للحفظ الذاتي الجاد مساحة الهجوم.

يُعد خطر البرمجيات الخبيثة أحد أسباب شيوع التخزين البارد ومحافظ الأجهزة.

نظافة الأجهزة جزء من أمان المحفظة.

مفاتيح المرور والمحافظ غير الحاضنة

يزداد استخدام مفاتيح المرور في تصميم المحافظ وتجريد الحسابات لتحسين سهولة الاستخدام ومقاومة التصيد.

تناقش إرشادات المصادقة NIST SP 800-63-4 المصادقة عالية الضمان القائمة على إثبات امتلاك المفتاح ووسائل المصادقة المقاومة للتصيد.

في محافظ العملات المشفرة، قد تساعد مفاتيح المرور المستخدمين على الموافقة على الإجراءات دون التعامل مع عبارات الاسترداد الخام بالطريقة التقليدية.

تستخدم بعض المحافظ الذكية مفاتيح المرور ضمن منطق التوقيع أو الاسترداد أو المصادقة.

قد تحسن مفاتيح المرور تجربة المستخدم، لكنها لا تلغي تلقائياً كل الأسئلة المتعلقة بالحفظ.

ينبغي للمستخدمين فهم ما إذا كانت المحفظة لا تزال غير حاضنة، ومن يستطيع استرداد الوصول، وأين تحفظ النسخ الاحتياطية المشفرة، وما يحدث عند فقدان الجهاز.

قد تكون محفظة مفاتيح المرور أكثر أماناً من عبارة استرداد مخزنة بشكل سيئ.

لكنها قد تنشئ اعتماداً على منظومات الأجهزة أو مزودي الاسترداد أو منطق العقود الذكية.

السؤال المهم هو من يستطيع نقل الأموال ومن يستطيع استعادة الوصول.

ينبغي أن يوضح تصميم المحفظة الجيد ذلك.

الاسترداد الاجتماعي

الاسترداد الاجتماعي نموذج لاستعادة المحفظة يساعد فيه حراس موثوقون على استعادة الوصول إذا فقد المستخدم مفتاحاً.

قد يكون الحراس أشخاصاً أو أجهزة أو مؤسسات أو حسابات أخرى، حسب التصميم.

قد يقلل الاسترداد الاجتماعي خطر الخسارة الدائمة بسبب فقدان عبارة استرداد واحدة.

لكنه قد ينشئ مخاطر تواطؤ إذا استطاع الحراس التصرف معاً ضد المستخدم.

ينبغي أن يتطلب تصميم الاسترداد الاجتماعي القوي عدداً كافياً من الحراس لمنع سيطرة حارس واحد مخترق.

كما ينبغي أن يتضمن مهلاً وتنبيهات وخيارات إلغاء متى أمكن.

ينبغي للمستخدمين اختيار حراس موثوقين ومتاحين ويُستبعد اختراقهم معاً.

وينبغي تجنب اختيار أشخاص من المنزل نفسه فقط إذا كانت مخاطر الكوارث مهمة.

الاسترداد الاجتماعي ليس هو الاسترداد عبر دعم العملاء.

بل هو إجراء تشفيري أو قائم على عقد ذكي يجب تصميمه بعناية.

المحافظ غير الحاضنة والخصوصية

قد تحسن المحافظ غير الحاضنة التحكم، لكنها لا تحسن الخصوصية تلقائياً.

غالباً ما تكشف البلوكتشين العامة الأرصدة والتحويلات وحيازات التوكنات وNFTs والموافقات ونشاط التطبيقات.

قد يرتبط عنوان المحفظة بشخص عبر اسم نطاق أو ملف اجتماعي أو سجل معاملات أو طلب دفع أو منشور عام.

قد يؤدي استخدام محفظة واحدة لكل الأغراض إلى إنشاء ملف مالي عام مفصل.

يمكن للمستخدمين تحسين الخصوصية عبر فصل المحافظ بحسب الغرض.

كما يمكنهم استخدام عناوين استلام جديدة على السلاسل التي تدعم ذلك.

وينبغي تجنب نشر عناوين المحافظ علناً عندما تكون الخصوصية مهمة.

