أهم النقاط

• يمكنك حماية حساب Binance الخاص بك عبر عدة طبقات من الأمان: كلمة مرور قوية، والتحقق بخطوتين (2FA)، ومفاتيح أمان فعلية.

• يمكن أن يساعد المراجعة الدورية للأجهزة وعناوين IP التي وصلت إلى حسابك في اكتشاف النشاط غير المصرح به مبكرًا.

• يحد إدراج عناوين السحب في القائمة البيضاء من المحافظ التي يمكنك إرسال الأموال إليها، مما يقلل من تأثير اختراق محتمل للحساب.

• فهم الهجمات الشائعة مثل التصيّد هو أحد أكثر الطرق فعالية لتجنب الوقوع كهدف.

المقدمة

يمكنك تأمين حساب Binance الخاص بك مباشرةً لحماية أصولك. ورغم أن Binance تطبق حمايات على مستوى المنصة الخاصة بها، يمكنك إضافة طبقات كبيرة من الأمان من جهتك. يوضح هذا المقال سبع خطوات عملية يمكنك تنفيذها اليوم.

تُبنى كل خطوة على ما قبلها. لا تحتاج إلى تنفيذها جميعًا مرة واحدة، لكن كلما أضفت المزيد من الطبقات، أصبح من الصعب أكثر على شخص ما الوصول إلى حسابك دون إذن.

1. استخدم كلمة مرور قوية وفريدة

تُعد كلمة المرور القوية أساس أمان حسابك. استخدم كلمة مرور لا تقل عن ثمانية أحرف وتتضمن أحرفًا كبيرة وصغيرة وأرقامًا وأحرفًا خاصة. والأهم من ذلك، استخدم كلمة مرور مختلفة لكل حساب تملكه.

تُسهّل مديري كلمات المرور هذه العملية. فهم يُنشئون ويخزنون كلمات مرور معقدة وفريدة لكل خدمة، بحيث لا يتعين عليك تذكرها كلها. اختر مدير كلمات مرور موثوقًا يمتلك كلمة مرور رئيسية قوية.

ومن الجيد أيضًا تغيير كلمة مرورك بشكل دوري. ينطبق ذلك على كل من حساب Binance وعنوان البريد الإلكتروني المرتبط به. إذا كان بريدك الإلكتروني قد تعرض في السابق لخرق بيانات، فاستخدم "Have I Been Pwned" للتحقق، وفكر في التبديل إلى عنوان بريد مخصص لحساب التبادل الخاص بك.

ملاحظة: بعد تغيير كلمة مرور حساب Binance، يتم تعليق عمليات السحب لمدة 24 ساعة. هذا إجراء أمان لمنع المهاجم من إبعادك عن الوصول أثناء عملية سحب الأموال.

2. فعّل التحقق بخطوتين

يضيف 2FA خطوة تحقق ثانية عند تسجيل الدخول أو تنفيذ إجراءات حساسة. يدعم Binance 2FA عبر الرسائل النصية (SMS) و2FA عبر تطبيق مُصدّق. ومن بين الخيارين، تُعد تطبيقات المُصدّق مثل Google Authenticator أو تطبيقات TOTP المماثلة عمومًا أكثر أمانًا.

قد يكون 2FA عبر الرسائل النصية عرضة لتبديل شريحة SIM (SIM swapping)، حيث يقنع المهاجم شركة الاتصالات بنقل رقمك إلى شريحة SIM الخاصة به. وبذلك يحصل على وصول إلى رموز SMS الخاصة بك. ولهذا السبب، يُعد تطبيق المُصدّق خيارًا أكثر موثوقية لمعظم المستخدمين.

عند إعداد تطبيق مُصدّق، قم بكتابة مفتاح الاسترداد الاحتياطي الخاص بك واحفظه في مكان آمن. ستحتاج إليه إذا فقدت الوصول إلى الجهاز الذي يشغّل التطبيق.

3. استخدم مفتاح أمان فعلي (Hardware Security Key)

مفاتيح الأمان الفعلية هي أجهزة مادية توفر عامل تحقق ثانٍ. يدعم Binance أجهزة متوافقة مع Universal 2nd Factor (U2F)، مثل YubiKey. تقوم بتوصيل الجهاز بالكمبيوتر أو لمسّه لاسلكيًا للتحقق من هويتك.

هذا النهج أكثر مقاومة للهجمات عن بُعد من 2FA المعتمد على البرامج، لأن المهاجم سيحتاج إلى وصول مادي إلى مفتاحك. كما تدعم مفاتيح الأمان الأحدث أيضًا مفاتيح المرور (passkeys)، وهي معيار تحقق أحدث يمكن أن يحل محل كلمات المرور بالكامل في بعض السياقات.

