المفتاح العام والمفتاح الخاص

ما المقصود بالمفتاح العام والخاص في عالم الكريبتو؟

يشير مصطلح المفتاح العام والخاص عادةً إلى زوج من المفاتيح، أحدهما عام والآخر خاص، وهو الأساس التشفيري الذي يتيح للمستخدمين استلام معاملات العملات المشفرة والتحكم فيها والتصريح بها.

في عالم الكريبتو، المفتاح الخاص هو المفتاح السري الذي يثبت التحكم في الأموال، بينما المفتاح العام هو المفتاح المرتبط به، ويمكن مشاركته أو استخدامه للتحقق من التوقيعات.

توضح وثائق حسابات Ethereum الرسمية أن الحساب المملوك خارجياً يتكون من زوج من المفاتيح التشفيرية، أحدهما عام والآخر خاص.

وتوضح الوثائق نفسها أن المفتاح الخاص يُستخدم لتوقيع المعاملات ويمنح حق حفظ الأموال المرتبطة بالحساب.

وتذكر وثائق المحافظ في دليل مطوري Bitcoin أن برامج المحافظ تنشئ مفاتيح عامة لاستلام Bitcoin، وتستخدم المفاتيح الخاصة المقابلة لإنفاقها.

يكتسب هذا الزوج من المفاتيح أهميته لأن شبكات البلوكشين لا تستخدم أسماء المستخدمين أو كلمات المرور أو بيانات تسجيل الدخول المصرفية لإثبات الملكية.

بل تستخدم توقيعات تشفيرية تنشئها المفاتيح الخاصة وتتحقق منها المفاتيح العامة.

لا يحتفظ المستخدم بالعملات فعلياً داخل تطبيق المحفظة.

بل يتحكم المستخدم في مفاتيح تتيح له التصريح بتغييرات على الأرصدة المسجلة في البلوكشين.

أبسط طريقة لفهم زوج المفتاح العام والخاص هي أن الجانب العام يساعد الآخرين على التحقق أو الإرسال، بينما يجب أن يظل الجانب الخاص سرياً لأنه يمنح صلاحية الإنفاق.

أهمية المفاتيح العامة والخاصة

تكتسب المفاتيح العامة والخاصة أهميتها لأنها تستبدل الثقة في نظام حسابات مركزي بإثبات رياضي.

في الحساب المصرفي، تتحقق شركة من الهوية وتوافق على التحويلات.

أما في محفظة البلوكشين، فتتحقق الشبكة من توقيع رقمي وتقبل المعاملة الصحيحة.

يتيح ذلك للمستخدمين الاحتفاظ بالكريبتو وتحويله من دون طلب موافقة مؤسسة مركزية على كل إجراء.

لكن هذا يعني أيضاً أن المستخدمين يتحملون مسؤولية أكبر.

إذا سُرق المفتاح الخاص، يستطيع المهاجم توقيع المعاملات ونقل الأصول.

وإذا فُقد المفتاح الخاص ولم توجد نسخة احتياطية، فقد يتعذر الوصول إلى الأموال نهائياً.

لهذا السبب، يُعد تأمين المفتاح الخاص من أهم مهارات استخدام الكريبتو.

صُممت المفاتيح العامة لتكون قابلة للمشاركة أو الكشف عنها في سياقات معينة، لكن يجب ألا يشارك المستخدمون مفاتيحهم الخاصة مع أي شخص.

لا ينبغي لمحفظة حقيقية أو موظف دعم أو فريق مشروع أو صفحة إيردروب أو تطبيق بلوكشين أن يطلب أبداً المفتاح الخاص أو عبارة الاسترداد من المستخدم.

آلية عمل زوج المفتاح العام والخاص

يُنشأ زوج المفتاح العام والخاص باستخدام التشفير غير المتماثل.

يعني التشفير غير المتماثل الاحتفاظ بأحد المفتاحين سرياً مع إمكانية جعل المفتاح المرتبط به عاماً.

يُنشأ المفتاح الخاص أولاً كقيمة سرية عشوائية.

ثم يُشتق المفتاح العام رياضياً من المفتاح الخاص.

تعمل هذه العلاقة في اتجاه واحد، إذ يسهل اشتقاق المفتاح العام من المفتاح الخاص، لكن ينبغي أن يكون اشتقاق المفتاح الخاص من المفتاح العام مستحيلاً عملياً باستخدام الحواسيب التقليدية الحالية.

