المفتاح الخاص

ما المفتاح الخاص في العملات المشفرة؟

المفتاح الخاص قيمة تشفيرية سرية تتيح لمستخدم العملات المشفرة توقيع المعاملات وإثبات سيطرته على الأصول الموجودة على البلوكشين.

ببساطة، المفتاح الخاص رقم سري يشبه كلمة المرور، ويمنح المحفظة صلاحية نقل الأموال.

يوضح تعريف NIST للتشفير بالمفتاح العام أن المستخدمين يملكون مفتاحًا خاصًا يُحفظ سرًا ويُستخدم مع مفتاح عام يمكن مشاركته.

في شبكات البلوكشين، لا يُعد المفتاح الخاص كلمة مرور عادية لتسجيل الدخول يمكن لشركة إعادة تعيينها.

إذا حصل شخص على مفتاحك الخاص، فيمكنه عادةً التحكم في الأموال والصلاحيات المرتبطة به.

إذا فقدت مفتاحك الخاص ولم تكن لديك نسخة احتياطية، فقد تفقد الوصول إلى المحفظة نهائيًا.

توضح وثائق حسابات Ethereum أن الحساب يتكون من زوج من المفاتيح العامة والخاصة، وأن المفتاح الخاص يُستخدم لتوقيع المعاملات.

وتشرح وثائق Ethereum نفسها مفهوم الحفظ عمليًا، إذ تشير إلى أن المستخدمين لا يحتفظون بالعملات المشفرة ماديًا، بل بالمفاتيح الخاصة، بينما تظل الأموال مسجلة في دفتر الأستاذ.

لذلك شاع في التثقيف حول العملات المشفرة قول «ليست مفاتيحك، ليست عملاتك».

أبسط طريقة لفهم المفتاح الخاص هي أنه السر الذي يمنح المحفظة صلاحية توقيع إجراءات صالحة على البلوكشين.

كيف يعمل المفتاح الخاص؟

يعمل المفتاح الخاص باستخدام التشفير بالمفتاح العام.

تنشئ المحفظة المفتاح الخاص أولًا أو تشتقه من عبارة الاسترداد.

ومن هذا المفتاح الخاص، تستطيع المحفظة إنشاء مفتاح عام مطابق.

ومن المفتاح العام، تستطيع المحفظة عادةً اشتقاق عنوان على البلوكشين.

يجب أن يبقى المفتاح الخاص سريًا، بينما يمكن مشاركة العنوان لاستلام الأموال.

عندما يريد المستخدم إرسال عملة مشفرة، تنشئ المحفظة معاملة وتوقّعها بالمفتاح الخاص.

يثبت التوقيع أن حامل المفتاح أجاز المعاملة.

تستطيع عقد الشبكة التحقق من صحة التوقيع باستخدام المعلومات العامة، من دون الاطلاع على المفتاح الخاص.

وهذا مهم لأن البلوكشين يستطيع تأكيد الصلاحية من دون كشف السر.

لا ينقل المفتاح الخاص الأموال بمجرد إظهاره للشبكة؛ بل ينقلها عبر إنشاء توقيعات رقمية صالحة.

المفتاح الخاص مقابل المفتاح العام

المفتاح الخاص سري، بينما يمكن مشاركة المفتاح العام.

ينشئ المفتاح الخاص التوقيعات.

ويتحقق المفتاح العام من صحة التوقيعات.

يجب ألا تنشر المفتاح الخاص على الإنترنت، أو ترسله في رسالة، أو تدخله في موقع عشوائي، أو تحفظه في ملف غير آمن.

المفتاح العام أقل حساسية لأنه مصمم لمساعدة الآخرين على التحقق من أن التوقيع صدر عن المفتاح الخاص المطابق.

لكن المفاتيح العامة قد تؤثر في الخصوصية، لأنها قد تربط بين المعاملات والعناوين والسلوك على السلسلة.

في كثير من شبكات البلوكشين، يرى المستخدمون العناوين غالبًا بدلًا من المفاتيح العامة كاملة.

والعنوان عادةً تمثيل أقصر مشتق من معلومات المفتاح العام.

لذلك، فعنوان المحفظة ليس هو المفتاح الخاص.

تتيح مشاركة العنوان لشخص ما إرسال العملات المشفرة إليك، بينما تتيح مشاركة المفتاح الخاص لشخص ما الاستيلاء عليها.

المفتاح الخاص مقابل عنوان المحفظة

عنوان المحفظة وجهة عامة لاستلام الأموال.

أما المفتاح الخاص فهو السر الذي يجيز الإنفاق من المحفظة التي يتحكم فيها ذلك المفتاح.

هذا الفرق من أهم الدروس الأساسية للمبتدئين في عالم العملات المشفرة.

يمكنك مشاركة عنوان محفظتك بأمان مع شخص يحتاج إلى إرسال أموال إليك.

لكن يجب ألا تشارك أبدًا المفتاح الخاص الذي يتحكم في ذلك العنوان.

يشبه العنوان رقم حساب لاستلام التحويلات.

أما المفتاح الخاص فيشبه صلاحية التوقيع التي تجيز التحويلات الصادرة.

إذا عرف شخص عنوانك فقط، فيمكنه الاطلاع على نشاط البلوكشين العام، لكنه لا يستطيع إنفاق أموالك.

أما إذا عرف مفتاحك الخاص، فيستطيع عادةً إنشاء معاملات صالحة ونقل الأصول إلى جهة أخرى.

ينبغي لكل مستخدم للعملات المشفرة فهم هذا الفرق قبل استخدام محافظ الحفظ الذاتي.

المفتاح الخاص مقابل عبارة الاسترداد

عبارة الاسترداد نسخة احتياطية مقروءة للبشر يمكنها إنشاء مفاتيح خاصة متعددة.

يتحكم المفتاح الخاص عادةً في حساب أو عنوان أو مسار مفاتيح محدد.

يمكن لعبارة الاسترداد إعادة إنشاء بنية محفظة كاملة إذا كانت المحفظة تستخدم إنشاء المفاتيح الحتمي.

وهذا يعني أن عبارة الاسترداد قد تكون أكثر حساسية من مفتاح خاص واحد.

إذا حصل مهاجم على عبارة الاسترداد، فقد يتمكن من استعادة جميع الحسابات المشتقة منها.

أما إذا حصل على مفتاح خاص واحد، فقد يقتصر تحكمه على العنوان أو الحساب المرتبط بذلك المفتاح.

