مديرو كلمات المرور والعملات المشفرة: ما الذي تخزّنه وما الذي لا تخزّنه أبدًا
استخدام مدير كلمات المرور للعملات المشفرة: ما الذي يمكن تخزينه بأمان، ولماذا يجب أن تبقى عبارات الاسترداد والمفاتيح الخاصة دون اتصال، وكيف يستهدف المهاجمون الخزائن والملء التلقائي.
مدير كلمات المرور مكان جيد لكلمات مرور منصات التداول والبريد الإلكتروني، لكنه ليس المكان المناسب لعبارات الاسترداد أو المفاتيح الخاصة: فهذه يجب أن تبقى دون اتصال، لأن أي شخص يحصل عليها يتحكم في عملاتك المشفرة إلى الأبد. عند استخدامه بشكل صحيح، يجعل مدير كلمات المرور حساباتك أكثر أمانًا بكثير؛ أما إذا استُخدم خزنةً لكل شيء، فقد يصبح نقطة فشل واحدة.
تبدأ معظم سرقات العملات المشفرة بالاستيلاء على حساب أو سرقة سرّ، لا باختراق البلوكتشين. يشرح هذا الدليل كيف يستهدف المهاجمون خزائن كلمات المرور والأسرار التي بداخلها، وما الذي تخزّنه وما الذي تبقيه خارجها، وماذا تفعل إذا حدث خطأ ما.
ما الذي تخزّنه وما الذي لا تخزّنه أبدًا
| المعلومة | تُخزَّن في مدير كلمات المرور؟ | النهج الأفضل |
|---|---|---|
| كلمات مرور منصات التداول | نعم | فريدة ومولَّدة عشوائيًا لكل حساب |
| كلمة مرور حساب البريد الإلكتروني | نعم | أقوى حماية على الإطلاق؛ فهي تعيد ضبط كل ما عداها |
| رموز مكافحة التصيد في المنصات، وأرقام PIN للدعم | نعم | مفيدة لاكتشاف الرسائل المزيّفة |
| ملاحظات عن المحافظ التي تستخدمها وأماكن النسخ الاحتياطية | نعم، دون الأسرار | صِف الأماكن، ولا تكتب الكلمات أبدًا |
| رموز النسخ الاحتياطي لـ 2FA | يُفضَّل ألا تكون في الخزنة نفسها | مطبوعة ومحفوظة بشكل منفصل |
| رقم PIN لمحفظة الأجهزة | غير ضروري عادةً | احفظه في ذاكرتك؛ فالجهاز يحدّ عدد المحاولات |
| عبارة الاسترداد / عبارة الاستعادة | لا | دون اتصال على ورق أو معدن، في أماكن آمنة |
| المفاتيح الخاصة أو ملفات تصدير المحافظ | لا | تجنّب التصدير؛ وإن اضطررت فاحفظها دون اتصال |
| عبارة مرور BIP39 («الكلمة الخامسة والعشرون») | لا، وخاصةً ليس مع عبارة الاسترداد | مكان منفصل دون اتصال |
المبدأ التوجيهي: يحمي مدير كلمات المرور الوصول إلى حسابات لديها ضمانات أخرى (تأخير السحب، و2FA، وفرق الدعم). أما عبارة الاسترداد فليست لها أي ضمانات على الإطلاق. اقرأ ما هي عبارة الاسترداد وكيف تعمل عبارات الاستعادة لتعرف السبب.
كيف يستهدف المهاجمون الخزائن والأسرار
يفسّر فهم مسارات الهجوم القواعد السابقة:
- 1برمجيات سرقة المعلومات الخبيثة. يقوم تطبيق مزيّف أو برنامج مقرصن أو إضافة متصفح خبيثة بنسخ بيانات المتصفح وكلمات المرور المحفوظة والملفات من حاسوبك. إذا كانت خزنتك مفتوحة، أو كانت عبارة الاسترداد محفوظة في ملاحظة، فقد تُسرق في ثوانٍ.
