کیف پول کریپتو؛ سرد یا گرم؟

تصورِ رایج این است که کیف پولِ کریپتو مثلِ کیفِ پولِ چرمی، ظرفِ سکه‌هاست. غلط است. سکه‌های تو هیچ‌وقت از بلاک‌چین بیرون نمی‌آیند؛ آنجا زندگی می‌کنند و همان‌جا می‌مانند. کیف پول نرم‌افزاری است که جفتِ کلیدِ تو را نگه می‌دارد، موجودی‌ات را نشان می‌دهد و تراکنش‌هایت را امضا می‌کند — چیزی شبیهِ کلیدِ خانه، نه خودِ خانه. پول در خانه است؛ کلید فقط حقِ ورود و خرج‌کردن می‌دهد.

نتیجهٔ عملی و آرامش‌بخشِ همین‌جاست: پاک‌شدنِ اپ یا گم‌شدنِ گوشی یعنی از دست رفتنِ «دسترسی»، نه پول. تا عبارتِ بازیابی‌ات سالم باشد، همان کیف پول را روی دستگاهِ جدید به‌کلی بازسازی می‌کنی؛ حتی والتِ دیگری از همان استاندارد هم حساب‌هایت را می‌شناسد. ماجرای این عبارتِ معجزه‌آسا، موضوعِ درسِ کلید خصوصی در همین فصل است.

کیف پول دارایی را در خود ذخیره نمی‌کنددیاگرام آموزشی

بزرگ‌نمایی

گرم یعنی کلید روی دستگاهِ متصل به اینترنت: اپِ موبایل، نرم‌افزارِ دسکتاپ یا کیفِ تحتِ وب. نصب در چند دقیقه، ارسال و دریافتِ فوری و تجربهٔ کاربریِ روان؛ برای پولِ در گردشِ روزانه، انتخابِ منطقی است. اما قیمتِ این چابکی، سطحِ حمله است: مالوِری که کلیپ‌بورد را می‌خواند، فیشینگ، اپِ جعلی و صفحه‌ی قفلِ ساده. اگر دستگاه آلوده شود، کلیدِ درونِ کیفِ گرم در خطرِ جدی است.

قاعدهٔ کاربردی را همین‌جا قفل کن: گرم برای پولِ فعال — چیزی که در معامله‌های همین هفته می‌چرخد — و تا سقفِ منطقیِ حدود ۳٬۰۰۰ دلار؛ نه برای انبارِ بلندمدت. معیارِ شخصیِ ساده: اگر یک‌شبه همهٔ کیفِ گرمت برود، باید صبحِ روز بعد بتوانی سرِ کارت باشی؛ اگر نمی‌توانی، یعنی مبلغت جایِ اشتباهی خوابیده است. و این سقف عددِ مقدسی نیست؛ تابعِ زندگیِ توست — هرچه فشارِ مالیِ ماهانه‌ات بیشتر باشد، سقفِ کیفِ گرمت را باید پایین‌تر بگیری.

کیفِ سخت‌افزاری — مثلِ Ledger و Trezor با قیمتِ حدود ۸۰ تا ۱۵۰ دلار — تراشه‌ای ایزوله است: کلیدِ خصوصی همیشه داخلِ آن می‌ماند و حتی هنگامِ اتصال به رایانه‌ای آلوده بیرون نمی‌آید؛ تراکنش را رایانه می‌سازد، اما امضا را خودِ تراشه و در خلأِ اینترنت انجام می‌دهد. نسخهٔ کاغذیِ سرد هم هست — چاپِ کلید روی کاغذ — که ارزان است اما شکننده و خطاخیز؛ فقط با رعایتِ کاملِ اصولِ نگهداریِ درسِ بعد قابلِ استفاده است.

هزینه را نسبی ببین: کیفِ ۱۰۰ دلاری برای محافظت از ۵٬۰۰۰ دلار یعنی ۲٪ هزینهٔ یک‌باره؛ همان کیف برای ۲۰٬۰۰۰ دلار فقط ۰٫۵٪ است. هرچه دارایی بزرگ‌تر می‌شود، این بیمهٔ یک‌باره نسبتاً ارزان‌تر می‌شود؛ منطقِ بیمه را بفهم و مبلغت را با همین ساده‌ترین محاسبه بسنج، نه با غر میل.

