محفظة Web3

ما هي محفظة Web3؟

محفظة Web3 هي محفظة عملات مشفرة تتيح للمستخدمين الاحتفاظ بالأصول الرقمية والتحكم في حسابات البلوكشين وتوقيع المعاملات والاتصال بالتطبيقات اللامركزية والتفاعل مع العقود الذكية.

ببساطة، محفظة Web3 هي بوابة المستخدم إلى النشاط على السلسلة.

يمكنها حفظ وسائل الوصول إلى العملات المشفرة والتوكنات وNFTs ومراكز DeFi وحقوق الحوكمة وهويات البلوكشين.

يوضح دليل محافظ Ethereum الرسمي أن المحافظ تساعد المستخدمين على شراء الكريبتو وتخزينه وإرساله، وأن كثيرًا من المحافظ توفر عبارة أولية يجب تدوينها وحفظها بأمان للاسترداد.

لا تخزن محفظة Web3 العملات حرفيًا داخل التطبيق.

توجد أصول الكريبتو على البلوكشين.

وتخزن المحفظة أو تتحكم في المفاتيح التي تتيح للمستخدم إثبات الملكية وتفويض الإجراءات.

وهذا التمييز مهم لأن فقدان تطبيق المحفظة لا يعني دائمًا فقدان الأموال.

لكن فقدان المفتاح الخاص أو عبارة الاسترداد قد يعني فقدان الوصول نهائيًا.

قد تكون محفظة Web3 إضافة متصفح أو تطبيقًا للهاتف أو سطح المكتب أو جهازًا ماديًا أو محفظة عقد ذكي أو محفظة مدمجة أو أداة حفظ مؤسسية.

بالنسبة للمبتدئين، أبسط تعريف هو: محفظة Web3 هي الأداة التي تتيح لك التحكم في حسابات البلوكشين واستخدام التطبيقات اللامركزية.

لماذا تهم محافظ Web3 في الكريبتو؟

تهم محافظ Web3 لأنها تمنح المستخدمين وصولًا مباشرًا إلى شبكات البلوكشين.

من دون محفظة، قد لا يستطيع المستخدم إلا عرض بيانات البلوكشين.

وبوجود محفظة، يستطيع توقيع الرسائل وإرسال المعاملات والاحتفاظ بالتوكنات وسك NFTs والتصويت في الحوكمة واستخدام بروتوكولات DeFi وجسر الأصول وإدارة الهوية على السلسلة.

وتعد المحفظة أيضًا من أهم طبقات الأمان في الكريبتو.

إذا تحكم المستخدم في مفاتيح المحفظة، فإنه يتحكم في الأصول المرتبطة بتلك المفاتيح.

وإذا تحكم مهاجم في المفاتيح، فيمكنه عادةً نقل الأصول.

يوضح دليل أمان Ethereum أن عبارة الاسترداد، التي تسمى أيضًا العبارة الأولية، هي المفتاح الرئيسي للمحفظة، وأن المفاتيح الخاصة تؤدي دورًا مشابهًا للحسابات الفردية.

وهذا يعني أن أمان المحفظة ليس تفصيلًا صغيرًا.

إنه أساس الحفظ الذاتي.

محفظة Web3 قوية لأنها تمنح المستخدمين التحكم، لكن هذا التحكم ينشئ مسؤولية أيضًا.

محفظة Web3 مقابل محفظة العملات المشفرة

محفظة Web3 نوع من محافظ العملات المشفرة، لكن العبارة تؤكد عادةً الوصول إلى التطبيقات اللامركزية والتفاعل مع العقود الذكية.

قد تركز محفظة عملات مشفرة أساسية على إرسال العملات واستلامها وتخزينها.

أما محفظة Web3 فتتجاوز ذلك عادةً.

فهي تتصل بالتطبيقات اللامركزية، وتوقع معاملات العقود الذكية، وتدير التوكنات وNFTs عبر الشبكات.

وقد تدعم DeFi والتخزين والحوكمة والمبادلات والجسور والهوية وميزات تجريد الحساب.

في الحديث العادي، يستخدم كثيرون مصطلحي محفظة كريبتو ومحفظة Web3 بالتبادل.

لكن محفظة Web3 أكثر تحديدًا عند مناقشة استخدام التطبيقات اللامركزية.

إذا كانت المحفظة تستطيع الاتصال بالتطبيقات اللامركزية وعرض الأصول على السلسلة وتوقيع الرسائل والتفاعل مع العقود الذكية، فإنها تعد عادةً محفظة Web3.

كيف تعمل محفظة Web3؟

تعمل محفظة Web3 عبر إدارة المفاتيح التشفيرية واستخدامها لتفويض إجراءات البلوكشين.

على Ethereum والشبكات المتوافقة مع EVM، يتفاعل المستخدمون غالبًا عبر حسابات مملوكة خارجيًا، تسمى أيضًا EOAs، أو عبر حسابات العقود الذكية.

توضح وثائق حسابات Ethereum أن Ethereum تتضمن حسابات مملوكة خارجيًا تتحكم فيها مفاتيح خاصة وحسابات عقود تتحكم فيها التعليمات البرمجية.

عندما يرسل المستخدم كريبتو أو يوافق على توكن أو يطالب بـ NFT أو يتفاعل مع بروتوكول DeFi، تجهز المحفظة بيانات المعاملة أو تستقبلها.

ثم تطلب من المستخدم المراجعة والتوقيع.

تُرسل المعاملة الموقعة إلى شبكة البلوكشين عبر عقدة أو مزود RPC.

إذا كانت المعاملة صالحة وأُدرجت في كتلة، تتغير حالة البلوكشين.

