إرشادات أمان المحفظة ومكافحة الاحتيال — «لا تنتظر حتى تُسرق لتندم: سبع قواعد أمان حديدية دوّنها في ذاكرتك»

في سوق العملات المشفرة، لا يمكن للتحليل الفني أو دراسة الأساسيات أن يحدد سوى ما إذا كنت ستربح أم لا، لكن الوعي بالأمان هو الذي يحدد إن كانت أموالك الأساسية ستبقى في محفظتك أم لا. يوميًا يتكبد عدد كبير من المستخدمين خسائر فادحة بسبب التصيّد الاحتيالي، وثغرات التفويض، وتسريب المفاتيح الخاصة، ومن بينهم من يملك خبرة طويلة. أمان الأصول هو الرقم 1، والأرباح هي الأصفار التي تأتي بعده؛ دون هذا الرقم 1 لا معنى لكل شيء. فيما يلي هذه القواعد السبع الصارمة، أتمنى أن لا تحتاج إليها أبدًا، لكن يجب عليك بالتأكيد أن تعرفها.

القاعدة الأولى: المفاتيح الخاصة وعبارات الاسترداد (المساعد/الـSeed)، ممنوع تمامًا إخبار أي شخص بأي حال من الأحوال. سواء كانت مكالمات هاتفية يدّعي صاحبها أنه «دعم رسمي»، أو رسائل «التحقق من الهوية» التي تظهر من مواقع مزيفة، فأي طلب للمفاتيح الخاصة أو لعبارات الاسترداد هو احتيال بنسبة 100%. تذكر أن المنصات الرسمية الحقيقية لن تطلب منك هذه المعلومات تحت أي ظرف. يُنصح بنسخ عبارة الاسترداد يدويًا على الورق، وتقسيمها إلى جزأين وتخزينهما في مكانين آمنين مختلفين (مثل صندوق الأمان في المنزل وصندوق الأمان المصرفي)، ولا تقم أبدًا بحفظها كتسميات/لقطات على هاتفك أو في خدمة سحابية.

القاعدة الثانية: افحص بانتظام وألغِ تفويضات العقود (Approve). عند استخدام DEX (البورصة اللامركزية) أو المشاركة في التعدين، غالبًا ما تمنح DApp صلاحية للتعامل مع توكناتك. إذا لم تُلغِ هذا التفويض في الوقت المناسب، ففي حال تعرّض هذا الـDApp للاختراق أو قيام جهة المشروع بسلوك خبيث، قد تُغَسل أصولك داخل محفظتك بالكامل. يُنصح كل 1-2 أسبوع باستخدام ميزات «Revoke» في مستكشفات البلوك تشين (مثل Etherscan)، أو عبر أدوات إدارة التفويض المدمجة في محافظ مثل Gate، للتحقق من التفويضات غير المستخدمة وإلغائها.

القاعدة الثالثة: ميّز بين المحفظة الباردة والمحفظة الساخنة. يجب وضع الأصول التي تبقى متروكة لفترة طويلة دون حركة في محفظة باردة (محفظة أجهزة أو هاتف/كمبيوتر غير متصل تمامًا بالإنترنت). أما المحفظة الساخنة (مثل MetaMask ومحافظ تطبيقات الهاتف) فلا تضع فيها إلا مبالغ صغيرة للاستخدام اليومي في المعاملات والتفاعلات، تمامًا كما لا تحمل كل ثروتك معك في جيبك عند الخروج. وبسبب أن المحفظة الباردة لا تتصل بالإنترنت، فإن اختراقها عن بُعد عبر هجمات القراصنة يكاد يكون مستبعدًا.

القاعدة الرابعة: انتبه لهجمات «الإرسال الصفري» و«هجمات الغبار» (Dust). إذا تلقت محفظتك فجأة 0.0001 من توكن غير معروف المصدر، أو NFT بمبلغ/قيمة ضئيلة جدًا، فلا تضغط أبدًا على أي شيء لعرضه أو التفاعل معه. قد تكون هذه خدعة من القراصنة لاصطيادك، بهدف دفعك لزيارة موقع خبيث. التصرف الصحيح هو تجاهل الأمر تمامًا وكأنك لم ترَ شيئًا.

القاعدة الخامسة: تحقق بدقة من عنوان التحويل. قبل إجراء أي تحويل، يجب عليك التدقيق حرفًا بحرف في أول وآخر أرقام/حروف عنوان المستلم. تقوم بعض البرمجيات الخبيثة بتغيير الحافظة (Clipboard)، فإذا قمت بنسخ عنوان A ولصقه، قد يظهر عنوان B بدلًا منه (عنوان القراصنة). يُنصح في كل مرة بتحويل مبلغ صغير لاختبار وصوله، ثم بعد التأكد من وصوله حوّل المبلغ الأكبر؛ صحيح أنك ستدفع رسومًا إضافية قليلًا، لكن هذا قد يحمي الأموال الكبيرة.

القاعدة السادسة: روابط الويب أو التطبيقات لا تعتمد إلا على القنوات الرسمية. لا تبحث مباشرة في «جوجل» عن «Gate.io» ثم تنقر على رابط الإعلان؛ فالكثير من مواقع التصيّد تكون متقدمة في نتائج المنافسة. تأكد من إضافة الموقع الرسمي إلى المفضلة (Bookmarks)، أو الوصول إليه عبر حسابه الرسمي على «تويتر» للحصول على رابط الموقع الصحيح. إضافة إلى ذلك، يجب تفعيل ميزة «رمز مكافحة التصيّد» في المنصة؛ فكل الرسائل البريدية الرسمية ستتضمن هذا الرمز المخصص، أما إن لم يكن موجودًا فهو بريد احتيالي.

القاعدة السابعة: لا تطمع في «الهواردات/airdrops» ولا في «المعلومات الداخلية». أي عرض يجعلك تُحوّل أولًا «لتفعيل المحفظة» كي تحصل على الـairdrops هو احتيال. وكل من يسحبك إلى مجموعة ويضمن «عائدًا بمئة ضعف» هو إما محتال أو وسيط/طرف متواطئ. احمِ شَهيتك، وستحمي محفظتك.

لا شيء أهم من الأمان. أنصحك بأن تحفظ هذه القواعد السبع وتراجعها مرة كل بضعة أشهر. في طريقك نحو الحرية المالية، انتبه دائمًا: «خذ حذرك دائمًا».

#夏日創作營
$GT ‌