شرح المحافظ البرمجية: الهاتف وسطح المكتب والمتصفح
تخزّن المحفظة البرمجية مفاتيح عملاتك المشفرة داخل تطبيق. قارن بين محافظ الهاتف وسطح المكتب والمتصفح، وتعرّف على مخاطرها، واتّبع قائمة تحقق لاستخدامها بأمان.
المحفظة البرمجية تطبيق — على هاتفك أو حاسوبك أو متصفحك — يخزّن المفاتيح الخاصة لعملاتك المشفرة ويتيح لك الإرسال والاستلام والتفاعل مع تطبيقات البلوكشين. معظمها محافظ «ساخنة» لأن المفاتيح موجودة على جهاز متصل بالإنترنت، ما يجعلها مريحة للاستخدام اليومي لكنها أكثر عرضة للاختراق من محافظ الأجهزة.
بالنسبة لمعظم الناس، تمثّل المحفظة البرمجية الخطوة الأولى نحو الحفظ الذاتي. واختيار النوع المناسب وإعداده بعناية هو ما يحدد ما إذا كانت هذه الخطوة آمنة أم محفوفة بالمخاطر.
كيف تعمل المحفظة البرمجية
المحفظة لا تحتوي على عملات. عملاتك مسجّلة على البلوكشين؛ أما المحفظة فتحتفظ بالمفاتيح الخاصة التي تتيح لك تحريكها. عند إنشاء محفظة جديدة، يُولّد التطبيق عبارة استرداد — عادةً من 12 أو 24 كلمة — تُشتق منها جميع مفاتيحك وعناوينك. يتوسّع مقالنا مخاطر محافظ منصات التداول في هذه النقطة.
عندما ترسل عملات مشفرة، تُنشئ المحفظة معاملة، وتوقّعها بمفتاحك الخاص على جهازك، ثم تبثّها إلى الشبكة. ولا يحتاج المفتاح نفسه إلى مغادرة الجهاز أبدًا. وإذا أردت التوسع أكثر، فاقرأ شرح محافظ MPC. ونتناول ذلك بمزيد من التفصيل في محافظ التوقيع المتعدد مقابل محافظ MPC.
معظم المحافظ البرمجية غير حاضنة: أنت وحدك من يملك المفاتيح. وبعض التطبيقات حاضنة وتحتفظ بالمفاتيح نيابةً عنك. يشرح دليلنا عن المحافظ الحاضنة مقابل غير الحاضنة الفرق بينهما.
مقارنة بين محافظ الهاتف وسطح المكتب والمتصفح
| النوع | الأنسب لـ | أبرز نقاط القوة | أبرز نقاط الضعف |
|---|---|---|---|
| تطبيق الهاتف | المدفوعات اليومية، والتحويلات السريعة، ورموز QR | معك دائمًا، وميزات أمان الهاتف مثل القياسات الحيوية | الهواتف المفقودة أو المسروقة، والتطبيقات المزيفة في المتاجر |
| تطبيق سطح المكتب | الحيازات الأكبر على حاسوب مخصص ونظيف | شاشة أكبر لمراجعة التفاصيل، وبعض الميزات المتقدمة | عرضة للبرمجيات الخبيثة وبرامج تسجيل المفاتيح على الحاسوب |
| إضافة المتصفح | DeFi وNFT وتطبيقات web3 | تتصل بالمواقع مباشرة | مواقع التصيّد، والتوقيعات الخبيثة، والإضافات المزيفة |
محافظ الهاتف
تستفيد محافظ الهاتف من آلية العزل (sandboxing) في الهاتف، والعتاد الآمن في كثير من الأجهزة، والأقفال البيومترية. وأبرز مخاطرها تثبيت تطبيق مزيّف وفقدان هاتف غير مقفل. اقرأ أفضل ممارسات أمان محافظ الهاتف للاطلاع على نصائح على مستوى الجهاز.
محافظ سطح المكتب
تناسب محافظ سطح المكتب من يريد مزيدًا من التحكم أو يستخدم حاسوبًا مخصصًا. والحواسيب أكثر عرضة للبرمجيات الخبيثة، ومنها برمجيات الحافظة التي تستبدل العنوان الذي تنسخه بعنوان المهاجم.