وقتی دارایی روی صرافی می‌خوابد، تو کیف پول نداری؛ سپرده داری. موجودیِ صرافی یک IOU — رسیدِ بدهی — است: عددی در دفترِ صرافی که به توانِ پرداختِ او تکیه دارد. نه کلید مالِ توست، نه اختیارِ امضا؛ حتی خروجِ پول هم یک «درخواست» است که می‌تواند معطل بماند یا در شرایطِ خاص متوقف شود. به این مدل می‌گویند حضانتِ امانی؛ ساده است اما تو را از حلقهٔ مالکیت بیرون می‌گذارد.

تاریخِ تلخِ این مدل: در ۲۰۱۴ صرافیِ Mt. Gox — آن روزها بزرگ‌ترینِ جهان — حدود ۸۵۰٬۰۰۰ بیت‌کوینِ مشتریان را در یک هک از دست داد؛ آن زمان نزدیک به ۵۰۰ میلیون دلار، و بقیهٔ ماجرا صفِ طولانیِ ورشکستگی بود. حضانت یعنی پذیرفتنِ ریسکِ اعتباریِ صرافی؛ اینکه چطور و با چه معیارهایی صرافیِ درست را انتخاب کنی، داستانِ درسِ صرافی متمرکز در همین فصل است.

برای «کدام کیف پول» پاسخِ واحدی وجود ندارد؛ پاسخ تابعِ مبلغ است. عدد جای غر میل را می‌گیرد: با ۲۰۰ دلار، خریدِ کیفِ ۱۰۰ دلاری نامعقول است — ۵۰٪ سرمایه بابتِ بیمه! با ۲۰٬۰۰۰ دلار هم نخریدنِ آن بی‌احتیاطی است؛ زیرا همان ۱۰۰ دلار فقط ۰٫۵٪ سرمایه‌ات است. جدولِ زیر را با همین منطق بخوان و لایهٔ خودت را پیدا کن.

دو نکته دربارهٔ این جدول مهم است. اول، مرزها قطعی نیستند؛ شاخصِ واقعی، سهمِ هزینهٔ امنیت از کلِ سرمایه است که باید کم و معقول بماند. دوم، ارتقا باید پیشگیرانه باشد نه بعد از حادثه: هر وقت مبلغت از لایه‌ای گذشت، همان هفته لایهٔ بعد را راه بینداز. امنیتِ کریپتو بیمه است، نه لوکس — و بیمه را قبل از آتش‌سوزی می‌خرند، نه بعدش.

معامله‌گرِ جدی یک کیف پول ندارد؛ دست‌کم دو تا. انبارِ بلندمدت — سهمِ بزرگِ سرمایه که معامله نمی‌شود — روی سرد می‌خوابد؛ پولِ فعال روی گرم یا صرافی. قاعدهٔ سرانگشتیِ ۸۰/۲۰: از ۱۰٬۰۰۰ دلار، ۸٬۰۰۰ در سرد و ۲٬۰۰۰ در گرم. روتینِ «شارژ و تخلیه» هم ساده است: بعد از هر سودِ جدی، بخشی را که قرار نیست زود خرج شود به سرد بفرست؛ قبل از موجِ معامله فقط به اندازهٔ نیاز به گرم برگردان.

و چهار تلهٔ رایجِ راه‌اندازی: اپِ جعلی در استورهای غیررسمی — فقط استورِ رسمی و سایتِ سازنده؛ دستگاهِ سخت‌افزاریِ دست‌دوم که seed شاید رونوشت شده باشد؛ بکاپِ تک‌نسخه‌ای که یک آتشش می‌بلعد؛ و انتقالِ بزرگِ تست‌نشده — قبل از هر جابه‌جاییِ مبلغِ جدی، اول ۱۰ تا ۲۰ دلار بفرست و رسیدنش را ببین. فهرستِ کاملِ کلاهبرداری‌ها و فیشینگ، موضوعِ درسِ امنیتِ همین فصل است. هر چهار تله یک اشتراکِ ساده دارند: پادزهرشان ارزان و ده‌دقیقه‌ای است و غفلت از آن‌ها می‌تواند گران‌ترین اشتباهِ این سطح باشد.