لو تقرأ هذا وإنت مرعوب لأن عبارتك السرّية تسرّبت أو محفظتك تُسحَب قدّام عينك، اهدأ شوي وخلّنا نمشي بالترتيب. بنبدأ بأهم فرق يوفّر عليك دقايق غالية: هل هذي محفظة شخصية ولا حساب على منصّة؟ وبعدها نقول لك الوضع بصراحة، ونمشي معك خطوة بخطوة حسب وضعك بالضبط، وطريقة الإبلاغ في الخليج. الوقت هنا يفرق، فـ يلا نبدأ.

1. هل هذي محفظتك الشخصية ولا حساب في منصّة؟ وليش ما تملك Rain أو BitOasis أو Binance عبارتك السرّية

قبل أي خطوة، لازم تجاوب على سؤال واحد يغيّر كل شيء بعده: هل الأموال في محفظة شخصية تديرها أنت، أم في حساب على منصّة؟ كثير من الناس في الخليج يتصلون في حالة رعب يقولون «اختُرق حسابي وتسرّبت عبارتي السرية»، والحقيقة أن الحالتين مختلفتان تماماً وطريقة التعامل معهما ليست واحدة.

هنا نقطة يغفل عنها الكثير من مستخدمي الخليج: Rain وBitOasis وBinance منصّات حاضنة. هي التي تحتفظ بالمفاتيح نيابةً عنك، وأنت لا تملك «عبارة سرّية» لحسابك عندها أصلاً. يعني لو أحد سرق منك عبارة سرّية، فهي أكيد مو عبارة حساب Rain أو BitOasis، لأن مثل هالشي ما هو موجود أصلاً.

الفرق مو تفصيل شكلي؛ هو اللي يحدد إذا كان في أحد يقدر يمدّ لك يد ولا لأ:

• لو المشكلة في حساب منصّة (دخل أحد على حساب Rain أو Binance): تقدر تجمّد الحساب، تغيّر كلمة السر، تفعّل التحقّق الثنائي، وفريق دعم المنصّة قد يوقف السحوبات. المنصّة طرف يقدر يتدخّل.
• لو المشكلة تسريب عبارة محفظتك الشخصية: لا يوجد أي جهة تقدر توقف الأمر. لا Rain ولا BitOasis ولا حتى مطوّر MetaMask. البلوكتشين ما فيه زر تراجع، وما فيه إدارة تجمّد التحويل.

بقية الدليل موجّهة للحالة الثانية بس: تسريب العبارة السرّية أو المفتاح الخاص لمحفظة شخصية. لو مشكلتك في حساب منصّة، القصة تختلف كلياً؛ روح على دعم المنصّة وفعّل حماية الحساب فوراً. ولو حاب تفهم الفرق أكثر، ارجع لـدليل المحافظ.

2. بصراحة من الأول: تسريب العبارة يعني أن المحفظة راحت للأبد (ما في شي اسمه «فكّ اختراق»)

بقولها لك على طول ومن دون ما ألف وأدور، لأني لو لطّفت لك الكلام بس بتخسر فلوس: إذا تسرّبت عبارتك السرّية فعلاً، المحفظة راحت وما ترجع. ما في شي اسمه «فكّ الاختراق»، ولا رجوع السيطرة لك، ولا تنظيف المحفظة وإرجاعها آمنة.

العبارة السرّية أصلاً مو كلمة سرّ عشان تغيّرها وخلاص. هي البذرة (seed) اللي تتولّد منها كل مفاتيح محفظتك وعناوينك، واللي يمسك هالكلمات يفتح نفس محفظتك على جهازه بنفس صلاحياتك بالضبط. تبي تغيّر كلمة السر؟ أصلاً ما في كلمة سر. تبي تجمّد الحساب؟ ما في أحد يقدر يجمّد.

الناس دايم تسأل: «طيب أغيّر العبارة السرّية بوحدة جديدة على نفس المحفظة؟». لا، ما ينفع. العبارة تتولّد مرة وحدة يوم تُنشأ المحفظة، وتظل مربوطة فيها للأبد. الحل الوحيد هو محفظة جديدة كلياً بعبارة جديدة تماماً، ثم نقل ما تبقّى إليها.

