مؤخرا، اشتبه في اختراق محفظة DeBot، وتم نقل مئات الآلاف من USDT. هذا الحادث هو جرس إنذار آخر – مدى هشاشة أمان أصول المستخدمين العاديين.

سرقة المحفظة ليست أكثر من هذه الحالات، وفهم ذلك يمكن أن يساعدك على تجنب المخاطر.

**الفئة 1: معضلة مركزية المفاتيح الخاصة لمنتجات بوت DEX**
تتطلب العديد من أدوات DEX البوتية من المستخدمين رفع مفاتيحهم الخاصة إلى الخادم وتخزينها في نص واضح أو قابل لفك تشفيرها. يبدو الأمر خطيرا - فالفنيون الداخليون لديهم وصول إلى مفاتيح خاصة، ومتى ما اخترق الهاكر الدفاعات، تصبح العواقب تعادل سرقة التبادل. يجب أن تصل معايير الأمان لهذه المنتجات إلى مستوى التبادل قبل استخدامها، وإلا سينفجر الخطر. علاوة على ذلك، من منظور الامتثال، فإن هذه الخدمات ليست محافظ ذاتية الحجز بطبيعتها، وقد تتطلب التزامات ب KYC وAML في معظم الولايات القضائية، وإذا لم تتعاون، فقد تواجه مشاكل قانونية في المستقبل.

**الفئة الثانية: مخاطر الحفظ الذاتي للحماية نفسها**
عيوب في الكود، تنازلات سلسلة التوريد، تعطل مستودعات الشيفرة – كل هذه يمكن أن تؤدي إلى تسرب المفاتيح الخاصة. هذا ما حدث لمحفظة معروفة منذ فترة.

**الفئة الثالثة: سقوط جهاز المستخدم**
هاتفك أو حاسوبك مزروع ببرنامج حصان طروادة للاستماع إلى لوحة المفاتيح واللوحة الموسيقية؛ أو تلتقط لقطة شاشة وتحفظ العبارة التذكيرية، ويقوم برنامج ألبوم الصور برفعها تلقائيا إلى السحابة. هناك حالة حقيقية مثيرة للجدل - موظف داخلي في شركة ألبومات صور كبيرة مبرمجة لتصفح النسخ الاحتياطي للمستخدمين وتصفية الصور التي تحتوي على عبارات تذكيرية بشكل خاص. فكر في الأمر، مهما كانت المحفظة آمنة، كل شيء سيكون عبثا إذا خسر الجانب المستخدم.

في التحليل النهائي، أنت دائما أول شخص مسؤول عن أمان الأصول.