← العودة إلى المدونة

VEYRNOX · المدونة · تم التحديث 1 سبتمبر 2026 · 14 دقيقة للقراءة · بواسطة Al Jobson, المؤسس

كيفية تخزين العملات المشفرة بأمان في عام 2026

مليارات الدولارات تُسرق كل عام، والخسائر تحولت من مخترقي المحفظة الأمامية إلى حامل المحفظة الفردي. ويُعزى التحليل إلى ما يقرب من 2.2 بليون دولار من الأموال المسروقة في عام 2024، مع نمو فئة الرواتب الشخصية بشكل أسرع من أي نوع آخر^[1]سجل مركز التحقيقات الفدرالي للشكاوى المتعلقة بجرائم الإنترنت 9.3 بليون دولار من الخسائر المتعلقة بالاحتيال المتصل بالعملة في تقريره لعام 2024، وذلك من 5.6 بليون دولار في العام السابق^[2]كل حادث تقريباً يتشارك سبب جذوره مفاتيح خاصة مخزنة بشكل غير آمن أو سلمت لشخص لا يجب أن يحصل عليها

هذا الدليل يغطي كل طريقة رئيسية للتخزين، المخاطر الحقيقية لكل منها، وما للبحث عنه في محفظة تحميك فعلا. وتصدر كل مطالبة. حيث يظهر عدد، اتبع الحاشية.

ابدأ بنموذج تهديد وليس منتج

أكبر خطأ يقوم به متهمون ذاتيون جدد هو شراء محفظة معدات قبل أن يعرفوا ما يدافعون عنه جهاز واحد هو إجابة جيدة على مجموعة صغيرة من التهديدات ورد ضعيف على الآخرين. والمجموعة الصحيحة البالغة 500 دولار ليست هي المجموعة الصحيحة البالغة 000 50 دولار، كما أنها ليست صحيحة بمبلغ 5 ملايين دولار. التفكير في ثلاث فئات:

• المهاجمون عن بعد: مواقع التلف، الموافقات الخبيثة، معالجة التسمم، البرمجيات الخبيثة، مقايضة SIM، عقود الصرف الصحي. هذه هي الأغلبية الساحقة من الخسائر الاستهلاكية^[1].
• المهاجمون الماديونسرقة منزلية، سرقة مستهدفة، إكراه (ما يسمى بـ 5 دولارات للهجوم الوحشي)^[3]ضبط الحدود ويحتفظ جيمسون لوب بسجل عام للهجمات البترونية التي فهرست أكثر من 200 حادثة موثقة بحلول منتصف عام 2025^[4].
• الخسائر والاستمراريةالنار، الفيضان، الخرف، الموت المفاجئ، الطلاق، النسيان قدّر التحليل أن 20 في المائة تقريباً من إمدادات البتروين الملغومة قد فقدت، إلى حد كبير لمفاتيح منسية ومحفظات لا يمكن استردادها^[5].

استخدمي ما يلي كإطار بداية وليس وصفة طبية التكيف مع الولاية القضائية، والتعرض للتهديد، والراحة التقنية.

المخزن الثالث

(التبادلات)(بنس)، (كراكن) أمسك مفاتيحك مريح، لكنك تثق بهم بأموالك (الخط يمتد من انهيار (ميت غوكس عام 2014 تقريباً 850 ألف بي سي مفقود أو مسروق^[7]من خلال إفلاس (إف تي إكس) 2022 الذي تجمد 8 بلايين دولار من أرصدة العملاء^[8]إلى أيلول/سبتمبر 2025 إستغلال الممشى الساخن الذي استنزف حوالي 1.5 بليون دولار في حادث واحد^[9]الإختراقات و تجميد الحسابات مخاطر دائمة "ليست مفاتيحك، وليس عملاتك" موجودة لسبب ما

المخزن البارد (محفظات المستودعات).Ledger, Trezor, Coldcard, Keystone and similar devices keep key offline inside a card that can sign transactions but cannot be persuaded to export the key^[10]- قوة ضد الهجمات النائية، ولكن دعم البذور لا يزال 12-24 كلمة على الورق - سرقة الورقة، سرقة الأموال. محفظات البرمجيات الصلبة أيضاً لا تستطيع حمايتك من الإكراه الجسدي من جهاز كمبيوتر مضيف مدمر يظهر كذبة على شاشة الشاشة والبائعون أنفسهم أهداف: كشف ليدجر عن خرق لقاعدة بيانات تموز/يوليه 2020 سرب حوالي مليون عنوان بريد إلكتروني وحوالي 000 272 سجل عملاء مفصل بما في ذلك عناوين البريد وأرقام الهاتف^[11]البيانات لا تزال تُسلح في حملات التخدير والإصابة الجسدية ضد زبائن ليدجر اليوم^[12].

