أغلب الشروح عن هذه الأجهزة تبدأ بما تحميه، وهذا هو النصف الأصغر من القصة، وهو النصف الذي يوقع الناس في المشاكل. الحماية ضيّقة وحقيقية: مفتاح خاص يُنشأ داخل شريحة، لا يغادرها، ويوقّع في داخلها. أمّا ما يبقى مكشوفًا فهو كل ما يأتي بعد تأكيدك أنت، وهناك تضيع أرصدة الحفظ الذاتي فعليًا. في الأسفل هذا الخط الفاصل، مأخوذًا من صفحات الأمان لدى الشركات نفسها ومن بحث منشور، ومعه الحقيقة الثانية التي تعيد ترتيب الموضوع متى قبلتها: الجهاز قابل للاستبدال، والكلمات التي ولّدها ليست كذلك.

1. القاعدة الأولى: المفتاح يبقى داخل الشريحة

أسهل طريقة لفهم هذا الجهاز هي وضعه في صورة قواعد، لأن كل قاعدة منها تسدّ نوعًا محددًا من الفشل. القاعدة الأولى: المفتاح يُنشأ داخل الشريحة ويبقى فيها، والتوقيع يحدث في الداخل. المفتاح الخاص لا يخرج من الشريحة أبدًا. ما يعود عبر الكابل هو معاملة موقّعة، لا المفتاح.

بسبب هذه القاعدة وحدها يصبح الحاسوب المصاب أمرًا يمكن تجاوزه. البرنامج الخبيث قد يسجّل كل ما تكتبه ولا يجد شيئًا يأخذه، لأن السرّ الذي يبحث عنه لم يكن موجودًا على تلك الآلة أصلًا. قارن ذلك بـ محفظة برمجية على الهاتف، حيث المفتاح مشفَّر داخل جهاز يفتح المتصفّح ويحمّل التطبيقات ويستقبل الرسائل.

القاعدة الثانية: الشاشة هي النصف الآخر من التصميم

العزل وحده تقلّ قيمته كثيرًا، لأن أحدًا ما يجب أن يخبرك بما ستأذن به، وهذا الأحد هو بالضبط الحاسوب الذي لم تعد تثق به. لذلك يعرض الجهاز عنوان الوجهة والمبلغ على شاشته هو. وبعض الشركات تذكر أن الشريحة الآمنة المعتمدة هي التي ترسم تلك الشاشة، وهذه حجّتهم في القول إن القيم لم تُبدَّل في الطريق.

ينتج عن ذلك أمران، وكلاهما سلوكي لا تقني. خطوة التأكيد ليست إجراءً شكليًا، بل هي نموذج الأمان وهو يطرح عليك سؤالًا. وإن كنت تؤكّد دون قراءة، فقد اشتريت العزل ورميت التحقّق، وهو نصف ما دفعت مقابله.

القاعدة الثالثة: أن تملك مفتاحك يعني أن تفقد جهة الشكوى

الحفظ الذاتي يعني شيئًا واحدًا: لا شركة تحرّك عملاتك، ولا شركة تعيدها. الدعم الفني لا يلغي توقيعًا. ومن كان قادمًا من حساب منصّة، حيث الرصيد المجمّد يظلّ على الأقل محادثة مع شخص ما، فإن هذا الغياب هو التغيير الحقيقي الذي يوقّع عليه.

2. ثلاثة يوقفها الجهاز وثلاثة تمرّ من أمامه

الآن القاعدة التي يتجاهلها معظم الناس، وهي المكان الذي تختفي فيه الأموال فعلًا. شخص يربط محفظته بنسخة مقلّدة من الموقع الذي قصده، يمرّر طلبًا، يؤكّد على الشاشة الصغيرة، وخلال دقيقة تختفي العملات. الجهاز عمل بشكل ممتاز. طُلب منه توقيع صلاحية فوقّع صلاحية.

محفظة العتاد تحمي مفتاحًا، ولا تراقب قراراتك. الشركات تكتب ذلك صراحة في صفحات الأمان لديها، وهذا التمييز يخبرك أي مخاوفك يحلّها الشراء وأيّها يتركه كما هو.

ثلاثة يوقفها وثلاثة لا

لنعدّ ما يوقفه. سحب المفتاح من جهاز مصاب. حافظة نسخ تبدّل عنوان الوجهة. محاولات انتزاع السرّ عن بُعد. الثلاثة كلها هجمات على المفتاح، ومفتاح لا يغادر الشريحة هو الجواب الكامل عليها.

