استعادة المحفظة

ما هي استعادة المحفظة؟

استعادة المحفظة هي عملية استرجاع الوصول إلى محفظة عملات مشفرة بعد فقدان المستخدم لجهاز، أو حذف تطبيق المحفظة، أو نسيان كلمة المرور، أو تلف محفظة أجهزة، أو فقدان الوصول إلى هاتف، أو الحاجة إلى نقل الوصول إلى المحفظة إلى جهاز جديد.

في محافظ الحفظ الذاتي للعملات المشفرة، تعتمد استعادة المحفظة عادةً على عبارة الاسترداد، أو المفتاح الخاص، أو ملف Keystore، أو نسخة احتياطية لمحفظة أجهزة، أو إعداد متعدد التوقيعات، أو تصميم الاسترداد الاجتماعي، أو ميزة استعادة محفظة العقد الذكي.

توضح وثائق حسابات Ethereum الرسمية أن المستخدمين لا يحتفظون فعليًا بالعملات المشفرة داخل تطبيق المحفظة، إذ تُسجل الأموال على البلوكشين، بينما تمنح المفاتيح الخاصة حق الحفظ على الحساب المرتبط.

وهذا يعني أن استعادة المحفظة لا تتعلق باستعادة عملات من هاتف معطّل.

بل تتعلق باستعادة الصلاحية التشفيرية اللازمة للتحكم في أصول البلوكشين.

إذا كانت معلومات الاسترداد الصحيحة لا تزال موجودة، فيمكن غالبًا استعادة المحفظة على تطبيق أو جهاز محفظة متوافق.

أما إذا فُقدت معلومات الاسترداد نهائيًا ولم توجد طريقة بديلة للاسترداد، فقد تصبح الأصول غير قابلة للوصول بشكل دائم.

وبالنسبة للمبتدئين، فإن أبسط تعريف هو: تعني استعادة المحفظة استخدام نسخة احتياطية أو طريقة استرداد لاستعادة التحكم في عنوان محفظة عملات مشفرة والأصول المرتبطة به.

لماذا تُعد استعادة المحفظة مهمة؟

تُعد استعادة المحفظة مهمة لأن معاملات العملات المشفرة تتحكم بها المفاتيح، لا تذاكر دعم العملاء.

في الحساب المصرفي أو كثير من تطبيقات Web2، قد يتمكن المستخدمون من إعادة تعيين كلمة المرور عبر البريد الإلكتروني أو التحقق من الهوية أو خدمة العملاء.

أما في محفظة الحفظ الذاتي، فقد لا توجد شركة مركزية تستطيع استعادة الوصول إذا فُقدت عبارة الاسترداد أو المفتاح الخاص.

يوضح دليل أمان محفظة Bitcoin الرسمي أن النسخ الاحتياطية للمحفظة قد تحمي المستخدمين من أعطال الكمبيوتر وكثير من الأخطاء البشرية.

وهذا أحد أكبر الفروق بين ملكية الكريبتو والحسابات التقليدية عبر الإنترنت.

يمنح الحفظ الذاتي المستخدمين التحكم، لكنه يمنحهم أيضًا المسؤولية.

قد تعني عبارة الاسترداد المفقودة أصولًا مفقودة.

وقد تعني عبارة الاسترداد المسروقة أصولًا مسروقة.

وقد تحول خدمة استرداد مزيفة خطأً مسببًا للتوتر إلى خسارة كاملة.

لذلك، لا تُعد استعادة المحفظة موضوعًا تقنيًا فقط.

بل هي جزء أساسي من إدارة مخاطر الكريبتو، والتخطيط للميراث، وأمان الحساب، وتثقيف المستخدمين.

استعادة المحفظة مقابل إعادة تعيين كلمة المرور

لا تشبه استعادة المحفظة إعادة تعيين كلمة المرور العادية.

تعتمد إعادة تعيين كلمة المرور عادةً على مزود حساب مركزي.

بينما تعتمد محفظة الحفظ الذاتي عادةً على مفاتيح تشفيرية ونسخ احتياطية.

إذا نسي المستخدم كلمة مرور تطبيق المحفظة لكنه لا يزال يملك عبارة الاسترداد، فيمكن غالبًا استعادة المحفظة.

أما إذا فقد المستخدم عبارة الاسترداد لكنه يتذكر كلمة مرور التطبيق، فقد تظل الاستعادة ممكنة فقط إذا بقي الجهاز وبيانات المحفظة المشفرة متاحين.

إذا فُقدت بيانات المحفظة وعبارة الاسترداد معًا، فقد لا يوجد مسار عملي للاستعادة.

ولهذا يجب ألا يخلط المستخدمون أبدًا بين كلمة مرور التطبيق وعبارة الاسترداد.

قد تفتح كلمة مرور التطبيق المحفظة على جهاز واحد.

بينما يمكن لعبارة الاسترداد استعادة المحفظة على جهاز متوافق آخر.

تحمي كلمة المرور الوصول المحلي.

وتتحكم عبارة الاسترداد في الاستعادة طويلة الأجل.

عبارة الاسترداد

عبارة الاسترداد هي مجموعة كلمات يمكنها استعادة محفظة عملات مشفرة حتمية.

وتُسمى أيضًا عبارة Seed، أو عبارة الاسترداد السرية، أو عبارة النسخ الاحتياطي، أو العبارة التذكيرية.

تصف مواصفة BIP-39 الرمز التذكيري بأنه مجموعة من الكلمات سهلة التذكر تُستخدم لإنشاء محافظ حتمية.

تستخدم كثير من المحافظ 12 أو 18 أو 24 كلمة، لكن التنسيق الدقيق يعتمد على المحفظة والمعيار.

ترتيب الكلمات مهم.

والتهجئة مهمة.

ولغة النسخة الاحتياطية مهمة.

كما أن عبارة المرور الإضافية مهمة إذا استُخدمت.

يمكن لعبارة الاسترداد إعادة إنشاء عدة مفاتيح خاصة وعناوين من المحفظة نفسها.

ولهذا يجب حمايتها كما تُحمى الأصول نفسها.

وقد يتمكن أي شخص يحصل على عبارة الاسترداد من استعادة المحفظة وتحويل الأموال.

المفتاح الخاص

المفتاح الخاص هو القيمة التشفيرية السرية التي تسمح بتفويض المعاملات لحساب أو عنوان على البلوكشين.

