شرح المفاتيح العامة والمفاتيح الخاصة وعناوين المحافظ

تخيّل صندوق بريد في شارع عام. في أعلاه فتحة يستطيع أي عابر سبيل أن يُسقط فيها رسالة، وفي مقدّمته باب مقفل لا يفتحه إلا مفتاح واحد. الفتحة مفتوحة للعالم. أما المفتاح فهو لك ولا أحد سواك.

تعمل محفظة العملات المشفّرة بالطريقة نفسها:

• عنوان محفظتك هو الفتحة. يستطيع أي شخص استخدامه لإرسال الأموال إليك. ومشاركته آمنة وضرورية، مثل إعطاء أحدهم عنوانك البريدي لتصلك رسالة.
• مفتاحك الخاص هو المفتاح الوحيد لذلك الباب المقفل. وهو الشيء الوحيد الذي يفتح الصندوق ويُخرج ما بداخله. فمن يملكه يتحكم في المال.

الفصل هو جوهر الأمر كله. يمكنك أن تطبع الفتحة على لوحة إعلانات لترى البلدة كلها، لأن رؤيتها لا تتيح لأحد فتح الصندوق. لكن إن سلّمت المفتاح، توقّف الصندوق عن كونه ملكك. احتفظ بهذه الصورة بينما نمرّ على كل قطعة.

المفتاح الخاص هو ما تُبنى عليه محفظتك. وهو في جوهره رقم سرّي ضخم جداً، لكن عامِله ككلمة المرور الرئيسية لأموالك. ولا تحتفظ أي شركة بنسخة منه نيابةً عنك. ولا يوجد زرّ لإعادة التعيين إن ضاع.

هناك أمور تميّز المفتاح الخاص:

• يُولَّد عشوائياً عند إعداد محفظتك لأول مرة، لذا فهو فريد لك ويكاد يستحيل تخمينه.
• كل شيء آخر، أي مفتاحك العام وعنوانك، يُشتق منه رياضياً. ويسير التدفق في اتجاه واحد فقط: المفتاح الخاص يُنتج الأجزاء العامة، لكن لا أحد يستطيع تشغيل الرياضيات عكسياً من تلك الأجزاء لاستعادة مفتاحك الخاص.
• امتلاك المفتاح الخاص يعني التحكم في المال. ولا شيء فوقه يلغيه.

وبما أن الكثير يتوقف على هذا السرّ الواحد، فإن البقاء آمناً في العملات المشفّرة يتلخّص في مهمة واحدة: إبقاء مفتاحك الخاص بعيداً عن أيدي الجميع.

تأخذ المحفظة مفتاحك الخاص وتحسب منه مفتاحاً عاماً، ثم تحسب عنوان محفظتك من المفتاح العام. ولن تتعامل مع المفتاح العام بنفسك إلا نادراً. ففي حياتك اليومية، العنوان هو ما تعطيه للناس.

إليك كيف يتلاءم الجزآن العامان:

• المفتاح العام قيمة مشتقّة بأمان من مفتاحك الخاص. ويعمل في الغالب خلف الكواليس، مؤكداً أن المعاملة قد وافق عليها المفتاح الخاص المطابق.
• عنوان المحفظة صيغة أقصر وأيسر، عادةً سلسلة من الحروف والأرقام، تعطيها للناس ليرسلوا إليك الأموال.

ما يجب تذكّره هو الاتجاه. فمفتاحك الخاص يُنشئ مفتاحك العام وعنوانك، لكنك لا تستطيع أبداً عكس تلك القيم العامة لتعود إلى المفتاح الخاص. فانشر عنوانك علناً، أو الصقه في رسالة، أو ضعه على موقع إلكتروني. فمن يراه يعرف إلى أين يرسل المال، لا كيف يأخذه أبداً.

عندما ترسل عملة مشفّرة، فأنت لا تسلّم مفتاحك الخاص. تستخدم محفظتك المفتاح الخاص لإنشاء توقيع رقمي، ولا يخرج إلى الشبكة سوى ذلك التوقيع. ويمكنك استيعاب الفكرة دون أي رياضيات على الإطلاق.

فكّر في توقيع شيك مصرفي:

• تفاصيل المعاملة، أي من المرسِل ومن المستلِم وكم المبلغ، أشبه بما هو مكتوب على الشيك.
• مفتاحك الخاص يُنتج توقيعاً فريداً يثبت أنك وافقت على تلك التفاصيل بالضبط. وغيّر تفصيلاً واحداً فقط فيخرج التوقيع مختلفاً كلياً.
• ثم تستخدم الشبكة مفتاحك العام للتحقق من أن التوقيع أصيل، دون أن ترى مفتاحك الخاص أبداً.

وهنا الجزء البارع. تثبت الملكية والموافقة دون كشف السرّ أبداً. فالمفتاح الخاص يبقى على جهازك، ومع ذلك يستطيع أي شخص تأكيد أن المعاملة مشروعة. وهذا أيضاً سبب الوزن الكبير للموافقة على المعاملة، ولماذا ينبغي أن تقرأ بعناية قبل أن توقّع أي شيء.

يخلط المبتدئون بين العبارة الأولية والمفتاح الخاص طوال الوقت. فهما مترابطان ارتباطاً وثيقاً لكنهما ليسا الشيء نفسه، والفرق مهمّ لحماية كليهما.

