وقتی یک کیف پول رمزارزی «غیر امانی» میسازید، برنامه فهرستی از ۱۲ یا ۲۴ کلمه را بهعنوان «عبارت بازیابی» (Seed Phrase) به شما نشان میدهد و میخواهد آن را یادداشت کنید. اکثر کاربران این مرحله را سریع پشت سر میگذارند؛ اما همین چند دقیقه مهمترین تصمیم امنیتی در استفاده از کیف پول است.
عبارت بازیابی، رمز عبور نیست؛ خودِ کیف پول شماست. هر کس به این کلمات دسترسی داشته باشد، میتواند از هر نقطهای از جهان دارایی شما را جابهجا کند و هیچ کس قادر به بازگرداندن آن نخواهد بود.
در ادامه به شما میگوییم عبارت بازیابی را باید کجا و چطور ذخیره کنید تا همیشه در امان باشد. همچنین نگاهی به اشتباهات مرگبار کاربران میاندازیم تا از آنها دور بمانید.
عبارت بازیابی چیست؟
عبارت بازیابی فهرستی از ۱۲ یا ۲۴ کلمهی تصادفی انگلیسی است که موقع ساخت کیف پول ارز دیجیتال ساخته میشود و برای هر کیف پول دیجیتال منحصربهفرد است. این عبارت تمام دارایی، کلیدهای خصوصی و آدرسهای شما را بازتولید میکند.
نگهداری صحیح عبارت بازیابی حتی از خود دستگاه (موبایل یا کیف پول سختافزاری) مهمتر است. اگر دستگاه گم شود یا بسوزد، با داشتن این کلمات میتوانید داراییها را روی دستگاهی جدید بازیابی کنید؛ اما اگر کلمات را از دست بدهید یا لو بروند، دارایی برای همیشه رفته است.
حدس زدن یک عبارت ۱۲ کلمهای به دلیل داشتن ۱۲۸ بیت آنتروپی، با قویترین ابرکامپیوترهای جهان نیز غیرممکن است. بنابراین خطر اصلی در نحوه نگهداری از آن نهفته است.
نکات مهم هنگام یادداشت عبارت بازیابی
رایجترین خطاهای انسانی در همین مرحله رخ میدهند. برای ثبت عبارت بازیابی، مراحل زیر را با دقت دنبال کنید:
چطور اطلاعات مهم با یک کپی و پیست ساده لو میرود؟
- محیط کاملاً خصوصی: مطمئن شوید هیچ دوربینی (وبکم لپتاپ یا دوربینهای مداربسته) به سمت صفحهنمایش نیست. حتی حضور اسپیکرهای هوشمند یا گوشی متصل به اینترنت در کنارتان توصیه نمیشود.
- رونویسی مستقیم از روی صفحه: کلمات را مستقیم روی کاغذ یادداشت کنید. تحت هیچ شرایطی واژهها را ابتدا در فایل متنی، اپلیکیشن یادداشت یا پیامرسانها کپی نکنید تا سر فرصت بازنویسی کنید.
- شمارهگذاری دقیق: ترتیب واژهها جزئی از کلید رمزنگاری است. کلمات را دقیقاً از شمارهی ۱ تا ۱۲ یا ۲۴ و بهترتیب زیر هم بنویسید.
- حروف بزرگ و خوانا: خط شکسته یا ناخوانا ممکن است سالها بعد توسط خود شما هم قابل خواندن نباشد. واژهها را شمرده، بزرگ و خوانا بنویسید.
- دقت در نوشتن کلمات: مراقب کلمات مشابه با دیکتهی نزدیک مانند «trip» و «tribe» یا «cat» و «catch» باشید. استاندارد عبارت بازیابی طوری طراحی شده که چهار حرف اول هیچ دو کلمهای شبیه به هم نیست؛ اما برای جلوگیری از خطا، نوشتن کلمه به صورت کامل امنترین راه است.
- جزئیات ولت را ثبت کنید: روی برگهای جداگانه بنویسید: «۲۴ کلمه، کیف پول سختافزاری، استاندارد BIP39»؛ اما هرگز نام صرافی، میزان دارایی یا عبارت «کریپتو» را روی آن درج نکنید.
- عبارت را بازبینی کنید: پیش از بستن صفحه راهاندازی، کلمات نوشتهشده را دوبار و با دقت با منبع تطبیق دهید.
