المحفظة

ما هي المحفظة؟

المحفظة هي أداة كريبتو تتيح للمستخدمين إنشاء الحسابات وإدارة العناوين وتوقيع المعاملات وتخزين معلومات الاسترداد والاتصال بتطبيقات Web3 والتحكم في الوصول إلى أصول البلوكشين.

في الكريبتو، لا تخزن المحفظة العملات حرفيًا داخل التطبيق أو الجهاز.

تسجل البلوكشين الأرصدة والملكية، بينما تتحكم المحفظة في المفاتيح أو الأذونات اللازمة لنقل تلك الأصول.

يوضح دليل محافظ Ethereum الرسمي أن المحافظ تساعد المستخدمين على إدارة الحسابات وتخزين عبارات الاسترداد والتفاعل مع أصول الكريبتو.

ويوضح دليل أمان محافظ Bitcoin الرسمي أن النسخ الاحتياطية للمحفظة يمكن أن تحمي المستخدمين من تعطل الأجهزة وكثير من الأخطاء البشرية.

يمكن أن تكون المحفظة تطبيق جوال أو إضافة متصفح أو برنامج سطح مكتب أو جهازًا ماديًا أو نسخة احتياطية ورقية أو حساب عقد ذكي أو إعداد توقيع متعدد أو نظام MPC أو واجهة حساب حاضن.

بعض المحافظ مصممة للاستخدام اليومي في Web3.

وبعضها مصمم للتخزين البارد طويل الأجل.

وبعضها مصمم للشركات أو DAO أو المؤسسات أو المطورين.

بالنسبة للمبتدئين، أبسط تعريف هو: المحفظة هي الأداة التي تتيح لك التحكم في أصول الكريبتو واستلامها وإرسالها واستخدامها عبر المفاتيح الخاصة وطرق الاسترداد وتوقيعات البلوكشين.

لماذا تهم المحافظ في الكريبتو؟

تكتسب المحافظ أهمية لأنها طبقة وصول المستخدم إلى ملكية الكريبتو.

من دون محفظة، لا يستطيع معظم المستخدمين استلام الأصول بأمان أو توقيع المعاملات أو استخدام DeFi أو إدارة NFT أو التصويت في DAO أو التفاعل مع العقود الذكية أو الاتصال بتطبيقات Web3.

المحفظة أيضًا إحدى أهم أدوات الأمان في الكريبتو.

إذا أُعدت المحفظة بشكل صحيح، يمكن للمستخدمين التحكم في أصولهم مباشرةً.

أما إذا أُعدت بشكل سيئ، فقد يخسر المستخدمون الأصول بسبب السرقة أو التصيد الاحتيالي أو تعطل الجهاز أو فقدان العبارة الأولية أو المعاملات الخاطئة أو الموافقات الخبيثة أو النسخ الاحتياطية السيئة.

المحافظ مهمة لأن ملكية الكريبتو تقوم على الصلاحية التشفيرية بدلاً من استرداد الحسابات المعتاد.

قد يُستعاد الحساب المصرفي عبر التحقق من الهوية وخدمة العملاء.

أما محفظة الحفظ الذاتي فقد يستحيل استردادها إذا فُقد المفتاح الخاص أو عبارة الاسترداد بشكل دائم.

ولهذا فإن التثقيف بشأن المحافظ ليس اختياريًا.

يحتاج كل مستخدم كريبتو إلى فهم نوع المحفظة التي يستخدمها، ومن يتحكم في المفاتيح، وكيف يعمل الاسترداد، وما يحدث عند وقوع مشكلة.

كيف تعمل المحفظة؟

تعمل المحفظة عبر إدارة المفاتيح التشفيرية واستخدامها لتوقيع إجراءات البلوكشين.

عند إنشاء محفظة، تنشئ المفاتيح الخاصة أو تشتقها.

يمكن لهذه المفاتيح الخاصة إنشاء مفاتيح عامة وعناوين محافظ.

يُشارك عنوان المحفظة لاستلام الأصول.

ويُستخدم المفتاح الخاص أو صلاحية التوقيع للموافقة على المعاملات.

عندما يرسل المستخدم كريبتو، تعد المحفظة معاملة وتوقعها.

ثم تُبث المعاملة الموقعة إلى شبكة البلوكشين.

تتحقق العُقد أو المدققون مما إذا كان التوقيع صالحًا وما إذا كانت المعاملة تتبع قواعد الشبكة.

إذا كانت المعاملة صالحة، يمكن تأكيدها وتسجيلها على السلسلة.

تقرأ المحفظة بعد ذلك بيانات البلوكشين وتعرض الأرصدة المحدثة والتوكنات وNFT والموافقات أو سجل المعاملات.

لذلك، تُعد المحفظة مديرًا للمفاتيح وواجهة مستخدم في آن واحد.

المحفظة مقابل عنوان المحفظة

المحفظة وعنوان المحفظة ليسا الشيء نفسه.

المحفظة أداة أو نظام يدير المفاتيح والحسابات والتوقيعات ونشاط الأصول.

عنوان المحفظة هو الوجهة العامة المستخدمة لاستلام الأصول.

يمكن لمحفظة واحدة إدارة عناوين كثيرة.

ويمكن لعنوان واحد استلام معاملات كثيرة.

يمكن للمستخدم مشاركة عنوان محفظة لاستلام الكريبتو.

ولا ينبغي للمستخدم أبدًا مشاركة المفتاح الخاص أو عبارة الاسترداد التي تتحكم في المحفظة.

توضح وثائق حسابات Ethereum الرسمية أن الحسابات المملوكة خارجيًا تتحكم فيها مفاتيح خاصة ولها عناوين تستخدم في المعاملات.

القاعدة العملية بسيطة.

تتحكم المحفظة في الوصول، بينما يستقبل العنوان الأصول.

المحفظة مقابل المفتاح الخاص

المحفظة ليست هي المفتاح الخاص.

المفتاح الخاص قيمة تشفيرية سرية يمكنها توقيع المعاملات لحساب بلوكشين.

المحفظة هي الأداة التي تخزن ذلك المفتاح الخاص أو تحميه أو تستخدمه، وفق تصميمها.

يعرّف معجم NIST للمفتاح الخاص المفتاح الخاص بأنه مفتاح تشفيري مرتبط بمالك ولا يُنشر للعامة.

إذا سرق شخص مفتاحًا خاصًا، فقد يتمكن من نقل الأصول التي يتحكم فيها ذلك المفتاح.

إذا سرق شخص تطبيق المحفظة فقط دون كلمة المرور أو العبارة الأولية أو مواد المفتاح، فقد لا يتمكن من الوصول إلى الأصول.

المفتاح الخاص هو الصلاحية.

والمحفظة هي الواجهة وطبقة الحماية.

تحمي المحفظة القوية المفاتيح الخاصة من الكشف، مع إتاحة توقيع المعاملات الصالحة للمستخدمين.

المحفظة مقابل عبارة الاسترداد

المحفظة ليست عبارة استرداد.

عبارة الاسترداد مجموعة كلمات يمكنها استعادة محفظة وإعادة إنشاء المفاتيح الخاصة.

تصف مواصفة BIP-39 الرسمية الرموز التذكيرية المستخدمة لإنشاء محافظ حتمية.

تعرض محافظ كثيرة 12 أو 18 أو 24 كلمة استرداد أثناء الإعداد.

ويجب تدوين هذه الكلمات وحفظها بأمان دون اتصال بالإنترنت.

قد تكون عبارة الاسترداد أقوى من مفتاح خاص واحد لأنها قد تستعيد حسابات وعناوين كثيرة.

إذا سُرقت عبارة الاسترداد، يمكن استنزاف المحفظة.

