لا تحتفظ محفظة العملات المشفرة بالعملات. إنها تحتفظ بالمفاتيح التي تثبت أنك تتحكم في عملات مسجَّلة على سلسلة كتل. يشرح هذا المقال المفاتيح الخاصة والعناوين وعبارات الاسترداد، وأنواع المحافظ، والأخطاء التي تكلّف الناس أموالهم.
تجد خلفية أساسية عن كيفية تسجيل السلسلة للملكية في ما هي سلسلة الكتل.
المفتاح الخاص والمفتاح العام والعنوان
ثلاثة أشياء مترابطة تكوّن هويتك على سلسلة الكتل.
- المفتاح الخاص (Private key). رقم سري كبير جداً. من يملكه يستطيع تحريك الأموال. ويجب أن يبقى سرياً.
- المفتاح العام (Public key). يُحسب من المفتاح الخاص. يمكن مشاركته بأمان، ولا يمكنك الرجوع منه إلى المفتاح الخاص.
- العنوان (Address). صيغة أقصر مشتقة من المفتاح العام. وهو ما تعطيه للآخرين ليرسلوا إليك الأموال. وهو مثل رقم حساب يستطيع أي شخص البحث عنه في مستكشف كتل.
مقارنة بسيطة: العنوان هو صندوق بريدك الذي يستطيع أي شخص إسقاط رسائل فيه. والمفتاح الخاص هو المفتاح الوحيد الذي يفتحه.
إرسال الأموال يعني توقيع معاملة بمفتاحك الخاص. وتفحص الشبكة التوقيع ولا تحتاج إلى معرفة المفتاح نفسه.
عبارة الاسترداد (Seed phrase)
المفاتيح الخاصة طويلة ويصعب تدوينها. لذلك تنشئ معظم المحافظ عبارة استرداد (seed phrase)، وتسمى أيضاً عبارة الاستعادة (recovery phrase). وهي قائمة من 12 أو 24 كلمة عادية. تستخدمها المحفظة لتوليد مفاتيحك الخاصة، وتولّد الكلمات نفسها المفاتيح نفسها دائماً.
وهذا يعني أمرين:
- إذا فقدت جهازك، يمكنك استعادة كل شيء على جهاز جديد بإدخال الكلمات.
- كل من يعرف الكلمات يستطيع أخذ كل شيء. ولا توجد إعادة تعيين لكلمة مرور ولا مكتب دعم يستطيع عكس ذلك.
لا تشارك عبارة الاسترداد أبداً. لا تطلب منك أي محفظة حقيقية أو منصة تداول أو موظف دعم أو موقع إدخالها لـ«التحقق» أو «المزامنة» أو «المطالبة» بشيء. وكل من يطلبها يحاول سرقتك.
عادات جيدة: دوّن الكلمات على ورق، واحتفظ بها دون اتصال في مكان آمن، ولا تصوّرها أبداً، ولا تحفظها في ملاحظة سحابية أو بريد إلكتروني أو محادثة.
المحافظ الاستئمانية مقابل ذاتية الحفظ
الاستئمانية (Custodial). تحتفظ شركة بالمفاتيح نيابة عنك، كما في حساب لدى منصة تداول. تسجّل الدخول بكلمة مرور. وهي سهلة الاستخدام والاسترداد ممكن، لكنك تعتمد على الشركة. فإذا فشلت أو جمّدت حسابك أو اخترقت، فقد لا تستطيع الوصول إلى أموالك.
ذاتية الحفظ (Self-custodial). تحتفظ أنت بالمفاتيح، عادةً في تطبيق أو إضافة متصفح. لا يستطيع أحد تجميد أموالك، ويمكنك استخدام أي تطبيق على الشبكة. وتتحمل أيضاً المسؤولية كاملة: فعبارة الاسترداد الضائعة لا يمكن استعادتها.
عبارة شائعة هي «ليست مفاتيحك، ليست عملاتك» (not your keys, not your coins). إنها تذكير بالمقايضة وليست حكماً. ويستخدم كثيرون النوعين، حساباً استئمانياً للراحة ومحفظة ذاتية الحفظ لما يريدون التحكم فيه.
المحافظ العتادية
المحفظة العتادية (Hardware wallet) جهاز صغير يخزّن مفاتيحك الخاصة ويوقّع المعاملات داخله. لا تغادر المفاتيح الجهاز أبداً، حتى عندما توصله بحاسوب مصاب بفيروس. وتؤكد كل معاملة على شاشة الجهاز نفسه.
وتُعدّ من أكثر الطرق أماناً للاحتفاظ بمبالغ أكبر. اشترِ فقط من الشركة الصانعة أو موزع معتمد، ولا تستخدم أبداً جهازاً يصلك مع عبارة استرداد مكتوبة مسبقاً.
عنوان واحد على سلاسل كثيرة
تستخدم إيثريوم وArbitrum وBase وOptimism وPolygon جميعاً تصميم الحسابات نفسه الخاص بإيثريوم، المسمى EVM. ويبدو عنوان EVM على شكل 0x يليه 40 خانة سداسية عشرية. ويمنحك المفتاح الخاص نفسه العنوان نفسه على كل من هذه السلاسل.