تخفي كثير من المحافظ الحديثة المفاتيح الخاصة الفردية عن المستخدمين، وتطلب منهم بدلًا من ذلك الاحتفاظ بنسخة احتياطية من عبارة الاسترداد.

يسهّل ذلك الاسترداد، لكنه يجعل عبارة الاسترداد السر الرئيسي.

يحذر دليل أمان المحافظ على Bitcoin.org المستخدمين من ضرورة نسخ محفظتهم كاملة احتياطيًا، لأن بعض المحافظ تستخدم مفاتيح خاصة مخفية داخليًا.

ينبغي للمستخدمين حماية عبارات الاسترداد بالقدر نفسه من الجدية الذي يحمون به المفاتيح الخاصة، لأن كليهما قد يتحكم في الأموال.

المفتاح الخاص مقابل كلمة المرور

المفتاح الخاص ليس هو كلمة مرور المحفظة.

تُستخدم كلمة مرور المحفظة عادةً لفتح التطبيق، أو فك تشفير ملف محفظة محلي، أو حماية الوصول إلى مواد المفاتيح المخزنة.

أما المفتاح الخاص فهو السر التشفيري الفعلي المستخدم لتوقيع معاملات البلوكشين.

إذا نسيت كلمة مرور المحفظة، لكن كانت لديك عبارة الاسترداد، فقد تتمكن من استعادة المحفظة في تطبيق محفظة موثوق آخر.

أما إذا فقدت عبارة الاسترداد والمفتاح الخاص، فقد لا تساعدك كلمة المرور وحدها على استعادة الأموال.

إذا خزنت المحفظة مفاتيح خاصة مشفرة، فقد تكون كلمة المرور مطلوبة لفك تشفيرها.

لكن كلمة المرور لا تحل محل المفتاح الخاص.

غالبًا ما يمكن إعادة تعيين كلمة المرور في الخدمات العادية على الويب، لكن لا يمكن إعادة تعيين مفتاح خاص على بلوكشين عام.

لذلك يتطلب الحفظ الذاتي للعملات المشفرة عادات أقوى للنسخ الاحتياطي مقارنة بحسابات الإنترنت العادية.

المفتاح الخاص مقابل ملف Keystore

ملف Keystore ملف مشفر يخزن المفتاح الخاص بصيغة محمية.

يتطلب الملف عادةً كلمة مرور لفك تشفير المفتاح الخاص.

تشيع ملفات Keystore في Ethereum وإعدادات المدققين.

الملف المشفر أكثر أمانًا من المفتاح الخاص بصيغته الخام، لكنه يظل حساسًا.

إذا حصل شخص على ملف Keystore وتمكن من تخمين كلمة المرور، فقد يستعيد المفتاح الخاص.

إذا كانت كلمة المرور قوية ونُفذ التشفير على نحو صحيح، فقد يساعد ملف Keystore في الحماية من سرقة الملفات البسيطة.

لا ينبغي للمستخدمين افتراض أن ملف Keystore المشفر غير ضار.

يجب تخزينه بأمان، والاحتفاظ بنسخة احتياطية منه بعناية، وعدم رفعه مطلقًا إلى مواقع غير موثوقة.

ملف Keystore حاوية للمفتاح الخاص، وليس بديلًا عن حماية المفتاح الخاص.

قد تكفي كلمة المرور والملف معًا للتحكم في المحفظة.

كيفية إنشاء المفاتيح الخاصة

تُنشأ المفاتيح الخاصة عادةً باستخدام عشوائية قوية، أو تُشتق من عبارة استرداد أُنشئت بعشوائية قوية.

العشوائية الجيدة ضرورية، لأن المهاجمين قد يخمنون المفتاح الخاص إذا كان قابلًا للتنبؤ.

ينبغي للمحفظة الآمنة استخدام مولّد أرقام عشوائية موثوق ومعايير تشفير خضعت لمراجعة جيدة.

ينبغي للمستخدمين تجنب إنشاء المفاتيح الخاصة يدويًا باستخدام كلمات بسيطة أو تواريخ ميلاد أو أرقام مفضلة أو أدوات عبر الإنترنت.

المفتاح الخاص رقم كبير جدًا عادةً، ما يجعل تخمينه مستحيلًا عمليًا عند إنشائه على نحو صحيح.

ينشأ الخطر من ضعف عملية الإنشاء أو البرمجيات الخبيثة أو المحافظ المزيفة أو النسخ الاحتياطي السيئ أو أخطاء المستخدم.

تُعد محافظ Brainwallet، التي ينشئ فيها المستخدمون مفاتيح من عبارات يحفظونها، خطرة على نحو خاص إذا لم تكن العبارة عشوائية فعلًا.

يمكن للمهاجمين اختبار قوائم ضخمة من العبارات الشائعة وكلمات المرور المسربة على عناوين البلوكشين.

توجد برامج المحافظ الحديثة لكيلا يضطر المستخدمون إلى ابتكار مفاتيحهم الخاصة بأنفسهم.

إنشاء المفاتيح بطريقة موثوقة أحد أسس أمان المحفظة.

المفاتيح الخاصة في Bitcoin

تُستخدم المفاتيح الخاصة في Bitcoin لإنشاء توقيعات تجيز الإنفاق من مخرجات المعاملات غير المنفقة.

يوضح دليل مطوري Bitcoin لوثائق المحافظ إمكانية إنشاء المفاتيح الخاصة وتخزينها في محفظة منفصلة مخصصة للتوقيع فقط، وتعمل في بيئة أكثر أمانًا.

وهذا يبرز إحدى أفكار الأمان المهمة في Bitcoin: إمكانية فصل التوقيع عن الاتصال بالشبكة.

يمكن للمحفظة إعداد معاملة على جهاز متصل بالإنترنت، ثم توقيعها على جهاز غير متصل وأكثر أمانًا.

قد تستخدم محافظ Bitcoin مفاتيح خاصة كثيرة داخليًا.

لذلك، قد لا تكفي نسخ عنوان واحد ظاهر احتياطيًا لاستعادة جميع الأموال في بعض تصميمات المحافظ.

تساعد المحافظ الحتمية على ذلك بإنشاء مفاتيح متعددة من عبارة استرداد واحدة.

لا يقتصر أمان المفاتيح الخاصة في Bitcoin على مفتاح واحد، بل يشمل عملية النسخ الاحتياطي للمحفظة والتوقيع بأكملها.

