عبارت کلیدواژه ارز دیجیتال چیست و چرا باید خصوصی بماند؟

Olivia KarellOlivia Karell|1 دقیقه زمان مطالعه

نکات کلیدی

عبارت کلیدواژه بازیابی می‌تواند کلیدهای کیف پول خود امانی را بازیابی کند و هرگز نباید به اشتراک گذاشته شود.
رمزهای عبور کیف پول جایگزین یا امن‌کننده عبارت بازیابی در معرض خطر نیستند.
پشتیبان‌گیری آفلاین دقیق انجام دهید و از وب‌سایت‌های پشتیبانی یا بازیابی جعلی اجتناب کنید.
حساب‌های صرافی و کیف پول‌های مبتنی بر عبارت کلیدواژه، مدل‌های دسترسی و بازیابی متفاوتی دارند.

امنیت عبارت کلیدواژه ارز دیجیتال

عبارت کلیدواژه بازیابی ارز دیجیتال دنباله‌ای از کلمات است که برای بازیابی دسترسی به بسیاری از کیف پول‌های خود امانی استفاده می‌شود. همچنین به آن عبارت بازیابی، عبارت یادآور یا عبارت بازیابی مخفی گفته می‌شود.

این کلمات فراتر از یک رمز عبور پشتیبان هستند. شخصی که اطلاعات بازیابی یک کیف پول استاندارد مبتنی بر عبارت کلیدواژه را به دست آورد، می‌تواند کلیدهای آن را بازسازی کرده و به طور بالقوه دارایی‌های آن را بدون اجازه شما منتقل کند.

هرگز عبارت کلیدواژه بازیابی خود را با شخص دیگر، نماینده پشتیبانی، وب‌سایت یا چت‌بات هوش مصنوعی به اشتراک نگذارید.

اگر از صرافی نیز استفاده می‌کنید، می‌توانید از طریق وب‌سایت رسمی آن یک حساب Tapbit ایجاد کنید. اطلاعات ورود به صرافی را جدا از پشتیبان کیف پول خود امانی خود نگه دارید: ثبت‌نام نباید نیازی به عبارت کلیدواژه بازیابی کیف پول خارجی شما داشته باشد.

عبارت کلیدواژه بازیابی ارز دیجیتال چیست؟

عبارت کلیدواژه بازیابی اطلاعاتی است که به صورت تصادفی تولید شده و به شکلی قابل خواندن برای انسان نمایش داده می‌شود. نرم‌افزار کیف پول سازگار از آن برای استخراج کلیدهای رمزنگاری که دارایی‌های بلاک‌چین را کنترل می‌کنند، استفاده می‌کند.

بسیاری از کیف پول‌ها از ۱۲ یا ۲۴ کلمه استفاده می‌کنند. استاندارد پرکاربرد BIP39 همچنین از ۱۵، ۱۸ و ۲۱ کلمه پشتیبانی می‌کند. ترتیب کلمات مهم است و کاربران باید اجازه دهند نرم‌افزار کیف پول مورد اعتماد عبارت را تولید کند، نه اینکه خودشان دنباله‌ای اختراع کنند. این مکانیسم‌ها در مشخصات اصلی BIP39 توضیح داده شده‌اند.

ارز دیجیتال شما در عبارت کلیدواژه یا برنامه کیف پول قرار ندارد. سوابق مالکیت در بلاک‌چین وجود دارد؛ کیف پول کلیدهای لازم برای مجوز دادن به تراکنش‌ها را مدیریت می‌کند. همه کیف پول‌ها از سیستم بازیابی یکسانی استفاده نمی‌کنند: برخی از فرمت‌های پشتیبان جایگزین، ترتیب‌های چند امضایی یا بازیابی اجتماعی استفاده می‌کنند.

