کلید خصوصی و عبارت بازیابی؛ اشتباهاتی که سرمایه را می‌سوزاند

کلید خصوصی و عبارت بازیابی چه هستند؟

کلید خصوصی اطلاعاتی است که کیف پول با آن تراکنش را امضا می‌کند. عبارت بازیابی یا سید فریز (Seed Phrase)، مجموعه‌ای از کلمات برای بازیابی کلیدهای کیف پول است. کسی که این اطلاعات را در اختیار دارد، می‌تواند به دارایی‌ها دسترسی پیدا کند.

وقتی ارز دیجیتال می‌فرستید، کیف پول با کلید خصوصی درخواست انتقال را امضا می‌کند. شبکه امضا را بررسی می‌کند و تراکنش معتبر را طبق قواعدش می‌پذیرد. برای دریافت ارز، آدرس کیف پول را به فرستنده می‌دهید؛ کلید خصوصی نزد خودتان می‌ماند.

در شبکه‌ی بیت‌کوین، سابقه‌ی دارایی روی شبکه ثبت می‌شود. کیف پول، کلیدهای لازم برای خرج‌کردن آن را مدیریت می‌کند. به همین دلیل، خرابی گوشی با داشتن بک‌آپ معتبر، می‌تواند قابل جبران باشد.

آدرس، کلید خصوصی و شناسه‌ی تراکنش چه فرقی دارند؟

آدرس دریافت، مقصد انتقال را مشخص می‌کند. کلید خصوصی به کیف پول امکان امضای تراکنش می‌دهد. شناسه‌ی تراکنش هم برای پیداکردن و پیگیری انتقال ثبت‌شده به کار می‌رود.

برای نمونه، فرستنده‌ی بیت‌کوین آدرس شما را می‌خواهد و پس از انتقال، شناسه‌ی تراکنش را می‌فرستد. شما با این شناسه، وضعیت انتقال را بررسی می‌کنید. فرستنده برای انجام این کار به کلید خصوصی یا کلمات بازیابی شما نیاز ندارد.

انتشار آدرس می‌تواند بخشی از سابقه‌ی مالی شما را آشکار کند. پس هنگام فرستادن رسید یا انتشار آن، حریم خصوصی را هم در نظر بگیرید. آدرس عمومی، مجوز خرج‌کردن دارایی را به دیگران نمی‌دهد.

عبارت بازیابی چطور کار می‌کند؟

بسیاری از کیف پول‌ها از استاندارد BIP39 برای ساخت عبارت بازیابی استفاده می‌کنند. کیف پول ابتدا داده‌ی تصادفی تولید می‌کند و آن را به کلمات مشخصی تبدیل می‌کند. کیف پول سازگار از این کلمات یک بذر دیجیتال می‌سازد و کلیدها را از آن به دست می‌آورد.

عبارت‌های BIP39 می‌توانند ۱۲، ۱۵، ۱۸، ۲۱ یا ۲۴ کلمه داشته باشند. ترتیب کلمات بخشی از اطلاعات بازیابی است. BIP39 برای پردازش متن قواعد مشخصی دارد، اما شما باید خود کلمات را دقیق و به همان ترتیب ثبت کنید. ترجمه یا جابه‌جایی آن‌ها فرایند بازیابی را مختل می‌کند.

برای ساخت بک‌آپ، از روشی استفاده کنید که کیف پول معتبر در راهنمای رسمی‌اش توضیح داده است. انتخاب دستی کلمات آشنا، روش تولید تصادفی استاندارد را جایگزین نمی‌کند. عبارت بازیابی را باید مثل کلید دسترسی به دارایی نگهداری کنید.

چرا کیف پول بازیابی‌شده موجودی صفر نشان می‌دهد؟

بازیابی درست به کلمات، قالب بک‌آپ و تنظیمات حساب بستگی دارد. اگر رمز اضافی داشته‌اید، همان رمز هم لازم است. نرم‌افزار باید از شبکه، نوع حساب و روش ساخت کلیدهای قبلی پشتیبانی کند.

