المحفظة الورقية

ما المحفظة الورقية في عالم العملات المشفرة؟

المحفظة الورقية وسيلة لتخزين العملات المشفرة دون اتصال بالإنترنت، إذ يُكتب المفتاح الخاص أو عبارة الاسترداد أو سر الوصول إلى المحفظة على ورقة أو يُطبع عليها.

في شكلها التقليدي، تحتوي المحفظة الورقية على عنوان عام لاستلام العملات المشفرة ومفتاح خاص لإنفاق الأموال المرسلة إلى ذلك العنوان.

يمكن مشاركة العنوان العام كي يرسل الآخرون الأموال إلى المحفظة.

ويجب إبقاء المفتاح الخاص سرياً، لأن أي شخص يحصل عليه يمكنه نقل الأموال.

اشتهرت المحافظ الورقية في بدايات Bitcoin، لأنها أتاحت للمستخدمين حفظ المفاتيح الخاصة دون اتصال بالإنترنت، بدلاً من الاحتفاظ بها على جهاز متصل به.

وبدا هذا الخيار بسيطاً وآمناً للتخزين طويل الأجل، لأن اختراق الورق عبر الإنترنت غير ممكن.

لكن كثيراً من المستخدمين يعتبرون المحافظ الورقية الآن محفوفة بالمخاطر، إذ يسهل إنشاؤها بطريقة خاطئة أو إتلافها أو كشفها، كما يصعب استخدامها بأمان.

يفضّل تخزين العملات المشفرة حديثاً عادةً محافظ الأجهزة ونسخاً احتياطية محفوظة بعناية لعبارات الاسترداد ومحافظ متعددة التوقيعات والتخزين البارد المُدار جيداً، بدلاً من المحافظ الورقية القديمة ذات المفتاح الواحد.

يحذر دليل أمان المحافظ على Bitcoin.org من ضرورة نسخ المحفظة كاملةً، إذ قد لا تكفي نسخة المفاتيح الخاصة الظاهرة لاستعادة جميع الأموال في المحافظ التي تستخدم مفاتيح داخلية مخفية.

كما تحذر إرشادات الأمان على Ethereum.org من أن لقطات الشاشة لعبارات الاسترداد أو المفاتيح الخاصة قد تُزامن مع مزودي الخدمات السحابية وتصبح متاحة للمهاجمين.

أبسط تعريف للمبتدئين هو أن المحفظة الورقية نسخة مادية من معلومات الوصول إلى العملات المشفرة، لكنها لا تكون آمنة إلا إذا أُنشئت وخُزنت واستُخدمت على النحو الصحيح.

أهم النقاط حول المحافظ الورقية

• • تحتفظ المحفظة الورقية بمعلومات الوصول إلى العملات المشفرة على الورق بدلاً من تخزينها داخل تطبيق محفظة متصل بالإنترنت.
  • تتضمن المحفظة الورقية التقليدية عادةً عنواناً عاماً ومفتاحاً خاصاً.
  • قد تحتوي النسخة الورقية الحديثة بدلاً من ذلك على عبارة استرداد لمحفظة حتمية هرمية.
  • المحافظ الورقية غير متصلة بالإنترنت، لكن ذلك لا يعني أنها آمنة تلقائياً.
  • تشمل المخاطر الرئيسية سوء إنشاء المفاتيح والتعرض للطابعة والتلف المادي والسرقة والفقد والاستيراد الخاطئ وأخطاء المستخدم.
  • يكون نقل الأموال من المحفظة الورقية (Sweeping) عادةً أكثر أماناً من استيراد مفتاحها الخاص إلى محفظة ساخنة عادية.
  • يفضّل المستخدمون الحديثون غالباً محافظ الأجهزة ونسخ عبارات الاسترداد الاحتياطية على المحافظ الورقية القديمة ذات العنوان الواحد.
  • لا ينبغي أبداً تصوير المحفظة الورقية أو تحميلها أو إرسالها بالبريد الإلكتروني أو إدخالها في موقع إلكتروني.

آلية عمل المحفظة الورقية

تعمل المحفظة الورقية من خلال حفظ السر اللازم للتحكم في أموال العملات المشفرة بصيغة مادية.

قد تعرض المحفظة الورقية التقليدية الخاصة بـ Bitcoin عنواناً للاستلام ومفتاحاً خاصاً بصيغة نص ورموز QR.

يُستخدم عنوان الاستلام لإيداع الأموال.

ويُستخدم المفتاح الخاص لاحقاً لإنفاقها.

يمكن طباعة العنوان وإظهاره للآخرين، لكن يجب إخفاء المفتاح الخاص عن الجميع.

إذا كُشف المفتاح الخاص، فقد تُسرق الأموال.

وإذا فُقد المفتاح الخاص، فقد يصبح الوصول إلى الأموال مستحيلاً نهائياً.

توضح وثائق المفاتيح على Ethereum.org أن Ethereum تستخدم التشفير بالمفتاحين العام والخاص، حيث تساعد المفاتيح العامة في تكوين العناوين، بينما تسمح المفاتيح الخاصة بالتفويض والتحكم.

