إذا أردت الحفاظ على عملاتك، فعليك اجتياز هذه العقبات أولًا. يُنصح بحفظ هذه القائمة.
1）الأجهزة
- اشترِ من الموقع الرسمي أو من متجر معتمد فقط، ولا تلجأ إلى وسطاء غير موثوقين
- إذا فتحت العبوة ووجدت كلمات مكتوبة مسبقًا على بطاقة العبارة الأولية، فهذه عملية احتيال؛ تخلّص من المجموعة كلها ولا تستخدمها
- حاول إرسال الطلب إلى نقطة استلام، ولا تكتب عنوان منزلك
- حدّث البرنامج الثابت من التطبيق الرسمي فقط
2）العبارة الأولية
- إن أمكن، انقشها على لوح من الفولاذ بدلًا من كتابتها على الورق فقط؛ لا تلتقط لها صورًا، ولا تحفظها على السحابة أو في تطبيق الملاحظات
- أدخل العبارة الأولية فقط ضمن عملية الاستعادة الرسمية للمحفظة المادية؛ لا تُدخلها في مواقع الويب أو محافظ البرامج مطلقًا
- لا تقسّم العبارة الأولية بنفسك عشوائيًا؛ فهذا غير موثوق وقد يؤدي إلى تسريبها. إن كنت مضطرًا، فاستخدم Shamir المدعوم رسميًا أو التوقيع المتعدد
- اختبر النسخة الاحتياطية فور كتابتها: استخدم التحقق المدمج، أو امسح الجهاز ثم استعده مجددًا وفقًا للإجراءات الرسمية؛ إن لم تختبرها، فكأنك لم تنشئ نسخة احتياطية
- أنشئ نسختين واحفظهما في مكانين مختلفين؛ فإذا احترق المنزل وضاعت النسخ الاحتياطية، ضاعت الأصول أيضًا
3）كيفية تقسيم الحسابات
- احتفظ بالأموال الكبيرة في محفظة باردة لا تتفاعل مطلقًا مع تطبيقات DApp
- أنشئ محفظة ساخنة منفصلة للاستخدام اليومي؛ واستخدم محفظة صغيرة مستقلة لتجربة المشاريع الجديدة، ثم توقّف عن استخدامها بعد ذلك
- أضف عبارة مرور passphrase عندما تكبر حيازتك: باستخدام العبارة الأولية نفسها، لن ترى إلا جزءًا صغيرًا من الأصول من دون عبارة المرور، أما إضافتها فتكشف عن الحيازة الكبيرة الحقيقية
- احتفظ بنسخة احتياطية من عبارة المرور أيضًا، ولا تضعها في المكان نفسه الذي تحفظ فيه العبارة الأولية؛ إذا فقدت عبارة المرور، فلن تتمكن من استعادة العملات
- استخدم التوقيع المتعدد إذا كانت قيمة الأصول كبيرة بما يكفي، ولا تضع كل أصولك في نقطة واحدة
4）التوقيع (هنا يقع معظم الناس في المتاعب)
- عند التحقق من المعاملة، اعتمد على ما تعرضه شاشة المحفظة المادية، ولا تكتفِ بما يظهر على صفحة الويب في الكمبيوتر. في حادثة Bybit، تم التلاعب بواجهة الموقع، وبلغت الخسائر نحو 1.5 مليار دولار
- إذا لم تفهم، فلا توقّع
- حتى الموافقات التي يُقال إنها «بلا رسوم غاز» يمكنها تحويل عملاتك
- يمكن لموافقة خبيثة واحدة من نوع EIP-7702 أن تسلّم السيطرة على الحساب بأكمله
- على Solana، قد يؤدي التوقيع على معاملة خاطئة إلى تغيير صلاحيات حسابات الرموز لديك؛ قبل التوقيع، استخدم أداة محاكاة لتعرف بوضوح ما ستفعله المعاملة
- راجع الموافقات مرة كل شهر وألغِ ما لا تحتاج إليه
5）التحويلات
- لا تنسخ العناوين من سجل المعاملات؛ فقد يُدرج المحتالون عناوين مزيفة تشبه العناوين الأصلية كثيرًا
- تحقّق من العنوان كاملًا على الجهاز، ولا تكتفِ بالنظر إلى أوله وآخره