لا تحتاج المحفظة إلى معرفة كل تفاصيل البلوكشين وحدها.

فهي تستخدم اتصالات الشبكة والمزودين والمفهرسين واستدعاءات العقود الذكية لعرض الأرصدة والنشاط.

أهم وظيفة للمحفظة هي حماية سلطة التوقيع وجعل إجراءات المستخدم مفهومة.

المفاتيح الخاصة

المفتاح الخاص قيمة سرية تتحكم في حساب بلوكشين.

إذا امتلك شخص المفتاح الخاص، يمكنه توقيع المعاملات من الحساب.

تحمي محفظة Web3 المفاتيح الخاصة مباشرةً أو تستخدم نظامًا آخر للتحكم الآمن في التوقيع.

توضح وثائق معاملات Ethereum أن المعاملة يجب توقيعها بالمفتاح الخاص للمرسل لإثبات صدورها منه.

لا ينبغي للمستخدمين مشاركة مفتاح خاص مع أي شخص.

ولا ينبغي لصقه في موقع أو دردشة أو نموذج أو رسالة دعم أو تطبيق محفظة غير معروف.

المفتاح الخاص ليس كلمة مرور يمكن لدعم العملاء إعادة تعيينها.

إنه السلطة الفعلية على الحساب.

إذا تسرب مفتاح خاص، فإن الاستجابة الأكثر أمانًا عادةً هي نقل الأصول إلى محفظة آمنة جديدة بأسرع ما يمكن.

بمجرد أن يوقع السارق معاملة صالحة، لا تستطيع البلوكشين عادةً عكسها.

العبارة الأولية أو عبارة الاسترداد

العبارة الأولية نسخة احتياطية قابلة للقراءة البشرية يمكنها استعادة الوصول إلى المحفظة.

وتسمى أيضًا عبارة الاسترداد أو عبارة الاسترداد السرية.

تنشئ محافظ كثيرة 12 أو 18 أو 24 كلمة أثناء الإعداد.

يمكن لهذه الكلمات إعادة إنشاء مفاتيح المحفظة.

تحذر الأسئلة الشائعة لدعم Ethereum من أنه من دون عبارة أولية أو مفاتيح خاصة، لا يمكن استرداد الأموال في محفظة حفظ ذاتي، ولا يستطيع أحد إعادة تعيين الوصول عبر الأسئلة الشائعة لدعم Ethereum.

لهذا يكون تخزين العبارة الأولية مهمًا للغاية.

ينبغي للمستخدمين تدوين العبارة دون اتصال بالإنترنت وحفظها في مكان آمن.

ولا ينبغي حفظها في ملاحظات سحابية أو مسودات بريد إلكتروني أو لقطات شاشة أو تطبيقات مراسلة أو ملفات نصية عادية.

ولا ينبغي إدخالها في موقع يدعي التحقق من محفظة أو فتحها أو مزامنتها أو ترحيلها أو ترقيتها.

إذا طلبت صفحة عبارة أولية، فهي في معظم الحالات عملية احتيال.

العنوان العام

العنوان العام هو معرّف الحساب الظاهر الذي يمكن للآخرين استخدامه لإرسال الأصول.

من الآمن مشاركة عنوان عام لاستلام الأموال، لكنه قد يكشف معلومات متعلقة بالخصوصية.

يمكن لأي شخص فحص عناوين بلوكشين عامة كثيرة عبر مستكشف البلوكشين.

وقد يرى الأرصدة وحيازات التوكنات وNFTs ونشاط DeFi وسجل المعاملات والعناوين المرتبطة.

لذلك، لا يساوي العنوان العام المفتاح الخاص.

يتيح العنوان العام للآخرين إرسال الأصول أو عرض النشاط العام.

أما المفتاح الخاص فيتيح لشخص التحكم في الأصول.

كثيرًا ما يخلط المستخدمون الجدد بين المفهومين.

يمكن مشاركة العنوان العام عند الحاجة.

أما المفتاح الخاص وعبارة الاسترداد فيجب أن يبقيا سريين.

محافظ Web3 للحفظ الذاتي

تمنح محفظة Web3 للحفظ الذاتي المستخدم التحكم في المفاتيح أو سلطة الحساب.

وهذا يعني أن المستخدم لا يحتاج إلى جهة حفظ مركزية للموافقة على عمليات السحب.

ويعني أيضًا أن المستخدم مسؤول عن النسخ الاحتياطية والأمان.

الحفظ الذاتي قوي لأن المستخدمين يستطيعون الوصول إلى التطبيقات اللامركزية مباشرةً والاحتفاظ بالأصول دون الاعتماد على نظام حسابات تقليدي.

لكنه قد يكون صارمًا بلا تسامح.

إذا فقد المستخدم عبارة الاسترداد، فقد يفقد الوصول.

وإذا وقع معاملة ضارة، يمكن سرقة الأصول.

وإذا نزّل محفظة مزيفة، فقد تنكشف المفاتيح.

وإذا أرسل الأصول إلى عنوان أو شبكة خاطئة، فقد يكون الاسترداد مستحيلًا.

يوفر الحفظ الذاتي التحكم، لكنه يزيل أيضًا كثيرًا من وسائل الحماية التقليدية للاسترداد.

محافظ Web3 الوصائية

المحفظة الوصائية تديرها جهة خارجية تتحكم في أصول المستخدم أو تساعد على التحكم فيها.

قد تبدو المحافظ الوصائية أسهل لأن المستخدمين قد يسجلون الدخول عبر البريد الإلكتروني أو كلمة المرور أو نظام الحسابات.

وقد توفر استرداد الحساب ودعم العملاء وإعدادًا أبسط.