كما ينبغي الحذر عند ربط المحافظ بالتطبيقات التي تجمع البيانات الوصفية.

قد تنطوي أدوات الخصوصية على مخاطر قانونية أو متعلقة بالامتثال والوصول بحسب الولاية القضائية والاستخدام.

الحفظ الذاتي يعني التحكم بالمفاتيح، لا ضمان السرية.

المحافظ غير الحاضنة والامتثال

غالباً ما تسمى المحافظ غير الحاضنة محافظ غير مستضافة في نقاشات السياسات.

تهتم بها الجهات التنظيمية وهيئات وضع المعايير لأن المستخدمين يستطيعون نقل القيمة من دون وسيط حاضن يحتفظ بالمفاتيح.

تناقش أعمال FATF المتعلقة بالأصول الافتراضية مخاطر العملات المستقرة والمحافظ غير المستضافة والتمويل غير المشروع والتحويلات العابرة للحدود للأصول الرقمية.

يختلف التعامل مع الامتثال من بلد إلى آخر ومن حالة استخدام إلى أخرى.

قد تختلف التزامات شخص يستخدم محفظة للحفظ الذاتي الشخصي عن التزامات شركة تقدم خدمة محافظ للعملاء.

قد تفحص بعض الخدمات الخاضعة للتنظيم الإيداعات والسحوبات المرتبطة بعناوين الحفظ الذاتي.

وقد تشترط بعض الشركات التحقق من الهوية قبل التعامل مع المستخدمين.

لا يعني الحفظ الذاتي أن النشاط خارج نطاق القانون.

بل يعني أن المستخدم يتحكم بمفاتيح المحفظة.

ينبغي للمستخدمين والشركات فهم القواعد المطبقة في ولاياتهم القضائية.

المحافظ غير الحاضنة والضرائب

لا يلغي استخدام محفظة غير حاضنة الالتزامات الضريبية.

قد تنشأ عن التحويلات والمبادلات والمبيعات والإيردروب ومكافآت التخزين ومبيعات NFTs ودخل التعدين ودخل DeFi ومدفوعات التوكنات التزامات بالإبلاغ الضريبي، حسب الولاية القضائية.

قد يجعل الحفظ الذاتي حفظ السجلات أصعب لأن النشاط قد يجري عبر محافظ وسلاسل وتطبيقات عديدة.

ينبغي للمستخدمين حفظ سجلات التواريخ والمبالغ وهاشات المعاملات والأطراف المقابلة عند معرفتها والرسوم وأساس التكلفة والغرض.

قد لا تصنف واجهات المحافظ كل معاملة على نحو صحيح.

وقد يكون نشاط DeFi وNFTs معقداً بشكل خاص.

قد تتطلب معاملات العملات المستقرة سجلات حتى عندما يبدو السعر مستقراً.

تحتاج الشركات التي تستخدم محافظ غير حاضنة إلى ضوابط محاسبية وإجراءات مطابقة.

قد تساعد برامج الضرائب، لكن ينبغي للمستخدمين مراجعة البيانات المستوردة أيضاً.

يعني الحفظ الذاتي أن المستخدم قد يكون مسؤولاً أيضاً عن حفظ السجلات.

المحافظ غير الحاضنة والمدفوعات

يمكن استخدام المحافظ غير الحاضنة للمدفوعات المباشرة بالعملات المشفرة.

يستطيع المستخدم إرسال Bitcoin أو عملات مستقرة أو أصول أخرى مدعومة من عنوان حفظ ذاتي إلى عنوان آخر.

تُسوى المدفوعات على السلسلة وفق قواعد التأكيد الخاصة بالشبكة.

قد تكون المدفوعات سريعة وعالمية، لكنها قد تصبح غير قابلة للعكس بعد التأكيد.

ينبغي للمستخدمين التحقق من عنوان المستلم والشبكة والتوكن والمبلغ والرسوم قبل الإرسال.

قد لا تكون العملة المستقرة على شبكة ما هي الأصل نفسه لتوكن يحمل الرمز المشابه على شبكة أخرى.

قد يسبب الإرسال إلى سلسلة خاطئة مشكلات في الاسترداد.

