خیلیها فکر میکنند کیف پول ارز دیجیتال مثل کیف پول چرمی جیبشان است و سکهها را داخلش میریزند. واقعیت دقیقاً چیز دیگری است: دارایی شما روی بلاکچین ثبت شده و هیچوقت از آنجا بیرون نمیآید؛ آنچه کیف پول نگه میدارد فقط کلید خصوصی است، یعنی تنها چیزی که به شما اجازه میدهد آن ثبت را تغییر دهید. همین تفاوت ساده، همهٔ منطق ساخت کیف پول ارز دیجیتال را عوض میکند: کار سختِ ماجرا نصب یک اپ نیست، انتخاب نوع درست و محافظت از عبارت بازیابی است. این راهنما دربارهٔ آموزش یک اپلیکیشن خاص نیست؛ دربارهٔ تصمیمهایی است که فارغ از اینکه کدام کیف پول را انتخاب کنید، سرنوشت داراییتان را تعیین میکنند.
کیف پول واقعاً چه چیزی را نگه میدارد؟
تصور کنید بلاکچین یک دفتر حسابداری عمومی است که همه میتوانند بخوانندش. در این دفتر نوشته شده «آدرس فلان، این مقدار موجودی دارد». هیچ سکهای در گوشی شما نیست؛ فقط یک سطر در آن دفتر هست. حالا سوال کلیدی این است: چه کسی میتواند آن سطر را تغییر دهد و موجودی را به آدرس دیگری منتقل کند؟ پاسخ: هر کسی که کلید خصوصی متناظر با آن آدرس را در اختیار دارد.
کلید خصوصی یک عدد بسیار بزرگ و تصادفی است. کیف پول با این کلید تراکنش را امضا میکند و امضای معتبر را به شبکه میفرستد. شبکه امضا را با آدرس تطبیق میدهد و اگر درست بود، انتقال را ثبت میکند. یعنی کیف پول در عمل سه کار میکند: کلید را تولید و ذخیره میکند، تراکنش را امضا میکند، و برای شما موجودی را از شبکه میخواند و نمایش میدهد.
نتیجهٔ عملی این است که نصب و حذف کیف پول هیچ اثری روی دارایی ندارد. اپ را پاک کنید، دارایی سر جایش است. گوشی را در آب بیندازید، باز هم سر جایش است. اما اگر کلید از دست برود، آن سطر در دفتر برای همیشه قفل میماند و هیچ مقام و شرکتی نمیتواند بازش کند. همین جملهٔ معروف کریپتو از دل همین واقعیت فنی بیرون آمده است.
کلیدت نباشد، سکهات هم نیست. تمام بحث امنیت کیف پول، بحث مالکیت و محافظت از یک کلید است، نه نگهداری از یک فایل پول.
کاستودیال یا غیرکاستودیال؛ کدام برای شما مناسب است؟
وقتی فهمیدیم همهچیز به کلید برمیگردد، اولین دوراهی خودش را نشان میدهد: کلید دست چه کسی باشد؟ در کیف پول کاستودیال، کلید را یک نهاد واسط مثل صرافی نگه میدارد و شما با نام کاربری و رمز عبور به حساب خود دسترسی دارید. در کیف پول غیرکاستودیال، کلید فقط روی دستگاه خود شماست و هیچ واسطهای در میان نیست.
هیچکدام ذاتاً بهتر از دیگری نیست؛ هر کدام ریسک را به جای متفاوتی منتقل میکنند. کاستودیال ریسک اشتباه کاربر را کم میکند اما ریسک طرف مقابل را اضافه میکند. غیرکاستودیال ریسک طرف مقابل را حذف میکند اما همهٔ مسئولیت را روی دوش خود شما میگذارد. جدول زیر تفاوتها را در نقاطی که واقعاً به کارتان میآید کنار هم میگذارد:
در عمل بیشتر کاربران حرفهای هر دو را کنار هم دارند: بخشی از دارایی که مدام معامله میشود در بستر معاملاتی میماند و بخشی که قرار است بماند به کیف پول شخصی منتقل میشود. اگر تازه شروع کردهاید و مثلاً میخواهید خرید اتریوم را برای بلندمدت نگه دارید، منطقی است همان ابتدا با مبلغ کم، انتقال به کیف پول شخصی را تمرین کنید تا در روز بزرگتر غافلگیر نشوید.