عندما يرسل المستخدم معاملة كريبتو، يستخدم برنامج المحفظة المفتاح الخاص لإنشاء توقيع رقمي.

وتستطيع عُقد الشبكة التحقق من هذا التوقيع باستخدام المفتاح العام أو البيانات المشتقة منه.

يعرّف مسرد NIST للتوقيعات الرقمية التوقيع الرقمي بأنه عملية تشفير غير متماثل يوقع فيها المفتاح الخاص البيانات، ويتحقق المفتاح العام من التوقيع.

تتيح هذه الآلية للبلوكشين تأكيد صدور المعاملة عن حامل المفتاح الصحيح من دون كشف المفتاح الخاص.

يثبت المستخدم تحكمه من دون الكشف عن السر.

ما المفتاح الخاص؟

المفتاح الخاص قيمة تشفيرية سرية تمنح التحكم في عنوان أو حساب للكريبتو.

عملياً، يستطيع عادةً كل من يتحكم في المفتاح الخاص التصريح بمعاملات من المحفظة المرتبطة به.

ينبغي التعامل مع المفتاح الخاص كما لو كان أعلى مستوى من كلمات المرور لحساب الكريبتو، بل إنه أكثر حساسية من كلمة المرور العادية.

غالباً ما تستطيع شركة إعادة تعيين كلمة المرور العادية.

أما المفتاح الخاص، فلا يمكن عادةً لأي جهة إعادة تعيينه، إذ لا يضم البلوكشين إدارة مركزية لاستعادة كلمات المرور.

إذا كشف المستخدم مفتاحه الخاص على الإنترنت، فقد تُسرق الأموال التي يتحكم فيها هذا المفتاح بسرعة كبيرة.

وإذا فقد المستخدم المفتاح الخاص ولم تكن لديه عبارة استرداد أو نسخة احتياطية أو ترتيبات حفظ، فقد تضيع الأموال إلى الأبد.

لهذا تكرر مواد التوعية الأمنية في عالم الكريبتو قاعدة واحدة: لا تشارك مفتاحك الخاص أبداً.

ينبغي عدم كتابة المفتاح الخاص في مواقع عشوائية أو حفظه في ملاحظات سحابية أو إرساله في رسائل أو تصويره أو لصقه في برامج مجهولة.

تُعد سلامة المفتاح الخاص أساس الحفظ الذاتي.

ما المفتاح العام؟

المفتاح العام هو مفتاح تشفيري مرتبط بمفتاح خاص، ويمكن استخدامه للتحقق من التوقيعات.

يذكر مسرد NIST للمفاتيح العامة أن المفتاح العام يرتبط بمفتاح خاص ويمكن إتاحته للعامة.

يُستخدم المفتاح العام في التوقيعات الرقمية للتحقق من أن التوقيع أُنشئ بالمفتاح الخاص المقابل.

لا يكون المفتاح العام عادةً هو نفسه عنوان المحفظة.

في كثير من أنظمة الكريبتو، يُنشأ عنوان المحفظة من المفتاح العام عبر التجزئة أو خطوات التنسيق.

لذلك، يشارك المستخدمون غالباً عنواناً بدلاً من المفتاح العام كاملاً.

على سبيل المثال، يمكن للمستخدم مشاركة عنوان الاستلام ليتمكن شخص آخر من إرسال الأموال إليه.

لا يحتاج المُرسل إلى المفتاح الخاص للمستلم.

ولا يحتاج عادةً إلى المفتاح العام كاملاً أيضاً.

تزداد أهمية المفتاح العام عندما تتحقق الشبكة من توقيعات المعاملات.

المفتاح العام مقابل عنوان المحفظة

يرتبط المفتاح العام بعنوان المحفظة، لكنهما ليسا الشيء نفسه دائماً.

المفتاح العام جزء من زوج المفاتيح التشفيرية.

أما عنوان المحفظة، فهو عادةً معرّف أقصر أو منسق يُشتق من المفتاح العام أو من بيانات مرتبطة به.

العنوان هو ما يشاركه المستخدمون عادةً لاستلام العملات المشفرة.

وقد تستخدم الشبكة المفتاح العام للتحقق من صحة التوقيع.

في Ethereum، تُمثّل الحسابات بعناوين مشتقة من المفاتيح العامة.

