التخزين البارد

تعريف

يشير مصطلح التخزين البارد في العملات المشفرة إلى ممارسة حفظ مفاتيح خاصة (وبالتالي العملة المشفرة التي يتحكمون بها) تعمل بشكل كامل خارج الإنترنت - مفصولة فعلياً عن الإنترنت وأي أجهزة متصلة بالشبكة - لحمايتها من الاختراق عن بعد، البرمجيات الخبيثة, التصيدوغيرها من أساليب الهجوم الإلكتروني. 

التخزين البارد هو النقيض الأمني ​​لـ "المحافظ الساخنة" (المحافظ المتصلة بالإنترنت)بينما تعطي المحافظ الساخنة الأولوية للراحة في المعاملات المتكررة، تعطي المحافظ الباردة الأولوية للأمان في عمليات الحفظ طويلة الأجل. 

تشمل طرق التخزين البارد ما يلي: محافظ الأجهزة (أجهزة مخصصة مثل Ledger و Trezor التي تخزن المفاتيح الخاصة في شريحة آمنة غير متصلة بالإنترنت)، محافظ الورق (المفاتيح الخاصة المطبوعة أو المكتوبة على الورق والمخزنة فعليًا)، وأجهزة الكمبيوتر المعزولة عن الإنترنت (أجهزة الكمبيوتر المنفصلة بشكل دائم عن الإنترنت والتي تستخدم فقط لتخزين المفاتيح وتوقيع المعاملات)، ونسخ احتياطية من عبارات الاستبدال المعدنية (عبارات الاستبدال المحفورة في ألواح معدنية مقاومة للحريق/الماء). 

إن عبارة "ليست مفاتيحك، ليست عملاتك" مرتبطة بشكل مباشر بالتخزين البارد - فالحفظ الذاتي للمفاتيح الخاصة في التخزين البارد هو الطريقة الوحيدة للتحكم الكامل وغير الخاضع للرقابة في ممتلكات العملات المشفرة. 

تستخدم منصات التداول، وأمناء الحفظ، والأفراد ذوي الخبرة التخزين البارد لغالبية ممتلكاتهم، ويحتفظون فقط بالمبالغ المطلوبة بشكل فعال في المحافظ الساخنة.

الأصل والتاريخ

"عملات البيتكوين التي تحتفظ بها في التخزين البارد هي عملات البيتكوين الوحيدة التي تملكها فعليًا. أما باقي العملات فهي مجرد إيصالات دين من شخص قد لا يسددها." - دعاة أمن البيتكوين

 كيف تعمل هذه التقنية؟

هندسة التخزين البارد 

محفظة ساخنة (متصلة): المفتاح الخاص ← ذاكرة الوصول العشوائي للحاسوب ← الإنترنت. متصلة دائمًا؛ معاملات سهلة. مخاطر عالية: برامج ضارة، تصيد احتيالي، اختراقات منصات التداول.

التخزين البارد (غير متصل بالإنترنت): المفتاح الخاص ← جهاز غير متصل بالإنترنت/ورقة. لا يتصل بالإنترنت مطلقًا. مخاطر منخفضة: الوصول المادي فقط هو ما يمكن أن يُعرّضه للخطر.

محفظة أدوات (للتخزين البارد)يحتوي على شريحة عنصر أمان تُخزَّن فيها المفاتيح الخاصة دون اتصال بالإنترنت. لا تغادر المفاتيح الخاصة الجهاز أبدًا. عند إجراء أي معاملة، يقوم الجهاز بتوقيعها داخليًا. تُرسَل المعاملة الموقَّعة فقط إلى جهاز كمبيوتر أو تطبيق متصل عبر منفذ USB أو بلوتوث. يمكن توصيل الكمبيوتر بالإنترنت ويُستخدم لعرض تفاصيل المعاملة وبثّ المعاملة الموقَّعة إلى الشبكة، ولكنه لا يصل إلى المفاتيح الخاصة أو يطّلع عليها أبدًا. 

تخزين بارد لمحفظة ورقية: قم بإنشاء مفتاح خاص على جهاز كمبيوتر غير متصل بالإنترنت. اطبع أو اكتب المفتاح + رمز الاستجابة السريعة على ورقة. خزّنها في خزنة مقاومة للحريق أو صندوق ودائع آمن. المخاطر: قد تُفقد الورقة أو تُسرق أو تتلف.

