KEYSإجابة قائمة على المصادر
كيف تحفظ bitcoin بأمان؟
حماية بيتكوين من السرقة ومن أخطائك: شرح المفاتيح والنسخ الاحتياطي وفحص الاستعادة الآمن بمواقف مألوفة.
الحفظ الآمن يعالج أمرين: منع غيرك من إنفاق بيتكوين، ومنعك من فقدان الوصول إليها. الجهاز وحده لا يكفي. اعرف من يحتفظ بالمفاتيح، واحفظ نسخة احتياطية بأمان وتحقق من قدرتك على استخدامها. ابدأ بمبلغ صغير قبل الاعتماد على هذا الترتيب لمدخراتك.
قرر من يتحكم بالمفاتيح
عند الحفظ لدى الغير، تكون الجهة المقدمة للخدمة مدينة لك بـ bitcoin وتتحكم بالسحب. في الحفظ الذاتي، تفوّض مفاتيحك الإنفاق وتتحمل أنت مخاطر الاستعادة. يبدأ الانتقال المعقول بمبلغ صغير وسحب جرى اختباره.
افصل التوقيع عن النسخة الاحتياطية
يمكن لـ Hardware Wallet إبقاء المفاتيح الخاصة بعيدًا عن حاسوب متصل بالإنترنت وعرض عنوان الوجهة على شاشتها الخاصة. Seed Phrase هي سر الاستعادة، وليست كلمة مرور لموقع أو محادثة دعم. احفظ النسخ الاحتياطية دون اتصال في أماكن منفصلة وخاضعة للسيطرة.
جرّب الإجراء قبل أن تحتاج إليه
تخيّل تعطل الجهاز: هل تملك كل ما تحتاجه للاستعادة وتعرف الخطوات؟ استخدم إجراءً موثوقًا لفحص النسخة الاحتياطية على جهاز موثوق؛ لا تمسح محفظتك العاملة الوحيدة لمجرد التجربة. راجع عنوان الاستلام على جهاز التوقيع وأرسل مبلغًا تجريبيًا صغيرًا. جهّز تعليمات مفهومة للورثة لا تكشف وحدها أسرار الاستعادة.
ابدأ بنموذج للتهديدات، لا بقائمة مشتريات
دوّن الإخفاقات المهمة لمبلغك وأفقك الزمني: إفلاس المنصة، والتصيد، والبرمجيات الخبيثة، وفقد الجهاز، والحريق، والسطو، والإكراه، وفقد الذاكرة، والميراث. قد يزيد نظام ممتاز ضد تهديد ما من خطورة تهديد آخر. الهدف إزالة نقاط الفشل المنفردة الكارثية دون إنشاء حل أعقد من أن يُستخدم يوميًا.
الحفظ لدى الغير والحفظ الذاتي ينقلان المخاطر ولا يمحوانها
تجمع جهة الحفظ مخاطر الطرف المقابل والوصول والتدخل القانوني، لكنها قد تمتلك ضوابط واستعادة متطورة. يزيل الحفظ الذاتي مقدم الخدمة من التفويض، لكنه ينقل إدارة المفاتيح إليك. المسار العملي هو فهم الحفظ لدى الغير، وسحب مبلغ صغير إلى محفظتك، واختبار الاستعادة، ثم زيادة الرصيد فقط بعد ذلك.
شاشة جهاز التوقيع هي آخر شاشة موثوقة
ينبغي لـ Hardware Wallet كجهاز توقيع إنشاء المفاتيح أو استيرادها دون كشفها للحاسوب المتصل. تحقق من عنوان الاستقبال والوجهة والمبلغ والرسوم على الجهاز مباشرة؛ فقد تغير البرمجيات الخبيثة الحافظة أو شاشة الحاسوب. اشترِ من مصدر موثوق، وافحص التغليف، وثبّت برنامجًا ثابتًا تم التحقق منه.
