المفتاح السري

ما هو المفتاح الخاص؟

المفتاح الخاص هو كلمة مرور عشوائية ومعقدة للغاية تمنح حاملها الصلاحية الحصرية لتوقيع وتحويل الأصول من عنوان بلوكشين محدد. يمكنك اعتبار المفتاح الخاص بمثابة المفتاح الرئيسي الفريد لمحفظتك على البلوكشين.

لا يتم أبداً تخزين المفاتيح الخاصة على البلوكشين، ولا يمكن "استعادتها" في حال فقدانها. البلوكشين يسجل فقط المعاملات وإجراءات التحقق منها. محفظتك توقع المعاملات محلياً باستخدام المفتاح الخاص، بينما يستخدم الشبكة المفتاح العام المقترن للتحقق من أن التوقيع صادر فعلاً عنك.

تستخدم المحافظ عملياً عبارات استذكار—وهي مجموعات من كلمات يسهل كتابتها—لنسخ احتياطي للمفاتيح الخاصة. العنوان الذي تراه وتشاركه علناً مشتق من المفتاح العام ويعد بمثابة حسابك للدفع.

لماذا تُعد المفاتيح الخاصة مهمة؟

المفاتيح الخاصة تعني التحكم المباشر بأصولك—فمن يمتلك المفتاح الخاص يملك كامل الصلاحية لإنفاق الأموال. لا توجد خدمة عملاء أو منصة يمكنها إعادة تعيين مفتاح خاص على السلسلة نيابة عنك.

أنظمة البلوكشين قائمة على اللامركزية والمعاملات غير القابلة للعكس: بمجرد تسجيل التوقيع على السلسلة، يصبح من شبه المستحيل التراجع عنه. يحدد المفتاح الخاص قدرتك على تفويض المعاملات، والتفاعل مع التطبيقات اللامركزية (DApps)، وإدارة المراكز في NFTs وبروتوكولات DeFi. بالنسبة للمبتدئين، يعد أمان المفتاح الخاص من أهم الجوانب التي يجب فهمها.

كيف يتم إنشاء واستخدام المفاتيح الخاصة؟

تقوم المحافظ بإنشاء مفاتيح خاصة قوية باستخدام مولدات أرقام عشوائية آمنة، ثم تشتق المفتاح العام والعنوان المقابل. أثناء المعاملات، تستخدم المحفظة المفتاح الخاص للتوقيع، وتتحقق الشبكة من الصلاحية عبر المفتاح العام.

تشبه هذه العملية استخدام قلم (المفتاح الخاص) لتوقيع مستند (المعاملة)، مع قيام الآخرين باستخدام قالب (المفتاح العام) للتحقق من صحة التوقيع. يثبت التوقيع التفويض دون كشف المفتاح الخاص نفسه.

تعتمد المحافظ الحديثة غالباً على أنظمة محافظ حتمية، حيث تتيح عبارة الاستذكار الواحدة اشتقاق عدة مفاتيح خاصة وعناوين لسهولة النسخ الاحتياطي والاستعادة. تعتمد هذه الأساليب على رياضيات قوية مثل خوارزميات المنحنيات البيضوية، مع التركيز على العشوائية وأمان التخزين المحلي.

ما الفرق بين المفتاح الخاص والمفتاح العام؟

يجب أن يبقى المفتاح الخاص سرياً دائماً ويستخدم لإنشاء التوقيعات الرقمية. يمكن مشاركة المفتاح العام بشكل مفتوح ويستخدم للتحقق من تلك التوقيعات—ويعملان معاً كزوج.

العناوين عادة ما تكون معرفات مختصرة مشتقة من المفتاح العام لتسهيل المشاركة واستلام الأموال. كشف عنوانك أو مفتاحك العام آمن؛ أما تسليم المفتاح الخاص فيعادل تسليم المفتاح الرئيسي لمحفظتك.

ما العلاقة بين المفاتيح الخاصة وعبارات الاستذكار؟

عبارة الاستذكار هي نسخة احتياطية قابلة للقراءة البشرية من مفتاحك الخاص، تتكون عادة من 12 إلى 24 كلمة شائعة، مما يسهل كتابتها وتخزينها دون اتصال. عبارة استذكار واحدة يمكنها استعادة مفتاحك الخاص ومحفظتك بالكامل.

تدعم العديد من المحافظ "كلمة مرور إضافية" (غالباً تسمى الكلمة الخامسة والعشرون)، والتي تضيف طبقة حماية إضافية لكنها تزيد أيضاً من خطر النسيان. حفظ عبارات الاستذكار كصور شاشة أو في التخزين السحابي أو عبر تطبيقات المراسلة غير آمن—إذ يمكن سرقتها بواسطة برامج خبيثة أو مشاركتها عن طريق الخطأ.

