كيف تحمي محفظتك؟

في المصارف التقليدية، إن سُرقت بطاقتك اتصلت بالبنك فجمّد الحساب. في المحافظ الرقمية الشخصية لا يوجد هذا الاتصال: من يملك المفتاح الخاص يملك الأموال، والعمليات المؤكدة على البلوكشين لا تُلغى عادةً. لهذا تتحول الحماية من خدمة تقدمها جهة إلى عادات تمارسها أنت.

يجمع هذا الدليل عادات عملية تتفق عليها المراجع التعليمية: كيف تحفظ عبارة الاسترداد، وكيف تكتشف الاحتيال، وكيف تتحقق قبل أن ترسل. وهو دليل تعليمي لا يوصي بمنتج معين ولا يغني عن قراءة تعليمات محفظتك.

لماذا الحماية مسؤوليتك أنت؟

تعتمد المحفظة على مفتاح خاص يوقّع به صاحبه العمليات. وغالبًا تُنشأ عبارة استرداد (Seed Phrase)، وهي سلسلة كلمات تعيد بناء المحفظة والمفاتيح كلها. تنص ethereum.org على ألا تشارك هذه العبارة ولا المفاتيح مع أحد، لأنها المفتاح الرئيسي للمحفظة. وتؤكد Bitcoin Wiki أن كل من يعثر على العبارة يستطيع سرقة الأموال، فلا بد من حفظها بأمان.

وإن كنت جديدًا على الموضوع، فابدأ بـما هي المحفظة الرقمية؟ ثم عد إلى هنا.

كيف تحفظ عبارة الاسترداد؟

• اكتبها بنفسك على وسيط غير رقمي وفي مكان آمن، ولا تحفظها في ملف على جهازك.
• لا تصوّرها. تحذر ethereum.org من أن اللقطات قد تُزامَن تلقائيًا إلى التخزين السحابي، فتصبح العبارة في مكان لا تتحكم فيه.
• لا ترسلها بالبريد أو التطبيقات ولا تدخلها في أي موقع أو نموذج.
• فكّر في نسخة احتياطية ثانية في مكان مختلف، ضد الحريق والضياع، وبما يوازن بين السرية وإمكانية الوصول.
• اختبر الاسترداد عندما تكون المبالغ صغيرة: تأكد أنك تستطيع فعلًا استعادة المحفظة من العبارة.

مثال افتراضي: رجل يلتقط صورة لعبارة الاسترداد «للاحتياط». يُزامَن الهاتف مع حساب سحابي، ويُخترق الحساب لاحقًا بسبب كلمة مرور ضعيفة. من يصل إلى الصورة يصل إلى المحفظة. الاحتياط في هذه الحالة صار نقطة ضعف.

متى يطلب أحدهم عبارتك؟ لا تعطها أبدًا

القاعدة التي تتكرر في المراجع: لا يطلب أي دعم شرعي عبارة الاسترداد، بحسب Bitcoin.org. وتنصح ethereum.org بألا تمنح أحدًا وصولًا عن بعد إلى جهازك، وألا تشارك المفاتيح أو كلمات المرور مع «الدعم». فإن طلب أحدهم عبارتك مهما كانت صفته، فهو احتيال.

وتقول لجنة التجارة الفيدرالية الأمريكية إن المحتالين وحدهم يطالبون بالدفع بالعملات الرقمية، وإن أي شركة لا تفرض ذلك مقدمًا. هذه القاعدة تنفعك في كل عرض يصلك.

أنماط الاحتيال الشائعة وعلاماتها

• انتحال الدعم الفني: رسالة أو مكالمة من «فريق الدعم» تعرض عليك حل مشكلة وتطلب عبارتك أو برنامج تحكم عن بعد.
• المواقع المقلّدة: موقع يشبه موقع منصة أو محفظة، برابط قريب من الرسمي. اكتب العنوان بنفسك أو استخدم إشارة مرجعية محفوظة.
• الهدايا والمضاعفة: «أرسل مبلغًا وسنعيد لك الضعف». لا يمنح أحد مالًا بلا مقابل.
• الاستعجال: «العرض ينتهي خلال ساعة». الضغط الزمني أداة احتيال معروفة.
• التحويل مقدمًا: أي جهة تشترط دفعًا بالعملات الرقمية مسبقًا.
• العلاقات العاطفية الافتراضية التي تنتقل بسرعة إلى «فرصة استثمار».