محافظ إضافات المتصفح
تُسهّل الإضافات الاتصال بالتطبيقات اللامركزية. وهذه الراحة نفسها تعني أنك سترى كثيرًا من طلبات التوقيع من المواقع، وبعضها خبيث. كما تنتحل إضافات مزيفة صفة محافظ شهيرة.
كيف تُعِدّ محفظة برمجية بأمان
- 1نزّلها من المصدر الرسمي. ادخل إلى الموقع الرسمي للمحفظة واتّبع الرابط المنشور فيه إلى متجر التطبيقات أو متجر الإضافات. تحقّق من اسم المطوّر وعدد المراجعات.
- 2دوّن عبارة الاسترداد دون اتصال. اكتب عبارة الاسترداد على ورق أو معدن. لا تلتقط لها لقطة شاشة، ولا ترسلها بالبريد الإلكتروني، ولا تحفظها في ملاحظات سحابية.
- 3تحقّق من نسختك الاحتياطية. تطلب منك معظم المحافظ تأكيد بعض الكلمات. خذ هذه الخطوة بجدية.
- 4اضبط كلمة مرور قوية للتطبيق وفعّل القياسات الحيوية حيثما توفّرت.
- 5أرسل معاملة تجريبية صغيرة قبل نقل مبالغ أكبر.
- 6حافظ على تحديث التطبيق وجهازك.
يتناول دليلنا خطوة بخطوة حول النسخ الاحتياطي لعبارة الاسترداد خيارات التخزين بالتفصيل.
المخاطر الرئيسية وكيف تقلّلها
- تطبيقات المحافظ المزيفة. قد تظهر نسخ مقلّدة حتى في المتاجر الرسمية. ابدأ دائمًا من الموقع الحقيقي للمحفظة.
- التصيّد لسرقة عبارة الاسترداد. لن يحتاج أي موظف دعم أو موقع أو أداة «للتحقق من المحفظة» مشروعة إلى عبارة الاسترداد الخاصة بك أبدًا.
- التوقيعات الخبيثة. قد تمنح الموافقات وتوقيعات permit المهاجمين وصولًا إلى رموزك. اقرأ كل طلب.
- البرمجيات الخبيثة. حافظ على تحديث نظام التشغيل وتجنّب البرامج المقرصنة على أي جهاز يحتوي على محفظة.
- كثرة المواقع المتصلة. راجع واحذف بانتظام اتصالات المواقع القديمة وموافقات الرموز.
ميزات تستحق البحث عنها
ليست كل المحافظ البرمجية متساوية. عند المقارنة بين الخيارات، تحقّق من:
- شيفرة مفتوحة المصدر أو سجل علني طويل. الشيفرة التي يستطيع باحثون مستقلون فحصها، أو المحفظة المستخدمة على نطاق واسع منذ سنوات، أجدر بالثقة من تطبيق جديد مجهول.
- معاينات واضحة للمعاملات. تُظهر المحافظ الجيدة الرموز التي ستغادر محفظتك، والعقد الذي تتفاعل معه، وتحذّرك من العناوين الخبيثة المعروفة.
- إدارة الموافقات. تتيح لك بعض المحافظ عرض موافقات الرموز وإلغاءها مباشرة.
- دعم محافظ الأجهزة. يمكن لكثير من المحافظ البرمجية أن تعمل واجهةً لجهاز عتادي، فتحتفظ بالراحة بينما تبقى المفاتيح دون اتصال.
- دعم الشبكات التي تحتاجها فعلًا. المحافظ متعددة السلاسل مريحة، لكن تأكّد من أن الشبكات التي تستخدمها مدعومة بالكامل، بما في ذلك صيغ العناوين الصحيحة.
- صيانة نشطة. تشير التحديثات المنتظمة إلى أن الفريق يستجيب للتهديدات الجديدة وتغيّرات أنظمة التشغيل.
احذر من المحافظ التي يُروَّج لها أساسًا عبر الإعلانات أو الهدايا المجانية أو الرسائل المباشرة، ومن أي تطبيق يطلب منك استيراد عبارة استرداد موجودة فورًا من أجل «المطالبة» بشيء ما. المحافظ المشروعة تتيح لك إنشاء محفظة جديدة أولًا.