وفي Bitcoin، تستخدم أنواع كثيرة من العناوين تجزئات أو نصوصاً برمجية مرتبطة بالمفاتيح العامة.

قد يسهل هذا التصميم الاستخدام لأن العناوين أقصر من المفاتيح العامة الكاملة.

وقد يضيف أيضاً مستوى من الخصوصية والأمان في بعض السياقات، إذ قد لا يُكشف المفتاح العام كاملاً حتى تنفيذ معاملة الإنفاق.

ومع ذلك، ينبغي للمستخدمين التعامل مع عناوين المحافظ بحذر، لأن إرسال الأموال إلى عنوان خاطئ قد لا يمكن التراجع عنه.

المفتاح الخاص مقابل عبارة الاسترداد

يرتبط المفتاح الخاص بعبارة الاسترداد، لكنهما ليسا الشيء نفسه.

يتحكم المفتاح الخاص عادةً في حساب أو عنوان أو مسار توقيع محدد.

أما عبارة الاسترداد، فيمكنها إنشاء مفاتيح خاصة متعددة داخل المحفظة.

توضح صفحة Ledger التعليمية حول المفاتيح الخاصة وعبارات الاسترداد أن المفتاح الخاص يربط المستخدم بعنوان على البلوكشين، بينما يمكن لعبارة الاسترداد حفظ إمكانية الوصول إلى المحفظة.

غالباً ما تكون عبارة الاسترداد قائمة من 12 أو 18 أو 24 كلمة تُنشأ عند إعداد المحفظة.

إذا حصل شخص ما على عبارة الاسترداد، فقد يتمكن من استعادة المحفظة والوصول إلى جميع الحسابات المرتبطة بها.

لذلك، فإن عبارة الاسترداد حساسة بقدر حساسية المفاتيح الخاصة التي يمكنها إنشاؤها.

يجب ألا يشارك المستخدمون عبارة الاسترداد مع أي موقع أو تطبيق أو موظف دعم أو حساب على وسائل التواصل الاجتماعي أو أداة استرداد.

غالباً ما تطلب صفحات الاسترداد المزيفة عبارات الاسترداد لأنها تمنح المحتالين إمكانية كاملة للوصول إلى المحفظة.

تحمي حماية عبارة الاسترداد المفاتيح الخاصة المشتقة منها.

المفاتيح العامة والخاصة والتوقيعات الرقمية

التوقيعات الرقمية هي الوسيلة الرئيسية لاستخدام المفاتيح العامة والخاصة في معاملات الكريبتو.

عندما يريد المستخدم إرسال الأموال، تنشئ المحفظة بيانات المعاملة.

ثم توقع المحفظة بيانات المعاملة باستخدام المفتاح الخاص.

يثبت التوقيع أن المستخدم كان يملك المفتاح الخاص وقت التوقيع.

ويستطيع المشاركون الآخرون في الشبكة التحقق من التوقيع من دون رؤية المفتاح الخاص.

تصف وثائق معاملات Ethereum الرسمية المعاملات بأنها تعليمات موقعة تشفيرياً صادرة عن الحسابات.

تمنع عملية التوقيع هذه الآخرين من إنفاق أموال لا يسيطرون عليها.

كما تساعد على حماية سلامة المعاملة، لأن تغيير بياناتها يؤدي إلى بطلان التوقيع.

في نظام بلوكشين مصمم جيداً، يلزم وجود توقيع صحيح قبل أن تتمكن المعاملة من نقل الأموال من الحساب.

لهذا السبب، ينبغي التعامل بجدية مع التوقيع حتى عندما يبدو طلب المحفظة روتينياً.

المفاتيح العامة والخاصة في Bitcoin

تستخدم Bitcoin المفاتيح العامة والخاصة للتحكم في مخرجات المعاملات غير المنفقة.

يمكن لمحفظة Bitcoin إنشاء المفاتيح وعناوين الاستلام وتتبع المخرجات القابلة للإنفاق وتوقيع المعاملات.

يذكر دليل مطوري Bitcoin أن برامج المحافظ تنشئ مفاتيح عامة لاستلام الساتوشي، وتستخدم المفاتيح الخاصة المقابلة لإنفاقه.

عندما يستلم المستخدم Bitcoin، تسجل البلوكشين قيمة قابلة للإنفاق وفق شروط نصية مرتبطة بعنوان أو بيانات مفتاح عام.