والآن الثلاثة التي لا يوقفها. صلاحية توكن وافقت عليها. توقيع على بيانات لم تستطع المحفظة فكّها. عبارة استعادة كتبتها في مكان ما. الثلاثة كلها طلبات أكّدتها أنت، والخط يمرّ من هنا، لا من عند درجة تعقيد الهجوم.

3. اقرأ العنوان على الجهاز، واقرأه كاملًا

القاعدة العملية الأهم مملّة في وصفها وسهلة في تجاهلها. قبل التأكيد، اقرأ عنوان الوجهة على شاشة الجهاز، لا في النافذة على الشاشة الكبيرة. التصميم كله يشير إلى هذا الفعل الواحد.

التهديد الذي يردّ عليه قديم ولا يزال شغّالًا. برنامج حافظة النسخ ينتظر نسخ نصّ يشبه العنوان ثم يستبدله بعنوان كاتب البرنامج. تلصق، فيبدو الحقل ممتلئًا، فترسل. لا شيء في اللصق بدا خاطئًا لأن اللصق نفسه لم يكن فيه خطأ.

المقارنة الجزئية ليست مقارنة

هنا يعيد الناس الحماية من حيث أتت. العناوين طويلة، فتتكوّن عادة النظر إلى أربعة رموز في البداية ثم الضغط على تأكيد. والبحث المنشور حول هذا النوع من الهجوم، أي عمل EthClipper، أثبت الردّ البديهي من الجهة المقابلة: استعلام قاعدة عناوين مجهّزة مسبقًا وتقديم العنوان الأشبه بصريًا بالأصل. مطابقة أوائل الرموز رخيصة الصنع.

لذلك المقارنة التي تصمد أمام مهاجم جادّ تتكوّن من ثلاث نقاط. خمسة رموز من البداية، خمسة من النهاية، ومجموعة من المنتصف. تستغرق ثوانٍ، وهي الفرق بين تحقّق حقيقي وطقس شكلي. على سبيل المثال، إن كنت حفظت عنوانًا الأسبوع الماضي فقارن بنسختك المحفوظة لا بما ملأه الموقع نيابة عنك.

وهناك عطل يشبهه وسببه مختلف: العنوان على الشاشة صحيح لأنه فعلًا عنوانك، ومع ذلك تصل العملات إلى مكان يصعب الوصول إليه. ذلك هو إرسال العملات على شبكة خاطئة، وهو شائع عند من يحوّل باستمرار بين شبكات مختلفة لنفس العملة المستقرّة.

4. رؤية شاشة التأكيد غير قراءتها

الآن الجزء الأصعب، وهو سبب قدرة القسم السابق على قول ما قاله. أن ترى شاشة الجهاز وأن تفهم شاشة الجهاز حدثان مختلفان، والفجوة بينهما لها اسم.

التوقيع الأعمى هو أن تؤكّد معاملة لم تستطع المحفظة قراءتها. تحويل عملة عادي يُفَكّ بوضوح فترى عنوانًا ومبلغًا. أمّا استدعاء عقد ذكي فقد لا يُفَكّ، وحينها ما يصل إلى الشاشة بيانات غير مقروءة، فيصبح التأكيد موافقةً على شيء لم يخبرك أحد بأثره.

ثلاث محاولات للإصلاح، وأين تتوقف كل واحدة

تحسّنت المنظومة تدريجيًا. معيار EIP-712 يحوّل السلسلة الست عشرية إلى حقول منظّمة يمكن قراءتها، وهذا تحسّن حقيقي وليس حلًّا بعد، لأن الحقول التقنية كلها تصل مع الحقول المهمة فتُدفَن المهمة بينها. أما التوقيع الواضح فيذهب أبعد: الجهاز يحلّل المحتوى ويعرض مجموعة مختارة من الحقول، فتقول الشاشة بلغة عادية ما الذي تفعله المعاملة.

والمصيدة موثّقة عند المزوّدين أنفسهم. التوقيع الواضح لعقد بعينه يتطلّب وجود واصف مطابق في سجل، وحيث لا يوجد يعود الموقّع إلى التوقيع الأعمى. أي أن جودة شاشة التأكيد عندك تعتمد على قيام أحدهم بالتحضير لذلك العقد تحديدًا، وتكتشف ذلك في لحظة اتخاذ القرار.