کیف پول گرم و سرد چه تفاوتی در عمل دارند؟
دستهٔ دوم تقسیمبندی به اتصال کلید به اینترنت مربوط است و مستقل از بحث قبلی عمل میکند. کیف پول گرم کیف پولی است که کلید خصوصیاش روی دستگاهی متصل به اینترنت قرار دارد؛ اپ موبایل، افزونهٔ مرورگر یا نرمافزار دسکتاپ. کیف پول سرد کلید را روی دستگاهی نگه میدارد که هرگز آنلاین نمیشود و تراکنش را بهصورت آفلاین امضا میکند.
نکتهٔ ظریفی که معمولاً از قلم میافتد این است: در کیف پول سرد، تراکنش همچنان باید به شبکه برود، اما کلید هیچوقت از دستگاه آفلاین خارج نمیشود. تراکنش امضانشده از دستگاه آنلاین میآید، در دستگاه سرد امضا میشود و فقط امضا برمیگردد. این جداسازی را شکاف هوایی یا air gap مینامند و همان چیزی است که در ساخت کیف پول سرد با یک گوشی کنارگذاشته بهشکل عملی توضیح داده شده است.
کیف پول سختافزاری نسخهٔ تجاری همین ایده است: دستگاه کوچکی که فقط یک کار میکند و به همین دلیل سطح حملهاش بسیار کوچکتر از یک گوشی هوشمند با دهها اپ نصبشده است. البته سختافزار هم معجزه نمیکند؛ اگر عبارت بازیابی همان دستگاه را در فضای ابری ذخیره کنید، عملاً تمام مزیت شکاف هوایی را دور ریختهاید.
- گرم: دسترسی سریع، مناسب مبالغ در گردش و تعامل روزانه با اپلیکیشنها
- سرد: کندتر و پرزحمتتر، مناسب دارایی بلندمدتی که قرار نیست هفتگی جابهجا شود
- ترکیبی: اکثر کاربران باتجربه هر دو را دارند و بین آنها تقسیم میکنند
اگر میخواهید بدون خرید سختافزار این منطق را تجربه کنید، یکی از راههای شناختهشده استفاده از یک گوشی کنارگذاشته و کاملاً آفلاین است. ساخت کیف پول با گوشی موبایل نقطهٔ شروع خوبی برای ساخت کیف پول گرم است و از همانجا میتوانید به سراغ نسخهٔ سرد بروید.
چطور یک عبارت بازیابی بینهایت آدرس میسازد؟
وقتی کیف پول جدیدی میسازید، اپ ۱۲ یا ۲۴ کلمهٔ انگلیسی به شما نشان میدهد و اصرار میکند آنها را بنویسید. این کلمات تزئینی نیستند و نام فنیشان عبارت بازیابی یا seed phrase است. پشت این کلمات استانداردی به نام BIP-39 قرار دارد که از یک فهرست ۲۰۴۸ کلمهای استفاده میکند و هر کلمه در واقع نمایندهٔ بخشی از یک عدد تصادفی بسیار بزرگ است.
کاری که این عدد میکند، نقطهٔ جذاب ماجراست. کیف پولهای امروزی HD wallet یا کیف پول سلسلهمراتبی معین هستند؛ یعنی از همان یک عدد اولیه، به شکل قطعی و تکرارپذیر یک درخت از کلیدها میسازند. کلید اول، دوم، سوم و به همین ترتیب تا هر تعداد که بخواهید، همه از همان ریشه بیرون میآیند.
پیامد این طراحی برای کاربر عادی سه چیز است. اول اینکه لازم نیست برای هر آدرس یک بکاپ جدا بگیرید؛ یک عبارت بازیابی همهٔ آنها را پوشش میدهد. دوم اینکه همان عبارت معمولاً روی چند شبکهٔ مختلف کار میکند و آدرسهای جداگانهٔ هر شبکه را تولید میکند. سوم و مهمتر از همه اینکه عبارت بازیابی معادل کامل تمام دارایی شماست، نه یک «رمز پشتیبان» ساده. هر کس آن دوازده کلمه را داشته باشد، بدون نیاز به گوشی و رمز شما، همهٔ آدرسها را در دستگاه خودش بازسازی میکند.
