عبارة الاسترداد

ما هي عبارة الاسترداد؟

عبارة الاسترداد هي مجموعة من الكلمات تعمل كنسخة احتياطية رئيسية لمحفظة العملات المشفرة.

وتُعرف أيضًا باسم عبارة الاستعادة، أو عبارة الاسترداد السرية، أو العبارة التذكّرية، أو البذرة التذكّرية.

تنشئ معظم محافظ الحفظ الذاتي الحديثة عبارة استرداد عند إنشاء المستخدم محفظة جديدة.

يمكن استخدام عبارة الاسترداد لاستعادة المحفظة واسترجاع إمكانية الوصول إلى الأصول المشفرة إذا فُقد الجهاز أو تعطل أو سُرق أو أُعيد ضبطه أو استُبدل.

ببساطة، عبارة الاسترداد هي المفتاح الذي يتيح الوصول إلى المفاتيح.

لا تخزّن العبارة العملات مباشرةً عادةً، لأن الأصول المشفرة موجودة على شبكات البلوكشين.

بل تتيح للمحفظة إعادة إنشاء المفاتيح الخاصة اللازمة للتحكم في عناوين البلوكشين.

يمكن لأي شخص يحصل على عبارة الاسترداد إعادة إنشاء المحفظة عادةً ونقل الأصول التي تتحكم بها.

لذلك تُعد عبارة الاسترداد من أهم المعلومات وأكثرها حساسية في عالم العملات المشفرة.

توضح إرشادات أمان المحافظ على Ethereum.org أن عبارة الاسترداد هي المفتاح الرئيسي للمحفظة، وأن أي شخص يمتلكها يستطيع الوصول إلى الحسابات المرتبطة بها.

تعريف مبسط لعبارة الاسترداد

عبارة الاسترداد هي نسخة احتياطية مقروءة للبشر تتيح لمحفظة العملات المشفرة استعادة المفاتيح الخاصة والحسابات.

تتكون عادةً من 12 أو 18 أو 24 كلمة مختارة من قائمة كلمات ثابتة.

ينشئ برنامج المحفظة هذه الكلمات بترتيب محدد.

الترتيب مهم، لأن استخدام الكلمات نفسها بترتيب مختلف ينشئ محفظة مختلفة.

ينبغي تدوين عبارة الاسترداد وحفظها دون اتصال بالإنترنت في مكان آمن.

لا تُدخلها أبدًا في مواقع عشوائية، ولا تشاركها مع موظفي الدعم، ولا ترفعها إلى التخزين السحابي، ولا ترسلها عبر تطبيقات المراسلة.

عبارة الاسترداد ليست كلمة مرور يمكن لخدمة العملاء إعادة تعيينها.

إذا فُقدت عبارة الاسترداد ولم تتوفر نسخة احتياطية أخرى، فقد يتعذر استعادة المحفظة.

كيف تعمل عبارة الاسترداد؟

تبدأ عبارة الاسترداد بعشوائية ينشئها برنامج المحفظة.

ثم يحوّل برنامج المحفظة هذه العشوائية إلى قائمة كلمات باستخدام عملية معيارية.

المعيار الأكثر شيوعًا هو BIP-39، الذي يحدد الرموز التذكّرية للمحافظ الحتمية.

تصف مواصفة BIP-39 الرسمية الرمز التذكّري بأنه مجموعة من الكلمات سهلة التذكر تُستخدم لإنشاء محافظ حتمية.

بعد إنشاء العبارة التذكّرية، يحولها برنامج المحفظة إلى بذرة ثنائية.

يمكن بعد ذلك لأنظمة المحافظ الحتمية الهرمية استخدام هذه البذرة الثنائية لإنشاء العديد من المفاتيح الخاصة والعناوين.

لذلك تستطيع عبارة استرداد واحدة التحكم في حسابات متعددة عبر الشبكات المدعومة.

لا تحتاج المحفظة إلى نسخة احتياطية منفصلة لكل عنوان، لأن عبارة الاسترداد قادرة على إعادة إنشاء بنية المفاتيح.

عبارة الاسترداد وBIP-39

يُعد BIP-39 معيار عبارة الاسترداد الأكثر استخدامًا في محافظ العملات المشفرة.

وهو يحدد كيفية تحويل الإنتروبيا الخاصة بالمحفظة إلى كلمات تذكّرية، وكيفية تحويل تلك الكلمات إلى بذرة.

تضم قائمة الكلمات الإنجليزية في BIP-39 عددًا قدره 2,048 كلمة.

عبارة BIP-39 العادية ليست مجرد قائمة عشوائية من الكلمات.

تتضمن الكلمات مجموعًا اختباريًا يساعد المحافظ على اكتشاف كثير من أخطاء الكتابة أو الترتيب.

لذلك ينبغي للمستخدمين عدم ابتكار عبارة استرداد بأنفسهم عبر اختيار كلمات عشوائية من الذاكرة.

ينبغي أن ينشئ برنامج محفظة موثوق أو إجراء آمن لمحفظة أجهزة عبارة الاسترداد الصالحة.

يحظى BIP-39 بشعبية لأنه يتيح للبشر طريقة عملية لنسخ البيانات المشفرة المعقدة احتياطيًا.

عبارة الاسترداد وBIP-32

يُعد BIP-32 معيار المحافظ الحتمية الهرمية، التي تُعرف غالبًا باسم محافظ HD.

تستطيع محفظة HD إنشاء شجرة من المفاتيح الخاصة والعامة انطلاقًا من بذرة رئيسية واحدة.