ينبغي للشركات التي تقبل مدفوعات الحفظ الذاتي استخدام أنظمة فواتير وسياسات تأكيد وإجراءات استرداد وسجلات محاسبية.

تعتمد سهولة الدفع على واجهة المحفظة ودعم شبكة المستلم.

تتميز المدفوعات غير الحاضنة بقدرتها على نقل القيمة دون أن يتنازل المرسل عن حفظها لطرف ثالث.

المحافظ غير الحاضنة والنشاط عبر السلاسل

يدير كثير من المستخدمين أصولاً عبر عدة بلوكتشين وشبكات Layer 2 من واجهة محفظة واحدة.

يوفر ذلك سهولة ومخاطر في آن واحد.

قد تعرض المحفظة نفسها شبكات متعددة، لكن لكل شبكة رسوم ونهائية وقواعد جسور وعقود توكنات مختلفة.

يمكن للجسور العابرة للسلاسل نقل الأصول أو الرسائل بين الشبكات، لكنها تضيف مخاطر الجسور.

وقد يعتمد التوكن المنقول عبر جسر على عقد ذكي أو مجموعة مدقّقين أو نظام وسيط أو شبكة سيولة.

ينبغي للمستخدمين التأكد مما إذا كان الأصل أصلياً أو مغلفاً أو منقولاً عبر جسر أو صادراً على السلسلة الوجهة.

كما ينبغي استخدام تحويلات اختبار صغيرة عند نقل الأصول عبر شبكات غير مألوفة.

وينبغي الاحتفاظ بكمية كافية من التوكن الأصلي على كل شبكة لدفع الرسوم.

ولا ينبغي افتراض أن عنوان محفظة واحداً يعني رصيداً موحداً على جميع السلاسل.

لا يلغي التحكم غير الحاضن تعقيدات التعامل عبر السلاسل.

المحافظ غير الحاضنة والإيردروب

غالباً ما تستهدف الإيردروبات عناوين المحافظ غير الحاضنة لأن بالإمكان التحقق من النشاط على السلسلة.

قد يتلقى المستخدمون توكنات أو NFTs أو نقاطاً أو حقوق مطالبة بناءً على سلوك المحفظة السابق.

يوفر ذلك فرصة ومخاطر.

غالباً ما يقلد المحتالون تصاميم الإيردروب الحقيقية وينشئون مواقع مطالبة مزيفة.

وقد يطلب ادعاء مزيف من المستخدمين توقيع موافقة أو تحويل خبيث.

وقد ينشئ الإيردروب الحقيقي أيضاً مخاوف ضريبية أو رسائل مزعجة أو مخاطر تتعلق بالخصوصية.

ينبغي للمستخدمين التحقق من الإعلانات عبر القنوات الرسمية.

وعليهم فحص مطالبات المحفظة قبل المطالبة.

كما ينبغي تجنب ربط محافظ التخزين مرتفعة القيمة بصفحات مطالبة مجهولة.

تُعد الإيردروبات من أكثر وسائل استدراج مستخدمي الحفظ الذاتي للتصيد شيوعاً.

المحافظ غير الحاضنة وبرامج استنزاف المحافظ

برنامج استنزاف المحفظة برمجية خبيثة أو مسار عقد ذكي خبيث صُمم لسرقة الأصول بعد توقيع المستخدم.

قد تطلب هذه البرامج موافقات التوكنات أو موافقات NFTs أو توقيعات التصاريح أو حزم معاملات تبدو غير ضارة.

وغالباً ما تستخدم الاستعجال أو المكافآت المزيفة أو الدعم الوهمي أو المواقع المنسوخة.

عادةً ما تطلب المحفظة غير الحاضنة من المستخدم الموافقة على معاملة أو توقيع.

إذا وافق المستخدم على طلب خبيث، فقد تكون المعاملة صالحة على السلسلة.

تُعد برامج استنزاف المحافظ خطيرة لأنها تستغل موافقة المستخدم، لا سرقة المفاتيح التقنية فقط.

ينبغي للمستخدمين تجنب التوقيع عبر روابط الرسائل المباشرة.

كما ينبغي فصل المحافظ النشطة عن محافظ التخزين طويل الأجل.

