 |
| حماية المحفظة من الاختراق |
معرفة أنه تم اختراق المحفظة
تخيل أنك تدخل محفظتك ولا ترى عملاتك الرقمية المشفرة وتجد عدة معاملات لعناوين غير مألوفة وهذا يعني على الأرجح أنك تعرضت للاختراق
نظراً للطبيعة المجهولة لـ (الملكية) يصعب معرفة من يحمل الرموز الخاصة بها ويصعب في معظم الحالات معرفة المخترق ويمكنك تتبع عنوان المحفظة الأخيرة ولكنها لن تعطيك أي شيء وقم بإخبار الشركة فقد يكون من المحتمل أنك لست الوحيد الذي تعرض للسرقة وقم بمراجعة محفظتك وأمن الكمبيوتر الشخصي / الهاتف الذكي إذا كان لديه عيوب كبيرة
على العكس إذا حفظت عملاتك الرقمية في محفظة للتبادل التجريبي وتم اختراق هذا التبادل فهناك احتمال أن يكون هناك نوع من التعويضات وأفضل شيء يمكنك القيام به لحماية محفظتك هو التأكد من أنك على علم بالتهديدات المحتملة وأنك تستخدم محفظتك بشكل صحيح
إمكانية القراصنة سرقة العملات الرقمية
يستخدم المتسللون هفواتك البسيطة لإختراق محفظتك
أكثر أنواع الاحتيال شيوعاً هو التصيد الاحتيالي فقد يرسل لك المتسللون بريداً إلكترونياً مزيفاً بالنيابة عن خدمة المحفظة يحتوي على عنوان URL مزيف وقد يختلف عن طريق حرف واحد أو عدة أحرف من عنوان URL الحقيقي لخدمة المحفظة أو حتى المخترقون قد يعيدوا توجيه عنوان URL الصحيح إلى عنوان URL مزيف عند إدخال المحفظة عبر الإنترنت وأحدث خدعة تصيد ضخمة حدثت في 24 ابريل 2018 استهدفت مستخدمي محفظة My Ether Wallet الذين فقدوا ما قيمته 150000 دولار في الإيثريوم Ethereum في اختراق DNS
إلى جانب التصيّد الاحتيالي يستخدم المتسللون أخطاء بشرية بسيطة مثل الإحتفاظ بالمفاتيح الخاصة في البريد الإلكتروني وتعريض المفاتيح في الأماكن العامة باستخدام شبكات عامة غير محمية تسمح للمتطفلين بتتبع معلوماتك والعثور على كلمة المرور وقد تجذب كميات كبيرة من الرموز المميزة والمعاملات الكبيرة المتطفلين إلى اختراق محفظتك بالضبط
مكان الإحتفاظ بالمفاتيح
أقصر إجابة هنا هي أنه في وضع (غير متصل) أفضل من وضع الاتصال بالإنترنت
والخطأ الشائع هو الإحتفاظ بمفاتيح الحفظ في البريد الإلكتروني أو Google Drive أو Dropbox أو أي تطبيق ملاحظات في هاتفك الذكي وهذه هي الأماكن الأولى التي يحاول المتسللون عادة الدخول إليها ومن أجل حفظ عملاتك يمكنك نقل المفاتيح إلى أي مساحة تخزين أقل وضوحاً فيمكنك تسجيله على جهاز USB أو تدوينه والإحتفاظ به في الدرج ومن الواضح أنه لا يجب أن تعرضه لأي شخص آخر
فقدان المفاتيح
يعتمد ذلك على نوع المحفظة التي تستخدمها
بالنسبة إلى معظم محافظ البرامج الشائعة لا بأس من معرفة العبارة الإحتياطية فقط وهي عبارة تتكون من 12 كلمة وفي حالة نسيان الرقم السري يجب عليك فقط حذف التطبيق وتثبيته مرة أخرى باستخدام العبارة الإحتياطية وإنشاء رقم تعريف شخصي جديد
هناك محافظ توفر الوصول عبر Touch / Face ID بدلاً من رموز pin على سبيل المثال في تطبيق Lumi يجب عليك فقط تشغيل Touch / Face ID في إعدادات التطبيق الشيء الجيد في تطبيقات مثل Lumi هو أن الشيء الوحيد الذي تحتاج إلى معرفته هو عبارة عن نسخة احتياطية والشيء السيء هو أنه بمجرد فقدان العبارة الإحتياطية فقد فقدت إمكانية الوصول إلى محفظتك
المحفظة تحدد عنواناً جديداً في كل مرة أقوم بتسجيل الدخول فيها
إنه لأمان محفظتك
يطلق على هذه الطريقة اسم HD-safe أو (الحتمية الهرمية) ويعني أنه في كل مرة ترسل أو تتلقى الأموال سيتم إنشاء عنوان جديد لمحفظتك وهذا خيار مفيد لأنه يجعل المعاملات الخاصة بك أكثر صعوبة في تعقبها ويستحيل على المتسللين حساب المبلغ الفعلي للأموال التي تحتفظ بها في محفظتك فإذا كنت بحاجة إلى نقل كمية كبيرة من العملات فمن الأفضل أن تقوم بتقسيمها إلى عدة معاملات
نوع محفظة مثالي يتميز بأفضل مستوى أمان
جميع المحافظ تختلف حسب نوعيتها فهناك المتصلة بالإنترنت وغير المتصلة وتختلف آليات الأمان على التوالي
غالبية المحافظ المستخدمة تكون تلك الموجودة على الإنترنت أو ما يسمى بالمحافظ الساخنة (hot wallets) التي تعمل بالمصادقة الثنائية في حال حاول المتسللين إدخال بريدك الإلكتروني والمحافظ (الساخنة) تلك يتم تثبيتها كبرنامج على جهاز الكمبيوتر الخاص بك أو كتطبيق لهاتفك الذكي واستخدم العبارة الإحتياطية المكونة من 12 كلمة والرموز التعريفية في حال نسيت مفتاحك الخاص
أما النوع الثاني فيسمى بالمحافظ الباردة Cold wallets وهي أجهزة حاسوبية توجد في جهاز USB أو أداة خاصة وتعتبر الطريقة الأكثر أماناً حتى الآن ولكن وفقاً لتقرير حديث حتى حاويات الأجهزة ليست مضمونة ولا تزال التحديثات المنتظمة وإدارة المفاتيح الدقيقة مهمة للغاية ومهما كان نوع المحفظة التي تستخدمها يجب أن تتأكد من عدم احتواء الكمبيوتر المحمول أو الهاتف الذكي على برامج ضارة
