المفتاح العام للمحفظة

ما هو المفتاح العام للمحفظة؟

المفتاح العام للمحفظة هو الجزء العام من زوج مفاتيح تشفيرية تستخدمه محفظة العملات المشفرة لاستقبال الأموال والتحقق من التوقيعات وإنشاء عناوين البلوكشين.

يرتبط رياضيًا بمفتاح خاص، لكن لا ينبغي أن يكشف المفتاح الخاص عند استخدام التشفير الحديث بشكل صحيح.

توضح وثائق حسابات Ethereum الرسمية أن المفتاح العام يُنشأ من مفتاح خاص، وأن عنوان Ethereum مشتق من المفتاح العام.

يوضح دليل محافظ مطوري Bitcoin أن برامج المحافظ تنشئ مفاتيح عامة لاستقبال bitcoin وتستخدم المفاتيح الخاصة المقابلة لإنفاقه.

يُسمى المفتاح العام عامًا لأنه يمكن مشاركته بأمان أكبر من المفتاح الخاص.

لكن العام لا يعني دائمًا غير ضار.

قد يكشف مفتاح عام واحد معلومات أقل من مفتاح عام موسع، لكنه لا يزال قادرًا على ربط النشاط بعنوان المحفظة عند استخدامه علنًا.

وبالنسبة للمبتدئين، فإن أبسط تعريف هو: المفتاح العام للمحفظة هو المفتاح التشفيري الظاهر الذي يساعد الآخرين على التحقق من إجراءات محفظتك ويساعد في إنشاء العناوين، بينما المفتاح الخاص هو المفتاح السري القادر على إنفاق الأموال.

لماذا تهم المفاتيح العامة للمحفظة؟

تُعد المفاتيح العامة للمحفظة مهمة لأنها تجعل الحفظ الذاتي للعملات المشفرة ممكنًا.

من دون المفاتيح العامة، لن تمتلك شبكات البلوكشين طريقة موثوقة للتحقق من أن المعاملة وافق عليها حامل المفتاح الخاص الصحيح.

تتيح المفاتيح العامة للمحافظ والشبكات التحقق من التوقيعات دون كشف المفتاح الخاص.

وهذا هو أساس أمان المحفظة.

يمكن للمستخدم إثبات تحكمه في محفظة عبر توقيع معاملة أو رسالة بمفتاح خاص.

ويمكن للمشاركين الآخرين التحقق من ذلك التوقيع بالمفتاح العام أو بالبيانات المشتقة منه.

وهذا يتيح للمستخدمين نقل الأصول دون مشاركة كلمات المرور مع شبكة البلوكشين.

تساعد المفاتيح العامة للمحفظة أيضًا في إنشاء العناوين، لا سيما في أنظمة حسابات على نمط Bitcoin وEthereum.

يكون عنوان المحفظة عادةً ما يشاركه المستخدمون لاستقبال الأموال، لكن هذا العنوان غالبًا ما يكون مشتقًا من مفتاح عام أو من هاش للمفتاح العام.

يساعد فهم هذا الفرق المستخدمين على عدم الخلط بين المفاتيح العامة والمفاتيح الخاصة وعناوين المحافظ وعبارات Seed والمفاتيح العامة الموسعة.

المفتاح العام للمحفظة مقابل المفتاح الخاص

المفتاح العام والمفتاح الخاص هما جزآن من زوج مفاتيح تشفيرية واحد.

المفتاح الخاص سري.

ويمكن مشاركة المفتاح العام بصورة أكثر انفتاحًا.

يوقّع المفتاح الخاص المعاملات والرسائل.

ويساعد المفتاح العام في التحقق من تلك التوقيعات.

يمكن للمفتاح الخاص إنفاق الأصول.

ولا يمكن للمفتاح العام إنفاق الأصول بمفرده.

توضح وثائق مفاتيح Ethereum أن Ethereum تستخدم تشفير المفتاحين العام والخاص، وأن المفاتيح الخاصة توقّع المعاملات، بينما تُستخدم المفاتيح العامة كأساس للعناوين.

إذا سرق شخص مفتاحك الخاص، فقد يتمكن من تحويل الكريبتو الخاص بك.

أما إذا رأى شخص مفتاحك العام العادي، فلا يمكنه عادةً تحويل الكريبتو الخاص بك.

ولهذا يجب حماية المفاتيح الخاصة وعبارات الاسترداد بعناية أكبر بكثير من المفاتيح العامة العادية.

لكن المفاتيح العامة قد تؤثر في الخصوصية لأنها قد تساعد في ربط نشاط المحفظة.

المفتاح العام للمحفظة مقابل عنوان المحفظة

المفتاح العام للمحفظة ليس هو عنوان المحفظة.

المفتاح العام هو مفتاح تشفيري يُستخدم للتحقق وإنشاء العناوين.

أما عنوان المحفظة فهو عادةً مُعرّف أقصر أو مُرمز مشتق من مفتاح عام أو هاش للمفتاح العام أو مخطط حساب.

في Bitcoin، تُنشأ عدة أنواع من العناوين من مفاتيح عامة أو هاشات مفاتيح عامة بحسب النص البرمجي وتنسيق العنوان.

وفي Ethereum، يُشتق عنوان حساب مملوك خارجيًا من المفتاح العام عبر تجزئته واستخدام آخر 20 بايت.

توضح وثائق حسابات Ethereum أن العنوان هو آخر 20 بايت من هاش المفتاح العام.

يشارك معظم المستخدمين عناوين المحافظ، لا المفاتيح العامة الخام.

وذلك لأن العناوين أقصر وأسهل عرضًا ومصممة لاستقبال الأموال.

وقد يكون المفتاح العام أطول وأكثر تقنية.

وفي كثير من المحافظ، قد لا يرى المستخدم المفتاح العام الخام مباشرةً.

القاعدة العملية بسيطة: شارك عنوان محفظتك لتلقي الكريبتو، لا مفتاحك الخاص أو عبارة استردادك.

المفتاح العام للمحفظة مقابل عبارة الاسترداد

المفتاح العام للمحفظة ليس هو عبارة الاسترداد.