وإذا فُقدت عبارة الاسترداد ولم توجد طريقة استرداد أخرى، فقد يتعذر الوصول إلى المحفظة نهائيًا.

لا ينبغي لأي تطبيق لامركزي شرعي أو وكيل دعم أو صفحة إيردروب أو تدفق اتصال بمحفظة أن يطلب عبارة استرداد.

عبارة الاسترداد هي النسخة الاحتياطية الرئيسية، وينبغي التعامل معها كما لو كانت الأصول نفسها.

المحفظة مقابل المفتاح العام

تختلف المحفظة أيضًا عن المفتاح العام.

يُشتق المفتاح العام من المفتاح الخاص ويساعد في التحقق من التوقيعات الرقمية.

يوضح معجم NIST للمفتاح العام أن المفتاح العام يمكن نشره واستخدامه للتحقق من توقيع رقمي أنشأه المفتاح الخاص المقابل.

قد تستخدم المحفظة المفاتيح العامة لإنشاء العناوين والتحقق من التوقيعات وإنشاء حسابات للمراقبة فقط أو بناء إعدادات التوقيع المتعدد.

لا يستطيع المفتاح العام العادي عادةً إنفاق الأموال بمفرده.

يلزم المفتاح الخاص أو صلاحية توقيع صالحة للإنفاق.

لكن المفاتيح العامة، وخصوصًا المفاتيح العامة الموسعة، قد تكشف نشاط المحفظة.

وهذا يعني أن على المستخدمين فهم مخاطر الخصوصية حتى عندما لا تكون البيانات قابلة للإنفاق مباشرةً.

تفصل المحفظة بأمان بين المعلومات العامة وصلاحية التوقيع الخاصة.

محفظة الحفظ الذاتي

تمنح محفظة الحفظ الذاتي المستخدم تحكمًا مباشرًا في المفاتيح الخاصة أو طرق الاسترداد.

وهذا يعني أن المستخدم يمكنه الوصول إلى الأصول دون الاعتماد على جهة حاضنة للموافقة على السحوبات.

الحفظ الذاتي من الأفكار الأساسية في الكريبتو لأنه يتيح للمستخدمين الاحتفاظ بالأصول مباشرةً على شبكات البلوكشين العامة.

لكن الحفظ الذاتي يعني أيضًا أن المستخدم مسؤول عن النسخ الاحتياطية وسلامة الجهاز ومراجعة المعاملات والتخطيط للاسترداد.

إذا فُقدت عبارة الاسترداد، فقد لا يستطيع دعم العملاء المساعدة.

وإذا سُرقت عبارة الاسترداد، فقد تُسرق الأصول بسرعة.

وإذا وقّع المستخدم موافقة خبيثة، فقد تتعرض الأموال للخطر حتى لو لم يشارك عبارة الاسترداد مطلقًا.

الحفظ الذاتي قوي لأنه يقلل الاعتماد على الأطراف الثالثة.

وهو محفوف بالمخاطر لأنه يزيل كثيرًا من وسائل الحماية المألوفة لاسترداد Web2.

تُناسب محفظة الحفظ الذاتي المستخدمين المستعدين لتعلم أساسيات الأمان.

المحفظة الحاضنة

المحفظة الحاضنة حساب شبيه بالمحفظة تتحكم فيه شركة أو منصة بالمفاتيح الخاصة نيابةً عن المستخدم.

قد يسجل المستخدم الدخول بالبريد الإلكتروني وكلمة المرور والتحقق من الهوية والمصادقة الثنائية (2FA).

قد تكون المحافظ الحاضنة أسهل للمبتدئين لأن استرداد الحساب قد يعمل بصورة أقرب إلى الخدمات المعتادة عبر الإنترنت.

لكن المحافظ الحاضنة تتطلب الثقة بالجهة الحاضنة.

قد تتحكم الجهة الحاضنة في السحوبات أو تفرض قيودًا على الحساب أو تتعرض لاختراق أو تجمد الوصول أو تواجه مشكلات تشغيلية.

يوضح دليل محافظ Ethereum أن المنصات الحاضنة قد تربط الوصول إلى المحفظة باسترداد اسم المستخدم وكلمة المرور، لكن المستخدمين يثقون بالجهة الحاضنة للتحكم في الأموال.

المحافظ الحاضنة مريحة، لكنها ليست مماثلة للحفظ الذاتي المباشر.

ينبغي للمستخدمين فهم ما إذا كانوا يتحكمون في المفاتيح أم يتحكمون فقط في حساب لدى مزود خدمة.

توجد عبارة «ليست مفاتيحك، ليست عملاتك المشفرة» لأن الحفظ يغير نموذج الثقة.

المحفظة الساخنة

المحفظة الساخنة متصلة بالإنترنت أو تستخدم على جهاز متصل بالإنترنت.

تشمل الأمثلة محافظ الجوال ومحافظ إضافات المتصفح ومحافظ سطح المكتب ومحافظ تطبيقات Web3.

تفيد المحافظ الساخنة للمعاملات اليومية والأرصدة الصغيرة ونشاط DeFi وNFT وألعاب Web3 والتصويت في DAO ومدفوعات العملات المستقرة.

ميزتها الرئيسية هي الراحة.

وخطرها الرئيسي هو التعرض.

قد تتعرض المحفظة الساخنة للهجوم عبر البرمجيات الخبيثة أو التصيد الاحتيالي أو إضافات المتصفح الخبيثة أو التطبيقات اللامركزية المزيفة أو هجمات الحافظة أو تسميم العناوين أو التنزيلات غير الآمنة.

لا ينبغي للمستخدمين التعامل مع المحفظة الساخنة كما لو كانت خزنة طويلة الأجل.

من الممارسات الجيدة الاحتفاظ فقط بالمبلغ اللازم للاستخدام النشط في محفظة ساخنة.

غالبًا ما يكون من الأفضل تخزين الأصول عالية القيمة بأمان أقوى، مثل محافظ الأجهزة أو التوقيع المتعدد أو التخزين البارد.

المحفظة الباردة

تحافظ المحفظة الباردة على المفاتيح الخاصة دون اتصال بالإنترنت أو معزولة عن التعرض المعتاد للإنترنت.

قد تشمل المحافظ الباردة محافظ الأجهزة وأجهزة التوقيع المعزولة عن الشبكة والحواسيب غير المتصلة والنسخ الاحتياطية الورقية أو إعدادات التوقيع المتعدد المُدارة بعناية.

يُستخدم التخزين البارد عادةً للاحتفاظ طويل الأجل والأرصدة الأكبر.

والهدف هو تقليل احتمال أن تسرق البرمجيات الخبيثة أو التصيد الاحتيالي المفاتيح الخاصة مباشرةً.

المحافظ الباردة أكثر أمانًا من تهديدات كثيرة عبر الإنترنت، لكنها ليست خالية من المخاطر.

لا يزال بإمكان المستخدم فقدان عبارة الاسترداد.

ولا يزال بإمكانه توقيع معاملة سيئة.

ولا يزال بإمكانه شراء جهاز تم العبث به من مصدر غير آمن.

ولا يزال بإمكانه تخزين النسخ الاحتياطية بطريقة سيئة.

يكون التخزين البارد أقوى عندما يتحقق المستخدم من العناوين على شاشة موثوقة ويحمي مواد الاسترداد ويستخدم تعليمات استرداد واضحة.

محفظة الأجهزة

محفظة الأجهزة جهاز مادي مصمم لحماية المفاتيح الخاصة وتوقيع المعاملات بأمان.

ينبغي أن يبقى المفتاح الخاص داخل محفظة الأجهزة أثناء الاستخدام العادي.

يعد الحاسوب أو الهاتف معاملة غير موقعة.