لا شيء من هذا يجعل الجهاز عديم الفائدة مع العقود. لكنه يجعل التعليمة الصادقة أطول من التعليمة الشائعة التي تنتهي عند اشترِ محفظة عتاد. النسخة الدقيقة تضيف: وتعلّم أن تميّز الشاشة التي لا تقول لك شيئًا.

5. الصلاحية تعيش أطول من المعاملة التي أنشأتها

الصلاحيات تستحقّ قسمًا خاصًا. هي الآلية وراء أغلب محافظ الحفظ الذاتي التي أُفرغت، وهي أوضح حالة يقوم فيها الجهاز بعمله بينما تخسر أنت المال على أي حال.

لكي ينقل عقد ذكي توكنًا نيابة عنك، تمنحه صلاحية في معاملة مستقلة. تلك الصلاحية تبقى. لا تُستهلك بعملية التبديل التي أردتها، ولا تنتهي وحدها، وتظلّ على السلسلة حتى يزيلها شيء ما. امنح صلاحية غير محدودة لعقد خبيث وقد يحدث التفريغ بعد دقائق أو بعد أسابيع، في الوقت الذي يناسب المهاجم.

لماذا لا يفيد العتاد هنا

لأنه لم تحدث سرقة. مفتاح صحيح أنتج توقيعًا صحيحًا لمعاملة أكّدها المالك. كل أجزاء نموذج الأمان تصرّفت وفق التصميم. والشركات تصوغ ذلك بعبارات مشابهة في إرشاداتها: الجهاز يمنع المهاجم من أخذ مفتاحك، ولا يلغي الصلاحية التي سبق أن منحتها.

الإجراء المضاد يسكن طبقة أعلى، في مراجعة صلاحيات التوكن وإلغائها، والأفضل أن يكون بجدول زمني لا بعد الحادثة. بابان يجمعان أغلب هذه التواقيع: صفحة مطالبة بشيء قيل لك إنه من حقّك، وهو موضوع كيف تميّز الإيردروب الحقيقي من مفرّغ المحافظ، وحساب دعم راسلك أولًا، وهو موضوع كيف تُبنى عمليات النصب في الكريبتو.

وإن كان الأمر قد وقع فعلًا، فإن هل يمكن استرداد كريبتو مسروقة يعرض ما هو واقعي قبل أن تنفق مالًا في المطاردة. وإن كان المكشوف هو العبارة كلها لا صلاحية مفردة، فالساعة تعمل بشكل مختلف تمامًا، وذلك في ماذا تفعل عند تسرّب عبارة الاستعادة.

6. الجهاز ليس المحفظة، وهذا يغيّر كل حادثة

هنا الجملة التي تعيد ترتيب الموضوع كله. عملاتك ليست داخل الجهاز. هي قيود على بلوك تشين، والجهاز يحفظ المفتاح الذي يأذن بتغييرها. ولذلك الجهاز ليس هو المحفظة. المحفظة هي عبارة الاستعادة، والجهاز طريقة قابلة للاستبدال لاستعمالها.

مرّر هذه الجملة على الحوادث التي تقع فعلًا فتتوقّف عن كونها مخيفة.

رمز خاطئ يعني دفاعًا، والعدد يعتمد على المنتج

رمز PIN مستقلّ عن النسخة الاحتياطية، فنسيانه يكلّفك استعادة لا أصولًا. وعدد المحاولات الخاطئة المسموح بها رقم يخصّ كل منتج ويجدر ذكره مع اسم الشركة: جهاز Ledger يعود لضبط المصنع بعد ثلاث محاولات خاطئة، وTrezor Safe 7 بعد عشر، وبقية طرازات Trezor بعد ستّ عشرة. الثلاثة تنتهي فارغة والعبارة تعيدها. وهذا المسح نفسه هو سبب ألّا يكون الجهاز المسروق بابًا مفتوحًا، لأن لا أحد يملك محاولات بلا حدّ.

الشركة المصنّعة ليست جهة تعتمد عليها

العبارة قائمة مرتّبة من 12 إلى 24 كلمة مأخوذة من قائمة ثابتة فيها 2048 كلمة، وهذا هو عرف BIP-39. الكلمات نفسها تشتقّ المفاتيح نفسها دائمًا، فمحفظة أُنشئت بجهاز شركة تُستعاد بجهاز شركة أخرى. وفكرة أن إغلاق شركة يأخذ عملاتك معه لا تصمد أمام هذه الحقيقة.

