تراست والت؛ اولین کیف پول موبایلت

تراست والت یک کیف پول موبایلیِ غیرحضانتی و رایگان است که صدها شبکه و توکن را پشتیبانی می‌کند و برای شروع، انتخابی رایج است — مثل هر کیف پول گرمی که در درس کیف پول دیدی، کلیدها روی خودِ دستگاهِ تو می‌مانند. اما همین محبوبیت، خطرِ خودش را دارد: کپی‌های جعلی. یک برنامهٔ قلابی فقط یک کار برایش مهم است: seed تو را همان لحظه‌ای که تایپ می‌کنی، برای سازنده‌اش بفرستد — دقیقاً همان تلهٔ فیشینگی که در درس امنیتِ همین سطح دیدی.

قدم‌ها را دقیق اجرا کن: ۱) فقط از فروشگاهِ خودِ گوشی شروع کن — گوگل‌پلی در اندروید و اپ‌استور در آیفون — و نه از لینکی که در تلگرام یا تبلیغی آمده. ۲) نام دقیق «Trust Wallet» را جست‌وجو کن. ۳) پیش از نصب، سه چیز را ببین: نامِ توسعه‌دهنده باید با نامِ رسمیِ پروژه یکی باشد، تعداد نصب‌ها در مقیاسِ میلیون‌ها باشد و امتیاز و نظرات، بالا و همه‌گیر. ۴) حالا نصب کن. این چهار قدم، ده ثانیه بیشتر وقت نمی‌گیرد و کلِ ماجرا را عوض می‌کند.

صفحهٔ رسمی تراست والت در فروشگاهچارت واقعی

بزرگ‌نمایی

برنامه را باز کن. صفحهٔ خوش‌آمدگویی دو گزینه نشان می‌دهد: ساختِ والتِ جدید و ایمپورتِ والتِ موجود — فعلاً اولی. قدم‌ها به این ترتیب است: ۱) «Create a new wallet» را بزن و شرایطِ استفاده را بپذیر. ۲) چند صفحهٔ هشدارِ امنیتی می‌آید؛ نه برای تزئین است و نه ردش کن، یک‌بار بخوان. ۳) احتمالاً پیشنهادِ پشتیبان‌گیریِ ابری (گوگل یا اپل) می‌بینی — این را رد کن: قاعدهٔ درس کلید خصوصی روشن است، seed هیچ‌وقت دیجیتال نمی‌شود. ۴) حالا صفحهٔ مهمِ درس: ۱۲ کلمهٔ seed روی صفحه ظاهر می‌شود — این صفحه فقط همین یک‌بار نمایش داده می‌شود.

۵) همان لحظه، کلمات را به همان ترتیب روی کاغذ بنویس؛ طبق درس کلید خصوصی، دو نسخه با خودکار در دو مکانِ جدا. ۶) برنامه برای اطمینان، از تو می‌خواهد کلمات را به ترتیب لمس یا انتخاب کنی — آزمونی برای مطمئن‌شدن از نوشتنِ درست. ۷) در پایان یک رمزِ عبور برای خودِ برنامه بگذار و در صورت پشتیبانیِ گوشی، اثر انگشت را فعال کن. حالا صفحهٔ اصلیِ والت را می‌بینی: فهرستِ توکن‌ها که همگی صفرند، تبِ مرورگرِ داخلی و تنظیمات. والتِ تو زنده است و آدرس‌هایش آماده.

چه چیزی عمومی و چه چیزی محرمانه است؟دیاگرام آموزشی

بزرگ‌نمایی

ایمپورت یعنی بازگرداندنِ همین والت روی دستگاهِ تازه — وقتی گوشی گم یا خراب شده یا می‌خواهی روی گوشی دوم هم دسترسی داشته باشی. قدم‌ها: ۱) برنامهٔ رسمی را از فروشگاهِ رسمی روی دستگاهِ جدید نصب کن. ۲) این بار گزینهٔ «Import» را انتخاب کن. ۳) ۱۲ کلمه را به همان ترتیب تایپ کن؛ هر کلمه باید حرف‌به‌حرف دقیق باشد — یک حرفِ غلط یعنی یا خطای اعتبارسنجی، یا بدتر: والتِ دیگری که اصلاً مالِ تو نیست. ۴) رمزِ برنامه را بگذار؛ موجودی و تاریخچه برمی‌گردند. چرا برمی‌گردند؟ چون درسِ کیف پول را یادت هست: دارایی هرگز از گوشی بیرون نرفته؛ روی بلاک‌چین مانده و seed فقط کلیدِ دیدنش است.

اما ایمپورت، حساس‌ترین لحظهٔ امنیتیِ دنیای کریپتوست: داری seed را روی یک صفحه‌ی تایپ می‌کنی. اگر دستگاه آلوده باشد یا برنامه جعلی، همان لحظه مالکیتِ دارایی دست‌به‌دست می‌شود. سه قاعدهٔ آهنین: فقط روی دستگاهِ خودت و سالم ایمپورت کن؛ فقط در برنامهٔ رسمیِ از فروشگاهِ رسمی؛ و هرگز برای «تست» یا «دریافتِ هدیه» seed را در هیچ سایت و برنامه‌ی دیگری وارد نکن — هر چیزِ دیگری که seed بخواهد، کلاهبردارِ صد‌درصدی است.

