تعريف
عبارة الاستعادة - وتُسمى أيضًا عبارة التذكير أو عبارة الاسترداد أو عبارة النسخ الاحتياطي - هي سلسلة مرتبة من 12 أو 15 أو 18 أو 21 أو 24 كلمة سهلة القراءة، تُشفّر الإنتروبيا المشفرة المستخدمة لتوليد جميع المفاتيح الخاصة والعامة والعناوين داخل محفظة العملات الرقمية الهرمية الحتمية (HD). تُعتبر عبارة الاستعادة، المُعتمدة بموجب اقتراح تحسين البيتكوين رقم 39 (BIP- 39)، بمثابة النسخة الاحتياطية الرئيسية الوحيدة للمحفظة بأكملها، مما يُتيح استعادة جميع الأموال وسجل المعاملات المرتبطة بها بالكامل على أي برنامج أو جهاز محفظة متوافق.
يكمن الابتكار الأساسي لعبارة البذرة في تحويلها لرقم ثنائي عشوائي (يتراوح بين 128 و256 بت من الإنتروبيا) إلى صيغة قابلة للقراءة البشرية، يمكن تدوينها أو حفظها أو تخزينها فعليًا. بدون معيار BIP-39، كان على المستخدمين الاحتفاظ بنسخ احتياطية من المفاتيح الخاصة السداسية العشرية الخام - وهي سلاسل طويلة وعرضة للأخطاء مثل `5Kb8kLf9zgWQnogidDA76MzPL6TsZZY36hWXMssSzNydYXYB9KF` - لكل عنوان يقومون بإنشائه. أما مع عبارة البذرة، فإن تسلسلًا واحدًا من الكلمات الإنجليزية الشائعة مثل `army abandon ability able about above absent absorb abstract absurd abuse access` يُعيد توليد شجرة المفاتيح بالكامل بشكل حتمي، بما في ذلك المفاتيح التي لم يتم إنشاؤها بعد، وذلك من خلال معايير اشتقاق BIP-32 وBIP-44.
يستند نموذج أمان عبارات البذرة إلى مفهوم الإنتروبيا في نظرية المعلومات. تحتوي عبارة بذرة مكونة من 12 كلمة على 128 بت من الإنتروبيا، مما يوفر 2^128 (حوالي 3.4 × 10^38) تركيبة ممكنة - وهو عدد هائل يجعل هجمات القوة الغاشمة غير مجدية حسابيًا. أما عبارة مكونة من 24 كلمة، فتُوفر 256 بت من الإنتروبيا (2^256 احتمالًا)، مما يجعل هجمات القوة الغاشمة غير مجدية حسابيًا باستخدام أي تقنية متوقعة، بما في ذلك الحواسيب الكمومية التي تستخدم خوارزمية غروفر (والتي من شأنها أن تُقلل مستوى الأمان الفعلي إلى 128 بت لعبارة بذرة مكونة من 256 بت). تُختار الكلمات من قائمة كلمات BIP-39 مُنتقاة بعناية، تحتوي على 2,048 كلمة بالضبط، ويمكن تمييز كل كلمة بشكل فريد من خلال أحرفها الأربعة الأولى لتقليل أخطاء النسخ.
الأصل والتاريخ
2011 : طُرح مفهوم المحافظ الحتمية لأول مرة، حيث يمكن لبذرة واحدة أن تولد سلسلة من أزواج المفاتيح. استخدمت التطبيقات المبكرة محافظ حتمية من النوع الأول، والتي كانت محدودة الوظائف وتفتقر إلى البنية الهرمية التي ستظهر لاحقًا.
في عام 2012 ، قام بيتر ويل بتأليف BIP-32، الذي حدد مواصفات محافظ التشفير الهرمية الحتمية (HD). وقد حدد BIP-32 كيفية اشتقاق شجرة كاملة من أزواج المفاتيح باستخدام نظام ترميز سلسلة الأب والابن من بذرة رئيسية واحدة، ولكنه لم يتناول كيفية تمثيل البذرة نفسها بشكل قابل للقراءة البشرية.
في عام 2013 ، قام ماريك "سلاش" بالاتينوس وبافول "ستيك" روسناك من شركة ساتوشي لابز (مبتكري محفظة تريزور للأجهزة) بتأليف BIP-39، مقترحين معيارًا لرمز التذكر لإنشاء محافظ حتمية. حدد BIP-39 قائمة الكلمات الإنجليزية المكونة من 2,048 كلمة، وعملية تحويل الإنتروبيا إلى رمز التذكر، ووظيفة تمديد مفتاح PBKDF2 المستخدمة لاستخلاص البذرة الرئيسية من رمز التذكر.
في عام 2014 ، ساهم كل من ماريك بالاتينوس وبافول روسناك في BIP-44، الذي وضع نظامًا هرميًا متعدد الحسابات للمحافظ المحددة. وقد حدد BIP-44 تنسيق مسار الاشتقاق `m / purpose' / coin_type' / account' / change / address_index`، مما يتيح استخدام عبارة استعادة واحدة لإدارة المفاتيح عبر عملات مشفرة وحسابات متعددة.
2014-2016 : ساهمت محافظ الأجهزة Trezor One و Ledger Nano S في نشر عبارات الاسترداد BIP-39 كآلية قياسية لنسخ احتياطي المحفظة. وكان يُطلب من المستخدمين تدوين عبارات الاسترداد المكونة من 24 كلمة على بطاقات ورقية مرفقة بالأجهزة، وهي ممارسة لا تزال قائمة حتى اليوم.