عبارت کلیدواژه بازیابی در مقابل کلید خصوصی در مقابل رمز عبور کیف پول

مورد هدف اصلی الزام حفظ حریم خصوصی
عبارت کلیدواژه بازیابی به بازسازی کلیدها برای حساب‌های مشتق شده از آن کمک می‌کند خصوصی نگه داشته شود
کلید خصوصی تراکنش‌ها را برای یک حساب خاص که توسط کلید کنترل می‌شود، مجاز می‌کند خصوصی نگه داشته شود
رمز عبور کیف پول یا پین دستگاه از دسترسی به کیف پول در یک دستگاه محافظت می‌کند خصوصی نگه داشته شود
آدرس عمومی کیف پول دارایی‌ها را در شبکه مناسب دریافت می‌کند در صورت نیاز، با ملاحظات حریم خصوصی به اشتراک گذاشته شود

یک عبارت کلیدواژه بازیابی می‌تواند چندین حساب ایجاد کند. با این حال، یک کلید خصوصی که به طور جداگانه وارد شده است، ممکن است تحت پوشش پشتیبان آن عبارت کلیدواژه نباشد.

تغییر رمز عبور کیف پول شما، عبارت کلیدواژه بازیابی زیربنایی را تغییر نمی‌دهد. اگر عبارت کلیدواژه بازیابی فاش شده باشد، یک رمز عبور جدید به تنهایی دارایی‌های تحت تأثیر را امن نمی‌کند.

چرا عبارت کلیدواژه بازیابی باید خصوصی بماند؟

در یک کیف پول خود امانی متعارف، کنترل از طریق در اختیار داشتن کلیدهای رمزنگاری لازم حاصل می‌شود، نه از طریق اثبات هویت خود به پشتیبانی مشتری. یک مهاجم با اطلاعات بازیابی شما ممکن است کیف پول را در دستگاه دیگری بازیابی کند. کیف پول اصلی شما همچنان می‌تواند عادی به نظر برسد در حالی که مهاجم به آن دسترسی دارد.

به همین دلیل است که درخواست‌های تأیید، همگام‌سازی یا باز کردن قفل کیف پول با ارسال عبارت کلیدواژه بازیابی آن خطرناک است. راهنمای امنیتی کیف پول MetaMask در مورد به اشتراک گذاشتن عبارت کلیدواژه بازیابی یا کلیدهای خصوصی، از جمله با افرادی که ادعا می‌کنند نماینده تیم آن هستند، هشدار می‌دهد.

یک برنامه معتبر ممکن است در هنگام بازیابی واقعی کیف پول به کلمات بازیابی نیاز داشته باشد. این با ارسال آن‌ها به یک شخص یا وارد کردن آن‌ها در یک وب‌سایت ناخواسته متفاوت است.

چگونه از عبارت کلیدواژه بازیابی پشتیبان بگیریم

یک پشتیبان‌گیری عملی باید هم در برابر دسترسی غیرمجاز و هم در برابر تخریب تصادفی محافظت کند. ذخیره‌سازی امن تنها در صورتی مفید است که بتوانید پشتیبان را در زمان نیاز بازیابی کرده و به درستی بخوانید.

  1. کلمات را با دقت ثبت کنید. ترتیب و املای دقیق آن‌ها را حفظ کنید.
  2. پشتیبان را آفلاین نگه دارید. از اسکرین‌شات‌ها، پیش‌نویس‌های ایمیل، یادداشت‌های ابری و پیام‌های چت خودداری کنید.
  3. محل ذخیره‌سازی فیزیکی امن را انتخاب کنید. سرقت، آتش‌سوزی، آسیب آب و اینکه چه کسی می‌تواند به محل دسترسی داشته باشد را در نظر بگیرید.
  4. پشتیبان را به طور ایمن تأیید کنید. از فرآیند بررسی پشتیبان مستند کیف پول خود استفاده کنید، ترجیحاً روی خود دستگاه سخت‌افزاری در صورت پشتیبانی.
  5. برای بازیابی برنامه‌ریزی کنید. اطمینان حاصل کنید که می‌توانید پشتیبان را بدون افشای غیرضروری آن پیدا کرده و درک کنید.

کاغذ ساده اما در برابر آسیب‌پذیری است. پشتیبان‌های فلزی می‌توانند دوام را بهبود بخشند، اما همچنان نیاز به محافظت در برابر سرقت دارند. برای کیف پول‌های سخت‌افزاری با بازیابی روی دستگاه، کلمات را روی دستگاه وارد کنید، نه در فرم کامپیوتری که توسط به‌روزرسانی فرم‌ور جعلی یا نماینده پشتیبانی ارائه شده است.