لكن المقابل هو الثقة.

إذا كانت جهة الحفظ تتحكم في المفاتيح، يعتمد المستخدم على أمن تلك الجهة وملاءتها وسياساتها وإمكانية السحب منها.

يشير دليل محافظ Ethereum إلى أن الخدمات المركزية قد تربط المحفظة باسم مستخدم وكلمة مرور، لكن المستخدمين يثقون بالخدمة لحفظ الأموال.

قد يكون الحفظ مناسبًا لبعض المستخدمين.

وبالنسبة لآخرين، يعد الحفظ الذاتي السبب الرئيسي لاستخدام الكريبتو.

يعتمد الخيار الأفضل على خبرة المستخدم وحجم الأصول وعادات الأمان والحاجة إلى الوصول للتطبيقات اللامركزية.

المحافظ الساخنة

المحفظة الساخنة متصلة بالإنترنت.

تعد محافظ إضافات المتصفح ومحافظ الهاتف وكثير من محافظ سطح المكتب محافظ ساخنة.

وهي مريحة لأن المستخدمين يستطيعون الاتصال سريعًا بالتطبيقات اللامركزية والموافقة على المعاملات وإدارة الأصول.

لكنها أكثر تعرضًا للتصيد الاحتيالي والبرمجيات الخبيثة والمواقع الضارة والتنزيلات المزيفة والهندسة الاجتماعية.

تكون المحفظة الساخنة عادةً أنسب للأرصدة الصغيرة والاستخدام اليومي والاختبار والتفاعل النشط مع التطبيقات اللامركزية.

ينبغي للمستخدمين تجنب الاحتفاظ بمحفظة الكريبتو الكاملة في محفظة ساخنة واحدة تستخدم لنشاط التطبيقات اللامركزية المتكرر.

من الممارسات الأمنية الشائعة فصل المحافظ حسب الغرض.

يمكن استخدام محفظة للنشاط اليومي.

ومحفظة أخرى للتخزين طويل الأجل.

ومحفظة ثالثة لعمليات السك المحفوفة بالمخاطر أو البروتوكولات التجريبية أو التطبيقات اللامركزية التجريبية.

المحافظ الباردة

تحافظ المحفظة الباردة على المفاتيح الخاصة خارج الإنترنت أو بعيدًا عن التعرض المعتاد للإنترنت.

وتعد محافظ الأجهزة أداة شائعة للتخزين البارد.

تفيد المحافظ الباردة للحيازات طويلة الأجل لأنها تقلل خطر سرقة المفاتيح عبر الإنترنت.

لكن المحافظ الباردة ليست حلًا سحريًا.

ما زال بإمكان المستخدم فقدان الأموال عند توقيع معاملة ضارة أو تخزين عبارة الاسترداد بشكل سيئ أو شراء جهاز تم العبث به أو الموافقة على العقد الذكي الخطأ.

يحمي التخزين البارد المفاتيح من كثير من الهجمات عبر الإنترنت، لكنه لا يحمي المستخدمين من كل قرار سيئ.

ينبغي للمستخدمين شراء الأجهزة من مصادر موثوقة وإعداد المحافظ بأنفسهم والتحقق من العناوين على شاشة الجهاز وعدم استخدام عبارة استرداد مُعبأة مسبقًا.

تكون المحفظة الباردة أقوى عندما تقترن بمراجعة دقيقة للمعاملات وعادات نسخ احتياطي جيدة.

محافظ الأجهزة

محفظة الأجهزة جهاز مادي يخزن المفاتيح الخاصة ويوقع المعاملات.

صُمم المفتاح الخاص ليبقى داخل الجهاز.

عندما يوقع المستخدم معاملة، تُرسل تفاصيلها إلى محفظة الأجهزة للموافقة عليها.

يوقع الجهاز داخليًا ويعيد معاملة موقعة.

ويقلل ذلك احتمال سرقة البرمجيات الخبيثة على الحاسوب للمفتاح الخاص مباشرة.

لكن على المستخدمين مراجعة ما يوقعونه مع ذلك.

تحمي محفظة الأجهزة المفتاح، لكنها لا تستطيع دائمًا شرح كل مخاطر العقود الذكية بوضوح.

ينبغي التحقق من عناوين المستلمين وموافقات التوكنات وأسماء السلاسل وقيم المعاملات وتفاعلات العقود.

محفظة الأجهزة أداة أمان قوية، لكن انتباه المستخدم يبقى ضروريًا.

محافظ العقود الذكية

محفظة العقد الذكي محفظة تتحكم فيها منطقية عقد ذكي بدلًا من مفتاح خاص واحد فقط.

يمكن أن تدعم محافظ العقود الذكية ميزات مثل موافقات multisig والاسترداد الاجتماعي وحدود الإنفاق ومفاتيح الجلسات وتجميع المعاملات واسترداد الحساب ورعاية الغاز.

توضح وثائق تجريد الحساب الخاصة بـ Ethereum أن EIP-4337 يتيح دعم محافظ العقود الذكية دون تغيير البروتوكول الأساسي لـ Ethereum، ويستخدم كائنات UserOperation المجمعة في حزم.

قد تحسن محافظ العقود الذكية تجربة المستخدم لأنها تسمح بقواعد حساب قابلة للبرمجة.

فعلى سبيل المثال، يمكن للمحفظة أن تتطلب موافقتين للتحويلات الكبيرة.

ويمكنها السماح بعملية استرداد موثوقة عند فقدان جهاز.

ويمكنها دفع الغاز عبر paymaster في بعض الإعدادات.

ويمكنها تجميع عدة إجراءات ضمن تدفق مستخدم واحد.

