محفظة برمجية

ما هي المحفظة البرمجية؟

المحفظة البرمجية هي تطبيق لمحفظة عملات مشفرة يخزن المفاتيح التشفيرية أو يديرها أو يتحكم بها عبر برنامج على هاتف أو كمبيوتر أو متصفح أو جهاز متصل.

تتيح المحفظة البرمجية للمستخدمين إنشاء العناوين واستلام الكريبتو وإرساله وتوقيع المعاملات وإدارة التوكنات وعرض NFTs والاتصال بالتطبيقات اللامركزية والتفاعل مع شبكات البلوكشين.

توضح وثائق حسابات Ethereum الرسمية أن الحسابات المملوكة خارجياً تتحكم فيها أزواج المفاتيح العامة والخاصة، وأن المحافظ البرمجية إحدى الطرق الشائعة التي يدير بها المستخدمون هذه المفاتيح.

لا تخزن المحفظة البرمجية العملات داخل التطبيق كما تخزن المحفظة المادية النقود.

توجد الأصول المشفرة على البلوكشين العامة، بينما تخزن المحفظة البرمجية أو تصل إلى المفاتيح اللازمة لتفويض إجراءات حسابات البلوكشين.

إذا كانت المحفظة تتحكم في المفتاح الخاص، يمكنها توقيع معاملات تحرك الأموال أو توافق على إجراءات العقود الذكية.

أما إذا كانت المحفظة للعرض فقط، فقد تعرض الأرصدة من دون القدرة على تحريك الأموال.

يستخدم معظم مستخدمي الكريبتو اليوميين المحافظ البرمجية لأنها سهلة التثبيت وسريعة الوصول ومتوافقة مع كثير من تطبيقات البلوكشين.

لكن المحافظ البرمجية قد تتعرض لمخاطر الإنترنت مثل البرامج الضارة والتصيد الاحتيالي وإضافات المتصفح الخبيثة والتطبيقات المزيفة والنسخ الاحتياطية غير الآمنة ومطالبات المعاملات الخطرة.

ببساطة، المحفظة البرمجية هي محفظة كريبتو قائمة على تطبيق تساعد المستخدمين على التحكم في أصول البلوكشين عبر إدارة المفاتيح وتوقيع المعاملات.

لماذا تهم المحافظ البرمجية في الكريبتو؟

تكتسب المحافظ البرمجية أهميتها لأنها نقطة الوصول الرئيسية لكثير من مستخدمي الكريبتو.

غالباً ما يحتاج المستخدم إلى محفظة برمجية لاستلام التوكنات أو تداول الأصول أو سك NFTs أو تخزين الكريبتو أو التصويت في الحوكمة أو استخدام بروتوكولات DeFi أو نقل الأصول عبر الجسور أو الاتصال بتطبيقات Web3.

يوضح دليل Solana التعليمي عن المحافظ الرسمي أن المحافظ مبنية حول مفاتيح تشفيرية تشمل عبارة الاسترداد والمفتاح الخاص والمفتاح العام أو العنوان.

وهذا يعني أن المحفظة البرمجية ليست مجرد شاشة لعرض الأرصدة.

إنها واجهة توقيع يمكنها الموافقة على إجراءات حقيقية على البلوكشين.

تساعد المحفظة البرمجية الجيدة المستخدمين على فهم ما يوقعونه قبل إرسال المعاملة.

وقد تسهّل المحفظة البرمجية الضعيفة على المستخدمين الموافقة على معاملات ضارة دون ملاحظة ذلك.

كما تجعل المحافظ البرمجية الحفظ الذاتي متاحاً، لأن المستخدمين يمكنهم الاحتفاظ بمفاتيحهم بدلاً من الاعتماد على جهة حافظة.

قد يمنح الحفظ الذاتي المستخدمين تحكماً أكبر، لكنه يمنحهم أيضاً مسؤولية أكبر عن النسخ الاحتياطية والأمان.

تعد المحافظ البرمجية مهمة لأنها تقع بين القرارات البشرية ومعاملات البلوكشين غير القابلة للعكس.

كيف تعمل المحفظة البرمجية؟

تعمل المحفظة البرمجية عبر إنشاء أو استيراد مواد مفاتيح تشفيرية واستخدامها لتوقيع رسائل أو معاملات البلوكشين.

يمكن مشاركة المفتاح العام أو العنوان المشتق كي يرسل الآخرون الأصول إلى المستخدم.

يجب أن يبقى المفتاح الخاص سرياً لأنه يستطيع تفويض المعاملات من الحساب.

توضح وثائق مفاتيح Ethereum الرسمية أن المفتاح الخاص يستخدم لتوقيع المعاملات والبيانات كي يثبت التشفير أن الحائز وافق على الإجراء.

عندما يرسل المستخدم كريبتو، تجهز المحفظة معاملة تتضمن تفاصيل مثل المستلم والمبلغ والرسوم والشبكة والتعليمات.

ثم تطلب المحفظة من المستخدم الموافقة على المعاملة.

إذا وافق المستخدم، توقّع المحفظة المعاملة بالمفتاح الخاص أو بطريقة توقيع أخرى معتمدة.

تُبث المعاملة الموقعة إلى البلوكشين عبر عقدة أو نقطة نهاية RPC أو الواجهة الخلفية للمحفظة أو تطبيق متصل.

تتحقق الشبكة من التوقيع وتنفذ المعاملة إذا استوفيت جميع القواعد.

ثم تحدّث المحفظة واجهة المستخدم عبر قراءة أحدث بيانات البلوكشين.

المحافظ البرمجية تخزن المفاتيح لا العملات

من المفاهيم الخاطئة الشائعة أن المحفظة البرمجية تخزن العملة المشفرة داخل التطبيق.

في الواقع، يسجل البلوكشين الأرصدة والملكية، بينما تتحكم المحفظة في مفاتيح يمكنها تفويض نشاط الحساب.

إذا حذف المستخدم تطبيق المحفظة لكنه ما زال يملك عبارة الاسترداد، فقد يستطيع استعادة الوصول في محفظة متوافقة.

أما إذا فقد عبارة الاسترداد وفُقد الجهاز، فقد يفقد الوصول نهائياً.

وإذا سرق مهاجم عبارة الاسترداد أو المفتاح الخاص، فيمكنه عادة تحريك الأصول دون الحاجة إلى الجهاز الأصلي.

يختلف نموذج المفاتيح هذا عن الخدمات المصرفية التقليدية، لأنه قد لا توجد إعادة تعيين لكلمة المرور أو استرداد للمبالغ أو فريق دعم يستطيع استعادة الأموال المحتفظ بها ذاتياً.

تطبيق المحفظة قابل للاستبدال، لكن المفتاح الخاص أو عبارة الاسترداد غير قابلين للاستبدال.

ينبغي للمستخدمين تركيز الأمان على عبارة الاسترداد والمفاتيح الخاصة وسلامة الجهاز ومراجعة المعاملات ومصادر التثبيت الموثوقة.

لذلك، تعد المحفظة البرمجية مديراً للمفاتيح وأداة توقيع، لا خزنة تحتوي العملات مادياً.

يساعد هذا الفرق المستخدمين على فهم أهمية النسخ الاحتياطية ومنع التصيد الاحتيالي.

عبارة الاسترداد

عبارة الاسترداد هي نسخة احتياطية قابلة للقراءة البشرية يمكنها استعادة المحفظة وإعادة إنشاء المفاتيح الخاصة في أنظمة المحافظ المتوافقة.

تصف مواصفة BIP-39 رمزاً تذكارياً على أنه مجموعة كلمات سهلة التذكر تُستخدم لإنشاء محافظ حتمية.

تعرض كثير من المحافظ البرمجية عبارة استرداد أثناء الإعداد وتطلب من المستخدم تدوينها.

