ما هي محفظة العملات الرقمية (Wallet)؟

تطور المحافظ الرقمية

كان برنامج البيتكوين الأصلي عام 2009 عقدة كاملة ومحفظة في الوقت نفسه: يحفظ المفاتيح في ملف على جهاز المستخدم، ويتطلب نسخًا احتياطية متكررة لأن كل مفتاح جديد كان مستقلًا عن الآخر.

تغيّر ذلك مع معيار BIP-32 الذي كتبه Pieter Wuille في فبراير 2012 الذي عرّف «المحافظ الهرمية الحتمية» (HD Wallets): تُشتق فيها شجرة كاملة من المفاتيح والعناوين من بذرة واحدة. ثم جاء معيار BIP-39 في سبتمبر 2013 ليحوّل هذه البذرة إلى قائمة كلمات يسهل كتابتها، وهي ما يُعرف اليوم بـعبارة الاسترداد. بفضل هذين المعيارين أصبحت نسخة احتياطية واحدة من 12 أو 24 كلمة تكفي لاستعادة المحفظة بالكامل على أي تطبيق متوافق.

لاحقًا ظهرت محافظ الأجهزة التي تعزل المفاتيح عن الإنترنت، ومحافظ المتصفح التي فتحت الباب أمام تطبيقات الويب 3 والتمويل اللامركزي، ثم «المحافظ الذكية» التي تعمل كعقود ذكية وتدعم ميزات مثل التوقيع المتعدد والاسترداد الاجتماعي.

محطات في تاريخ المحافظ

الخط العام لهذا التطور: تسهيل النسخ الاحتياطي والاسترداد، وجعل سرقة المفاتيح أصعب في الوقت نفسه.

كيف تعمل المحفظة الرقمية؟

1. توليد المفاتيح: تنشئ المحفظة مفتاحًا خاصًا سريًا، ويُشتق منه مفتاح عام ثم عنوان تشاركه مع الآخرين لاستلام الأموال.
2. عبارة الاسترداد: تعرض المحفظة عادة 12 أو 24 كلمة تمثل البذرة التي تُشتق منها كل المفاتيح. من يملك هذه الكلمات يملك المحفظة.
3. الاستلام: يكفي أن يرسل الطرف الآخر العملات إلى عنوانك؛ تُسجل المعاملة على البلوكتشين دون أن تحتاج المحفظة إلى أن تكون متصلة.
4. الإرسال: تُنشئ المحفظة معاملة وتوقّعها بالمفتاح الخاص، ثم تبثها إلى الشبكة، وتدفع رسوم الشبكة (الغاز).
5. التأكيد: تُضاف المعاملة إلى كتلة وتصبح نهائية بعد عدد من التأكيدات، ولا يمكن إلغاؤها بعد ذلك.

التشبيه الأقرب: العنوان يشبه رقم الحساب الذي تعطيه للآخرين، والمفتاح الخاص يشبه التوقيع الذي يسمح بالسحب. لكن لا يوجد بنك يمكنه إعادة تعيين «كلمة المرور» إذا فُقد المفتاح.

أنواع المحافظ

حسب من يحفظ المفاتيح:

• محفظة حفظ ذاتي (غير وصائية): المستخدم وحده يملك المفاتيح وعبارة الاسترداد، وهو مسؤول عن حمايتها. ومن هنا العبارة الشائعة «ليست مفاتيحك، ليست عملاتك».
• محفظة وصائية: منصة أو جهة تحفظ المفاتيح نيابة عن المستخدم، كما في حسابات منصات التداول. أسهل استخدامًا، لكنها تعتمد على ملاءة الجهة وأمانها، وغالبًا تتطلب التحقق من الهوية (KYC).

حسب الاتصال بالإنترنت:

• المحفظة الساخنة: تطبيق على الهاتف أو الحاسوب أو المتصفح، متصل بالإنترنت. مناسبة للاستخدام اليومي والمبالغ الصغيرة.
• المحفظة الباردة: المفاتيح معزولة عن الإنترنت، مثل محفظة الأجهزة أو الورقية. مناسبة للحفظ طويل الأجل.

أشكال أخرى:

• محافظ التوقيع المتعدد (Multisig): تتطلب أكثر من توقيع لتنفيذ المعاملة، وتستخدمها الشركات والمنظمات اللامركزية.
• المحافظ الذكية: حسابات تعمل كعقود ذكية وتسمح بقواعد مثل حدود السحب اليومية أو الاسترداد عبر أشخاص موثوقين.

أمثلة على كل نوع من المحافظ

الأسماء التالية للتوضيح فقط وليست توصية:

• محافظ الهاتف: Trust Wallet وتطبيق MetaMask للهاتف، مناسبة للاستخدام اليومي.
• محافظ الحاسوب: مثل Exodus وAtomic Wallet، بواجهات أوسع وغالبًا مع دعم لمحافظ الأجهزة.
• محافظ المتصفح: MetaMask وRabby لشبكات EVM، وPhantom لسولانا، وهي بوابة التطبيقات اللامركزية.
• محافظ الأجهزة: Ledger وTrezor وBitBox، للحفظ طويل الأجل.
• المحافظ متعددة التوقيع: Safe (سابقًا Gnosis Safe)، الشائعة لدى الشركات وخزائن المنظمات اللامركزية (DAO).
• المحافظ الذكية: محافظ تعمل كعقد ذكي وتدعم الاسترداد الاجتماعي عبر «أوصياء» وحدود الإنفاق ودفع طرف ثالث للرسوم.

