يؤدي استخدام العنوان نفسه مرارًا إلى ربط عدة عمليات تلقي وإنفاق بسلسلة العنوان ذاتها، ما يتيح لأي شخص على سلسلة الكتل الشفافة تتبّع سجل المعاملات ومعرفة عاداتك المالية؛ كما أن بعض أنواع العناوين تُبقي المفتاح العام ظاهرًا على السلسلة بعد أول عملية إنفاق. خطوات السحب بسيطة: أضف أولًا عنوان الاستلام الذي تستخدمه عادةً إلى قائمة العناوين المسموح بها للسحب في المنصة، ثم جرّب سحب مبلغ صغير إلى العنوان الجديد، وبعد التأكد من وصوله حوّل المبلغ كاملًا.
لماذا ينطوي تكرار استخدام العنوان على مخاطر؟
على دفاتر الأستاذ العامة مثل بيتكوين وإيثيريوم، العنوان ليس «صندوق بريد خاصًا»، بل مُعرّف عام يمكن البحث عنه إلى الأبد. وتكرار تلقي الأموال ثم إنفاقها من العنوان نفسه يؤدي إلى عدة مشكلات متتابعة:
تحليل الترابط: تُجمع كل المعاملات الداخلة إلى هذا العنوان والخارجة منه ضمن مجموعة واحدة، ما يسهل على المراقبين استنتاج نطاق الرصيد والجهات المقابلة المعتادة وأنماط الإيداع والسحب.
ربط العنوان بالهوية: ما إن تربط عملية سحب أو تبرع أو منشور علني العنوان بهويتك الحقيقية، حتى يمكن الإشارة إلى سجل معاملاته بالكامل.
كشف عادات الاستخدام: يؤدي استخدام العنوان نفسه لفترة طويلة إلى نشوء نمط استلام يمكن توقعه، ما يوفر مواد أكثر للاحتيال القائم على الهندسة الاجتماعية والتصيد الموجّه.
تُشتق معظم المحافظ الحديثة من خلال معيار التوليد الحتمي الهرمي (HD)، وتوفر عنوانًا جديدًا في كل مرة تضغط فيها على «استلام». أما الاستخدام الشائع للعناوين مجددًا فيحدث عند نسخ عنوان قديم عمدًا أو نشر عنوان ثابت على الملفات الاجتماعية لاستلام الأموال مدة طويلة. ومن الأفضل، لأغراض التوعية، استخدام عنوان جديد توفره المحفظة عند الحاجة إلى استلام الأموال؛ وإذا كنت بحاجة فعلًا إلى نشر عنوان تبرع على المدى الطويل، فاعلم أن حماية الخصوصية تضعف منذ أول مرة تُنفق فيها الأموال من ذلك العنوان.
ما معنى انكشاف المفتاح العام؟
لنأخذ أنواعًا شائعة مثل الدفع إلى تجزئة المفتاح العام في Bitcoin (P2PKH): العنوان هو تجزئة للمفتاح العام، وعندما تكون الأموال ساكنة، لا يرى المراقبون عادةً سوى التجزئة. وعندما تنفق الأموال من ذلك العنوان، تُنشر هوية المفتاح العام على السلسلة أثناء عملية التوقيع. وإذا واصلت بعد ذلك استلام الأموال على العنوان نفسه، فستصل العملات الجديدة إلى عنوان أصبح مفتاحه العام مكشوفًا، وينخفض مستوى الأمان من «مستوى التجزئة» إلى مستوى «الاعتماد على خوارزمية التوقيع نفسها».
لا يعني هذا أن أحدًا سيتمكن من استخراج المفتاح الخاص اليوم فورًا، ولا أن كل عنوان يُعاد استخدامه سيؤدي مباشرةً إلى فقدان العملات. المقصود أن إعادة الاستخدام تكشف مسبقًا معلومات كان من الممكن إخفاؤها، ما يخلق مساحة انكشاف غير ضرورية. وتختلف أيضًا طريقة عرض المفاتيح في أنواع مثل Taproot، لذا لا يمكن تعميم قاعدة واحدة على جميع الشبكات. لكن المبدأ يبقى: تجنب إعادة الاستخدام متى أمكن، واحفظ المبالغ الكبيرة طويلًا في عناوين لم تُنفق منها أموال ولم تُكشف فيها مواد المفتاح بعد.
