ما هي المحفظة الباردة (Cold Wallet)؟

كيف تعمل المحفظة الباردة؟

الفكرة الأساسية أن المفتاح الخاص لا يلمس أبدًا جهازًا متصلًا بالإنترنت:

1. توليد المفتاح دون اتصال: يُنشأ المفتاح الخاص وعبارة الاسترداد داخل الجهاز المعزول.
2. الاستلام: يمكن استلام الأموال في أي وقت عبر العنوان العام، دون أن تكون المحفظة متصلة، لأن المعاملة تُسجَّل على البلوكتشين لا في الجهاز.
3. التوقيع المعزول: عند الإرسال يُحضَّر مشروع المعاملة على حاسوب أو هاتف متصل، ثم يُنقل إلى الجهاز البارد الذي يوقّعها داخليًا.
4. البث: تعود المعاملة الموقعة فقط إلى الجهاز المتصل ليبثها إلى الشبكة. المفتاح نفسه لا يخرج.

في محافظ الأجهزة تجري هذه الخطوات عبر كابل أو بلوتوث أو رموز QR، ويعرض الجهاز تفاصيل المعاملة على شاشته الخاصة لتتأكد من العنوان والمبلغ قبل الموافقة.

أنواع المحافظ الباردة

• محفظة الأجهزة: جهاز صغير مخصص يولّد المفاتيح ويخزنها ويوقّع المعاملات داخليًا. الأكثر شيوعًا اليوم.
• الحاسوب المعزول (Air-gapped): جهاز لم يتصل بالإنترنت مطلقًا، وتُنقل المعاملات إليه ومنه عبر رموز QR أو وسائط تخزين.
• المحفظة الورقية: مفاتيح مطبوعة على ورق. كانت شائعة في السنوات الأولى، لكنها اليوم أقل استخدامًا لصعوبة الإنفاق منها بأمان.
• نسخة احتياطية معدنية: ليست محفظة بحد ذاتها، بل وسيلة لحفظ عبارة الاسترداد مقاومة للنار والماء.

كيف تطورت المحافظ الباردة؟

في السنوات الأولى للبيتكوين لم تكن هناك منتجات مخصصة للحفظ البارد، فكان بعض الحاملين يطبعون مفاتيحهم على ورق ويحذفون النسخة من الحاسوب، وهذا ما عُرف بالمحفظة الورقية.

حوالي عام 2014 ظهرت محافظ الأجهزة الاستهلاكية مثل Trezor وLedger، ويُذكر عادة أن Trezor Model One من أوائل محافظ الأجهزة التجارية للبيتكوين. جعلت هذه الأجهزة توليد المفاتيح والتوقيع دون اتصال والتحقق من العنوان على شاشة الجهاز متاحًا لغير المتخصصين. وتضم الفئة اليوم أجهزة مثل سلسلة Ledger Nano وTrezor وBitBox02 وColdcard المخصص للبيتكوين وKeystone الذي يعتمد على رموز QR (الأسماء للتوضيح لا للتوصية).

أسهمت انهيارات منصات الحفظ في دفع المستخدمين نحو الحفظ الذاتي: ففي عام 2014 أوقفت منصة Mt. Gox، التي كانت من أكبر منصات البيتكوين، عمليات السحب، وأصدرت محكمة طوكيو الجزئية في 24 أبريل 2014 أمرًا ببدء إجراءات إفلاسها؛ وفي عام 2022 انهارت منصة FTX وتقدمت بطلب الحماية من الإفلاس (الفصل 11) أمام محكمة ولاية ديلاوير الأمريكية. بعد كل حادثة من هذا النوع يعود شعار «ليست مفاتيحك، ليست عملاتك» (Not your keys, not your coins) إلى الواجهة.

المحفظة الباردة مقارنة بالمحفظة الساخنة

يجمع كثير من المستخدمين بين النوعين: مبلغ صغير في محفظة ساخنة للاستخدام، والباقي في محفظة باردة. وتطبق منصات التداول المبدأ نفسه، فتحتفظ بجزء كبير من أصول العملاء في محافظ باردة وتبقي في المحافظ الساخنة ما يكفي للسحوبات اليومية فقط.

