Parity Signer (mobile + desktop)

ما هو Parity Signer (mobile + desktop)؟

يشير Parity Signer (mobile + desktop) إلى إعداد لتوقيع معاملات الكريبتو مع عزل الجهاز عن الشبكة، ويستخدم تطبيق Parity Signer القديم للهواتف المحمولة، الذي أعيدت تسميته الآن إلى Polkadot Vault، إلى جانب واجهة على الكمبيوتر المكتبي تُعد المعاملات وتمسح رموز QR الموقعة.

ببساطة، يخزن الجهاز المحمول المفاتيح الخاصة دون اتصال بالإنترنت، بينما يتصل الكمبيوتر المكتبي بالإنترنت ويُعد المعاملات.

يتواصل الجهازان عبر رموز QR بدلًا من USB أو Bluetooth أو Wi-Fi أو بيانات الهاتف المحمول.

صُمم هذا الإعداد لإبقاء المفاتيح الخاصة بعيدًا عن الأجهزة المتصلة بالإنترنت مع السماح للمستخدمين بتوقيع معاملات الكريبتو.

تذكر Polkadot Wiki أن Polkadot Vault هو الاسم الجديد لـ Parity Signer، وأنه حل تخزين بارد معزول عن الشبكة لـ Polkadot وKusama وسلاسل أخرى مبنية على Substrate.

يوضح مستودع Polkadot Vault على GitHub أن التطبيق يتيح استخدام الهاتف الذكي بوصفه محفظة عملات مشفرة معزولة عن الشبكة، ويُعرف ذلك أيضًا بالتخزين البارد.

تكتسب عبارة «mobile + desktop» أهمية لأن Parity Signer تطبيق توقيع للهواتف المحمولة في الأساس، وليس محفظة عادية لأجهزة الكمبيوتر المكتبية.

عادةً ما يكون الجانب المكتبي واجهة متوافقة عبر المتصفح أو إضافة محفظة أو أداة توقيع للمطورين أو تطبيقًا يعرض رموز QR للمعاملات ويمسح الردود الموقعة.

يحتفظ الجانب المحمول بالمفاتيح ويوقّع بعد أن يراجع المستخدم تفاصيل المعاملة.

أما الجانب المكتبي فيبث المعاملة الموقعة إلى شبكة البلوكشين.

وهذا الفصل هو جوهر فكرة الأمان في Parity Signer.

أهم النقاط حول Parity Signer (mobile + desktop)

• • أُعيدت تسمية Parity Signer إلى Polkadot Vault.
  • تطبيق التوقيع مخصص أساسًا للأجهزة المحمولة، وهو متاح لأجهزة iOS وAndroid.
  • يكون الجانب المكتبي عادةً واجهة متوافقة تُعد المعاملات وتمسح رموز QR الموقعة.
  • يعمل الإعداد مع عزل الجهاز عن الشبكة لأن المفاتيح الخاصة تبقى على جهاز غير متصل بالإنترنت.
  • تُنقل المعاملات بين الهاتف المحمول والكمبيوتر المكتبي عبر رموز QR.
  • ينبغي للمستخدمين تحديث بيانات تعريف السلسلة حتى يتمكن جهاز التوقيع غير المتصل من فك ترميز تفاصيل المعاملات على نحو صحيح.
  • يُستخدم Parity Signer أساسًا مع Polkadot وKusama والشبكات المبنية على Substrate.
  • تشمل المخاطر الرئيسية بيانات التعريف الخاطئة ورموز QR المزيفة والتثبيت غير الآمن وكشف عبارة الاسترداد واختراق الجهاز وأخطاء المستخدم.

لماذا أُنشئ Parity Signer؟

أُنشئ Parity Signer ليتيح لمستخدمي الكريبتو تحويل هاتف ذكي غير مستخدم إلى جهاز توقيع بارد.

يرغب كثير من المستخدمين في الاستفادة من مزايا أمان التخزين البارد من دون شراء محفظة أجهزة منفصلة.

يمكن استخدام هاتف قديم لهذا الغرض إذا أعيد ضبطه على إعدادات المصنع وأُبقي دون اتصال بالإنترنت واقتصر استخدامه على التوقيع.

كانت فكرة Parity Signer القديمة بسيطة لكنها فعالة.

يحتفظ الهاتف بالمفاتيح الخاصة.

ويُعد الكمبيوتر أو الجهاز المتصل بالإنترنت المعاملة غير الموقعة.

ويمسح الهاتف المعاملة غير الموقعة على هيئة رمز QR.

يراجع المستخدم التفاصيل على الهاتف.

ويوقع الهاتف المعاملة دون اتصال بالإنترنت.

ويمسح الكمبيوتر المعاملة الموقعة من الهاتف ويبثها.

يقلل سير العمل هذا احتمال وصول المفاتيح الخاصة إلى جهاز متصل بالإنترنت.

يصف إدراج التطبيق في Google Play Polkadot Vault بأنه تطبيق يحول جهاز Android إلى محفظة تخزين بارد لـ Polkadot وKusama وشبكات أخرى مبنية على Substrate.