تعرض محفظة الأجهزة تفاصيل المعاملة وتطلب من المستخدم الموافقة.

يوقع الجهاز داخليًا ويعيد توقيعًا.

يحمي هذا التصميم المفتاح الخاص من كثير من الهجمات عبر الإنترنت.

لكن محافظ الأجهزة لا تزال تتطلب استخدامًا دقيقًا.

يجب على المستخدمين التحقق من العنوان والمبلغ على شاشة محفظة الأجهزة.

ويجب عليهم حماية عبارة الاسترداد دون اتصال بالإنترنت.

ويجب عليهم تجنب تحديثات البرامج الثابتة المزيفة وصفحات الدعم المزيفة وأدوات الاسترداد المزيفة.

إذا كُشفت عبارة الاسترداد، فقد لا يحتاج المهاجم إلى جهاز محفظة الأجهزة.

محفظة الجوال

محفظة الجوال تطبيق محفظة كريبتو يُستخدم على هاتف أو جهاز لوحي.

تحظى محافظ الجوال بشعبية لأنها سهلة الحمل ومفيدة للمدفوعات ورموز QR والتطبيقات اللامركزية وNFT والوصول اليومي إلى Web3.

قد تكون محفظة الجوال حفظًا ذاتيًا أو حاضنة بحسب تصميمها.

تخزن بعض محافظ الجوال مواد المفاتيح المشفرة على الجهاز.

ويستخدم بعضها MPC أو تسجيل الدخول الاجتماعي أو مفاتيح المرور أو النسخ الاحتياطية السحابية أو البنية التحتية الحاضنة.

محافظ الجوال مريحة، لكن الهواتف تتعرض لمخاطر كثيرة.

قد يفقد المستخدم الهاتف أو يثبت تطبيقات خبيثة أو ينقر روابط تصيد احتيالي أو يستخدم شبكة Wi-Fi غير آمنة أو يخزن عبارات الاسترداد في الصور.

ينبغي لمستخدمي محافظ الجوال استخدام أقفال قوية للأجهزة ومصادر تطبيقات رسمية ونسخ احتياطية آمنة ومحافظ منفصلة للتطبيقات اللامركزية المحفوفة بالمخاطر.

محفظة الهاتف مفيدة للنشاط اليومي، لكن ينبغي حمايتها كجهاز مالي.

محفظة إضافة المتصفح

تتيح محفظة إضافة المتصفح للمستخدمين الاتصال بتطبيقات Web3 مباشرةً من متصفح الويب.

يمكنها إدراج موفر محفظة في مواقع التطبيقات اللامركزية وعرض مطالبات المعاملات عندما يريد المستخدم التوقيع.

تشيع محافظ إضافات المتصفح في DeFi وNFT وDAO والجسور والألعاب واختبارات المطورين.

وهي مريحة لأنها تتصل مباشرةً بالمواقع الإلكترونية.

لكنها محفوفة بالمخاطر لأن المتصفحات والإضافات أسطح هجوم رئيسية.

يمكن للإضافات الخبيثة مراقبة النشاط أو تغيير محتوى الصفحة أو خداع المستخدمين لتوقيع إجراءات ضارة.

ويمكن لمواقع التصيد الاحتيالي تقليد التطبيقات اللامركزية الحقيقية وطلب موافقات خطيرة.

ينبغي للمستخدمين تثبيت إضافات المحافظ من المصادر الرسمية فقط.

وينبغي لهم إزالة الإضافات غير المستخدمة واستخدام ملفات تعريف متصفح منفصلة لنشاط الكريبتو عند الاقتضاء.

بالنسبة للأرصدة الكبيرة، ينبغي غالبًا إقران محفظة إضافة المتصفح بمحفظة أجهزة أو إعداد حفظ أقوى.

محفظة سطح المكتب

محفظة سطح المكتب برنامج مثبت على حاسوب.

قد تقدم محافظ سطح المكتب ميزات متقدمة وتحكمًا محليًا وتكاملًا مع عُقدة كاملة والتحكم في العملات ودعم محافظ الأجهزة وخيارات للمطورين.

وقد تفيد المستخدمين الذين يريدون تحكمًا أكبر مما يوفره تطبيق الجوال.

لكن محافظ سطح المكتب تعتمد بدرجة كبيرة على أمان الحاسوب.

يمكن للبرمجيات الخبيثة وأدوات الوصول عن بُعد والتنزيلات غير الآمنة وخاطفات الحافظة والتحديثات المزيفة وأنظمة التشغيل المخترقة أن تخلق مخاطر.

ينبغي للمستخدمين تنزيل محافظ سطح المكتب من المصادر الرسمية فقط.

وينبغي لهم التحقق من توقيعات البرامج عند الإمكان.

وينبغي لهم إبقاء الأنظمة محدثة.

وينبغي لهم تجنب استخدام الحاسوب نفسه للتنزيلات المحفوفة بالمخاطر ونشاط المحافظ عالية القيمة.

قد تكون محفظة سطح المكتب قوية، لكن لا ينبغي استخدامها باستهتار على جهاز غير آمن.

المحفظة الورقية

المحفظة الورقية سجل مادي لمفتاح خاص أو عبارة استرداد أو سر محفظة.

قد تكون المحافظ الورقية دون اتصال بالإنترنت، لكنها قد تكون هشة ومحفوفة بالمخاطر أيضًا.

يمكن أن يحترق الورق أو يبهت أو يتمزق أو يبتل أو يُصوَّر أو يُرمى عن طريق الخطأ.

يمكن أيضًا إنشاء محفظة ورقية بطريقة غير آمنة إذا كان المُنشئ متصلًا بالإنترنت أو خبيثًا أو استخدم عشوائية ضعيفة.

يفضل مستخدمون حديثون كثيرون محافظ الأجهزة أو نسخ الاسترداد الاحتياطية المعدنية لتخزين أقوى طويل الأجل.

إذا كان لدى المستخدم مفتاح خاص لمحفظة ورقية قديمة، يكون نقل الأموال إلى محفظة آمنة جديدة غالبًا أكثر أمانًا من استيراد المفتاح القديم والاستمرار في استخدامه.

قد يبقى الورق مفيدًا كمادة نسخ احتياطي للاسترداد عند التعامل معه بعناية.

ولا ينبغي اعتباره آمنًا تلقائيًا لمجرد أنه غير متصل بالإنترنت.

يعتمد الأمان على الإنشاء والتخزين والسرية والتخطيط للاسترداد.

محفظة العقد الذكي

محفظة العقد الذكي محفظة تتحكم فيها شفرة عقد ذكي بدلاً من مفتاح خاص بسيط واحد فقط.

يوضح دليل تجريد الحساب في Ethereum الرسمي أن محافظ العقود الذكية يمكن أن تدعم ميزات مثل قواعد الأمان المرنة واسترداد الحساب والتجميع والتحقق المخصص.

يمكن لمحافظ العقود الذكية دعم الأوصياء وموافقات التوقيع المتعدد وحدود الإنفاق ومفاتيح الجلسات ومفاتيح المرور ورعاية رسوم الغاز وتدوير المفاتيح.

قد تجعل هذه الميزات المحافظ أكثر أمانًا وأسهل للمستخدمين العاديين.

لكن محافظ العقود الذكية تضيف أيضًا مخاطر العقود.

قد يكون الخطأ في شفرة المحفظة خطيرًا.

وقد تخلق آلية الترقية مخاطر حوكمة أو إدارة.

وقد يخلق إعداد ضعيف للأوصياء مخاطر استرداد.

ينبغي للمستخدمين فهم المفاتيح أو الأوصياء أو العقود التي يمكنها التحكم في المحفظة.

محافظ العقود الذكية قوية لأنها تجعل قواعد المحافظ قابلة للبرمجة.