تنطبق الفكرة الأساسية نفسها على كثير من أنظمة العملات المشفرة.

لا تعرف البلوكشين من يملك قطعة الورق.

إنما تتعرف البلوكشين على التوقيعات المشفرة الصالحة فقط.

إذا استطاع شخص إنشاء توقيع صالح باستخدام المفتاح الخاص، فيمكنه عادةً إنفاق الأموال.

المحفظة الورقية التقليدية مقارنةً بنسخة عبارة الاسترداد

تحتفظ المحفظة الورقية التقليدية عادةً بمفتاح خاص خام واحد وعنوان مطابق له.

أما النسخة الاحتياطية لعبارة الاسترداد فتحتفظ بعبارة يمكنها استعادة عناوين متعددة داخل محفظة حديثة.

وهذا اختلاف مهم للغاية.

كثير من المحافظ الحديثة محافظ حتمية هرمية، أي إن عبارة استرداد واحدة تستطيع إنشاء مفاتيح خاصة وعناوين متعددة.

يصف اقتراح تحسين Bitcoin BIP-39 الرموز التذكيرية المستخدمة لإنشاء بذور محافظ حتمية.

إذا احتفظ المستخدم بنسخة احتياطية لمفتاح خاص واحد فقط من محفظة حديثة، فقد لا يكون قد نسخ المحفظة كاملةً.

يحذر Bitcoin.org من أن نسخ المفاتيح الخاصة للعناوين الظاهرة فقط قد لا يستعيد جزءاً كبيراً من المحفظة إذا كانت تستخدم مفاتيح داخلية مخفية.

وهذا أحد أسباب تراجع شعبية المحافظ الورقية القديمة.

غالباً ما تستخدم المحافظ الحديثة عبارات الاسترداد لأنها أسهل في النسخ الاحتياطي الكامل.

يُطلق أحياناً على عبارة الاسترداد المكتوبة على الورق اسم محفظة ورقية، لكن الأدق وصفها بأنها نسخة ورقية احتياطية لبذرة المحفظة.

يهم هذا التمييز لأن الإنفاق من محفظة ورقية ذات مفتاح واحد يختلف عن الاستعادة باستخدام عبارة الاسترداد.

المحفظة الورقية مقارنةً بمحفظة الأجهزة

تحفظ المحفظة الورقية المفاتيح أو كلمات عبارة الاسترداد على الورق.

أما محفظة الأجهزة فتحفظ المفاتيح داخل جهاز مخصص لتوقيع المعاملات.

يمكن لمحفظة الأجهزة توقيع المعاملات من دون كشف المفتاح الخاص للحاسوب المتصل بالإنترنت.

في العادة، يتطلب الإنفاق من المحفظة الورقية كشف المفتاح الخاص أو عبارة الاسترداد.

وهذا أحد أكبر أوجه ضعف المحافظ الورقية.

قد تبقى الورقة غير متصلة بالإنترنت لسنوات، لكن بمجرد كتابة المفتاح الخاص أو مسحه ضوئياً أو استيراده أو تصويره، قد ينكشف.

صُممت محفظة الأجهزة لتجنب هذا الانكشاف أثناء الاستخدام المعتاد.

كما تدعم محافظ الأجهزة عادةً عبارات الاسترداد الحديثة والتحقق من العناوين وعبارات المرور وتحديثات البرامج الثابتة وحسابات متعددة.

المحافظ الورقية أقل تكلفة، لكنها أقل تسامحاً مع الأخطاء.

إذا تلفت الورقة أو سُرقت أو احترقت أو بهتت أو نُسخت أو أسيء فهمها، فقد لا تكون هناك طريقة للاستعادة.

بالنسبة إلى معظم المستخدمين الذين يحتفظون بقيمة كبيرة، تكون محفظة الأجهزة المزودة بنسخة احتياطية آمنة لعبارة الاسترداد أكثر أماناً عادةً من المحفظة الورقية التقليدية.

المحفظة الورقية مقارنةً بالمحفظة الساخنة

المحفظة الساخنة محفظة متصلة بالإنترنت أو مثبتة على جهاز متصل به.

وتظل المحفظة الورقية غير متصلة بالإنترنت ما دام المفتاح الخاص أو عبارة الاسترداد محفوظاً على الورق وحده.

وهذا يمنح المحافظ الورقية ميزة أمنية في مواجهة البرمجيات الخبيثة عبر الإنترنت أثناء التخزين.

لكن المحافظ الساخنة أسهل للاستخدام في المعاملات المتكررة.

يمكن للمحفظة الساخنة إنشاء العناوين وتقدير الرسوم وتوقيع المعاملات وبث المدفوعات وإدارة الباقي تلقائياً.

ولا تستطيع المحفظة الورقية فعل ذلك بمفردها.

للإنفاق من محفظة ورقية، يجب على المستخدم استخدام برنامج محفظة أو مسح مفتاح ضوئياً أو كتابته أو نقل الأموال إلى محفظة أخرى.

وهذا ينشئ انتقالاً محفوفاً بالمخاطر من التخزين البارد إلى الإنفاق عبر الإنترنت.

