ارزهای دیجیتال آزادی مالی ایجاد میکنند، اما در کنار آن خطرات جدیدی نیز به همراه دارند. ذخیره بیتکوین و سایر داراییها در صرافی یا در یک کیف پول گرم همیشه خطر هک شدن، مسدود شدن یا نقص فنی را به همراه دارد. سرمایهگذاران برای محافظت از پسانداز خود، از کیف پولهای سرد کریپتو استفاده میکنند – روشی برای ذخیره ارزهای دیجیتال بدون اتصال مداوم به اینترنت.
کیف پول رمزنگاری سرد: ایجاد و بهرهبرداری
در این مقاله، یک راهنمای عملی و گام به گام در مورد نحوه ایجاد یک کیف پول سرد برای ارزهای دیجیتال خود خواهید یافت، تا بتوانید داراییهای خود را ایمن و تحت کنترل کامل نگه دارید.
کیف پول سرد کریپتو چیست؟
رمزگذاری برای مدیریت ارزهای دیجیتال استفاده میشود. سیستمهای مدرن به جفت کلیدها متکی هستند: یک کلید خصوصی (مخفی) + یک کلید عمومی. مورد دوم برای تأیید تراکنشهای امضا شده با کلید خصوصی مورد نیاز است و امکان تأیید اینکه تراکنش توسط کلید خصوصی دقیقی که با کلید عمومی جفت شده است، امضا شده است را فراهم میکند.
کیف پول سرد (یا ذخیرهسازی سرد) روشی برای ذخیره ارزهای دیجیتال است به طوری که کلید خصوصی هرگز با اینترنت در تماس قرار نمیگیرد و در نتیجه خطر نشت (و در نتیجه از دست دادن کنترل وجوه) را به حداقل میرساند. اساساً، این یک گاوصندوق برای پول دیجیتال شماست: کلیدی که به شما امکان مدیریت بیت کوین یا سایر ارزهای دیجیتال را میدهد، روی یک دستگاه یا روی کاغذ بدون دسترسی به شبکه ذخیره میشود، به این معنی که نمیتوان آن را از طریق حملات اینترنتی به سرقت برد. این تفاوت اصلی با کیف پولهای گرم است که از طریق یک برنامه یا رابط وب کار میکنند و همیشه آنلاین هستند و آنها را در برابر خطرات هک یا فیشینگ آسیبپذیر میکند.
انواع مختلفی از کیف پولهای سرد وجود دارد:
- کیف پول سختافزارییک دستگاه خاص شبیه به یک فلش مموری USB که کلید در داخل آن ذخیره شده و تراکنشها امضا میشوند.
- کیف پول کاغذییک کد QR چاپ شده و کلید کتبی که به صورت فیزیکی در یک مکان امن ذخیره میشود (گاهی اوقات از مادهای بادوامتر مانند فلز برای این واسطه استفاده میشود).
- کیف پول نرمافزاری روی لپتاپ یا گوشی هوشمندی نصب میشود که کاملاً از اینترنت جداست و فقط برای ایجاد و امضای تراکنشها استفاده میشود و پس از آن آفلاین میماند.
همه این گزینهها به شما امکان میدهند بدون خطر دسترسی از راه دور به وجوه خود، ارز دیجیتال خود را ذخیره کنید.
نحوه کار کیف پول سرد کریپتو
یک کیف پول سرد از طریق جفت کردن کلیدهای عمومی و خصوصی عمل میکند. کلید عمومی برای دریافت ارز دیجیتال استفاده میشود – میتوان آن را با دیگران به اشتراک گذاشت تا بتوانند برای شما وجه ارسال کنند. کلید خصوصی منحصراً نزد شما باقی میماند و برای امضای تراکنشها هنگام ارسال ارز دیجیتال به کاربر دیگر لازم است.
اساس یک کیف پول سرد این است که کلید خصوصی همیشه روی دستگاهی ذخیره میشود که به اینترنت متصل نیست. وقتی میخواهید انتقال وجه انجام دهید، تراکنشی روی یک دستگاه آنلاین ایجاد میشود، اما امضا نمیشود. بدون امضا، سایر شرکتکنندگان در شبکه بلاکچین نمیتوانند آن را برای پردازش بپذیرند. پیشنویس تراکنش ایجاد شده (معمولاً به صورت فایل) به دستگاه آفلاین منتقل میشود، جایی که سیستم کیف پول (سختافزار یا نرمافزار) تراکنش را با کلید خصوصی امضا میکند. تراکنش امضا شده سپس به دستگاه آنلاین بازگردانده میشود و از آنجا به شبکه ارسال میشود.
این طرح سطح بالایی از امنیت را تضمین میکند. کلید خصوصی هرگز بدون دسترسی به اینترنت از دستگاه خارج نمیشود و سرقت از طریق بدافزار یا اکسپلویت را غیرممکن میسازد. حتی اگر دستگاه آنلاین شما آلوده باشد، مهاجم نمیتواند به کلید دسترسی پیدا کند، به این معنی که نمیتواند وجوه شما را تصاحب کند.