عبارة الاسترداد نسخة احتياطية مقروءة بشريًا يمكنها استعادة المحفظة وإعادة إنشاء المفاتيح الخاصة.

تصف مواصفة BIP-39 الرموز التذكيرية التي يمكن استخدامها لإنشاء محافظ حتمية.

عبارة الاسترداد شديدة الحساسية لأنها قادرة على إعادة إنشاء المفاتيح الخاصة التي تتحكم بالأصول.

المفتاح العام أقل حساسية بكثير لأنه لا يتيح الإنفاق مباشرةً.

يجب ألا يكتب المستخدمون أبدًا عبارة الاسترداد في موقع أو نموذج دعم أو رسالة على وسائل التواصل الاجتماعي أو أداة استرداد عشوائية للمحفظة.

قد يُستخدم المفتاح العام لعمليات العرض أو التحقق أو العمليات المتعلقة بالاستقبال، حسب المحفظة.

عبارة الاسترداد نسخة احتياطية رئيسية.

والمفتاح العام مفتاح تحقق عام.

وقد يؤدي الخلط بينهما إلى خسائر جسيمة.

إذا طلب شخص عبارة استردادك بينما يحتاج فقط إلى مفتاحك العام أو عنوانك، فهذه إشارة تحذير كبيرة لاحتيال.

المفتاح العام للمحفظة مقابل المفتاح العام الموسع

يُعد المفتاح العام الموسع أكثر حساسية من مفتاح عام مفرد عادي.

وغالبًا ما يسمى xpub أو ypub أو zpub أو المفتاح العام للحساب، بحسب المحفظة وتنسيق العنوان.

تعرّف مواصفة BIP-32 المحافظ الحتمية الهرمية التي يمكنها اشتقاق عدة مفاتيح فرعية من مفاتيح أصلية.

يمكن للمفتاح العام الموسع إنشاء عدة مفاتيح عامة فرعية وعناوين لحساب محفظة.

ولا يستطيع عادةً إنفاق الأموال بمفرده.

لكنه قد يكشف كمية كبيرة من نشاط المحفظة.

إذا حصل شخص على xpub، فقد يتمكن من مراقبة عدة عناوين وأرصدة ومعاملات مرتبطة بحساب تلك المحفظة.

وهذا خطر كبير على الخصوصية.

في بعض حالات الاشتقاق غير المقوى، قد يؤدي تسريب مفتاح عام موسع إلى جانب مفتاح خاص فرعي مرتبط إلى مخاطر أكثر خطورة على أمان المفاتيح.

ينبغي للمستخدمين التعامل مع المفاتيح العامة الموسعة باعتبارها بيانات وصفية مالية خاصة، رغم تسميتها مفاتيح عامة.

كيفية إنشاء المفتاح العام للمحفظة

يُنشأ المفتاح العام للمحفظة من مفتاح خاص باستخدام تشفير المنحنى الإهليلجي في كثير من أنظمة العملات المشفرة الرئيسية.

تستخدم حسابات Bitcoin وEthereum عادةً منحنى secp256k1 الإهليلجي لتوقيع المعاملات في نماذج حساباتها القياسية.

تنشئ المحفظة أولًا مفتاحًا خاصًا أو تشتقه.

ثم تحسب المفتاح العام المطابق باستخدام عملية رياضية أحادية الاتجاه.

يسهل تنفيذ هذه العملية في اتجاه واحد، لكن من غير الممكن عمليًا عكسها بالحواسيب الكلاسيكية الحالية إذا أُنشئت المفاتيح بشكل صحيح.

ولهذا يمكن عرض المفتاح العام دون كشف المفتاح الخاص فورًا.

ينبغي أن يكون المفتاح الخاص عشوائيًا وسريًا ومحميًا.

ويمكن للآخرين استخدام المفتاح العام للتحقق من التوقيعات أو اشتقاق مُعرّفات الاستقبال.

إذا كان المفتاح الخاص ضعيفًا أو أُعيد استخدامه بطريقة سيئة أو أنشأه برنامج معطّل أو كشفته برمجيات خبيثة، فلن ينقذ تشفير المفتاح العام المحفظة.

يبدأ أمان المحفظة القوي بإنشاء قوي للمفتاح الخاص وتخزين آمن له.

كيفية إنشاء عناوين من المفاتيح العامة للمحفظة

تُنشأ عناوين المحافظ عادةً من المفاتيح العامة عبر خطوات التجزئة والترميز.

يعتمد إنشاء عنوان Bitcoin على نوع العنوان.

تستخدم عناوين Bitcoin القديمة من نوع pay-to-public-key-hash هاشًا للمفتاح العام.

وقد تستخدم أنواع عناوين Bitcoin الحديثة نصوصًا برمجية وبرامج شاهد مختلفة، لكن المفاتيح العامة تظل محورية للملكية والإنفاق.

تُنشأ عناوين الحسابات المملوكة خارجيًا في Ethereum من المفتاح العام عبر تجزئته واستخدام آخر 20 بايت.

ثم يُعرض هذا العنوان كقيمة سداسية عشرية تبدأ بـ 0x.

النقطة المهمة هي أن العنوان ليس عادةً الشيء نفسه مثل المفتاح العام الكامل.

العنوان مُعرّف أقصر مشتق من بيانات متعلقة بالمفتاح العام.

وهذا يجعل استخدام العناوين أسهل في المحافظ ومستكشفي البلوكشين.

ويعني أيضًا أن رؤية عنوان لا تكشف دائمًا المفتاح العام الخام الكامل حتى ينفق الحساب أو يوقّع بطريقة تكشف بيانات تحقق كافية.

المفاتيح العامة والتوقيعات الرقمية

التوقيعات الرقمية من أهم أسباب وجود المفاتيح العامة.

تستخدم المحفظة مفتاحًا خاصًا لتوقيع معاملة أو رسالة.

وتستخدم الشبكة أو التطبيق المفتاح العام، أو البيانات المشتقة منه، للتحقق من صحة التوقيع.

وهذا يتيح للمستخدمين تفويض إجراءات البلوكشين دون كشف المفتاح الخاص.

