ما هو عنوان المحفظة في العملات المشفرة؟ دليل شامل للمبتدئين

عنوان المحفظة في العملات المشفرة سلسلة من الأحرف تعرّف حسابك على البلوكتشين تعريفًا علنيًا. يمكنك مشاركة هذا العنوان بحرية تامة كما تشارك رقم حسابك المصرفي لتستقبل العملات المشفرة من الآخرين، لكن العنوان نفسه لا يمنح أي أحد صلاحية إنفاق الأصول الموجودة في محفظتك. على شبكة إيثيريوم والشبكات المتوافقة مع EVM يتكون العنوان من 42 حرفًا بالنظام الست عشري (Hexadecimal) ويبدأ دائمًا بـ 0x. أما صلاحية الإنفاق فتعود إلى المفتاح الخاص الذي يُحفظ منفصلًا وسريًا. مشاركة عنوانك آمنة، أما مشاركة مفتاحك الخاص فتعني خسارة أصولك.

ما الذي يفعله عنوان المحفظة بالضبط؟

تعمل سجلات البلوكتشين بطريقة تشبه سجلات الحسابات في البنوك التقليدية، وعنوان المحفظة هو المرجع الذي يشير إلى سطرك في هذا السجل. تعطي العنوان للطرف الآخر فتصلك الأموال، لكن لكي ترسل ما وصلك إلى الخارج يجب أن توقّع المعاملة بمفتاحك الخاص.

خلف كل عنوان مفتاح خاص مرتبط به رياضيًا، ويعمل بمثابة كلمة المرور التشفيرية. ولأن العنوان منشور علنًا بينما يبقى المفتاح مخفيًا، يُسمى عنوان المحفظة كثيرًا «المفتاح العام» (Public Key). يستطيع أي شخص الاطلاع عبر مستكشف الكتل على رصيد عنوانك وسجل معاملاته كاملًا، لكن صاحب المفتاح الخاص وحده يستطيع بدء معاملة صادرة.

لقطة شاشة من تطبيق MetaMask يظهر فيها عنوان من 42 حرفًا يبدأ بـ 0x مع زر النسخ

الوظائف الأساسية للعنوان

• استلام الأصول وإرسالها: الوظيفة الأساسية؛ تصل الأصول إلى عنوانك العام، وتُوقَّع عمليات الإرسال بالمفتاح الخاص.
• هوية على السلسلة: عنوانك هو هويتك المستعارة في تطبيقات الويب 3. عندما تشتري رمزًا غير قابل للاستبدال (NFT) يُسجَّل عنوانك مالكًا له.
• الوصول إلى التطبيقات اللامركزية والعقود الذكية: عند ربط محفظتك بـتطبيق لامركزي يُستخدم عنوانك لتعريف حسابك وتوجيه التفاعلات على السلسلة.
• شفافية قابلة للتدقيق: تُسجَّل أصولك ومعاملاتك في سجل عام، بينما تبقى هويتك الحقيقية مخفية ما لم تربطها أنت بالعنوان.

صيغ العناوين في الشبكات المختلفة

لكل بلوكتشين بنية عناوين خاصة به، ويلخص الجدول التالي أكثر الشبكات شيوعًا:

هذه الفروق حاسمة: إرسال بيتكوين إلى عنوان إيثيريوم قد يُفقدك أصولك إلى الأبد. تحقق من الشبكة التي تستخدمها في كل تحويل.

كيف تحمي الرياضيات عنوان المحفظة؟

رقم الحساب المصرفي آمن للمشاركة لأن المؤسسات والقوانين تمنع إساءة استخدامه. أما البلوكتشين فلا يوجد فيها حَكَم من هذا النوع؛ إنها أنظمة مستقلة وحتمية تعتمد كليًا على الرياضيات. وهذه الرياضيات هي التشفير بالمفتاح العام، ويُسمى أيضًا التشفير غير المتماثل، وهو يستخدم زوجًا من المفاتيح: مفتاح عام يُشارَك علنًا ومفتاح خاص يبقى سريًا.