نحوه ایجاد کیف پول سرد
برای ایجاد یک کیف پول سرد برای ارزهای دیجیتال، به دستگاهی نیاز دارید که بتواند کاملاً از اینترنت جدا شود. این میتواند یک لپتاپ قدیمی، رایانه شخصی یا تلفن هوشمند باشد که منحصراً برای کار با کیف پول بدون دسترسی به شبکه از آن استفاده خواهید کرد.
مرحله بعدی نصب نرمافزار قابل اعتماد برای تولید کلید و مدیریت کیف پول است. برای بیتکوین، اغلب از Electrum یا Bitcoin Core استفاده میشود؛ برای سایر ارزهای دیجیتال، کیف پولهای تأیید شده مخصوص به خود وجود دارد. دانلود فایلهای نصب از وبسایتهای رسمی و تأیید صحت آنها با استفاده از checksums یا امضاهای دیجیتال برای جلوگیری از جایگزینی، مهم است.
پس از ایجاد کیف پول ارز دیجیتال و دریافت عبارت بازیابی (مجموعهای مخفی از کلمات برای بازیابی دسترسی به کیف پول، چیزی شبیه به یک رمز عبور طولانی)، به یک رسانه برای ذخیره نسخه پشتیبان نیاز خواهید داشت. اغلب، این رسانه، کاغذی است که عبارت بازیابی و کلید خصوصی با دقت روی آن نوشته شدهاند. برای امنیت بیشتر، در صورت برنامهریزی برای ذخیره طولانی مدت مبالغ زیاد، میتوانید از یک درایو USB رمزگذاری شده یا رسانه سختافزاری استفاده کنید.
دستورالعملهای گام به گام برای ایجاد کیف پول سرد
برای ایجاد یک کیف پول سرد، از یک کامپیوتر قدیمی اپل مک استفاده خواهیم کرد. این کار نیاز به آمادهسازی دستگاه با قطع اتصال آن به اینترنت دارد. بهتر است کامپیوتر را به تنظیمات کارخانه برگردانید تا از وجود بدافزار جلوگیری شود. پس از آمادهسازی، وایفای را غیرفعال کنید و کابل اترنت را جدا کنید و مطمئن شوید که دستگاه دیگر به شبکه دسترسی ندارد.
روی دستگاه، Electrum را نصب کنید—یک کیف پول متنباز، مناسب و تأیید شده که برای ایجاد و مدیریت کیف پولهای بیتکوین مناسب است. فایل نصب Electrum را روی دستگاه دیگری دانلود کنید.
تأیید توزیع
اگر از کیف پول سرد کریپتو برای ذخیره مبالغ قابل توجهی استفاده خواهید کرد، ارزش دارد که توزیع دانلود شده را تأیید کنید (حتی اگر شخصاً آن را از وبسایت رسمی دانلود کردهاید) تا مطمئن شوید که با آنچه توسعهدهنده در ابتدا قرار داده است، مطابقت دارد. این یک روش ساده است اما نیاز به نصب ابزارهای اضافی در ترمینال و برخی مهارتهای خط فرمان دارد. میتوانید از این مرحله صرف نظر کنید، اما این کار امنیت استفاده را کاهش میدهد.
ابتدا، مدیر بسته Homebrew را با دستور زیر نصب کنید:
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
پس از اتمام اسکریپت، نصب را تأیید کنید:
brew --version
نتیجه تقریبی:
brew install gnupg
سپس، ابزار تأیید GnuPG را نصب کنید:
brew install gnupg
سپس، در ترمینال، کلیدهای عمومی توسعهدهندگان (لینکها در صفحه دانلود منتشر شدهاند) را با دستور زیر نصب کنید:
gpg --import ~/Downloads/ThomasV.asc
اگر میخواهید یک تأیید کامل انجام دهید، میتوانید هر سه کلید (در حال حاضر) را نصب کنید، اما یکی کافی است. مثال بالا فقط از کلید اصلی توسعهدهندگان استفاده میکند.
توزیع را از وبسایت توسعهدهندگان electrum.org به همراه فایل .asc مرتبط دانلود کنید و تأیید را انجام دهید (محل دانلود و نسخه برنامه خود را در دستور مشخص کنید):
gpg --verify ~/Downloads/electrum-4.5.8.dmg.asc ~/Downloads/electrum-4.5.8.dmg
در خروجی ترمینال، دو هشدار در مورد امضاهایی که قابل مقایسه نیستند و یک تأیید موفقیتآمیز امضای توماس ووگتلینز مشاهده خواهید کرد. این برای اطمینان از اصالت برنامه کافی است.
نصب توزیع
نصب کننده را اجرا کنید.
