يقضي المتداولون شهورًا في صقل نقاط الدخول، ولا يخصصون تقريبًا أي وقت للجزء من العملية الذي تقع فيه أكبر الخسائر دفعة واحدة. فانهيارات المنصات، واستنزاف المحافظ، وضياع عبارات الاسترداد أتلفت من رأس المال الرقمي أكثر مما أتلفه سوء التداول، وعلى خلاف الصفقة الخاسرة لا يمكن استرداد أي من ذلك.
هذا الدليل يتناول الجانب التشغيلي لامتلاك العملات الرقمية. ليس مثيرًا، وهو أعلى ساعة عائدًا ستقضيها.
طيف الحفظ
كل اختيار للتخزين يقع في مكان ما بين الراحة والتحكم.
الحفظ لدى المنصة. المفاتيح بيد المنصة. مريح للتداول، ورصيدك مجرد سطر في قاعدة بياناتهم. فإذا انهارت أو جمّدت السحوبات أو تعرضت لاختراق، فأنت دائن لا مالك.
المحفظة الساخنة. برنامج على جهاز متصل بالإنترنت. المفاتيح لديك، لكنها موجودة على جهاز يمكن اختراقه.
المحفظة الصلبة. مفاتيح تُولَّد وتُحفظ على جهاز مخصص لا يكشفها لحاسوبك أبدًا، وتُوقَّع المعاملات على الجهاز نفسه.
التخزين البارد العميق. مفاتيح وُلِّدت على جهاز لم يتصل بالإنترنت قط، مع حفظ عبارة الاسترداد ماديًا. أقصى أمان وأدنى راحة.
لا ينبغي لأحد أن يختار واحدة فقط؛ فالبنية الصحيحة تستخدم عدة مستويات.
بنية عملية للمتداول
قسّم ما تملكه بحسب الغرض لا بحسب الأصل.
رأس مال التداول يبقى على المنصة، لأنك لا تستطيع تداول ما لا تصل إليه. أبقِه عند المبلغ الذي تقبل فعلًا خسارته إن انهارت المنصة. ولدى معظم الناس هذا جزء صغير من إجمالي ما يملكون.
رأس المال العامل يوجد في محفظة صلبة تستخدمها بانتظام. تموّل بها المراكز الجديدة وتستقبل بها السحوبات، وهي متصلة بما يكفي لتكون عملية.
الحيازات طويلة الأجل توجد في محفظة صلبة منفصلة لا تتفاعل مع شيء تقريبًا. لا أذونات رموز، ولا عقود غير معروفة، ولا توقيع رسائل من مواقع. مهمة هذه المحفظة أن تبقى ساكنة.
الفصل هو الغاية. فاختراق المحفظة التي تستخدمها يوميًا يجب ألا يصل إلى المحفظة التي تحمل معظم رأس مالك.
عبارات الاسترداد
عبارة الاسترداد هي المحفظة. الجهاز الصلب مجرد وعاء، والعبارة هي ما يتحكم فعليًا بالأموال. ومن يقرأها يملك عملاتك الرقمية إلى الأبد.
ما لا ينبغي فعله
- تصويرها. فصور الهاتف تُزامَن تلقائيًا إلى التخزين السحابي.
- كتابتها في أي تطبيق. فمديرو كلمات المرور وتطبيقات الملاحظات والجداول تنتهي جميعها متصلة بالشبكة.
- إرسالها إلى بريدك. فحسابات البريد هي أكثر ما يتعرض للاختراق مما تملك.
- الاحتفاظ بنسخة وحيدة في مكان واحد. فالحرائق والفيضانات وعمليات الانتقال تحدث.
ما ينبغي فعله
اكتبها على ورق في البداية، ثم انقلها إلى المعدن. فألواح الفولاذ زهيدة الثمن وتصمد أمام النار والماء، وهو ما لا يفعله الورق.
احتفظ بنسختين على الأقل في موقعين منفصلين ماديًا. صندوق أمانات في مصرف مع خزنة في المنزل ترتيب شائع. فالخطر الذي تديره ليس السرقة فحسب، بل ضياع النسخة الوحيدة.
فكّر في عبارة مرور إضافية، تُسمى أحيانًا الكلمة الخامسة والعشرين. فهي تنشئ محفظة منفصلة تمامًا من البذرة نفسها، بحيث لا يحصل من يجد عبارتك على أموالك تلقائيًا. والثمن أن نسيان عبارة المرور يفقدك المحفظة نهائيًا، ولذا تحتاج هي الأخرى إلى خطة حفظ دقيقة.
اختبر نسختك الاحتياطية قبل الاعتماد عليها. استعد المحفظة من عبارتك المكتوبة على جهاز وتأكد من تطابق العناوين. فالنسخة التي لم تختبرها قط أمنية لا نسخة احتياطية.
أذونات الرموز
هذه هي الآلية وراء نسبة كبيرة من عمليات استنزاف المحافظ، ومعظم الناس لا يعرفون بوجودها.