• المفتاح الخاص يتحكم عادةً في حساب أو عنوان واحد.
• العبارة الأولية قائمة من 12 أو 24 كلمة عادية تخدم كنسخة احتياطية رئيسية لمحفظتك بأكملها. فمن تلك الكلمات، تستطيع محفظتك إعادة توليد كل مفتاح خاص وكل عنوان تحتويه.

العبارة الأولية هي المفتاح الرئيسي للمبنى كله. والمفتاح الخاص هو مفتاح شقة واحدة. فأي شخص يملك عبارتك الأولية يستطيع إعادة بناء محفظتك بأكملها على أي جهاز ويرحل بكل ما فيها، غالباً في ثوانٍ. وتوجد الكلمات لسبب عملي: قائمة قصيرة من الكلمات البسيطة أسهل بكثير في كتابتها وتخزينها بأمان من سلسلة طويلة من الأحرف العشوائية.

عملياً، احرس العبارة الأولية والمفتاح الخاص بالسرّية نفسها تماماً. اكشف أياً منهما وتصبح أموالك في خطر.

السبب صريح: من يحصل على مفتاحك الخاص أو عبارتك الأولية يملك سيطرة كاملة ودائمة على أموالك. فهو لا يحتاج إلى هاتفك أو كلمة مرورك أو إذنك. يحمّل سرّك في محفظته الخاصة وينقل كل شيء خارجاً.

وهنا تفترق العملات المشفّرة عن الحساب المصرفي:

• لا يوجد استرداد للمبلغ ولا عكس للمعاملة. فبمجرد تأكيد المعاملة على البلوكشين، لا يمكن التراجع عنها.
• لا يوجد خط دعم يستطيع تجميد حساب اللص أو استرجاع الأموال المسروقة.
• الطلب نفسه هو الإشارة التحذيرية. فلا توجد محفظة أو منصة أو موقع أو موظف دعم مشروع يحتاج أبداً إلى عبارتك الأولية أو مفتاحك الخاص. والتطبيق الأصيل يطلب العبارة مرة واحدة، على جهازك أنت، عندما تستعيد محفظة قائمة لأول مرة.

لذا لا تكتب أبداً عبارتك الأولية أو مفتاحك الخاص في موقع إلكتروني أو محادثة أو نموذج أو نافذة منبثقة، ولا تشاركها مع أي شخص لأي سبب. وأأمن موطن لهذه الأسرار هو دون اتصال بالإنترنت، مكتوبة على ورق أو معدن، حيث لا تستطيع أي كاميرا أو شاشة أو خدمة عبر الإنترنت التقاطها.

يجدر بك أن تفصل بين خطرين مختلفين جداً: فقدان السرّ وتسريب السرّ. فنتيجتاهما متعاكستان، ورؤية كليهما بوضوح تحدد كيف تخزّن مفاتيحك.

• إن فقدت مفتاحك الخاص أو عبارتك الأولية دون نسخة احتياطية، فقدت الوصول إلى أموالك. فالمال لا يزال جالساً على البلوكشين، لكن دون المفتاح لا منفذ إلى المحفظة. ولا تستطيع أي شركة استعادته لك.
• إن سرّبت مفتاحك الخاص أو عبارتك الأولية إلى شخص آخر، استطاع ذلك الشخص استنزاف محفظتك. والخطر هنا هو السرقة، لا فقدان الوصول، وقد يضرب في اللحظة التي يحصل فيها على الكلمات.

ولهذا يجب أن يحقق التخزين الجيد هدفين في آن واحد. فأنت بحاجة إلى نسخة احتياطية حتى لا يحبسك خارجاً هاتف مفقود أو جهاز معطّل، لكن تلك النسخة يجب أن تسكن في مكان لا يصل إليه سواك. فعبارة مكتوبة على ورق ومحفوظة بأمان دون اتصال بالإنترنت تحرس من الفقدان والتسريب معاً. أما عبارة مكتوبة في ملاحظة سحابية أو موقع إلكتروني فتفشل في كلا الأمرين.

أحد الأمور التي تباغت القادمين الجدد هو مدى انفتاح البلوكشين. فكل معاملة تحطّ في سجل عام، ويستطيع أي شخص البحث عن عنوان بأداة مجانية تُسمى مستكشف الكتل.

ولأي عنوان، يستطيع مستكشف الكتل أن يُظهر:

• الرصيد الحالي والرموز التي يحتفظ بها.
• السجل الكامل للمعاملات الداخلة والخارجة.
• العناوين التي تفاعل معها.

هذا الانفتاح مبنيّ عن قصد، وهو ليس عيباً أمنياً، لأن رؤية عنوان لا تكشف أبداً المفتاح الخاص الكامن وراءه. وما يعنيه هو أن العناوين شبه مجهولة، لا مجهولة تماماً: فالنشاط معروض حتى وإن لم يكن اسمك الحقيقي ملصقاً به مباشرة. ولا داعي لخوف معظم المبتدئين هنا، لكن تذكّر أن أي شخص تشاركه عنواناً يستطيع رؤية رصيده وسجله. وتظل مشاركة عنوانك آمنة تماماً. فالمفتاح الخاص والعبارة الأولية وحدهما يجب أن يبقيا سرّيين.