راهنمای مدیریت امن دسترسی
عبارت بازیابی، کلید خصوصی و رمز عبور هر سه با دسترسی به دارایی یا حساب ارتباط دارند، اما نقش آن‌ها یکسان نیست. در کیف پولهای غیرحضانتی، عبارت بازیابی میتواند راه بازیابی مجموعهای از حساب‌ها و کلیدها باشد و کلید خصوصی برای امضای تراکنش و کنترل دارایی مرتبط با کلید به کار می‌رود. رمز عبور معمولا از ورود به برنامه، فایل کیف پول یا حساب یک سرویس محافظت می‌کند و جای عبارت بازیابی یا کلید خصوصی را نمی‌گیرد. در حساب‌های حضانتی صرافی نیز کاربر معمولا عبارت بازیابی یا کلید خصوصی کیف پولهای تحت کنترل صرافی را در اختیار ندارد. برای شناخت این تفاوت، راهنمای «آیا نگهداری ارز در صرافی امن است؟» را ببینید.
این تفاوت هنگام تعویض گوشی، فراموشی رمز یا افشای اطلاعات مهم میشود، چون اقدام درست در هر سناریو فرق دارد. برای مثال، تغییر رمز عبور یک عبارت بازیابی یا کلید خصوصی افشاشده را دوباره امن نمی‌کند. در ادامه تفاوت این سه نوع اطلاعات و روش مدیریت امن آن‌ها را بررسی می‌کنیم.
عبارت بازیابی؛ مبنای بازیابی کیف پول
عبارت بازیابی یا Recovery Phrase مجموعهای از کلمات است که بسیاری از کیف پولهای غیرحضانتی هنگام ساخت کیف پول نمایش می‌دهند. در استفاده روزمره به این مجموعه کلمات اغلب Seed Phrase هم گفته میشود. از نظر فنی، در استاندارد BIP-39 این عبارت یک Mnemonic است که به Seed تبدیل میشود؛ بنابراین این اصطلاح‌ها همیشه دقیقا مترادف نیستند. عبارت‌های BIP-39 می‌توانند ۱۲، ۱۵، ۱۸، ۲۱ یا ۲۴ کلمه داشته باشند و همه کیف پول‌ها نیز الزاما از BIP-39 استفاده نمی‌کنند.
نکته مهم این است که عبارت بازیابی صرفا «رمز ورود» نیست. در بسیاری از کیف پول‌ها، هر کس عبارت بازیابی معتبر را در اختیار داشته باشد میتواند کلیدهای لازم برای کنترل دارایی را دوباره تولید کند؛ حتی اگر رمز برنامه یا گوشی شما را نداند. به همین دلیل عبارت بازیابی نباید برای پشتیبانی، دوست، مدیر کانال یا سایتی که وعده بازیابی دارایی می‌دهد ارسال شود. اگر کیف پول شما از Passphrase اضافی استفاده می‌کند، قواعد بازیابی همان کیف پول را نیز جداگانه بررسی کنید.
کلید خصوصی؛ مجوز کنترل و امضای تراکنش
کلید خصوصی یک مقدار محرمانه رمزنگاری است که برای امضای تراکنش یا پیام و اثبات اختیار استفاده از دارایی مرتبط به کار می‌رود. در شبکه‌هایی که حساب با کلید خصوصی کنترل میشود، دسترسی به این کلید میتواند به مهاجم امکان امضای تراکنش و انتقال دارایی مرتبط را بدهد؛ بنابراین Private Key باید مانند یک راز سطح‌بالا محافظت شود.
در بسیاری از کیف پولهای سلسله‌مراتبی یا HD، یک عبارت بازیابی میتواند مبنای تولید مجموعهای از کلیدهای خصوصی باشد. در مقابل، صادرکردن یک کلید خصوصی معمولا فقط دسترسی مربوط به همان کلید را می‌دهد و لزوما کل ساختار کیف پول، حساب‌های دیگر یا مسیرهای مشتق‌شده را بازیابی نمی‌کند. جزئیات به شبکه، کیف پول و روش مشتق‌سازی کلیدها بستگی دارد؛ پس عبارت بازیابی و کلید خصوصی را نباید دو نام برای یک چیز دانست.