کلمات بازیابی را کجا بنویسیم؟
انتخاب مادهای که کلمات را روی آن ثبت میکنید، با طول عمر و امنیت دارایی شما ارتباط مستقیم دارد. بیایید گزینههای مناسب را بررسی کنیم.
صفحات فلزی و پلاکهای ضدزنگ
اگر دارایی قابلتوجهی در کیفپول دارید؛ گزینه مناسب حک کردن عبارت بازیابی روی پلاکهای فلزی است. این صفحات در برابر رطوبت، سیل و زنگزدگی کاملاً آسیبناپذیرند. بررسیهای مستقل نشان میدهد که پلاکهای استیل ضدزنگ که کلمات روی آنها با سنبه و ضربه ثبت میشوند، عملکرد بهتری نسبت به حکاکیهای سطحی لیزری دارند.
اگر امکان ساخت پلاک سفارشی را ندارید؛ سراغ صفحات یا کپسولهای محافظ عبارت بازیابی مانند «کریپتواستیل کپسول سولو» (Cryptosteel Capsule Solo) یا «سیفپل سایفر» (SafePal Cypher) بروید که در بازار ایران هم بهراحتی پیدا میشوند.
کاغذ مقاوم در کیسه محافظ
اگر موجودی کیف پول اندک است یا به صفحات فلزی دسترسی ندارید، برگههای کاغذی مقاوم پاسخگوی نیاز اولیه است، اما نباید به آن بسنده کرد. کاغذهای معمولی پس از چند سال زرد شده و جوهر خودکار روی آنها کمرنگ میشود.
بهتر است عبارت را با جوهر ضد آب و روی کاغذ بدون اسید بنویسید. برگه را هم در کیسه ضد رطوبت نگهدارید تا از گزند رطوبت و حشرات در امان بماند؛ هرچند این بستر در برابر آتش مقاومتی ندارد.
| روش نگهداری | دوام و ماندگاری | هزینه تقریبی | مناسب برای | نقطه ضعف اصلی |
|---|---|---|---|---|
| کاغذ معمولی | بسیار کم | رایگان | مبالغ بسیار اندک و نگهداری کوتاهمدت | نابودی کامل در آتشسوزی و آب، کمرنگ شدن جوهر در طول زمان و خطر گم شدن |
| کاغذ بدون اسید (آرشیوی) در پوشش وکیوم | کم تا متوسط | بسیار کم | کاربران تازهکار با بودجهی محدود | نابودی در صورت آتشسوزی |
| صفحه یا واشر فولادی ضدزنگ | بسیار بالا | ۲۰ تا ۱۰۰ دلار | همه افراد | قیمت نسبتاً بالا |
| فلز حکاکیشده | متوسط تا بالا | ۲۰ تا ۸۰ دلار | همه افراد | قیمت بالا |
| فایل دیجیتال رمزگذاریشده | متغیر | رایگان | افراد آشنا با امنیت داده | افشای عبارت در صورت آلودگی دستگاه به بدافزار یا نفوذ هکرها |
| فضای ابری، اسکرینشات | غیرقابل اتکا | رایگان | به هیچکس توصیه نمیشود | احتمال بسیار بالای افشای عبارت بازیابی |
بهترین مکانها برای نگهداری عبارت بازیابی (کجا مخفی کنیم؟)
نگهداری عبارت بازیابی همیشه یک بدهبستان بین امنیت و دسترسپذیری است. اگر فقط یک نسخه داشته باشید و خانه آتش بگیرد، همهچیز از دست میرود. از طرفی اگر ۱۰ نسخه در نقاط مختلف بگذارید، شانس لو رفتن آن ۱۰ برابر میشود.