في عام 2017 ، طبّقت محفظة إلكتروم نظامًا خاصًا بها لكلمات الاستعادة غير متوافق مع معيار BIP-39، مستخدمةً قائمة كلمات ونظام اشتقاق مختلفين. أبرز هذا التشتت أهمية التوحيد القياسي، ولكنه أظهر أيضًا أن الأساليب البديلة قابلة للتطبيق تقنيًا.
في عام 2019 ، تم تعديل مخطط مشاركة الأسرار (SSS) الخاص بأدي شامير، والذي نُشر لأول مرة عام 1979، ليُستخدم في النسخ الاحتياطي لعبارة البداية من خلال SLIP-39 (مقترح تحسين ساتوشي لابز رقم 39). يسمح SLIP-39 بتقسيم عبارة البداية إلى عدة أجزاء عند الحاجة إلى عدد محدد من الأجزاء (مثلاً، 3 من 5) للاستعادة، مما يوفر التكرار دون خطر الفشل في نقطة واحدة.
منذ عام 2020 وحتى الآن : انتشرت حلول النسخ الاحتياطي المعدنية (الصفائح الفولاذية، وكبسولات التيتانيوم، والبطاقات المعدنية المحفورة) على نطاق واسع، بعد أن أدرك مجتمع العملات الرقمية أن النسخ الاحتياطية الورقية عرضة للتلف بسبب الحريق والماء والتلف. وأصبحت منتجات مثل Cryptosteel وBillfodl و Blockplate توصيات قياسية لتخزين البيانات الأولية على المدى الطويل.
2023-2026 : برزت محافظ الحوسبة متعددة الأطراف (MPC) وآليات الاسترداد الاجتماعي كبدائل لعبارات الاسترداد التقليدية، حيث طبقت مشاريع مثل Argent وSafe (المعروفة سابقًا باسم Gnosis Safe) نظام استرداد قائم على الحماية لا يعتمد على عبارة استرداد واحدة. وعلى الرغم من هذه الابتكارات، لا تزال عبارات الاسترداد BIP-39 هي المعيار السائد للنسخ الاحتياطي في هذا القطاع.
"يجب أن تشفر العبارة التذكيرية الانتروبيا بطريقة يسهل تدوينها واستخدامها لاحقًا لإعادة إنشاء البذرة الأصلية. تم تصميم قائمة الكلمات بحيث تكون الأحرف الأربعة الأولى من كل كلمة كافية لتحديدها بشكل لا لبس فيه."
بعبارات بسيطة
- عبارة الاسترداد أشبه بمفتاح رئيسي لمبنى يحتوي على جميع مقتنياتك الثمينة. إذا فقدت الوصول إلى هذا المبنى (تعطل جهاز محفظتك أو حُذف تطبيقك)، يمكنك استخدام المفتاح الرئيسي لفتح مدخل جديد والعثور على كل شيء في مكانه تمامًا. بدون المفتاح الرئيسي، يصبح المبنى وكل ما بداخله مغلقًا بشكل دائم.
- تخيل الأمر كرمز لخزنة، ولكن بدلًا من الأرقام، تستخدم الكلمات. فعبارة "جيش، موز، قلعة" أسهل بكثير في التذكر والكتابة الصحيحة من "7a3f9b2c8d1e". لهذا السبب تحديدًا تم ابتكار BIP-39 - لتحويل رقم طويل ومعقد إلى قائمة بسيطة من الكلمات.
- تخيل أنك تزرع بذرة خاصة تنمو لتصبح شجرة ذات مئات الفروع الفريدة. كل فرع يمثل عنوانًا مختلفًا للعملات الرقمية. إذا دُمرت الشجرة، يمكنك زراعة البذرة نفسها مرة أخرى، وستنمو الشجرة نفسها تمامًا بنفس الفروع. عبارة الاسترداد الخاصة بك هي تلك البذرة - فهي تُنشئ بشكل حتمي نفس المحفظة في كل مرة.
- الأمر أشبه بوصفة تُنتج دائمًا نفس الطبق. إذا اتبعتَ الكلمات الاثنتي عشرة أو الأربع والعشرين "المكونة" بالترتيب الصحيح تمامًا، فستحصل دائمًا على نفس المحفظة بنفس الرصيد. غيّر كلمة واحدة أو الترتيب، وستحصل على محفظة مختلفة تمامًا (فارغة).
- اعتبر عبارة الاسترداد بمثابة الحمض النووي لمحفظتك. فكما يحتوي الحمض النووي على جميع التعليمات اللازمة لبناء كائن حي، تحتوي عبارة الاسترداد على جميع المعلومات اللازمة لإعادة بناء محفظتك بالكامل - كل حساب، وكل عنوان، وكل مفتاح خاص - من الصفر.
هام: أي شخص يحصل على عبارة الاسترداد الخاصة بك سيتمكن من الوصول الكامل وغير القابل للاسترداد إلى جميع الأموال الموجودة في محفظتك. لا يوجد دعم فني، ولا يمكن إعادة تعيين كلمة المرور، ولا توجد طريقة لاستعادة الأموال المسروقة. يجب تخزين عبارة الاسترداد الخاصة بك بشكل آمن خارج الإنترنت وعدم مشاركتها رقميًا مطلقًا - لا في الصور، ولا في رسائل البريد الإلكتروني، ولا في التخزين السحابي، ولا في برامج إدارة كلمات المرور المتصلة بالإنترنت.