مقارنة سريعة بين أنواع المحافظ

كيف تحمي محفظتك؟

• اكتب عبارة الاسترداد على ورق أو لوح معدني واحفظها في مكان آمن، ولا تحفظها في صورة أو ملاحظة على الهاتف أو في بريد إلكتروني.
• لا تشارك عبارة الاسترداد أو المفتاح الخاص مع أي شخص، فلا توجد جهة دعم حقيقية تطلبها.
• حمّل تطبيق المحفظة من موقعه الرسمي فقط، واحذر من التطبيقات والإضافات المقلّدة.
• راجع كل معاملة قبل توقيعها، خاصة طلبات «الموافقة» (Approve) التي تمنح عقدًا ذكيًا صلاحية على رموزك، وألغِ الصلاحيات التي لم تعد تحتاجها.
• وزّع أموالك: مبلغ صغير في محفظة ساخنة للاستخدام اليومي، والباقي في محفظة باردة.
• جرّب الإرسال بمبلغ صغير أولًا، وتأكد من الشبكة والعنوان.

ماذا يمكنك أن تفعل بالمحفظة؟

إلى جانب إرسال العملات واستلامها، تتيح المحفظة ذاتية الحفظ الاتصال بتطبيقات لامركزية: التبادل عبر المنصات اللامركزية، والمشاركة في الستاكينج، وحفظ الرموز غير القابلة للاستبدال (NFT)، والتصويت في حوكمة البروتوكولات. تدعم كثير من المحافظ اليوم عدة شبكات، مثل إيثيريوم وسولانا وشبكات الطبقة الثانية.

مفاهيم أساسية حول المحافظ

• الحفظ الذاتي والحفظ الوصائي: في الأول تملك المفاتيح وتتحمل مسؤوليتها، وفي الثاني تحفظها منصة نيابة عنك وتعتمد على أمانها وملاءتها.
• خوارزمية التوقيع: تستخدم البيتكوين وإيثيريوم توقيعات المنحنى الإهليلجي (ECDSA)، وأضافت ترقية Taproot في البيتكوين توقيعات Schnorr.
• تعدد الشبكات: قد تدير المحفظة الواحدة عناوين على شبكات كثيرة من عبارة استرداد واحدة، لكن اختيار الشبكة الخاطئة عند الإرسال قد يعني ضياع الأموال.
• الحساب الخارجي والمحفظة الذكية: الحساب الخارجي (EOA) يتحكم فيه مفتاح خاص واحد، أما المحفظة الذكية فيتحكم فيها عقد يمكن برمجته بقواعد استرداد وتوقيع متعدد.
• صلاحيات الموافقة: عند استخدام تطبيق لامركزي تمنح عقده صلاحية على رموزك؛ يجب مراجعة هذه الصلاحيات وإلغاء غير المستخدم منها دوريًا.

مثال: إعداد محافظ على طبقات

كثير من المستخدمين يقسّمون محافظهم إلى طبقات بحسب الاستخدام. هذا وصف لآلية شائعة وليس توصية بنسب أو منتجات:

1. طبقة التجارب: محفظة متصفح فيها مبلغ صغير فقط، تُستخدم للاتصال بالتطبيقات الجديدة. إذا وقّع المستخدم بالخطأ على موافقة ضارة، تبقى الخسارة محصورة في هذه الطبقة.
2. طبقة الاستخدام المتكرر: محفظة هاتف للأموال التي يتعامل بها بانتظام.
3. طبقة الحفظ الطويل: محفظة أجهزة للجزء الأكبر الذي لا يتحرك كثيرًا، وعبارة استردادها مكتوبة على لوح معدني ومحفوظة بعيدًا عن الهاتف والحاسوب.

كل طبقة لها عبارة استرداد مستقلة، حتى لا يؤدي تسرّب واحدة منها إلى كشف الطبقات الأخرى.

الإطار التنظيمي

في المحافظ ذاتية الحفظ لا توجد جهة تستطيع استرداد الأموال إذا فُقدت عبارة الاسترداد أو سُرقت أو أُرسلت الأموال إلى عنوان خاطئ. وفي المحافظ الوصائية يعتمد أمان الأموال على الجهة التي تحفظها.

في دولة الإمارات العربية المتحدة تخضع خدمات حفظ الأصول الافتراضية المقدمة للعملاء لترخيص الجهات المختصة: سلطة تنظيم الأصول الافتراضية (VARA) في دبي، وهيئة الأوراق المالية والسلع (SCA) اتحاديًا، وسلطة تنظيم الخدمات المالية (FSRA) في سوق أبوظبي العالمي (ADGM)، وسلطة دبي للخدمات المالية (DFSA) داخل مركز دبي المالي العالمي.

هذه المعلومات للأغراض المعلوماتية فقط وليست نصيحة استثمارية.