فهرست مطالب
بسیاری از کاربران و معاملهگران ترجیح میدهند هنگام تحلیل بازار و ترید پای لپتاپ یا کامپیوتر شخصی، کیفپول رمزارزیشان را هم درست کنار نمودار روی دسکتاپ باز داشته باشند. اما افزونههای مرورگر سنتی یک پاشنه آشیل امنیتی شناختهشده دارند: آنها کدهای خود را داخل تمام صفحات وب تزریق میکنند و دست سایتهای فیشینگ و بدافزارهای تخلیهگر (Wallet Drainers) را برای ارسال درخواستهای امضای فریبنده باز میگذارند! افزونه پنل کناری کروم ریوا (Chrome Side Panel Extension) دقیقاً با تغییر همین معماری طراحی شده است. در این آموزش با مزیت امنیتی، مراحل راهاندازی، قفل اثر انگشت و همگامسازی آن با موبایل آشنا میشویم.
چرا معماری «پنل کناری (Side Panel)» ریوا از افزونههای سنتی امنتر است؟
وقتی یک افزونه کیفپول معمولی روی مرورگر نصب میکنید، آن افزونه شیئی مثل window.ethereum را به تکتک تبهای باز مرورگر شما تزریق میکند. به همین دلیل هر سایت ناشناسی که باز میکنید بلافاصله میفهمد شما کیفپول دارید و میتواند پاپآپهای امضای مخرب (Approval یا Permit) جلوی چشمتان بگذارد.
افزونه دسکتاپ ریوا رویکرد کاملاً متفاوتی دارد:
| ویژگی امنیتی و کاربری | افزونههای سنتی مرورگر | افزونه پنل کناری کروم ریوا |
|---|---|---|
| نحوه اجرا در مرورگر | پاپآپ کوچک و بسته شدن با هر کلیک بیرون کادر | پنل کناری تمامقد (Side Panel) ثابت در کنار صفحات وب |
| دسترسی سایتهای متفرقه | تزریق اسکریپت به صفحات وب و قابل شناسایی توسط سایتها | ایزوله کامل — بدون تزریق اسکریپت و بدون مجوز دسترسی به سایتها! |
| ریسک فیشینگ اتصال کیفپول | امکان ارسال درخواست امضای جعلی از سایتهای باز | صفر — هیچ سایتی در تبهای مرورگر قادر به ارتباط با ریوا نیست |
| روش قفلگشایی سریع | معمولاً فقط تایپ دستی رمز عبور | رمز عبور + اثر انگشت سیستم (`Touch ID` / `Windows Hello`) |
به بیان ساده، افزونه ریوا در محفظه اختصاصی پنل کناری مرورگر Chrome (نسخه ۱۱۶ به بالا و مرورگرهای همخانواده کرومیوم) اجرا میشود و هیچ ارتباطی با تبهای وب شما برقرار نمیکند؛ در عین حال تمام امکانات اپلیکیشن ریوا از نگهداری ۱۶ شبکه و تبدیل میانشبکهای تا ترمینال معاملات اسپات و تعهدی را روی صفحه بزرگ کامپیوتر در اختیارتان میگذارد. (آشنایی با تمام نسخههای موبایل، وب و دسکتاپ در صفحه پلتفرمهای رسمی ریوا.)
آموزش گامبهگام نصب و راهاندازی اولیه در کروم
همیشه لینک دریافت افزونه را فقط از وبسایت رسمی riva.sh باز کنید (هرگز نام کیفپول را مستقیم در گوگل جستوجو نکنید تا در دام تبلیغات جعلی نیفتید؛ بیشتر بخوانید: تشخیص کیفپول جعلی).
- ۱ نصب و سنجاق کردن آیکون ریواپس از افزودن افزونه رسمی به مرورگر کروم، روی آیکون پازل (Extensions) در نوار بالای مرورگر بزنید و دکمه سنجاق (Pin) کنار ریوا را فعال کنید تا آیکون آن همیشه در دسترس باشد. با کلیک روی آیکون، ریوا در ستون کناری مرورگر باز میشود.
- ۲ تعیین رمز عبور محلی قویدر اولین گام صفحه «ساخت رمز عبور» نمایش داده میشود. رمزی حداقل ۸ کاراکتری انتخاب کنید، در کادر دوم تکرار نمایید و دکمه «ثبت رمز عبور» را بزنید. این رمز کلیدهای ذخیرهشده روی کامپیوتر شما را با الگوریتم استاندارد رمزنگاری قفل میکند.