رمز عبور؛ محافظ ورود است، نه جایگزین کلید خصوصی
رمز عبور بسته به نوع سرویس نقش متفاوتی دارد. در یک کیف پول نرم‌افزاری ممکن است برای بازکردن برنامه یا رمزگذاری فایل محلی استفاده شود؛ در صرافی یا سرویس حضانتی نیز بخشی از ورود به حساب است و معمولا در کنار 2FA و کنترل‌های امنیتی دیگر قرار می‌گیرد.
با این حال، دانستن رمز یک کیف پول غیرحضانتی لزوما به معنی داشتن عبارت بازیابی یا کلید خصوصی نیست. برعکس، فردی که عبارت بازیابی یا کلید خصوصی معتبر را داشته باشد ممکن است بدون رمز برنامه، دارایی را در نرم‌افزار دیگری بازیابی یا منتقل کند. اگر از حساب صرافی استفاده می‌کنید، راهنمای «چگونه امنیت حساب صرافی را افزایش دهیم؟» تنظیماتی مثل رمز عبور اختصاصی، 2FA، مدیریت دستگاه‌های فعال و کد ضد فیشینگ را تکمیل می‌کند.
تفاوت عبارت بازیابی، کلید خصوصی و رمز عبور در یک نگاه
جدول زیر تفاوت کاربردی این سه مورد را خلاصه می‌کند. «قابل بازیابی بودن» به نوع کیف پول یا سرویس بستگی دارد؛ بنابراین ستون مربوطه یک قاعده مطلق برای همه محصولات نیست.
مورد | چه چیزی را کنترل یا محافظت می‌کند؟ | اگر گم شود چه میشود؟ | ریسک افشا |
عبارت بازیابی | در بسیاری از کیف پول‌ها مبنای بازیابی چند حساب و کلید است. | اگر نسخه امن دیگری نداشته باشید، پس از از دست‌دادن دسترسی فعلی ممکن است بازیابی ممکن نباشد. | بسیار بالا؛ افشا میتواند کنترل گسترده کیف پول را در اختیار دیگری بگذارد. |
کلید خصوصی | اختیار امضای تراکنش برای حساب یا آدرس مرتبط. | بدون نسخه جایگزین یا عبارت بازیابی مرتبط، کنترل آن حساب ممکن است از دست برود. | بسیار بالا؛ دارایی مرتبط میتواند در معرض انتقال قرار گیرد. |
رمز عبور / PIN | ورود به برنامه، دستگاه یا حساب و گاهی رمزگذاری داده محلی. | بسته به سرویس ممکن است قابل بازنشانی باشد؛ در کیف پول غیرحضانتی بازیابی به اطلاعات کلیدی دیگر وابسته است. | متغیر؛ خطر مهم است اما معمولا با افشای عبارت بازیابی یا کلید خصوصی یکسان نیست. |
اگر هرکدام گم یا افشا شود، چه اتفاقی می‌افتد؟
اگر عبارت بازیابی لو برود
افشای عبارت بازیابی میتواند کنترل گسترده کیف پول را در اختیار فرد دیگری بگذارد. تغییر PIN، رمز برنامه یا حذف اپلیکیشن این دسترسی را باطل نمی‌کند؛ بنابراین کیف پولی که عبارت بازیابی آن افشا شده دیگر نباید برای نگهداری آینده امن فرض شود. اگر عبارت بازیابی یک کیف پول چندشبکه‌ای افشا شده است، دارایی‌ها و حساب‌های مشتق‌شده روی شبکه‌های مختلف نیز باید در ارزیابی ریسک در نظر گرفته شوند.
