الموجز
ينبغي عليك دائماً أن تحافظ على أمان عملاتك الرقمية عند الشراء أو التخزين أو الاستثمار. فخسارة عملاتك الرقمية ورموزك المميزة خسارة دائمة في الغالبية العظمى من الحالات.
وإن كنت تتداول عملاتك الرقمية على منصات تداول مركزية، استعمل المنصات الممتثلة للوائح التنظيمية الخاصة بالتحقق من الهوية ومكافحة غسل الأموال. ويوفر التداول من شخص لشخص والمنصات اللامركزية الخاضعة للتدقيق أفضل مستويات الأمن.
وتوجد العديد من الخيارات إذا كنت ترغب في تخزين عملاتك الرقمية بأمان. فيمكنك الاحتفاظ بعملاتك الرقمية على منصة تداول خاضعة للوائح التنظيمية، وذلك هو الخيار العملي بالنسبة للمستجدين والمتداولين. لكنك لا تمتلك مفاتيح محفظتك.
أما المحفظة غير الاحتجازية حيث تحتفظ بمفاتيحك بنفسك فتقدم لك المزيد من الأمن، والخيار الأكثر أمناً هو الاحتفاظ بالمفاتيح في محفظة غير متصلة بالإنترنت، مثل جهاز للتخزين البارد أو غير المتصل بالإنترنت. وفي الحالتين، احتفظ بمفاتيحك الخاصة في مكانٍ آمن غير متصل بالإنترنت.
واستعمل التطبيقات اللامركزية الخاضعة للتدقيق لتحسين مستوى الأمن، وتفقَّد بانتظام التطبيقات اللامركزية الممنوح لها الإذن باستعمال محفظتك. واحذف الإذن باستعمال المحفظة ما إن تنتهي من استعمال التطبيق اللامركزي.
المقدمة
تكمن الفكرة الجوهرية للعملات الرقمية في السيادة الذاتية – وهو مفهوم يشير إلى أن المستخدمين يمكنهم أن يقوموا بدور البنك. وإذا أمّنت أموالك على نحو صحيح، فسيكون الوصول إليها أصعب من الوصول إلى أشد خزائن البنوك تأميناً وحراسةً. وإذا فشلت في ذلك، فستتعرض لخطر استيلاء أي شخص على محفظتك الرقمية عن بُعد.
لذا فإن تعلّم كيفية تأمين عملاتك الرقمية على نحو صحيح خطوة أساسية في رحلتك في عالم العملات الرقمية المليء بالمغامرات. والأمر لا يتعلق فقط بالتخزين، ففي يومنا هذا يتعامل الكثير من حاملي العملات الرقمية مع التطبيقات اللامركزية في عالم التمويل المركزي، لذا ينبغي تعلم كيفية استعمال عملاتك الرقمية بأمان.
فكما أنك لا تسمح لأي شركة غير موثوق بها بالتصرف في نقودك، لا ينبغي أن تعهد بعملاتك الرقمية لأي تطبيق لامركزي عشوائي. والأمر نفسه يسري على منصات التداول عند شراء العملات الرقمية وتداولها. في هذا الدليل، سنناقش أفضل الطرق للاحتفاظ بأصولك الرقمية بأمان في أي مكان.
شراء العملات الرقمية بأمان
اختيار منصة تداول آمنة
لكي تستعمل منصة تداول، سيتعين عليك نقل أموالك إلى محفظة احتجازية. وتكليف منصة التداول بمسؤولية الحفاظ على عملاتك يمكن أن يوفر لك قدراً من الأمان، وهذا يتوقف على وجهة نظرك. فإن لم تكن المحافظ مألوفة بالنسبة لك أو كانت العملات الرقمية جديدة عليك، ربما تحظى بأمان أكثر عندما تستعمل محفظة خاصة بمنصة تداول. فهذا يمنع ضياع بيانات الدخول إلى محفظتك بالخطأ وفقدان عملاتك الرقمية.
