ما هي المحفظة الرقمية؟

كثيرون يتخيلون المحفظة الرقمية كجيب يحوي عملات. الصورة مألوفة لكنها مضلِّلة، وهي مصدر أخطاء مكلفة. المحفظة في الحقيقة مفاتيح، والعملات لا تغادر البلوكشين.

نشرح في هذا الدليل ما تفعله المحفظة، وأنواعها بمحورين مختلفين، وعبارة الاسترداد، ثم مثالًا افتراضيًا ومقارنة، وأخيرًا ممارسات الحماية الأساسية.

ما هي المحفظة الرقمية فعلًا؟

المحفظة الرقمية برنامج أو جهاز يدير مفاتيحك ويساعدك على التوقيع على المعاملات. يقول دليل مطوري البيتكوين إن المحافظ تنشئ مفاتيح عامة لاستلام الساتوشي وتستخدم المفاتيح الخاصة المقابلة لإنفاقه. وتعرّف NIST المفتاح الخاص بأنه الجزء السري من زوج مفاتيح غير متماثل يُستخدم للتوقيع أو فك التشفير.

بكلمات أبسط: المفتاح العام أو عنوانك يشبه رقم حساب تعطيه لمن يريد أن يرسل لك. والمفتاح الخاص يشبه التوقيع الذي يخوّلك الإنفاق ولا يُعطى لأحد. العملات نفسها مسجلة في البلوكشين، وليست «داخل» الهاتف أو الجهاز. وفي الإيثيريوم، بحسب ethereum.org، يُشتق المفتاح العام من الخاص عبر خوارزمية ECDSA.

محوران لا محور واحد: ساخنة/باردة وحاضنة/غير حاضنة

يقع الخلط هنا غالبًا لأن التسميات تبدو متقاربة، لكنها تصف أمرين مختلفين.

المحور	السؤال	الخيارات
الاتصال	هل المفتاح متصل بالإنترنت؟	ساخنة (متصلة) / باردة (غير متصلة)
الحضانة	من يملك المفاتيح؟	حاضنة (الجهة تملكها) / غير حاضنة (أنت تملكها)

المحفظة الصلبة (Hardware Wallet) جهاز مخصص يشغّل محفظة للتوقيع فقط، بحسب دليل مطوري البيتكوين، وتبقي المفاتيح بعيدة عن الإنترنت. يمكن أن تكون المحفظة باردة وغير حاضنة معًا، أو ساخنة وحاضنة، وهكذا.

الحضانة والتحكم

بحسب ethereum.org، تحتفظ المنصات المركزية بالأصول بالنيابة عنك إلى أن تنقلها إلى محفظة تتحكم فيها. هذا يعني أن حساب المنصة ليس محفظة تملكها: المنصة تحمل المفاتيح، وأنت تملك مطالبة عليها. وإذا واجهت المنصة صعوبات مالية فأموال العملاء مهددة، بحسب الموقع نفسه. لمزيد من المقارنة اقرأ المنصات المركزية واللامركزية.

عبارة الاسترداد: المفتاح الرئيسي

عند إنشاء محفظة غير حاضنة تعرض عليك قائمة كلمات تسمى عبارة الاسترداد (Seed Phrase). بحسب ويكي بيتكوين هي قائمة كلمات تخزن المعلومات اللازمة لاستعادة الأموال، ومن يعثر عليها يستطيع سرقة الأموال.

لا يمكن لأي فريق دعم إعادة ضبطها كما يُعاد ضبط كلمة مرور موقع. ويؤكد Bitcoin.org أن أي دعم شرعي لن يطلبها منك. ويحذّر ethereum.org من مشاركتها ومن التقاط صورة شاشة لها لأنها قد تُزامَن مع التخزين السحابي.