- 2تصيّد كلمة المرور الرئيسية. تطلب منك صفحة تسجيل دخول مزيّفة أو رسالة بريد مزيّفة بعنوان «تنبيه أمني للخزنة» تسجيل الدخول إلى مدير كلمات المرور.
- 3اختراقات لدى المزوّد. تعرّضت شركات مديري كلمات المرور لاختراقات نُسخت فيها بيانات خزائن مشفّرة. والتشفير لا يحميك إلا ما دامت كلمة مرورك الرئيسية قوية بما يكفي لمقاومة التخمين.
- 4اختطاف الحافظة. تراقب البرمجيات الخبيثة حافظتك وتستبدل عنوان المحفظة المنسوخ بعنوان المهاجم، أو تلتقط عبارة استرداد تنسخها.
- 5البحث في الخزائن عن كلمات مفتاحية. بمجرد الدخول إلى الخزنة، يبحث المهاجمون عن كلمات مثل «seed» و«mnemonic» و«wallet» و«private key».
مثال افتراضي
ما يلي مثال مركّب للتوضيح، وليس حالة حقيقية. تخيّل أن Alex يخزّن كل شيء في مدير كلمات مرور واحد، بما في ذلك ملاحظة بعنوان «MetaMask seed». يثبّت Alex إضافة مجانية لـ«تتبّع أسعار العملات المشفرة» يتبيّن أنها خبيثة. تلتقط الإضافة كلمة المرور الرئيسية أثناء كتابة Alex لها وتصدّر الخزنة. يبحث المهاجم عن «seed»، ويستورد المحفظة ويفرغها خلال ساعة. لم ينجُ حساب Alex على المنصة إلا لأن السحب يتطلب مفتاح أمان مادّيًا. وكان الفرق بين النتيجتين هو المكان الذي حُفظ فيه كل سرّ.
علامات تحذيرية على أن خزنتك أو حساباتك مستهدفة
- رسائل بريد إلكتروني تطلب منك «التحقق» من مدير كلمات المرور أو حسابك على المنصة أو «إعادة مزامنته».
- تنبيهات تسجيل دخول أو طلبات 2FA لم تبدأها أنت.
- رفض مدير كلمات المرور الملء التلقائي على موقع تظن أنه منصتك.
- إضافات متصفح جديدة لا تتذكر أنك ثبّتها.
- رسائل غير متوقعة لإعادة تعيين كلمة مرور حساب بريدك الإلكتروني.
كيف تُعِدّ مدير كلمات المرور للعملات المشفرة بأمان
- 1اختر مديرًا موثوقًا لديه نموذج أمان منشور وتشفير من طرف إلى طرف، ونزّله فقط من الموقع الرسمي أو متجر التطبيقات.
- 2أنشئ عبارة مرور رئيسية قوية من عدة كلمات عشوائية لا تستخدمها في أي مكان آخر، واكتبها للاسترداد الطارئ واحفظها في مكان آمن.
- 3فعّل مصادقة ثنائية قوية للخزنة، ويُفضَّل مفتاح أمان مادّي أو تطبيق مصادقة بدلًا من الرسائل النصية.
- 4ولّد كلمات مرور فريدة لكل منصة تداول وحساب بريد إلكتروني وخدمة عملات مشفرة. وامنح الأولوية لبريدك الإلكتروني، لأنه يستطيع إعادة ضبط كل ما عداه.
- 5استخدم الملء التلقائي كفحص للتصيد. إذا لم يعرض بيانات اعتمادك، فافحص الرابط قبل كتابة أي شيء.
- 6أبقِ أسرار المحفظة خارجه. احفظ عبارات الاسترداد دون اتصال. وإن أردت تذكيرًا في الخزنة، فاكتب فقط مكان النسخة الاحتياطية، لا ما تحتويه.
- 7اقفل الخزنة تلقائيًا بعد فترة خمول قصيرة وعند دخول الجهاز في وضع السكون.
للحصول على روتين أشمل، راجع دليلنا حول إنشاء روتين قوي لأمان العملات المشفرة وأمان حساب البريد الإلكتروني لمستخدمي العملات المشفرة.