لكن البعض يفضل الأمان المستمد من التحكم في أموالك مباشرة. وربما تكون قد سمعت بالفعل العبارة القائلة "إن لم تكن مفاتيحك في يدك، فعملاتك ليست في يدك". وهذا يعني أنك إذا لم تكن المالك الفعلي للمحفظة، يمكن لشخص آخر التحكم في عملاتك الرقمية. ويمكنك تفقد جزء التخزين أدناه للمزيد من المعلومات.
وإن كنت بحاجة إلى استعمال خدمة من شخص لشخص، تأكد من أنها تطلب التحقق من هوية المشترين والبائعين معاً. وسيكون من الأفضل لو أنها تقدم خدمات الضمان. ففي حين لا توفر خدمات الضمان حماية كاملة من المخاطر، يوفر احتفاظ طرف خارجي بأموالك في الضمان حماية إضافية للبائع والمشتري من عمليات الاحتيال.
طريقة تأمين حسابك
وإن كنت قد اشتركت في منصة تداول أو أي طريقة تداول تختارها، اتبع الممارسات المعيارية المثلى لتأمين حسابك. وهذه النصائح لا تختلف عن النصائح الخاصة بحسابك البنكي الإلكتروني أو المعلومات الحساسة الأخرى. ويمكنك منع وصول الأشخاص الآخرين إلى حسابك والأموال الموجودة فيه بنصائح بسيطة سهلة وهي:
طريقة تخزين عملاتك الرقمية بأمان
ما هو المفتاح الخاص؟
8b9929a7636a0bff73f2a19b1196327d2b7e151656ab2f515a4e1849f8a8f9ba
إذا بحثت عن هذا الرقم على جوجل، فلن تجده سوى في هذا المقال (ما لم يكن قد تم نسخه بعد ذلك في مكان آخر). وهذا يعطيك فكرة عن مدى عشوائية هذا الرقم حقاً – فاحتمالات رؤية أي أحد له من قبل ضئيلة إلى أقصى حد ممكن.
لن نتعمق في طريقة فعل ذلك في هذا المقال. ولكن كل ما تحتاج إلى معرفته هو أنه على الرغم من سهولة تكوين عنوان عام باستخدام المفتاح الخاص، فإن فعل العكس شبه مستحيل في يومنا هذا. لذا يمكنك إدراج عنوانك العام بأمان في المدونات، ووسائل التواصل الاجتماعي، إلخ. ولن يتمكن أحد من إنفاق الأموال المُرسَلة إليه دون استخدام المفتاح الخاص المناظر.
العبارات الأولية
إضراب حزن رئيس جريء صوت اتصال إجازة عتيق كمي مُهر مستقر حقيقي
وما لم تختر عن قصد استخدام مفتاح خاص واحد، فسيُطلَب منك على الأرجح تقديم عبارة أولية عندما تنشئ محفظة جديدة. وعندما نناقش تخزين المفاتيح لاحقاً، سنستخدم مصطلح المفاتيح لوصف كل من المفاتيح الخاصة والعبارات الأولية.
طريقة تأمين عبارتك الأولية
إن عبارتك الأولية المكونة من 12 أو 18 أو 24 كلمة من المهم للغاية الاحتفاظ بها في أمان. فأي شخص يمكنه الوصول إلى هذه العبارة قادرٌ على استيراد مفاتيحك إلى محفظته وسرقة أموالك. ويمكنك أيضاً الحصول على ملف JSON أو مفاتيح خاصة منفردة تعمل عمل العبارة الأولية. لذا عليك التفكير بحرص شديد في إدارة مفاتيحك، وذلك باتباع النصائح التالية.
المحافظ الساخنة مقابل المحافظ الباردة
المحافظ الساخنة (المتصلة بالإنترنت)
المحفظة الساخنة هي أي محفظة عملات رقمية متصلة بالإنترنت (مثل، محافظ الهواتف المحمولة ومحافظ أجهزة سطح المكتب). وتقدّم المحافظ الساخنة عادةً أكثر تجارب المستخدم سلاسةً. فهي مريحة للغاية في ما يتعلق بإرسال العملات الرقمية والرموز المميزة أو تلقيها أو تداولها. لكن هذه الراحة تأتي غالباً على حساب الأمان.