ينبغي للمستخدمين معرفة ما إذا كانت محفظتهم تعتمد على مفتاح واحد أو عبارة استرداد أو توقيعات متعددة أو وضع المشاهدة فقط أو جهاز مادي.

تعتمد طريقة النسخ الاحتياطي المناسبة على تصميم المحفظة.

المفاتيح الخاصة في Ethereum

في Ethereum، تتحكم المفاتيح الخاصة في الحسابات المملوكة خارجيًا.

يوقّع المفتاح الخاص معاملات مثل إرسال ETH، وتحويل التوكنات، والموافقة على إنفاق العقود الذكية، وسك NFTs، والتصويت في الحوكمة، والتفاعل مع التطبيقات اللامركزية.

يعني نموذج الحسابات في Ethereum أن مفتاحًا خاصًا واحدًا قد يتحكم في أصول وصلاحيات متعددة عبر عنوان واحد.

قد يكون ذلك عمليًا، لكنه يزيد المخاطر أيضًا.

إذا تعرض مفتاح خاص واحد في Ethereum للاختراق، فقد يتمكن المهاجم من الوصول إلى ETH والتوكنات وNFTs ومراكز DeFi والموافقات والصلاحيات المرتبطة بالحساب على ذلك العنوان.

تنشئ موافقات العقود الذكية خطرًا إضافيًا، إذ قد لا يحتاج المهاجم إلى الاحتفاظ بالمفتاح الخاص إلى الأبد إذا كان المستخدم قد منحه صلاحيات خطرة بالفعل.

ينبغي للمستخدمين مراجعة موافقات التوكنات وتجنب توقيع الرسائل غير الواضحة.

لذلك يشمل أمان المفاتيح الخاصة في Ethereum تخزين المفاتيح وسلوكًا آمنًا عند إجراء المعاملات.

يحمي المفتاح الخاص الحساب، لكن يجب على المستخدمين أيضًا فهم ما يجيزونه باستخدامه.

المفاتيح الخاصة والتوقيعات الرقمية

التوقيع الرقمي دليل على أن حامل المفتاح الخاص أجاز معاملة أو رسالة.

ينشئ المفتاح الخاص التوقيع.

ويتحقق المفتاح العام من صحته.

تجعل التوقيعات الرقمية الملكية اللامركزية ممكنة في عالم العملات المشفرة، لأن الشبكة لا تحتاج إلى مسؤول مركزي للحسابات.

يمكن لأي شخص التحقق من أن المعاملة وُقعت بالمفتاح الصحيح من دون معرفة المفتاح الخاص.

لكن صحة التوقيع لا تعني دائمًا أن المستخدم فهم ما وقّع عليه.

إنها تعني فقط أن المفتاح الخاص أو نظام التوقيع أجاز الرسالة أو المعاملة.

لذلك تركز هجمات التصيد الاحتيالي غالبًا على خداع المستخدمين لتوقيع شيء ضار.

قد يُخزن المفتاح الخاص بأمان، لكن يمكن أن تضيع الأموال رغم ذلك إذا وقّع المستخدم معاملة خبيثة.

يجب أن يشمل أمان المحفظة مراجعة واضحة للمعاملات، لا تخزين المفاتيح فحسب.

المفاتيح الخاصة والحفظ الذاتي

يعني الحفظ الذاتي أن المستخدم يتحكم في مفاتيحه الخاصة بنفسه بدلًا من الاعتماد على طرف ثالث للتحكم فيها.

الميزة الأساسية للحفظ الذاتي هي التحكم المباشر.

يمكن للمستخدم الوصول إلى الأموال من دون طلب إذن من جهة حافظة.

أما المسؤولية الأساسية فهي حماية المفاتيح والاحتفاظ بنسخ احتياطية منها.

إذا سُرق المفتاح، فقد يخسر المستخدم أمواله.

وإذا فُقد المفتاح، فقد يفقد المستخدم إمكانية الوصول.

يوفر الحفظ الذاتي استقلالًا ماليًا، لكنه يلغي أيضًا كثيرًا من خيارات الاسترداد التقليدية.

لذلك يصبح التثقيف ضروريًا قبل تخزين مبالغ كبيرة في محافظ الحفظ الذاتي.

ينبغي للمستخدمين البدء بمبالغ صغيرة، والتدرب على استعادة النسخ الاحتياطية، وفهم نوع محافظهم.

لا يكون الحفظ الذاتي قويًا إلا عندما يستطيع المستخدم إدارة المفاتيح الخاصة بأمان.

المفاتيح الخاصة والمحافظ الحاضنة

المحفظة الحاضنة محفظة يتحكم فيها طرف ثالث بالمفاتيح الخاصة نيابة عن المستخدم.

قد تسهّل هذه الطريقة بدء الاستخدام، إذ يمكن للمستخدم تسجيل الدخول بوسائل الحساب المألوفة.

لكنها قد تنشئ مخاطر الطرف المقابل، لأن المستخدم يعتمد على أمان الجهة الحاضنة وقدرتها على الوفاء بالالتزامات وسياساتها وضوابط الوصول لديها.

في نظام الحفظ الحاضن، قد لا يتمكن المستخدم من توقيع المعاملات مباشرةً بمفتاحه الخاص.

توقّع الجهة الحاضنة عمليات السحب أو التحويل وفق أنظمتها الداخلية.

قد يساعد ذلك المستخدمين غير المستعدين للحفظ الذاتي، لكنه يقلل من تحكمهم المباشر.

ينبغي للجهات الحاضنة استخدام إدارة قوية للمفاتيح، وتخزين بارد، وضوابط التوقيعات المتعددة، وعمليات التدقيق، وتدابير حماية تشغيلية.

ينبغي للمستخدمين معرفة ما إذا كانوا يتحكمون شخصيًا في المفاتيح الخاصة أم أن لديهم فقط مطالبة بحساب لدى مزود خدمة.

يغيّر نموذج الحفظ معنى ملكية المحفظة.

التحكم في المفتاح الخاص هو الفرق الجوهري بين الحفظ الذاتي والوصول عبر جهة حاضنة.

المفاتيح الخاصة ومحافظ الأجهزة

محفظة الأجهزة جهاز مخصص صُمم لإبقاء المفاتيح الخاصة معزولة عن الأجهزة العامة المتصلة بالإنترنت.