الزين الوحيد هنا إنك بتوقف عن تضييع الوقت في حلول ما تنفع، وتروح على طول للشي اللي ينفع: محفظة جديدة ونقل اللي بقي.

3. ليش نصيحة «ألغِ الصلاحيات (revoke)» ما تنفع أبداً عند تسريب العبارة، ووين الفرق الحاسم

هذه أهم فقرة في الدليل كله، فاقرأها على مهل. كل ما تصير موجة اختراق محافظ، تلقى الكل يقول لك جملة وحدة: «سارِع وألغِ الصلاحيات (revoke)!». هالنصيحة تنفع في حالة، وتكون كارثة في حالتك إنت.

في نوعين اختراق لازم تعرف الفرق بينهم قبل ما تتصرّف:

النوع الأول: وقّعت على صلاحية خبيثة (approval)

هنا لسّا مفاتيحك بيدك، بس غالباً على موقع تصيّد وقّعت على معاملة تعطي عقد ذكي إذن يسحب نوع معيّن من عملاتك (زي USDT أو رمز معيّن). في هالحالة، اللص عنده «إذن صرف» محدود بس، ما يمسك محفظتك كلها. عشان كذا إلغاء الصلاحية يقطع يده فعلاً. وهذا اللي يعالجه دليلنا المنفصل عن إلغاء صلاحيات الرموز (revoke).

النوع الثاني: تسرّبت عبارتك السرّية أو مفتاحك الخاص

هنا اللص ماسك المحفظة كاملة، يسوّي فيها اللي يبي. خلّنا نقول إنك ألغيت صلاحية، طيب هو ببساطة يفتح المحفظة من جهازه ويعطي نفسه صلاحية جديدة، أو ينقل الأصول على طول من غير ما يحتاج أي صلاحية. إلغاء الصلاحيات هنا ما يسوّي شي. إنت تسكّر شبّاك والباب مفتوح على وسعه واللص واقف جوّه البيت.

لهذا نبّهت مبكراً: لو ضيّعت دقائقك الأولى في محاولة إلغاء الصلاحيات بينما مفتاحك مكشوف، فأنت تمنح بوت السارق وقتاً إضافياً يسرق فيه أموالك.

4. الحالة (أ): أموالك لسّا موجودة، سباق بالثواني ضد بوت الكنس (sweeper bot)

لو دخلت هنا والأموال لسّا في المحفظة المكشوفة، لا ترتاح بعد. إنت الحين في سباق بالثواني، وتنافس برنامج آلي شغّال ليل نهار ما ينام.

أغلب عمليات التصيّد هاليومين مربوطة بـ«بوت كنس» (sweeper bot). أول ما تتسرّب عبارتك لعصابة، يحطّون عنوانك في قائمة مراقبة آلية. البوت يراقب محفظتك ليل نهار، وأول ما توصلها أي عملة غاز (زي ETH أو BNB أو SOL) تكفي تدفع رسوم التحويل، يسحبها على طول، وأحياناً في نفس الكتلة (block) قبل ما تكمّل إنت ضغطة زر وحدة.

طيب هالكلام وش يعني لك بالضبط؟

• لو محفظتك فيها عملة وحدة بس (مثلاً رصيد ETH على إيثيريوم)، القصة أسهل: حوّلها بسرعة للمحفظة الجديدة قبل لا ينتبه البوت.
• لو فيها رموز (tokens) مع عملة الغاز، الأمور تصير أصعب: تحتاج غاز عشان تحرّك الرموز، بس أي غاز يدخل ينخطف. هنا يمكن تحتاج طريقة خاصة بنشرحها لك في قسم RPC.

وأهم قاعدة في السباق كله: عملة الغاز الأصلية تُنقل أخيراً. لا تحوّل الـETH أو الـBNB أولاً، لأنك بتحتاجه لدفع رسوم نقل بقية الأصول. طبّق كل التحويلات الأخرى، وفي الآخر انقل ما تبقّى من الغاز.

