حماية الحساب والعملات الرقمية من الاختراق: دليل المبتدئين

يقوم أمان العملات الرقمية في جوهره على مبدأ واحد: أن تبقى السيطرة على مفاتيحك الخاصة بيدك، وألا تتركها مكشوفة على الإنترنت أبدًا. الاستراتيجية الأساسية هي الاحتفاظ بمعظم أصولك في محفظة مادية (باردة) غير متصلة، وكتابة عبارة الاسترداد على ورق أو معدن وحفظها في مكانين منفصلين، وترك رصيد صغير فقط في محفظة برمجية للمعاملات اليومية. أضف إلى ذلك بضع عادات بسيطة، مثل كلمة مرور فريدة لكل موقع، ومصادقة ثنائية عبر تطبيق، وتحديثات منتظمة للبرامج، والتحقق من العنوان قبل كل معاملة، وستكون قد أزلت معظم خطر فقدان أموالك وأحكمت حماية الحساب من الاختراق. يقدم هذا الدليل إطارًا أمنيًا متعدد الطبقات ومناسبًا للمبتدئين يمكنك تطبيقه خطوة بخطوة.

لماذا يختلف أمان العملات الرقمية عن الأمان المصرفي؟

في التمويل التقليدي، البنك هو حارس حسابك. إذا نسيت كلمة المرور أعدت تعيينها، ويمكنك الاعتراض على معاملة. أما العملات الرقمية فتستغني عن هذا الوسيط، وهذا أصلًا سبب وجود النظام كله. لكن المسؤولية كاملة تنتقل إليك في المقابل. وهناك مفهومان أساسيان يشكّلان كل ما في هذا الدليل:

• "إذا لم تكن المفاتيح معك، فالعملات ليست لك." إذا كان طرف ثالث يحتفظ بمفاتيحك الخاصة، فأنت في الحقيقة لا تملك سوى وعد. وقد حوّلت عمليات تجميد السحب والإفلاسات واختراقات منصات التداول هذا الوعد إلى صفر لمن تركوا أموالهم على المنصة.
• المهم ليس ما تربحه بل ما يبقى في يدك. عائد سنوي 15% يعرضه بروتوكول ما يفقد معناه إذا انهار البروتوكول وأخذ معه 100% من رأس مالك. الأمان هو الأساس الذي يجب وضعه حتى يكون للعوائد معنى.

هذا لا يعني أن العملات الرقمية غير آمنة، فملايين الناس يتعاملون بها يوميًا دون أي مشكلة. الرسالة الحقيقية هي أن الأمان مجموعة من العادات، ومعظم هذه العادات سهل جدًا.

كيف يفقد الناس عملاتهم الرقمية فعلًا؟

قبل إصلاح أي شيء، لا بد من معرفة سيناريوهات الخسارة الحقيقية. تقع كل خسارة تقريبًا في إحدى الفئات التالية:

• مخاطر الحفظ لدى الغير — بقاء الأموال على منصة تتعرض للاختراق أو تجمّد السحب أو تفلس.
• ضياع عبارة الاسترداد — عبارة نُسيت أو أُتلفت أو لم يُحتفظ بنسخة منها قط. لا تستطيع أي شركة استعادتها لك.
• البرامج الخبيثة والتصيد الاحتيالي — برنامج تسجيل لوحة المفاتيح أو تطبيق مزيف أو موقع تصيد يستولي على عبارة الاسترداد أو المفاتيح الخاصة.
• عنوان خاطئ أو شبكة خاطئة — معاملة لا رجعة فيها إلى عنوان مكتوب بشكل خاطئ، أو إلى عنوان استبدله برنامج خبيث يسرق الحافظة، أو إلى سلسلة غير مدعومة.
• استثمارات سيئة — عمليات احتيال، وسحب البساط، ووعود عوائد غير واقعية من بروتوكولات تمويل لامركزي غير مدققة.

لاحظ أن معظم هذه الخسائر سلوكية لا تقنية. لا تحتاج إلى أن تكون خبيرًا في الأمن السيبراني لتتجنبها؛ ما تحتاجه هو نظام.

