امنیت کیف پول — ۱۳ قانون که دارایی‌تان را نگه می‌دارد

قبل از قوانین: کلید خصوصی چیست؟

دارایی رمزارزی شما روی زنجیره ثبت است، نه داخل یک دستگاه؛ چیزی که «مالکیت» شماست امضای دیجیتال با کلید خصوصی است. عبارت بازیابی (سیدفریرز، معمولاً ۱۲ یا ۲۴ کلمه) نسخه قابل‌نوشتنِ همان کلید است: هر کس این کلمات را ببیند، مالک دارایی شما می‌شود — بدون رمز، بدون تأیید دوم، بدون شماره پیامک. تمام قوانین این مقاله در واقع از همین یک جمله نتیجه می‌شود.

قوانین ۱ تا ۵ — زیرساخت

۱. دارایی بلندمدت را در کیف پول سرد نگه دارید (سخت‌افزاری مثل Ledger/Trezor یا کاغذیِ امن)؛ چیزی که به اینترنت وصل نیست را نمی‌توان هک کرد. ۲. کیف پول گرم (اپ/وب) فقط برای مبالغ جاریِ کوچک. ۳. سیدفریرز را هرگز دیجیتال ذخیره نکنید — نه در یادداشت گوشی، نه ابری، نه اسکرین‌شات؛ روی کاغذ یا فلش آفلاین و در مکانی امن. ۴. قبل از هر انتقال بزرگ، یک تست با مبلغ کوچک انجام دهید. ۵. آدرس مقصد را کاراکتر‌به‌کاراکتر (حداقل اول و آخر + چند کاراکتر میانی) چک کنید — بدافزارها آدرس را در حین کپی جابه‌جا می‌کنند.

قوانین ۶ تا ۱۰ — رفتار

۶. هیچ‌کس — هیچ‌کس — به سیدفریرز شما نیاز ندارد: نه پشتیبانی صرافی، نه پلیس، نه «کارشناسِ» گروه تلگرامی. ۷. به لینک‌های پیامک/ایمیل با فوریت («حساب شما هک شد!») اعتماد نکنید؛ آدرس را دستی تایپ کنید. ۸. رمز یکتا برای هر سرویس + تأیید دومرحله‌ای (ترجیحاً اپ not پیامک). ۹. «قرعه‌کشی رایگان» و «دومین کوین برای یک کوین» همیشه کلاهبرداری است — پول رایگان وجود ندارد. ۱۰. به «مدیرِ سرمایه» غریبه که سود تضمینی می‌دهد، واریز نکنید؛ الگوی کامل این کلاه‌ها را در کلاهبرداری ارز دیجیتال ببینید.

قوانین ۱۱ تا ۱۳ — سناریوهای پیشرفته

۱۱. قراردادهای هوشمند فقط از دامنه‌های رسمی امضا کنید و توکن‌های مجوز بی‌استفاده را از کیف پول‌تان revoke کنید. ۱۲. دستگاه اصلی معاملات را جدا و تمیز نگه دارید — نصب نرم‌افزار های جدید و کرک‌شده روی آن ممنوع. ۱۳. برای ورثه‌تان هم نقشه‌ای داشته باشید: دارایی که هیچ‌کس بعد از شما نمی‌تواند باز کند، عملاً سوخته است.

بخش نظارت: تحرکِ غیرمنتظره را زود ببینید

امنیت فقط پیشگیری نیست؛ کشف سریع هم هست. داشبورد فراز به‌عنوان لایه پایش قیمت و تحلیل، جای کیف پول را نمی‌گیرد، اما چون قیمت‌های لحظه‌ای و رفتار بازار را دنبال می‌کنید، «تحرک عجیب» را زودتر متوجه می‌شوید؛ برای هر دارایی هشدار قیمت بگذارید تا حرکت‌های بزرگِ خارج از انتظار — که گاه اولین نشانه یک خبر مهم یا رخداد امنیتی است — همان لحظه به شما برسد. شروع کار با پلن رایگان فراز ممکن است و هیچ داده کلیدی از شما نمی‌خواهد: فراز کلید نمی‌گیرد، فقط تحلیل می‌دهد.