تولّد إيثيريوم هذه الأزواج بخوارزمية التوقيع الرقمي بالمنحنيات الإهليلجية (ECDSA) على منحنى secp256k1، وهو المنحنى نفسه الذي تستخدمه البيتكوين. الخاصية الجوهرية أن العملية أحادية الاتجاه: يمكن اشتقاق المفتاح العام من المفتاح الخاص، لكن عكس العملية غير ممكن حسابيًا. تخيّل صندوق بريد مقفلًا: يستطيع أي شخص إسقاط رسالة من الفتحة، لكن صاحب المفتاح وحده يستطيع فتحه.

خطوات إنشاء عنوان إيثيريوم

تتولى تطبيقات المحافظ كل هذه الخطوات في الخلفية، لكن فهم منطق العملية يساعدك على إدراك مواطن الضعف الأمنية:

1. توليد المفتاح الخاص: رقم عشوائي بطول 256 بت يُكتب في 64 حرفًا ست عشريًا. العشوائية القوية شرط أساسي؛ فالمفتاح الذي يمكن توقعه يمكن كسره وإفراغ المحفظة.
2. اشتقاق المفتاح العام: يخضع المفتاح الخاص لعملية ضرب نقطة على منحنى secp256k1 (ECDSA) فيتحول إلى المفتاح العام. هذه الخطوة أحادية الاتجاه ولا يمكن عكسها.
3. حساب تجزئة Keccak-256: تُحسب تجزئة Keccak-256 للمفتاح العام، ويؤخذ منها آخر 20 بايت (40 حرفًا ست عشريًا)، ثم تُضاف البادئة 0x فنحصل على العنوان المكوّن من 42 حرفًا.

مخطط تدفق: المفتاح الخاص ← ECDSA ← المفتاح العام ← Keccak-256 ← عنوان المحفظة

مثال رقمي: لماذا يستحيل هجوم القوة الغاشمة؟

يحتوي فضاء المفاتيح الخاصة على نحو 2²⁵⁶ ≈ 10⁷⁷ احتمالًا. لنجعل الرقم ملموسًا بحاسوب فائق يختبر تريليون مفتاح في الثانية:

هذا اللاتماثل هو الضمانة الرياضية التي تجعل مشاركة عنوانك مع الجميع آمنة؛ فلا يستطيع أي حاسوب موجود أو متوقع في المستقبل القريب مسح هذا الفضاء في وقت عملي.

عنوان واحد وشبكات متعددة: التوافق مع EVM

لأن إيثيريوم وArbitrum وOptimism وغيرها من الشبكات المتوافقة مع EVM تستخدم مخطط ECDSA نفسه، فإن عنوان إيثيريوم الواحد صالح على جميع هذه الشبكات. لكن هذا قد يكون مضللًا: فرغم تطابق العنوان، لكل شبكة سجلها الخاص. الرمز الموجود على Arbitrum لا يظهر على الشبكة الرئيسية لإيثيريوم، ولنقله تحتاج إلى جسر بين الشبكات.

ينطبق الأمر نفسه على شبكات الطبقة الثانية؛ فقد يحمل عنوانك الواحد أرصدة مختلفة على ثلاث شبكات، ولإدارتها لا بد أن تتحقق في كل خطوة من الشبكة التي تتعامل عليها.

إعداد المحفظة: الخطوات والخيارات

بطاقة مقارنة: تطبيق جوال (محفظة ساخنة) على جهة وجهاز عتاد (محفظة باردة) على الجهة الأخرى

لا يتطلب إعداد المحفظة معرفة تقنية؛ فالتطبيقات تتولى كل عمليات التشفير نيابة عنك:

1. اختر نوع المحفظة: محفظة ساخنة متصلة بالإنترنت وسهلة الوصول مثل MetaMask، أو محفظة باردة غير متصلة وأكثر أمانًا مثل جهاز العتاد. ولمعرفة الأنسب لك اطلع على دليل أنواع محافظ العملات المشفرة.
2. أمّن عبارة الاسترداد: يعطيك التطبيق عبارة احتياطية من 12 أو 24 كلمة، تُشتق منها المفاتيح الخاصة والعامة والعناوين. احفظ العبارة ماديًا ودون اتصال بالإنترنت.
3. ولّد المفاتيح دون اتصال إن أمكن: إنشاء المفاتيح على جهاز بارد يقلل إلى أدنى حد مخاطر البرمجيات الخبيثة وهجمات الشبكة.
4. ابدأ التعامل: استلم الأصول على عنوانك، ووقّع عمليات الإرسال بمفتاحك الخاص.