ما الذي لا تحميك منه المحفظة الباردة؟

المحفظة الباردة تحمي المفتاح من الاختراق عن بعد، لكنها لا تحميك من:

• فقدان عبارة الاسترداد أو تسريبها: من يحصل على الكلمات يستطيع استعادة المحفظة على أي جهاز وسحب الأموال.
• الأجهزة المزيفة أو المعبث بها: اشترِ الجهاز من الشركة المصنعة أو موزع معتمد، ولا تقبل جهازًا يأتي بعبارة استرداد مكتوبة مسبقًا.
• الموافقة على معاملة ضارة: إذا وقّعت معاملة أو «موافقة» لعقد مخادع، فالجهاز ينفذ ما وافقت عليه.
• الاحتيال الاجتماعي: رسائل تنتحل صفة الدعم الفني وتطلب الكلمات. لا توجد جهة حقيقية تطلبها.

مفاهيم أساسية في الحفظ البارد

• الشريحة الآمنة (Secure Element): شريحة معزولة داخل كثير من محافظ الأجهزة تحفظ المفتاح الخاص وتنفذ التوقيع، فلا يخرج المفتاح منها أبدًا.
• التوقيع المحلي: يوقّع الجهاز المعاملة داخليًا ويرسل التوقيع فقط، لذلك لا يرى الحاسوب المفتاح حتى لو كان مصابًا ببرمجية خبيثة.
• التحقق من العنوان على شاشة الجهاز: البرمجيات الخبيثة قد تستبدل العنوان المنسوخ على الحاسوب، والشاشة المستقلة للجهاز هي المرجع الذي يُعتمد عليه.
• المسح (Wipe) وإعادة الضبط: يمكن مسح المفاتيح من الجهاز ثم استعادتها من عبارة الاسترداد؛ وبعض الأجهزة تمسح نفسها تلقائيًا بعد عدد من محاولات إدخال الرمز الخاطئة.
• التوقيع المتعدد (Multisig): يتطلب موافقة عدة أجهزة أو مفاتيح، مثل مفتاحين من ثلاثة، فلا يؤدي فقدان جهاز واحد أو سرقته إلى خسارة الأموال.
• العزل الهوائي (Air-gap): أجهزة لا تتصل بالحاسوب عبر USB أو بلوتوث، وتنقل المعاملات عبر رموز QR أو بطاقات ذاكرة فقط.

مثال: ترتيب حفظ بارد لحائز طويل الأجل

افترض أن مستخدمًا يريد الاحتفاظ بجزء من البيتكوين لفترة طويلة بدل إبقائه في منصة تداول. هذه خطوات توضيحية لآلية العمل وليست توصية:

1. يشتري محفظة أجهزة من الشركة المصنعة أو موزع معتمد، ويتأكد من أن الغلاف سليم وأن الجهاز لا يأتي بعبارة استرداد مكتوبة مسبقًا.
2. يولّد محفظة جديدة على الجهاز نفسه، ويكتب عبارة الاسترداد على لوح معدني ويحفظها في مكان آمن، وقد يحتفظ بنسخة ثانية كاملة في مكان مختلف تحسبًا للحريق أو الضياع.
3. يرسل مبلغًا صغيرًا أولًا من المنصة إلى عنوان المحفظة الباردة، ويتحقق من العنوان على شاشة الجهاز ومن وصول المبلغ، ثم يرسل الباقي.
4. عند الحاجة إلى الإرسال لاحقًا، يوصل الجهاز ويحضّر المعاملة على الحاسوب، ويراجع العنوان والمبلغ على شاشة الجهاز قبل التوقيع.

بهذا الترتيب لا تبقى الأموال تحت سيطرة المنصة، ولا يستطيع مخترق للحاسوب الوصول إلى المفتاح؛ لكن سلامتها تصبح مسؤولية المستخدم بالكامل، وتعتمد قبل كل شيء على حفظ عبارة الاسترداد.

الإطار التنظيمي

المحفظة الباردة تنقل مسؤولية الحفظ بالكامل إلى المستخدم: فقدان عبارة الاسترداد يعني فقدان الأموال نهائيًا، ولا توجد جهة تستطيع استرجاعها. شراء الأجهزة من مصادر غير موثوقة يعرضك للتلاعب.

في دولة الإمارات العربية المتحدة تخضع خدمات حفظ الأصول الافتراضية المقدمة للعملاء لترخيص سلطة تنظيم الأصول الافتراضية (VARA) في دبي، أو هيئة الأوراق المالية والسلع (SCA) اتحاديًا، أو سلطة تنظيم الخدمات المالية (FSRA) في سوق أبوظبي العالمي (ADGM)، أو سلطة دبي للخدمات المالية (DFSA) داخل مركز دبي المالي العالمي. أما الحفظ الذاتي في محفظة باردة فيبقى مسؤولية المستخدم وحده.

هذه المعلومات للأغراض المعلوماتية فقط وليست نصيحة استثمارية.