محافظ العملات المشفرة: الساخنة والباردة

محفظة العملات المشفرة تطبيق أو جهاز يحفظ مفاتيح عملاتك ويتيح لك إرسال المعاملات واستقبالها. هناك نقطة تستحق الفهم منذ البداية: العملات لا تحفظ فعليا داخل المحفظة، بل تسجل على البلوك تشين. ما تحفظه المحفظة هو المفاتيح التي تثبت أن لك الحق في تحريكها.

المفاتيح والعناوين

تقوم كل محفظة على زوج من المفاتيح المرتبطة:

المفتاح الخاص. سر يستخدم لتوقيع المعاملات. من يعرف المفتاح الخاص يتحكم فعليا في العملات.
المفتاح العام. يشتق من المفتاح الخاص، ويستخدم لإنتاج عنوان، وهو سلسلة محارف يمكنك مشاركتها بأمان كي يرسل لك الآخرون الأموال.

استنتاج المفتاح الخاص انطلاقا من العنوان مستحيل عمليا، ولذلك يمكن مشاركة العناوين علنا. أما المفتاح الخاص، وعبارة الاسترداد التي يمكن استعادته منها، فيجب ألا يراهما أحد غيرك أبدا.

تولد معظم المحافظ الحديثة المفاتيح من عبارة الاسترداد (seed phrase)، وهي قائمة من 12 أو 24 كلمة. تعمل كنسخة احتياطية: إذا ضاع جهازك أو تعطل، يمكنك استعادة الوصول إلى أموالك في محفظة أخرى باستخدام هذه العبارة.

المحافظ الساخنة

المحفظة الساخنة تحفظ مفاتيحها على جهاز متصل بالإنترنت. ومن أمثلتها الشائعة:

تطبيقات المحافظ على الهاتف
إضافات المتصفح
برامج الحاسوب المكتبي

ميزتها السهولة: إرسال المعاملة يستغرق لحظات، والاتصال بالتطبيقات اللامركزية سهل.

عيبها أن الجهاز متصل بالإنترنت دائما، ما يجعله أكثر عرضة للبرمجيات الخبيثة والتصيد الاحتيالي والاختراق. يستخدم كثيرون المحافظ الساخنة للمبالغ الصغيرة والاستخدام اليومي.

المحافظ الباردة

المحفظة الباردة تحفظ المفاتيح في بيئة غير متصلة بالإنترنت. أكثر أنواعها شيوعا محفظة الأجهزة (hardware wallet): جهاز مادي صغير يولد المفاتيح ويحفظها داخله. توقع المعاملات على الجهاز نفسه، فلا يغادره المفتاح الخاص أبدا.

ميزتها حماية أقوى بكثير من الهجمات عن بعد. حتى لو أصيب حاسوبك ببرمجية خبيثة، سيجد المهاجم صعوبة كبيرة في الوصول إلى المفتاح.

عيوبها أنها أقل سهولة، وتتطلب شراء جهاز والعناية به. والأهم أن الحماية لا تنفع إلا إذا حفظت عبارة الاسترداد بأمان أيضا.

المحافظ الورقية، وهي ببساطة مفاتيح مطبوعة على ورق، شكل آخر من الحفظ البارد. لكنها تعد اليوم قديمة عموما: الورق سهل الضياع أو التلف، ولا بد في النهاية من إدخال المفتاح في برنامج عند الرغبة في استخدامه.

المحافظ الحاضنة وغير الحاضنة

تمييز مهم آخر هو: من يحتفظ بالمفاتيح؟

المحفظة الحاضنة (custodial). تحتفظ خدمة ما، مثل منصة تداول مركزية، بالمفاتيح نيابة عنك. تسجل الدخول باسم مستخدم وكلمة مرور، وتدير الخدمة المفاتيح بدلا منك. الأمر يشبه الحساب البنكي: مريح، لكنك تعتمد على موثوقية الشركة وقواعدها.
المحفظة غير الحاضنة (non-custodial). المفاتيح بيدك وحدك. لا أحد يستطيع تجميد أموالك أو إضاعتها نيابة عنك، لكن لا أحد يستطيع استعادتها لك أيضا إذا فقدت عبارة الاسترداد.

هناك مقولة شائعة في عالم الكريبتو: «ليست مفاتيحك، ليست عملاتك». وهي تذكير بأن الحفظ لدى طرف ثالث يعني ائتمانه على أموالك.

أساسيات الأمان

لا تشارك عبارة الاسترداد أو المفتاح الخاص مع أحد أبدا. موظفو الدعم الحقيقيون ومطورو المحافظ والمنصات لن يطلبوها منك أبدا.
لا تحفظ عبارة الاسترداد في صورة أو لقطة شاشة أو ملاحظة سحابية. كتابتها على ورقة أو نقشها على لوح معدني وحفظها في مكان آمن أكثر أمانا بكثير.
نزل المحافظ من المصادر الرسمية فقط. يصنع المحتالون تطبيقات ومواقع مزيفة تبدو مطابقة للأصلية.
اشتر محافظ الأجهزة من الشركة المصنعة أو من الموزعين المعتمدين. فالجهاز الذي يأتي من بائع مجهول ربما تعرض للعبث.
راجع العناوين جيدا قبل الإرسال. بعض البرمجيات الخبيثة تستبدل بصمت العنوان المنسوخ بعنوان المهاجم.
أرسل مبلغا تجريبيا صغيرا أولا عند التحويل إلى عنوان جديد لأول مرة.
كن حذرا عند ربط محفظتك بالمواقع وتوقيع الطلبات. لا توقع على شيء لا تفهمه.

الخلاصة

المحفظة تحفظ المفاتيح لا العملات.
المحافظ الساخنة أكثر سهولة، والباردة أفضل حماية من الهجمات عن بعد.
في المحفظة الحاضنة تتحكم الخدمة بالمفاتيح، وفي غير الحاضنة تتحكم بها أنت وحدك.
عبارة الاسترداد هي السر الأهم: من يملكها يتحكم بالأموال.