محفظة تجريد الحساب

محفظة تجريد الحساب هي عادةً محفظة عقد ذكي تحسن تجربة مستخدم حسابات البلوكشين.

يمكن لتجريد الحساب دعم ميزات مثل الاسترداد الاجتماعي والمعاملات المجمعة وPaymasters وأنظمة التوقيع المخصصة ومفاتيح المرور وحدود الإنفاق والتهيئة الأكثر أمانًا.

يشير دليل تجريد الحساب في Ethereum إلى أن EIP-4337 قدم طريقة لدعم حسابات العقود الذكية دون تغيير بروتوكول Ethereum الأساسي.

توضح إرشادات Ethereum EIP-7702 الرسمية كيف يمكن للحسابات المملوكة خارجيًا استخدام وظائف قائمة على الشفرة مؤقتًا عبر نوع معاملة جديد.

هذه التطورات مهمة لأن العبارات الأولية صعبة لكثير من المستخدمين.

قد يقلل تجريد الحساب بعض تعقيد العبارة الأولية والغاز.

لكنه لا يلغي الحاجة إلى التثقيف الأمني.

لا يزال على المستخدمين فهم قواعد الاسترداد والأذونات ومطالبات المحفظة وموافقات التطبيقات اللامركزية وصلاحية الحساب.

قد يقلل تصميم محفظة أفضل الأخطاء، لكنه لا يجعل كل توقيع آمنًا.

محفظة التوقيع المتعدد

تتطلب محفظة التوقيع المتعدد عدة توقيعات قبل أن تتحرك الأصول.

على سبيل المثال، يتطلب توقيع متعدد 2 من 3 مفتاحين من أي ثلاثة مفاتيح للموقّعين.

يمكن أن يحمي ذلك من فقدان مفتاح واحد أو اختراق مفتاح واحد.

تشيع محافظ التوقيع المتعدد لدى DAO والشركات والخزائن والمؤسسات والحفظ العائلي والتخزين طويل الأجل عالي القيمة.

يعزز التوقيع المتعدد المرونة، لكنه يضيف تعقيدًا تشغيليًا.

يجب على المستخدمين حماية كل مفتاح للموقّعين.

ويجب عليهم تخزين تفاصيل إعداد المحفظة.

ويجب أن يعرفوا كيفية استبدال الموقّعين.

ويجب أن يتجنبوا تخزين كل المفاتيح في مكان واحد.

تكون محفظة التوقيع المتعدد قوية عندما يكون توزيع المفاتيح والتخطيط للاسترداد قويين.

وتكون ضعيفة عندما يكون الموقّعون مهملين أو غير نشطين أو مرتبكين بشأن الإجراءات.

محفظة MPC

MPC تعني الحوسبة متعددة الأطراف.

تقسم محفظة MPC صلاحية التوقيع إلى حصص مفاتيح متعددة بدلاً من الاعتماد على مفتاح خاص كامل واحد مخزن في مكان واحد.

يمكن أن يقلل ذلك التعرض لنقطة فشل واحدة للمفتاح.

تستخدم محافظ MPC في محافظ المستهلكين والحفظ المؤسسي ومحافظ الأعمال وأنظمة التهيئة دون عبارة أولية.

قد تجمع محفظة MPC بين مفاتيح الأجهزة والاسترداد السحابي والقياسات الحيوية وضوابط السياسات أو حصص توقيع من جانب الخدمة، بحسب التصميم.

قد يحسن MPC سهولة الاستخدام، لكن له مقايضات.

قد يعتمد المستخدمون على مزود أو جهاز أو نظام استرداد حساب أو خادم سياسات.

إذا غيّر المزود الشروط أو واجه توقفًا أو فقد الدعم، فقد يتأثر الاسترداد.

إذا لم يفهم المستخدم نموذج الاسترداد، فقد تتحول سهولة عدم استخدام العبارة الأولية إلى مخاطر خفية.

يكون MPC مفيدًا عندما يكون تصميم النظام شفافًا وآمنًا وقابلًا للاسترداد.

محفظة المراقبة فقط

يمكن لمحفظة المراقبة فقط عرض الأرصدة والمعاملات، لكنها لا تستطيع إنفاق الأموال.

تستخدم عادةً العناوين العامة أو المفاتيح العامة أو المفاتيح العامة الموسعة.

تفيد محافظ المراقبة فقط في متابعة التخزين البارد وخزائن الأعمال والتبرعات ومدفوعات التعدين أو السجلات المحاسبية.

لأن محفظة المراقبة فقط لا تحتفظ بالمفاتيح الخاصة، قد يكون استخدامها أكثر أمانًا على الأجهزة المتصلة بالإنترنت.

لكن محافظ المراقبة فقط قد تكشف الخصوصية أيضًا.

قد يكشف المفتاح العام الموسع عناوين وسجلات معاملات كثيرة.

كما لا تستطيع محفظة المراقبة فقط استرداد صلاحية الإنفاق بنفسها.

للإنفاق، لا يزال المستخدم يحتاج إلى المفتاح الخاص أو محفظة الأجهزة أو حد التوقيع المتعدد أو إذن محفظة العقد الذكي أو الوصول الحاضن.

محفظة المراقبة فقط أداة متابعة، وليست محفظة إنفاق كاملة.

محفظة Web3

محفظة Web3 محفظة مصممة للاتصال بالتطبيقات اللامركزية.

يمكنها توقيع المعاملات والاتصال بالتطبيقات اللامركزية وإدارة التوكنات وعرض NFT وتبديل الشبكات والموافقة على إجراءات العقود الذكية وتوقيع رسائل تسجيل الدخول.

تُستخدم محافظ Web3 في DeFi وNFT وDAO وألعاب البلوكشين ومدفوعات العملات المستقرة والهوية والمجتمعات المقيدة بالتوكنات.

يصف موقع WalletConnect Network الرسمي WalletConnect بأنه بنية تحتية لربط المحافظ والتطبيقات عبر تجارب Web3.

تجعل محافظ Web3 الكريبتو أسهل استخدامًا، لكنها تعرض المستخدمين أيضًا لمخاطر التوقيع.

قد يخسر المستخدم الأصول بسبب الموافقة على سماح خبيث لتوكن أو توقيع إدراج NFT مزيف أو الاتصال بصفحة تصيد احتيالي أو قبول معاملة خطيرة.

ينبغي لمحفظة Web3 عرض مطالبات المحفظة بوضوح.

ولا ينبغي للمستخدمين أبدًا الموافقة على إجراءات لا يفهمونها.

الاتصال ليس هو نفسه إذن الإنفاق، لكن التوقيع قد يخلق عواقب فعلية.

اتصال المحفظة

اتصال المحفظة هو عملية ربط محفظة بتطبيق لامركزي كي يتمكن التطبيق من قراءة عنوان الحساب العام وطلب الإجراءات.

قد يحدث اتصال المحفظة عبر إضافة متصفح أو رابط عميق للجوال أو رمز QR أو محفظة مدمجة أو جلسة WalletConnect.

لا ينقل اتصال المحفظة الأموال عادةً بمفرده.

لكنه قد يكشف العنوان العام ويتيح للتطبيق اللامركزي طلب توقيعات أو معاملات.

ينبغي للمستخدمين الاتصال بالتطبيقات الموثوقة فقط.

وينبغي لهم التحقق من النطاق قبل الاتصال.

وينبغي لهم فصل الجلسات القديمة التي لم يعودوا يستخدمونها.

وينبغي لهم فصل محافظ التطبيقات اللامركزية اليومية عن محافظ التخزين طويل الأجل.

اتصال المحفظة هو الباب الأمامي لنشاط Web3.