یک مزیت مهم دیگر هم دارد: چون استاندارد است، شما به یک شرکت خاص قفل نمیشوید. عبارت بازیابی ساختهشده در یک کیف پول معتبر را معمولاً میتوان در کیف پول سازگار دیگری بازیابی کرد. جزئیات فنی این استاندارد در متن رسمی استاندارد BIP-39 بهصورت عمومی منتشر شده و همین شفافیت، یکی از دلایل اعتماد جامعهٔ فنی به آن است.
پسفریز چیست و چه زمانی به آن نیاز دارید؟
بسیاری از کیف پولها گزینهای اختیاری به نام passphrase یا «کلمهٔ بیستوپنجم» دارند. این یک کلمه یا عبارت دلخواه است که به عبارت بازیابی اضافه میشود و نتیجه، کیف پولی کاملاً متفاوت با مجموعه آدرسهای جدید است. عبارت بازیابی بدون پسفریز شما را به یک دنیا میبرد و همان عبارت بهعلاوهٔ پسفریز به دنیایی دیگر.
کاربرد اصلیاش محافظت در برابر دسترسی فیزیکی است. اگر کسی کاغذ عبارت بازیابی شما را پیدا کند، بدون پسفریز فقط به کیف پول اول میرسد. برخی کاربران عمداً مبلغ کوچکی را در کیف پول بدون پسفریز نگه میدارند تا در شرایط اجبار، همان را نشان دهند و دارایی اصلی در کیف پول پسفریزدار دستنخورده بماند.
اما این قدرت لبهٔ تیز دارد. پسفریز هیچجا ذخیره نمیشود و هیچ راه بازیابی ندارد؛ یک حرف اشتباه یا یک فاصلهٔ اضافه، شما را به کیف پول خالی دیگری میبرد و هیچ پیام خطایی هم نمیبینید. اگر تازهکار هستید، توصیهٔ محافظهکارانه این است که فعلاً سراغش نروید و اول در نگهداری خود عبارت بازیابی مهارت پیدا کنید.
جایگزین سادهتر برای کاربرانی که نگران فراموشی هستند
اگر ایدهٔ نگهداری یک راز غیرقابلبازیابی برایتان استرسزاست، رویکردهای تازهتری هم وجود دارد که بار حافظه را کم میکنند. کیف پول با بازیابی اجتماعی یکی از این مسیرهاست و بهجای تکیه بر یک عبارت، بازیابی را میان چند مخاطب مورد اعتماد توزیع میکند. این رویکرد ریسک را حذف نمیکند، بلکه شکل آن را عوض میکند و برای برخی پروفایلهای کاربری منطقیتر است.
چکلیست ساخت کیف پول ارز دیجیتال به شکل امن چیست؟
حالا که منطق پشت ماجرا روشن است، خودِ فرایند را میتوان به چند گام تکرارپذیر تبدیل کرد. این چکلیست مستقل از اینکه کدام کیف پول را انتخاب میکنید اعتبار دارد و ترتیبش اهمیت دارد.
گام اول: محیط تمیز
کیف پول را روی دستگاهی بسازید که به آن اطمینان دارید. دستگاهی که نرمافزار کرکشده روی آن نصب است، سیستمعامل بهروز نشده یا در اختیار چند نفر قرار دارد، محیط مناسبی نیست. سیستمعامل و مرورگر را بهروز کنید و در لحظهٔ ساخت، افزونههای غیرضروری را غیرفعال کنید.
گام دوم: دانلود فقط از منبع رسمی
رایجترین دام همینجاست. نسخههای جعلی کیف پولهای معروف بهطور مرتب در نتایج تبلیغاتی جستوجو و حتی در فروشگاههای اپ ظاهر میشوند و ظاهرشان از اصل هم تمیزتر است. آدرس رسمی را مستقیم تایپ کنید یا از وبسایت رسمی متامسک و وبسایت رسمی تراست والت شروع کنید و لینک دانلود را از خود سایت پروژه بردارید، نه از نتیجهٔ تبلیغاتی.