وإذا شككت، فتوقف. لا شيء يضيع بالانتظار ساعة للتحقق، بينما قد يضيع كل شيء بضغطة واحدة.

المحفظة الصلبة والبرمجية

بوجه عام، المحفظة البرمجية تطبيق على هاتفك أو حاسوبك، وهي سهلة الاستخدام لكنها تعمل على جهاز متصل بالإنترنت. أما المحفظة الصلبة فجهاز مخصص يُبقي المفاتيح بعيدة عن الإنترنت، كما تذكر ethereum.org. وتورد Bitcoin.org خطوات عامة للحماية، منها النسخ الاحتياطي والتشفير ومحفظة غير متصلة للمدخرات والمحافظ الصلبة والتوقيع المتعدد وتحديث البرامج.

لا توجد محفظة تحميك من نفسك. الجهاز الصلب لا يمنع الاحتيال إن وقّعت بنفسك على عملية خادعة، ولا يعوّضك إن فقدت عبارة الاسترداد. ويُنصح بشراء الأجهزة من مصدر رسمي فقط، وبالتحقق من أن العبوة سليمة وأن عبارة الاسترداد تولّدت على الجهاز لا جاءتك مكتوبة.

قبل أن ترسل: عادات التحقق

1. تحقق من العنوان كاملًا، لا من أول أحرفه وآخرها فقط. توصي Bitcoin.org بالتحقق من عنوان الاستلام كاملًا، لأن برامج خبيثة قد تبدّل العنوان المنسوخ.
2. جرّب بمبلغ صغير أولًا إن كان العنوان جديدًا أو الشبكة غير مألوفة، ثم أرسل الباقي بعد التأكد من وصوله.
3. تأكد من الشبكة المختارة: العنوان نفسه قد يكون صالحًا على أكثر من شبكة، وإرسال أصل عبر شبكة خاطئة قد يعني ضياعه.
4. راجع الرسوم قبل التأكيد، فقد تفاجئك. اقرأ كيف تعمل رسوم الشبكات؟.
5. احذر العنوان المحفوظ في سجل المحفظة من محاولات «تسميم العنوان» التي تعرض عنوانًا مشابهًا.

هذه عادات عامة شائعة، ولا ضمان أن تغطي كل أنواع الهجمات.

الصلاحيات والموافقات

عند استخدام تطبيقات لامركزية (DEX مثلًا) قد تطلب منك المحفظة «الموافقة» على أن يتصرف عقد ذكي بـرمز معين في محفظتك. هذه الموافقة قد تبقى سارية بعد انتهاء استخدامك للتطبيق. فإن كانت مفتوحة المبلغ وكان العقد مشبوهًا أو اخترق لاحقًا، فقد يُستغل.

عمليًا: اقرأ ما توقّعه قبل التأكيد، ولا توافق على صلاحية لا تفهمها، وراجع الموافقات القديمة دوريًا وألغِ ما لم تعد تحتاجه. وتتيح بعض الأدوات والمحافظ مراجعة هذه الموافقات، لكن تأكد من أن الأداة نفسها رسمية قبل ربط محفظتك بها.

النسخ الاحتياطي والنظافة الرقمية

• حدّث نظام التشغيل والمحفظة من المصادر الرسمية فقط.
• استخدم كلمات مرور قوية ومختلفة لكل خدمة، وفعّل التحقق بخطوتين حيثما أتيح، خصوصًا على المنصات.
• لا تدخل عبارة الاسترداد على جهاز مصاب أو مشترك.
• افصل المدخرات الكبيرة عن المحفظة اليومية. هذا يتوافق مع اقتراح Bitcoin.org بمحفظة غير متصلة للمدخرات.
• عند ترك الأصول على منصة، تذكر أن حمايتك تتوقف على حماية الشركة. راجع الفرق بين المنصات المركزية واللامركزية.

