نقاط رئيسية
تضع العملات المشفرة مسؤولية الأمان على المستخدم. لا يوجد بنك يمكنك الاتصال به إذا حدث شيء خاطئ.
حماية خصوصيتك على الإنترنت تقلل من خطر أن تصبح ضحية لهجوم مستهدف.
كلمات مرور قوية، التحقق الثنائي (2FA)، والوعي بالاحتيالات هي أساس أمان الكريبتو الجيد.
حفظ مفاتيحك الخاصة في تخزين بارد هو الطريقة الأكثر موثوقية لحماية حيازاتك الكبيرة.
الأمان هو عادة مستمرة، وليس إعداد لمرة واحدة.
مقدمة
تقدم العملات المشفرة حرية مالية وإمكانيات جديدة، لكنها أيضًا تحول عبء الأمان بالكامل إلى المستخدم. على عكس البنوك التقليدية، حيث يمكن للمؤسسات عكس المعاملات الاحتيالية وتأمين الودائع، فإن معاملات العملات المشفرة لا يمكن عكسها وأموالك آمنة فقط بقدر التدابير التي تتخذها.
تشكل المبادئ الثلاثة التالية أساس أمان العملات المشفرة السليم: حافظ على خصوصيتك، واحمِ نفسك من التهديدات الخارجية، وتولَّ مسؤولية الحيازة المباشرة لأصولك. يؤدي تطبيق هذه المبادئ الثلاثة بشكل مستمر إلى حد كبير نحو الحفاظ على أموالك.
حافظ على خصوصيتك
يُضخّم الإنترنت انتشار المعلومات بسرعة، وما تشاركه علنًا قد يصل إلى جمهور غير مقصود. تستهدف معظم هجمات العملات المشفرة نطاقًا واسعًا، بحيث تُلقي شبكة كبيرة على أي شخص يبدو مشتتًا أو غير مطلع. لكن إذا كشفت معلومات تشير إلى أنك تمتلك أصولًا كبيرة، فقد تجتذب هجمات أكثر تركيزًا وتعقيدًا.
ممارسات الخصوصية الجيدة التي ينبغي اعتمادها:
إذا كنت تنشر إنجازات التداول أو أرصدة المحفظة على وسائل التواصل الاجتماعي أو المنتديات العامة، فاحرص على ضبط إعدادات الخصوصية وفقًا لذلك حتى لا تشارك أكثر مما تريد.
لا تعيد استخدام عناوين المحافظ. يجعل إعادة استخدام العناوين من السهل على أي شخص تتبع سجل معاملاتك وتقدير مقتنياتك باستخدام تحليل السلسلة (on-chain).
كن حذرًا بشأن ربط هويتك على الإنترنت بنشاط محفظتك.
استخدم تطبيقات تواصل مشفرة عند مناقشة أي شيء متعلق بمقتنياتك.
فكر على المدى الطويل: قد تصبح المعلومات التي تشاركها اليوم ذات صلة بعد سنوات، عندما قد تختلف التقييمات كثيرًا.
احمِ نفسك
يواجه مستخدمو العملات المشفرة العديد من التهديدات نفسها التي تواجه عملاء الخدمات المصرفية التقليدية، لكن مع وجود شبكات أمان أقل. وبما أنه لا يمكن عكس المعاملات بمجرد تأكيدها على الشبكة، فقد تؤدي عملية خاطئة واحدة أو هجوم ناجح إلى خسارة دائمة.
اعرف التهديدات
تعرف على كيفية عمل هجمات التصيد الاحتيالي، وما هو مسجل ضغطات المفاتيح (keylogger)، وأكثر عمليات الاحتيال شيوعًا في مجال العملات المشفرة. إن الوعي بهذه التهديدات يعد واحدًا من أكثر وسائل الدفاع فعالية.
تأمين حساباتك
استخدم كلمة مرور قوية وفريدة لكل حساب. يساعدك مدير كلمات المرور على إنشاء هذه الكلمات وتخزينها دون إعادة استخدامها.
فعّل المصادقة الثنائية (2FA) على جميع الحسابات. تكون تطبيقات المصادقة (مثل Google Authenticator أو Authy) أكثر أمانًا بكثير من 2FA المعتمدة على SMS، والتي تكون عرضة لهجمات تبديل شريحة SIM.
حافظ على تحديث أجهزتك. تقوم تحديثات نظام التشغيل والتطبيقات بشكل متكرر بإصلاح الثغرات الأمنية التي يستغلها المهاجمون بنشاط.
استخدم برنامج مكافحة فيروسات وبرنامج مكافحة برمجيات خبيثة محدثًا، وقم بإجراء الفحص بانتظام.
