معاملات العملات المشفرة غير المتصلة بالإنترنت: كيفية إجراء المعاملات بأمان باستخدام آلية التوقيع والبث المعزولة عن الإنترنت

يُعدّ فهم معاملات العملات المشفرة غير المتصلة بالإنترنت أفضل خطوة يمكن لأي مالك جاد اتخاذها لحماية أصوله الرقمية.

تؤدي طريقة التوقيع والبث غير المتصلة بالإنترنت إلى قطع هذا الاتصال نهائياً. لا يتم استخدام مفتاحك الخاص مطلقاً على شبكة مباشرة.

تُجرى المعاملة عبر الإنترنت، وتُوقّع في عزلة تامة، ولا يُرسل سوى التوقيع المشفر للبث. لا يوجد كشف للمفاتيح. لا توجد ثغرات أمنية عن بُعد. أمانٌ باردٌ وقابلٌ للتحقق.

يشرح هذا الدليل بالتفصيل كيفية عمل العملية، ولماذا هي مهمة، وما هي الأدوات التي تدعمها، وكيفية تنفيذها خطوة بخطوة.

ما هي معاملات العملات المشفرة غير المتصلة بالإنترنت، ولماذا هي مهمة؟

تُعتبر معاملة العملات المشفرة غير المتصلة بالإنترنت هي تلك التي يتم فيها استخدام المفتاح الخاص، وهو السر المشفر الذي يثبت ملكية الأموال ويأذن بالإنفاق، لتوقيع معاملة على جهاز لا يوجد به أي اتصال بالإنترنت أو أي شبكة لاسلكية أثناء لحظة التوقيع تلك.

هذا هو الفرق الجوهري عن إعدادات محافظ الأجهزة التقليدية. تتصل العديد من محافظ الأجهزة بجهاز الكمبيوتر الخاص بك عبر منفذ USB أو بلوتوث أثناء عملية التوقيع.

يُنشئ هذا الاتصال، مهما كان قصيرًا، قناةً لنقل البيانات. ويمكن لمهاجم متطور يحمل برامج ضارة على جهازك استغلال هذه القناة. أما الإعداد المعزول عن الشبكة فيقضي على ذلك تمامًا.

كيف تعمل آلية إرسال الإشارات والبث عبر شبكة معزولة عن الإنترنت فعلياً؟

تفصل عملية التوقيع والبث غير المتصلة بالإنترنت ما تجمعه معظم محافظ العملات الرقمية في خطوة واحدة: إنشاء المعاملة وتوقيعها. إليك كيفية عمل سير العمل على جهازين عمليًا.

خطوة	اكشن	أين يحدث ذلك	اتصال إنترنت
1	إنشاء معاملة غير موقعة	جهاز متصل بالإنترنت (محفظة للساعة فقط)	لا يوجد
2	إنشاء ملف PSBT / غير موقّع	جهاز متصل بالإنترنت	لا يوجد
3	نقل إلى جهاز غير متصل بالإنترنت	عبور الفجوة الهوائية	رمز الاستجابة السريعة أو بطاقة microSD
4	تحقق من ذلك على شاشة الجهاز	جهاز التوقيع غير المتصل بالإنترنت	لا حاجة للتحويل
5	توقيع المعاملة دون اتصال بالإنترنت	جهاز التوقيع غير المتصل بالإنترنت	لا يوجد
6	أعد إرسال المعاملة الموقعة	عبور الفجوة الهوائية	رمز الاستجابة السريعة أو بطاقة microSD
7	بث إلى الشبكة	جهاز متصل بالإنترنت	اتصال إنترنت

الفكرة الأساسية بسيطة: المفتاح الخاص موجود فقط على الجهاز غير المتصل بالإنترنت. وتنتقل بيانات المعاملة غير الموقعة إليه.

تنتقل المعاملة الموقعة ذهابًا وإيابًا. لا ينتقل المفتاح الخاص أبدًا. ولا يمكن لأي جهاز متصل بالإنترنت الوصول إلى سر التوقيع في أي وقت.

ما هو PSBT، وكيف يُمكّن من التوقيع دون اتصال بالإنترنت؟

يشير اختصار PSBT إلى معاملة بيتكوين موقعة جزئياً.

هو تنسيق بيانات موحد تم تحديده في اقتراح تحسين البيتكوين 174 (BIP 174) والذي يسمح بإنشاء معاملة وتمريرها بين الأطراف أو الأجهزة وتوقيعها بشكل تدريجي قبل الانتهاء منها وبثها.

قبل ظهور تقنية PSBT، كان التوقيع غير المتصل بالإنترنت هشًا وخاصًا. وكانت المحافظ المختلفة تستخدم تنسيقات غير متوافقة.

