کیف پول رمزارز سکه نگه نمی‌دارد. کلیدهایی را نگه می‌دارد که ثابت می‌کنند سکه‌های ثبت‌شده روی بلاکچین را شما کنترل می‌کنید. این مقاله کلیدهای خصوصی، آدرس‌ها و عبارت بازیابی، انواع کیف پول و اشتباهاتی را که به مردم پول می‌بازد توضیح می‌دهد.
پیشینه ابتدایی اینکه زنجیره مالکیت را چگونه ثبت میکند در بلاکچین چیست آمده است.
کلید خصوصی، کلید عمومی و آدرس
سه چیز مرتبط هویت شما را روی بلاکچین می‌سازند.
- کلید خصوصی (private key). عددی محرمانه و بسیار بزرگ. هر کس آن را داشته باشد میتواند دارایی را جابه‌جا کند. باید محرمانه بماند.
- کلید عمومی (public key). از کلید خصوصی محاسبه می‌شود. می‌توان آن را با خیال راحت به اشتراک گذاشت و نمی‌توان از آن به عقب رفت و به کلید خصوصی رسید.
- آدرس (address). شکل کوتاه‌تری که از کلید عمومی مشتق می‌شود. این همان چیزی است که برای دریافت دارایی به دیگران می‌دهید. مثل شماره حسابی است که هر کس میتواند آن را در اکسپلورر بلوک جستجو کند.
مقایسه ساده: آدرس صندوق پستی شماست که هر کس میتواند در آن نامه بیندازد. کلید خصوصی تنها کلیدی است که آن را باز میکند.
ارسال دارایی یعنی امضای تراکنش با کلید خصوصی. شبکه امضا را بررسی میکند و نیازی ندارد خود کلید را بداند.
عبارت بازیابی (seed phrase)
کلیدهای خصوصی بلند و نوشتنشان سخت است. پس بیشتر کیف پول‌ها یک عبارت بازیابی (seed phrase) می‌سازند که آن را recovery phrase هم می‌گویند. فهرستی از 12 یا 24 کلمه معمولی است. کیف پول از آن برای تولید کلیدهای خصوصی شما استفاده میکند و همان کلمات همیشه همان کلیدها را می‌سازند.
این دو معنا دارد:
- اگر دستگاهتان را گم کنید، می‌توانید با وارد کردن کلمات همه‌چیز را روی دستگاه جدید بازیابی کنید.
- هر کس کلمات را بداند میتواند همه‌چیز را بردارد. بازنشانی رمز عبور و میز پشتیبانی‌ای که بتواند آن را برگرداند وجود ندارد.
هرگز عبارت بازیابی خود را به اشتراک نگذارید. هیچ کیف پول، صرافی، کارمند پشتیبانی یا وب‌سایت واقعی از شما نمی‌خواهد آن را برای «تأیید»، «همگام‌سازی» یا «دریافت» چیزی وارد کنید. هر کس بخواهد قصد دزدی از شما دارد.
عادت‌های خوب: کلمات را روی کاغذ بنویسید، آفلاین در جای امنی نگه دارید، هرگز از آن‌ها عکس نگیرید و هرگز در یادداشت ابری، ایمیل یا چت ذخیره نکنید.
کیف پول امانی در برابر خودنگهدار
امانی (custodial). شرکتی کلیدها را برای شما نگه می‌دارد، مثل حساب در صرافی. با رمز عبور وارد می‌شوید. استفاده آسان است و بازیابی ممکن است، اما به شرکت وابسته‌اید. اگر شکست بخورد، حساب شما را مسدود کند یا هک شود، ممکن است نتوانید به دارایی‌تان برسید.
خودنگهدار (self-custodial). خودتان کلیدها را نگه می‌دارید، معمولاً در یک اپلیکیشن یا افزونه مرورگر. هیچ‌کس نمی‌تواند دارایی شما را مسدود کند و می‌توانید از هر اپلیکیشنی روی شبکه استفاده کنید. همچنین مسئولیت کامل با شماست: عبارت بازیابی گم‌شده قابل بازیابی نیست.