وعندما ينفقها المستخدم لاحقاً، تقدم المحفظة توقيعاً صحيحاً يستوفي شروط الإنفاق.

لا يلزم نشر المفتاح الخاص على البلوكشين مطلقاً.

يُستخدم التوقيع والبيانات العامة المطلوبة فقط لإثبات صلاحية الإنفاق.

يتيح هذا التصميم لـ Bitcoin دعم الحفظ الذاتي، لأن المستخدمين يستطيعون التحكم في الأموال مباشرةً عبر مفاتيحهم.

ويعني أيضاً أن فقدان المفتاح الخاص قد يكون دائماً.

يبدأ أمان Bitcoin بإنشاء المفاتيح بأمان وحفظ نسخ احتياطية آمنة والتوقيع على المعاملات بحذر.

المفاتيح العامة والخاصة في Ethereum

تستخدم Ethereum أيضاً المفاتيح العامة والخاصة للتحكم في الحسابات المملوكة خارجياً.

يتحكم المفتاح الخاص في الحساب المملوك خارجياً، لا شيفرة العقد الذكي.

تذكر وثائق حسابات Ethereum أن المفتاح الخاص يُستخدم لتوقيع المعاملات ويمنح حق حفظ الأموال المرتبطة بالحساب.

عندما يرسل المستخدم ETH أو يحول توكناً أو يتفاعل مع عقد ذكي أو يوافق على حد إنفاق توكن، توقع المحفظة المعاملة باستخدام المفتاح الخاص.

تتحقق شبكة Ethereum من التوقيع وتنفذ المعاملة إذا كان صحيحاً ومدفوع الرسوم على النحو المطلوب.

يرى مستخدمو Ethereum عادةً العناوين لا المفاتيح العامة الكاملة في واجهات المحافظ.

لكن العلاقة بالمفتاح العام تظل قائمة ضمن نظام العناوين والتوقيعات.

يمكن لمحافظ العقود الذكية إضافة منطق حسابات أكثر مرونة، لكن مفاتيح التوقيع الخاصة أو مفاتيح التصريح تظل مهمة للتحكم في الإجراءات.

لذلك، يعتمد أمان محافظ Ethereum على حماية المفاتيح ومراجعة أذونات العقود الذكية بعناية.

المفاتيح العامة والخاصة والحفظ الذاتي

يعني الحفظ الذاتي أن المستخدم يتحكم في المفاتيح الخاصة بدلاً من الاعتماد على جهة حافظة تتحكم فيها.

يمنح الحفظ الذاتي المستخدمين قدرة كبيرة لأنه يتيح لهم الاحتفاظ بالكريبتو مباشرةً.

كما يلغي الحاجة إلى الثقة بطرف ثالث لمنحه صلاحية السحب.

لكن الحفظ الذاتي يتطلب مسؤولية كبيرة.

إذا فقد المستخدم المفتاح الخاص أو عبارة الاسترداد، فقد لا تتوفر أي وسيلة للاستعادة.

وإذا وقع المستخدم معاملة خبيثة، فقد تنفذها البلوكشين نهائياً.

وقد يؤدي سوء حفظ النسخ الاحتياطية إلى السرقة أو الفقدان غير المقصود.

يكون الحفظ الذاتي أكثر فاعلية عندما يفهم المستخدمون الفرق بين المعلومات العامة والأسرار الخاصة وعناوين المحافظ وطلبات الموافقة والنسخ الاحتياطية للاسترداد.

المفتاح الخاص ليس أمراً ينبغي العبث به بلا مبالاة.

إنه أساس التحكم في الأصول المرتبطة بالمحفظة.

المفاتيح العامة والخاصة والمحافظ الحاضنة

المحفظة الحاضنة هي محفظة تتحكم فيها شركة أو خدمة بالمفاتيح الخاصة نيابةً عن المستخدم.

في نموذج الحفظ لدى طرف آخر، قد يسجل المستخدم الدخول ببريد إلكتروني أو كلمة مرور أو مصادقة ثنائية بدلاً من إدارة المفاتيح الخاصة مباشرةً.

قد يكون هذا أسهل للمبتدئين، لأن الخدمة قد توفر استعادة الحساب ودعم العملاء.

لكن المستخدم يثق بالجهة الحافظة لتأمين المفاتيح وتنفيذ عمليات السحب والتصرف بنزاهة.