مثال افتراضي: حسابان مختلفان

ليلى لديها حساب في منصة تتصل به بكلمة مرور وبريد. إذا نسيت كلمة المرور تعيدها عبر البريد، ويمكن للمنصة تجميد حسابها بقرار منها. هذه الصورة «حاضنة» تشبه تطبيق بنك.

صديقها كريم استخدم تطبيق محفظة غير حاضن، وكتب 12 كلمة على ورقة. لا يستطيع أحد تجميد محفظته، لكن إذا ضاعت الورقة وانكسر هاتفه، فلا توجد جهة تستعيد الأموال. الأرقام والشخصيات افتراضية، والمقارنة تبين أن كل خيار يبدّل نوع المخاطرة: ثقة بجهة، أو مسؤولية كاملة على صاحب المحفظة.

ممارسات حماية أساسية

لا تغني عن دليل حماية المحفظة، لكن أهم النقاط:

• اكتب العبارة على ورق في مكان آمن خارج الإنترنت، ولا تصوّرها ولا تحفظها في ملاحظات أو بريد.
• تحقق من العنوان كاملًا قبل أي إرسال، فالمعاملات لا تُعكس.
• استخدم محافظ منفصلة للمدخرات والاستخدام اليومي، وفكّر في محفظة صلبة للمبالغ الكبيرة.
• جرّب الاسترداد بمبلغ صغير جدًا أولًا للتأكد من أنك تعرف الخطوات.
• لا تعطِ أحدًا وصولًا عن بُعد لجهازك، ولا تثق بـ«دعم» يراسلك أولًا.

أخطاء شائعة

• «المحفظة تخزّن عملاتي». هي تحمل المفاتيح فقط.
• «المحفظة الصلبة تحميني من كل شيء». لا تمنعك من الموافقة على معاملة خبيثة بنفسك.
• «يمكن للدعم استرجاع عبارتي». لا؛ من يطلبها يحاول سرقتك.
• «المنصة محفظتي». حسابك في المنصة ليس تحكمًا ذاتيًا في المفاتيح.

المخاطر وحدود الدليل

فقدان العبارة أو المفتاح الخاص لا يمكن عكسه عادةً، وأي سرقة قد لا يكون لها حل. وقد أشارت جهات رقابية إلى أن العملات الرقمية عالية المخاطر، ومنها هيئة FCA البريطانية التي تقول إن على المرء أن يكون مستعدًا لخسارة كل أمواله. كذلك تقيّد بعض الدول أنشطة العملات الرقمية أو تحظرها، فتحقق من قوانين بلدك. هذا المحتوى تعليمي وليس نصيحة. ولفهم ما تحميه المفاتيح راجع ما هو البيتكوين؟.

أنواع المحافظ عمليًا

المحفظة الساخنة تطبيق على الهاتف أو إضافة في المتصفح. هي سهلة الاستخدام لكنها متصلة بالإنترنت، فهي أكثر عرضة للبرمجيات الخبيثة والتصيّد.

المحفظة الصلبة جهاز صغير يوقّع المعاملات داخله دون أن يكشف المفتاح للحاسوب. هي أنسب لمبالغ تريد حمايتها، لكنها تتطلب شراءً من مصدر موثوق وحفظًا دقيقًا للعبارة.

المحفظة الورقية أو المكتوبة تُكتب فيها العبارة على ورق. هي باردة لكنها هشة أمام الحريق والضياع والتلف.

محفظة المنصة حساب لدى جهة تحتفظ بالمفاتيح. هي الأيسر في الاسترداد، لكنها تضعك تحت رحمة الجهة وسياساتها وقدرتها المالية.

كل خيار مقايضة بين السهولة والتحكم والمسؤولية، ولا يوجد خيار مثالي لكل الناس.

ماذا تفعل إذا ضاع الجهاز أو العبارة؟

إذا ضاع الهاتف أو الجهاز لكن العبارة محفوظة، تستطيع استعادة المحفظة على جهاز جديد ببرنامج متوافق. أما إذا ضاعت العبارة والجهاز معًا، فلا يوجد طريق مضمون للاسترداد. وإذا تسربت العبارة إلى شخص آخر، فالنصيحة المتفق عليها هي نقل الأصول فورًا إلى محفظة جديدة بعبارة جديدة، قبل أن يسبقك السارق.