محفظات متحركة ذاتية الدفعتمسك المفاتيح على جهازك وتتباين نوعية الأمن تباينا شديدا. معظم المحافظ المتحركة تخزن البذور في السهول أو مع التشفير الضعيف وتظهر لك العبارة البذرية أثناء التجهيز^[6]محفظة متحركة مبنية جيداً، على النقيض من ذلك، يمكن أن تدفع مفاتيح خاصة إلى عنصر آمن مدعم بأجهزة الهاتف^[13]أو (أندرويد) القوي^[14]حيث لا تظهر أبدا في الذاكرة التطبيقية. هذا أقرب بكثير إلى البرد من إلى الساخنة.

نظرة أقرب إلى محفظات المعدات

Ledger (Nano S Plus, Nano X, Stax, Flex)

أجهزة ليدجر تزوّد متحكم مصغر للأغراض العامة مع عنصر مؤمّن من طراز EAL5+ يحمل البذور^[15]المقايضة هي أن البرمجيات المؤمنة ليست مصدر مفتوح هذا لم يكن خلافا لسنوات حتى أيار/مايو 2023 عندما أعلن ليدجرشركة ليدجر- الخدمة الاختيارية التي تشفير وتقطع بذورك إلى ثلاثة أطراف ثالثة^[16]الخلاف لم يكن الخدمة نفسها ولكن تأكيد ليدجر أن بنية البرمجيات الصلبة كانت قادرة على تصدير بذرة مشفرة عندما أذن بها المستخدم^[17].

Trezor (Model One, Model T, Safe 3, Safe 5)

أجهزة (تريزور) القديمة تستخدم متحكمين مصغرين في الأغراض العامة بدون عنصر مأمون مما يعني أن هجمات الاستخراج المادي كانت مجدية إذا كان المهاجم قد تمكن من الوصول لفترة طويلة^[18]:: أضاف العنصر الآمن 3 والآمن 5 عنصراً آمناً (أوبتيغا ستيت ميم) مع الحفاظ على البرمجيات الجاهزة تماماً^[19]- بالنسبة لنموذج التهديد الذي يهيمن عليه المهاجمون عن بعد، فإن هذا موقف معقول.

Coldcard (Mk4, Q)

البطاقة الملوّثة هي جهاز (بيتكوين) فقط يُبنى حول نموذج للتوقيع مجهز بالهواء: مكوك للمعاملات عن طريق البطاقات المجهرية أو رموز التردد الرباعي، والجهاز مصمم ليكون قابلاً للاستخدام دون أن يخترق حاسوباً^[20]- PSBT, duress PINs, and passphrases are first-class features, and firmware is open-source and reproducibly built.

Keystone (3 Pro)

(كيستون) يأخذ نموذجاً مماثلاً للتوقيع على (كيو-كود-كودي) على (كولدكار) يدعم سطحاً أوسع نطاقاً متعدد السلاسل، ويوفر برمجيات مفتوحة المصدر^[21]الشاشة الكبيرة تساعد في الدفاع الوحيد الذي لا يُقدر بثاً كافياً من الموافقة على الإصدار: في الواقع قراءة الصفقة على عرض موثوق به قبل أن توقع عليها.

أي جهاز تختاره تحقق من خلال مشاريع مراجعة حسابات المجتمع وينشر نظام " فاليت سكورتي " استعراضات مبنية من جديد للتحقق مما إذا كان الرمز الذي تحمله يطابق الرمز الذي نشره البائع^[22]:: نشر تقارير مراجعة الحسابات العامة لكثير من بائعي المحفظة - مقروءة إلى إدارة الدعم الميداني الفعلية وليس موجز التسويق^[23].