- قبل تحويل مبلغ كبير، أرسل مبلغًا صغيرًا للاختبار
6）الكمبيوتر
- الأفضل أن يكون لديك كمبيوتر مخصص للتعامل مع العملات المشفرة فقط؛ حافظ على نظافة المتصفح وقلّل الإضافات قدر الإمكان
- نزّل المحافظ من المواقع الرسمية فقط؛ فهناك الكثير من النسخ المزيفة في متاجر التطبيقات ونتائج البحث
- لا تفتح أو تشغّل عشوائيًا برامج الاجتماعات أو ملفات تثبيت الألعاب أو الملفات المجهولة التي يرسلها إليك غرباء
- لا تشارك شاشتك ولا تثبّت برامج التحكم عن بُعد؛ إذا طلب منك «خدمة العملاء» تثبيت AnyDesk، فغالبًا ما تكون عملية احتيال
- أضف المواقع التي تستخدمها إلى المفضلة بنفسك؛ ولا تنقر مطلقًا على إعلانات البحث
- تعامل مع عمليات الإنزال الجوي المجهولة وNFTs المجهولة على أنها فخاخ
7）منصات التداول
- استخدم كلمة مرور قوية ومستقلة لكل منصة، وأدِر كلمات المرور باستخدام مدير كلمات مرور
- استخدم تطبيق مصادقة أو Passkey للتحقق بخطوتين، ولا تستخدم الرسائل النصية
- خزّن الرموز الاحتياطية دون اتصال بالإنترنت؛ ولا تضعها في بريدك الإلكتروني أو على السحابة
- أضف رمز PIN لشريحة هاتفك لدى شركة الاتصالات؛ لا تزال حوادث انتحال رقم هاتفك والاستيلاء على رموز التحقق تحدث
- استخدم بريدًا إلكترونيًا منفصلًا للعملات المشفرة، كي لا يسهل على الآخرين ربطه بك
- فعّل القائمة البيضاء للسحب
- لا تحتفظ بالعملات التي لا تنوي تداولها مؤقتًا في منصة التداول مدة طويلة؛ فعند إيداعها في المنصة، لا تكون صلاحية سحبها بيدك
8）السلامة الشخصية والخصوصية
- لا تكشف عن حجم حيازتك أو تفاصيل محفظتك؛ فحوادث السطو على المنازل آخذة في الازدياد
- خدمة العملاء لا تراسلك أولًا على الخاص مطلقًا
- تجاهل رسائل البريد الإلكتروني الاحتيالية، ولا تثق إلا بالقنوات الرسمية
- فكّر مسبقًا في الميراث: إذا رحلت وفُقدت المفاتيح، ضاعت العملات أيضًا
9）الحوسبة الكمومية (ما زالت بعيدة عن أن تكون تهديدًا اليوم، لكن من المفيد معرفتها)
- لا تشكّل تهديدًا واقعيًا بعد؛ ومن يخيفك بعبارة «الكمّ قادم» ليبيعك منتجًا، غالبًا ما يحاول تسويق بضاعته
- BTC: لا تستخدم العنوان نفسه مرارًا؛ فبمجرد إجراء تحويل منه، ينكشف المفتاح العام
- BTC: حاول الاحتفاظ بالعملات طويلة الأجل في عناوين «لم تُحوّل منها أي عملات قط»؛ فالمفتاح العام ظاهر منذ البداية في عناوين مثل Taproot (bc1p) وبعض أنواع العناوين الأقدم
- BTC: يجري العمل على BIP-360 لإنشاء عناوين مقاومة للحوسبة الكمومية، لكنها لم تُطلق بعد؛ كما اقترح البعض تجميد العملات التي لم تُنقل إلى عناوين جديدة
- ETH / ERC20: قد يكشف إرسال المعاملات أو توقيع الرسائل عن المفتاح العام؛ احتفظ بالحيازات الكبيرة في محافظ جديدة ونظيفة
- SOL: العنوان نفسه هو المفتاح العام، لذا يكون مكشوفًا منذ البداية؛ توجد حلول تجريبية، لكنها غير متاحة بعد للمحافظ العادية
نادرًا ما تُخترق الأجهزة المادية فعلًا؛ فغالبًا ما يقع الناس في الفخاخ بأنفسهم.