تحدث لحظة الأمان الفعلية عادةً عندما يوقع المستخدم أو يوافق على شيء ما.

توقيع المحفظة

يعني توقيع المحفظة استخدام صلاحية المحفظة للموافقة على معاملة أو رسالة.

قد ينقل توقيع المعاملة الأصول أو يوافق على إنفاق التوكنات أو يسك NFT أو يخزن التوكنات أو يقترض الأصول أو ينقل الأموال عبر جسر أو يتفاعل مع العقود الذكية.

قد يثبت توقيع الرسالة ملكية المحفظة أو يسجل الدخول إلى تطبيق لامركزي أو يصوت خارج السلسلة أو ينشئ طلبًا أو يمنح تصريحًا أو يصرح بأذونات الحساب، بحسب نوع الرسالة.

يحدد EIP-4361، المعروف أيضًا باسم Sign-In with Ethereum، صيغة رسائل معيارية للمصادقة القائمة على المحفظة.

التوقيع قوي لأنه يثبت التحكم دون كشف المفتاح الخاص.

والتوقيع محفوف بالمخاطر لأن المستخدمين قد يوافقون على إجراءات خبيثة.

ينبغي للمحفظة شرح ما يفعله التوقيع بلغة قابلة للقراءة.

ينبغي للمستخدمين رفض طلبات التوقيع الغامضة أو غير المتوقعة أو غير المقروءة أو العاجلة.

يمكن أن يبقى المفتاح الخاص سريًا بينما يسبب التوقيع السيئ خسارة.

الموافقات على التوكنات في المحافظ

الموافقات على التوكنات معاملات محفظة تسمح لعقد ذكي بإنفاق توكن من محفظة المستخدم.

وهي شائعة في DeFi والجسور وأسواق NFT وتطبيقات التخزين وألعاب Web3.

قد تقتصر الموافقة على مبلغ محدد أو تكون غير محدودة.

الموافقات غير المحدودة مريحة لكنها محفوفة بالمخاطر.

إذا كان العقد المعتمد خبيثًا أو تم اختراقه، فقد تُستنزف التوكنات المعتمدة.

ينبغي للمحفظة الجيدة عرض التوكن والمبلغ وعقد المنفق والسلسلة بوضوح.

ينبغي للمستخدمين تجنب الموافقة على العقود غير المعروفة.

وينبغي لهم إلغاء الموافقات القديمة عندما لا يعودون بحاجة إليها.

وينبغي لهم استخدام محافظ منفصلة للتطبيقات اللامركزية عالية المخاطر.

أمان المحفظة لا يقتصر على حماية العبارة الأولية.

بل يشمل أيضًا التحكم فيما يُسمح للمحفظة بتوقيعه.

استرداد المحفظة

استرداد المحفظة هو عملية استعادة الوصول إلى المحفظة بعد فقدان الجهاز أو حذف التطبيق أو تعطل الأجهزة أو فقدان كلمة المرور أو تدوير المفتاح.

قد يعتمد الاسترداد على عبارة استرداد أو مفتاح خاص أو ملف keystore أو نسخة احتياطية لمحفظة أجهزة أو نصاب توقيع متعدد أو أوصياء للاسترداد الاجتماعي أو تدفق استرداد MPC أو استرداد حساب حاضن.

يختلف استرداد الحفظ الذاتي عن استرداد كلمة المرور العادي.

إذا فُقدت عبارة الاسترداد ولم توجد طريقة استرداد بديلة، فقد يتعذر استرداد المحفظة.

إذا كُشفت عبارة الاسترداد، ينبغي اعتبار المحفظة مخترقة.

ينبغي للمستخدمين اختبار الاسترداد بعناية قبل الاعتماد على أرصدة كبيرة.

وينبغي لهم تخزين تعليمات الاسترداد بطريقة تنجو من الكوارث دون كشف الأسرار.

وينبغي لهم أيضًا التخطيط للميراث.

المحفظة من دون خطة استرداد هي نقطة فشل واحدة.

أمان المحفظة

يشمل أمان المحفظة حماية المفاتيح والتخطيط للاسترداد وسلامة الجهاز ومراجعة المعاملات والحذر من التطبيقات اللامركزية والتحقق من الشبكة والوعي بالاحتيال.

يوضح دليل أمان Ethereum الرسمي أن على المستخدمين حماية الوصول إلى المحفظة وعبارات الاسترداد والمفاتيح الخاصة لأنها تتحكم في الأصول على السلسلة.

يبدأ أمان المحفظة باستخدام برنامج محفظة موثوق.

ويستمر بالنسخ الاحتياطية الآمنة.

ويتطلب أيضًا عادات توقيع حذرة.

قد يحمي المستخدم عبارة الاسترداد تمامًا ومع ذلك يخسر الأموال بتوقيع موافقة خبيثة.

وقد يستخدم محفظة أجهزة ومع ذلك يرسل الأصول إلى عنوان خاطئ.

وقد يستخدم كلمة مرور قوية ومع ذلك ينخدع بوكيل دعم مزيف.

أمان المحفظة عملية، وليس خطوة إعداد تُنفذ مرة واحدة.

عمليات احتيال المحافظ

تستهدف عمليات احتيال المحافظ عبارات الاسترداد والمفاتيح الخاصة واتصالات المحافظ وتدفقات الدعم المزيفة والموافقات الخبيثة والإيردروب المزيف وسك NFT المزيف وتحديثات المحافظ المزيفة وخدمات الاسترداد المزيفة.

قدّر تحليل Chainalysis لعمليات احتيال الكريبتو لعام 2026 أن عمليات احتيال الكريبتو والاحتيال المالي سرقت $17 billion في 2025، وسلط الضوء على نمو انتحال الهوية وأساليب الاحتيال المعززة بالذكاء الاصطناعي.

تحذر إرشادات FTC حول عمليات الاحتيال بالعملات المشفرة من أن المحتالين يستخدمون غالبًا انتحال الهوية والوعود المزيفة والضغط لخداع المستخدمين.

تبدأ عمليات احتيال المحافظ غالبًا بالإلحاح.

قد تدعي رسالة أنه يجب التحقق من المحفظة.

وقد تدعي صفحة مزيفة أنه يجب مزامنة الأصول.

وقد يطلب إيردروب مزيف اتصال محفظة وتوقيعًا خطيرًا.

وقد يطلب وكيل دعم مزيف كلمات الاسترداد.

ينبغي للمستخدمين تذكر أن أي مساعد شرعي لا يحتاج إلى عبارة استرداد لحل مشكلة محفظة عادية.

إذا طلب شخص مفاتيح خاصة أو كلمات استرداد، فإن الاستجابة الأكثر أمانًا هي التوقف فورًا.

تسميم العناوين ومخاطر المحفظة

تسميم العناوين هجوم على المحافظ يخدع المستخدمين لنسخ عنوان مزيف مشابه من سجل المعاملات.

يرسل المهاجم تحويلًا صغيرًا جدًا أو معاملة توكن مزيفة من عنوان يشبه عنوانًا حقيقيًا.

ثم تنسخ الضحية لاحقًا العنوان الخاطئ من سجل المحفظة وترسل الأموال إلى المهاجم.

وجدت دراسة لعام 2025 حول محافظ Ethereum تحت هجمات تسميم العناوين أن واجهات المحافظ تختلف كثيرًا في مدى حمايتها للمستخدمين من سجل التحويلات المزيف.

ينجح هذا الهجوم لأن عناوين المحافظ طويلة ويصعب مقارنتها يدويًا.

لا ينبغي للمستخدمين نسخ العناوين من سجل المعاملات الأخيرة دون تحقق.

ينبغي لهم استخدام دفاتر عناوين موثوقة أو صفحات دفع رسمية أو نطاقات Web3 موثقة أو تأكيد مباشر من المستلم أو فحوصات شاشة محفظة الأجهزة.

