نگهداری ارزهای دیجیتال در کیف پولهای شخصی یا بهصورت خودحضانتی ریسک را حذف نمیکند؛ فقط محل ریسک، مسئولیت و نحوه مدیریت آن را تغییر میدهد. انتخاب درست، انتخابی متناسب با میزان دارایی، دانش فنی، نیاز به نقدشوندگی و توان بازیابی شماست. در این مطلب از مجله نوبیتکس، مزایا، معایب و ریسکهای هر دو روش را بررسی میکنیم تا بتوانید بسته به نیازهای خود بهترین تصمیم را اتخاذ کنید.
«صرافی کیف پول نیست»؛ جملهای درست، اما ناقص
عبارت «صرافی کیف پول نیست» در سالهای اخیر به یکی از پرتکرارترین توصیههای بازار رمزارز تبدیل شده است. پشت این جمله یک اصل مهم قرار دارد: وقتی دارایی در یک پلتفرم متمرکز نگهداری میشود، کلید خصوصی عملاً در اختیار کاربر نیست و برای برداشت، دسترسی و حفاظت از دارایی به عملکرد آن پلتفرم وابسته است. هک، ورشکستگی، سوءمدیریت، توقف برداشت یا محدودیتهای حقوقی میتوانند این وابستگی را به زیان تبدیل کنند.
بااینحال، نتیجه گرفتن اینکه انتقال دارایی به کیف پول شخصی همیشه و برای همه امنتر است، سادهسازی مسئله است. در نگهداری شخصی، واسطه حذف میشود؛ اما مسئولیت انتخاب شبکه، بررسی آدرس، حفاظت از عبارت بازیابی، تشخیص فیشینگ، پشتیبانگیری و برنامهریزی برای خرابی یا مفقودشدن دستگاه به خود کاربر منتقل میشود. بنابراین پرسش مفید این نیست که «صرافی امنتر است یا کیف پول؟» پرسش دقیقتر این است که کدام مجموعهٔ ریسک برای شرایط و تواناییهای یک کاربر قابلمدیریتتر است.
دو مدل نگهداری حضانتی و غیرحضانتی دقیقاً چه تفاوتی دارند؟
در مدل حضانتی (Custodial)، یک صرافی یا متولی حرفهای کلیدهای خصوصی را نگهداری میکند و کاربر از طریق حساب کاربری به دارایی خود دسترسی دارد. در مدل غیرحضانتی، غیرامانی یا خودحضانتی (Non-custodial / Self-custody)، کنترل کلید خصوصی و امکان امضای تراکنش در اختیار خود کاربر است. کیف پول نرمافزاری، کیف پول سختافزاری و راهکارهای چندامضایی همگی میتوانند خودحضانتی باشند، اما سطح ایمنی آنها یکسان نیست. «سرد» بودن کیف پول فقط احتمال برخی حملات آنلاین را کاهش میدهد و کاربر را از خطای انسانی، افشای اطلاعات هویتی، سرقت فیزیکی یا مهندسی اجتماعی مصون نمیکند.
مزایای نگهداری حضانتی
مهمترین مزیت مدل حضانتی، کاهش پیچیدگی عملیاتی برای کاربر عادی است. پلتفرم معمولاً ورود دومرحلهای، کنترل برداشت، پایش رفتار مشکوک، تیم امنیت، ثبت سوابق و فرایند پاسخگویی به رخداد دارد. اگر رمز عبور فراموش شود، در بسیاری از موارد امکان بازیابی حساب با احراز هویت وجود دارد؛ امکانی که در یک کیف پول شخصیِ بدون نسخه پشتیبان وجود ندارد.
برخی دیگر از مزایای این روش عبارت است از:
- کاربری سادهتر و دسترسی سریع به خرید، فروش و تبدیل دارایی
- امکان بازیابی حساب در برخی سناریوهای فراموشی رمز یا از دست رفتن دستگاه
- وجود تیم تخصصی برای نگهداری زیرساخت، پایش تهدید و مدیریت بحران
- امکان تعیین محدودیت برداشت، تأیید چندمرحلهای و گاهی پیگیری یا توقف عملیات مشکوک
- فرایند روشنتر برای انتقال دارایی به وراث، مشروط به قوانین و رویههای پلتفرم
رخداد امنیتی نوبیتکس در سال ۲۰۲۵ یک نمونه از تفاوت «ریسک رخداد» و «ظرفیت جبران» است. حدود ۱۰۰ میلیون دلار دارایی در حملهای با انگیزه سیاسی از دست رفت و نوبیتکس بهسرعت زیان کاربران را از منابع و صندوق ذخیره خود جبران کرد. این مثال بهمعنای بیخطر بودن صرافی نیست؛ بلکه نشان میدهد در مدل حضانتی ممکن است نهادی برای پاسخگویی و جبران وجود داشته باشد. البته هیچ کاربری نباید چنین جبرانی را بدون تعهد شفاف، ذخایر کافی و سابقه عملی، قطعی فرض کند.
