العنوان الأصلي المُعاد: تحليل شامل لمحافظ العملات الرقمية، مبادئ المحافظ الساخنة والباردة، الفروق في الحضانة، ومزايا وعيوب التواقيع المتعددة
المحفظة الباردة (المعروفة أيضًا باسم المحفظة غير المتصلة) تعتمد عادة على أجهزة كمبيوتر غير متصلة، أو أجهزة الهاتف المحمول، أو منتجات متخصصة من الشركات المصنعة. وتستخدم طريقة فيزيائية لتخزين المفاتيح الخاصة بشكل غير متصل بالإنترنت، وتأذن فقط بالمعاملات عند الحاجة لتقليل مخاطر سرقة المفتاح الخاص من قبل القراصنة.
نظرًا لتعقيد عملياته، يُستخدم غالبًا من قبل حاملين طويلة الأجل أو مستخدمين يركزون على أمان الأصول. ومع ذلك، من المهم الإشارة إلى أنه إذا تم تسريب عبارة mnemnonic الخاصة بك، أو إذا كنت تفوض عقدًا خبيثًا، فقد تفقد أصول محفظتك. لذلك، يجب الاستمرار في الحفاظ على الأمان العملي.
المحافظ التي يحتفظ بها المستخدمون على التبادلات (عادة ما تكون محافظ ساخنة) مريحة للمعاملات، ولكن من حيث الأمان، لأن المستخدمين لا يمتلكون المفاتيح الخاصة ولكنهم يفوضون التبادل بالاحتفاظ بها.
إذا تم اختراق أو تلاعب بالبورصة بشكل مؤسف، فقد تفقد الأصول في الحساب بالكامل، كما جرى الشائعات سابقًا مع بورصة FTX، حيث تم تحويل كمية كبيرة من أصول المستخدمين دون إذن. بالإضافة إلى ذلك، معظم بورصات العملات الرقمية لا توفر تأمينًا ماليًا تقليديًا من SIPC المؤسسي، على الرغم من أن بعض المنصات تقدم صناديق تأمين عند الاختراق، ولكن المستخدمين لا يزالون بحاجة إلى أن يكونوا حذرين للغاية تجاه المخاطر.
ومع ذلك، لا تخلو المحافظ الباردة من عيوب؛ إعدادها وعمليات التحويل الخاصة بها معقدة نسبيًا. كل استخدام يتطلب الاتصال بأجهزة أخرى ويستغرق وقتًا إضافيًا، مما يعتبر أمرًا غير مريح للتجار المتكررين.
المحافظ الباردة الشائعة في السوق اليوم غالبًا ما تكون مُسعرة بين 100 إلى 200 دولار، مقارنة بالمحافظ الساخنة المجانية، التي تتطلب تكلفة أولية أعلى. من الضروري أيضًا التأكد من أن بائع المحفظة الباردة موثوق به، حيث يمكن أن يعرض شراء منتج مستعمل أو معدل بشكل ضار مفاتيحك الخاصة للتعرض للخطر.
قد تواجه المحافظ الباردة أيضًا مخاطر أمان فيزيائية (مثل فقدان الكمبيوتر، التلف، الخ)، لذلك، فإنها بحاجة إلى تخزين صحيح.
المحفظة الساخنة، كما يوحي الاسم، هي العكس تمامًا للمحفظة الباردة؛ إنها محفظة عبر الإنترنت يمكن تخزينها على الهاتف المحمول أو الكمبيوتر أو الموقع الإلكتروني. على عكس المحافظ الباردة التي تتطلب تكاليف الشراء والإعداد غالبا ما تتجاوز الآلاف من الدولارات، تتميز المحافظ الساخنة بسهولة الوصول والتيسير لأن جميع العمليات مركزية على الإنترنت. وهذا يلغي الحاجة إلى توصيلات مُرهقة لوسائط المحافظ الباردة بالإنترنت لكل عملية. نظرًا لقابليتها العالية للاستخدام، تحظى المحافظ الساخنة بشعبية خاصة بين المستثمرين العامين.
ومع ذلك، تعمل المحافظ الساخنة عبر الإنترنت، حيث تُنشئ عناوين المحافظ والمفاتيح الخاصة في حالة متصلة. هذه التعرض للمفاتيح الخاصة على الإنترنت المليء بالبرامج الضارة يعني أن المستخدمين يجب أن يحرصوا باستمرار على حماية أنفسهم من هجمات القراصنة ومخاطر الصيد الاحتيالي.