لكن محافظ العقود الذكية تضيف أيضًا مخاطر العقود الذكية.

يجب أن يكون عقد المحفظة آمنًا ومدققًا ومُعدًا بصورة صحيحة.

قد يتحول خلل في منطق المحفظة إلى خطر مباشر على الأصول.

الحسابات المملوكة خارجيًا

الحساب المملوك خارجيًا، أو EOA، حساب بلوكشين يتحكم فيه مفتاح خاص.

بدأت معظم محافظ Web3 التقليدية بحسابات EOA.

يمكن لحساب EOA الاحتفاظ بالتوكنات وإرسال المعاملات والتفاعل مع العقود الذكية.

ويتمثل قيده الأساسي في بساطة منطق الحساب.

يوقع المفتاح الخاص المعاملات، ولا يملك الحساب افتراضيًا استردادًا مدمجًا أو حدود إنفاق أو تجميع معاملات.

تعد هذه البساطة أحد أسباب الاستخدام الواسع لحسابات EOA.

وهي أيضًا سبب عمل مطوري المحافظ على تجريد الحساب وتصميمات المحافظ الذكية.

لا تزال EOAs مهمة، لكن منظومة المحافظ تتجه نحو تجارب حسابات أكثر قابلية للبرمجة.

تجريد الحساب ومحافظ Web3

تجريد الحساب مجموعة من أفكار التصميم والمعايير التي تجعل محافظ الكريبتو أكثر مرونة وسهولة في الاستخدام.

يمكنه إتاحة محافظ العقود الذكية ورعاية الغاز وتجميع المعاملات والاسترداد الاجتماعي والجلسات المصرح بها وإعداد مستخدمين أفضل.

يعد EIP-4337 أحد معايير تجريد الحساب الرئيسية.

تذكر صفحة تجريد الحساب في Ethereum أن عقد EntryPoint الخاص بـ EIP-4337 نُشر على شبكة Ethereum الرئيسية في 1 مارس 2023، ودعم ملايين المحافظ الذكية وعمليات UserOperation.

ويعد EIP-7702 تطورًا مهمًا آخر في تصميم المحافظ.

توضح إرشادات Ethereum Pectra 7702 أن EIP-7702 يتيح لحسابات EOA القديمة إضافة وظائف قصيرة الأجل عبر تعيين مؤشر إلى كود منشور باستخدام نوع معاملة جديد.

يهم ذلك لأن محافظ Web3 المستقبلية قد تبدو أقل شبهًا بمديري مفاتيح خام وأكثر شبهًا بحسابات قابلة للبرمجة.

قد يرى المستخدمون استردادًا أكثر أمانًا وتدفقات تطبيقات لامركزية أسلس وموافقات متكررة أقل وتجميعًا أفضل للمعاملات.

وفي الوقت نفسه، تنشئ قدرات المحافظ الجديدة مخاطر أمنية جديدة.

يجب أن يفهم المستخدمون ما يصرحون به، خصوصًا عندما تطلب المحفظة تفويضًا أو تجميعًا أو أذونات طويلة الأجل.

WalletConnect واتصالات محافظ Web3

WalletConnect نظام اتصال شائع يساعد المحافظ على الاتصال بالتطبيقات اللامركزية عبر التطبيقات والأجهزة والمنصات.

تصف وثائق WalletConnect الرسمية WalletConnect بأنها شبكة تساعد المستخدمين على استخدام المحافظ عبر التطبيقات والمنصات.

عمليًا، قد يمسح المستخدم رمز QR أو ينقر رابطًا عميقًا لربط محفظة بتطبيق لامركزي.

يمكن للتطبيق اللامركزي طلب معلومات أو أن يطلب من المحفظة توقيع رسالة أو معاملة.

ينبغي للمحفظة أن تعرض للمستخدم ما يُطلب.

اتصال المحفظة ليس مساويًا لكشف عبارة أولية.

يتيح الاتصال العادي للتطبيق اللامركزي رؤية العنوان العام للمستخدم وطلب الإجراءات.

ولا ينبغي أن يمنحه وصولًا مباشرًا إلى المفاتيح الخاصة.

لكن يمكن للمستخدمين فقدان الأصول إذا وافقوا على معاملات ضارة بعد الاتصال.

الاتصال ليس سوى بداية قرار الثقة.

مزودو المحافظ المحقونة

تحقن محافظ متصفح كثيرة مزودًا في صفحات الويب كي تطلب التطبيقات اللامركزية الوصول إلى المحفظة.

يعرّف EIP-1193 API لمزود Ethereum بلغة JavaScript مصمم لتحسين قابلية التشغيل البيني للمحافظ.

طبقة المزود هذه هي طريقة تواصل كثير من التطبيقات اللامركزية مع محافظ المتصفح.

يمكن للتطبيق اللامركزي طلب الحسابات والتحقق من السلسلة المتصلة وإرسال طلبات JSON-RPC وطلب توقيع المعاملات من المحفظة.

ومع نمو منظومة المحافظ، بدأ المستخدمون تثبيت إضافات محافظ متعددة في المتصفح نفسه.

وأدى ذلك إلى مشكلات اكتشاف المزودين.

يعالج EIP-6963 اكتشاف مزودي المحافظ المتعددة كي تتمكن التطبيقات اللامركزية من اكتشاف عدة محافظ محقونة وعرضها بصورة أفضل.

هذه المعايير تقنية، لكنها تؤثر مباشرةً في تجربة المستخدم.

فهي تساعد التطبيقات اللامركزية على الاتصال بالمحفظة الصحيحة بتعارضات والتباس أقل.

توقيع المحفظة

توقيع المحفظة هو عملية استخدام المحفظة للموافقة على رسالة أو معاملة.

