المفتاح الخاص هو رقم سري يثبت ملكيتك للعملات الرقمية الموجودة على عنوان معين ويمنحك صلاحية إنفاقها. ومن يحمله يتحكم بالأموال. لا وجود لإعادة تعيين كلمة مرور. ولا استعادة للحساب، ولا جهة يمكنها تجاوز ذلك.
ومن هنا جاءت عبارة «ليست مفاتيحك، فليست عملاتك». فملكية العملات الرقمية ليست سجلاً يقرن اسمك برصيد. إنها حيازة رقم.
ما هو المفتاح الخاص فعلياً
عدد صحيح عشوائي كبير جداً. وعلى Bitcoin وEthereum يبلغ طوله 256 بت، ويُعرض عادةً كسلسلة من 64 حرفاً ست عشرياً لا تعني شيئاً بالنظر إليها.
والحجم هو الأمان. فهناك نحو 10^77 مفتاح خاص محتمل، وهو رقم قريب من العدد المقدَّر لذرات الكون المرئي. وتخمين أحدها ليس صعباً. إنه مستحيل حسابياً.
كيف تعمل سلسلة المفاتيح
ثلاثة عناصر، مشتقة في اتجاه واحد فقط.
- المفتاح الخاص. الرقم العشوائي السري.
- المفتاح العام. مشتق من المفتاح الخاص باستخدام ضرب المنحنى الإهليلجي.
- العنوان. مشتق من المفتاح العام، عادةً بتشفيره تجزئياً وإضافة رقم تحقق.
وكل خطوة تُنفَّذ بسهولة في الاتجاه الأمامي. أما عكسياً، فلا تُنفَّذ إطلاقاً. وهذا اللاتناظر هو تحديداً ما يجعل من الآمن نشر عنوان محفظة رقمية في أي مكان تشاء، بينما يبقى المفتاح القائم خلفه سرياً بشكل دائم.
كيف يعمل التوقيع
هذا هو الجزء الذي يفسر لماذا لا تحتاج أبداً إلى مشاركة المفتاح.
فإرسال معاملة يدفع محفظتك إلى إنتاج توقيع رقمي على تفاصيل تلك المعاملة تحديداً، باستخدام المفتاح الخاص. ثم تتحقق الشبكة من التوقيع مقابل مفتاحك العام.
والتحقق يثبت أمرين في الوقت نفسه. أن الموقّع كان يحمل المفتاح الخاص، وأن المعاملة لم تُعدَّل بعد التوقيع. ولا يكشف أبداً عن المفتاح نفسه.
فيبقى المفتاح على جهازك. والتوقيع وحده هو ما ينتقل.
أين تُحفظ المفاتيح الخاصة
| الموقع | من يحمل المفتاح | المقايضة |
|---|---|---|
| محفظة عتادية | أنت، على جهاز مخصص غير متصل بالإنترنت | أقوى صيغة للحفظ الذاتي، مكلفة مالياً، وسهلة الفقدان |
| محفظة برمجية | أنت، على هاتف أو حاسوب | مريحة، ومعرضة للبرمجيات الخبيثة |
| محفظة ورقية | أنت، مطبوعة | غير متصلة، وهشة، وصعبة الإنفاق منها |
| منصة تداول | المنصة | حساب قابل للاستعادة، ومخاطر تتعلق بالمنصة |
| حفظ عبر MPC | مقسَّم بين أطراف، بلا حامل واحد | لا نقطة اختراق واحدة، ويتطلب الثقة بالمنظومة |
وتقنية MPC، أو الحوسبة متعددة الأطراف، تغيّر شكل المسألة. فبدلاً من وجود مفتاح واحد في مكان واحد، تُقسَّم القدرة على التوقيع إلى حصص تُحفظ منفصلة. ولا يمكن لحصة واحدة أن توقّع. ولا يُجمَّع مفتاح كامل في أي مكان على الإطلاق.
المفتاح الخاص مقابل عبارة الاسترداد مقابل المفتاح العام
ثلاثة مصطلحات يخلط الناس بينها باستمرار.
- المفتاح الخاص. يتحكم بعنوان واحد. وينفق الأموال.
- المفتاح العام. مشتق من المفتاح الخاص. ويُستخدم للتحقق من التواقيع.
- عبارة الاسترداد. السر الرئيسي الذي تشتق منه المحفظة العديد من المفاتيح الخاصة. وتنسخ كل شيء احتياطياً.
ولذلك فإن عبارة الاسترداد أكثر حساسية من أي مفتاح خاص منفرد، لأنها تفتح جميع المفاتيح.
كيف تُفقد المفاتيح الخاصة أو تُسرق
- التصيّد. مواقع محافظ مزيفة ومنتحلو صفة الدعم الفني الذين يطلبون منك «التحقق» من مفتاح. وهذه هي أكبر فئة للخسائر بفارق كبير.
- البرمجيات الخبيثة. مختطفو الحافظة وبرامج تسجيل ضغطات المفاتيح على جهاز مصاب.
- التخزين الرقمي. لقطات الشاشة، والملاحظات السحابية، ومديرو كلمات المرور، كلها تتزامن في مكان ما.
