كيف تشارك مفتاح محفظة Ethereum بأمان

محفظة Ethereum الخاصة بك لا تحتوي على ETH فقط. مراكز DeFi على Aave وUniswap، مجموعات NFT التي جمعتها على مر السنين، عشرات من رموز ERC-20، أصول مُخزّنة في Lido — كل هذا يقع تحت سيطرة مفتاح خاص واحد. إذا تسرّب هذا المفتاح، يختفي كل شيء في ثوانٍ. لا يوجد بنك تتصل به، ولا طريقة لاسترجاع الأموال.

لكن هناك حالات مشروعة تحتاج فيها لمشاركة الوصول إلى محفظتك: تسليم معلومات الاسترداد الطارئ لشريك حياتك، إدارة خزينة مشتركة، أو نقل محفظة مشروع إلى شريك عمل. السؤال هو: كيف تفعل ذلك دون تعريض كل شيء للخطر؟

أنواع مفاتيح Ethereum ومخاطرها

عبارة الاسترداد (12/24 كلمة)

العبارة التذكيرية التي تُنشأ عند إنشاء المحفظة — عادةً 12 أو 24 كلمة إنجليزية. بهذه الكلمات يمكن استعادة المحفظة بالكامل. هي بمثابة المفتاح الرئيسي لجميع أموالك.

المفتاح الخاص (سلسلة Hex)

سلسلة من 64 حرفاً سداسياً عشرياً تبدأ بـ 0x. في MetaMask يمكنك تصديره من تفاصيل الحساب. مثل عبارة الاسترداد، يمنح تحكماً كاملاً في المحفظة.

لماذا مفاتيح Ethereum أكثر خطورة

على عكس Bitcoin، ترتبط محافظ Ethereum بموافقات عقود DeFi. إذا سبق لك الموافقة على إنفاق غير محدود للرموز (Unlimited Token Approval) على منصة DEX أو سوق NFT، فيمكن للمهاجم الذي يمتلك مفتاحك سحب ليس فقط رصيدك، بل أيضاً جميع الرموز المشمولة بتلك الموافقات. مفتاح واحد مُخترق يمكن أن يؤثر على كل بروتوكول تفاعلت معه محفظتك.

الأخطاء الشائعة لمستخدمي ETH

١. إرسال المفاتيح إلى "الدعم الفني" عبر Discord أو Telegram

شخص يراسلك خاصةً عارضاً حل مشكلة محفظتك ويطلب منك المفتاح الخاص أو عبارة الاسترداد. هذا دائماً احتيال. دعم MetaMask الرسمي لن يطلب مفاتيحك أبداً. في مجموعات العملات الرقمية على واتساب، المحتالون الذين يتظاهرون بأنهم مسؤولو المشاريع منتشرون بكثرة.

٢. التقاط شاشة لعبارة استرداد MetaMask

لقطة الشاشة تبدو مريحة، لكن الصورة قد تُزامن تلقائياً مع iCloud أو صور Google أو النسخة الاحتياطية للجهاز. حساب سحابي مُخترق أو تطبيق خبيث لديه وصول للصور يعني أن محفظتك مكشوفة.

٣. التخزين في Google Drive أو الملاحظات

حفظ عبارة الاسترداد كنص عادي في التخزين السحابي كارثة تنتظر الحدوث. الأمر ينطبق أيضاً على إرسالها لنفسك عبر واتساب — هذه الرسائل تبقى للأبد ويمكن الوصول إليها من أجهزة متعددة.

٤. إدخال عبارة الاسترداد في مواقع التصيّد

موقع يطلب منك "ربط محفظتك" بكتابة عبارة الاسترداد. التطبيقات اللامركزية الحقيقية تتصل عبر إضافات المتصفح مثل MetaMask ولا تطلب أبداً إدخال الـ 12 كلمة مباشرة. إذا طلب موقع ذلك، أغلق التبويب فوراً.

طرق المشاركة الآمنة

محفظة مادية + نسخة ورقية

جهاز Ledger أو Trezor يحفظ مفاتيحك بدون اتصال بالإنترنت. اكتب عبارة الاسترداد على ورقة (أو انقشها على معدن) واحفظها في خزنة. الفصل المادي عن الإنترنت يوفر أقوى حماية متاحة.

التوقيع المتعدد مع Gnosis Safe

بدلاً من أن يتحكم شخص واحد بكل المفاتيح، يتيح Gnosis Safe (الآن Safe) إنشاء محفظة تتطلب توقيعات متعددة لتفويض المعاملات. إعداد 2 من 3 يعني أنه حتى لو تم اختراق مفتاح واحد، تظل الأصول آمنة.

محافظ الاسترداد الاجتماعي

محافظ مثل Argent تسمح لك بتعيين أوصياء موثوقين يمكنهم المساعدة في استعادة الوصول. هذا يقلل بشكل كبير من الحاجة لمشاركة المفاتيح الخاصة مباشرة.

مذكرة محمية بكلمة مرور للنسخ الاحتياطي الطارئ

عندما تحتاج فعلاً لنقل عبارة استرداد أو مفتاح خاص إلى فرد موثوق من العائلة، يتيح لك LOCK.PUB إنشاء مذكرة سرية محمية بكلمة مرور. المعلومات تُشفّر ولا يمكن الوصول إليها إلا بكلمة المرور التي تحددها. أضف وقت انتهاء صلاحية، وستصبح المذكرة غير قابلة للوصول بعد تلك الفترة — أكثر أماناً بكثير من تركها في محادثة واتساب.

قبل المشاركة: فحوصات خاصة بـ Ethereum

إلغاء موافقات الرموز

قبل مشاركة الوصول إلى محفظتك، راجع وألغِ الموافقات غير الضرورية على Revoke.cash أو Token Approval Checker في Etherscan. الموافقات غير المحدودة قنابل موقوتة يجب تفكيكها.

مراجعة مراكز DeFi

تحقق مما هو مودع في بروتوكولات مثل Aave وCompound وUniswap وLido. قد تُظهر المحفظة رصيد ETH صغيراً بينما قيمة كبيرة مقفلة في مجمعات السيولة أو عقود الستيكينغ.

تأمين مجموعة NFT

مقتنيات NFT عالية القيمة تحتاج اهتماماً خاصاً. راجع موافقات الأسواق على OpenSea وBlur. موافقة قائمة قد تسمح للمهاجم بإدراج وبيع مقتنياتك بـ 0 ETH.

مقارنة سريعة

الطريقة	مستوى الأمان	الأنسب لـ
محفظة مادية + ورق	مرتفع جداً	التخزين الشخصي طويل الأمد
التوقيع المتعدد (Safe)	مرتفع جداً	الفريق أو الخزينة المشتركة
الاسترداد الاجتماعي	مرتفع	تخطيط الاسترداد الشخصي
مذكرة LOCK.PUB السرية	مرتفع	مشاركة النسخ الاحتياطي الطارئ
واتساب / نص عادي	منخفض جداً	لا تستخدمه أبداً

تصرّف الآن

أمان أصول Ethereum يبدأ بإدارة مفاتيحك. إذا كنت بحاجة لنقل معلومات الاسترداد لشخص تثق به، لا ترسلها عبر واتساب. أنشئ مذكرة محمية بكلمة مرور على LOCK.PUB، شارك الرابط وكلمة المرور عبر قنوات منفصلة، وحدد وقت انتهاء صلاحية حتى لا تبقى مفاتيحك في سجل محادثات شخص ما إلى الأبد.