محافظ العملات المشفرة: الحفظ لدى المنصة والحفظ الذاتي وعبارة الاسترداد

مفاتيح لا عملات

لا تحفظ محفظة العملات المشفرة العملات كما تحفظ المحفظة الجلدية النقود. فعملاتك مسجّلة على البلوكشين، والمحفظة تحفظ المفاتيح التي تتيح لك تحريكها. وتصف وكالة المستهلك المالي الكندية (FCAC) المفتاحين هكذا: المفتاح العام يشبه عنوان البريد الإلكتروني ويُستخدم لاستلام الأصول المشفرة من الآخرين، أما المفتاح الخاص فيشبه كلمة مرور تُحفظ في المحفظة ويُستخدم للدخول إلى حساباتك وإرسال الأصول المشفرة إلى الآخرين.

ومن يتحكم في المفتاح الخاص يتحكم في العملات. لذا فالسؤال العملي هو: من يحتفظ به، شركة أم أنت؟

طريقتان لامتلاك العملات المشفرة

تلخّص الوكالة الكندية الخيار: قد يدير مزوّد المحفظة محفظتك نيابةً عنك عبر منصة تداول، وقد يكون لك خيار حفظ المحفظة وإدارتها بنفسك.

• الحفظ لدى طرف ثالث: تحتفظ منصة تداول أو تطبيق بالمفاتيح ويعرض لك رصيدًا. تدخل بكلمة مرور ورموز تحقق ثنائي، وقواعد المنصة هي التي تحدد كيف تستعيد الوصول إن فقدتها. والخطر هنا على الشركة: فإذا أفلست المنصة أو مزوّد المحفظة الذي يحتفظ بأصولك المشفرة أو أغلق أبوابه، فقد تخسر أموالك. وتذكر هيئة السلوك المالي البريطانية (FCA) حالة حقيقية: في 2022 أشهرت شركة الإقراض المشفّر Celsius إفلاسها وهي مدينة لمستخدميها بـ4.7 مليار دولار، فلم يتمكن كثير من المستثمرين من سحب أموالهم ولم يستعيدوا شيئًا. كما يمكن اختراق المنصات؛ وتحذّر الوكالة الكندية من أن المهاجمين قد يسرقون مفاتيحك ويصلون إلى محافظك وأصولك المشفرة.
• الحفظ الذاتي: تحتفظ أنت بالمفاتيح في تطبيق محفظة أو جهاز مادي. لا يمكن لمنصة أن تفلس وعملاتك لديها أو أن تحجب سحبك (وإن كان مُصدر العملة المستقرة يستطيع تجميد رموزه في أي عنوان)، لكن لا تستطيع أي شركة إنقاذك أيضًا. فبحسب الوكالة الكندية: إذا فقدت مفتاحك الخاص فقدت الوصول إلى محافظك وأموالك. والهيئات المالية الأوروبية أكثر صراحة: فقدان المفاتيح الخاصة يعني فقدانًا دائمًا لا رجعة فيه للوصول وللملكية.

ولا يحظى أي من الخيارين بحماية كحماية الودائع المصرفية. ففي المملكة المتحدة مثلًا، تقول الهيئة إن من المستبعد جدًا أن يشملك صندوق التعويض Financial Services Compensation Scheme.

من يستطيع استعادة ماذا

• نسيت كلمة مرور المنصة أو فقدت هاتفك: المنصة وحدها تستطيع إعادة الوصول، وفق إجراءاتها. حافظ على تحديث بريد الدخول ورموز الاحتياط للتحقق الثنائي ووثائق هويتك.
• توقفت المنصة عن خدمة بلدك أو أغلقت: تعتمد على إجراءات السحب لديها، وإن فشلت فعلى إجراءات الإعسار. وتنصح وكالة الإيرادات الكندية بتصدير سجل نشاطك بانتظام تحسّبًا لتوقف المنصة عن العمل أو عن تقديم خدماتها في كندا أو لفقدانك الوصول إلى حسابك، وهي ممارسة جيدة في أي بلد.
• ضاعت عبارة الاسترداد وتعطّل الجهاز (الحفظ الذاتي): لا يستطيع أحد استعادة الأموال.
• اطّلع شخص آخر على عبارة الاسترداد: يستطيع هذا الشخص إفراغ المحفظة من أي جهاز. وتنصح شرطة سنغافورة، إذا كُشفت عبارة الاسترداد، بتحويل كل ما تبقى فورًا إلى محفظة جديدة غير مكشوفة.