حين تتفاعل مع منصة لامركزية أو بروتوكول، تمنح ذلك العقد إذنًا بتحريك رمز نيابة عنك. وكثير من الواجهات تطلب إذنًا غير محدود افتراضيًا، لأن ذلك يوفّر على المستخدم معاملة لاحقة.
وهذا الإذن لا ينتهي. فإذا اختُرق العقد لاحقًا، أو كان خبيثًا منذ البداية، أمكنه سحب ذلك الرمز من محفظتك في أي وقت مستقبلًا دون أي إجراء إضافي منك.
هناك خطان للدفاع: راجع الأذونات وألغِها دوريًا بأداة إلغاء مناسبة لشبكتك، واستخدم محفظة منفصلة للتفاعل مع البروتوكولات الجديدة أو غير المألوفة، ممولة بما يحتاجه ذلك التفاعل فقط.
كيف يحدث الاستنزاف فعليًا
الهجمات الناجحة نادرًا ما تكون كسرًا تقنيًا للتشفير، بل هي هجمات اجتماعية.
دعم فني مزيف. تنشر مشكلتك في قناة عامة، فيراسلك أحدهم مدّعيًا أنه الدعم ويقودك عبر خطوات تنتهي بإدخال عبارة الاسترداد. الدعم الحقيقي لا يطلبها أبدًا، ولن يطلبها أي جهة شرعية.
طلبات توقيع خبيثة. يطلب منك موقع توقيع رسالة لتسجيل الدخول، والرسالة في الحقيقة إذن أو أمر يمنح غيرك السيطرة على أصولك. اقرأ ما توقّعه؛ فالمحافظ الصلبة التي تعرض تفاصيل المعاملة موجودة لهذا السبب بالذات.
طُعم التوزيعات المجانية. تظهر رموز غير متوقعة في محفظتك، والتفاعل معها، خصوصًا محاولة بيعها، يشغّل عقدًا يستنزفك. اترك الرموز غير المطلوبة وشأنها.
اختطاف الحافظة. برمجية خبيثة تترصد عنوان محفظة ملصوقًا وتستبدله بعنوان المهاجم. تحقق دائمًا من أول وآخر حروف عنوان الوجهة بعد اللصق.
تطبيقات محافظ مزيفة. تُنزَّل من إعلانات البحث أو قوائم تطبيقات غير رسمية. لا تثبّت إلا من الموقع الرسمي مكتوبًا بيدك، وتحقق من الملف حيث ينشر المزوّد قيم التحقق.
أمان الحسابات حول المحفظة
حساب المنصة هدف أيضًا، وأضعف حلقة فيه عادة رقم الهاتف.
فتبديل شريحة الاتصال، حيث يقنع المهاجم مشغّل الشبكة بنقل رقمك إلى جهازه، يبطل تمامًا التحقق بخطوتين عبر الرسائل النصية. استخدم تطبيق مصادقة أو مفتاح أمان صلبًا، واحذف الرسائل النصية من وسائل الاسترداد حيثما سمحت المنصة.
استخدم كلمة مرور فريدة لكل منصة، مولَّدة ومحفوظة في مدير كلمات مرور. وفعّل قائمة عناوين السحب المسموح بها حيثما توفرت، فهي تقصر السحب على عناوين وافقت عليها مسبقًا مع تأخير زمني لإضافة الجديد.
خصّص عنوان بريد إلكتروني للحسابات المالية، غير الذي تستخدمه للنشرات والتسجيلات.
الميراث والمشكلة التي لا يخطط لها أحد
للحفظ الذاتي نتيجة محرجة: إن أصابك مكروه ذهبت المفاتيح معك.
خسرت عائلات مبالغ كبيرة لأن لا أحد غيرهم كان يعرف بوجود محفظة، ناهيك عن كيفية الوصول إليها. خطط لذلك. قد يكون رسالة مختومة لدى محامٍ تصف مكان النسخ الاحتياطية وكيفية استخدامها، أو ترتيبًا بتوقيعات متعددة يحتفظ فيه شخص موثوق بأحد المفاتيح.
وأيًا كان ما تختاره، يجب أن تكون التعليمات مفهومة لشخص لا يعرف ما عبارة الاسترداد أصلًا. اكتبها لذلك الشخص.
قائمة تنفّذها هذا الأسبوع
- انقل كل ما يتجاوز مخصص التداول خارج المنصات.
- تأكد أن نسخة عبارة الاسترداد موجودة ومقروءة ومحفوظة في أكثر من مكان.
- استعد من تلك النسخة على جهاز لتثبت أنها تعمل.
- راجع أذونات الرموز القديمة وألغِها.
- استبدل التحقق بخطوتين عبر الرسائل النصية بتطبيق أو مفتاح صلب.
- فعّل قائمة السحب المسموح بها على كل منصة تدعمها.
- اكتب تعليمات لمن قد يضطر لاسترداد هذه الأموال من دونك.
لا شيء من ذلك يحسّن تداولك، لكن كل ذلك يحمي نتائج تداولك، وهو على مدى زمني كافٍ الشيء نفسه.