وعليهم مراجعة الموافقات وإلغاء الصلاحيات القديمة.

أفضل دفاع هو توخي الشك قبل التوقيع.

فوائد المحافظ غير الحاضنة

الفائدة الأولى هي التحكم المباشر بالأصول.

لا يحتاج المستخدم إلى موافقة طرف ثالث على التحويل العادي على السلسلة.

الفائدة الثانية هي الوصول المفتوح إلى التطبيقات اللامركزية.

يمكن للمستخدم الاتصال مباشرةً بـDeFi وNFTs وDAOs والألعاب وأدوات Web3.

الفائدة الثالثة هي مقاومة الرقابة على مستوى التحكم بالمحفظة.

لا تستطيع منصة طرف ثالث تجميد المفتاح الخاص للمستخدم إذا كان هو المتحكم به.

الفائدة الرابعة هي الشفافية.

يمكن للمستخدمين التحقق من المعاملات عبر مستكشفات البلوكتشين والسجلات المباشرة.

الفائدة الخامسة هي قابلية التركيب.

يمكن للمحفظة نفسها التفاعل مع بروتوكولات عديدة باستخدام معايير بلوكتشين مشتركة.

الفائدة السادسة هي قابلية النقل.

غالباً ما يمكن لعبارة الاسترداد أو المفتاح استعادة الوصول عبر محفظة متوافقة أخرى.

مخاطر المحافظ غير الحاضنة وقيودها

الخطر الأول هو الخسارة الدائمة بسبب فقدان المفاتيح أو عبارات الاسترداد.

والثاني هو السرقة عبر التصيد أو البرمجيات الخبيثة أو كشف النسخ الاحتياطية.

والثالث هو أخطاء المعاملات غير القابلة للعكس.

والرابع هو الموافقات الخبيثة والتوقيعات الخطيرة.

والخامس هو فشل العقود الذكية في التطبيقات التي تستخدمها المحفظة.

والسادس هو كشف الخصوصية بسبب نشاط البلوكتشين العام.

والسابع هو ضعف التخطيط لتوريث الحيازات طويلة الأجل.

والثامن هو التباس المستخدمين بين السلاسل وعقود التوكنات.

والتاسع هو الاعتماد على تحديثات برامج المحفظة ودقة واجهتها.

والعاشر هو الثقة الزائفة، لأن التحكم لا يعني الأمان تلقائياً.

مفاهيم خاطئة شائعة حول المحافظ غير الحاضنة

من المفاهيم الخاطئة الشائعة أن المحفظة غير الحاضنة تخزن العملات داخل التطبيق.

في الواقع، تتحكم المحفظة بمفاتيح تفوض تغييرات حالة البلوكتشين.

ومنها الاعتقاد بأن الحفظ الذاتي أكثر أماناً دائماً من أي نموذج تخزين آخر.

قد يكون الحفظ الذاتي أكثر أماناً للمستخدم الحذر وخطيراً للمستخدم غير الحذر.

والثالث هو الاعتقاد بأن مزود المحفظة يستطيع إعادة تعيين عبارة الاسترداد.

في معظم نماذج الحفظ الذاتي الأساسية، لا يستطيع الدعم إعادة تعيين عبارة استرداد مفقودة.

والرابع هو الاعتقاد بأن محفظة الأجهزة تجعل كل توقيع آمناً.

تحمي محفظة الأجهزة المفاتيح، لكن المستخدم قد يظل يوافق على معاملات خبيثة.

والخامس هو الاعتقاد بأن المحافظ غير الحاضنة مجهولة الهوية دائماً.

غالباً ما يمكن تحليل نشاط البلوكتشين العام وربطه بعناوين بمرور الوقت.

كيفية اختيار محفظة غير حاضنة

ابدأ بالتحقق مما إذا كانت المحفظة تدعم السلاسل والأصول التي تحتاج إليها.

راجع ما إذا كانت مفتوحة المصدر أو مدققة أو واسعة الاستخدام أو مطورة من فريق موثوق.

تحقق من دعم محافظ الأجهزة أو التوقيع المتعدد لتخزين الأصول الأعلى قيمة.