الميزات التقنية الرئيسية
توليد الإنتروبيا والترميز التذكيري BIP-39
تبدأ عملية توليد عبارة البداية بتوليد أرقام عشوائية مشفرة وتتبع مسارًا خوارزميًا دقيقًا:
- تقوم المحفظة بتوليد تسلسل ثنائي عشوائي (إنتروبيا) مكون من 128 بت (12 كلمة)، أو 160 بت (15 كلمة)، أو 192 بت (18 كلمة)، أو 224 بت (21 كلمة)، أو 256 بت (24 كلمة).
- يتم حساب تجزئة SHA-256 للإنتروبيا، ويتم إلحاق أول `ENT/32` بت من التجزئة كمجموع اختباري (على سبيل المثال، 4 بتات مجموع اختباري لإنتروبيا 128 بت، و8 لإنتروبيا 256 بت).
- يتم تقسيم بتات الإنتروبيا + مجموع التحقق إلى مجموعات من 11 بت لكل منها
- تُقابل كل مجموعة من 11 بت كلمة واحدة من بين 2,048 كلمة (2^11 = 2,048) في قائمة كلمات BIP-39
- والنتيجة هي سلسلة مرتبة من 12 إلى 24 كلمة إنجليزية تشفر الإنتروبيا الأصلية بالإضافة إلى مجموع اختباري قابل للتحقق
كيف تعمل عملية اشتقاق المفتاح من البذرة (BIP-32/BIP-44)
- يتم تحويل كلمات التذكر الخاصة بالمستخدم إلى إنتروبيا، ويتم التحقق من المجموع الاختباري.
- يتم تمرير سلسلة التذكر عبر PBKDF2-HMAC-SHA512 مع 2,048 تكرارًا، باستخدام السلسلة "mnemonic" + عبارة مرور اختيارية كملح، مما ينتج عنه بذرة رئيسية بطول 512 بت
- يتم إدخال البذرة الرئيسية إلى HMAC-SHA512 لاستخلاص المفتاح الخاص الرئيسي (أول 256 بت) ورمز السلسلة الرئيسي (آخر 256 بت) وفقًا لـ BIP-32
- يتم اشتقاق مفاتيح الأبناء باستخدام مسار BIP-44: `m / 44′ / coin_type' / account' / change / address_index`
- بالنسبة لبيتكوين (coin_type = 0)، يتبع عنوان الاستلام الأول المسار `m/44'/0'/0'/0/0`؛ أما بالنسبة لإيثيريوم (coin_type = 60)، فهو `m/44'/60'/0'/0/0`.
- تستخدم كل خطوة اشتقاق المفتاح الأصلي ورمز السلسلة لحساب مفاتيح الأبناء بشكل حتمي عبر HMAC-SHA512
- تتيح هذه البنية الهرمية إمكانية إدارة عدد غير محدود من الحسابات عبر عدد غير محدود من العملات المشفرة باستخدام عبارة استعادة واحدة.
قائمة كلمات BIP-39
- يحتوي على 2,048 كلمة مختارة من مفردات اللغة الإنجليزية الشائعة
- يمكن التعرف على كل كلمة بشكل فريد من خلال أحرفها الأربعة الأولى (على سبيل المثال، تختلف كلمتا "abandon" و "ability" في الحرف الثالث).
- يتم اختيار الكلمات لتجنب الالتباس: لا كلمات متجانسة، ولا كلمات قصيرة جداً، ولا كلمات تبدو متشابهة عند كتابتها بخط اليد.
- توجد قوائم كلمات للعديد من اللغات (الإنجليزية، اليابانية، الكورية، الإسبانية، الصينية المبسطة، الصينية التقليدية، الفرنسية، الإيطالية، التشيكية، البرتغالية)، ولكن قائمة الكلمات الإنجليزية هي المعيار الفعلي.
- قائمة الكلمات ثابتة وغير قابلة للتغيير - لا تتم إضافة أو إزالة أي كلمات، مما يضمن التوافق مع الإصدارات السابقة
عبارة مرور اختيارية (BIP-39 "الكلمة الخامسة والعشرون")
- يدعم بروتوكول BIP-39 عبارة مرور اختيارية (تُسمى أحيانًا "الكلمة الخامسة والعشرين") تُعدّل قيمة PBKDF2، مما يُنتج بذرة رئيسية مختلفة تمامًا، وبالتالي مجموعة مختلفة تمامًا من المفاتيح والعناوين.
- توفر عبارة المرور إمكانية الإنكار المعقول: إذ يمكن للمستخدم الكشف عن كلماته الـ 12 أو 24 تحت الإكراه مع الحفاظ على سرية عبارة المرور، لأن الكلمات وحدها تُنشئ محفظة صالحة (لكنها مختلفة، وربما فارغة).
- عبارة المرور غير مشفرة في العبارة التذكيرية ولا يمكن استعادتها من الكلمات الأساسية وحدها - إذا تم نسيانها، تصبح المحفظة المرتبطة بها غير قابلة للوصول بشكل دائم.
- يؤدي الجمع بين عبارة أساسية وعبارات مرور مختلفة إلى إنشاء "محافظ مخفية" مستقلة خلف نفس العبارة التذكيرية.
