معظم خسائر محافظ الكريبتو لا تحدث بسبب تشفير معطوب. فالتشفير يعمل. الخسائر تقع عند النقطة التي يتفاعل فيها الإنسان معه، عبر عبارة كُتبت في المكان الخطأ، أو توقيع أُقرّ دون قراءته، أو نطاق يختلف عن النطاق الحقيقي بحرف واحد.
وهذا يهم في عالم الكريبتو أكثر من غيره بسبب النهائية. فلا مؤسسة تحتفظ بالأموال أثناء التحويل، ولا عملية عكس، ولا قسم احتيال. ولذلك فإن أمان محفظة الكريبتو ليس إعدادًا خلفيًا، بل هو ما يقف بين حسابك وبين خسارة دائمة، وأغلبه عادات لا أدوات.
التمييز الأول يحدد ما أنت مسؤول عنه فعليًا.
في الترتيب بوصاية (custodial)، تحتفظ خدمة ما بالمفاتيح الخاصة وتحتفظ أنت بحساب لدى تلك الخدمة. وحمايتك تتكوّن من بيانات اعتماد الحساب ومما تطبّقه الخدمة من إجراءات أمنية. فإذا فقدت الوصول، قد تكون الاستعادة ممكنة عبر الخدمة. وإذا تعثّرت الخدمة أو قيّدت الوصول، فمرجعك يمرّ عبرها.
وفي الترتيب بلا وصاية (non-custodial)، تحتفظ أنت بالمفاتيح. لا أحد يستطيع تجميد الأموال ولا أحد يستطيع إعادة الوصول. والمفتاح المفقود خسارة دائمة، بلا استثناء وبلا استئناف.
ومعظم الناس ينتهون إلى استخدام النوعين معًا، والخطأ هو تطبيق عادات النوع الأول على محفظة كريبتو بلا وصاية. فغياب مسار الاستعادة هو الخاصية المحدِّدة، وكل ممارسة أدناه تتفرّع منها. والفوز في البلاك جاك سهل جدًا، فاطّلع الآن على استراتيجيات البلاك جاك لتتعلمها كلها.
المفتاح الخاص في محفظة الكريبتو هو القيمة التي تأذن بالإنفاق من عنوان معيّن. أما عبارة الاسترداد (seed phrase)، وهي عادةً اثنتا عشرة أو أربع وعشرون كلمة، فهي تمثيل مقروء للبشر يمكن منه إعادة توليد مجموعة المفاتيح بأكملها.
والنتيجة مباشرة. فأي شخص يملك عبارة الاسترداد يتحكم في كل عنوان داخل تلك المحفظة، فورًا وبلا رجعة. لا وصول جزئي، ولا إشعار، ولا مهلة.
وهذا يُنتج أهم قاعدة منفردة في الموضوع كله: لا يوجد طرف شرعي واحد يحتاج إلى عبارة استردادك. لا الدعم، ولا المطوّر، ولا أداة تحقق، ولا خدمة استعادة، ولا مزوّد محفظة. وأي طلب لها، بأي صياغة كانت، هو محاولة للاستيلاء على الأموال. لا استثناء لهذه القاعدة ولا سياق يكون فيه الطلب مشروعًا.
مسألة التخزين موازنة بين نمطَي فشل: أن يحصل عليها شخص آخر، وأن تفقدها أنت.
والممارسات التي تسقط في الاختبار الأول شائعة وتستحق التسمية صراحةً. لقطة شاشة على الهاتف تعني وجودها في مكتبة صور تتزامن مع السحابة. وملاحظة داخل مدير كلمات مرور محمية حتى تُخترق ذلك الحساب. ورسالة بريد أرسلتها لنفسك تبقى في صندوق الوارد إلى ما لا نهاية. وملف نصي على سطح المكتب تقرؤه أي برمجية خبيثة لديها وصول للملفات. ومستند سحابي محمي بكلمة مرور لا بالتشفير.