توضح مواصفة BIP-32 الرسمية أن المحافظ الحتمية الهرمية هي محافظ يمكن مشاركة أجزاء منها أو كلها مع أنظمة مختلفة.

وبلغة مبسطة، يعني ذلك أن عبارة استرداد واحدة تستطيع إنشاء عناوين كثيرة من دون الحاجة إلى نسخ احتياطية منفصلة متعددة.

يمكن للمحفظة إنشاء عنوان استقبال جديد لتعزيز الخصوصية مع الاستمرار في استخدام عبارة الاسترداد نفسها كنسخة احتياطية.

وهذا مفيد في Bitcoin وEthereum والعديد من شبكات العملات المشفرة الأخرى التي تستخدم بنى المحافظ الحتمية.

ويعني ذلك أيضًا ضرورة حماية عبارة الاسترداد بعناية، لأنها قد تستعيد أكثر من عنوان واحد.

إذا كُشفت عبارة الاسترداد، فقد تصبح جميع المفاتيح الفرعية والحسابات المشتقة منها معرضة للخطر.

عبارة الاسترداد مقابل المفتاح الخاص

ترتبط عبارة الاسترداد بالمفتاح الخاص، لكنهما ليسا الشيء نفسه.

يتحكم المفتاح الخاص في عنوان أو حساب محدد للعملات المشفرة.

أما عبارة الاسترداد فيمكنها إنشاء مفاتيح خاصة متعددة.

وهذا يجعل نطاق عبارة الاسترداد أوسع، ويجعل تسريبها أكثر خطورة غالبًا.

إذا كُشف مفتاح خاص واحد، فقد يتمكن المهاجم من التحكم في حساب واحد.

أما إذا كُشفت عبارة الاسترداد، فقد يتمكن المهاجم من التحكم في كل حساب مشتق منها.

تتيح بعض المحافظ للمستخدمين تصدير مفاتيح خاصة فردية، لكن ذلك قد يزيد المخاطر الأمنية.

بالنسبة إلى معظم المستخدمين، تُعد حماية عبارة الاسترداد أهم مسؤولية تتعلق بالنسخ الاحتياطي.

عبارة الاسترداد مقابل كلمة مرور المحفظة

كلمة مرور المحفظة ليست هي عبارة الاسترداد.

تحمي كلمة مرور المحفظة عادةً الوصول إلى تطبيق المحفظة على جهاز محدد.

أما عبارة الاسترداد فتستعيد المحفظة نفسها.

إذا سرق شخص جهازًا لكنه لا يعرف كلمة مرور المحفظة، فقد تبطئ كلمة المرور الوصول إلى التطبيق المحلي أو تمنعه.

لكن إذا امتلك ذلك الشخص عبارة الاسترداد، فقد لا تكون كلمة المرور ذات أهمية، إذ يمكن للمهاجم استعادة المحفظة على جهاز آخر.

غالبًا ما يمكن تغيير كلمة المرور.

لكن لا يمكن عادةً تغيير عبارة الاسترداد إلا بإنشاء محفظة جديدة ونقل الأموال إلى عناوين تتحكم بها العبارة الجديدة.

لذلك ينبغي للمستخدمين التعامل مع عبارة الاسترداد باعتبارها أكثر حساسية من كلمة مرور التطبيق العادية.

عبارة الاسترداد مقابل عبارة الاستعادة

عادةً ما تعني عبارة الاسترداد وعبارة الاستعادة الشيء نفسه في عالم العملات المشفرة.

قد تستخدم المحافظ تسميات مختلفة، مثل عبارة الاسترداد السرية، أو عبارة النسخ الاحتياطي، أو العبارة التذكّرية، أو كلمات الاستعادة.

والغرض واحد: تتيح العبارة للمستخدم استعادة الوصول إلى المحفظة.

تستخدم بعض المحافظ عبارة «عبارة الاسترداد السرية» لتذكير المستخدمين بضرورة عدم مشاركتها مطلقًا.

وتستخدم محافظ أخرى مصطلح «عبارة الاسترداد» لأن العبارة تُستخدم لإنشاء البذرة المشفرة.

التسمية أقل أهمية من قاعدة الأمان.

فأي شخص يمتلك العبارة يستطيع عادةً الاستيلاء على الأصول.

ينبغي للمستخدمين حماية كل عبارة استرداد كما لو كانت المحفظة نفسها.

عبارة الاسترداد مقابل العنوان العام

يمكن مشاركة العنوان العام بأمان لاستقبال العملات المشفرة.

أما عبارة الاسترداد فلا يمكن مشاركتها بأمان مطلقًا.

يتيح العنوان العام للآخرين إرسال الأصول إلى المحفظة.

أما عبارة الاسترداد فتتيح لشخص ما التحكم في المحفظة وإنفاق الأصول الموجودة فيها.

هذا الفرق أساسي للمبتدئين في العملات المشفرة.

مشاركة العنوان العام تشبه مشاركة عنوان بريد إلكتروني لاستقبال الرسائل.

أما مشاركة عبارة الاسترداد فتعادل تسليم المفتاح الرئيسي لجميع الحسابات.

لا ينبغي لأي محفظة أو تطبيق لامركزي أو فريق دعم أو خدمة عملات مشفرة شرعية أن يطلب عبارة الاسترداد الخاصة بالمستخدم.

أهمية عبارات الاسترداد

تكتسب عبارات الاسترداد أهميتها من أن الحفظ الذاتي يمنح المستخدمين تحكمًا مباشرًا في أصولهم المشفرة.

لكن هذا التحكم ينطوي أيضًا على مسؤولية.