وهذا ما يجعل التدرب على الاسترداد بمبلغ صغير قبل أي مبلغ كبير عادة جيدة، لأنك تكتشف الخطأ وأنت لا تزال تخسر قليلًا.

المحافظ الحاضنة: مزايا وحدود

يفضّل بعض المستخدمين محافظ المنصات لأنها تشبه التطبيقات المصرفية: كلمة مرور وبريد وإمكانية استعادة الحساب. هذه ميزة حقيقية لمن يخشى فقدان المفاتيح. لكن المقابل أنك تعتمد على الجهة: قد تجمّد حسابك بموجب قواعدها أو التزاماتها القانونية، وقد تتعرض للاختراق أو تواجه صعوبات مالية. وتنبه جهات رقابية مثل CFTC إلى أنه لا يوجد ضمان لاسترداد العملة الرقمية إذا سُرقت.

والتحقق من الهوية (KYC) إجراء تطلبه كثير من المنصات، وقد تتغير شروطها. واقرأ شروط الجهة جيدًا قبل إيداع أي شيء.

المحافظ غير الحاضنة: حرية ومسؤولية

مع المحفظة غير الحاضنة لا يستطيع أحد تجميد أموالك أو منعك من الإرسال. لكنك وحدك مسؤول: عن العبارة، وعن التحقق من العناوين، وعن الموافقات التي توقعها، وعن تحديث البرنامج. وكل خطأ هنا يتحمل عواقبه صاحبه.

ومن الممارسات التي يوصي بها Bitcoin.org: تشفير المحفظة، والنسخ الاحتياطي، وإبقاء المدخرات في محفظة غير متصلة، واستخدام محافظ صلبة، وتعدد التوقيعات (Multisig) للمبالغ الكبيرة، وتحديث البرامج. هذه إرشادات عامة لا تضمن الأمان، وقد تناسب بعض الناس أكثر من غيرهم.

كيف تختار نوع المحفظة؟ أسئلة تساعدك

• كم المبلغ الذي أتعامل به، وكم أستطيع تحمّل خسارته؟
• هل أرغب في تحمل مسؤولية العبارة بنفسي؟
• هل أحتاج الوصول السريع كل يوم، أم أحتفظ بالمبلغ طويلًا؟
• هل أثق بجهة معينة وأعرف كيف تتعامل مع الأموال؟

لا توجد إجابة واحدة صحيحة، ويمكن الجمع بين نوعين: محفظة صغيرة متصلة للاستخدام اليومي، وأخرى باردة للمدخرات. وهذا ليس توصية بل توضيح لطريقة تفكير يستخدمها كثيرون.

كيف تتعرف على المحتالين الذين يستهدفون المحافظ؟

الأساليب متكررة: رسالة تدّعي أنها من «الدعم» وتطلب العبارة، أو موقع يحاكي موقع المحفظة ليسرق بياناتك، أو رابط «لاستلام هدية» يطلب توقيع معاملة. القاعدة الثابتة التي تؤكدها المصادر: لن يطلب منك أي طرف شرعي عبارة الاسترداد أو مفتاحك الخاص، ولا يوجد سبب مشروع لأن تدفع مقدمًا بالعملات الرقمية لأي جهة، فبحسب لجنة التجارة الفيدرالية الأمريكية (FTC) المحتالون وحدهم يطلبون الدفع بها.

الخلاصة

المحفظة مفاتيح لا مخزن. اختر بوعي بين الاتصال (ساخنة أو باردة) والحضانة (من يملك المفاتيح)، واحمِ عبارة الاسترداد كأنها المال نفسه، ولا تشاركها مع أحد مهما بدا موثوقًا.