حالياً، يظهر أن التدفق النقدي بدأ يعود، والسوق بدأ يصبح أكثر نشاطاً، لذا فإن عدد المعاملات في تزايد مستمر سواء على CEX أو DEX. مع DEX، هناك مخاطر كبيرة لفقدان الأصول بسبب التفاعل مع مشاريع غير موثوقة أو عندما يقوم الأفراد بتنفيذ إيردروب، فهذا ليس غريباً. في هذه المقالة، سأناقش المحافظ الشائعة، والأسباب التي تجعل محفظتك عرضة للاختراق، وطرق حماية الأصول في محفظتك الشخصية عند البحث عن الجواهر على DEX وعند القيام بإيردروب.

I، بعض أنواع المحافظ الشائعة

1. Centralized Wallet – محفظة مركزية

عندما يشارك الناس في التداول على بورصة عملات رقمية مركزية مثل Binance أو Kucoin أو OKEX… فإنهم سيقومون بإنشاء حساب تداول (trade) داخل البورصة. في هذا الحساب، تقوم البورصة بإنشاء محفظة/حساب لكل عملة/توكن مدرج في البورصة. كل ما عليك فعله هو اختيار العملة/التوكن الصحيحين اللذين تريد إيداعهما، ثم نسخ عنوان المحفظة وإرسال الأموال.

مثال: في بورصة Binance، فقط ادخل إلى Wallet (محفظة) ⇒ Fiat و Spot ⇒ اختر عملة/توكِن للإيداع/السحب ثم نفّذ العملية. في هذه الحالة، لا يحتاج الجميع لحفظ المفتاح الخاص (private key)، يكفي تذكر كلمة مرور حساب البورصة. مع هذا النوع لا تحتاج عناء إنشاء محفظة؛ أنشئ حسابًا فقط. لكن مستوى الأمان ليس مثل المحافظ اللامركزية، وسيتم التحكم في أصولك بنسبة 100% من قبل البورصة، وهناك مخاطر من طرف ثالث (البورصة) إذا حدث أي مشكلة.

2. Decentralized wallet – محفظة لامركزية

محفظة ساخنة (Hot Wallet): هي نوع يمكنه التداول في أي وقت عبر الاتصال بالإنترنت. مجانية، وتوفر خيارات أكثر، ويمكن الاتصال عبر تطبيق الهاتف أو إضافة (extension) على المتصفح. لكنها أكثر عرضة للاختراق من المحفظة الباردة لأن بيانات الـ Private Key يتم تخزينها داخل التطبيق أو الإضافة، وتكون متصلة بالإنترنت دائمًا، لذلك يكون من السهل على المخترق مهاجمة المحفظة؛ مثال Trustwallet وMetamask وSFP

المحفظة الباردة: غالبًا تكون مثل USB، وتعمل بطريقة مشابهة لحساب البنك؛ فهي تستقبل الأموال تلقائيًا عندما يرسلها الآخرون للجميع دون الحاجة إلى الاتصال بالإنترنت. لكن إذا أردت التحقق من تغيرات الرصيد، فيجب توصيل المحفظة الباردة بالإنترنت مثل استخدام خدمة الإنترنت البنكية. مستوى الأمان مرتفع لكن السعر مرتفع ويفتقر للمرونة، مثل Ledger, Trazor,…

3. بعض أنواع المحافظ الأخرى

Smart Contract Wallet: هذه المحافظ يتم الوصول إليها والتحكم بها عبر smart contract. هناك نوعان مدعومان: حسابات مملوكة من طرف خارجي يتم الوصول إليها عبر private key أو seed phrase، وحسابات العقود التي يتم التحكم بها عبر smart contract. هذه أقرب كتطبيق مالي تقليدي أكثر، وتتضمن ميزات مثل تفويض متعدد التواقيع، تجميد الحساب، تحديد المعاملات، 2FA، السماح بإدراجها، والوصاية.