كانت عمليات سير العمل المعزولة عن الشبكة تتطلب حلولاً مخصصة يصعب التحقق منها ويسهل الوقوع في الخطأ. وقد غيّر معيار BIP 174 هذا الوضع من خلال إنشاء معيار عالمي يمكن لأي محفظة متوافقة إنشاؤه وتوقيعه ودمجه وإتمامه.

قراءات ذات صلة: المحفظة الباردة مقابل المحفظة الساخنة, ديناميكيات أسعار الغاز.

ما المعلومات التي يحتويها نموذج PSBT؟

يقوم ملف PSBT بتجميع المعاملة غير الموقعة مع البيانات الوصفية التي يحتاجها جهاز التوقيع للقيام بعمله بشكل صحيح: تفاصيل UTXO (مخرجات المعاملة غير المنفقة)، ومسارات اشتقاق BIP 32 للمفاتيح ذات الصلة، ونصوص الاسترداد لشروط الإنفاق المعقدة، وأي توقيعات جزئية موجودة في إعداد متعدد التوقيعات.

هذا التنسيق المستقل يعني أن الموقّع غير المتصل بالإنترنت لديه كل ما يحتاجه للتحقق من المعاملة وتطبيق توقيع صالح.

ما هي الأدوار التي تشارك في دورة حياة PSBT؟

يُحدد معيار BIP 174 أدوارًا محددة تتوافق بسلاسة مع سير العمل غير المتصل بالإنترنت. يقوم المُنشئ بإنشاء المعاملة الأساسية غير الموقعة على الجهاز المتصل بالإنترنت.

يقوم المُحدِّث بإضافة بيانات UTXO وبيانات تعريف البرنامج النصي. أما المُوقِّع فهو الجهاز غير المتصل بالإنترنت الذي يتحقق من صحة البيانات ويوقعها. ويقوم المُنهي بتحويل التوقيعات الجزئية إلى برنامج نصي كامل للإنفاق.

يقوم المستخرج بإنتاج المعاملة الخام النهائية الجاهزة للبث عبر الشبكة.

من الناحية العملية، تتولى محفظتك المخصصة للمراقبة فقط أدوار المنشئ والمحدث، ويتولى جهازك المعزول عن الإنترنت دور الموقّع، وتنتهي المحفظة المخصصة للمراقبة فقط بأدوار المُنهي والمستخرج قبل استدعاء sendrawtransaction.

هل يعمل بروتوكول PSBT مع إيثيريوم وسلاسل الكتل الأخرى؟

PSBT هو معيار أصلي لبيتكوين. تستخدم سلاسل إيثيريوم وسلاسل EVM المتوافقة تنسيقات المعاملات ومعايير التوقيع الخاصة بها، لكن سير العمل المفاهيمي متطابق: يتم إنشاء معاملة غير موقعة على جهاز متصل بالإنترنت، ونقلها إلى مُوقِّع غير متصل بالإنترنت، وتوقيعها باستخدام المفتاح الخاص، ثم يتم إرجاع التوقيع للبث.

تقوم محافظ الأجهزة مثل Keystone و ELLIPAL و NGRAVE بتطبيق هذا النمط المعزول عن الشبكة لكل من Bitcoin و Ethereum، باستخدام رموز QR كوسيلة لنقل البيانات بغض النظر عن السلسلة الأساسية.

ما هما الطريقتان لعبور الفجوة الهوائية؟

رموز الاستجابة السريعة: معيار الفجوة الهوائية الحديث

تُعد رموز الاستجابة السريعة (QR) الطريقة المفضلة لمعظم محافظ الأجهزة المعزولة عن الشبكة في العصر الحديث.

تعرض المحفظة الإلكترونية رمز PSBT غير الموقع مشفرًا كرمز QR (أو سلسلة من إطارات QR المتحركة للمعاملات الأكبر حجمًا باستخدام معيار UR من Blockchain Commons).

تقوم كاميرا الجهاز غير المتصل بالإنترنت بمسح البيانات، ومعالجة بيانات المعاملة، وتوقيعها، وعرض رمز PSBT الموقّع كرمز QR جديد. يقوم الجهاز المتصل بالإنترنت بمسح هذا الرمز مرة أخرى وبثه.

تتمثل الميزة في العزل المادي التام. لا حاجة لكابل، ولا منفذ USB، ولا إدخال لبطاقة microSD. يتم نقل البيانات بالكامل عبر الألياف الضوئية.

تستخدم محافظ مثل Keystone 3 Pro وELLIPAL Titan 2.0 وNGRAVE ZERO وSeedSigner هذه الطريقة. وتتعامل تقنية رمز الاستجابة السريعة المتحرك مع المعاملات التي تتجاوز حجمها قدرة رمز واحد.

بطاقة microSD: أسلوب متخصص عالي الأمان

ساهمت بطاقة Coldcard Mk4 في انتشار أسلوب microSD، الذي يستخدم بطاقة ذاكرة قابلة للإزالة كجسر بيانات مادي.

