المفتاح الخاص (Private key)
باختصار المفتاح الخاص رقم سري يثبت تحكمك في عنوان للعملات المشفرة ويوقّع معاملاته. من يملكه يتحكم في الأموال.
المفتاح الخاص رقم سري طويل جدًا يتيح لك التحكم في عنوان للعملات المشفرة والتصريح بإجراء معاملات منه. وكل من يملك المفتاح يستطيع نقل كل ما في ذلك العنوان، بما في ذلك السارق. لا يوجد وراءه بنك أو مكتب دعم أو زر لإعادة التعيين. تتعامل الشبكة مع التوقيع الصحيح بوصفه دليلًا على التحكم، لكنها لا تستطيع معرفة ما إذا كان الموقّع أنت أم شخصًا سرق المفتاح.
من الناحية التقنية، يُستخدم المفتاح الخاص لإنشاء مفتاح عام مطابق له، ويُشتق عنوانك من ذلك المفتاح العام. تعمل هذه العملية الحسابية في اتجاه واحد فقط، لذا فإن مشاركة عنوانك لا تكشف شيئًا عن المفتاح. عندما ترسل توكنات أو توافق على مبادلة، توقّع محفظتك المعاملة بالمفتاح الخاص، وتتحقق الشبكة من التوقيع باستخدام المفتاح العام من دون أن ترى المفتاح الخاص نفسه مطلقًا. على Ethereum وBNB Chain وBase، يتحكم المفتاح نفسه في العنوان نفسه على الشبكات الثلاث، بينما تستخدم Solana نظام توقيع وصيغة مفاتيح مختلفين.
معظم الناس لا يرون مفتاحهم الخاص أبدًا، لأن تطبيقات المحافظ تخفيه وتوفر بدلًا منه عبارة استرداد للنسخ الاحتياطي. يمكن لعبارة الاسترداد إنشاء مفاتيح خاصة كثيرة، لذا فإن كشف مفتاح واحد عند تصديره يعرّض حسابًا واحدًا للخطر، بينما يعرّض تسريب العبارة جميع الحسابات المشتقة منها للخطر. تخزّن المحافظ البرمجية المفتاح عادةً بصورة مشفرة على جهازك، وتحتفظ به محافظ الأجهزة عادةً داخل شريحة مخصصة توقّع من دون كشفه. وتختلف التصاميم ووسائل الحماية الدقيقة حسب المنتج.
تكتسب هذه المسألة أهمية لأن تداول التوكنات الصغيرة يعني الاتصال بمواقع كثيرة والموافقة على طلبات عديدة. أي شخص يحصل على مفتاحك يستطيع إفراغ المحفظة خلال دقائق. ومن الطرق المعتادة لذلك محادثات الدعم المزيفة، والمواقع التي تطلب منك استيراد محفظتك، وإضافات المتصفح الخبيثة، ولقطات الشاشة التي تتزامن مع التخزين السحابي. وفقدان المفتاح دون نسخة احتياطية نهائي بالقدر نفسه، إذ تبقى الأموال مقفلة على البلوكشين إلى الأبد.
لا يتطلب ربط محفظة أو توقيع معاملة إدخال مفتاحك أبدًا. قد يطلبه برنامج المحفظة أثناء عملية استيراد بدأتَها عمدًا، لكن طلبه من موقع أو موظف دعم أو رسالة خاصة أو نموذج يُعد علامة تحذير خطيرة، وغالبًا ما يكون محاولة سرقة. احتفظ بأي نسخة احتياطية بعيدًا عن الإنترنت، واستخدم محفظة منفصلة برصيد صغير للتوكنات غير المألوفة. إذا انكشف مفتاح في أي وقت، فاعتبر تلك المحفظة مخترقة وانقل الأموال إلى محفظة جديدة بمفتاح جديد، تنشئها على جهاز خالٍ من البرمجيات الخبيثة، لأن تغيير كلمة المرور لا يغيّر المفتاح.