لا تستشهد هذه المقالة بأرقام غير متحقق منها من مصادر أولية، مثل «نسبة مئوية معينة من المخترقين مصدرها إعادة استخدام العناوين»؛ فالعادات الأمنية أنفع من الإحصاءات التي تهدف إلى التخويف.
كيف تفعّل القائمة البيضاء قبل سحب العملات؟
تكمل القائمة البيضاء للسحب في منصة التداول (تقييد دفتر العناوين) مبدأ «عدم إعادة الاستخدام» على السلسلة: فالقائمة البيضاء تضمن أن «الأموال لا تُسحب إلا إلى عناوين تحققت منها مسبقًا»، بينما يهدف عدم إعادة الاستخدام إلى «تجنب ربط سجل المعاملات بجهة الاستلام قدر الإمكان». على سبيل المثال، في Binance، اتبع التعليمات ذات الصلة ضمن «الإيداع والسحب» في مركز المساعدة الرسمي (قد تختلف صياغة الواجهة بحسب الإصدار الحالي من التطبيق أو الموقع):
انتقل إلى صفحة سحب العملات الرقمية وافتح إدارة العناوين (دفتر العناوين).
فعّل القائمة البيضاء لعناوين السحب: بعد تفعيلها، لا يمكن للحساب عادةً السحب إلا إلى العناوين المدرجة فيها.
أضف عنوانًا: أدخل وصفًا، واختر العملة أو عنوانًا عامًا، وحدد الشبكة الصحيحة. وعند لصق عنوان الاستلام، انسخه مباشرةً من صفحة «استلام» في المحفظة، ولا تنقله على عجل من سجل المحادثات أو التحويلات السابقة.
حدد خيار الإضافة إلى القائمة البيضاء وأكمل التحقق الأمني (مثل التحقق بخطوتين أو البريد الإلكتروني، بحسب ما يظهر على الصفحة).
إذا ظهرت رسالة تفيد بأن تفعيل العنوان الجديد يتطلب الانتظار، فاعتمد مدة الانتظار المعروضة على الصفحة، ولا تصدق أوقاتًا بالساعات يختلقها أشخاص أو جهات غير رسمية.
القائمة البيضاء لا تعني «أضفته مرة واحدة، فلا داعي للقلق أبدًا»: اكتب وصفًا واضحًا للعنوان (مثل «محفظة باردة للاستخدام الشخصي-BTC» أو «محفظة ETH فورية للاستخدام الشخصي»)، وتحقق دوريًا من عدم تسلل عناوين مجهولة إلى القائمة؛ وقبل إيقاف القائمة البيضاء أو تعديل عناوين متعددة، تأكد من أنك أنت من يجري العملية.
كيف تُجري اختبار سحب بمبلغ صغير بأمان؟
تحدد القائمة البيضاء «ما إذا كان السحب إلى عنوان مجهول ممكنًا»، بينما يختبر السحب بمبلغ صغير «ما إذا كان هذا العنوان وهذه الشبكة وهذه الملاحظة ستصل فعلًا إلى المحفظة التي تتحكم بها». يُنصح باتباع الخطوات التالية:
اضغط على «استلام» في محفظة الاستلام لإنشاء العنوان الذي ستستخدمه هذه المرة أو تأكيده؛ وتحقق مما إذا كان يلزم إدخال Memo/Tag لعملات مثل Bitcoin وEthereum (فبعض الشبكات أو منصات التداول تشترط إدخال ملاحظة عند الإيداع).
ارجع إلى صفحة السحب في منصة التداول واختر العنوان من القائمة البيضاء. لا تلصق عن طريق الخطأ سلسلة أحرف «تبدو مشابهة» من تطبيق محادثة.
تحقق من العنوان كاملًا، ولا تكتفِ بالنظر إلى بدايته ونهايته. من الأساليب الشائعة لتسميم العناوين إنشاء عناوين مزيفة تشبه العنوان الأصلي في أولها وآخرها، ثم إدراجها في سجل تحويلاتك أو الحافظة.
أرسل أولًا مبلغًا تجريبيًا أقل بكثير من المبلغ المستهدف. وبعد التأكد من وصوله إلى محفظة الاستلام ومن صحة المبلغ والشبكة، أرسل المبلغ المتبقي.
يمكن إجراء الاختبار ثم إرسال المبلغ كاملًا إلى العنوان الجديد نفسه (وهذا رابط قصير مقصود ويمكن التحكم به، والغرض منه التحقق من مسار التحويل)، لكن يُفضّل استخدام عناوين جديدة للاستلام اليومي لاحقًا.