ويلتصق بالحقيقة نفسها تحذير تكتبه الشركات صراحة: لا تُدخل عبارة محفظة عتاد داخل محفظة برمجية للتحقّق من شيء. ذلك ينقل السرّ إلى آلة متّصلة بالإنترنت، وهو بالضبط ما وُلدت العبارة داخل الجهاز لتفاديه.

إذا ظهر الرصيد صفرًا بعد الاستعادة

هذه الشاشة مفزعة وهي في الغالب مشكلة عرض. مسار الاشتقاق هو فرع شجرة المفاتيح الذي يقرأه التطبيق، والفروع المختلفة تنتج عناوين مختلفة تمامًا من العبارة نفسها. بيتكوين أوضح مثال: مسار يعطي عناوين تبدأ بـ 1، وآخر يعطي bc1q، وثالث يعطي bc1p، ولا واحد منها خاطئ. والتطبيق الذي يقرأ الفرع الخطأ يبلّغ صفرًا بحسن نيّة. الصق عنوانًا تعرفه في مستكشف الكتل، فإن ظهر الرصيد هناك فالذي يحتاج ضبطًا هو المسار أو رقم الحساب.

7. خطران يشدّان في اتجاهين متعاكسين

حفظ العبارة هو المكان الذي يتلقّى فيه المبتدئ نصائح متناقضة، والتناقض حقيقي لا إهمال. هناك خطران يتحرّكان في اتجاهين متعاكسين، ولا ترتيب يخفض الاثنين معًا.

زد عدد النسخ فتنخفض احتمالية فقدان الوصول وترتفع احتمالية أن يعثر أحدهم على نسخة. اجمع كل شيء في مخبأ واحد فينعكس التبادل. صوّر الكلمات أو ارفعها إلى السحابة وتكون قد فعلت الأمرين الضارّين معًا: أضفت نسخة ووضعتها في نظام يمكن الوصول إليه عبر الإنترنت.

عبارة المرور سرّ ثانٍ، ومعها طريقة فشل ثانية

عبارة المرور نص إضافي يُدمج مع عبارة الاستعادة لاشتقاق محفظة مخفية منفصلة، وهي لا تُخزَّن في الجهاز. أمران يفاجئان الناس. إن كتبتها خطأً لا يخبرك أحد أنها خطأ، بل تُفتح محفظة أخرى فارغة، لأن أي عبارة مرور صالحة وكل واحدة تنتج حسابها. وإن نسيتها فالتوثيق حاسم: لا توجد طريقة موثوقة لاستعادتها والشركة المصنّعة لا تستطيع المساعدة.

هذا يضعها في موضعها الصحيح تمامًا. هي أقوى ردّ متاح على شخص يمسك جهازك وورقتك معًا، وهي في الوقت نفسه نقطة فشل وحيدة جديدة تحتفظ بها في رأسك. قرار له ثمن حقيقي، لا إعداد يُفعَّل لأن منتدى قال ذلك.

وفي بيت فيه أجهزة مشتركة، الورقة في درج مشترك خطرها مختلف عن الورقة في مكان لا يفتحه غيرك. من يعيش مع آخرين يقلّل عادة من شأن هذه النقطة لأنه يفكّر في لصّ من الخارج، بينما تبدأ أغلب حالات ضياع العبارة من شخص كان داخل البيت ولم يفهم ما هذه الورقة.

8. ما يجب أن يكون صحيحًا حين يصل الصندوق

أخطر لحظة في عمر محفظة العتاد هي الساعة التي تُعدّها فيها. بقية عمرها يحميها التصميم، أما الإعداد فيحميه انتباهك وحده.

قاعدة واحدة تغطّي معظم الأمر: يجب أن يصل الجهاز غير مهيّأ، ويجب أن تُولد العبارة أول مرة بين يديك. وثائق الشركات لا تأتي بكلمات مكتوبة مسبقًا ولا برمز PIN. فإن وجدت الكلمات مملوءة، فذلك الجهاز مرّ بإعداد ليس إعدادك، ومن قام به يرى الأرصدة نفسها التي تراها. وقد بيعت أجهزة هكذا مع إرفاق العبارة على سبيل اللطف، ولهذا تنشر الشركتان الكبيرتان تحذيرات حول الأجهزة المستعملة.

