چگونه هرگز عبارت بازیابی خود را گم نکنید — راهنمای پیشگیری

میلیون‌ها دلار از دست رفته بر روی یک تکه کاغذ

در سال ۲۰۱۳، یک متخصص IT بریتانیایی هارد دیسکی حاوی ۷,۵۰۰ بیت‌کوین — به ارزش صدها میلیون دلار امروز — را دور انداخت. او هنوز تلاش می‌کند یک محل دفن زباله را حفاری کند تا آن را پیدا کند. یک برنامه‌نویس سان‌فرانسیسکویی از کیف‌پول سخت‌افزاری حاوی ۲۲۰ میلیون دلار قفل شد پس از فراموش کردن PIN، با فقط دو تلاش رمز باقی‌مانده قبل از پاک شدن دائمی دستگاه.

این‌ها موارد استثنایی نیستند. FBI ۹.۳ میلیارد دلار ضرر مرتبط با رمزارز در سال ۲۰۲۴ گزارش کرد و بخش قابل توجهی شامل افرادی بود که دسترسی به کیف‌پول خود را از دست دادند. رشته مشترک؟ عبارت بازیابی گم‌شده.

عبارت بازیابی شما — آن ۱۲ یا ۲۴ کلمه‌ای که هنگام ایجاد کیف‌پول تولید شد — تنها کلید اصلی دارایی‌های شماست. آن را گم کنید و رمزارزتان برای همیشه رفته است. بدون پشتیبانی مشتری. بدون بازنشانی رمز. بدون شانس دوم.

چرا عبارت‌های بازیابی گم می‌شوند

به روش‌های شگفت‌آور معمولی اتفاق می‌افتد:

• روی کاغذ نوشته، سپس دور انداخته شده — هنگام خانه‌تکانی، اسباب‌کشی یا توسط عضوی از خانواده که نمی‌دانست چیست
• آسیب آب یا آتش — سیل خانه، آتش‌سوزی آشپزخانه، حتی یک فنجان قهوه ریخته‌شده
• خرابی دستگاه — لپ‌تاپ یا USB درایوی که یک روز از کار می‌افتد
• ذخیره در فضای ابری — iCloud یا Google Drive شما هک می‌شود یا حسابتان قفل می‌شود
• مکان مخفی فراموش‌شده — جایی «واقعاً امن» پنهانش کرده‌اید و حالا یادتان نمی‌آید کجا

استراتژی‌های پشتیبان‌گیری (رتبه‌بندی بر اساس امنیت)

۱. حکاکی صفحه فلزی (بالاترین امنیت)

محصولاتی مثل Cryptosteel و Billfodl اجازه می‌دهند عبارت بازیابی را روی فولاد ضدزنگ مهر بزنید. Billfodl برای دمای حدود ۱,۱۵۰ درجه سانتی‌گراد و Cryptosteel Capsule برای حدود ۱,۳۷۰ درجه سانتی‌گراد رده‌بندی شده‌اند و هر دو به‌عنوان ضدآب و ضدزنگ عرضه می‌شوند.

۲. چند کپی کاغذی در مکان‌های مختلف

عبارت بازیابی را حداقل روی دو تکه کاغذ بنویسید و در مکان‌های فیزیکی جداگانه نگهداری کنید — گاوصندوق خانه، خانه یکی از بستگان، صندوق امانات بانک.

۳. پشتیبان دیجیتال رمزگذاری‌شده

عبارت بازیابی را دیجیتالی ذخیره کنید، اما هرگز به صورت متن ساده. حداقل از رمزگذاری AES-256 استفاده کنید. همیشه این را با پشتیبان فیزیکی ترکیب کنید.

۴. یادداشت محافظت‌شده با رمز عبور به‌عنوان پشتیبان ثانویه

سرویس‌هایی مثل LOCK.PUB اجازه می‌دهند یادداشت محافظت‌شده با رمز عبور ایجاد کنید. جایگزین پشتیبان‌های فیزیکی نیست، اما مکمل مفیدی است وقتی از هر جایی نیاز به دسترسی دارید.

قانون پشتیبان‌گیری ۳-۲-۱ برای عبارت بازیابی

قانون	معنی	نمونه
۳ کپی	حداقل ۳ کپی از عبارت بازیابی نگه دارید	صفحه فلزی + کاغذ + دیجیتال رمزگذاری‌شده
۲ فرمت	از ۲ نوع ذخیره‌سازی مختلف استفاده کنید	فیزیکی (فلز/کاغذ) + دیجیتال (رمزگذاری‌شده)
۱ خارج از سایت	۱ کپی در مکان متفاوت نگه دارید	گاوصندوق بانک یا خانه بستگان مورد اعتماد

و لطفاً — هرگز عبارت بازیابی خود را در WhatsApp یا Messenger برای خودتان پیام نکنید. اگر حسابتان هک شود، عبارت بازیابی هم می‌رود.

اگر عبارت بازیابی خود را از دست داده‌اید چه کنید

اگر کیف‌پول هنوز قابل دسترسی است

1. کیف‌پول جدید بسازید و عبارت بازیابی جدید را امن پشتیبان‌گیری کنید
2. تمام دارایی‌ها را از کیف‌پول قدیمی به جدید منتقل کنید
3. استفاده از کیف‌پول قدیمی را کاملاً متوقف کنید

اگر فقط ۱-۲ کلمه گم شده

امید هست. لیست کلمات BIP-39 شامل ۲,۰۴۸ کلمه است و ابزارهای تخصصی می‌توانند کلمات گم‌شده را با بازیابی محاسباتی brute-force کنند.

اگر کاملاً گم شده و کیف‌پول غیرقابل دسترسی است

متأسفانه راه بازیابی وجود ندارد. هر سرویسی که ادعا کند می‌تواند عبارت بازیابی کاملاً گم‌شده را بازیابی کند تقریباً قطعاً کلاهبرداری است.

چک‌لیست امنیت عبارت بازیابی

• روی محیط فیزیکی بادوام ضبط شده (ترجیحاً صفحه فلزی)؟
• در حداقل ۲ مکان فیزیکی جداگانه ذخیره شده؟
• کپی‌های دیجیتال رمزگذاری شده (نه متن ساده)؟
• در سرویس‌های ابری بدون رمزگذاری ذخیره نشده؟
• شخص مورد اعتماد می‌داند در شرایط اضطراری کجا پشتیبان‌ها را پیدا کند؟
• پشتیبان ثانویه از طریق سرویسی مثل LOCK.PUB تنظیم شده؟
• وضعیت پشتیبان هر ۶ ماه بررسی شده؟

همین الان اقدام کنید — نه بعداً

امنیت عبارت بازیابی چیزی نیست که بتوانید به آخر هفته بعد موکول کنید. اگر پشتیبان‌هایتان الان محکم نیست، خواندن را متوقف و امروز درستش کنید. با پشتیبان فیزیکی شروع کنید، سپس پشتیبان ثانویه رمزگذاری‌شده با یادداشت محافظت‌شده با رمز عبور در LOCK.PUB تنظیم کنید. چند دقیقه آمادگی می‌تواند از پس‌انداز یک عمر محافظت کند.