کلید خصوصی و عبارت بازیابی؛ حاکمیت واقعی دارایی

در پسِ هر کیف پول، یک رابطهٔ ریاضی نشسته است. کلیدِ خصوصی عددِ سریِ توست — حقِ امضای هر تراکنش؛ از آن، کلیدِ عمومی ساخته می‌شود و از کلیدِ عمومی، آدرس. مسیر فقط یک‌طرفه است: از کلیدِ خصوصی به‌راحتی به آدرس می‌رسی، اما از آدرس هیچ‌کس — با هیچ ابررایانه‌ای — نمی‌تواند به کلیدِ خصوصی برگردد. همین یک‌طرفه بودن است که کل معامله‌گریِ بدونِ واسطه را ممکن می‌کند.

مقایسهٔ بانکیِ ساده: آدرس مثلِ شمارهٔ کارت است؛ به هر کس بدهی تا برایت پول بفرستد و فاش‌کردنش خطری ندارد. کلیدِ خصوصی مثلِ امضای منحصربه‌فردِ توست؛ هیچ تراکنشی که امضا نکرده‌ای از حسابت خارج نمی‌شود. فرقِ بزرگ با بانک: بانک می‌تواند امضا و رمز را به تو برگرداند؛ بلاک‌چین هیچ راهِ برگرداندنی ندارد. کلید مالِ هر کس باشد، مالک هم اوست — بی‌چون‌وچرا.

چه چیزی عمومی و چه چیزی محرمانه است؟دیاگرام آموزشی

بزرگ‌نمایی

عبارتِ بازیابی یا seed phrase، صورتِ انسانیِ کلیدِ خصوصی توست: فهرستی از ۱۲ یا ۲۴ کلمه که از یک واژه‌نامهٔ استانداردِ ۲٬۰۴۸ کلمه‌ای انتخاب می‌شوند. این کلمات ریشه‌اند؛ کیف پول از همین ریشه، تمامِ کلیدها و آدرس‌هایت را — همیشه به همان ترتیبِ قبلی — بازتولید می‌کند. یعنی والت بسوزد، گوشی گم شود یا از صفر روی دستگاهِ جدید شروع کنی: با همان کلمات، حسابت با همهٔ موجودی برمی‌گردد.

عددی که باید بدانی: هر کلمه از واژه‌نامهٔ ۲٬۰۴۸ کلمه‌ای، ۱۱ بیتِ اطلاعات حمل می‌کند؛ پس ۱۲ کلمه حدود ۱۲۸ بیت امنیت یعنی تقریباً ۲ به توانِ ۱۲۸ حالتِ ممکن، و ۲۴ کلمه حدود ۲۵۶ بیت. حدس‌زدنِ این ترکیب با شانس، حتی برای همهٔ رایانه‌های زمین در طولِ عمرِ کیهان، عملی نیست. امنیتِ ریاضی‌ات کامل است؛ نقطهٔ ضعف فقط یک جاست: نگهداریِ انسانیِ خودت.

این بخش بدونِ استثناست. هرگز از seed عکس یا اسکرین‌شات نگیر؛ هرگز در سرویسِ ابری، ایمیل، نوتِ آنلاین یا هر فایلِ دیجیتالِ متصل ذخیره‌اش نکن؛ هرگز در چت، تلگرام یا دایرکت تایپش نکن — حتی برای خودت — و هرگز به کسی که خودش را پشتیبانیِ صرافی یا والت معرفی می‌کند نده. حتی بخشی از کلمات را هم نه؛ قاعدهٔ ساده این است: یا همهٔ seed یا هیچ.

چرا این‌قدر خشن؟ چون روش‌های حمله دقیقاً روی همین‌ها کار می‌کنند: مالوِرهای اسکرین‌خوانِ گالری، هکِ حساب‌های سرویس‌های ابری، خواندنِ پیام‌های نشت‌کرده و مهندسیِ اجتماعیِ «پشتیبانیِ» جعلی. کارمندانِ واقعیِ صرافی‌ها به seed تو نیاز ندارند — اصلاً نمی‌توانند با آن کاری بکنند جز برداشتنِ پولت. پس هر که خواست، دزد است؛ بدونِ استثنا و بدونِ خوش‌قلبی.