Argent, Gnosis safe

II، الأسباب التي تؤدي إلى فقدان أصولك وكيفية التعامل

فيما يلي بعض الأسباب الشائعة التي تؤدي إلى فقدان أصولنا، والتي قمتُ بالبحث والتجميع:

  • اعتماد NFT/Token غريب.

  • نسيان إيقاف ميزة التنزيل التلقائي في Telegram

معظم مجموعات وقاعات الدردشة، ومعظم المشاريع الكريبتو موجودة على Telegram. وبما أن مشاريع الاحتيال، والمشاريع التي تحمل أكواد خبيثة أيضًا، ممكن تكون موجودة هناك؛ لذلك للوقاية، يجب إيقاف ميزة التنزيل التلقائي في Telegram لضمان الأمان.
في القائمة، اختر Settings (الإعدادات).

قم بالتمرير إلى Chat Settings => انقر على زر خيار Save to Gallery وقم بالتبديل إلى وضع الإيقاف (يظهر باللون الرمادي) => ثم ادخل إلى مواقع المشاريع المزيفة، ومشاريع الاحتيال.

  • قم بتوقيع الرسائل (Messages) على Metamask عبر مواقع غير رسمية/غير موثوقة.

  • Approve على العقود الذكية (Smart Contracts) في المشاريع

  • لا تقم بعمل Revoke للتوكنات عالية المخاطر عند الدخول إلى صفقات Degen.

  • تم اختراق المتصفح وحفظ محفظة Chrome

  • تم اختراق كلمة المفتاح (keyword) والتقاط صورة للشاشة لمفتاح private key.

III، بعض طرق حماية المحفظة

في هذا المقال سأتحدث في الغالب عن Metamask لأن معظمنا يستخدمه

  • حماية private key وpass phrase

عند إنشاء المحفظة سنحصل على 12 مجموعة كلمات تسجيل دخول سرية. يجب كتابتها على ورق ثم وضعها في مكانين مختلفين، أو حفظها على USB. تجنب التقاط الصور لها وحفظها على الهاتف أو الأجهزة المتصلة بالإنترنت.

  • قسّم الأموال إلى محافظ متعددة لأغراض استخدام مختلفة

إنشاء محفظة Metamask سريع ولا يكلف شيئًا. لذا حسب الغرض من الاستخدام، افتح عدة محافظ أو داخل محفظة واحدة افتح عدة حسابات (acc) حسب ما يناسب. مثال لتقسيم المحافظ للمشاركة:

a، محفظة مخصصة لـ Airdrop

  • Acc1: اعمل Airdrop للمشاريع عالية المخاطر

  • Acc2: اعمل Airdrop للمشاريع التي تبدو جيدة حسب تقييمك الشخصي

  • Acc3: اعمل Airdrop للمشاريع الكبيرة المعروفة

عند العمل للحصول على air drop، علينا استخدام محفظة للتفاعل مع الكثير من المشاريع. وعلى كل الأنظمة (المصادر/الشبكات). كثير من المشاريع تفاعلت لمدة سنة أو أكثر وهي مشاريع جيدة. والأهم أن أغلبها على شبكة Ethereum. الرسوم على السلسلة ليست قليلة، وعلى degenscore أيضًا توجد محافظ من الفئة الأعلى. التفاعل on-chain بكثرة + مشروع جيد يزيد جدًا من فرص الحصول على air drop بمبالغ بالدولار عند إطلاق تلك المشاريع للتوكن. وبالإضافة إلى محفظة OG القديمة، فإن قيمتها هي إنجازاتها؛ لذلك لا تتهاون ولو لدقيقة ولا تقم بالموافقة (revoke) للتوكنات عالية المخاطر.

b، محفظة تخزين الأصول

إذا لم يكن من الضروري ترك الأصول داخل Metamask، فمن الأفضل إرسالها إلى محفظة البورصة أو إلى أنواع محافظ أخرى أكثر أمانًا وحماية.

  • Acc1. لتخزين الأصول، Nft للاستمرار طويل المدى بدون Staking وبدون Farm. بهذا النوع سأحفظها في جهاز منفصل، ربما iPhone بشبكة خاصة، وأبقيه دائمًا على وضع الطائرة.