فالمحافظ الساخنة عرضة للخطر بطبيعتها نظراً لاتصالها بالإنترنت. وعلى الرغم من عدم بث المفاتيح الخاصة في أي وقت، فثمة احتمال أن يكون جهازك متضرراً ويصل إليه أصحاب النوايا الخبيثة عن بُعد.
وهذا لا يعني أن المحافظ الساخنة غير آمنة كلياً – وإنما هي أقل أماناً فقط من المحافظ الباردة. ولكن تتفوق المحافظ الساخنة من ناحية القابلية للاستخدام، ومن ثم فهي الخيار المفضل بوجه عام لحيازة أرصدة صغيرة.
المحافظ الباردة (غير المتصلة بالإنترنت)
وللقضاء على مصادر التهديد الضخمة عبر الإنترنت، يختار كثيرون الاحتفاظ بمفاتيحهم خارج شبكة الإنترنت بصفة دائمة. ويفعلون ذلك عن طريق المحافظ الباردة. فعلى عكس المحافظ الساخنة، لا تتصل المحافظ الباردة بالإنترنت. وفي السابق، كان بعض أصحاب العملات الرقمية يحتفظون بمحفظة ورقية: قطعة من الورق المطبوع تحتوي على المفتاح الخاص للمحفظة، عادة في صورة كود الاستجابة السريعة (QR). لكن نعرف الآن أن هذه طريقة خطرة عفا عليها الزمن. والخيار الأفضل للتخزين البارد دون الاتصال بالإنترنت هو بالتأكيد محافظ الأجهزة.
محافظ الأجهزة
المحافظ الاحتجازية مقابل غير الاحتجازية
وتقدّم منصات تداول العملات الرقمية تجربة أكثر ملاءمة بكثير للمستخدمين الذي لا يهتمون بوصاية أطراف خارجية على أموالهم. فمن مخاطر أن يلعب المرء دور البنك لنفسه أنه لا يمكن لأحد إنقاذك في حال وقوع أي خطأ.
إذا فقدت مفتاحك الخاص، فلن تستعيد أموالك أبداً. ولكن على الناحية الأخرى إذا فقدت كلمة مرور حسابك، فلن يكون عليك سوى إعادة تعيينها. لكنك ما زلت معرضاً لخطر سرقة معلوماتك الشخصية، لذا عليك التأكد من اتخاذ الاحتياطات المناسبة التي ذكرناها أعلاه لتأمين حسابك.
ما أكثر خيارات التخزين أمناً؟
لسوء الحظ، لا توجد إجابة واحدة عن هذا السؤال – ولو كانت هناك إجابة واحدة لكان هذا المقال أقصر بكثير. فالإجابة تتوقف على مدى قابليتك للتعرض للمخاطر وكيفية استخدامك لعملاتك الرقمية.
والمحافظ المتصلة بالإنترنت رائعة للمبالغ الصغيرة التي تستخدمها في شراء البضائع والخدمات. فإذا كان مخزن العملات الرقمية غير المتصل بالإنترنت الذي تستخدمه أشبه بحساب مدخرات، فمحفظة جهازك المحمول أشبه بمحفظة مادية تحملها في جيبك. وفي الوضع المثالي، يجب أن تضع فيها مبلغاً من المال لا يعرضك لمشكلات مالية خطيرة في حال فقدانه.
استعمال التمويل اللامركزي والتطبيقات اللامركزية بأمان
فما لم تكن قد درست العقد الذكي بنفسك وفهمت وظائفه بالضبط، هناك دائماً فرصة لاستغلال ثغرة خلفية من قِبل المحتالين. وعادةً ما تخضع المشاريع للتدقيق لإثبات أن عقودها الذكية آمنة. شركة Certik من الشركات الشهيرة التي تقدم خدمات التدقيق، لكن سمعة الشركة المدققة لا تضمن دائماً سلامة العقود.