أما الممارسات التي تصمد فتشترك في خاصية واحدة: ألا توجد العبارة أبدًا في صيغة متصلة بشبكة. مكتوبة على ورق ومخزّنة في مكان آمن فيزيائيًا. أو محفورة على معدن، فهو يصمد أمام النار والماء حيث لا يصمد الورق. أو مقسّمة إلى أجزاء محفوظة في مواقع منفصلة، بحيث لا يكفي موقع واحد. أو مكرّرة في موقعين على الأقل، لأن النسخة الواحدة نقطة فشل وحيدة في الاتجاه الآخر.
والمحفظة العتادية لا تلغي عبارة الاسترداد. فهي تولّد واحدة، وتُبقي المفتاح معزولًا عن أي جهاز متصل بالإنترنت، وتتطلب تأكيدًا فيزيائيًا لكل معاملة. لكن العبارة تظل موجودة وتظل بحاجة إلى تخزين، والجهاز نفسه وسيلة راحة لا بديل.
واحد من أكثر إجراءات أمان محفظة الكريبتو فاعليةً لا يكلّف شيئًا ولا يتطلب أي برنامج.
استخدم محفظة للحفظ وأخرى للنشاط. محفظة الحفظ يكون سجل معاملاتها ضئيلًا، ولا تتفاعل مع شيء تقريبًا، ويفضَّل أن تكون خلف جهاز عتادي. أما محفظة النشاط فلا تحمل إلا ما أنت مستعد لخسارته في أسوأ الأحوال، وهي التي تتصل بالمواقع وتوقّع المعاملات.
وقيمة هذا الفصل أن معظم عمليات الاختراق تحدث عبر التفاعل: توقيع خبيث، أو موقع مخترَق، أو إذن توكن يتبيّن أنه عدائي. وما يصل إلى محفظة النشاط لا يطال إلا ما بداخلها. فالتقسيم يحوّل خسارة كارثية إلى خسارة محدودة.
التصيّد الاحتيالي هو الهجوم الأكثر شيوعًا ضد الأفراد، ولا يتطلب أي اختراق تقني. بل يتطلب أن تقوم أنت بفعل واحد طوعًا.
النطاقات المزيفة تستنسخ موقعًا حقيقيًا بعنوان يختلف بحرف واحد أو بامتداد نطاق مختلف. وهجمات الأحرف المتشابهة بصريًا تستبدل حروفًا يصعب ملاحظتها في شريط المتصفح.
نتائج البحث المدفوعة تضع مواقع احتيالية فوق المواقع الحقيقية للكلمات نفسها التي يبحث عنها الناس. ويبدو الإعلان مشروعًا لأنه يحتل الموضع الذي يتوقعه المستخدم.
الدعم المزيف يعمل في أقسام التعليقات والرسائل المباشرة وقنوات المجتمعات. يظهر سريعًا بعد أي شكوى علنية، ويقدّم نفسه كمساعد، ثم يتجه بك نحو خطوة “تحقق” أو “استعادة” تتطلب عبارة استرداد أو توقيعًا. والدعم الحقيقي لا يبادر بالتواصل ولا يطلب مفاتيح.
الإيردروب والتوكنات غير المتوقعة تظهر في المحافظ وتقود إلى مواقع تطلب اتصالًا أو إذنًا للمطالبة بها. والتوكنات التي تصل دون طلب ينبغي التعامل معها كطُعم لا كمكسب مفاجئ.
والدفاعات هنا سلوكية. ادخل إلى المواقع عبر إشاراتك المرجعية لا عبر نتائج البحث أو الروابط. وتعامل مع أي تواصل لم تطلبه على أنه عدائي افتراضيًا مهما بدا مفيدًا. وافترض أن الاستعجال مصطنع، لأن الاستعجال موجود تحديدًا كي يمنعك من التحقق.
الصنف الأشد ضررًا تقنيًا هو أن توقّع شيئًا لم تقرأه.
فالتفاعل مع عقد ذكي يتطلب غالبًا منح إذن يسمح لذلك العقد بتحريك توكن من عنوانك. وكثيرًا ما تكون الأذونات افتراضيًا بمبالغ غير محدودة وتبقى سارية إلى أجل غير مسمى بمجرد منحها.