اگر کلید خصوصی افشا شود
افشای کلید خصوصی معمولا دارایی مرتبط با همان کلید را در معرض خطر قرار می‌دهد. تغییر رمز برنامه، کلید قبلی را عوض نمی‌کند و مهاجم در صورت دسترسی به آن کلید میتواند تراکنش امضا کند. اگر کلید از دستگاه یا نرم‌افزاری مشکوک استخراج شده است، علاوه بر خود کلید، امنیت محیط و سایر اطلاعات ذخیره‌شده روی آن دستگاه را هم بررسی کنید.
اگر رمز عبور فراموش یا سرقت شود
در حساب‌های حضانتی معمولاً مسیر رسمی بازنشانی رمز وجود دارد. در کیف پول غیرحضانتی، اگر رمز فقط قفل محلی برنامه باشد، ممکن است با داشتن عبارت بازیابی بتوان کیف پول را روی نصب امن دیگری بازیابی کرد. جزئیات به طراحی همان کیف پول بستگی دارد.
برای بازیابی کیف پول به کدام اطلاعات نیاز دارید؟
پاسخ به نوع کیف پول بستگی دارد. اگر گوشی از دست رفته اما عبارت بازیابی را به‌صورت امن دارید، در بسیاری از کیف پولهای سازگار می‌توانید کیف پول را دوباره راه‌اندازی کنید. اگر فقط رمز محلی برنامه را دارید و اطلاعات کلیدی از دست رفته‌اند، رمز عبور به‌تنهایی معمولاً برای بازیابی مالکیت روی بلاکچین کافی نیست.
داشتن یک کلید خصوصی ممکن است فقط بخشی از دسترسی کیف پول را برگرداند، درحالی‌که عبارت بازیابی در کیف پولهای HD میتواند چند حساب یا آدرس مشتق‌شده را بازسازی کند. سازگاری کیف پول، استاندارد مشتق‌سازی و شبکه نیز مهم است. برای شناخت ساختار کیف پول و نقش کلیدها، مقاله «کیف پول ارز دیجیتال چیست و چگونه امن انتخابش کنیم؟» مکمل این بخش است.
عبارت بازیابی و کلید خصوصی را کجا و چگونه نگهداری کنیم؟
هدف نگهداری امن این است که خودتان در زمان نیاز دسترسی داشته باشید، بدون اینکه نسخه‌ها بی‌دلیل در معرض دیگران قرار گیرند. نگهداری تنها نسخه عبارت بازیابی روی همان گوشی یا لپ‌تاپ، ریسک خرابی، سرقت یا بدافزار را متمرکز می‌کند؛ از طرف دیگر، ساخت نسخه‌های متعدد و بدون کنترل نیز سطح افشا را بالا می‌برد.
برای بسیاری از کاربران، نگهداری یک نسخه آفلاین در محل امن و کنترل‌شده از اسکرین‌شات یا ذخیره در گالری، ایمیل و پیام‌رسان کم‌ریسک‌تر است. اگر از روش دیجیتال استفاده می‌کنید، رمزگذاری، امنیت دستگاه و دسترسی بازیابی را هم در نظر بگیرید؛ یک روش واحد برای همه بهترین نیست. برای مقایسه ریسک نگهداری کلیدها در محیط آنلاین و آفلاین، راهنمای «کیف پول گرم و سرد چه تفاوتی دارند؟» را مطالعه کنید.
رمز عبور نیز باید منحصربه‌فرد و قوی باشد و در حساب‌های آنلاین کنار احراز هویت دو مرحله‌ای (2FA) استفاده شود. با این حال، رمز قوی یا 2FA نمی‌تواند افشای عبارت بازیابی یا کلید خصوصی را جبران کند.
اشتباهات رایج در مدیریت عبارت بازیابی، کلید خصوصی و رمز عبور
بسیاری از خطاهای امنیتی از مدیریت نادرست اطلاعات دسترسی ایجاد می‌شوند. چند نمونه رایج:
گرفتن اسکرین‌شات از عبارت بازیابی یا ذخیره‌کردن آن در گالری، ایمیل، پیام‌رسان یا فضای ابری بدون حفاظت مناسب.