إذا كنت تتعامل مع مبالغ كبيرة من الأموال على حسابك، فإن مفتاح الأمان الفعلي يوفر طبقة حماية إضافية تستحق التفكير.

4. راجع الأجهزة المصرح لها ونشاط الحساب

في إعدادات حساب Binance، يمكنك عرض قائمة الأجهزة المصرح لها حاليًا للوصول إلى حسابك عبر إدارة الأجهزة. إذا رأيت أي جهاز لا تعرفه أو لم تعد تستخدمه، فقم بإزالته. لن يتمكن الجهاز الذي تم إزالته من الوصول إلى حسابك مرة أخرى دون المرور بخطوة تأكيد عبر البريد الإلكتروني.

يمكنك أيضًا مراجعة سجل نشاط حسابك، والذي يعرض عناوين IP وأوقات تسجيل الدخول الأخيرة. إذا بدا أي شيء غير مألوف، يمكنك تعطيل حسابك فورًا من نفس الشاشة. يؤدي تعطيل الحساب إلى تعليق التداول والسحوبات، وإزالة جميع مفاتيح API، ومسح جميع الأجهزة المصرح لها.

5. إدارة عناوين السحب الخاصة بك

تتيح لك ميزة إدارة العناوين إنشاء قائمة بيضاء لعناوين المحافظ التي يمكن لحسابك إرسال الأموال إليها. عند تفعيلها، يتطلب أي عنوان جديد تقوم بإضافته تأكيدًا عبر البريد الإلكتروني قبل أن يمكن استخدامه. وهذا يعني أن المهاجم الذي يحصل على وصول إلى حسابك لا يمكنه ببساطة إرسال الأموال إلى محفظة لم تكن قد وافقت عليها مسبقًا. إذا كنت تفكر في خيارات التخزين دون اتصال، فراجع دليلنا حول استخدام محفظة الأجهزة.

يعد أمان حساب البريد الإلكتروني الخاص بك أمرًا بالغ الأهمية لعمل هذه الميزة بشكل صحيح. إذا تم اختراق بريدك الإلكتروني، فقد يتمكن المهاجم من الموافقة على عناوين سحب جديدة. تعامل مع أمان بريدك الإلكتروني بنفس مستوى العناية الذي تمنحه لحساب Binance.

6. تعلم كيفية التعرف على التصيّد الاحتيالي

تُضلّل هجمات التصيّد ضحاياها لإدخال بيانات الاعتماد على موقع ويب مزيف أو تسليمها استجابةً لرسالة مزيفة. وهي واحدة من أكثر الطرق شيوعًا لاختراق الحسابات. إن أبسط وسيلة للدفاع هي الوصول إلى Binance فقط عبر علامة مرجعية محفوظة بدلًا من كتابة عنوان URL في كل مرة أو النقر على الروابط داخل رسائل البريد الإلكتروني.

تقدم Binance ميزة "رمز مكافحة التصيّد" (Anti-Phishing Code)، ويمكنك إعدادها عبر زيارة الصفحة الرئيسية لـBinance، ثم الانتقال إلى ملفك الشخصي، وبعدها إلى الحساب > الأمان. 

بمجرد تفعيلها، ستتضمن كل رسالة بريد إلكتروني أصلية من Binance الرمز الذي اخترته. إذا تلقيت بريدًا إلكترونيًا يحمل اسم Binance دون رمزك، فمن المحتمل أنه محاولة تصيّد احتيالية.

7. اتبع ممارسات أمان مفاتيح واجهة برمجة التطبيقات (API)

إذا كنت تستخدم واجهة برمجة التطبيقات (Binance API) لبناء استراتيجيات تداول آلية أو لربط أدوات طرف ثالث، فاعتبر مفاتيح API بيانات اعتماد حساسة. احصر إمكانية الوصول إلى مفاتيح API من خلال عنوان IP قدر الإمكان، بحيث لا يمكن استخدام المفتاح إلا من العناوين المسموح بها.

قم بتدوير مفاتيح API بشكل دوري، وتجنب مشاركتها مع أطراف ثالثة ما لم تكن تثق بالخدمة ثقة كاملة وتفهم الصلاحيات التي تتطلبها. امنح الحد الأدنى فقط من الصلاحيات اللازمة لكل مفتاح.

تكوين إعدادات أمان Binance

يمكنك ضبط إعدادات الأمان الخاصة بك عبر الوصول إلى ملفك الشخصي، ثم الانتقال إلى الحساب > الأمان. 

سيعرض شريط فحص الأمان (Security Checkup) نظرة عامة على الإعدادات التي قمت بتفعيلها.

