قام الرئيس التنفيذي السابق لشركة Binance تشانغبينغ تشاو (CZ) بتوضيح مبادئ تخزين العملات المشفرة بشكل آمن، مشيرًا إلى ثلاث أولويات: منع سرقة الأصول، الحماية من فقدان الوصول العرضي، والتخطيط للإرث. وفقًا له، يجب أن تكون تدابير الأمان مخصصة لقيمة الأصول ومستوى الخبرة التقنية للمالك. بالنسبة للحفظ الذاتي، ينصح CZ بحماية المفاتيح الخاصة، عمل نسخ احتياطية في مواقع مختلفة، والتخطيط لاستعادة الوصول مسبقًا. يجب الاحتفاظ بالمفاتيح وتوقيع المعاملات على جهاز كمبيوتر منفصل بدون اتصال بالإنترنت، ويجب تثبيت البرامج فقط من مصادر رسمية وفحصها للكود الخبيث. بالنسبة للمحافظ المحمولة، يوصي باستخدام هاتف منفصل بإعدادات المصنع، بدون وصول إلى الجذر وكسر الحماية، ويجب الاحتفاظ به غير متصل بالإنترنت خارج عمليات النقل والتحديثات. بالنسبة لأصحاب المحافظ الصلبة، ينصح CZ باختيار الأجهزة من الشركات المصنعة ذات السمعة الجيدة، حمايتها من السرقة، والتحقق من عنوان المستلم مباشرة على الشاشة. ومع ذلك، فإن هذه الأجهزة لا تقضي على جميع المخاطر: يمكن أن تؤدي مشاكل البرمجيات، الهجمات الفيزيائية، والتخزين غير الموثوق للنسخ إلى فقدان الأموال.
لحماية ضد فقدان المفاتيح، يوصي CZ بعدة نسخ احتياطية في مواقع مختلفة: ورقية، حوامل معدنية، محركات USB مشفرة. كل طريقة لها قيود: يمكن أن تتلف الورقية، يمكن أن تضيع المعدنية، النسخ الرقمية تتطلب تشفيرًا موثوقًا. يحذر من تصوير المفاتيح وأخذ لقطات شاشة، التي يمكن أن تتزامن مع السحابة، ونصح بفحص إجراء الاسترداد مسبقًا. بشكل منفصل، تطرق CZ إلى الإرث: نقل المفاتيح الخاصة يمنح الوصول الفوري إلى الأموال ويخلق مخاطر، لذا يمكن أن يكون البديل آلية Dead Man's Switch، التي ترسل التعليمات بعد فترة طويلة من عدم النشاط. قبل استخدامها، يجب فحص الخدمة، والتعليمات للمستلم من الأفضل أن تكون مشفرة، على سبيل المثال، من خلال مفتاح PGP العام الخاص بهم.
في البورصات المركزية، يتم إدارة البنية التحتية من قبل المزود، لكن أمن الحساب يظل مسؤولية المستخدم. ينصح CZ بتقييم سمعة البورصة، مواردها الأمنية، ومرونة نموذج أعمالها، مع مراعاة مخاطر الطرف المقابل. لحماية الحسابات، يوصي بكلمات مرور معقدة فريدة في مدير كلمات المرور، مصادقة ثنائية تركز على مفاتيح الأجهزة أو التطبيقات بدلاً من الرسائل النصية القصيرة، عنوان بريد إلكتروني منفصل لكل بورصة، قوائم بيضاء لعناوين السحب، حماية مفاتيح API، والوصول إلى المواقع من خلال إشارات مرجعية موثوقة. حذر بشكل خاص من هجمات تبديل SIM، حيث يعترض المهاجمون رموز الرسائل النصية القصيرة. في الختام، ينصح CZ بتوزيع الأصول بين البورصات والمحافظ الشخصية: يوفر الحفظ الذاتي التحكم في المفاتيح ولكنه يتطلب نسخًا احتياطية مسؤولة، وتضمن المحفظة المنفصلة الوصول إلى بعض الأموال إذا كانت البورصة غير متاحة مؤقتًا.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
