محافظ Web3 غير الاحتجازية: من يتحكم حقًا في الأموال؟
إخلاء المسؤولية: هذه المقالة للأغراض التعليمية فقط. إنها ليست نصيحة مالية أو قانونية أو استثمارية.
في التطبيق التقليدي، يمكن غالبًا استعادة الوصول بالبريد الإلكتروني أو رقم الهاتف أو دعم العملاء. أما محفظة Web3 غير الاحتجازية فتستخدم نموذجًا مختلفًا: يعتمد التحكم على القدرة على إنشاء توقيع مشفر صالح.
إذا كان المستخدم وحده يحتفظ بالمفتاح الخاص، فهو وحده يستطيع تفويض العمليات من عنوان البلوكشين المرتبط. لا ينبغي لمطور المحفظة أو المنصة أو فريق الدعم معرفة ذلك المفتاح، ولا يمكنهم ببساطة «إعادة تعيين كلمة مرور البلوكشين».
هذا هو جوهر المحفظة غير الاحتجازية، أو الحضانة الذاتية: لا يحتفظ الوسيط بالمفاتيح نيابة عن المستخدم.
النقاط الرئيسية
- توجد الرموز على سلسلة الكتل؛ وتدير المحفظة المفاتيح وتعرض بيانات الشبكة.
- من يستطيع التوقيع بالمفتاح الخاص يتحكم في العنوان.
- غالبًا ما تستعيد عبارة الاسترداد جميع الحسابات المشتقة منها، ويجب عدم مشاركتها مطلقًا.
- تحمي كلمة مرور التطبيق جهازًا واحدًا عادةً، ولا تحل محل عبارة الاسترداد.
- يوفر الحفظ الذاتي تحكمًا مباشرًا، لكنه لا يمنع التصيد أو البرمجيات الخبيثة أو التوقيعات غير الآمنة.
أين توجد الرموز فعليًا
لا تُخزن الأصول المشفرة داخل هاتف أو إضافة متصفح أو جهاز مادي. تخزن البلوكشين الحالة المشتركة: الأصول المرتبطة بكل عنوان والعمليات التي حدثت.
تقوم المحفظة عادةً بما يلي:
- ينشئ المفاتيح أو يتصل بها؛
- يسترجع الأرصدة والسجل من الشبكة؛
- يُعد المعاملات ويوقّعها.
حذف تطبيق المحفظة لا يحذف الرموز من البلوكشين. لكن من دون طريقة صالحة لاستعادة المفاتيح، قد يفقد المستخدم القدرة على التحكم فيها بصورة دائمة.
العنوان العام والمفتاح الخاص وعبارة الاسترداد
تؤدي هذه المصطلحات أغراضًا مختلفة.
العنوان العام
يمكن مشاركته مع المرسل واستخدامه لفحص السجلات العامة في مستكشف الكتل. ولا تمنح معرفة العنوان صلاحية إجراء معاملات صادرة.
المفتاح الخاص
يوقّع هذا السر الإجراءات الخاصة بحساب محدد. ويمكن لأي شخص يحصل عليه أن يتصرف نيابة عن ذلك العنوان.
عبارة الاسترداد
عبارة الاسترداد، وتسمى أيضًا Secret Recovery Phrase، هي مجموعة كلمات تستطيع محفظة متوافقة استخدامها لاستعادة المفاتيح والحسابات المرتبطة. تختلف آليات الاسترداد الدقيقة بين المنتجات، لذا ينبغي للمستخدم اتباع الوثائق الرسمية لمحفظته.
تبقى قاعدة واحدة عالمية: لا تقم أبدًا بإعطاء عبارة أولية أو مفتاح خاص لدعم الموظفين أو مسؤول المجتمع أو موقع "التحقق" أو أي شخص يعد باسترداد الأموال.
لا يتطلب استلام تحويل سوى عنوان عام. ولا يتطلب فحص معاملة سوى عنوان أو تجزئة معاملة. ولا يحتاج أي من الإجراءين إلى عبارة استرداد.
كلمة المرور مقارنة بعبارة الاسترداد
تقفل كلمة مرور التطبيق أو الإضافة عادةً الوصول المحلي على جهاز واحد. وقد تمنع شخصًا من فتح التطبيق على ذلك الجهاز، لكنها ليست بيانات الاعتماد العامة لعنوان البلوكشين.
إذا حصل مهاجم على عبارة الاسترداد، فلن يؤدي تغيير كلمة المرور المحلية إلى إزالة وصوله. إذ يمكنه استعادة المفاتيح في محفظة أخرى متوافقة.