يمكن تقسيم المحافظ الساخنة إلى نوعين آخرين: "محافظ تمديد المتصفح" و "محافظ تطبيق الجوال". بين محافظ تمديد المتصفح، المحفظة الخاصة بالإيثريوم MetaMask هي شديدة الشهرة. أما أكثر خدمات المحافظ شهرة على الهواتف المحمولة فتشمل imToken، Trust، وCipher، بين غيرها. تعتبر المحافظ الجوالة، بتصميمها البسيط واجهتها، مناسبة بشكل خاص للمبتدئين.
المحافظ الوديعية تُدار من قِبل طرف ثالث. في هذه المحافظ، يمكن للمنصة الطرف الثالث إدارة الأصول داخل محفظة المستخدم، مما يعني أن السيطرة النهائية على الأصول تبقى مع الطرف الثالث بدلاً من المستخدم. تُعد التبادلات المركزية الشائعة تأسيس حسابات من هذا النوع كمحافظ وديعية.
من ناحية أخرى، تتيح المحافظ غير الخاضعة للرقابة للمستخدمين التحكم الكامل في مفاتيحهم الخاصة وأصولهم. في هذه المحافظ، يمكن للمستخدمين إدارة وحماية مفاتيحهم الخاصة مباشرة دون الاعتماد على أي وسيط أو خدمة طرف ثالث. تشمل المحافظ غير الخاضعة للرقابة الشائعة MetaMask و Trust Wallet.
الميزة الرئيسية للمحافظ الوديعة هي سهولتها. إذا وجد المستخدمون أن عملية شراء وبيع العملات الرقمية معقدة، فإن الأطراف الثالثة التي تقدم المحافظ الوديعة عادة ما توفر منصات لتداول العملات الرقمية، مما يتيح للمستخدمين شراء وبيعها مباشرة.
ومع ذلك، يظهر عيوب المحافظ المحمية بشكل خاص. أولاً، تحتفظ الطرف الثالث بمفاتيح المستخدم الخاصة والأصول، مما قد يشكل خطرًا على الطرف الثالث بالفرار مع هذه الأصول. لذلك، اختيار طرف ثالث موثوق به أمر حاسم. بالإضافة إلى ذلك، غالبًا ما يتطلب الطرف الثالث من المستخدمين إجراء التحقق من الهوية (KYC) للتسجيل في محفظة محمية، مما قد يثير مخاوف بعض الأشخاص بشأن انتهاك الخصوصية.
تعالج مزايا المحافظ غير الخاضعة للرقابة نقائص المحافظ الخاضعة للرقابة:
السيطرة الكاملة: يتحكم المستخدمون في مفاتيحهم الخاصة وأصولهم، مما يجنبهم المخاطر المرتبطة بالتخزين المركزي للمحافظ.
الخصوصية: لا يحتاج المستخدمون إلى الكشف عن معلومات شخصية زائدة لجهة ثالثة.
المرونة: يمكن للمستخدمين التفاعل مع مختلف سلاسل الكتل والتطبيقات اللامركزية (DApps).
تشمل عيوب المحافظ غير الوديعية التعقيد التشغيلي ومخاطر الأمان. بالمقارنة مع سهولة استخدام المحافظ الوديعية، يبدو عملية التحويل في المحافظ غير الوديعية أكثر تعقيدًا بكثير.
من حيث المخاطر الأمنية، يجب على المستخدمين حماية مفاتيح المحفظة الخاصة بهم بأنفسهم. إذا تم التسلل إلى المفتاح الخاص، فإن الأصول في المحفظة عرضة للسرقة بشكل كبير. وأخيرًا، عند التفاعل مع التطبيقات اللامركزية باستخدام المحافظ غير المؤمنة، يجب على المستخدمين أن يكونوا حذرين بشأن ما إذا كانت المواقع ضارة وما إذا كانت عقود الذكاء الاصطناعي التي يقومون بتوقيعها خبيثة. هذه هي المخاطر الأمنية التي يجب على المستخدمين أن يكونوا على علم بها بأنفسهم.
على الرغم من أن المحافظ الباردة آمنة، إلا أنها تعتمد على عدم فقدانها من قبل المستخدمين. قد لا تكون ودية للمبتدئين أو أولئك الذين عرضة للأخطاء. أعرب مؤسس إيثيريوم فيتاليك بوتيرين أيضًا في وقت سابق، “بالمقارنة مع المحافظ الأجهزة أو السجلات الورقية، أفضل استرداد اجتماعي ومحافظ متعددة التوقيعات.”
