ما هي العبارة السرية حقاً
أول مرة تنشئ فيها محفظة ذاتية الحفظ (مثل MetaMask أو Trust Wallet)، يظهر على الشاشة صفّ من الكلمات الإنجليزية العشوائية، ويُطلب منك تدوينها. كثيرون يلتقطون صورة عابرة ويتجاوزون، بينما هذه الخطوة هي بالضبط أخطر ما في الرحلة كلها.
هذا الصفّ من الكلمات عادةً 12 كلمة، والأعلى أماناً 24 كلمة، مرتّبة بترتيب ثابت، مثل هذا الشكل:
apple banana cherry dog elephant fish grape honey ice jungle kite lemon
ما سبق مجرد مثال، وليس عبارة سرية حقيقية، فلا تستخدمه.
هذا الصفّ من الكلمات، بترتيبه الأصلي، يستطيع استعادة محفظتك كاملةً على أيّ جهاز، بكل أصولها على كل السلاسل وكل الرموز فيها. بعبارة أخرى، هي ليست "كلمة مرور للدخول"، بل المحفظة نفسها.
علاقتها بالمفتاح الخاص والمحفظة
كثير من المبتدئين لا يميّزون بين العبارة السرية والمفتاح الخاص وعنوان المحفظة. لنوضّح ذلك عبر سلسلة واحدة:
- العبارة السرية تتبع معيار BIP39: كل كلمة مأخوذة من قائمة ثابتة من 2,048 كلمة، والسلسلة كلها تمثّل رقماً عشوائياً ضخماً بصيغة يمكن كتابتها بخطّ اليد دون خطأ. للمعيار قوائم رسمية بلغات أخرى، لكنه يوصي بالإنجليزية لأن معظم المحافظ لا تقبل غيرها.
- من هذه العبارة تستخرج خوارزميةٌ بذرة المحفظة، ومن البذرة تُشتقّ كل المفاتيح الخاصة، مفتاح لكل حساب ولكل شبكة. والمفتاح الخاص هو حقّ التوقيع الحقيقي: من يملكه يستطيع تحريك تلك العملات.
- ومن المفتاح الخاص يُشتقّ عنوان محفظتك، وهو "رمز الاستلام" ليحوّل إليك الآخرون، فلا ضير في نشره.
الجوهر: العنوان يجوز نشره، أما المفتاح الخاص والعبارة السرية فلا يجوز نشرهما إطلاقاً. وأكبر فرق بينها وبين كلمة مرور البنك أن العبارة السرية لا تملك خاصية "استعادة كلمة المرور": لا دعم عملاء يعيد تعيينها، ولا رمز تحقّق يحلّ محلّها، ولا جهة تضمنها. هذا "التحكّم الكامل بنفسك" هو حرية الحفظ الذاتي وكامل مسؤوليته معاً.
عاقبتان: الضياع والتسرّب
لمشكلة العبارة السرية اتجاهان فقط، لكن نتيجتهما واحدة غير قابلة للتراجع:
| الحالة | ماذا يحدث | النتيجة |
|---|---|---|
| الضياع (لم تعد لديك أنت أيضاً) | تبلّل الورقة، أو احترقت، أو نسيت مكانها، أو كانت فقط على هاتف تعطّل | تُقفل العملات للأبد على السلسلة، ولا أحد يستطيع فتحها لك |
| التسرّب (رآها غيرك) | سُرقت لقطة الشاشة، أو اخترق السحابة، أو أُرسلت لـ"دعم عملاء"، أو أُدخلت في موقع تصيّد | يستطيع ذلك الشخص استعادة محفظتك على أيّ جهاز، وتُنقل الأصول دفعة واحدة |
إذاً هدف النسخ الاحتياطي في الحقيقة تحقيق شرطين يبدوان متناقضين معاً: أن تبقى أنت قادراً على إيجادها دائماً، وأن يعجز غيرك عن الوصول إليها أبداً. والقائمة التالية مصمّمة حول هذين الأمرين.
قائمة النسخ الاحتياطي الآمن
هكذا تكون آمناً
- اكتبها بخطّ اليد دون اتصال: انسخها على ورق، وراجعها كلمةً كلمةً وفق الترتيب. للأصول الكبيرة يمكن النظر في نقشها على لوح معدني مقاوم للنار والماء.
- نسختان على الأقل، محفوظتان منفصلتين: ضعهما في مكانين آمنين مختلفين، حتى لا يفنى كل شيء بحريق أو فيضان في مكان واحد.
