كيف تختار محفظة باردة: قائمة معايير بلا ترتيب للعلامات

لا يوجد جهاز يناسب الجميع، ولا ترتيب محايد بين الشركات. هذا الدليل قائمة معايير تفحص بها أي جهاز بنفسك، وتطرح بها على الشركة أسئلة يجب أن تجد أجوبتها في صفحاتها الرسمية. إن لم تجد الجواب فهذا في حد ذاته معلومة. لفهم الفكرة أولًا اقرأ ما هي المحفظة الباردة؟.

1. مصدر الشراء وسلسلة التوريد

أهم معيار قبل المواصفات هو أن يصلك الجهاز كما خرج من الشركة. تنصح Trezor بالشراء من متجرها الرسمي أو متجرها على أمازون أو موزّع معتمد فقط، وتعلّل ذلك بأنك إن اشتريت من طرف غير معتمد فلا تعرف من وصل إلى الجهاز قبلك. افحص:

• هل تنشر الشركة قائمة موزّعيها المعتمدين وبلدانهم؟
• هل تصف الشركة التغليف وأختام التلاعب وكيف تتحقق منها؟
• هل تشرح كيف تتحقق من أن الجهاز أصلي عند الإعداد؟ تقول Trezor مثلًا إن محمّل الإقلاع يتحقق من توقيع البرنامج الثابت عند كل توصيل، وإن الجهاز يعرض تحذيرًا إن ثُبِّت برنامج غير رسمي.

لا تشترِ جهازًا مستعملًا ولا من إعلان أو بائع مجهول، ولا تستخدم جهازًا وصلك وعليه عبارة استرداد مكتوبة مسبقًا أو تعليمات تطلب منك إدخال كلماتك في موقع.

2. كيف يحمي الجهاز المفتاح

تشرح Ledger أن الأجهزة تستخدم أنواعًا مختلفة من الشرائح ولا تطبّقها بالطريقة نفسها، وتعرض شريحتها Secure Element بوصفها الأقوى. وهذا كلام شركة عن منتجها. اسأل:

• ما نوع الشريحة التي يخزَّن فيها المفتاح، وهل يوجد تقييم أمني من مختبر مستقل منشور، وما نطاقه بالضبط؟
• هل الشيفرة البرمجية مفتوحة للمراجعة كليًا أو جزئيًا، وهل نُشرت مراجعات أمنية خارجية؟
• كيف عالجت الشركة الثغرات التي أُعلن عنها سابقًا، وكم استغرقت؟

لا تحكم من شعار تسويقي واحد، ولا من منشور شركة منافسة. والاطلاع على أكثر من مصدر مستقل أفضل.

3. الشاشة والتأكيد على الجهاز

يقول دليل مطوري البيتكوين إن مراجعة تفاصيل المعاملة على شاشة المحفظة الصلبة هي جزء من التدفق، وقد يُطلب رقم سري أو عبارة مرور. الشاشة هي ما يحميك من برنامج خبيث على الحاسوب يغيّر العنوان. فتحقق:

• هل الشاشة تعرض العنوان والمبلغ كاملين أم مختصرين؟
• هل تظهر تفاصيل التوقيع على العقود الذكية بوضوح، أم رموزًا لا تفهمها؟
• هل تحتاج إلى تأكيد مادي بزر على الجهاز؟

4. الأصول والشبكات المدعومة

راجع صفحة الشركة التي تسرد الأصول المدعومة مباشرة، لا قوائم تسويقية عامة. وانتبه لأن بعض الأصول تُدعَم عبر تطبيقات طرف ثالث وليس في تطبيق الشركة نفسها، ولأن الدعم قد يتغير مع الزمن. إن كنت تحتفظ بأصل واحد فقط فهذا المعيار يتعلق به وحده.

5. الاتصال والمنصات

تصف الشركات طرق الاتصال (كابل أو بلوتوث أو غيرهما) وأنظمة التشغيل المتوافقة (ويندوز وماك ولينكس وأندرويد وآيفون) في صفحات منتجاتها. المطلوب أن تتأكد أن الجهاز يعمل مع ما تملكه فعلًا، وأن تقرأ ما تذكره الشركة عن أثر كل طريقة اتصال على الأمان. ولا تفترض أن كل قناة اتصال تحمل المخاطر نفسها قبل أن تقرأ شرح الشركة.