تختلف المحفظة الحاضنة عن محفظة الحفظ الذاتي لأن المستخدم لا يحتفظ بالمفتاح الخاص بنفسه.

من هذا الفرق جاءت عبارة «ليست مفاتيحك، ليست عملاتك».

ومعناها أنه إذا تحكم طرف آخر بالمفاتيح الخاصة، فسيكون لديه التحكم التقني في الأصول.

الحفظ لدى طرف آخر ليس سيئاً دائماً، لكن ينبغي للمستخدمين فهم المفاضلة.

يوفر الحفظ الذاتي تحكماً مباشراً ومسؤولية مباشرة.

أما الحفظ لدى طرف آخر، فيوفر سهولة الاستخدام ودعم الاسترداد، لكنه يضيف مخاطر الطرف الثالث.

المفاتيح العامة والخاصة ومحافظ الأجهزة

محفظة الأجهزة جهاز مصمم لإبقاء المفاتيح الخاصة دون اتصال بالإنترنت وتوقيع المعاملات بأمان.

الهدف الرئيسي هو منع كشف المفاتيح الخاصة لأجهزة الكمبيوتر أو الهواتف المتصلة بالإنترنت.

عندما يوقع المستخدم معاملة باستخدام محفظة أجهزة، ينبغي أن يظل المفتاح الخاص داخل الجهاز.

يوقع الجهاز المعاملة ويرسل التوقيع إلى برنامج المحفظة المتصل به.

قد يقلل ذلك من مخاطر البرمجيات الخبيثة، لأن المفتاح الخاص لا يُنسخ عادةً إلى الكمبيوتر.

لكن محفظة الأجهزة لا تحمي المستخدمين من كل الأخطاء.

إذا أدخل المستخدم عبارة الاسترداد في موقع مزيف، فلن تتمكن محفظة الأجهزة من إنقاذ الأموال.

وإذا وافق المستخدم على معاملة عقد ذكي خبيث، فقد يظل التوقيع صالحاً.

تعزز محافظ الأجهزة أمان تخزين المفاتيح، لكن على المستخدمين قراءة طلبات المعاملات وحماية النسخ الاحتياطية لعبارات الاسترداد.

قد يؤدي استخدام جهاز آمن مع التوقيع بإهمال إلى خسائر رغم ذلك.

المفاتيح العامة والخاصة والتوقيع المتعدد

يعني التوقيع المتعدد اشتراط عدة مفاتيح للتصريح بمعاملة.

ومن أمثلته الأساسية محفظة 2 من 3، إذ يجب أن يوقع أي مفتاحين من أصل ثلاثة مفاتيح خاصة قبل نقل الأموال.

قد يقلل التوقيع المتعدد مخاطر تعطل مفتاح واحد، لأن سرقة مفتاح واحد أو فقدانه قد لا يكفي لسرقة الأموال أو فقدانها.

غالباً ما تستخدم المنظمات اللامركزية المستقلة والشركات والصناديق والمستخدمون المتقدمون محافظ التوقيع المتعدد لتأمين الخزينة.

وقد يساعد التوقيع المتعدد العائلات أو الفرق على تقاسم التحكم مع تجنب الاعتماد على شخص واحد.

لكن التوقيع المتعدد يزيد التعقيد.

يجب على المستخدمين حماية عدة مفاتيح وفهم إجراءات التوقيع وإدارة مواقع النسخ الاحتياطية والتخطيط للاسترداد.

إذا فُقد عدد كبير من المفاتيح، فقد يتعذر الوصول إلى المحفظة.

وإذا تعرض عدد كافٍ من المفاتيح للاختراق، فقد تظل الأموال عرضة للسرقة.

لا يعزز التوقيع المتعدد الأمان إلا عندما تُصمم إدارة المفاتيح بعناية.

المفاتيح العامة والخاصة وموافقات العقود الذكية

تُستخدم المفاتيح الخاصة لأكثر من مجرد توقيع التحويلات البسيطة.

إذ يمكنها أيضاً توقيع الموافقات التي تمنح العقود الذكية صلاحية نقل التوكنات.

على سبيل المثال، قد يوافق المستخدم على أن ينفق تطبيق لامركزي توكناً من المحفظة.

إذا كانت الموافقة واسعة جداً أو كان العقد خبيثاً، فقد تصبح المحفظة عرضة لسرقة لاحقة.

