عبارة بذور: كيفية عملها وطرق التخزين الآمن لحماية المحفظة

تقدم البلوكتشين الميزة الفريدة في حفظ الأصول الرقمية بشكل مستقل، مما يمنح الاستقلالية للمالك ولكنه يفرض أيضًا مسؤولية حماية محافظه. في حالة الحسابات EOA، يتطلب ذلك الحفاظ على العبارة الافتتاحية بعناية، والتي تتيح استعادة الوصول إلى العنوان والأموال إذا فقدت التطبيق أو الجهاز.

في هذه المقالة، سنحلل كيفية عمل العبارة الافتتاحية، وأهميتها الحاسمة وأفضل ممارسات التخزين لضمان أمان الأصول.

أصل ومفهوم العبارة الافتتاحية

العبارة الافتتاحية تتكون من تسلسل من 12 أو 24 كلمة تُستخدم للوصول إلى محفظة العملات المشفرة في حالة فقدان الجهاز أو التطبيق.

تتولد هذه العبارة عند إنشاء عنوان جديد من خلال خوارزمية متخصصة، باستخدام مجموعة محددة مسبقًا من 2048 كلمة.

ظهر مفهوم العبارة الافتتاحية في عام 2013 لتبسيط إدارة محافظ العملات المشفرة. كان يتعين على المستخدمين سابقًا تخزين مفاتيح خاصة طويلة ومعقدة، ونقلها بين الأجهزة للحفاظ على الوصول إلى أصولهم. مع العبارة الافتتاحية، يمكن للمالك استعادة الوصول إلى المفتاح الخاص من أي واجهة متوافقة.

بالمقارنة مع الحسابات التقليدية ، فإن هذا يشبه كلمة مرور لا يمكن تغييرها أو استردادها إذا فقدت.

آلية العبارة الافتتاحية

عند إنشاء عنوان جديد، يقوم الخوارزم بإنشاء عبارة تلقائيًا باستخدام كلمات عشوائية من مجموعة محددة مسبقًا. عمومًا، تطلب معظم المحافظ من المستخدم نسخ هذه العبارة وتأكيد تسجيلها.

العنوان العام والعبارة الافتتاحية مرتبطان ارتباطًا وثيقًا، لذلك بمجرد إنشائه يمكن استخدامه لـ:

• استعادة الوصول إلى المحفظة والأصول في حالة فقدان الجهاز أو كلمة المرور أو التطبيق أو غيره.
• استيراد العنوان إلى واجهة أخرى. على سبيل المثال، يمكن لمستخدم MetaMask نقل عنوانه إلى تطبيق Gate عن طريق توفير العبارة الافتتاحية.

في السيناريو الأخير، من الممكن الوصول إلى العنوان من واجهات متعددة، حيث تخزن جميع التطبيقات المستخدمة سابقًا أيضًا المفتاح الخاص. أي أن الاستيراد من خلال العبارة الافتتاحية يسمح بإدارة الأصول نفسها في نفس الوقت من، على سبيل المثال، هاتف ذكي، أو ملحق متصفح، أو محفظة أجهزة.

من المهم أن نلاحظ أنه عند تخزين الأصول بطريقة مؤمنة، مثل المحفظات الخاصة بالبورصات المركزية، فإن المالك ليس لديه حق الوصول إلى العبارة الافتتاحية أو المفتاح الخاص. جميع العمليات المتعلقة بالعملات المشفرة تُنفذ تقنيًا بواسطة الوصي، الذي يتحمل مسؤولية حماية بيانات الاعتماد، بما في ذلك العبارة الافتتاحية.

أهمية حماية العبارة الافتتاحية بشكل مناسب

تقدم عبارة افتتاحية مكونة من 12 كلمة حماية تبلغ 132 بت، مما يستبعد عمليًا إمكانية سرقة الأموال من خلال التخمين أو القوة الغاشمة. لذلك، تحدث الغالبية العظمى من الهجمات بسبب التخزين غير المناسب الذي يسمح للمهاجم باكتشاف وسرقة العبارة؛ وغالبًا ما تخزن التطبيقات البيانات على جهاز المستخدم بطريقة غير آمنة.

إذا تمكن مهاجم من الوصول إلى الجهاز حيث يتم استخدام الواجهة، على سبيل المثال من خلال البرمجيات الضارة، فقد يتمكن من اكتشاف العبارة الافتتاحية، والسيطرة على العنوان وإدارة الأصول. لهذا السبب، هناك العديد من إرشادات الأمان:

• من الأفضل تخزين العبارة الافتتاحية في وسيلة مادية غير إلكترونية
• يجب تجنب استيراد العبارة إلى عدد مفرط من التطبيقات، خاصة على الأجهزة المختلفة
• قبل استخدام واجهة، من المهم معرفة كيفية تخزين العبارة الافتتاحية. يجب إعطاء الأولوية للحلول التي تحتوي على تشفير مدمج
• لا يُوصى بتقديم العبارة الافتتاحية لخدمات الطرف الثالث غير المرتبطة بتطبيق المحفظة، مثل خدمات الدعم، البورصات، إلخ.