ويصف إدراج التطبيق في Apple App Store إصدار iOS ضمن سياق التخزين البارد نفسه.

Parity Signer مقارنةً بـ Polkadot Vault

يرتبط Parity Signer وPolkadot Vault ارتباطًا وثيقًا، لأن Polkadot Vault هو الاسم الحالي لتطبيق Parity Signer السابق.

ما زالت أدلة وواجهات محافظ ومنشورات مجتمعية قديمة كثيرة تستخدم اسم Parity Signer.

أما كثير من المواد الرسمية الحالية فتستخدم اسم Polkadot Vault.

وتوضح Polkadot Wiki أن تغيير اسم Parity Signer إلى Polkadot Vault أصبح متاحًا على أجهزة iOS وAndroid.

وهذا يعني أن المستخدمين قد يرون الاسمين بحسب الدليل أو صفحة متجر التطبيقات أو واجهة المحفظة أو الإصدار.

يهم الاسمان في تحسين محركات البحث ونية البحث، لأن المستخدمين قد يبحثون عن الاسم القديم بينما يحتاجون إلى التطبيق الحالي.

أما من ناحية الأمان، فيهم الاسم الحالي لأن على المستخدمين تجنب تنزيل ملفات قديمة عشوائية من مصادر غير موثوقة.

ينبغي للمستخدمين الاعتماد على متاجر التطبيقات الرسمية أو الوثائق الرسمية أو إصدارات GitHub الموثقة عند تثبيت التطبيق أو تحديثه.

قد تفتقر الإصدارات القديمة إلى ميزات أمان أحدث أو دعم بيانات التعريف أو التوافق مع الشبكات.

والنهج الأكثر أمانًا هو اعتبار «Parity Signer» الاسم السابق و«Polkadot Vault» الاسم الحالي للمنتج.

كيفية عمل الجانب المحمول

يمثل الجانب المحمول جهاز التوقيع غير المتصل بالإنترنت.

يثبت المستخدم التطبيق على جهاز iOS أو Android مخصص.

ينبغي إعادة ضبط الجهاز على إعدادات المصنع قبل استخدامه.

بعد التثبيت، ينبغي تفعيل وضع الطيران وإبقاء الجهاز غير متصل بالإنترنت.

يمكن للتطبيق إنشاء الحسابات أو استعادتها وتخزين المفاتيح الخاصة محليًا على الجهاز.

ويمكنه عرض رموز QR للحساب حتى تتمكن واجهة الكمبيوتر المكتبي من ربط الحساب بوصفه أداة توقيع خارجية.

كما يمكنه مسح رموز QR للمعاملات غير الموقعة من الجهاز المكتبي.

ويستطيع التطبيق فك ترميز تفاصيل المعاملة إذا كانت لديه بيانات تعريف السلسلة الصحيحة.

بعد ذلك يمكنه توقيع المعاملة وعرض رمز QR موقع.

لا يحتاج المفتاح الخاص إلى مغادرة الجهاز المحمول أثناء هذه العملية.

ولهذا يعمل الجهاز المحمول بوصفه جهاز توقيع شبيهًا بمحفظة الأجهزة.

لكنه ليس محفظة ساخنة عادية، إذ ينبغي ألا يتصفح المواقع أو يتصل بتطبيقات dApps أو يبقى متصلًا بالإنترنت.

كيفية عمل الجانب المكتبي

الجانب المكتبي هو الجهاز المتصل بالإنترنت الذي يتفاعل مع تطبيقات البلوكشين.

وقد يكون واجهة حساب عبر المتصفح أو واجهة للمطورين أو إضافة محفظة أو تطبيقًا مكتبيًا متوافقًا.

ليس من الضروري أن يحتفظ الجانب المكتبي بالمفتاح الخاص.

بل يربط الحساب بوصفه أداة توقيع خارجية عبر QR.

عندما يريد المستخدم إرسال الأموال أو المشاركة في التخزين أو التصويت أو توقيع معاملة أخرى، تُعد الواجهة المكتبية معاملة غير موقعة.

وتعرض شاشة الكمبيوتر المكتبي المعاملة غير الموقعة على هيئة رمز QR.

يمسح جهاز التوقيع المحمول الرمز ويعرض تفاصيل المعاملة لمراجعتها.

بعد التوقيع، يعرض التطبيق المحمول رمز QR موقعًا.

تمسح كاميرا الكمبيوتر المكتبي رمز QR الموقع وتبث المعاملة إلى الشبكة.

يشرح دليل Polkadot Support حول إضافة حساب Parity Signer إلى واجهة Polkadot Developer Interface كيفية ربط حساب أداة توقيع خارجية عبر QR باستخدام متصفح الكمبيوتر المكتبي.

ولهذا تصف عبارة «mobile + desktop» الإعداد العملي الكامل على نحو أفضل من عبارة «تطبيق للهواتف المحمولة» وحدها.