  • Acc2. بقية المحافظ لعمليات الـ stake و farm.

c، بقية المحافظ الأخرى

في الموسم الذي انفجر فيه trend play to earn، شاركتُ في Metamon وبعض الألعاب الأخرى. إذا لعبت عدة ألعاب، اقسم الأمر إلى عدة محافظ. لكل محفظة لعبة واحدة. وبحسب الغرض من الاستخدام أيضًا، يُفضّل تقسيم عدة حسابات (Acc).

  • لا تلمس توكنات غريبة

عنوان محفظة Metamask على وجه الخصوص، وبشكل عام في الكريبتو، تكون علنية؛ يمكن لأي شخص أن يرسل لك توكنات. ومع مرور الوقت ستجد داخل المحفظة مجموعة كبيرة من التوكنات الغريبة. مهمتك هي تجاهلها ولا تطمع. أكرر: مهمتك هي ألا تلمس شيئًا فيها. لمعرفة المعاملات على أي شبكة، ادخل إلى chainscan لتلك الشبكة. هنا يمكنك أيضًا التحقق من جميع المعاملات والأرصدة وأنواع التوكن والـ coin داخل المحفظة. مثل كشف حساب البنك؛ والفرق فقط أن أي شخص يمكنه رؤيتها إذا كان لديه عنوان المحفظة.

  • تحقق بشكل دوري واحذف ربط محفظتك مع مواقع ويب غريبة

الأفضل، من البداية وقبل الاتصال، أن تسأل نفسك هل هذا ضروري أم لا. هل تحتاج لاستخدام حساب/محفظة أخرى للاتصال؟ إذا حدث الأمر بالخطأ، فافحص واحذف كل الاتصالات غير الضرورية. وإذا لزم الأمر، أنشئ محفظة جديدة واستخدمها. انتبه أيضًا للصفحات الجديدة الخاصة بالـ swap.

كيفية التحقق من مواقع الويب التي تم ربطها:

ادخل إلى Metamask > 3 نقاط عمودية > الصفحة التي تمت اتصلت بها => احذف الصفحات غير الضرورية التي لا تتذكرها والغرِبية.

  • Revoke: سحب صلاحية استخدام التوكن

أثناء الاستخدام، غالبًا ما تمنح صلاحيات لتطبيق طرف ثالث يستخدم التوكنات داخل محفظتك. مثال: عند تبديل (swap) BNB إلى RACA في Pancakeswap. إذا تركتها افتراضيًا بدون ضبط يدوي، فإن Pancakeswap يحصل على صلاحية استخدام عدد غير محدود من التوكنات في محفظتك. وبالمثل، إذا أعطيت صلاحية للمخترقين، فإنهم سيفعلون ذلك. بخصوص دليل الـ revoke، يوجد الكثير على يوتيوب لذلك لن أذكره هنا.

Một số Website revoke ví
1. http://Revoke.cash

2. http://Approved.zone

3. http://Tac.dappstar.io

4، Beefy.finance

  • الوقاية من الوصول إلى مواقع SCAM الاحتيالية

a، على الكمبيوتر

تعلّم كيفية استخدام إنشاء إشارة مرجعية (bookmark) في Chrome. أضف جميع مواقع الويب الضرورية عليها واستخدم الإشارات المرجعية فقط. لإضافة موقع ويب كريبتو إلى الإشارة، ادخل إلى coinmarketcap.com أو coingecko.com أو عبر الروابط الرسمية في السوشيال للحصول على الرابط؛ هذا هو الأكثر أمانًا.

b، على الهاتف

استخدم iPhone للحصول على أمان أفضل من أنواع الهواتف الأخرى، وإلا إذا لم تتوفر الظروف فاستخدم Samsung. استخدم Metamask على الهاتف لتجنب الاحتيال، لكن التزم قدر الإمكان بالقواعد: "ادخل إلى الموقع دائمًا عبر coinmarketcap.com أو coingecko.com". تذكّر أيضًا استخدام هاتف مخصص لتخزين الأصول.