گام سوم: نوشتن عبارت بازیابی روی کاغذ یا فلز
در لحظهٔ نمایش کلمات، دوربین و اسکرینشات را فراموش کنید. کلمات را با دست بنویسید، شمارهگذاری کنید و املای دقیقشان را دوباره بخوانید. برای مبالغ جدی، حکاکی روی صفحهٔ فلزی گزینهٔ بهتری است چون در برابر آتش و آب مقاوم است. حداقل دو نسخه در دو مکان فیزیکی جداگانه نگه دارید.
گام چهارم: تست بازیابی با مبلغ کم
این گام همان چیزی است که اکثر کاربران از آن میگذرند و بعداً پشیمان میشوند. مبلغ کوچکی به کیف پول جدید بفرستید، سپس اپ را کاملاً حذف کنید و با عبارت بازیابیتان دوباره بازیابی کنید. اگر موجودی برگشت، بکاپ شما واقعاً کار میکند. تنها بعد از موفقیت این آزمون است که مبلغ اصلی را منتقل کنید.
گام پنجم: تفکیک کیف پول روزانه از کیف پول ذخیره
یک کیف پول برای تعامل روزانه با اپلیکیشنها و یکی برای نگهداری بلندمدت بسازید. اگر روزی یک قرارداد مخرب را تایید کردید، آسیب در کیف پول کوچک محدود میماند. اصول تکمیلی این تفکیک در افزایش امنیت در دنیای دیفای و ارزهای دیجیتال با جزئیات بیشتری آمده است.
این پنج گام را میتوان یکبار در ذهن مرور کرد و بارها به کار بست. نکتهٔ مشترکشان این است که هیچکدام به دانش فنی عمیق نیاز ندارند؛ فقط به کمی صبر در لحظهای که هیجان شروع، آدم را به عجله وادار میکند.
کدام اشتباهها دارایی شما را نابود میکنند؟
تجربهٔ سالهای گذشته نشان داده بیشتر سرمایههای ازدسترفته نتیجهٔ نفوذ پیچیده نبودهاند، بلکه چند خطای تکراری و کاملاً قابلپیشگیری بودهاند. فهرست زیر را قبل از انتقال هر مبلغ جدی یکبار مرور کنید:
- اسکرینشات از عبارت بازیابی: تصویر به گالری میرود و گالری معمولاً با ابر همگامسازی میشود؛ رازتان از دستگاه بیرون رفت
- ذخیره در فضای ابری یا ایمیل: امنیت دارایی شما به امنیت یک حساب کاربری با رمز عبور گره میخورد
- ارسال در چت یا پیامرسان: حتی برای خودتان، پیام روی سرور میماند و از بکاپها سر درمیآورد
- وارد کردن عبارت در سایت پشتیبانی: هیچ پشتیبانی واقعی هرگز عبارت بازیابی نمیخواهد؛ این درخواست یعنی کلاهبرداری
- تایپ عبارت در دستگاه ناشناس: کیلاگر لازم نیست پیچیده باشد تا کار را تمام کند
- نداشتن نسخهٔ دوم: یک کاغذ در یک خانه، در برابر آتشسوزی یا سرقت هیچ مقاومتی ندارد
یک نکتهٔ ظریف دربارهٔ کیف پولهای چندارزی محبوب هم وجود دارد: راحتی بالا همیشه با مصالحههایی همراه است و دانستن این مصالحهها بخشی از انتخاب آگاهانه است. واقعیتهای پنهان امنیت تراست والت همین لایه را بررسی میکند و نشان میدهد چرا «معروف بودن» بهتنهایی معیار امنیت نیست.
برای چه حجمی کدام نوع کیف پول؟
پاسخ دقیق به این سوال عدد ثابتی ندارد، چون به نسبت دارایی با کل سرمایهٔ شما بستگی دارد نه به مبلغ مطلق. اما یک قاعدهٔ کاربردی وجود دارد: هر چه از دست رفتن مبلغ، آسیب بیشتری به برنامهٔ مالی شما بزند، باید از راحتی بیشتری کوتاه بیایید.