الفحوص الموجودة وسؤال كل واحد منها

يتضمّن الإعداد فحص أصالة، أي أن يثبت الجهاز لتطبيق الشركة أنه ما يدّعيه. وبعض المنتجات تتيح كذلك فحص بصمة البرنامج الثابت، وهو يجيب سؤالًا آخر: هل البرنامج داخل الجهاز هو النسخة المنشورة. وتحديث البرنامج الثابت يمرّ عبر رمز PIN، فمن يمسك الجهاز لا يستطيع تثبيت نسخته بصمت.

لا داعي للتوتّر في هذه الفقرة. اشترِ من القناة الرسمية، ارفض ما يصل مهيّأً مسبقًا، شغّل الفحص الذي يعرضه التطبيق، واكتب الكلمات بنفسك. وحيث تمرّ الشحنات بوسطاء كثر قبل أن تصل، تصبح النقطة الأخيرة أهم من السعر: ما تتحقّق منه هو أن العبارة وُلدت معك، لا حال الصندوق.

9. الوصول المادي حقيقي وله جواب محدّد

الوصول المادي جزء من قائمة التهديدات، وهو المكان الذي تسهل فيه خسارة الصدق في الاتجاهين. إن بالغت بدا الجهاز عديم الفائدة، وإن قلّلت انتهى في درج فندق.

البحث المنشور محدّد. أظهر فريق أمني أنه في طرازات قديمة مبنية حول متحكّم دقيق عام الغرض، يمكن بالتلاعب بجهد التغذية أثناء الإقلاع تجاوز حماية القراءة وقراءة البذرة المشفّرة. احتاج ذلك إلى الجهاز في اليد نحو ربع ساعة ومعدّات رخيصة، ولم يكن ممكنًا عن بُعد. تعامل مع هذه الأرقام على أنها تخصّ ذلك البحث وتلك الطرازات، لا حكمًا على شيء معروض اليوم.

جوابان، واحد من كل جهة

جواب الشركات كان عتادًا. المنتجات اللاحقة تستعمل عناصر آمنة معتمدة، وهي شرائح مصمّمة لمقاومة هذا النوع تحديدًا من الهجوم المادي، وطراز حالي يستعمل اثنتين منها معًا للتحقّق من رمز PIN. وجواب جهة المستخدم كان موجودًا أصلًا: البحث نفسه سجّل أن الهجوم لا ينفع مع تفعيل عبارة مرور BIP-39، لأن الكلمات المستخرجة من الشريحة لا تكفي حينها لاشتقاق الحسابات.

ما يبقى عمليًا قليل. الوقت الذي يقضيه الجهاز في يد غيرك متغيّر حقيقي، والشرائح الحديثة تقلّصه، وعبارة المرور تردّ عليه مباشرة بالثمن الموصوف أعلاه. ومن يسافر كثيرًا أو يترك أغراضه في سكن مشترك يعرف أن هذا المتغيّر ليس نظريًا.

10. خدمة النسخ الاحتياطي الاختيارية تغيّر من تثق به

بعض الشركات تبيع خدمة نسخ احتياطي اختيارية. يُفهم الأمر بآليّته لا باعتباره اختبار ولاء، لأنه يغيّر من تثق به لا قوة أي شيء.

الآلية كما تصفها الشركة التي تقدّمها: العنصر الآمن يصنع نسخة مشفّرة من العشوائية التي خلف عبارتك، ويقسّمها ثلاث قطع، ويرسل كل قطعة عبر قناة خاصة إلى شركة مختلفة في بلد مختلف. القطعة الواحدة وحدها لا تفيد بشيء. والاستعادة تتطلّب تحقّقًا من الهوية، ثم تُجمع قطعتان من الثلاث داخل جهازك بموافقتك الصريحة.

ما الذي يتحرّك عند التفعيل

قبل التفعيل، كان جواب سؤال من يستطيع إعادة بناء محفظتك بندًا واحدًا: من يملك كلماتك. وبعده تطول القائمة، لأن التحقّق من الهوية واستمرار عمل جهات الحفظ يدخلان فيها. والمقابل أن نوع الفشل الذي يدمّر فعلًا أغلب أرصدة الحفظ الذاتي، أي عبارة ضاعت لا عبارة سُرقت، صار له طريق عودة.