تصویرسازی پشتیبان‌گیری آفلاین عبارت کلیدواژه بازیابی

درباره عبارت عبور اضافی چطور؟

برخی از کیف پول‌های BIP39 علاوه بر کلمات بازیابی، از یک عبارت عبور اختیاری پشتیبانی می‌کنند. این با رمز عبور برنامه متفاوت است. عبارت‌های عبور مختلف، کیف پول‌های متفاوتی را ایجاد می‌کنند. گم کردن عبارت عبور صحیح می‌تواند حتی با وجود عبارت کلیدواژه بازیابی سالم، مانع بازیابی شود، بنابراین این ویژگی نباید به راحتی فعال شود.

کلاهبرداری‌های رایج عبارت کلیدواژه بازیابی

مهاجمان اغلب سرقت اطلاعات اعتباری را به عنوان یک وظیفه مفید یا فوری پنهان می‌کنند. نمایندگان پشتیبانی جعلی ممکن است برای تعمیر تراکنش پیشنهاد دهند، برنامه‌های کیف پول تقلبی ممکن است کلمات بازیابی را ضبط کنند و صفحات ایردراپ جعلی ممکن است برای تعیین واجد شرایط بودن، آن‌ها را درخواست کنند.

مراقب پیام‌هایی باشید که تعلیق حساب را تهدید می‌کنند مگر اینکه کیف پول تأیید شود. از کیف پول‌های از پیش پیکربندی شده که با عبارت کلیدواژه بازیابی موجود ارائه شده‌اند و ممکن است شخص دیگری آن‌ها را بداند، اجتناب کنید. عبارت کلیدواژه بازیابی را در یک بررسی‌کننده عبارت کلیدواژه آنلاین آپلود نکنید.

یک وب‌سایت برای اتصال به کیف پول شما نیازی به عبارت کلیدواژه بازیابی شما ندارد. با این حال، اتصالات کیف پول، امضاها و تأییدیه‌های توکن می‌توانند حتی زمانی که هیچ عبارت کلیدواژه‌ای درخواست نمی‌شود، خطراتی داشته باشند.

تصویرسازی پیشگیری از فیشینگ عبارت کلیدواژه بازیابی

اگر عبارت کلیدواژه بازیابی شما فاش شد چه باید بکنید؟

قرار گرفتن در معرض مشکوک را به عنوان یک حادثه امنیتی تلقی کنید. یک کیف پول جدید با یک عبارت کلیدواژه بازیابی تازه تولید شده با استفاده از یک دستگاه مورد اعتماد و بدون نقص ایجاد کنید. پشتیبان آن را امن کنید، آدرس مقصد را تأیید کنید و دارایی‌های باقی‌مانده را به مکانی امن منتقل کنید.

صرفاً یک حساب دیگر تحت عبارت کلیدواژه بازیابی فاش شده ایجاد نکنید. آن حساب نیز ممکن است در معرض خطر باشد. تغییر رمز عبور برنامه یا لغو تأییدیه‌های توکن، مالکیت کلیدهای زیربنایی توسط مهاجم را از بین نمی‌برد.

مهاجمان خودکار ممکن است وجوه ورودی را جمع‌آوری کنند، بنابراین از واریز مکرر گاز به کیف پول در معرض خطر بدون درک وضعیت خودداری کنید. از کانال‌های پشتیبانی تأیید شده برای راهنمایی استفاده کنید، اما هرگز عبارت کلیدواژه بازیابی را برای دریافت کمک فاش نکنید.

کیف پول‌های خود امانی و حساب‌های صرافی متفاوت هستند

یک حساب صرافی امانی از مدل دسترسی متفاوتی نسبت به کیف پول شخصی مبتنی بر عبارت کلیدواژه استفاده می‌کند. رویه‌های بازیابی حساب صرافی جایگزین روش بازیابی برای یک کیف پول خود امانی جداگانه نیستند.