كيف يمكنك تخزين المفاتيح الخاصة بأمان أكبر؟

يركز التخزين الآمن على الإنشاء دون اتصال، والتكرار، والتحقق الدوري لضمان حماية قوية.

الخطوة 1: أنشئ مفتاحك الخاص أو عبارة الاستذكار دون اتصال على جهاز موثوق—تجنب المواقع أو البرمجيات غير الموثوقة.

الخطوة 2: دوّن نسخة أو نسختين ورقيتين واحتفظ بهما في أماكن آمنة منفصلة. لا تلتقط صوراً أو لقطات شاشة للمعلومات الحساسة أبداً.

الخطوة 3: فكر في نقش عبارات الاستذكار على ألواح معدنية لمقاومة الحريق والماء. تجنب تخزين جميع النسخ الاحتياطية في مكان واحد.

الخطوة 4: ضع كلمة مرور قوية لفتح محفظتك وفعّل المصادقة البيومترية والتخزين المشفر على مستوى الجهاز لتقليل مخاطر السرقة المادية.

الخطوة 5: اختبر نسختك الاحتياطية باستعادة المحفظة على جهاز آخر قبل نقل الأصول، لضمان الدقة.

الخطوة 6: تحقق دورياً من أن النسخ الاحتياطية مقروءة ومخزنة بأمان—ولا تفقد أثرها أثناء التنقل أو التغيرات العائلية.

الخطوة 7: احذر من التصيد والتوقيعات الخبيثة: لا تدخل المفاتيح الخاصة أو عبارات الاستذكار في مواقع أو نماذج غير معروفة.

الخطوة 8: خطط للطوارئ والإرث—قدم تعليمات واضحة لأفراد العائلة الموثوقين أو في الوثائق القانونية لمنع فقدان الأصول بشكل دائم.

ما هي المخاطر إذا تم تسريب مفتاحك الخاص؟

أي شخص يحصل على مفتاحك الخاص يمكنه فوراً توقيع المعاملات وتحويل أصولك—عادةً دون إمكانية استرجاعها. معاملات البلوكشين عامة وشفافة ولكنها غير قابلة للعكس، مما يترك مجالاً ضئيلاً للاسترداد بعد السرقة.

تشمل التهديدات الشائعة:

• مواقع تصيد تخدعك لإدخال عبارات الاستذكار أو المفاتيح الخاصة
• محافظ أو إضافات متصفح مزيفة تسرق المفاتيح الخاصة
• عقود ذكية خبيثة تطلب توقيعات بصلاحيات مرتفعة، وتسمح بتحويل الأصول لاحقاً دون إذن
• أجهزة مصابة ببرمجيات خبيثة تلتقط ضغطات المفاتيح أو لقطات الشاشة

لتقليل المخاطر: لا تدخل مفتاحك الخاص في أي موقع أو دردشة، تحقق بعناية من صلاحيات التوقيع، نزّل المحافظ فقط من المصادر الرسمية، واحتفظ بالمبالغ الكبيرة في محافظ أجهزة آمنة أو نسخ احتياطية في التخزين البارد.

كيف يجب استخدام المفاتيح الخاصة (وعدم استخدامها) على Gate؟

في حسابات التبادل المركزي، تدير المنصة المفاتيح الخاصة نيابة عنك؛ يتعامل المستخدمون بكلمات المرور والمصادقة الثنائية، لذلك غالباً لا تتعامل مع المفتاح الخاص الفعلي.

عند التفاعل مع التطبيقات اللامركزية على Gate—مثل ربط محفظة غير وصائية للأنشطة على السلسلة—يجب عليك التوقيع والتفويض باستخدام مفتاحك الخاص. في هذه الحالات، أنت المسؤول الوحيد عن الأمان؛ لا تشارك مفتاحك الخاص أو عبارة الاستذكار مع أي شخص أو أي موقع.

لعمليات الإيداع والسحب، استخدم دائماً العناوين التي توفرها المنصة مع التحقق المناسب من الأمان. لا تدخل مفتاحك الخاص في مواقع أو تذاكر دعم أو رسائل مباشرة. أي رسالة تدعي المساعدة في "استعادة مفتاحك الخاص" هي عملية احتيال.

مفاهيم خاطئة شائعة حول إدارة المفاتيح الخاصة

الاعتقاد بأن "الاحتفاظ بلقطات الشاشة آمن" هو مفهوم خاطئ—فقد تتم مزامنة لقطات الشاشة مع خدمات سحابية أو تطبيقات، مما يعرضها للنسخ الاحتياطي التلقائي والتسريب. و"نسخة احتياطية واحدة كافية" أيضاً غير آمن—نقطة فشل واحدة قد تؤدي إلى فقدان دائم.