لهذا السبب، ينبغي للمستخدمين قراءة طلبات المحفظة قبل التوقيع.

فقد لا يعني توقيع المعاملة دائماً «أرسل هذا المبلغ المحدد الآن».

وقد يعني «اسمح لهذا العقد بإنفاق مبلغ يصل إلى هذا الحد لاحقاً».

ينبغي للمستخدمين مراجعة الموافقات وإلغاء الأذونات غير الضرورية وتجنب توقيع رسائل لا يفهمونها.

يمنح المفتاح الخاص صلاحية التوقيع، لكن على المستخدم تقرير ما إذا كان كل توقيع آمناً.

أمن الكريبتو يجمع بين حماية المفاتيح والانضباط في التوقيع.

المفاتيح العامة والخاصة والتصيد الاحتيالي

التصيد الاحتيالي من أكثر الأساليب شيوعاً التي يستخدمها المهاجمون لسرقة الكريبتو.

قد يطلب موقع تصيد من المستخدمين إدخال عبارة الاسترداد أو المفتاح الخاص.

وقد تتظاهر رسالة تصيد بأنها من دعم المحفظة أو صفحة إيردروب أو صفحة ترحيل أو تنبيه أمني عاجل.

لا تطلب بعض هجمات التصيد المفتاح الخاص مباشرةً.

بل تخدع المستخدمين لتوقيع معاملة أو موافقة خبيثة.

وقد تؤدي الطريقتان إلى خسارة الأصول.

يجب ألا يُدخل المستخدمون مفاتيحهم الخاصة أو عبارات الاسترداد في المواقع، إلا إذا كانوا يستعيدون محفظة عمداً داخل برنامج موثوق حصلوا عليه من مصدر رسمي.

ينبغي للمستخدمين الحذر بشكل خاص من الرسائل المباشرة ونتائج البحث المدفوعة وإضافات المتصفح المزيفة ومواقع المشاريع المنسوخة.

إذا طلب موقع من المستخدم كشف مفتاحه الخاص لاستلام الكريبتو، فمن شبه المؤكد أنه احتيالي.

المفاتيح الخاصة للتوقيع، لا للمشاركة.

المفاتيح العامة والخاصة وفقدان الوصول

يحدث فقدان الوصول عندما يعجز المستخدم عن العثور على المفتاح الخاص أو عبارة الاسترداد أو وسيلة الاسترداد اللازمة للتحكم في الأموال.

في الكريبتو القائم على الحفظ الذاتي، قد يكون فقدان الوصول دائماً.

لا توجد عادةً جهة مركزية تستطيع إعادة تعيين المفتاح الخاص.

لهذا السبب، تُعد النسخ الاحتياطية ضرورية.

ينبغي أن تكون النسخة الاحتياطية الجيدة مقروءة ومتينة وخاصة ومحمية من الحريق والماء والسرقة والتخلص العرضي.

يكتب بعض المستخدمين عبارات الاسترداد على الورق، بينما يستخدم آخرون أدوات نسخ احتياطي معدنية.

ينبغي عدم حفظ النسخ الاحتياطية على شكل لقطات شاشة أو ملفات نصية عادية أو رسائل بريد إلكتروني أو مستندات سحابية أو رسائل دردشة.

قد تنسخ البرمجيات الخبيثة النسخ الرقمية الاحتياطية، أو قد يخترق المهاجمون الحسابات السحابية للوصول إليها.

ينبغي للمستخدمين التأكد أيضاً من أن الورثة الموثوقين أو جهات الاتصال المعنية بالاسترداد يستطيعون الوصول إلى الأموال إذا تعذر على المالك ذلك، مع التخطيط لهذا الأمر بعناية.

يُعد التخطيط لاسترداد المفاتيح جزءاً من الملكية المسؤولة للعملات المشفرة.

المفاتيح العامة والخاصة والحوسبة الكمومية

تمثل الحوسبة الكمومية مصدر قلق طويل الأمد للتشفير بالمفتاح العام.

توضح خارطة الطريق الرسمية لـ Ethereum لمقاومة الحوسبة الكمومية أن كل حساب قياسي مملوك خارجياً على Ethereum يستخدم حالياً ECDSA على منحنى secp256k1 لتوقيع المعاملات.

وتذكر خارطة الطريق نفسها أن حاسوباً كمومياً مستقبلياً قد يتمكن من اشتقاق مفتاح خاص من مفتاح عام مكشوف إذا كان الحساب قد أرسل معاملة.

