شرح عبارة المرور الإضافية (الكلمة الخامسة والعشرون)

عبارة مرور BIP39 (passphrase)، التي تُسمّى غالبًا «الكلمة الخامسة والعشرين»، هي سر اختياري تضيفه إلى عبارة الاسترداد المكوّنة من 12 أو 24 كلمة. تدمج المحفظة الاثنين معًا لتوليد مفاتيحك، لذا فإن عبارة الاسترداد نفسها مع عبارة مرور مختلفة تفتح محفظة مختلفة تمامًا. ومن يعثر على عبارة الاسترداد وحدها لا يستطيع الوصول إلى الأموال المحمية بعبارة المرور.

وهذا يجعلها دفاعًا قويًا ضد النسخ الاحتياطية المسروقة أو المكتشفة. لكنها تفتح أيضًا طريقًا جديدًا لخسارة كل شيء: إذا نسيت عبارة المرور فلا توجد طريقة لإعادة تعيينها. يشرح هذا الدليل كيف تعمل عبارات المرور، ومتى يكون استخدامها منطقيًا، وكيف تنسخها احتياطيًا.

كيف تعمل عبارة مرور BIP39

BIP39 معيار واسع الانتشار يحوّل البيانات العشوائية إلى قائمة كلمات الاسترداد المألوفة، كما يحدد عبارة مرور اختيارية.

عند استعادة المحفظة، يمرّر البرنامج كلمات الاسترداد وعبارة المرور عبر دالة اشتقاق مفاتيح لإنتاج «البذرة» (seed)، وهي السر الرئيسي الذي تنبثق منه جميع عناوينك ومفاتيحك الخاصة. وإذا لم تُستخدم عبارة مرور، يُستخدم بدلًا منها نص فارغ.

ولأن عبارة المرور جزء من هذا الحساب:

1. 1بلا عبارة مرور ← المحفظة A (المحفظة «القياسية»).
2. 2عبارة المرور «blue river 7» ← المحفظة B.
3. 3عبارة المرور «Blue river 7» ← المحفظة C، ولا علاقة لها إطلاقًا بالمحفظة B.

لا شيء من هذه المحافظ «غير صالح». فالمحفظة لا تستطيع معرفة أيها قصدت، ولهذا لا تظهر رسالة خطأ عند كتابة عبارة المرور بشكل خاطئ. لمعرفة المزيد عن عبارة الاسترداد نفسها، راجع ما عبارة الاسترداد.

لماذا يُعدّ اسم «الكلمة الخامسة والعشرين» مضللًا

يوحي هذا اللقب بكلمة إضافية واحدة من قائمة الكلمات نفسها. لكن في الواقع يمكن أن تكون عبارة المرور أي نص: جملة طويلة أو أرقامًا أو رموزًا. تحدّ بعض المحافظ من الطول أو الأحرف التي يمكنك إدخالها على الجهاز، فتحقق من ذلك قبل اختيار عبارتك.

عبارة المرور الأطول وغير المتوقعة أصعب بكثير في التخمين. أما الكلمة القصيرة الشائعة فتوفر حماية أضعف بكثير إذا كانت عبارة الاسترداد بيد لص يجرّب الاحتمالات المرجّحة.

ما الذي تحميك منه عبارة المرور

عبارة المرور وسيلة دفاع عن نسختك الاحتياطية. ولا تحميك إذا كتبت أسرارك في تطبيق مزيف أو موقع تصيّد أو أعطيتها لـ«موظف دعم». يتناول مقالنا عن عمليات الاحتيال المتعلقة بعبارة الاسترداد هذه التهديدات.

هل يجب أن تستخدمها؟

قد تكون عبارة المرور منطقية إذا:

• كنت تملك مبلغًا ستؤلمك خسارته كثيرًا.
• كانت عبارة الاسترداد محفوظة في مكان يمكن للآخرين الوصول إليه (منزل مشترك، أو صندوق أمانات).
• كنت مرتاحًا لإدارة نسختين احتياطيتين منفصلتين واختبارهما.