على سبيل المثال، عندما يرسل المستخدم كريبتو، تنشئ المحفظة معاملة وتوقعها.

يمكن للعقد التحقق من أن التوقيع يطابق الحساب أو المخرج الذي يجري إنفاقه.

إذا كان التوقيع غير صالح، ينبغي رفض المعاملة.

تساعد المفاتيح العامة أيضًا في التوقيعات خارج السلسلة.

قد يطلب dApp من المستخدم توقيع رسالة تسجيل دخول أو تصويت حوكمة أو إثبات ملكية.

يمكن للتطبيق التحقق من التوقيع دون الحاجة إلى المفتاح الخاص للمستخدم.

وهذا أساس تسجيل الدخول القائم على المحفظة والعديد من أنظمة هوية Web3.

المفاتيح العامة في Bitcoin

في Bitcoin، ينشئ برنامج المحفظة مفاتيح عامة لاستقبال bitcoin ويستخدم المفاتيح الخاصة المطابقة لإنفاق bitcoin.

يوضح دليل مطوري Bitcoin أن برامج المحافظ تنشئ مفاتيح عامة وتخزن مفاتيح خاصة وبيانات معاملات مرتبطة بها.

قد تكون مفاتيح Bitcoin العامة مضغوطة أو غير مضغوطة، رغم أن المفاتيح العامة المضغوطة هي المعيار في المحافظ الحديثة.

المفتاح العام المضغوط أقصر من المفتاح العام غير المضغوط، مع استمراره في تمثيل النقطة نفسها على المنحنى الإهليلجي.

غالبًا ما تُنشأ عناوين Bitcoin من هاشات المفاتيح العامة أو من نصوص برمجية تتضمن مفاتيح عامة.

عند إنفاق bitcoin، تكشف بيانات الفتح غالبًا المفتاح العام أو بيانات التوقيع اللازمة للتحقق.

وهذا أحد أسباب تجنب كثير من محافظ Bitcoin إعادة استخدام العناوين.

قد تضعف إعادة استخدام العنوان الخصوصية عبر ربط المدفوعات وكشف مزيد من المعلومات عن نشاط المحفظة.

لا يستطيع مفتاح Bitcoin عام إنفاق الأموال بمفرده.

يلزم المفتاح الخاص لإنشاء توقيع إنفاق صالح.

المفاتيح العامة في Ethereum

في Ethereum، يتحكم مفتاح خاص في حساب مملوك خارجيًا، ويُنشأ المفتاح العام من ذلك المفتاح الخاص.

توضح وثائق حسابات Ethereum أن الحسابات المملوكة خارجيًا لا تحتوي كودًا ويمكنها إرسال المعاملات عند توقيعها بمفتاحها الخاص.

ويُشتق عنوان Ethereum من المفتاح العام.

يتفاعل المستخدمون عادةً مع عنوان Ethereum بدل المفتاح العام الكامل.

عندما يوقّع المستخدم معاملة، يمكن لـ Ethereum التحقق من التوقيع وتحديد المرسل.

يمكن أيضًا استخدام توقيعات Ethereum للرسائل خارج السلسلة، مثل تسجيل الدخول بالمحفظة أو موافقات بنمط permit، حسب المعيار والتطبيق.

وهذا يجعل تشفير المفتاح العام مهمًا للتحويلات على السلسلة وتفاعلات Web3 خارج السلسلة.

ينبغي للمستخدمين الحذر لأن كل توقيع ليس بالضرورة غير ضار.

قد يساعد المفتاح العام على التحقق من التوقيعات، لكن الرسالة الموقعة قد تمنح أحيانًا أذونات أو تفوض إجراءات.

ينبغي دائمًا قراءة مطالبات المحفظة بعناية.

المفاتيح العامة في محافظ HD

يرمز HD إلى حتمية هرمية.

يمكن لمحفظة HD إنشاء عدة مفاتيح وعناوين من Seed واحد.

قدم BIP-32 بنية المحفظة الحتمية الهرمية المستخدمة على نطاق واسع في Bitcoin وكثير من محافظ الكريبتو الأخرى.

يسهل هذا التصميم النسخ الاحتياطي لأن عبارة استرداد أو Seed واحدة يمكنها إعادة إنشاء عدة عناوين للمحفظة.

في محافظ HD، قد توجد المفاتيح العامة في مستويات مختلفة من شجرة الاشتقاق.

قد يتوافق المفتاح العام الفرعي العادي مع عنوان أو حساب واحد.

ويمكن للمفتاح العام الموسع اشتقاق عدة مفاتيح عامة فرعية.

وهذا مفيد لمحافظ العرض فقط وأنظمة المحاسبة ومعالجات المدفوعات وتتبع المحافظ الاستثمارية.

لكنه خطير أيضًا على الخصوصية إذا تمت مشاركته على نطاق واسع.

قد يكشف المستخدم الذي يشارك xpub عناوين استقبال مستقبلية وسابقة عدة من ذلك الحساب.

ينبغي فهم المفاتيح العامة لمحافظ HD باعتبارها تسلسلًا هرميًا، لا مجرد مفتاح بسيط واحد.

محافظ العرض فقط

محفظة العرض فقط هي إعداد محفظة يستطيع عرض الأرصدة والمعاملات لكنه لا يستطيع إنفاق الأموال.

تستخدم عادةً مفاتيح عامة أو مفاتيح عامة موسعة أو عناوين دون مفاتيح خاصة.

تُعد محافظ العرض فقط مفيدة لمراقبة محافظ الادخار وخزائن الشركات والتبرعات وعناوين الدفع أو أرصدة التخزين البارد.

وبما أنها لا تحتوي مفاتيح خاصة، فهي أكثر أمانًا للاستخدام على الأجهزة المتصلة بالإنترنت من محافظ الإنفاق الكاملة.

لكن محافظ العرض فقط قد تنشئ مخاطر على الخصوصية أيضًا.

إذا استخدمت محفظة العرض فقط مفتاحًا عامًا موسعًا، فقد يرى أي شخص يصل إلى ذلك الجهاز أو الملف عدة عناوين للمحفظة وسجل المعاملات.

