امنیت کیف پول رمزارز

افرادی که با دارایی‌های دیجیتال مثل رمز ارزها سر و کار دارند، همیشه سوال می‌کنند كه از چه نوع کیف پول‌هایی استفاده کنند و چطور امنیت آن‌ها را حفظ کنند.در این مقاله به ترتيب، بررسي می‌کنیم که چه نوع کیف پول‌هایی امن‌تر هستند و برای حفظ امنیت باید چه کارهايي انجام داد.اغلب افرادی که در دنیای رمزارزها تازه وارد هستند، رمز ارزهایشان را داخل صرافی های آنلاین نگهداری می‌کنند که این کار بسیار اشتباه هست و در اکثر مواقع به کاربر ضرری جبران ناپذیر وارد مي‌كند.شاید بپرسید چرا؟ اين كار چه اشکالی دارد؟در دنیای رمزارز ها یک قانون وجود دارد؛ اگر کلید خصوصی پیش شما نیست پس دارایی مربوطه هم متعلق به شما نیست! صرافی ها در نقش واسط هستند و کیف پول‌های مختص به اين پلتفرم‌ها، کلید خصوصی كيف پول را به شما نمی‌دهند، پس اساسا وقتی شما دارایی‌تان را آنجا نگهداری می‌کنید شما صاحب آن دارایی نیستید.نکته ی بعدی که باید به آن توجه كرد این است که صرافی‌ها مثل وبسایت‌هاي معمولی هستند. هکرها می‌توانند آن‌ها را هک کنند و مقدار زیادی از دارایی‌های شما را به سرقت ببرند. نيز نمونه های زیادی مشاهده شده که وقتی این سرقت انجام شده، صرافی مسئولیت آن را به عهده نگرفته است! از طرفي، اين صرافي‌ها بعضا بیمه‌ي خاصي هم ندارند و در نتیجه افرادی که دارایی‌شان را داخل اين صرافی‌ها قرار مي‌دهند، متحمل ضرر خواهند شد.نکته‌ی بعدی که باید به آن توجه كرد این است که صرافی یک کسب و کار قانونی در مرزهای یک کشور است. پس اگر دولت آن کشور به صرافی دستور مصادره‌ی دارایی گروه یا فردی را بدهد، صرافی باید این کار را انجام دهد! قبلا نيز این امر مشاهده شده است. برای مثال صرافی bittrex به علت تحریم‌های آمریکا، دارایی‌های ایرانی ها رو توقیف کرد و افراد زیادی ضرر کردند.با توجه به نکات بالا فکر میکنم مشخص شد که چرا نباید دارایی‌تان را داخل یک صرافی نگهداری کنید.حالا کیف پول‌ها را بررسی می‌کنیم.کیف پول ها دو نوع هستند:1- کیف پول‌هایی که دارایی شما را به صورت آنلاین نگهداری می‌کنند که به این دسته hot wallet می‌گویند.2- کیف پول‌هایی که دارایی شما را به صورت آفلاین نگهداری می‌کنند که به این دسته cold wallet می‌گویند.همانطورکه قبلا اشاره کردیم، یک قانون کلی وجود دارد:« اگر کلید خصوصی پیش شما نیست پس دارایی متعلق به شما نیست.»حالا مفهوم cold wallet , hot wallet را با این قانون بررسی می‌کنیم.هممونطور که گفتيم hot wallet ها دارایی شما را به صورت آنلاین نگهداری می‌کنند، کلید خصوصی شما را در اختیار شما قرار می دهند ولی...کلید خصوصی شما روی سرور مركزي ذخیره می‌شود و هر زمان که نیاز باشد از آن استفاده می‌كنند! می‌توانید اين موضوع را امتحان کنید، اینترنت خودتان را قطع کنید و خواهید دید که دیگر دسترسي به کلید خصوصی‌تان نداريد!خب اینجا یک مشکلی هست! مشکل این است که ممکن است به آن سرور حمله شود، سرور هک شود و تمام کلیدهای خصوصی شما در معرض خطر قرار بگیرد. مشکل ديگر این است که بالاخره آن تیم توسعه دهنده‌‌ی کیف پول و یا مدیرعامل آن شرکت به آن سرورها دسترسی دارند و ممکن است خود این افراد زمانی شیطنت کنند و از كليد خصوصي شما سوءاستفاده كنند.پس دیدیم که کیف پول های hot wallet یک پله نسبت به کیف پول های صرافی ها بهتر هستند ولی باز هم امنیت کامل را برای ما فراهم نمی‌کنند.