إذا نسي المستخدم كلمة المرور المحلية لكنه احتفظ بعبارة الاسترداد الصحيحة وفهم عملية الاستعادة، فيمكن عادةً استعادة الوصول. أما إذا فُقد الوصول إلى المحفظة وطريقة استعادة المفاتيح معًا، فلا يستطيع فريق الدعم إنشاء التوقيع المفقود.
تستخدم بعض المحافظ الحديثة تسجيل الدخول الاجتماعي أو الاسترداد الموزع أو آليات الحسابات الذكية. وقد يختلف نموذج النسخ الاحتياطي فيها عن عبارة الاسترداد التقليدية. قبل استخدام إحداها، اسأل:
- من يستطيع استعادة الوصول؟
- كم عاملًا أو مشاركًا مطلوبًا؟
- هل يستطيع مزود الخدمة توقيع معاملة بمفرده؟
- ماذا يحدث إذا حُظر حساب خارجي؟
- هل يمكن تصدير التحكم أو نقله؟
لا تجيب تسمية «محفظة Web3» عن هذه الأسئلة.
الوصول الاحتجازي وغير الاحتجازي
| سؤال | خدمة احتجازية | محفظة غير احتجازية |
|---|---|---|
| من يحتفظ بالمفاتيح؟ | مزود الخدمة أو بنيته التحتية | المستخدم أو آلية حفظ ذاتي يختارها المستخدم |
| من يوقّع العملية على السلسلة؟ | مزود الخدمة، بناءً على طلب المستخدم | محفظة المستخدم |
| كيف يُستعاد الوصول؟ | عادةً عبر الحساب وفريق الدعم | عبر عبارة seed أو المفاتيح أو آلية استرداد محددة |
| هل تستطيع الخدمة تقييد عمليات السحب؟ | نعم، داخل نظامها | قد تتعطل واجهة، بينما تظل المفاتيح صالحة للعمل في واجهة أخرى متوافقة |
| الخطر الأساسي | اختراق مزود الخدمة أو تعطله أو فرضه قيودًا أو إعساره | فقدان المفاتيح أو اختراقها والتوقيع غير الآمن |
تصف هذه المقارنة نماذج التحكم. ولا تجعل أي خيار آمنًا في جميع الحالات؛ فكل نموذج يضع المخاطر والمسؤولية في موضع مختلف.
ماذا تعني فعليًا عبارة «أنا أتحكم في أموالي»
يتيح التحكم في المفتاح الخاص إجراء التوقيعات، لكنه لا يعني سلطة غير محدودة على كل رمز أو تطبيق.
قد تعتمد النتائج أيضًا على:
- قواعد عقد الرمز؛
- دوال الإيقاف المؤقت أو التجميد أو القائمة السوداء لدى المُصدر؛
- الموافقات الممنوحة سابقًا للرموز؛
- منطق بروتوكول يحتفظ بالأصول المودعة؛
- توافر الشبكة ورسومها؛
- أخطاء العقود الذكية؛
- قيود الواجهة أو مزود RPC أو القيود القانونية.
مثلًا، قد يودع المستخدم رموزًا في عقد ذكي. يظل المستخدم متحكمًا في مفتاحه، لكن السحب لا يكون ممكنًا إلا وفق قواعد ذلك العقد. يلغي الحفظ الذاتي احتجاز الوسيط للمفاتيح، لكنه لا يتجاوز الشفرة.
ماذا يحدث أثناء المعاملة
- تسترجع المحفظة الرصيد ومعايير الرسوم الحالية.
- يدخل المستخدم المستلم والمبلغ.
- يعرض التطبيق المعاملة المُعدّة.
- يوافق المستخدم عليه.
- ينشئ المفتاح الخاص توقيعًا محليًا أو على جهاز توقيع مادي.
- تُبث المعاملة الموقعة.
- تتحقق الشبكة من التوقيع وقواعد التنفيذ.
لا تنشر المحفظة المصممة بصورة صحيحة المفتاح الخاص على البلوكشين، بل تبث توقيعًا يثبت الصلاحية من دون كشف المفتاح نفسه.
التحكم ليس مرادفًا للأمان
يقلل الحفظ الذاتي الاعتماد على جهة احتجاز، لكنه ينقل المسؤولية إلى المالك.
التصيد الاحتيالي
قد يطلب موقع مزيف من المستخدم الاتصال وتوقيع طلب ضار. الاتصال والتوقيع ليسا الشيء نفسه، لكن كل طلب توقيع يستحق التدقيق.
اختراق عبارة الاسترداد
إذا اطّلع شخص آخر على العبارة، فيجب اعتبار جميع العناوين المشتقة منها مخترقة. ولا يكفي تغيير كلمة مرور التطبيق.