والعقد الخبيث يطلب إذنًا يبدو روتينيًا، ثم يستنزف التوكن المصرّح به في وقت لاحق. ولا شيء في مفاتيحك قد اختُرق، بل أنت من أذن بذلك.
وثمة نمطان مرتبطان يستحقان التعرّف عليهما. التوقيع الأعمى يعني إقرار معاملة لا تستطيع محفظتك فكّها إلى صيغة مقروءة، ما يعني أنك تثق بوصف الموقع لما توقّع عليه. وتصيّد التوقيعات يستخدم توقيعات رسائل خارج السلسلة، ويمكنها في بعض المعايير أن تأذن بتحويلات دون ظهور أي معاملة في حينها.
وثلاث عادات تعالج هذا الصنف. اقرأ ما تعرضه المحفظة وتوقّف حين يكون غير مفهوم. وحدّد مبالغ الأذونات بما يتطلبه التفاعل بدلًا من قبول القيم غير المحدودة الافتراضية. وراجع الأذونات السارية وألغِها دوريًا بأداة إلغاء أذونات، خصوصًا للمحافظ التي تتفاعل مع مواقع كثيرة.
البرمجيات الخبيثة التي تختطف الحافظة تراقب نسخ أي عنوان كريبتو وتستبدله بعنوان المهاجم قبل أن تلصقه. والعنوان البديل صالح، وبصيغة صحيحة، ومختلف تمامًا.
والدفاع هو التحقق بعد اللصق لا الوثوق بالنسخ. افحص عدة أحرف من البداية وعدة أحرف من النهاية مقابل المصدر، في كل مرة. وفي التحويلات الكبيرة، أرسل مبلغًا تجريبيًا صغيرًا أولًا وتأكد من وصوله قبل إرسال الباقي.
حيث تملك حسابًا لدى خدمة ما، تنطبق عدة حمايات إضافية تتجاوز المحفظة نفسها.
المصادقة الثنائية ينبغي أن تعتمد على تطبيق مصادقة أو مفتاح أمان عتادي لا على الرسائل النصية. فالرسائل النصية معرّضة لهجمات نقل الرقم، وهي ليست نادرة ولا صعبة.
القائمة البيضاء لعناوين السحب، حيثما توفّرت، تقصر السحوبات على عناوين موافق عليها مسبقًا مع مهلة قبل تفعيل الجديدة. وهذا يحوّل اختراق الحساب من خسارة فورية إلى مهلة يمكن خلالها اكتشافه.
بيانات اعتماد فريدة مهمة لأن إعادة استخدام كلمة المرور تعني أن أي اختراق في مكان آخر يصبح اختراقًا هنا. ومدير كلمات المرور مناسب لكلمات مرور الحسابات، لكنه غير مناسب لعبارة الاسترداد، لأن أنماط الفشل مختلفة.
مراجعة الجلسات والأجهزة في إعدادات الحساب تُظهر ما يملك وصولًا حاليًا، وأي مدخل غير مألوف يستحق التصرف فورًا.
محفظة الكريبتو ليست أكثر أمانًا من الجهاز الذي تعمل عليه.
ثبّت برامج المحافظ من المصادر الرسمية فقط، متحققًا من الناشر لا من نتيجة البحث. وأبقِ نظام التشغيل والمتصفح محدَّثين، فمعظم الثغرات المستغَلة معروفة ومرقَّعة أصلًا. وقلّل إضافات المتصفح إلى الحد الأدنى، فالإضافات تستطيع قراءة محتوى الصفحة بما في ذلك ما تكتبه. وتجنّب إجراء المعاملات على أجهزة مشتركة أو عامة. وتعامل مع أي جهاز أظهر علامات اختراق على أنه مخترَق حتى إعادة ضبطه، لا على أنه “على الأرجح بخير”.
إرشادات الأمان تتوقف عادةً عند منع السرقة، فتترك نمط الفشل الآخر دون معالجة. وحصة كبيرة من العملات الرقمية المفقودة نهائيًا لم تُسرق أصلًا، بل صارت غير قابلة للوصول.