قد تتضمن عبارة الاسترداد 12 أو 18 أو 24 كلمة وفقاً لتصميم المحفظة والمعيار.

تكون عبارة الاسترداد غالباً النسخة الاحتياطية الرئيسية لعناوين كثيرة مشتقة داخل المحفظة نفسها.

قد يتمكن أي شخص يملك عبارة الاسترداد من استعادة المحفظة وتحريك الأصول.

تحذر إرشادات الأمان من Ethereum الرسمية المستخدمين من مشاركة عبارات الاسترداد أو المفاتيح الخاصة مطلقاً، لأن أي شخص يملكها يمكنه تفريغ المحفظة.

ينبغي للمستخدمين حفظ عبارات الاسترداد دون اتصال وبعيداً عن لقطات الشاشة ومحركات التخزين السحابية والبريد الإلكتروني وتطبيقات الدردشة والملاحظات غير المحمية بكلمة مرور.

لا ينبغي للمستخدمين كتابة عبارة الاسترداد مطلقاً في موقع يدعي التحقق من محفظة أو مزامنتها أو فتحها أو تحديثها أو استعادتها.

عبارة الاسترداد من أكثر المعلومات حساسية في الكريبتو.

المفتاح الخاص

المفتاح الخاص هو القيمة التشفيرية السرية التي تفوض المعاملات من حساب بلوكشين محدد.

قد تخفي المحفظة البرمجية المفتاح الخاص الأولي عن المستخدمين العاديين، لكنها لا تزال تستخدم مادة المفتاح الخاص أو مفاتيح مشتقة لتوقيع المعاملات.

يتحكم المفتاح الخاص عادةً في حساب أو عنوان واحد، بينما يمكن لعبارة الاسترداد غالباً إنشاء مفاتيح خاصة كثيرة.

إذا تسرب مفتاح خاص، يصبح الحساب المرتبط به معرضاً للاختراق.

وإذا تسربت عبارة استرداد، فقد تصبح حسابات كثيرة مشتقة منها معرضة للاختراق.

لا ينبغي للمستخدمين تصدير المفاتيح الخاصة ما لم يفهموا المخاطر تماماً.

ولا ينبغي تخزين المفاتيح الخاصة في ملفات نصية عادية على أجهزة متصلة بالإنترنت.

يمكن للبرامج الضارة البحث عن المفاتيح الخاصة وملفات المحافظ ولقطات الشاشة وبيانات الحافظة وتخزين المتصفح وملاحظات عبارات الاسترداد.

تحاول المحافظ البرمجية حماية المفاتيح الخاصة بالتشفير وكلمات المرور والتخزين الآمن أو ميزات أمان نظام التشغيل.

هذه الحماية مفيدة، لكنها لا تستطيع حماية مستخدم يدخل المفتاح طوعاً في موقع تصيد احتيالي.

العنوان العام

العنوان العام هو المعرّف الظاهر المستخدم لاستلام الكريبتو أو التفاعل مع التطبيقات.

يمكن للمستخدم مشاركة عنوان عام دون منح الآخرين إذناً لإنفاق الأموال.

لكن العنوان العام ليس خاصاً، لأن أي شخص يمكنه فحص نشاط البلوكشين المرئي المرتبط به.

قد تعرض المحفظة البرمجية عنواناً واحداً أو عناوين كثيرة وفقاً للشبكة وهيكل الحساب.

بالنسبة للمحافظ على نمط Bitcoin، قد يحسن استخدام عناوين استلام جديدة الخصوصية عندما تدعم المحفظة ذلك.

وبالنسبة لشبكات العقود الذكية، قد يحتفظ عنوان واحد بالأصول الأصلية والتوكنات وNFTs ومراكز التطبيقات.

ينبغي للمستخدمين التحقق بعناية من عناوين المستلمين قبل إرسال الأموال.

قد تستبدل برمجيات الحافظة الضارة عنوان كريبتو منسوخاً بعنوان مهاجم.

بالنسبة للتحويلات الكبيرة، يرسل كثير من المستخدمين معاملة اختبارية صغيرة أولاً.

العنوان العام قابل للمشاركة، لكن التحقق من العنوان يظل مهماً لأن تحويلات البلوكشين غير قابلة للعكس عادةً.

المحفظة البرمجية الساخنة

المحفظة البرمجية الساخنة هي محفظة متصلة بالإنترنت أو مثبتة على جهاز متصل بالإنترنت.

معظم محافظ الهاتف والمحافظ عبر المتصفح ومحافظ سطح المكتب ومحافظ تطبيقات Web3 محافظ ساخنة.

تتميز المحافظ الساخنة بالراحة لأنها تستطيع توقيع المعاملات بسرعة والاتصال بالتطبيقات بسهولة.

لكنها أكثر عرضة للبرامج الضارة والتصيد الاحتيالي والتطبيقات المزيفة والمواقع الخبيثة واختراق الجهاز.

تفيد المحفظة الساخنة في النشاط اليومي والأرصدة الصغيرة واختبار التطبيقات والمعاملات المتكررة.

ولا تكون مثالية عادةً لتخزين الحيازات الكبيرة طويلة الأجل دون وسائل حماية إضافية.

يفصل كثير من المستخدمين بين المحافظ الساخنة ومحافظ التخزين البارد.

قد تحتفظ المحفظة الساخنة بأموال الإنفاق، بينما قد يحتفظ إعداد أكثر أماناً بالأصول طويلة الأجل.

يحد هذا الفصل من الضرر إذا تعرضت المحفظة الساخنة للاختراق.

المحفظة البرمجية الساخنة مريحة، لكن هذه الراحة تزيد الحاجة إلى عادات توقيع دقيقة.

المحفظة البرمجية على الهاتف

تُثبت المحفظة البرمجية على الهاتف على هاتف ذكي أو جهاز لوحي.

تحظى محافظ الهاتف بشعبية لأنها سهلة الاستخدام للمدفوعات والمبادلات وNFTs والتخزين والتفاعلات اليومية مع الكريبتو.

قد تدعم الفتح البيومتري وإشعارات الدفع ورموز QR والروابط العميقة وقوائم جهات الاتصال والمتصفحات داخل التطبيق.

قد تكون محافظ الهاتف أكثر أماناً من محافظ سطح المكتب سيئة الحماية إذا كان الهاتف محدثاً ومحميّاً.

وقد تكون محفوفة بالمخاطر أيضاً إذا سرق الجهاز أو تم كسر حمايته أو أصيب ببرمجيات ضارة أو نُسخ احتياطياً بصورة غير آمنة.

ينبغي للمستخدمين تفعيل أقفال شاشة قوية والحفاظ على تحديث نظام التشغيل.

وينبغي لهم تجنب تخزين عبارات الاسترداد في الصور أو الملاحظات السحابية أو تطبيقات المراسلة أو لقطات الشاشة.

وينبغي تثبيت تطبيقات المحافظ من مصادر رسمية فقط.

وينبغي الحذر من تطبيقات المحافظ المزيفة التي تنسخ الشعارات أو الأسماء.

تكون المحفظة البرمجية على الهاتف مناسبة للراحة عندما تقترن بأمان قوي للجهاز.

المحفظة البرمجية لسطح المكتب

تُثبت المحفظة البرمجية لسطح المكتب على حاسوب محمول أو مكتبي.

يمكن لمحافظ سطح المكتب توفير مساحة شاشة أكبر وإعدادات متقدمة واتصالات بالعقد وتفاصيل للمعاملات وميزات إدارة المحافظ.

وقد تفيد المطورين والمتداولين والمُعدّنين ومشغلي العقد والمستخدمين الذين يفضلون عمليات العمل الكاملة على الكمبيوتر.