والمشروعات المخترقة أو الخبيثة ستطلب الإذن لنقل كميات كبيرة أو غير محدودة من الرموز المميزة. ويميل المستخدمون الأقل خبرة إلى إعطاء الإذن لهذه المشروعات ويسقطون بذلك ضحايا لعمليات الاحتيال. فحتى إن نقلت أموالك خارج منصة التمويل اللامركزي، ربما يظل المشروع متحكماً فيها ويتمكن من سرقتها. ويمكن أن يحاول المخترقون أيضاً التلاعب بالعقود الذكية واستغلالها في أغراض خبيثة. ونكرر أنك قد تعرض نفسك للمخاطر إن أعطيت الإذن لمشروعٍ ما.
طريقة إلغاء الأذون الممنوحة للمحافظ
وسترى الآن قائمة بالعقود الذكية الممنوح لها الإذن في حسابك ومدى الصلاحيات الممنوحة لها. ولإلغاء الإذن، انقر على الزر المحاط بالدائرة الحمراء أدناه.
استعمل المشروعات الخاضعة للتدقيق التي توفر المزيد من الأمان
كما ذكرنا أعلاه، المشروعات الخاضعة للتدقيق خيارات أكثر أماناً لتستمر فيها رموزك المميزة وعملاتك الرقمية. وإن كنت تتعامل مع العقود الذكية، تقوم بالتخزين في التجمعات، أو توفر السيولة، يُنصَح بالبحث دائماً عن مشروعات خاضعة للتدقيق.
تحلل عمليات التدقيق أكواد العقود الذكية للتطبيقات اللامركزية. فيبحث المدققون عن الثغرات الخلفية، والبرامج النصية العرضة للاستغلال، والمشاكل الأمنية. ويتم تبليغ مؤسسي المشروع بهذه الأشياء، ليغيروا الأكواد وفقاً لها. وتُضاف أي تغيرات إلى التقرير النهائي لتظهر للمستخدمين العملية الكاملة بشفافية. وحينها يمكن نشر التقرير النهائي.
وفي حين لا تضمن عملية التدقيق أمان المشروع، تزداد احتمالات حفظ أموالك ضمن هذا المشروع بأمان. وليس من الحكمة استثمار أموالك في مشروع لم يخضع لعمليات تدقيق متاحة للعامة. فبعض العقود الذكية تتعامل مع مبالغ ضخمة، ما يجعلها أكثر جاذبية للمخترقين. وإن لم يتفقد المدققون أكواد هذه العقود، ستصبح لقمة سائغة للمخترقين.
تحدِّث شركة Certik بانتظام قائمة المشروعات الخاضعة للتدقيق، وتضع تقييماً من 100 نقطة لها، بالإضافة إلى معلومات أخرى مهمة.
طريقة تجنب عمليات الاحتيال
للأسف، تجذب العملات الرقمية العديد من المحتالين. ويسعى هؤلاء إلى استغلال المستخدمين الآخرين والاستيلاء على عملاتهم الرقمية، وما إن تُسرق أموالك، لا توجد في المعتاد طريقة لاسترجاعها. ويُسيء المحتالون استغلال الطبيعة مخفية الهوية للعملات الرقمية وحقيقة أن العديد من المستخدمين يتحكمون مباشرة في مبالغ ضخمة.
وينبغي أن تكون يقظاً على الدوام ولا تُرسل المال أبداً إلى مستخدمين لا تعرفهم. وينبغي أيضاً أن تتفقد بحرص هوية أي شخص تُرسل إليه الأموال. وإليك بعض عمليات الاحتيال الشائعة التي عليك الاحتراس منها:
أفكار ختامية
في ما يتعلق بتأمين عملاتك الرقمية، يقدم لك مجال البلوكشين العديد من الإجراءات الأمنية في يومنا هذا. فمن التداول إلى تخزين عملاتك واستعمالها، هذه النصائح البسيطة فعالة في تأمين أموالك. ومن حيث تخزين عملاتك، كل حل من الحلول له مميزاته وعيوبه، لذا من المهم أن تفهم المقايضات بينها. وكما ننصح دائماً، احرص على إجراء الأبحاث المتعمقة بخصوص أي موضع تضع فيه نقودك أو عملاتك الرقمية.