توجد أنواع مختلفة من التوقيع.

يمكن لتوقيع المعاملة نقل الأصول أو التفاعل مع عقد ذكي.

ويمكن لتوقيع الرسالة إثبات ملكية المحفظة أو تفويض إجراء خارج السلسلة.

ويمكن لتوقيع البيانات المكتوبة أن يجعل المعلومات المنظمة أسهل للتحقق منها للمستخدمين والتطبيقات.

لا ينبغي للمستخدمين افتراض أن كل توقيع غير ضار.

قد تفوض بعض التوقيعات إدراجات التوكنات أو السماح بالإنفاق أو جلسات تسجيل الدخول أو تفويض الحساب أو إجراءات قوية أخرى.

ينبغي أن تعرض المحفظة طلبات توقيع واضحة، لكن ليست كل الطلبات سهلة الفهم.

ينبغي للمستخدمين قراءة النطاق والعنوان والشبكة والإجراء المطلوب والموعد النهائي ومبلغ الإنفاق واسم العقد قبل التوقيع.

إذا بدت الرسالة عشوائية أو عاجلة أو غير مرتبطة بالإجراء، فإن الخيار الأكثر أمانًا هو رفضها.

موافقات التوكنات

تعد موافقات التوكنات من أهم موضوعات أمان المحافظ.

تتطلب معايير توكنات كثيرة من المستخدمين الموافقة على عقد ذكي قبل أن يستطيع العقد نقل التوكنات نيابةً عنهم.

وهذا شائع في المبادلات وإيداعات DeFi وأسواق NFT والجسور وتطبيقات التخزين.

قد تكون الموافقة محدودة أو غير محدودة.

يمكن للموافقة غير المحدودة أن تتيح لعقد إنفاق كل كمية توكن معين من المحفظة إلى أن تتغير الموافقة أو تُلغى.

قد يكون ذلك مريحًا، لكنه محفوف بالمخاطر إذا كان العقد ضارًا أو تعرض للاختراق لاحقًا.

ينبغي للمستخدمين تجنب الموافقة على وصول غير محدود للتوكنات للتطبيقات اللامركزية غير المعروفة.

وينبغي مراجعة الموافقات القائمة بانتظام وإلغاء الموافقات التي لم تعد مطلوبة.

يمكن للمحفظة التي تساعد المستخدمين على فهم الموافقات أن تقلل مخاطر Web3 اليومية بدرجة كبيرة.

رسوم الغاز

رسوم الغاز هي تكاليف المعاملات المدفوعة لاستخدام كثير من شبكات البلوكشين.

تعرض محفظة Web3 عادةً رسوم الشبكة المقدرة قبل أن يؤكد المستخدم المعاملة.

قد ترتفع رسوم الغاز خلال فترات الطلب المرتفع.

وقد يكون تقدير الغاز غير مثالي أيضًا إذا تغيرت شروط العقد قبل تنفيذ المعاملة.

قد تظل المعاملة الفاشلة تكلف رسوم الغاز لأن المدققين أو منتجي الكتل ربما أنفقوا موارد لمعالجتها.

قد تدعم بعض أنظمة المحافظ الذكية الأحدث رعاية الغاز أو paymasters.

وقد يتيح ذلك لتطبيق دفع الغاز عن المستخدم في حالات معينة.

لكن رعاية الغاز تعتمد على دعم المحفظة والتطبيق والسلسلة وقواعد العقد الذكي.

ينبغي للمستخدمين فهم من يدفع الرسوم وما المعاملة التي يصرحون بها.

محافظ Web3 متعددة السلاسل

تدعم محافظ Web3 كثيرة عدة شبكات بلوكشين.

وقد يكون ذلك مريحًا لأنه يتيح للمستخدمين إدارة الأصول عبر Ethereum وشبكات Layer 2 وغيرها من المنظومات المتوافقة من واجهة واحدة.

لكن دعم السلاسل المتعددة ينشئ مخاطر أيضًا.

قد يظهر رمز توكن على شبكات متعددة لكنه يمثل أصولًا مختلفة.

وقد يرسل المستخدم التوكنات على السلسلة الخطأ.

وقد يطلب تطبيق لامركزي من المحفظة تبديل الشبكات.

وقد يشير إعداد شبكة مزيف إلى نقطة نهاية RPC ضارة.

وقد تعتمد الأصول المجسّرة على أمان الجسر.

ينبغي للمستخدمين دائمًا تأكيد الشبكة وعنوان العقد وعنوان المستلم والتوكن قبل التوقيع.

تفيد المحفظة متعددة السلاسل فقط عندما يفهم المستخدمون السلسلة التي يستخدمونها.

NFTs ومحافظ Web3

يمكن لمحافظ Web3 الاحتفاظ بـ NFTs وعرضها.

يمثل NFT عادةً توكنًا على البلوكشين، في حين قد تُخزن الصورة أو البيانات الوصفية أو الوسائط منفصلة.

قد تعرض المحفظة صور NFT وأسماء المجموعات ومعرفات التوكن وروابط الأسواق.

لكن عروض NFT قد يستغلها المحتالون.

قد يرسل المهاجمون NFTs مزيفة أو مزعجة أو روابط ضارة إلى عناوين المحافظ.

لا ينبغي للمستخدمين النقر على روابط غير معروفة ضمن أوصاف NFT.

ولا ينبغي الموافقة على عقود غير معروفة للمطالبة بمكافآت مفاجئة.

ينبغي التحقق من أصالة المجموعة قبل الشراء أو التفاعل.

عرض المحفظة ليس تأييدًا لـ NFT.

إنه يعرض فقط بيانات على السلسلة أو مفهرسة.