المحفظة الساخنة أقل أماناً للاحتفاظ بأرصدة كبيرة على المدى الطويل، لكنها أكثر عملية للاستخدام اليومي بمبالغ صغيرة.

وقد تكون المحفظة الورقية أكثر أماناً فقط عند استخدامها للتخزين البارد فعلاً وعدم التعامل معها بإهمال.

المحفظة الورقية مقارنةً بمحفظة الذاكرة

تخزن المحفظة الورقية مفتاحاً عشوائياً أو عبارة استرداد مادياً على الورق.

أما محفظة الذاكرة (Brain Wallet) فتعتمد على عبارة يحفظها المستخدم عن ظهر قلب.

تكون محافظ الذاكرة خطيرة عندما ينشئ المستخدمون عباراتهم بأنفسهم، لأن العبارات التي يختارها البشر غالباً ما تكون قابلة للتوقع.

يمكن للمهاجمين اختبار العبارات الشائعة والاقتباسات وكلمات الأغاني وكلمات المرور والأسماء والتواريخ ومجموعات الكلمات على نطاق واسع.

ينبغي أن تستخدم المحفظة الورقية عشوائية قوية ينشئها برنامج محفظة موثوق أو إجراء آمن.

ويجب ألا تستند إلى عبارة مبتكرة يختارها المستخدم.

إذا أُنشئت المحفظة الورقية باستخدام عشوائية ضعيفة، فقد تكون معرضة للخطر حتى قبل أن يلمس أحد الورقة.

يجب أن تكون مفاتيح العملات المشفرة عشوائية بما يكفي كي يعجز المهاجمون عن تخمينها.

سهولة التذكر لا تعني الأمان.

ولهذا تنشئ المحافظ الحديثة عبارات استرداد بدلاً من مطالبة المستخدمين بابتكار أسرارهم بأنفسهم.

كيفية إنشاء المحافظ الورقية

تُنشأ المحفظة الورقية عادةً بتوليد مفتاح خاص أو عبارة استرداد جديدة، ثم كتابتها أو طباعتها.

في بدايات استخدام Bitcoin، استخدم الناس غالباً أدوات إنشاء المحافظ الورقية لإنتاج عنوان عام ومفتاح خاص.

عرضت بعض الأدوات رموز QR كي يمكن مسح العنوان والمفتاح ضوئياً لاحقاً.

وكانت الطريقة الأكثر أماناً تتطلب تنزيل أداة الإنشاء من مصدر موثوق والتحقق منها وتشغيلها على حاسوب نظيف غير متصل بالإنترنت والطباعة باستخدام طابعة موثوقة وغير متصلة بالشبكة.

تبدو هذه العملية بسيطة، لكن كل خطوة تنطوي على مخاطر.

قد تكون أداة الإنشاء خبيثة.

قد يكون الحاسوب مصاباً مسبقاً.

قد تخزن الطابعة مهام الطباعة في ذاكرتها.

قد يصور شخص قريب الورقة.

قد يتعطل مولد الأرقام العشوائية.

قد يطبع المستخدم المفتاح الخطأ أو يرسل الأموال إلى العنوان الخطأ عن غير قصد.

بسبب هذه المخاطر، يتجنب كثير من المستخدمين المهتمين بالأمان الآن أدوات إنشاء المحافظ الورقية القديمة المعتمدة على الويب بالكامل.

المفاتيح الخاصة وصيغة استيراد المحفظة

تستخدم كثير من محافظ Bitcoin الورقية مفتاحاً خاصاً مشفراً بصيغة استيراد المحفظة (Wallet Import Format)، التي تُعرف اختصاراً باسم WIF.

توضح صفحة صيغة استيراد المحفظة على Bitcoin Wiki أن WIF طريقة لتشفير مفتاح ECDSA خاص لتسهيل نسخه.

غالباً ما تبدأ مفاتيح WIF بحروف يسهل التعرف عليها، وفقاً للشبكة وإعدادات الضغط.

قد تعرض المحفظة الورقية مفتاح WIF كنص ورمز QR.

يفيد الشكل النصي إذا تعذر على الماسح قراءة الرمز.

أما رمز QR فيفيد في تقليل أخطاء الكتابة.

لكن رموز QR تنطوي على مخاطرها الخاصة.

فإذا مسح شخص رمز QR للمفتاح الخاص، فقد ينسخ المفتاح فوراً.

وإذا بهت رمز QR أو تمزق أو تلطخ أو طُبع بجودة رديئة، فقد يعجز المستخدم عن استعادة المفتاح.

تمثل صيغ المفاتيح الخاصة تفاصيل تقنية، لكن ينبغي للمستخدمين فهم القاعدة الأساسية.

المفتاح الخاص هو السر الذي يتيح التحكم بالأموال.

لذا يجب حمايته بعناية أكبر من العنوان العام.

نقل الأموال من محفظة ورقية (Sweeping)

يعني نقل الأموال من محفظة ورقية إنشاء معاملة على السلسلة تنقل جميع الأموال التي يتحكم بها المفتاح الخاص للمحفظة إلى محفظة جديدة.

يكون هذا عادةً أكثر أماناً من استيراد المفتاح الخاص إلى محفظة ساخنة وترك الأموال في العنوان القديم.