إذا فقد المستخدم هاتفًا أو حاسوبًا محمولًا أو محفظة أجهزة أو إضافة متصفح، فقد تكون عبارة الاسترداد هي الوسيلة الوحيدة لاستعادة الوصول.

يوضح دليل أمان المحافظ على Bitcoin.org أن النسخ الاحتياطية للمحافظ قد تحمي المستخدمين من أعطال الحاسوب والعديد من الأخطاء البشرية.

من دون نسخة احتياطية لعبارة الاسترداد، قد يؤدي تعطل الجهاز إلى خسارة الأصول نهائيًا.

أما عند حفظ نسخة احتياطية آمنة لعبارة الاسترداد، فيستطيع المستخدم استعادة المحفظة على جهاز جديد.

وهذه هي الفائدة الرئيسية لعبارة الاسترداد.

أما الخطر الرئيسي فهو أن أي شخص آخر يعثر عليها يستطيع فعل الشيء نفسه.

لماذا تتكون عبارات الاسترداد غالبًا من 12 أو 24 كلمة؟

تنشئ محافظ كثيرة عبارات استرداد تتكون من 12 أو 24 كلمة.

يمكن لعبارة من 12 كلمة أن تمثل قدرًا كبيرًا جدًا من العشوائية إذا أُنشئت على النحو الصحيح.

أما عبارة من 24 كلمة فتمثل إنتروبيا أكبر.

يعتمد الطول المناسب على تصميم المحفظة ونموذج الأمان الخاص بها.

ينبغي ألا يفترض المستخدمون أن زيادة عدد الكلمات تحل دائمًا كل مشكلة أمنية.

فعبارة من 24 كلمة محفوظة في لقطة شاشة سحابية أقل أمانًا بكثير من عبارة من 12 كلمة محفوظة بأمان دون اتصال بالإنترنت.

تعتمد جودة الإنشاء والتخزين أهم من عدد الكلمات وحده.

ينبغي إنشاء عبارة الاسترداد عبر إجراء موثوق للمحفظة وحفظ نسخة احتياطية منها بعناية.

عبارة الاسترداد وعبارة المرور

عبارة المرور سر إضافي اختياري تتيح بعض المحافظ للمستخدمين إضافته إلى عبارة الاسترداد.

تُسمى أحيانًا الكلمة الخامسة والعشرين، مع أنها قد تتكون من أكثر من كلمة ولا تُختار دائمًا من قائمة كلمات BIP-39.

تفتح عبارة استرداد مع عبارة مرور واحدة محفظة معينة.

وقد تفتح عبارة الاسترداد نفسها مع عبارة مرور مختلفة محفظة مختلفة تمامًا.

يمكن أن يعزز ذلك الأمان إذا كانت عبارة المرور قوية ومحفوظة على نحو صحيح.

لكنه قد ينشئ أيضًا مخاطر كبيرة تتعلق باستعادة المحفظة.

إذا فقد المستخدم عبارة المرور، فقد لا تكفي عبارة الاسترداد وحدها لاستعادة المحفظة المقصودة.

ينبغي ألا يستخدم المستخدمون عبارة المرور إلا إذا فهموا تمامًا كيفية تعامل محفظتهم معها وكيفية حفظ نسخة احتياطية منها.

عبارة الاسترداد والمحافظ غير الحفظية

تمنح المحفظة غير الحفظية المستخدم التحكم في المفاتيح الخاصة.

وفي هذا النوع من المحافظ، تكون عبارة الاسترداد عادةً أداة الاستعادة الرئيسية للمستخدم.

لا تستطيع أي شركة عادةً إعادة تعيين عبارة الاسترداد إذا فُقدت.

ولا يستطيع موظف الدعم استعادة المحفظة بأمان من دون معلومات الاستعادة.

يوفر ذلك تحكمًا أكبر، إذ لا يحتاج المستخدم إلى الوثوق بجهة حافظة للاحتفاظ بأصوله.

لكن الأخطاء قد تكون دائمة أيضًا.

على المستخدمين الذين يختارون المحافظ غير الحفظية التعامل بجدية مع تخزين عبارة الاسترداد.

الحفظ الذاتي ليس مجرد ميزة تقنية، بل هو مسؤولية تشغيلية.

عبارة الاسترداد والحسابات الحفظية

لا توفر حسابات العملات المشفرة الحفظية للمستخدمين عبارة استرداد عادةً.

بدلًا من ذلك، تتحكم المنصة في المفاتيح الخاصة، ويصل المستخدم إلى الحساب باستخدام بيانات تسجيل الدخول.

قد يكون ذلك أسهل للمبتدئين، إذ يمكن استعادة الحساب عبر البريد الإلكتروني أو التحقق من الهوية أو دعم العملاء.

لكن التخزين الحفظي يعني أن المستخدم يثق بطرف آخر لحماية الأصول وضمان إمكانية الوصول إليها.

يمنح الحفظ الذاتي المستخدم تحكمًا مباشرًا أكبر، لكن عبارة الاسترداد تصبح عندئذٍ أساسية.

لا يخلو أي من النموذجين من المخاطر.

ينبغي لمستخدمي الخدمات الحفظية تقييم مخاطر المنصة.

وينبغي لمستخدمي الحفظ الذاتي حماية معلومات الاستعادة وأجهزة التوقيع.

كيفية إنشاء نسخة احتياطية لعبارة الاسترداد

الطريقة الأساسية الأكثر أمانًا هي تدوين عبارة الاسترداد على ورقة وحفظها دون اتصال بالإنترنت.