الأسئلة الشائعة

كيف يمكنني التحقق مما إذا تم الوصول إلى حساب Binance الخاص بي دون علمي؟

انتقل إلى [الأجهزة والأنشطة] ضمن تبويب [الأمان] في لوحة التحكم، وستتمكن من رؤية أي الأجهزة مُصرّح لها وأي عناوين IP قد سجلت الدخول مؤخرًا. 

قم بإزالة أي أجهزة غير معروفة فورًا، وفكر في تعطيل حسابك إذا لاحظت نشاطًا مشبوهًا.

هل نظام التحقق الثنائي عبر الرسائل النصية (SMS 2FA) آمن بما يكفي لحساب Binance الخاص بي؟

يعد نظام 2FA عبر الرسائل النصية أفضل من عدم استخدام 2FA، لكنه قد يكون عرضة لهجمات تبديل شريحة SIM. عادةً ما تكون تطبيقات المُصدّق (Authenticator) خيارًا أكثر أمانًا. للحصول على أعلى مستوى من الحماية، فكر في إضافة مفتاح أمان فعلي (Hardware security key) كعامل إضافي.

ماذا يحدث إذا فقدت جهاز 2FA الخاص بي؟

إذا فقدت الجهاز الذي يشغّل تطبيق المُصدّق (Authenticator)، يمكنك استخدام مفتاح الاسترداد الاحتياطي الذي قمت بحفظه أثناء الإعداد لنقل رموزك إلى جهاز جديد. إذا لم تقم بحفظ هذا المفتاح، تقدم Binance عملية استرداد للحساب. ولهذا السبب من المهم تخزين مفتاح النسخ الاحتياطي بأمان أثناء وقت الإعداد.

ما هو رمز مكافحة التصيّد (Anti-Phishing Code) وكيف يعمل؟

رمز مكافحة التصيّد هو عبارة قصيرة تقوم بتعيينها في إعدادات أمان Binance الخاصة بك. تتضمن Binance هذه العبارة في كل رسالة بريد إلكتروني أصلية للإشعارات يتم إرسالها إليك. إذا كانت الرسالة التي تدّعي أنها من Binance لا تحتوي على رمزك، فمن المرجح أنها محاولة تصيّد.

هل ينبغي أن أدرج عناوين السحب في القائمة البيضاء؟

يعد تفعيل القائمة البيضاء لعناوين السحب إجراءً احترازيًا مفيدًا إذا كنت ترسل الأموال بانتظام إلى مجموعة ثابتة من العناوين. يعني ذلك أنه يجب تأكيد أي عنوان جديد عبر البريد الإلكتروني قبل أن يتمكن التحويل من المتابعة. فقط تأكد من أن حساب بريدك الإلكتروني مؤمَّن بشكل جيد، لأنه يصبح المفتاح للموافقة على العناوين الجديدة.

أفكار ختامية

تأمين حساب Binance الخاص بك ليس خطوة واحدة حادة تُنفّذ مرة واحدة. بل يتضمن وضع طبقات متعددة من الحماية: كلمة مرور فريدة، وتطبيق مُصدّق، والقائمة البيضاء للعناوين، والإدراك بأساليب التصيّد. كل طبقة تجعل الوصول غير المصرح به أكثر صعوبة. للحصول على مزيد من النصائح، راجع دليلنا حول 5 طرق لتحسين أمان حساب Binance الخاص بك..

قراءة إضافية

• ما هو التحقق بخطوتين (2FA)؟

• ما هو التصيّد الاحتيالي وكيف يعمل؟

• ما هو مفتاح API وكيف تستخدمه بأمان؟

• 10 نصائح لاستخدام محفظة الأجهزة (Hardware Wallet) بأمان

• 5 طرق لتحسين أمان حساب Binance الخاص بك

إخلاء المسؤولية: يتم تقديم هذا المحتوى لك على أساس "كما هو" لأغراض المعلومات العامة والتثقيف فقط، دون أي تمثيل أو ضمان من أي نوع. ولا ينبغي تفسيره على أنه نصيحة مالية أو قانونية أو غير ذلك من النصائح المهنية، كما أنه لا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. يجب عليك طلب مشورتك الخاصة من المستشارين المهنيين المناسبين. عندما تتم المساهمة بهذا المحتوى من طرف ثالث، يرجى ملاحظة أن الآراء المذكورة تعود إلى المساهم/الطرف الثالث، ولا تعكس بالضرورة آراء Binance Academy. قد تكون أسعار الأصول الرقمية متقلبة. قد ينخفض قيمة استثمارك أو ترتفع، وقد لا تتمكن من استرداد مبلغ الاستثمار. أنت وحدك المسؤول عن قرارات الاستثمار الخاصة بك، وBinance Academy غير مسؤولة عن أي خسائر قد تتكبدها. لمزيد من المعلومات، راجع شروط الاستخدام وتحذير المخاطر وTerms of Binance Academy.