Seed Phrase هي المحفظة في صورة أخرى
من يحصل على Seed Phrase كاملة وعلى passphrase عند استخدامها يستطيع عادةً استعادة المحفظة. لا تصوّر Seed Phrase، ولا تخزنها في السحابة، ولا تدخلها في موقع، ولا تفصح عنها لدعم مزعوم. احمها من الكشف والإتلاف معًا؛ واستخدم، بحسب القيمة، أماكن منفصلة وخاضعة للسيطرة، واحتفظ بنوع المحفظة والبيانات اللازمة للاستعادة.
تضيف passphrase سرًا وطريقة جديدة للفشل
تؤدي كلمات الاستعادة نفسها مع passphrase مختلفة في BIP 39 إلى محفظة أخرى. لذلك قد يفتح خطأ في الكتابة محفظة صالحة لا تحتوي على الأموال المتوقعة. إذا فقدت passphrase ولم تكن لديك نسخة احتياطية منها أو وسيلة أخرى للوصول إلى مفاتيح التوقيع، فقد تصبح الاستعادة مستحيلة. ما دمت قادرًا على توقيع المعاملات، يمكنك نقل الأموال إلى محفظة جديدة لها نسخة احتياطية مؤمّنة جيدًا. استخدم passphrase مع إجراء استعادة سبق اختباره؛ يحمي PIN جهازًا محددًا ولا يحل محلها عند الاستعادة.
يزيل Multisig فشل مفتاح واحد، لكن له تكلفة
يتحمل مخطط 2 من 3 فقد مفتاح خاص واحد ويقاوم سرقة مفتاح خاص واحد، خصوصًا عند استقلال الأجهزة والأماكن. لكن يجب حفظ Output Descriptor أو إعدادات المحفظة، والتحقق من مفاتيح جميع المشاركين، والتخطيط لاستعادة منسقة. مع مبلغ مهم يكون Multisig أداة قوية؛ لكن توثيقه السيئ قد يجعل استعادته أصعب من ترتيب بسيط بتوقيع واحد.
الميراث والتدرب على الاستعادة جزء من الأمان
يجب أن يعرف الوارث أن الأصول موجودة، وما الأدوات التي تستعيد المحفظة، وأين التعليمات، دون أن يتلقى جميع الأسرار مبكرًا. أجرِ اختبارات دورية على جهاز منفصل بمحفظة اختبار صغيرة، وتحقق من بقاء النسخ مقروءة، وحدّث التعليمات بعد تغيير البرنامج الثابت أو البرمجيات أو الموقع.
الحفظ الذاتي ليس تلقائيًا أكثر أمانًا من جهة حفظ جيدة. يزيل الاعتماد على جهة الحفظ عند التفويض، لكنه يضيف مخاطر تشغيلية. النظام المعقد الذي لا يعرف أحد كيف يستعيده ليس آمنًا.
01ماذا لو تعطلت Hardware Wallet؟+
العملات ليست داخل الجهاز. يستعيد إجراء متوافق المفاتيح من النسخة الاحتياطية إذا كانت لديك جميع الأسرار وبيانات الإعداد اللازمة.
02هل الصورة المشفرة لـ Seed Phrase آمنة؟+
تنشئ نسخًا وبيانات وصفية وتعرضًا للأجهزة المتصلة بالشبكة. عادةً يسهل التحكم بالنسخة المادية غير المتصلة وفهم مخاطرها.
03هل أقسم كلمات Seed Phrase على مكانين؟+
قد يصعّب التقسيم المرتجل الاستعادة ويكشف في الوقت نفسه جزءًا مهمًا من السر. استخدم مخطط عتبة مجرّبًا أو Multisig لتوزيع الحفظ على عدة أماكن.
04كم مرة ينبغي اختبار الاستعادة؟+
بعد الإنشاء، وبعد كل تغيير مهم، ثم دوريًا بحسب القيمة. اختبر بمحفظة صغيرة مخصصة أو بإجراء مضبوط، ولا تمحُ باستهتار جهاز التوقيع الوحيد الذي يعمل.