برای دریافت: ۱) از صفحهٔ اصلی، توکن موردنظر را لمس کن؛ اگر در فهرست نیست، با آیکونِ افزودن، آن را جست‌وجو و فعال کن. ۲) دکمهٔ دریافت را بزن؛ پیش از نمایشِ آدرس، والت از تو شبکه می‌پرسد — چون همان توکنِ واحد روی چند شبکهٔ مختلف زندگی می‌کند. برای تتر، گزینهٔ رایجِ ارزان، شبکهٔ ترون با استاندارد TRC20 است که آدرسش با حرف T شروع می‌شود؛ استانداردهای اتریومی مثل ERC20 آدرسِ 0x می‌خواهند. ۳) آدرس را با دکمهٔ کپی بردار یا کدِ QR را نشان بده. همین.

برای ارسال: ۱) توکن را لمس و دکمهٔ ارسال را بزن. ۲) آدرسِ گیرنده را بچسبان — آدرس را از خودِ کیف پول یا صرافیِ گیرنده بگیر، نه از پیامِ قدیمی. ۳) شبکه را انتخاب کن؛ این انتخاب باید با شبکه‌ای که گیرنده در آن منتظر است دقیقاً یکی باشد. ۴) مبلغ را وارد کن؛ کارمزدِ شبکه پیش از تأیید نمایش داده می‌شود. ۵) تأیید کن. حالا اعداد را ببین: انتقال تتر روی شبکهٔ ترون حدود ۱ دلار کارمزد دارد؛ همان انتقال روی شبکهٔ اتریوم در ساعات شلوغ می‌تواند ۸ تا ۱۵ دلار شود — روی مبلغِ ۱۰۰ دلاری یعنی حدود ۱ درصد در برابر ۸ تا ۱۵ درصد. همان کار، تا ده برابر گران‌تر؛ فقط به‌خاطرِ یک منو.

واقعیتِ عملی: بیشترین گردشِ دنیای کریپتوی ایران با تتر شروع می‌شود — همان دلارِ دیجیتالیِ درس استیبل‌کوین. مسیرهای کلیِ تبدیلِ ریال به تتر، بدون توصیهٔ برندِ خاص: ۱) صرافی‌های بین‌المللیِ معتبر با احرازِ هویت — برای خیلی از کاربران ایرانی محدودیت و ریسکِ مسدودی دارند؛ معیارهای انتخابِ صرافیِ درست را در درس صرافی متمرکزِ همین فصل می‌خوانی. ۲) پلتفرم‌های ایرانیِ تبدیل: کارمزدِ رایجِ آن‌ها معمولاً حدود ۱ تا ۳ درصد بالاتر از نرخِ جهانی است؛ پیش از خرید، نرخِ پیشنهادی‌شان را با قیمتِ جهانیِ تتر مقایسه کن تا اختلاف را بدانی. ۳) معاملهٔ مستقیم با آشنا: فقط وقتی می‌پذیری که آدرسِ فرستنده را می‌شناسی.

چرا آدرسِ فرستنده مهم است؟ چون سابقهٔ یک آدرس، در بلاک‌چین عمومی است و دریافت از آدرس‌های درگیرِ فعالیتِ مشکوک می‌تواند بعداً حسابِ تو را در صرافی‌ها گره بزند — درسِ اکسپلورر در همین فصل، دقیقاً همین موضوع را باز می‌کند. بعد از خریدِ تتر روی صرافی یا پلتفرم، برداشت به تراست والت را با سه انتخاب انجام بده: آدرسِ TRC20 خودت، شبکهٔ ترون، و اول مبلغِ آزمایشی — همان قاعده‌ای که در درس خرید اول و در بخش بعدی همین درس تمرینش می‌کنی.

قاعدهٔ نجات‌بخشِ این درس: قبل از هر انتقالِ جدی به مقصدِ جدید، حدود ۱۰ دلار بفرست، رسیدنش را ببین، بعد بقیه را بفرست. محاسبهٔ بیمه: فرض کن ۸۰۰ دلار تتر خریده‌ای. تستِ ۱۰ دلاری با کارمزدِ حدود ۱ دلاری، مجموعاً حدود ۱۱ دلار هزینه دارد؛ یعنی حدود ۱٫۴ درصد — این هزینهٔ بیمه است. اگر آدرس یا شبکه غلط باشد، ضررت همان ۱۱ دلار است؛ بدون تست، کلِ ۸۰۰. بلاک‌چین دفتری بدونِ مدیر است — درسِ اولِ این دنیا — و هیچ دکمهٔ «لغو» و هیچ شعبهٔ پیگیری وجود ندارد.

فهرستِ خطاهای مرگبار را همین‌جا قاب کن: کپیِ آدرسِ غلط حتی با یک کاراکترِ اختلاف؛ انتخابِ شبکه‌ای که با آدرسِ گیرنده هم‌خانواده نیست؛ ارسال به آدرسِ قراردادِ توکن به‌جای آدرسِ کیف پول؛ عکس‌گرفتن یا اسکرین‌شات‌کردنِ seed؛ و «پشتیبانی‌ای» که seed یا رمز می‌خواهد — چون پشتیبانِ واقعی هرگز این‌ها را نمی‌پرسد. هر پنج مورد، رویِ برگشت‌ناپذیریِ بلاک‌چین سوارند؛ پیشگیری‌شان ساده است و درمان‌شان تقریباً وجود ندارد.