عبارت رایج «اگر کلیدها مال تو نیست، سکه‌ها هم مال تو نیست» (not your keys, not your coins) یادآور این بده‌بستان است، نه قضاوت. بسیاری از مردم از هر دو استفاده می‌کنند: حساب امانی برای راحتی و کیف پول خودنگهدار برای آنچه می‌خواهند کنترل کنند.
کیف پول‌های سخت‌افزاری
کیف پول سخت‌افزاری (hardware wallet) دستگاه کوچکی است که کلیدهای خصوصی شما را نگه می‌دارد و تراکنش‌ها را درون خودش امضا میکند. کلیدها هرگز از دستگاه خارج نمی‌شوند، حتی وقتی آن را به رایانه‌ای ویروسی وصل می‌کنید. هر تراکنش را روی صفحه خود دستگاه تأیید می‌کنید.
این یکی از امن‌ترین راه‌ها برای نگه داشتن مبالغ بزرگ‌تر محسوب می‌شود. فقط از سازنده یا فروشنده مجاز بخرید و هرگز دستگاهی را که با عبارت بازیابی از پیش نوشته‌شده می‌رسد استفاده نکنید.
یک آدرس در چند زنجیره
اتریوم، آربیتروم، بیس، اپتیمیزم و پالیگان همه از همان طراحی حساب اتریوم، به نام EVM، استفاده می‌کنند. آدرس EVM به شکل 0x و سپس 40 نویسه هگزادسیمال است. همان کلید خصوصی در هر یک از این زنجیره‌ها همان آدرس را به شما می‌دهد.
پس اگر آدرس شما در اتریوم 0xABC... است، در بیس و آربیتروم هم مال شماست. با این حال موجودی‌ها جدا هستند. ETH شما در اتریوم با ETH در بیس یکی نیست. هر زنجیره دفتر خودش را دارد و دارایی را با پل میان آن‌ها جابه‌جا می‌کنید. پل‌ها و ریسک‌هایشان را ببینید.
بیت‌کوین و سولانا فرق دارند. قالب‌های آدرس دیگر و رمزنگاری دیگری به کار می‌برند. آدرس بیت‌کوین معمولاً با 1، 3 یا bc1 شروع می‌شود. آدرس سولانا رشته‌ای از حروف و اعداد است، معمولاً 32 تا 44 نویسه، بدون 0x. کیف پول شما برایشان از همان عبارت بازیابی آدرس‌های جداگانه می‌سازد، یا ممکن است از کیف پول دیگری استفاده کنید.
ارسال به شبکه اشتباه
اشتباه رایج تازه‌کارها انتخاب شبکه نادرست هنگام ارسال است. نمونه‌ها:
- ارسال USDC در بیس به دوستی که اتریوم انتظار دارد. دارایی به همان آدرس می‌رسد، اما در بیس. اگر آدرسی باشد که دوست کنترل میکند از دست نرفته، اما دوست باید به بیس سوییچ کند تا آن را ببیند.
- ارسال به آدرس واریز صرافی در شبکه‌ای که صرافی پشتیبانی نمی‌کند. بازیابی دارایی ممکن است سخت یا غیرممکن باشد.
- ارسال بیت‌کوین به آدرس
0x، یا توکن‌های EVM به آدرس بیت‌کوین. کیف پول‌ها معمولاً جلوی این را می‌گیرند، اما نه همیشه هنگام چسباندن دستی.
پیش از ارسال زنجیره، آدرس و توکن را بررسی کنید. وقتی مبلغ بزرگ است ابتدا مقدار آزمایشی کوچکی بفرستید. راهنمای ارزان‌ترین راه ارسال USDC نشان می‌دهد انتخاب زنجیره چگونه بر هزینه اثر می‌گذارد.