لماذا تُستخدم رموز QR؟

تُستخدم رموز QR لأنها تتيح نقل البيانات من دون اتصال شبكي بين الأجهزة.

يمكن للجهاز المكتبي عرض معاملة غير موقعة على هيئة رمز QR.

ويمكن للهاتف غير المتصل بالإنترنت مسح الرمز بكاميرته.

كما يمكن للهاتف عرض النتيجة الموقعة على هيئة رمز QR آخر.

ويمسح الجهاز المكتبي النتيجة الموقعة ويبثها.

وهذا يغني عن توصيل هاتف التوقيع بكابل أو عبر شبكة لاسلكية.

وهذا مهم لأن الاتصالات السلكية واللاسلكية قد تفتح مسارات للهجوم.

نقل البيانات عبر QR ليس حلًا سحريًا، لكنه يقلل الحاجة إلى اتصال مباشر بين الأجهزة.

ومع ذلك، ينبغي للمستخدمين التحقق من محتوى رمز QR قبل التوقيع.

فقد يحاول جهاز مكتبي خبيث عرض رمز QR لمعاملة ضارة.

ويساعد جهاز التوقيع غير المتصل على ذلك من خلال فك ترميز تفاصيل المعاملة وعرضها، لكن بشرط أن تكون بيانات التعريف صحيحة وأن يقرأ المستخدم الشاشة بعناية.

لماذا تهم بيانات التعريف؟

تُعد بيانات التعريف من أهم جوانب استخدام Parity Signer بأمان مع السلاسل المبنية على Substrate.

يمكن ترقية وقت التشغيل في سلاسل Substrate، ما يغير طريقة فك ترميز المعاملات وعرضها.

إذا كانت بيانات التعريف على جهاز التوقيع قديمة، فقد لا يعرض تفاصيل المعاملة على نحو صحيح.

وقد يجعل ذلك التوقيع أكثر خطورة، لأن المستخدم قد لا يفهم تمامًا ما يوافق عليه.

تذكر Polkadot Wiki أن Polkadot Vault يتيح للمستخدمين توقيع extrinsics بأمان عبر رموز QR، ويدعم تحديث بيانات التعريف باستخدام نوافير رموز QR.

نافورة بيانات التعريف عبر QR هي عملية تستخدم عدة رموز QR لنقل بيانات تعريف أكبر حجمًا إلى الجهاز غير المتصل.

يمسح المستخدم بيانات التعريف من مصدر موثوق، فيحدث جهاز التوقيع فهمه المحلي للسلسلة.

ينبغي الحصول على بيانات التعريف من وثائق موثوقة أو بوابة موثوقة لبيانات التعريف أو مصدر يستطيع المستخدم التحقق منه.

يحذر دليل Hydration بشأن استخدام Polkadot Vault مع التطبيقات المكتبية المستخدمين من ضرورة التأكد من مسح رموز QR الموقعة من جهة تحقق موثوقة.

وهذا التحذير مهم لأن بيانات التعريف تؤثر في المعلومات التي يعرضها جهاز التوقيع.

وقد تقلل بيانات التعريف السيئة فاعلية التوقيع دون اتصال بجعل مراجعة المعاملة غير موثوقة.

هل Parity Signer محفظة؟

غالبًا ما يُسمى Parity Signer محفظة، لكن Polkadot Wiki توضح تمييزًا مهمًا.

تذكر Wiki أن Polkadot Vault ليس محفظة بالمعنى التقني، لأنه لا يحول الأموال بنفسه.

بل يشبه أداة لإدارة المفاتيح تنشئ الحسابات وتديرها وتستعيدها وتوقع المعاملات.

يساعد هذا التمييز المستخدمين على فهم وظيفته.

قد تتصل المحفظة العادية بالإنترنت وتعرض الأرصدة وتنشئ المعاملات وتتفاعل مع تطبيقات dApps وتبث المعاملات.

أما Parity Signer فيركز على تخزين المفاتيح والتوقيع دون اتصال.

وتتولى الواجهة المكتبية المتصلة بالإنترنت إنشاء المعاملة وبثها.

ويتولى جهاز التوقيع حماية المفاتيح الخاصة والموافقة على المعاملة.

قد يعزز هذا الفصل الأمان لأن الجزء الأكثر حساسية من العملية يبقى دون اتصال بالإنترنت.

لكنه يزيد التعقيد أيضًا، إذ يحتاج المستخدمون إلى فهم الجهازين وسير العمل القائم على رموز QR.

الشبكات المدعومة

يرتبط Parity Signer أساسًا بـ Polkadot وKusama والشبكات المبنية على Substrate.

ويذكر مستودع Polkadot Vault على GitHub أن التطبيق المحمول يمكن استخدامه لتخزين حسابات Substrate، بما فيها حسابات Polkadot وKusama.

كما تصف قوائم متاجر التطبيقات الدعم لشبكات Polkadot وKusama وغيرها من الشبكات المبنية على Substrate والباراشينات.