توضح وثائق مفاتيح Ethereum أن المفتاح الخاص يُستخدم لتوقيع المعاملات والبيانات، بحيث يثبت التشفير أن الحامل وافق على الإجراء.

يمكن لعبارة الاسترداد إنشاء عدة مفاتيح خاصة.

وعادةً ما يتحكم مفتاح خاص واحد في حساب أو عنوان واحد.

تتيح بعض المحافظ للمستخدمين تصدير المفاتيح الخاصة مباشرةً.

وتفضل محافظ أخرى عبارات الاسترداد لأنها تستطيع نسخ عدة عناوين احتياطيًا دفعة واحدة.

تنطوي استعادة المفتاح الخاص على مخاطر إذا أُجريت بلا حذر.

فقد يؤدي إدخال مفتاح خاص في موقع غير معروف إلى سرقة فورية.

وقد يؤدي حفظ مفتاح خاص في التخزين السحابي، أو لقطات الشاشة، أو البريد الإلكتروني، أو تطبيقات الدردشة إلى كشفه للمهاجمين.

ينبغي للمستخدمين فهم ما إذا كانوا يستعيدون عبارة استرداد، أو يستوردون مفتاحًا خاصًا، أو يفتحون ملف محفظة محليًا مشفرًا.

ملفات Keystore وملفات المحفظة

تستخدم بعض المحافظ ملفات محفظة مشفرة أو ملفات Keystore.

يحتوي ملف Keystore عادةً على بيانات مفتاح خاص مشفرة ويتطلب كلمة مرور لفتحه.

لا تكفي كلمة المرور وحدها دون الملف.

ولا يكفي الملف وحده دون كلمة المرور.

ويختلف هذا النموذج عن عبارة الاسترداد.

إذا امتلك المستخدم ملف Keystore لكنه نسي كلمة المرور، فقد تكون الاستعادة صعبة أو مستحيلة ما لم يمكن تخمين كلمة المرور أو استردادها.

وإذا تذكر المستخدم كلمة المرور لكنه فقد الملف، فقد لا تكون المحفظة قابلة للاستعادة ما لم توجد نسخة احتياطية أخرى.

يوضح دليل محافظ مطوري Bitcoin أن ملفات المحفظة يمكن أن تخزن المفاتيح الخاصة ومعلومات أخرى مرتبطة بالمعاملات لبرامج المحافظ.

ينبغي للمستخدمين نسخ ملفات المحفظة احتياطيًا بعناية إذا كانت محافظهم تعتمد عليها.

كما ينبغي أن يدركوا أن نسخ العناوين الظاهرة فقط لا يكفي عادةً لاستعادة محفظة كاملة.

استعادة محفظة الأجهزة

تعتمد استعادة محفظة الأجهزة عادةً على عبارة الاسترداد التي تم إنشاؤها عند إعداد الجهاز.

إذا فُقدت محفظة الأجهزة أو تلفت أو سُرقت أو أُعيد ضبطها، فيمكن للمستخدم عادةً استعادة المحفظة على جهاز متوافق جديد باستخدام عبارة الاسترداد.

يمكن استبدال جهاز الأجهزة نفسه.

لكن لا يمكن استبدال عبارة الاسترداد ما لم توجد نسخة احتياطية.

ولهذا ينبغي لمستخدمي محافظ الأجهزة تخزين عبارة الاسترداد دون اتصال بالإنترنت وبعيدًا عن الجهاز.

إذا سرق لص محفظة الأجهزة ولم يعرف رمز PIN أو عبارة الاسترداد، فقد تظل الأصول محمية.

أما إذا حصل اللص على عبارة الاسترداد، فقد لا يحتاج إلى محفظة الأجهزة إطلاقًا.

يجب ألا يكتب المستخدمون أبدًا عبارة استرداد محفظة الأجهزة في موقع عشوائي أو صفحة تحديث مزيفة أو نموذج دعم.

يجب أن تتم الاستعادة فقط عبر برنامج محفظة موثوق أو عملية الاستعادة الرسمية لجهاز الأجهزة.

ولا ينبغي لموظف دعم حقيقي لمحفظة أجهزة أن يحتاج إلى عبارة استرداد المستخدم.

استعادة المحافظ الوصائية

تختلف استعادة المحفظة الوصائية عن استعادة محفظة الحفظ الذاتي.

في المحفظة الوصائية، تتحكم شركة أو منصة بالمفاتيح الخاصة نيابةً عن المستخدم.

وقد يستعيد المستخدم الوصول عبر البريد الإلكتروني، أو التحقق من الهوية، أو كلمات المرور، أو المصادقة الثنائية، أو دعم العملاء.

وقد يبدو ذلك أسهل للمبتدئين.

لكن الاسترداد الوصائي يعني أن المستخدم يعتمد على سياسات أمين الحفظ وأمانه وملاءته المالية وقواعد الامتثال وضوابط الحساب.

وقد لا يملك المستخدم تحكمًا مباشرًا بالمفاتيح الخاصة.

إذا جمّد أمين الحفظ الوصول، أو تعرض لاختراق، أو غيّر سياسته، أو أصبح غير متاح، فقد يواجه المستخدم مخاطر جسيمة.

استرداد المحافظ الوصائية مريح، لكنه ليس مثل استرداد الحفظ الذاتي.

ينبغي للمستخدمين فهم من يتحكم بالمفاتيح قبل اتخاذ قرار بشأن كيفية تخزين الأصول.

وتعتمد عملية الاسترداد على نموذج الحفظ.

استعادة محفظة الحفظ الذاتي

تعني استعادة محفظة الحفظ الذاتي أن المستخدم مسؤول عن استعادة الوصول دون الاعتماد على أمين حفظ مركزي.

ويتطلب ذلك عادةً عبارة استرداد أو مفتاحًا خاصًا أو نسخة احتياطية لمحفظة أجهزة أو نصابًا متعدد التوقيعات أو طريقة استعادة لمحفظة عقد ذكي.

يُعد الحفظ الذاتي قويًا لأن المستخدمين يتحكمون في أصولهم بأنفسهم.

لكنه يعني أيضًا أن الأخطاء قد تكون دائمة.

لا يمكن لأي مكتب دعم للبلوكشين إعادة تعيين مفتاح خاص مفقود.

ولا يستطيع أي مُعدِّن أو مدقق عكس معاملة صحيحة لأن المستخدم فقد نسخة احتياطية.

