المفاتيح والعناوين وعبارات الاسترداد

أربعة أشياء مختلفة يسمّيها الناس «المحفظة»

العنوان معرّف عام. وهو الموضع الذي تُرسل إليه القيمة، وآمن مشاركته لهذا الغرض، وهو يكشف نشاطك لكل من ينظر. والمفتاح العام يشارك في التحقق من صحة التوقيع. والمفتاح الخاص يفوّض الإجراءات: فهو ينتج التوقيع الذي تفحصه الشبكة. أما عبارة الاسترداد، وهي عادةً اثنتا عشرة أو أربع وعشرون كلمة عادية، فترميز مضغوط يمكن اشتقاق مفتاح خاص واحد أو مفاتيح كثيرة منه.

وتتدرج هذه العناصر هرميًا. فعبارة الاسترداد تعيد توليد المفاتيح الخاصة؛ والمفاتيح الخاصة تنتج التواقيع؛ والتواقيع تنقل القيمة. ومن يملك مستوى يستطيع إعادة بناء كل ما دونه. ولهذا تُعدّ العبارة أخطر سر في المنظومة، أخطر من كلمة مرور مصرفية، لأنها الحساب نفسه لا مجرد وسيلة للوصول إليه.

أما تطبيق المحفظة فهو أداة عرض وأداة توقيع. يقرأ بيانات الشبكة ليعرض الأرصدة ويبني معاملات توافق عليها أنت. وحذف التطبيق لا يتلف شيئًا؛ فالسجل يعيش على الشبكة والصلاحية تعيش في العبارة.

القفل المحلي مقابل الصلاحية الأساسية

رمز التعريف الشخصي أو بصمة الإصبع أو كلمة مرور التطبيق تحمي الوصول على جهاز واحد. وهذه حماية حقيقية ومفيدة ممن يلتقط هاتفك غير المقفل. لكنها ليست حماية من عبارة استرداد نُسخت.

وتغيير تلك الكلمة لا يُبطل شيئًا. فإذا صوّر أحدهم عبارتك الشهر الماضي، استطاع إدخالها في أي محفظة متوافقة على أي جهاز وتوقيع المعاملات فورًا. فلا جلسة تُنهى، ولا قائمة أجهزة تُراجَع، ولا دعم فني يستطيع إبطالها. والعلاج الوحيد هو توليد محفظة جديدة تمامًا ونقل كل شيء إليها قبل أن يتحرك من يملك العبارة.

هذا التفاوت هو أهم حقيقة تشغيلية في الحفظ الذاتي، ويستحق أن يُقال بصراحة: الكشف دائم، والاستجابة هي الترحيل لا احتواء الضرر.

من أين تتسرّب العبارات فعلًا

معظم الخسائر لا تنطوي على كسر التشفير، بل على وجود العبارة حيث لا ينبغي. والمواضع المتكررة هي صورة في ألبوم يُزامَن، وملاحظة في تطبيق ينسخ إلى السحابة، وسجل في مدير كلمات مرور شُورك لاحقًا، ولقطة شاشة أُخذت أثناء الإعداد، ورسالة نصية «لمجرد الاحتفاظ بنسخة»، ومحادثة دعم مع من ينتحل صفة مزوّد المحفظة.

أما المجموعة الثانية فتتعلق بإدخال العبارة في موقع إلكتروني. فاسترداد المحفظة المشروع يجري داخل التطبيق الذي ثبّته أنت عن قصد. وأي صفحة تطلب منك «التحقق» أو «المزامنة» أو «الترحيل» أو «المطالبة» باستخدام عبارة استرداد هي آلية سرقة في كل حالة دون استثناء، مهما بدت هويتها البصرية مقنعة.

الحد غير القابل للتفاوض

لا يحتاج أي موظف دعم ولا جائزة ولا مطالبة بإسقاط جوي ولا ترحيل محفظة ولا فحص أمني ولا أداة ضريبية ولا نموذج تحقق إلى مفتاحك الخاص أو عبارة استردادك. ولا يوجد سيناريو يشترط فيه طرف مشروع ذلك، لأن لا شيء مشروعًا يحتاج إلى القدرة على التوقيع نيابةً عنك.

وهذا يجعل القاعدة سهلة التطبيق على نحو غير معتاد. فلست مضطرًا إلى الحكم على معقولية طلب بعينه، ولا إلى تقييم جودة موقع، ولا إلى تقدير ما إذا كان الشخص من الدعم فعلًا. فالطلب نفسه هو الجواب.

• شارك العناوين فقط حين تكون آثار الخصوصية مقبولة.
• لا تكتب مادة الاسترداد ولا تلصقها في موقع أو محادثة أبدًا.
• لا تصوّر العبارة ولا تخزّنها على جهاز يزامن بياناته.
• أدخل العبارة فقط في تطبيق محفظة ثبّته عن قصد وتحققت منه.
• إذا كُشفت عبارة يومًا، فانقل الأموال إلى محفظة جديدة بدلًا من الاكتفاء بالأمل.