لكن دعم شبكة ما لا يعني دائمًا أن المستخدم يستطيع توقيع كل شيء بأمان من دون تحضير.

قد يحتاج جهاز التوقيع إلى مواصفات السلسلة وبيانات التعريف الحالية كي يفك ترميز المعاملات على نحو صحيح.

قد يكون إعداد الشبكات الافتراضية أسهل.

أما الباراشينات الإضافية أو شبكات Substrate المخصصة، فقد يحتاج المستخدمون إلى إضافة مواصفات السلسلة وبيانات التعريف عبر رموز QR.

ينبغي للمستخدمين تأكيد دعم الشبكة قبل إرسال الأموال إلى حساب يتوقعون إدارته باستخدام Parity Signer.

كما ينبغي لهم التأكد من أن واجهة الكمبيوتر المكتبي تدعم أدوات التوقيع الخارجية عبر QR على تلك الشبكة.

فالتوافق يتعلق بسير العمل كاملًا، لا بتثبيت التطبيق وحده.

Parity Signer والتخزين البارد

يعني التخزين البارد إبقاء المفاتيح الخاصة بعيدًا عن الأجهزة المتصلة بالإنترنت.

يستخدم Parity Signer هاتفًا ذكيًا مخصصًا وغير متصل بالإنترنت بوصفه جهاز التوقيع البارد.

وقد يحمي ذلك من كثير من التهديدات عبر الإنترنت، لأن البرمجيات الخبيثة على الكمبيوتر المكتبي لا تستطيع قراءة المفتاح الخاص مباشرةً من الهاتف.

لكن التخزين البارد لا يزيل كل المخاطر.

فقد يفقد المستخدم عبارة الاسترداد.

وقد يوقع معاملة خبيثة إذا لم يراجع تفاصيلها.

وقد يثبت تطبيقًا مزيفًا.

وقد يمسح بيانات تعريف خبيثة أو رمز QR غير موثوق.

وقد يهمل الاحتفاظ بنسخ احتياطية.

يحمي التخزين البارد المفاتيح من التعرض للإنترنت، لكنه لا يغني عن سلوك المستخدم الحذر.

يكون التطبيق أكثر فاعلية عند استخدامه على جهاز مخصص ونظيف وغير متصل بالإنترنت ولا يُستخدم في الأنشطة اليومية.

أفضل ممارسات إعداد الجهاز المحمول

استخدم هاتفًا مخصصًا لا يُستخدم للتصفح أو المراسلة أو تشغيل التطبيقات في الحياة اليومية.

أعد ضبط الجهاز على إعدادات المصنع قبل تثبيت تطبيق التوقيع.

ثبّت التطبيق من مصادر رسمية موثوقة فقط.

افصل الهاتف عن الإنترنت بعد التثبيت.

فعّل وضع الطيران وأبقِ Wi-Fi وBluetooth وبيانات الهاتف المحمول متوقفة.

فكر في إزالة بطاقة SIM فعليًا متى أمكن.

لا تثبت تطبيقات غير مرتبطة على جهاز التوقيع.

دوّن عبارة الاسترداد دون اتصال بالإنترنت وخزنها بأمان.

لا تلتقط صورة لعبارة الاسترداد أو ترفعها أو تكتبها على جهاز متصل بالإنترنت.

احفظ جهاز التوقيع في مكان آمن.

اختبر الإعداد باستخدام مبلغ صغير قبل استخدامه لإدارة أموال مهمة.

أفضل ممارسات إعداد الكمبيوتر المكتبي

استخدم واجهة مكتبية موثوقة تدعم أدوات التوقيع الخارجية عبر QR.

احرص على تحديث نظام تشغيل الكمبيوتر المكتبي والمتصفح.

لا تسمح بالوصول إلى الكاميرا إلا لواجهة التوقيع المحددة عند الحاجة.

تحقق من أن الحساب المرتبط على الكمبيوتر المكتبي يطابق الحساب المعروض على جهاز التوقيع غير المتصل.

تحقق من الشبكة قبل إعداد المعاملة.

استخدم مصادر موثوقة لبيانات تعريف السلسلة ومواصفاتها.

اقرأ جميع تفاصيل المعاملة المعروضة على الجهاز غير المتصل قبل التوقيع.

لا توافق على معاملة لمجرد أن شاشة الكمبيوتر المكتبي تبدو مألوفة.

افترض احتمال اختراق الكمبيوتر المكتبي المتصل بالإنترنت، واستخدم شاشة جهاز التوقيع غير المتصل نقطة مراجعة مستقلة.

لا تحتفظ بعبارة الاسترداد على الكمبيوتر المكتبي.

لا تستخدم الكمبيوتر نفسه لتنزيل ملفات عالية المخاطر ولتنفيذ عمليات توقيع كريبتو مهمة.

توقيع معاملة باستخدام الهاتف المحمول والكمبيوتر المكتبي

يُعد المستخدم معاملة أولًا على الواجهة المكتبية.

تعرض الواجهة المكتبية المعاملة غير الموقعة على هيئة رمز QR.