غالبًا ما تقع الخسائر بسبب اختيار شبكة خاطئة، أو نسيان الملاحظة، أو نسخ عنوان مسموم، وذلك عند «أول تحويل بمبلغ كبير»؛ وعادةً ما تكون تكلفة الاختبار أقل بكثير من تكلفة الاختيار الخاطئ مرة واحدة.
الأسئلة الشائعة
س: هل يُعد العنوان الثابت في القائمة البيضاء لسحب منصة التداول إعادة استخدام للعنوان؟ ج: تحفظ القائمة البيضاء وجهات السحب التي تثق بها. والسحب عدة مرات إلى عنوان المحفظة نفسها التي تملكها يترك بالفعل روابط مترابطة على السلسلة. وهذا مفاضلة بين الراحة والخصوصية: بالنسبة إلى معظم الأشخاص، تكون الأولوية لضمان «أن السحب لا يتم إلا إلى عناوينهم، وإجراء اختبار قبل إرسال المبلغ كاملًا». أما إذا كانت الخصوصية مهمة جدًا لك، فيمكنك التناوب على استخدام عناوين استلام جديدة في محفظتك الخاصة، مع تقبّل إجراءات التحقق والانتظار عند تحديث القائمة البيضاء في كل مرة.
س: هل من الآمن نسخ عنوان استخدمته سابقًا من سجل المعاملات؟ ج: لا يُنصح باتخاذ ذلك عادةً. فقد تتضمن القائمة السابقة عناوين مشابهة ناتجة عن تسميم العناوين؛ والأكثر أمانًا هو فتح صفحة الاستلام في محفظتك ونسخ العنوان منها مجددًا، أو اختيار العنوان من وصفه في القائمة البيضاء التي تديرها بنفسك.
س: ما مقدار السحب المناسب للاختبار؟ ج: لا يوجد مبلغ رسمي موحد. المبدأ هو أن يكون المبلغ صغيرًا بما يكفي لتقبّل خسارته بالكامل، وكبيرًا بما يكفي لتغطية رسوم الشبكة وتمكينك من التحقق بوضوح من وصوله. تختلف رسوم الشبكة كثيرًا بين العملات والشبكات، لذا اعتمد على التقدير المعروض في صفحة السحب وقتها.
س: هل يكفي تفعيل التحقق بخطوتين من دون القائمة البيضاء؟ ج: يقلل التحقق بخطوتين احتمال إساءة استخدام تسجيل الدخول، بينما تفرض القائمة البيضاء قيدًا إضافيًا يجعل «السحب إلى عنوان المهاجم صعبًا فورًا حتى بعد نجاح تسجيل الدخول». تفعيل الإجراءين أكثر أمانًا من تفعيل أحدهما فقط.
س: انكشف المفتاح العام بالفعل؛ فهل أصبحت العملات التي أملكها غير آمنة فورًا؟ ج: لا يعني ذلك أنها ستُسرق فورًا. والأفضل عمليًا هو التوقف عن إرسال أموال إضافية إلى العنوان الذي سبق إنفاق أموال منه؛ ويمكنك نقل المبالغ الكبيرة التي تحتفظ بها طويلًا إلى عنوان جديد لم يُستخدم من قبل عندما يكون ذلك مناسبًا، مع الاستمرار في استخدام القائمة البيضاء للسحب في منصة التداول واتباع عادة الاختبار بمبلغ صغير. لا تنقر بدافع القلق على روابط مجهولة مثل «النقل بنقرة واحدة» أو «ترقية الأمان».
تنبيه بشأن المخاطر: تهدف هذه المقالة إلى التوعية بأمان عناوين البلوكشين والسحب، وقد أُعدت استنادًا إلى آليات إعادة استخدام العناوين وانكشاف المفاتيح العامة المتاحة للجمهور، وإلى الإجراءات العامة للقوائم البيضاء ودفاتر العناوين الخاصة بالسحب في منصات التداول. أما أسماء القوائم وطرق التحقق ومدة الانتظار قبل تفعيل العنوان الجديد، فمرجعها الصفحة الرسمية للتطبيق أو الموقع الذي تستخدمه. لا تشكل هذه المقالة نصيحة استثمارية، ولا تتنبأ بالأسعار، ولا تضمن الأرباح؛ وارفض أي طلب من شخص مجهول يزعم أنه يستطيع «تعزيز أمان عنوانك مقابل رسوم» أو «حمايتك من السرقة بنقرة واحدة».