تحقق مما إذا كانت تعرض تفاصيل المعاملة بوضوح قبل التوقيع.

تحقق مما إذا كانت تدعم إدارة الموافقات أو تتصل بأدوات موثوقة لمراجعتها.

تحقق من توفير إرشادات آمنة للنسخ الاحتياطي والاسترداد.

تحقق مما إذا كانت تحذر من المعاملات المشبوهة والمواقع الخبيثة والصلاحيات الخطيرة.

تحقق مما إذا كانت تتيح تصدير الأصول أو استردادها بوسائل معيارية.

تحقق مما إذا كان دعم العملاء يستطيع المساعدة في مشكلات التطبيق دون طلب المفاتيح الخاصة.

اختر محفظة تناسب مستوى مهارتك الأمنية، لا قائمة الميزات التي ترغب فيها فقط.

أفضل الممارسات للمبتدئين

ابدأ بمبلغ صغير قبل استخدام المحفظة للأموال المهمة.

دوّن عبارة الاسترداد دون اتصال بالإنترنت أثناء الإعداد.

لا تكتب عبارة الاسترداد في موقع بعد الإعداد إلا إذا كنت تستعيد المحفظة عمداً ضمن بيئة موثوقة.

أرسل معاملة اختبار صغيرة قبل إرسال مبلغ كبير.

استخدم الإشارات المرجعية للتطبيقات المهمة.

اقرأ كل مطالبة توقيع قبل الموافقة عليها.

تجنب الموافقات غير المحدودة عندما تكفي موافقة بمبلغ محدود.

احتفظ بمحفظة ساخنة صغيرة للنشاط اليومي.

استخدم وسيلة تخزين أقوى للحيازات طويلة الأجل.

تعلم كيفية إلغاء الموافقات قبل الحاجة إلى ذلك في حالة طارئة.

أفضل الممارسات للمستخدمين المتقدمين

استخدم محافظ الأجهزة للحيازات مرتفعة القيمة.

استخدم التوقيع المتعدد للخزائن المشتركة أو الأرصدة الشخصية الكبيرة.

افصل المحافظ حسب الغرض، مثل المدخرات وDeFi وNFTs والاختبار والهوية العامة.

استخدم أدوات محاكاة المعاملات عند التفاعل مع عقود ذكية معقدة.

تحقق من عناوين العقود قبل الموافقة على التوكنات أو NFTs.

راقب موافقات المحفظة بانتظام.

احتفظ بنسخ احتياطية غير متصلة بالإنترنت في مواقع آمنة متباعدة جغرافياً عند الاقتضاء.

خطط للميراث والاسترداد الطارئ قبل الحاجة إليهما.

استخدم أجهزة مخصصة للأنشطة المهمة للمحفظة إذا كانت القيمة تبرر ذلك.

وثّق الإجراءات التشغيلية للخزائن والفرق.

أفضل الممارسات لشركات العملات المشفرة

ضع سياسات داخلية واضحة لإنشاء المحافظ والتوقيع والنسخ الاحتياطي والاسترداد.

افصل محافظ التشغيل عن محافظ الخزينة.

استخدم التوقيع المتعدد أو ضوابط العتبة لأموال الشركة.

سجل من يستطيع التوقيع ومن يستطيع اقتراح المعاملات ومن يستطيع الموافقة عليها.

احتفظ بسجلات تدقيق لنشاط المحفظة.

استخدم قوائم سماح للأطراف المقابلة المعروفة عند الاقتضاء.

اختبر خطط الاستجابة للحوادث المتعلقة بالأجهزة المفقودة والموقّعين المخترقين والموافقات المشبوهة.

لا تخزن عبارات الاسترداد في مستندات مشتركة أو أدوات محادثة.

استخدم ضوابط وصول قائمة على الأدوار لعمليات المحفظة.

تعامل مع محافظ الأعمال غير الحاضنة على أنها بنية تحتية مالية، لا حسابات برامج عادية.

متى تكون المحفظة غير الحاضنة مفيدة؟

تفيد المحفظة غير الحاضنة عندما يريد المستخدم التحكم المباشر بالأصول المشفرة.

وتفيد في التفاعل مع بروتوكولات DeFi.