ينبغي للمحافظ تحذير المستخدمين من العناوين المشابهة المشبوهة وسجل التحويلات المزيف.

أمان العناوين جزء من أمان المحفظة.

خصوصية المحفظة

تهم خصوصية المحفظة لأن البلوكشين العامة قد تكشف الكثير من نشاط المستخدمين.

قد يعرض عنوان المحفظة الأرصدة وتحويلات التوكنات وNFT ومراكز DeFi وأصوات DAO ومعاملات الجسور وسجل المدفوعات.

إذا ارتبطت المحفظة بهوية حقيقية، فقد يربط المراقبون ذلك الشخص بالسلوك على السلسلة.

يمكن تحسين خصوصية المحفظة بفصل الحسابات حسب الغرض.

قد يحتفظ المستخدم بمحفظة للهوية العامة وأخرى لاختبار DeFi وأخرى لـ NFT وأخرى للمدفوعات اليومية وأخرى للتخزين طويل الأجل.

غالبًا ما يستخدم مستخدمو Bitcoin عناوين استلام جديدة لتعزيز الخصوصية.

قد تتطلب المحافظ القائمة على الحسابات فصلًا يدويًا أكثر لأن الحساب نفسه يتفاعل غالبًا مع أصول وتطبيقات لامركزية كثيرة.

ينبغي للمستخدمين تجنب نشر عناوين المحافظ عالية القيمة علنًا إلا عند الضرورة.

الخصوصية ليست تلقائية في الكريبتو.

يمكن للمحفظة منح المستخدمين التحكم، لكن يظل النشاط العام قابلًا للتحليل.

رسوم المحافظ

تعرض المحافظ غالبًا رسوم الشبكة قبل أن يرسل المستخدم معاملة.

تُدفع رسوم الشبكة إلى شبكة البلوكشين وفق نموذج الرسوم الخاص بها.

قد تفرض المحفظة أيضًا رسوم خدمة لعمليات التبديل أو بوابات الشراء أو مشتريات البطاقات أو الجسور أو الميزات المميزة، بحسب مزود المحفظة.

ينبغي للمستخدمين التمييز بين رسوم الشبكة ورسوم خدمة المحفظة.

قد تنتج رسوم الشبكة المرتفعة عن ازدحام الشبكة أو تعقيد المعاملة أو تصميم السلسلة.

وقد تأتي رسوم خدمة المحفظة من تكامل طرف ثالث أو نموذج أعمال المحفظة.

تتيح بعض المحافظ للمستخدمين تعديل سرعة المعاملة أو مستوى الرسوم.

قد تؤدي الرسوم المنخفضة إلى تأكيد أبطأ أو فشل المعاملات، بحسب السلسلة.

قبل التوقيع، ينبغي للمستخدمين مراجعة الأصل والمبلغ والمستلم والشبكة والتكلفة الإجمالية.

الرسوم جزء من تجربة مستخدم المحفظة لأن المستخدمين يحتاجون إلى فهم ما يدفعونه وسببه.

المحافظ وDeFi

المحافظ هي البوابة الرئيسية إلى DeFi.

يربط المستخدم محفظة لتبديل التوكنات أو توفير السيولة أو الإقراض أو الاقتراض أو التخزين أو استخدام جسر أو المطالبة بالمكافآت أو إدارة الضمانات.

يصف دليل Ethereum حول DeFi التمويل اللامركزي بأنه منتجات وخدمات مالية مبنية على البلوكشين العامة والعقود الذكية.

يتطلب استخدام محفظة DeFi حذرًا إضافيًا لأن المعاملات قد تنشئ التزامات مالية.

قد تتم تصفية مركز الإقراض.

وقد يتعرض مركز السيولة لخسارة غير دائمة.

وقد يفشل الجسر أو يتم استغلاله.

وقد تكشف الموافقة على توكن الأموال للخطر.

وقد تعتمد استراتيجية العائد على التضخم أو الرافعة المالية أو مخاطر خفية.

تجعل المحفظة DeFi متاحًا، لكنها لا تجعل DeFi خاليًا من المخاطر.

ينبغي للمستخدمين فهم البروتوكول قبل الموافقة على إجراءات المحفظة.

المحافظ وNFT

تُستخدم المحافظ لسك NFT والاحتفاظ بها وتحويلها وإدراجها وشرائها وبيعها وعرضها.

يوضح دليل Ethereum حول NFT أن NFT هي توكنات فريدة يمكن أن تمثل ملكية عناصر فريدة.

قد تعرض محفظة NFT الصور والمجموعات ومعرفات التوكن والبيانات الوصفية ونشاط السوق.

لكن عروض NFT في المحافظ قد تكون مضللة.

قد يظهر NFT احتيالي في المحفظة دون أن يطلبه المستخدم.

وقد يطلب سك مزيف معاملة خبيثة.

وقد يخدع عرض مزيف المستخدمين لتوقيع إدراج سيئ.

وقد تعرض الموافقة الواسعة كثيرًا من NFT للخطر.

ينبغي للمستخدمين تجنب التفاعل مع NFT غير المعروفة التي تظهر بشكل غير متوقع.

وينبغي لهم التحقق من عقود المجموعات وإجراءات السوق قبل التوقيع.

رؤية الأصل في المحفظة لا تثبت سلامته أو أصالته.

المحافظ وDAOs

تُستخدم المحافظ لتصويت DAO والتفويض والتحكم في الخزانة وإنشاء المقترحات ومدفوعات المساهمين والمشاركة في الحوكمة.

يصف دليل Ethereum حول DAO المنظمات المستقلة اللامركزية بأنها منظمات أصلية للإنترنت يملكها الأعضاء ويديرونها جماعيًا.

قد تكون محفظة DAO توقيعًا متعددًا أو خزينة عقد ذكي أو حسابًا تتحكم فيه الحوكمة.

وقد يستخدم الأعضاء الأفراد محافظ شخصية للتصويت أو التفويض.

تحتاج محافظ DAO إلى أمان تشغيلي قوي لأنها قد تتحكم في أموال المجتمع.

يُعد تدوير الموقّعين وحدود التوقيع المتعدد ومحافظ الأجهزة ومحاكاة المعاملات ومراجعة المقترحات وإعداد تقارير الخزينة أمورًا مهمة.

يمكن لتصويت DAO في بعض الحالات نقل الأموال أو ترقية العقود أو تغيير قواعد البروتوكول.

ينبغي مراجعة إجراءات محفظة DAO بعناية قبل التوقيع.

تكون الحوكمة أكثر أمانًا عندما تكون صلاحية المحفظة شفافة وخاضعة للمساءلة.

المحافظ وألعاب Web3

تُستخدم المحافظ في ألعاب Web3 لتسجيل الدخول وعناصر NFT والتوكنات والأسواق والمكافآت والصناعة والهوية والأصول التي يملكها اللاعبون.

يوضح دليل Ethereum للألعاب أن ألعاب البلوكشين يمكن أن تستخدم التوكنات وNFT والعقود الذكية لأصول اللعبة واقتصاداتها.

قد تجعل محافظ الألعاب الملكية الرقمية أسهل، لكن الألعاب تخلق مخاطر فريدة.

قد تطلب صفحة لعبة مزيفة توقيعًا يستنزف المحفظة.

وقد يطلب سوق مزيف موافقات NFT واسعة.

وقد توافق المطالبة بمكافأة على توكنات غير مرتبطة.

قد يصبح اللاعبون مهملين لأن التطبيق يبدو ترفيهيًا بدلاً من مالي.

ينبغي للمستخدمين فصل محافظ الألعاب عن محافظ التخزين طويل الأجل.