تقوم المحفظة الإلكترونية بكتابة ملف PSBT غير الموقّع إلى البطاقة.

تقوم بنقل البطاقة فعلياً إلى جهاز Coldcard، الذي يوقع على المعاملة ويكتب رقم المعاملة الموقّع (PSBT). ثم تنقل البطاقة إلى الجهاز المتصل بالإنترنت، الذي يبثها.

يفضل هذه الطريقة المستخدمون الذين يرغبون في تحكم مادي صريح في كل عملية نقل للبيانات ويفضلون العمل مع الملفات القابلة للتحقق بدلاً من الرموز الضوئية.

تستند سمعة Coldcard باعتبارها محفظة بيتكوين الأكثر أمانًا للمستهلكين جزئيًا إلى سير العمل هذا، بالإضافة إلى عنصر الأمان الخاص بها والبرامج الثابتة مفتوحة المصدر.

ما هي الأجهزة التي تدعم التوقيع الإلكتروني المعزول عن الشبكة؟

فيما يلي مقارنة بين الخيارات الرائدة:

الجهاز	طريقة الفجوة الهوائية	مثالية ل	مستوى الأمان
كولد كارد مك 4	بطاقة microSD	مستخدمو البيتكوين المتقدمون	أعلى
كيستون 3 برو	QR رموز	المبتدئين إلى المتوسط	عالي جدا
إليبال تيتان 2.0	QR رموز	مستخدمو العملات المتعددة	مستوى عالٍ جداً (EAL5+)
NGRAVE صفر	QR رموز	الباحثون عن أقصى درجات الأمان	أعلى (EAL7)
جهاز توقيع البذور (اصنعه بنفسك)	QR رموز	بناة يركزون على الخصوصية	عالي جدا
جواز سفر المؤسسة	بطاقة microSD	مستخدمو البيتكوين ذوو السيادة	عالي جدا

كيف تُنفذ معاملة بيتكوين غير متصلة بالإنترنت خطوة بخطوة؟

يعتمد الهيكل الأساسي لسلسلة الكتل على التحقق والتسجيل عبر الإنترنت، مما يجعل المعاملات المنفصلة تمامًا مستحيلة حاليًا.

الخطوة 1: إعداد محفظة الساعة فقط

قم بتثبيت محفظة Sparrow على جهاز الكمبيوتر الخاص بك المتصل بالإنترنت. أثناء الإعداد، استورد المفتاح العام الموسع (xpub أو zpub) من جهازك المعزول عن الشبكة عن طريق مسح رمز الاستجابة السريعة (QR code) الخاص به.

يُنشئ هذا محفظة للمراقبة فقط، حيث يمكنها رؤية أرصدتك وإجراء المعاملات، ولكنها لا تحتفظ بأي مفاتيح خاصة. يتصل تطبيق Sparrow بعقدة Bitcoin الخاصة بك أو بخادم Electrum عام لبيانات سلسلة الكتل.

الخطوة الثانية: إنشاء المعاملة غير الموقعة

في برنامج Sparrow، انتقل إلى إرسال وأدخل عنوان المستلم والمبلغ بالساتوشي أو البيتكوين، وقم بتعيين معدل رسوم مناسب بناءً على ظروف mempool الحالية.

يقوم برنامج Sparrow باختيار مخرجات المعاملات غير المنفقة (UTXOs)، وإنشاء المعاملة، وتغليفها كملف PSBT. اختر خيار التوقيع باستخدام محفظة أجهزة خارجية. سيعرض برنامج Sparrow ملف PSBT غير الموقّع كرمز QR متحرك على الشاشة.

الخطوة 3: المسح الضوئي والتحقق على الجهاز غير المتصل بالإنترنت

التقط جهاز Keystone الخاص بك. في واجهة الجهاز، اختر "مسح ضوئي" ووجه الكاميرا نحو شاشة الكمبيوتر.

يقرأ الجهاز إطارات رمز الاستجابة السريعة المتحركة ويعيد بناء رمز التحقق من المعاملة بالكامل. ثم يعرض تفاصيل المعاملة على شاشته الخاصة: عنوان المستلم والمبلغ والرسوم.

هذه لحظة التحقق. تأكد من تطابق جميع التفاصيل مع ما تنوي فعله على شاشة الجهاز، وليس على شاشة الكمبيوتر. إذا بدا أي شيء خاطئًا، فارفض التوقيع.

الخطوة الرابعة: تسجيل الخروج

بعد التحقق من هويتك والتأكد من صحة بياناتك، أدخل رمز PIN الخاص بك وقم بتأكيد التوقيع على الجهاز. يقوم جهاز Keystone بتطبيق التوقيع المشفر باستخدام المفتاح الخاص المخزن في عنصر الأمان الخاص به.