ولا تستطيع محفظة العرض فقط نقل الأموال بمفردها.

للإنفاق، يظل المستخدم بحاجة إلى المفتاح الخاص أو محفظة الأجهزة أو حد التوقيعات المتعددة أو جهاز توقيع.

قد يحسن هذا الفصل الأمان عند استخدامه بشكل صحيح.

إذ يتيح للمستخدمين مراقبة الأموال دون كشف صلاحية الإنفاق.

المفاتيح العامة وخصوصية المحفظة

لا يتيح المفتاح العام العادي لشخص ما سرقة الأموال، لكنه قد يؤثر في الخصوصية.

يمكن ربط المفاتيح العامة والعناوين وسجل المعاملات معًا عبر تحليلات البلوكشين.

إذا نشر المستخدم مفتاحًا عامًا أو عنوانًا باسمه الحقيقي، فقد يربط المراقبون تلك الهوية بنشاط المحفظة.

إذا أعاد المستخدم استخدام العناوين، فقد يتمكن المراقبون من ربط مدفوعات متعددة بسهولة أكبر.

وإذا شارك المستخدم مفتاحًا عامًا موسعًا، فقد يرى المراقبون عدة عناوين عبر حساب المحفظة.

يحذر دليل خصوصية Bitcoin الرسمي من أن Bitcoin يعمل بمستوى غير مسبوق من الشفافية، وينبغي للمستخدمين استخدام عناوين جديدة لحماية الخصوصية.

تكتسب الخصوصية أهمية خاصة للشخصيات العامة والشركات وDAOs والمتداولين وحاملي الأصول عالية القيمة.

قد يكون المفتاح العام آمنًا من منظور الإنفاق، لكنه يظل حساسًا من منظور الخصوصية.

ينبغي للمستخدمين مشاركة المعلومات اللازمة للمهمة فقط.

وفي كثير من الحالات، تكون مشاركة عنوان استقبال واحد أفضل من مشاركة مفتاح عام موسع.

المفاتيح العامة وأمان المحفظة

المفاتيح العامة ليست سرية بالطريقة التي تكون بها المفاتيح الخاصة سرية.

لكن أمان المحفظة يظل معتمدًا على فهم ما يمكن أن تكشفه المعلومات العامة.

لا يمكن استخدام المفتاح العام عادةً لإنفاق الأصول.

ويمكن استخدام المفتاح الخاص لإنفاق الأصول.

ويمكن لعبارة الاسترداد إعادة إنشاء المفاتيح الخاصة.

ويمكن للمفتاح العام الموسع كشف عدة عناوين وقد يعرض معلومات خطرة في بعض سيناريوهات الاشتقاق المتقدمة.

يجب ألا يشارك المستخدمون المفاتيح الخاصة أو عبارات الاسترداد أبدًا.

ينبغي توخي الحذر عند مشاركة xpubs أو ypubs أو zpubs أو المفاتيح العامة للحسابات أو ملفات تصدير المحافظ.

كما ينبغي تجنب إدخال أي بيانات مفاتيح للمحفظة في مواقع لا يثق المستخدمون بها تمامًا.

تتظاهر كثير من عمليات الاحتيال بطلب مفاتيح عامة، لكنها تطلب في الواقع عبارات استرداد أو مفاتيح خاصة.

يفصل سير عمل المحفظة الآمن بوضوح بين بيانات العرض العامة وبيانات الإنفاق الخاصة.

هل يمكن لشخص سرقة الكريبتو بمفتاح عام؟

في أنظمة المحافظ الحديثة العادية، لا يمكن لشخص سرقة الكريبتو باستخدام مفتاح عام قياسي فقط.

إذ يحتاج إلى المفتاح الخاص أو صلاحية توقيع صالحة أخرى.

وهذا هو الوعد الأمني الرئيسي لتشفير المفتاح العام.

لكن لا ينبغي للمستخدمين أن يصبحوا مهملين.

فقد يكشف المفتاح العام الموسع السجل المالي.

وقد يجذب عنوان محفظة عام محاولات التصيد الاحتيالي.

وقد تخلق هوية عامة مرتبطة بحيازات كبيرة مخاطر مادية أو مخاطر هندسة اجتماعية.

وقد تنشئ المحفظة المنفذة بصورة سيئة أو مولد الأرقام العشوائية الضعيف ثغرات حتى لو كان نموذج المفتاح العام سليمًا.

تُناقش أيضًا بعض التهديدات التشفيرية المستقبلية، مثل الحوسبة الكمومية واسعة النطاق، في أبحاث الأمان طويلة الأجل، رغم أن الهجمات الحالية الشائعة على المحافظ تكون عادةً التصيد الاحتيالي والبرمجيات الخبيثة والنسخ الاحتياطية السيئة وسوء إدارة المفاتيح.

الإجابة العملية بسيطة: لا ينبغي للمفتاح العام العادي أن ينفق أموالك، لكن ينبغي أن تحمي خصوصية المحفظة وألا تشارك الأسرار الخاصة أبدًا.

هل يمكن تغيير المفتاح العام؟

يرتبط المفتاح العام رياضيًا بمفتاح خاص.

إذا استخدمت المحفظة مفتاحًا خاصًا مختلفًا، فسيكون لها مفتاح عام مختلف.

إذا أنشأ المستخدم محفظة جديدة، فستكون للمحفظة الجديدة مفاتيح وعناوين جديدة.

في محافظ HD، يمكن لعبارة الاسترداد نفسها إنشاء عدة مفاتيح عامة وعناوين.

وهذا يعني أن المستخدمين يمكنهم تلقي الأموال على عدة عناوين مختلفة دون إنشاء نسخة احتياطية جديدة تمامًا في كل مرة.

لكن لا يمكن ببساطة تغيير عنوان أو مفتاح عام محدد إلى آخر مع الحفاظ على علاقة المفتاح الخاص نفسها.

إذا ارتبط مفتاح عام أو عنوان بهوية عامة وأراد المستخدم خصوصية أفضل، فقد ينشئ محفظة جديدة أو يستخدم عناوين جديدة بحسب السلسلة وتصميم المحفظة.