معایب روش نگهداری حضانتی
در این مدل، کاربر ریسک طرف مقابل را میپذیرد. حتی یک مجموعه حرفهای میتواند هدف حملات پیچیده، خطای داخلی، سوءاستفاده کارکنان، مسدودسازی قانونی یا بحران نقدینگی قرار گیرد. رخدادهای بزرگ معمولاً کاربران بسیاری را همزمان درگیر میکنند و ممکن است دسترسی به دارایی تا پایان بررسی یا بازسازی زیرساخت محدود شود.
برخی دیگر از معایب این روش عبارت است از:
- نداشتن کنترل مستقیم بر کلید خصوصی و وابستگی به سیاستهای برداشت پلتفرم
- ریسک هک متمرکز، ورشکستگی، سوءمدیریت یا کسری ذخایر
- احتمال توقف موقت برداشت، مسدودشدن حساب یا اختلال عملیاتی
- نیاز به ارائه اطلاعات هویتی
مزایای روش نگهداری شخصی
خودحضانتی بیشترین سطح کنترل را در اختیار دارنده دارایی قرار میدهد. تا زمانی که کلید خصوصی امن باشد، کاربر برای انتقال دارایی به اجازه هیچ پلتفرمی یا نهادی وابسته نیست. این ویژگی بهویژه برای نگهداری بلندمدت، کاهش ریسک ورشکستگی متولی و استفاده مستقیم از برنامههای غیرمتمرکز مهم است. کیف پول سختافزاری نیز با دور نگه داشتن کلید از محیط همیشهمتصل، سطح حملات آنلاین را محدود میکند.
برخی دیگر از مزایای این روش عبارت است از:
- مالکیت و کنترل مستقیم کلید خصوصی و امضای تراکنش؛
- کاهش ریسک ورشکستگی، توقف برداشت یا محدودیتهای یک متولی متمرکز؛
- امکان نگهداری بلندمدت خارج از حساب معاملاتی و دسترسی مستقیم به شبکه؛
- قابلیت طراحی امنیت پیشرفتهتر، تفکیک کیف پولها و نگهداری آفلاین؛
- کاهش میزان اطلاعات مالی قابل مشاهده برای یک پلتفرم واحد.
معایب روش نگهداری شخصی
در خودحضانتی، اشتباه کاربر اغلب برگشتناپذیر است. ارسال به آدرس یا شبکه اشتباه، امضای یک مجوز مخرب، گمکردن عبارت بازیابی یا ذخیره آن در فضای ابری آلوده میتواند به از دست رفتن دائمی دارایی منجر شود. برخلاف حساب بانکی یا صرافی، معمولاً مرکز پشتیبانیای وجود ندارد که کلید را بازیابی یا تراکنش را لغو کند.
برخی دیگر از معایب این روش عبارت است از:
- مسئولیت کامل حفاظت از عبارت بازیابی، کلید خصوصی و نسخههای پشتیبان؛
- ریسک فیشینگ، بدافزار، تعویض آدرس در کلیپبورد و امضای تراکنش یا قرارداد مخرب؛
- ریسک مفقودی، خرابی، آتشسوزی، سرقت دستگاه یا کشف نسخه پشتیبان توسط دیگران؛
- پیچیدگی بیشتر انتقال میان شبکهها، مدیریت کارمزد و تشخیص اپلیکیشنهای معتبر؛
- لزوم طراحی برنامه وراثت؛ زیرا محرمانگی بیشازحد میتواند دارایی را برای همیشه از دسترس بازماندگان خارج کند.
دادههای Chainalysis ابعاد این ریسک را روشن میکند: سهم موارد بهخطر افتادن کیف پولهای شخصی از ارزش کل رمزارزهای سرقتشده از ۷.۳ درصد در سال ۲۰۲۲ به ۴۴ درصد در ۲۰۲۴ رسید. در سال ۲۰۲۵ نیز این مؤسسه ۱۵۸ هزار رخداد مرتبط با کیف پول شخصی و دستکم ۸۰ هزار قربانی منحصربهفرد را برآورد کرد؛ حدود ۷۱۳ میلیون دلار با این روش از افراد سرقت شد. این ارقام نمیگویند کیف پول شخصی ذاتاً ناامن است، اما نشان میدهند «داشتن کلید» بدون فرایند امنیتی مناسب، تضمین ایمنی نیست.
هک اخیر اطلاعات مشتریان ترزور؛ نکاتی که باید بدانید
در تاریخ ۱۰ اوت امسال، شرکت ShipMonk، یکی از ارائهدهندگان خدمات ارسال محصول ترزور، این شرکت را از دسترسی غیرمجاز به سامانههای حاوی اطلاعات سفارش مشتریان مطلع کرد. بر اساس اعلام رسمی ترزور، اطلاعات کامل ۱۱٬۷۴۲ مشتری شامل نام، ایمیل، شماره تلفن و آدرس ارسال و اطلاعات محدودتر ۱٬۹۴۷ مشتری دیگر شامل نام، شهر و ایمیل افشا شد. ترزور تأکید کرد که سامانهها و دستگاههایش مورد نفوذ قرار نگرفتهاند و دارایی کاربران در اثر این رخداد مستقیماً سرقت نشده است.