القاعدة العامة هي أنه كلما زادت نسخ العبارة الافتتاحية المخزنة على وسائط مختلفة، زاد خطر سرقتها. لذلك، من الضروري الحفاظ على سجل حول مكان استيراد العبارة ومدى حماية هذا الجهاز أو التطبيق.

5 طرق لتخزين العبارة الافتتاحية بشكل آمن

بالنظر إلى ما سبق، يجب على مالك المحفظة العثور على طريقة لتخزين العبارة الافتتاحية تضمن حمايتها وسهولة استخدامها. من بين الطرق الأكثر أمانًا وشيوعًا ما يلي:

• الدعم المادي: يتضمن نقل العبارة إلى وسيلة خارجية، مثل نموذج خاص أو ورق عادي، مما يجعل الوصول عن بُعد مستحيلاً.
• التشفير: يتضمن التشفير الإضافي للملف الذي يتم تخزين العبارة فيه لمنع سرقتها
• التذكر: نظرًا لأن العبارة الافتتاحية تتكون من كلمات باللغة الإنجليزية، من الناحية النظرية يمكن للمالك تذكرها لتجنب نقلها إلى وسيلة خارجية
• التخزين البارد: يتكون من حفظ العبارة في وسائط إلكترونية بدون الوصول إلى الشبكة، لحمايتها من الاختراق.
• الأجهزة المتخصصة: هناك حلول مصممة لحماية البيانات وتمكين الوصول إليها حتى في الظروف القصوى

من المهم أيضًا التمييز بين تخزين العبارة الافتتاحية والمفتاح الخاص؛ بينما يمكن الاستغناء عن الوسائل الإلكترونية في الحالة الأولى، يتم دائمًا استخدام بيئة عرضة للخطر في الحالة الثانية. نظرًا لأن المفتاح الخاص يسمح بإدارة الأصول، فإنه يستحق أيضًا اهتمامًا خاصًا لحمايته، لا سيما من خلال استخدام محافظ الأجهزة.

توصيات الخبراء

في عام 2019، اقترح المؤسس المشارك لإيثريوم، فيتاليك بوتيرين، مفهوم تشفير العبارة الافتتاحية عن طريق إضافة رقم عشوائي 'x' إلى المتغير 'k'. يتم تسليم كل مكون من المعادلة إلى واحدة من ثلاث أشخاص موثوق بهم، وللحصول على المفتاح، يتطلب الأمر قرارات من اثنين على الأقل منهم. يمكن أيضًا تطبيق هذه الطريقة لتشفير العبارة الافتتاحية، بعد تحويل الكلمات من جدول BIP39 إلى أرقام.

أندرياس أنتونوبولوس، المعروف في المجتمع بأنه من أوائل المتعصبين لبيتكوين، يؤكد على الإرشادات التالية لتخزين العبارة الافتتاحية:

• تجنب المخططات المعقدة: من الأفضل عدم تنفيذ طرق معقدة لتخزين العبارة الافتتاحية من تلقاء نفسك، مثل تقسيمها إلى أجزاء.
• التخزين المادي: يجب الاحتفاظ بالعبارة في وسائل مادية موثوقة لحمايتها من الأضرار أو السرقة. الورق العادي ليس دائمًا الحل الأمثل
• استخدام ممارسات الحماية القياسية: على وجه الخصوص، استخدام محافظ الأجهزة والتحويلات الدورية للأصول إلى عناوين جديدة مع عبارات جديدة ومفاتيح خاصة.
• الاستغناء عن الوسائط الإلكترونية: أندرياس ينصح بعدم تخزين العبارات الافتتاحية في السحابة أو على وحدات USB

تستند مقاربة أنطونوبولوس إلى تقليل احتمال فقدان العبارة الافتتاحية بسبب طريقة تخزين معقدة بشكل مفرط وخصوصيات عمل الأجهزة الإلكترونية. وهذا يشمل ليس فقط الاختراقات، ولكن أيضًا الأعطال الفنية التي يمكن أن تؤدي إلى حذف معلومات المستخدم وبالتالي فقدان الوصول إلى الأموال.

الاعتبارات النهائية

العبارة الافتتاحية تشكل واحدة من العناصر الأكثر أهمية لحماية محفظة العملات المشفرة، لأنها تتيح الوصول إلى الأصول والمفتاح الخاص. على الرغم من مستوى الأمان العالي الذي يستبعد إمكانية تخمين العبارة الافتتاحية، يجب على المالك أن يهتم بحمايتها لمنع السرقة.

لزيادة أمان العبارة الافتتاحية، يُوصى بتخزينها على وسائل مادية أو أجهزة محمية ضد الوصول الخارجي والاتصال بالشبكة. بالإضافة إلى ذلك، يمكن تنفيذ تشفير إضافي للبيانات وتجنب التطبيقات التي تخزن العبارة بنص عادي. في الوقت نفسه، من المهم عدم تعقيد عملية التخزين بشكل مفرط لتقليل مخاطر فقدان المعلومات عن طريق الخطأ.

إذا كان الشخص يفتقر إلى الخبرة في عمليات الأصول الرقمية والمعرفة بكيفية عمل محافظ البلوكشين، يمكن أيضًا اختيار التخزين المضمون. ومع ذلك، من الضروري تذكر أن الوصول الفعلي إلى العنوان هو لمن يمتلك المفاتيح الخاصة والعبارة الافتتاحية.