ولا يستطيع تطبيق محفظة استعادة محفظة إذا لم يتمكن التطبيق من الوصول إلى مفاتيح المستخدم وفقد المستخدم النسخة الاحتياطية الوحيدة.

ينبغي التخطيط لاستعادة الحفظ الذاتي قبل وقوع المشكلة.

ينبغي للمستخدمين اختبار دقة النسخة الاحتياطية بمبالغ صغيرة أو عبر عمليات تحقق آمنة من الاسترداد عند الاقتضاء.

كما ينبغي لهم وضع خطة للكوارث تشمل فقدان الجهاز والحريق والفيضانات والسرقة والمرض والوفاة.

الاسترداد الاجتماعي

الاسترداد الاجتماعي هو نموذج لاستعادة المحفظة يساعد فيه أوصياء موثوقون على استعادة الوصول إذا فقد المالك مفتاح توقيع.

توضح مقالة فيتاليك بوتيرين عن محافظ الاسترداد الاجتماعي فكرة استخدام مفتاح واحد للمعاملات العادية، بينما يمكن لمجموعة من الأوصياء المساعدة في تغيير مفتاح التوقيع إذا فُقد.

قد يكون الوصي شخصًا أو جهازًا آخر أو مؤسسة أو حسابًا آخر، حسب تصميم المحفظة.

على سبيل المثال، قد تتطلب المحفظة موافقة 3 من أصل 5 أوصياء لإتمام الاسترداد.

يمكن للاسترداد الاجتماعي تقليل خطر فقدان كل شيء بسبب فقدان عبارة Seed واحدة.

كما قد يقلل حاجة المستخدمين إلى إدارة ورقة واحدة هشة.

ومع ذلك، يضيف الاسترداد الاجتماعي مخاطر جديدة.

قد يفقد الأوصياء الوصول.

وقد يتواطأ الأوصياء.

وقد يتعرض الأوصياء للهندسة الاجتماعية.

وقد يختار المستخدمون أوصياء ضعفاء.

ينبغي أن يجعل تصميم الاسترداد الاجتماعي الجيد الاسترداد ممكنًا دون جعل السرقة سهلة.

استعادة محفظة العقد الذكي

يمكن لمحافظ العقود الذكية دعم قواعد استرداد أكثر مرونة من الحسابات التقليدية المملوكة خارجيًا.

قد تشمل محفظة العقد الذكي أوصياء، وحدودًا للإنفاق، وتأخيرات، وضوابط متعددة التوقيعات، وموافقات قائمة على الأجهزة، ومفاتيح مرور، أو قواعد استرداد قابلة للبرمجة أخرى.

يوضح دليل تجريد الحساب في Ethereum أن محافظ العقود الذكية يمكن أن تدعم مزايا مثل قواعد الأمان المرنة واسترداد الحساب إذا فقد المستخدم مفتاحًا.

يجعل تجريد الحساب استعادة المحفظة أكثر مرونة لأن الحساب لا يحتاج إلى الاعتماد على مفتاح خاص واحد فقط.

وقد يحسن ذلك تجربة المستخدم لاعتماد أوسع.

لكن استعادة محفظة العقد الذكي ليست آمنة إلا بقدر أمان تصميم العقد وإعداد الاسترداد.

قد يخلق خطأ في عقد المحفظة مخاطر.

وقد يخلق إعداد أوصياء ضعيف مخاطر.

وقد تنشئ المحفظة القابلة للترقية مخاطر حوكمة أو إدارة.

ينبغي للمستخدمين فهم آلية استرداد المحفظة قبل تخزين أصول كبيرة فيها.

تجريد الحساب وEIP-7702

يُعد تجريد الحساب اتجاهًا مهمًا في استعادة المحافظ لأنه يمكن أن يجعل حسابات الكريبتو أكثر قابلية للبرمجة.

يوضح دليل تجريد الحساب في Ethereum أن EIP-4337 أتاح دعم محافظ العقود الذكية دون تغيير البروتوكول الأساسي لـ Ethereum، وأن عقد EntryPoint نُشر على Ethereum Mainnet في 1 مارس 2023.

توضح إرشادات Ethereum الرسمية بشأن EIP-7702 أن EIP-7702 يتيح للحسابات المملوكة خارجيًا استخدام وظائف قائمة على الكود مؤقتًا عبر نوع معاملات جديد.

تدعم هذه التغييرات مستقبلًا تستطيع فيه المحافظ تقديم استرداد أكثر أمانًا، وتجميع المعاملات، ورعاية رسوم الغاز، وضوابط الإنفاق، وأمانًا أكثر سهولة للمستخدم.

ولا يعني ذلك أن كل محفظة توفر استردادًا آمنًا تلقائيًا.

إذ يجب على مطوري المحافظ مواصلة تنفيذ منطق استرداد آمن.

ويجب أن يظل المستخدمون مدركين لما يفوضونه.

قد تحسن ميزة محفظة جديدة الاسترداد، لكنها قد تنشئ مخاطر توقيع جديدة إذا وافق المستخدمون على أذونات ضارة.

تتجاوز استعادة المحافظ الحديثة عبارات Seed، لكن سلامة عبارة Seed تظل مهمة لكثير من المستخدمين اليوم.

استعادة المحفظة متعددة التوقيعات

تستخدم استعادة المحفظة متعددة التوقيعات عدة مفاتيح بدلًا من مفتاح واحد.

قد تتطلب المحفظة متعددة التوقيعات توقيع 2 من 3، أو 3 من 5، أو حدًا آخر من التوقيعات لنقل الأصول.

يمكن أن يساعد ذلك عند فقدان مفتاح واحد، لأن الحد المتبقي يمكنه الاستمرار في التحكم بالمحفظة.

كما قد يقلل مخاطر السرقة لأن المهاجم يحتاج إلى اختراق عدة مفاتيح.

تُستخدم المحافظ متعددة التوقيعات بشكل شائع لدى المنظمات المستقلة اللامركزية (DAO)، والشركات، والخزائن، والمكاتب العائلية، وحاملي الأصول عالية القيمة، ومستخدمي الحفظ الذاتي المتقدمين.

لكن استعادة المحافظ متعددة التوقيعات تتطلب تخطيطًا دقيقًا.

إذا فُقد عدد كبير جدًا من المفاتيح، فقد تصبح المحفظة غير قابلة للاستعادة.

