دليل تعليمي من عرب بيت كوين. أغلب الأخطاء الخطيرة في استخدام المحافظ لا تتطلب اختراق شبكة بلوكتشين؛ قد تبدأ برسالة تدّعي أنها من الدعم الفني أو صفحة تطلب عبارة الاسترداد. الأمان الجيد يعتمد على فهم ما الذي تسمح به المحفظة، وأين توجد مفاتيحها، وكيف تتحقق من كل طلب توقيع.
ماذا تحفظ المحفظة بالضبط؟
المحفظة تطبيق أو جهاز يدير مفاتيح الوصول إلى الأصول المسجلة على الشبكة. المفتاح الخاص يمكّن من التوقيع، وعبارة الاسترداد قد تستعيد عدة مفاتيح مرتبطة بمحفظة حتمية. العنوان العام مخصص للاستقبال، ولا ينبغي الخلط بين الثلاثة.
إذا كان الحساب لدى منصة تحتفظ هي بالمفاتيح، فأنت تعتمد على سياسات تلك المنصة وأمنها وقدرتها على السماح بالسحب. أما الحفظ الذاتي فيمنح سيطرة أكبر على المفاتيح، لكنه ينقل مسؤولية النسخ الاحتياطي والوقاية من الاحتيال إليك.
قواعد تخزين عبارة الاسترداد
احتفظ بها بعيدًا عن التطبيقات والمواقع ورسائل البريد. لا تلتقط لها صور شاشة ولا تضعها في مجلد سحابي غير محمي. ضع نسخًا محمية في أماكن مادية آمنة حسب ظروفك، وتأكد من أنك تفهم طريقة الاسترداد الخاصة بمحفظتك.
لا تدخل الكلمات في موقع يقول إنه «يتحقق» من المحفظة، ولا تشاركها مع موظف دعم مزعوم. إذا وصلت العبارة إلى طرف غير موثوق، تعامل معها كمعلومات مكشوفة واتبع إجراءات نقل الأصول إلى محفظة جديدة موثوقة بحسب حالتك.
كيف تتعرف على رسالة تصيد؟
إلحاح غير معتاد، تهديد بإغلاق الحساب فورًا، وعود باسترداد أصول مفقودة، رابط نطاق مشابه للموقع الحقيقي، أو طلب تثبيت برنامج للتحكم عن بُعد، كلها إشارات تستحق التوقف والتحقق.
ابحث عن موقع المشروع عبر قناة رسمية مستقلة، لا من الرابط المرسل. والمواقع المزيفة قد تقلد الشعار وواجهة المحفظة؛ شكل الصفحة الجيد لا يثبت هوية الجهة.
ماذا عن محافظ الأجهزة والمصادقة الثنائية؟
محفظة الأجهزة تساعد على إبقاء المفاتيح الخاصة خارج جهاز متصل بالإنترنت، لكنها لا تمنع المستخدم من الموافقة بنفسه على معاملة ضارة. راجع عنوان المستلم والتفاصيل على الشاشة الموثوقة للجهاز عند توفرها.
فعّل مصادقة متعددة العوامل في حسابات المنصات والبريد المرتبط بها، ويفضل وسيلة مقاومة للتصيد عند دعمها. هذا لا يحمي عبارة الاسترداد إذا كُشفت، لكنه يقلل مخاطر الاستيلاء على الحسابات المركزية.
الفرق بين تسريب السر وإذن العقد المشبوه
إذا شاركت عبارة الاسترداد أو مفتاحًا خاصًا، فخطر التحكم الكامل بالمحفظة كبير ويختلف عن مجرد توصيل موقع غير موثوق. أما إذا وقعت موافقة لإنفاق رمز، فقد تكون المشكلة صلاحية عقد محددة يمكن إلغاؤها على الشبكة قبل استغلالها، لكن الإلغاء لا يعكس تحويلًا نُفّذ بالفعل.
في أي طارئ، لا تتبع تعليمات شخص يراسلُك بعد نشر شكواك علنًا؛ المحتالون يستهدفون الباحثين عن المساعدة. استخدم وثائق المحفظة الرسمية وقنوات الدعم الموثقة، وفكر في استشارة مختص أمني مستقل عند الاشتباه بفقدان السيطرة على مفاتيحك.
لو شككت في عملية احتيال: ماذا تفعل؟
أوقف التفاعل مع الروابط والعقود المشبوهة، وتحقق مما إذا كانت المشكلة تسريب عبارة أو موافقة إنفاق لعقد أو اختراق حساب لدى منصة؛ لأن الاستجابة تختلف. احتفظ بأرقام المعاملات وأسماء النطاقات والأدلة دون إرسال أسرار المحفظة لأي شخص.
لا تدفع «رسوم استرجاع» لمن تواصل معك مدعيًا أنه يستطيع استرداد التحويلات المفقودة. تحذر جهات حماية المستهلك من هذا النوع من الاحتيال المتكرر، وخاصة عندما يكون الضحية قد خسر أموالًا بالفعل.
أسئلة شائعة
هل يحق للدعم الفني طلب عبارة الاسترداد؟
لا. طلب عبارة الاسترداد أو المفتاح الخاص علامة خطر أساسية؛ لا ترسلها لأي جهة تدّعي تقديم الدعم.
هل محفظة الأجهزة تضمن الحماية الكاملة؟
لا. قد تقلل مخاطر سرقة المفاتيح، لكن الموافقات الخاطئة أو التطبيقات الاحتيالية قد تؤدي إلى خسائر أيضًا.
اقرأ أيضًا على عرب بيت كوين
- العقود الذكية في Web3: كيف تعمل وما الذي توافق عليه محفظتك؟
- دليل بيتكوين للمبتدئين: كيف تعمل المعاملات والتأكيدات والرسوم؟
هذا المحتوى للتوعية التقنية والقانونية العامة، وليس مشورة استثمارية أو قانونية مخصصة. راجع المصادر المرتبطة وتحقق من القواعد السارية في بلدك.