تخزين مبالغ كبيرة لفترات طويلة في محافظ ساخنة قائمة على المتصفح أو التوقيع المتكرر مع تطبيقات لامركزية غير معروفة يزيد المخاطر بشكل كبير. استخدم التخزين البارد أو محافظ الأجهزة للأصول الكبيرة؛ واحتفظ فقط بمبالغ صغيرة في المحافظ الساخنة للاستخدام اليومي.

أهم النقاط حول المفاتيح الخاصة

المفتاح الخاص هو الأساس للسيطرة على أصول البلوكشين—يعمل مع المفاتيح العامة والعناوين لعمليات التوقيع والتحقق. عبارات الاستذكار توفر وسيلة سهلة للنسخ الاحتياطي لمفتاحك الخاص. يجب أن يركز إنشاء وتخزين المفاتيح على الممارسات دون اتصال، والتكرار، والتحقق، ومنع التصيد—ولا تدخل مفتاحك الخاص في أي موقع أو دردشة. في الحسابات المركزية (مثل Gate)، تحتفظ المنصة بمفاتيحك الخاصة؛ في المحافظ غير الوصائية، تقع المسؤولية الكاملة عليك. فهم كيفية عمل المفاتيح الخاصة—ومخاطرها—أساسي للدخول الآمن إلى Web3.

الأسئلة الشائعة

ماذا أفعل إذا فقدت مفتاحي الخاص؟

فقدان المفتاح الخاص يعني فقدان السيطرة الدائمة على تلك المحفظة—ولا يمكن نقل الأصول منها. تحقق فوراً من وجود أي عبارات استذكار أو رموز استعادة احتياطية؛ يمكن لهذه استرجاع مفتاحك الخاص. إذا لم توجد نسخة احتياطية، للأسف ستبقى الأصول محجوزة إلى الأبد في ذلك العنوان. لذلك فإن النسخ الاحتياطي السليم عند إنشاء المحفظة أمر بالغ الأهمية.

ما الفرق بين تصدير مفتاح خاص وتصدير عبارة استذكار؟

عبارة الاستذكار تتكون من 12 أو 24 كلمة مشتقة من بذرة مفتاحك الخاص—يمكنها استعادة جميع المفاتيح الخاصة لمحفظة كاملة. يشير المفتاح الخاص إلى سلسلة تشفير محددة لعنوان واحد. عبارة استذكار واحدة يمكنها التحكم في عدة عناوين ومفاتيح (علاقة واحد إلى عدة). في Gate Wallet، يكفي نسخ عبارة الاستذكار احتياطياً؛ لا يُنصح بتصدير أو تخزين المفاتيح الخاصة الخام بشكل متكرر.

كيف تختلف المحافظ الباردة والمحافظ الساخنة في أمان المفاتيح الخاصة؟

تخزن المحافظ الباردة المفاتيح الخاصة دون اتصال كلياً، بعيداً عن الشبكات—مما يجعلها مقاومة للغاية للاختراق ولكن أقل سهولة في الاستخدام. المحافظ الساخنة تخزن المفاتيح الخاصة عبر الإنترنت أو ضمن تطبيقات نشطة لسهولة الاستخدام ولكن مع مخاطر أعلى. للمبالغ الكبيرة، استخدم محافظ باردة؛ المحافظ الساخنة مناسبة فقط للمعاملات اليومية الصغيرة. Gate تعمل كمنصة محفظة ساخنة—موصى بها للتداول وتخزين الأصول الصغيرة.

هل مفتاحي الخاص آمن في محافظ إضافات المتصفح؟

تخزن محافظ إضافات المتصفح (مثل MetaMask) مفتاحك الخاص محلياً على جهاز الكمبيوتر الخاص بك—وهو آمن نسبياً طالما أن جهازك خالٍ من البرمجيات الخبيثة. إذا تم إصابته أو اختراقه عن بُعد، قد يتم سرقة المفتاح. نزّل دائماً محافظ المتصفح من المصادر الرسمية، وتجنب مواقع التصيد، وافحص أمان الجهاز بانتظام.

هل يمكنني تغيير مفتاحي الخاص؟ وهل تغييره يعيد أصولي؟

لا يمكن تغيير المفاتيح الخاصة—فهي محددة بشكل فريد بواسطة عبارة الاستذكار لمحفظتك. يؤدي تغيير أي حرف إلى إنشاء عنوان محفظة جديد كلياً؛ وتبقى الأصول في العنوان الأصلي مرتبطة بالمفتاح الأصلي ولا يمكن الوصول إليها بالمفتاح الجديد. لا تحاول أبداً تعديل مفتاحك الخاص؛ تأكد دائماً من اكتمال ودقة النسخ الاحتياطية لكل من المفاتيح وعبارات الاستذكار.