واردکردن عبارت بازیابی یا کلید خصوصی در سایتی که از طریق پیام، تبلیغ یا نتیجه جست‌وجوی ناشناس باز شده است.
ارسال عبارت بازیابی یا کلید خصوصی برای فردی که خود را پشتیبانی کیف پول، صرافی یا پروژه معرفی می‌کند.
تصور اینکه رمز عبور برنامه همان عبارت بازیابی است و در نتیجه تهیه‌نکردن نسخه امن از اطلاعات بازیابی.
استفاده از یک رمز عبور مشترک برای ایمیل، صرافی و سرویس‌های دیگر؛ در این حالت افشای یک سرویس میتواند چند حساب را در معرض خطر قرار دهد.
بخش زیادی از سرقت اطلاعات کیف پول از فریب کاربر شروع میشود، نه شکستن مستقیم رمزنگاری. برای شناخت صفحات جعلی، پشتیبانی تقلبی و درخواست‌های مشکوک، راهنمای «فیشینگ در ارز دیجیتال چیست؟» را ببینید.
اگر اطلاعات حساس کیف پول در اختیار فرد دیگری قرار گرفت، چه کار کنیم؟
اول مشخص کنید چه چیزی افشا شده و سپس متناسب با همان سطح دسترسی اقدام کنید:
اگر رمز حساب صرافی یا سرویس آنلاین افشا شده است: از دستگاه مطمئن رمز را تغییر دهید، نشست‌های فعال را ببندید و 2FA، ایمیل و دستگاه‌های مجاز را بررسی کنید.
اگر فقط PIN یا رمز محلی کیف پول افشا شده است: رمز یا PIN را در صورت امکان تغییر دهید و امنیت خود دستگاه را بررسی کنید. اگر دستگاه دزدیده، کپی یا آلوده شده است، بسته به نوع کیف پول ممکن است انتقال دارایی به کیف پول جدید تصمیم محتاطانه‌تری باشد.
اگر عبارت بازیابی یا کلید خصوصی افشا شده است: روی یک دستگاه یا محیط مطمئن، کیف پول تازه‌ای با کلیدها و عبارت بازیابی جدید بسازید و اگر هنوز کنترل دارایی را دارید، دارایی‌ها را به آدرس‌های جدید منتقل کنید. کیف پول قبلی را پس از افشا دوباره امن فرض نکنید. اگر به آلودگی دستگاه مشکوک هستید، کیف پول جدید را روی همان محیط نسازید.
چک‌لیست مدیریت امن اطلاعات دسترسی کیف پول
مشخص کنید کدام اطلاعات صرفا رمز ورود است و کدام اطلاعات مستقیما کنترل دارایی را ممکن می‌کند.
از عبارت بازیابی و اطلاعات ضروری بازیابی، نسخه‌ای امن و مستقل از دستگاه اصلی داشته باشید.
عبارت بازیابی و کلید خصوصی را برای پشتیبانی، فرم ناشناس، وب‌سایت یا لینکی که از پیام و تبلیغ باز شده وارد نکنید. بازیابی را فقط در نرم‌افزار رسمی و محیطی که خودتان کنترل می‌کنید انجام دهید.
برای حساب‌های صرافی و سرویس‌های آنلاین از رمز منحصربه‌فرد و 2FA استفاده کنید.
قبل از بازیابی کیف پول، منبع نرم‌افزار و سازگاری شبکه یا کیف پول را بررسی کنید.
اگر عبارت بازیابی یا کلید خصوصی افشا شد، آن را دوباره امن فرض نکنید؛ کیف پول جدید بسازید و دارایی را منتقل کنید.