ينبغي نسخ كل كلمة كما هي والحفاظ على ترتيب الكلمات الصحيح.

ينبغي التحقق من الإملاء باستخدام قائمة كلمات المحفظة إذا كانت المحفظة توفر هذه الخاصية.

ينبغي حفظ النسخة الاحتياطية في مكان محمي من السرقة والحريق والماء والتخلص منها عن طريق الخطأ والاطلاع غير المصرح به.

ينشئ بعض المستخدمين نسخة احتياطية معدنية، لأن الورق قد يحترق أو يتمزق أو يبهت أو يبتل.

قد تزيد النسخة المعدنية من المتانة المادية، لكنها تظل بحاجة إلى حماية قوية للخصوصية من السرقة.

ينبغي تجنب تصوير العبارة، لأن الصور قد تتزامن مع الخدمات السحابية.

ينبغي تجنب حفظ العبارة في ملفات نصية غير مشفرة أو مسودات البريد الإلكتروني أو برامج إدارة كلمات المرور غير الموثوقة تمامًا أو تطبيقات المراسلة.

أماكن ينبغي عدم حفظ عبارة الاسترداد فيها

لا تحفظ عبارة الاسترداد في معرض صور الهاتف.

ولا تحفظها في الملاحظات السحابية.

ولا تحفظها في حساب بريد إلكتروني.

ولا تحفظها في رسالة دردشة ترسلها إلى نفسك.

ولا تحفظها في مستند غير مشفر على حاسوب محمول.

ولا تحفظها في مجلد لقطات الشاشة في المتصفح.

ولا تطبعها باستخدام طابعة عامة غير موثوقة.

ولا ترسلها إلى أي شخص يدّعي أنه يحتاج إليها للتحقق أو الاستعادة أو Staking أو إيردروب أو تحديث المحفظة أو الدعم.

عمليات الاحتيال الشائعة المتعلقة بعبارات الاسترداد

أكثر عمليات الاحتيال شيوعًا المتعلقة بعبارات الاسترداد هي طلب دعم مزيف.

ينتحل المحتال صفة موظف دعم لمحفظة أو مسؤول مشروع أو موظف أمن، ويطلب من المستخدم كشف العبارة.

ومن عمليات الاحتيال الشائعة أيضًا موقع محفظة مزيف يطلب من المستخدمين إدخال عبارة الاسترداد «للتحقق» من المحفظة.

وهناك صفحات إيردروب أو مطالبة بتوكنات مزيفة تطلب العبارة قبل السماح بالمطالبة.

ومنها أيضًا برامج محافظ ضارة تسجل عبارة الاسترداد أثناء الإعداد.

وقد تكون إضافة متصفح مزيفة تحاكي واجهة محفظة حقيقية.

ينبغي للمستخدمين التعامل مع أي طلب لعبارة الاسترداد على أنه هجوم.

ينبغي إجراء الاستعادة الحقيقية داخل بيئة محفظة موثوقة اختارها المستخدم بنفسه فقط.

علامات التحذير من التصيد الاحتيالي المتعلق بعبارات الاسترداد

طلب موقع إلكتروني لعبارة الاسترداد علامة تحذير خطيرة.

وطلب رسالة مباشرة لعبارة الاسترداد علامة تحذير خطيرة.

وظهور نافذة منبثقة تقول إن عليك استعادة المحفظة فورًا علامة تحذير.

وطلب موظف دعم كلمات الاسترداد علامة تحذير.

واشتراط المطالبة بتوكن إدخال عبارة الاسترداد علامة تحذير.

واشتراط تحديث المحفظة إدخال عبارة الاسترداد على موقع إلكتروني علامة تحذير.

وطلب فحص أمني للمفاتيح الخاصة أو كلمات الاسترداد علامة تحذير.

عند الشك، ينبغي للمستخدمين التوقف وإغلاق الصفحة والتحقق من برنامج المحفظة عبر مصادر رسمية.

ماذا يحدث إذا حصل شخص ما على عبارة الاسترداد؟

إذا حصل شخص ما على عبارة الاسترداد، فبوسعه عادةً استعادة المحفظة على جهاز آخر.

وبعدها يمكنه توقيع المعاملات ونقل الأصول.

عادةً ما يتعذر التراجع عن معاملات البلوكشين بعد تأكيدها.

وهذا يعني أن استعادة الأموال المسروقة بالطرق التقنية المعتادة قد تكون مستحيلة.

إذا كُشفت عبارة الاسترداد، فعادةً ما يكون الإجراء الأكثر أمانًا هو نقل الأموال فورًا إلى محفظة جديدة بعبارة استرداد جديدة.

لا يكفي تغيير كلمة مرور المحفظة إذا تعرضت عبارة الاسترداد للاختراق.

ينبغي اعتبار العبارة القديمة غير آمنة نهائيًا.

ينبغي للمستخدمين أيضًا التحقق من التطبيقات اللامركزية المتصلة وموافقات التوكنات إذا تفاعلت المحفظة المخترقة مع عقود ذكية.

ماذا يحدث إذا فقدت عبارة الاسترداد؟

إذا فقد المستخدم عبارة الاسترداد لكنه ما زال قادرًا على الوصول إلى المحفظة، فعليه إنشاء محفظة جديدة ونقل الأموال إليها بعد إنشاء نسخة احتياطية آمنة.

إذا فقد المستخدم الجهاز وعبارة الاسترداد معًا، فقد يتعذر الاسترداد.

لا توفر شبكات البلوكشين نظامًا مركزيًا لإعادة تعيين كلمات المرور.