ينبغي للمستخدمين الحذر عند نقل الأصول لأن إرسال الأموال إلى محفظة جديدة يتطلب معاملات فعلية ورسوم شبكة.

تغيير هوية المحفظة قرار للتخطيط للخصوصية والأمان.

ولا ينبغي تنفيذه في حالة ذعر دون التحقق من العناوين بعناية.

المفاتيح العامة المضغوطة وغير المضغوطة

تدعم بعض شبكات البلوكشين والمحافظ المفاتيح العامة المضغوطة وغير المضغوطة.

وهذا شائع بصورة خاصة في تعليم Bitcoin.

يتضمن المفتاح العام غير المضغوط إحداثيي x وy لنقطة المنحنى الإهليلجي.

بينما يخزن المفتاح العام المضغوط إحداثي x إلى جانب بادئة تشير إلى قيمة y الصحيحة.

وهذا يجعل المفاتيح العامة المضغوطة أقصر مع الحفاظ على المعنى التشفيري نفسه.

تستخدم محافظ Bitcoin الحديثة عادةً المفاتيح العامة المضغوطة لأنها تقلل حجم البيانات ووزن المعاملة.

لا يحتاج مستخدمو Ethereum عادةً إلى التفكير في المفاتيح العامة المضغوطة عند الاستخدام العادي للمحفظة، لأن عناوين Ethereum تُشتق من بيانات المفتاح العام خلف الكواليس.

بالنسبة لمعظم المستخدمين، لا يهم التنسيق التقني إلا خلال الاسترداد المتقدم أو تصحيح الأخطاء أو التوقيع أو أعمال التوافق.

وبالنسبة للمطورين، يكون تنسيق المفتاح العام مهمًا لأن المفتاح المشفر بصورة غير صحيحة قد ينشئ عنوانًا خاطئًا أو يفشل التحقق.

ينبغي لبرامج المحافظ التعامل مع هذه التفاصيل بدقة.

المفاتيح العامة وتوقيع الرسائل

يتيح توقيع الرسائل للمحفظة إثبات التحكم في عنوان دون إرسال معاملة.

يوقّع المستخدم رسالة بالمفتاح الخاص.

ويتحقق شخص أو تطبيق آخر من التوقيع باستخدام المفتاح العام أو عملية تحقق مرتبطة بالعنوان.

يُستخدم ذلك لتسجيل الدخول بالمحفظة، وإثبات الملكية، وتصويت DAO، والقوائم المسموح بها، والتحقق من الدعم، والاتفاقيات خارج السلسلة.

يحدد EIP-4361، المعروف أيضًا باسم Sign-In with Ethereum، تنسيقًا قياسيًا للرسائل للمصادقة القائمة على المحفظة.

قد يكون توقيع الرسائل مفيدًا، لكن لا ينبغي للمستخدمين توقيع الرسائل بلا تفكير.

ينبغي أن تكون رسالة تسجيل الدخول غير الضارة مقروءة ومرتبطة بالنطاق الصحيح.

قد يفوض التوقيع الخطير تفويض توكن أو permit أو طلبًا أو إدراجًا أو تفويض صلاحيات أو حركة أصل، بحسب المعيار والتطبيق.

يساعد المفتاح العام في التحقق من أن التوقيع صدر من المحفظة.

لكن على المستخدم أن يفهم معنى التوقيع قبل الموافقة عليه.

المفاتيح العامة والمحافظ متعددة التوقيعات

تستخدم المحافظ متعددة التوقيعات عدة مفاتيح عامة وتتطلب عدة توقيعات مطابقة بمفاتيح خاصة قبل أن تتحرك الأموال.

على سبيل المثال، قد تحتوي محفظة متعددة التوقيعات 2 من 3 على ثلاثة مفاتيح عامة وتتطلب توقيع أي مفتاحين خاصين مطابقين.

وهذا مفيد للشركات وDAOs والحفظ العائلي والتخزين طويل الأجل والحسابات عالية القيمة.

تُستخدم المفاتيح العامة لتعريف سياسة الإنفاق.

وتُستخدم المفاتيح الخاصة لاستيفاء تلك السياسة.

قد يحسن إعداد التوقيعات المتعددة الأمان لأن فقدان أو سرقة مفتاح واحد لا يؤدي تلقائيًا إلى فقدان الأموال أو استنزافها.

لكن التوقيعات المتعددة تنشئ أيضًا تعقيدًا في الاسترداد.

يجب على المستخدمين نسخ ليس المفاتيح الخاصة فقط، بل أيضًا تفاصيل إعداد المحفظة ومعلومات الموقّعين وواصفات النصوص البرمجية أو بيانات إعداد الحساب، بحسب المحفظة والسلسلة.

قد يجعل فقدان بيانات الإعداد العامة الاسترداد أصعب حتى لو بقيت المفاتيح الخاصة موجودة.

في التوقيعات المتعددة، تعد المفاتيح العامة جزءًا من مخطط المحفظة.

المفاتيح العامة ومحافظ العقود الذكية

قد تستخدم محافظ العقود الذكية المفاتيح العامة بشكل مختلف عن الحسابات البسيطة المملوكة خارجيًا.

قد تفوض محفظة العقد الذكي مفتاحًا واحدًا أو عدة مفاتيح أو مفاتيح مرور أو أوصياء أو مفاتيح جلسات أو حدود إنفاق أو قواعد تحقق مخصصة.

يوضح دليل تجريد الحساب في Ethereum أن محافظ العقود الذكية يمكن أن تدعم سلوكًا أكثر مرونة للحساب من الحسابات التقليدية المملوكة خارجيًا.

وهذا يعني أن المفتاح العام للمحفظة قد لا يرتبط دائمًا بعلاقة واحد لواحد مع التحكم بالحساب.

بالنسبة لمحفظة العقد الذكي، يحدد منطق العقد التوقيعات أو الأذونات الصالحة.

يمكن للمستخدم تدوير المفاتيح دون تغيير عنوان محفظة العقد الذكي.

