تساعدك محفظة بيتكوين على استقبال المدفوعات ومتابعة الرصيد وإعداد الإرسال. لكن الاسم نفسه يشمل طرق إدارة مختلفة: قد يوقّع تطبيقك الدفعات، أو جهاز مستقل، أو مشغّل خدمة الحفظ. لذلك فالأهم من شكل الشاشة هو معرفة من يتحكم في المفاتيح وكيف يمكن استعادة الوصول.
يرسل صديق بيتكوين إلى عنوان من محفظتك. هو لا يرسل ملفًا يحتوي على عملات إلى هاتفك، بل ينشئ معاملة في شبكة البيتكوين. تتابع المحفظة ما إذا كانت الدفعة وصلت وتأكدت في كتلة، ثم تعكسها في الرصيد. وعندما تريد الدفع لاحقًا، تُعد معاملة جديدة. تتطلب الموافقة عليها عادةً توقيعًا رقميًا، وهو دليل على حق الإنفاق. تنشئه المحفظة باستخدام مفتاح خاص، أي معلومات سرية لا تكشفها للآخرين أثناء التوقيع. إذن للتطبيق والشبكة وظيفتان مختلفتان: تساعدك المحفظة على الدفع، وتتحقق الشبكة من صلاحية المعاملة. [1]
يتكون الرصيد المعروض غالبًا من مبالغ مستقلة لم تُنفَق بعد، تسمى UTXO. تعثر عليها المحفظة اعتمادًا على البيانات التي تديرها وتتحقق مما استُخدم منها. ولا تحتاج إلى المفاتيح الخاصة لمجرد المتابعة. Watch-only Wallet محفظة للمراقبة فقط: يمكنها عرض الدفعات الواردة أو إعداد اقتراح دفع، لكنها لا توقّعه بنفسها. يفيد ذلك مثلًا في متابعة مدخرات تبقى مفاتيحها في جهاز منفصل. لذلك فإن ظهور مبلغ على الشاشة لا يثبت أن التطبيق يستطيع إرسال ذلك المال. [1]
في Self-custody، أي الحفظ الذاتي، تتحكم أنت في المفاتيح المطلوبة للتوقيع. وتتحمل أيضًا مسؤولية حمايتها واستعادتها. أما في خدمة custodial، أي الحفظ لدى مزوّد، فيحتفظ المزوّد بالمفاتيح وينفّذ عمليات السحب. يبين الرصيد في تطبيقه ما يسمح لك بسحبه بحسب سجلاته؛ ولا يعني أنك تتحكم في المفاتيح المقابلة. ويعتمد الأمر كذلك على توافر الخدمة وقواعدها. لذلك قد يعرض تطبيقان المبلغ نفسه، لكن تكون النتيجة مختلفة تمامًا عند فقدان الوصول أو تعرض المشغّل لمشكلات. [1]
يتيح العنوان لشخص آخر أن يدفع لك. تنشئه المحفظة من بيانات تحدد كيف يمكن إنفاق بيتكوين المستلم لاحقًا. يمكنك إرسال العنوان إلى الدافع؛ ومعرفته وحدها لا تكفي عادةً لإرسال مالك إلى مكان آخر. أما المفتاح الخاص وSeed Phrase فلهما دور مختلف. Seed Phrase سلسلة مرتبة من كلمات النسخة الاحتياطية، تستطيع المحافظ المتوافقة استعادة المفاتيح منها. لا ترسل هذه الأسرار إلى أحد. ومع ذلك، تؤثر مشاركة العنوان على الخصوصية: فمن يعرفه يستطيع متابعة سجله العام. ويساعد استخدام عنوان جديد لدفعة أخرى على تجنب الربط غير الضروري بين مدفوعات مختلفة. [1]
عند الدفع تختار المحفظة UTXO مناسبة، وتُعد مبلغ المستلم والباقي إن وُجد، وتقترح الرسوم. ثم تُوقّع المعاملة وتُرسل إلى الشبكة. وليس ضروريًا أن ينفّذ جهاز واحد جميع الخطوات. PSBT صيغة لتبادل معاملة بيتكوين غير مكتملة بين تطبيق وجهاز توقيع. Hardware Wallet جهاز مستقل يحمي المفاتيح وينشئ التوقيعات داخله. وهكذا يمكنه توقيع اقتراح أعدّه الحاسوب من دون تسليمه المفاتيح. راجع عنوان الوجهة والمبلغ على شاشة الجهاز الموثوقة. فالجهاز لا يعرف لمن كنت تريد الدفع حقًا. [2]