عادةً لا يستطيع مطورو المحافظ استعادة محفظة من دون بيانات الاسترداد.

تحذر الأسئلة الشائعة للدعم على Ethereum.org من تعذر استعادة الأموال من دون عبارة استرداد أو مفاتيح خاصة.

وهذا أحد أكبر الفروق بين العملات المشفرة ذات الحفظ الذاتي والحسابات التقليدية عبر الإنترنت.

ينبغي للمستخدمين اختبار عملية النسخ الاحتياطي قبل حفظ مبالغ كبيرة.

فالنسخة الاحتياطية التي يتعذر العثور عليها أو قراءتها وقت الطوارئ ليست نسخة احتياطية فعلية.

كيفية اختبار نسخة احتياطية لعبارة الاسترداد بأمان

يمكن للمستخدمين اختبار نسخة احتياطية لعبارة الاسترداد باستعادتها في بيئة آمنة قبل إيداع أصول كبيرة.

تتمثل إحدى الطرق في إنشاء محفظة جديدة وتدوين العبارة وإزالة المحفظة من الجهاز ثم استعادتها للتأكد من ظهور الحسابات نفسها.

ينبغي إجراء ذلك قبل حفظ أصول ذات قيمة كبيرة في المحفظة.

لا تختبر عبارة استرداد حقيقية ذات قيمة عالية على موقع عشوائي.

استخدم برنامج محفظة موثوقًا أو إجراء الاستعادة الخاص بمحفظة أجهزة.

وتأكد أيضًا من تطابق عناوين الاستقبال بعد الاستعادة.

يساعد هذا الاختبار على اكتشاف أخطاء الإملاء والكلمات المفقودة والترتيب غير الصحيح وسوء فهم عبارات المرور.

ويمكن أيضًا إجراء معاملة اختبار صغيرة للتأكد من أن المحفظة المستعادة قادرة فعليًا على التوقيع والإنفاق.

عبارة الاسترداد ومحافظ الأجهزة

محفظة الأجهزة جهاز مادي مصمم لإبعاد المفاتيح الخاصة عن الأجهزة المتصلة بالإنترنت.

تنشئ محافظ أجهزة كثيرة عبارة استرداد أثناء الإعداد.

وتظل عبارة الاسترداد النسخة الاحتياطية الرئيسية حتى عندما تُحفظ المفاتيح بأمان داخل جهاز المحفظة.

إذا فُقدت محفظة الأجهزة أو تعرضت للتلف، فيمكن لعبارة الاسترداد استعادة الوصول عبر محفظة متوافقة.

أما إذا سُرقت عبارة الاسترداد، فقد لا يحمي الأصولَ الأمانُ المادي لمحفظة الأجهزة.

لذلك ينبغي لمستخدمي محافظ الأجهزة حماية الجهاز وعبارة الاسترداد معًا.

ينبغي شراء محافظ الأجهزة من مصادر موثوقة والتحقق بعناية من تعليمات الإعداد.

يجب ألا تصل محفظة الأجهزة أبدًا ومعها عبارة استرداد مكتوبة مسبقًا.

عبارة الاسترداد والمحافظ الساخنة

المحفظة الساخنة محفظة متصلة بالإنترنت عبر هاتف أو متصفح أو حاسوب.

تتميز المحافظ الساخنة بسهولة استخدامها اليومي وتفاعلات التطبيقات اللامركزية وإدارة الأرصدة الصغيرة.

كما أنها أكثر عرضة للبرامج الضارة والتصيد الاحتيالي والإضافات المزيفة واختراق الأجهزة.

ينبغي حفظ عبارة استرداد المحفظة الساخنة دون اتصال بالإنترنت وإبعادها عن لقطات الشاشة والتخزين السحابي.

ينبغي تجنب الاحتفاظ بمبالغ كبيرة طويلة الأجل في محفظة ساخنة ما لم يكن المستخدم مدركًا للمخاطر.

ومن الإعدادات الشائعة استخدام محفظة ساخنة للمعاملات النشطة ومحفظة باردة أكثر أمانًا للتخزين طويل الأجل.

قد يقلل هذا الفصل من الضرر إذا تعرضت المحفظة المستخدمة للنشاط للاختراق.

ومع ذلك، ينبغي تذكر أن أمان كل محفظة يعتمد على عادات التوقيع الحذرة.

عبارة الاسترداد والمحافظ متعددة الشبكات

تستخدم محافظ كثيرة عبارة استرداد واحدة لدعم شبكات بلوكشين متعددة.

قد تشتق العبارة نفسها حسابات لشبكة Bitcoin والشبكات المتوافقة مع Ethereum وسلاسل أخرى.

وهذا مريح لأن نسخة احتياطية واحدة قد تستعيد حسابات متعددة.

لكنه يزيد أيضًا حجم الضرر إذا كُشفت العبارة.

قد يتحقق المهاجم من عدة شبكات بعد سرقة العبارة.

لا تفترض أن العبارة تتحكم في الشبكة التي تستخدمها حاليًا فقط.

إذا تعرضت عبارة الاسترداد للاختراق، فتحقق من الأصول على جميع الشبكات المدعومة.

وانقل الأموال إلى محفظة جديدة أُنشئت باستخدام عبارة جديدة وآمنة.

عبارة الاسترداد ومسارات الاشتقاق

يحدد مسار الاشتقاق كيفية إنشاء المحفظة لحسابات معينة انطلاقًا من البذرة.

قد تستخدم المحافظ وشبكات البلوكشين المختلفة مسارات اشتقاق مختلفة.