1）الأجهزة
- اشترِ من الموقع الرسمي أو من متجر معتمد فقط، ولا تلجأ إلى وسطاء غير موثوقين
- إذا فتحت العبوة ووجدت كلمات مكتوبة مسبقًا على بطاقة العبارة الأولية، فهذه عملية احتيال؛ تخلّص من المجموعة كلها ولا تستخدمها
- حاول إرسال الطلب إلى نقطة استلام، ولا تكتب عنوان منزلك
- حدّث البرنامج الثابت من التطبيق الرسمي فقط
2）العبارة الأولية
- إن أمكن، انقشها على لوح من الفولاذ بدلًا من كتابتها على الورق فقط؛ لا تلتقط لها صورًا، ولا تحفظها على السحابة أو في تطبيق الملاحظات
- أدخل العبارة الأولية فقط ضمن عملية الاستعادة الرسمية للمحفظة المادية؛ لا تُدخلها في مواقع الويب أو محافظ البرامج مطلقًا
- لا تقسّم العبارة الأولية بنفسك عشوائيًا؛ فهذا غير موثوق وقد يؤدي إلى تسريبها. إن كنت مضطرًا، فاستخدم Shamir المدعوم رسميًا أو التوقيع المتعدد
- اختبر النسخة الاحتياطية فور كتابتها: استخدم التحقق المدمج، أو امسح الجهاز ثم استعده مجددًا وفقًا للإجراءات الرسمية؛ إن لم تختبرها، فكأنك لم تنشئ نسخة احتياطية
- أنشئ نسختين واحفظهما في مكانين مختلفين؛ فإذا احترق المنزل وضاعت النسخ الاحتياطية، ضاعت الأصول أيضًا
3）كيفية تقسيم الحسابات
- احتفظ بالأموال الكبيرة في محفظة باردة لا تتفاعل مطلقًا مع تطبيقات DApp
- أنشئ محفظة ساخنة منفصلة للاستخدام اليومي؛ واستخدم محفظة صغيرة مستقلة لتجربة المشاريع الجديدة، ثم توقّف عن استخدامها بعد ذلك
- أضف عبارة مرور passphrase عندما تكبر حيازتك: باستخدام العبارة الأولية نفسها، لن ترى إلا جزءًا صغيرًا من الأصول من دون عبارة المرور، أما إضافتها فتكشف عن الحيازة الكبيرة الحقيقية
- احتفظ بنسخة احتياطية من عبارة المرور أيضًا، ولا تضعها في المكان نفسه الذي تحفظ فيه العبارة الأولية؛ إذا فقدت عبارة المرور، فلن تتمكن من استعادة العملات
- استخدم التوقيع المتعدد إذا كانت قيمة الأصول كبيرة بما يكفي، ولا تضع كل أصولك في نقطة واحدة
4）التوقيع (هنا يقع معظم الناس في المتاعب)
- عند التحقق من المعاملة، اعتمد على ما تعرضه شاشة المحفظة المادية، ولا تكتفِ بما يظهر على صفحة الويب في الكمبيوتر. في حادثة Bybit، تم التلاعب بواجهة الموقع، وبلغت الخسائر نحو 1.5 مليار دولار
- إذا لم تفهم، فلا توقّع
- حتى الموافقات التي يُقال إنها «بلا رسوم غاز» يمكنها تحويل عملاتك
- يمكن لموافقة خبيثة واحدة من نوع EIP-7702 أن تسلّم السيطرة على الحساب بأكمله
- على Solana، قد يؤدي التوقيع على معاملة خاطئة إلى تغيير صلاحيات حسابات الرموز لديك؛ قبل التوقيع، استخدم أداة محاكاة لتعرف بوضوح ما ستفعله المعاملة
- راجع الموافقات مرة كل شهر وألغِ ما لا تحتاج إليه
5）التحويلات
- لا تنسخ العناوين من سجل المعاملات؛ فقد يُدرج المحتالون عناوين مزيفة تشبه العناوين الأصلية كثيرًا
- تحقّق من العنوان كاملًا على الجهاز، ولا تكتفِ بالنظر إلى أوله وآخره
- قبل تحويل مبلغ كبير، أرسل مبلغًا صغيرًا للاختبار