آیا عبارت بازیابی همان کلید خصوصی است؟
خیر. در بسیاری از کیف پولهای HD، عبارت بازیابی مبنای تولید مجموعهای از کلیدهاست، اما یک کلید خصوصی معمولاً به حساب یا آدرس مشخصی مربوط میشود.
آیا با داشتن رمز عبور کیف پول می‌توان دارایی را بازیابی کرد؟
نه همیشه. اگر رمز فقط قفل محلی برنامه باشد، برای بازیابی روی دستگاه دیگر معمولاً به عبارت بازیابی یا اطلاعات کلیدی مربوط نیاز دارید. جزئیات هر کیف پول میتواند متفاوت باشد.
اگر عبارت بازیابی را گم کنم ولی هنوز به کیف پول دسترسی داشته باشم چه میشود؟
اگر هنوز دسترسی دارید، ابتدا بررسی کنید آیا کیف پول امکان مشاهده یا تهیه نسخه پشتیبان امن از اطلاعات بازیابی را ارائه می‌دهد. اگر از صحت بکاپ مطمئن نیستید، راه محتاطانه‌تر میتواند ساخت کیف پول جدید با عبارت بازیابی جدید و انتقال دارایی باشد؛ پیش از هر اقدام، سازگاری شبکه و آدرس مقصد را بررسی کنید.
آیا پشتیبانی کیف پول یا صرافی ممکن است عبارت بازیابی را بخواهد؟
پشتیبانی معتبر برای حل مشکل حساب یا کیف پول نباید از شما عبارت بازیابی یا کلید خصوصی بخواهد. واردکردن عبارت بازیابی فقط زمانی منطقی است که خودتان فرایند بازیابی را داخل نرم‌افزار رسمی و در محیط امنی که کنترل می‌کنید انجام دهید؛ ارسال این اطلاعات در چت، ایمیل، تماس یا فرم ناشناس یک علامت خطر جدی است.
آیا می‌توان عبارت بازیابی را تغییر داد؟
معمولا عبارت بازیابی مثل رمز عبور قابل تعویض نیست. برای داشتن عبارت جدید، راه متداول ساخت کیف پول تازه و انتقال دارایی‌هاست.
آیا Seed Phrase و Recovery Phrase همیشه دقیقا یک چیز هستند؟
در کاربرد روزمره این دو اصطلاح اغلب برای همان مجموعه کلمات بازیابی استفاده می‌شوند. اما از نظر فنی، برای نمونه در BIP-39، عبارت Mnemonic به Seed تبدیل میشود؛ بنابراین اصطلاح‌ها در همه پیاده‌سازی‌ها الزاما دقیقا مترادف نیستند.
تفاوت PIN کیف پول با رمز عبور چیست؟
PIN معمولاً قفل کوتاه برنامه یا دستگاه است و رمز عبور میتواند برای ورود یا رمزگذاری داده استفاده شود؛ هیچکدام جای عبارت بازیابی یا کلید خصوصی را نمیگیرند.
جمع‌بندی؛ اطلاعات دسترسی را بر اساس قدرتی که می‌دهند محافظت کنید
عبارت بازیابی، کلید خصوصی و رمز عبور نقش‌های متفاوتی دارند: عبارت بازیابی در بسیاری از کیف پول‌ها راه بازسازی چند حساب است، کلید خصوصی اختیار امضای تراکنش برای حساب مرتبط را می‌دهد و رمز عبور یا PIN معمولا از ورود به برنامه یا سرویس محافظت می‌کند.
اگر عبارت بازیابی یا کلید خصوصی افشا شد، تغییر رمز برنامه کافی نیست و باید دارایی را به کیف پولی با کلیدهای جدید منتقل کنید. اگر مشکل فقط رمز حساب یا برنامه است، از مسیر رسمی بازیابی همان سرویس استفاده کنید. مهم‌ترین اصل این است که عبارت بازیابی و کلید خصوصی را هرگز به‌عنوان اطلاعات پشتیبانی یا ورود عادی در اختیار شخص دیگری قرار ندهید.