لكنها تواجه أيضاً مخاطر البرامج الضارة وخطف المتصفح وهجمات الحافظة وأدوات الوصول عن بعد والتنزيلات المزيفة والإضافات المصابة وأنظمة التشغيل غير الآمنة.

ينبغي للمستخدمين تنزيل محافظ سطح المكتب من المواقع الرسمية والتحقق من أصالة البرنامج متى أمكن.

وينبغي الحفاظ على تحديث نظام التشغيل وتصحيحات الأمان.

وينبغي تجنب استخدام الجهاز نفسه للتنزيلات الخطرة والملفات المجهولة والبرامج المقرصنة ونشاط المحفظة عالي القيمة.

قد تكون محافظ سطح المكتب قوية، لكنها تعتمد بدرجة كبيرة على سلامة الجهاز.

يمكن للكمبيوتر المخترق تجاوز وسائل حماية كثيرة للمحفظة.

في الاستخدامات عالية القيمة، تقترن محافظ سطح المكتب غالباً بتوقيع عبر أجهزة أو بضوابط التوقيع المتعدد.

المحفظة البرمجية عبر المتصفح

المحفظة البرمجية عبر المتصفح هي عادةً إضافة للمتصفح أو واجهة محفظة تعتمد على المتصفح للاتصال بالتطبيقات اللامركزية.

تشيع محافظ المتصفح في DeFi وأسواق NFTs وألعاب البلوكشين وأدوات DAO ومبادلات التوكنات وتفاعلات العقود الذكية.

تجعل Web3 مريحة لأن المواقع يمكنها طلب اتصالات بالمحفظة وتوقيعات معاملات.

لكنها هدف رئيسي للتصيد الاحتيالي لأن المواقع الخبيثة يمكنها تقليد التطبيقات الحقيقية وطلب توقيعات ضارة.

يكشف اتصال محفظة المتصفح عادةً العنوان العام للموقع، بينما يمكن لتوقيع المعاملة الموافقة على إجراء حقيقي على البلوكشين.

ينبغي للمستخدمين فهم أن الاتصال ليس هو التوقيع.

قد يكشف الاتصال عنواناً، بينما يمكن للتوقيع نقل أموال أو منح أذونات.

ينبغي للمستخدمين حفظ عناوين URL للتطبيقات الموثوقة وتجنب النقر على روابط المحافظ من رسائل عشوائية أو إعلانات بحث أو NFTs مزعجة.

وينبغي مراجعة كل مطالبة معاملة بعناية قبل الموافقة عليها.

تتميز المحفظة البرمجية عبر المتصفح بقوتها لأنها تتصل مباشرة بتطبيقات الكريبتو، لكن هذه القوة تجعل الحماية من التصيد الاحتيالي ضرورية.

محفظة الويب

يمكن الوصول إلى محفظة الويب عبر موقع بدلاً من تطبيق أو إضافة مثبتة محلياً.

بعض محافظ الويب حفظية، بينما قد تساعد أخرى المستخدمين على الوصول إلى مفاتيح الحفظ الذاتي عبر برمجيات قائمة على المتصفح.

قد تكون محافظ الويب مريحة لأن المستخدمين يمكنهم الوصول إليها من أجهزة كثيرة.

لكنها قد تكون محفوفة بالمخاطر لأن المواقع المزيفة وانتحال النطاقات واختراق المتصفح والهجمات من جانب الخادم قد تعرض المستخدمين للخسارة.

لا ينبغي للمستخدمين إدخال عبارات الاسترداد في المواقع إلا عندما يستعيدون محفظة عمداً في بيئة موثوقة ومتحقق منها.

وينبغي التحقق بعناية من عنوان الموقع قبل تسجيل الدخول أو الاتصال.

وينبغي استخدام أساليب أمان مقاومة للتصيد الاحتيالي عند استخدام تسجيل دخول قائم على حساب.

وينبغي فهم ما إذا كان مزود محفظة الويب يتحكم في المفاتيح أو المستخدم يتحكم فيها.

قد تكون محفظة الويب محفظة برمجية، لكن أمانها يعتمد على نموذج الحفظ وسلامة الموقع وأمان الجهاز وسلوك المستخدم.

لا ينبغي أن تحل الراحة محل الوعي بالتحكم في المفاتيح.

المحفظة البرمجية للحفظ الذاتي

تمنح محفظة الحفظ الذاتي البرمجية المستخدم تحكماً مباشراً في المفاتيح الخاصة أو عبارات الاسترداد.

وهذا يعني أن المستخدم يمكنه الوصول إلى الأصول دون طلب موافقة طرف ثالث على عمليات السحب.

كما يعني أنه مسؤول عن النسخ الاحتياطية والاسترداد وسلامة الجهاز وقرارات المعاملات.

إذا فقد المستخدم عبارة الاسترداد وتعطل الجهاز، فقد يتعذر استرداد الأموال.

وإذا أعطى المستخدم عبارة الاسترداد لمحتال، فقد تُسرق الأموال فوراً.

تدعم محافظ الحفظ الذاتي البرمجية الفكرة الأساسية في الكريبتو، وهي الملكية الخاضعة لتحكم المستخدم.

لكنها تتطلب أيضاً عادات أمن شخصي قوية.

ينبغي للمستخدمين التدرب بمبالغ صغيرة قبل نقل أرصدة كبيرة إلى الحفظ الذاتي.

كما ينبغي فهم أن فرق دعم المحافظ لا تستطيع استعادة عبارة استرداد مفقودة.

يوفر الحفظ الذاتي التحكم، لكن التحكم يأتي مع المسؤولية.

المحفظة البرمجية الحفظية

المحفظة البرمجية الحفظية هي واجهة محفظة يتحكم فيها مزود خدمة بالمفاتيح الخاصة أو أذونات السحب نيابة عن المستخدم.

قد تكون المحافظ الحفظية أسهل للمبتدئين لأنها قد تدعم استرداد الحساب وكلمات المرور ودعم العملاء وعمليات تسجيل الدخول المألوفة.

لكنها تنشئ مخاطر الطرف المقابل لأن المستخدم يعتمد على أمان الجهة الحافظة وملاءتها وسياساتها وتوافرها.

قد تجمد المحفظة الحفظية عمليات السحب أو تقيد الوصول أو تطلب التحقق من الهوية أو تحد من معاملات معينة.

قد تمنح محفظة الحفظ الذاتي تحكماً أكبر، لكن بدعم استرداد أقل.

السؤال الرئيسي هو: من يتحكم في المفاتيح الخاصة؟

إذا كان المزود يتحكم في المفاتيح، فإن لدى المستخدم مطالبة عبر المزود بدلاً من تحكم مستقل ومباشر في الأصول.

وإذا كان المستخدم يتحكم في المفاتيح، فلا يستطيع المزود استعادة الوصول بسهولة بعد فقدان عبارة الاسترداد.

ينبغي للمستخدمين فهم نموذج الحفظ قبل الوثوق بأي محفظة برمجية.

قد يبدو تصميم المحافظ متشابهاً رغم اختلاف التحكم في المفاتيح بدرجة كبيرة.

المحفظة البرمجية للعقود الذكية

تستخدم المحفظة البرمجية للعقود الذكية منطق العقد الذكي لإدارة أذونات الحساب والمعاملات.

قد يتيح ذلك ميزات مثل الاسترداد الاجتماعي وحدود الإنفاق وأذونات الحساب ومفاتيح الجلسة والمعاملات المجمعة والرسوم المدعومة وقواعد الأمان القابلة للبرمجة.

توضح وثائق تجريد الحساب من Ethereum الرسمية أن تجريد الحساب قد يحسن تجربة المحفظة عبر دعم محافظ العقود الذكية وعمليات معاملات أكثر مرونة.