أمران يستحقّان الوضوح. الخدمة اختيارية، فرفضها يترك الترتيب الأصلي كما هو. والاختيار ليس بين آمن وغير آمن، بل بين قائمتين مختلفتين من الأشخاص والأحداث التي تعتمد عليها. وجوابك يعتمد على أيّهما أرجح في حالتك: أن تُسرق أم أن تضيع منك ورقة.

11. أن تنقل أصولك شيء وأن تستطيع تحريكها شيء آخر

هناك جدار عملي يصطدم به معظم الناس في أول انتقال إلى الحفظ الذاتي، ولا علاقة له بالأمان. إدخال التوكنات إلى الجهاز سهل. تحريكها بعد ذلك يحتاج شيئًا ينساه الناس.

الرسوم تُدفع بالعملة الأساسية للشبكة نفسها. إن نقلت عملة مستقرّة إلى إيثيريوم فأنت تحتاج ETH في المحفظة ذاتها قبل أن يخرج أي شيء. وإن نقلت توكنًا على ترون فأنت تحتاج TRX. التوكن لا يدفع تكلفة نقله، فمحفظة برصيد كبير بلا عملة أساسية محفظة تنظر إليها ولا تستعملها. كيف يُحسب ذلك، ولماذا لا يدخل المبلغ المرسل في الحساب، موجود في شرح رسوم الشبكة والغاز.

أول تحويل وما يخطئ فيه عادة

لنفترض أنك تسحب عملات من منصّة لأول مرة. ثلاثة أمور تسبّب الذعر ولا واحد منها هجوم. الشبكة المختارة في المنصّة يجب أن تكون شبكة تراقبها المحفظة المستقبِلة. والتأكيدات تأخذ ما تأخذه السلسلة، فالرصيد الذي لم يظهر بعد غالبًا إيداع لم يُقيَّد بعد لا خسارة. والعملة الأساسية يجب أن تكون موجودة قبل أن تحتاجها.

ومن المفيد معرفة أن الذهاب والعودة رحلتان. تحويل ما تملكه إلى نقد يمرّ عادة بإرساله مرة أخرى إلى منصّة، مع رسوم وانتظار في الاتجاهين. ومن يحوّل لأهله شهريًا يشعر بهذا أكثر من غيره، لأن كل خطوة إضافية وقت في وقت لا يحتمل التأخير. وهذا ليس سببًا لتجاهل الحفظ الذاتي، بل هو سبب فصل الناس بين العملين: ما يُتداول حيث يجري التداول، وما يُحفظ حيث يجري الحفظ.

12. ما لا يمسّه الجهاز إطلاقًا

ومن الإنصاف تحديد الحدود في الاتجاه الآخر أيضًا. محفظة العتاد لا تمسّ رصيدًا تركته في منصّة، ولا سحبًا موقوفًا، ولا إفلاسًا، ولا صفقة بين شخصين لم يدفع فيها الطرف الآخر، ولا مركزًا خسر قيمته ببساطة. هي تغيّر كيفية حفظ فئة واحدة: الأصول التي تتحرّك حين يوقّع مفتاحك.

ثلاثة أماكن للحفظ، وثلاثتها تفشل بطرق مختلفة

السطر الأول يستحقّ قراءة متأنّية. الرقم على شاشة المنصّة قيد في قاعدة بيانات شركة يمثّل ما تدين لك به. وما دامت الشركة تعمل لا يظهر الفرق. وحين تتوقّف يصبح ذلك الفرق الشيء الوحيد المهمّ، وهو موضوع ماذا يحدث لعملاتك إذا أفلست المنصّة. والإفلاس نادر؛ أما المتكرّر فنسختان أصغر من الاعتماد نفسه: حساب منصّة يُخترق وسحب يُجمَّد.

لذلك ينتهي أغلب الناس إلى استعمال الاثنين. ما يُشترى ويُباع ويتحوّل إلى نقد يمرّ عبر منصّة، وما سيبقى ساكنًا لا يحتاج أن يكون هناك. كيف تعرف أن المنصّة موثوقة هي قائمة الفحص لذلك الجانب، ومقارنة المنصّات تغطّي الرسوم وقواعد الحساب. وإن كنت ما زلت في الخطوة الأولى فإن كيف تبدأ مع الكريبتو يسبق كل هذا.