لذلك قد تظهر أحيانًا محفظة مستعادة بحساب فارغ إذا استخدمت مسارًا مختلفًا عن المسار المستخدم في المحفظة الأصلية.

قد تظل الأموال موجودة على السلسلة، لكن المحفظة ربما لا تعرض العنوان المشتق الصحيح.

قد يحتاج المستخدمون المتقدمون إلى التحقق من مسارات الاشتقاق عند الانتقال بين برامج المحافظ.

ينبغي للمبتدئين استخدام محافظ مدعومة على نطاق واسع وتسجيل نوع المحفظة الأصلية التي أُنشئت بها عبارة الاسترداد.

قد يساعد تسجيل اسم المحفظة وإعدادات الشبكة على تسهيل الاستعادة لاحقًا.

تجنب تغيير إعدادات الاشتقاق المتقدمة ما لم تكن تفهم النتيجة.

عبارة الاسترداد والنسخ الاحتياطي بطريقة Shamir

تدعم بعض المحافظ طرق النسخ الاحتياطي المقسّم، مثل الاستعادة بأسلوب Shamir.

تقسم النسخة الاحتياطية المجزأة معلومات الاستعادة إلى عدة أجزاء.

قد يحتاج المستخدم إلى عدد محدد من الأجزاء لاستعادة المحفظة.

قد يقلل ذلك من خطر كشف نسخة احتياطية مسروقة للمحفظة بأكملها.

لكنه قد يزيد التعقيد ويتيح طرقًا أكثر لارتكاب الأخطاء.

فقد يفقد المستخدم عددًا كبيرًا من الأجزاء أو ينسى قواعد الحد الأدنى المطلوب.

قد تكون النسخ الاحتياطية المجزأة مفيدة للمستخدمين المتقدمين والفرق والتخطيط للميراث.

ينبغي اختبارها بعناية وتوثيقها بوضوح من دون كشف السر نفسه.

عبارة الاسترداد والمحافظ متعددة التوقيع

تتطلب محفظة متعددة التوقيع أكثر من مفتاح واحد للموافقة على المعاملة.

وقد يقلل ذلك من خطر اختراق عبارة استرداد واحدة إذا صُممت المحفظة على النحو الصحيح.

فعلى سبيل المثال، قد تتطلب محفظة متعددة التوقيع من نوع 2 من 3 توقيعين من مفتاحين منفصلين.

وقد يكون لكل مفتاح عبارة استرداد وعملية نسخ احتياطي خاصة به.

يمكن أن يعزز تعدد التوقيعات الأمان عند حفظ أرصدة كبيرة أو إدارة أعمال وخزائن مشتركة.

لكنه يزيد التعقيد التشغيلي أيضًا.

ينبغي للمستخدمين حماية نسخ احتياطية متعددة وفهم استعادة الموقّعين وتجنب فقدان عدد كبير من المفاتيح.

ينبغي إعداد المحفظة متعددة التوقيع بعد اختبار دقيق وتوثيق واضح لخطوات الاستعادة.

عبارة الاسترداد والتخطيط للميراث

يُعد التخطيط للميراث مهمًا للمستخدمين الذين يملكون أصولًا مشفرة ذات قيمة كبيرة.

إذا كان شخص واحد فقط يعرف مكان حفظ عبارة الاسترداد، فقد يتعذر على الورثة استعادة الأصول.

وإذا عرف العبارة عدد كبير من الأشخاص، تزداد مخاطر السرقة.

توازن خطة الميراث الجيدة بين إمكانية الوصول والسرية.

يستخدم بعض الأشخاص مستندات قانونية أو منفذين موثوقين أو هياكل متعددة التوقيع أو نسخًا احتياطية مجزأة أو تعليمات مختومة.

يعتمد النهج المناسب على حجم الأصول والوضع العائلي والولاية القضائية والمهارات التقنية ومستوى الثقة.

تجنب وضع عبارة الاسترداد كاملةً مباشرةً في مستند قانوني عام أو يسهل الوصول إليه.

قد تكون الاستشارة المهنية مفيدة عند امتلاك أصول كبيرة، لكن يجب أن تظل عبارة الاسترداد نفسها محمية.

عبارة الاسترداد والاستعادة الاجتماعية

الاستعادة الاجتماعية نموذج بديل لاستعادة المحافظ، ويستخدم جهات اتصال موثوقة أو أوصياء أو قواعد العقود الذكية.

بدلًا من الاعتماد على عبارة استرداد واحدة فقط، قد تتيح المحفظة الاستعادة عبر مجموعة من الأطراف أو الأجهزة المعتمدة.

قد يقلل ذلك من خطر فقدان الوصول نهائيًا بسبب ضياع عبارة واحدة.

لكنه قد ينشئ أيضًا مخاطر تتعلق بالثقة والتنسيق.

فقد يتعذر التواصل مع الأوصياء أو تتعرض حساباتهم للاختراق أو يتصرفون على نحو غير نزيه.

وقد تتضمن أنظمة الاستعادة القائمة على العقود الذكية أخطاء برمجية أو مخاطر حوكمة.

الاستعادة الاجتماعية واعدة، لكن ينبغي للمستخدمين فهم تصميم المحفظة المحدد قبل الاعتماد عليها.

حتى مع الاستعادة الاجتماعية، قد يظل المستخدمون بحاجة إلى حماية معلومات النسخ الاحتياطي المهمة.

عبارة الاسترداد وتجريد الحساب

يمكن لتجريد الحساب أن يمنح محافظ العملات المشفرة نماذج أمان أكثر مرونة.

