KEYSإجابة قائمة على المصادر
كيف تحفظ bitcoin بأمان؟
حفظ وفق التهديدات: جهاز توقيع ونسخة احتياطية من Seed Phrase واختبار عملي للاستعادة.
الحفظ الآمن ليس منتجًا واحدًا. إنه نظام يُبقي أسرار التوقيع بعيدًا عن الإنترنت، ويتيح الاستعادة بعد الفقد، ويقلل احتمال أن يؤدي خطأ واحد أو حريق أو سرقة أو إكراه إلى خسارة كاملة. يعتمد الحل المناسب على المبلغ والأفق الزمني والأشخاص الذين سيحتاجون يومًا إلى استعادته.
قرر من يتحكم بالمفاتيح
عند الحفظ لدى الغير، تكون الجهة المقدمة للخدمة مدينة لك بـ bitcoin وتتحكم بالسحب. في الحفظ الذاتي، تفوّض مفاتيحك الإنفاق وتتحمل أنت مخاطر الاستعادة. يبدأ الانتقال المعقول بمبلغ صغير وسحب جرى اختباره.
افصل التوقيع عن النسخة الاحتياطية
يمكن لـ Hardware Wallet إبقاء المفاتيح الخاصة بعيدًا عن حاسوب متصل بالإنترنت وعرض عنوان الوجهة على شاشتها الخاصة. Seed Phrase هي سر الاستعادة، وليست كلمة مرور لموقع أو محادثة دعم. احفظ النسخ الاحتياطية دون اتصال في أماكن منفصلة وخاضعة للسيطرة.
اختبر حالات الفشل قبل زيادة الرصيد
تحقق من عنوان الاستقبال على جهاز التوقيع، وأرسل مبلغًا صغيرًا للتجربة، وأكد الاستعادة على جهاز مخصص للاختبار. اترك للوارث تعليمات مفهومة، لكن لا تخزن Seed Phrase مع شرح استخدامها في مكان واحد.
ابدأ بنموذج للتهديدات، لا بقائمة مشتريات
دوّن الإخفاقات المهمة لمبلغك وأفقك الزمني: إفلاس المنصة، والتصيد، والبرمجيات الخبيثة، وفقد الجهاز، والحريق، والسطو، والإكراه، وفقد الذاكرة، والميراث. قد يزيد نظام ممتاز ضد تهديد ما من خطورة تهديد آخر. الهدف إزالة نقاط الفشل المنفردة الكارثية دون إنشاء حل أعقد من أن يُستخدم يوميًا.
الحفظ لدى الغير والحفظ الذاتي ينقلان المخاطر ولا يمحوانها
تجمع جهة الحفظ مخاطر الطرف المقابل والوصول والتدخل القانوني، لكنها قد تمتلك ضوابط واستعادة متطورة. يزيل الحفظ الذاتي مقدم الخدمة من التفويض، لكنه ينقل إدارة المفاتيح إليك. المسار العملي هو فهم الحفظ لدى الغير، وسحب مبلغ صغير إلى محفظتك، واختبار الاستعادة، ثم زيادة الرصيد فقط بعد ذلك.
شاشة جهاز التوقيع هي آخر شاشة موثوقة
ينبغي لـ Hardware Wallet كجهاز توقيع إنشاء المفاتيح أو استيرادها دون كشفها للحاسوب المتصل. تحقق من عنوان الاستقبال والوجهة والمبلغ والرسوم على الجهاز مباشرة؛ فقد تغير البرمجيات الخبيثة الحافظة أو شاشة الحاسوب. اشترِ من مصدر موثوق، وافحص التغليف، وثبّت برنامجًا ثابتًا تم التحقق منه.
Seed Phrase هي المحفظة في صورة أخرى
من يحصل على Seed Phrase كاملة وعلى passphrase عند استخدامها يستطيع عادةً استعادة المحفظة. لا تصوّر Seed Phrase، ولا تخزنها في السحابة، ولا تدخلها في موقع، ولا تفصح عنها لدعم مزعوم. احمها من الكشف والإتلاف معًا؛ واستخدم، بحسب القيمة، أماكن منفصلة وخاضعة للسيطرة، واحتفظ بنوع المحفظة والبيانات اللازمة للاستعادة.
تضيف passphrase سرًا وطريقة جديدة للفشل
يمكن لـ passphrase في BIP 39 إنشاء محفظة مختلفة تمامًا من الكلمات نفسها. يفتح الخطأ الكتابي أيضًا محفظة صالحة لكنها فارغة، وتعني passphrase المنسية خسارة دائمة. استخدمها فقط مع استعادة جرى اختبارها، ولا تخلط بينها وبين PIN الذي يحمي جهازًا محددًا فقط.
يزيل Multisig فشل مفتاح واحد، لكن له تكلفة
يتحمل مخطط 2 من 3 فقد مفتاح خاص واحد ويقاوم سرقة مفتاح خاص واحد، خصوصًا عند استقلال الأجهزة والأماكن. لكن يجب حفظ Output Descriptor أو إعدادات المحفظة، والتحقق من مفاتيح جميع المشاركين، والتخطيط لاستعادة منسقة. مع مبلغ مهم يكون Multisig أداة قوية؛ لكن توثيقه السيئ قد يجعل استعادته أصعب من ترتيب بسيط بتوقيع واحد.
الميراث والتدرب على الاستعادة جزء من الأمان
يجب أن يعرف الوارث أن الأصول موجودة، وما الأدوات التي تستعيد المحفظة، وأين التعليمات، دون أن يتلقى جميع الأسرار مبكرًا. أجرِ اختبارات دورية على جهاز منفصل بمحفظة اختبار صغيرة، وتحقق من بقاء النسخ مقروءة، وحدّث التعليمات بعد تغيير البرنامج الثابت أو البرمجيات أو الموقع.
الحفظ الذاتي ليس تلقائيًا أكثر أمانًا من جهة حفظ جيدة. يزيل الاعتماد على جهة الحفظ عند التفويض، لكنه يضيف مخاطر تشغيلية. النظام المعقد الذي لا يعرف أحد كيف يستعيده ليس آمنًا.
01ماذا لو تعطلت Hardware Wallet؟+
العملات ليست داخل الجهاز. يستعيد إجراء متوافق المفاتيح من النسخة الاحتياطية إذا كانت لديك جميع الأسرار وبيانات الإعداد اللازمة.
02هل الصورة المشفرة لـ Seed Phrase آمنة؟+
تنشئ نسخًا وبيانات وصفية وتعرضًا للأجهزة المتصلة بالشبكة. عادةً يسهل التحكم بالنسخة المادية غير المتصلة وفهم مخاطرها.
03هل أقسم كلمات Seed Phrase على مكانين؟+
قد يصعّب التقسيم المرتجل الاستعادة ويكشف في الوقت نفسه جزءًا مهمًا من السر. استخدم مخطط عتبة مجرّبًا أو Multisig لتوزيع الحفظ على عدة أماكن.
04كم مرة ينبغي اختبار الاستعادة؟+
بعد الإنشاء، وبعد كل تغيير مهم، ثم دوريًا بحسب القيمة. اختبر بمحفظة صغيرة مخصصة أو بإجراء مضبوط، ولا تمحُ باستهتار جهاز التوقيع الوحيد الذي يعمل.