كما يوحي الاسم، يسمح التوقيع المتعدد لعدة مستخدمين بأداء توقيعات رقمية مشتركة للتحكم في أصول المحفظة. على سبيل المثال، تخيل صندوقًا آمنًا يحتوي على قفلين ومفتاحين. يحتفظ شخص أ بأحد المفاتيح، بينما يدير شخص ب الآخر. الطريقة الوحيدة لفتح هذا الصندوق هو إذا قدم كل من الأفراد مفاتيحهما في نفس الوقت؛ لا يمكن فتحه بمفتاح واحد فقط.
عادةً، يتم تخزين أصول العملات الرقمية الخاصة بنا في عناوين مفتاح واحد قياسية، مما يعني أن أي شخص يمتلك المفتاح الخاص المقابل يمكنه التحكم في الأموال في تلك العنوان. بينما هذا أكثر ملاءمة للإدارة من متعدد التوقيع، إلا أنه يشكل مخاطر أمنية أكبر. على سبيل المثال، غالبًا ما نسمع عن الجناة الذين يحصلون على مفاتيح المستخدم من خلال مواقع الاحتيال أو ثغرات العقود.
في هذه المرحلة، تقدم المحافظ ذات التوقيع المتعدد حلاً عن طريق السماح لعدة أشخاص بإدارة عنوان مشترك. يمكن نقل الأموال فقط بموافقة أكثر من نصف المديرين، مما يقلل من خطر سرقة الأصول.
زيادة الأمان مع المحافظ ذات التوقيع المتعدد
من خلال استخدام المحافظ متعددة التوقيع، يمكن للمستخدمين التخفيف بشكل كبير من مشاكل الأمان الناجمة عن فقدان أو سرقة المفاتيح الخاصة. وذلك لأنه حتى إذا تم التسلل إلى أحد المفاتيح الخاصة، تظل الأموال آمنة.
على سبيل المثال، إذا قام أندي بإعداد محفظة توقيع متعددة 2/3 وقام بتخزين كل مفتاح خاص على أجهزة مختلفة (مثل الهاتف المحمول والكمبيوتر المحمول وجهاز الكمبيوتر الشخصي)، حتى لو حصل اللص على المفتاح الخاص من هاتفه، فإنه لا يمكنه سرقة أموال المحفظة باستخدام هذا المفتاح الواحد وحده. علاوة على ذلك، إذا فقد أندي أحد المفاتيح الخاصة دون تدخل خبيث، فيمكنه لا يزال الوصول إلى محفظته باستخدام المفاتيح الأخرى الاثنين.
من الجدير بالذكر أن المحفظة متعددة التوقيع 2/3 تتطلب ما لا يقل عن مفتاحين من بين ثلاثة مفاتيح خاصة للوصول إلى المحفظة. وبالمثل، تتطلب محفظة 3/5 مفتاحًا على الأقل من بين خمسة مفاتيح خاصة.
تيسير التحكيم التجاري
إنشاء محفظة متعددة التوقيع 2/3 يمكن أن يسمح لطرفين بإدارة المعاملات من خلال جهة حكم ثالثة، تعمل كوسيط موثوق به متبادل لمنع مشاكل الثقة. على سبيل المثال، إذا قامت ألفا بإيداع الدفع في المحفظة وقامت بيتا بتقديم المنتجات أو الخدمات المتفق عليها، يمكنهما استخدام مفاتيحهم الخاصة السرية لتوقيع وإتمام المعاملة.
ومع ذلك، في حالة وجود نزاع، يمكن للوسيط C التدخل وبناءً على حكمه، تقديم توقيعه للطرف الصحيح (A أو B) لنقل الأموال بنجاح.
اتخاذ القرارات الشركاتية
يمكن لمجالس الإدارة استخدام هذه الطريقة للتحكم بشكل أكثر أمانًا في الأموال الشركاتية. على سبيل المثال، من خلال إعداد محفظة تعدد التوقيعات 3/5، سيكون لكل عضو في مجلس الإدارة مفتاح خاص به. في هذ scenenar، لا يمكن لأي عضو في مجلس الإدارة إساءة استخدام الأموال؛ إذ يتطلب الوصول إلى الأموال موافقة أغلبية أعضاء مجلس الإدارة.