فعلى سبيل المثال، قد يدعم الحساب الذكي قواعد الاستعادة أو حدود الإنفاق أو مفاتيح الجلسات أو الموافقة متعددة العوامل.

قد يقلل ذلك من الاعتماد على عبارة استرداد واحدة في بعض تصميمات المحافظ.

لكن تجريد الحساب لا يزيل تلقائيًا جميع مخاطر الاستعادة.

فلا يزال المستخدمون بحاجة إلى وسيلة آمنة للتحكم في الحساب واستعادة الوصول إليه.

وقد تعتمد استعادة الحساب الذكي أيضًا على العقود أو الأوصياء أو المفاتيح أو البنية التحتية للخدمة.

قد تظل عبارات الاسترداد شائعة لبساطتها واتساع نطاق دعمها.

وقد تجمع المحافظ المستقبلية بين عبارات الاسترداد وطرق استعادة أكثر أمانًا لتحسين تجربة المستخدم.

أفضل الممارسات لأمان عبارة الاسترداد

أنشئ عبارة الاسترداد داخل برنامج محفظة موثوق أو محفظة أجهزة آمنة.

دوّن العبارة دون اتصال بالإنترنت أثناء الإعداد.

تحقق من كل كلمة ومن ترتيبها الدقيق.

احفظ النسخة الاحتياطية في مكان خاص ومتين ومحمي من الكوارث.

استخدم موقعًا منفصلًا للنسخة الاحتياطية إذا كانت مخاطر السرقة أو الحريق أو الفيضانات كبيرة.

لا تحفظ العبارة مطلقًا كلقطة شاشة أو في ملاحظة سحابية.

لا تشارك العبارة مع أي شخص أو موقع أو تطبيق أو موظف دعم.

انقل الأموال فورًا إلى محفظة جديدة إذا كان من المحتمل أن تكون العبارة قد كُشفت.

أخطاء شائعة عند التعامل مع عبارات الاسترداد

من الأخطاء الشائعة تدوين الكلمات بترتيب غير صحيح.

ومنها أيضًا كتابة إحدى الكلمات بإملاء خاطئ.

ومنها حفظ العبارة في صورة على الهاتف.

ومنها إدخال العبارة في صفحة استعادة مزيفة.

ومنها افتراض أن كلمة مرور المحفظة يمكن أن تحل محل نسخة عبارة الاسترداد الاحتياطية.

ومنها استخدام عبارة الاسترداد نفسها في تفاعلات كثيرة مع تطبيقات لامركزية محفوفة بالمخاطر.

ومنها فقدان عبارة المرور الاختيارية مع الاحتفاظ بعبارة الاسترداد.

ومنها عدم اختبار النسخة الاحتياطية قبل حفظ مبالغ كبيرة من العملات المشفرة.

ما الذي ينبغي فعله إذا تعرضت عبارة الاسترداد للاختراق؟

أنشئ محفظة جديدة بعبارة استرداد جديدة على جهاز موثوق.

أنشئ نسخة احتياطية آمنة لعبارة الاسترداد الجديدة قبل نقل الأموال.

انقل الأصول من المحفظة المخترقة إلى المحفظة الجديدة بأسرع ما يمكن.

تحقق من جميع الشبكات والحسابات المشتقة من العبارة القديمة.

ألغِ موافقات التوكنات الخطرة عند الحاجة، ولا سيما على شبكات العقود الذكية.

توقف عن استخدام عبارة الاسترداد المخترقة نهائيًا.

راجع كيفية كشف العبارة كي لا يتكرر الخطأ نفسه.

لا تعتمد على تغيير كلمة المرور إذا كانت عبارة الاسترداد نفسها قد تسربت.

ما الذي ينبغي فعله إذا فُقدت عبارة الاسترداد؟

إذا كان لا يزال بإمكانك الوصول إلى المحفظة، فأنشئ محفظة جديدة وانقل الأصول إليها بعد إنشاء نسخة احتياطية للعبارة الجديدة.

إذا تعذر الوصول إلى المحفظة وفُقدت عبارة الاسترداد، فقد لا يكون الاسترداد ممكنًا.

ابحث بعناية عن النسخ الاحتياطية المادية قبل افتراض فقدان الأموال.

تحقق مما إذا كانت محفظة أجهزة أو هاتف قديم أو ملف تعريف متصفح أو نسخة احتياطية مشفرة لا تزال تتيح الوصول.

احذر محتالِي الاستعادة الذين يعدون بوصول مضمون إذا شاركت أسرارًا جزئية أو دفعت رسومًا مقدمًا.

لا تستطيع جهات المساعدة الشرعية استعادة محفظة بطريقة سحرية من دون معلومات استعادة حقيقية كافية.

إذا استعدت الوصول، فانقل الأموال إلى محفظة جديدة ذات نسخة احتياطية آمنة.

استفد من الحادثة لتحسين تخزين النسخ الاحتياطية والتخطيط للاستعادة.

قائمة التحقق من عبارة الاسترداد للمبتدئين

افهم أن عبارة الاسترداد تتحكم في المحفظة.

دوّن العبارة دون اتصال بالإنترنت وحافظ على سريتها.

لا تلتقط لها صورة للشاشة.

لا ترفعها إلى التخزين السحابي.

لا تشاركها مع الدعم.

لا تدخلها في موقع إلكتروني، إلا عند استعادة المحفظة باستخدام برنامج موثوق اخترته بنفسك.

اختبر الاستعادة قبل حفظ أصول كبيرة.

احفظ النسخة الاحتياطية بأمان واحمها من السرقة والأضرار المادية.