| محل نگهداری | نقاط قوت | نقاط ضعف |
|---|---|---|
| گاوصندوق خانگی | مقاوم در برابر سرقت، آتشسوزی و نفوذ آب | سرقت هدفمند و زورگیری |
| مکان امن دوم | امنیت عبارت در صورت آتشسوزی یا آبگرفتگی در مکان اول | محدودیت دسترسی در شرایط اضطراری |
| صندوق امانات | مقاوم در برابر آتشسوزی و سرقت از منزل | محدودیت ساعات اداری، ریسکهای حقوقی بانک و دردسرهای انحصار وراثت |
| دفن در جای امن | امنیت در برابر سرقت | زنگزدگی فلز، فراموش کردن جای دقیق و آسیب هنگام ساختوساز |
| کشوی میز کار یا فضاهای اشتراکی | ندارد! | لو رفتن کلمات توسط همکاران، نیروهای نظافتی و افراد متفرقه |
قاعدهی طلایی برای ذخیرهسازی
در مهندسی داده، قاعدهای به نام ۳-۲-۱ برای نگهداری امن اطلاعات وجود دارد که نسخه ساده شدهاش برای کیف پول ارز دیجیتال چنین است:
- داشتن نهایتاً ۲ تا ۳ نسخهی فیزیکی
- استفاده از ۲ بستر مختلف که دستکم یکی از آنها فلزی باشد
- نگهداری حداقل یک نسخه خارج از محل سکونت اصلی
عبارت بازیابی را کجا نباید بنویسیم؟
حالا به بخش مهمتر میرسیم. اگر نمیخواهید داراییتان را دودستی تقدیم هکرها کنید؛ هرگز عبارت بازیابی را به این شکل نگهداری نکنید:
- اسکرینشات و عکس: رایجترین اشتباه همین است. عکسها بهطور خودکار در فضای ابری (گوگل فوتوز، iCloud و غیره) همگامسازی میشوند. هر نفوذ به حساب ابریتان، یعنی دسترسی به عبارت بازیابی.
- یادداشتهای آنلاین و پیامرسانها: ذخیره عبارت در پلتفرمهایی مانند تلگرام، «واتساپ»، «نوشن» یا هر سرویس ابری دیگری همان خطر را دارد. سارقان از طریق حمله «فیشینگ» یا نفوذ مستقیم میتوانند به حساب شما دسترسی پیدا کنند.
- ایمیل: ارسال عبارت بازیابی برای خودتان از طریق ایمیل یکی از خطرناکترین کارهاست. حسابهای ایمیل هدف دائمی حملات فیشینگ هستند.
- ابزارهای مدیریت رمز عبور: اگر رمز اصلی برنامه لو برود یا نرمافزار هک شود، تمامی سرمایه از دست میرود. اصول استاندارد حکم میکند که کلمات همیشه آفلاین باقی بمانند.
- فایل متنی روی کامپیوتر یا گوشی: هر بدافزاری که به دستگاهتان دسترسی داشته باشد، میتواند این فایل را پیدا و برای هکر ارسال کند.
- سایتهای تایید عبارت بازیابی: هیچ پروژه، صرافی یا سایت معتبری از شما کلمات بازیابی را نمیخواهد. ورود کلمات در هر سایتی مساوی با صفر شدن موجودی است.
- تقسیم عبارت بازیابی: نصف کردن ساده عبارت بازیابی، مثلاً قرار دادن کلمات ۱ تا ۶ در یک مکان و ۷ تا ۱۲ در مکانی دیگر، روش امنی نیست. اگر نیمی از عبارت لو برود، حدس زدن بخش باقیمانده آسانتر میشود. همچنین با گم شدن یکی از بخشها ممکن است دسترسی به کل دارایی از بین برود.
نوشدارو پلاس
اگر به دنبال تقسیم امن یک عبارت بازیابی یا کلید هستید، از راهکارهای استاندارد رمزنگاری مانند «الگوریتم شمیر» (SSS) یا SLIP-39 استفاده کنید که در برخی کیفپولها از جمله ترزور پشتیبانی میشود.
در این روش عبارت بازیابی اصلی به چند بخش تقسیم میشود. برای مثال فقط با در اختیار داشتن ۲ قسمت از مجموع ۳ سهم، امکان بازسازی آن وجود دارد؛ اما یک بخش بهتنهایی اطلاعات کافی برای بازسازی عبارت در اختیار مهاجم قرار نمیدهد.
برای نگهداری مبالغ سنگین بهویژه در محیطهای سازمانی، «کیف پول چندامضایی» (Multi-signature) گزینه مناسبی است. در این مدل برای انجام تراکنش به تأیید و امضای چند کلید مستقل نیاز است و افشای یک کلید بهتنهایی اجازه خرج کردن موجودی را نمیدهد.
عبارت عبور یا کلمه ۲۵ام؛ تیغ دو لبه امنیت
استاندارد BIP39 از «عبارت عبور اختیاری» (Passphrase) پشتیبانی میکند که گاهی به آن کلمه ۲۵ام یا کیف پول رمزارزی مخفی میگویند. در این روش برای امنیت بیشتر یک کلمه دیگر به عبارت بازیابی اصلی اضافه کند که مثل رمزعبور عمل میکند.