هذا لا يعني أن الحواسيب الكمومية تكسر محافظ الكريبتو الحالية على نطاق واسع.

بل يعني ضرورة ترقية أنظمة المفاتيح العامة والخاصة قبل أن تصبح الحواسيب الكمومية القوية تهديداً عملياً.

التشفير ما بعد الكمومي هو مجال يركز على خوارزميات مصممة لمقاومة الهجمات التقليدية والكمومية على حد سواء.

أما الإجراء العملي للمستخدمين اليوم، فليس الذعر.

بل متابعة التحديثات الرسمية للبروتوكولات والمحافظ مع تطور خطط الانتقال إلى التشفير ما بعد الكمومي.

يعتمد أمان الكريبتو على المدى الطويل على إدارة المفاتيح الحالية بأمان وعلى الترقيات التشفيرية المستقبلية.

أخطاء شائعة تتعلق بالمفاتيح العامة والخاصة

من الأخطاء الشائعة الاعتقاد بأن عنوان المحفظة هو نفسه المفتاح الخاص.

يمكن عادةً مشاركة عنوان المحفظة لاستلام الأموال، بينما يجب أن يظل المفتاح الخاص سرياً.

ومن الأخطاء الشائعة أيضاً إدخال عبارة الاسترداد في موقع يزعم التحقق من المحفظة.

ومنها حفظ المفاتيح الخاصة في لقطات الشاشة أو المستندات السحابية.

ومنها إرسال الكريبتو إلى عنوان من دون التحقق من الشبكة والتنسيق.

ومنها توقيع موافقات العقود الذكية من دون قراءة ما تطلبه المحفظة.

ومنها افتراض إمكانية استخدام المفتاح العام لإنفاق الأموال.

يمكن للمفتاح العام التحقق من التوقيعات، لكن المفتاح الخاص هو الذي ينشئ التوقيع الذي يصرح بالإنفاق.

ومن الأخطاء أيضاً الاعتماد على الذاكرة وحدها لحفظ نسخ احتياطية للمفتاح الخاص أو عبارة الاسترداد.

يرتكز أمن الكريبتو الجيد على الفصل الواضح بين المعلومات العامة والأسرار الخاصة.

أفضل الممارسات لأمان المفاتيح العامة والخاصة

يجب ألا يشارك المستخدمون المفاتيح الخاصة أو عبارات الاسترداد أو عبارات الاستعادة مطلقاً.

ينبغي لهم مشاركة عناوين الاستلام فقط عندما يريدون استلام الأموال.

وعليهم تنزيل برامج المحافظ من المصادر الرسمية فقط.

ينبغي لهم تدوين عبارات الاسترداد دون اتصال بالإنترنت وحفظ النسخ الاحتياطية بأمان.

كما ينبغي لهم التفكير في استخدام محافظ الأجهزة للاحتفاظ بكميات كبيرة على المدى الطويل.

وعليهم استخدام التوقيع المتعدد لخزائن الأصول الكبيرة أو الفرق أو المحافظ ذات القيمة العالية عند الاقتضاء.

ينبغي لهم اختبار النسخ الاحتياطية قبل حفظ كميات كبيرة من الكريبتو.

وعليهم تجنب توقيع المعاملات على مواقع مجهولة.

كما ينبغي لهم مراجعة موافقات التوكنات وإلغاء الأذونات التي لم يعودوا بحاجة إليها.

على المستخدمين تذكر أن التحكم في المفتاح الخاص يعني تحكماً مالياً ومسؤولية مالية في آن واحد.

الأسئلة الشائعة

ما المقصود بالمفتاح العام والخاص؟

يشير مصطلح المفتاح العام والخاص عادةً إلى زوج مفاتيح، إذ يمكن للمفتاح العام التحقق من التوقيعات، بينما يصرح المفتاح الخاص السري بمعاملات الكريبتو.

هل المفتاح العام هو نفسه المفتاح الخاص؟

لا، يمكن مشاركة المفتاح العام أو استخدامه للتحقق، بينما يجب أن يظل المفتاح الخاص سرياً لأنه قد يصرح بالإنفاق.

هل المفتاح العام هو نفسه عنوان المحفظة؟

لا، يُشتق عنوان المحفظة عادةً من المفتاح العام أو من بيانات تشفيرية مرتبطة به، لكنه لا يكون دائماً المفتاح العام كاملاً.