مثال افتراضي: رسالة «دعم فني» في وقت غير مناسب

مثال افتراضي: يتلقى ماجد رسالة تقول إن محفظته «اختُرقت» وإن عليه فورًا التحقق من هويته عبر رابط. يفتح الرابط فيجد صفحة تشبه صفحة المحفظة وتطلب منه إدخال كلمات عبارة الاسترداد «للتأكيد». كل عنصر هنا علامة إنذار: الاستعجال، والرابط الذي وصلك دون أن تطلبه، وطلب عبارة الاسترداد.

التصرف السليم: لا تضغط على الرابط، ولا تدخل أي كلمة. افتح تطبيق المحفظة أو الموقع الرسمي بنفسك من إشارة مرجعية محفوظة سابقًا، وتحقق من الوضع هناك. وإن كنت تظن أن عبارتك انكشفت فعلًا، فأنشئ محفظة جديدة بعبارة جديدة وانقل أصولك إليها بأسرع ما تستطيع، ثم لا تعد استخدام القديمة. هذا إجراء عام، وتختلف التفاصيل بحسب نوع المحفظة والأصول.

قائمة مراجعة سريعة

• هل عبارة الاسترداد مكتوبة على وسيط غير رقمي في مكان آمن؟
• هل أنا واثق من أن لا صورة ولا نسخة سحابية لها؟
• هل أعرف أن لا جهة شرعية ستطلبها مني؟
• هل فتحت الموقع من إشارة مرجعية موثوقة لا من رابط وصلني؟
• هل تحققت من العنوان كاملًا ومن الشبكة؟
• هل جرّبت بمبلغ صغير أولًا؟
• هل راجعت الموافقات القديمة لمحفظتي؟

كيف تتدرب على الإجراءات بمبلغ صغير؟

أفضل وقت لتعلم الإجراءات حين يكون المبلغ صغيرًا. أنشئ محفظة جديدة، وسجّل عبارتها على الورق، ثم أرسل مبلغًا صغيرًا إليها وأعده، وتدرّب على استعادتها من العبارة على جهاز آخر. حين تعرف خطواتك بيقين، يصبح التعامل مع مبالغ أكبر أقل رهبة وأقل عرضة للخطأ.

وعلى الصعيد النفسي، لا تتعامل مع الأمان على أنه إجراء ثقيل ومزعج. معظم الخسائر التي تحدث ليست من اختراقات معقدة، بل من خدع بسيطة نجحت لأن الضحية كان مستعجلًا أو واثقًا بأكثر مما ينبغي. اجعل الشك عادة هادئة لا هلعًا. وراجع أيضًا ما قلناه عن الستيكينغ قبل أن تمنح أي واجهة صلاحيات على أصولك.

أخطاء شائعة

• تخزين العبارة في ملاحظات الهاتف أو البريد أو التخزين السحابي.
• الاستجابة لـ«الدعم» الذي يبادر بالتواصل معك.
• الاستعجال في التوقيع دون قراءة التفاصيل.
• الاعتقاد بأن المحفظة الصلبة تجعل صاحبها محصنًا من كل شيء.
• ترك موافقات قديمة مفتوحة دون مراجعة.
• إرسال مبلغ كبير لعنوان جديد دون اختبار صغير.

المخاطر والحدود

لا توجد حماية مطلقة. قد تُخترق الأجهزة، وقد تُخدع بصفحة متقنة، وقد تضيع عبارتك. والعمليات لا تُلغى عادةً، ولا ضمان لاسترداد ما يُسرق، كما تحذر جهات رسمية. وقوانين العملات الرقمية تختلف بين الدول وبعضها يقيّد الأنشطة أو يحظرها، فتحقق من القانون المحلي. هذا الدليل تعليمي وليس نصيحة استثمارية أو أمنية متخصصة. وللصورة الأشمل اقرأ ما هي مخاطر العملات الرقمية؟.

الخلاصة

اجعل عبارة الاسترداد سرًّا مطلقًا، ولا تعطها لأحد مهما كانت صفته، وتحقق من العنوان والشبكة والصلاحيات قبل كل عملية، وجرّب بالقليل قبل الكثير. الأمان هنا عادة تتكرر، لا إعداد تضبطه مرة واحدة.