ويمكنه إضافة أوصياء أو طرق استرداد.

ويمكنه استخدام مفاتيح جلسات لوصول محدود للتطبيق.

قد تحسن هذه المرونة تجربة المستخدم، لكنها تجعل تحليل المحفظة أكثر تعقيدًا.

ينبغي للمستخدمين فهم المفاتيح التي يمكنها التوقيع أو الاسترداد أو الترقية أو الإنفاق من محفظة العقد الذكي.

المفاتيح العامة ومحافظ الأجهزة

تستخدم محافظ الأجهزة المفاتيح العامة لإظهار العناوين والتحقق من عناوين الاستقبال وتوقيع المعاملات مع إبقاء المفاتيح الخاصة معزولة داخل الجهاز.

يمكن لمحفظة الأجهزة تصدير المعلومات العامة إلى برنامج المحفظة حتى يراقب المستخدم الحسابات ويُعد المعاملات.

ينبغي أن يبقى المفتاح الخاص داخل الجهاز الآمن وألا ينكشف للكمبيوتر أو الهاتف.

ولهذا يمكن توصيل محفظة أجهزة بكمبيوتر متصل بالإنترنت مع توفير حماية قوية عند استخدامها بشكل صحيح.

قد يعرف الكمبيوتر المفاتيح العامة والعناوين والأرصدة وبيانات المعاملات غير الموقعة.

لا توقع محفظة الأجهزة إلا بعد أن يراجع المستخدم المعاملة ويوافق عليها على الجهاز.

ينبغي للمستخدمين التحقق من عناوين الاستقبال على شاشة محفظة الأجهزة لأن البرمجيات الخبيثة قد تستبدل العناوين المعروضة على الكمبيوتر.

تُعد المفاتيح العامة مفيدة للوصول للعرض فقط وعرض العناوين.

ويجب أن تظل المفاتيح الخاصة محمية بمحفظة الأجهزة.

كما يجب أن تُخزن عبارة الاسترداد لمحفظة الأجهزة بأمان دون اتصال بالإنترنت.

المفاتيح العامة في استعادة المحفظة

يمكن للمفاتيح العامة المساعدة في استعادة المحفظة، لكنها لا تستطيع استبدال بيانات الاسترداد الخاصة.

قد يساعد مفتاح عام أو عنوان في تحديد المحفظة أو مسار الاشتقاق أو الحساب الذي يجري استعادته.

وقد يساعد المفتاح العام الموسع في إعادة بناء محفظة عرض فقط أو فحص سجل المعاملات.

لكن المفتاح العام وحده لا يستطيع إعادة إنشاء المفتاح الخاص.

ولا يستطيع المفتاح العام وحده توقيع المعاملات.

ولا يستطيع المفتاح العام وحده نقل الأموال.

لاستعادة صلاحية الإنفاق، يحتاج المستخدم إلى عبارة الاسترداد أو المفتاح الخاص أو ملف Keystore أو نسخة احتياطية لمحفظة أجهزة أو نصاب متعدد التوقيعات أو عملية استرداد لعقد ذكي أو طريقة تفويض صالحة أخرى.

هذا الفرق مهم جدًا أثناء محادثات الدعم.

قد تساعد مشاركة عنوان عام شخصًا على البحث عن معاملة.

لكن مشاركة عبارة استرداد قد تمنحه التحكم في المحفظة.

ينبغي للمستخدمين معرفة العنصر المطلوب بالضبط قبل مشاركة أي شيء.

أخطاء شائعة في المفاتيح العامة للمحفظة

من الأخطاء الشائعة تسمية عنوان المحفظة مفتاحًا عامًا.

إنهما مرتبطان، لكنهما ليسا الشيء نفسه.

وخطأ شائع آخر هو الاعتقاد بأن المفتاح العام يمكنه إنفاق الأموال.

يلزم المفتاح الخاص لإنشاء توقيعات إنفاق صالحة.

وخطأ آخر هو مشاركة مفتاح عام موسع دون فهم مخاطر الخصوصية.

يمكن لـ xpub كشف عدة عناوين ومعاملات.

وخطأ آخر هو إدخال مفتاح خاص عندما يطلب موقع مفتاحًا عامًا.

غالبًا ما تستخدم المواقع الاحتيالية لغة مربكة لخداع المستخدمين.

وخطأ آخر هو افتراض أن المحفظة المستعادة فارغة عند استخدام مسار اشتقاق أو شبكة خاطئة.

وخطأ آخر هو إعادة استخدام العناوين والهويات العامة بطرق تقلل الخصوصية.

يساعد فهم المفاتيح العامة المستخدمين على تجنب هذه الأخطاء.

كيفية استخدام المفاتيح العامة للمحفظة بأمان

ينبغي للمستخدمين مشاركة عناوين المحافظ لاستقبال الأموال بدل مشاركة المفاتيح الخاصة أو عبارات الاسترداد.

ينبغي مشاركة المفاتيح العامة الخام فقط عندما يفهم المستخدمون سبب حاجة المستلم إليها.

وينبغي التعامل مع المفاتيح العامة الموسعة على أنها بيانات خصوصية حساسة.

ينبغي تجنب نشر عناوين المحافظ أو المفاتيح العامة عالية القيمة تحت هويات حقيقية ما لم يكن ذلك ضروريًا.

ينبغي التحقق من العناوين على شاشات محافظ موثوقة قبل استلام أو إرسال مبالغ كبيرة.

وينبغي تجنب توقيع رسائل من مواقع غير معروفة.

ويجب عدم كتابة المفاتيح الخاصة أو عبارات الاسترداد أبدًا في مواقع تدعي حاجتها إلى مفتاح عام.

ينبغي استخدام محافظ الأجهزة أو التوقيعات المتعددة أو محافظ العقود الذكية للحيازات الكبيرة عند الاقتضاء.

وينبغي إبقاء عبارات الاسترداد دون اتصال بالإنترنت ومنفصلة عن معلومات المحفظة العامة.

ينبغي أن يتذكر المستخدمون أن أمان المفتاح العام جزء من خطة أمان أكبر للمحفظة.