وإذا خُزنت المفاتيح في الموقع المادي نفسه، فقد تدمر كارثة واحدة الإعداد بأكمله.

وإذا لم يفهم الموقّعون مسؤولياتهم، فقد يفشل الاسترداد.

وإذا فقد المستخدم تفاصيل إعداد المحفظة، فقد تصبح الاستعادة أصعب حتى لو بقيت المفاتيح موجودة.

يمكن للتوقيعات المتعددة تعزيز المرونة، ولكن فقط عند توزيع المفاتيح وتوثيقها على نحو صحيح.

MPC واستعادة المحافظ دون عبارة Seed

يرمز MPC إلى الحوسبة متعددة الأطراف.

في تصميم المحافظ، يمكن لـ MPC تقسيم صلاحية التوقيع إلى عدة حصص مفاتيح بدل كشف مفتاح خاص كامل لجهاز واحد.

تستخدم بعض المحافظ دون عبارة Seed تقنية MPC أو مفاتيح المرور أو النسخ الاحتياطي السحابي أو مفاتيح الأجهزة أو خدمات الاسترداد لتخفيف عبء تدوين عبارة Seed.

وقد يحسن ذلك تجربة الانضمام للمستخدمين الجدد.

لكنه قد ينشئ أيضًا مقايضات جديدة في الثقة والاعتماد.

قد يعتمد المستخدم على جهاز أو حساب سحابي أو خدمة استرداد أو مصادقة بيومترية أو تحقق من الهوية.

وإذا فشلت هذه الأنظمة، فقد تكون الاستعادة صعبة.

وإذا تعرض مزود الاسترداد للاختراق، فقد تكون أموال المستخدم معرضة للخطر حسب التصميم.

وإذا فقد المستخدم الوصول إلى الجهاز والحساب معًا، فقد تفشل الاستعادة.

لا تعني المحافظ دون عبارة Seed أنها بلا مخاطر.

بل تعني أن مخاطر الاسترداد انتقلت إلى بنية مختلفة.

سيناريوهات استعادة المحفظة الشائعة

أكثر سيناريوهات الاستعادة شيوعًا هو استبدال هاتف مفقود أو معطّل.

إذا كانت لدى المستخدم عبارة الاسترداد، فيمكن عادةً استعادة المحفظة على تطبيق محفظة متوافق جديد.

وسيناريو شائع آخر هو استبدال محفظة أجهزة.

إذا كان المستخدم يملك عبارة الاسترداد وأي عبارة مرور إضافية، فيمكن لجهاز جديد عادةً استعادة الوصول.

ومن السيناريوهات الأخرى نسيان كلمة مرور التطبيق.

إذا كانت عبارة الاسترداد موجودة، فيمكن غالبًا استعادة المحفظة بإعادة تثبيتها أو استيرادها.

وسيناريو آخر هو فقدان عبارة الاسترداد مع استمرار الوصول إلى المحفظة على جهاز واحد.

في هذه الحالة، قد يكون الخيار الأكثر أمانًا هو إنشاء محفظة جديدة مع نسخة احتياطية آمنة جديدة وتحويل الأصول إليها.

وسيناريو آخر هو الاشتباه في كشف عبارة Seed.

إذا كان من المحتمل أن تكون عبارة الاسترداد قد تعرضت للاختراق، فينبغي للمستخدمين نقل الأصول إلى محفظة جديدة فورًا إذا ظل بإمكانهم الوصول إلى الأموال.

وهناك أيضًا سيناريو الوفاة أو العجز.

فدون خطة للميراث، قد لا يتمكن الورثة من الوصول إلى أصول الكريبتو.

أفضل ممارسات النسخ الاحتياطي لعبارة الاسترداد

ينبغي للمستخدمين كتابة عبارة الاسترداد كما تظهر تمامًا.

وينبغي الحفاظ على ترتيب الكلمات.

وينبغي التحقق من التهجئة بعناية.

وينبغي تخزين العبارة دون اتصال بالإنترنت.

وينبغي إبقاؤها بعيدًا عن التخزين السحابي، ولقطات الشاشة، والبريد الإلكتروني، وتطبيقات الدردشة، والملاحظات المتصلة بالإنترنت.

ينبغي التفكير في تخزين النسخ الاحتياطية في أكثر من موقع مادي آمن.

وينبغي حماية النسخ الاحتياطية من الحريق والفيضانات والسرقة والتخلص العرضي منها.

وينبغي تجنب إخبار الآخرين بمكان النسخة الاحتياطية، ما لم يكن هؤلاء الأشخاص جزءًا من خطة استرداد أو ميراث موثوقة.

ولا ينبغي تغليف النسخة الورقية بالبلاستيك إذا كانت الحرارة أو الرطوبة قد تتلفها بمرور الوقت.

يمكن التفكير في مواد متينة للحيازات الكبيرة، لكن ينبغي أيضًا الحماية من السرقة المادية.

لا تكون النسخة الاحتياطية مفيدة إلا إذا نجت من الكارثة وظلت سرية.

عبارات المرور والمحافظ المخفية

تدعم بعض المحافظ عبارة مرور إضافية إلى جانب عبارة الاسترداد.

ويُطلق عليها أحيانًا عبارة مرور BIP-39، أو ميزة المحفظة المخفية، أو كلمة إضافية، رغم أنها ليست مجرد كلمة أخرى من قائمة كلمات Seed.

يمكن لعبارة المرور إنشاء محفظة مختلفة من عبارة الاسترداد نفسها.

وقد يحسن ذلك الأمان عند استخدامها بشكل صحيح.

لكنه قد ينشئ أيضًا مخاطر استرداد جسيمة.

إذا امتلك المستخدم عبارة الاسترداد لكنه نسي عبارة المرور، فقد لا تكون المحفظة المحمية بعبارة المرور قابلة للاستعادة.

وإذا عثر الورثة على عبارة الاسترداد دون عبارة المرور، فقد لا يتمكنون من الوصول إلى الأموال المقصودة.

إذا اختلفت عبارة المرور في التهجئة أو حالة الأحرف أو المسافات أو الرموز، فقد تستعيد المحفظة حسابًا مختلفًا.

ينبغي للمستخدمين توثيق استرداد عبارة المرور بأمان وبشكل منفصل.

ولا ينبغي للمبتدئين استخدام عبارة مرور إضافية بشكل عشوائي إن لم يفهموا العواقب.