يفتح المستخدم أداة المسح في تطبيق التوقيع المحمول.

يمسح جهاز التوقيع المحمول رمز QR المعروض على شاشة الكمبيوتر المكتبي.

يفك جهاز التوقيع المحمول ترميز تفاصيل المعاملة ويعرضها.

يتحقق المستخدم من الوجهة والشبكة والمبلغ والرسوم ونوع الاستدعاء وأي تعليمات خاصة.

إذا كانت التفاصيل صحيحة، يفتح المستخدم قفل المفتاح ويوقع المعاملة على الجهاز المحمول.

يعرض الجهاز المحمول رمز QR موقعًا.

تمسح الواجهة المكتبية رمز QR الموقع باستخدام كاميرا الكمبيوتر.

ترسل الواجهة المكتبية المعاملة الموقعة إلى شبكة البلوكشين.

يشرح دليل Polkadot Support لتوقيع معاملة باستخدام Parity Signer سير العمل هذا المعتمد على رموز QR بين تطبيق التوقيع والواجهة المكتبية.

تحافظ هذه العملية على المفتاح الخاص في الجهاز المحمول، مع السماح ببث المعاملة من جهاز متصل بالإنترنت.

مزايا الأمان

الميزة الأولى الرئيسية هي عزل المفتاح الخاص.

يبقى المفتاح الخاص على الجهاز المحمول غير المتصل بالإنترنت بدلًا من تخزينه على الكمبيوتر المكتبي المتصل بها.

الميزة الثانية هي تقليل سطح الهجوم.

فلا يحتاج جهاز التوقيع إلى تصفح المواقع أو الاتصال بتطبيقات dApps أو تشغيل تطبيقات كثيرة.

الميزة الثالثة هي مراجعة المعاملة بصريًا.

يمكن للمستخدم مراجعة المعاملة على الجهاز غير المتصل قبل توقيعها.

الميزة الرابعة هي نقل البيانات عبر رموز QR.

تُنقل البيانات عبر المسح بالكاميرا بدلًا من الاتصال المباشر بين الأجهزة.

الميزة الخامسة هي الكفاءة من حيث التكلفة.

يمكن تحويل هاتف غير مستخدم إلى جهاز توقيع بارد بدلًا من أن يصبح نفاية إلكترونية.

الميزة السادسة هي التوافق مع نماذج الحسابات المبنية على Substrate.

يمكن للمستخدمين إدارة حسابات Polkadot وKusama والباراشينات المدعومة عبر سير عمل توقيع مخصص.

تجعل هذه المزايا Parity Signer مفيدًا للمالكين على المدى الطويل والمدققين والمرشحين والمشاركين في التصويت على الحوكمة وأعضاء DAO والمستخدمين المتقدمين المهتمين بالتوقيع البارد.

المخاطر الأمنية

الخطر الرئيسي الأول هو تنزيل تطبيق مزيف أو قديم.

ينبغي للمستخدمين الاعتماد على المصادر الرسمية والتحقق من معلومات الإصدار متى أمكن.

الخطر الثاني هو كشف عبارة الاسترداد.

إذا كُتبت عبارة الاسترداد على جهاز متصل بالإنترنت أو صُورت أو خُزنت في السحابة، فقد تضيع ميزة التخزين البارد.

الخطر الثالث هو بيانات التعريف الخاطئة.

إذا لم يتمكن جهاز التوقيع من فك ترميز المعاملة على نحو صحيح، فقد يوافق المستخدم على شيء من دون فهمه.

الخطر الرابع هو بيانات QR الخبيثة.

قد يعرض جهاز متصل بالإنترنت رمز QR لمعاملة لم يقصدها المستخدم.

الخطر الخامس هو التوقيع من دون عناية.

لا يفيد التوقيع المعزول عن الشبكة إلا إذا تحقق المستخدم مما يوقعه.

الخطر السادس هو سرقة الجهاز أو تلفه.

يمكن استعادة جهاز التوقيع المفقود باستخدام عبارة الاسترداد، لكن ذلك مشروط بحفظ العبارة احتياطيًا بأمان.

الخطر السابع هو عدم أمان الأجهزة القديمة.

قد تفتقر الهواتف القديمة جدًا إلى تحديثات أمنية حديثة أو لا تدعم إلا إصدارات أقدم من التطبيق.

الخطر الثامن هو أخطاء الاسترداد.

إذا فقد المستخدم الجهاز وعبارة الاسترداد معًا، فقد تضيع الأموال نهائيًا.

Parity Signer مقارنةً بمحفظة الأجهزة

يمكن أن يعمل Parity Signer مثل محفظة الأجهزة لأنه يبقي المفاتيح الخاصة دون اتصال ويوقع المعاملات على جهاز منفصل.

لكنه لا يطابق محفظة أجهزة مصممة خصيصًا لهذا الغرض.

فمحفظة الأجهزة مصممة منذ البداية لتخزين المفاتيح وتوقيع المعاملات بأمان.