  • الحماية من الاختراق عبر keyword والتقاط صورة للشاشة

استخدم Windows 10 أو أحدث. فعّل الحماية من الفيروسات وجدار الحماية والتحديثات. ليس ضروريًا لكن إذا رغبت يمكنك شراء برنامج مضاد فيروسات إضافي. قلّل استخدام أجهزة تخزين الأصول للوصول إلى مواقع الترفيه؛ لأن بها كثيرًا من روابط الإعلانات التي تحتوي على برمجيات خبيثة.

a, الحماية من اختراق المتصفح

أنشئ حسابًا منفصلًا فقط لمزامنة Chrome وتخزين الحساب وكلمة المرور. هذا الحساب لا يقوم بأي شيء آخر.

  • حساب Google: فعّل كلمة مرور من طبقتين (2 طبقات)

  • تحقق دوريًا من حساب Google > الأمان > تحقق من أجهزتك والتطبيقات التابعة لجهات خارجية التي لديها صلاحية الوصول إلى الحساب

  • Gmail: لا تفحص رسائل بريد غير معروفة ولا تضغط إطلاقًا على الروابط داخل أي رسالة بريد إلكتروني

  • تحقق من عنوان البريد الإلكتروني للمرسل قبل الرد أو مشاركة أي معلومات.

  • قم بتثبيت الإضافات (Add-ons) الضرورية والموثوقة فقط

  • حدّث Chrome بانتظام

  • تعلم كيفية استخدام الإشارات المرجعية (bookmarks). قسم المجلدات واحفظ مواقع الويب الموثوقة

  • انتبه: لا تستخدم أبدًا نفس كلمة المرور لعدة حسابات، خصوصًا الحسابات الحساسة المرتبطة بتطبيقات بنكية أو عملات رقمية أو البريد الإلكتروني

  • سجّل دخول Chrome بشكل متزامن على جهاز الكمبيوتر الشخصي فقط مع وجود كلمة مرور مثبتة. من المستحيل تمامًا تزامن Chrome على تطبيق الهاتف

  • لا يُنصح بتسجيل بريد إلكتروني متزامن على Chrome، واحصل على رموز OTP من البورصات على الهاتف المُسجَّل لاستلام رمز OTP. في حال كان لدى المحتال هاتف، إذا تمكن من رؤية الحساب بالكامل وكلمة المرور وOTP عبر الرسائل القصيرة (SMS) وOTP عبر البريد الإلكتروني ورمز 2FA، فسيؤدي ذلك لخسارة الأصول بالكامل.

b، الحماية من الاختراق عبر الشبكة

في أغلب الحالات يتم فقدان كل التوكنات بسبب استخدام واي فاي عام. هذا أمر يمكن حدوثه فعلًا. الحل هو استخدام VPN مدفوع لتشفير البيانات. لكن الأفضل ألا تستخدم الشبكات العامة. اخرج واستخدم 4G للهاتف وتذكر إيقاف كل ميزات مشاركة الهاتف.

  • تحقق جيدًا من عقد (contract) المشروع وابط مخطط الأسعار (chart) على Dex بدلًا من البحث عنه بنفسك في مشاريع الـ Alpha.

راجع طريقة قراءة Smart Contract لفهم هدف المعاملة داخل المحفظة

  • استخدم محافظًا تمت مراجعتها/تدقيقها من فرق تدقيق موثوقة، وتكون دائمًا محدثة مع آخر ميزات وتصحيحات (fixes) للمحفظة
    بعض المحافظ الآمنة والمميزة التي يمكنكم الرجوع لها: Metamask وTrustwallet وCoin98. كل هذه المحافظ تم التحقق منها من قبل جهات تدقيق موثوقة.

حماية المحفظة موضوع مهم وضروري، لكن ما زال هناك الكثير من الناس يقللون من شأنها. آمل أن توفر لك هذه المقالة معرفة مفيدة، تمنياتي لكم بالنجاح!