هل يستطيع شخص سرقة الكريبتو باستخدام المفتاح العام وحده؟

في الظروف العادية الحالية، لا ينبغي أن يتمكن شخص من سرقة الكريبتو باستخدام المفتاح العام وحده، لأن الإنفاق يتطلب المفتاح الخاص المقابل.

ماذا يحدث إذا فقدت مفتاحي الخاص؟

إذا فقدت مفتاحك الخاص ولم تكن لديك عبارة استرداد أو نسخة احتياطية، فقد يتعذر الوصول إلى الأموال التي يتحكم فيها هذا المفتاح نهائياً.

ماذا يحدث إذا حصل شخص ما على مفتاحي الخاص؟

إذا حصل شخص ما على مفتاحك الخاص، فيمكنه عادةً توقيع المعاملات ونقل الكريبتو الذي يتحكم فيه هذا المفتاح.

هل عبارة الاسترداد هي نفسها المفتاح الخاص؟

لا، عبارة الاسترداد نسخة احتياطية لاستعادة الوصول، ويمكنها إنشاء مفتاح خاص واحد أو عدة مفاتيح داخل المحفظة.

هل ينبغي أن أشارك مفتاحي العام؟

يمكن مشاركة المفتاح العام في كثير من السياقات التشفيرية، لكن ينبغي لمعظم المستخدمين مشاركة عناوين المحافظ لاستلام الأموال بدلاً من كشف معلومات إضافية من دون حاجة.

هل ينبغي أن أشارك مفتاحي الخاص مع الدعم؟

لا، يجب ألا تطلب فرق الدعم المشروعة مفتاحك الخاص أو عبارة الاسترداد مطلقاً.

كيف توقع المفاتيح الخاصة معاملات الكريبتو؟

يستخدم برنامج المحفظة المفتاح الخاص لإنشاء توقيع رقمي على بيانات المعاملة، ثم تتحقق الشبكة من هذا التوقيع باستخدام معلومات المفتاح العام المرتبط به.

هل تستطيع محفظة الأجهزة حماية مفتاحي الخاص؟

نعم، قد تساعد محفظة الأجهزة على إبقاء المفاتيح الخاصة دون اتصال بالإنترنت، لكنها لا تحمي المستخدمين إذا كشفوا عبارة الاسترداد أو وافقوا على معاملات خبيثة.

لماذا تكتسب المفاتيح العامة والخاصة أهميتها في الحفظ الذاتي؟

تكتسب أهميتها لأن الحفظ الذاتي يعني تحكم المستخدم في المفاتيح الخاصة التي تصرح بمعاملات البلوكشين.

الخلاصة

أفضل طريقة لفهم المفتاح العام والخاص هي اعتباره زوجاً من المفاتيح، وهو الأداة التشفيرية الأساسية التي تقوم عليها ملكية الكريبتو وتوقيع المعاملات.

المفتاح الخاص هو السر الذي يمنح التحكم، بينما يساعد المفتاح العام على التحقق من أن التوقيع الصحيح صدر عن المفتاح الخاص المطابق.

تعتمد عناوين المحافظ وعبارات الاسترداد وتوقيعات المعاملات وموافقات العقود الذكية ومحافظ الأجهزة ومحافظ التوقيع المتعدد على نموذج زوج المفاتيح هذا.

يمكن استخدام المعلومات العامة لاستلام الأموال أو التحقق من التوقيعات، لكن يجب حماية المعلومات الخاصة في جميع الأوقات.

إذا سُرق المفتاح الخاص أو عبارة الاسترداد، فقد تُسرق الأموال.

وإذا فُقد المفتاح الخاص أو عبارة الاسترداد، فقد يتعذر استرداد الأموال.

لهذا السبب، يُعد فهم المفتاح العام والخاص من أولى الدروس وأهمها في عالم العملات المشفرة.

يكون المستخدم الذي يفهم الفرق بين المفاتيح العامة والخاصة وعناوين المحافظ وعبارات الاسترداد أكثر استعداداً لاستخدام الكريبتو بأمان.

القاعدة الأبسط هي أن البيانات العامة تساعد الآخرين على التحقق أو الإرسال، بينما تثبت البيانات الخاصة التحكم ويجب ألا تُكشف مطلقاً.