مسارات الاشتقاق والتوافق

قد تفشل استعادة المحفظة مؤقتًا عندما تكون عبارة الاسترداد صحيحة، لكن المحفظة تستخدم مسار اشتقاق مختلفًا.

يحدد مسار الاشتقاق لبرنامج المحفظة كيفية إنشاء العناوين من Seed.

قد تستخدم محافظ وسلاسل وتنسيقات عناوين مختلفة مسارات مختلفة.

قد يستعيد المستخدم عبارة استرداد ويرى رصيدًا صفريًا إذا كانت المحفظة تبحث في الحساب أو الشبكة أو نوع العنوان أو مسار الاشتقاق الخطأ.

ولا يعني ذلك دائمًا أن الأموال فُقدت.

بل قد يعني أن برنامج المحفظة لا يفحص العناوين الصحيحة.

يحذر Bitcoin.org من أن نسخ المفاتيح الخاصة الظاهرة فقط قد لا يستعيد جزءًا كبيرًا من الأموال، لأن المحافظ قد تستخدم داخليًا العديد من المفاتيح الخاصة المخفية.

قد تتطلب الاستعادة المتقدمة معرفة نوع المحفظة الأصلي ومسار الاشتقاق وتنسيق العنوان وفهرس الحساب وإعداد عبارة المرور وشبكة البلوكشين.

ينبغي للمستخدمين تسجيل تفاصيل إعداد المحفظة دون كشف الأسرار.

ويُعد التوافق مهمًا لأن عبارة الاسترداد لا تكفي دائمًا لعرض كل محفظة للأصول بصورة صحيحة.

استعادة المحفظة ومشكلات الشبكة الخاطئة

بعض مشكلات الاستعادة هي في الواقع مشكلات شبكة خاطئة.

قد يستعيد المستخدم محفظة بشكل صحيح لكنه يتحقق من بلوكشين خاطئ.

قد يظهر عنوان المحفظة نفسه على عدة شبكات متوافقة مع EVM، لكن التوكنات قد توجد على واحدة منها فقط.

وقد يظن المستخدم أن الأموال مفقودة بينما المحفظة متصلة ببساطة بالسلسلة الخطأ.

وقد يرسل مستخدم آخر توكنات إلى عنوان متوافق على شبكة خاطئة ويحتاج إلى استعادتها من خلال محفظة تدعم تلك الشبكة.

وقد يكون ذلك سهلًا أو صعبًا حسب الأصل والشبكة ونموذج الحفظ.

إذا كان عنوان الاستلام ذاتي الحفظ وكان المفتاح نفسه يتحكم بالعنوان على الشبكتين، فقد تكون الاستعادة ممكنة بإضافة الشبكة الصحيحة.

أما إذا كان عنوان الاستلام تابعًا لأمين حفظ لا يدعم تلك الشبكة، فقد تعتمد الاستعادة على سياسة أمين الحفظ.

ينبغي للمستخدمين دائمًا التحقق من الأصل والشبكة قبل إرسال الكريبتو.

تصبح استعادة المحفظة أصعب بكثير بعد التحويل عبر سلسلة خاطئة.

استعادة المحفظة بعد السرقة

تختلف استعادة المحفظة بعد السرقة عن استعادتها بعد فقدان الجهاز.

إذا سُرقت المحفظة بسبب كشف عبارة الاسترداد أو المفتاح الخاص، فينبغي للمستخدم اعتبار المحفظة مخترقة بشكل دائم.

لا يكفي تغيير كلمة مرور التطبيق.

ولا تكفي إعادة تثبيت المحفظة.

ولا يكفي نقل عبارة الاسترداد نفسها إلى جهاز جديد.

الخطوة الآمنة هي إنشاء محفظة جديدة تمامًا بعبارة استرداد جديدة وتحويل الأصول المتبقية إليها إذا كانت لا تزال متاحة.

ينبغي للمستخدمين أيضًا إلغاء تفويضات التوكنات الخطرة حيثما أمكن، لكن إلغاء التفويض لا يمكنه استعادة الأصول التي نُقلت بالفعل.

تحذر إرشادات FTC بشأن عمليات احتيال العملات المشفرة من أن الكريبتو المُرسل إلى محافظ يسيطر عليها المحتالون غالبًا ما يُفقد بعد التحويل.

إذا وقعت السرقة بالفعل، ينبغي للمستخدمين جمع هاشات المعاملات وعناوين المحافظ ولقطات الشاشة وعناوين URL وسجلات التواصل.

وقد يبلغون المنصات المعنية وجهات إنفاذ القانون وفرق تحليلات البلوكشين أو الأمن.

خدمات استعادة المحافظ المزيفة

تُعد خدمات استعادة المحافظ المزيفة فئة رئيسية من عمليات احتيال الكريبتو.

غالبًا ما يستهدف المحتالون الأشخاص الذين ينشرون عبر الإنترنت عن محافظ مفقودة أو معاملات فاشلة أو حسابات مخترقة أو أموال مفقودة.

وقد يدعون قدرتهم على استعادة كريبتو مسروق أو عكس معاملات البلوكشين أو اختراق محفظة لاستعادتها أو فتح عبارة Seed مفقودة.

وجدت دراسة أكاديمية عام 2024 حول عمليات احتيال الدعم الفني القائمة على العملات المشفرة أن المحتالين يستهدفون المستخدمين الذين يبلغون عن مشكلات تتعلق بالمحافظ، وقد يطلبون عبارات مفاتيح سرية أو مدفوعات مباشرة.

وهذا مهم للغاية في استعادة المحافظ.

لا ينبغي أن يحتاج المساعد الشرعي إلى عبارة استرداد لإجراء استشارة عادية.

ولا ينبغي أن يطلب مساعد شرعي من المستخدمين إرسال كريبتو مقدمًا لفتح الأموال.

ولا ينبغي أن يعد مساعد شرعي باستعادة مضمونة للأصول المسروقة.

ولا ينبغي أن ينقل مساعد شرعي المحادثة إلى قنوات سرية مع ممارسة الضغط على المستخدم.

تستغل كثير من عمليات احتيال الاسترداد حالة الذعر.

ينبغي للمستخدمين التمهل والتحقق قبل الوثوق بأي شخص في استعادة المحفظة.

ما الذي يمكن استعادته فعليًا؟

يمكن استعادة بعض مشكلات المحافظ.