في التحويلات المصرفية التقليدية، إذا تم إدخال رقم حساب بشكل غير صحيح أو حدوث أي أخطاء أخرى، يتم إرجاع الأموال إلى العنوان الأصلي. ومع ذلك، التحويلات على سلسلة الكتل لا يمكن عكسها. بمجرد إرسال العملة الرقمية إلى العنوان الخاطئ، قد يتم فقدان الأصول إلى الأبد أو تتطلب جهدًا ومالًا كبيرين لاستردادها من خلال التبادلات.
لذلك، عندما يبدأ المستخدم عملية تحويل، يمكن لحاملي المفتاح الخاص الآخرين منع العملية غير الصحيحة عن طريق رفض توقيعها إذا رأوا خطأ. وكلما زاد عدد الأشخاص المشاركين في عملية التحقق من التوقيع، زادت احتمالية حدوث عملية تحويل غير صحيحة.
عيوب المحافظ ذات التوقيع المتعدد
على الرغم من الحلول التي تقدمها المحافظ ذات التوقيع المتعدد للمشاكل المذكورة أعلاه، إلا أنها تزال تحمل مخاطر وقيودًا بسبب تعقيدات العالم الحقيقي والطبيعة البشرية.
خطر فقدان المفتاح الخاص
باستخدام هذه التكنولوجيا، خاصة مع محفظة توقيع متعدد 2/2، إذا فُقد أحد مفاتيح الخاصة، يتم فقدان الوصول إلى الأموال أيضًا. لذلك، يُوصى بشدة باستخدام إعداد 2/3 على الأقل أو أعلى لضمان أمان أكبر.
عند النظر أيضًا إلى المكان الذي يتم تخزين المفاتيح الخاصة فيه، من الأفضل النظر في تنويع المخاطر. على سبيل المثال، إذا تم تخزين جميع المفاتيح الخاصة في غرفة واحدة وحدث حريق أو حادث آخر، فقد تفقد بشكل دائم القدرة على تشغيل المحفظة.
تناقصت الراحة التشغيلية
نظرًا لزيادة عملية التحقق من التوقيع المتعدد، يتم تقليل ملاءمة محافظ التوقيع المتعدد بشكل كبير مقارنة بمحافظ التوقيع الواحد. إذا كانت هناك عملية تحويل عاجلة أو عمليات يومية متكررة تتطلب موافقة غالبية حاملي المفتاح الخاص، فإن الوقت اللازم لإتمام العمليات قد يمتد بشكل كبير.
لذلك، ما زالت المؤسسات ذات الكميات الكبيرة من الأموال تحت الإدارة المشتركة أساسياً هي المستخدمين الرئيسيين لمحافظ التوقيع المتعدد. بالمقارنة مع قاعدة مستخدمي الأفراد الأوسع، فإن معدل اعتماد هذه التقنية نسبياً ضيق.
مخاطر التشغيل البشري الخبيث
على الرغم من أن وجود عدة أشخاص يحملون مفاتيح خاصة يمكن أن يقلل من مخاطر العمليات غير القانونية، إلا أنه إذا حصل الأفراد الخبيثون على أكثر من نصف المفاتيح الخاصة، فلن تتمكن من منعهم من تشغيل المحفظة. ومع ذلك، فإن هذا ينطوي على ديناميات اجتماعية معقدة، وهو تذكير بأنه مهما كانت تقنيات الأمان، فإن المخاطر ما زالت موجودة.
تم نقل هذه المقالة من [ blocktempo], العنوان الأصلي هو "تحليل شامل لمبادئ المحافظ الرقمية" مبادئ المحافظ الساخنة والباردة، الاختلافات في الحضانة، مزايا وعيوب التوقيع المتعدد"، حقوق النشر تنتمي إلى الكاتب الأصلي [Dieter، إذا كان لديك أي اعتراض على إعادة الطبع، يرجى الاتصالفريق تعلم جيت, سيتولى الفريق ذلك في أقرب وقت ممكن وفقًا للإجراءات ذات الصلة.
تنويه: تعبر الآراء والآراء المعبر عنها في هذه المقالة فقط عن آراء الكاتب الشخصية ولا تشكل أي نصيحة استثمارية.
الإصدارات اللغوية الأخرى للمقال تم ترجمتها بواسطة فريق Gate Learn، لم يتم الإشارة إليه في Gate.io, قد لا يتم تكرار المقال المترجم أو توزيعه أو نسبه.
