فهرست مطالب
وقتی برای اولین بار یک کیف‌پول شخصی می‌سازید، برنامه ۱۲ یا ۲۴ کلمه ساده انگلیسی را پشت سر هم نشان می‌دهد و از شما می‌خواهد آن‌ها را روی کاغذ بنویسید. به این فهرست کلمات، عبارت بازیابی یا سید فریز (Seed Phrase) می‌گویند. شاید ظاهرش شبیه چند کلمه تصادفی دیکشنری باشد، اما در واقعیت شاه‌کلید تمام دارایی‌های شما روی همه شبکه‌های بلاک‌چین است! در بخش سوم مجموعه «شروع از اینجا» (پس از آشنایی با تفاوت کیف‌پول غیرامانی و حساب صرافی)، به زبان ساده می‌بینیم این ۱۲ کلمه چطور کار می‌کنند و چطور باید مثل طلا از آن‌ها مراقبت کرد.
عبارت بازیابی چیست و از نظر فنی چطور کار می‌کند؟
انتخاب هوشمندانه از فهرست استاندارد ۲۰۴۸ کلمه‌ای
کلیدهای خصوصی در باطن خود رشته‌های طولانی و گیج‌کننده‌ای از صفر و یک هستند که نوشتنشان روی کاغذ تقریباً محال است. برای حل این مشکل، استانداردی جهانی به نام BIP-39 ابداع شد که آن اعداد تصادفی رمزنگاری را به ۱۲ یا ۲۴ کلمه خوانا از یک دیکشنری ثابت ۲٬۰۴۸ کلمه‌ای ترجمه می‌کند. تعداد حالت‌های ممکن یک عبارت ۱۲ کلمه‌ای به قدری نجومی است ($2^128$ حالت) که حتی سریع‌ترین ابرکامپیوترهای دنیا هم قادر به حدس زدن تصادفی آن نیستند!
علاوه بر خود کلمات، ترتیب قرارگیری آن‌ها و رقم کنترلی پایانی (Checksum) هم بخشی از فرمول هستند؛ به همین خاطر اگر موقع بازیابی یک کلمه را جابه‌جا یا با غلط املایی وارد کنید، کیف‌پول بلافاصله متوجه اشتباه می‌شود و هشدار می‌دهد.
یک عبارت بازیابی، ده‌ها آدرس در شبکه‌های مختلف!
کیف‌پول‌های مدرن امروزی بر اساس استانداردهای درختی (BIP-32 و BIP-44) کار می‌کنند. یعنی از دل همان یک عبارت بازیابی ۱۲ کلمه‌ای، یک «بذر اصلی (Master Seed)» استخراج می‌شود و سپس کیف‌پول با فرمول ریاضی ثابتی، کلید خصوصی و آدرس اختصاصی شما را برای بیت‌کوین، اتریوم، ترون، سولانا، تون و سایر شبکه‌ها تولید می‌کند.
یک عبارت بازیابی واحد، شاخه‌به‌شاخه کلید خصوصی و آدرس اختصاصی شما را در تمام شبکه‌های بلاک‌چین می‌سازد.
چرا هر کسی این کلمات را ببیند، صاحب کل پول شماست؟
همان بار اول باید این حقیقت مهم را بپذیرید: قفل اثر انگشت، Face ID یا پین‌کدی که روی اپلیکیشن کیف‌پول می‌گذارید، صرفاً از باز شدن برنامه روی گوشی فعلی شما محافظت می‌کند! اگر فرد دیگری به کاغذ ۱۲ کلمه شما دست پیدا کند، می‌تواند در خانه خودش یک کیف‌پول جدید نصب کند، کلمات را وارد کند و در عرض چند ثانیه تمام دارایی‌های شما را بدون نیاز به گوشی یا اثر انگشتتان انتقال دهد.
بنابراین دو قانون تغییرناپذیر وجود دارد:
- لو رفتن کلمات برگشت‌ناپذیر است: اگر کلمات افشا شود و دارایی خارج گردد، هیچ راهی برای لغو تراکنش نیست.