اما در کیف پول‌های cold wallet ذخیره به صورت آفلاین انجام مي‌شود. کلیدهای خصوصی شما بر روی کامپیوتر یا گوشی که برنامه روی آن نصب شده است، ذخیره می‌گردد. فهمیدن این موضوع هم کار خیلی سختی نیست! فقط کافیست که اینترنت خودتان را قطع کنید و خواهید دید که می‌توانید بدون اینترنت هم کلیدهای خصوصیی‌تان را دریافت کنید.و اما نکات امنیتی1- در ابتدا که کیف پول‌تان را می‌سازید به یک سری کلمات برمی‌خورید که معمولا 12 یا 24 کلمه هستند. این کلمات از اهمیت زیادی برخوردارند و در حقیقت کلید خصوصی اصلی شما هستند و بقیه کلید های خصوصی شما از این کلید خصوصی با مکانیزم خاصي ساخته می‌شوند. پس اولین کاری که میکنید این است که این کلمات را به ترتیب، تاکید میکنم، به ترتیب از چپ به راست روی يك تكه کاغذ بنویسید و حتما کنترل کنید که تماما درست نوشته باشید و در ادامه این کاغذ را در جایی امن به دور از دسترس ديگران نگهداری کنید، همانطور که گفتم این کلمات در حقیقت کلید خصوصی اصلی شما هستند و اگر کسی آن ها را داشته باشد، می‌تواند رمزارزهای شما را به سرقت ببرد. نکته ی دیگري که باید در نظر گرفت این است که این کلمات را حداقل روی سه تكه کاغذ بنویسید و در سه جای مختلف نگهداری کنید تا اگر برای نسخه های دیگر اتفاقی افتاد دارایی‌تان را از دست نديد.2- بر روی دستگاهی که کیف پول شما نصب شده، برنامه‌هایی که نمی‌شناسید و اطمیناني به آن ها ندارید نصب نکنید. چرا که ممکن است بدافزار باشند یا bugهایی داشته باشند که به بدافزارها دسترسی دهند و بدافزار ها بتوانند از آن طریق به دستگاه شما دسترسی داشته باشند و در نتیجه سراغ کیف پول رمزارزهای شما بروند.3- هیج وقت ازطریق دستگاهی که کیف پول‌تان بر روی آن نصب است ،بر روی لینک هایی که مقصد مشخص و قابل اعتمادی ندارند کلیک نکنید. چرا که ممکن است بدافزارها در کمین باشند تا به کیف پول‌تان دسترسی پیدا کنند.4- هیچ وقت دستگاهی که کیف پول‌تان بر روی آن نصب است را به یک اینترنت عمومی يا open wifi وصل نکنید. چرا که امکان دارد از این طریق مورد حمله قرار بگیرید و دسترسی به کیف پول‌تان امکان پذیر بشود.5- همیشه زمانی که می‌خواهید برای فردی رمزارزی بفرستید، بعد از paste کردن آدرس مقصد، آدرس را کاراکتر به کاراکتر کنترل کنید که درست باشد. به این علت که ممکن است بدافزاری روی دستگاه شما باشد و clipboard شما را تغییر دهد، اگر این اتفاق بیوفتد شما آدرس فردی که میخواهید به او رمزارز بفرستید رو کپی کردید ولی بد افزار clipboard آدرس کپی شده را به آدرس دیگری تغییر داده است و در نتیجه اگر این کنترل صورت نگرفته باشد، شما رمزارز را به آدرس دیگری می‌فرستید و دیگر قابل برگشت نیست.6- هر زمان خواستید برنامه کیف پول‌تان را آپدیت کنید، برای کیف پول های روی گوشی از اپ استور یا گوگل پلی استور استفاده کنید و برای کامپیوتر حتما نسخه‌ی جدید برنامه را از سایت رسمی دانلود کنید. چرا که ممکن است پیغام آپدیتی به شما نمایش داده شود ولی پیغام رسمی نباشد و زمانی که از منبع غیر رسمی آپدیت می‌کنید، در حقیقت اجازه‌ی دسترسی به کیف پولتان را به آن فردی که این آپدیت را برای شما فرستاده بود می دهید و در اين صورت دارایی شما در معرض خطر قرار می گیرد.