توضح إرشادات Electrum حول نقل المفاتيح الخاصة أن هذه العملية ترسل جميع العملات التي تتحكم بها المفاتيح الخاصة إلى عنوان في محفظة حتمية موجودة، وهي عملية واحدة على السلسلة تترتب عليها رسوم معاملات.

يفيد النقل لأن المفتاح الخاص القديم للمحفظة الورقية ينكشف أثناء العملية.

وبعد انكشافه، يكون الافتراض الأكثر أماناً هو عدم الاحتفاظ بأموال في المفتاح القديم.

ينقل هذا الإجراء الأموال إلى محفظة جديدة بعبارة استرداد أو بنية مفاتيح جديدة.

وهذا يقلل احتمال بقاء أموال متبقية تحت سيطرة مفتاح ورقي منكشف.

ومع ذلك، ينبغي للمستخدمين التحقق من الرسوم وعنوان الوجهة وأصالة المحفظة قبل نقل الأموال.

قد يسرق تطبيق محفظة مزيف المفتاح الخاص بمجرد إدخاله.

ينبغي استخدام برنامج محفظة موثوق فقط لنقل الأموال.

استيراد محفظة ورقية

يعني استيراد محفظة ورقية إضافة مفتاحها الخاص إلى برنامج المحفظة، من دون نقل الأموال بالضرورة إلى مفتاح جديد.

قد يكون ذلك محفوفاً بالمخاطر لأن الأموال قد تظل مرتبطة بالمفتاح الخاص نفسه الذي انكشف.

إذا كان الحاسوب أو الهاتف المستخدم للاستيراد مخترقاً، فقد ينسخ المهاجم المفتاح ويسرق الأموال لاحقاً.

كما تتعامل بعض المحافظ مع المفاتيح الخاصة المستوردة بطريقة تختلف عن عناوين المحافظ المولدة من عبارة الاسترداد.

وقد يسبب هذا التباساً بشأن النسخ الاحتياطي.

توضح إرشادات Electrum حول استيراد المفاتيح الخاصة أن الاستيراد يختلف عن النقل، وأن النقل يرسل الأموال إلى محفظة حتمية موجودة.

يكون النقل أوضح لمعظم المستخدمين باعتباره عملية نقل مباشرة من التخزين البارد القديم إلى محفظة حديثة.

قد يكون الاستيراد مفيداً في حالات خاصة، لكنه يتطلب مزيداً من الحذر.

إذا استورد المستخدم مفتاحاً، فعليه فهم ما إذا كان هذا المفتاح مشمولاً في النسخ الاحتياطية المستقبلية.

وقد يؤدي عدم فهم ذلك إلى فقدان الأموال.

مشكلة عنوان الباقي

تُعد مشكلة عنوان الباقي من المخاطر التقليدية للمحافظ الورقية.

في الأنظمة المشابهة لـ Bitcoin، يؤدي إنفاق جزء من رصيد العنوان عادةً إلى إنشاء باقي.

ويُرسل هذا الباقي إلى عنوان آخر تتحكم به محفظة الإنفاق.

إذا استورد المستخدم مفتاح محفظة ورقية إلى برنامج محفظة وأنفق جزءاً من الأموال فقط، فقد ينتقل الباقي إلى عنوان جديد ينشئه ذلك البرنامج.

إذا لم ينسخ المستخدم المحفظة التي تتحكم بعنوان الباقي احتياطياً، فقد يفقد الأموال المتبقية.

ولهذا يُنصح غالباً بنقل الرصيد كاملاً بدلاً من إجراء إنفاق جزئي مباشرةً من المحفظة الورقية.

تدير المحافظ الحديثة الباقي تلقائياً، لكن المحافظ الورقية لا تفعل ذلك.

قد يظن مستخدم المحفظة الورقية أن العملات المتبقية ظلت في عنوان الورقة، بينما تكون قد انتقلت فعلياً إلى عنوان الباقي.

تسبب هذا الالتباس في خسائر حقيقية.

قد تبدو المحافظ الورقية بسيطة، لكن الإنفاق منها بأمان قد يكون معقداً.

أسباب تراجع شعبية المحافظ الورقية

تراجعت شعبية المحافظ الورقية مع تطور تصميم المحافظ.

تستخدم المحافظ الحديثة عبارات استرداد لنسخ عناوين كثيرة احتياطياً دفعة واحدة.

تتيح محافظ الأجهزة توقيعاً غير متصل بالإنترنت من دون كشف المفاتيح الخاصة للحاسوب المتصل به.

وتحد المحافظ متعددة التوقيعات من مخاطر نقطة الفشل الواحدة.

كما تحمي النسخ الاحتياطية المعدنية عبارات الاسترداد من النار والماء بصورة أفضل من الورق.

وتتيح أجهزة التوقيع البارد للمستخدمين مراجعة المعاملات قبل توقيعها.

جعلت هذه التحسينات المحافظ الورقية القديمة ذات المفتاح الواحد أقل جاذبية.

قد تبدو المحفظة الورقية آمنة لأنها غير متصلة بالإنترنت، لكنها تفتقر إلى وسائل حماية كثيرة مدمجة في أنظمة التخزين الحديثة.