DeFi ومحافظ Web3

تعد محافظ Web3 ضرورية للتمويل اللامركزي (DeFi).

يمكن للمحفظة الاتصال ببروتوكولات الإقراض وواجهات المبادلة ومجمعات السيولة وتطبيقات التخزين ولوحات العائد وبوابات الحوكمة.

قد تكون معاملات DeFi معقدة.

قد يتضمن إجراء واحد موافقات أو مبادلات أو إيداعات أو تغييرات في الضمانات أو اقتراضًا أو جسورًا أو تخزينًا.

المحفظة هي المكان الذي يوافق فيه المستخدم على الإجراء النهائي.

وهذا يجعل وضوح المحفظة مهمًا للغاية.

قد يدفع طلب محفظة مربك المستخدمين إلى توقيع شيء لا يفهمونه.

ينبغي للمحفظة القوية أن تساعد المستخدمين على رؤية أسماء العقود وحدود الإنفاق وكميات التوكنات ورسوم الشبكة والمخاطر حيثما أمكن.

لا ينبغي للمستخدمين استخدام DeFi بمحفظة تحتفظ بأصول لا يستطيعون تحمل مخاطر فقدانها.

تظل مخاطر العقود الذكية وOracle والجسور والتصفية والموافقات مهمة.

عمليات احتيال محافظ Web3

تعد محافظ Web3 أهدافًا شائعة للاحتيال لأن الوصول إلى المحفظة قد يعني وصولًا مباشرًا إلى الأصول.

تشمل عمليات الاحتيال الشائعة تطبيقات المحافظ المزيفة ومواقع التصيد الاحتيالي والإيردروبات المزيفة وحسابات الدعم المزيفة وموافقات التوكنات الضارة وتسميم العناوين وطلبات العبارات الأولية ومحافظ الأجهزة المزيفة وإضافات المتصفح المزيفة والتوقيعات الضارة.

تحذر Chainalysis من أنه لا ينبغي لأي مزود محفظة أو فريق دعم أو خدمة شرعية طلب مفتاح خاص أو عبارة أولية عبر إرشاداتها حول احتيال الكريبتو.

وتحذر FTC أيضًا من أن عمليات احتيال الكريبتو تستخدم غالبًا انتحال الهوية ووعود الاستثمار وأساليب الضغط عبر إرشاداتها حول عمليات الاحتيال بالعملات المشفرة.

ينبغي للمستخدمين التعامل مع الرسائل العاجلة بريبة.

وينبغي تجنب الروابط الواردة في الرسائل المباشرة.

وينبغي حفظ مواقع المحافظ والتطبيقات اللامركزية الرسمية في الإشارات المرجعية.

وينبغي التحقق من التنزيلات من المصادر الرسمية.

ولا ينبغي أبدًا كشف عبارات الاسترداد أو المفاتيح الخاصة.

تسميم العناوين

تسميم العناوين أسلوب تصيد يرسل فيه المهاجمون معاملات صغيرة أو توكنات مزيفة لجعل عنوان ضار يظهر في سجل معاملات المستخدم.

يأمل المهاجم أن ينسخ المستخدم العنوان الخطأ لاحقًا لأنه يشبه عنوانًا حقيقيًا.

ينجح هذا الهجوم لأن كثيرًا من المستخدمين يتحققون فقط من الأحرف الأولى والأخيرة للعنوان.

وجدت الأبحاث حول تسميم عناوين محافظ Ethereum أن المحافظ تختلف كثيرًا في جودة تحذير المستخدمين من سجلات التحويل المزيفة وتحويلات التصيد.

لا ينبغي للمستخدمين نسخ العناوين من سجل المعاملات دون تحقق.

ينبغي استخدام دفاتر العناوين والتحويلات الاختبارية وشاشات محافظ الأجهزة وجهات الاتصال التي تم التحقق منها للمدفوعات المهمة.

وينبغي مقارنة العناوين كاملة عند نقل مبالغ كبيرة.

يمكن للمحافظ أن تساعد، لكن يجب على المستخدمين البقاء حذرين.

خصوصية محفظة Web3

تنشئ محافظ Web3 تحديات خصوصية لأن شبكات البلوكشين العامة شفافة.

بمجرد ربط عنوان المحفظة بهوية حقيقية، قد يصبح كثير من سجله على السلسلة ظاهرًا.

قد تكشف محفظة مستخدمة لـ NFTs وDeFi والرواتب والتبرعات والحوكمة والمدخرات الشخصية الكثير عن المستخدم.

قد يفصل المستخدمون المهتمون بالخصوصية المحافظ بحسب الغرض.

وقد يستخدمون محفظة للهوية العامة وأخرى للمدخرات الخاصة.

وقد يتجنبون ربط كل تطبيق لامركزي بالعنوان نفسه.

وقد يتجنبون نشر عناوين المحافظ علنًا ما لم يكن ذلك ضروريًا.

ينبغي موازنة الخصوصية مع سهولة الإدارة.

فقد يؤدي استخدام محافظ كثيرة جدًا إلى أخطاء في النسخ الاحتياطية والتباس أمني.

ينبغي لخطة خصوصية جيدة تقليل التعرض دون جعل إدارة المفاتيح مستحيلة.

اختيار محفظة Web3

يعتمد اختيار محفظة Web3 على احتياجات المستخدم.

قد يرغب المبتدئ في محفظة هاتف بسيطة ذات تعليمات استرداد واضحة.

وقد يرغب مستخدم DeFi النشط في توافق قوي مع التطبيقات اللامركزية وضوابط للموافقات ودعم سلاسل متعددة.