يظهر رمز PSBT الموقّع على شاشة الجهاز كرمز QR متحرك جديد. لم يغادر مفتاحك الخاص الجهاز مطلقًا.

الخطوة 5: بث المعاملة الموقعة

بالعودة إلى برنامج Sparrow على جهازك المتصل بالإنترنت، اختر خيار مسح PSBT الموقع ضوئيًا ووجه كاميرا جهاز الكمبيوتر الخاص بك إلى شاشة Keystone.

يقوم برنامج Sparrow بقراءة المعاملة الموقعة، ويُنهي تنسيق PSBT، ثم يعرض لك زر البث. انقر فوق "بث".

يرسل برنامج سبارو المعاملة الموقعة بالكامل إلى شبكة بيتكوين، حيث تنتشر إلى العقد ويتم تأكيدها في النهاية في كتلة. لم يكن المفتاح الخاص متصلاً بالإنترنت مطلقًا.

ما هي التهديدات الأمنية التي يمنعها التوقيع غير المتصل بالإنترنت والتي لا يمنعها؟

التوقيع المعزول عن الإنترنت يُعدّ تحسينًا أمنيًا هائلاً، ولكنه ليس حلاً سحريًا. فهو يقضي فعليًا على الاختراقات عن بُعد والبرامج الضارة واستغلال ثغرات الشبكة لأن مفاتيحك الخاصة لا "ترى" الإنترنت أبدًا.

ومع ذلك، لن يحميك ذلك من السرقة المادية، أو التلاعب بالأجهزة، أو أخطائك الخاصة، مثل فقدان عبارة الاسترداد الخاصة بك أو التوقيع بشكل أعمى على معاملة إلى عنوان خاطئ.

باختصار، إنه يؤمن الاتصال، ولكن لا يزال عليك تأمين الجهاز والبيانات التي تضعها فيه.

كيف تتناسب معاملات العملات المشفرة غير المتصلة بالإنترنت مع استراتيجية أمنية أوسع؟

• قم بتأمين نسخة احتياطية من عبارة الاسترداد أولاً. تُعدّ النسخة الاحتياطية المحفورة على التيتانيوم أو الفولاذ، والمخزنة في خزنة مقاومة للحريق أو صندوق ودائع آمن، الأساس الذي يقوم عليه كل شيء آخر.
  
  لا قيمة لأي قدر من أمان التوقيع إذا كان بإمكان المهاجم العثور على عبارة الاسترداد الخاصة بك أو تدميرها بواسطة فيضان.
  
  
• استخدم التوقيع الإلكتروني المعزول عن الشبكة لحفظ الأصول غير المستخدمة. أي مبلغ تنوي الاحتفاظ به لأشهر أو سنوات يجب أن يخضع لعملية توقيع كاملة غير متصلة بالإنترنت.
  
  
• استخدم محفظة ساخنة للمعاملات العادية، وقم بتمويلها فقط بما يمكنك تحمل خسارته. أما معظم المستخدمين فيحتفظون بمحفظة برمجية (مثل MetaMask أو BlueWallet أو محفظة Lightning) برصيد محدود للاستخدام اليومي.
  
  
• تحقق من البرامج الثابتة على جهاز التوقيع قبل كل استخدام. تُصدر شركات تصنيع محافظ الأجهزة تحديثات البرامج الثابتة الموقعة مع رموز التحقق. تحقق دائمًا من المصدر الرسمي قبل التثبيت.
  
  
• يجب الحفاظ على أمن جهاز التوقيع. لا ينبغي أن يكون متاحاً للزوار، ويجب حمايته برقم تعريف شخصي، ويفضل تخزينه في حاوية مقفلة عند عدم استخدامه.
  
  
• افهم سلسلة الثقة الكاملة. يقلل التوقيع المعزول عن الشبكة متطلبات الثقة في الشبكة إلى حد كبير، ولكنه يُدخل الثقة في الأجهزة والبرامج الثابتة. تعرف على سلسلة توريد جهازك، وشهادة عنصر الأمان الخاص به، وعملية التحقق من البرامج الثابتة.
  

الحكم النهائي

تمنحك آلية التوقيع والبث بيئة آمنة قدر الإمكان لنقل كميات كبيرة من العملات المشفرة.

أما بالنسبة للجانب اليومي من حياتك المتعلقة بالعملات المشفرة، مثل استلام المدفوعات، وإدارة الأرصدة الصغيرة، والإرسال بين المحافظ، أو استخدام العملات المشفرة للأعمال التجارية، فأنت بحاجة إلى منصة تضاهي نفس الالتزام بالأمان دون التعقيد.

تم تصميم UPay لهذا الغرض تحديداً: منصة آمنة وسهلة الاستخدام لإدارة معاملات العملات المشفرة والتي تعطي الأولوية لحمايتك في كل طبقة.