5. خطة الإنقاذ من جهاز نظيف خطوة بخطوة: عبارة جديدة أولاً، وعملة الغاز الأصلية أخيراً

هذي خطة الإنقاذ للحالة (أ)، خطوة بخطوة. اقراها كاملة قبل ما تبدأ، لأن الترتيب هو اللي يفرق.

1) جهّز لك جهاز نظيف

الجهاز اللي تسرّبت منه العبارة يمكن يكون فيه برمجية خبيثة، فلا تسوّي المحفظة الجديدة عليه. استخدم جوّال أو حاسوب ثاني نظيف، ويفضّل جهاز ما ركّبت عليه أي إضافات أو تطبيقات مشبوهة.

2) سوّي محفظة جديدة بعبارة جديدة تماماً

على الجهاز النظيف، سوّي محفظة جديدة (أو استخدم محفظة أجهزة جديدة إن توفّرت). بتطلع لك عبارة سرّية جديدة بالكامل. هذي العبارة ما لها أي علاقة بالقديمة، ولا تنشتق منها. اكتبها على ورق بس، ولا تصوّرها ولا تخزّنها رقمياً أبداً.

3) حوّل الأصول من المكشوفة إلى الجديدة، والغاز أخيراً

افتح المحفظة القديمة المكشوفة (إي، عشان القراءة والتحويل بس، مو عشان توقّع أي شي ثاني)، وابدأ بنقل الأصول الغالية أول شي:

• الرموز والعملات المستقرّة (USDT، USDC، وغيرها) والأصول الأغلى قيمة، انقلها أول شي إلى عنوان محفظتك الجديدة.
• ثم الأصول الأقل قيمة.
• وأخيراً، عملة الغاز الأصلية المتبقّية (ETH/BNB/SOL…). هذه آخر تحويل لأنها تدفع رسوم كل ما سبق.

4) المحفظة القديمة ما عادت آمنة أبداً

بعد النقل، لا ترجع لها أبداً. لا تودع فيها، لا توقّع منها، ولا تستخدم عبارتها في أي محفظة ثانية. انتهت وما عاد فيها أمان.

6. لمّا تعلق عملاتك بسبب رسوم الغاز: RPC خاص وإنقاذ بأسلوب Flashbots (ومتى ما يستاهل العناء)

هذا القسم للحالة الأصعب: عندك رموز عالقة، وكل ما ترسل غازاً لتحريكها يخطفه بوت الكنس في ثوانٍ. الطريقة اليدوية العادية تفشل هنا غالباً، لأن معاملة إرسال الغاز تظهر في «مِمبول» الشبكة (طابور المعاملات المعلّقة) قبل تنفيذها، والبوت يراقب هذا الطابور.

الحل التقني اسمه الإنقاذ عبر حزمة معاملات خاصة (بأسلوب Flashbots على إيثيريوم أو ما يشبهه). الفكرة باختصار:

• محفظة سليمة تابعة لك تدفع الغاز نيابةً عن المحفظة المكشوفة: ترسل الغاز وتنفّذ نقل الرمز في نفس الكتلة دفعة وحدة، بحيث ما تمرّ عبر الطابور العام اللي يراقبه البوت.
• وبما أن المعاملتين تُنفّذان معاً في صفقة واحدة لا تنقسم، ما في لحظة يكون فيها غاز «سايب» في المحفظة المكشوفة يخطفه أحد.

في أدوات وخدمات إنقاذ يقدّمها مبرمجون نزيهون (white hat)، وفي RPC خاص تستخدمه بدل الشبكة العامة عشان ما تنكشف معاملتك.

ولو كل أصولك عملة غاز وحدة بس (بلا رموز عالقة)، فما تحتاج كل هالتعقيد. تكفيك محاولة تحويل سريعة، بس خذ ببالك إن البوت أحياناً يسبقك.

