محافظ العملات الرقمية

ما الذي تحفظه المحفظة فعلا

الاسم مضلل. محفظة العملة الرقمية تطبيق أو جهاز يحفظ مفتاحك الخاص ويوقّع به التحويلات؛ أما الأصل نفسه فليس داخل ذلك التطبيق قط، بل مسجل على الدفتر المشترك للشبكة. والمحفظة أقرب إلى حلقة مفاتيح منها إلى محفظة.

وافصل بين ثلاثة أشياء، لأن كل سوء فهم في هذا المجال تقريبا يأتي من خلطها. العنوان رقم الحساب الذي تعطيه لمن يريد أن يرسل إليك، وإخفاؤه لا معنى له. والمفتاح الخاص هو ما يتيح الإنفاق من ذلك العنوان، ولا ينبغي أن يراه أحد سواك. وعبارة الاستعادة مجموعة الكلمات التي تُشتق منها كل مفاتيح تلك المحفظة، وهذا يضعها فوق المفتاح نفسه.

ونتائج هذا البناء العملية تبدو غريبة في اليوم الأول ثم تصير منطقية. فحذف تطبيق المحفظة لا يحذف المال؛ وما دامت عبارة الاستعادة معك تستطيع بناء المحفظة نفسها على أي جهاز آخر. وتغيير الهاتف ليس مشكلة. وفي المقابل، فقدان تلك الكلمات يعني فقدان الوصول، إلى الأبد، بلا استمارة تملؤها ولا دعم يستطيع مساعدتك.

المفترق الأول: بيد من المفتاح

حين تفتح حسابا في منصة وتشتري عملة رقمية، فما تحصل عليه رقم في قاعدة بيانات تلك الشركة. ومفتاح ذلك الأصل بيد المنصة، ولديك حساب لا محفظة. ويسمى هذا الحفظ الأماني أو custodial، وليس أمرا سيئا؛ عليك فقط أن تعرف ماذا بادلت بماذا.

ما تكسبه حقيقي: كلمة المرور المنسية تُستعاد، والخطأ عند الدخول ليس نهاية العالم، والتحقق بخطوتين والدعم موجودان، والتحويل إلى الريال يجري في المكان نفسه. وما تتنازل عنه حقيقي أيضا: تلك الشركة نفسها تستطيع إيقاف السحب وتقييد الحساب وطلب مستندات أكثر، وإن وقعت هي في مشكلة فرصيدك داخل مشكلتها.

وفي الحالة الثانية، أي الحفظ الذاتي أو self-custody، المفتاح لك. فلا أحد يستطيع إغلاق حسابك ولا أحد يستطيع إنقاذك كذلك. وهنا قبلت عملا جديدا: حفظ بضع كلمات، لسنوات، في عالم ينكسر فيه هاتف ويغرق فيه بيت وتنسى فيه ببساطة أين وضعتها.

وموقفنا، وهو عمدا خلاف ما تقوله أكثر مقاطع هذا المجال: الحفظ الذاتي ليس أأمن بذاته. فكونه أأمن يعتمد على أن تكون أنت أفضل في حفظ تلك الكلمات من تلك الشركة في حفظ مفاتيحها، ولمن بدأ للتو ليس الجواب بديهيا دائما. وما يمنحه الحفظ الذاتي قطعا هو إزالة طرف مقابل؛ وما يأخذه قطعا هو كل وسيلة لتدارك خطأ.

الساخنة والباردة، وتأتيان بعد ذلك المفترق

المحفظة الساخنة هي التي يقع مفتاحها على جهاز متصل بالإنترنت: تطبيق هاتف أو إضافة متصفح أو برنامج سطح مكتب. والمحفظة الباردة هي التي لا يغادر فيها المفتاح جهازا غير متصل، وهو عادة قطعة عتاد صغيرة لا تعيد إلا التوقيع.

والفرق الحقيقي بينهما في ما يوقفه كل منهما. فالمحفظة الباردة توقف البرمجيات الخبيثة على حاسوبك، لأن المفتاح ليس هناك كي يُسرق. لكنها لا توقفك عن الموافقة بنفسك على معاملة سيئة؛ فإن لم تقرأ النص على شاشة الجهاز وقّع العتاد تماما ما أعطيته إياه. وليس فيهما ما يمنع ضياع عبارة الاستعادة.