مشاركة شامير السرية (SLIP-39)
- مرتكز على خوارزمية التشفير التي وضعها آدي شامير عام 1979تقوم خوارزمية SLIP-39 بتقسيم البذرة إلى أجزاء متعددة باستخدام الاستيفاء متعدد الحدود على حقل منتهٍ
- عند ضبطها باستخدام نظام عتبة (مثلاً، 2 من 3، 3 من 5): يمكن لأي مجموعة من الأسهم التي تستوفي العتبة إعادة بناء البذرة، ولكن عددًا أقل من الأسهم لا يكشف أي معلومات عن السر الأصلي
- يتم ترميز كل جزء كسلسلة منفصلة من 20 أو 33 كلمة من قائمة كلمات SLIP-39 (مختلفة عن BIP-39).
- يزيل مخاطر نقطة الفشل الواحدة: يمكن تخزين الأسهم في مواقع جغرافية منفصلة (خزائن البنوك، أفراد الأسرة الموثوق بهم، مكتب المحامي).
- مدعوم أصلاً بواسطة Trezor Model T وبرامج المحفظة المتوافقة
إيجابيات - سلبيات
| المزايا | عيوب |
| التعافي الشاملعبارة استعادة واحدة تكفي لاستعادة المحفظة بالكامل - جميع الحسابات، وجميع العناوين، وجميع الأرصدة - على أي تطبيق محفظة أو جهاز متوافق مع معيار BIP-39 | نقطة واحدة من الفشلفي حال فقدان عبارة الاسترداد أو سرقتها أو تلفها دون وجود نسخة احتياطية، فإن جميع الأموال المرتبطة بها تصبح غير قابلة للوصول بشكل دائم ولا رجعة فيه. |
| تنسيق قابل للقراءة من قبل الإنسانالكلمات الإنجليزية الشائعة أسهل بكثير في النسخ والتحقق والتخزين من المفاتيح الخاصة السداسية عشرية، مما يقلل بشكل كبير من أخطاء النسخ الاحتياطي. | عبء الأمن المادييتحمل المستخدمون وحدهم مسؤولية حماية قطعة من الورق أو المعدن قد تحتوي على مدخرات حياتهم، دون أي ضمانات مؤسسية أو تأمين. |
| التوافق عبر الأنظمة الأساسيةيدعم بروتوكول BIP-39 جميع المحافظ الرئيسية تقريبًا (Ledger، Trezor، MetaMask، Trust Wallet، Exodus، Electrum)، مما يتيح الانتقال السلس بين المنصات. | ثغرة أمنية للتصيد الاحتياليغالباً ما تخدع هجمات الهندسة الاجتماعية وتطبيقات المحافظ المزيفة المستخدمين لحملهم على إدخال عبارات الاسترداد الخاصة بهم، مما يؤدي إلى سرقة أموالهم بشكل فوري وكامل. |
| الاشتقاق الحتميتُنتج نفس البذرة دائمًا نفس المفاتيح، مما يضمن استعادة متسقة عبر الزمن والأجهزة دون الاعتماد على النسخ الاحتياطية للخادم أو مزامنة السحابة. | لا يوجد تعافٍ جزئيعلى عكس أنظمة التوقيع المتعدد، فإن عبارة الاسترداد القياسية إما أن تُفعّل بالكامل أو لا تُفعّل على الإطلاق - فلا توجد طريقة لاستعادة الوصول الجزئي في حالة فقدان أو تلف بعض الكلمات. |
| التحقق من المجموع الاختباري: يكشف المجموع الاختباري المدمج أخطاء النسخ (سيتم اكتشاف ما يقرب من 1 من كل 16 تسلسل كلمات غير صالح)، مما يوفر حماية أساسية من الأخطاء | تعقيد الوراثةيتطلب نقل ثروة العملات المشفرة إلى الورثة نقل عبارة الاسترداد بشكل آمن، مما يخلق مخاطر أمنية وتعقيدات قانونية غير موجودة في الأصول المالية التقليدية. |
| إمكانية التوسعة عبر عبارة المرورتوفر ميزة عبارة المرور الاختيارية طبقة إضافية من الأمان وإمكانية الإنكار المعقول دون تعديل معيار التذكر الأساسي | اعتماد الإنتروبيا على الجودةيعتمد أمان المحفظة بأكملها على جودة توليد الأرقام العشوائية الأولية؛ إذ يمكن لمصادر الإنتروبيا الضعيفة أن تنتج عبارات بذرة قابلة للتخمين. |
| دعم متعدد العملاتمن خلال مسارات اشتقاق BIP-44، تدير عبارة الاستعادة الواحدة مفاتيح البيتكوين والإيثيريوم ومئات العملات المشفرة الأخرى في وقت واحد | إرهاق المستخدم بالمسؤوليةغالباً ما يفشل المستخدمون غير التقنيين في تأمين عبارات الاسترداد بشكل صحيح، مما يؤدي إلى خسارة مليارات الدولارات من العملات المشفرة بشكل دائم في جميع أنحاء النظام البيئي. |
خدمات إدارة المخاطر
السرقة والدخول غير المصرح به
- تُعدّ عبارات المصادقة المخزنة بتنسيقات رقمية (لقطات الشاشة، ورسائل البريد الإلكتروني، والملاحظات السحابية، وبرامج إدارة كلمات المرور) عرضة للاختراق والبرامج الضارة وانتهاكات البيانات.