7. الحالة (ب): سُحبت المحفظة فعلاً، وش يمكن يرجع ووش راح للأبد

لو وصلت هنا والمحفظة سُحبت فعلاً، خلاص صار اللي صار. الحين ركّز على شي واحد: وثّق كل شي وبلّغ بسرعة. باقي الكلام عن «رجعة الأموال» بننزّله لك بصراحة تحت.

لازم تعرف شي أساسي: التحويلات على البلوكتشين نهائية وما تنعكس. ما فيه بنك مركزي، ولا إدارة نزاعات، ولا استرجاع. أي أحد يوعدك بـ«إلغاء المعاملة» أو «رجعة العملة من البلوكتشين» فهو يكذب عليك.

وفي شي يستغرب منه ناس كثير: لا تضيّع وقتك في إلغاء الصلاحيات. زي ما شرحنا، ما دام اللص ماسك عبارتك فإلغاء الصلاحيات ما له فايدة. حطّ طاقتك في اللي جاي بدال كذا.

طيب في شي يمكن يرجع؟ إي، بس مسار واحد بس فيه أمل: لو السارق حوّل الفلوس المسروقة على عنوان إيداع في منصّة مركزية (CEX). المنصّات هذي تطلب توثيق هوية (KYC)، ويمكن تجمّد حساب اللي استلم لو بلّغتها إنت والجهات الأمنية بسرعة. ما أقول لك مضمون، بس هذا المكان الوحيد اللي فيه فرصة حقيقية.

بس لا تعلّق أملك واجد. أي فلوس عدّت على خلّاطات (mixers) أو جسور (bridges)، أو تشتّتت على عناوين ما لها عدّ، هذي بصراحة صعب تتبّعها ونادر جداً ترجع.

8. تتبّع عنوان السارق والإبلاغ: eCrime شرطة دبي، «أمان» أبوظبي 8002626، والمنصّة إن وصل المال لعنوان إيداعها

لا تحسب البلاغ مجرّد ورقة تعبّيها وتنساها. هو اللي يفتح لك باب التجميد لو وصلت فلوسك لمنصّة، وهو اللي يبني لك ملفّاً رسمياً يوقف معك بعدين لو احتجته. في الخليج القنوات موجودة وواضحة، بس رتّب خطواتك واحدة ورا الثانية.

1) تتبّع عنوان السارق أولاً

افتح مستكشف البلوكتشين المناسب (Etherscan لإيثيريوم، Tronscan لشبكة ترون/USDT-TRC20، BscScan لـBNB وهكذا)، وتتبّع أين ذهبت الأموال. إذا انتهى المسار عند عنوان إيداع تابع لمنصّة معروفة، هذه أفضل إشارة أمل. احفظ لقطات الشاشة ومعرّفات المعاملات.

2) بلّغ الجهات في دولتك

3) بلّغ المنصّة إن وصل المال إلى عنوان إيداعها

راسل دعم المنصّة (Binance مثلاً) عبر قناة الإبلاغ عن الاحتيال، وأرفق: معرّف المعاملة، عنوان الإيداع الوجهة، ورقم البلاغ الرسمي من الشرطة. المنصّة نادراً ما تتحرّك ببلاغ فردي بلا غطاء رسمي، لكن مع بلاغ الشرطة تزيد الفرص.

9. كيف تسرّبت عبارتك أصلاً: طرق التسريب التي يقع فيها مستخدمو الخليج

لتحمي نفسك مستقبلاً (وتفهم كيف وقعت أصلاً)، لازم تعرف من أين تتسرّب العبارة السرّية عادةً. في الخليج تحديداً، الطرق الأكثر شيوعاً:

لو تشك إن اللي صار «صلاحية» مو تسريب عبارة كاملة، ارجع لـدليل إلغاء الصلاحيات، فذاك وضع ثاني وعلاجه يختلف.

10. الفخّ الثاني: «خدمات استرجاع العملات» التي تطلب عبارتك السرّية أو رسوماً مقدّمة

بعد أول صدمة، تبدأ رسائل تصلك: «نحن شركة متخصّصة في استرجاع العملات المسروقة»، «لدينا خبراء بلوكتشين يعيدون أموالك»، «ادفع رسماً بسيطاً وسنبدأ». كلها فخّ ثانٍ، مصمّم ليصطاد الضحايا في لحظة ضعفهم.