كما أنها تفرض لحظة إنفاق خطرة يجب فيها كشف المفتاح الخاص.

بالنسبة إلى معظم المستخدمين، يقتصر الاستخدام الرئيسي للورق اليوم على نسخ عبارة الاسترداد احتياطياً، لا على استخدام محفظة قديمة ذات عنوان واحد.

المزايا الأمنية للمحافظ الورقية

الميزة الأساسية للمحفظة الورقية هي التخزين دون اتصال بالإنترنت.

إذا أُنشئ المفتاح على النحو الصحيح وظل محفوظاً على الورق وحده، فلن يتمكن المهاجمون عبر الإنترنت من سرقته باستخدام أساليب الاختراق العادية عبر الإنترنت.

يمكن حفظ المحفظة الورقية في خزنة أو قبو أو ظرف مختوم أو مكان مادي آخر مؤمَّن.

ولا تعتمد على عمر البطارية.

ولا تعتمد على استمرار شركة برمجيات في العمل.

ولا تحتاج إلى تحديثات للبرامج الثابتة.

ويمكن لأي شخص يعرف طريقة استعادة المفتاح أو عبارة الاسترداد فهمها.

هذه مزايا حقيقية، لكنها غير كافية وحدها.

يصبح الأمان المادي التحدي الأمني الرئيسي.

قد يتمكن أي شخص يعثر على الورقة أو ينسخها أو يصورها أو يسرقها من سرقة الأموال.

كما قد تتلف الورقة بسبب النار أو الفيضان أو الرطوبة أو الحشرات أو بهتان الحبر أو مجرد ضياعها.

مخاطر المحافظ الورقية

الخطر الرئيسي الأول هو إنشاء مفتاح ضعيف أو خبيث المصدر.

إذا أُنشئ المفتاح ببرنامج غير آمن، فقد يكون المهاجم يعرفه مسبقاً.

الخطر الثاني هو البرمجيات الخبيثة أثناء الإنشاء.

إذا كان الحاسوب مصاباً عند إنشاء المفتاح، فربما يكون قد نُسخ.

الخطر الثالث هو التعرض للطابعة.

قد تخزن الطابعات مهام الطباعة أو تتصل بالشبكات أو تسرب البيانات عبر أنظمة الصيانة.

الخطر الرابع هو التلف المادي.

قد تحترق الورقة أو تتمزق أو يبهت حبرها أو تتعفن أو يصبح من المستحيل قراءتها.

الخطر الخامس هو السرقة.

يمكن لأي شخص يفهم المفتاح استخدام محفظة ورقية مسروقة.

الخطر السادس هو الانكشاف العرضي.

قد تكشف صورة أو نسخة ممسوحة ضوئياً أو نسخة سحابية أو منشور على وسائل التواصل الاجتماعي المفتاح.

الخطر السابع هو أخطاء الإنفاق.

قد يؤدي الاستيراد بدلاً من النقل إلى كشف المفتاح مع إبقاء الأموال معرضة للخطر.

الخطر الثامن هو فشل ترتيبات الميراث.

قد يعثر أفراد الأسرة على الورقة لكنهم لا يعرفون كيفية استخدامها بأمان.

المحافظ الورقية والأمان المادي

تحوّل المحفظة الورقية الأمان الرقمي إلى أمان مادي.

وهذا يعني أن مكان التخزين لا يقل أهمية عن التشفير.

قد يسهل العثور على محفظة ورقية محفوظة في درج مكتب وسرقتها.

قد تحمي خزنة منزلية المحفظة من السرقة العادية، لكنها لا تحميها بالضرورة من النار أو الفيضان.

وقد يكون صندوق الأمانات المصرفي أكثر أماناً من الناحية المادية، لكنه أقل سهولة في الوصول إليه أثناء الطوارئ.

يوزع بعض المستخدمين النسخ الاحتياطية على مواقع مختلفة، لكن تقسيم الأسرار قد يؤدي إلى أخطاء في الاستعادة إذا نُفذ بطريقة خاطئة.

وينقش بعض المستخدمين عبارات الاسترداد على ألواح معدنية لزيادة متانتها.

قد تحد النسخ المعدنية من مخاطر النار والماء، لكنها تظل بحاجة إلى الحماية من السرقة.

ينبغي أن تتناسب خطة التخزين مع قيمة الأصول المراد حمايتها.

لا تحتاج محفظة اختبار صغيرة إلى الخطة نفسها التي تحتاج إليها مدخرات قد تغير حياة صاحبها.

القاعدة الأهم هي حماية الورقة من العثور عليها ومن التلف معاً.

المحافظ الورقية والخصوصية

قد تسبب المحافظ الورقية مشكلات تتعلق بالخصوصية إذا أُعيد استخدام العنوان نفسه.

غالباً ما يكون للمحفظة الورقية التقليدية عنوان واحد لاستلام الأموال.

إذا استُخدم العنوان مراراً، فقد يتمكن المراقبون من ربط الإيداعات بالمحفظة نفسها.

قد يكشف تكرار استخدام العنوان عن الأرصدة وسجل المدفوعات على شبكات البلوكشين العامة.

