أي شخص اهتم بعالم محافظ الويب 3، بالتأكيد تم تحذيره من المخاطر المختلفة المتعلقة بالحفظ الذاتي، وأولها خطر التعرض للاختراق.
لسوء الحظ، هذا القطاع عبارة عن غابة، وهناك في الخارج الكثير من الشخصيات القاسية المستعدة للاستفادة من كل خطأ، دون أي ذرة من الأخلاق أو الإنسانية.
ليس من الضروري أن نظل في الجهل ونتخلى عن الفوائد التي تقدمها هذه البنى التحتية. يكفي فقط استخدام بعض الحيطة واحترام آداب السلامة. في هذه المقالة نقترح عليكم بعض النصائح البسيطة والعملية لتقليل المخاطر إلى الحد الأدنى والحفاظ على أموالكم في سلام كامل.
مقدمة أولية
إذا كنت حتى الآن تستخدم فقط منصات تداول مركزية (exchange)، فاعلموا أن هناك شيئَين يجب معرفتهما: هذه هي بالتأكيد أسهل وأكثر المنصات أمانًا للبدء، كما أنها الأكثر راحة لمن يريد تنفيذ عمليات التداول بشكل متكرر.
من النادر جدًا أن يتم اختراق exchange مقارنةً بمحفظتكم الشخصية، إذا كنتم مبتدئين ولا تعرفون أين تضعون أيديكم؛ لهذا نوصي دائمًا بالبدء من هنا.
بعد أن تكتسب الخبرة مع منصات التداول (exchange)، ستحتاج على الأقل إلى الاهتمام أيضًا بالحلول غير الحافظة (non-custodial)، خصوصًا إذا كان هدفكم هو الاحتفاظ على المدى الطويل.
تعمل منصات التداول (exchanges) مثل «بنوك تبادل العملات المشفرة»، لكنها ليست مناسبة تمامًا كنوع محفظة. من أجل حفظ أكثر أمانًا وبشكل مستقل، من الجيد والصحيح أن تتخطوا ذلك وتكتشفوا عالم محافظ Web3.
حفظ المفاتيح الخاصة: الخطوة الأولى لتجنب الاختراقات
إذا وصلتم إلى هنا، وقد كنتم قد حمّلتم بالفعل محفظتكم غير الحافظة (non-custodial wallet)، نفترض أنكم استوعبتم أهمية تخزين «المفتاح الخاص»، لكن من باب الأمان نذكّر بالمفاهيم الأساسية.
بادئ ذي بدء، تتكون المحفظة من نوعين من المفاتيح:
المفتاح العام: مثل رقم الآيبان لحسابك الجاري، فهو يساعد على جعلك تتلقى مدفوعات وتسليم العملات المشفرة. يمكنك مشاركته بثقة مع أي شخص، لكن اعلم أنه بمجرد نشر عنوانك ستفقد عنصرًا من الخصوصية (سيتمكن الجميع من الاطلاع على السجل).
المفتاح الخاص: يضمن لك الوصول إلى المحفظة. إذا فقدت المحفظة (تعطل الكمبيوتر، وفقدت ليدجر) يمكنك استعادة كل شيء دون مشاكل عبر إدخال المفتاح الخاص/عبارة البذور على جهاز جديد. أي شخص يعرفه يمكنه الوصول إلى محفظتك وإفراغها.
إذن، كطريقة جيدة أولى لتجنب الاختراقات، ننصحكم بكتابة المفتاح الخاص في مكان آمن، ويفضل أن يكون على وسيط معدني (فالورقة تتلف مع الوقت)، ثم وضعها في مكان آمن لا يعرفه إلا أنتم. NEVER مشاركة محتواه على الإنترنت وNEVER اكتبها على أي محادثة.
لن يطلب منك أحد أبدًا إعطاءه مفتاحك الخاص، حتى جهات الدعم أو المجموعات. إذا فعلوا ذلك، فهم بنسبة 100% من المحتالين (scammers).
