حفاظت از عبارت بازیابی؛ قواعد طلایی

عبارت بازیابی همان ۱۲ یا ۲۴ کلمه‌ای است که هنگام ساخت کیف پول شخصی به تو نشان داده می‌شود و تمام کلیدهایت در آن جمع شده است. گوشی را گم کنی یا کیف پول را حذف کنی، با همین کلمات همه‌چیز در یک دستگاه تازه برمی‌گردد — و درست به همین دلیل، هر کس این کلمات را داشته باشد، بدون رمز، بدون تأیید و بدون تو، مالک دارایی‌ات است. کالبد فنی این رابطه را در درس کلید خصوصی و عبارت بازیابی؛ حاکمیت واقعی دارایی خواندی؛ این‌جا فقط قواعد طلایی نگهداری آن است — همان‌جایی که تقریباً همهٔ ضررهای غیربازگشتی اتفاق می‌افتد.

پنج خطای مرگبار که هر سال تکرار می‌شوند

• عکس گرفتن از کاغذ یا ذخیرهٔ عبارت در گالری گوشی؛ گالری بکاپ ابری دارد و بکاپ، قفل جداگانه می‌خواهد.
• تایپ عبارت در ایمیل، چت یا فایل ابری «برای یادسپاری» — هر فضای آنلاین، فضای عمومی است.
• دادن عبارت به «پشتیبانی» برای «تأیید حساب»؛ هیچ پشتیبانی واقعی در دنیا آن را نمی‌خواهد.
• تک‌نسخه‌بودن کاغذ در یک خانه؛ آتش و آب و جابه‌جایی، تاریخ انقضای کاغذند.
• نگهداری عبارت و رمزهای طولانی در یک پاکت واحد؛ دزد یک‌بار می‌خواند و همه‌چیز را می‌برد.

روش درست؛ چند نسخه، چند رسانه، چند مکان

استاندارد سادهٔ حفاظت آفلاین: عبارت را با دست روی کاغذ بنویس — نه پرینت، که در حافظهٔ دستگاه چاپ می‌ماند — حداقل دو تا سه نسخه بساز و در مکان‌هایی جغرافیایی جدا نگه دار: خانه، خانهٔ خانواده، صندوق امانات. برای نگهداری بلندمدت، نسخهٔ فلزیِ حکاکی‌شده در برابر آب و آتش جانشین مطمئن‌تری برای کاغذ است. روی پاکت‌ها ننویس این چیست؛ به عدد ترتیب کلمات هم دقت کن چون ترتیب، خودِ رمز است. جای این عبارت در معماری کیف پول گرم و سرد را هم در درس کیف پول کریپتو؛ سرد یا گرم؟ ببین تا تصویر کامل شود.

قصهٔ واقعی‌نما؛ یادداشت گوشی که دو هفته بعد بلعید

صحنه‌ای واقعی‌نما: امید عبارتش را در اپ یادداشت گوشی با قفل اثرانگشت ذخیره کرد و خیالش راحت بود. گوشی خراب شد و برای تعمیر رفت؛ بکاپ ابریِ همان اپ روی حساب ابری‌اش بدون رمز جداگانه نشسته بود و رمز حساب ابری هم همان رمز قدیمیِ تکراریِ همیشگی بود. دو هفته بعد، اولین حرکت دارایی روی زنجیره دیده شد. قفل روی صفحهٔ گوشی، قفل روی ابر نیست؛ زنجیرهٔ حفاظتی فقط به ضعیف‌ترین حلقه‌اش به اندازهٔ خودش محکم است.

تست بازیابی؛ پیش از آن‌که سرمایهٔ جدی برسد

پیش از شارژ سنگین کیف پول، یک تمرین ده‌دقیقه‌ای: مبلغ کمی بفرست، بعد کیف پول را روی دستگاهی دیگر با عبارتت بازسازی کن. اگر دارایی در والتِ نو ظاهر شد، هم عبارت درست است هم دست‌نوشته‌ات خوانا. این تست، تنها راه مطمئنِ دانستنِ «در روز مبادا واقعاً بازیابی می‌کنم» است؛ هر چیز دیگری حدس است. و قاعدهٔ پایانی بی‌استثنا: هیچ‌کس — نه پشتیبانی، نه پروژه، نه هیچ «ابزار بازیابی» — هرگز به عبارت تو نیاز ندارد؛ خودِ درخواست، تعریفِ تله است.

چک‌لیست طلایی نگهداری

• عبارت فقط روی کاغذ یا فلز، نوشتهٔ دستِ خودم، حداقل دو نسخه در دو مکان جدا.
• هیچ نسخهٔ دیجیتالی؛ نه عکس، نه چت، نه ایمیل، نه فضای ابری.
• ترتیب کلمات و شماره‌گذاری نسخه‌ها یک‌بار با اصل تطبیق داده شده.
• تست بازیابی با مبلغ کم انجام شده و تاریخش یادداشت شده.
• نقشهٔ ذهنی روشن: اگر فردا گوشی نبود، از کدام نسخه و در چند دقیقه بازیابی می‌کنم؟

عبارت بازیابی را فقط برای کسی بنویس که می‌خواهی مالک دارایی‌ات باشد؛ برای بقیه، حتی یک کلمه هم نه.

برای نسل بعدیِ حفاظت، سازوکار و قواعد انتخاب کیف پول سخت‌افزاری را بخوان و نقشهٔ واکنش روز حادثه را هم از پیش در گوشهٔ امنی آماده کن.