12 كلمة إنجليزية تساوي كل عملاتك في الحساب
ما هي العبارة السرية، ولماذا فقدانها يعني خسارة كل شيء

ما هي العبارة السرية حقاً

أول مرة تنشئ فيها محفظة ذاتية الحفظ (مثل MetaMask أو Trust Wallet)، يظهر على الشاشة صفّ من الكلمات الإنجليزية العشوائية، ويُطلب منك تدوينها. كثيرون يلتقطون صورة عابرة ويتجاوزون، بينما هذه الخطوة هي بالضبط أخطر ما في الرحلة كلها.

هذا الصفّ من الكلمات عادةً 12 كلمة، والأعلى أماناً 24 كلمة، مرتّبة بترتيب ثابت، مثل هذا الشكل:

هذا الصفّ من الكلمات، بترتيبه الأصلي، يستطيع استعادة محفظتك كاملةً على أيّ جهاز، بكل أصولها على كل السلاسل وكل الرموز فيها. بعبارة أخرى، هي ليست "كلمة مرور للدخول"، بل المحفظة نفسها.

علاقتها بالمفتاح الخاص والمحفظة

كثير من المبتدئين لا يميّزون بين العبارة السرية والمفتاح الخاص وعنوان المحفظة. لنوضّح ذلك عبر سلسلة واحدة:

• العبارة السرية هي "النسخة المقروءة" من سلسلة أرقام طويلة (المفتاح الخاص)، تترجم الشِّفرة العشوائية الصعبة كتابتها إلى كلمات سهلة الحفظ والكتابة.
• يُحوَّل هذا الصفّ من الكلمات بخوارزمية إلى مفتاح خاص، والمفتاح الخاص هو حقّ التوقيع الحقيقي: من يملك المفتاح الخاص يستطيع تحريك هذه العملات.
• ومن المفتاح الخاص يُشتقّ عنوان محفظتك، وهو "رمز الاستلام" ليحوّل إليك الآخرون، فلا ضير في نشره.

الجوهر: العنوان يجوز نشره، أما المفتاح الخاص والعبارة السرية فلا يجوز نشرهما إطلاقاً. وأكبر فرق بينها وبين كلمة مرور البنك أن العبارة السرية لا تملك خاصية "استعادة كلمة المرور": لا دعم عملاء يعيد تعيينها، ولا رمز تحقّق يحلّ محلّها، ولا جهة تضمنها. هذا "التحكّم الكامل بنفسك" هو حرية الحفظ الذاتي وكامل مسؤوليته معاً.

عاقبتان: الضياع والتسرّب

لمشكلة العبارة السرية اتجاهان فقط، لكن نتيجتهما واحدة غير قابلة للتراجع:

إذاً هدف النسخ الاحتياطي في الحقيقة تحقيق شرطين يبدوان متناقضين معاً: أن تبقى أنت قادراً على إيجادها دائماً، وأن يعجز غيرك عن الوصول إليها أبداً. والقائمة التالية مصمّمة حول هذين الأمرين.

قائمة النسخ الاحتياطي الآمن

طبّق النسخ الاحتياطي بيدك وفق الدليل الرسمي

الكلام النظري لا يغني عن التطبيق مرة فعلاً. افتح إحدى الصفحات الرسمية أدناه، واتبع دليل النسخ الاحتياطي فيها وامرّ بالعملية كاملةً (ولو بإنشاء محفظة اختبار دون أموال للتمرين فقط):

1. اطّلع على أساسيات المحفظة والنسخ الاحتياطي على Bitcoin.org. افهم معنى "الحفظ الذاتي"، وكوّن مفهوم "المفتاح بيدي أنا".
2. اقرأ الدليل الرسمي للعبارة السرية من Ledger. انظر كيف تشدّد محافظ العتاد على أن "عبارة الاستعادة تُكتب بخطّ اليد فقط، ولا تُدخَل في حاسوب أبداً، ولا تُصوَّر أبداً".
3. قارن بوثيقة أمان Trezor. رسالة العلامتين متطابقة جداً، فتصلح للتحقّق المتقاطع: أيّ شيء يطلب منك إدخال العبارة السرية في جهاز متّصل بالإنترنت فهو إشارة خطر.