ينبغي أن يبقى المفتاح الخاص داخل محفظة الأجهزة أثناء التوقيع.

يراجع المستخدم تفاصيل المعاملة على الجهاز ويوافق على التوقيع.

يقلل ذلك من خطر نسخ البرمجيات الخبيثة الموجودة على الحاسوب أو الهاتف للمفتاح الخاص مباشرةً.

تُعد محافظ الأجهزة مفيدة للتخزين طويل الأجل وللأرصدة الأعلى قيمة.

لكنها تظل بحاجة إلى نسخة احتياطية آمنة لعبارة الاسترداد.

إذا كُشفت عبارة الاسترداد، يستطيع المهاجم استعادة المحفظة من دون الحاجة إلى جهاز محفظة الأجهزة.

ينبغي للمستخدمين شراء محافظ الأجهزة من مصادر موثوقة، والتحقق من إعداد الجهاز بعناية، وعدم إدخال عبارات الاسترداد في المواقع مطلقًا.

تحمي محفظة الأجهزة المفاتيح الخاصة جيدًا، لكنها لا تستطيع منع المستخدم من الموافقة على كل معاملة خبيثة.

لذلك يجب على المستخدمين قراءة مطالبات المحفظة واستخدام تطبيقات موثوقة.

المفاتيح الخاصة والتخزين البارد

يعني التخزين البارد الاحتفاظ بالمفاتيح الخاصة دون اتصال بالإنترنت أو بعيدًا عن التعرض اليومي له.

قد يشمل التخزين البارد محافظ الأجهزة، أو الحواسيب غير المتصلة، أو النسخ الورقية أو المعدنية، أو أجهزة التوقيع المعزولة عن الشبكات.

الهدف هو الحد من التعرض للبرمجيات الخبيثة عبر الإنترنت والتصيد الاحتيالي والهجمات عن بُعد.

يُستخدم التخزين البارد غالبًا للاحتفاظ طويل الأجل، والخزائن المالية، والاحتياطيات، والأصول التي لا تحتاج إلى نقل متكرر.

قد يفشل التخزين البارد إذا فُقدت النسخة الاحتياطية أو دُمرت أو صُورت أو سُرقت أو حُفظت في مكان واحد غير آمن.

وقد يفشل أيضًا إذا ارتكب المستخدم خطأ أثناء الاسترداد أو توقيع المعاملة.

ينبغي اختبار التخزين البارد بمبالغ صغيرة قبل حفظ أموال كبيرة فيه.

إذا كان الوصول طويل الأجل مهمًا، ينبغي للمستخدمين التأكد من وجود ورثة موثوقين أو إجراءات استرداد.

التخزين البارد ليس مجرد اختيار جهاز، بل خطة متكاملة لإدارة المفاتيح.

تكون حماية المفتاح الخاص أفضل عند مراعاة المخاطر الرقمية والمادية معًا.

المفاتيح الخاصة والمحافظ الساخنة

المحفظة الساخنة متصلة بالإنترنت أو تُستخدم بانتظام على جهاز متصل به.

تتميز المحافظ الساخنة بالسهولة عند استخدام DeFi وNFTs والمدفوعات والألعاب والمعاملات اليومية.

لكنها أكثر عرضة للتصيد الاحتيالي والبرمجيات الخبيثة والمواقع الضارة وإضافات المحافظ المزيفة والموافقات غير الآمنة.

قد يكون المفتاح الخاص للمحفظة الساخنة مشفرًا محليًا، لكن يجب أن يظل متاحًا عند توقيع المحفظة للمعاملات.

وهذا يجعل المحافظ الساخنة أقل ملاءمة لتخزين أرصدة كبيرة على المدى الطويل.

يحتفظ كثير من المستخدمين بأرصدة نشطة صغيرة في المحافظ الساخنة، ويخزنون الحيازات الأكبر في التخزين البارد.

يحد هذا الفصل من الخسائر إذا تعرضت المحفظة النشطة للاختراق.

ينبغي التعامل مع المحافظ الساخنة على أنها محافظ للإنفاق، لا خزائن.

وينبغي استخدام عناوين منفصلة للتطبيقات التجريبية وللحيازات القيّمة.

غالبًا ما تعني الإدارة الجيدة للمفاتيح الخاصة عدم وضع جميع الأصول تحت مفتاح واحد عالي المخاطر.

المفاتيح الخاصة ومحافظ التوقيعات المتعددة

تتطلب محفظة التوقيعات المتعددة أكثر من مفتاح خاص واحد للموافقة على المعاملة.

على سبيل المثال، قد تتطلب المحفظة توقيع اثنين من ثلاثة أو ثلاثة من خمسة موقّعين.

يقلل ذلك من الاعتماد على مفتاح خاص واحد.

إذا سُرق مفتاح واحد، فقد لا يتمكن المهاجم من نقل الأموال بمفرده.

وإذا فُقد مفتاح واحد، فقد يظل المستخدم قادرًا على استعادة الأموال باستخدام المفاتيح المتبقية المطلوبة، إذا سمحت السياسة بذلك.

تشيع محافظ التوقيعات المتعددة لدى الفرق والخزائن المالية وDAOs والصناديق والتخزين الشخصي للأصول عالية القيمة.

لكن استخدام التوقيعات المتعددة يتطلب تخطيطًا دقيقًا.

يجب توزيع المفاتيح بأمان، وحماية النسخ الاحتياطية، وتوثيق إجراءات الاسترداد.

إذا حُفظت جميع المفاتيح على الحاسوب المحمول نفسه أو في الدرج نفسه، تضاءلت فوائد التوقيعات المتعددة.

لا تعزز التوقيعات المتعددة أمان المفاتيح الخاصة إلا إذا كان الإعداد التشغيلي قويًا.

المفاتيح الخاصة ومحافظ MPC

يشير MPC إلى الحوسبة متعددة الأطراف.

يمكن لمحفظة MPC توزيع التحكم في التوقيع على حصص متعددة من المفتاح بدلًا من تخزين مفتاح خاص كامل واحد في مكان واحد.

قد يقلل ذلك من خطر منح جهاز أو خادم مسروق للمهاجم تحكمًا كاملًا.

يُستخدم MPC غالبًا لدى المؤسسات ومزودي المحافظ والفرق التي تحتاج إلى توقيع وفق سياسات محددة.

ومع ذلك، يتطلب MPC أمانًا قويًا أيضًا.