محافظ منفصلة لمهام منفصلة
يستخدم كثير من المستخدمين ذوي الخبرة أكثر من محفظة برمجية. ومن الأنماط الشائعة محفظة للاحتفاظ بالأصول وأخرى، تُسمّى غالبًا محفظة مؤقتة (burner)، لتجربة التطبيقات الجديدة أو عمليات السكّ (mint) أو التوزيعات المجانية (airdrops). فإذا وقّعت المحفظة التجريبية على شيء خبيث، تبقى أموالك الرئيسية بمنأى عن الخطر. هذا لا يكلّف شيئًا ويحدّ من الضرر الناتج عن خطأ واحد.
عندما لا تكفي المحفظة البرمجية
المحافظ البرمجية مناسبة للمبالغ التي ستنزعج إن خسرتها لكنها لن تدمّرك. أما للمدخرات الأكبر، فإن محفظة الأجهزة تُبقي المفاتيح دون اتصال وتتطلّب ضغطة زر فعلية للتوقيع. راجع المحافظ الساخنة مقابل المحافظ الباردة لمعرفة كيف توزّع أموالك بينهما. قراءة ذات صلة: المحافظ الورقية.
الخلاصة
المحفظة البرمجية هي أسهل طريقة لحفظ عملاتك المشفرة بنفسك، لكن لأن مفاتيحها موجودة على جهاز متصل بالإنترنت، فإن عاداتك الأمنية لا تقل أهمية عن التطبيق الذي تختاره. نزّل التطبيقات من المصادر الرسمية فقط، واحمِ عبارة الاسترداد دون اتصال، واقرأ كل توقيع، وانقل مدخراتك طويلة الأجل إلى التخزين البارد. تصفّح مزيدًا من الأدلة في قسم المحافظ لدينا.
الأسئلة الشائعة
هل المحفظة البرمجية آمنة؟
المحفظة البرمجية ذات السمعة الجيدة آمنة إلى حدّ معقول للمبالغ اليومية إذا كان جهازك محميًا وكنت تحافظ على عبارة الاسترداد. ولأن المفاتيح موجودة على جهاز متصل بالإنترنت، فإن البرمجيات الخبيثة والتصيّد والتطبيقات المزيفة تهديدات حقيقية. يحتفظ كثير من الناس بأموال الإنفاق في محفظة برمجية وبمدخراتهم الأكبر في محفظة أجهزة.
ماذا يحدث إذا فقدت هاتفي الذي عليه محفظة برمجية؟
إذا كانت لديك نسخة احتياطية من عبارة الاسترداد، يمكنك استعادة المحفظة على جهاز جديد واستعادة الوصول إلى أموالك. ومن دون عبارة الاسترداد تضيع الأموال عادةً إلى الأبد. وإذا ظننت أن شخصًا آخر ربما حصل على هاتفك وعبارة الاسترداد معًا، فانقل أموالك بسرعة إلى محفظة جديدة.
هل المحفظة البرمجية هي نفسها حساب منصة التداول؟
لا. في المحفظة البرمجية غير الحاضنة تحتفظ أنت بالمفاتيح الخاصة، فتتحكم في الأموال وتتحمّل مسؤولية أمانها. أما في منصة التداول فتحتفظ الشركة بالمفاتيح نيابةً عنك. هذا أكثر راحة، لكنه يعني أنك تعتمد على بقاء المنصة قادرة على الوفاء بالتزاماتها وسماحها لك بالسحب.
هل يمكنني استخدام عبارة الاسترداد نفسها في محفظتين برمجيتين؟
غالبًا نعم، إذا كانت المحفظتان تدعمان المعايير ومسارات الاشتقاق نفسها، وإن كانت الأرصدة قد لا تظهر إذا لم تتطابق المسارات. وكل مكان إضافي يحتفظ بعبارة الاسترداد هو مكان آخر قد تتسرّب منه، لذا تجنّب إدخالها في تطبيقات أكثر مما تحتاج.