عبارة أساسية معدنية احتياطية: BIP39 عبارة أساسية من 24 كلمة محفورة على الفولاذ المقاوم للصدأ، تتحمل النار (1400 درجة مئوية) والماء والزمن، مخزنة في مواقع موزعة جغرافياً.

بعبارات بسيطة

1. وضع عدم الاتصال بالإنترنت = آمن من المتسللينالتخزين البارد يعني أن مفاتيحك الخاصة لا تُنشر على الإنترنت مطلقًا. فإذا لم يتمكن المتسللون أو البرامج الضارة أو هجمات التصيد الاحتيالي من الوصول إلى مفاتيحك، فلن يتمكنوا من سرقة عملاتك الرقمية، مهما بلغت درجة تعقيد الهجوم.
2. تُعد محافظ الأجهزة حلاً عملياًتقوم الأجهزة المخصصة (مثل Ledger وTrezor وColdcard) بتخزين مفاتيحك الخاصة في شريحة آمنة لا تتصل بالإنترنت مطلقًا. عند رغبتك في إجراء معاملة، تقوم بتوصيل الجهاز، والتحقق من المعاملة على شاشته، والموافقة عليها فعليًا - لكن المفتاح لا يغادر الجهاز أبدًا.
3. "ليست مفاتيحك ، وليست عملاتك"عندما تحتفظ بالعملات الرقمية على منصة تداول، تحتفظ المنصة بالمفاتيح الخاصة، أما أنت فلديك فقط سند دين. التخزين البارد يعني أنك تحتفظ بمفاتيحك الخاصة بنفسك. وقد أظهر انهيار منصة FTX في عام 2022 (وعشرات حالات فشل منصات التداول السابقة) أهمية هذا الأمر.
4. عبارة الاسترداد هي نسختك الاحتياطيةتُنشئ كل محفظة أجهزة عبارة استعادة BIP39 (مكونة من 12 أو 24 كلمة) عند إعدادها. هذه العبارة هي محفظتك، إذ تُمكّنك من استعادة الوصول إلى جميع أموالك على أي محفظة متوافقة في حال فقدان جهازك أو تلفه. يُعدّ تخزين هذه العبارة بشكل آمن (التخزين البارد للنسخة الاحتياطية) بنفس أهمية محفظة الأجهزة نفسها.
5. المفاضلة بين الأمن والراحةيُصعّب التخزين البارد عملية السرقة، لكنه يجعل المعاملات أقل سهولة، إذ يتطلب الأمر الوصول المادي إلى محفظة الأجهزة الخاصة بك لتأكيد أي معاملة. يستخدم معظم حاملي العملات الرقمية التخزين البارد لأكثر من 90% من ممتلكاتهم، ومحفظة ساخنة صغيرة للإنفاق اليومي.

أمثلة من العالم الحقيقي

المزايا

العيوب والمخاطر

نصائح لإدارة المخاطر:

• قم دائمًا بإعداد حساب تخزين بارد عن طريق الاختبار: أرسل مبلغًا صغيرًا، واستعد الأموال من عبارة الاسترداد على جهاز فارغ، وتأكد من إمكانية الوصول إلى الأموال قبل إرسال مبالغ كبيرة.
• قم بتخزين نسخة احتياطية من عبارة الاسترداد الخاصة بك في موقعين منفصلين على الأقل، وفي مواقع جغرافية مختلفة.
• استخدم عبارة احتياطية معدنية (وليست ورقية) لمقاومة الحريق والماء
• لا تقم أبدًا بتصوير عبارة الحفظ الخاصة بك أو تخزينها رقميًا - فقط قم بتخزينها ماديًا وغير متصل بالإنترنت
• النظر في متعدد توقيع إعداد للممتلكات الكبيرة جدًا: يتطلب محافظ أجهزة متعددة لتوقيع المعاملات

الأسئلة الشائعة

س: ما الفرق بين التخزين البارد ومحفظة الأجهزة؟

أ: التخزين البارد هو مفهوم أوسع (أي تخزين للمفاتيح دون اتصال بالإنترنت). تُعد محفظة الأجهزة الطريقة الأكثر عملية للتخزين البارد بالنسبة لمعظم الأفراد - وهي عبارة عن جهاز مخصص مزود بشريحة آمنة تحفظ المفاتيح الخاصة دون اتصال بالإنترنت مع السماح بتوقيع المعاملات بشكل مُتحكم فيه. تُعد المحافظ الورقية وأجهزة الكمبيوتر المعزولة عن الإنترنت أيضًا من طرق التخزين البارد، ولكنها أقل عملية في التعاملات الحديثة مع العملات المشفرة.