Multisig: remove the single point of failure

محفظة متعددة المهام تتطلبM of Nتوقيعات لنقل الأموال تركيبة من 2 إلى 3 يعني وجود ثلاثة مفاتيح وأي اثنين يمكن أن توقع؛ فقدان أي واحد يمكن البقاء عليه وسرقة أي واحد يحصل على أي شيء المهاجم. On Bitcoin this is a native protocol feature (P2WSH, Taproot script paths). على Ethereum التنفيذ المعياري هو آمن، عقد ذكي الذي ضم عشرات البلايين في التلفزيون L^[24].

ثلاثة نُهج شائعة الاستخدام:

• Casa- حضانة تعاونية حيث (كاسا) تحتفظ بمفتاح واحد في 2 من 3 أو 3 من 5^[25].
• غير مقيد- نموذج مماثل مع نظام " بيتكوين " ، وحساب الأعمال التجارية، والتركيز على التقاعد ذي الأهمية الضريبية^[26].
• Nunchuk and Sparrow- محفظات بيتكوين المفتوحة المصدر التي تسمح لك بإدارة الخاص بك متعددة الأشكال مأهولة ذاتيا تماما، دون طرف ثالث وأمين مؤمن^[27].

ويدخل نظام " Multisig " أساليب الفشل الخاصة به: الدعم المعقد (المجندون، وليس البذور فقط)، والارتقاء بالبرمجيات المنسَّقة، والخطر الحقيقي للتداخل الرئيسي (جميع المفاتيح الثلاثة في نفس المنزل، أو الثلاثة الذين استعيدوا من نفس المولد على نفس الحاسوب المحمول، يهزمون النقطة).

Shamir Secret Sharing and single-seed alternatives

شارة (شامير) السرية تقسم سراً إلىNحصص من هذا القبيلMإعادة بناء السر وأقل منMلا شيء^[28]SatoshiLabs standardised a percentspecific variant as SLIP-39 in 2017^[29]الذي ينفذه (تريزور) محلياً هذا يجعلك تدعم محفظة واحدة مثل ثلاثة حصص في ثلاثة مواقع، أي اثنين منها يمكن أن يعيد.

(شامير) مفيد حقاً عندما تريد تجنب التعقيد التشغيلي للمجموعة المتعددة ولكن لا تزال تزيل نقطة عدم وجود بذرة واحدة على قطعة معدنية واحدة إنه ليس بديلاً عن التعددية ضد بيئة التوقيع المهينة: إذا تم إدخال بذورك المعاد بناؤها في شاشات إعادة البناء، فجميع الأسهم مسروقة بشكل فعال في آن واحد. ويقتضي نظام " تعدد الزوجات " من المهاجم أن يتنازل عن بيئات التوقيع المستقلة M.

دعم المعادن البذور: طبقة مملة تنقذ الناس

الورق يحترق الحب يتلاشى مخبأ الطباعة ووسيلة الدعم الصحيحة لبذور الـ 12 أو الـ 24 هي الفولاذ اللاصق أو التيتانيوم الذي ينجو من حرائق المنازل العادية. حرائق سكنية نموذجية تحترق عند درجة حرارة 600-900 درجة مئوية، أقل بكثير من الفولاذ اللاصق^[30]The two mosttested product families are Cryptosteel and Billfodl^[31]مشروع (جيمسون لوب) المستقل لفحص الإجهاد يضع عشرات من منتجات المساندة المعدنية من خلال الحريق والتآكل واختبارات السحق^[32].

قاعدتان بغض النظر عن المنتج: لا تلتقط البذور في أي مرحلة من مراحل الدعم (الأرض الفوتوغرافية في السحب الاحتياطية التي نسيتها)^[33]وتخزن الدعم في موقعين منفصلين جغرافيا على الأقل.