يجب حماية حصص المفاتيح وتأمين إجراءات الاسترداد وتوضيح سياسات التوقيع.

إذا اختُرقت حصص كافية، فقد يظل المهاجمون قادرين على توقيع المعاملات.

وإذا كانت قواعد الاسترداد ضعيفة، فقد يستغل المهاجمون الهندسة الاجتماعية أو إجراءات استعادة الحساب.

يغيّر MPC طريقة تنفيذ التحكم في المفتاح الخاص، لكنه لا يلغي الحاجة إلى إدارة المفاتيح.

ينبغي للمستخدمين معرفة ما إذا كانوا يتحكمون في جميع عوامل الاسترداد أم يعتمدون على مزود خدمة.

المفاتيح الخاصة ومحافظ العقود الذكية

تتحكم منطقية العقود الذكية في محفظة العقود الذكية، بدلًا من الاعتماد على مفتاح خاص واحد لحساب مملوك خارجيًا فقط.

قد تدعم هذه المحافظ ميزات مثل الاسترداد الاجتماعي، وحدود الإنفاق، ومفاتيح الجلسات، وتجميع المعاملات، ورعاية رسوم الغاز، وقواعد شبيهة بالتوقيعات المتعددة.

قد تقلل هذه المحافظ خطر فقدان مفتاح خاص واحد إذا صُممت آلية الاسترداد جيدًا.

لكنها قد تضيف مخاطر العقود الذكية، لأن منطق المحفظة قد يتضمن أخطاء أو ضوابط للترقية.

تظل محفظة العقود الذكية معتمدة عادةً على مفاتيح أو عوامل مصادقة تجيز الإجراءات.

قد لا يكون المفتاح الخاص نقطة التحكم الوحيدة، لكنه يظل جزءًا من نموذج الأمان.

ينبغي للمستخدمين معرفة الجهة التي تستطيع ترقية عقد المحفظة، ومن يمكنه استعادة الوصول، والصلاحيات النشطة.

قد تحسن محافظ العقود الذكية سهولة الاستخدام، لكنها لا تلغي المسؤولية الأمنية.

إنها تنقل بعض المخاطر من فقدان المفتاح الخام إلى تصميم العقد وحوكمة الاسترداد.

ينبغي أن يوضح تصميم المحفظة الجيد هذه المفاضلات.

المفاتيح الخاصة وموافقات التوكنات

موافقات التوكنات صلاحيات تسمح للعقود الذكية بإنفاق التوكنات من المحفظة.

يوقّع المفتاح الخاص معاملة الموافقة.

بعد تأكيد الموافقة، قد يتمكن العقد المعتمد من نقل التوكنات وفق الصلاحية الممنوحة له.

يعني ذلك أن المفتاح الخاص قد ينشئ مخاطر مستقبلية حتى بعد أن يتوقف المستخدم عن التوقيع به مباشرةً.

إذا منح المستخدم عقدًا غير آمن صلاحية إنفاق غير محدودة، فقد يسحب العقد التوكنات المعتمدة لاحقًا.

ينبغي للمستخدمين تقييد الموافقات متى أمكن وإلغاء الموافقات غير المستخدمة.

ينبغي توخي الحذر خصوصًا عند استخدام تطبيقات لامركزية غير معروفة، وإيردروبات مزيفة، ومطالبات توقيع عاجلة.

تكمن قوة المفتاح الخاص في أنه يوقّع الصلاحيات، لا التحويلات وحدها.

تشمل حماية المفتاح الخاص فهم ما أجازه المفتاح مسبقًا.

ينبغي أن يشمل أمان المحفظة مراجعة الموافقات دوريًا.

المفاتيح الخاصة وتوقيع الرسائل

يتيح توقيع الرسائل للمحفظة إثبات التحكم في مفتاح خاص من دون إرسال معاملة على البلوكشين.

يُستخدم ذلك غالبًا لتسجيل الدخول بالمحفظة والتحقق من الهوية والتصويت والمطالبات والتفويض خارج السلسلة.

قد يكون توقيع الرسائل آمنًا عندما تكون الرسالة واضحة وغير ضارة.

وقد يكون خطرًا عندما يوقّع المستخدمون رسائل لا يفهمونها.

قد تجيز بعض التوقيعات أوامر أو موافقات أو تصاريح أو إجراءات خارج السلسلة يمكن تنفيذها لاحقًا على البلوكشين.

ينبغي ألا يفترض المستخدمون أن التوقيع آمن لمجرد أنه لا يكلّف رسوم غاز.

يمكن للمفتاح الخاص إنشاء توقيعات ذات آثار قانونية أو تقنية خارج التحويلات المعتادة.

ينبغي للمحافظ عرض الرسائل بصيغة مفهومة وتحذيرات واضحة.

ينبغي للمستخدمين تجنب توقيع الرسائل الفارغة أو المربكة أو المشبوهة.

يُعد توقيع الرسائل عمليًا، لكنه يستخدم مع ذلك صلاحيات المفتاح الخاص.

المفاتيح الخاصة ومفاتيح المدققين

مفاتيح المدققين مفاتيح خاصة يستخدمها مدققو إثبات الحصة لتوقيع رسائل الإجماع وأداء واجبات التحقق.

قد تختلف هذه المفاتيح عن مفاتيح الإنفاق المعتادة للمحفظة.

قد يمتلك المدقق مفاتيح توقيع ومفاتيح سحب ومفاتيح تشغيل وأسرارًا أخرى مخصصة لأدوار محددة، بحسب الشبكة.

تتطلب المفاتيح الخاصة للمدققين حماية دقيقة، لأن الأخطاء قد تؤدي إلى تفويت المكافآت أو فرض عقوبات أو slashing أو فقدان الوصول.

قد يكون تشغيل مفتاح التوقيع نفسه لمدقق في موقعين نشطين خطرًا في الأنظمة التي تعاقب على التوقيع المزدوج.

ينبغي لمشغلي المدققين استخدام تخزين آمن للمفاتيح، وحماية من slashing، ومراقبة، ونسخ احتياطية، وإجراءات تشغيلية واضحة.

ينبغي للمستخدمين الذين يفوضون الحصة أو يستخدمون مزودي Staking معرفة الجهة التي تتحكم في مفاتيح المدقق وبيانات اعتماد السحب.

يجمع أمان مفاتيح المدققين بين حماية الأصول الشخصية وأمن الشبكة.