ماذا تفعل إذا اختُرقت خزنتك
- 1افترض أن كل سرّ بداخلها قد انكشف. إذا كانت عبارة استرداد مخزّنة فيها، فانقل أموالك فورًا إلى محفظة جديدة بعبارة استرداد جديدة؛ واتبع دليل ما يجب فعله فورًا إذا تعرّضت محفظتك للاختراق.
- 2غيّر كلمة مرور بريدك الإلكتروني أولًا، ثم كلمات مرور المنصات، من جهاز نظيف.
- 3أعد ضبط المصادقة الثنائية وألغِ الجلسات ومفاتيح API غير المعروفة على المنصات.
- 4تحقّق من قوائم عناوين السحب المسموح بها بحثًا عن عناوين لم تضفها أنت.
- 5افحص الجهاز المتأثر أو أعد تثبيت نظامه قبل استخدامه مجددًا.
- 6أبلغ عن مواقع التصيد وعناوين الاحتيال إلى الخدمة المعنية وعبر نموذج الإبلاغ عن الاحتيال الخاص بنا.
الخلاصة
يُعدّ مدير كلمات المرور من أفضل أدوات الأمان التي يمكن أن يمتلكها مستخدم العملات المشفرة، ما دام يحتوي على الأشياء الصحيحة. استخدمه لكلمات مرور فريدة للحسابات وكفحص للتصيد عبر الملء التلقائي، واحمِه بعبارة مرور قوية ومصادقة ثنائية قائمة على الأجهزة، واحتفظ بعبارات الاسترداد والمفاتيح الخاصة دون اتصال حيث لا تصل إليها البرمجيات الخبيثة والاختراقات.
الأسئلة الشائعة
هل يجب أن أخزّن عبارة الاسترداد في مدير كلمات المرور؟
لا يُنصح بذلك عمومًا. فعبارة الاسترداد تمنح سيطرة كاملة لا رجعة فيها على المحفظة، أما مدير كلمات المرور فهو هدف متصل بالإنترنت ومتزامن تحميه كلمة مرور رئيسية واحدة. إذا اختُرقت الخزنة أو الجهاز أو كلمة المرور الرئيسية، فقد تُسرق أموالك. احتفظ بعبارات الاسترداد دون اتصال، على ورق أو معدن، في أماكن آمنة.
ما معلومات العملات المشفرة التي يمكن الاحتفاظ بها بأمان في مدير كلمات المرور؟
من المعقول تخزين كلمات مرور فريدة لمنصات التداول وحسابات البريد الإلكتروني، وأسماء المستخدمين، وملاحظات عن المحافظ التي تستخدمها وأماكن حفظ النسخ الاحتياطية (دون الأسرار نفسها)، وأرقام PIN الخاصة بالدعم. أما رموز النسخ الاحتياطي للمصادقة الثنائية فالأفضل حفظها في مكان منفصل حتى لا يكشف اختراق واحد كل شيء.
هل يمكن لمدير كلمات المرور أن يحميني من التصيد الاحتيالي؟
يمكنه المساعدة. فالملء التلقائي لا يُدخل بيانات الاعتماد إلا على النطاق نفسه تمامًا الذي حُفظت له، لذا إذا لم يعرض مديرك ملء البيانات على موقع يبدو مثل منصتك، فهذه علامة تحذير على أن النطاق مزيّف. لكنه لا يحميك إذا نسخت كلمة المرور ولصقتها يدويًا.
ماذا أفعل إذا تعرّض مدير كلمات المرور الخاص بي للاختراق؟
غيّر كلمة المرور الرئيسية، ثم غيّر أولًا كلمات مرور بريدك الإلكتروني وحسابات منصات التداول، بدءًا بالبريد الإلكتروني. أعد ضبط المصادقة الثنائية حيثما أمكن، وراجع سجل تسجيل الدخول وقوائم عناوين السحب المسموح بها، وإذا كانت في الخزنة أي أسرار لمحافظ، فانقل أموالك فورًا إلى محافظ جديدة بعبارات استرداد جديدة.