- العتاد المُهمَل. ما بين 3 و4 ملايين بيتكوين تقبع في محافظ لم تعد مفاتيحها موجودة.
- العشوائية الضعيفة. أنتجت مولّدات أرقام عشوائية ضعيفة مفاتيح تم اختراقها لاحقاً بالقوة الغاشمة. ولهذا ينبغي أن تأتي المفاتيح من محفظة، لا أن تُبتكر يدوياً أبداً.
- السرقة المادية. المفتاح المكتوب الذي يجده شخص آخر هو محفظة يفرغها شخص آخر، ولا يوجد أي عامل تحقق ثانٍ يفصل بين هذين الحدثين.
ولاحظ ما يغيب عن هذه القائمة. لم يسبق أن كسر أحد مفتاحاً خاصاً مُولَّداً بشكل سليم عن طريق التخمين.
القواعد التي تهم فعلاً
- لا تشاركه أبداً. لا مع الدعم الفني، ولا مع فريق مشروع، ولا مع أي أحد.
- لا تكتبه أبداً في موقع أو تطبيق لم تبدأ التعامل معه بنفسك.
- لا تخزّنه رقمياً أبداً، بأي صيغة.
- ولّده داخل محفظة موثوقة، ولا تختر رقماً بنفسك أبداً.
- افترض أن أي مفتاح لامس جهازاً متصلاً بالإنترنت قد يكون مخترقاً.
أمان يمكنك التحقق منه على mb.io
الحفظ الذاتي يضع كامل العبء على إدارتك لمفتاحك. ونقله إلى مؤسسة مدققة هو مقايضة مختلفة لا خيار أفضل بشكل مطلق.
mb.io هي منصة منظَّمة لتداول العملات الرقمية في السوق الفوري، مدعومة من MultiBank Group، وهي مؤسسة مالية تأسست عام 2005 وتخدم أكثر من 2 مليون عميل في أكثر من 100 دولة.
- حفظ أصول بمعايير مؤسسية عبر تقنية MPC مدعومة من Fireblocks، بحيث لا يوجد مفتاح كامل واحد في مكان واحد
- فصل أموال العملاء
- تقييم أمني 10/10 من Hacken، وهي جهة مستقلة لتدقيق أمن البلوكتشين
- منظَّمة من قِبل VARA في الإمارات وAUSTRAC في أستراليا
- الشراء والبيع والمقايضة في ثلاث خطوات، من التسجيل حتى الشراء
- دعم عملاء على مدار الساعة طوال أيام الأسبوع، على الويب وعلى تطبيقي iOS وAndroid
افتح حسابك وابدأ التداول على mb.io.
الأسئلة الشائعة
ماذا يحدث إذا حصل أحد على مفتاحي الخاص؟
يمكنه إنفاق كل ما على ذلك العنوان فوراً، ولا يمكن التراجع عن المعاملات. وإلغاء مفتاح مخترق مستحيل. والاستجابة الوحيدة هي نقل الأموال إلى عنوان جديد بأسرع مما يفعل المهاجم.
هل يمكن تخمين المفتاح الخاص أو كسره؟
لا. فهناك نحو 10^77 مفتاح محتمل، ما يجعل القوة الغاشمة خارج نطاق أي عتاد يمكن تصوره. وكل خسارة موثقة جاءت من التصيّد، أو البرمجيات الخبيثة، أو توليد مفاتيح ضعيف، أو تعرّض مادي.
ما الفرق بين المفتاح الخاص وعبارة الاسترداد؟
المفتاح الخاص يتحكم بعنوان واحد. وعبارة الاسترداد، التي تُستخدم لاشتقاق العديد من المفاتيح الخاصة والعناوين، هي السر الرئيسي، وهذا ما يجعلها الأكثر حساسية بين الاثنين.
هل يُخزَّن مفتاحي الخاص على البلوكتشين؟
لا. فالعناوين والمعاملات هي ما يسجّله البلوكتشين. أما مفتاحك الخاص فيوجد على جهازك فقط أو لدى من يحفظ أصولك بالنيابة عنك.
هل أحتاج إلى معرفة مفتاحي الخاص لاستخدام العملات الرقمية؟
عموماً لا. فالمحافظ الحديثة تدير المفاتيح خلف عبارة الاسترداد، والمنصات تحفظ المفاتيح بالنيابة عنك. ومعظم المستخدمين لا يرون مفتاحاً خاصاً خاماً أبداً.
ما هو الحفظ عبر MPC؟
الحوسبة متعددة الأطراف، حيث تُقسَّم القدرة على التوقيع إلى حصص تحملها أطراف منفصلة. وإقرار معاملة يستلزم أكثر من حصة، ولا يُجمَّع مفتاح كامل في مكان واحد على الإطلاق.
هل يمكنني تغيير مفتاحي الخاص؟
لا. فالمفاتيح ثابتة لعناوينها. وتغيير المفاتيح يعني توليد عنوان جديد ونقل الأموال إليه.
لماذا عبارة «ليست مفاتيحك، فليست عملاتك» صحيحة؟
لأن التحكم بالمفتاح هو التحكم بالأصل. وعلى منصة تداول، تحمل المنصة المفتاح، فتعتمد إمكانية وصولك على متانتها المالية وسلوكها لا على التشفير.