قد يضر اختراق مفتاح مدقق بالمشغل وربما بالشبكة الأوسع.

تصبح إدارة المفاتيح الخاصة أكثر تعقيدًا عندما تتحكم المفاتيح في مهام الإجماع.

فقدان المفتاح الخاص

يحدث فقدان المفتاح الخاص عندما يفقد المستخدم إمكانية الوصول إلى المفتاح أو عبارة الاسترداد أو كلمة مرور Keystore أو النسخة الاحتياطية أو وسيلة الاسترداد اللازمة للتحكم في الأموال.

في معظم أنظمة البلوكشين العامة، لا توجد سلطة مركزية تستطيع استعادة مفتاح خاص مفقود من محفظة حفظ ذاتي.

قد تظل الأموال ظاهرة على السلسلة إلى الأبد، لكنها تصبح غير قابلة للإنفاق.

قد يحدث فقدان المفتاح الخاص بسبب تعطل الأجهزة أو فقدان الهواتف أو تلف النسخ الورقية أو نسيان كلمات المرور أو الحذف العرضي أو حرائق المنازل أو الفيضانات أو الوفاة من دون خطة للميراث.

ينبغي للمستخدمين إنشاء نسخ احتياطية قبل إيداع مبالغ ذات قيمة فعلية.

ينبغي اختبار النسخ الاحتياطية بعناية باستخدام مبالغ صغيرة أو وسائل تحقق للمشاهدة فقط.

ينبغي تجنب حفظ النسخة الوحيدة في مكان واحد هش.

كما ينبغي تجنب إنشاء نسخ كثيرة إلى حد يزيد مخاطر السرقة.

يوازن التصميم الجيد للنسخ الاحتياطية بين مخاطر الفقدان والسرقة.

يجب أن يتعذر على المهاجمين الوصول إلى المفتاح الخاص، مع بقائه متاحًا لصاحبه الشرعي عند الحاجة.

سرقة المفتاح الخاص

تحدث سرقة المفتاح الخاص عندما يحصل المهاجم على المفتاح أو عبارة الاسترداد أو كلمة مرور Keystore أو ملف المحفظة بعد فك تشفيره أو قدر كافٍ من صلاحيات التوقيع لنقل الأموال.

تشمل طرق السرقة الشائعة التصيد الاحتيالي والبرمجيات الخبيثة وتطبيقات المحافظ المزيفة واختطاف الحافظة واختراق الحسابات السحابية والهندسة الاجتماعية وإضافات المتصفح الضارة والسرقة المادية للنسخ الاحتياطية.

غالبًا ما ينقل المهاجمون الأموال بسرعة بعد سرقة المفتاح، لأن عكس تحويلات البلوكشين أمر صعب.

إذا اشتبه المستخدمون في سرقة المفتاح، فعليهم نقل الأصول المتبقية إلى محفظة جديدة وآمنة إن أمكن.

وينبغي لهم أيضًا إلغاء الموافقات من العناوين المخترقة عند الاقتضاء، مع عدم الوثوق مجددًا بمفتاح تعرض للاختراق بالكامل.

بمجرد كشف المفتاح الخاص، ينبغي اعتباره غير آمن نهائيًا.

لا يؤدي تغيير كلمة مرور المحفظة إلى تغيير المفتاح الخاص المكشوف.

عادةً ما يكون التصرف الأكثر أمانًا هو إنشاء محفظة جديدة بعبارة استرداد جديدة، ثم نقل الأصول بعد تأمين الإعداد الجديد.

تُعد سرقة المفتاح الخاص من أسرع الطرق لفقدان العملات المشفرة نهائيًا.

الوقاية أسهل بكثير من الاسترداد.

المفاتيح الخاصة والتشفير

ينبغي تخزين المفاتيح الخاصة بصيغة مشفرة كلما حُفظت رقميًا.

يحمي التشفير المفتاح أثناء التخزين بجعل البيانات المحفوظة غير مقروءة من دون كلمة المرور الصحيحة أو سر فك التشفير.

لكن التشفير لا يفيد إلا إذا كانت كلمة المرور قوية ولم يتعرض الجهاز للاختراق أثناء الاستخدام.

إذا التقطت برمجية خبيثة كلمة المرور عند فتح المحفظة، فقد لا يمنع التشفير السرقة.

وإذا حفظ المستخدم عبارة الاسترداد بنص عادي في مكان آخر، فقد لا يكون لتشفير المفاتيح المخزنة أثر.

ينبغي للمستخدمين اختيار كلمات مرور طويلة وفريدة للمحافظ وتجنب إعادة استخدام كلمات مرور خدمات أخرى.

كما ينبغي تجنب حفظ المفاتيح الخاصة في لقطات الشاشة أو تطبيقات الملاحظات أو مسودات البريد الإلكتروني أو وحدات التخزين السحابية أو رسائل الدردشة.

ينبغي للمطورين عدم تخزين المفاتيح الخاصة الخام مطلقًا في السجلات أو قواعد البيانات أو مساحة تخزين المتصفح بنص واضح من دون تشفير قوي.

التشفير جزء أساسي من حماية المفتاح الخاص، لكنه ليس حلًا كاملًا بمفرده.

يجب دمجه مع أجهزة آمنة وممارسات جيدة للنسخ الاحتياطي.

المفاتيح الخاصة والنسخ الاحتياطية

النسخة الاحتياطية للمفتاح الخاص وسيلة استرداد تتيح لصاحبه الشرعي استعادة الوصول إذا فُقد الجهاز الأساسي أو تعطل.

قد تشمل النسخ الاحتياطية عبارات الاسترداد أو ملفات Keystore مشفرة أو عبارات استعادة محافظ الأجهزة أو نسخًا احتياطية لموقّعي التوقيعات المتعددة أو عوامل استرداد MPC.

ينبغي أن تكون النسخة الاحتياطية الجيدة متينة وسرية ودقيقة وقابلة للاسترداد.

قد يحترق الورق أو يبهت أو يبتل أو يُرمى.

قد تتحمل النسخ المعدنية أضرارًا مادية أكبر، لكنها تظل بحاجة إلى الحماية من اللصوص.

قد تكون النسخ الرقمية عملية، لكنها قد تنكشف بسبب اختراقات السحابة أو البرمجيات الخبيثة.

ينبغي للمستخدمين تدوين النسخ الاحتياطية بعناية والتحقق من التهجئة والترتيب والاكتمال.