- إجراءات التخفيف: خزّن عبارات الاسترداد حصريًا على وسائط تخزين مادية (ورق، معدن) في أماكن آمنة؛ لا تكتب عبارات الاسترداد أبدًا على أي جهاز متصل بالإنترنت؛ استخدم محافظ أجهزة لا تكشف عبارات الاسترداد أبدًا لجهاز الكمبيوتر المضيف
الدمار المادي
- النسخ الورقية الاحتياطية عرضة للحريق والفيضانات والتلف الناتج عن الأشعة فوق البنفسجية والتلف العرضي
- إجراءات التخفيف: استخدام حلول نسخ احتياطية معدنية مقاومة للحريق والماء (كبسولة كريبتوستيل مصنفة حتى 1,400 درجة مئوية، وبيلفودل مصنفة حتى 1,200 درجة مئوية)؛ تخزين نسخ احتياطية مكررة في مواقع جغرافية منفصلة؛ النظر في استخدام مشاركات شامير SLIP-39 لتحقيق التكرار الموزع
الهندسة الاجتماعية والتصيد الاحتيالي
- يقوم المهاجمون بإنشاء صفحات استعادة محفظة مزيفة، وبرامج دردشة آلية للدعم، وتطبيقات جوال تطلب عبارات استعادة.
- لن يطلب منك أي محفظة أو منصة تداول أو وكيل دعم شرعي عبارة الاسترداد الخاصة بك.
- إجراءات التخفيف: توعية جميع مستخدمي المحافظ الإلكترونية بأن طلبات عبارة الاسترداد هي دائمًا عمليات احتيال؛ حفظ روابط المحافظ الإلكترونية الرسمية؛ التحقق من صحة تطبيق المحفظة من خلال قوائم متاجر التطبيقات الرسمية والتحقق من المجموع الاختباري
أخطاء الذاكرة والنسخ
- قد يكتب المستخدمون الكلمات بشكل غير صحيح، أو بترتيب خاطئ، أو يحذفون الكلمات تمامًا
- إجراءات التخفيف: تحقق من عبارة الاستعادة فور إنشائها بإجراء اختبار استعادة على نفس الجهاز؛ استخدم مجموع التحقق BIP-39 للتحقق من صحة العبارة؛ اكتب بوضوح باستخدام حبر دائم على بطاقات النسخ الاحتياطي المرفقة
التخطيط للإرث والخلافة
- إذا توفي صاحب عبارة الاسترداد أو أصبح عاجزًا دون مشاركة الوصول إلى النسخ الاحتياطي، فإن الأموال المرتبطة بها ستفقد بشكل دائم.
- إجراءات التخفيف: استخدام أسهم شامير SLIP-39 الموزعة بين أفراد العائلة الموثوق بهم والممثلين القانونيين؛ تضمين تعليمات استعادة عبارة الاسترداد في وثائق تخطيط التركة المحفوظة لدى محامٍ؛ النظر في محافظ متعددة التوقيعات حيث يحتفظ أطراف متعددة بمفاتيح منفصلة
هجمات سلسلة التوريد على محافظ الأجهزة
- قد تقوم محافظ الأجهزة المخترقة بتوليد عبارات استعادة متوقعة باستخدام مولدات أرقام عشوائية ضعيفة.
- إجراءات التخفيف: اشترِ محافظ الأجهزة فقط من الشركات المصنعة الرسمية؛ تحقق من سلامة الجهاز باستخدام شهادات التصديق؛ قم بتوليد عشوائيتك الخاصة باستخدام رمي النرد وقم بتحويلها إلى كلمات BIP-39 يدويًا للحصول على إعدادات أمان قصوى.
الصلة الثقافية
أصبحت عبارة الاسترداد من أهمّ رموز عصر العملات الرقمية. فهي تُمثّل السيادة الذاتية المطلقة التي تعد بها تقنية البلوك تشين، والمسؤولية الجسيمة التي تترتب عليها. وترتبط عبارة "ليست مفاتيحك، ليست عملاتك" ارتباطًا وثيقًا بمفهوم عبارات الاسترداد، إذ تُعدّ عبارة الاسترداد التجسيد الأمثل لملكية المفاتيح المشفرة.
«لا أستطيع التأكيد بما فيه الكفاية على أهمية كتابة عبارة الاسترداد وحفظها في مكان آمن. لا تحفظها رقميًا. لا تلتقط لها صورة. لا تضعها في السحابة. إذا فقدتها، فلن يستطيع أحد مساعدتك.» - أندرياس م. أنتونوبولوس، مؤلف كتاب *إتقان البيتكوين*
تزخر أوساط مجتمع العملات الرقمية بقصص تحذيرية حول فقدان عبارات الاسترداد. من أشهرها قصة جيمس هاولز من نيوبورت، ويلز، الذي تخلص من قرص صلب يحتوي على 8,000 بيتكوين (بقيمة تتجاوز 500 مليون دولار في ذروة سعرها)، وقضى سنوات يحاول إقناع المجلس المحلي بالسماح له بحفر مكب نفايات لاستعادته. أما ستيفان توماس، وهو مبرمج، فقد فقد الوصول إلى 7,002 بيتكوين مخزنة على جهاز IronKey بعد نسيانه كلمة المرور، حيث كان الجهاز مُعدًا للمسح التلقائي بعد 10 محاولات فاشلة. أصبحت هذه القصص جزءًا من التراث الشعبي للعملات الرقمية، مما يؤكد على الأهمية الثقافية لإدارة عبارات الاسترداد.
