عبارة استرداد محفظة العملات المشفرة: النسخ الاحتياطي والاستعادة وعبارة المرور

تُسجّل أصول Bitcoin أو Ethereum على سلاسلها، بينما تدير المحفظة المفاتيح الخاصة التي تسمح بتوقيع المعاملات. تلف التطبيق أو فقدان جهاز التوقيع لا يمحو الرصيد على السلسلة، لكنك قد تفقد القدرة على التحكم به إذا لم تستطع استعادة المفاتيح. وعلى العكس، من يحصل على المفاتيح أو العبارة التي تعيد إنشاءها قد ينفق الأصول من جهاز آخر. في خدمة حفظ مثل حساب منصة تداول، تحتفظ الشركة بالمفاتيح وتعتمد على أمن الحساب وسياسة السحب وقدرتها على الوفاء بالتزاماتها. أما المحفظة غير الحاضنة فتجعل المستخدم مسؤولاً عن النسخة الاحتياطية. قد يقلل جهاز التوقيع المادي من تعرض المفاتيح للإنترنت، لكنه لا يمنع التصيد أو الموافقة على معاملة ضارة. راجع إرشادات أمان Bitcoin.org وشرح محافظ Ethereum.org.

في المحافظ التي تستخدم BIP-39، تُحوّل بيانات عشوائية مع قيمة تحقق إلى قائمة مرتبة من الكلمات. يدعم المعيار 12 أو 15 أو 18 أو 21 أو 24 كلمة بحسب طول البيانات. هذه الكلمات طريقة لنقل العشوائية وليست كلمة مرور ينبغي اختراعها؛ لا تستخدم جملة تختارها بنفسك. تحوّل المحفظة المتوافقة العبارة إلى بذرة، ثم قد تشتق منها مفاتيح وعناوين متعددة. لكن المحافظ قد تختلف في معيار النسخ الاحتياطي أو الشبكة أو مسار الاشتقاق. لذلك قد لا تظهر عناوينك المعتادة فور إدخال العبارة الصحيحة، كما أن قيمة التحقق القصيرة لا تكتشف كل خطأ في النسخ. يعرّف مواصفة BIP-39 إنشاء العبارة وتحويلها إلى بذرة، لا جميع تفاصيل استعادة كل محفظة. قبل تدوين العبارة، تحقق من المعيار وعدد الكلمات والشبكات ونوع الحساب ومسار الاشتقاق اللازم. احتفظ بالترتيب والتهجئة ولا تترجم الكلمات أو تلصقها في أداة عبر الإنترنت لاختبارها.

يحد جهاز التوقيع المادي من تعرّض مفاتيح التوقيع لحاسوب متصل بالإنترنت. عادةً يحمي PIN الوصول إلى الجهاز، بينما تعيد عبارة الاسترداد إنشاء المفاتيح على محفظة متوافقة أخرى. لذلك لا يحمي PIN الأصول إذا سُرقت العبارة، وقد يتعذر الاسترداد عند فقد الجهاز من دون نسخة صحيحة. لا ترسل العبارة إلى دعم أو منصة أو موقع ربط محفظة. إذا اخترت الحفظ الذاتي، فاكتب العبارة التي أنشأها الجهاز عند الإعداد على وسيط غير متصل وبالترتيب الدقيق، ثم استخدم التحقق الرسمي على الجهاز. تجنب الصور ولقطات الشاشة والبريد والتخزين السحابي والرسائل؛ فالمزامنة والاختراق قد يفتحان طرقاً جديدة للسرقة. توصي إرشادات نسخ Trezor الاحتياطية بعدم مشاركة النسخة أو حفظها رقمياً أو إدخالها إلا عندما يطلب الجهاز ذلك. الورق رخيص وسهل القراءة لكنه قد يتلف بالماء والحرارة والاحتكاك. وقد يتحمل المعدن بعض الظروف البيئية وفق تصميم المنتج، لكنه لا يمنع السرقة أو التصوير. وضع الجهاز والنسخة في المكان نفسه يعرّضهما لحادث واحد؛ وزيادة النسخ تحسن فرص الاستعادة لكنها تزيد مواقع الخطر. قارن المواد والمتانة وطريقة التسجيل ومكان التخزين، ولا تعتبر أي ملحق ضماناً للأمان.

عند فقد الجهاز أو استبداله، ابدأ بتعليمات الاستعادة الرسمية للمحفظة. تحقّق مما إذا كان الإدخال يتم على الجهاز أو داخل تطبيق موثوق أو على صفحة ويب. قد يكون الرابط الذي يطلب العبارة تصيداً. لا ينبغي لخدمة الدعم أن تحتاج العبارة كاملة لمجرد التحقق من هويتك. إذا ظهر الرصيد أو العنوان فارغاً بعد الاستعادة، فتحقق من ترتيب الكلمات والتهجئة وعبارة المرور الاختيارية ومعيار النسخ الاحتياطي ونوع الحساب والشبكة ومسار الاشتقاق ونطاق البحث عن العناوين. قد تعرض تطبيقات مختلفة العنوان نفسه في مواضع مختلفة أو لم تبحث عن العناوين الأقدم بعد. لا ترسل الأموال إلى حساب جديد ولا تعاود إدخال العبارة عبر الإنترنت. قارن تعليمات المحفظة بسجل المعاملات العام، ولا تدخل السر في مستكشف كتل. الاستعادة لا تضمن استرجاع كل إعدادات التطبيق أو الرموز المعروضة. تحقق من العنوان على شاشة التوقيع الموثوقة ومن الشبكة وأي مذكرة مطلوبة قبل الإرسال. قد تساعد معاملة اختبار صغيرة على فحص العنوان والشبكة لكنها لا تثبت سلامة النسخة الاحتياطية.