وينبغي التفكير في التخطيط للميراث للحيازات طويلة الأجل.

قد تصبح النسخة الاحتياطية عديمة الفائدة إذا لم يتمكن أي شخص موثوق من العثور عليها بعد وفاة مالكها.

وقد تكون خطرة إذا تمكن عدد كبير من الأشخاص من العثور عليها بينما لا يزال مالكها على قيد الحياة.

المفاتيح الخاصة والخصوصية

تتعلق المفاتيح الخاصة أساسًا بالتحكم، لكنها قد تؤثر أيضًا في الخصوصية.

قد يؤدي استخدام المفتاح أو المحفظة أو العنوان نفسه في أنشطة كثيرة إلى الربط بينها.

يمكن لأي شخص غالبًا الاطلاع على سجل العنوان في البلوكشين العام.

ينبغي عدم إعادة استخدام المفتاح الخاص مع أدوات غير آمنة أو إنشائه من مواد يمكن التنبؤ بها.

كما ينبغي للمستخدمين تجنب توقيع رسائل تربط الهويات بعناوين المحافظ من دون حاجة.

قد تكشف العناوين العامة الأرصدة وأنماط التداول وحيازات NFTs ومراكز DeFi وسلوك التوقيت.

تحمي المفاتيح الخاصة الأموال، بينما تساعد ممارسات العناوين السليمة في حماية الخصوصية.

يتداخل الموضوعان، لأن مفتاحًا واحدًا قد يتحول إلى علامة هوية طويلة الأجل على السلسلة.

قد يقلل استخدام محافظ منفصلة لأغراض مختلفة من الربط غير المرغوب فيه.

ينبغي للمستخدمين المهتمين بالخصوصية التفكير مليًا قبل ربط محفظة رئيسية واحدة بكل التطبيقات.

المفاتيح الخاصة والحوسبة الكمومية

تُناقش الحوسبة الكمومية غالبًا باعتبارها خطرًا طويل الأمد على التشفير بالمفتاح العام.

قد يهدد حاسوب كمومي مستقبلي قوي بما يكفي بعض أنظمة التوقيع المستخدمة في شبكات البلوكشين.

لكن ذلك لا يعني أن على المستخدمين العاديين الشعور بالذعر الآن.

بل يعني أن مطوري البروتوكولات وباحثي الأمان يدرسون مسارات الانتقال إلى التشفير ما بعد الكمومي.

ينبغي مع ذلك حماية المفاتيح الخاصة وفق أفضل الممارسات الحالية، لأن أساليب السرقة الراهنة غالبًا ما تتمثل في التصيد الاحتيالي والبرمجيات الخبيثة والنسخ الاحتياطية السيئة والعمليات الضعيفة.

المخاطر المباشرة على المستخدمين عملية أكثر بكثير من الهجمات الكمومية.

أما شبكات البلوكشين، فتحتاج إلى مرونة تشفيرية على المدى الطويل.

قد تستجيب الشبكات المختلفة لمخاطر ما بعد الكم بطرق مختلفة مع مرور الوقت.

ينبغي للمستخدمين متابعة الإرشادات الرسمية للشبكة إذا طُرحت ترقيات تشفيرية رئيسية.

أمان المفتاح الخاص مسألة تشغيلية راهنة ومسألة تشفيرية طويلة الأجل في آن واحد.

أفضل الممارسات لحماية المفتاح الخاص

لا تشارك المفتاح الخاص أو عبارة الاسترداد مع أي شخص مطلقًا.

لا تُدخل عبارة الاسترداد في موقع إلكتروني مطلقًا، إلا إذا كنت تستعيد محفظة عمدًا باستخدام برنامج محفظة موثوق.

استخدم محافظ الأجهزة أو أساليب التخزين البارد الأخرى للأموال عالية القيمة.

احتفظ بأرصدة نشطة صغيرة فقط في المحافظ الساخنة المستخدمة للتطبيقات اليومية.

أنشئ نسخًا احتياطية قبل إيداع مبالغ ذات قيمة فعلية.

خزّن النسخ الاحتياطية دون اتصال بالإنترنت في أماكن مادية آمنة.

استخدم كلمات مرور قوية للمحافظ المشفرة وملفات Keystore.

تحقق من مصدر برنامج المحفظة الرسمي قبل تثبيته.

راجع تفاصيل المعاملة قبل توقيعها.

استخدم ضوابط التوقيعات المتعددة أو محافظ العقود الذكية لخزائن الفرق والأرصدة الكبيرة.

أفضل الممارسات للمطورين الذين يتعاملون مع المفاتيح الخاصة

ينبغي للمطورين تجنب مطالبة المستخدمين بلصق مفاتيحهم الخاصة في تطبيقات الويب.

ينبغي للمحافظ توقيع المعاملات محليًا أو عبر أجهزة آمنة متى أمكن.

ينبغي للتطبيقات طلب الصلاحيات التي تحتاج إليها فعلًا فقط.

ينبغي لأدوات المطورين تجنب تسجيل الأسرار أو عبارات الاسترداد أو المفاتيح الخاصة أو رموز الوصول في السجلات.

ينبغي للخدمات الخلفية استخدام أنظمة آمنة لإدارة المفاتيح، وضوابط وصول، وسجلات تدقيق.

ينبغي عدم تخزين مفاتيح التوقيع المستخدمة في الإنتاج في مستودعات الشيفرة المصدرية العادية أو ملفات البيئة أو أنظمة الدردشة المشتركة.

ينبغي فصل مفاتيح النشر ومفاتيح الإدارة ومفاتيح Oracle ومفاتيح الجسور بحسب الأدوار.

ينبغي للأنظمة عالية القيمة استخدام التوقيعات المتعددة ووحدات أمان الأجهزة وMPC والأقفال الزمنية والمراقبة حيثما يناسب.

ينبغي للمطورين افتراض أن أي مفتاح خاص مخزن هدف عالي القيمة.

يجب تصميم التعامل مع المفاتيح الخاصة قبل الإطلاق، لا ترقيعه بعد وقوع حادث.

مفاهيم خاطئة شائعة عن المفاتيح الخاصة

من المفاهيم الخاطئة أن المفتاح الخاص هو نفسه عنوان المحفظة.

عنوان المحفظة عام، بينما يجب أن يبقى المفتاح الخاص سريًا.

ومن المفاهيم الخاطئة أيضًا أن كلمة مرور المحفظة تستطيع استعادة مفتاح خاص مفقود.