فلا ينبغي إذن قراءة هاتين الفئتين كأن إحداهما تحل محل الأخرى. فأكثر من ينحصر استعمالهم في استلام مال وتحويله في الأسبوع نفسه تكفيهم محفظة ساخنة على هاتف مخصص لهذا العمل وحده. أما المحفظة الباردة فتدخل الحديث حين يبقى المبلغ، ويطول بقاؤه.

الكلمات الاثنتا عشرة التي هي المال نفسه

حين تنشئ محفظة جديدة تُعرض عليك بضع كلمات إنجليزية مع تعليمة أن تكتبها في مكان آمن. تلك الشاشة أهم شاشة في هذا المجال كله، وأكثر الناس يتجاوزونها بلقطة شاشة.

وبنية تلك الكلمات معيارية والمعيار علني. تقول مواصفة BIP-39 إن رقما عشوائيا من 128 إلى 256 بت يُولَّد، ويُضاف إليه مجموع تحقق، وتُقطَّع النتيجة إلى قطع من أحد عشر بتا، تختار كل قطعة كلمة من قائمة ثابتة. ويقول الجدول في المستند نفسه إن 128 بتا تخرج 12 كلمة و256 بتا تخرج 24. والقائمة الإنجليزية تضم 2048 كلمة بالضبط؛ وملفها علني وقد عددنا أسطره في اليوم نفسه. وتفصيل صغير من المواصفة يفيد عند الكتابة على ورق: اختيرت الكلمات بحيث تميزها حروفها الأربعة الأولى وحدها.

وأما معنى هذه البنية. فمن ملك تلك الكلمات ملك كل مفاتيح تلك المحفظة، ويستطيع بناءها على أي جهاز في أي مكان في العالم وتفريغها، بلا حاجة إلى هاتفك ولا كلمة مرورك ولا تحققك بخطوتين. هذه الكلمات ليست كلمة مرور؛ إنها المال نفسه. وخلافا لكلمة المرور، لا زر لتغييرها ولا أحد ليعيد ضبطها.

ومن هنا تخرج قاعدة كشف تساوي أكثر من أي قائمة نصائح. فالمحفظة تطلب منك هذه الكلمات مرة واحدة فقط، وذلك حين تقرر أنت استعادة محفظة قائمة. ولا موقع ولا موظف دعم ولا استمارة تحديث ولا روبوت محادثة يحتاجها أبدا. فإن طلبها موضع ما انتهى الأمر هناك، مهما بدت بقية الصفحة صحيحة. وأشكال هذا الطلب يشرحها مسار الأمن على حدة.

المسار الذي نقترحه على مبتدئ، وأين يتوقف هذا الاقتراح

اقتراحنا ترتيب لا اختيار. أولا، احتفظ بالمبلغ الذي تنقله أو تحوّله هذا الأسبوع حيث يجري العمل؛ ولأكثر الناس يعني ذلك الحساب في المنصة التي يستعملونها أصلا. ثانيا، قبل أن ينتقل شيء إلى الحفظ الذاتي، أنشئ محفظة فارغة، واكتب كلماتها على ورق، واحذف التطبيق، ثم استعدها من ذلك الورق. التمرين عشرون دقيقة وهو السبيل الوحيد لتعرف أن الورق يعمل فعلا.

ثالثا، متى استقر مبلغ وصار فقدانه مؤلما، فانتقل إلى جهاز عتاد. ولا نكتب عمدا رقما يبدأ عنده ذلك؛ فالرقم يختلف من شخص لآخر، ومن يكتبه إنما يخمّن.

وحد هذا الاقتراح، وهو أهم من الاقتراح نفسه: من ينحصر نشاطه كله في استلام مال من عميل أجنبي وتحويله في الأسبوع نفسه، فالحفظ الذاتي لا يضيف له كثيرا ويضيف عليه عمل حفظ. فإن كان هذا مسارك فالنصيحة الصادقة أن تنفق وقتك في مكان آخر: في أمن حساب المنصة وأمن البريد الذي يعتمد عليه الاسترداد، ولكل منهما درسه في مسار الأمن.