- تريد تقسيم النسخة؟ استخدم SLIP39 لا المقص: المحافظ التي تدعم SLIP39 (مخطط شامير) تولّد عدة أجزاء وتشترط عدداً أدنى منها للاستعادة، مثلاً 2 من 3. الجزء المسروق وحده لا يفتح شيئاً، وضياع جزء واحد لا يغلق المحفظة في وجهك. أما قصّ الكلمات الاثنتي عشرة إلى نصفين فيفعل العكس: من يجد نصفاً قطع نصف الطريق، وضياع أي نصف يقفل كل شيء.
- عبارة مرور إضافية اختيارية («الكلمة الخامسة والعشرون»): بعض المحافظ تسمح بإضافة كلمة مرور فوق العبارة السرية. من يجد الكلمات وحدها لا يفتح المحفظة، لكن إن نسيتها أنت فلن تفتحها أيضاً، لذلك تحتاج نسخة احتياطية خاصة بها في مكان آخر.
- أخبر فرداً موثوقاً من العائلة بمكانها: لو أصابك مكروه، يستطيع أهلك إيجادها، دون أن يعرفوا محتواها في العادة.
- راجعها دورياً: كل بضعة أشهر تأكّد أن النسخة ما تزال موجودة، والخطّ واضح، والترتيب لم تُخطئ في تذكّره.
هذه أخطاء قاتلة، واحد منها قد يصفّر كل شيء
- لقطة شاشة أو صورة: تدخل الصورة الألبوم، وبمجرد اختراق الهاتف أو مزامنته، تذهب العبارة السرية معها.
- الحفظ في السحابة أو الملاحظات أو البريد أو سجلّ المحادثات: أيّ مكان متّصل بالإنترنت معرّض لاختراق الحساب أو المسح.
- إرسالها لأيّ أحد: بمن فيهم من يدّعي "دعم عملاء" أو "دعماً فنّياً" أو "موظفاً رسمياً"، كلهم محتالون دون استثناء.
- إدخالها في صفحة ويب: عدا شاشة الاستعادة في تطبيق محفظتك أنت، أيّ صفحة تطلب "إدخال العبارة السرية" فهي تصيّد.
- نسخة واحدة فقط: الورقة الوحيدة بمجرد تلفها، تُدفن أصولك معها.
طبّق النسخ الاحتياطي بيدك وفق الدليل الرسمي
الكلام النظري لا يغني عن التطبيق مرة فعلاً. افتح إحدى الصفحات الرسمية أدناه، واتبع دليل النسخ الاحتياطي فيها وامرّ بالعملية كاملةً (ولو بإنشاء محفظة اختبار دون أموال للتمرين فقط):
- اطّلع على أساسيات المحفظة والنسخ الاحتياطي على Bitcoin.org. افهم معنى "الحفظ الذاتي"، وكوّن مفهوم "المفتاح بيدي أنا".
- اقرأ الدليل الرسمي للعبارة السرية من Ledger. انظر كيف تشدّد محافظ العتاد على أن "عبارة الاستعادة تُكتب بخطّ اليد فقط، ولا تُدخَل في حاسوب أبداً، ولا تُصوَّر أبداً".
- قارن بوثيقة أمان Trezor. رسالة العلامتين متطابقة جداً، فتصلح للتحقّق المتقاطع: أيّ شيء يطلب منك إدخال العبارة السرية في جهاز متّصل بالإنترنت فهو إشارة خطر.
أثناء التطبيق، اصنع عمداً مقارنة: في جانب الطريقة الصحيحة (كتابة يدوية دون اتصال، مراجعة بعد النسخ، حفظ في مكان آمن، عدم التصوير أبداً، عدم المزامنة السحابية أبداً، عدم الإرسال لأيّ أحد أبداً)، وفي جانب آخر الطريقة الخطيرة (لقطة شاشة، حفظ في الملاحظات، إرسال إلى مجموعة). بعد أن تطبّق ذلك بنفسك ستفهم حقاً "لماذا لا يجوز رقمنتها". ونؤكّد مرة أخرى: هذا الموقع لا يجمع ولا يعالج ولا يطلب إطلاقاً تقديم أيّ بيانات استعادة للحساب، بما فيها العبارة السرية؛ وأيّ صفحة رسمية تعلّمك فقط كيف تحفظها، ولن تطلب منك أبداً تسليمها.