- گم شدن هم‌زمان گوشی و کلمات جبران‌ناپذیر است: اگر گوشی بسوزد یا گم شود و کاغذ ۱۲ کلمه را هم نداشته باشید، هیچ شرکتی در جهان نمی‌تواند دارایی را بازیابی کند.
اصول طلایی پشتیبان‌گیری؛ چطور کلمات را درست نگه داریم؟
بهترین زمان نوشتن کلمات، همان لحظه ساخت کیف‌پول و قبل از واریز حتی یک دلار است:
- فقط قلم و کاغذ (یا ورق فلزی): کلمات را با خط خوانا و با شماره ردیف دقیق از ۱ تا ۱۲ روی کاغذ باکیفیت بنویسید و املای هر کلمه را دو بار با صفحه تطبیق دهید. سرمایه‌گذاران بلندمدت برای ایمنی در برابر آتش‌سوزی یا رطوبت، کلمات را روی ورق‌های استیل ضدزنگ هم حک می‌کنند.
- نگهداری در دو محل امن مجزا: اگر مبلغ قابل‌توجهی در کیف‌پول دارید، داشتن دو نسخه کاغذی در دو جای امن و جداگانه، ریسک حوادث فیزیکی را از بین می‌برد. (برای آشنایی بیشتر با تفکیک دارایی‌های روزمره و بلندمدت، مقاله مقایسه کیف‌پول سرد و گرم را بخوانید.)
خط قرمزها: کجاها هرگز نباید کلمات را ذخیره کنیم؟
راحت‌ترین کارها دقیقاً خطرناک‌ترین تله‌ها هستند! ذخیره دیجیتال عبارت بازیابی یعنی دو دستی تقدیم کردن سرمایه به بدافزارها و هکرهای حساب‌های ابری:
| روش نگهداری | اسکرین‌شات یا عکس در گالری | تلگرام (Saved Messages)، نوت گوشی یا کلود | یادداشت دستی روی کاغذ آفلاین |
|---|---|---|---|
| محل واقعی ذخیره داده | حافظه گوشی + بک‌آپ خودکار Google Photos / iCloud | سرورهای آنلاین و تمام دستگاه‌های لاگین‌شده | فقط در گاوصندوق یا محل فیزیکی امن شما |
| بزرگ‌ترین تهدید | بدافزارهای اسکنر عکس و هک ایمیل/حساب ابری | نشست‌های فعال فراموش‌شده و نفوذ به اکانت | گم شدن کاغذ یا آسیب فیزیکی (قابل حل با ۲ نسخه) |
| توصیه امنیتی | به‌شدت خطرناک — ممنوع | به‌شدت خطرناک — ممنوع | تنها روش استاندارد و امن |
اگر قبلاً از صفحه کلمات اسکرین‌شات گرفته‌اید، همین امروز هم آن عکس را از گالری و پوشه سطل زباله (Recently Deleted) پاک کنید و بهتر است در اولین فرصت یک کیف‌پول کاملاً جدید با ۱۲ کلمه تازه بسازید و دارایی را منتقل نمایید.
ترفندهای کلاهبرداران برای بیرون کشیدن ۱۲ کلمه از زبان شما
سه شگرد همیشگی سودجویان که در مقاله رایج‌ترین کلاهبرداری‌های ارز دیجیتال هم با جزئیات بررسی کرده‌ایم عبارت‌اند از:
- پیام دادن در تلگرام با نام و لوگوی جعلی «پشتیبانی کیف‌پول» زیر پست‌های سؤالی کاربران.
- ساخت سایت‌های فیشینگ با دامنه‌های مشابه که ادعا می‌کنند برای اتصال کیف‌پول یا دریافت جایزه باید ۱۲ کلمه را تایپ کنید.
- ارسال پیامک‌های جعلی با مضمون مسدود شدن حساب و هدایت به درگاه فیشینگ.