اهمیت ماجرا در لایه پیرامونی امنیت است: فهرستی از خریداران کیف پول سختافزاری میتواند برای فیشینگ شخصیسازیشده، تماس جعلی، نامه فریبنده و حتی تهدید فیزیکی ارزشمند باشد. رخداد مشابه برای مجموعه Ledger در سال ۲۰۲۰ نیز نشان داد که نشت اطلاعات فروشگاهی، حتی بدون نفوذ به خود کیف پول، میتواند کاربران را به هدف حملات بعدی تبدیل کند. نتیجه این نیست که کیف پول سختافزاری بیفایده است؛ نتیجه این است که امنیت دارایی فقط امنیت تراشه و کلید نیست و زنجیره تأمین، حریم خصوصی، رفتار کاربر و امنیت محل نگهداری را هم در بر میگیرد.
چطور روش مناسب خود را انتخاب کنیم؟
یک پاسخ واحد برای همه وجود ندارد. کاربری که مرتب معامله میکند، مبلغ محدودی نگه میدارد و تجربه فنی کمی دارد، ممکن است با یک پلتفرم معتبر و تنظیمات امنیتی سختگیرانه ریسک کمتری داشته باشد. در مقابل، دارنده بلندمدتی که توانایی نگهداری امن نسخه پشتیبان، انجام تراکنش آزمایشی و اجرای برنامه بازیابی را دارد، میتواند بخش اصلی دارایی خود را با روش شخصی نگه دارد. برای بسیاری از افراد، رویکرد ترکیبی منطقیتر است: موجودی عملیاتی در صرافی و ذخیره بلندمدت در کیف پول شخصی.
میزان دارایی نیز تعیینکننده است. هرچه ارزش دارایی بیشتر شود، اتکا به یک نقطه شکست خطرناکتر خواهد بود؛ چه آن نقطه یک صرافی باشد و چه یک عبارت بازیابی در کشوی خانه. تفکیک دارایی میان چند سطح، استفاده از کیف پولهای جدا برای تعامل با اپلیکیشنهای ناشناس و در مبالغ بالا استفاده از روش چندامضایی یا راهنمایی یک متخصص مستقل قابلاعتماد میتواند ریسک را کاهش دهد.
نکات مهم پیش از تصمیمگیری
اگر از صرافی استفاده میکنید، ورود دومرحلهای مبتنی بر اپلیکیشن یا کلید امنیتی، رمز عبور یکتا، فهرست سفید (Whitelist) برداشت و اعلانهای حساب را فعال کنید.
اگر خودحضانتی را انتخاب میکنید، عبارت بازیابی را هرگز در سایت، پیامرسانها، ایمیل، عکس، فایلهای گوشی یا فضای ابری وارد و ذخیره نکنید.
پیش از انتقال مبلغ اصلی، یک تراکنش آزمایشی کوچک انجام دهید و شبکه و تمام کاراکترهای آدرس را روی یک نمایشگر مطمئن بررسی کنید.
برای خرابی یا مفقودی دستگاه، یک بازیابی تمرینی کنترلشده انجام دهید، از عبارت بازیابی چند نسخه یادداشتشده روی کاغذ یا فلز تهیه کرده، در نقاط مختلف آنها را نگهداری و محل را در برابر آتش، آب، سرقت و دسترسی ناخواسته ایمن کنید.
برای وراثت برنامه داشته باشید؛ اما اطلاعات لازم برای دسترسی را در یک نقطه یا نزد یک فرد قرار ندهید.
هیچ پیام پشتیبانی معتبری نباید عبارت بازیابی را از شما بخواهد. درخواست فوری برای ارسال رمز یا عبارت بازیابی ۱۲ کلمهای کیف پول را نشانه قطعی فیشینگ بدانید.
جمعبندی
مدل حضانتی مسئولیت امنیت را میان کاربر و یک سازمان تقسیم میکند، اما ریسک طرف مقابل و تمرکز دارایی را به همراه دارد. مدل خودحضانتی ریسک متولی را کم میکند، اما خطای انسانی، بازیابی، فیشینگ و حفاظت فیزیکی و دیجیتال را تقریباً بهطور کامل بر دوش کاربر میگذارد. بنابراین «صرافی کیف پول نیست» توصیه مفیدی برای یادآوری ریسک تمرکز است، نه نسخهای مطلق برای همه.
انتخاب آگاهانه یعنی بدانیم در صورت بروز خطا چه کسی میتواند پاسخ دهد، چه چیزی قابل بازیابی است و کدام تهدید برای ما محتملتر است. اگر هنوز نمیتوانید بدون کمک عبارت بازیابی را ایمن نگه دارید یا شبکه و تراکنش را بررسی کنید، انتقال عجولانه همه دارایی به کیف پول شخصی لزوماً امنیت را افزایش نمیدهد. از سوی دیگر، نگهداری بلندمدت تمام دارایی در یک صرافی نیز تمرکز ریسک ایجاد میکند. راهحل عملی برای بسیاری از کاربران، آموزش تدریجی، انتقال آزمایشی و ترکیب حساب حضانتی با خودحضانتی متناسب با هدف هر بخش از دارایی است.