فوائد المفاتيح العامة للمحفظة

الفائدة الأولى للمفاتيح العامة للمحفظة هي التحقق من التوقيع.

فهي تتيح للشبكة التحقق من أن المفتاح الخاص الصحيح وافق على إجراء ما.

الفائدة الثانية هي إنشاء العناوين.

فهي تساعد في إنشاء عناوين المحافظ المستخدمة لاستقبال الكريبتو.

الفائدة الثالثة هي الحفظ الذاتي.

فهي تتيح للمستخدمين التحكم بالأصول دون تقديم كلمات المرور إلى جهة مركزية.

الفائدة الرابعة هي المراقبة عبر العرض فقط.

يمكن للمفاتيح العامة والمفاتيح العامة الموسعة مساعدة المستخدمين على تتبع الأرصدة دون كشف مفاتيح الإنفاق.

الفائدة الخامسة هي تصميم التوقيعات المتعددة.

يمكن لعدة مفاتيح عامة تحديد سياسات تحكم مشتركة.

الفائدة السادسة هي مصادقة Web3.

تساعد المفاتيح العامة في التحقق من توقيعات المحفظة لتدفقات تسجيل الدخول والهوية.

الفائدة السابعة هي الشفافية.

تتيح أنظمة المفاتيح العامة للشبكات المفتوحة التحقق من المعاملات دون الثقة بقواعد بيانات خاصة.

مخاطر المفاتيح العامة للمحفظة

الخطر الأول هو كشف الخصوصية.

يمكن للمفاتيح العامة والعناوين وxpubs ربط نشاط المحفظة.

الخطر الثاني هو تسريب xpub.

يمكن للمفتاح العام الموسع كشف عدة عناوين وسجلات معاملات.

الخطر الثالث هو الهندسة الاجتماعية.

قد يستخدم المحتالون معلومات المحفظة العامة لاستهداف المستخدمين بدعم مزيف أو إيردروب مزيف أو روابط تصيد احتيالي.

الخطر الرابع هو الالتباس في المصطلحات.

قد يشارك المستخدمون مفاتيح خاصة بالخطأ بينما كانوا يقصدون مشاركة مفاتيح عامة.

الخطر الخامس هو إعادة استخدام العناوين.

قد تقلل إعادة استخدام العناوين العامة الخصوصية.

الخطر السادس هو إنشاء محفظة ضعيف.

إذا أُنشئ المفتاح الخاص بشكل سيئ، فلن يستطيع المفتاح العام حماية المحفظة.

الخطر السابع هو التغير التشفيري المستقبلي.

قد تحتاج افتراضات الأمان طويلة الأجل إلى ترقيات إذا تغيرت التهديدات التشفيرية بمرور الوقت.

يمكن إدارة هذه المخاطر عندما يفهم المستخدمون وظيفة كل نوع من المفاتيح.

مفاهيم خاطئة شائعة حول المفاتيح العامة للمحفظة

من المفاهيم الخاطئة أن المفتاح العام هو نفسه المفتاح الخاص.

المفتاح الخاص يوقّع وينفق، بينما المفتاح العام يتحقق ويساعد في إنشاء العناوين.

ومفهوم خاطئ آخر هو أن المفتاح العام هو دائمًا عنوان المحفظة نفسه.

عادةً ما يُشتق عنوان المحفظة من مفتاح عام أو بيانات مرتبطة بالمفتاح العام.

والمفهوم الخاطئ الثالث هو أن نشر xpub علنًا آمن.

قد لا يستطيع xpub إنفاق الأموال، لكنه قد يكشف قدرًا كبيرًا من النشاط المالي.

والمفهوم الخاطئ الرابع هو أن المفتاح العام يمكنه استعادة محفظة مفقودة.

يمكن للمفتاح العام أن يساعد في تحديد المحفظة، لكنه لا يستطيع إعادة إنشاء صلاحية الإنفاق الخاصة.

والمفهوم الخاطئ الخامس هو أن كل بلوكشين يستخدم المفاتيح العامة بالطريقة نفسها تمامًا.

قد تتعامل سلاسل وأنواع محافظ ومخططات توقيع ونماذج حسابات مختلفة مع المفاتيح العامة بطرق مختلفة.

والمفهوم الخاطئ السادس هو أن المفاتيح العامة تلغي الحاجة إلى أمان المحفظة.

لا يزال أمان المحفظة يعتمد على حماية المفاتيح الخاصة وعبارات الاسترداد والأجهزة والتوقيعات.

المفتاح العام للمحفظة ببساطة

المفتاح العام للمحفظة هو النصف العام من زوج مفاتيح للمحفظة.

يساعد في إنشاء العناوين.

ويساعد في التحقق من التوقيعات.

ولا يتيح عادةً لأي شخص إنفاق الكريبتو الخاص بك.

المفتاح الخاص هو النصف السري الذي يوقّع المعاملات.

ويمكن لعبارة الاسترداد إعادة إنشاء المفاتيح الخاصة.

عنوان المحفظة هو عادةً مُعرّف الاستقبال الأقصر المشتق من معلومات المفتاح العام.

وقد يكشف المفتاح العام الموسع عدة عناوين للمحفظة، وينبغي التعامل معه بحذر.

بالنسبة للمبتدئين، فالقاعدة الأساسية بسيطة.

يمكنك عادةً مشاركة عنوان المحفظة، لكن يجب ألا تشارك مفتاحًا خاصًا أو عبارة استرداد أبدًا، ولا تشارك المفاتيح العامة الموسعة إلا عندما تفهم تمامًا مخاطر الخصوصية.

الأسئلة الشائعة

ما هو المفتاح العام للمحفظة؟

المفتاح العام للمحفظة هو المفتاح التشفيري العام المشتق من مفتاح خاص ويُستخدم للتحقق من التوقيعات والمساعدة في إنشاء عناوين المحافظ.

هل المفتاح العام هو نفسه المفتاح الخاص؟

لا، يوقّع المفتاح الخاص المعاملات ويجب أن يبقى سريًا، بينما يساعد المفتاح العام في التحقق من التوقيعات ويمكن مشاركته بأمان أكبر.

