Hardware Wallet، أو المحفظة المادية، يحتفظ بالمفاتيح الخاصة ويستخدمها لإنشاء توقيع رقمي: موافقة على الدفع يمكن التحقق منها. يُعدّ الحاسوب أو الهاتف المعاملة، ثم يوقّعها الجهاز بعد مراجعتك لها. ومن المفترض أن تبقى المفاتيح داخل الجهاز طوال هذه العملية. إذا فُقد الجهاز أو تعطّل، يمكنك استعادة الوصول باستخدام النسخة الاحتياطية الصحيحة؛ أما معرفة رمز PIN وحده فلا تكفي.
تخيّل أن إيفا تستخدم محفظة مادية، ثم يتوقف جهازها عن العمل. هذا لا يعني أن بيتكوين التي تملكها تعطّلت معه؛ فسجلاتها موجودة في الشبكة. ما تحتاج إليه هو استعادة المفاتيح التي توقّع بها المدفوعات. ولهذا تُنشأ نسخة احتياطية، غالبًا على هيئة Seed Phrase، أي قائمة كلمات للاستعادة. للجهاز والنسخة الاحتياطية وظيفتان مختلفتان: تستخدم الأول لتأكيد المدفوعات، وتحفظ الثانية ليوم تحتاج فيه إلى الاستعادة. احتفظ بالنسخة الكاملة بعيدًا عن الإنترنت وفي مكان منفصل عن الجهاز، حتى لا تضيّع سرقة واحدة أو حادث واحد الاثنين معًا. [1] [5]
تفتح على حاسوبك مواقع ومرفقات وبرامج جديدة. وإذا كانت مفاتيحك الخاصة عليه أيضًا، فقد يعرّض اختراقه قدرتك على الإنفاق للخطر. ينقل Hardware Wallet التعامل مع المفاتيح إلى جهاز مستقل. يظل الحاسوب يعرض معلومات المحفظة ويتصل بالشبكة، لكنه يحتاج إلى تعاون الجهاز لإنشاء التوقيع. ليس الهدف نقل العملات إلى ذاكرة USB، بل فصل صلاحية الإنفاق عن الحاسوب الذي تستخدمه لكل أعمالك الأخرى. [1]
تدخل إيفا عنوان المستلم والمبلغ في التطبيق. يُعدّ التطبيق مقترح المعاملة ويرسله إلى الجهاز. تراجع إيفا التفاصيل على شاشته وتوافق عليها، فينشئ الجهاز التوقيع ويعيد النتيجة إلى التطبيق. بعد ذلك يرسل التطبيق المعاملة إلى شبكة بيتكوين، ولا يحتاج إلى المفاتيح الخاصة لإرسالها. وبالمثل، تتحقق إيفا من عنوان الاستلام على الجهاز قبل استخدامه. ثم يمكنها تلقي المال حتى والجهاز مطفأ، لأن الاستلام لا يحتاج إلى توقيع منها. [3] [1]
قد يستبدل حاسوب مخترق العنوان بعد نسخه، أو يعرض تفاصيل مختلفة عما يرسله للتوقيع. لذلك قارن عنوان المستلم كاملًا والمبلغ والرسوم على شاشة الجهاز الموثوقة. وقد تتضمن المعاملة أيضًا change، أي المبلغ المتبقي الذي يعود إلى محفظتك. يجب أن يتحقق الجهاز أو إجراء التوقيع من أن هذا المخرج يخصك بالفعل، لا أن يكتفي بالوصف الذي أرسله الحاسوب. إذا لم تفهم التفاصيل أو وجدت اختلافًا، فلا تؤكد الدفع. [2]
الحفظ الذاتي يعني أنك تتحكم في التوقيعات، لا منصة تداول أو جهة أخرى تحفظ المال نيابة عنك. لذلك لا تحتاج إلى موافقتها للدفع. لكن مسؤولية النسخة الاحتياطية والتأكيد الصحيح تنتقل إليك أيضًا. ولا يستطيع المصنع عادةً تعويض بيانات الاستعادة التي نسيتها. إذن، شراء جهاز جيد وحده لا يكفي للأمان؛ تحتاج إلى خطوات تفهمها وتستطيع تنفيذها حتى بعد انقطاع طويل. [1]
