المنصة أم محفظتك

الدرس 13 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.

خطران لا خطر واحد

في المنصة، هي من تحفظ مفاتيح عملاتك ولديك حساب دخول. إن اختُرقت أنت ساعدتك حمايتها: التحقق بخطوتين والقائمة البيضاء والدعم. وإن اختُرقت هي أو أغلقت فأنت رهن قراراتها. في 29 أكتوبر قالت Binance إنها ستغطي الخسائر بنفسها. أما عملاء FTX التي انهارت في 2022 فانتظروا سنوات لأي تعويض. المحفظة الخاصة تزيل خطر المنصة لكن المسؤولية كلها تنتقل إليك.

عبارة الاسترداد هي المال نفسه

عبارة الاسترداد 12 أو 24 كلمة تستعيد بها محفظتك على أي جهاز. من يعرف الكلمات يملك المال، ولا يستطيع أي دعم إلغاء ذلك. لذا لا شيء رقمي: الصور والملاحظات والسحابة والبريد تتسرب عاجلًا أو آجلًا، وسارقو البيانات يبحثون عنها تحديدًا. اكتبها على ورق أو انقشها على معدن، واحفظ نسختين في مكانين. ولا تكتب الكلمات في أي موقع أبدًا حتى لو «يفحص محفظتك».

المحفظة العتادية

المحفظة العتادية جهاز صغير يحفظ المفتاح بداخله. الحاسوب يجهّز التحويل فقط، والجهاز هو من يوقّعه، والمفتاح لا يخرج منه أبدًا. حتى لو كان في الحاسوب سارق بيانات فلن يخرج المال دون ضغط زر الجهاز. القاعدة الأهم: راجع العنوان والمبلغ على شاشة الجهاز لا الحاسوب. واشترِه من المصنّع فقط، لا مستعملًا ولا من متجر عام.

إن أبقيت أموالك في المنصة

إبقاء المال في المنصة للتداول أمر طبيعي، المهم أن تضبط الحماية. القائمة البيضاء تعني أن السحب ممكن فقط إلى عناوين أضفتها مسبقًا، وأن العنوان الجديد يتفعّل بتأخير. هكذا لا يسحب المهاجم كل شيء دفعة واحدة حتى لو عرف كلمة مرورك. مفاتيح API للبوتات والخدمات، فلا تعطها صلاحية السحب أبدًا واحذف ما لا تستخدمه. أغلب المنصات الكبرى فيها هذه الإعدادات الخمسة.

اختبر نفسك

1. أين أكثر مكان آمن لعبارة الاسترداد؟
   الإجابة الصحيحة: على ورق، بنسختين في مكانين مختلفين. الورق لا يسرقه سارق البيانات ولا يتسرب من سحابة.
2. لماذا تفعّل القائمة البيضاء لعناوين السحب؟
   الإجابة الصحيحة: كي لا يسحب المهاجم فورًا إلى عنوانه. العنوان الجديد يتفعّل بتأخير فيكون لديك وقت لملاحظة الاختراق.
3. اشترى دان محفظة عتادية. الحاسوب يعرض عنوان مستلم والجهاز يعرض عنوانًا آخر. أيّهما يصدّق؟
   الإجابة الصحيحة: الجهاز: يلغي التحويل ويفحص الحاسوب. فيروس الحاسوب لا يستطيع تزوير شاشة الجهاز. الاختلاف علامة على الإصابة.

← وظائف مزيّفة ومهام اختبار التواقيع والعناوين →