إفصاح عن الروابط التابعة: بعض الروابط روابط شركاء. قد نحصل على عمولة دون أي تكلفة إضافية عليك. هذه ليست نصيحة استثمارية.

13. ما يتكرّر وما تقوله الوثائق

ستّ عبارات تتكرّر حول هذه الأجهزة. كل واحدة إمّا خاطئة أو صحيحة في نطاق أضيق ممّا توحي به.

المصطلحات في مكان واحد

عبارة الاستعادة. القائمة المرتّبة من 12 إلى 24 كلمة التي تُحسب منها كل مفاتيحك. موحّدة باسم BIP-39 ومأخوذة من قائمة ثابتة فيها 2048 كلمة.

العنصر الآمن. شريحة معتمدة مبنية لمقاومة الهجوم المادي، تُستعمل لحفظ المفتاح، وفي بعض المنتجات لرسم الشاشة أيضًا.

عبارة المرور. نص إضافي يُدمج مع عبارة الاستعادة لاشتقاق محفظة مخفية منفصلة. لا تُخزَّن في الجهاز ولا تُستعاد إن نُسيت.

مسار الاشتقاق. فرع شجرة المفاتيح الذي يقرأه التطبيق. المسار المختلف ينتج عناوين مختلفة من العبارة نفسها، ولهذا قد تبدو الاستعادة فارغة.

التوقيع الأعمى. تأكيد معاملة لم تستطع المحفظة فكّها، فتعرض الشاشة بيانات خامًا بدل ما تفعله المعاملة.

صلاحية التوكن. إذن يُمنح في معاملة مستقلّة ويتيح لعقد نقل توكن نيابة عنك، ويبقى حتى يُلغى.

الحفظ الذاتي. أن تحتفظ بالمفتاح بنفسك، فيزول الطرف المقابل ويزول الدعم الفني معه.

14. رأيي بعد قراءة الأدلّة إلى جانب البحث

قراءة وثائق الشركات إلى جانب البحث المنشور تتركني بأربعة أمور، وأولها وحده مديح.

التصميم متّسق من الداخل. عزل المفتاح، والتوقيع داخل الشريحة، ووضع شاشة على الجهاز حتى لا يكذب حاسوب مخترق عمّا يجري الإذن به. كل خاصية موثّقة تخدم واحدة من هذه الثلاث، وسلوك رمز PIN وفحص الأصالة وقفل البرنامج الثابت تقع جميعها حيث يضعها هذا المنطق تمامًا.

ما يصلح له أضيق ممّا يُسوَّق به. يردّ جيدًا على سرقة المفتاح والاختراق عن بُعد وتبديل العنوان. ولا يردّ إطلاقًا على تصيّد الصلاحيات، ويجعل الكلمات على ورقتك أثمن شيء تملكه. فإن كان قلقك أن توقف منصّة سحبك أو أن تفلس، فالجهاز يردّ على ذلك؛ وإن كان قلقك أن توقّع أنت على الشيء الخطأ فهو لا يردّ.

أضعف افتراض ليس في العتاد. بل في افتراض أن إنسانًا يقرأ شاشة صغيرة بتمعّن في كل مرة. وقد اعترفت الصناعة بذلك عمليًا حين بنت التوقيع الواضح ليجعل الشاشات مقروءة، وذلك العمل يعتمد على وجود واصف للعقد الذي أمامك تحديدًا. الجزء الحامل للحمل في التصميم هو بالضبط الجزء المفوَّض إلى شخص متعب يجلس أمام مكتبه.

وأين يصمد الرأي المعاكس. من يتداول أسبوعيًا ويحتفظ برصيد متواضع وسجلّه سيّئ في حفظ الأوراق قد يخلص بشكل معقول إلى أن حساب منصّة محميًا جيدًا مع ضوابط سحب هو الترتيب الأقل خطرًا بالنسبة له، وتاريخ الإفلاسات في هذا القطاع هو الحجة المضادّة التي عليه أن يتعايش معها. أما ما لا أقبله من أي جهة فهو تأطير الأمر على أن أحد الخيارين أأمن ببساطة، لأن الاثنين لا يفشلان بالطريقة نفسها، وأيّ الفشلين تستطيع النجاة منه حقيقة تخصّك أنت لا تخصّ المنتج.

أسئلة شائعة

اقرأ بعد ذلك: ما هي محفظة العملات الرقمية وكيف تختلف أنواعها