عبارة الاسترداد

تعرض محافظ كثيرة للحفظ الذاتي عبارة استرداد (seed phrase) عند إنشائها: قائمة كلمات تتيح إعادة بناء المحفظة وكل مفاتيحها على جهاز آخر. إنها المحفظة نفسها. وتضع شرطة سنغافورة قواعد واضحة:

• تطبيقات المحافظ المشروعة لا تطلب عبارة الاسترداد إلا أثناء الإعداد الآمن للمحفظة أو استعادتها.
• مع المحفظة المادية، لا تُدخل العبارة إلا على الجهاز نفسه، عند الإعداد الأول أو عند استعادة المحفظة.
• احفظها في صورة مادية، مكتوبة على ورق مثلًا، في مكان آمن، ولا تعطها لأحد.
• والمنصات الحقيقية لا تطلبها كذلك: فبحسب الشرطة، لا تطلب منصات العملات المشفرة المرخّصة في سنغافورة أبدًا بيانات الدخول أو رموز التحقق الثنائي أو عبارات الاسترداد، ولا تطلب نقل الأصول إلى محفظة أخرى لأسباب أمنية أو لأغراض التحقيق.

وكل من يطلب عبارة الاسترداد منك — شخص يدّعي أنه من الدعم الفني، أو موقع إلكتروني، أو صديق جديد على الإنترنت — يحاول الاستيلاء على عملاتك.

المحافظ الساخنة والباردة وطلبات التوقيع

توضح الوكالة الكندية أن المحفظة الساخنة متصلة بالإنترنت والمحفظة الباردة غير متصلة. وتوصي شرطة سنغافورة بحفظ العملات في محافظ مادية متى أمكن، لأنها أقل عرضة للهجمات عبر الإنترنت. وتضيف تحذيرًا: بعض المحافظ المادية تعرض تفاصيل محدودة عن المعاملة عند الموافقة على طلبات التوقيع، مما قد يقودك إلى الموافقة على معاملة خبيثة.

ويمكن إفراغ المحفظة دون عبارة الاسترداد إذا وقّعت على الطلب الخطأ. فالشرطة تصف عمليات احتيال تدفع الضحايا إلى الموافقة على «توقيع إذن» (permit)، وهي خاصية تسمح بالإذن المسبق بمعاملة مستقبلية عبر توقيع رسالة خارج السلسلة؛ وبعدها يستطيع المحتالون تحريك الأموال دون موافقة أخرى، حتى مع استخدام محفظة مادية. اقرأ كل طلب قبل الموافقة عليه، وألغِ بانتظام الأذونات التي لم تعد تحتاج إليها.

عادات تحميك

1. احفظ عبارة الاسترداد بعيدًا عن الإنترنت، على ورق وفي مكان آمن، ولا تحفظها أبدًا في صورة أو محادثة أو ملاحظة سحابية.
2. اتبع قائمة الوكالة الكندية: احفظ محافظك ونسخها الاحتياطية في مكان آمن، ولا تشارك مفتاحك الخاص مع أحد، واستخدم كلمة مرور قوية.
3. فعّل التحقق الثنائي في كل مكان؛ وتقترح شرطة سنغافورة تطبيق مصادقة بدل التحقق عبر الرسائل النصية القصيرة، لأنه أكثر عرضة للاعتراض.
4. حدّث هاتفك وحاسوبك وتطبيقات المحفظة، وتجنّب الدخول إلى حساباتك المشفرة عبر شبكات Wi-Fi عامة أو غير آمنة، كما توصي الهيئات الأوروبية.
5. قبل الإرسال، تحقّق من العنوان ومن الشبكة؛ فالتحويل على البلوكشين لا يمكن استرجاعه.
6. فكّر في عائلتك. تدعو الوكالة الكندية إلى التفكير فيما سيحدث إذا مرضت أو توفيت ولم يستطع أحد الوصول إلى محافظك، لأنه إذا لم يعرف أحد أماكنها وكلمات مرورها فلن يستطيع أحد استعادة الأموال.

العملات المشفرة محفوفة بالمخاطر أيًا كانت طريقة حفظها، وقواعد امتلاكها تختلف من بلد إلى آخر؛ وصفحاتنا «هل العملات المشفرة قانونية؟» تنقل ما تقوله الجهات التنظيمية في كل بلد.