أما Parity Signer فيستخدم هاتفًا ذكيًا متعدد الأغراض جرى تخصيصه ليصبح جهاز توقيع غير متصل بالإنترنت.

قد يكون ذلك مريحًا وموفرًا للتكلفة، لكنه يعتمد أيضًا على نظام تشغيل الهاتف وحالته المادية وشاشته وكاميرته وبطاريته ودعم التطبيق.

وقد تكون مساحة الهجوم في محفظة الأجهزة المصممة خصيصًا أصغر.

وقد يوفر الهاتف الذكي شاشة أكبر وسير عمل قائمًا على رموز QR والكاميرا.

يعتمد الخيار الأنسب على نموذج التهديد لدى المستخدم وميزانيته والشبكات المدعومة ومدى ارتياحه لاستخدام التقنية.

قد يكون Polkadot Vault خيار تخزين بارد عمليًا لبعض مستخدمي منظومة Polkadot.

وقد يجد مستخدمون آخرون أن محفظة الأجهزة المخصصة أبسط.

Parity Signer مقارنةً بالمحفظة الساخنة

تكون المحفظة الساخنة متصلة بالإنترنت أو تعمل على جهاز متصل به.

أما Parity Signer فمصمم لإبقاء مفاتيح التوقيع دون اتصال بالإنترنت.

وهذا هو الفرق الأساسي من ناحية الأمان.

تكون المحفظة الساخنة عادةً أسهل استخدامًا لأنها تستطيع إعداد المعاملات وتوقيعها وبثها ضمن واجهة واحدة.

ويتطلب Parity Signer سير عمل عبر جهازين ورموز QR.

قد تكون المحفظة الساخنة أنسب للمعاملات اليومية الصغيرة.

وقد يكون Parity Signer أنسب للأرصدة الأكبر أو حسابات التخزين أو المشاركة في الحوكمة أو التخزين طويل الأجل.

قد تتعرض المحفظة الساخنة لهجمات المتصفح والبرمجيات الخبيثة وتطبيقات dApps الخبيثة وطلبات الموافقة غير الآمنة.

يقلل Parity Signer بعض هذه المخاطر من خلال اشتراط المراجعة والتوقيع دون اتصال بالإنترنت.

ومع ذلك، قد يحتاج المستخدمون إلى واجهة مكتبية أو محفظة للعرض فقط لمتابعة الأرصدة وإعداد المعاملات.

Parity Signer مقارنةً بمحفظة للعرض فقط

يمكن لمحفظة للعرض فقط عرض الأرصدة وسجل المعاملات من دون الاحتفاظ بالمفاتيح الخاصة.

يمكن أن يعمل Parity Signer جيدًا مع عمليات العرض فقط، إذ قد تتولى المحفظة المكتبية أو المحمولة المتصلة بالإنترنت تتبع الحساب، بينما يوافق جهاز التوقيع غير المتصل على المعاملات.

يمكن توصيل جهاز العرض فقط بالإنترنت لأنه لا يحتاج إلى المفتاح الخاص.

أما جهاز التوقيع فيبقى غير متصل بالإنترنت لأنه يحتفظ بالمفتاح الخاص.

يفيد هذا الفصل المستخدمين الذين يريدون الراحة من دون التضحية بعزل المفاتيح.

لكن محفظة العرض فقط قد تعرض معلومات مضللة إذا اتصلت بنقطة وصول سيئة أو واجهة مزيفة.

ينبغي للمستخدمين التحقق من العناوين وتفاصيل المعاملة على جهاز التوقيع غير المتصل قبل الموافقة على أي إجراء.

يُعد عرض الرصيد للقراءة فقط مفيدًا، لكن لا ينبغي اعتباره حدًا أمنيًا بحد ذاته.

ينبغي اتخاذ قرار التوقيع الفعلي على الجهاز غير المتصل.

حالات الاستخدام الشائعة

يمكن استخدام Parity Signer للتخزين البارد لحسابات منظومة Polkadot.

ويمكن استخدامه لتوقيع تحويلات الرصيد من جهاز غير متصل بالإنترنت.

ويمكن استخدامه لإجراءات مرتبطة بالتخزين، مثل ربط الأصول أو الترشيح أو تغيير إعدادات التخزين، عندما تدعمها الواجهة المكتبية.

كما يمكن استخدامه لإجراءات الحوكمة مثل التصويت أو التفويض عندما يدعم سير التوقيع المعاملة المطلوبة.

ويمكن للمطورين والمستخدمين المتقدمين استخدامه لتوقيع extrinsics على Substrate باستخدام مفاتيح غير متصلة بالإنترنت.

ويمكن للمالكين على المدى الطويل استخدامه لإبعاد مفاتيحهم الخاصة عن أجهزة الكمبيوتر المستخدمة يوميًا.

ويمكن لمشغلي الخزائن استخدامه للفصل بوضوح بين إعداد المعاملة والتصريح بها.

كما يمكن للمستخدمين الذين يريدون إعدادًا معزولًا عن الشبكة استخدامه من دون شراء محفظة أجهزة مخصصة.