العنوان الأصلي المُعاد: تحليل شامل لمحافظ العملات الرقمية، مبادئ المحافظ الساخنة والباردة، الفروق في الحضانة، ومزايا وعيوب التواقيع المتعددة
المحفظة الباردة (المعروفة أيضًا باسم المحفظة غير المتصلة) تعتمد عادة على أجهزة كمبيوتر غير متصلة، أو أجهزة الهاتف المحمول، أو منتجات متخصصة من الشركات المصنعة. وتستخدم طريقة فيزيائية لتخزين المفاتيح الخاصة بشكل غير متصل بالإنترنت، وتأذن فقط بالمعاملات عند الحاجة لتقليل مخاطر سرقة المفتاح الخاص من قبل القراصنة.
نظرًا لتعقيد عملياته، يُستخدم غالبًا من قبل حاملين طويلة الأجل أو مستخدمين يركزون على أمان الأصول. ومع ذلك، من المهم الإشارة إلى أنه إذا تم تسريب عبارة mnemnonic الخاصة بك، أو إذا كنت تفوض عقدًا خبيثًا، فقد تفقد أصول محفظتك. لذلك، يجب الاستمرار في الحفاظ على الأمان العملي.
المحافظ التي يحتفظ بها المستخدمون على التبادلات (عادة ما تكون محافظ ساخنة) مريحة للمعاملات، ولكن من حيث الأمان، لأن المستخدمين لا يمتلكون المفاتيح الخاصة ولكنهم يفوضون التبادل بالاحتفاظ بها.
إذا تم اختراق أو تلاعب بالبورصة بشكل مؤسف، فقد تفقد الأصول في الحساب بالكامل، كما جرى الشائعات سابقًا مع بورصة FTX، حيث تم تحويل كمية كبيرة من أصول المستخدمين دون إذن. بالإضافة إلى ذلك، معظم بورصات العملات الرقمية لا توفر تأمينًا ماليًا تقليديًا من SIPC المؤسسي، على الرغم من أن بعض المنصات تقدم صناديق تأمين عند الاختراق، ولكن المستخدمين لا يزالون بحاجة إلى أن يكونوا حذرين للغاية تجاه المخاطر.
ومع ذلك، لا تخلو المحافظ الباردة من عيوب؛ إعدادها وعمليات التحويل الخاصة بها معقدة نسبيًا. كل استخدام يتطلب الاتصال بأجهزة أخرى ويستغرق وقتًا إضافيًا، مما يعتبر أمرًا غير مريح للتجار المتكررين.
المحافظ الباردة الشائعة في السوق اليوم غالبًا ما تكون مُسعرة بين 100 إلى 200 دولار، مقارنة بالمحافظ الساخنة المجانية، التي تتطلب تكلفة أولية أعلى. من الضروري أيضًا التأكد من أن بائع المحفظة الباردة موثوق به، حيث يمكن أن يعرض شراء منتج مستعمل أو معدل بشكل ضار مفاتيحك الخاصة للتعرض للخطر.
قد تواجه المحافظ الباردة أيضًا مخاطر أمان فيزيائية (مثل فقدان الكمبيوتر، التلف، الخ)، لذلك، فإنها بحاجة إلى تخزين صحيح.
المحفظة الساخنة، كما يوحي الاسم، هي العكس تمامًا للمحفظة الباردة؛ إنها محفظة عبر الإنترنت يمكن تخزينها على الهاتف المحمول أو الكمبيوتر أو الموقع الإلكتروني. على عكس المحافظ الباردة التي تتطلب تكاليف الشراء والإعداد غالبا ما تتجاوز الآلاف من الدولارات، تتميز المحافظ الساخنة بسهولة الوصول والتيسير لأن جميع العمليات مركزية على الإنترنت. وهذا يلغي الحاجة إلى توصيلات مُرهقة لوسائط المحافظ الباردة بالإنترنت لكل عملية. نظرًا لقابليتها العالية للاستخدام، تحظى المحافظ الساخنة بشعبية خاصة بين المستثمرين العامين.
ومع ذلك، تعمل المحافظ الساخنة عبر الإنترنت، حيث تُنشئ عناوين المحافظ والمفاتيح الخاصة في حالة متصلة. هذه التعرض للمفاتيح الخاصة على الإنترنت المليء بالبرامج الضارة يعني أن المستخدمين يجب أن يحرصوا باستمرار على حماية أنفسهم من هجمات القراصنة ومخاطر الصيد الاحتيالي.
