المحفظة البرمجية: أنواعها ومخاطرها وكيف تقللها

المحفظة البرمجية هي أكثر أنواع المحافظ استخدامًا لأنها مجانية وسريعة، وتبدأ بها في دقائق. لكنها تعمل على جهاز متصل بالإنترنت يستخدمه صاحبه لأشياء كثيرة أخرى، وهذا ما يحدد مخاطرها. يشرح هذا الدليل أنواعها ومخاطر كل نوع وكيف تقلل هذه المخاطر.

ما هي المحفظة البرمجية؟

هي برنامج يدير مفاتيحك ويوقّع المعاملات. وتبقى العملات على البلوكشين، فالبرنامج مجرد نافذة، بحسب ethereum.org التي تضيف أن مزودي المحافظ لا يملكون حضانة أموالك. وبحسب دليل مطوري البيتكوين، أبسط المحافظ برنامج واحد يولّد المفاتيح الخاصة ويشتق المفاتيح العامة ويراقب المخرجات ويوقّع المعاملات ويبثّها. والفرق بينها وبين المحفظة الباردة أن المفتاح هنا على جهاز متصل. لمقارنة النوعين اقرأ الساخنة مقابل الباردة.

الأنواع

يصنّف ethereum.org المحافظ البرمجية في أربعة أنواع:

• تطبيقات الهاتف. تتيح الوصول إلى أموالك من أي مكان. المخاطر: البرمجيات الخبيثة على الهاتف، وفقدان الهاتف أو سرقته، والتطبيقات المزيفة في المتاجر.
• محافظ المتصفح (تطبيقات ويب). تتفاعل مع حسابك مباشرة من المتصفح. المخاطر: المواقع المنتحلة، وإدخال البيانات في صفحة مزيفة.
• إضافات المتصفح. تُنزَّل وتتفاعل مع التطبيقات عبر المتصفح. المخاطر: صلاحيات واسعة، ويقول ethereum.org إن معظم الإضافات تطلب افتراضيًا قراءة بيانات المواقع وتغييرها، وإن إضافة كانت آمنة قد تُحدَّث لاحقًا لتحمل شيفرة خبيثة.
• تطبيقات سطح المكتب. برامج على ويندوز أو ماك أو لينكس. المخاطر: فيروسات الحاسوب، وبرامج التجسس، وملفات المحفظة المخزَّنة على القرص.

بعيدًا عن نوع الواجهة، هناك فروق أخرى: حاضنة أو غير حاضنة (من يملك المفتاح)، ومفتوحة المصدر أو مغلقة، وأي الشبكات تدعم. للفرق بين الحضانة وغيرها اقرأ ما هي المحفظة الرقمية؟.

مخاطر المحافظ البرمجية

1. البرمجيات الخبيثة. جهاز مصاب قد يلتقط المفاتيح أو يغيّر عنوان المستلم عند اللصق. يقول دليل مطوري البيتكوين إن تشفير ملفات المحفظة يحمي المفاتيح حين لا تُستخدم، لكنه لا يحمي من هجوم يلتقط مفتاح التشفير أو يقرأ المفاتيح من الذاكرة.

2. التصيّد والتطبيقات المزيفة. مواقع وتطبيقات وإضافات تنتحل اسم محفظة معروفة وتطلب عبارة الاسترداد. حمّل البرنامج من الموقع الرسمي للشركة، وتحقق من عنوان الموقع ومن اسم الناشر وعدد المراجعات، ولا تتبع رابطًا وصلك برسالة.

3. عبارة الاسترداد. يحذّر ethereum.org من لقطات الشاشة لأنها قد تُزامَن مع التخزين السحابي، وهو مسار شائع للمهاجمين. اكتب العبارة على ورق، وانظر كيف تحمي محفظتك.

4. الأذونات. عند التفاعل مع عقد ذكي قد تمنحه إذنًا بإنفاق أصل معيّن. ينصح ethereum.org بعدم السماح بحدود إنفاق غير محدودة، ويقول إن الإنفاق غير المحدود قد يتيح للعقد استنزاف المحفظة، ويشير إلى إمكان إلغاء صلاحيات العقود.

5. توقيع ما لا تفهمه. رسالة توقيع قد تبدو غير ضارة وهي في الحقيقة تفويض. اقرأ ما تُطلب منك الموافقة عليه، وارفض ما لا تفهمه.

6. الاعتماد على التحديثات. يوصي Bitcoin.org بتحديث البرنامج باستمرار لأن التحديثات تسد ثغرات، وتحديث بقية برامج الجهاز مهم أيضًا.

كيف تقلل المخاطر

• خصّص للمحفظة البرمجية مبلغًا تقبل خسارته. ينصح Bitcoin.org بمبالغ صغيرة للاستخدام اليومي.
• استخدم جهازًا محدّثًا، وقلّل التطبيقات والإضافات المثبتة عليه، واحذف ما لا تستخدمه.
• استخدم متصفحًا أو ملف تعريف (profile) منفصلًا للمحفظة إن كنت تستخدم إضافة.
• فعّل قفل الجهاز ورقمًا سريًا قويًا ومصادقة ثنائية في الحسابات المرتبطة بها.
• افحص عنوان المستلم بعد اللصق، فبعض البرمجيات الخبيثة تبدّله.
• راجع أذونات العقود الذكية دوريًا وألغِ ما لا تحتاجه.
• انقل المبالغ التي لا تستخدمها إلى محفظة باردة.

متى تكون مناسبة

مناسبة لمبالغ صغيرة، وللتعلم، وللتفاعل المتكرر مع التطبيقات. وغير مناسبة وحدها لمبالغ كبيرة تريد حمايتها لسنوات. وفي كل الأحوال فإن مسؤولية الحفظ عليك: تذكّر أن ethereum.org يقول صراحة إن لا دعم عملاء في هذا المجال، وإنك مسؤول عن حفظ مفاتيحك.

كيف تتحقق من محفظة قبل استخدامها

• من الشركة المطوّرة؟ هل لها موقع رسمي وصفحات توثيق ومعلومات اتصال واضحة؟
• هل الشيفرة مفتوحة للمراجعة؟ هل نُشرت مراجعات أمنية؟
• هل تقول الشركة صراحة أنها لا تحتفظ بمفاتيحك؟ وما الذي يحدث إن توقفت عن العمل؟ هل تستطيع استعادة محفظتك ببرنامج آخر؟
• هل تنشر سجل تحديثات؟
• ما الدول التي تُقيَّد فيها، وما الرسوم التي تضيفها إن كانت تقدّم خدمات شراء أو تبديل؟

تعرض صفحة المقارنات ما تنشره الشركات عن منتجاتها من منصات مدعومة وأنواع، مع تاريخ آخر تحقق.

الخلط بين المحفظة والمنصة

بعض التطبيقات تجمع المحفظة وخدمة الشراء والتبديل، فتبدو كأنها منصة. تذكّر أن الميزة (شراء أو تبديل) قد تقدّمها جهة أخرى، وأن حسابك قد يخضع لشروطها وللتحقق من الهوية. وتقول FCA في صفحتها التعريفية إن الخسائر المتصلة بالعملات الرقمية ليست مشمولة بنظام تعويضات الخدمات المالية، فلا تفترض أن لك ضمانًا.

تنبيه

العملات الرقمية شديدة التقلب، وقد تُقيَّد أو تُمنع في بعض الدول. هذا المحتوى تعليمي وليس نصيحة استثمارية. راجع تحذير المخاطر.