وتفيد في الاحتفاظ بـNFTs وإدارة الوصول المقيد بالتوكن.

كما تفيد في تلقي مدفوعات البلوكتشين مباشرةً.

وتفيد في المشاركة في DAOs والحوكمة.

وتفيد في المدخرات طويلة الأجل إذا كان المستخدم يتبع ممارسات قوية للنسخ الاحتياطي.

وتفيد المستخدمين الذين يقدرون قابلية نقل الأصول والوصول المفتوح إلى البلوكتشين.

وتكون أقل فائدة للمستخدمين الذين لا يستطيعون إدارة النسخ الاحتياطية أو التوقيعات بأمان.

وتكون محفوفة بالمخاطر للمستخدمين الذين ينقرون كثيراً على روابط مجهولة أو يتجاهلون مطالبات المحفظة.

أفضل خيار للحفظ هو الذي يستطيع المستخدم تأمينه عملياً.

المحفظة غير الحاضنة في جملة واحدة

المحفظة غير الحاضنة هي محفظة عملات مشفرة يتحكم فيها المستخدم بالمفاتيح الخاصة أو صلاحية التوقيع، ما يمنحه وصولاً مباشراً إلى أصول البلوكتشين ويحمّله مسؤولية الأمان والنسخ الاحتياطي والتوقيعات والاسترداد.

الأسئلة الشائعة

ما المقصود بالمحفظة غير الحاضنة؟

هي محفظة عملات مشفرة يتحكم فيها المستخدم بالمفاتيح الخاصة أو وسيلة الاسترداد بدلاً من منح طرف ثالث السيطرة المباشرة على المفاتيح.

هل المحفظة غير الحاضنة هي نفسها محفظة الحفظ الذاتي؟

نعم، يُستخدم المصطلحان عادةً لوصف نموذج الحفظ الأساسي نفسه.

هل تخزن المحفظة غير الحاضنة العملات المشفرة داخل التطبيق؟

لا، بل تتحكم المحفظة بالمفاتيح التي تفوض المعاملات على البلوكتشين، بينما تُسجل الأصول في دفتر الأستاذ الخاص به.

ماذا يحدث إذا فقدت عبارة الاسترداد؟

إذا فقدت عبارة الاسترداد ولم تكن لديك وسيلة استرداد أخرى، فقد تفقد الوصول إلى المحفظة نهائياً.

هل يستطيع مزود المحفظة استرداد محفظتي غير الحاضنة؟

في المحفظة غير الحاضنة الأساسية، لا يستطيع المزود عادةً استردادها إذا فقد المستخدم عبارة الاسترداد أو المفاتيح الخاصة.

هل المحافظ غير الحاضنة أكثر أماناً من المحافظ الحاضنة؟

قد تكون أكثر أماناً للمستخدمين الذين يديرون المفاتيح بعناية، لكنها قد تكون أخطر لمن يفقدون النسخ الاحتياطية أو يقعون ضحية للتصيد أو يوقعون معاملات خبيثة.

ما أكبر مخاطر المحفظة غير الحاضنة؟

أكبر خطر هو فقدان السيطرة بسبب ضياع النسخ الاحتياطية أو سرقة عبارات الاسترداد أو البرمجيات الخبيثة أو التصيد أو الموافقات الخبيثة أو أخطاء المعاملات.

هل يمكن اختراق محفظة غير حاضنة؟

قد تتعرض المحفظة للاختراق إذا تعرض الجهاز أو عبارة الاسترداد أو المفتاح الخاص أو إضافة المتصفح أو النسخة الاحتياطية أو سلوك التوقيع للاختراق.

هل أحتاج إلى محفظة أجهزة؟

تفيد محفظة الأجهزة بقوة للحيازات مرتفعة القيمة لأنها تعزل المفاتيح الخاصة عن الأجهزة المتصلة بالإنترنت عادةً.

هل يمكنني استخدام محفظة غير حاضنة مع DeFi؟

نعم، تُستخدم المحافظ غير الحاضنة عادةً مع DeFi، لكن على المستخدمين فهم مخاطر العقود الذكية والموافقات والتصفية ورسوم المعاملات.