يمكن لمحافظ العقود الذكية تحسين سهولة الاستخدام والأمان لبعض المستخدمين.

لكنها قد تضيف مخاطر العقود الذكية لأن كود المحفظة يجب أن يكون آمناً.

قد يؤثر خطأ في منطق عقد المحفظة في الوصول أو سلامة الأصول.

وقد تنشئ قابلية الترقية افتراضات ثقة إذا أمكن تغيير منطق المحفظة.

ينبغي للمستخدمين فهم قواعد الاسترداد والأوصياء والأذونات والرسوم وضوابط الترقية قبل الاعتماد على محفظة عقد ذكي.

تُعد المحافظ البرمجية للعقود الذكية تطوراً مهماً لمحافظ الكريبتو.

وليست أكثر أماناً تلقائياً من المحافظ البسيطة القائمة على المفاتيح، لأن الأمان يعتمد على التنفيذ والحوكمة.

المحفظة البرمجية مقابل محفظة الأجهزة

تعمل المحفظة البرمجية على جهاز عام الاستخدام مثل الهاتف أو الكمبيوتر أو المتصفح.

محفظة الأجهزة جهاز مادي منفصل مصمم لإبقاء المفاتيح الخاصة معزولة عن البيئات المعتادة المتصلة بالإنترنت.

تكون المحفظة البرمجية أسرع وأسهل عادة للنشاط اليومي.

وتكون محفظة الأجهزة أفضل عادةً لحماية الأرصدة الكبيرة والحيازات طويلة الأجل.

لكن محفظة الأجهزة لا تزال تحتاج إلى برنامج لعرض الأرصدة وبناء المعاملات والاتصال بالتطبيقات.

يوقع جهاز الأجهزة المعاملات، بينما يجهزها البرنامج ويبثها غالباً.

وهذا يعني أن على المستخدمين التحقق من تفاصيل المعاملة وتجنب التصيد الاحتيالي حتى عند استخدام توقيع الأجهزة.

يمكن أن تكون المحفظة البرمجية آمنة للأرصدة الصغيرة والمستخدمين الحذرين.

ويمكن لمحفظة الأجهزة تقليل كشف المفتاح، لكنها لا تمنع كل توقيع سيئ.

غالباً ما يجمع الإعداد الأفضل بين المحافظ البرمجية للراحة وتوقيع الأجهزة لحماية أقوى للمفاتيح.

المحفظة البرمجية مقابل المحفظة الورقية

المحفظة الورقية سجل دون اتصال لمفتاح خاص أو عبارة استرداد أو عنوان مطبوع أو مكتوب على ورق.

أما المحفظة البرمجية فهي تطبيق نشط يمكنه إنشاء العناوين وعرض الأرصدة وتوقيع المعاملات.

يمكن للمحافظ الورقية إبقاء المفاتيح دون اتصال، لكنها سهلة التلف أو سوء القراءة أو الفقدان أو التصوير أو الاستيراد بصورة غير آمنة.

المحافظ البرمجية أسهل استخداماً، لكنها أكثر تعرضاً للتهديدات عبر الإنترنت.

يفضل المستخدمون المعاصرون عادةً النسخ الاحتياطية لعبارات الاسترداد ومحافظ الأجهزة وإعدادات التوقيع المتعدد أو أنظمة الحفظ الآمنة بدلاً من المحافظ الورقية البسيطة.

قد تظل النسخة الورقية الاحتياطية لعبارة الاسترداد مفيدة إذا خُزنت بأمان.

لكن ينبغي حماية النسخ الورقية من الحريق والماء والسرقة وبهتان الحبر والكشف العرضي.

ولا ينبغي تصوير التخزين الورقي أو رفعه إلى الخدمات السحابية مطلقاً.

تحل المحافظ الورقية والبرمجية مشكلات مختلفة.

تركز الأولى على النسخ الاحتياطي دون اتصال، بينما تركز الثانية على الاستخدام النشط.

المحفظة البرمجية وDeFi

تُعد المحافظ البرمجية الوسيلة الرئيسية التي يصل بها كثير من المستخدمين إلى تطبيقات DeFi.

يمكن للمستخدم ربط محفظة والموافقة على إنفاق التوكنات ومبادلة الأصول وإيداع الضمانات والاقتراض والإقراض وتوفير السيولة والمطالبة بالمكافآت أو التصويت في الحوكمة.

قد تكون تفاعلات DeFi معقدة لأن معاملة واحدة قد تستدعي عدة عقود أو برامج.

قد تبسط المحفظة البرمجية المطالبة، لكن المعاملة الأساسية قد تنطوي مع ذلك على مخاطر جسيمة.

تعد موافقات التوكنات مهمة بصورة خاصة لأنها قد تسمح لعقد ذكي بإنفاق توكنات من المحفظة.

ينبغي للمستخدمين تجنب الموافقة على إنفاق غير محدود ما لم يفهموا افتراضات الثقة.

وينبغي إلغاء الموافقات غير المستخدمة عند الإمكان عبر أدوات موثوقة.

كما ينبغي توخي الحذر مع بروتوكولات DeFi الجديدة والعقود غير المدققة والواجهات المزيفة وادعاءات العائد المرتفع.

توقّع المحفظة ما يوافق عليه المستخدم، لذلك تكون المراجعة الدقيقة ضرورية.

قد تفتح المحفظة البرمجية الباب إلى DeFi، لكنها لا تجعل كل إجراء في DeFi آمناً.

المحفظة البرمجية وNFTs

تعرض المحافظ البرمجية NFTs غالباً وتتيح للمستخدمين سكها أو شراءها أو بيعها أو إدراجها أو تحويلها أو استخدامها في التطبيقات.

لا يكون NFT المعروض في المحفظة قيماً أو رسمياً أو آمناً تلقائياً.

قد تتضمن NFTs المزعجة روابط تصيد احتيالي في الاسم أو الوصف أو الصورة.

وقد تنسخ المجموعات المزيفة الأعمال الفنية وأسماء المجموعات.

ينبغي للمستخدمين التحقق من عناوين عقود NFTs وعناوين السك ومعلومات المجموعة وسياق السوق وروابط المشروع الرسمية قبل الشراء أو النقر على أي شيء.

معرض المحفظة واجهة عرض، وليس ضماناً للأصالة.

ينبغي للمستخدمين تجنب توقيع معاملات من صفحات مطالبة NFTs مجهولة.

ولا ينبغي النقر على روابط المكافآت المضمنة في NFTs غير متوقعة.

ينبغي حفظ NFTs عالية القيمة بعيداً عن المحافظ اليومية المحفوفة بالمخاطر متى أمكن.

تسهل المحفظة البرمجية الوصول إلى NFTs، لكن سلامتها لا تزال تتطلب التحقق.

المحفظة البرمجية وموافقات التوكنات

تتيح موافقات التوكنات لعقد ذكي إنفاق توكنات المستخدم حتى مبلغ معتمد.

تشيع الموافقات في المبادلات وإيداعات DeFi وأسواق NFTs وعمليات الدفع والاستراتيجيات المؤتمتة.

قد تعرّض الموافقة الخبيثة التوكنات للسرقة.

وقد تصبح الموافقة المشروعة محفوفة بالمخاطر إذا تعرض العقد المعتمد للاستغلال لاحقاً أو إذا وافق المستخدم على مبلغ كبير جداً.

ينبغي للمحافظ البرمجية عرض تفاصيل الموافقة بوضوح، بما فيها التوكن والمنفق والمبلغ والشبكة.

ينبغي للمستخدمين قراءة مطالبات الموافقة قبل التوقيع.

وينبغي الحذر من الموافقات غير المحدودة الصادرة عن مواقع مجهولة.

وينبغي مراجعة الموافقات النشطة دورياً عندما تدعمها المحفظة أو أدوات الأمان الموثوقة.

