حفظ البيتكوين: حساب منصة أم محفظة شخصية؟

من يستطيع تحريك الأصول؟

قد تسجّل الدخول إلى منصة ومحفظة بالطريقة نفسها تقريباً، لكن التحكم مختلف. في الحساب الحافظ، تدير الشركة المفاتيح وتتيح لك طلب البيع أو السحب وفق شروطها. في الحفظ الذاتي، تكون المفاتيح تحت سيطرتك، وقد لا توجد شركة تستطيع إعادة الوصول إذا فقدت وسائل الاستعادة.

هذا اختيار بين مسؤوليات، لا بين وصفين مثل «سهل» و«آمن». الحساب يضيف الاعتماد على الشركة وحمايتها وإجراءاتها. والمحفظة الشخصية تضيف مسؤولية حماية المفاتيح والنسخ الاحتياطية والتوقيعات. وقد تستخدم النوعين؛ المهم أن تعرف أي نموذج تستخدمه في كل موضع.

إذا ضاع الهاتف

لنفترض أنك فقدت الهاتف الذي تستخدمه للدخول إلى حساب منصة. قد تستطيع استعادة الحساب عبر إجراءات الشركة، لكن وجود كلمة المرور وحدها قد لا يكفي إذا كانت وسيلة التحقق أو البريد على الهاتف نفسه. اعرف مسبقاً كيف تستعيد البريد، وأين تحفظ رموز الاستعادة، وما المستندات أو مدة الانتظار التي قد تتطلبها الخدمة.

الآن غيّر المثال: الهاتف يحمل محفظة بحفظ ذاتي. قد تتيح نسخة الاستعادة الصحيحة إعادة إنشاء المفاتيح في محفظة متوافقة، بحسب النظام الذي تستخدمه. أما فقدان الهاتف ومعه النسخة الوحيدة من المفاتيح ووسائل استعادتها فقد يعني فقدان الوصول نهائياً. استعادة جهاز أو تنزيل التطبيق من جديد لا تنشئ المفاتيح المفقودة.

إذا توقفت الشركة

استعادة تسجيل الدخول ليست استرداداً للأموال عند تعثر الشركة. إذا كانت هي الحافظة، فأنت تعتمد على قدرتها على تلبية طلب السحب، وعلى العقد والإجراءات المتاحة عند التعثر. صورة الرصيد لا تضمن وجود أصل متاح للسحب، ولا يضمن ترخيص الشركة تعويضك عن كل خسارة.

وفي الحفظ الذاتي، لا يعني تعطل تطبيق واحد بالضرورة فقدان الأصل إذا بقيت لديك المفاتيح ونسخ الاستعادة المتوافقة. لكن لا تفترض أن أي تطبيق يستعيد أي محفظة؛ تحقق من تعليمات النظام الذي أنشأت به المفاتيح، ومن أي عبارة مرور إضافية تحتاجها. الفرق بين رصيد المنصة والمفاتيح يفسر لماذا تختلف الحالتان.

لحساب المنصة والبريد المرتبط به

أمّن البريد أولاً؛ فقد يكون طريق إعادة تعيين كلمة المرور. استخدم مفتاح مرور أو مفتاح أمان مقاوم للتصيّد حيث تدعمه الخدمة. وإذا استخدمت كلمة مرور، فلتكن فريدة، مع وسيلة تحقق إضافية. يساعد مدير كلمات المرور على تجنب إعادة الاستخدام.

رموز تطبيق التحقق أفضل من الاعتماد على كلمة المرور وحدها، لكنها تظل قابلة للسرقة إذا أدخلتها في صفحة مقلّدة. لا توافق على طلب دخول لم تبدأه. احفظ رموز الاستعادة وفق تعليمات الخدمة، وراجع الأجهزة والجلسات، واعرف كيف تلغي وصول هاتف مفقود. يوضح مرجع NIST الفرق بين وسائل الدخول ومقاومة التصيّد.

للمحفظة ذات الحفظ الذاتي

في كثير من المحافظ، تعيد عبارة الاستعادة إنشاء المفاتيح. وهي تختلف عن كلمة مرور التطبيق وعن رموز استعادة حساب منصة. من يحصل عليها قد يستطيع نقل الأصول من جهاز آخر. وإذا استخدمت عبارة مرور إضافية، فافهم أن كلمات الاستعادة وحدها قد لا تكفي لاسترجاع المحفظة المقصودة.

اتبع تعليمات محفظتك لإنشاء نسخة صحيحة يمكن قراءتها، وحفظها خارج الإنترنت في مكان يحميها من السرقة والفقد والتلف. لا تصوّر الكلمات أو ترسلها في محادثة أو تحفظها في ملف سحابي عادي. تحقق من صحة النسخة بالطريقة الرسمية التي تدعمها المحفظة، ولا تُدخلها في موقع تجريبي أو نموذج يطلب «التحقق من المحفظة».

قبل الاعتماد على هذه الطريقة، يجب أن تستطيع الإجابة عن سؤالين: كيف أصل إلى النسخة إذا فُقد الجهاز؟ ومن غيري يمكنه الوصول إليها؟ لا تضع كل ما يلزم للاستعادة مع الجهاز نفسه، ولا تنسخ الأسرار إلى ملف مكشوف بغرض تسهيل الأمر.

قبل تحويل على الشبكة

تحقق من الأصل والشبكة والعنوان والمبلغ قبل التوقيع. قارن العنوان كاملاً بمصدر موثوق للجهة المستلمة؛ لا تكتفِ بالأحرف الأولى والأخيرة. وإذا كان جهاز محفظتك يعرض تفاصيل مستقلة، فقارنها بما يظهر على الحاسوب أو الهاتف. لا توافق على طلب لا تفهم ما يسمح به.

قد يكشف اختبار صغير بعد اكتمال التحقق خطأً تقنياً، لكنه لا يثبت موثوقية المستلم أو يضمن نجاح عملية لاحقة. وقد تضيف الاختبارات رسوماً؛ راجع رسوم الشبكة والسحب. وإذا كُشفت عبارة الاستعادة أو رأيت تحويلاً لم تصدره، انتقل إلى خطوات التعامل مع الاختراق أو الاحتيال؛ تغيير كلمة مرور التطبيق وحده لا يُبطل مفاتيح كُشفت.