كيف تتعرّف على أساليب التصيّد
لأن المحتال لا يستطيع الحصول على عبارتك السرية، فطريقته الوحيدة أن يحملك على "قولها بنفسك". وأساليبه دائماً تنويعات على النمط نفسه:
- "محفظتك تعرّضت لهجوم، أدخل العبارة السرية للتحقّق من هويتك"، يصنع ذعراً ليجبرك على تسليم المفتاح، وهذا احتيال.
- "نحن دعم عملاء MetaMask، نحتاج العبارة السرية لإصلاح محفظتك"، هذا النوع من المحافظ لا دعم عملاء فيه يطلب عبارتك السرية أصلاً، وهذا احتيال.
- موقع رسمي مزيّف يطلب منك "وصل المحفظة والتحقّق"، نطاقه يختلف غالباً بحرف واحد أو شَرطة زائدة، وهذا موقع تصيّد.
- "استلم الإيردروب بإدخال العبارة السرية أولاً"، الإيردروب الحقيقي يحتاج فقط وصل المحفظة والتوقيع، ولا يحتاج العبارة السرية أبداً.
- رسالة خاصة أولاً على ديسكورد أو تيليجرام تعرض "المساعدة في المعالجة"، من يراسلك أولاً ليتحدّث عن العبارة السرية محتال غالباً.
ضاعت العبارة السرية أو تسرّبت: ماذا أفعل الآن؟
ضاعت الورقة، لكن تطبيق المحفظة ما زال يفتح
ما زال أمامك وقت. ما دام التطبيق يفتح برمز PIN أو بالبصمة، فالعملات في متناولك. أنشئ محفظة جديدة، واكتب عبارتها الجديدة بخطّ اليد في نسختين، وانقل كل شيء إليها، مبتدئاً بمبلغ صغير للتجربة. بعض التطبيقات تعرض العبارة مجدداً في إعدادات الأمان بعد إدخال كلمة المرور؛ وحتى لو عرضها تطبيقك، فإن ضاعت الورقة في مكان قد يجدها فيه غيرك، فتعامل مع الأمر كتسرّب وانقل أموالك.
ضاعت الورقة، والتطبيق لم يعد يفتح
بلا أي نسخة، لا أحد يستطيع توليد العبارة من جديد: لا المنصة، ولا مصنّع المحفظة، ولا أي «خبير». قبل أن تستسلم، ابحث في الدفاتر والأدراج، وفي هاتف أو حاسوب آخر ما زالت المحفظة نفسها مفتوحة عليه، وفي محفظة عتاد ما زالت تقبل رمز PIN الخاص بك. وإن كنت تتذكر كل الكلمات إلا واحدة في موضع معروف، فالمرشّحات 2,048 فقط، وهناك أدوات مفتوحة المصدر تجرّب الاحتمالات. شغّلها على حاسوب غير متصل بالإنترنت، ولا تعطِ الكلمات التي تتذكرها لأي أحد يعرض أن «يتولّى الأمر عنك».
تسرّبت: أرسلتها لأحد، أو كتبتها في موقع، أو صُوّرت
- اسبق المحتال. أنشئ محفظة جديدة بعبارة جديدة على جهاز تثق به، وانقل الأغلى أولاً. المحتالون يفرّغون المحافظ عادةً ببرامج آلية خلال دقائق.
- إن كنت قد ربطت المحفظة أيضاً بموقع مشبوه ووقّعت على شيء، فألغِ الموافقات عبر Etherscan (إيثيريوم) أو BscScan (سلسلة BNB) أو revoke.cash الذي يغطي أكثر من 100 شبكة EVM. لكن ما دامت العبارة بيد المحتال، فهذا لا ينقذ المحفظة القديمة؛ النقل وحده ينقذ ما تبقى.
- احفظ الأدلة: عنوان المحفظة، وتجزئات (hash) معاملات الخروج كما تظهر في مستكشف البلوكات، ولقطات المحادثة، ورابط الموقع المزيّف، وحساب من طلب العبارة.
- قدّم بلاغاً لجهة الجرائم الإلكترونية في بلدك؛ القنوات في كل بلد عربي مجمّعة في جدول البلاغات في صفحة Rug Pull. وإن كنت قد حوّلت للمحتال مالاً من حسابك البنكي أيضاً، فاتصل ببنكك فوراً.
