المحفظة الساخنة والباردة: المفاتيح والتوقيع والمفاضلات

المحفظة برنامج أو جهاز يدير المفاتيح ويساعد على عرض الأرصدة أو التصريح بالمعاملات؛ أما العملات والرموز فتبقى مسجلة على سلاسل الكتل الخاصة بها. تحتفظ المحفظة الساخنة بمفاتيح التوقيع أو تستخدمها في بيئة متصلة بالإنترنت، مثل الهاتف أو المتصفح أو الحاسوب. ويفصل التخزين البارد إنشاء المفاتيح والتوقيع عن البيئة المتصلة. هذه المصطلحات ليست تقييماً كاملاً للأمان، لذا تحقّق من مكان إنشاء المفتاح وحفظه واستخدامه بدلاً من الاعتماد على اسم المنتج.

يجيب نوع الحفظ عن سؤال: من يستطيع التصريح بالمعاملة؟ في حساب تداول أمين، يتحكم المزود بمفاتيح التوقيع وتعتمد على أمان الحساب وسياسة السحب لديه. أما الحفظ الذاتي فيعني أنك تتحكم بالمفاتيح، سواء استخدمت محفظة برمجية متصلة أم جهاز توقيع بارداً. الاتصال محور آخر: قد يبقى جهاز الأجهزة معزولاً بينما يكون التطبيق المرافق أو الهاتف أو الحاسوب متصلاً. وتصف Ethereum.org المحافظ بأنها أدوات للتعامل مع الحسابات والمفاتيح، لا حاويات للأصول نفسها.

تجعل المحفظة المتصلة غالباً فحص الرصيد والإرسال والاتصال بالتطبيقات اللامركزية أسهل. لكن هذه السهولة تقرّب عملية التوقيع من برامج قد تتأثر ببرمجيات خبيثة أو إضافات متصفح ضارة أو استبدال العنوان المنسوخ أو التصيد أو اختراق الجهاز. ولا يحل قفل الهاتف أو كلمة مرور التطبيق محل سر الاسترداد، ولا يثبت أن طلب المعاملة صادق. يحتفظ بعض المستخدمين في المحفظة المتصلة فقط بما يحتاجونه للاستعمال المعتاد ويراجعون الأذونات الممنوحة بانتظام.

في التوقيع غير المتصل، يجهز الحاسوب المتصل معاملة غير موقعة، ثم يمررها إلى جهاز توقيع غير متصل، وبعدها يبث النتيجة الموقعة. يبقى المفتاح الخاص خارج الحاسوب المتصل، ما يقلل مساراً واحداً للسرقة عن بُعد. تختلف الأجهزة؛ فقد تستخدم USB أو رموز QR، وليس كل جهاز أجهزة معزولاً بالكامل عن الشبكة. يشرح دليل أمان المحفظة من Bitcoin.org الفصل بين محفظة عرض متصلة ومحفظة توقيع غير متصلة. قد تجعل الخطوات الإضافية الاسترداد والتحديثات والاتصال المتكرر بالتطبيقات أبطأ، لذا تدرّب على الإجراء مسبقاً.

محفظة الأجهزة جهاز مادي صُمم لفصل المفاتيح الخاصة عن الحاسوب المتصل العادي وتوقيع الطلبات التي توافق عليها. ولا يحتوي على أصول سلسلة الكتل؛ فالشبكة تسجلها عند عنوان، ويثبت المفتاح صلاحية نقلها. قبل الموافقة، قارن عنوان المستلم والشبكة والمبلغ والإجراء المطلوب على شاشة الجهاز الموثوقة حين تعرضها. إذا أخفت الشاشة تفاصيل مهمة أو طلب موقع الموافقة على بيانات غير مقروءة، فلا يجعل جهاز التوقيع المنفصل القرار آمناً تلقائياً.

للتعاملات المتكررة أو الاتصال بالتطبيقات، قد يكون رصيد تشغيل صغير في محفظة برمجية جيدة الصيانة أسهل. أما الأموال التي نادراً ما تنقلها، فقد يقلل التوقيع البارد تعرض المفتاح للأجهزة المتصلة، لكنه يضيف مسؤوليات التخزين المادي والاسترداد. لا يوجد حد موحد للرصيد. فكّر في عدد مرات التوقيع، وعواقب فقدان الوصول، والتهديدات المحيطة بك، وقدرتك على استعادة المحفظة بأمان. يستخدم بعض الناس الخيارين مع فصل واضح بين الحفظ والعناوين والنسخ الاحتياطية.

ابدأ بتعليمات الشركة الرسمية وتحقق من كيفية إنشاء سر الاسترداد. لا تعتبر عبارة استرداد مُدخلة مسبقاً أو مرسلة منفصلة مع جهاز جديد إعداداً طبيعياً. تحقّق عبر القنوات الرسمية من أصالة الجهاز والبرنامج الثابت، ومن دعم الشبكة ونوع المعاملة المطلوبين، وافحص عنوان الاستلام على جهاز التوقيع إن أمكن. احفظ النسخة الاحتياطية دون اتصال وخطط للتلف والسرقة والاسترداد الموثوق. لا تدخلها في موقع أو محادثة دعم أو جهاز لا تتطلبه خطوات الاسترداد الرسمية.

لا يمنع المفتاح غير المتصل سرقة نسخة الاسترداد أو استبدال عنوان المستلم أو خداعك للموافقة أو اختراق واجهة التوقيع. وقد يُفقد الجهاز أو يتلف، كما قد تفشل خطة استرداد لم تختبرها. يغيّر التخزين البارد جانباً واحداً من نموذج التهديد: الوصول عبر الإنترنت إلى مفتاح التوقيع. وتبقى أذونات العقود والتحقق من العنوان والشبكة وتوافق النسخة الاحتياطية وخطة الإرث ضرورية. راجع دليل استرداد المحفظة، ودليل أذونات الرموز، وقائمة التحقق من التحويل. المصادر: أمان المحافظ من Bitcoin.org، والأسئلة الشائعة من Bitcoin.org، ودليل المحافظ من Ethereum.org، ودليل مطوري Bitcoin للمحافظ، وشرح Trezor لمحافظ الأجهزة.