أصبحت كتابة عبارة الاسترداد أثناء إعداد المحفظة الإلكترونية طقسًا أساسيًا لمستخدمي العملات الرقمية. تُرفق شركات تصنيع محافظ الأجهزة، مثل Trezor و Ledger، بطاقات استرداد مخصصة ضمن منتجاتها، وقد طوّر مجتمع العملات الرقمية إجراءات أمنية متقنة لحفظ عبارات الاسترداد، بدءًا من الخزائن المقاومة للحريق، مرورًا بصناديق الودائع في البنوك، وصولًا إلى الصفائح المعدنية المدفونة في أماكن سرية. وأصبح مصطلح "نقش عبارة الاسترداد على الفولاذ" بمثابة اختصار لأخذ أمن العملات الرقمية على محمل الجد.
على الجانب المظلم، أصبح التصيد الاحتيالي باستخدام عبارات الاسترداد أحد أكثر أساليب الهجوم انتشارًا في عالم العملات الرقمية. ينتحل المحتالون صفة دعم المحافظ الرقمية على وسائل التواصل الاجتماعي، ويصممون إضافات متصفح مزيفة، بل ويرسلون رسائل ورقية تحتوي على رموز QR تقود إلى مواقع إلكترونية لجمع عبارات الاسترداد. إن الصراع الدائم بين توعية المستخدمين وتطور أساليب المهاجمين يجعل أمن عبارات الاسترداد موضوعًا للنقاش الثقافي المستمر.
أمثلة من العالم الحقيقي
- استعادة محفظة Ledger Hardware
- السيناريو: مستخدم ليدجر نانو العاشر تعرضت محفظة الأجهزة لأضرار مادية بعد سقوطها في الماء، مما جعل الجهاز غير قابل للتشغيل مع وجود 3.5 بيتكوين و15 إيثيريوم مخزنة عبر حسابات متعددة.
- التنفيذ: يستعيد المستخدم عبارة الاسترداد المكونة من 24 كلمة (BIP-39) من كبسولة كريبتوستيل المخزنة في خزنة منزلية. يشتري جهاز Ledger Nano X جديدًا، ويختار "الاستعادة من عبارة الاسترداد" أثناء الإعداد، ثم يُدخل الكلمات الـ 24 بالترتيب الصحيح. يستخلص الجهاز عبارة الاسترداد الرئيسية عبر PBKDF2، ثم يُعيد إنشاء جميع مسارات اشتقاق BIP-44 لعملتي بيتكوين وإيثيريوم.
- النتيجة: ظهرت جميع الأموال (3.5 بيتكوين و15 إيثيريوم) في المحفظة المستعادة خلال دقائق، بالإضافة إلى سجل المعاملات الكامل. تضمن الطبيعة الحتمية لاشتقاق BIP-32/44 تطابق كل عنوان ومفتاح مع الجهاز الأصلي. لم تُفقد أي أموال رغم العطل الكامل في الجهاز.
- ترحيل MetaMask عبر الأجهزة
- السيناريو: يرغب أحد مستخدمي التمويل اللامركزي (DeFi) في نقل بياناته MetaMask محفظة من متصفح سطح المكتب إلى جهاز محمول لإدارة مراكزهم في Uniswap LP ونشاط الإقراض في Aave أثناء التنقل.
- التنفيذ: يقوم المستخدم بتصدير عبارة الاسترداد المكونة من 12 كلمة (BIP-39) من تطبيق MetaMask على سطح المكتب (الإعدادات > الأمان والخصوصية > إظهار عبارة الاسترداد السرية). على الجهاز المحمول، يقوم بتثبيت MetaMask من متجر التطبيقات الرسمي، ثم يختار "استيراد باستخدام عبارة الاسترداد السرية"، ويدخل الكلمات الـ 12.
- النتيجة: تستخدم محفظة MetaMask للهواتف المحمولة نفس حسابات إيثيريوم، وتعرض جميع أرصدة الرموز المميزة، والرموز غير القابلة للاستبدال (NFTs)، ومراكز التمويل اللامركزي (DeFi). يمكن للمستخدم الآن إدارة محفظته من أي من الجهازين. يشترك كلا الجهازين في نفس عبارة الاسترداد، لذا فإن اختراق أي منهما يُعرّض جميع الأموال للخطر.
- جهاز النسخ الاحتياطي من شامير مزود بجهاز تريزور موديل تي
- السيناريو: يستخدم مستثمر ذو ثروة كبيرة يمتلك مليوني دولار من العملات المشفرة... Trezor موديل T ويرغب في تطبيق استراتيجية نسخ احتياطي موزعة للحماية من مخاطر نقطة الفشل الواحدة.
- التنفيذ: أثناء إعداد المحفظة، يختار المستثمر بروتوكول SLIP-39 Shamir Backup بدلاً من بروتوكول BIP-39 القياسي. ويقوم بضبط نظام عتبة 3 من 5، مما يُنشئ خمس سلاسل أسهم منفصلة، كل منها مكونة من 20 كلمة. يُحفظ السهم الأول في خزنة منزلية. ويُحفظ السهم الثاني في صندوق أمانات بنكي. ويحتفظ محامي التركة بالسهم الثالث. ويُمنح السهم الرابع لأحد أفراد العائلة الموثوق بهم. ويُحفظ السهم الخامس في صندوق مقاوم للحريق في عقار آخر.
- النتيجة: يمكن استعادة المحفظة باستخدام أي 3 أسهم من أصل 5، بينما لا يكشف امتلاك أقل من 3 أسهم عن أي معلومات حول المفتاح السري (أمن المعلومات). في حال اختراق أي سهم، لا يستطيع المهاجم الوصول إلى الأموال. حتى في حال تدمير سهمين، يظل الاسترداد ممكنًا. تنص خطة تركة المستثمر على توجيه الورثة لدمج الأسهم من المحامي وأحد أفراد العائلة والبنك.