يمكن تقسيم المحافظ الساخنة إلى نوعين آخرين: "محافظ تمديد المتصفح" و "محافظ تطبيق الجوال". بين محافظ تمديد المتصفح، المحفظة الخاصة بالإيثريوم MetaMask هي شديدة الشهرة. أما أكثر خدمات المحافظ شهرة على الهواتف المحمولة فتشمل imToken، Trust، وCipher، بين غيرها. تعتبر المحافظ الجوالة، بتصميمها البسيط واجهتها، مناسبة بشكل خاص للمبتدئين.
المحافظ الوديعية تُدار من قِبل طرف ثالث. في هذه المحافظ، يمكن للمنصة الطرف الثالث إدارة الأصول داخل محفظة المستخدم، مما يعني أن السيطرة النهائية على الأصول تبقى مع الطرف الثالث بدلاً من المستخدم. تُعد التبادلات المركزية الشائعة تأسيس حسابات من هذا النوع كمحافظ وديعية.
من ناحية أخرى، تتيح المحافظ غير الخاضعة للرقابة للمستخدمين التحكم الكامل في مفاتيحهم الخاصة وأصولهم. في هذه المحافظ، يمكن للمستخدمين إدارة وحماية مفاتيحهم الخاصة مباشرة دون الاعتماد على أي وسيط أو خدمة طرف ثالث. تشمل المحافظ غير الخاضعة للرقابة الشائعة MetaMask و Trust Wallet.
الميزة الرئيسية للمحافظ الوديعة هي سهولتها. إذا وجد المستخدمون أن عملية شراء وبيع العملات الرقمية معقدة، فإن الأطراف الثالثة التي تقدم المحافظ الوديعة عادة ما توفر منصات لتداول العملات الرقمية، مما يتيح للمستخدمين شراء وبيعها مباشرة.
ومع ذلك، يظهر عيوب المحافظ المحمية بشكل خاص. أولاً، تحتفظ الطرف الثالث بمفاتيح المستخدم الخاصة والأصول، مما قد يشكل خطرًا على الطرف الثالث بالفرار مع هذه الأصول. لذلك، اختيار طرف ثالث موثوق به أمر حاسم. بالإضافة إلى ذلك، غالبًا ما يتطلب الطرف الثالث من المستخدمين إجراء التحقق من الهوية (KYC) للتسجيل في محفظة محمية، مما قد يثير مخاوف بعض الأشخاص بشأن انتهاك الخصوصية.
تعالج مزايا المحافظ غير الخاضعة للرقابة نقائص المحافظ الخاضعة للرقابة:
السيطرة الكاملة: يتحكم المستخدمون في مفاتيحهم الخاصة وأصولهم، مما يجنبهم المخاطر المرتبطة بالتخزين المركزي للمحافظ.
الخصوصية: لا يحتاج المستخدمون إلى الكشف عن معلومات شخصية زائدة لجهة ثالثة.
المرونة: يمكن للمستخدمين التفاعل مع مختلف سلاسل الكتل والتطبيقات اللامركزية (DApps).
تشمل عيوب المحافظ غير الوديعية التعقيد التشغيلي ومخاطر الأمان. بالمقارنة مع سهولة استخدام المحافظ الوديعية، يبدو عملية التحويل في المحافظ غير الوديعية أكثر تعقيدًا بكثير.
من حيث المخاطر الأمنية، يجب على المستخدمين حماية مفاتيح المحفظة الخاصة بهم بأنفسهم. إذا تم التسلل إلى المفتاح الخاص، فإن الأصول في المحفظة عرضة للسرقة بشكل كبير. وأخيرًا، عند التفاعل مع التطبيقات اللامركزية باستخدام المحافظ غير المؤمنة، يجب على المستخدمين أن يكونوا حذرين بشأن ما إذا كانت المواقع ضارة وما إذا كانت عقود الذكاء الاصطناعي التي يقومون بتوقيعها خبيثة. هذه هي المخاطر الأمنية التي يجب على المستخدمين أن يكونوا على علم بها بأنفسهم.
على الرغم من أن المحافظ الباردة آمنة، إلا أنها تعتمد على عدم فقدانها من قبل المستخدمين. قد لا تكون ودية للمبتدئين أو أولئك الذين عرضة للأخطاء. أعرب مؤسس إيثيريوم فيتاليك بوتيرين أيضًا في وقت سابق، “بالمقارنة مع المحافظ الأجهزة أو السجلات الورقية، أفضل استرداد اجتماعي ومحافظ متعددة التوقيعات.”