فرض کنید کلمات را درست نوشته‌اید، اما برنامه‌ی جدید حساب متفاوتی را باز کرده است. در این حالت، ممکن است موجودی صفر ببینید. ابتدا سازگاری برنامه و تنظیمات حساب را با راهنمای رسمی کیف پول قبلی بررسی کنید.

کیف پول سخت‌افزاری هم برای بازیابی به بک‌آپ سازگار نیاز دارد. نام مشابه گزینه‌ی «بازیابی» در دو برنامه، سازگاری آن‌ها را مشخص نمی‌کند. قالب بک‌آپ و اطلاعات حساب را همراه با راهنمای نگهداری ثبت کنید.

پین دستگاه با رمز اضافی چه تفاوتی دارد؟

پین، دسترسی به دستگاه یا برنامه را محدود می‌کند. اگر کسی دستگاه را بردارد، این رمز مانعی برای استفاده‌ی محلی ایجاد می‌کند. اما کسی که عبارت بازیابی را دارد، می‌تواند سراغ یک کیف پول سازگار دیگر برود.

رمز اضافی یا پس‌فریز (Passphrase) در BIP39، در ساخت کلیدها نقش دارد. برای بازکردن همان کیف پول، باید کلمات و رمز اضافی درست را داشته باشید. فراموش‌کردن این رمز می‌تواند دسترسی را از بین ببرد.

در این روش، رمز اضافی متفاوت می‌تواند کیف پول دیگری بسازد. بنابراین اشتباه تایپی گاهی به‌جای پیام خطا، حسابی خالی نشان می‌دهد. متن دقیق رمز اضافی را جدی بگیرید؛ پشتیبانی امکان بازنشانی آن با حفظ همان کلیدها را ندارد.

بک‌آپ چندبخشی چیست؟

استاندارد SLIP39 امکان ساخت بک‌آپ سهم‌بندی‌شده را فراهم می‌کند. در این روش، تعداد مشخصی از سهم‌ها برای بازیابی لازم است. مثلاً در یک طرح فرضی، داشتن دو سهم از سه سهم کافی است.

هر سهم طبق قواعد همان استاندارد ساخته می‌شود و با یک کپی کامل از عبارت فرق دارد. قالب SLIP39 هم معمولاً با BIP39 سازگار نیست. برای بازیابی باید کیف پول، قالب و تعداد سهم‌های لازم را بشناسید.

بریدن یک فهرست کلمات به دو نیمه، همان بک‌آپ استاندارد چندبخشی نیست. این کار می‌تواند نگهداری و بازیابی را پیچیده کند. اگر از بک‌آپ سهم‌بندی‌شده استفاده می‌کنید، روش رسمی همان کیف پول را دنبال کنید.

بک‌آپ را چطور نگهداری کنیم؟

بک‌آپ باید برای خودتان قابل دسترس و برای دیگران محرمانه بماند. هنگام انتخاب محل نگهداری، سرقت، آتش‌سوزی و گم‌شدن را در نظر بگیرید. روشی را انتخاب کنید که در زمان نیاز بتوانید آن را به‌درستی بازیابی کنید.

داشتن نسخه‌های بیشتر، خطر نابودی تنها نسخه را کاهش می‌دهد. در مقابل، هر کپی کامل یک محل تازه برای افشای اطلاعات ایجاد می‌کند. تعداد و محل نسخه‌ها را با توجه به همین دو خطر تعیین کنید.

علاوه بر کلمات، نام قالب و اطلاعات لازم برای پیداکردن حساب را ثبت کنید. این اطلاعات به پیداکردن حساب درست کمک می‌کنند. روش نگهداری را طوری تنظیم کنید که خودتان بتوانید مراحل بازیابی را دنبال کنید.

آیا محرمانه‌ماندن کلمات برای امنیت کافی است؟

هنگام استفاده از برنامه‌های رمزارزی، خود امضاها هم اهمیت دارند. در اتریوم، قرارداد هوشمند می‌تواند مجوز خرج‌کردن توکن بخواهد. با تأیید چنین درخواستی، دسترسی مشخصی به قرارداد می‌دهید.