تنشئ المحافظ الحديثة عادةً عناوين استلام جديدة لتعزيز الخصوصية.

ولا توفر المحفظة الورقية ذات العنوان الواحد هذه السهولة.

وقد تتضرر الخصوصية أيضاً أثناء الإنفاق.

إذا نقل المستخدم الرصيد كاملاً إلى محفظة جديدة، فقد تُظهر البلوكشين انتقال جميع الأموال من عنوان الورقة معاً.

وإذا جمع المستخدم هذه الأموال لاحقاً مع عملات أخرى، فقد يرتبط مزيد من سجل المعاملات بعضها ببعض.

لا تصبح المحافظ الورقية خاصة تلقائياً لمجرد أنها غير متصلة بالإنترنت.

يظل نشاط البلوكشين ظاهراً في السجلات العامة.

المحافظ الورقية لـ Bitcoin

تُعد محافظ Bitcoin الورقية أشهر أنواع المحافظ الورقية.

وتتضمن عادةً عنوان Bitcoin ومفتاحاً خاصاً.

يستقبل العنوان BTC.

وينفق المفتاح الخاص BTC.

غالباً ما أنشأ مستخدمو Bitcoin الأوائل محافظ ورقية للتخزين البارد طويل الأجل.

لكن ينبغي لمستخدمي Bitcoin اليوم توخي الحذر بسبب تغير معايير المحافظ الحديثة.

أصبحت عبارات الاسترداد ومحافظ الأجهزة والمحافظ المخصصة للمراقبة فقط وإعدادات التوقيعات المتعددة وأوصاف المحافظ شائعة الآن في التخزين الجاد لـ Bitcoin.

قد لا يتوافق مفتاح خاص واحد على الورق مع أفضل الممارسات الحديثة للأرصدة الكبيرة.

يمكن أن يعمل تقنياً إذا أُنشئ على نحو صحيح، لكن إنشاءه وإنفاقه بأمان يتطلبان المعرفة.

يركز دليل المحافظ على Bitcoin.org على النسخ الاحتياطية والتشفير وأمان المحافظ بعناية، بدلاً من الاعتماد على مفتاح خاص ظاهر واحد.

بالنسبة إلى معظم المستخدمين، يسهل تشغيل محفظة أجهزة مع خطة نسخ احتياطي قوية بأمان أكثر من تشغيل محفظة ورقية قديمة.

المحافظ الورقية لـ Ethereum والتوكنات

قد تحتوي محفظة Ethereum الورقية على مفتاح خاص أو عبارة استرداد لـ Ethereum تتحكم في عنوان.

وقد يحتوي العنوان على ETH وتوكنات.

وهذا يجعل المحافظ الورقية لـ Ethereum أكثر تعقيداً مما قد تبدو عليه.

يمكن لعنوان Ethereum واحد أن يحتفظ بأرصدة توكنات متعددة ويتفاعل مع العقود الذكية.

وقد يتطلب الإنفاق من العنوان وجود ETH لدفع رسوم الغاز.

إذا احتوى العنوان على توكنات ولم يحتوِ على ETH، فقد يحتاج المستخدم إلى تمويله بـ ETH قبل نقل التوكنات.

قد يؤدي استخدام المفتاح الخاص في محفظة ساخنة إلى كشف جميع الأصول التي يتحكم بها ذلك العنوان.

كما قد تضيف موافقات العقود الذكية مخاطر أخرى بعد استيراد المفتاح.

يوضح قسم الأسئلة الشائعة للدعم على Ethereum.org أنه لا يمكن استعادة الأموال من دون عبارة الاسترداد أو المفاتيح الخاصة، ولا يمكن لأحد إعادة تعيين الوصول إلى محفظة ذاتية الحفظ، وفق إرشادات استعادة المحفظة.

وهذا يجعل دقة النسخ الاحتياطي بالغة الأهمية لمستخدمي Ethereum.

متى قد تظل المحفظة الورقية مفيدة؟

قد تظل المحفظة الورقية مفيدة كأداة تعليمية مؤقتة لفهم آلية عمل المفاتيح العامة والخاصة.

وقد تفيد أيضاً بوصفها نسخة ورقية احتياطية لعبارة استرداد حديثة.

وقد تفيد ضمن إعداد تخزين بارد مضبوط بعناية، ينشئه شخص يفهم التوليد دون اتصال بالإنترنت والإنتروبيا والتحقق ونقل الأموال.

وقد تكون مفيدة لمبالغ اختبار صغيرة يكون الهدف منها التعلم لا الادخار طويل الأجل.

وقد تفيد في التخطيط للميراث إذا اقترنت بتعليمات واضحة وتخزين آمن.

لكن لا ينبغي اعتبار المحفظة الورقية التقليدية أسهل الطرق أو أكثرها أماناً لمعظم المستخدمين.

فمن السهل إساءة فهم مخاطرها.

يمكن لكثير من الأشخاص إنشاء محفظة ورقية تبدو آمنة لكنها غير آمنة في الواقع.

تكمن الخطورة في أن الخلل قد لا يظهر إلا بعد سنوات عندما يحاول المستخدم إنفاق الأموال.