وقد يرغب جامع NFT في عرض قوي لـ NFTs وتوافق مع الأسواق وتحذيرات من التصيد الاحتيالي.

وقد يرغب من يحتفظ بالأصول على المدى الطويل في محفظة أجهزة أو إعداد multisig.

وقد تحتاج DAO أو فريق مشروع إلى محفظة عقد ذكي تضم عدة موقعين.

وقد يحتاج المطور إلى دعم شبكات الاختبار وإعدادات RPC مخصصة وتصحيح واضح للمعاملات.

ينبغي للمستخدمين تقييم سجل الأمان وحالة المصدر المفتوح وخيارات الاسترداد والشبكات المدعومة وتوافق التطبيقات اللامركزية ودعم محافظ الأجهزة وعرض الرسوم ومحاكاة المعاملات وضوابط الموافقات وجودة دعم العملاء.

لا توجد محفظة مثالية لكل المستخدمين.

أفضل محفظة هي التي تناسب مستوى مخاطر المستخدم وارتياحه التقني وحجم أصوله.

أفضل ممارسات أمان محفظة Web3

ينبغي للمستخدمين تدوين عبارة الاسترداد دون اتصال بالإنترنت وحفظها بأمان.

ولا ينبغي لهم أبدًا مشاركة العبارات الأولية أو المفاتيح الخاصة.

وينبغي تنزيل المحافظ من المصادر الرسمية فقط.

وينبغي التحقق من روابط التطبيقات اللامركزية قبل الاتصال.

وينبغي استخدام محافظ الأجهزة للأرصدة الأكبر عند الإمكان.

وينبغي فصل محافظ الاستخدام اليومي عن محافظ التخزين طويل الأجل.

وينبغي مراجعة موافقات التوكنات بانتظام.

وينبغي رفض التوقيعات غير الواضحة وطلبات المعاملات المريبة.

وينبغي إرسال تحويلات اختبارية صغيرة قبل نقل مبالغ كبيرة.

وينبغي تأكيد الشبكة والتوكن والعقد وعنوان المستلم قبل التوقيع.

وينبغي الحذر من شبكات Wi-Fi العامة والبرمجيات الخبيثة وإضافات المتصفح وبرامج الوصول عن بُعد.

وينبغي التعامل مع كل رسالة عاجلة حول المحفظة باعتبارها مريبة إلى أن يتم التحقق منها عبر القنوات الرسمية.

مفاهيم خاطئة شائعة حول محافظ Web3

من المفاهيم الخاطئة أن المحفظة تخزن العملات داخل التطبيق.

توجد الأصول على البلوكشين، بينما تتحكم المحفظة في المفاتيح أو سلطة الحساب.

ومنها أن العنوان العام سري.

يمكن مشاركة العنوان العام، لكنه قد يكشف النشاط على السلسلة.

ومنها أن اتصال المحفظة يمنح الأموال تلقائيًا.

الاتصال وحده لا ينقل الأصول عادةً، لكن توقيع معاملة أو موافقة ضارة قد يفعل ذلك.

ومنها أن محافظ الأجهزة تجعل كل معاملة آمنة.

تحمي محافظ الأجهزة المفاتيح، لكن لا يزال بإمكان المستخدمين توقيع معاملات خطيرة.

ومنها أن عبارة الاسترداد يمكن إعادة تعيينها.

لا يمكن عادةً لدعم العملاء إعادة تعيين عبارات استرداد محافظ الحفظ الذاتي.

ومنها أن محافظ العقود الذكية تزيل كل المخاطر.

قد تحسن سهولة الاستخدام، لكنها تضيف مخاطر العقود الذكية والإعداد.

محفظة Web3 ببساطة

محفظة Web3 هي الأداة التي تتيح للمستخدمين التحكم في حسابات البلوكشين.

تساعد المستخدمين على إرسال الكريبتو والاحتفاظ بالتوكنات وإدارة NFTs والاتصال بالتطبيقات اللامركزية وتوقيع المعاملات.

تحمي المحفظة المفاتيح أو سلطة الحساب.

وتخزن البلوكشين الأصول وسجل المعاملات.

تمنح محفظة الحفظ الذاتي المستخدمين تحكمًا مباشرًا، لكن يجب عليهم حماية عبارة الاسترداد.

وقد تكون المحفظة الوصائية أسهل، لكن المستخدمين يجب أن يثقوا بجهة الحفظ.

المحفظة الساخنة مريحة لكنها أكثر تعرضًا للمخاطر عبر الإنترنت.

أما المحفظة الباردة فهي أكثر أمانًا للتخزين طويل الأجل، لكنها ما زالت تتطلب عادات توقيع حذرة.

بالنسبة للمبتدئين، فإن أهم درس بسيط.

محفظة Web3 قوية لأنها تستطيع التحكم في أصولك، ولذلك يهم كل توقيع.

الأسئلة الشائعة

ما هي محفظة Web3؟

محفظة Web3 هي محفظة عملات مشفرة تتيح للمستخدمين التحكم في حسابات البلوكشين والاحتفاظ بالأصول الرقمية والاتصال بالتطبيقات اللامركزية وتوقيع المعاملات.

هل محفظة Web3 هي نفسها محفظة كريبتو؟

محفظة Web3 نوع من محفظة الكريبتو، لكن المصطلح يؤكد عادةً الوصول إلى التطبيقات اللامركزية والتفاعل مع العقود الذكية.

هل تخزن محفظة Web3 الكريبتو داخل التطبيق؟

لا، تسجل أصول الكريبتو على البلوكشين، بينما تخزن المحفظة أو تتحكم في المفاتيح التي تفوض الوصول.