الموافقات ليست كتحويلات عادية، لكنها قد تنشئ مخاطر تحويل مستقبلية.

يمثل فهم الموافقات إحدى أهم مهارات أمان المحافظ البرمجية.

المحفظة البرمجية وتوقيع المعاملات

توقيع المعاملة هو اللحظة التي تنشئ فيها المحفظة البرمجية توقيعاً تشفيرياً يفوض إجراءً.

يمكن للمعاملة الموقعة تحريك الأصول أو الموافقة على الإنفاق أو تخزين التوكنات أو سك NFTs أو التصويت أو نقل الأموال عبر الجسر أو استدعاء العقود الذكية.

ينبغي للمحفظة البرمجية أن تعرض ما الذي تحاول المعاملة القيام به قبل أن يوافق المستخدم عليها.

تحاكي بعض المحافظ المعاملات للتنبؤ بتغيرات الأرصدة قبل التوقيع.

قد تكون المحاكاة مفيدة، لكنها ليست مثالية لأن حالة البلوكشين قد تتغير أو قد تكون المحاكاة غير مكتملة.

ينبغي للمستخدمين التحقق من عناوين المستلمين ومبالغ الأصول والشبكة والرسوم وأسماء العقود وتغيرات الأذونات.

وينبغي توخي الحذر عندما يطلب موقع توقيعاً يبدو غير مرتبط بالإجراء المُعلن عنه.

بعض التوقيعات رسائل خارج السلسلة لا تحرك الأموال فوراً، لكنها قد تفوض إجراءات خطرة في أنظمة معينة.

لا ينبغي للمستخدمين توقيع رسائل لا يفهمونها.

تكون المحفظة البرمجية أكثر أماناً عندما يعامل المستخدمون كل توقيع كموافقة جدية.

المحفظة البرمجية واتصالات على نمط WalletConnect

تدعم محافظ برمجية كثيرة بروتوكولات اتصال تتيح للمحافظ التواصل مع التطبيقات اللامركزية عبر المتصفحات والأجهزة المحمولة.

يصف موقع WalletConnect Network الرسمي اتصال المحافظ بأنه وسيلة لتصبح المحافظ بوابات إلى التطبيقات على السلسلة.

يمكن لهذه الاتصالات تحسين الراحة لأن المستخدمين لا يحتاجون إلى لصق المفاتيح الخاصة في المواقع.

ينبغي لاتصال محفظة آمن أن يطلب توقيعات من المحفظة بدلاً من طلب عبارات الاسترداد أو المفاتيح الخاصة.

لكن ينبغي للمستخدمين التحقق من التطبيق قبل الاتصال.

يمكن للاتصال كشف العنوان العام والسماح للتطبيق بطلب توقيعات مستقبلية.

يبقى المستخدم مسؤولاً عن الموافقة على كل طلب معاملة أو رفضه.

ينبغي للمستخدمين قطع الاتصال بالتطبيقات التي لم يعودوا يستخدمونها عندما تدعم المحفظة هذه الميزة.

تحسن بروتوكولات الاتصال سهولة الاستخدام، لكنها لا تزيل مخاطر التصيد الاحتيالي.

لا ينبغي للمستخدمين الخلط مطلقاً بين طلب اتصال المحفظة وطلب عبارة الاسترداد.

المخاطر الأمنية للمحافظ البرمجية

أول المخاطر الرئيسية هو التصيد الاحتيالي.

تقلد مواقع التصيد الاحتيالي محافظ وتطبيقات حقيقية ومطالبات توكنات وعمليات سك NFTs وصفحات تخزين وبوابات دعم لخداع المستخدمين كي يكشفوا أسراراً أو يوقعوا معاملات ضارة.

يحذر تنبيه المستثمر من SEC بشأن عمليات احتيال الأصول المشفرة من أن المحتالين يستغلون شعبية الكريبتو لاستدراج الضحايا عبر عمليات الاحتيال.

الخطر الرئيسي الثاني هو البرامج الضارة.

يمكن للبرامج الضارة سرقة ملفات المفاتيح وقراءة بيانات الحافظة والتقاط لقطات الشاشة وتسجيل ضغطات المفاتيح أو تغيير العناوين المنسوخة.

الخطر الرئيسي الثالث هو برامج المحافظ المزيفة.

قد تبدو المحفظة المزيفة حقيقية بينما ترسل عبارات الاسترداد أو المفاتيح الخاصة إلى المهاجمين.

الخطر الرئيسي الرابع هو النسخ الاحتياطية المهملة.

قد تُسرق عبارة استرداد مخزنة في التخزين السحابي أو معرض الصور عند اختراق الحساب.

الخطر الرئيسي الخامس هو موافقة المستخدم على معاملات خبيثة.

التصيد الاحتيالي والدعم المزيف

يعد التصيد الاحتيالي أحد أكثر تهديدات المحافظ البرمجية شيوعاً.

قد ينشئ المحتال موقع محفظة مزيفاً أو تطبيقاً مزيفاً أو حساب دعم مزيفاً أو صفحة إيردروب مزيفة أو تحذيراً أمنياً مزيفاً.

وقد يطلب من المستخدم إدخال عبارة الاسترداد أو المفتاح الخاص.

وقد يطلب أيضاً توقيع معاملة تستنزف الأصول.

لا يحتاج أي وكيل دعم شرعي لمحفظة إلى عبارة استرداد المستخدم.

ولا يمكن لأي فريق دعم بلوكشين شرعي طلب عبارة استرداد لإصلاح معاملة.

ينبغي للمستخدمين التحقق من المواقع الرسمية وتجنب الروابط من الرسائل المباشرة وأقسام التعليقات والبريد الإلكتروني المجهول.

وينبغي الشك في التحذيرات العاجلة التي تزعم وجوب التحقق من المحفظة فوراً.

غالباً ما ينجح التصيد الاحتيالي عبر إثارة الخوف أو الحماس.

يتطلب الاستخدام الآمن للمحفظة البرمجية التمهل قبل إدخال الأسرار أو توقيع المعاملات.

البرامج الضارة وهجمات الحافظة

قد تستهدف البرامج الضارة المحافظ البرمجية لأنها تعمل على أجهزة متصلة بالإنترنت.

يغير أحد الهجمات الشائعة عنوان كريبتو منسوخاً في الحافظة كي يلصق المستخدم عنوان المهاجم.

ويبحث هجوم آخر في الجهاز عن لقطات شاشة لعبارات الاسترداد وملفات المحافظ وتخزين المتصفح وملاحظات مدير كلمات المرور.

ويسجل هجوم آخر ضغطات المفاتيح أو نشاط الشاشة أثناء فتح المستخدم للمحفظة.

توضح أبحاث مثل ورقة هجوم الحافظة EthClipper صعوبة التحقق من العناوين لأن عناوين الكريبتو طويلة وغالباً ما يتحقق المستخدمون من بضعة أحرف فقط.

ينبغي للمستخدمين التحقق من العنوان كاملاً أو استخدام أدوات دفتر العناوين الموثوقة للتحويلات عالية القيمة.

وينبغي تجنب تثبيت البرامج المقرصنة وإضافات المتصفح المجهولة والتنزيلات المشبوهة على الأجهزة التي تحتوي على محافظ.

وينبغي الحفاظ على تحديث أنظمة التشغيل والمتصفحات.

وينبغي النظر في استخدام أجهزة منفصلة أو توقيع عبر أجهزة للأرصدة الأكبر.

مخاطر البرامج الضارة أحد الأسباب الرئيسية التي تجعل المحافظ البرمجية تُعد عادةً محافظ ساخنة.