لكن لا ينبغي استخدامه بلا مبالاة على هاتف عادي للاستخدام اليومي يظل متصلًا بالإنترنت.

يعتمد نموذج الأمان على بقاء جهاز التوقيع معزولًا.

أخطاء شائعة

من الأخطاء الشائعة استخدام الهاتف نفسه للأنشطة اليومية والتوقيع البارد.

فهذا يضعف نموذج العزل عن الشبكة.

ومن الأخطاء الأخرى تثبيت التطبيق من مصدر غير رسمي.

والخطأ الثالث هو توصيل هاتف التوقيع بالإنترنت بعد إنشاء الحساب.

والخطأ الرابع هو عدم تحديث بيانات التعريف بعد ترقية وقت التشغيل.

والخطأ الخامس هو مسح رموز QR من مواقع غير موثوقة من دون التحقق من مصدرها.

والخطأ السادس هو الموافقة على معاملة من دون قراءة تفاصيلها على الجهاز غير المتصل.

والخطأ السابع هو التعامل مع Parity Signer كأنه تطبيق محفظة عادي.

والخطأ الثامن هو فقدان عبارة الاسترداد.

والخطأ التاسع هو تخزين عبارة الاسترداد في ملاحظات سحابية أو لقطات شاشة أو مديري كلمات مرور أو تطبيقات دردشة من دون فهم المخاطر.

والخطأ العاشر هو افتراض أن التوقيع المعزول عن الشبكة يحمي من كل هجوم محتمل.

من ينبغي له استخدام Parity Signer؟

يناسب Parity Signer أكثر المستخدمين الذين يرتاحون إلى سير عمل التوقيع باستخدام جهازين.

وهو مفيد لمن يحتفظون بأرصدة مهمة في حسابات Polkadot أو Kusama أو حسابات Substrate المدعومة.

كما يفيد من يريدون تخزين المفاتيح دون اتصال، مع الحاجة إلى توقيع معاملات التخزين أو الحوكمة.

ويفيد المستخدمين الذين يفهمون التوقيع عبر QR وتحديثات بيانات التعريف وإدارة عبارات الاسترداد.

وقد لا يكون مثاليًا للمبتدئين تمامًا الذين يحتاجون إلى أبسط تجربة محفظة ممكنة.

وقد لا يكون مثاليًا للمعاملات الصغيرة المتكررة التي تكون فيها سهولة الاستخدام أهم من التوقيع البارد.

وقد لا يناسب المستخدمين الذين لا يستطيعون حفظ عبارة الاسترداد بأمان.

وقد لا يناسب من لا يستطيعون الاحتفاظ بجهاز مخصص غير متصل بالإنترنت.

المستخدم الأنسب هو من يقدّر الأمان بما يكفي لقبول خطوات إضافية.

أما المستخدم الأقل ملاءمة فهو من يريد التخزين البارد لكنه سيتجاهل الانضباط التشغيلي المطلوب.

أفضل الممارسات لعبارات الاسترداد

عبارة الاسترداد هي أهم نسخة احتياطية لحساب Parity Signer.

يمكن لأي شخص يمتلك العبارة عادةً استعادة الحساب والسيطرة عليه.

ينبغي تدوين العبارة دون اتصال بالإنترنت أثناء الإعداد.

وينبغي حفظها في مكان مادي آمن.

قد يستخدم أصحاب الأرصدة الكبيرة عدة مواقع تخزين آمنة للحد من مخاطر الفقدان.

يجب عدم تصوير العبارة.

ويجب عدم تخزينها في البريد الإلكتروني.

ويجب عدم كتابتها على كمبيوتر مكتبي، إلا إذا كان المستخدم ينقل الحساب عمدًا إلى بيئة متصلة بالإنترنت ويقبل المخاطر.

ويجب عدم مشاركة العبارة مع موظفي الدعم أو المواقع أو حسابات التواصل الاجتماعي أو الغرباء.

إذا طلب أحدهم العبارة، فينبغي التعامل مع الطلب على أنه احتيال.

Parity Signer في جملة واحدة

Parity Signer (mobile + desktop) سير عمل لتوقيع معاملات الكريبتو مع عزل الجهاز عن الشبكة، حيث يخزن جهاز محمول غير متصل المفاتيح الخاصة ويوقع معاملات عبر QR أعدتها واجهة مكتبية وتبثها.

الأسئلة الشائعة

ما هو Parity Signer؟

Parity Signer هو الاسم السابق لـ Polkadot Vault، وهو تطبيق توقيع للهواتف المحمولة معزول عن الشبكة يُستخدم لتخزين المفاتيح الخاصة دون اتصال وتوقيع المعاملات عبر رموز QR.

هل ما زال Parity Signer متاحًا؟

أُعيدت تسمية Parity Signer إلى Polkadot Vault، وتستخدم المواد الرسمية الحالية عمومًا اسم Polkadot Vault.