أثناء التطبيق، اصنع عمداً مقارنة: في جانب الطريقة الصحيحة (كتابة يدوية دون اتصال، مراجعة بعد النسخ، حفظ في مكان آمن، عدم التصوير أبداً، عدم المزامنة السحابية أبداً، عدم الإرسال لأيّ أحد أبداً)، وفي جانب آخر الطريقة الخطيرة (لقطة شاشة، حفظ في الملاحظات، إرسال إلى مجموعة). بعد أن تطبّق ذلك بنفسك ستفهم حقاً "لماذا لا يجوز رقمنتها". ونؤكّد مرة أخرى: هذا الموقع لا يجمع ولا يعالج ولا يطلب إطلاقاً تقديم أيّ بيانات استعادة للحساب، بما فيها العبارة السرية؛ وأيّ صفحة رسمية تعلّمك فقط كيف تحفظها، ولن تطلب منك أبداً تسليمها.

كيف تتعرّف على أساليب التصيّد

لأن المحتال لا يستطيع الحصول على عبارتك السرية، فطريقته الوحيدة أن يحملك على "قولها بنفسك". وأساليبه دائماً تنويعات على النمط نفسه:

• "محفظتك تعرّضت لهجوم، أدخل العبارة السرية للتحقّق من هويتك"، يصنع ذعراً ليجبرك على تسليم المفتاح، وهذا احتيال.
• "نحن دعم عملاء MetaMask، نحتاج العبارة السرية لإصلاح محفظتك"، هذا النوع من المحافظ لا دعم عملاء فيه يطلب عبارتك السرية أصلاً، وهذا احتيال.
• موقع رسمي مزيّف يطلب منك "وصل المحفظة والتحقّق"، نطاقه يختلف غالباً بحرف واحد أو شَرطة زائدة، وهذا موقع تصيّد.
• "استلم الإيردروب بإدخال العبارة السرية أولاً"، الإيردروب الحقيقي يحتاج فقط وصل المحفظة والتوقيع، ولا يحتاج العبارة السرية أبداً.
• رسالة خاصة أولاً على ديسكورد أو تيليجرام تعرض "المساعدة في المعالجة"، من يراسلك أولاً ليتحدّث عن العبارة السرية محتال غالباً.

السياق العربي

• ثقافة الهاتف: يدير معظم الناس في المنطقة العربية نشاطهم الرقمي عبر الهاتف، فإغراء التقاط صورة للعبارة السرية كبير جداً. قاوم هذا الإغراء، والتزم الكتابة اليدوية دون اتصال.
• المناخ والحفظ: الحرارة والرطوبة في بعض المناطق قد تتلف الورق مع الوقت. اللوح المعدني أكثر أماناً، أو احفظ نسخة ثانية في مدينة مختلفة لتفادي خطر مكان واحد.
• مجموعات الاحتيال على واتساب وتيليجرام: تنشر مجموعات كثيرة "محفظة مجانية مع عبارتها السرية". تلك عبارة مزروعة: بمجرد أن تضع فيها أموالاً تُفرّغ فوراً. لا تستخدم أبداً عبارة سرية لم تنشئها أنت بنفسك.
• لا ضمان للودائع: في البنك جهات قد تضمن الودائع إلى حدّ معيّن. في الكريبتو لا ضمان من هذا النوع. عبارتك السرية هي "تأمينك" الوحيد، فالنسخ الاحتياطي مسؤوليتك أنت.

تصوّرات خاطئة قد تفرّغ محفظتك

لمن تصلح هذه الطريقة ولمن لا تصلح

مصطلحات ذات صلة

أسئلة شائعة