چطور کیف‌پول را روی گوشی جدید بازیابی کنیم؟
به لطف استاندارد جهانی BIP-39، هر زمان گوشی خود را عوض کردید، به سادگی در ۴ گام به سرمایه‌تان برمی‌گردید:
- ۱ دریافت برنامه از منبع رسمینسخه اصلی کیف‌پول را مستقیماً از وب‌سایت رسمی پروژه دانلود و نصب کنید.
- ۲ انتخاب گزینه بازیابی کیف‌پولدر صفحه خوش‌آمدگویی، به جای ساخت کیف‌پول جدید روی «بازیابی کیف‌پول» یا «وارد کردن کیف‌پول موجود» بزنید.
- ۳ تایپ دقیق کلمات به ترتیب۱۲ یا ۲۴ کلمه روی کاغذ را از چپ به راست (یا به ترتیب شماره) با یک فاصله بین هر کلمه تایپ کنید.
- ۴ کنترل آدرس و موجودی‌هابه محض ورود به خانه، تمام آدرس‌ها و موجودی‌های بلاک‌چین عیناً بارگذاری می‌شوند.
ساخت چند حساب مجزا زیر چتر یک عبارت بازیابی
در کیف‌پول‌هایی مثل ریوا می‌توانید در بخش «کیف پول‌ها و حساب‌ها»، چندین حساب مستقل (حساب ۱، حساب ۲ و…) زیرمجموعه همان یک عبارت ۱۲ کلمه‌ای بسازید؛ هر حساب آدرس‌های کاملاً جدایی برای تفکیک سرمایه‌گذاری و خرج روزمره به شما می‌دهد، اما همگی با همان یک برگ کاغذ بازیابی می‌شوند!
سازوکار حفاظت از عبارت بازیابی در ریوا
در کیف‌پول غیرامانی ریوا، عبارت ۱۲ کلمه‌ای مستقیماً روی دستگاه خودتان تولید می‌شود. در نسخه اندروید، برنامه به طور خودکار ثبت اسکرین‌شات را در صفحه نمایش کلمات مسدود می‌کند و در وب‌اپ آیفون هر کلمه تنها زمانی که انگشتتان را رویش نگه داشته‌اید آشکار می‌شود. سپس با یک آزمون سه‌سؤالی مطمئن می‌شود کلمات را بی‌غلط یادداشت کرده‌اید. راهنمای تصویری این مراحل را در آموزش ساخت کیف‌پول در ریوا ببینید.
سؤالات متداول
اگر کاغذ عبارت بازیابی را گم کردم اما برنامه هنوز روی گوشی‌ام باز است، چه کنم؟
خوشبختانه تا وقتی به خود اپلیکیشن دسترسی دارید دیر نشده است! همین حالا در ریوا وارد «تنظیمات» و بخش «کیف پول‌ها و حساب‌ها» (یا نسخه پشتیبان) شوید، با اثر انگشت یا رمز دستگاه هویت خود را تأیید کنید و ۱۲ کلمه را دوباره روی کاغذ جدید بنویسید.
تفاوت «عبارت بازیابی» با «کلید خصوصی» چیست؟
کلید خصوصی مجوز امضای تراکنش برای یک آدرس در یک شبکه مشخص است؛ اما عبارت بازیابی ۱۲ کلمه‌ای «ریشه مادر» است که کلید خصوصی تمام ۱۶ شبکه و تمام حساب‌های زیرمجموعه از روی آن ساخته می‌شوند.
جمع‌بندی
عبارت بازیابی ۱۲ یا ۲۴ کلمه‌ای، سند مالکیت بی‌چون‌وچرای دارایی‌های رمزارزی شماست. با نوشتن خوانای آن روی کاغذ در لحظه ساخت کیف‌پول، پرهیز مطلق از عکس گرفتن یا ذخیره ابری و وارد نکردن آن در هیچ لینک ناشناسی، سرمایه‌تان در برابر ۹۹ درصد تهدیدهای دنیای کریپتو بیمه خواهد بود.