بعدها يظهر عادةً «المستردّون»: حساب على إنستغرام، أو محامٍ «متخصص»، أو «هاكر أخلاقي»، أو من ينتحل صفة الشرطة أو جهة رقابية. كلهم يطلبون رسماً مقدّماً، وكلهم الاحتيال الثاني. لا جهة رقابية ولا شرطة تتقاضى رسماً لإعادة عملات مسروقة، ولجنة التجارة الفيدرالية الأمريكية (FTC) تصف هذا السيناريو بالتفصيل. معاملة البلوكشين لا تُلغى، ومن يضمن لك العكس يريد ما تبقى من مالك.
السياق العربي
- ثقافة الهاتف: يدير معظم الناس في المنطقة العربية نشاطهم الرقمي عبر الهاتف، فإغراء التقاط صورة للعبارة السرية كبير جداً. قاوم هذا الإغراء، والتزم الكتابة اليدوية دون اتصال.
- المناخ والحفظ: الحرارة والرطوبة في بعض المناطق قد تتلف الورق مع الوقت. اللوح المعدني أكثر أماناً، أو احفظ نسخة ثانية في مدينة مختلفة لتفادي خطر مكان واحد.
- مجموعات الاحتيال على واتساب وتيليجرام: تنشر مجموعات كثيرة "محفظة مجانية مع عبارتها السرية". تلك عبارة مزروعة: بمجرد أن تضع فيها أموالاً تُفرّغ فوراً. لا تستخدم أبداً عبارة سرية لم تنشئها أنت بنفسك.
- لا ضمان للودائع: في البنك جهات قد تضمن الودائع إلى حدّ معيّن. في الكريبتو لا ضمان من هذا النوع. عبارتك السرية هي "تأمينك" الوحيد، فالنسخ الاحتياطي مسؤوليتك أنت.
تصوّرات خاطئة قد تفرّغ محفظتك
الحفظ الذاتي: لمن تصلح هذه الطريقة ولمن لا تصلح
الحفظ الذاتي + النسخ الاحتياطي دون اتصال يصلح لك، إذا كنت
- مستعدّاً لتحمّل مسؤولية "أن يكون المفتاح بيدك أنت بالكامل"؛
- قادراً على الكتابة اليدوية بإتقان والمراجعة وحفظ عدة نسخ منفصلة بأمان؛
- فهمت بالفعل: لا دعم عملاء، لا استرجاع، خطوة خاطئة غير قابلة للتراجع؛
- تريد حفظ أصولك ذاتياً للأمد الطويل، لا من أجل راحة لحظية.
لا تتعجّل بحفظ المبالغ الكبيرة ذاتياً، إذا كنت
- تتكاسل عن الكتابة اليدوية وتميل دائماً للقطة الشاشة أو الحفظ في السحابة؛
- لا تميّز الموقع الرسمي من موقع التصيّد، وترى نافذة منبثقة فتندفع للنقر؛
- اعتدت البحث عن "دعم عملاء" ليساعدك بمجرد وقوع مشكلة؛
- لم تتقبّل بعد فعلاً فرضية "ضياعها يعني ضياعها للأبد".
مصطلحات ذات صلة
أسئلة شائعة
ما هي العبارة السرية؟
12-24 كلمة إنجليزية مفتاحاً للمحفظة. امتلاكها يعني امتلاك العملات، وضياعها يعني تعذّر الاسترجاع للأبد.
ماذا لو ضاعت العبارة السرية؟
إن كان تطبيق المحفظة ما زال يفتح، فلا تنتظر: أنشئ محفظة جديدة، واكتب عبارتها الجديدة بخطّ اليد، وانقل كل شيء إليها. وإن كان التطبيق لا يفتح ولا توجد أي نسخة، فلا أحد يستطيع توليد العبارة من جديد، لا المنصة ولا الدعم ولا أي خبير. قبل أن تستسلم، ابحث في كل مكان قد تكون كتبتها فيه، وفي الأجهزة الأخرى التي ما زالت المحفظة مفتوحة عليها. ومن يعرض الاسترداد مقابل رسم فهو محتال.
ماذا لو طلب أحد عبارتي السرية؟
محتال مئة بالمئة، أيّاً كان من يدّعيه. إعطاء العبارة السرية = تسليم العملات للمحتال.
المصادر
- Bitcoin.org - الدليل الرسمي للمحفظة والنسخ الاحتياطي.
- Ledger - محفظة العتاد ومبدأ العبارة السرية.
- Trezor - وثيقة أمان محفظة العتاد.