اگر بخواهیم همهٔ این راهنما را در چند جمله جمع کنیم: ساخت کیف پول ارز دیجیتال از نظر فنی کار چند دقیقهای است، ولی ارزش واقعیاش در تصمیمهایی است که قبل و بعد از آن چند دقیقه میگیرید. اول روشن کنید کلید دست شما باشد یا دست واسط، بعد بر اساس مبلغ و دفعات استفاده بین گرم و سرد انتخاب کنید، و در نهایت عبارت بازیابی را طوری نگه دارید که نه آتش ببردش، نه ابر و نه یک لحظه بیدقتی.
و یک توصیهٔ آخر که ارزش تکرار دارد: پیش از انتقال هر مبلغ جدی، حتماً بازیابی را با مبلغی کوچک تست کنید. کیف پولی که بکاپش تست نشده، در عمل بکاپ ندارد. همین یک عادت ساده، تفاوت میان کسی است که سالها بدون دردسر داراییاش را نگه میدارد و کسی که یک روز با یک گوشی خرابشده همهچیز را از دست میدهد.
سوالات متداول
اگر گوشی یا لپتاپم گم شود، داراییهایم از بین میرود؟
نه، به شرطی که عبارت بازیابی را جای امنی نگه داشته باشید. دارایی شما روی گوشی ذخیره نشده؛ روی بلاکچین ثبت است و گوشی فقط کلید را نگه میداشت. کافی است روی دستگاه جدید همان کیف پول یا حتی یک کیف پول سازگار دیگر را نصب کنید و با وارد کردن عبارت بازیابی، همان کلیدها و همان آدرسها را دوباره بسازید. برعکسش هم صادق است: اگر دستگاه سالم باشد اما عبارت بازیابی را از دست بدهید، با اولین پاکشدن یا خرابی اپ، دسترسی برای همیشه رفته است. به همین دلیل نسخهٔ پشتیبان عبارت بازیابی مهمتر از خود دستگاه است.
عبارت بازیابی را بنویسم بهتر است یا در نرمافزار مدیریت رمز عبور نگه دارم؟
برای مبالغ جدی، نوشتن روی کاغذ یا حکاکی روی فلز امنتر است، چون یک نسخهٔ آفلاین است و هیچ بدافزاری به آن دسترسی ندارد. نرمافزارهای مدیریت رمز عبور از ذخیره در یادداشت گوشی یا فایل متنی بهمراتب بهتر و رمزنگاریشدهاند، اما در نهایت روی دستگاهی زندگی میکنند که به اینترنت وصل است و با یک رمز اصلی باز میشود. یک راه میانه این است که عبارت را روی کاغذ یا فلز نگه دارید و نسخهٔ دوم را در محل فیزیکی جداگانهای بگذارید تا آتشسوزی یا سرقت یک مکان، همهچیز را نبرد.
تفاوت پسفریز با رمز عبور کیف پول در چیست؟
رمز عبور یا پین کیف پول فقط قفل باز کردن اپ روی همان دستگاه است؛ اگر آن را فراموش کنید با عبارت بازیابی دوباره همهچیز را میسازید. پسفریز چیز دیگری است: یک کلمهٔ اضافه که به خود عبارت بازیابی چسبانده میشود و کیف پولی کاملاً جداگانه تولید میکند. یعنی عبارت بازیابی بدون پسفریز شما را به یک مجموعه آدرس میبرد و همان عبارت با پسفریز به مجموعهای کاملاً متفاوت. همین ویژگی است که پسفریز را در برابر سرقت فیزیکی عبارت قدرتمند میکند، اما فراموش کردنش هم بهمعنای از دست رفتن قطعی دارایی است و هیچ راه بازیابی ندارد.
برای شروع، کیف پول نرمافزاری کافی است یا از همان ابتدا سختافزاری بخرم؟
برای شروع و مبالغ کوچک، یک کیف پول نرمافزاری غیرکاستودیال معتبر کاملاً منطقی است؛ رایگان است و به شما اجازه میدهد کار با کلید و عبارت بازیابی را در عمل یاد بگیرید. معیار تصمیم برای رفتن به سراغ سختافزار، مبلغ نیست بلکه نسبت است: وقتی مقدار داراییتان به جایی رسید که از دست دادنش برنامهٔ مالیتان را جدی بههم میریزد، هزینهٔ کیف پول سختافزاری در برابر آن ناچیز است. تا آن روز هم بهتر است دارایی بلندمدت و پول در گردش روزانه را در دو کیف پول جدا نگه دارید.
