عبارة الاسترداد، أو seed phrase، هي 12 أو 24 كلمة إنجليزية عادية يُخبَّأ فيها مفتاح محفظة العملات الرقمية كاملاً. من معه العبارة معه المال: لا يحتاج كلمة مرور ولا هاتفاً ولا تطبيق المحفظة نفسه. في هذا المقال كيف تُبنى العبارة، لماذا لا تستطيع اختيار الكلمة الأخيرة بنفسك، لماذا لا تصلح عبارة مولَّدة على صفحة في الإنترنت لمال حقيقي، وكيف تحفظها بحيث لا تضيّعها ولا تسلّمها في آن واحد.

ما هي عبارة الاسترداد
الشكل12 أو 24 كلمة من قائمة فيها 2048
في داخلهامفتاح عشوائي
الكلمة الأخيرةفحص للأخطاء
العبارةالمحفظة كلها، بلا كلمة مرور وبلا هاتف

كيف تُبنى

المعيار اسمه BIP-39. تأخذ المحفظة رقماً عشوائياً، 128 بتاً لاثنتي عشرة كلمة أو 256 لأربع وعشرين، وتحوّله إلى كلمات من قائمة ثابتة فيها 2048 كلمة. كل كلمة ترمز إلى 11 بتاً، فيمكن استعادة الرقم من الكلمات بلا لبس، ومن الرقم تشتقّ المحفظة كل مفاتيحها وعناوينها.

الكلمة الأخيرة ليست اعتباطية. يُلحق بالرقم العشوائي مجموع تدقيق (بضعة بتات من SHA-256 للرقم نفسه، فحص للخطأ الكتابي)، والكلمة الأخيرة تحمله تحديداً. غيّر أي كلمة فلا يعود المجموع صحيحاً؛ هكذا تعرف المحفظة أنك أخطأت في الإدخال. تستطيع فحص عبارتك من الأخطاء الكتابية هنا: العبارة الاسترجاعية: تحقّق، يُحسب المجموع في المتصفح ولا تذهب الكلمات إلى أي مكان.

اثنتا عشرة كلمة أم أربع وعشرون؟ الفرق في الاحتياط، لا في الأمان عملياً. 128 بتاً من العشوائية أبعد أصلاً من متناول أي تخمين. تُختار الأربع والعشرون حيث تهمّ متطلبات اللوائح والاحتياط للمستقبل. الخطر الحقيقي ليس في طول العبارة، بل في المكان الذي كُتبت فيه.

لماذا لا تولّدها في المتصفح

الأداة على صفحتنا تستطيع توليد عبارة، وأول ما تقوله لك: لا تستخدمها لمال حقيقي. ليس لأننا نرسل شيئاً، فالصفحة لا ترسل شيئاً إلى أي مكان. بل لأن بجانبها في المتصفح تعمل الإضافات، ومزامنة الحافظة، والتعبئة التلقائية، وعيون غريبة من خلف ظهرك. أيٌّ من ذلك قد يرى الكلمات على الشاشة. عبارة رآها أحدهم مرة واحدة مكشوفة إلى الأبد؛ لا تستبدلها ككلمة المرور.

للمحفظة الحقيقية تولّد العبارةَ محفظة عتادية (جهاز مستقل لا يخرج منه المفتاح أبداً) أو تطبيق المحفظة على جهاز بلا إنترنت. مولّدنا وُجد لتفهم كيف يعمل الأمر، ولتفحص مجموع تدقيق عبارة موجودة أصلاً.

كيف تحفظها: خطران متعاكسان

في حفظ عبارة الاسترداد تناقض. النسخة الواحدة تضيع: غرقت، احترقت، رُميت عند الانتقال. النسخ الكثيرة كل واحدة منها خطر إضافي: كل واحدة قد تقع في اليد الخطأ، والعبارة كاملة في كل واحدة.

قواعد بسيطة تغطي معظم الحالات:

  • على ورق أو معدن، لا في ملف. الملف في السحابة، وفي النسخة الاحتياطية، وفي الحافظة، ويتسرّب عندما يتسرّب الجهاز. لقطة الشاشة للعبارة في معرض الصور أشيع طريقة لضياعها.
  • ليس في مكان واحد مع الجهاز. إن كان الهاتف والورقة في الحقيبة نفسها، فيكفي أن تُسرق الحقيبة مرة.
  • ليس في «رسالة إلى نفسي». هذا الملف نفسه في السحابة، مع وهم الخصوصية فقط.
  • لا تُعاد كتابتها في خدمات تطلب «تأكيد العبارة». المحفظة تسأل عن العبارة مرة واحدة عند الاستعادة، سواء MetaMask أو Trust Wallet. كل ما عدا ذلك يطلب إدخال العبارة سرقة.
أين لا مكان للعبارة
ملف على الحاسوبيتسرّب مع النسخة الاحتياطية
لقطة شاشة في المعرضتتسرّب مع السحابة
«رسالة إلى نفسي»السحابة نفسها
بجانب الهاتفتُسرق حقيبة واحدة
موقع «أكّد عبارتك»هذه سرقة
الصحيحورق، بعيداً عن الجهاز، في مكانين

كيف تقسّمها بحيث لا تكون أي نسخة خطرة

هناك طريقة للالتفاف على تناقض «النسخة الواحدة تضيع والكثيرة خطرة»: تقطع السرّ بحيث يعيد أيُّ K جزء بناءه، وأقلّ من ذلك لا يقول عنه شيئاً. هذا مخطط شامير، عمره أكثر من أربعين سنة، وهو خاصية رياضية لا وعد.