لمقارنة ما تنشره الشركات من هذه البيانات انظر صفحة المقارنات.

6. النسخ الاحتياطي والاسترداد

يذكر Bitcoin.org أن المحافظ الصلبة تتيح النسخ الاحتياطي فتستعيد أموالك إن فقدت الجهاز. تحقق:

• ما طول عبارة الاسترداد، وهل تتبع معيارًا مثل BIP-39 يتيح الاسترداد في برامج أخرى؟ أقرّت مواصفة BIP-39 كمعيار منشور بحالة Deployed، لكن بعض الشركات تضيف طرقًا خاصة بها، فاقرأ وثائق كل جهاز.
• هل تستطيع استعادة المحفظة دون الاعتماد على خوادم الشركة، إن توقفت يومًا؟
• هل تقدّم الشركة حلولًا لحفظ العبارة على معدن أو ورق مقاوم للتلف، وهل تدعم نسخًا احتياطية متعددة؟

7. عبارة المرور الإضافية

تصف Trezor ميزة عبارة المرور بأنها اختيارية ومتقدمة وغير موصى بها لمن لا يفهم مخاطرها، وبأن كل عبارة تنشئ محفظة مختلفة لا تُستعاد إن ضاعت. اسأل إن كان الجهاز يدعمها، وكيف تُدخل (على الجهاز أم على الحاسوب)، وهل وثّقت الشركة طريقة استخدام آمنة لها.

8. البرنامج المرافق والتحديثات

هل التطبيق المرافق متاح من متجر رسمي أو موقع الشركة بتوقيع يمكن التحقق منه؟ كم مرة تُحدَّث الأجهزة والتطبيق؟ هل تنشر الشركة سجل تغييرات واضحًا؟ هل يعمل الجهاز مع محافظ برمجية أخرى إن أردت؟ تذكّر أن ethereum.org يحذّر من التصيّد، فاكتب عنوان الموقع بنفسك أو استخدم رابطًا رسميًا محفوظًا.

9. الخدمة والبلد والتكلفة

• هل توصل الشركة إلى بلدك، وما الرسوم والضرائب عند الاستيراد؟
• ما سياسة الإرجاع والضمان، ولمن تتوجه إن تعطل الجهاز؟
• هل تنشر الشركة قناة دعم رسمية؟ تذكّر أن الدعم الشرعي لا يطلب عبارة الاسترداد أبدًا.
• ما سعر الجهاز الإجمالي بما فيه الشحن؟ لا نذكر أسعارًا هنا لأنها تتغير وتختلف بين الأسواق.

قائمة مراجعة سريعة

• اشتريت من المتجر الرسمي أو موزّع معتمد تذكره الشركة.
• تحققت من التغليف والأختام، وبدأ الجهاز دون عبارة جاهزة.
• قرأت ما تنشره الشركة عن تصميم الشريحة وعن المراجعات الأمنية.
• الشاشة تعرض ما أحتاج لمراجعته قبل التوقيع.
• الأصل الذي أحتفظ به مدعوم في تطبيق رسمي.
• أعرف كيف أستعيد المحفظة دون الشركة.
• جرّبت الاسترداد بمبلغ صغير قبل المبلغ الكبير.
• أفهم أن الجهاز لا يحميني من توقيع معاملة خبيثة بنفسي.

ما لا يقوله هذا الدليل

لا نرتّب الشركات ولا نقول أيها أقوى. تعرض صفحة المقارنات ما تنشره الشركات نفسها عن منتجاتها مع تاريخ آخر تحقق، وهي ليست حكمًا على جودتها. وللمقارنة بين الساخنة والباردة اقرأ المحفظة الساخنة مقابل الباردة.

تنبيه

الأصول الرقمية شديدة التقلب، وفقدان المفاتيح لا يُعكس. هذا المحتوى تعليمي وليس نصيحة استثمارية ولا توصية بمنتج. راجع تحذير المخاطر.