يمكن استعادة هاتف مفقود باستخدام عبارة استرداد صالحة.

ويمكن استعادة محفظة أجهزة تالفة باستخدام عبارة استرداد صالحة.

وقد يمكن تجاوز كلمة مرور تطبيق منسية باستعادة المحفظة من عبارة استرداد.

وقد يُعالج مسار اشتقاق خاطئ باستخدام برنامج محفظة متوافق أو أدوات استرداد متقدمة.

وقد يمكن أحيانًا استرداد كلمة مرور Keystore مفقودة إذا تذكر المستخدم أدلة كافية واستخدم أساليب شرعية لاسترداد كلمات المرور دون اتصال بالإنترنت.

لكن بعض مشكلات المحافظ لا يمكن استعادتها.

قد تجعل عبارة الاسترداد المفقودة دون نسخة احتياطية أخرى أصول الحفظ الذاتي غير قابلة للوصول.

وقد تتيح عبارة الاسترداد المسروقة للمهاجمين استنزاف الأصول قبل أن يتمكن المستخدم من التصرف.

لا يمكن لمزود المحفظة عادةً عكس معاملة بلوكشين مكتملة.

ولا تستطيع خدمة استرداد مزيفة استرجاع الأموال بطريقة سحرية من محفظة المحتال.

يساعد فهم الفرق في تجنب إهدار الوقت وخسائر إضافية.

قائمة التحقق لاستعادة المحفظة

الخطوة الأولى هي تحديد نوع المحفظة.

هل كانت محفظة حفظ ذاتي، أم محفظة وصائية، أم محفظة أجهزة، أم محفظة عقد ذكي، أم محفظة متعددة التوقيعات، أم محفظة MPC؟

الخطوة الثانية هي تحديد النسخة الاحتياطية المتاحة.

هل توجد عبارة استرداد أو مفتاح خاص أو ملف Keystore أو نسخة احتياطية للجهاز أو محفظة أجهزة أو إعداد أوصياء أو مجموعة مفاتيح متعددة التوقيعات؟

الخطوة الثالثة هي تحديد البلوكشين والأصل.

هل استُخدمت المحفظة لـ Bitcoin أو Ethereum أو شبكة EVM أو NFTs أو العملات المستقرة أو سلسلة أخرى؟

الخطوة الرابعة هي تجنب عمليات الاحتيال.

لا تشارك عبارة الاسترداد أو المفتاح الخاص أو عبارة المرور أو كلمة مرور Keystore مع أي شخص عبر الإنترنت.

الخطوة الخامسة هي الاستعادة باستخدام برنامج المحفظة الرسمي أو أدوات مفتوحة المصدر موثوقة عند الاقتضاء.

الخطوة السادسة هي التحقق من الشبكة الصحيحة ونوع العنوان ومسار الاشتقاق.

الخطوة السابعة هي نقل الأصول إلى محفظة جديدة إذا كانت المحفظة القديمة قد تكون مخترقة.

الخطوة الثامنة هي إنشاء خطة نسخ احتياطي أفضل بعد نجاح الاستعادة.

استعادة المحافظ للشركات وDAOs

تحتاج الشركات وDAOs إلى تخطيط أقوى لاستعادة المحافظ من المستخدمين الأفراد.

قد تتحكم محفظة الشركة في الرواتب، وأصول الخزينة، وأموال العملاء، والاحتياطيات التشغيلية، وNFTs، والعملات المستقرة، أو حقوق إدارة العقود الذكية.

وقد تحتفظ خزينة DAO بأموال المجتمع التي تحكمها المقترحات أو المندوبون أو التوقيعات المتعددة أو العقود الذكية.

لا ينبغي أن يؤدي فقدان مفتاح واحد إلى تدمير مؤسسة.

ولا ينبغي أن يسمح موقّع واحد مخترق باستنزاف الخزينة.

ينبغي للمؤسسات استخدام التوقيعات المتعددة، وفصل الأدوار، والتوقيع المدعوم بالأجهزة، وإجراءات الاسترداد الموثقة، وتدوير الموقّعين، ومراجعات الوصول، وخطط الطوارئ.

كما ينبغي لها تخزين تفاصيل إعداد المحفظة بأمان.

وينبغي توثيق من يحق له التوقيع، وعدد التوقيعات المطلوبة، وكيفية استبدال الموقّعين، وما يحدث إذا أصبح أحدهم غير متاح.

ينبغي اختبار تخطيط الاسترداد قبل وقوع طارئ حقيقي.

تكون الخزينة أكثر أمانًا عندما يكون الاسترداد جزءًا من الحوكمة لا مجرد فكرة لاحقة.

استعادة المحفظة والميراث

يُعد الميراث جزءًا غالبًا ما يتم تجاهله من استعادة المحفظة.

إذا توفي حامل كريبتو أو أصبح عاجزًا، فقد لا يعلم الورثة بوجود الأصول أو بكيفية الوصول إليها.

إذا أُخفيت عبارة الاسترداد جيدًا للغاية، فقد لا يعثر عليها الورثة أبدًا.

وإذا كان العثور على عبارة الاسترداد سهلًا جدًا، فقد يعثر عليها اللصوص أولًا.

وإذا كانت التعليمات غير واضحة، فقد يدخل الورثة عبارة Seed في موقع احتيالي ويخسرون كل شيء.

ينبغي أن تُبلغ خطة الميراث الجيدة الأشخاص الموثوقين بوجود خطة استرداد دون كشف الأسرار بلا حاجة.

وقد تشمل وثائق قانونية أو تخزينًا ماديًا آمنًا أو ترتيبات توقيعات متعددة أو منفذين موثوقين أو تخطيطًا احترافيًا للتركة.

ينبغي للمستخدمين مراعاة القانون المحلي والضرائب والخصوصية والظروف العائلية.

ميراث الكريبتو صعب لأن الحفظ الذاتي خاص وقاسٍ في الوقت نفسه.

ينبغي أن تشمل استعادة المحفظة خطة لغياب المستخدم في المستقبل.

فوائد التخطيط الجيد لاستعادة المحفظة

الفائدة الأولى هي المرونة.

يمكن للمستخدم التعافي من الأجهزة المفقودة أو الأجهزة المعطلة أو التطبيقات المحذوفة أو كلمات المرور المنسية.

الفائدة الثانية هي مقاومة السرقة.