روشِ پایه: seed را روی کاغذ بنویس — با خودکار، نه خودنویسِ محو‌شونده — دست‌کم دو نسخه، در دو مکانِ جغرافیاییِ جدا؛ مثلاً خانه و خانهٔ والدین. برای مبالغِ جدی، ورقِ فلزیِ ضدآتش با قیمتِ حدود ۵۰ تا ۸۰ دلار جای کاغذ را می‌گیرد و آتش و آب و رطوبت را رد می‌کند. نسخهٔ سوم، فلشِ رمزشدهٔ آفلاین است. هدفِ نهایی یک چیز است: هیچ رخدادِ واحدی — آتش، سرقت، سیل — نباید همهٔ نسخه‌ها را یک‌جا ببلعد.

برای سرمایه‌های بزرگ، ابزارِ حرفه‌ای شکافتنِ عبارت است: seed به سه سهمِ کدشده شکسته می‌شود (ساختارِ ۲ از ۳)؛ برای بازسازی، دو سهم لازم است و هر سهم به‌تنهایی بی‌فایده است. سه سهم در سه مکانِ جدا می‌خوابد؛ دزدِ یک سهم هیچ به دست نمی‌آورد و تو هم با گم‌شدنِ یک سهم، هنوز مالکِ کاملِ دارایی هستی.

قانونِ بیمهٔ ارزان: قبل از انتقالِ ۵٬۰۰۰ دلار به کیفِ سخت‌افزاری، اول ۲۰ دلار بفرست؛ رسیدنش را در والتِ مقصد ببین؛ بعد بقیه را. هزینهٔ این بیمه: ۲۰ دلار مبلغِ تست + حدود ۲ دلار کارمزدِ شبکه = حدود ۲۲ دلار، یعنی ۰٫۴۴٪ از مبلغ — در برابرِ خطای آدرس که می‌تواند ۱۰۰٪ مبلغ را ببلعد. آدرس را هم کاراکتربه‌کاراکتر چک کن؛ دیدنِ چند حرفِ اول و آخر کافی نیست، چون بدافزار می‌تواند کلیپ‌بورد را در لحظهٔ پیست عوض کند.

تستِ دوم مخصوصِ کیفِ سخت‌افزاری است: تستِ بازیابی. با مبلغی کوچک روی دستگاه کار کن؛ بعد در روزی آرام، دستگاه را به‌طورِ کامل پاک کن و از رویِ seed بازیابی کن. اگر موجودی برگشت، بکاپ سالم است. این تنها راهِ اثبات است؛ «فکر می‌کنم درست نوشتم» در این دنیا مدرک محسوب نمی‌شود و بهای گمان می‌تواند کلِ دارایی باشد.

استفان توماس، برنامه‌نویسِ آلمانی، ۷٬۰۰۲ بیت‌کوین را در یک درایوِ رمزدارِ IronKey نگه داشته بود؛ رمز را گم کرد و دستگاه فقط ۱۰ حدسِ اشتباه را می‌پذیرد — ۸ تایش را سوخته و ۲ حدس مانده. با قیمتِ حدود ۶۵٬۰۰۰ دلار، این کیف حدود ۴۵۵ میلیون دلار می‌ارزد؛ پول هنوز سرِ جایش است و تنها چیزی که کم است، یک رمزِ فراموش‌شده است.

جیمز هاولز، اهلِ ولز، در ۲۰۱۳ هارددیسکی را که ۸٬۰۰۰ بیت‌کوین رویش بود — آن سال‌ها فقط چند صد هزار دلار — هنگامِ تمیزکردنِ خانه دور انداخت؛ دیسک حالا در دفنگاهِ شهر است و نبردِ حقوقیِ او برای کاوشِ آن هنوز ادامه دارد. آن ۸٬۰۰۰ بیت‌کوین با قیمتِ امروز نزدیکِ ۵۲۰ میلیون دلار می‌ارزد؛ در فاصلهٔ یک پرتابِ آشغال از زمین.

و عددِ کلان: برآوردِ پژوهشگران — از جمله گزارش‌های Chainalysis — حدود ۳ تا ۴ میلیون بیت‌کوین را «برای همیشه گم‌شده» می‌داند؛ یعنی مالِ ۱۷ تا ۱۹٪ از کلِ عرضهٔ ۲۱ میلیونی. در هیچ‌کدام از این قصه‌ها بازار ضرر نزده بود؛ دسترسی سوخته بود. بازار ضرر می‌دهد اما برمی‌گردد؛ کلیدِ از‌دست‌رفته هرگز برنمی‌گردد.