وينبغي لهم اختبار الألعاب الجديدة بمبالغ صغيرة.

وينبغي لهم التعامل مع توقيعات أصول اللعبة باعتبارها إجراءات مالية فعلية.

اختيار محفظة

يعتمد اختيار المحفظة على احتياجات الحفظ ومستوى الأمان ونوع الجهاز والشبكات المدعومة وطريقة الاسترداد وتوافق التطبيقات اللامركزية والخصوصية والرسوم وحالة المصدر المفتوح ودعم الأجهزة وتجربة المستخدم.

قد يفضل المبتدئ محفظة ذات مطالبات واضحة وتعليمات استرداد بسيطة.

وقد يحتاج مستخدم DeFi النشط إلى دعم قوي للتطبيقات اللامركزية وضوابط للموافقات ومحاكاة للمعاملات وتكامل مع محفظة أجهزة.

وقد يحتاج مستخدم NFT إلى عرض للمجموعات ودعم للأسواق وتحذيرات من التصيد الاحتيالي.

وقد يحتاج من يحتفظ بالأصول طويلًا إلى دعم محفظة أجهزة أو تخزين بارد أو توقيع متعدد.

وقد تحتاج الشركة إلى توقيع متعدد وأذونات قائمة على الأدوار وسجلات تدقيق وتقارير للخزينة.

وقد تحتاج DAO إلى توافق مع الحوكمة وضوابط شفافة للموقّعين.

لا توجد محفظة مثالية لكل مستخدم.

أفضل محفظة هي التي تناسب مخاطر المستخدم ومستوى مهارته وأصوله وخطة استرداده.

قائمة التحقق من أمان المحفظة

استخدم برنامج المحفظة من المصادر الرسمية.

دوّن عبارة الاسترداد دون اتصال بالإنترنت.

لا تشارك أبدًا المفتاح الخاص أو عبارة الاسترداد.

لا تخزن عبارات الاسترداد في لقطات الشاشة أو البريد الإلكتروني أو الملاحظات السحابية أو تطبيقات الدردشة.

استخدم محافظ الأجهزة أو التوقيع المتعدد للأرصدة الأكبر عند الاقتضاء.

استخدم محافظ منفصلة للاستخدام اليومي والاختبار والهوية العامة والتخزين طويل الأجل.

تحقق من عناوين المستلمين قبل الإرسال.

تحقق من الشبكة والأصل قبل كل تحويل.

اقرأ كل مطالبة للمحفظة قبل التوقيع.

تجنب الموافقات غير المحدودة على التوكنات عندما يكون ذلك ممكنًا.

افصل جلسات التطبيقات اللامركزية غير المستخدمة.

تجاهل وكلاء الدعم الذين يطلبون أسرار المحفظة.

اعتبر الإيدروب العاجل والمطالبات بالمكافآت مشبوهة.

مزايا المحافظ

الميزة الأولى للمحافظ هي التحكم المباشر في الأصول.

يمكن للمستخدمين الاحتفاظ بأصول الكريبتو تحت مفاتيحهم الخاصة عند استخدام الحفظ الذاتي.

الميزة الثانية هي الوصول دون إذن.

يمكن للمستخدمين التفاعل مع شبكات البلوكشين المدعومة دون الحاجة إلى مزود حساب تقليدي لكل إجراء.

الميزة الثالثة هي المشاركة في Web3.

تتيح المحافظ للمستخدمين استخدام DeFi وNFT وDAO والألعاب والمدفوعات وأدوات الهوية والتطبيقات اللامركزية.

الميزة الرابعة هي قابلية النقل.

يمكن للمستخدمين استعادة محافظ متوافقة بعبارة استرداد أو طريقة استرداد أخرى.

الميزة الخامسة هي الشفافية.

يمكن غالبًا التحقق من نشاط المحفظة عبر مستكشفات البلوكشين العامة.

الميزة السادسة هي الملكية القابلة للبرمجة.

يمكن لمحافظ العقود الذكية دعم قواعد الاسترداد وحدود الإنفاق وسياسات التوقيع المتعدد والأذونات المخصصة.

الميزة السابعة هي قابلية الاستخدام العالمية.

يمكن للمحافظ إرسال الكريبتو واستلامه عبر الحدود عندما تدعم الشبكة والقواعد المحلية ذلك.

مخاطر المحافظ

الخطر الأول هو فقدان العبارة الأولية.

إذا فُقدت عبارة الاسترداد الوحيدة، فقد يتعذر الوصول إلى الأصول.

الخطر الثاني هو سرقة العبارة الأولية.

إذا كُشفت عبارة الاسترداد، قد تُستنزف المحفظة.

الخطر الثالث هو التصيد الاحتيالي.

يمكن للتطبيقات اللامركزية المزيفة ووكلاء الدعم المزيفين وصفحات الاسترداد المزيفة خداع المستخدمين.

الخطر الرابع هو الموافقات الخبيثة.

قد يصرح المستخدم لعقد بإنفاق الأصول دون إدراك ذلك.

الخطر الخامس هو التحويلات إلى عناوين خاطئة.

غالبًا لا يمكن عكس معاملات البلوكشين.

الخطر السادس هو اختراق الجهاز.

يمكن للبرمجيات الخبيثة سرقة بيانات المحفظة أو استبدال العناوين أو التلاعب بالمعاملات.

الخطر السابع هو كشف الخصوصية.

قد تكشف عناوين المحافظ سجلًا ماليًا عامًا.

الخطر الثامن هو الثقة المفرطة.

قد يعتقد المستخدمون أن الاحتفاظ بالمفاتيح يجعلهم آمنين تلقائيًا، مع تجاهل مخاطر التوقيع والتخطيط للاسترداد.

مفاهيم خاطئة شائعة عن المحافظ

أحد المفاهيم الخاطئة هو أن المحفظة تخزن الكريبتو داخل التطبيق.

تسجل البلوكشين الأصول، بينما تتحكم المحفظة في الوصول.

ومن المفاهيم الخاطئة الأخرى أن كلمة مرور المحفظة يمكنها دائمًا استرداد الأموال.

قد تفتح كلمة المرور تطبيقًا محليًا واحدًا، بينما تستعيد عبارة الاسترداد المحفظة.

والمفهوم الخاطئ الثالث هو أن ربط المحفظة يمنح تطبيقًا لامركزيًا تلقائيًا السيطرة على كل الأموال.

يشارك الاتصال عادةً عنوانًا عامًا، بينما تنشئ التوقيعات والموافقات مخاطر للأصول.

والمفهوم الخاطئ الرابع هو أن محافظ الأجهزة تمنع كل خسارة.

تحمي محافظ الأجهزة المفاتيح، لكن يمكن للمستخدمين مع ذلك توقيع معاملات سيئة أو فقدان عبارات الاسترداد.

والمفهوم الخاطئ الخامس هو أن المحافظ الحاضنة ومحافظ الحفظ الذاتي لهما نموذج الاسترداد نفسه.

يعتمد الاسترداد الحاضن على مزود الخدمة، بينما يعتمد استرداد الحفظ الذاتي على النسخة الاحتياطية للمستخدم أو تصميم المحفظة.

والمفهوم الخاطئ السادس هو أن كل محفظة تدعم كل سلسلة وكل توكن.

يختلف دعم المحافظ بحسب الشبكة ومعيار التوكن ونشر محفظة العقد الذكي وواجهة المستخدم.

المحفظة بعبارات بسيطة

المحفظة هي أداة الكريبتو التي تستخدمها لإدارة أصول البلوكشين.

يمكنها عرض الأرصدة وإنشاء العناوين وتوقيع المعاملات والاتصال بالتطبيقات اللامركزية والمساعدة على استعادة الوصول عبر النسخ الاحتياطية.