تسمح بعض محافظ BIP-39 بإضافة عبارة مرور اختيارية لاشتقاق بذرة ومحفظة منفصلة. عند عدم استخدامها تكون القيمة فارغة. عبارة مرور مختلفة، أو حتى خطأ مطبعي، قد تنشئ محفظة صحيحة لكنها مختلفة بدلاً من إظهار رسالة خطأ. لذلك ليست مجرد كلمة مرور التطبيق أو PIN، ولا يمكن استعادتها من العبارة وحدها. توضح إرشادات Trezor لعبارة المرور أن المحفظة الناتجة تتطلب القيمة الدقيقة. تحتاج الاستعادة إلى العبارة الأصلية وعبارة المرور ذاتها تماماً، مع مراعاة حالة الأحرف والمسافات والقيود التي يفرضها الجهاز. حفظهما معاً قد يقلل الحماية الإضافية، وفصلهما كثيراً قد يمنعك أو يمنع وريثك من الوصول. لا تختبر النسخة بكتابة عبارة خاطئة والاعتقاد أن ظهور محفظة فارغة يثبت الأمان. لا تعوض عبارة المرور عبارة مفقودة ولا تمنع التصيد أو الموافقات الضارة. إذا تسربت العبارة الأساسية فقد يظل الحساب الأساسي بلا عبارة مرور معرضاً للخطر؛ وإذا نُسيت عبارة المرور فقد يتعذر الوصول إلى المحفظة المقصودة.

تعيد العبارة إنشاء المفاتيح لكنها لا تمنع صفحة تصيد من سرقتها ولا موافقة عقد ضار من منح صلاحية نقل الرموز. اقرأ المستلم والشبكة والمبلغ ونطاق الموافقة على الشاشة الموثوقة قبل التوقيع. لا توافق إذا لم تعرض الشاشة التفاصيل المهمة. اكتب النطاق الرسمي بنفسك أو استخدم علامة محفوظة بدلاً من اتباع رسالة دعم أو «استرداد» تطلب السر. الحفظ لدى منصة يعني الاعتماد على مقدم الخدمة والوصول للحساب وسياسة السحب؛ والحفظ الذاتي يعني تحمّل مسؤولية الفقد والسرقة والخطأ وخطة الإرث. عند الحاجة إلى موافقات متعددة، ابحث في التوقيع المتعدد أو مشاركة الأسرار التي تدعمها المحفظة. تقسيم الكلمات عشوائياً إلى نصفين ليس مشاركة سرية آمنة. BIP-39 وSLIP-39 والتوقيع المتعدد أنظمة مختلفة؛ تحقق من توافق الاستعادة. إذا لم يعرف شخص موثوق مكان الأصول وطريقة الوصول عند غيابك الطويل أو وفاتك، فقد تبقى العبارة محمية لكن غير قابلة للاستخدام. وفي المقابل قد يؤدي تسليمها مبكراً إلى كشف الأصول. وثّق نوع الحفظ ومعايير الاستعادة وموعد الوصول من دون كشف المفاتيح الخاصة.

للمعاملات الصغيرة المتكررة، قد تناسب محفظة برمجية موثوقة مع قفل الجهاز والتحديثات والتحقق من العناوين ومقاومة التصيد. وللأصول المحتفظ بها طويلاً، قارن جهاز توقيع مادي بنسخة احتياطية غير متصلة. الشراء وحده لا يجعل الحفظ الذاتي آمناً. افحص توليد العبارة وأصالة الجهاز والشبكات والرموز المدعومة والتفاصيل الظاهرة قبل التوقيع وتوافق الاستعادة ومتانة النسخة ودعم الشركة. مثلاً، من فقد جهازه ولديه عبارة BIP-39 الصحيحة ولا يستخدم عبارة مرور قد يستعيد العناوين على محفظة متوافقة إذا اختار الشبكة ومسار الاشتقاق نفسيهما. وقد لا يظهر الرصيد أولاً عند اختيار مسار مختلف. وإذا استُخدمت عبارة مرور، فيلزم استعادة الجزأين بدقة. أما إذا تسربت العبارة عبر صورة أو حساب سحابي، فقد ينقل مهاجم الأصول من جهاز آخر رغم أمان PIN الجهاز الأصلي. دوّن شروط الاستعادة لا السر نفسه: الترتيب والتهجئة والمعيار والشبكة ومسار الاشتقاق وعبارة المرور وطريقة استبدال الجهاز ومكان النسخ ومن يستطيع الوصول ومتى. لمبادئ Ethereum، راجع دليل المحافظ؛ وللنسخ غير المتصل راجع أمان Bitcoin.org وBIP-39.