یک مجوز خطرناک می‌تواند دارایی را تهدید کند، حتی وقتی کلمات بازیابی همچنان محرمانه‌اند. پیش از امضا، نوع درخواست و مقدار دسترسی را بررسی کنید. دستگاه سخت‌افزاری از کلید محافظت می‌کند؛ بررسی درخواست همچنان به دقت شما نیاز دارد.

پشتیبانی واقعی چه اطلاعاتی می‌خواهد؟

برای توضیح کارمزد شبکه و گس، کسی به کلمات بازیابی شما نیاز ندارد. در برداشت بیت‌کوین از صرافی هم آدرس مقصد و اطلاعات انتقال مطرح‌اند. درخواست کلید برای بررسی کارمزد یا دریافت ارز، علامت خطر است.

احراز هویت صرافی به مدارک مشتری مربوط می‌شود. رمز حساب صرافی، ورود به خدمات آن شرکت را کنترل می‌کند. تغییر این رمز، عبارت بازیابی کیف پول شخصی شما را تغییر نمی‌دهد.

اگر اطلاعات کیف پول لو رفت، چه تفاوتی مهم است؟

ابتدا مشخص کنید چه چیزی افشا شده است: رمز حساب، عبارت بازیابی یا یک مجوز امضاشده؟ هرکدام مسیر رسیدگی متفاوتی دارند. عوض‌کردن پین دستگاه، عبارت بازیابی افشاشده را از دست فرد دیگر خارج نمی‌کند.

بلاک‌چین، بخش «فراموشی رمز» برای کلید خصوصی ندارد. بازیابی دسترسی به بک‌آپ معتبر و اطلاعات سازگار وابسته است. در مدیریت ریسک دارایی دیجیتال، حفاظت از کلید را کنار نوسان قیمت جدی بگیرید.

هشدار درباره‌ی سرقت اطلاعات کیف پول

عبارت بازیابی و کلید خصوصی را در فرم پشتیبانی یا سایت ناشناس وارد نکنید. کلاهبرداران با نام و لوگوی آشنا، وعده‌ی بازیابی یا بررسی کیف پول می‌دهند. تحویل این اطلاعات می‌تواند به سرقت دارایی منجر شود؛ وعده‌ی بازیابی قطعی را نپذیرید.

پرسش‌های متداول درباره‌ی کلید خصوصی و عبارت بازیابی

آدرس عمومی همان کلید خصوصی است؟

آدرس برای دریافت دارایی است. کلید خصوصی برای امضای تراکنش استفاده می‌شود و باید محرمانه بماند.

همه‌ی عبارت‌های بازیابی ۱۲ یا ۲۴ کلمه دارند؟

استاندارد BIP39 طول‌های ۱۵، ۱۸ و ۲۱ کلمه‌ای هم دارد. قالب‌های دیگری مثل SLIP39 نیز وجود دارند.

پین از عبارت بازیابی افشاشده محافظت می‌کند؟

پین دسترسی به خود دستگاه را محدود می‌کند. فردی که بک‌آپ کامل را دارد، می‌تواند از کیف پول سازگار دیگری استفاده کند.

رمز اضافی اشتباه همیشه پیام خطا می‌دهد؟

رمز متفاوت در BIP39 می‌تواند کیف پول دیگری باز کند. به همین دلیل، گاهی نتیجه حسابی خالی است، نه پیام خطا.

می‌توانم کلمات را به دو نیمه تقسیم کنم؟

تقسیم دستی کلمات با بک‌آپ استاندارد سهم‌بندی‌شده فرق دارد. برای روش چندبخشی، راهنمای قالبی مثل SLIP39 و کیف پول سازگار را بخوانید.

پشتیبانی می‌تواند کلید گم‌شده را بازنشانی کند؟

برای کیف پول شخصی، بازیابی به بک‌آپ و اطلاعات لازم وابسته است. بازیابی رمز حساب صرافی، خدمت متفاوتی است که شرکت ارائه می‌کند.

بازار رمزارزها پرنوسان است و این مطلب توصیه‌ی سرمایه‌گذاری نیست؛ پیش از هر تصمیم، خودتان تحقیق کنید و اطلاعات را از چند منبع بررسی کنید.