الاختراقات والعملات المشفرة: تصرّف بحذر وقم دائمًا بإجراء تحققين إضافيين
بعد «الأساس» من الاحتياطات المتعلقة بالمفتاح الخاص، يمكننا الانتقال إلى العادات الجيدة الأخرى في web3 لمنع الاختراقات والأحداث غير السارة. في عالم العملات المشفرة حيث كل شيء يجري بسرعة محمومة، علينا أن نفعل العكس كي نتحرك بأمان: نتصرف بهدوء دون حركات متهورة.
بماذا نعني؟ مثلًا عندما تنقر على رابط تجده على X، حتى لو كان صادرًا من حساب مُتحقق وموثوق، قم بإجراء تحققين عبر DeFiLlama أو Coinmarketcap أو Dexscreener. تأكدوا أن الرابط هو نفسه وأن ملف X لم يتم اختراقه. لسوء الحظ يحدث هذا أيضًا.
أو، عندما على X تقرأ عن فرصة مثل airdrop، أو حوض جديد (pool) لبروتوكول، أو حدث مثير للاهتمام، لا تنقر عليه فورًا. من أجل الأمان انتظروا بضع دقائق وتحققوا مما إذا كان كل شيء شرعيًا (التعليقات، والبحث باختيار «اسم الحساب + hacked»، والدردشة على Telegram وDiscord).
لا تترك أي موافقات معلقة على DApps
ومن الممارسات الأخرى لتخزين المعلومات وتقليل خطر التعرض للاختراق، تقييد الموافقات قدر الإمكان على مختلف DApp الخاصة بالويب3. لا يعرف الكثيرون أنه في كثير من الأحيان عندما «ندخل» شخص ما إلى محفظتنا، يكون ذلك لأننا نمنحه الإذن دون أن ننتبه.
عند إجراء عمليات على منصة تداول لامركزية (decentralized exchange)، مثلًا لإجراء swap من ETH إلى USDC، ستطلب المنصة منك الموافقة على حد إنفاق لهذه العملية (tx). افتراضيًا، ولأجل الراحة، تكون هذه القيمة غالبًا مضبوطة على نحو غير محدود، حتى لا تضطر إلى تكرار الموافقة في كل عملية.
إذا أمكن، وافق فقط على ما تريد إنفاقه، بدلًا من القيمة القصوى. أو، بعد إتمام العملية، انتقل إلى Revoke.cash واحذف كل الموافقات المعلقة. يكفي النقر على زر «revoke» لكل إذن تمت الموافقة عليه سابقًا.
استخدم إضافات أمان تُنقذك في اللحظة الأخيرة من الاختراق
حيلة من خبرة المهنة للحصول على طبقة أمان إضافية ضد الاختراقات هي تثبيت إضافات مثل Pocket Universe أو SafeGuard، والتي ستخبرك في الوقت الفعلي بنوع المعاملة التي تقوم بتوقيعها.
في حال، بسبب سهو أو خطأ، ستتعاملون مع تطبيق scam، فإن هذه الإضافات ستخبركم بذلك مع إنذار وعَلم أحمر، ما يتيح لكم الخروج قبل النقر على أي شيء وتجنب أضرار لا يمكن إصلاحها.
لا تستبدل النصيحة السليمة لديكم (الحذر يبقى أول مضاد فيروسات)، لكن وجود طبقة حماية إضافية كهذه قد ينقذك حرفيًا من فقدان محفظة كاملة بنقرة واحدة. وبالمناسبة، تثبيتها مجاني!
اقتراح إضافي: بالإضافة إلى هذه الإضافات، تجنبوا تنزيل أي برنامج آخر على جهاز الكمبيوتر الذي تستخدمونه لحفظ العملات المشفرة. إذا كنتم لاعبي ألعاب أو من هواة العبث بالتقنيات، فالأفضل اختيار جهاز منفصل ومخصص فقط لعمليات Web3.
مزيد من الأجهزة الصلبة (hardware) الإضافية ونصائح عملية
إذا كنتم تديرون محافظ «مهمة» بقيمة معتبرة من العملات المشفرة، يجب أن تضيفوا حماية إضافية ضد السرقة والاختراق عبر جهاز للتوقيع الرقمي، ويسمى أيضًا «محفظة الأجهزة» (hardware wallet): حلول مثل Ledger وTrezor وBitbox.