هنگام انتقال وجوه بین کیف پول و صرافی، دارایی، شبکه پشتیبانی شده، آدرس مقصد و هرگونه یادداشت یا تگ مورد نیاز را تأیید کنید. آدرس واریز، عبارت کلیدواژه بازیابی نیست. نگهداری صرافی خطرات امنیتی پلتفرم و حساب را معرفی می‌کند؛ خود امانی مسئولیت بازیابی را بر عهده مالک کیف پول می‌گذارد.

نتیجه‌گیری

عبارت کلیدواژه بازیابی اطلاعات بازیابی است که می‌تواند کنترل دارایی‌های ارزشمند را فراهم کند. محافظت از آن نیازمند پشتیبان‌گیری دقیق، ذخیره‌سازی محتاطانه و امتناع قاطع از اشتراک‌گذاری آن است. امنیت فراتر از پشتیبان‌گیری است: برنامه‌ها را تأیید کنید، درخواست‌های تراکنش را بررسی کنید و درک کنید که کدام حساب‌ها توسط روش بازیابی شما پوشش داده می‌شوند.

سوالات متداول

آیا اگر عبارت کلیدواژه بازیابی را گم کنم، می‌توانم کیف پولم را بازیابی کنم؟

احتمالاً، اگر هنوز دسترسی کارآمد یا روش بازیابی دیگری دارید. اگر کیف پول همچنان قابل دسترسی است، انتقال دارایی‌ها به یک کیف پول جدید با پشتیبان تأیید شده را در نظر بگیرید. بدون دسترسی یا اطلاعات بازیابی معتبر، یک کیف پول خود امانی متعارف معمولاً توسط ارائه‌دهنده آن قابل بازنشانی نیست.

آیا می‌توانم عبارت کلیدواژه بازیابی خود را تغییر دهم؟

ایجاد یک کیف پول جدید، اطلاعات بازیابی جدیدی را تولید می‌کند. سپس باید دارایی‌ها را به کیف پول جدید منتقل کنید؛ تغییر رمز عبور برنامه، عبارت کلیدواژه بازیابی قدیمی را جایگزین نمی‌کند.

آیا کیف پول سخت‌افزاری از عبارت کلیدواژه بازیابی فاش شده محافظت می‌کند؟

خیر. کیف پول سخت‌افزاری در حین استفاده از کلیدها محافظت می‌کند، اما شخصی با اطلاعات بازیابی کافی ممکن است آن‌ها را در جای دیگری بازسازی کند.

آیا یک عبارت کلیدواژه بازیابی می‌تواند تمام حساب‌های کیف پول را بازیابی کند؟

لزوماً نه. سازگاری، تنظیمات استخراج حساب و کلیدهای وارد شده به طور جداگانه می‌توانند بر بازیابی تأثیر بگذارند. مستندات کیف پول را بررسی کنید.

آیا اشتراک‌گذاری آدرس عمومی من با اشتراک‌گذاری عبارت کلیدواژه بازیابی من یکسان است؟

خیر. یک آدرس عمومی می‌تواند دارایی دریافت کند و به تنهایی خرج کردن را مجاز نمی‌کند. اشتراک‌گذاری آن می‌تواند سابقه تراکنش را فاش کرده و هویت شما را به فعالیت‌های روی زنجیره پیوند دهد.

سلب مسئولیت

معامله‌گری ارزهای دیجیتال با ریسک قابل توجهی از زیان همراه است. قیمت‌ها بسیار نوسانی بوده و می‌توانند به سرعت تغییر کنند. یکپارچه‌سازی‌های پروتکل، کاربردهای توکن و جدول زمانی نقشه راه ممکن است تغییر کنند. این مقاله صرفاً برای اهداف اطلاعاتی است و توصیه سرمایه‌گذاری محسوب نمی‌شود. همیشه تحقیقات خود را انجام دهید (DYOR) و هرگز بیش از آنچه می‌توانید به طور کامل از دست بدهید، سرمایه‌گذاری نکنید.

تسلط بر بازار کریپتو

منابع تخصصی، آموزش‌ها و جدیدترین روندهای رمزارز را دریافت کنید. برای شروع معاملات خود ثبت‌نام کنید.