هل يمكنني استخدام محفظة غير حاضنة مع NFTs؟

نعم، تُستخدم المحافظ غير الحاضنة كثيراً مع NFTs، لكن يجب الحذر من المجموعات المزيفة وصفحات السك الخبيثة وطلبات الموافقة.

هل المحافظ غير الحاضنة مجهولة الهوية؟

لا، فهي عادةً مستعارة الهوية، إذ يمكن غالباً تتبع نشاط البلوكتشين العام وربطه بالعناوين بمرور الوقت.

الخاتمة

المحفظة غير الحاضنة من أهم أدوات العملات المشفرة لأنها تمنح المستخدمين تحكماً مباشراً بأصول البلوكتشين.

فبدلاً من الاعتماد على طرف ثالث لحفظ المفاتيح الخاصة، يتحكم المستخدم بمادة المفتاح أو عبارة الاسترداد أو جهاز التوقيع أو صلاحية المحفظة الذكية.

وهذا ما يجعل الحفظ الذاتي قوياً.

فهو يتيح للمستخدمين إرسال المدفوعات والاحتفاظ بـBitcoin وإدارة التوكنات واستخدام DeFi وجمع NFTs والتصويت في DAOs واستلام العملات المستقرة والاتصال بتطبيقات Web3 مباشرةً.

لكنه يجعل الحفظ الذاتي مسؤولية جدية أيضاً.

إذ يصبح المستخدم مسؤولاً عن النسخ الاحتياطية وأمان الأجهزة ومراجعة المعاملات وإدارة الموافقات والتخطيط للاسترداد والخصوصية والضرائب وتجنب الاحتيال.

لا تزيل المحفظة غير الحاضنة مخاطر العملات المشفرة.

بل تغير الجهة التي تتحمل المخاطر.

فبدلاً من الوثوق بمنصة لحفظ المفاتيح، على المستخدم حمايتها وفهم ما يوقّع عليه.

هذه المفاضلة هي مصدر قوة المحافظ غير الحاضنة وضعفها في الوقت نفسه.

قد يقلل الحفظ الذاتي للمستخدم الحذر مخاطر وصول الأطراف الثالثة ويعزز الاستقلال المالي.

أما المستخدم غير الحذر، فقد يؤدي به إلى خسارة دائمة بسبب عبارة استرداد مكشوفة أو توقيع خبيث واحد.

يعتمد إعداد الحفظ الذاتي الأكثر أماناً على حجم المبلغ المعرض للخطر وسلوك المستخدم.

قد تكون المحافظ الصغيرة للاستخدام اليومي محافظ ساخنة سهلة الاستخدام.

وقد يكون من الأنسب حفظ الحيازات طويلة الأجل في محافظ أجهزة أو محافظ متعددة التوقيعات أو محافظ عقود ذكية مصممة بعناية.

تحتاج أموال الشركات عادةً إلى سياسات رسمية وموقّعين متعددين وضوابط وصول وسجلات تدقيق.

ينبغي لكل مستخدم تعلم الأساسيات قبل حفظ قيمة كبيرة.

وتشمل هذه الأساسيات تخزين عبارة الاسترداد وتجنب التصيد ومراجعة الموافقات والتحقق من العناوين واختيار الشبكة والانتباه إلى الرسوم واختبار الاسترداد.

المحافظ غير الحاضنة ليست مجرد تطبيقات.

إنها أنظمة شخصية لإدارة المفاتيح لأصول قد تكون معاملاتها غير قابلة للعكس وقابلة للبرمجة وظاهرة علناً على السلسلة.

عند استخدامها جيداً، تشكل أساساً لملكية العملات المشفرة والوصول المفتوح إلى البلوكتشين.

أما استخدامها على نحو سيئ، فقد يصبح طريقاً سريعاً إلى خسارة الأموال.

وأبسط طريقة لفهم المحفظة غير الحاضنة هي الآتي:

إنها تمنح المستخدم التحكم بالمفاتيح.

ولا تكون هذه السيطرة ذات قيمة إلا إذا حمى المستخدم المفاتيح وتحقق من كل توقيع وخطط للاسترداد قبل وقوع مشكلة.