فإذا كان عنوانك 0xABC... على إيثريوم، فهو لك أيضاً على Base وArbitrum. لكن الأرصدة منفصلة. فـ ETH لديك على إيثريوم ليست ETH على Base. تحتفظ كل سلسلة بدفترها الخاص، وتنقل الأموال بينها بجسر. راجع الجسور ومخاطرها.
بيتكوين وSolana مختلفتان. تستخدمان صيغ عناوين أخرى وتشفيراً آخر. يبدأ عنوان بيتكوين عادةً بـ 1 أو 3 أو bc1. وعنوان Solana سلسلة من الأحرف والأرقام، عادةً من 32 إلى 44 حرفاً، بلا 0x. وتنشئ محفظتك لهما عناوين منفصلة من عبارة الاسترداد نفسها، أو قد تستخدم محفظة مختلفة.
الإرسال إلى الشبكة الخاطئة
خطأ شائع لدى المبتدئين هو اختيار الشبكة الخاطئة عند الإرسال. أمثلة:
- إرسال USDC على Base إلى صديق يتوقع إيثريوم. تصل الأموال إلى العنوان نفسه، لكن على Base. لا تضيع إن كان عنواناً يتحكم فيه الصديق، لكن عليه التبديل إلى Base ليراها.
- الإرسال إلى عنوان إيداع في منصة تداول على شبكة لا تدعمها المنصة. قد يكون استرداد الأموال صعباً أو مستحيلاً.
- إرسال بيتكوين إلى عنوان
0x، أو رموز EVM إلى عنوان بيتكوين. تمنع المحافظ هذا عادةً، لكن ليس دائماً عند اللصق يدوياً.
قبل الإرسال تحقق من السلسلة والعنوان والرمز. وأرسل مبلغاً تجريبياً صغيراً أولاً إذا كان المبلغ كبيراً. ويبيّن دليل أرخص طريقة لإرسال USDC كيف يؤثر اختيار السلسلة في التكلفة.
الموافقات والسماحات
في سلاسل EVM، لاستخدام رمز في تطبيق، كثيراً ما توقّع موافقة (approval) (وتسمى أيضاً allowance أي سماحاً). وهي تتيح لعقد ذكي إنفاق مقدار محدد من رمزك. وتطلب بعض التطبيقات موافقة غير محدودة حتى لا تضطر إلى الموافقة مجدداً.
وهذه الراحة تحمل مخاطرة. فإذا اختُرق عقد التطبيق لاحقاً أو كان خبيثاً، فيمكنه استخدام الموافقة لأخذ رموزك. وعادات تفيد:
- وافق على المقدار الذي تحتاجه فقط حين تتيح المحفظة ذلك.
- راجع الموافقات من حين لآخر وألغِ ما لم تعد تستخدمه.
- اقرأ ما تقوله نافذة المحفظة قبل أن توقّع. وكن حذراً من النوافذ التي تطلب الموافقة على كل رموزك.
يمكنك الاطلاع على نشاط أي عنوان في صفحات السلاسل باستخدام البحث في الأعلى.
قائمة أمان سريعة
- دوّن عبارة الاسترداد دون اتصال، ولا تخبر بها أحداً.
- افحص الأحرف الأولى والأخيرة من العنوان قبل الإرسال.
- تأكد أن الشبكة تطابق شبكة المستلم.
- أرسل مبلغاً تجريبياً صغيراً أولاً في المبالغ الكبيرة.
- كن متشككاً في الرسائل العاجلة وعروض المال المجاني وطلبات ربط محفظتك.
الأسئلة الشائعة
ما الفرق بين المفتاح الخاص وعبارة الاسترداد؟
المفتاح الخاص يتحكم في عنوان واحد. أما عبارة الاسترداد فقائمة كلمات تستطيع توليد مفاتيح خاصة كثيرة. وعبارة الاسترداد هي النسخة الاحتياطية الرئيسية، فاحمها أكثر من أي شيء آخر.
هل أستطيع استخدام عنوان المحفظة نفسه على إيثريوم وBase؟
نعم. تستخدم إيثريوم وArbitrum وBase وOptimism وPolygon صيغة عناوين EVM نفسها، فيعمل عنوان واحد على جميعها. وتكون الأرصدة منفصلة على كل سلسلة.
هل عملاتي المشفرة آمنة في تطبيق محفظة؟
الأموال في محفظة ذاتية الحفظ آمنة بقدر أمان جهازك وعبارة الاسترداد. احتفظ بالعبارة دون اتصال، وحدّث التطبيق، وفكّر في محفظة عتادية للمبالغ الأكبر.
ماذا يحدث إن فقدت عبارة الاسترداد؟
إذا كان لا يزال بإمكانك الوصول إلى المحفظة، فانقل الأموال فوراً إلى محفظة جديدة بعبارة استرداد جديدة. وإذا فقدت الجهاز والعبارة معاً، فلا يستطيع أحد استعادة الوصول، بمن فيهم الشركة الصانعة للمحفظة.
ماذا أفعل إن أرسلت عملات مشفرة إلى الشبكة الخاطئة؟
تحقق أولاً في مستكشف كتل من الوجهة التي ذهبت إليها المعاملة. فإذا كان العنوان لك على سلسلة بصيغة العناوين نفسها، فبدّل محفظتك إلى تلك السلسلة. وإذا ذهبت إلى عنوان شخص آخر أو منصة تداول، فتواصل مع المستلم أو دعم المنصة، وتوقع أن الاسترداد قد لا يكون ممكناً.