توقف، لا تمرر الشاشة بعد

الموافقة دون قراءة التفاصيل، أو تصوير العبارة السرية، أو النقر على رابط مزيف، أو عدم قدرة العائلة على التوارث — في عالم العملات الرقمية، قد يخسر المرء كل شيء في دقائق معدودة

كل من لم يتعرض لمشكلة يظن أن «هذا لن يحدث لي»، وكذلك ظنّ أولئك الذين فقدوا كل شيء بين ليلة وضحاها

ابن العم

@cz_binance يبذل قصارى جهده من أجل سلامة الجميع، وكذلك الرائدة @heyibinance

وقد كرروا مرارًا وتكرارًا أن على الجميع تحمّل مسؤولية أصولهم

في عام 2020، نشر دليلًا شاملًا للحماية من السرقة والضياع وضمان توريث الأصول، لكن قلةً أخذته على محمل الجد. وبعد وقوع حادث أمني هذه المرة، أعاد نشر الدليل وأصرّ على أن يقرأه الجميع

يا لاعبي WEB3، خصصوا خمس دقائق لقراءة هذا كله وتطبيقه. عندما تقع مشكلة فعلًا، ستشكرون أنفسكم على ما فعلتموه اليوم

الخلاصة في جملة واحدة:

يجب أن تتناسب تدابير الأمان مع قيمة أصولك ومستوى خبرتك التقنية. أينما احتفظت بأموالك، أعطِ الأولوية لثلاثة أمور: **الحماية من السرقة، والوقاية من الفقدان، وضمان إمكانية توريثها**

تذكّر هذه القاعدة الذهبية: المفتاح الخاص والعبارة الاستردادية هما وسيلة التحكم؛ فمن يحصل عليهما يستطيع التصرف في عملاتك

أولًا: احتفظ بالأصول في محفظتك الخاصة (الحفظ الذاتي)

1. الحماية من السرقة

الحاسوب: استخدم حاسوبًا مخصصًا وغير متصل بالإنترنت قدر الإمكان لتخزين المفاتيح الخاصة والتوقيع؛ نزّل البرامج من القنوات الرسمية فقط، وانقلها باستخدام وحدة USB نظيفة؛ افحصها من الفيروسات بعد تنزيلها، وشفر القرص الصلب، واحفظه في مكان آمن

الهاتف: استخدم هاتفًا مخصصًا، وأعِد ضبطه قبل تثبيت المحفظة؛ وثبّت التطبيقات الضرورية فقط، ولا تكسر حماية النظام ولا تمنح صلاحيات الجذر؛ وأبقِ الهاتف غير متصل بالإنترنت عادةً، واتصل به عند التحويل أو التحديث؛ واستخدم كلمة مرور قوية

محفظة الأجهزة: اختر علامة تجارية معروفة لتجنب استبدال الجهاز؛ واحرص على أمان الأجهزة المتصلة بها أيضًا؛ وتحقق من العنوان على شاشة الجهاز قبل التحويل؛ فالنسخة الاحتياطية لا تقل أهمية عن الجهاز نفسه

2. الوقاية من الفقدان

أنشئ عدة نسخ احتياطية، واحفظها في أماكن مختلفة

النسخ الاحتياطية الورقية عرضة للماء والنار ويسهل الخطأ عند تدوينها؛ أما النسخ المعدنية فأكثر متانة، لكن كليهما عرضة للفقدان أو لأن يراهما الآخرون

يمكن استخدام وحدة USB مشفرة لإنشاء نسخة احتياطية في موقع آخر، لكن احرص على تشفيرها

لا تلتقط صورًا للمفتاح الخاص ولا تأخذ لقطات شاشة له؛ فقد تتم مزامنتها تلقائيًا مع السحابة

3. الميراث

لا تعطِ مفتاحك الخاص لأحد مباشرةً؛ فبمجرد حصوله عليه، يمكنه تحويل أصولك فورًا

يمكنك استخدام «مفتاح الرجل الميت» (لإرسال التعليمات تلقائيًا بعد فترة طويلة من عدم النشاط)، لكن ادرس الميزة واختبرها أولًا. على سبيل المثال، توفر بينانس ميزة الوريث. نتمنى ألا يحتاج إليها أحد، لكن تحسبًا لأي طارئ، املأ بياناتها!

شفّر معلومات الميراث قبل حفظها (مثلًا باستخدام مفتاح PGP العام الخاص بالوريث)، وتأكد من أن الوريث يعرف كيفية فك التشفير

ثانيًا: احتفظ بالأصول في منصة تداول (أنا شخصيًا أحتفظ بمعظمها في بينانس)

تتولى منصات التداول حفظ الأصول، لكن أمن الحساب مسؤوليتك أنت. ابدأ باختيار منصة ذات سمعة جيدة، تستثمر بجدية في الأمن، ولديها نموذج عمل قابل للاستمرار. واحذر من العوائد المرتفعة على نحو غير معقول

تذكّر هذه النقاط لحماية حسابك:

الأجهزة: استخدم حاسوبًا مخصصًا قدر الإمكان، وثبّت برنامجًا لمكافحة الفيروسات وفعّل جدار الحماية، وحدّث النظام في الوقت المناسب، وأوقف التنزيل التلقائي في تطبيقات الدردشة

البريد الإلكتروني: استخدم عنوان بريد منفصلًا لكل منصة تداول، وفعّل المصادقة الثنائية القوية (ويُفضّل استخدام مفتاح أمان مادي)، ولا تستخدم رقم الهاتف لاستعادة الحساب لتجنب اختطاف شريحة SIM

كلمات المرور: استخدم كلمة مرور قوية ومختلفة لكل حساب، واحفظها جميعًا في مدير كلمات المرور، واحرص أيضًا على تأمين الجهاز الذي تستخدمه لتشغيله

المصادقة الثنائية (2FA): فعّلها على منصات التداول والبريد الإلكتروني، واستخدم تطبيق مصادقة أو مفتاح أمان مادي، وتجنب التحقق عبر الرسائل النصية

القائمة البيضاء لعناوين السحب: اسمح بالسحب إلى العناوين التي تحددها أنت فقط

مفاتيح API: حافظ على سريتها، وفي المصادقة غير المتماثلة لا تشارك منصة التداول إلا المفتاح العام

إثبات الهوية: أكمل إجراءات KYC، فهذا يساعد على إثبات الملكية وتسهيل إجراءات الميراث لاحقًا

الحماية من التصيد الاحتيالي: استخدم الإشارات المرجعية أو اكتب عنوان الموقع يدويًا، ولا تنقر على روابط مجهولة، واحذر ممن يبادرون بالتواصل مدّعين أنهم جهة رسمية

ثالثًا: كيف توزّع الأصول

وزّع أصولك بين منصات التداول ومحافظك الشخصية بما يتناسب مع خبرتك التقنية وعاداتك في الاستخدام: فالحفظ الذاتي يعني أن تتولى بنفسك إدارة المفتاح الخاص والاسترداد، أما الاحتفاظ بالأصول في منصة تداول فيتطلب تأمين الحساب جيدًا

واحتفظ أيضًا بمحفظة منفصلة للطوارئ، كي لا تتعطل أمورك عند إجراء صيانة لمنصة التداول

وأخيرًا، أود أن أقول:

هذه عملاتك، فلا تتهاون في مسألة الأمان. هذا هو الدرس الثاني الذي يقدمه ابن العم، وقد أوضح الأمر بما فيه الكفاية؛ أما الباقي فيعتمد على مدى اهتمامنا نحن