وقد تكون الأموال قد سُرقت بالفعل أو أصبح المفتاح غير قابل للقراءة بحلول ذلك الوقت.

أفضل الممارسات للمحافظ الورقية

استخدم برامج محافظ حديثة من مصادر موثوقة بدلاً من مواقع إنشاء المحافظ الورقية العشوائية.

أنشئ المفاتيح أو عبارات الاسترداد دون اتصال بالإنترنت على جهاز نظيف عند استخدام التخزين البارد.

لا تُدخل أبداً المفتاح الخاص لمحفظة ورقية في موقع إلكتروني.

لا تصوّر أبداً محفظة ورقية أو عبارة استرداد.

لا تحفظ أبداً محفظة ورقية في التخزين السحابي أو البريد الإلكتروني أو تطبيقات المحادثة أو لقطات الشاشة.

استخدم تخزيناً مقاوماً للماء والنار عندما يتعلق الأمر بقيمة كبيرة.

فكّر في استخدام نسخ معدنية لعبارات الاسترداد بدلاً من الورق العادي للتخزين طويل الأجل.

استخدم نقل الأموال بدلاً من استيراد المفتاح عند نقل الأصول من محفظة ورقية قديمة.

اختبر العملية بمبلغ صغير قبل تخزين قيمة أكبر.

احتفظ بتعليمات واضحة للورثة إذا كان المقصود أن تبقى الأموال بعد وفاة المالك.

لا تعِد استخدام عنوان محفظة ورقية واحد للإيداعات المتكررة إذا كانت الخصوصية مهمة.

لا تواصل استخدام محفظة ورقية بعد إدخال مفتاحها الخاص إلى جهاز متصل بالإنترنت.

أخطاء شائعة عند استخدام المحافظ الورقية

من الأخطاء الشائعة إنشاء المحفظة على موقع إلكتروني متصل بالإنترنت وافتراض أن المفتاح خاص.

ومنها أيضاً طباعة المحفظة على طابعة متصلة بالشبكة.

والخطأ الثالث حفظ المحفظة الورقية كملف PDF أو لقطة شاشة.

والخطأ الرابع تمويل المحفظة الورقية قبل اختبار الاستعادة.

والخطأ الخامس استيراد المفتاح الخاص إلى محفظة ساخنة وترك الأموال في العنوان القديم.

والخطأ السادس إنفاق جزء من الرصيد وفقدان الباقي.

والخطأ السابع استخدام محفظة ورقية للتوكنات من دون فهم متطلبات رسوم الغاز.

والخطأ الثامن تخزين الورقة في مكان واحد هش فقط.

والخطأ التاسع إخفاء الورقة جيداً لدرجة تعذر عثور المالك أو الورثة عليها.

والخطأ العاشر افتراض أن التخزين دون اتصال بالإنترنت يلغي الحاجة إلى توخي الحذر الأمني.

كيفية تقييم محفظة ورقية قديمة

ابدأ بتحديد شبكة البلوكشين التي تنتمي إليها المحفظة الورقية.

ثم حدد ما إذا كانت الورقة تحتوي على مفتاح خاص أو عبارة استرداد أو مفتاح مشفر أو مرجع لملف keystore أو عنوان عام فقط.

بعد ذلك، تحقق من رصيد العنوان العام باستخدام مستكشف بلوكشين موثوق، من دون كشف المفتاح الخاص.

لا تُدخل المفتاح الخاص في أي موقع إلكتروني للتحقق من الرصيد.

ثم اختر برنامج محفظة موثوقاً يدعم نقل الأموال أو استعادتها على الشبكة المعنية.

بعدها، انقل الأموال إلى محفظة حديثة جديدة بدلاً من مواصلة الاعتماد على المفتاح القديم الذي ربما انكشف.

إذا كانت المحفظة الورقية تتحكم في قيمة كبيرة، ففكّر في طلب المساعدة من متخصص أمني موثوق قبل إدخال المفتاح في أي مكان.

توخَّ الحذر، لأن أدوات الاستعادة المزيفة وخدمات الدعم المزيفة تستهدف كثيراً الأشخاص الذين يعثرون على مفاتيح قديمة.

لا تشارك المحفظة الورقية مع أي شخص لا يحتاج إلى الوصول إليها.

تعامل مع المفتاح الخاص كما لو كان أموالاً فعلية إلى أن تُنقل الأموال بأمان.

المحفظة الورقية في جملة واحدة

المحفظة الورقية نسخة مادية احتياطية لمفتاح العملات المشفرة، تحفظ مفتاحاً خاصاً أو عبارة استرداد على الورق وتتيح التخزين دون اتصال بالإنترنت، لكنها تنطوي على مخاطر جسيمة إذا أُنشئت أو خُزنت أو استُخدمت بطريقة خاطئة.

الأسئلة الشائعة

ما المحفظة الورقية؟

المحفظة الورقية سجل مادي لمعلومات الوصول إلى العملات المشفرة، وغالباً ما يكون مفتاحاً خاصاً أو عبارة استرداد أو زوج مفاتيح مطبوعاً أو مكتوباً على الورق.