تطبيقات المحافظ المزيفة

تطبيقات المحافظ المزيفة هي تطبيقات خبيثة مصممة لسرقة عبارات الاسترداد أو المفاتيح الخاصة أو موافقات المعاملات.

قد ينسخ التطبيق المزيف اسم محفظة حقيقية وتصميمها وأيقونتها وموقعها.

وقد يظهر في الإعلانات أو نتائج البحث أو متاجر التطبيقات غير الرسمية أو منشورات وسائل التواصل الاجتماعي.

ينبغي للمستخدمين تنزيل برامج المحافظ من مصادر رسمية فقط.

وينبغي التحقق من اسم المطور والموقع ورابط التنزيل والمراجعات والإعلانات الأمنية قبل التثبيت.

وينبغي تجنب تثبيت ملفات المحافظ المرسلة عبر الرسائل المباشرة أو الروابط المجهولة.

وينبغي الحذر من نتائج البحث المدعومة لأن المهاجمين يمكنهم شراء إعلانات تبدو كروابط محافظ حقيقية.

قد يؤدي تثبيت محفظة مزيفة إلى اختراق الأصول قبل أن يجري المستخدم أي صفقة.

ويكون خطر المحافظ المزيفة خطيراً بشكل خاص لأن المستخدمين قد يكتبون عبارة الاسترداد أثناء الإعداد أو الاستيراد.

ينبغي التعامل مع المحفظة البرمجية كبرنامج أمان مالي، لا كتنزيل عابر.

النسخ الاحتياطي والاسترداد

يعد النسخ الاحتياطي والاسترداد بالغَي الأهمية للمحافظ البرمجية لأن الأجهزة قد تتعطل أو تضيع أو تُسرق أو يُعاد ضبطها.

يمكن لنسخة احتياطية من عبارة الاسترداد استعادة الوصول إذا فُقد تطبيق المحفظة أو الجهاز.

تنصح إرشادات أمان المحافظ من Bitcoin.org المستخدمين بنسخ المحافظ احتياطياً وحماية النسخ بعناية.

ينبغي للمستخدمين كتابة عبارات الاسترداد بوضوح وتخزينها في مواقع مادية آمنة.

ينشئ بعض المستخدمين نسخاً احتياطية متعددة في مواقع آمنة منفصلة لتقليل مخاطر الكوارث.

ينبغي حماية النسخ الاحتياطية من الحريق والماء والسرقة والكشف العرضي.

ولا ينبغي الاعتماد على الذاكرة وحدها لعبارات الاسترداد.

ولا ينبغي تخزين عبارات الاسترداد في صور متزامنة مع السحابة أو تطبيقات الملاحظات أو البريد الإلكتروني.

وينبغي اختبار الاسترداد بمبالغ صغيرة أو بمحفظة اختبار منفصلة قبل الاعتماد على طريقة نسخ احتياطي للأموال الكبيرة.

لا تفيد النسخة الاحتياطية للمحفظة إلا إذا بقيت خاصة وقابلة للاسترداد.

الحماية بكلمة المرور

تستخدم محافظ برمجية كثيرة كلمات مرور لفتح التطبيق أو فك تشفير بيانات المحفظة المحلية.

كلمة مرور المحفظة ليست دائماً مثل عبارة الاسترداد.

إذا نسي المستخدم كلمة مرور التطبيق لكنه ما زال يملك عبارة الاسترداد، فقد يستطيع استعادة المحفظة.

أما إذا كان يملك كلمة المرور لكنه فقد عبارة الاسترداد ودُمر الجهاز، فقد لا تكون كلمة المرور كافية.

تساعد كلمة المرور القوية على حماية الوصول المحلي إلى المحفظة إذا سُرق الجهاز أو شاركه آخرون.

قد تُخمن كلمة المرور الضعيفة أو تُكسر إذا سُرقت ملفات المحفظة المشفرة.

ينبغي للمستخدمين تجنب إعادة استخدام كلمات مرور المحافظ في مواقع أخرى.

وينبغي استخدام مديري كلمات المرور بعناية وحماية مدير كلمات المرور نفسه.

وينبغي فهم السر الذي يستعيد المحفظة والسر الذي يفتح التطبيق المحلي فقط.

قد يؤدي الخلط بين كلمات المرور وعبارات الاسترداد إلى خسارة دائمة.

المحافظ البرمجية متعددة السلاسل

تدعم محافظ برمجية كثيرة عدة شبكات بلوكشين داخل تطبيق واحد.

قد تدير المحفظة متعددة السلاسل عناوين على نمط Bitcoin وحسابات على نمط Ethereum وعناوين Solana وشبكات Layer 2 وNFTs ومعايير توكنات كثيرة.

وهذا مريح لأن المستخدمين يستطيعون إدارة أصول كثيرة في واجهة واحدة.

لكنه يزيد التعقيد أيضاً لأن لكل سلسلة تنسيقات عناوين وقواعد معاملات ومعايير توكنات ورسوم ومخاطر مختلفة.

قد يؤدي إرسال أصل على الشبكة الخاطئة إلى التباس أو خسارة.

ينبغي للمستخدمين تأكيد الشبكة قبل إرسال التوكنات أو استلامها أو نقلها عبر الجسور أو الموافقة عليها.

كما ينبغي فهم أن عبارة الاسترداد نفسها قد تنشئ عناوين مختلفة على سلاسل مختلفة عبر مسارات اشتقاق مختلفة.

يمكن للمحافظ متعددة السلاسل تبسيط الوصول، لكنها قد تخفي فروقاً تقنية مهمة.

ينبغي للمبتدئين تعلم القواعد الأساسية لكل شبكة قبل نقل مبالغ كبيرة.

قد تدعم المحفظة البرمجية سلاسل كثيرة، لكن على المستخدم اختيار السلسلة الصحيحة لكل إجراء.

المحفظة البرمجية للعرض فقط

تعرض محفظة العرض فقط الأرصدة والمعاملات لعنوان من دون الاحتفاظ بالمفتاح الخاص اللازم لإنفاق الأموال.

قد يفيد ذلك في مراقبة التخزين البارد أو عناوين الخزائن أو عناوين التبرعات العامة أو أموال المدققين أو حسابات العائلة.

لا تستطيع محفظة العرض فقط تحريك الأصول ما لم يمتلك المستخدم أيضاً طريقة توقيع في مكان آخر.

يقلل ذلك المخاطر لأن جهاز المراقبة لا يحتاج إلى مفاتيح إنفاق.

لكن محفظة العرض فقط قد تكشف الخصوصية أيضاً إذا عرضت قوائم العناوين أو قيم المحفظة على جهاز مخترق.

ينبغي للمستخدمين فهم ما إذا كانت المحفظة للعرض فقط أم قادرة على الإنفاق.

تقترن إعدادات العرض فقط غالباً بمحافظ الأجهزة أو المحافظ غير المتصلة أو أنظمة التوقيع المتعدد.

وهي تساعد المستخدمين على التحقق من الأرصدة دون كشف مفاتيح التوقيع.

محفظة العرض فقط مفيدة للرؤية، لا لسلطة المعاملات.

يمكن لهذا الفرق منع الالتباس عندما يحاول مستخدم إرسال أموال من عنوان لا تستطيع المحفظة التوقيع نيابة عنه.

المحفظة البرمجية للتوقيع المتعدد

تتطلب محفظة التوقيع المتعدد أكثر من مفتاح أو موقّع لتفويض معاملة.

فعلى سبيل المثال، قد تتطلب المحفظة موافقة اثنين من ثلاثة موقّعين أو ثلاثة من خمسة موقّعين لإقرار تحويل.

يمكن لمحافظ التوقيع المتعدد تقليل مخاطر فشل المفتاح الواحد.

وتفيد الفرق وDAOs والخزائن وأموال العائلة وإعدادات الحفظ الذاتي عالية القيمة.