6）الكمبيوتر
- الأفضل أن يكون لديك كمبيوتر مخصص للتعامل مع العملات المشفرة فقط؛ حافظ على نظافة المتصفح وقلّل الإضافات قدر الإمكان
- نزّل المحافظ من المواقع الرسمية فقط؛ فهناك الكثير من النسخ المزيفة في متاجر التطبيقات ونتائج البحث
- لا تفتح أو تشغّل عشوائيًا برامج الاجتماعات أو ملفات تثبيت الألعاب أو الملفات المجهولة التي يرسلها إليك غرباء
- لا تشارك شاشتك ولا تثبّت برامج التحكم عن بُعد؛ إذا طلب منك «خدمة العملاء» تثبيت AnyDesk، فغالبًا ما تكون عملية احتيال
- أضف المواقع التي تستخدمها إلى المفضلة بنفسك؛ ولا تنقر مطلقًا على إعلانات البحث
- تعامل مع عمليات الإنزال الجوي المجهولة وNFTs المجهولة على أنها فخاخ
7）منصات التداول
- استخدم كلمة مرور قوية ومستقلة لكل منصة، وأدِر كلمات المرور باستخدام مدير كلمات مرور
- استخدم تطبيق مصادقة أو Passkey للتحقق بخطوتين، ولا تستخدم الرسائل النصية
- خزّن الرموز الاحتياطية دون اتصال بالإنترنت؛ ولا تضعها في بريدك الإلكتروني أو على السحابة
- أضف رمز PIN لشريحة هاتفك لدى شركة الاتصالات؛ لا تزال حوادث انتحال رقم هاتفك والاستيلاء على رموز التحقق تحدث
- استخدم بريدًا إلكترونيًا منفصلًا للعملات المشفرة، كي لا يسهل على الآخرين ربطه بك
- فعّل القائمة البيضاء للسحب
- لا تحتفظ بالعملات التي لا تنوي تداولها مؤقتًا في منصة التداول مدة طويلة؛ فعند إيداعها في المنصة، لا تكون صلاحية سحبها بيدك
8）السلامة الشخصية والخصوصية
- لا تكشف عن حجم حيازتك أو تفاصيل محفظتك؛ فحوادث السطو على المنازل آخذة في الازدياد
- خدمة العملاء لا تراسلك أولًا على الخاص مطلقًا
- تجاهل رسائل البريد الإلكتروني الاحتيالية، ولا تثق إلا بالقنوات الرسمية
- فكّر مسبقًا في الميراث: إذا رحلت وفُقدت المفاتيح، ضاعت العملات أيضًا
9）الحوسبة الكمومية (ما زالت بعيدة عن أن تكون تهديدًا اليوم، لكن من المفيد معرفتها)
- لا تشكّل تهديدًا واقعيًا بعد؛ ومن يخيفك بعبارة «الكمّ قادم» ليبيعك منتجًا، غالبًا ما يحاول تسويق بضاعته
- BTC: لا تستخدم العنوان نفسه مرارًا؛ فبمجرد إجراء تحويل منه، ينكشف المفتاح العام
- BTC: حاول الاحتفاظ بالعملات طويلة الأجل في عناوين «لم تُحوّل منها أي عملات قط»؛ فالمفتاح العام ظاهر منذ البداية في عناوين مثل Taproot (bc1p) وبعض أنواع العناوين الأقدم
- BTC: يجري العمل على BIP-360 لإنشاء عناوين مقاومة للحوسبة الكمومية، لكنها لم تُطلق بعد؛ كما اقترح البعض تجميد العملات التي لم تُنقل إلى عناوين جديدة
- ETH / ERC20: قد يكشف إرسال المعاملات أو توقيع الرسائل عن المفتاح العام؛ احتفظ بالحيازات الكبيرة في محافظ جديدة ونظيفة
- SOL: العنوان نفسه هو المفتاح العام، لذا يكون مكشوفًا منذ البداية؛ توجد حلول تجريبية، لكنها غير متاحة بعد للمحافظ العادية
نادرًا ما تُخترق الأجهزة المادية فعلًا؛ فغالبًا ما يقع الناس في الفخاخ بأنفسهم.