مساحة عمل أمان محفظة GhostlyInc

أمان محفظة العملات الرقمية: كيف تفشل البذور والمفاتيح والمعاملات

يمكن لسلسلة الكتل أن تظل آمنة تشفيرياً حتى لو فشلت المحفظة المحيطة بها. استخدم هذا المركز لفهم كيف يمكن للبذور والمفاتيح الخاصة والنسخ الاحتياطية والتواقيع وفحوصات المستلم أن تعرض الأموال للخطر.

ما الغرض من هذا المركز

أمان المحفظة سلسلة، وضعف حلقة واحدة قد يفقدك الوصول إلى كل شيء

التشفير القوي لسلسلة الكتل لا يصلح بذرة متوقعة، ولا يستعيد مفتاحاً خاصاً مفقوداً، ولا يصلح رقم توقيع مؤقت معاد استخدامه، ولا يعكس دفعة أُرسلت إلى عنوان مشابه. يفصل هذا المركز أوضاع الفشل هذه لتمكين المستخدمين والمطورين من التعامل مع المخاطر الصحيحة.

توليد البذرة المفاتيح الخاصة نسخ احتياطية للمحفظة فحوصات المعاملات

خريطة التهديدات

تتبع السر من العشوائية حتى المعاملة النهائية

كل طبقة تجيب عن سؤال مختلف. النسخ الاحتياطي الآمن لا يعوض عن توليد مفاتيح ضعيف، والمحفظة المادية لا تحمي الدفع إذا تم الموافقة على وجهة خاطئة.

01

إنشاء

إنشاء أسرار غير متوقعة

تحتاج المحفظة إلى كمية كافية من العشوائية الموثوقة ومولد أرقام عشوائية آمن تشفيرياً. البذور الطويلة لا تكون قوية إذا كان مصدرها متوقعاً.

02

نسخ احتياطي

احتفظ بكل مفتاح ضروري للاسترداد

يجب أن يتطابق النسخ الاحتياطي مع تصميم المحفظة. كانت المحافظ القديمة ذات المفاتيح المتغيرة تنشئ مفاتيح تغيير جديدة بعد النسخ الاحتياطي، بينما تعتمد المحافظ الحتمية الحديثة على حماية عبارة الاسترداد.

03

التوقيع والتخزين

حافظ على عزل مواد التوقيع

المفاتيح الخاصة، أرقام التوقيع المؤقتة، برنامج المحفظة، وحدود التخزين كلها مهمة. أي خلل في أي منها قد يكشف السيطرة دون كسر سلسلة الكتل نفسها.

04

تحقق وأرسل

الموافقة على الوجهة المقصودة

تجعل المعاملات غير القابلة للعكس التحقق من المستلم جزءاً من أمان المحفظة. لا يجب أن تحل سجلات التاريخ أو العناوين المختصرة أو الوجهات المتشابهة محل التحقق المستقل.

خارطة البحث

حالات فشل حقيقية لمحافظ العملات الرقمية مع أمثلة عملية

تتبع هذه السلسلة البحثية فشل المحافظ الحقيقية من العشوائية الضعيفة إلى سجل المعاملات المضلل. التحقيقات المنشورة تفتح كدراسات حالة كاملة؛ بينما تبقى المعاينات الأخرى غير مرتبطة حتى تكون مصادرها وإرشادات الدفاع جاهزة.

حادث نشط منشور

ثغرة COLDCARD RNG لعام 2026

ما هي العبارات السرية المتأثرة، ولماذا لا يمكن للإصدار المحدث إصلاح المفاتيح القديمة، وكيفية نقل البيتكوين دون انتقال الضعف إلى جهاز جديد.

توليد عبارات سرية ضعيفة، الإصدارات المتأثرة، وخطوات الانتقال الآمن
تهديد نشط منشور

تسميم العنوان

كيف تدخل العناوين المتشابهة إلى سجل المعاملات ولماذا يجب على المستخدمين التحقق من المستلم الكامل بدلاً من الثقة في بادئة ولاحقة مألوفة.