لكنها قد تزيد التعقيد، لأن المستخدمين يجب أن يحموا عدة مفاتيح ويفهموا إجراءات الاسترداد.

إذا فقد عدد كبير جداً من المفاتيح، فقد تصبح المحفظة غير قابلة للاستخدام.

وإذا اختير الموقّعون بشكل سيئ، فقد يحصل مهاجم أو شخص من الداخل على موافقات كافية.

بعض محافظ التوقيع المتعدد محافظ عقود ذكية برمجية، بينما تكون أخرى هياكل نصية أو حسابات على مستوى البروتوكول وفقاً للبلوكشين.

ينبغي للمستخدمين توثيق أدوار الموقّعين ومواقع النسخ الاحتياطية وخطط الطوارئ وقواعد الترقية.

يمكن للتوقيع المتعدد تحسين الأمان عندما يصمم ويشغّل بعناية.

المحفظة البرمجية والخصوصية

يمكن للمحفظة البرمجية أن تؤثر في خصوصية المستخدم عبر إعادة استخدام العناوين وتحليلات التطبيق واتصالات RPC واتصالات dApp وسجل البلوكشين العام.

تجعل البلوكشين العامة المعاملات مرئية، لذلك قد ينشئ سلوك المحفظة أنماطاً يمكن للآخرين تحليلها.

إذا ربط المستخدم المحفظة نفسها بتطبيقات كثيرة، فقد تتعرف تلك التطبيقات إلى العنوان العام نفسه.

وإذا نشر المستخدم عنوان محفظة علناً، فيمكن للآخرين فحص الأرصدة والنشاط المرئيين.

توجه بعض المحافظ الطلبات عبر مزودي RPC افتراضيين، وقد يرون بيانات وصفية مرتبطة بعنوان IP ما لم تُستخدم وسائل حماية للخصوصية.

قد يقلل استخدام محافظ منفصلة للهوية العامة والنشاط اليومي والتداول وNFTs والتخزين طويل الأجل من الربط غير المرغوب.

لكن نقل الأموال بين هذه المحافظ قد يظل ينشئ روابط مرئية على السلسلة.

تتطلب خصوصية المحفظة البرمجية تخطيطاً قبل أن تصبح العناوين مرتبطة.

تختلف أدوات وممارسات الخصوصية باختلاف البلوكشين والولاية القضائية.

لا ينبغي للمستخدمين افتراض أن المحفظة البرمجية تجعل نشاط الكريبتو خاصاً افتراضياً.

المحفظة البرمجية والضرائب

يمكن للمحفظة البرمجية إنشاء سجلات قد تكون مهمة لإعداد التقارير الضريبية.

قد تترتب آثار ضريبية، بحسب الولاية القضائية، على معاملات مثل بيع الكريبتو أو مبادلة التوكنات أو كسب المكافآت أو تلقي إيردروب أو سك NFTs أو استخدام DeFi.

تذكر صفحة الأصول الرقمية لمصلحة الضرائب الأمريكية IRS الرسمية أن دافعي الضرائب قد يحتاجون إلى الإبلاغ عن المعاملات التي تتضمن أصولاً رقمية في إقراراتهم الضريبية.

قد تعرض المحفظة البرمجية سجل المعاملات، لكنها قد لا تصنف كل معاملة بشكل صحيح للأغراض الضريبية.

ينبغي للمستخدمين الاحتفاظ بسجلات للتواريخ والأصول والمبالغ وعناوين المحافظ وهاش المعاملات والرسوم وأساس التكلفة والقيم السوقية العادلة عند الحاجة.

قد يجعل النشاط متعدد السلاسل ونشاط DeFi تفسير السجلات أصعب.

يمكن لتصديرات المحافظ ومستكشفات البلوكشين ومتتبعات المحافظ وبرامج الضرائب المساعدة، لكن المستخدمين يظلون مسؤولين عن دقة التقارير.

قد تعامل البلدان المختلفة أحداث الكريبتو بطرق مختلفة.

ينبغي للمستخدمين استشارة متخصصين ضريبيين مؤهلين عند الحاجة.

المحفظة البرمجية مصدر مفيد للسجلات، لكنها ليست مستشاراً ضريبياً متكاملاً.

كيفية اختيار محفظة برمجية

ابدأ بتحديد ما إذا كنت تحتاج إلى الحفظ الذاتي أو إلى راحة الحفظ.

ثم حدد ما إذا كنت تحتاج إلى ميزات للهاتف أو سطح المكتب أو المتصفح أو الويب أو العقود الذكية أو العرض فقط أو التوقيع المتعدد.

تحقق من شبكات البلوكشين والتوكنات وNFTs وdApps التي تدعمها المحفظة.

راجع ما إذا كانت المحفظة تعرض تفاصيل المعاملة بوضوح قبل التوقيع.

تحقق مما إذا كانت تدعم التوقيع عبر أجهزة إن كنت تخطط للاحتفاظ بأرصدة أكبر.

تحقق مما إذا كانت المحفظة تُصان بنشاط ومتاحة عبر مصادر رسمية.

راجع نموذج النسخ الاحتياطي والاسترداد للمحفظة قبل إيداع الأموال.

اختبر المحفظة بمبلغ صغير قبل استخدامها لأصول ذات قيمة كبيرة.

فكر في استخدام محافظ منفصلة للنشاط اليومي والاختبار والهوية العامة والتخزين طويل الأجل.

أفضل محفظة برمجية هي التي تناسب مهارات المستخدم الأمنية وحجم الأصول واحتياجات الشبكة وعادات المعاملات.

الأخطاء الشائعة عند استخدام المحافظ البرمجية

من الأخطاء الشائعة مشاركة عبارة استرداد مع وكيل دعم مزيف.

وخطأ آخر هو تثبيت تطبيق محفظة مزيف من رابط غير رسمي.

والخطأ الثالث هو تخزين عبارة الاسترداد في لقطة شاشة أو ملاحظة متزامنة مع السحابة.

والخطأ الرابع هو الموافقة على معاملات دون قراءة مطالبة المحفظة.

والخطأ الخامس هو استخدام محفظة ساخنة واحدة لكل من عمليات السك الخطرة والحيازات طويلة الأجل.

والخطأ السادس هو إرسال الأموال إلى الشبكة أو العنوان الخطأ.

والخطأ السابع هو استخدام موافقات توكنات غير محدودة دون فهم المخاطر.

والخطأ الثامن هو افتراض أن كلمة مرور المحفظة يمكن أن تعوض عبارة استرداد مفقودة.

والخطأ التاسع هو النقر على روابط NFTs أو إيردروب المزعجة من داخل المحفظة.

والخطأ العاشر هو الاحتفاظ برصيد كبير على جهاز يُستخدم للتصفح والتنزيلات الخطرة.

فوائد المحافظ البرمجية

الفائدة الأولى للمحفظة البرمجية هي الراحة.

والفائدة الثانية هي الوصول السريع إلى معاملات الكريبتو وتطبيقات Web3.

والفائدة الثالثة هي سهولة الإعداد مقارنة بأنظمة الحفظ الأكثر تقدماً.

والفائدة الرابعة هي دعم التوكنات وNFTs والتخزين وDeFi والحوكمة في واجهة واحدة.

والفائدة الخامسة هي الحفظ الذاتي عندما يتحكم المستخدم في عبارة الاسترداد أو المفاتيح الخاصة.

والفائدة السادسة هي قابلية النقل، لأن عبارة الاسترداد يمكنها غالباً استعادة الوصول في محافظ متوافقة.

والفائدة السابعة هي التكلفة المنخفضة، لأن كثيراً من المحافظ البرمجية مجانية التنزيل.

والفائدة الثامنة هي التوافق مع dApps وبروتوكولات اتصال المحافظ ومستكشفات البلوكشين.

