الأمان ليس إعدادًا لمرة واحدة، بل عادة.

تعلمت أن معظم مشكلات الحسابات لا تأتي من مخترق عبقري. بل من أمور صغيرة نتغاضى عنها: كلمة مرور نعيد استخدامها، أو رابط نضغط عليه بسرعة، أو إعداد لم نفعّله قط. لذا إليك الروتين الدقيق المؤلف من 5 خطوات الذي أتّبعه على بينانس. إنه بسيط وعملي، ويمكنك إتمامه في نحو 15 دقيقة.

الخطوة 1: أغلق الباب بحماية قوية لتسجيل الدخول 🔐

تسجيل الدخول هو الباب الأمامي، لذا أبدأ منه.

• كلمة مرور طويلة وفريدة لا أستخدمها في أي مكان آخر.

• المصادقة الثنائية عبر تطبيق للمصادقة (وليس الرسائل النصية القصيرة فقط)، لأن أرقام الهواتف قد تتعرض للاختراق.

• مفتاح مرور متى كان متاحًا، حتى لا تكفي كلمة مرور مسروقة لاختراق حسابك.

لماذا هذا مهم: إذا سرّب موقع عشوائي كلمة مرورك، فإن إعادة استخدامها تتيح الوصول إلى حسابك على Binance أيضًا. المصادقة الثنائية هي طبقة الحماية التي تمنع ذلك.

الخطوة 2: فعّل الحماية من التصيّد الاحتيالي 🎣

التصيّد الاحتيالي هو أكثر الفخاخ شيوعًا في عالم العملات الرقمية. تبدو رسائل البريد الإلكتروني المزيفة وصفحات تسجيل الدخول المزيفة مطابقة تقريبًا للأصلية.

أضبط رمزًا لمكافحة التصيّد الاحتيالي في إعدادات الأمان. يتضمن كل بريد إلكتروني حقيقي من Binance رمزي الشخصي. إذا كان الرمز مفقودًا أو غير صحيح، أحذف الرسالة. بلا تردد.

بالإضافة إلى ذلك، لا أسجّل الدخول إلا بكتابة العنوان الرسمي بنفسي أو باستخدام التطبيق الرسمي. ولا أسجّل الدخول مطلقًا عبر رابط في بريد إلكتروني أو رسالة خاصة أو مجموعة على Telegram.

لماذا هذا مهم: لا يحتاج المهاجم إلى اختراق Binance. كل ما يحتاج إليه هو أن تكتب كلمة مرورك في صفحة مزيفة.

الخطوة 3: تحكّم في الوجهات التي يمكن إرسال أموالك إليها (قائمة سماح السحب) 🚪

حتى لو تمكّن أحدهم من الدخول إلى الحساب، فإن الضرر الحقيقي يحدث عند السحب. لذلك أقيّد الوجهات التي يمكن إرسال الأموال إليها.

• أفعّل قائمة سماح العناوين، بحيث لا تُرسل عمليات السحب إلا إلى العناوين التي وافقت عليها.

• أتحقّق دائمًا من الأحرف الأولى والأخيرة في العنوان ومن الشبكة قبل التأكيد.

• أختبر الإرسال بمبلغ صغير أولًا عند استخدام عنوان جديد.

لماذا هذا مهم: يحوّل هذا الإعداد وحده أسوأ سيناريو محتمل إلى مشكلة أصغر بكثير.

الخطوة 4: تحقّق من أصولك (إثبات الاحتياطيات) ✅

هذه خطوة لم يجرّبها كثير من المستخدمين من قبل، وهي المفضلة لديّ، لأنها تستبدل عبارة «ثق بي» بعبارة «تحقّق بنفسك».

تنشر Binance إثبات الاحتياطيات (PoR)، وهو دليل على أن المنصة تحتفظ بأصول تغطي أرصدة جميع المستخدمين بنسبة 1:1، إضافةً إلى احتياطيات إضافية. لكنني لا أكتفي بقراءة العنوان، بل أتحقّق من إدراج أصولي أنا أيضًا.

إليك كيفية إجراء ذلك:

1. سجّل الدخول إلى Binance وانتقل إلى المحفظة، ثم إلى التحقق.

2. اعثر على معرّف السجل الخاص بك وورقة Merkle الخاصة بك.

3. حدّد تاريخ التحقق، وتحقّق من الأصول والأرصدة المشمولة في ذلك الوقت.

4. استخدم معرّف السجل وورقة Merkle للتأكّد من إدراج رصيدك في تقرير الالتزامات.

في الخلفية، تُدمج أرصدة جميع المستخدمين في شجرة Merkle ذات جذر Merkle واحد. إذا تغيّر معرّف أي حساب أو رصيده، يتغيّر الجذر. وهذا ما يتيح لي التأكّد من أن رصيدي جزء من الإجمالي من دون أن يكشف أحد بياناتي للعامة. وتستخدم Binance أيضًا براهين zk-SNARK للتحقّق من إدراج كل رصيد ومن عدم وجود رصيد صافٍ سلبي لأي حساب.

لماذا هذا مهم: لا يقتصر الأمان على منع المخترقين، بل يتعلق أيضًا بمعرفة أن أموالك محسوبة. يمنحك التحقق مرة واحدة راحة بال حقيقية، وأعيد التحقق كلما نُشر تقرير جديد.

يمكنك تجربته بنفسك هنا: https://www.binance.com/en/proof-of-reserves

الخطوة 5: أجرِ فحصًا أمنيًا دوريًا 🧹

قد تتراجع مستويات الأمان مع مرور الوقت، لذلك أجدول مراجعة سريعة (أجريها شهريًا):

• تحقّق من إدارة الأجهزة، وسجّل الخروج من الأجهزة التي لا تتعرّف عليها.

• راجع نشاط تسجيل الدخول ومفاتيح API الأخيرة، واحذف أي شيء لا تستخدمه.

• غيّر كلمة المرور إذا بدا لك أن هناك أمرًا غير طبيعي.

• احرص على تحديث هاتفك وتطبيقاتك، وتجنّب تسجيل الدخول عبر شبكات Wi-Fi العامة.

• تذكّر: لن تطلب منك Binance أبدًا كلمة مرورك أو رموز المصادقة الثنائية أو عبارات الاسترداد عبر الرسائل الخاصة أو المكالمات. كل من يفعل ذلك محتال.

لماذا هذا مهم: لا تنجح معظم العادات المذكورة أعلاه إلا إذا واظبت عليها. ففحص يستغرق 5 دقائق أفضل من عملية استرداد تستغرق 5 أيام.

خلاصة سريعة

1. كلمة مرور قوية + مصادقة ثنائية عبر تطبيق للمصادقة + مفتاح مرور

2. رمز مكافحة التصيّد الاحتيالي

3. قائمة سماح لعناوين السحب

4. تحقّق من أصولك باستخدام إثبات الاحتياطيات

5. فحص أمني شهري

ليس أيٌّ من هذه الخطوات صعبًا. لكنها مجتمعةً تجعل استهدافك أصعب بكثير. لمزيد من الأدوات، تفضّل بزيارة مركز Binance للأمان: https://www.binance.com/en/security

أيّ خطوة تستخدمها بالفعل، وأيّ واحدة ستفعّلها اليوم؟ أخبرني في التعليقات 👇

#ThankYouBinancians #BinanceAngel #Security #ProofOfReserves

هذا المنشور لأغراض تعليمية فقط، ولا يُعدّ نصيحة مالية. احرص دائمًا على إجراء أبحاثك الخاصة.