يقلل إعداد الاسترداد المصمم جيدًا احتمال أن يؤدي جهاز مسروق واحد أو كلمة مرور مكشوفة واحدة إلى خسارة كاملة.

الفائدة الثالثة هي راحة البال.

يمكن للمستخدمين الاحتفاظ بالأصول بخوف أقل من أن يؤدي خطأ واحد إلى فقدان الوصول.

الفائدة الرابعة هي الاستعداد الأفضل للميراث.

يمكن للورثة اتباع خطة آمنة إذا حدث شيء لمالك المحفظة.

الفائدة الخامسة هي حفظ ذاتي أكثر أمانًا.

يمكن للمستخدمين التحكم في الأصول دون الاعتماد كليًا على استرداد حساب مركزي.

الفائدة السادسة هي استمرارية العمليات.

يمكن للشركات وDAOs تجاوز تبدل الموقّعين وتعطل الأجهزة وأحداث الطوارئ.

الفائدة السابعة هي مقاومة عمليات الاحتيال.

يقل احتمال ثقة المستخدمين الذين يفهمون الاسترداد بخدمات الاسترداد المزيفة.

مخاطر ضعف استعادة المحفظة

الخطر الأول هو الفقدان الدائم.

إذا فُقدت عبارة الاسترداد الوحيدة، فقد تصبح الأصول غير قابلة للوصول إلى الأبد.

الخطر الثاني هو السرقة.

إذا كُشفت عبارة الاسترداد، يمكن سرقة الأصول بسرعة.

الخطر الثالث هو الاسترداد الخاطئ.

قد يستعيد المستخدم المحفظة الخطأ بسبب عبارة مرور مفقودة أو مسار اشتقاق خاطئ.

الخطر الرابع هو احتيال الاسترداد.

قد يسرق وكيل دعم مزيف العبارة متظاهرًا بالمساعدة.

الخطر الخامس هو الضرر المادي.

قد تحترق النسخ الورقية أو تتضرر بالفيضانات أو تتلاشى أو تُرمى.

الخطر السادس هو التعقيد المفرط.

قد تفشل خطة استرداد لا يفهمها إلا المالك أثناء حالة طارئة.

الخطر السابع هو الاعتماد المركزي.

قد تصبح النسخ السحابية الاحتياطية أو حسابات البريد الإلكتروني أو أنظمة الاسترداد الوصائية نقاط فشل واحدة.

الخطر الثامن هو فشل الميراث.

قد لا يتمكن أفراد الأسرة من الوصول إلى الأصول أو قد يكشفون الأسرار بالخطأ.

مفاهيم خاطئة شائعة حول استعادة المحفظة

من المفاهيم الخاطئة أن شركة المحفظة تستطيع دائمًا استعادة أموال الحفظ الذاتي.

غالبًا لا تستطيع محافظ الحفظ الذاتي استعادة الأموال دون النسخة الاحتياطية للمستخدم.

ومفهوم خاطئ آخر هو أن كلمة مرور التطبيق هي نفسها عبارة الاسترداد.

قد تفتح كلمة مرور التطبيق تثبيت محفظة محليًا واحدًا، بينما يمكن لعبارة الاسترداد استعادة المحفظة في مكان آخر.

والمفهوم الخاطئ الثالث هو أنه ينبغي إدخال عبارة الاسترداد في مواقع الدعم.

إدخال عبارة الاسترداد في موقع من أسرع الطرق لفقدان الأموال.

والمفهوم الخاطئ الرابع هو أن لقطات الشاشة نسخ احتياطية آمنة.

قد تتزامن لقطات الشاشة مع التخزين السحابي أو تسرقها البرمجيات الخبيثة.

والمفهوم الخاطئ الخامس هو أن محفظة الأجهزة تحتوي الأموال.

يسجل البلوكشين الأموال، بينما تحمي محفظة الأجهزة مفاتيح التوقيع.

والمفهوم الخاطئ السادس هو أن الاسترداد الاجتماعي يلغي كل المخاطر.

يقلل الاسترداد الاجتماعي من مخاطر عبارة Seed، لكن تصميم الأوصياء قد ينشئ مخاطر جديدة.

والمفهوم الخاطئ السابع هو أن المحافظ المستعادة آمنة دائمًا لمواصلة استخدامها.

إذا كان من المحتمل أن تكون النسخة الاحتياطية مكشوفة، فينبغي للمستخدمين نقل الأصول إلى محفظة جديدة.

استعادة المحفظة ببساطة

تعني استعادة المحفظة استرجاع التحكم في محفظة عملات مشفرة.

تعتمد معظم عمليات استرداد الحفظ الذاتي على عبارة استرداد أو مفتاح خاص أو نسخة احتياطية لمحفظة أجهزة أو إعداد متعدد التوقيعات أو نظام استرداد لعقد ذكي.

إذا كانت النسخة الاحتياطية صحيحة وسرية، فيمكن للمستخدم غالبًا استعادة المحفظة.

أما إذا فُقدت النسخة الاحتياطية، فقد تكون الاستعادة مستحيلة.

وإذا سُرقت النسخة الاحتياطية، فقد تُستنزف المحفظة.

لا يحتفظ تطبيق المحفظة بالعملات مثل المحفظة المادية.

يسجل البلوكشين الأصول، وتتحكم المحفظة بالمفاتيح.

وبالنسبة للمبتدئين، فالقاعدة الرئيسية بسيطة.

احمِ طريقة الاسترداد قبل حدوث أي خطأ، لأنه بعد فقدانها أو سرقتها قد تصبح الخيارات محدودة جدًا.

الأسئلة الشائعة

ما هي استعادة المحفظة؟

استعادة المحفظة هي عملية استرجاع الوصول إلى محفظة عملات مشفرة باستخدام عبارة استرداد أو مفتاح خاص أو ملف Keystore أو نسخة احتياطية لمحفظة أجهزة أو نصاب متعدد التوقيعات أو إعداد استرداد اجتماعي أو ميزة استرداد لمحفظة عقد ذكي.

ما هي عبارة الاسترداد؟

عبارة الاسترداد هي قائمة كلمات يمكنها استعادة محفظة عملات مشفرة حتمية وإعادة إنشاء مفاتيحها الخاصة.

هل عبارة الاسترداد هي نفسها المفتاح الخاص؟

لا، يمكن لعبارة الاسترداد إنشاء عدة مفاتيح خاصة، بينما يتحكم المفتاح الخاص عادةً في حساب أو عنوان واحد.