اختيار طريقة الحفظ: التوازن بين الراحة والأمان

لا توجد محفظة "أفضل" واحدة؛ توجد فقط الأداة المناسبة لطريقة استخدامك للعملات الرقمية. تقع طرق الحفظ على طيف: كلما كانت أكثر عملية كانت أقل أمانًا، وكلما كانت أكثر أمانًا كانت أقل عملية.

محفظة العملات الرقمية لا "تخزن" عملاتك في الحقيقة؛ أصولك موجودة دائمًا على البلوكشين. المحفظة تحفظ فقط المفاتيح التي تأذن بنقلها. لذلك حتى لو ضاع الجهاز المادي أو تعطل، يمكنك استعادة الوصول إلى أموالك بعبارة الاسترداد.

قارنها بأموالك النقدية

فكّر في الأمر كما تدير نقودك اليومية. لا تحمل كل مدخراتك في جيبك، ولا تقفل ثمن الغداء في خزنة. تحفظ الثروة الكبيرة في مكان آمن وتحمل معك ما تحتاجه فقط. والمقابل في العملات الرقمية:

• المحفظة الباردة = الخزنة. هنا يبقى معظم ما تملكه من بيتكوين وأصولك طويلة الأجل.
• المحفظة الساخنة = النقود في جيبك. مبلغ صغير يمكن تعويضه إن ضاع، للمدفوعات أو التخزين أو التعامل مع التطبيقات اللامركزية.
• منصة التداول = شباك الصرف. مكان تمرر عبره الأموال للشراء والبيع، لا مكان تتركها فيه وتمضي.

مثال رقمي: كيف يقلل تقسيم الأموال من المخاطر؟

لنجعل الاستراتيجية ملموسة بالأرقام. لنفترض أنك تملك ما مجموعه 10,000 دولار في إيثيريوم وأصول أخرى:

السيناريو أ — كل شيء على منصة تداول واحدة: كل أموالك مرتبطة بنقطة فشل واحدة. إذا تعرضت تلك المنصة للاختراق أو جمّدت السحب، فأقصى خسارة لك 10,000 دولار، أي 100%.

السيناريو ب — حفظ ذاتي متعدد الطبقات:

• 9,000 دولار في محفظة مادية (مع نسختين من عبارة الاسترداد في مكانين منفصلين)
• 700 دولار في محفظة برمجية للإنفاق والتخزين
• 300 دولار على منصة تداول للتداول النشط

في السيناريو ب، يحدّ إفلاس المنصة أقصى خسارتك عند 300 دولار (3%). واختراق هاتفك يوقف الخسارة عند 700 دولار (7%). أما المحفظة المادية التي لا تتصل بالإنترنت أبدًا فلا تنكشف مفاتيحها، فتبقى مع 90% من المحفظة بعيدة عن المساس. الأصول الإجمالية نفسها، لكن الضرر المحتمل تقلص بشكل كبير. هذا هو القرار الأعلى أثرًا في أمان العملات الرقمية، ولا يستغرق إعداده أكثر من دقائق.

حماية عبارة الاسترداد (القاعدة رقم 1)

عبارة الاسترداد المكونة من 12 أو 24 كلمة هي المفتاح الرئيسي لكل شيء. كل من يقرؤها يستطيع إفراغ محفظتك، وإذا فقدتها فلن يستطيع أحد، ولا حتى الشركة المصنعة للمحفظة، إعادة أموالك. تعامل معها بهذا الوعي:

1. اكتبها دون اتصال. استخدم الورق (ثم غلّفه بالبلاستيك) أو لوحًا معدنيًا مقاومًا للحريق والماء. لا تكتبها أبدًا في الهاتف أو الحاسوب أو مدير كلمات المرور.
2. سجّلها بدقة. الكلمات الصحيحة، بالترتيب الصحيح، وبالإملاء الصحيح. افعل ذلك وحدك، دون كاميرا أو مشاركة شاشة مفتوحة.
3. احفظ نسختين في مكانين منفصلين. لا ينبغي أن يمحو حريق أو فيضان واحد النسخة الاحتياطية الوحيدة.
4. لا تُدخلها على الإنترنت أبدًا. لا يطلب أي موقع أو محفظة أو "ممثل دعم" شرعي عبارة الاسترداد. أي طلب لكتابتها في موقع أو محادثة احتيال.
5. لا تستخرج المفاتيح الخاصة على حدة. محفظتك تدير المفاتيح داخل بيئتها المشفرة أصلًا، ونادرًا ما تحتاج إلى استخراجها.

ولمن يريد أن يتعلم خطوة بخطوة كيف يحفظ عبارة الاسترداد بأشكال متينة، راجع دليلنا كيف تحمي عبارة الاسترداد.

لماذا تهم المحفظة المادية؟

أكبر سطح هجوم لأي محفظة هو الاتصال بالإنترنت. تعمل المحافظ البرمجية على الهواتف والحواسيب، وهذه الأجهزة معرضة للبرامج الخبيثة والاستغلال عن بعد، بل وحتى لهجمات البلوتوث وNFC. أما المحفظة المادية فتحفظ المفاتيح الخاصة على جهاز معزول غير متصل، وتوقّع المعاملات داخليًا، ولا تكشف المفاتيح للحاسوب المتصل بها أبدًا.

النقاط الأساسية التي ينبغي معرفتها:

• يمكنك استخدام المحفظة المادية بأمان حتى على حاسوب مصاب ببرنامج خبيث، لأن المفاتيح لا تغادر الجهاز.
• لا يُعرف هجوم ناجح عن بعد على المحافظ المادية الشائعة. التهديدات الواقعية تتطلب الوصول المادي إلى الجهاز.
• ولأن الوصول المادي مهم، احمِ الجهاز برمز PIN قوي وأبعده عن الأنظار.

ومن يريد معرفة كيف تعمل المحافظ المادية ومنطق التوقيع والعزل، يجد كل التفاصيل في دليلنا كيف تعمل المحافظ المادية.

المخاطر والفخاخ التي ينبغي تجنبها

حتى لو أنشأت نظام حفظ جيدًا، فإن بضعة أخطاء يمكن تجنبها تشكل معظم الخسائر:

• الإرسال إلى عنوان خاطئ. انسخ العنوان والصقه دائمًا أو امسح رمز QR، ثم اقرأ السلسلة كاملة من البداية إلى النهاية. قد تستبدل البرامج الخبيثة التي تسرق الحافظة العنوان الذي لصقته بعنوان المهاجم بصمت.
• اختيار الشبكة الخاطئة. عند السحب قد يوجد الأصل نفسه على أكثر من سلسلة. اختيار سلسلة لا تدعمها الجهة المستقبلة قد يضيّع أموالك إلى الأبد، ولا مكان هنا لمنطق "سأختار الأرخص".
• نسيان المذكرة أو وسم الوجهة. أصول مثل XRP تتطلب غالبًا وسمًا؛ إذا أغفلته عند الإيداع فقد تضيع الأموال.
• التطبيقات المزيفة ومواقع التصيد. لا تبحث عن محفظة باسمها في متجر التطبيقات ثم تنزّلها. خذ رابط التنزيل من الموقع الرسمي للمشروع، وأضف روابط التطبيقات اللامركزية التي تستخدمها كثيرًا إلى المفضلة حتى لا تكتبها كل مرة.
• بروتوكولات التمويل اللامركزي غير المدققة. ملاحقة أحدث البروتوكولات وأعلاها عائدًا كانت سبب سرقة كثير من المستخدمين. فضّل المنصات المدققة والمجربة التي تعمل منذ مدة طويلة.
• الإعلان عن حجم ممتلكاتك. مشاركة ما تملكه علنًا على وسائل التواصل تجذب المهاجمين على الإنترنت والتهديدات المادية في الحياة الواقعية معًا.

