أخطر ملفٍّ في حياة متداول العملات الرقمية اثنتا عشرة كلمة عربية أو إنجليزية مكتوبة على ورقة. عبارة الاسترداد ليست كلمة سرٍّ للمحفظة؛ إنها المحفظة نفسها في صورةٍ قابلةٍ للقراءة.
ماذا تكون العبارة تحديدًا؟
عند إنشاء محفظةٍ جديدة تولّد لك 12 أو 24 كلمةً بترتيبٍ محدد. من هذه الكلمات يُشتق المفتاح الخاص وكل العناوين التابعة له. لذلك تكفي العبارة وحدها لاستعادة الرصيد على أي تطبيقٍ أو جهازٍ في العالم، وتكفي وحدها ليسحب غيرك رصيدك دون أن يلمس هاتفك.
هذا يفسّر قاعدةً تبدو متطرفةً وهي ليست كذلك: العبارة لا تُكتب في أي حقلٍ إلكتروني إلا داخل تطبيق المحفظة نفسه لحظة الاستعادة. لا في بريد، ولا في محادثة دعم، ولا في نموذجٍ يطلب «التحقق من محفظتك».
بروتوكول التخزين
الهدف نسختان تنجوان من حادثٍ واحد، ولا تعيشان على الإنترنت:
- اكتب العبارة بخط اليد على ورقٍ متين، أو انقشها على صفيحة معدنية إن كان المبلغ كبيرًا.
- احفظ نسختين في موقعين مختلفين، بحيث لا يقضي حريقٌ أو سرقةٌ واحدة على الاثنتين.
- راجع الترتيب والتهجئة مرتين. كلمةٌ واحدة في غير موضعها تنتج محفظةً أخرى فارغة.
- لا صورة في معرض الهاتف، ولا ملف في تخزينٍ سحابي، ولا رسالة لنفسك. هذه ثلاثة أماكن يُخترق أحدها كل يوم.
التمرين الذي يتخطاه الجميع: استعادة تجريبية
نسخةٌ لم تُختبر ليست نسخةً احتياطية بل أملٌ مكتوب. التمرين بسيط: أنشئ محفظةً جديدة، أرسل إليها مبلغًا صغيرًا مثل 35 دولارًا، ثم احذف التطبيق واستعد المحفظة من العبارة المكتوبة. إن ظهر المبلغ فأنت تعرف أن العبارة صحيحة وأنك تعرف كيف تستخدمها تحت الضغط.
نفّذ التمرين وأنت هادئ. من يجرّب الاستعادة أول مرةٍ يوم يفقد هاتفه يتعلّم الإجراء في أسوأ لحظةٍ ممكنة.
عند الشك في التسريب
إن كتبت العبارة في موقعٍ مشبوه أو صوّرتها يومًا، فالتعامل الصحيح أن تعتبرها محروقةً ولو لم يحدث شيء. أنشئ محفظةً جديدة بعبارةٍ جديدة، وانقل الرصيد إليها، واترك القديمة فارغة. تغيير كلمة سر التطبيق لا يفيد هنا، لأن العبارة تعمل على أي تطبيقٍ آخر بلا كلمة سرك.
أمان الحساب على المنصات
ما دام جزءٌ من رصيدك في منصةٍ مركزية، فعّل التحقق بخطوتين بتطبيق مولّد أكواد لا بالرسائل النصية، لأن انتحال شريحة الهاتف هجومٌ متكرر. واستخدم بريدًا مخصصًا للمنصات المالية بكلمة سرٍّ فريدة.
الخطأ الشائع: صورة في المعرض «مؤقتًا»
المبتدئ لا يقرر عادةً أن يخزّن عبارته في السحابة؛ يصوّرها بسرعةٍ ليكملها لاحقًا، ثم يمرّ الوقت وتبقى الصورة في معرضٍ يتزامن تلقائيًا مع حسابٍ سحابي. وهكذا تصير أخطر ثمانٍ عشرة كلمةً في حياته ملفًا محميًّا بكلمة سرٍّ لبريدٍ أنشأه قبل سنوات. اللقطة «المؤقتة» هي أشيع طريقٍ لضياع محفظةٍ محفوظةٍ جيدًا في كل ما عداها.
الخلاصة
الحفظ الذاتي إجراءٌ لا شعار: اكتب العبارة بيدك، خزّنها في موقعين خارج الإنترنت، اختبر الاستعادة بمبلغٍ صغير، واعتبر أي طلبٍ لها اعتداءً. نصف ساعةٍ من الترتيب اليوم تغني عن ندمٍ لا يُعالج.