هل Parity Signer تطبيق للهاتف أم للكمبيوتر المكتبي؟

Parity Signer تطبيق توقيع للهواتف المحمولة أساسًا، أما الجانب المكتبي فهو واجهة متوافقة تُعد المعاملات وتمسح رموز QR الموقعة.

ماذا تعني عبارة «mobile + desktop» في Parity Signer؟

تعني أن الجهاز المحمول يوقع دون اتصال بالإنترنت، بينما يتصل الجهاز المكتبي بالبلوكشين ويُعد المعاملات ويبث النتائج الموقعة.

هل يُبقي Parity Signer المفاتيح الخاصة دون اتصال بالإنترنت؟

نعم، عند استخدامه على نحو صحيح على جهاز مخصص غير متصل، تبقى المفاتيح الخاصة على جهاز التوقيع المحمول ولا تحتاج إلى الانتقال إلى الكمبيوتر المكتبي المتصل بالإنترنت.

كيف يتواصل Parity Signer مع الكمبيوتر المكتبي؟

يتواصل عبر رموز QR التي تنقل بيانات المعاملة غير الموقعة إلى الهاتف، ثم تعيد بيانات المعاملة الموقعة إلى الكمبيوتر المكتبي.

ما الشبكات التي يدعمها Parity Signer؟

يُستخدم أساسًا مع Polkadot وKusama وشبكات Substrate الأخرى والباراشينات.

لماذا يحتاج Parity Signer إلى تحديثات بيانات التعريف؟

يحتاج إلى بيانات تعريف حديثة كي يفك ترميز تفاصيل المعاملات ويعرضها على نحو صحيح قبل أن يوقع المستخدم.

هل Parity Signer أكثر أمانًا من المحفظة الساخنة؟

قد يوفر عزلًا أفضل للمفاتيح لأن المفاتيح الخاصة تبقى دون اتصال بالإنترنت، لكنه يتطلب إعدادًا دقيقًا وإدارة بيانات التعريف ومراجعة المعاملات.

هل يمكنني استخدام هاتفي العادي مع Parity Signer؟

ينبغي استخدام جهاز مخصص أُعيد ضبطه على إعدادات المصنع وأُبقي دون اتصال بالإنترنت بدلًا من هاتف يُستخدم للأنشطة اليومية.

ما أكبر مخاطر Parity Signer؟

تتمثل أكبر المخاطر في كشف عبارة الاسترداد وبيانات التعريف الخاطئة ورموز QR المزيفة وتنزيل التطبيقات المزيفة وفقدان الجهاز والتوقيع من دون قراءة تفاصيل المعاملة.

هل Polkadot Vault هو نفسه Parity Signer؟

Polkadot Vault هو الإصدار الحالي من Parity Signer بعد إعادة تسميته، لذا تشير كثير من الإشارات القديمة إلى Parity Signer الآن إلى Polkadot Vault.

الخاتمة

من الأفضل فهم Parity Signer (mobile + desktop) بوصفه سير عمل للتوقيع مع عزل الجهاز عن الشبكة، لا تطبيق محفظة عاديًا.

يخزن الجهاز المحمول المفاتيح الخاصة دون اتصال بالإنترنت.

ويُعد الجهاز المكتبي المعاملات ويبثها عبر الإنترنت.

ويتواصل الجانبان عبر رموز QR، ما يساعد على تجنب كشف المفاتيح الخاصة للأجهزة المتصلة بالإنترنت.

يجعل هذا التصميم Parity Signer، المعروف الآن باسم Polkadot Vault، مفيدًا للمستخدمين الذين يريدون تخزينًا باردًا لحسابات Polkadot وKusama وحسابات Substrate المدعومة.

ويمكنه مساعدة المستخدمين على توقيع التحويلات وإجراءات التخزين ومعاملات الحوكمة وغيرها من extrinsics المدعومة مع تعزيز عزل المفاتيح.

لكن لا يكون الإعداد آمنًا إلا عند استخدامه على نحو صحيح.

ينبغي تخصيص هاتف التوقيع وإعادة ضبطه على إعدادات المصنع وإبقاؤه دون اتصال بالإنترنت.

وينبغي حماية عبارة الاسترداد كما لو كانت الأصل نفسه.

ينبغي تحديث بيانات التعريف من مصادر موثوقة حتى يعرض جهاز التوقيع تفاصيل المعاملة على نحو صحيح.

وينبغي للمستخدمين قراءة كل معاملة على الجهاز غير المتصل قبل التوقيع.

كما ينبغي التعامل مع الجانب المكتبي على أنه معرض لاحتمال الاختراق لأنه متصل بالإنترنت.

يوفر Parity Signer نموذج أمان قويًا للمستخدمين القادرين على التعامل مع الخطوات الإضافية.

والدرس الأساسي هو أن التخزين البارد ليس منتجًا فحسب، بل عملية أيضًا.

عند إعداد سير العمل بين الهاتف المحمول والكمبيوتر المكتبي بعناية، يمكن لـ Parity Signer توفير توقيع عملي دون اتصال لمستخدمي الكريبتو الجادين.