احمِ نفسك من أخطائك أنت
يُعد الخطأ البشري أحد أكثر الأسباب شيوعًا لفقدان العملات المشفرة. تحقّق من كل عنوان محفظة مرتين قبل إرسال الأموال. تأكّد من عبارات النسخ الاحتياطي حرفًا حرفًا. ينطبق هنا المثل القديم: قِس مرتين، واقطع مرة واحدة. يمكن أن تمنع بضع ثوانٍ إضافية من التحقق خسائر لا رجعة فيها.
كن بنكك الخاص
تتمثل إحدى الخصائص الأساسية للعملات المشفرة في الحيازة الذاتية: لأول مرة، يمكنك الاحتفاظ بأصل رقمي بالطريقة نفسها التي تحتفظ بها بالنقد المادي، دون الحاجة إلى وسيط. تأتي هذه الاستقلالية مع مسؤولية. إذا لم تكن تتحكم في مفتاحك الخاص، فلن تتحكم بالكامل في أموالك. أنت تعتمد على وعد جهة الحفظ.
يعتمد اختيار محفظة العملات المشفرة المناسبة على مقدار ما تملكه، ومدة/تكرار إجراء المعاملات، ومستوى راحتك التقنية. الخيارات الرئيسية هي:
محافظ البرامج والجوال
تسهل محافظ البرامج إعدادها وتكون مناسبة للاستخدام اليومي. ومع ذلك، لأنها تعمل على أجهزة متصلة بالإنترنت، فهي عرضة للبرمجيات الخبيثة والهجمات الاحتيالية (التصيد) واختراق الجهاز. وهي الأنسب للمبالغ الأصغر التي تستخدمها بانتظام، وليس للتخزين طويل الأجل للمقتنيات الكبيرة.
محافظ الأجهزة
محفظة الأجهزة هي جهاز مادي مخصص يقوم بتخزين المفاتيح الخاصة دون اتصال بالإنترنت، معزولًا عن جهاز الكمبيوتر المتصل بالإنترنت. حتى إذا كان جهاز الكمبيوتر مصابًا، تتطلب محفظة الأجهزة تأكيدًا فعليًا لتوقيع المعاملات، مما يجعل الهجمات عن بُعد صعبة للغاية. عادةً ما تكلف محافظ الأجهزة بين 50 و200 دولار.
بالنسبة للمقتنيات الأكبر، فإن اتباع 10 نصائح لاستخدام محفظة الأجهزة بأمان يمكن أن يقلل المخاطر أكثر. أما بالنسبة للمبالغ الكبيرة جدًا أو المقتنيات طويلة الأجل، فإن إعدادات التوقيع المتعدد (multi-sig)، والتي تتطلب موافقة من عدة مفاتيح قبل أن تتم المعاملة، توفر طبقة إضافية من الحماية.
محافظ الورق
تخزن محفظة الورق المفاتيح الخاصة كنص مطبوع أو كرمز QR. ورغم أنها محصّنة ضد الهجمات الإلكترونية، إلا أنها هشة وصعبة الاستخدام للمعاملات المتكررة، كما أنها تنطوي على مخاطر إذا ضاعت النسخة المادية أو تضررت أو رآها شخص آخر. يُعد النقش المعدني بديلاً أكثر متانة لتخزين عبارة البذرة على المدى الطويل.
أفضل ممارسات التخزين البارد
قم بتخزين عبارات البذور (عبارات الاسترداد) دون اتصال بالإنترنت، ولا تقم أبدًا بتخزينها في التخزين السحابي أو البريد الإلكتروني أو الصور على جهازك.
احتفظ بنُسخ احتياطية في أكثر من موقع مادي آمن واحد.
احتفظ فقط بما تحتاجه للتداول النشط في البورصات. انقل كل شيء آخر إلى التخزين البارد.
الأسئلة الشائعة
ما أهم خطوة يمكنني اتخاذها لتأمين العملات المشفرة الخاصة بي؟
إن نقل المقتنيات الكبيرة إلى التخزين البارد، وبالتحديد إلى محفظة أجهزة، يُرجّح أن يكون أهم خطوة تأثيرًا بالنسبة لمعظم المستخدمين. إذ يلغي أكبر سطح للهجوم: بيئة قائمة على البرامج ومتّصلة بالإنترنت يمكن للبرمجيات الخبيثة والاختراقات من الوصول إلى مفاتيحك داخلها. ويُعد دمج ذلك مع تفعيل 2FA قوي على أي حسابات بورصة، واستخدام كلمات مرور فريدة لكل خدمة، يغطي الأساسيات الرئيسية.