اختبر النسخة الاحتياطية قبل الاعتماد عليها. فعبارة الاسترداد المكتوبة بشكل خاطئ لا تختلف في شيء عن الصحيحة حتى اليوم الذي تحتاجها فيه. والطريقة للتأكد أنها تعمل هي استعادة المحفظة من العبارة على جهاز منفصل أو تثبيت جديد، والتحقق من تطابق العناوين، ثم إزالة تلك النسخة. والقيام بذلك مرة واحدة بعد الإعداد بقليل هو الفرق بين نسخة احتياطية وافتراض.
احتفظ بأكثر من نسخة. فنسخة احتياطية واحدة في موقع واحد تسقط أمام حريق أو فيضان أو سرقة أو انتقال منزل. ونسختان في موقعين منفصلين فيزيائيًا تزيلان معظم ذلك الخطر وتضيفان انكشافًا ضئيلًا جدًا إذا خُزّنتا كما ينبغي.
دوّن تفاصيل الاشتقاق. فاستعادة المحفظة تتطلب أحيانًا أكثر من العبارة، خصوصًا حين تُضاف عبارة مرور إضافية أو يُستخدم مسار اشتقاق غير قياسي. والعبارة دون تلك التفاصيل قد تستعيد محفظة فارغة تبدو صحيحة. دوّن برنامج المحفظة، وبنية الحسابات، وما إذا كانت هناك عبارة مرور إضافية، واحفظ تلك الملاحظة منفصلة عن العبارة نفسها.
فكّر فيما يحدث إذا لم تكن متاحًا. فبالنسبة لأي شيء محفوظ على المدى الطويل، الأموال التي لا يستطيع أحد غيرك الوصول إليها هي أموال لن يصل إليها أحد. والترتيبات تختلف بحسب الظروف، لكن السؤال يستحق إجابة مقصودة لا إغفالًا.
السرعة أهم من التشخيص في الدقائق الأولى.
انقل الأموال المتبقية إلى محفظة لم تلمس مفاتيحها الجهاز المخترَق أبدًا. وألغِ الأذونات السارية من العنوان المتأثر. وغيّر بيانات الاعتماد لكل حساب مرتبط من جهاز مختلف. وافترض أن عبارة الاسترداد المخترقة صارت علنية بشكل دائم، ولا تعد استخدامها أبدًا، ولو لمحفظة تعتقد أنها لم تُمسّ.
وثمة أمر واحد لا تفعله: لا تتعامل مع “خدمات الاستعادة” التي تظهر ردًا على إبلاغ علني عن خسارة. فهذه، بشكل شبه مطلق، هجوم ثانٍ يستهدف من أثبتوا بالفعل أنهم عرضة للاستغلال. فالمعاملات المؤكدة لا يمكن عكسها، وأي خدمة تدّعي غير ذلك تصف شيئًا غير موجود.
أمان محفظة الكريبتو سلوكي لا تقني. لا يوجد طرف شرعي يطلب عبارة الاسترداد، ولا ينبغي أن توجد العبارة أبدًا في صيغة متصلة بشبكة. وفصل محفظة الحفظ عن محفظة النشاط يحدّ من ضرر أي اختراق. ومعظم الخسائر تأتي من التصيّد ومن أذونات مُنحت دون قراءتها، وكلاهما يتطلب فعلًا طوعيًا يمكن قطعه بعادة التحقق. تحقق من العناوين الملصوقة في كل مرة، واستخدم مصادقة ثنائية قائمة على تطبيق، وأبقِ عدد ما يملك وصولًا إلى جهازك صغيرًا.
والنهائية هي سبب أهمية كل ذلك. فالاستعداد هو وسيلة التحكم الوحيدة المتاحة، لأنه لا تصحيح متاحًا بعد وقوع الأمر. ولا تنتظر أكثر لتفوز في عالم الكازينو المباشر والمراهنة بالكريبتو؛ اطّلع على التفاصيل فورًا وابدأ الفوز مع Spino.
