عبارت بازیابی را کجا و چطور نگه داریم؟
روش‌های امن و ناامن نگهداری عبارت بازیابی (seed phrase) کیف پول ارز دیجیتال، اشتباهات رایج، و برنامه‌ریزی برای دسترسی خانواده.
تیم تحریریهبه‌روزرسانی: ۳ دقیقه مطالعه
عبارت بازیابی، معمولاً ۱۲ یا ۲۴ کلمه‌ی انگلیسی، کلید کامل کیف پول شماست. اگر گوشی‌تان گم شود، با این کلمات کیف پول را بازیابی می‌کنید. اگر کس دیگری این کلمات را ببیند، می‌تواند بدون نیاز به گوشی شما همه‌ی دارایی‌تان را منتقل کند.
روش‌های ناامن (که خیلی رایج‌اند)
| روش | چرا ناامن است |
|---|---|
| عکس از کلمات در گالری گوشی | گالری‌ها با فضای ابری همگام می‌شوند؛ بدافزارها عکس‌ها را اسکن می‌کنند |
| یادداشت گوشی یا فایل متنی | هر بدافزار یا هر کسی که به گوشی دسترسی دارد آن را می‌بیند |
| ارسال به خودتان در پیام‌رسان (Saved Messages) | با هک حساب پیام‌رسان، کیف پول هم از دست می‌رود |
| ایمیل یا Google Drive | یک رمز عبور لو رفته کافی است |
| اسکرین‌شات هنگام ساخت کیف پول | همان مشکل عکس |
روش‌های امن
- نوشتن روی کاغذ با دست، خوانا و با شماره‌ی ترتیب کلمات. ترتیب کلمات مهم است.
- نگهداری در جای امن و خشک، دور از دید. یک نسخه کافی نیست، چون کاغذ می‌سوزد یا گم می‌شود.
- دو نسخه در دو مکان جدا (مثلاً خانه و جای امن دیگری که به آن اعتماد دارید).
- صفحه‌ی فلزی برای دارایی‌های قابل‌توجه؛ در برابر آتش و آب مقاوم‌تر از کاغذ است.
اشتباهات رایج
- نوشتن فقط بخشی از کلمات به این امید که «بقیه را حفظ هستم»
- اشتباه در املای کلمات: کلمات از یک فهرست استاندارد انتخاب شده‌اند؛ با دقت بنویسید
- نگهداری کنار گوشی یا کیف پول سخت‌افزاری: یک سرقت، هر دو را می‌برد
- تقسیم کلمات بین چند نفر یا چند مکان: هم امنیت را کم می‌کند (هر کس بخشی از کلید را می‌بیند) و هم ممکن است بازیابی را ناممکن کند
رمز عبور اپ با عبارت بازیابی فرق دارد
رمز یا اثر انگشتی که برای باز کردن اپ کیف پول استفاده می‌کنید، فقط از همان نصب روی همان گوشی محافظت می‌کند. عبارت بازیابی مستقل از گوشی است. اگر عبارت را داشته باشید و رمز اپ را فراموش کنید، مشکلی نیست. برعکسش، یعنی رمز را داشته باشید و عبارت را گم کنید، با خراب شدن گوشی دارایی از دست می‌رود.
اگر فکر می‌کنید عبارت لو رفته
فوراً کیف پول جدیدی با عبارت بازیابی جدید بسازید و همه‌ی دارایی‌ها را، اگر هنوز ممکن است، منتقل کنید. عوض کردن رمز اپ هیچ فایده‌ای ندارد. اگر هر کارمزدی که برای انتقال واریز می‌کنید بلافاصله ناپدید می‌شود، کیف پول در کنترل ربات سارق است؛ پول بیشتری واریز نکنید. قدم‌های بیشتر در اگر کلاهبرداری شدم چه کنم؟ آمده است.
برنامه برای خانواده
اگر برای شما اتفاقی بیفتد، آیا خانواده‌تان می‌توانند به دارایی دسترسی پیدا کنند؟ بدون عبارت بازیابی، پاسخ «نه» است. یک راه ساده این است که در کنار وصیت‌نامه یا اسناد مهم، محل نگهداری عبارت بازیابی (نه خود کلمات) و نحوه‌ی استفاده از آن را برای فرد مورد اعتماد ثبت کنید.
برای مرور کامل، راهنمای جامع امنیت کیف پول را بخوانید.