وقد لا تستحق العناء إذا:

• كنت جديدًا على الحفظ الذاتي وما زلت تتعلم أساسيات النسخ الاحتياطي.
• لم تستطع التفكير في مكانين آمنين ومنفصلين للتخزين.
• كان ورثتك سيجدون صعوبة في العثور على الجزأين واستخدامهما. راجع تخطيط الإرث للعملات المشفرة.

كيف تُعدّ عبارة مرور بأمان

1. 1استخدم محفظة أجهزة تدعم عبارات المرور، وأدخلها على الجهاز نفسه كلما أمكن. يغطي دليلنا لـإعداد محفظة الأجهزة الأساسيات.
2. 2اختر عبارة مرور قوية. عدة كلمات عشوائية أو جملة طويلة غير مألوفة أفضل من كلمة واحدة أو تاريخ.
3. 3اكتبها بدقة تامة، بما في ذلك الأحرف الكبيرة والمسافات. وأشر إلى المسافات صراحةً إذا كان هناك خطر التباس.
4. 4سجّل أول عنوان استلام لمحفظة عبارة المرور. عند الاستعادة لاحقًا، يؤكد تطابق هذا العنوان أنك كتبت عبارة المرور بشكل صحيح.
5. 5اختبر الاستعادة قبل إرسال مبالغ كبيرة: امسح الجهاز أو استخدم جهازًا احتياطيًا، واستعد المحفظة بالبذرة + عبارة المرور، وتأكد من تطابق العنوان الأول.
6. 6احفظ النسخة الاحتياطية لعبارة المرور بعيدًا عن عبارة الاسترداد، في مكان مختلف، ويُفضّل أن يكون مكانًا لا يربطه اللص بالمكان الأول.

أخطاء شائعة

• حفظ عبارة المرور بجوار عبارة الاسترداد. هذا يُلغي الحماية.
• الاعتماد على الذاكرة وحدها. الذاكرة تخبو، خاصة مع مرور السنين. احتفظ بنسخة احتياطية مادية.
• الأخطاء المطبعية وتخطيطات لوحة المفاتيح. قد يؤدي إدخال عبارة المرور على جهاز بتخطيط لوحة مفاتيح مختلف إلى تغيّر بعض الأحرف. اختبرها على الجهاز الذي ستستخدمه فعلًا.
• ترك الأموال في المحفظة الخطأ. يودع بعض الناس أحيانًا في المحفظة القياسية ظنًّا منهم أنهم في محفظة عبارة المرور. تحقّق من العنوان في كل مرة.
• افتراض أن المحفظة ستحذّرك. لن تفعل. الرصيد الصفري بعد الاستعادة يعني عادةً عدم تطابق عبارة المرور.

المحافظ الطُّعم

لأن المحفظة القياسية (بلا عبارة مرور) تظل موجودة، يحتفظ بعض الناس فيها بمبلغ صغير كطُعم ويضعون معظم أموالهم خلف عبارة المرور. وتحت الضغط يمكنهم الكشف عن المحفظة القياسية. يوفر ذلك قدرًا من الحماية، لكن المهاجم الذي يعرف عبارات المرور قد لا ينخدع، فلا تعتمد على ذلك وحده.

الخلاصة

تحوّل عبارة مرور BIP39 عبارة الاسترداد من نقطة فشل واحدة إلى سرّين منفصلين، فتحميك إذا عثر أحد على نسختك الاحتياطية من البذرة. والثمن هو المسؤولية: لا رسالة خطأ عند الخطأ المطبعي، ولا استعادة لعبارة مرور منسية. إذا استخدمتها، فاخترها بعناية، واكتبها بدقة، وسجّل عنوانًا مرجعيًا، واختبر الاستعادة، واحفظها بعيدًا عن البذرة. ستجد مزيدًا من أدلة أمان المحافظ في فئة المحافظ لدينا.