كما يوحي الاسم، يسمح التوقيع المتعدد لعدة مستخدمين بأداء توقيعات رقمية مشتركة للتحكم في أصول المحفظة. على سبيل المثال، تخيل صندوقًا آمنًا يحتوي على قفلين ومفتاحين. يحتفظ شخص أ بأحد المفاتيح، بينما يدير شخص ب الآخر. الطريقة الوحيدة لفتح هذا الصندوق هو إذا قدم كل من الأفراد مفاتيحهما في نفس الوقت؛ لا يمكن فتحه بمفتاح واحد فقط.
عادةً، يتم تخزين أصول العملات الرقمية الخاصة بنا في عناوين مفتاح واحد قياسية، مما يعني أن أي شخص يمتلك المفتاح الخاص المقابل يمكنه التحكم في الأموال في تلك العنوان. بينما هذا أكثر ملاءمة للإدارة من متعدد التوقيع، إلا أنه يشكل مخاطر أمنية أكبر. على سبيل المثال، غالبًا ما نسمع عن الجناة الذين يحصلون على مفاتيح المستخدم من خلال مواقع الاحتيال أو ثغرات العقود.
في هذه المرحلة، تقدم المحافظ ذات التوقيع المتعدد حلاً عن طريق السماح لعدة أشخاص بإدارة عنوان مشترك. يمكن نقل الأموال فقط بموافقة أكثر من نصف المديرين، مما يقلل من خطر سرقة الأصول.
زيادة الأمان مع المحافظ ذات التوقيع المتعدد
من خلال استخدام المحافظ متعددة التوقيع، يمكن للمستخدمين التخفيف بشكل كبير من مشاكل الأمان الناجمة عن فقدان أو سرقة المفاتيح الخاصة. وذلك لأنه حتى إذا تم التسلل إلى أحد المفاتيح الخاصة، تظل الأموال آمنة.
على سبيل المثال، إذا قام أندي بإعداد محفظة توقيع متعددة 2/3 وقام بتخزين كل مفتاح خاص على أجهزة مختلفة (مثل الهاتف المحمول والكمبيوتر المحمول وجهاز الكمبيوتر الشخصي)، حتى لو حصل اللص على المفتاح الخاص من هاتفه، فإنه لا يمكنه سرقة أموال المحفظة باستخدام هذا المفتاح الواحد وحده. علاوة على ذلك، إذا فقد أندي أحد المفاتيح الخاصة دون تدخل خبيث، فيمكنه لا يزال الوصول إلى محفظته باستخدام المفاتيح الأخرى الاثنين.
من الجدير بالذكر أن المحفظة متعددة التوقيع 2/3 تتطلب ما لا يقل عن مفتاحين من بين ثلاثة مفاتيح خاصة للوصول إلى المحفظة. وبالمثل، تتطلب محفظة 3/5 مفتاحًا على الأقل من بين خمسة مفاتيح خاصة.
تيسير التحكيم التجاري
إنشاء محفظة متعددة التوقيع 2/3 يمكن أن يسمح لطرفين بإدارة المعاملات من خلال جهة حكم ثالثة، تعمل كوسيط موثوق به متبادل لمنع مشاكل الثقة. على سبيل المثال، إذا قامت ألفا بإيداع الدفع في المحفظة وقامت بيتا بتقديم المنتجات أو الخدمات المتفق عليها، يمكنهما استخدام مفاتيحهم الخاصة السرية لتوقيع وإتمام المعاملة.
ومع ذلك، في حالة وجود نزاع، يمكن للوسيط C التدخل وبناءً على حكمه، تقديم توقيعه للطرف الصحيح (A أو B) لنقل الأموال بنجاح.
اتخاذ القرارات الشركاتية
يمكن لمجالس الإدارة استخدام هذه الطريقة للتحكم بشكل أكثر أمانًا في الأموال الشركاتية. على سبيل المثال، من خلال إعداد محفظة تعدد التوقيعات 3/5، سيكون لكل عضو في مجلس الإدارة مفتاح خاص به. في هذ scenenar، لا يمكن لأي عضو في مجلس الإدارة إساءة استخدام الأموال؛ إذ يتطلب الوصول إلى الأموال موافقة أغلبية أعضاء مجلس الإدارة.