هل يوفر المصادقة الثنائية عبر الرسائل النصية القصيرة (SMS) أمانًا كافيًا؟
تعد المصادقة الثنائية عبر SMS أفضل من عدم وجود 2FA، لكنها الخيار الأضعف. يمكن لهجمات تبديل شريحة SIM (SIM-swapping)، حيث يقنع المجرم شركة الاتصالات بتحويل رقم هاتفك إلى جهازه، تجاوز رموز SMS بالكامل. تعد تطبيقات المصادقة ومفاتيح الأمان الأجهزة بدائل أكثر أمانًا بشكل كبير.
ماذا يحدث إذا فقدت محفظة الأجهزة؟
إن فقد محفظة الأجهزة لا يعني فقد أموالك، طالما أنك قمت بعمل نسخة احتياطية لعبارة البذرة (عبارة الاسترداد) بشكل آمن. يمكنك استعادة محفظتك على جهاز جديد باستخدام هذه العبارة. لهذا السبب، فإن حماية عبارة البذرة نفسها بنفس أهمية حماية محفظة الأجهزة.
هل يجب أن أبقي العملات المشفرة في البورصة؟
تعد البورصات مريحة للتداول النشط، لكنها تحتفظ بمفاتيحك الخاصة نيابةً عنك. إذا تم اختراق البورصة أو أصبحت غير قادرة على السداد أو جمدت عمليات السحب، فقد يتعطل وصولك إلى أموالك. تتمثل إحدى الطرق الشائعة في الاحتفاظ فقط بما تحتاجه للاستخدام النشط في البورصات، ونقل المقتنيات طويلة الأجل إلى محفظة تملكها أنت مباشرةً.
كم مرة يجب أن أراجع إعدادات الأمان الخاصة بي؟
الأمان ليس مهمة لمرة واحدة. من المفيد مراجعة إعدادك كل بضعة أشهر: تحقق مما إذا كانت أي حسابات تستخدم كلمات مرور مُعاد استخدامها، وتأكد أن طرق 2FA لا تزال مفعلة وموجودة بنُسخ احتياطية، وتأكد أن نسخ احتياطية لعبارة البذرة سليمة، وابقَ على اطلاع بالأنواع الجديدة من التهديدات. يتكيف الفاعلون المهددون باستمرار مع أساليبهم، وينبغي أن تتكيف دفاعاتك أيضًا.
أفكار ختامية
لا تتطلب حماية العملات المشفرة خبرة تقنية، لكنها تتطلب عادات ثابتة. المبادئ الثلاثة التي تناولناها هنا، وهي حماية خصوصيتك، والدفاع ضد التهديدات الخارجية، وأخذ الحيازة لموجوداتك بنفسك، مترابطة وتعزز بعضها بعضًا. إن إهمال أي واحد منها قد يقوض الآخرين.
تكون المخاطر مرتفعة بشكل خاص لأن معاملات العملات المشفرة غير قابلة للعكس. قد تؤدي عملية تصيد احتيالي تلتقط كلمة المرور، أو برنامج تسجيل مفاتيح يسجل إدخال عبارة البذرة، أو مجرد لحظة إهمال عند إرسال الأموال، إلى فقدان دائم دون أي سبيل للرجوع. إن ضبط الأساسيات من البداية أسهل بكثير من محاولة التعافي من حادث أمني.
خذ الوقت لفهم الأدوات المتاحة لك، واختر إعداد محفظة يناسب احتياجاتك، واجعل مراجعة ممارساتك الأمنية عادةً دورية. الهدف ليس الكمال: بل تقليل سطح المخاطر بشكل مستمر.
قراءات إضافية
ما هو التصيد الاحتيالي وكيف يعمل؟
ما هي محفظة الأجهزة؟
5 نصائح لتأمين مقتنياتك من العملات المشفرة
عمليات الاحتيال الشائعة على الأجهزة المحمولة
تنبيه: يتم تقديم هذا المحتوى لك على أساس "كما هو" لأغراض المعلومات العامة والتعليم فقط، دون أي تمثيل أو ضمان من أي نوع. ولا ينبغي اعتباره نصيحة مالية أو قانونية أو غيرها من النصائح المهنية، كما أنه لا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. يجب عليك طلب نصيحتك الخاصة من مستشارين مهنيين مناسبين. وعندما يتم المساهمة بهذا المحتوى من قبل مساهم طرف ثالث، يرجى ملاحظة أن الآراء الواردة تعود إلى المساهم الطرف الثالث، ولا تعكس بالضرورة آراء أكاديمية بينانس. قد تتقلب أسعار الأصول الرقمية. قد تنخفض قيمة استثمارك أو ترتفع وقد لا تتمكن من استرداد المبلغ الذي استثمرته. أنت وحدك المسؤول عن قرارات استثمارك، وأكاديمية بينانس غير مسؤولة عن أي خسائر قد تتكبدها. لمزيد من المعلومات، راجع شروط الاستخدام وتحذير المخاطر وشروط أكاديمية بينانس.
