عبارة الاسترداد وكيف تحميها

عبارة الاسترداد (seed phrase) قائمة من الكلمات تشتق منها المحفظة جميع مفاتيحك الخاصة. وتسمى أيضا عبارة الاستعادة أو العبارة التذكيرية أو عبارة الاسترداد السرية. باختصار: من يعرف عبارة الاسترداد يملك سيطرة كاملة على الأموال الموجودة في تلك المحفظة. ولهذا فهي أهم سر يملكه حامل العملات المشفرة.

كيف تعمل

تتبع معظم المحافظ معيارا يسمى BIP-39. وفق هذا المعيار تتكون عبارة الاسترداد من 12 أو 24 كلمة مختارة من قائمة ثابتة تضم 2,048 كلمة. اختيرت كلمات هذه القائمة بحيث يسهل تدوينها ويصعب الخلط بينها.

من الناحية التقنية، عبارة الاسترداد طريقة مريحة للإنسان لتدوين رقم عشوائي ضخم جدا. ومن هذا الرقم تشتق المفاتيح الخاصة والعناوين وفق قواعد رياضية صارمة. العبارة نفسها تنتج المفاتيح نفسها في أي محفظة متوافقة. لذلك إذا فقدت هاتفك أو تعطلت محفظة الأجهزة لديك، يمكنك استعادة الوصول على جهاز جديد.

ترتيب الكلمات مهم. الكلمات نفسها بترتيب مختلف تعطي محفظة مختلفة تماما. وتعمل الكلمة الأخيرة عادة جزئيا كمجموع اختباري، فتستطيع المحفظة غالبا أن تكتشف خطأ في الكتابة.

لماذا لا يمكن تخمينها

عدد عبارات الاسترداد الممكنة هائل إلى درجة أن أي حاسوب موجود لا يستطيع تجربتها كلها. حتى العبارة المكونة من 12 كلمة تعد آمنة، بشرط أن تكون المحفظة قد ولدتها عشوائيا.

أما أن تخترع عبارتك بنفسك، من كلماتك المفضلة أو من كلمات أغنية مثلا، فهذا أمر محفوف بالمخاطر. البشر سيئون في إنتاج عشوائية حقيقية، وعبارة كهذه أسهل تخمينا بكثير.

كيف تختلف عن كلمة المرور

كلمة المرور أو رمز PIN لتطبيق المحفظة يحمي الوصول إلى هذا الجهاز تحديدا فقط. إذا نسيته، يمكنك عادة إعادة تثبيت التطبيق واستعادة المحفظة من عبارة الاسترداد.

أما عبارة الاسترداد فلا يمكن إعادة تعيينها ولا استرجاعها عبر البريد الإلكتروني، ولا يوجد مكتب مساعدة يستطيع إعادتها إليك. إذا ضاعت العبارة وتعطل الجهاز، يضيع الوصول إلى الأموال نهائيا. وإذا سرقت، يستطيع السارق نقل الأموال، ولا يمكن عكس هذا التحويل على البلوك تشين.

كيف تحفظها

اكتبها بخط يدك على ورقة عند إنشاء المحفظة لأول مرة. اكتب بوضوح وعناية ورقم الكلمات.
راجع ما كتبته. تطلب منك محافظ كثيرة تأكيد عدة كلمات، فلا تتخط هذه الخطوة.
احفظها في مكان آمن، بعيدا عن أعين المتطفلين وعن الماء والنار. للحفظ طويل الأمد يستخدم بعض الناس ألواحا معدنية تدمغ أو تنقش عليها الكلمات.
فكر في نسخة احتياطية ثانية في مكان آمن آخر، كي لا يكلفك حدث واحد مثل حريق أو فيضان أو انتقال من المنزل فقدان الوصول.
لا نسخ رقمية. لا تصورها ولا تلتقط لها لقطة شاشة ولا تحفظها في تطبيقات الملاحظات أو الخدمات السحابية أو البريد الإلكتروني أو تطبيقات المراسلة. كل ما يوجد على جهاز متصل بالإنترنت يمكن سرقته.
لا تكتب عبارة الاسترداد في أي موقع إلكتروني أبدا. المكان الوحيد الذي يجوز إدخالها فيه هو المحفظة نفسها أثناء الاستعادة، وفقط عندما تكون أنت من بدأ هذه العملية.

تدعم بعض المحافظ كلمة مرور إضافية اختيارية (passphrase)، تسمى أحيانا «الكلمة الـ25». وهي تضيف طبقة حماية إضافية لكنها تضيف أيضا خطرا إضافيا: إذا نسيتها فلن تستعاد الأموال حتى مع عبارة الاسترداد الصحيحة.

كيف يحاول المحتالون الحصول عليها

تقريبا كل سرقة لعبارة الاسترداد تعتمد على الخداع لا على الاختراق. ومن الأساليب الشائعة:

موظفو دعم مزيفون. يراسلك شخص على وسائل التواصل الاجتماعي أو في تطبيق دردشة، مدعيا أنه يمثل منصة تداول أو محفظة، ويطلب عبارة الاسترداد «للتحقق» من حسابك أو «لفك القفل» عنه. الدعم الحقيقي لا يطلبها أبدا.
مواقع التصيد الاحتيالي. نسخة من موقع المحفظة فيها نموذج «لمزامنة» حسابك أو «استعادته».
تطبيقات مزيفة في متاجر التطبيقات أو خلف الإعلانات.
مسابقات وإيردروب يفترض أنها تتطلب إدخال عبارتك للحصول على مكافأة.
عبارات استرداد معدة مسبقا. أحيانا يصل جهاز أو رسالة ومعه عبارة جاهزة. وكل ما يرسل إلى تلك المحفظة يستطيع من أنشأها أن يأخذه.

القاعدة بسيطة: إذا طلب منك أي شخص عبارة الاسترداد فهو احتيال. بلا استثناءات.

الخلاصة

عبارة الاسترداد وفق BIP-39 تتكون من 12 أو 24 كلمة مأخوذة من قائمة تضم 2,048 كلمة.
تستعيد كل مفاتيح المحفظة، وترتيب الكلمات مهم.
احفظها دون اتصال بالإنترنت، على ورق أو معدن، في مكان آمن.
لا تشاركها مع أحد أبدا ولا تدخلها في أي موقع إلكتروني.