يمكن أن يقلل Hardware Wallet احتمال سرقة المفاتيح بواسطة برنامج خبيث على الحاسوب. لكنه لا يستطيع معرفة مقصدك الحقيقي إذا وافقت بنفسك على دفعة خاطئة. ولا يمكنه حماية نسخة احتياطية أفشيتها لمحتال. تعتمد الحماية على الجهاز وبرنامجه الداخلي، المسمى firmware، وعلى قيامك بمراجعة التفاصيل فعلًا. أما الكابل أو الاتصال اللاسلكي أو رمز QR فهي وسائل لنقل البيانات؛ ولا تثبت أي منها بمفردها أن الجهاز آمن. [1] [4]
ابدأ بما قد يحدث في ظروفك أنت. قد تحترق النسخة الاحتياطية إذا كانت بجانب الجهاز، وقد يعجز الورثة عن العثور على مخبأ شديد التعقيد. Phishing، أو التصيد الاحتيالي، هو خداع يدفعك إلى إفشاء معلومات سرية، كرسالة مزيفة من الدعم. وmalware هو برنامج خبيث يعمل على جهاز. إلى جانب هذه المخاطر، فكّر في السرقة والإكراه والأعطال والنسيان. أضف وسائل الحماية من دون أن تفقد في المقابل قدرتك على استعادة المحفظة. [1]
تعتمد أيضًا على الثقة بمن صنع الجهاز، وكيف وصل إليك، وأي firmware يعمل عليه. تسمى الرحلة من التصنيع إلى التسليم سلسلة التوريد. تستخدم بعض الطرازات secure element، وهي شريحة متخصصة تجعل الهجمات المادية أصعب. لكن وجودها وحده لا يضمن أمان المنتج كله، كما تختلف الأجهزة في طريقة استخدامها. ولا يقل أهمية عنها عرض تفاصيل المعاملة بصورة موثوقة، ودعم التحديثات، ووضوح خطوات الاستعادة. [4] [6]
اشتر الجهاز من مصدر يمكنك التحقق منه، وأعدّه بنفسك وفق الدليل الرسمي لطرازه. افحص التغليف واستخدم وسائل التحقق من الأصالة المتاحة؛ فسلامة العلبة ليست ضمانًا. لا تستخدم كلمات استعادة ملأها البائع مسبقًا. دوّن النسخة الاحتياطية، واضبط رمز PIN، واختبر الاستعادة بالطريقة الآمنة التي يشرحها المصنع قبل إيداع مبلغ كبير. ابدأ باستلام مبلغ صغير ودفعة تجريبية. وتحقق قبل أي تحديث من أن لديك نسخة احتياطية صالحة. أما النسخة الموزعة على عدة أجزاء فتحتاج إلى العدد المحدد منها؛ وليست مجرد تقسيم عشوائي لقائمة الكلمات. [1] [5]
يفتح PIN جهازًا بعينه. أما النسخة الاحتياطية الكاملة فتتيح استعادة المفاتيح على جهاز متوافق آخر، ولذلك لا يحميها PIN الخاص بالجهاز الأصلي. وpassphrase الاختيارية معلومة سرية إضافية تُشتق منها المحفظة مع النسخة الاحتياطية. إذا استخدمتها، فستحتاج عند الاستعادة إلى صيغتها الدقيقة أيضًا؛ إذ تؤدي passphrase مختلفة إلى محفظة مختلفة. لا ترسل كلمات الاستعادة إلى الدعم، ولا تدخلها في موقع يطلبها من أجل «التحقق» أو «المزامنة». الدفع العادي لا يحتاج إليها. وإذا تسرّبت النسخة الاحتياطية، فلن يحل تغيير PIN وحده المشكلة. ويجب أن تراعي الاستعادة أيضًا تنسيق النسخة الاحتياطية الأصلي وإعدادات المحفظة. [1] [5]
للحصول على صورة أوضح، اقرأ هذا المدخل مع Cold Storage, Trezor, Seed Phrase, PSBT. تشير إلى هذا المدخل أيضًا BIP 39, HD Wallet, Cold Storage, Watch-only Wallet.