اگر فردی کلمات بازیابی شما را پیدا کند& اما عبارت عبور را نداشته باشد، به دارایی دسترسی نخواهد داشت؛ اما ریسک آن بسیار بالاست: اگر عبارت عبور را فراموش کنید یا حتی یک فاصله یا حرف کوچک و بزرگ را اشتباه بزنید، دارایی بازیابی نمیشود. استفاده از این روش فقط به کاربران حرفهای توصیه میشود و عبارت پشتیبان آن باید کاملاً جدا از ۲۴ کلمه اصلی نگهداری شود.
عبارت بازیابی را قبل از واریز آزمایش کنید
یک اشتباه بزرگ واریز مبالغ سنگین به کیف پولی است که نسخه پشتیبان آن آزمایش نشده است. همان روز اول و زمانی که کیف پول خالی است:
- کیف پول سختافزاری یا نرمافزاری را کامل پاک کنید؛
- با استفاده از کلماتی که یادداشت کردهاید، ولت را بازیابی کنید؛
- بررسی کنید که آیا همان آدرس دریافت قبلی ظاهر میشود یا خیر؛
- مقدار بسیار کمی ارز دیجیتال به آدرس واریز کنید و مطمئن شوید که پس از بازیابی، قادر به انتقال و خرج کردن هستید.
اگر فرایند بازیابی و تراکنش موفق بود، میتوانید با خیال راحت مبالغ بیشتر را به این ولت منتقل کنید.
کلام آخر
اگر مشکوک شدید عبارت بازیابی افشا شده یا دستگاه آلوده است، بلافاصله در یک دستگاه امن دیگر کیف پول دیگری با عبارت بازیابی جدید بسازید و همه موجودی را به آن منتقل کنید. هرگز از کلمات قبلی استفاده نکنید و به افرادی که در اینترنت ادعای «بازیابی وجوه هکشده» در ازای دریافت پول دارند، به هیچوجه اعتماد نکنید.
پرسشهای متداول
آیا عبارت بازیابی ۱۲ کلمهایی امنیت کمتری نسبت به ۲۴ کلمهایی دارد؟
خیر؛ چون ۱۲ کلمه حاوی ۱۲۸ بیت آنتروپی و ۲۴ کلمه حاوی ۲۵۶ بیت آنتروپی است. پیچیدگی هر دو عبارت فراتر از توان پردازش ابزارهای محاسباتی فعلی است.
اگر یک کلمه از روی کاغذ کمرنگ شده یا پاک شود، دارایی از دست میرود؟
نه لزوماً. در استاندارد BIP39 بهلطف وجود کد بررسی خطا و محدود بودن دایره واژگان به ۲۰۴۸ کلمه؛ ابزارهای تخصصی میتوانند با تحلیل سایر کلمات، کلمهی جاافتاده را کشف کنند. البته این فرآیند بسیار تخصصی و پرخطر است.
اگر کیف پول را از روی گوشی حذف کنم، عبارت بازیابی باطل میشود؟
خیر؛ کلمات بازیابی مستقل از اپلیکیشن و روی بلاکچین ثبت شدهاند. با نصب مجدد همان برنامه یا کیف پولهای دیگر، میتوانید با این کلمات دارایی خود را بازگردانید.
برای نوشتن کلمات روی کاغذ، استفاده از خودکار بهتر است یا مداد؟
از مداد استفاده کنید. جوهر خودکار به مرور زمان محو شده یا با رطوبت پخش میشود؛ اما گرافیت مداد ماندگاری بالایی دارد و در برابر آب مقاومتر است.
آیا میتوانم کلمات را حفظ کنم و جایی ننویسم؟
به حافظه انسان بهعنوان پشتیبان مالی اعتماد نکنید. بیماری، فشارهای عصبی، تصادفات، گذر عمر و کهولت سن میتوانند مغز را با فراموشی مواجه کنند.
آیا مخفی کردن برگه کلمات بین صفحات کتاب، ایده خوبی است؟
این یکی از رایجترین و بدترین مکانها است. کتابها به راحتی در اسبابکشی گم میشوند، به اشتباه دور انداخته میشوند یا در زمان حریق طعمه آتش خواهند شد.
آیا میتوان عبارت ساخته شده در ولت نرمافزاری را وارد ولت سختافزاری کرد؟
این کار سطح امنیت سختافزار را کاهش میدهد؛ چون کلمات قبلاً در محیط آنلاین نمایش داده شدهاند. برای ولت سختافزاری جدید، همیشه کلمات مجزا و آفلاین بسازید.
