ما عبارة الاسترداد، وكيف تختلف عن كلمة المرور؟

ينتهي إعداد محفظة للعملات المشفرة للمرة الأولى دائمًا تقريبًا بقائمة من 12 أو 24 كلمة عشوائية وتعليمات بكتابتها بعناية. قد يبدو من المغري التعامل معها باعتبارها مجرد كلمة مرور أخرى ينبغي تذكرها، لكن هذه المقارنة تقلل في الواقع من أهمية ما تفعله عبارة الاسترداد، وسوء فهم الفرق هو بداية كثير من الأخطاء المكلفة.

ما الذي تنشئه عبارة الاسترداد فعليًا

عبارة الاسترداد هي تمثيل مقروء للبشر للمفتاح الرئيسي الذي تُشتق منه المفاتيح الخاصة للمحفظة رياضيًا. يؤدي إدخال عبارة الاسترداد نفسها في أي محفظة متوافقة إلى إعادة إنشاء المفاتيح الخاصة ذاتها تمامًا، وبذلك تتيح الوصول الكامل إلى أي أموال تتحكم بها تلك المفاتيح. فهي ليست بيانات اعتماد تمنح الوصول إلى حساب موجود في مكان ما، بل هي المصدر الفعلي الذي يُبنى عليه الحساب.

لماذا لا تشبه كلمة المرور حقًا

تعمل كلمة المرور عادةً إلى جانب طبقة أمان أخرى، مثل اسم مستخدم وحساب مرتبط بخدمة محددة، وغالبًا خطوة تحقق ثانية. وإذا نُسيت كلمة المرور، فعادةً ما يتوفر خيار «إعادة تعيين كلمة المرور»، ويكون مرتبطًا بعنوان بريد إلكتروني أو بفحص للهوية تديره الجهة المسؤولة عن تلك الخدمة.

أما عبارة الاسترداد فلا تملك أي شبكة أمان مماثلة. فلا يوجد حساب لإعادة تعيينها من خلاله، ولا شركة تديرها، ولا فحص للهوية يمكن أن يحل محلها. يستطيع كل من يملك عبارة الاسترداد إعادة إنشاء المفاتيح الخاصة الناتجة عنها، أما من لا يملكها، حتى لو كان المالك الأصلي، فلا سبيل له إلى إعادة إنشائها بأي طريقة أخرى.

ما يعنيه ذلك عمليًا

تترتب على ذلك نتيجتان مباشرتان تؤثران في طريقة التعامل مع عبارة الاسترداد. أولًا، يجب أن يتمكن مالكها من استعادتها دون الاعتماد على أي طرف ثالث، ولهذا يُفترض تدوينها وحفظها ماديًا بدلًا من محاولة تذكرها أو تخزينها بطريقة قد تؤدي إلى فقدانها عند فقدان جهاز واحد. ثانيًا، يجب أن يتعذر على الآخرين الوصول إليها تمامًا، لأن حيازتها تعادل عمليًا امتلاك الأموال التي تتحكم بها؛ فلا توجد خطوة مصادقة منفصلة تحول دون ذلك.

لماذا لا تُعد «احفظها في ذاكرتك» استراتيجية حقيقية

على عكس كلمة المرور التي يمكن إعادة تعيينها عند نسيانها، لا توجد طريقة لاستعادة عبارة الاسترداد إذا نُسيت ولم توجد نسخة احتياطية مادية. ولهذا تحديدًا، تطلب كل عملية إعداد موثوقة للمحفظة من المستخدمين تدوين العبارة فورًا بدلًا من الاعتماد على حفظها عن ظهر قلب؛ فنسيانها ولو للحظة واحدة قد يؤدي إلى فقدان دائم، وهو ما لا ينطبق ببساطة على كلمة مرور منسية.

تذكير من WEEX: تعامل مع عبارة الاسترداد على أنها غير قابلة للاستعادة، لأنها كذلك

تذكّر WEEX المستخدمين بضرورة تدوين عبارة الاسترداد ماديًا فور إنشائها وحفظها بأمان، إذ لا يوجد ما يعادل إعادة تعيين كلمة المرور إذا فُقدت. ويجب أيضًا عدم إدخالها مطلقًا في موقع إلكتروني أو تطبيق، أو مشاركتها مع أي شخص، لأنه لا توجد خطوة تحقق منفصلة تحمي الأموال المرتبطة بها، على عكس كلمة المرور.

الخلاصة

قد تبدو عبارة الاسترداد وكلمة المرور متشابهتين ظاهريًا، فكلتاهما سلسلة من الأحرف ينبغي تذكرها، لكنهما تؤديان وظيفتين مختلفتين تمامًا. تمنح كلمة المرور إمكانية الوصول إلى حساب يديره طرف آخر، ويمكن عادةً إعادة تعيينها. أما عبارة الاسترداد فتنشئ المفاتيح الخاصة التي تتحكم مباشرةً في الأموال، من دون طرف ثالث أو خيار لاستعادتها إذا فُقدت.

الأسئلة الشائعة

1. هل يمكن إعادة تعيين عبارة الاسترداد مثل كلمة مرور منسية؟
لا. لا يوجد حساب أو طرف ثالث يدير عبارة الاسترداد، وإذا فُقدت من دون نسخة احتياطية، فلا توجد طريقة لاستعادة الأموال التي كانت تتحكم بها.

2. لماذا تستخدم المحافظ 12 أو 24 كلمة بدلًا من كلمة مرور عادية؟
يتوافق عدد الكلمات مع مقدار محدد من الإنتروبيا التشفيرية المستخدمة لإنشاء المفاتيح الخاصة؛ وليس اختيارًا اعتباطيًا لطول كلمة المرور.

3. هل من الآمن حفظ عبارة الاسترداد في مدير كلمات المرور؟
لا يُنصح بذلك عمومًا. تتحكم عبارة الاسترداد مباشرةً في الأموال من دون خطوة تحقق منفصلة، لذا فإن حفظها رقميًا يعيد تعريضها للمخاطر عبر الإنترنت، وهي مخاطر يتجنبها التخزين المادي.

4. هل تتغير عبارة الاسترداد إذا استخدمت المحفظة كثيرًا؟
لا. تظل عبارة الاسترداد التي أُنشئت أثناء الإعداد الأولي كما هي طوال عمر تلك المحفظة، ولا تتغير تبعًا للاستخدام أو لنشاط المعاملات.

5. ماذا يحدث إذا أدخلت عبارة الاسترداد في موقع إلكتروني غير صحيح؟
يحصل كل من يتلقاها على إمكانية الوصول الكامل إلى الأموال التي تتحكم بها، إذ إن امتلاك عبارة الاسترداد وحده يكفي لإعادة إنشاء المفاتيح الخاصة، ولا حاجة إلى أي تحقق إضافي.