- عبارة مرور BIP-39 للإنكار المعقول
- السيناريو: يرغب حامل العملات المشفرة في منطقة قضائية لديه مخاوف بشأن مصادرة الأصول في حماية ممتلكاته مع الاحتفاظ بمحفظة وهمية تبدو شرعية.
- التنفيذ: يُنشئ المستخدم عبارة استعادة قياسية مكونة من 24 كلمة وفقًا لمعيار BIP-39، ويخزنها على قرص معدني احتياطي. بدون عبارة الاستعادة، تُنشئ هذه العبارة محفظة (أ) تحتوي على كمية صغيرة من العملات المشفرة (العملة الوهمية). أما باستخدام عبارة الاستعادة السرية "correct horse battery staple"، فتُنشئ نفس الكلمات الـ 24 محفظة (ب) عبر خوارزمية PBKDF2 المعدلة، والتي تحتوي على غالبية الأموال. يتم حفظ عبارة الاستعادة عن ظهر قلب ولا تُكتب أبدًا.
- النتيجة: إذا طُلب من المستخدم الكشف عن عبارة الاسترداد، فإنه يُدخل الكلمات الأربع والعشرين. تُظهر المحفظة الناتجة (أ) رصيدًا معقولًا ولكنه متواضع. لا يمكن اكتشاف وجود المحفظة (ب) بدون عبارة المرور، إذ لا يوجد دليل تشفيري على وجود محفظة محمية بعبارة مرور. يوفر هذا إمكانية إنكار معقولة مع الحفاظ على الوصول إلى الأصول الأساسية.
جدول المقارنة
| الميزات | عبارة البذور BIP-39 | SLIP-39 شامير باك أب | تقنية التذكر الإلكتروني | نسخة احتياطية للمفتاح الخاص الخام |
| عدد الكلمات | 12 أو 15 أو 18 أو 21 أو 24 | 20 أو 33 للسهم الواحد | 12 أو 24 | غير متوفر (سلسلة سداسية عشرية) |
| الكون | 128 - 256 بت | 128–256 بت (مقسمة) | 132 - 264 بت | 256 بت لكل مفتاح |
| حجم قائمة الكلمات | كلمات شنومك | كلمات شنومك | ~2,048 (مسبوقة بالإصدار) | لا يوجد |
| الاختبارية | SHA-256 (آخر ENT/32 بت) | اكتشاف الأخطاء في RS1024 | التحقق من الصحة بناءً على الإصدار | بدون سلوفان |
| متعدد العملات | نعم (عبر مسارات BIP-44) | نعم (عبر مسارات BIP-44) | بيتكوين/لايتكوين فقط | عنوان واحد فقط |
| وفرة | نسخة واحدة (بدون تقسيم) | نظام العتبة (على سبيل المثال، 3 من 5) | نسخة واحدة (بدون تقسيم) | نسخة واحدة لكل مفتاح |
| دعم عبارة المرور | نعم (الكلمة الخامسة والعشرون اختيارية) | نعم (عبارة مرور لكل سهم) | لا | لا يوجد |
| دعم محفظة الأجهزة | عالمي (ليدجر، تريزور، وما إلى ذلك) | تريزور موديل T فقط | محفظة إلكتروم فقط | معظم المحافظ (مستوردة) |
| التعافي من الخسارة الجزئية | غير ممكن | نعم (إذا تم استيفاء الشروط) | غير ممكن | لا يوجد |
الأسئلة الشائعة
ما الفرق بين عبارة الاسترداد والمفتاح الخاص؟
عبارة البذرة هي ترميز قابل للقراءة البشرية للإنتروبيا الرئيسية التي تُولّد تسلسلاً هرمياً كاملاً من المفاتيح الخاصة. المفتاح الخاص هو رقم واحد مكون من 256 بت يتحكم في عنوان محدد على سلسلة الكتل. يمكن لعبارة بذرة واحدة مكونة من 12 كلمة أن تُولّد مليارات المفاتيح الخاصة عبر عملات مشفرة متعددة من خلال التسلسل الهرمي لاشتقاق BIP-32/44. تخيّل عبارة البذرة كجذر شجرة، والمفاتيح الخاصة كأوراقها.
هل يستطيع أحد تخمين عبارة البداية الخاصة بي؟
هذا الأمر غير ممكن حسابيًا. تحتوي عبارة BIP-39 المكونة من 12 كلمة على 2^128 احتمالًا (حوالي 340 أنديسيليون). حتى لو تمكن المهاجم من فحص تريليون عبارة في الثانية، فسيستغرق الأمر حوالي 10^25 سنة لاستنفاد جميع الاحتمالات - أي أطول بكثير من عمر الكون. أما عبارة مكونة من 24 كلمة (2^256 احتمالًا) فهي أكثر أمانًا بشكل هائل.
ماذا يحدث إذا فقدت كلمة واحدة من عبارة البداية الخاصة بي؟
إذا فقدت كلمة واحدة من أصل 12 كلمة في قاعدة البيانات، فهناك 2,048 كلمة محتملة، ويمكن لرمز التحقق BIP-39 أن يساعد في تحديد الكلمة الصحيحة. تستطيع أدوات الاستعادة المتخصصة اختبار جميع الاحتمالات الـ 2,048 في ثوانٍ. مع ذلك، إذا فُقدت كلمات متعددة أو كانت مواقعها غير معروفة، تصبح عملية الاستعادة أكثر صعوبة أو مستحيلة. لهذا السبب، تُعدّ النسخة الاحتياطية الكاملة والموثوقة أمرًا بالغ الأهمية.