علامات الاحتيال واضحة إذا هدأت لحظة:

• تطلب عبارتك السرّية أو مفتاحك الخاص لأي سبب كان. ما فيه جهة شرعية على وجه الأرض تحتاجها، واللي يطلبها يبي اللي تبقّى (إن بقي شي).
• تطلب رسماً مقدّماً قبل أي «استرجاع». الجهات الرسمية لا تعمل هكذا.
• تعدك بـاسترجاع مضمون، وما فيه أحد يقدر يضمن عكس معاملة نهائية على البلوكتشين.
• تتواصل معك فجأة بعد الاختراق مباشرة، أحياناً منتحلةً اسم جهة رسمية.

لو وصلتك مثل هذه العروض، تجاهلها وأبلغ عنها ضمن بلاغك الأصلي. وراجع دليل الاحتيال في الكريبتو لتتعرّف على أنماط النصب الشائعة في المنطقة.

11. إعادة البناء بأمان: لا تخزّن العبارة رقمياً، والصرف نقداً بالدرهم/الريال عبر Rain وBitOasis وBinance

بعد ما تنقذ ما يمكن إنقاذه (أو تتقبّل الخسارة)، يجي وقت البناء من جديد بشكل صحيح. الهدف: ما تكرّر الخطأ نفسه.

لا تخزّن العبارة رقمياً أبداً

• لا صورة، لا لقطة شاشة، لا ملاحظة في الهاتف، لا رسالة لنفسك، لا تخزين سحابي.
• اكتبها على ورق (أو صفيحة معدنية للأصول الكبيرة) واحفظها في مكان مادّي آمن.
• لأصول ذات قيمة معتبرة، استخدم محفظة أجهزة، ولا تُدخل عبارتها في أي موقع مهما بدا رسمياً.

افصل ما تحتفظ به عمّا تتداول به

الفلوس اللي بتصرفها أو تتداول فيها ما لها داعي تقعد في محفظة شخصية معرّضة لغلطات التوقيع. النموذج العملي في الخليج:

• اللي تحتاجه للتداول أو الصرف النقدي، خلّه على منصّة حاضنة مرخّصة تربطها بحسابك البنكي، وتصرفه بالدرهم الإماراتي أو الريال عبر Rain أو BitOasis أو Binance.
• اللي تبي تخزّنه فترة طويلة، احفظه في محفظة أجهزة بعبارة ما لمست الإنترنت أبداً.

هنا يأتي دور المنصّات كوجهة للأصول المُنقذة: تنقلها من محفظتك الجديدة إلى عنوان إيداعك على المنصّة، ثم تصرفها نقداً عبر الربط البنكي.

إفصاح عن الروابط التابعة: بعض الروابط روابط شركاء. قد نحصل على عمولة دون أي تكلفة إضافية عليك. هذه ليست نصيحة استثمارية.

للبداية الصحيحة من الصفر، راجع دليل البدء في الكريبتو ومقارنة أفضل المنصّات.

12. جداول مرجعية سريعة وإلى أين تذهب بعد ذلك

خلّينا نلخّص كل شي في جداول تقدر ترجع لها بسرعة وقت تحتاج.

وش تسوي حسب حالتك

الإلغاء مقابل العبارة الجديدة: وين الفرق الحاسم

إلى أين تذهب بعد ذلك

• إلغاء صلاحيات الرموز (revoke): إن كانت مشكلتك صلاحية مو تسريب عبارة.
• أرسلت على الشبكة الخاطئة: من عنقود التحويل، كيف تتصرّف لو راح تحويلك لشبكة غلط.
• إيداع لم يظهر في حسابك: من عنقود التحويل، متى يتأخّر الإيداع وش تسوّي.

أسئلة شائعة

قارن أفضل المنصّات المرخّصة للصرف النقدي بالدرهم والريال