هل يمكنني استعادة محفظتي دون عبارة استرداد؟

أحيانًا، ولكن فقط إذا وُجدت طريقة استرداد أخرى، مثل ملف Keystore أو محفظة أجهزة أو نصاب متعدد التوقيعات أو إعداد استرداد اجتماعي أو استرداد حساب وصائي أو الوصول إلى جهاز نشط.

ماذا يحدث إذا فقدت عبارة الاسترداد؟

إذا لم توجد نسخة احتياطية أو طريقة استرداد أخرى، فقد تصبح أصول الحفظ الذاتي غير قابلة للوصول بشكل دائم.

ماذا ينبغي أن أفعل إذا سُرقت عبارة الاسترداد؟

ينبغي إنشاء محفظة جديدة بعبارة استرداد جديدة ونقل الأصول المتبقية فورًا إذا كنت لا تزال تملك الوصول.

هل يمكن لدعم المحفظة استعادة محفظة الحفظ الذاتي الخاصة بي؟

عادةً لا، لأن مزود محفظة الحفظ الذاتي الحقيقي لا ينبغي أن يمتلك عبارة استردادك أو مفاتيحك الخاصة.

هل يمكن عكس معاملات البلوكشين أثناء الاسترداد؟

لا، تكون معاملات البلوكشين الصحيحة غير قابلة للعكس عمومًا، لذا تعني الاستعادة عادةً استرجاع الوصول بدلًا من عكس التحويلات.

هل تخزين عبارة الاسترداد في السحابة آمن؟

ينطوي ذلك على مخاطر لأن الحسابات السحابية قد تُخترق أو تتزامن أو تُبحث أو تنكشف بسبب البرمجيات الخبيثة.

هل من الآمن التقاط لقطة شاشة لعبارة الاسترداد؟

لا، فقد تتزامن لقطات الشاشة مع خدمات سحابية أو تصل إليها التطبيقات أو تسرقها البرمجيات الخبيثة.

ما هو الاسترداد الاجتماعي؟

الاسترداد الاجتماعي هو تصميم للمحفظة يستطيع فيه أوصياء موثوقون المساعدة في استعادة الوصول أو تدوير مفتاح توقيع إذا فقد المالك الوصول.

ما هي استعادة التوقيعات المتعددة؟

تستخدم استعادة التوقيعات المتعددة مفاتيح متعددة وحدًا من التوقيعات بحيث تظل المحفظة قابلة للاستعادة حتى عند فقدان مفتاح واحد.

ما هي ميزة استعادة محفظة العقد الذكي؟

هي نظام استرداد قابل للبرمجة مدمج في محفظة عقد ذكي، مثل استرداد الأوصياء أو التأخيرات أو حدود الإنفاق أو تدوير المفاتيح.

هل يمكن استعادة محفظة أجهزة إذا تعطّل الجهاز؟

نعم، إذا كان المستخدم يملك عبارة الاسترداد وأي عبارة مرور مطلوبة، فيمكن عادةً استعادة المحفظة على جهاز متوافق.

لماذا أظهرت محفظتي المستعادة رصيدًا صفريًا؟

قد تستخدم المحفظة شبكة أو مسار اشتقاق أو نوع عنوان أو فهرس حساب أو عبارة مرور أو إعداد عرض أصل خاطئًا.

هل خدمات استعادة المحافظ آمنة؟

قد يساعد بعض المتخصصين التقنيين في حالات معينة لاسترداد كلمة المرور أو الملف، لكن كثيرًا من خدمات الاسترداد عمليات احتيال، خصوصًا تلك التي تطلب عبارات Seed أو مدفوعات كريبتو مقدمة.

هل يمكن استعادة كريبتو مسروق؟

يصعب استعادة الكريبتو المسروق، وينبغي للمستخدمين الحذر من أي شخص يضمن الاستعادة بعد انتقال الأموال إلى محفظة يسيطر عليها محتال.

ما استراتيجية استعادة المحفظة الأكثر أمانًا؟

تعتمد الاستراتيجية الأكثر أمانًا على المستخدم، لكنها تشمل عادةً نسخًا احتياطية دون اتصال بالإنترنت، وأمانًا ماديًا قويًا، وعدم مشاركة عبارة Seed، وخطوات استرداد مُختبرة، وخطة للسرقة والكوارث والميراث.

الخلاصة

تُعد استعادة المحفظة من أهم المهارات في الكريبتو لأن الوصول إلى الأصول يعتمد على التحكم التشفيري.

يمكن استبدال تطبيق المحفظة.

ويمكن استبدال الهاتف.

ويمكن استبدال محفظة الأجهزة.

لكن عبارة الاسترداد المفقودة دون نسخة احتياطية قد لا يمكن استبدالها.

يبدأ التخطيط الجيد للاسترداد قبل وقوع الكارثة.

ينبغي للمستخدمين فهم الفرق بين عبارات الاسترداد والمفاتيح الخاصة وكلمات المرور وملفات Keystore ومحافظ الأجهزة وأنظمة التوقيعات المتعددة والاسترداد الاجتماعي ومحافظ العقود الذكية والحسابات الوصائية.

ينبغي تخزين معلومات الاسترداد دون اتصال بالإنترنت، وحمايتها من السرقة والتلف، وتجنب لقطات الشاشة والملاحظات السحابية، وعدم مشاركتها أبدًا مع وكلاء الدعم أو مواقع الاسترداد.

وينبغي أيضًا إدراك أن استعادة المحافظ الحديثة تتطور.

يمكن لتجريد الحساب ومحافظ العقود الذكية والاسترداد الاجتماعي والتوقيعات المتعددة وMPC والتصاميم دون عبارة Seed تقليل بعض المخاطر، لكن كل نموذج يقدم مقايضات مختلفة.

لا توجد طريقة استرداد مثالية لكل مستخدم.

أفضل طريقة هي التي يستطيع المستخدم تأمينها وفهمها واختبارها ونقلها بأمان عند الحاجة.

ببساطة، استعادة المحفظة هي خطة الأمان لملكية الكريبتو.

يساعد التخطيط القوي للاسترداد المستخدمين على الحفاظ على الحفظ الذاتي دون تحويل جهاز مفقود أو كلمة مرور منسية أو حالة طارئة إلى خسارة دائمة.