هل أستخدم عبارة أساسية مكونة من 12 كلمة أم 24 كلمة؟
يُعتبر كلا الخيارين آمنين في مواجهة التهديدات الحالية والمستقبلية القريبة. توفر عبارة مكونة من 12 كلمة 128 بت من العشوائية، مما يجعلها مقاومة لهجمات القوة الغاشمة التي قد تشنها أي حاسوب تقليدي أو كمومي. أما عبارة مكونة من 24 كلمة فتُوفر 256 بت، مما يُوفر هامش أمان أكبر. تستخدم معظم محافظ الأجهزة 24 كلمة افتراضيًا كخيار احترازي. بالنسبة لمعظم المستخدمين، تُوفر 12 كلمة مستوى أمان كافيًا، مع سهولة إدارتها وتخزينها.
هل من الآمن تخزين عبارة الاسترداد الخاصة بي في برنامج إدارة كلمات المرور أو خدمة سحابية؟
لا. تخزين عبارة الاسترداد الخاصة بك بأي صيغة رقمية متصلة بالإنترنت - بما في ذلك برامج إدارة كلمات المرور، والتخزين السحابي (iCloud، Google Drive، Dropbox)، ومسودات البريد الإلكتروني، أو الملاحظات المشفرة - يعرضها للاختراق، وانتهاكات البيانات، والبرامج الضارة، واختراقات خدمات التخزين السحابي. يجب تخزين عبارات الاسترداد حصريًا على وسائط مادية (ورق، معدن) في أماكن آمنة غير متصلة بالإنترنت. الاستثناء الوحيد هو إذا كنت تفهم وتقبل المخاطر المحددة لطريقة التخزين الرقمي التي اخترتها.
ما هو SLIP-39 وكيف يحسن أمان عبارة الاسترداد؟
يقوم نظام SLIP-39 (نظام شامير لمشاركة الأسرار للرموز التذكيرية) بتقسيم مفتاحك السري إلى عدة أجزاء (مثلاً، 5 أجزاء)، حيث يتطلب استعادته الوصول إلى عدد محدد (مثلاً، 3). هذا يُزيل خطر فقدان المفتاح السري في نقطة واحدة: فلا يكشف أي جزء منفرد عن أي معلومات عنه، ويمكن تخزين الأجزاء في مواقع مختلفة، كما أن فقدان ما يصل إلى (العدد الإجمالي ناقص العدد المحدد) من الأجزاء لا يمنع استعادتها. يُعد هذا النظام مثاليًا للممتلكات ذات القيمة العالية وتخطيط الميراث.
هل يمكنني استخدام نفس عبارة الاسترداد على تطبيقات محفظة مختلفة؟
نعم، إذا كانت كلتا المحفظتين تدعمان بروتوكول BIP-39 وتستخدمان نفس مسارات الاشتقاق (BIP-44). على سبيل المثال، يمكن استعادة عبارة الاسترداد المُنشأة على جهاز Ledger على محفظة Trezor أو MetaMask أو Trust Wallet. مع ذلك، قد تستخدم المحافظ المختلفة مسارات اشتقاق افتراضية مختلفة لبعض العملات الرقمية، مما قد يؤدي إلى عدم ظهور بعض الحسابات بعد الاستعادة. تأكد دائمًا من أن المحفظة المستهدفة تستخدم مسار الاشتقاق المتوقع لأصولك.
ما هي النسخ الاحتياطية لعبارة البذور المعدنية، ولماذا يجب عليّ استخدامها؟
النسخ الاحتياطية المعدنية عبارة عن أجهزة مادية مصنوعة من الفولاذ المقاوم للصدأ أو التيتانيوم أو معادن متينة أخرى، تتيح لك نقش أو ختم أو تجميع كلماتك السرية باستخدام قطع حروف. وهي توفر حماية ضد الحريق (بدرجة حرارة تتراوح بين 1,200 و1,500 درجة مئوية)، والفيضانات، والتآكل، والتلف المادي الذي قد يُتلف النسخ الاحتياطية الورقية. بالنسبة لأي ممتلكات كبيرة من العملات المشفرة، يُنصح بشدة باستخدام النسخ الاحتياطية المعدنية كطريقة تخزين أساسية أو ثانوية.
مصادر
- BIP-39: رمز تذكيري لتوليد مفاتيح حتمية – https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
- BIP-32: محافظ هرمية حتمية – https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki
- BIP-44: التسلسل الهرمي للحسابات المتعددة للمحافظ الحتمية – https://github.com/bitcoin/bips/blob/master/bip-0044.mediawiki
- SLIP-39: مشاركة الأسرار لرموز التذكر من شامير – https://github.com/satoshilabs/slips/blob/master/slip-0039.md
- قائمة كلمات اللغة الإنجليزية BIP-39 – https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt
- أندرياس م. أنطونوبولوس، إتقان بيتكوينالطبعة الثانية، دار نشر أورايلي ميديا – https://github.com/bitcoinbook/bitcoinbook
- آدي شامير، "كيفية مشاركة سر"، مجلة اتصالات رابطة مكائن الحوسبة (1979) – https://dl.acm.org/doi/10.1145/359168.359176
- أكاديمية ليدجر: ما هي عبارة الاسترداد؟ – https://www.ledger.com/academy/crypto/what-is-a-recovery-phrase