التحقق من المستلم وتحذيرات واجهة المحفظة
التاريخ منشور

مشكلة النسخ الاحتياطي في بيتكوين التي كلفت 8,999 بيتكوين

كيف جعل فقدان مفتاح التغيير النسخ الاحتياطي للمحفظة غير مكتمل رغم ظهوره صحيحاً، ولماذا قدمت بيتكوين مجموعة مفاتيح لاسترداد أكثر أماناً.

النسخ الاحتياطية ذات المفاتيح المتغيرة، عناوين التغيير، والاسترداد
الأساسيات منشور

كيف تعرض العشوائية الضعيفة محافظ العملات الرقمية للخطر

يمكن للمحفظة استخدام تشفير قوي ومع ذلك توليد بذور أو مفاتيح خاصة غير آمنة. تعرّف على كيفية تعريض القيم العشوائية الضعيفة للأموال للخطر وما يمكن للمستخدمين فعله.

توليد البذور، مولدات الأرقام العشوائية، والمفاتيح الضعيفة
دراسة حالة مخطط

Milk Sad / Libbitcoin Explorer

كيف أنتج أمر البذرة أماناً أقل بكثير مما يوحي به طول الناتج، وما يجب أن يتعلمه مطورو المحافظ من ذلك.

فشل توليد البذرة والتنفيذ
دراسة حالة مخطط

Randstorm / BitcoinJS

كيف يمكن لبيئات المتصفح القديمة وعشوائية جافا سكريبت أن تعرض المحافظ طويلة الأمد للخطر بعد سنوات من إنشائها.

عشوائية المتصفح وترحيل المحافظ القديمة
دراسة حالة مخطط

Android SecureRandom 2013

لماذا يمكن للعشوائية الضعيفة أو المتكررة في توقيع ECDSA أن تكشف المفاتيح الخاصة حتى لو كانت قصة توليد المفتاح مختلفة.

أرقام التوقيع المؤقتة وتحديثات المحفظة المحمولة

سير عمل الحماية

قلل مخاطر المحفظة حسب تسلسل تحرك الأسرار

ابدأ بكيفية إنشاء المحفظة للأسرار وتخزينها، ثم تحقق من الاسترداد وكل معاملة صادرة. لا تغني تسميات المنتجات مثل المحفظة الساخنة أو الباردة أو المادية عن هذه الخطوات.

  1. 01

    اختر محفظة تثق بها

    استخدم محفظة تتلقى تحديثات منتظمة، تشرح الاسترداد بوضوح، وتعرض بالضبط ما توافق عليه. لا تعتمد على الإعلانات فقط.

  2. 02

    احتفظ بنسخة الاسترداد الخاصة بك دون اتصال بالإنترنت

    احتفظ بعبارة الاسترداد أو النسخة الاحتياطية للمحفظة دون اتصال في مكانين آمنين على الأقل. اختبر الاسترداد قبل الحاجة إليه، ولا تحفظ العبارة في التخزين السحابي.

  3. 03

    انقل الأموال من محفظة قديمة أو غير آمنة

    إذا لم تعد تثق بمحفظة قديمة، أنشئ محفظة جديدة باستخدام برنامج حديث وانقل الأموال إلى عنوانها الجديد. أرسل مبلغاً صغيراً للاختبار أولاً.

  4. 04

    تحقق من العنوان الكامل قبل الإرسال

    قارن العنوان الكامل للمستلم مع مصدر موثوق. تحقق منه مرة أخرى على جهاز التوقيع، خاصة إذا نسخت العنوان من سجل معاملاتك.

الخلاصة

أمّن عملية المحفظة، وليس الجهاز فقط

احمِ كيفية توليد الأسرار، نسخها احتياطياً، استخدامها في التوقيع، والتحقق منها قبل تحريك الأموال. استخدم خارطة البحث عند الحاجة لمراجعة تقنية لمحفظة أو بذرة أو معاملة قديمة.