الكلمة 25: BIP39

BIP39 يُعرّفُ a ترخيص مرور اختياري - أحياناً يُسمّى الكلمة 25 - الذي يَتجمّعُ بذرّةِ لإستخراج محفظة مختلفة تماماً^[34]شخص ما الذي يسرق بذورك الـ 24 لا يزال لا يمكنه الدخول إلى محفظة محمية بالمرور دون أن يعرف أيضاً الفارق شخص يُجبرك على إظهار محفظة الطين التي لا تُحصى على المحفظة

ونقطة المرور قوية، وهي أيضاً أكثر الأسباب شيوعاً للخسائر المفجعة ذاتياً بين المستخدمين المتطورين. إذا نسيته، أو كتبه مع تيبو، أو استخدام شخصية التي تجعل بشكل مختلف على جهاز استعادة الخاص بك، المحفظة ذهبت. استرداد الاختبارمن قبلالتمويل، على جهاز جديد، من التخزين البارد لممر المرور - ليس من الذاكرة.

التخطيط للإرث هو مراقبة أمنية، وليس باحث قانوني

محفظة لا يمكن لأحد أن يتعافى بعد موتك متطابقة وظيفياً مع محفظة ينزفها مهاجم فتخطيط الإرث يكتسي أهمية أكبر من التمويل التقليدي لأنه لا توجد مؤسسة تدعو إلى إجراء عملية تجريبية يمكن أن تجبر مفتاحا خاصا.

النُهُج تَتراوح في التطوّرِ: مظروف مختوم مَع تعليماتِ إعادةِ مَن قِبل محامي ومُراجعة في a وصية؛ Casa أَو مُنتَجاتُ الميراثِ الغير مُشْتَرَكَةِ، الذي يَستعملُ المُتَعَدّدَة تعاونيّة للإفْراج عن الموتِ بدون وريثِ يَحْتْع a يَحْع a يَة a مفتاح حيّ اليوم^[35]خدمة رجل ميت أو (شامير) يقسم بين المحامي و عضو العائلة و صندوق ودائع مأمون يحمل رسالة أمنية

أياً كان ما تختاره، الإختبار هو نفسه، أيمكن لأحد أفراد العائلة غير التقنيين أن يستعيد الأموال في الواقع باستخدام الوثائق التي أعددتها، دون أن تشرح؟ إذا لم يستطيعوا الخطة ليست خطة

إلى أين تخزن المفاتيح والدعم الماديين

الخزنات المنزلية مريحة ولكن مرئية؛ وصناديق الودائع الآمنة مؤمنة ولكنها مقيّدة. كلاهما شرعي ما هو غير مشروع هو إما استخدام وحدها. النمط المفيد هو محفظة معدات واحدة في موقع الاستخدام اليومي، دعم البذور في خزانة منزلية محترقة، ونسخة احتياطية مزدوجة في صندوق ودائع مصرفي أو خزانة أحد أفراد العائلة في مدينة مختلفة. 2 - اعتبارات كثيرا ما تُغفل: لا يُؤمن المصرف على صناديق إيداع آمنة في معظم الولايات القضائية للمحتويات^[36]وتختلف الولايات القضائية بشأن ما إذا كان يمكن إرغام المحتويات على إنتاجها في إطار الإجراءات القانونية.

الهجمات التي تستمر في ضرب التخزين الجيد

حتى محفظة معدات و بذور معدنية والهجمات التي تنجح في معظم الأحيان في الفترة من ٢٠٢٥ إلى ٢٠٢٦ ليست عمليات التشفير التي تقوم بها القوات - بل هي:

(عقود تدريب)

تزورين موقعاً متشابهاً أنت توقع صفقة تبدو كموافقه على مبلغ صغير لكن في الحقيقة غير محدودالمجموعأو توقيع تصاريح تسمح للمهاجم أن يمسح توازنك بالكامل لاحقاً، أحياناً ساعات أو أيام^[37]- تتبع التحليلات خسائر الموافقة والتلف في مئات الملايين سنويا، مع حفنة من مشغلي الصرف الصحي في الخدمة (إنفيرنو، أنجيل، بينك، م.^[38]الدفاع: استخدام المحفظة أو جهاز المعدات التي تحاكي وتحلل الصفقة على عرض موثوق به قبل التوقيع، وتلغي بشكل دوري الموافقة على البيع عن طريقالإلغاء(ج)^[39].