س: هل من الآمن الاحتفاظ بالعملات المشفرة على منصة Coinbase أو Binance بدلاً من التخزين البارد؟

ج: تستخدم منصات التداول الرئيسية (مثل كوين بيس وكراكن) التخزين البارد لمعظم الأصول، وهي مؤمّنة. مع ذلك، أنت تعتمد على المنصة نفسها، وليس على مفاتيحك الخاصة. يُظهر انهيار منصة FTX، وإفلاس سيلسيوس، وعشرات عمليات اختراق منصات التداول، أن حفظ الأصول في منصات التداول ينطوي على مخاطر الطرف المقابل، وهي مخاطر يُلغيها التخزين البارد. بالنسبة للأصول الكبيرة، يُعد التخزين البارد الذاتي أكثر أمانًا بشكل ملحوظ.

س: ماذا يحدث إذا فقدت محفظة الأجهزة الخاصة بي أو تضررت؟

ج: إذا كنت تحتفظ بنسخة احتياطية آمنة لعبارة الاسترداد الخاصة بك، فإن فقدان محفظة الأجهزة يُعدّ مجرد عطل في الجهاز نفسه، وليس خسارة في الأموال. يمكنك شراء محفظة أجهزة جديدة (أو استخدام أي محفظة متوافقة مع معيار BIP39)، وإدخال عبارة الاسترداد أثناء الإعداد، وستتمكن من الوصول إلى جميع أموالك فورًا. لهذا السبب، يُعدّ تأمين نسخة احتياطية لعبارة الاسترداد بنفس أهمية محفظة الأجهزة نفسها.

س: كيف أقوم بإعداد مخزن التبريد لأول مرة؟

ج: (1) اشترِ محفظة أجهزة من الشركة المصنعة الرسمية (لا تشتريها مستعملة أو من بائعين غير رسميين). (2) قم بإعدادها على جهاز كمبيوتر نظيف وغير متصل بالإنترنت إن أمكن. (3) دوّن عبارة الاسترداد المكونة من 12 أو 24 كلمة بعناية - فهذه هي نسختك الاحتياطية. (4) خزّن عبارة الاسترداد في عدة مواقع مادية آمنة (وليس رقميًا). (5) أرسل معاملة تجريبية صغيرة للتحقق من الإعداد. (6) انقل أرصدتك.

س: ما هو "التخزين البارد متعدد التوقيعات" ومن يحتاجه؟

ج: يتطلب التخزين البارد متعدد التوقيعات استخدام محافظ أجهزة من نوع M من N لتأكيد المعاملات (على سبيل المثال، يجب أن تُوقع محفظتان من أصل ثلاث محافظ أجهزة). هذا يمنع نقاط الضعف الفردية، حيث لا يمكن لجهاز واحد مخترق سرقة الأموال. عادةً ما تستخدم منصات التداول، والمنظمات اللامركزية المستقلة، والأفراد ذوو الثروات الكبيرة (مليون دولار أمريكي فأكثر) في مجال العملات الرقمية التخزين البارد متعدد التوقيعات. أما بالنسبة لمعظم الأفراد، فتكفي محفظة أجهزة واحدة مزودة بعبارة استعادة آمنة.

نصيحة من UPay: إذا كنت تمتلك عملات رقمية أكثر مما يمكنك تحمل خسارته، فأنت بحاجة إلى محفظة أجهزة. تكلفة محفظة Ledger أو Trezor (من 60 إلى 200 دولار) زهيدة مقارنةً براحة البال التي ستنعم بها وأنت تعلم أن ممتلكاتك محفوظة في مكان آمن. تسبب انهيار منصة FTX في خسارة مليارات الدولارات من أموال العملاء، والتي ما كانت لتضيع لو احتفظ هؤلاء العملاء بمفاتيحهم الخاصة. "ليست مفاتيحك، ليست عملاتك" ليس مجرد شعار، بل هو درس قاسٍ تعلمه الكثيرون بتكلفة مالية باهظة.

تنويه: هذا المحتوى لأغراض تعليمية فقط ولا يُعدّ نصيحة مالية أو استثمارية. تنطوي استثمارات العملات الرقمية على مخاطر كبيرة. لذا، يُرجى إجراء بحثك الخاص قبل اتخاذ أي قرارات استثمارية.

يوباي — إنشاء موسوعة العملات المشفرة