الموافقات الضارة
قد يسمح المستخدم لعقد بإنفاق رمز. وتعتمد المخاطر على الرمز والجهة المنفِقة وقيمة المخصص.
استبدال العنوان
قد تستبدل البرمجيات الخبيثة عنوانًا منسوخًا. تحقّق من تفاصيل المعاملة على شاشة موثوقة قبل التوقيع.
نسخة احتياطية مفقودة
يتعطل الهاتف ويُحذف التطبيق ولا توجد طريقة استرداد. في الحفظ الذاتي التقليدي، لا يستطيع الدعم المركزي إعادة إنشاء المفتاح.
أساسيات الأمان في الحفظ الذاتي
- ثبّت المحافظ فقط عبر روابط الموقع الرسمي، واحذر النسخ المروجة والإضافات المزيفة.
- احتفظ بنسخة احتياطية من بيانات الاسترداد وفق إرشادات المحفظة الرسمية، ويفضل أن تكون غير متصلة بالإنترنت وبعيدة عن الوصول غير المصرح به.
- لا تدخل عبارة الاسترداد عبر رابط وصلك في رسالة. استخدمها فقط في استرداد مقصود داخل محفظة موثّقة.
- لا تلتقط صورة لعبارة الاسترداد ولا ترسلها بالبريد الإلكتروني أو تطبيقات المراسلة.
- قبل التوقيع، تحقّق من الشبكة والعنوان والأصل والمبلغ والموافقات والرسوم.
- للمبالغ الكبيرة، فكّر في استخدام جهاز توقيع مادي، لكن افهم نموذج استرداده ومخاطر سلسلة التوريد.
- افصل العناوين حسب الغرض، مثل التطبيقات اللامركزية اليومية والتخزين طويل الأجل.
- افحص دوريًا موافقات الرموز السابقة باستخدام مستكشف موثوق أو أداة رسمية للشبكة.
- اختبر مسار عمل جديدًا بمبلغ صغير أولًا.
- أعد خطة إرث آمنة لا تكشف الأسرار قبل أوانها.
إذا حدث خطأ
فُقدت كلمة مرور التطبيق، لكن عبارة الاسترداد محفوظة
لا تدخل العبارة في موقع عشوائي. ابحث عن إرشادات الاسترداد الرسمية لمحفظتك واستخدم تطبيقًا موثّقًا.
ربما كُشفت عبارة الاسترداد
اعتبر جميع العناوين المرتبطة مخترقة. على جهاز نظيف، أنشئ محفظة مستقلة جديدة، وانقل الأصول إلى عناوين جديدة حيثما أمكن مع مراعاة رسوم gas والموافقات النشطة. تغيير كلمة المرور القديمة وحده غير كافٍ.
تم توقيع موافقة مشبوهة
افحص المعاملة والمخصصات النشطة في مستكشف. إلغاء المخصص معاملة على الشبكة بحد ذاته ويتطلب رسوم gas. وإذا كُشفت عبارة الاسترداد، فلا يكفي إلغاء المخصص وحده.
أُرسل رمز إلى عنوان غير صحيح
لا توفر البلوكشين زرًا للتراجع عن تحويل مؤكَّد. ولا يمكن إرجاعه إلا من جهة التحكم بعنوان المستلم أو عبر منطق العقد ذي الصلة. لا تفصح أبدًا عن عبارة الاسترداد لمن يَعِد بعكس المعاملة.
كيفية اختبار ادعاء «غير احتجازي»
اسأل مزود الخدمة:
- من ينشئ المفاتيح الخاصة ويخزنها؟
- هل تستطيع الشركة توقيع معاملة من دوني؟
- هل يمكنني استعادة الوصول من دون الاتصال بالشركة؟
- هل يمكنني تصدير التحكم أو نقله إلى محفظة متوافقة؟
- ماذا يحدث إذا أُغلقت الخدمة؟
ينبغي للإجابات شرح البنية، لا مجرد تكرار كلمتي «لامركزي» أو «آمن».
الخلاصة
المحفظة غير الاحتجازية ليست حسابًا مصرفيًا داخل تطبيق، بل أداة يتحكم المستخدم من خلالها في المفاتيح ويوقّع إجراءات البلوكشين.
يلغي التحكم المباشر الحاجة إلى الثقة في وسيط يتولى مسؤولية حفظ المفاتيح، ولكنه يجعل المستخدم مسؤولاً عن النسخ الاحتياطية ومراجعة التوقيع وأمن الجهاز. العادة الأكثر فائدة بسيطة: يمكن مشاركة عنوان عام؛ لا يجوز مطلقًا مشاركة العبارة الأولية والمفتاح الخاص.