الأسئلة الشائعة

ما عبارة الاسترداد في عالم العملات المشفرة؟

عبارة الاسترداد مجموعة من كلمات الاستعادة تتيح لمحفظة العملات المشفرة إعادة إنشاء المفاتيح الخاصة واستعادة الوصول إلى حسابات البلوكشين.

هل عبارة الاسترداد هي المفتاح الخاص نفسه؟

لا. يتحكم المفتاح الخاص عادةً في حساب واحد، بينما تستطيع عبارة الاسترداد إنشاء مفاتيح خاصة وحسابات متعددة.

هل يستطيع شخص سرقة عملاتي المشفرة باستخدام عبارة الاسترداد؟

نعم، يستطيع أي شخص يمتلك عبارة الاسترداد استعادة محفظتك عادةً ونقل الأصول التي تتحكم بها.

هل يمكنني تغيير عبارة الاسترداد؟

لا يمكنك عادةً تغيير عبارة الاسترداد للمحفظة نفسها، لكن يمكنك إنشاء محفظة جديدة بعبارة جديدة ونقل الأموال إليها.

ماذا يحدث إذا فقدت عبارة الاسترداد؟

إذا فقدت عبارة الاسترداد ولم يعد أي جهاز أو نسخة احتياطية يتيح الوصول إلى المحفظة، فقد يتعذر استعادة الأموال.

هل ينبغي تخزين عبارة الاسترداد عبر الإنترنت؟

لا. يزيد تخزين عبارة الاسترداد عبر الإنترنت مخاطر سرقتها عبر الاختراقات أو البرامج الضارة أو تسرب البيانات السحابية أو التصيد الاحتيالي أو اختراق الحساب.

هل يستطيع دعم العملاء استعادة عبارة الاسترداد؟

لا. لا تستطيع فرق الدعم الشرعية عادةً استعادة عبارة استرداد لمحفظة ذات حفظ ذاتي، وينبغي ألا تطلب منك كشفها مطلقًا.

لماذا تتكون عبارات الاسترداد من 12 أو 24 كلمة؟

تستخدم محافظ كثيرة 12 أو 24 كلمة لأن BIP-39 يحول العشوائية القوية إلى عبارة مقروءة للبشر تحتوي على إنتروبيا كافية لاستعادة المحفظة.

هل يهم ترتيب كلمات عبارة الاسترداد؟

نعم، فالترتيب الدقيق مهم، لأن الكلمات نفسها بترتيب مختلف تؤدي إلى نتيجة استعادة مختلفة.

ما عبارة الاسترداد وفق BIP-39؟

عبارة الاسترداد وفق BIP-39 هي عبارة تذكّرية أُنشئت وفق معيار BIP-39 لإنشاء بذور المحافظ الحتمية.

ما عبارة المرور المرتبطة بعبارة الاسترداد؟

عبارة المرور سر إضافي اختياري يُضاف إلى عبارة الاسترداد لإنشاء محفظة مختلفة، لكن فقدانه قد يجعل الاستعادة مستحيلة.

هل ينبغي استخدام محفظة أجهزة لعبارة الاسترداد؟

قد تعزز محفظة الأجهزة أمان المفاتيح، لكن يجب حماية نسخة عبارة الاسترداد الاحتياطية أيضًا، لأنها تستطيع استعادة المحفظة في مكان آخر.

هل يمكن لعبارة استرداد واحدة أن تدعم عملات مشفرة متعددة؟

نعم، تستخدم محافظ متعددة الشبكات كثيرة عبارة استرداد واحدة لاشتقاق حسابات عبر عدة شبكات بلوكشين مدعومة.

ماذا أفعل إذا أدخلت عبارة الاسترداد في موقع مزيف؟

تعامل مع المحفظة على أنها مخترقة، وأنشئ محفظة جديدة بعبارة استرداد جديدة، وانقل الأموال إليها بأسرع ما يمكن.

الخلاصة

عبارة الاسترداد هي النسخة الاحتياطية الرئيسية لاستعادة كثير من محافظ العملات المشفرة.

فهي تحول بيانات المحفظة المشفرة المعقدة إلى مجموعة كلمات يستطيع المستخدم تدوينها واستخدامها للاستعادة.

تتيح معايير مثل BIP-39 وBIP-32 لعبارة واحدة إنشاء مفاتيح خاصة وعناوين متعددة.

لكن هذه السهولة تنطوي على الخطر الأساسي، إذ يستطيع أي شخص يمتلك عبارة الاسترداد التحكم في المحفظة عادةً.

ينبغي إنشاء عبارات الاسترداد بأمان وتدوينها بدقة وحفظها دون اتصال بالإنترنت وحمايتها من السرقة والحريق والماء والبرامج الضارة والتصيد الاحتيالي.

ولا ينبغي مشاركتها مطلقًا مع موظفي الدعم أو المواقع الإلكترونية أو حسابات التواصل الاجتماعي أو النوافذ المنبثقة للمحافظ أو صفحات الإ airdrop.

ينبغي للمستخدمين فهم الفرق بين عبارة الاسترداد والمفتاح الخاص والعنوان العام وكلمة مرور المحفظة وعبارة المرور الاختيارية.

وينبغي لهم أيضًا اختبار النسخ الاحتياطية قبل حفظ مبالغ كبيرة ووضع خطة واضحة للاستعادة في حالات الطوارئ.

القاعدة العملية بسيطة: احمِ عبارة الاسترداد كما لو كانت العملات المشفرة نفسها، لأنها غالبًا ما تكون في الحفظ الذاتي السبيل الوحيد لاستعادة أصولك والتحكم فيها.