المخاطر والأخطاء التي يجب تجنبها

الأمان الذي توفره عناوين المحافظ قوي رياضيًا، لكن أخطاء المستخدم قد تُبطل هذا الدرع.

• كشف المفتاح الخاص أو عبارة الاسترداد: من يصل إليهما يستطيع نقل أصولك فورًا. لا تكتبهما أبدًا في موقع إلكتروني، ولا تلتقط لهما صورة شاشة، ولا ترفعهما إلى التخزين السحابي.
• التحويل على الشبكة الخطأ: إرسال عملة مستقرة موجودة على إيثيريوم إلى عنوان على شبكة ترون قد يدمّر الأصل نهائيًا. تحقق مرتين من الشبكة والعنوان قبل التحويل.
• هجوم تسميم العنوان (Address Poisoning): يرسل المهاجمون مبلغًا ضئيلًا من عنوان يشبه عنوانك كثيرًا، على أمل أن تنسخ هذا العنوان المزيف من سجل معاملاتك. تحقق من العنوان كاملًا حرفًا حرفًا في كل تحويل.
• توليد مفاتيح غير موثوق: أدوات «العناوين المخصصة» (Vanity Address) أو التطبيقات غير الموثوقة قد تولّد مفاتيح يمكن توقعها. استخدم فقط محافظ مفتوحة المصدر وموثوقة.
• معاملات لا رجعة فيها: تحويلات البلوكتشين لا يمكن عكسها، والعملات المرسلة إلى عنوان خاطئ لا يمكن استردادها؛ تحقق من العنوان مرتين قبل الإرسال. وللاطلاع على نقاط إضافية عند التعامل مع محافظ العتاد راجع شرح كيف تعمل محافظ الأجهزة.

هل تهدد الحواسيب الكمومية عناوين المحافظ؟

تعتمد ECDSA على مسألة اللوغاريتم المتقطع في المنحنيات الإهليلجية، التي تُعد مستحيلة الحل على الحواسيب التقليدية. نظريًا، تستطيع الحواسيب الكمومية حل هذه المسألة أسرع بكثير بفضل خوارزمية شور، أي اشتقاق المفتاح الخاص من المفتاح العام. لكن لا يوجد حتى الآن حاسوب كمومي بالقوة الكافية لتحقيق هذا التهديد.

يدرس مجتمع إيثيريوم والباحثون بدائل مقاومة للحوسبة الكمومية، مثل التشفير القائم على الشبكات (Lattice-based Cryptography)، التي تضيف أبعادًا رياضية تجعل المسألة صعبة على الحوسبة التقليدية والكمومية معًا. لا تحتاج كمستخدم إلى أي خطوة عملية الآن، لكن حفظ عبارة الاسترداد بأمان سيحافظ على قيمته أيضًا في أي عملية انتقال محتملة مستقبلًا. ولمعرفة طريقة حفظها بأمان راجع دليل تأمين عبارات الاسترداد.

منظور COINOTAG

أهم ما ينبغي فهمه عن عنوان المحفظة أنه مصمم ليكون علنيًا، والمفتاح الخاص عكس ذلك تمامًا. أكثر أخطاء المبتدئين شيوعًا أن يحاولوا إخفاء العنوان بينما يحفظون عبارة الاسترداد في صورة شاشة، والصواب عكس هذه الأولويات تمامًا. شارك عنوانك مع الجميع، واحمِ عبارة الاسترداد والمفتاح الخاص كأنهما المال نفسه، لأنهما كذلك فعلًا من الناحية التشفيرية. وللأرصدة ذات القيمة، تبقى المحفظة الباردة مع عبارة استرداد محفوظة بأمان أمتن أساس لأمان العملات المشفرة، ويبقى التحقق من العنوان مرتين قبل كل إرسال أرخص تأمين في هذا المجال.