التسمم عن طريق العنوان

المهاجم يرسل صفقات لا قيمة لها أو غبار من عنوان فانيتي الذي الشخصيات الأولى والأخيرة تطابق أحد متلقيك تاريخ محفظتك الآن يحتوي على عنوان "فاميليار" لم تخلقه عندما تنسخ من التاريخ لإرسالك القادم، ترسل إلى المهاجم بدلا من ذلك. وقد أبلغ كل من بطيط العجلات والتحليل عن خسائر فردية كبيرة في هذا الهجوم، بما في ذلك حادث واحد بلغ 68 مليون دولار في أيار/مايو 2024^[40]الدفاع: لا ينسخ أبدا عناوين من تاريخ المحفظة؛ والتحقق من العنوان الكامل، ليس فقط الشخصيات الأربعة الأولى والأخيرة؛ واستخدام مداخل كتاب عناوين مصحوبة عمدا.

سلسلة الإمداد

يمكن اعتراض محفظة معدات مطلوبة من سوق طرف ثالث، وفتحها، وإعادتها إلى صندوق الشحن بجهاز معدل أو بذرة سابقة التجهيز داخل العبوة^[41]قام كاسبرسكي بتوثيق عملية مزيفة واسعة الانتشار في عام 2023 جاءت فيها أجهزة مزورة بذور محملة مسبقاً تسمح للمهاجمين بتصريف أي أموال مودعة لهم^[42]الدفاع: الشراء المباشر من البائع، والتحقق من التغليف الضارب، وخلق البذور دائما على الجهاز بنفسك - لا تقبل أبدا بذرة تأتي معه.

تحديثات الحد الأدنى من الحد الأدنى والبروزر

وكان استخدام أدوات تطوير الجدار العازل ناقلاً متكرراً للبرمجيات غير السليمة. وفي أيلول/سبتمبر 2025، دفع حساب متعهد مُعرَّض للخطر نسخاً خبيثة من حزمة النفثالينات المستخدمة على نطاق واسع، بما في ذلكchalkوdebug; حمولة حمولة كانت مصارف مبردة تعيد تسويق المعاملات الخارجية في سياقات بروزر^[43]عالج كل محفظة برامجية على البرمجيات العامة الغرض على أنها يمكن أن تتعرض للخطر، واستخدام جهاز توقيع مكرس لأي شيء لا تستطيع أن تخسره.

تاريخ قصير لأمن المحفظة

يساعد على رؤية القوس الأدوات التي لدينا الآن تم اختراعها جميعا استجابة لفئة محددة من الخسارة.

أساليب التخزين المرتعشة بأمانة

لا شيء أفضل في كل شيء وتحتاج المقارنة العادلة إلى أربعة محاور: الأمن، والقابلية للاسترداد، والقابلية للاستعمال، والتكلفة.

ما الذي يجعل "كريبتو" آمناً؟

التقطيع عبر كل فئة تخزين، التخزين الآمن يصل إلى أربعة أشياء.

1 - العزلة الرئيسية.المفاتيح الخاصة لا يجب أن تترك الحدود الأمنية للجهاز الذي يولدها لا مزامنة سحابية لمفاتيح مبسطة، لا نسخ جانبية للخواديم، لا تصدير للوحة. سفينة هواتف حديثة مزودة بمخازن مفاتيح مدعمة بالمعدات - تأمين إنسلف على نظام iOS^[13]سترونغ بوكس على أندرويد^[14]- الذي يُوفّرُ نفس ضمان العزلةِ كعنصرِ محفظةِ معداتِ مفصّلةِ آمنةِ، وكُلّ عمليةِ توقيعِ يَتطلّبُ a إستدلال بيولوجي أَو PIN لفتة.

2 - عدم التعرض لعبارة البذور.عبارة البذور هي المفتاح الرئيسي لكل شيء أيّ محفظة تعرضها على الشاشة تخلق ناقلاً خبيثاً: المهاجمون يبنون شاشات شبيهة بإستعادة كلّ محفظة شهيرة، وبذور الحصاد من مستعملين لا يستطيعون أن يفرقوها. إزالة سطح البذور من المحفظة UI يزيل السطح الذي يمكن للمهاجم أن يحد منه.

