المحفظة الساخنة مقابل الباردة: أيهما أكثر أمانًا؟

المحفظة الساخنة تحفظ مفاتيحها الخاصة على جهاز متصل بالإنترنت — تطبيق على الهاتف، أو إضافة للمتصفّح، أو حساب على منصة. أما المحفظة الباردة فتحفظها دون اتصال، وغالبًا على جهاز عتادي يوقّع المعاملات دون أن يغادره المفتاح أبدًا. الباردة أكثر أمانًا للمدّخرات لأن لا شيء على الإنترنت يستطيع الوصول إلى المفتاح؛ والساخنة أسهل للإنفاق. وينتهي المطاف بمعظم الناس إلى استخدام الاثنتين.

ما الذي تحمله المحفظة فعلًا

العملات لا تقبع أبدًا في محفظة. إنها قيود على البلوكشين، والمحفظة تحمل المفاتيح الخاصة التي تتيح لك إنفاقها. ومن يملك المفاتيح يتحكّم في العملات، ولهذا فالسؤال المهم هو: أين تقيم المفاتيح ومن يستطيع الوصول إليها؟ ومعظم المحافظ تشتقّ كل مفتاح من عبارة استرداد واحدة من 12 أو 24 كلمة، فتلك العبارة هي النسخة الاحتياطية الحقيقية — وكيف تحفظها دليل قائم بذاته.

المحافظ الساخنة

تطبيقات الهاتف وتطبيقات سطح المكتب وإضافات المتصفّح محافظ ساخنة: المفتاح مخزَّن، مشفّرًا في العادة، على جهاز متصل بالإنترنت. إنها مريحة للدفع والتداول واستخدام التطبيقات، وتشارك الجهاز كل مخاطره — البرمجيات الخبيثة، والهاتف المسروق، وإضافة المتصفّح الخبيثة، والتطبيق المزيّف في متجر التطبيقات، والتوقيع الذي وافقت عليه دون أن تقرأه. لا تضع فيها إلا ما كنت ستحمله في محفظة جيب.

المحافظ الباردة

المحفظة العتادية تخزّن المفتاح على جهاز صغير وتوقّع المعاملات داخله؛ ولا يرى حاسوبك إلا النتيجة الموقَّعة. تؤكّد المبلغ والعنوان على شاشة الجهاز نفسه، وهذا ما يحميك من البرمجيات الخبيثة التي تستبدل العنوان على حاسوبك. والنسخ الاحتياطية الورقية والمعدنية لعبارة الاسترداد تخزين بارد أيضًا، لكنها لا تستطيع توقيع شيء حتى تكتب العبارة في جهاز، فهي نسخة احتياطية لا محفظة تستعملها.

الباردة ليست منيعة. قد يضيع الجهاز (وعبارة الاسترداد تستعيده)، وقد يعثر أحد على عبارة الاسترداد، وقد تُقنَع رغم ذلك بتوقيع معاملة لمحتال. التخزين البارد يمنع سرقة المفتاح عن بُعد؛ ولا يفعل شيئًا حين تُقنَع بالدفع. وأشهر عمليات الاحتيال يتناول تلك الحيل.

الحاضنة وغير الحاضنة

سؤال ثانٍ يتقاطع مع الساخنة والباردة: من يملك المفاتيح؟ على المنصة، المنصة هي التي تملكها — رصيدك وعد، وإن اختُرقت المنصة أو جمّدت السحوبات أو أفلست، وقفت في الطابور مع الجميع. هذا معنى عبارة «ليست مفاتيحك، ليست عملاتك». والمحفظة غير الحاضنة، ساخنةً كانت أو باردة، تعطيك المفاتيح ومعها المسؤولية كاملة: لا أحد يستطيع تجميد البيتكوين فيها، ولا أحد يستطيع استعادته إن أضعت العبارة. (الرموز مثل USDC وUSDT مختلفة: يستطيع مُصدِروها تجميدها على أي عنوان.)

توزيع معقول

• المدّخرات طويلة الأجل: محفظة عتادية، مع نسخة احتياطية من عبارة الاسترداد دون اتصال في مكانين.
• مال الإنفاق: محفظة ساخنة على هاتفك، لا تحمل إلا ما لا تمانع خسارته.
• التداول: ما تتداوله فعلًا فقط، على المنصة، لأقصر وقت تحتاجه هناك.

تتبّع العملات في التخزين البارد

لا تحتاج إلى توصيل المحفظة العتادية كي تعرف ما فيها. فعناوينها العامة، أو مفتاحها العام الموسَّع (xpub)، تعرض الأرصدة والسجلّ دون أن تستطيع إنفاق شيء. تنبيهان: كل من يملك xpub الخاص بك يستطيع رؤية كل عنوان سيولّده في أي وقت، فلا تشاركه إلا مع خدمات تثق بها، ولا تكتب عبارة الاسترداد في أي شيء أبدًا بحجة «ربط» محفظة. والمتتبّع الذي يعمل من ملفات CSV لا يحتاج إلى أيٍّ منهما.

يشرح هذا الدليل كيف تعمل الأشياء، وليس نصيحة مالية أو استثمارية أو ضريبية. هل وجدت خطأً؟ راسلنا على hi@perly.io وسنصحّحه.