قد تفتح كلمة المرور ملف محفظة، لكنها لا تستطيع إعادة إنشاء مواد المفاتيح المفقودة من دون نسخة احتياطية صالحة.

ومن المفاهيم الخاطئة أن المحفظة المشفرة آمنة مهما كانت كلمة المرور المستخدمة.

يمكن تخمين كلمة مرور ضعيفة إذا سرق المهاجمون ملف المحفظة المشفر.

ومن المفاهيم الخاطئة أن محفظة الأجهزة تحمي المستخدمين من كل عمليات الاحتيال.

تحمي محفظة الأجهزة تخزين المفاتيح، لكن قد يوافق المستخدمون مع ذلك على معاملات خبيثة.

ومن المفاهيم الخاطئة أن تغيير كلمة مرور التطبيق يعالج انكشاف المفتاح الخاص.

بمجرد انكشاف المفتاح الخاص، يكون الإجراء الأكثر أمانًا نقل الأصول إلى محفظة جديدة بمفتاح جديد.

الأسئلة الشائعة

ما المقصود بالمفتاح الخاص في العملات المشفرة؟

المفتاح الخاص قيمة تشفيرية سرية تتيح للمحفظة توقيع المعاملات وإثبات السيطرة على الأصول الموجودة على البلوكشين.

هل المفتاح الخاص هو نفسه عبارة الاسترداد؟

لا، يمكن لعبارة الاسترداد إنشاء مفتاح خاص واحد أو عدة مفاتيح، بينما يتحكم المفتاح الخاص عادةً في حساب أو عنوان محدد.

هل المفتاح الخاص هو نفسه عنوان المحفظة؟

لا، عنوان المحفظة عام ويمكنه استلام الأموال، بينما المفتاح الخاص سري ويجيز الإنفاق.

هل يستطيع شخص سرقة عملاتي المشفرة باستخدام مفتاحي الخاص؟

نعم، يستطيع أي شخص يملك مفتاحك الخاص عادةً توقيع المعاملات ونقل الأصول التي يتحكم فيها ذلك المفتاح.

ماذا يحدث إذا فقدت مفتاحي الخاص؟

إذا فقدت المفتاح الخاص ولم تكن لديك عبارة استرداد أو نسخة احتياطية أو ملف Keystore أو وسيلة استرداد، فقد تفقد الوصول إلى الأموال نهائيًا.

هل ينبغي أن أشارك مفتاحي الخاص مع فريق دعم العملاء؟

لا، فالدعم الشرعي لا ينبغي أن يطلب منك مطلقًا مفتاحك الخاص أو عبارة الاسترداد.

هل يمكنني تغيير مفتاحي الخاص؟

لا يمكنك تغيير المفتاح الخاص لعنوان موجود، لكن يمكنك إنشاء محفظة جديدة بمفتاح خاص جديد ونقل الأصول إليها.

هل تُخزّن المفاتيح الخاصة على البلوكشين؟

لا، لا تُخزّن المفاتيح الخاصة على البلوكشين، لأنها يجب أن تبقى سرية، وتُخزّنها المحافظ أو المستخدمون.

هل تكشف محفظة الأجهزة عن مفتاحي الخاص؟

ينبغي لمحفظة الأجهزة المصممة على نحو سليم إبقاء المفتاح الخاص داخل الجهاز وتوقيع المعاملات من دون كشفه.

هل يمكن استعادة مفتاح خاص من مفتاح عام؟

لا ينبغي أن يكون استرداد مفتاح خاص أُنشئ بطريقة سليمة من مفتاحه العام ممكنًا عمليًا باستخدام أساليب الحوسبة التقليدية الحالية.

ما الطريقة الأكثر أمانًا لتخزين مفتاح خاص؟

تعتمد الطريقة الأكثر أمانًا على الاستخدام، لكن الأموال عالية القيمة تُحفظ غالبًا باستخدام محافظ الأجهزة والنسخ الاحتياطية غير المتصلة وكلمات المرور القوية والتوقيعات المتعددة والتخزين المادي الآمن.

ماذا أفعل إذا انكشف مفتاحي الخاص؟

ينبغي اعتبار المحفظة مخترقة، وإنشاء محفظة جديدة وآمنة، ونقل الأصول المتبقية بأسرع ما يمكن وبطريقة آمنة.

الخلاصة

المفتاح الخاص هو السر الأساسي الذي يمنح محفظة العملات المشفرة القدرة على توقيع المعاملات والتحكم في الأصول الموجودة على البلوكشين.

وهو مختلف عن المفتاح العام وعنوان المحفظة وكلمة المرور وملف Keystore وعبارة الاسترداد، رغم ترابط هذه المفاهيم.

يجب أن يبقى المفتاح الخاص سريًا، لأن أي شخص يحصل عليه يستطيع عادةً التحكم في الأموال والصلاحيات المرتبطة به.

تجعل المفاتيح الخاصة الحفظ الذاتي ممكنًا، لكنها تجعل مسؤولية المستخدم أمرًا لا مفر منه.

لا تتوفر عادةً إعادة تعيين كلمة المرور أو عكس الاحتيال أو استعادة المفتاح الخاص المفقود من خلال دعم العملاء في حالة مفاتيح الحفظ الذاتي.

تشمل الإدارة الجيدة للمفاتيح الخاصة إنشاءها بأمان وتخزينها مشفرة والاحتفاظ بنسخ احتياطية غير متصلة واستخدام محافظ الأجهزة والتوقيع بحذر ومراجعة الموافقات والتخطيط القوي للاسترداد.

ينبغي للمستخدمين والفرق التفكير في محافظ التوقيعات المتعددة ومحافظ العقود الذكية وأنظمة MPC وإدارة المفاتيح المفصولة حسب الأدوار عند التعامل مع أرصدة أكبر.

لا تقتصر أكبر مخاطر المفاتيح الخاصة على الهجمات التشفيرية المتقدمة، بل تشمل أيضًا الأخطاء اليومية مثل التصيد الاحتيالي والبرمجيات الخبيثة والنسخ الاحتياطية الضعيفة وتطبيقات المحافظ المزيفة والتخزين السحابي غير الآمن وتوقيع معاملات غير واضحة.

أبسط طريقة لفهم المفتاح الخاص هي أنه صلاحية التوقيع السرية لمحفظة العملات المشفرة، وأن حمايته أساس حماية الأصول المشفرة.