3- التحقق من المعاملات.وينبغي أن تتطلب كل معاملة خارجية موافقة صريحة على عرض موثوق به. وهذا هو الدفاع الكامل ضد الموافقة على عقود التلف والمصرف. المحفظة التي تظهر فقط "التأكيد" بدون تزيين ما يتم التوقيع عليه تطلب من المستعمل أن يثق^[39].

4 - الدعم بدون نقاط فشل واحدة.إذا مات هاتفك تحتاج للتعافي إن الدعم الوحيد - قطعة واحدة من الورق، وملف غيوم واحد - هو نقطة فشل واحدة. Shamir Secret Sharing splits recovery across multiple independent shares; only a threshold number reconstruct the key, and no single share is useful alone^[28].

النظافة الصحية التشغيلية لا تكلف شيئا

• استخدم جهاز توقيع مكرسهاتف أو حاسوب محمول يستخدم فقط في عمليات المحفظة، لا تمديدات للطوابع، لا تطبيقات التراسل، لا تحميل عشوائي. إذا كانت التكلفة تمنع جهازاً ثانياً، استخدم حساباً مستقلاً لمستعملي البرمجيات بدون تركيب أي شيء.
• عناوين رواسبعنوان "مجهول" ثابت هو هدف مدمر معظم المحفظات الحديثة تفعل ذلك عن طريق التقصير؛ والحفاظ على ذلك الطريق.
• مراجعة الموافقات القديمة شهرياعبرالإلغاء(ج)شيك (إثرسكان) أو محفظتك مبنية في أداة^[39].
• لا تدخل بذرتك إلى أي شيء ليس محفظة المعدات الأصلية التي بدأت لأول مرة، أو إعادة على جهاز تثق به.كل "أدخل بذرتك" هو خدعة بدون إستثناء
• استرداد الاختبار مرة في السنةمن الدعم البارد على جهاز منفصل قبل أن تحتاجه

كيف يقترب فيرنوكس من التخزين الآمن

فيرنوكس) محفظة بكاء ذاتيّة) (لأيوس (أندرويد) مصممة حول المبدأ بأن أخطر سمة لمحفظة التبريد هي عبارة البذور نفسها بدلاً من أن تظهر 12 كلمة وتأمل أنك لا تُصاب بالهذيان (فيرنوكس) على اللوحات بـ 8 أرقام تحت غطاء السيارة، المفاتيح متولدة في جهاز الأمان^[13]مشفوعة بـ(أرجون2يد) الفائز بمسابقة كلمة المرور، ومنافسة الذاكرة ومقاومة (جي بي يو)^[45]و يمكن إسترجاعها عن طريق الدعم الذي يقطعه (شامير) عبر جهازك و حسابك الخاص بـ (آيكلود) أو (جوجل درايف) (فيرنوكس) لا يملك أي شظية

إضافة إلى السلامة )٥,٩٩ دولار/شهر( تضيف مقاومة الإكراه - وهي شبكة PIN الإكراه التي تفتح محفظة مزخرفة ذات أرصدة معقولة - محفظات مخبأة، ومستودع أمني، ومحللة للحوافظ. ويشمل المستوى الحر المحفظة الكاملة التي تُرسل، وتستقبل، وتفتت أحيائي، وتوقيع مفاعلين، وشركة RASP (الحماية الذاتية للتطبيقات غير المتكررة) التي تمنع التوقيع على الأجهزة المنكوبة أو المهددة بالسجون.

التخزين ليس شراء، بل هو ممارسة. إخترْ طبقةَ الأمنِ التي تُطابقُ فرقتَكَ الحافظةَ اليوم، يَكْتبُ إجراءَ الاستردادِ لذا a فرد عائلة غير تقني يُمْكِنُ أَنْ يَتْبعَه، الناس الذين يفقدون الأموال في هذه الصناعة نادراً ما يفكرون في التخزين لفترة طويلة هم الذين فكروا في الأمر منذ خمس سنوات ولم يتدربوا أبداً

ذات الصلة: How Seed Phrase Phishing Works· الهجوم الـ 5 العاهرات لمَ لا ينقذك (هاردر وايتس)

بشأن صاحب البلاغ