مجوزها و سهمیه‌ها (approvals and allowances)
در زنجیره‌های EVM، برای استفاده از توکن در اپلیکیشن اغلب مجوز (approval)، که allowance هم نامیده می‌شود، امضا می‌کنید. به قرارداد هوشمند اجازه می‌دهد مقدار مشخصی از توکن شما را خرج کند. برخی اپلیکیشن‌ها مجوز نامحدود می‌خواهند تا لازم نباشد دوباره مجوز بدهید.
این راحتی ریسک دارد. اگر قرارداد اپلیکیشن بعداً هک شود یا از اول مخرب بوده باشد، میتواند با مجوز توکن‌های شما را بردارد. عادت‌های مفید:
- هر وقت کیف پول اجازه می‌دهد فقط مقدار موردنیاز را مجاز کنید.
- گاهی مجوزها را مرور کنید و مواردی را که دیگر استفاده نمی‌کنید لغو کنید.
- پیش از امضا بخوانید پیام کیف پول چه می‌گوید. مراقب پیام‌هایی باشید که مجوز برای همه توکن‌هایتان می‌خواهند.
می‌توانید فعالیت هر آدرس را در صفحه‌های زنجیره با جستجوی بالای صفحه ببینید.
فهرست بررسی سریع ایمنی
- عبارت بازیابی را آفلاین بنویسید و به کسی نگویید.
- پیش از ارسال نویسه‌های اول و آخر آدرس را بررسی کنید.
- تأیید کنید شبکه با شبکه گیرنده یکی است.
- برای مبالغ بزرگ ابتدا مقدار آزمایشی کوچکی بفرستید.
- به پیام‌های فوری، پیشنهادهای پول مجانی و درخواست اتصال کیف پول مشکوک باشید.
پرسش‌های متداول
تفاوت کلید خصوصی و عبارت بازیابی چیست؟
کلید خصوصی یک آدرس را کنترل میکند. عبارت بازیابی فهرستی از کلمات است که میتواند کلیدهای خصوصی بسیاری بسازد. عبارت بازیابی پشتیبان اصلی است، پس بیشتر از هر چیز دیگری از آن محافظت کنید.
آیا می‌توانم از یک آدرس کیف پول در اتریوم و بیس استفاده کنم؟
بله. اتریوم، آربیتروم، بیس، اپتیمیزم و پالیگان همه قالب آدرس EVM یکسانی دارند، پس یک آدرس در همه آن‌ها کار میکند. موجودی‌ها در هر زنجیره جداست.
آیا رمزارز من در اپلیکیشن کیف پول امن است؟
دارایی در کیف پول خودنگهدار به اندازه دستگاه و عبارت بازیابی شما امن است. عبارت را آفلاین نگه دارید، اپلیکیشن را به‌روز کنید و برای مبالغ بزرگ‌تر کیف پول سخت‌افزاری را در نظر بگیرید.
اگر عبارت بازیابی را گم کنم چه می‌شود؟
اگر هنوز به کیف پول دسترسی دارید، فوراً دارایی را به کیف پول جدیدی با عبارت بازیابی جدید منتقل کنید. اگر هم دستگاه و هم عبارت را گم کنید، هیچ‌کس، از جمله سازنده کیف پول، نمی‌تواند دسترسی را بازگرداند.
اگر رمزارز را به شبکه اشتباه فرستادم چه کنم؟
ابتدا در اکسپلورر بلوک بررسی کنید تراکنش به کجا رفته. اگر آدرس مال شما در زنجیره‌ای با همان قالب آدرس است، کیف پولتان را به آن زنجیره ببرید. اگر به آدرس شخص دیگر یا صرافی رفته، با گیرنده یا پشتیبانی صرافی تماس بگیرید و انتظار داشته باشید بازیابی ممکن نباشد.