هل المفتاح العام هو نفسه عنوان المحفظة؟

لا، يُشتق عنوان المحفظة عادةً من مفتاح عام أو هاش للمفتاح العام، وهو المعرّف الذي يشاركه معظم المستخدمين لتلقي الكريبتو.

هل يمكن لشخص سرقة الكريبتو الخاص بي بمفتاحي العام؟

في أنظمة المحافظ الحديثة العادية، لا يمكن لشخص سرقة الكريبتو بمفتاح عام قياسي فقط.

هل يمكن لشخص سرقة الكريبتو الخاص بي بمفتاحي الخاص؟

نعم، قد يتمكن أي شخص يملك مفتاحك الخاص من توقيع المعاملات وتحويل أصولك.

هل يمكن لشخص سرقة الكريبتو الخاص بي بعبارة استردادي؟

نعم، يمكن لعبارة الاسترداد إعادة إنشاء المفاتيح الخاصة، لذا قد يتمكن أي شخص يملكها من التحكم بالمحفظة.

ما هو المفتاح العام الموسع؟

المفتاح العام الموسع هو مفتاح عام لمحفظة HD يمكنه اشتقاق عدة مفاتيح عامة فرعية وعناوين لحساب محفظة.

هل xpub آمن للمشاركة؟

لا يستطيع xpub عادةً إنفاق الأموال، لكنه قد يكشف عدة عناوين ومعاملات، لذا ينبغي التعامل معه باعتباره بيانات خصوصية حساسة.

لماذا تعرض محفظتي عنوانًا بدلًا من مفتاح عام؟

تعرض معظم المحافظ العناوين لأنها أقصر وأسهل للمستخدمين في استقبال الأموال من المفاتيح العامة الخام.

هل لكل محفظة مفتاح عام؟

تستخدم معظم محافظ العملات المشفرة القياسية تشفير المفتاحين العام والخاص، لكن قد تعرض نماذج المحافظ والحسابات المختلفة المفاتيح العامة بطرق مختلفة.

ما هو المفتاح العام المضغوط؟

المفتاح العام المضغوط هو ترميز أقصر لمفتاح عام لمنحنى إهليلجي يمثل النقطة التشفيرية نفسها.

ما هي محفظة العرض فقط؟

تستخدم محفظة العرض فقط معلومات عامة مثل العناوين أو المفاتيح العامة الموسعة لعرض الأرصدة دون الاحتفاظ بمفاتيح خاصة للإنفاق.

هل يمكن للمفتاح العام استعادة محفظتي؟

لا، يمكن للمفتاح العام المساعدة في تحديد المحفظة أو مراقبتها، لكنه لا يستطيع استعادة صلاحية الإنفاق الخاصة.

لماذا تعد المفاتيح العامة مهمة للتوقيعات؟

تتيح المفاتيح العامة للشبكات والتطبيقات التحقق من أن معاملة أو رسالة وُقعت بالمفتاح الخاص المطابق.

هل يمكن للمفاتيح العامة الإضرار بالخصوصية؟

نعم، يمكن للمفاتيح العامة والعناوين، وخاصة المفاتيح العامة الموسعة، ربط المعاملات وكشف نشاط المحفظة.

هل ينبغي مشاركة مفتاحي العام مع دعم العملاء؟

ينبغي عادةً مشاركة عنوان محفظة أو هاش معاملة فقط مع الدعم، ويجب ألا تشارك مفاتيحك الخاصة أو عبارات الاسترداد أبدًا.

ماذا ينبغي أن أفعل إذا شاركت xpub بالخطأ؟

ينبغي افتراض أن حساب المحفظة المرتبط فقد خصوصيته، ومراجعة المكان الذي تمت مشاركته فيه، والتفكير في إنشاء بنية محفظة جديدة إذا كانت الخصوصية مهمة.

ما الطريقة الأكثر أمانًا لتلقي الكريبتو؟

الطريقة الأساسية الأكثر أمانًا هي نسخ عنوان استقبال من محفظتك الخاصة والتحقق منه بعناية وعدم كشف مفتاحك الخاص أو عبارة استردادك أبدًا.

الخلاصة

المفتاح العام للمحفظة جزء أساسي من أمان محافظ الكريبتو وهوية البلوكشين.

يُنشأ من مفتاح خاص ويساعد في التحقق من التوقيعات وإنشاء عناوين المحافظ ودعم محافظ العرض فقط وتمكين سياسات التوقيعات المتعددة وتشغيل مصادقة Web3.

مشاركته أكثر أمانًا من مشاركة المفتاح الخاص، لكنه ليس بيانات بلا أهمية.

قد تؤثر المفاتيح العامة في الخصوصية، لا سيما عند ربطها بهويات حقيقية أو مشاركتها كمفاتيح عامة موسعة.

أهم فرق بسيط.

المفتاح العام يتحقق.

المفتاح الخاص يوقّع.

عنوان المحفظة يستقبل.

عبارة الاسترداد تستعيد.

ويمكن للمفتاح العام الموسع كشف عدة عناوين للمحفظة.

يقل احتمال وقوع المستخدمين الذين يفهمون هذه الفروق ضحية للاحتيال أو مشاركة معلومات خاطئة أو إعادة استخدام العناوين بإهمال أو إساءة فهم استعادة المحفظة.

للاستخدام اليومي للكريبتو، يحتاج معظم الأشخاص فقط إلى مشاركة عناوين المحافظ وحماية عبارات الاسترداد.

أما في الاستخدام المتقدم، فتصبح المفاتيح العامة والمفاتيح العامة الموسعة مهمة لمحافظ العرض فقط والحفظ متعدد التوقيعات والتحقق من محافظ الأجهزة وأنظمة المحاسبة ومصادقة dApp.

ببساطة، يعد المفتاح العام للمحفظة مفيدًا لأنه يتيح لشبكات البلوكشين المفتوحة التحقق من الملكية دون كشف السر الذي يتحكم بالأموال.

وتكمن قوته في التوازن بين التحقق العام والتوقيع الخاص.