في التحويلات المصرفية التقليدية، إذا تم إدخال رقم حساب بشكل غير صحيح أو حدوث أي أخطاء أخرى، يتم إرجاع الأموال إلى العنوان الأصلي. ومع ذلك، التحويلات على سلسلة الكتل لا يمكن عكسها. بمجرد إرسال العملة الرقمية إلى العنوان الخاطئ، قد يتم فقدان الأصول إلى الأبد أو تتطلب جهدًا ومالًا كبيرين لاستردادها من خلال التبادلات.
لذلك، عندما يبدأ المستخدم عملية تحويل، يمكن لحاملي المفتاح الخاص الآخرين منع العملية غير الصحيحة عن طريق رفض توقيعها إذا رأوا خطأ. وكلما زاد عدد الأشخاص المشاركين في عملية التحقق من التوقيع، زادت احتمالية حدوث عملية تحويل غير صحيحة.
عيوب المحافظ ذات التوقيع المتعدد
على الرغم من الحلول التي تقدمها المحافظ ذات التوقيع المتعدد للمشاكل المذكورة أعلاه، إلا أنها تزال تحمل مخاطر وقيودًا بسبب تعقيدات العالم الحقيقي والطبيعة البشرية.
خطر فقدان المفتاح الخاص
باستخدام هذه التكنولوجيا، خاصة مع محفظة توقيع متعدد 2/2، إذا فُقد أحد مفاتيح الخاصة، يتم فقدان الوصول إلى الأموال أيضًا. لذلك، يُوصى بشدة باستخدام إعداد 2/3 على الأقل أو أعلى لضمان أمان أكبر.
عند النظر أيضًا إلى المكان الذي يتم تخزين المفاتيح الخاصة فيه، من الأفضل النظر في تنويع المخاطر. على سبيل المثال، إذا تم تخزين جميع المفاتيح الخاصة في غرفة واحدة وحدث حريق أو حادث آخر، فقد تفقد بشكل دائم القدرة على تشغيل المحفظة.
تناقصت الراحة التشغيلية
نظرًا لزيادة عملية التحقق من التوقيع المتعدد، يتم تقليل ملاءمة محافظ التوقيع المتعدد بشكل كبير مقارنة بمحافظ التوقيع الواحد. إذا كانت هناك عملية تحويل عاجلة أو عمليات يومية متكررة تتطلب موافقة غالبية حاملي المفتاح الخاص، فإن الوقت اللازم لإتمام العمليات قد يمتد بشكل كبير.
لذلك، ما زالت المؤسسات ذات الكميات الكبيرة من الأموال تحت الإدارة المشتركة أساسياً هي المستخدمين الرئيسيين لمحافظ التوقيع المتعدد. بالمقارنة مع قاعدة مستخدمي الأفراد الأوسع، فإن معدل اعتماد هذه التقنية نسبياً ضيق.
مخاطر التشغيل البشري الخبيث
على الرغم من أن وجود عدة أشخاص يحملون مفاتيح خاصة يمكن أن يقلل من مخاطر العمليات غير القانونية، إلا أنه إذا حصل الأفراد الخبيثون على أكثر من نصف المفاتيح الخاصة، فلن تتمكن من منعهم من تشغيل المحفظة. ومع ذلك، فإن هذا ينطوي على ديناميات اجتماعية معقدة، وهو تذكير بأنه مهما كانت تقنيات الأمان، فإن المخاطر ما زالت موجودة.
تم نقل هذه المقالة من [ blocktempo], العنوان الأصلي هو "تحليل شامل لمبادئ المحافظ الرقمية" مبادئ المحافظ الساخنة والباردة، الاختلافات في الحضانة، مزايا وعيوب التوقيع المتعدد"، حقوق النشر تنتمي إلى الكاتب الأصلي [Dieter، إذا كان لديك أي اعتراض على إعادة الطبع، يرجى الاتصالفريق تعلم جيت, سيتولى الفريق ذلك في أقرب وقت ممكن وفقًا للإجراءات ذات الصلة.
تنويه: تعبر الآراء والآراء المعبر عنها في هذه المقالة فقط عن آراء الكاتب الشخصية ولا تشكل أي نصيحة استثمارية.
الإصدارات اللغوية الأخرى للمقال تم ترجمتها بواسطة فريق Gate Learn، لم يتم الإشارة إليه في Gate.io, قد لا يتم تكرار المقال المترجم أو توزيعه أو نسبه.