الحماية من احتيالات العملات الرقمية

تمتلئ منظومة العملات الرقمية بأساليب احتيال متنوعة. إليك أبرزها وكيف تتعرف عليها:

ولتصنيف أكثر تفصيلًا لعمليات الاحتيال وأمثلة واقعية، اطلع على دليلنا احتيالات العملات الرقمية التي يجب تجنبها.

قائمة تحقق أمنية متعددة الطبقات

الأمان ليس كل شيء أو لا شيء. طبّق هذه الخطوات بالترتيب؛ والطبقة الأولى وحدها تضعك متقدمًا كثيرًا على المستخدم العادي.

الطبقة 1 — إلزامية للجميع

• احفظ عبارة الاسترداد وفق القواعد الخمس أعلاه.
• اضبط رمز PIN أو كلمة مرور قوية وفريدة لكل محفظة وهاتف وحاسوب، وفعّل القفل التلقائي.
• حدّث نظام التشغيل وتطبيقات المحافظ باستمرار، فمعظم التحديثات تسد ثغرات أمنية.
• لا تنزّل برامج غير مرخصة، ولا تنقر على روابط عشوائية، ولا تفتح مرفقات غير موثوقة.
• تحقق مما إذا كان بريدك الإلكتروني أو كلمات مرورك قد ظهرت في تسريب بيانات معروف، وغيّر كل ما انكشف.

الطبقة 2 — موصى بها بشدة

• انقل معظم أموالك إلى محفظة مادية.
• فعّل المصادقة الثنائية عبر تطبيق في كل مكان (تطبيق مصادقة أو مفتاح أمان مادي). تجنب المصادقة عبر الرسائل النصية القصيرة، فهجمات تبديل شريحة الاتصال (SIM swap) تتجاوزها.
• استخدم مدير كلمات مرور لتكون لكل حساب كلمة مرور معقدة خاصة به.
• استخدم شبكة VPN وجدار حماية، خاصة على شبكات Wi-Fi العامة، وتجنب إن أمكن معاملات العملات الرقمية والمصارف على الشبكات العامة تمامًا.
• أضف إلى المتصفح إضافات تحجب الإعلانات وأدوات التتبع ونطاقات التصيد المعروفة، وشغّل برنامجًا لمكافحة الفيروسات والبرامج الخبيثة.

الطبقة 3 — لمن يريد أقصى درجات الأمان

• قوِّ شبكتك المنزلية: تشفير WPA2/WPA3، وإيقاف WPS، وتحديث برنامج جهاز التوجيه، وشبكة Wi-Fi منفصلة لجهاز العملات الرقمية.
• شفّر القرص الصلب لحاسوبك.
• خصص جهازًا نظيفًا لا تستخدمه إلا لمعاملات العملات الرقمية.
• ولأقصى قدر من الخصوصية، أجرِ جلسات العملات الرقمية عبر Tor إضافة إلى VPN.

منظور COINOTAG

أكثر سيناريوهات الخسارة شيوعًا التي نتابعها ليس هجومًا معقدًا، بل مستخدم حذر يفعل 90% من الأمور الصحيحة ثم يتعثر في الـ10% الأخيرة: صورة لعبارة الاسترداد التُقطت "للحظة واحدة"، أو تطبيق محفظة نُزّل من نتيجة بحث، أو سحب متسرع على الشبكة الخاطئة. هذه موضوعات تتكرر. أمان العملات الرقمية ليس مشروعًا لمرة واحدة، بل روتين مستدام. أنشئ نظام الحفظ الذاتي متعدد الطبقات مرة واحدة، وأتمِت ما يمكن أتمتته (التحديثات، ومدير كلمات المرور، والمصادقة الثنائية)، واعتبر تلقائيًا كل تنبيه "عاجل" يطلب منك إدخال عبارة الاسترداد أو نقل الأموال علامة تحذير. ومن يجتازون دورات السوق بأقل ضرر ليسوا في الغالب أصحاب أكثر الأنظمة تطورًا، بل أصحاب العادات الأكثر رتابة واتساقًا.