عنوان المحفظة عام ويُستخدم لاستلام الأصول.

المفتاح الخاص سري ويُستخدم لإنفاق الأصول.

يمكن لعبارة الاسترداد استعادة المحفظة ويجب أن تبقى خاصة.

المحفظة الساخنة مريحة لكنها أكثر عرضة للمخاطر عبر الإنترنت.

المحفظة الباردة أفضل للتخزين طويل الأجل لكنها تحتاج إلى نسخة احتياطية دقيقة.

المحفظة الحاضنة أسهل في الاسترداد لكنها تتطلب الثقة بمزود.

تمنح محفظة الحفظ الذاتي تحكمًا أكبر لكنها تتطلب مسؤولية أكبر.

بالنسبة للمبتدئين، القاعدة الرئيسية بسيطة.

تساعدك المحفظة على التحكم في الكريبتو، لكن أمانها يعتمد على حماية الأسرار وتوقيع ما تفهمه فقط.

الأسئلة الشائعة

ما هي المحفظة في الكريبتو؟

المحفظة أداة تتيح للمستخدمين إدارة حسابات الكريبتو والعناوين والمفاتيح الخاصة وطرق الاسترداد والتوقيعات وأصول البلوكشين.

هل تخزن المحفظة الكريبتو؟

لا، تسجل البلوكشين الأصول، بينما تتحكم المحفظة في المفاتيح أو الأذونات اللازمة لنقلها.

ما هو عنوان المحفظة؟

عنوان المحفظة هو الوجهة العامة المستخدمة لاستلام أصول الكريبتو.

ما هو المفتاح الخاص؟

المفتاح الخاص هو مفتاح تشفيري سري يُستخدم لتوقيع المعاملات والتحكم في حساب المحفظة.

ما هي عبارة الاسترداد؟

عبارة الاسترداد مجموعة كلمات يمكنها استعادة محفظة وإعادة إنشاء المفاتيح الخاصة.

هل كلمة مرور المحفظة هي نفسها عبارة الاسترداد؟

لا، قد تفتح كلمة مرور المحفظة تثبيت تطبيق واحد، بينما يمكن لعبارة الاسترداد استعادة الوصول إلى المحفظة في مكان آخر.

ما هي محفظة الحفظ الذاتي؟

محفظة الحفظ الذاتي هي محفظة يتحكم فيها المستخدم بالمفاتيح الخاصة أو طريقة الاسترداد.

ما هي المحفظة الحاضنة؟

المحفظة الحاضنة حساب شبيه بالمحفظة تتحكم فيه منصة أو خدمة بالمفاتيح الخاصة للمستخدم.

ما هي المحفظة الساخنة؟

المحفظة الساخنة متصلة بالإنترنت وتُستخدم عادةً لنشاط الكريبتو اليومي وتطبيقات Web3.

ما هي المحفظة الباردة؟

تحافظ المحفظة الباردة على المفاتيح الخاصة دون اتصال بالإنترنت أو معزولة عن التعرض المعتاد للإنترنت.

ما هي محفظة الأجهزة؟

محفظة الأجهزة جهاز مادي مصمم لحماية المفاتيح الخاصة وتوقيع المعاملات بأمان.

ما هي محفظة العقد الذكي؟

تتحكم في محفظة العقد الذكي قواعد عقد ذكي قابلة للبرمجة، ويمكنها دعم ميزات مثل الاسترداد والتوقيع المتعدد وحدود الإنفاق والأذونات المخصصة.

ما هي محفظة التوقيع المتعدد؟

تتطلب محفظة التوقيع المتعدد عدة توقيعات قبل أن تتحرك الأصول.

ما هي محفظة MPC؟

تقسم محفظة MPC صلاحية التوقيع إلى حصص مفاتيح متعددة بدلاً من تخزين مفتاح خاص كامل واحد في مكان واحد.

هل يمكن اختراق محفظة؟

نعم، يمكن اختراق المحافظ عبر البرمجيات الخبيثة أو التصيد الاحتيالي أو التطبيقات المزيفة أو عبارات الاسترداد المكشوفة أو الموافقات الخبيثة أو الأجهزة غير الآمنة.

هل يمكن لدعم المحفظة استرداد محفظة الحفظ الذاتي الخاصة بي؟

عادةً لا، لأن مزود محفظة الحفظ الذاتي الحقيقي لا ينبغي أن يملك الوصول إلى مفاتيحك الخاصة أو عبارة الاسترداد.

هل ربط المحفظة خطير؟

يشارك الاتصال عادةً عنوانًا عامًا، لكن ينبغي للمستخدمين الاتصال بالتطبيقات الموثوقة فقط والحذر من التوقيعات أو الموافقات اللاحقة.

ما هي المحفظة الأكثر أمانًا؟

تعتمد المحفظة الأكثر أمانًا على المستخدم، لكن الأرصدة الأكبر تستفيد غالبًا من محافظ الأجهزة والتوقيع المتعدد والنسخ الاحتياطية القوية وعادات التوقيع الحذرة.

الخلاصة

المحفظة هي الأداة الرئيسية التي يستخدمها الأشخاص للتحكم في أصول الكريبتو والتفاعل معها.

تربط المستخدمين بشبكات البلوكشين وعناوين المحافظ والمفاتيح الخاصة وعبارات الاسترداد والعقود الذكية والتوكنات وNFT وبروتوكولات DeFi وDAO وألعاب Web3 وأنظمة الدفع.

رغم أن الناس يقولون غالبًا إن المحفظة تخزن الكريبتو، فإن التفسير الأدق هو أن البلوكشين تخزن سجلات الأصول وأن المحفظة تتحكم في الوصول.

وهذا الفرق مهم لأن أمان المحفظة يعتمد على حماية صلاحية توقيع المعاملات.

يبدأ إعداد محفظة قوي باختيار نموذج الحفظ المناسب.

يمنح الحفظ الذاتي المستخدمين تحكمًا مباشرًا، لكنه يتطلب نسخًا احتياطية وأمانًا دقيقين.

تقدم المحافظ الحاضنة استرداد حساب مألوفًا، لكنها تتطلب الثقة بمزود.

تمنح المحافظ الساخنة الراحة لكنها تواجه مخاطر أكبر عبر الإنترنت.

تحسن المحافظ الباردة الحماية طويلة الأجل لكنها تتطلب تخطيطًا أفضل للاسترداد.

يمكن لمحافظ الأجهزة ومحافظ التوقيع المتعدد ومحافظ العقود الذكية ومحافظ MPC ومحافظ تجريد الحساب جميعًا تحسين الأمان أو سهولة الاستخدام عند استخدامها بشكل صحيح.

لا يلغي أي نوع من المحافظ جميع المخاطر.

لا يزال بإمكان المستخدمين خسارة الأموال بسبب سرقة العبارة الأولية أو فقدان النسخ الاحتياطية أو التصيد الاحتيالي أو التوقيعات الخبيثة أو العناوين الخاطئة أو الموافقات غير الآمنة وصفحات الدعم الاحتيالية.

تجمع أفضل استراتيجية للمحفظة بين الأداة الصحيحة والسلوك الصحيح.

ينبغي للمستخدمين حماية عبارات الاسترداد والتحقق من العناوين وقراءة مطالبات المحافظ وفصل المحافظ بحسب الغرض وتجنب الروابط المشبوهة وعدم مشاركة المفاتيح الخاصة أبدًا.

بعبارات بسيطة، المحفظة هي طبقة إدارة المفاتيح والتوقيع في الكريبتو.

تأتي قيمتها من منح المستخدمين التحكم، لكن لا يصبح هذا التحكم آمنًا إلا عندما يفهم المستخدمون كيفية عمل المحفظة.