ما هو المفتاح الخاص؟

المفتاح الخاص قيمة سرية تتيح للمحفظة توقيع المعاملات والتحكم في حساب بلوكشين.

ما هي العبارة الأولية؟

العبارة الأولية عبارة استرداد يمكنها استعادة الوصول إلى مفاتيح المحفظة، وينبغي تخزينها دون اتصال بالإنترنت والحفاظ على سريتها.

هل يستطيع دعم العملاء استرداد محفظة حفظ ذاتي مفقودة؟

عادةً لا، لأنه من دون العبارة الأولية أو المفاتيح الخاصة لا يمكن عادةً إعادة تعيين الوصول إلى محفظة الحفظ الذاتي.

ما هو عنوان المحفظة العام؟

عنوان المحفظة العام هو العنوان الظاهر الذي يمكن للآخرين استخدامه لإرسال الأصول أو عرض النشاط العام على السلسلة.

ما هي المحفظة الساخنة؟

المحفظة الساخنة متصلة بالإنترنت ومريحة للنشاط اليومي، لكنها أكثر تعرضًا للتهديدات عبر الإنترنت.

ما هي المحفظة الباردة؟

المحفظة الباردة تحافظ على المفاتيح الخاصة خارج الإنترنت أو بعيدًا عن التعرض المعتاد للإنترنت، وتستخدم غالبًا للتخزين طويل الأجل.

ما هي محفظة الأجهزة؟

محفظة الأجهزة جهاز مادي يخزن المفاتيح الخاصة ويوقع المعاملات دون كشف المفاتيح مباشرةً لحاسوب أو هاتف.

ما هي محفظة العقد الذكي؟

محفظة العقد الذكي محفظة يتحكم فيها منطق عقد ذكي قابل للبرمجة، وقد تدعم ميزات مثل multisig والاسترداد والتجميع وحدود الإنفاق.

ما هو تجريد الحساب؟

تجريد الحساب نهج لتصميم المحافظ يجعل حسابات البلوكشين أكثر قابلية للبرمجة وأسهل استخدامًا عبر معايير مثل EIP-4337 وEIP-7702.

ما هو WalletConnect؟

WalletConnect نظام اتصال يساعد المحافظ على الاتصال بالتطبيقات اللامركزية عبر تطبيقات ومنصات وأجهزة مختلفة.

هل اتصال المحفظة خطير؟

يكون اتصال المحفظة عادةً أقل خطورة من توقيع معاملة، لكن ينبغي للمستخدمين الاتصال بالمواقع الموثوقة فقط.

هل يمكن لتوقيع تفريغ المحفظة؟

يمكن لبعض التوقيعات أو الموافقات تفويض إجراءات قوية، ولذلك ينبغي للمستخدمين رفض طلبات التوقيع غير الواضحة أو المريبة.

ما هي موافقة التوكن؟

تمنح موافقة التوكن عقدًا ذكيًا إذنًا لإنفاق توكن من محفظة المستخدم، أحيانًا حتى مبلغ غير محدود.

ما أكبر علامة تحذير لعملية احتيال في محفظة Web3؟

أكبر علامة تحذير هي أي موقع أو حساب دعم أو شخص يطلب عبارة أولية أو مفتاحًا خاصًا.

كيف يمكن للمبتدئين استخدام محافظ Web3 بأمان؟

ينبغي للمبتدئين البدء بمبالغ صغيرة وحماية عبارة الاسترداد والتحقق من الروابط الرسمية وتجنب الموافقات غير المعروفة واستخدام محفظة منفصلة للتطبيقات اللامركزية المحفوفة بالمخاطر.

الخلاصة

محفظة Web3 من أهم أدوات الكريبتو لأنها تصل المستخدمين بحسابات البلوكشين والأصول الرقمية والتطبيقات اللامركزية.

تتيح إرسال الأموال والاحتفاظ بالتوكنات وإدارة NFTs والتفاعل مع DeFi والتصويت في الحوكمة وتوقيع الرسائل أو المعاملات.

لا تخزن المحفظة العملات داخل التطبيق.

إنها تحمي المفاتيح أو سلطة الحساب التي تتحكم في الأصول المسجلة على السلسلة.

وهذا يجعل أمان المحفظة أساس ملكية الكريبتو.

تمنح محافظ الحفظ الذاتي المستخدمين تحكمًا مباشرًا، لكن يجب عليهم حماية عبارات الاسترداد والمفاتيح الخاصة والموافقات والتوقيعات.

قد تكون المحافظ الوصائية أسهل، لكنها تتطلب الثقة بجهة خارجية.

المحافظ الساخنة مريحة للاستخدام اليومي، بينما تناسب المحافظ الباردة ومحافظ الأجهزة الحيازات الأكبر أو طويلة الأجل بصورة أفضل.

تحسن محافظ العقود الذكية وتجريد الحساب سهولة استخدام المحافظ عبر ميزات مثل الاسترداد والتجميع وmultisig وحدود الإنفاق ورعاية الغاز.

قد تجعل هذه الميزات الجديدة Web3 أسهل، لكنها تتطلب أيضًا تصميمًا أمنيًا دقيقًا وفهم المستخدم.

النهج الأكثر أمانًا هو التعامل مع كل إجراء في المحفظة باعتباره مهمًا.

ينبغي للمستخدمين التحقق من الروابط وقراءة طلبات المحفظة وتقييد الموافقات وحماية عبارات الاسترداد وفصل أغراض المحافظ وتجنب الرسائل العاجلة التي تضغط عليهم للتوقيع.

ببساطة، محفظة Web3 هي مفتاحك إلى العالم على السلسلة.

واستخدامها بصورة جيدة يعني حماية أصولك وقراراتك معًا.