هل المحافظ الورقية آمنة؟

قد تكون المحافظ الورقية آمنة إذا أُنشئت وخُزنت على النحو الصحيح، لكنها تنطوي على مخاطر لكثير من المستخدمين، لأن الأخطاء قد تكشف الوصول إلى الأموال أو تدمره نهائياً.

هل المحفظة الورقية هي نفسها عبارة الاسترداد؟

لا، فقد تحتوي المحفظة الورقية على مفتاح خاص واحد، بينما عبارة الاسترداد عبارة لاستعادة محفظة حتمية حديثة.

هل لا يزال بإمكاني استخدام محفظة ورقية؟

نعم، لكن ينبغي لمعظم المستخدمين التعامل بحذر مع المحافظ الورقية القديمة والتفكير في نقل الأموال إلى محفظة حديثة.

ماذا يعني نقل الأموال من محفظة ورقية؟

يعني نقل الأموال تحويل جميع الأموال التي يتحكم بها المفتاح الخاص للمحفظة الورقية إلى محفظة جديدة عبر معاملة على السلسلة.

ماذا يعني استيراد محفظة ورقية؟

يعني استيرادها إضافة مفتاحها الخاص إلى برنامج محفظة، غالباً من دون نقل الأموال إلى مفتاح جديد.

هل النقل أكثر أماناً من الاستيراد؟

يكون النقل عادةً أكثر أماناً لمعظم المستخدمين لأنه ينقل الأموال بعيداً عن مفتاح خاص ربما انكشف.

هل يمكن اختراق محفظة ورقية؟

لا يمكن اختراق الورقة نفسها عبر الإنترنت، لكن قد تُسرق المفاتيح بسبب سوء إنشائها أو البرمجيات الخبيثة أو الصور أو الطابعات أو السرقة أو الاحتيال أو الإنفاق غير الآمن.

ماذا يحدث إذا فقدت محفظتي الورقية؟

إذا احتوت الورقة على المفتاح الخاص أو عبارة الاسترداد الوحيدة وفُقدت، فقد يتعذر استرداد الأموال نهائياً.

هل ينبغي أن أطبع عبارة الاسترداد؟

تكون كتابة عبارة الاسترداد بخط اليد أو استخدام نسخة مادية متينة أكثر أماناً عادةً من طباعتها بطابعة متصلة بالشبكة.

هل يمكنني التقاط صورة لمحفظتي الورقية؟

لا، فقد تُحمّل الصورة المفتاح إلى الخدمات السحابية أو تكشفه إذا تعرض الجهاز للاختراق.

ما أكبر مخاطر المحفظة الورقية؟

أكبر المخاطر هي انكشاف المفتاح الخاص أو فقده أو تلفه أو استخدامه بطريقة خاطئة، كما أن شبكات العملات المشفرة لا تستطيع عادةً عكس الخسارة.

الخلاصة

المحفظة الورقية واحدة من أقدم أشكال التخزين البارد للعملات المشفرة.

فهي تحفظ مفتاحاً خاصاً أو عبارة استرداد أو سراً للمحفظة بصيغة مادية، بدلاً من الاحتفاظ به داخل محفظة متصلة بالإنترنت.

قد يقلل ذلك مخاطر الاختراق عبر الإنترنت أثناء التخزين، لكنه ينشئ أيضاً مخاطر مادية وتشغيلية كبيرة.

قد تُسرق الورقة أو تُنسخ أو تُتلف أو تُصوّر أو تُطبع بطريقة غير آمنة أو يُساء فهمها.

وقد تكون عملية إنشاء المفتاح غير آمنة إذا اعتمد المستخدم على موقع سيئ أو حاسوب مصاب أو عشوائية ضعيفة أو طابعة متصلة بالشبكة.

كما قد تكون عملية الإنفاق خطيرة، لأن إدخال المفتاح الخاص في برنامج محفظة قد يؤدي إلى انكشافه نهائياً.

بالنسبة إلى كثير من المستخدمين اليوم، لا يتمثل أفضل درس من المحافظ الورقية في العودة إلى التخزين القديم ذي المفتاح الواحد.

بل يتمثل الدرس الأفضل في حفظ معلومات الاسترداد دون اتصال بالإنترنت، مع استخدام أدوات محافظ حديثة مثل محافظ الأجهزة ونسخ عبارات الاسترداد وإعدادات التوقيعات المتعددة وسير عمل التخزين البارد المدروس.

قد تظل النسخة الورقية الاحتياطية لعبارة الاسترداد مفيدة، لكن يجب حفظها بأمان وحمايتها من السرقة والتلف معاً.

قد تظل المحفظة الورقية التقليدية صالحة للاستخدام، لكنها تتطلب معرفة وانضباطاً قد لا يتوفران لدى كثير من المبتدئين.

إذا استُخدمت بإهمال، فلن تكون المحفظة الورقية أداة أمان، بل نقطة فشل واحدة وهشة.

أما إذا استُخدمت بعناية، فقد تكون جزءاً من خطة نسخ احتياطي غير متصلة بالإنترنت، لكن ينبغي التعامل معها كما لو أن الورقة نفسها هي العملات المشفرة.