- ۳ فعالسازی باز کردن با اثر انگشت (اختیاری اما بسیار راحت)اگر لپتاپ مک مجهز به
Touch IDیا کامپیوتر ویندوزی مجهز بهWindows Helloدارید، ریوا کارت «باز کردن با اثر انگشت» را نشان میدهد؛ با زدن «فعال کردن اثر انگشت» دیگر نیازی به تایپ مداوم رمز در هر بار باز کردن پنل نخواهید داشت (یا با «فعلاً نه» از آن بگذرید). - ۴ پذیرش شرایط غیرامانی و ساخت یا بازیابی کیفپولدر صفحه «پیش از شروع» دو تیک آگاهی از قوانین غیرامانی را بزنید و «ادامه» را لمس کنید. حالا میتوانید یک کیفپول کاملاً جدید بسازید یا کیفپول موبایل خود را با ۱۲ کلمه بازیابی وارد کنید.
چطور کیفپول موبایل خود را روی افزونه دسکتاپ هم داشته باشیم؟
از آنجا که ریوا حساب کاربری سروری ندارد، همگامسازی بین گوشی و لپتاپ از طریق خود بلاکچین و استاندارد جهانی عبارت بازیابی انجام میشود:
- کاغذ ۱۲ کلمه بازیابی کیفپول موبایل خود را جلوی دست بگذارید (اگر هنوز ننوشتهاید، مطابق راهنمای محافظت از عبارت بازیابی از بخش تنظیمات گوشی یادداشتش کنید).
- در افزونه کروم گزینه «بازیابی کیف پول» را بزنید و ۱۲ کلمه را به ترتیب وارد کنید.
- بلافاصله همان آدرسها، همان موجودیها و حتی همان وضعیت حساب معاملاتی شما روی دسکتاپ هم بارگذاری میشود! (توجه: اگر در موبایل چند حساب مثل
حساب ۲ساخته بودید، کافی است در افزونه هم از بخش تنظیمات دکمه+ افزودن حساب به این کیف پولرا بزنید تا همان آدرسهای حساب دوم هم ظاهر شوند.)
قفل خودکار ۱۵ دقیقهای، فراموشی رمز و نحوه بهروزرسانی
سازوکار قفل خودکار امنیتی
برای اینکه جا ماندن لپتاپ با صفحه باز روی میز کار خطری ایجاد نکند، افزونه ریوا در دو حالت بهطور خودکار قفل میشود و صفحه «ریوا قفل است» را نشان میدهد:
- به محض اینکه پنل کناری مرورگر را ببندید؛
- یا پس از ۱۵ دقیقه عدم فعالیت مستمر روی پنل باز. برای بازگشایی کافی است دکمه «باز کردن قفل» را بزنید و با اثر انگشت یا رمز عبور وارد شوید.
اگر رمز عبور افزونه را فراموش کردیم چه کنیم؟
در صفحه قفل گزینه «رمز عبور را فراموش کردهاید؟» قرار دارد. از آنجا که ریوا به رمز شما دسترسی ندارد، فراموشی رمز تنها از یک راه حل میشود: پاک کردن دادههای قفلشده فعلی از افزونه و وارد کردن دوباره عبارت بازیابی ۱۲ کلمهای از روی کاغذ پشتیبان و تعریف رمز عبور جدید.
بهروزرسانی امن و فعالسازی معاملات در افزونه
- هر زمان نسخه تازهای منتشر شود، بنری داخل خود پنل ظاهر میشود که با زدن دکمه «بهروزرسانی» بدون دست خوردن کیفپول ارتقا مییابد.
- همچنین اگر در بخش «معامله» برای اولین بار قصد فعالسازی کلید معامله را روی افزونه کروم داشته باشید، به خاطر سیاست امنیتی مرورگرها در برابر پاپآپهای امضا، فعالسازی در دو کلیک پشت سر هم انجام میشود: ابتدا «تأیید دسترسی معامله» و بلافاصله «تکمیل فعالسازی» (آموزش کامل ترید را در آموزش معاملات اسپات و آموزش معاملات تعهدی ببینید).
جمعبندی
افزونه پنل کناری کروم ریوا تجربه راحت کار با صفحه بزرگ دسکتاپ و بازگشایی با اثر انگشت را فراهم میکند، بیآنکه کیفپول شما را در معرض اسکریپتهای سایتهای فیشینگ قرار دهد. کافی است از طریق بخش دانلود سایت رسمی riva.sh آن را به کروم اضافه کنید و در کنار نمودارهای خود با آسودگی خاطر مدیریت سرمایه و معامله را پیش ببرید.