والفائدة التاسعة هي السرعة للاستخدام اليومي للكريبتو.

والفائدة العاشرة هي المرونة، إذ يمكن للمستخدمين إنشاء حسابات متعددة لأغراض مختلفة.

مخاطر وقيود المحافظ البرمجية

الخطر الأول هو سرقة عبارة الاسترداد.

والخطر الثاني هو البرامج الضارة على الجهاز.

والخطر الثالث هو برامج المحافظ المزيفة.

والخطر الرابع هو التصيد الاحتيالي عبر المواقع المزيفة وإيردروب وعمليات السك ورسائل الدعم.

والخطر الخامس هو توقيع معاملة خبيثة.

والخطر السادس هو موافقات التوكنات غير المحدودة.

والخطر السابع هو فقدان النسخة الاحتياطية أو إساءة فهم الاسترداد.

والخطر الثامن هو تسرب الخصوصية من إعادة استخدام العناوين واتصالات التطبيقات.

والخطر التاسع هو الخلط بين الشبكات عند استخدام محافظ متعددة السلاسل.

والخطر العاشر هو افتراض أن المحفظة تستطيع عكس معاملات البلوكشين المؤكدة.

أفضل الممارسات لمستخدمي المحافظ البرمجية

نزّل برامج المحافظ من مصادر رسمية فقط.

اكتب عبارة الاسترداد دون اتصال وخزنها بأمان.

لا تشارك عبارة الاسترداد أو المفتاح الخاص مطلقاً مع أي شخص أو موقع أو وكيل دعم أو تطبيق.

استخدم محفظة ساخنة منفصلة لاختبار التطبيقات الجديدة.

احتفظ بالحيازات طويلة الأجل بعيداً عن المحافظ اليومية المحفوفة بالمخاطر.

استخدم توقيع الأجهزة أو حماية التوقيع المتعدد للأرصدة الأكبر عندما يكون ذلك عملياً.

تحقق من عناوين المستلمين قبل إرسال الأموال.

اقرأ مطالبات المعاملات بعناية قبل التوقيع.

راجع موافقات التوكنات وألغ الأذونات غير المستخدمة عندما يكون ذلك عملياً.

تعامل مع كل توقيع للمحفظة كقرار مالي حقيقي.

الأسئلة الشائعة

ما هي المحفظة البرمجية في الكريبتو؟

المحفظة البرمجية هي تطبيق لمحفظة كريبتو يدير المفاتيح والعناوين والأرصدة وتوقيع المعاملات عبر برنامج على هاتف أو كمبيوتر أو متصفح أو واجهة ويب.

هل تخزن المحفظة البرمجية الكريبتو الخاص بي؟

لا، توجد الأصول المشفرة على البلوكشين، بينما تخزن المحفظة البرمجية أو تتحكم في المفاتيح التي يمكنها تفويض إجراءات لتلك الأصول.

هل المحفظة البرمجية هي نفسها المحفظة الساخنة؟

تعد محافظ برمجية كثيرة محافظ ساخنة لأنها تعمل على أجهزة متصلة بالإنترنت، لكن يمكن استخدام بعض المحافظ البرمجية أيضاً في إعدادات غير متصلة أو للعرض فقط.

هل المحفظة البرمجية آمنة؟

يمكن أن تكون المحفظة البرمجية آمنة للمستخدمين الحذرين، لكن أمانها يعتمد على سلامة الجهاز وحماية عبارة الاسترداد ومصادر التثبيت الموثوقة وتوقيع المعاملات بحذر.

ما الفرق بين المحفظة البرمجية ومحفظة الأجهزة؟

تعمل المحفظة البرمجية على جهاز عام الاستخدام، بينما تستخدم محفظة الأجهزة جهازاً مادياً منفصلاً لعزل المفاتيح الخاصة وتوقيع المعاملات بأمان أكبر.

ماذا يحدث إذا فقدت تطبيق المحفظة البرمجية؟

إذا كنت ما زلت تملك عبارة الاسترداد أو النسخة الاحتياطية الصحيحة، فقد تستطيع استعادة الوصول في محفظة متوافقة، لكن إذا فقدت الوصول إلى التطبيق والنسخة الاحتياطية معاً، فقد يتعذر استرداد الأموال.

هل يمكن اختراق المحفظة البرمجية؟

نعم، يمكن اختراق المحافظ البرمجية عبر البرامج الضارة أو التصيد الاحتيالي أو التطبيقات المزيفة أو النسخ الاحتياطية غير الآمنة أو الموافقات الخبيثة أو اختراق الجهاز.

هل ينبغي أن أحتفظ بكل الكريبتو في محفظة برمجية واحدة؟

لا، يقلل كثير من المستخدمين المخاطر عبر الفصل بين المحافظ اليومية ومحافظ الاختبار والمحافظ العامة ومحافظ التخزين طويل الأجل.

ما أهم قاعدة أمان للمحفظة البرمجية؟

أهم قاعدة هي عدم مشاركة عبارة الاسترداد أو المفاتيح الخاصة مطلقاً، وعدم كتابتها في مواقع أو تطبيقات مجهولة.

هل يمكن للمحفظة البرمجية عكس معاملة؟

لا، لا تستطيع المحفظة البرمجية عادةً عكس معاملة بلوكشين مؤكدة، لذلك يجب على المستخدمين التحقق من التفاصيل قبل التوقيع.

الخلاصة

المحفظة البرمجية إحدى أكثر الأدوات شيوعاً للوصول إلى أصول الكريبتو وتطبيقات البلوكشين.

تساعد المستخدمين على إدارة العناوين وعرض الأرصدة وتوقيع المعاملات واستخدام التوكنات والاحتفاظ بـ NFTs والاتصال بـ dApps وتخزين الأصول والتفاعل مع DeFi.

الفكرة الرئيسية هي أن المحافظ البرمجية تدير المفاتيح التشفيرية بدلاً من تخزين العملات داخل التطبيق.

وهذا يجعل عبارات الاسترداد والمفاتيح الخاصة وكلمات المرور والأجهزة ومطالبات المعاملات بالغة الأهمية.

تشيع المحافظ البرمجية لأنها مريحة ومرنة وسريعة ومتوافقة على نطاق واسع مع تطبيقات الكريبتو.

لكنها تنطوي أيضاً على مخاطر لأنها تعمل على أجهزة معرضة للتصيد الاحتيالي والبرامج الضارة والتطبيقات المزيفة والنسخ الاحتياطية غير الآمنة وأخطاء توقيع المستخدمين.

بالنسبة للمبتدئين، من الأفضل فهم المحفظة البرمجية باعتبارها تطبيقاً يتيح لك التحكم في الكريبتو واستخدامه عبر المفاتيح والتوقيعات.

وبالنسبة للمستخدمين المتقدمين، فهي نظام لإدارة المفاتيح وتوقيع المعاملات يمكنه دعم الحفظ الذاتي وحسابات العقود الذكية وقواعد التوقيع المتعدد وموافقات DeFi ونشاط NFTs وعمليات متعددة السلاسل.

في سياق معجم الكريبتو، تعني Software Wallet محفظة قائمة على تطبيق تدير مفاتيح البلوكشين وتوقّع المعاملات عبر برنامج بدلاً من الاعتماد على جهاز أجهزة مخصص وحده.

الخلاصة الأساسية هي أن المحافظ البرمجية تجعل استخدام الكريبتو سهلاً، لكن الاستخدام الآمن يتطلب تنزيلات موثوقة ونسخاً احتياطية آمنة وتوقيعاً دقيقاً ووعياً بالتصيد الاحتيالي وحماية الأجهزة وفصلاً مسؤولاً بين النشاط اليومي والتخزين طويل الأجل.