کلیدهای خصوصی و حضانت: یک راهنمای فنی

حضانت رمزنگاری به کنترل کلیدهای خصوصی مرتبط با سکههای شما وابسته است. ما بسته به نحوه ذخیرهسازی این کلیدها، راحتی را با امنیت معامله میکنیم. درک این مصالحهها از از دست دادن غیرقابل برگشت سرمایه جلوگیری میکند.

مدلهای حضانت (Custody Models)

حضانت تعیین میکند که چه کسی کنترل کلیدهای خصوصی را در اختیار دارد. در یک ترتیب حضانتی (custodial)، مانند یک صرافی متمرکز، صرافی کلیدها را نگه میدارد. شما به زیرساخت امنیتی و توانایی پرداخت بدهیهای آنها اعتماد میکنید. ترتیبات غیرحضانتی (non-custodial) به این معنی است که شما کلیدها را نگه میدارید و مسئولیت امنیت کاملاً بر عهده شماست. اگر کلیدها را گم کنید، داراییها برای همیشه از بین میروند.

کیف پولهای گرم در برابر کیف پولهای سرد (Hot Wallets vs. Cold Wallets)

کیف پولهای گرم به اینترنت متصل هستند. اینها شامل اپلیکیشنهای موبایل، نرمافزارهای دسکتاپ و کیف پولهای صرافی میشوند. آنها نقدینگی بالا و اصطکاک کمی را برای معاملات فراهم میکنند. با این حال، کلیدهای خصوصی را در معرض بردارهای حمله آنلاین مانند بدافزار یا فیشینگ قرار میدهند. کیف پولهای سرد آفلاین باقی میمانند. ذخیرهسازی جدا از شبکه (air-gapped) بردارهای حملات از راه دور را حذف میکند. من برای ذخیرهسازی بلندمدت از ذخیرهسازی سرد و برای مخارج روزانه فقط از کیف پولهای گرم استفاده میکنم.

عبارت اولیه (Seed Phrase)

عبارت اولیه (یا عبارت بازیابی یادآور) نمایشی قابل خواندن برای انسان از آنتروپی است. به طور معمول ۱۲ یا ۲۴ کلمهای، کلید خصوصی اصلی (master private key) شما را کدگذاری میکند. هر کسی که این عبارت را داشته باشد میتواند کیف پول شما را بازسازی کرده و سرمایه شما را تخلیه کند. این به عنوان نسخه پشتیبان نهایی عمل میکند. آن را روی کاغذ یا فلز بنویسید؛ هرگز آن را در یک فایل متنی، اسکرینشات یا فضای ابری ذخیره نکنید.

کیف پولهای سختافزاری (Hardware Wallets)

یک کیف پول سختافزاری دستگاهی تخصصی است که برای امنیت کلیدهای خصوصی طراحی شده است. این کلیدها را در یک المان امن (secure element) ایجاد و ذخیره میکند که از کامپیوتر شما ایزوله شده است. وقتی یک تراکنش را امضا میکنید، دستگاه جزئیات را نمایش داده و به صورت داخلی امضا میکند. کلید خصوصی هرگز دستگاه را ترک نمیکند. این در برابر ربایندگان کلیپبورد و لاگرهای صفحه نمایش محافظت میکند.

الگوهای شکست رایج (Common Failure Modes)

بیشتر ضررها ناشی از خطای کاربر است، نه شکست رمزنگاری. یک اشتباه رایج، وارد کردن عبارت اولیه در سایتی فیشینگ است که شبیه یک کیف پول قانونی به نظر میرسد. خطای دیگر حذف اپلیکیشن کیف پول بدون پشتیبانگیری از عبارت اولیه است، با این فرض که رمز عبور دسترسی را برمیگرداند (معمولاً اینطور نیست). اتکا صرف به صرافیهای حضانتی بدون یک طرح برداشت، یک نقطه شکست واحد (single point of failure) است.

چکلیست امنیت عملیاتی (Operational Security Checklist)

برای تضمین داراییهای خود در برابر تهدیدات رایج، این مراحل را پیادهسازی کنید.

۱. عبارت اولیه را تولید کنید روی یک کیف پول سختافزاری یا یک کامپیوتر آفلاین جدا از شبکه. ۲. عبارت را بنویسید روی کاغذ یا فلز؛ هرگز به صورت دیجیتالی ذخیره نکنید یا عکس نگیرید. ۳. عبارت را تأیید کنید فوراً با بازیابی کیف پول روی یک دستگاه متفاوت. ۴. یک تراکنش کوچک را تست کنید قبل از انتقال مقادیر زیاد به یک آدرس جدید. ۵. احراز هویت دو مرحلهای (2FA) را فعال کنید با استفاده از یک توکن سختافزاری (مثلاً YubiKey) در تمام حسابهای صرافی. ۶. هرگز عبارت اولیه خود را به اشتراک نگذارید با پشتیبانی یا هر کسی که ادعا میکند از پلتفرم است.

ملاحظات نهایی (Final Considerations)

امنیت یک فرآیند است، نه یک محصول. شما باید پیچیدگی امنیت را با ریسک نگهداری دارایی متعادل کنید. با ارزیابی مدل تهدید خود شروع کنید: آیا در برابر دزدی محافظت میکنید یا صرفاً در برابر فراموشی کلیدهایتان؟ در حال حاضر کلیدهای خصوصی خود را کجا نگه میدارید؟