يعمل هكذا. قسّم العبارة إلى أجزاء، مثلاً إلى ثلاثة بعتبة اثنين. ثلاثة أجزاء عند ثلاثة أشخاص مقرّبين أو في ثلاثة أماكن. أي اثنين يعيدان العبارة كاملة. جزء واحد، مسروق أو مُلتقط، لا يعطي شيئاً: حتى طول النص الأصلي لا يُعرف منه بيقين. ضاع جزء، وما زلت تستعيد من الاثنين الباقيين.

لماذا هذا أفضل من قصّ العبارة إلى ثلاث قطع بأربع كلمات: قطعة من عبارة عادية جزء من الجواب أصلاً. بثماني كلمات من اثنتي عشرة، تُخمَّن الأربع الباقية. هنا الجزء وحده لا يحمل أي معلومة عن السرّ.

فخّ واحد: العتبة المساوية لعدد الأجزاء خطرة. ثلاثة من ثلاثة تعني أن ضياع أي جزء ضياع السرّ إلى الأبد. للاستخدام المنزلي يُؤخذ عادة ثلاثة أجزاء وعتبة اثنين. كل شيء يُحسب في المتصفح، ولا يذهب السرّ ولا الأجزاء إلى أي مكان، والتحذير نفسه الذي في الأعلى: تقسيم عبارة حقيقية على صفحة في الإنترنت لا يكون إلا على جهاز تثق به، بلا إضافات زائدة.

لو كنت مكانك

بصراحة. عبارة محفظة حقيقية أولّدها على جهاز عتادي، أكتبها على ورق مرتين، وأضعها في مكانين مختلفين، لا حيث يعيش الهاتف. إن كان المبلغ يخيف ضياعه ويخيف أيضاً ائتمان شخص واحد عليه، أقسّمها إلى ثلاثة أجزاء بعتبة اثنين وأوزّع الأجزاء على أشخاص لا يتواصلون فيما بينهم. ولا أحفظها بأي شكل في ملف أبداً.

الحفظ باختصار
التوليدليس في المتصفح
الوسيطورق، لا ملف
النسخاثنتان في مكانين
الموضعبعيداً عن الجهاز
المبلغ الكبيرثلاثة أجزاء، عتبة اثنين
التذكيرالعبارة لا تُستبدل ككلمة المرور

ما الذي لا تحلّه العبارة

العبارة لا تحميك من أن تكتبها بنفسك على موقع مزيف. لا ينفع أي مخطط حفظ إن طُلب منك «تأكيد العبارة» فأكّدت. هذه أشيع طريقة لضياع كل شيء، وليست تقنية.

ولا علاقة للعبارة بمن يرى تحويلاتك. العناوين والمعاملات في سلسلة الكتل علنية، والعبارة تحرس حق التصرّف فيها فقط. كيف تتحقّق من وصول التحويل ولماذا «تختفي» العملات في شبكة أخرى، في مقال الدفع بالعملات الرقمية: USDT خطوة بخطوة، وكيف تسلّم العبارة نفسها أو جزءاً منها لشخص آخر بأمان، في مقال كيف ترسل كلمة مرور أو ملفاً بأمان.

إن وجدت عبارة قديمة ولم تعرف ماذا تفعل بها، اسأل نموذج ذكاء اصطناعي، لكن لا تُدخل العبارة نفسها.

نص جاهز للذكاء الاصطناعي
ساعدني أفهم عبارة استرداد. لن أُريك العبارة
نفسها ولن أُدخلها في أي مكان.

كم كلمة: (12 / 24 / غير ذلك).
من أين: (محفظتي القديمة / وجدتها / أُعطيتها).
أين محفوظة الآن: (ورق / ملف / لقطة شاشة /
محادثة).

قل لي كيف أتحقّق من أنها كاملة دون كشفها، كيف
أحفظها من الآن، وما الذي لا يجوز فعله أبداً.

الخلاصة

  • عبارة الاسترداد هي المحفظة كلها في 12 أو 24 كلمة، والكلمة الأخيرة تفحص الباقي.
  • توليدها على صفحة ويب لمال حقيقي ممنوع: لا بسبب الإرسال، بل بسبب كل ما يرى الشاشة.
  • احفظها على ورق، في مكانين، بعيداً عن الجهاز.
  • المبلغ الكبير قسّمه بشامير: ثلاثة أجزاء، عتبة اثنين، ولا جزء يعني شيئاً وحده.