تشتق محافظ حديثة كثيرة مفاتيح متعددة من أساس مشترك يسمى seed، وفق قواعد BIP 32. تساعد Seed Phrase المستخدمة مثلًا في BIP 39 على استعادة هذا الأساس؛ فهي ليست مجرد مفتاح واحد مكتوب بالكلمات. إذا استخدمت BIP39 passphrase، وهي قيمة إضافية اختيارية في الاشتقاق، فستحتاج إليها عند الاستعادة أيضًا. وقد يفتح خطأ كتابي محفظة أخرى من دون تحذير. يصف مسار الاشتقاق طريقة توليد المفاتيح الفردية، ويصف نوع السكربت صيغة كتابة شروط الإنفاق. وقد يحتاج برنامج الاستعادة إلى هذه البيانات للعثور على المفاتيح والعناوين الصحيحة. في Multisig، حيث يتطلب الإنفاق توقيعات متعددة، احفظ أيضًا قواعد التوقيع والبيانات العامة للمشاركين في التوقيع. قد لا تكفي كلمات محفظة واحدة وحدها. [3] [4] [2]
قد تصلح محفظة محمولة موثوقة للتعلم بمعاملات صغيرة وللدفع اليومي. لكن الاحتفاظ بمبلغ أكبر طويلًا يتطلب تفكيرًا أدق في الحماية: أين المفاتيح، ومن قد يصل إليها، وهل ستعمل النسخة الاحتياطية؟ يمكن لجهاز توقيع مستقل أن يقلل بعض مخاطر اختراق الهاتف أو الحاسوب، لكنه لا يمنع الأخطاء عند الموافقة على الدفعات. وقد يحد فصل مال المصروف اليومي عن المدخرات من أثر خطأ واحد. وليس الهدف مجرد تعقيد الحماية؛ فالإجراء الذي لا تفهمه أو لا تستطيع استعادة الوصول من خلاله ينطوي على مخاطر خاصة به. [1]
يجب أن يدعم التطبيق أو الجهاز المختار نوع محفظتك وصيغة نسختها الاحتياطية. تدوين نسخة احتياطية لا يساوي التحقق من إمكانية الاستعادة. يجب أن تكون الكلمات كاملة ومقروءة وبالترتيب الصحيح، وألا تضيع المعلومات الأخرى المطلوبة. اتبع إجراء التحقق الآمن من النسخة أو الاستعادة الذي توصي به محفظتك أو جهازك. ولا تختبرها بإدخال الكلمات الحقيقية في صفحة أرسلها أحدهم باسم «التحقق من المحفظة». حتى من يدّعي أنه الدعم لا يحتاج إليها. يمكن استبدال الهاتف المفقود إذا أمكن استعادة المفاتيح من النسخة الصحيحة. لكن تثبيت التطبيق نفسه مجددًا أو تغيير كلمة مروره لا يعيد المفاتيح الأصلية المفقودة. [4] [5]
لعرض الرصيد تحتاج المحفظة إلى معرفة حالة المعاملات المعنية. قد تستخدم خادم المزوّد أو تتصل بـFull Node تملكه، أي حاسوب يتحقق بنفسه من قواعد البيتكوين. قد يعرف الخادم روابط بين العناوين والاستعلامات، وقد لا يعرض المعاملات غير المؤكدة نفسها التي تعرضها عقدة أخرى. لا تفيد عقدتك الخاصة إلا إذا كانت المحفظة تستخدمها فعلًا. وهذا سؤال مختلف عن امتلاك المفاتيح: يمكن أن يترك التطبيق التوقيع لك بالكامل، لكنه يظل يعتمد على خادم غيرك للمعلومات. لذلك ينبغي تقييم الحفظ الذاتي والتحقق المستقل كلًا على حدة. [1]
حتى أفضل جهاز لا يساعد إذا ثبّتَّ تطبيقًا مزيفًا، أو كشفت كلمات النسخة الاحتياطية، أو وافقت على دفع إلى عنوان خاطئ. Phishing، أي التصيّد الاحتيالي، خداع يقلد فيه المهاجم موقعًا أو رسالة أو دعمًا موثوقًا ليحصل على الأسرار أو يدفعك إلى الموافقة على خطوة ضارة. لذلك تحقق من مصادر التطبيقات والتحديثات، وراجع بيانات الدفعات، واحمِ النسخة الاحتياطية كذلك من الفقد أو التلف. إذا حصل أحدهم على المفاتيح، فلا تُبطل كلمة مرور جديدة للتطبيق نسخته. انظر إلى المحفظة بوصفها طريقة إدارة أموالك كاملة: التطبيق، وجهاز التوقيع إن وُجد، والنسخة الاحتياطية، وعاداتك في الاستخدام. [2] [5]
للحصول على صورة أوضح، اقرأ هذا المدخل مع Private Key, UTXO, معاملة, Full Node, Lightning Network. تشير إلى هذا المدخل أيضًا UTXO, Private Key, Lightning Network, عنوان بيتكوين.