پس از اجرا، سیستم هشداری مبنی بر نصب برنامهای که از اینترنت دانلود شده است، نمایش میدهد. میتوانید با خیال راحت این هشدار را نادیده بگیرید، زیرا در مرحله قبل تأیید کردیم که نصبکننده ما معتبر است.
در مرحله بعد، در صورت وجود فایل بازیابی کیف پول، آن را مشخص کنید. در غیر این صورت، نام آن را وارد کنید – سیستم به طور خودکار آن را ایجاد میکند.
با انتخاب «کیف پول استاندارد» به ایجاد کیف پول جدید ادامه دهید.
در مرحله بعد، برای تولید عبارت اولیه، گزینه «ایجاد یک سید جدید» را انتخاب کنید.
یک عبارت بازیابی تولید شده روی صفحه نمایش داده میشود که باید آن را با دقت و بدون خطا روی کاغذ بنویسید. توجه داشته باشید که ترتیب نیز مهم است. برای جلوگیری از لو رفتن، از آن عکس نگیرید یا آن را در یادداشتها ذخیره نکنید. پس از نوشتن، الکتروم از شما میخواهد که دوباره عبارت را وارد کنید تا از ذخیره صحیح آن اطمینان حاصل شود.
این مرحله مهمی است، زیرا عبارت بازیابی تنها راه برای بازیابی دسترسی به کیف پول در صورت از دست دادن دستگاه است. در نهایت، کیف پول از شما میخواهد که برای رمزگذاری کلیدها، رمز عبوری وارد کنید. رمزگذاری کلیدها از خطر از دست دادن کلید به دلیل خواندن جلوگیری میکند، اما راحتی کار را کمی کاهش میدهد (به دلیل نیاز به وارد کردن رمز عبور). میتوانید از این مرحله صرف نظر کنید، اما اکیداً رمزگذاری کلیدها را توصیه میکنیم.
همین است – کیف پول ایجاد شده است.
پس از ایجاد کیف پول، آدرس عمومی بیتکوین را برای دریافت ارز دیجیتال صادر کنید. برای انجام این کار، در برگه «دریافت»، درخواستی با «انقضا» که روی «هرگز» تنظیم شده است، ایجاد کنید.
آدرس دریافتی را میتوان به همراه کد QR در یک درایو USB ذخیره کرد که با کلیک روی دکمه کد QR یا در یک پنجره جداگانه با استفاده از دکمه «ابزارها» در سمت راست دکمه کد QR نمایش داده میشود. از این دادهها میتوان برای تأمین مالی کیف پول رمزنگاری بدون خطر افشای کلید خصوصی استفاده کرد. برای تأیید عملکرد آدرس، میتوانید با وارد کردن آدرس در هر مرورگر بلوک عمومی و اطمینان از نمایش صحیح آن، از یک دستگاه آنلاین استفاده کنید.
پس از اتمام تنظیمات، کامپیوتر را از اینترنت جدا نگه دارید و فقط برای کار با کیف پول ارز دیجیتال از آن استفاده کنید. عبارت بازیابی را در مکانی امن، مانند گاوصندوق یا صندوق امانات بانکی ذخیره کنید. این روش به شما امکان میدهد بیتکوینهای خود را تحت کنترل و محافظت کامل نگه دارید و احتمال سرقت از طریق شبکه را از بین ببرید.
نحوه استفاده از کیف پول سرد کریپتو برای ارسال تراکنشها
برای ارسال بیت کوین از یک کیف پول سرد، کلید خصوصی نباید به اینترنت متصل شود، بنابراین این فرآیند به دو مرحله تقسیم میشود: ایجاد و امضای تراکنش.
ابتدا، روی یک دستگاه آنلاین (که الکتروم در حالت فقط نظارت نصب شده است یا از طریق هر کیف پول رمزنگاری دیگری)، یک تراکنش بدون امضا ایجاد کنید. آدرس گیرنده و مبلغ انتقال را مشخص کنید، اما به جای ارسال فوری تراکنش، آن را به عنوان یک فایل با تراکنش بدون امضا ذخیره کنید یا آن را به عنوان یک کد QR نمایش دهید.
سپس، این تراکنش امضا نشده را به دستگاه آفلاینی که الکتروم و کلید خصوصی روی آن نصب شده است، منتقل کنید. این کار را میتوان از طریق یک فلش مموری USB یا با اسکن یک کد QR انجام داد. در دستگاه آفلاین، الکتروم تراکنش را باز کرده و آن را با استفاده از کلید خصوصی امضا میکند، که برای دنیای خارج غیرقابل دسترس باقی میماند.
پس از این، تراکنش امضا شده در یک فایل ذخیره میشود یا به عنوان یک کد QR نمایش داده میشود. سپس به دستگاه آنلاین بازگردانده میشود، جایی که در Electrum یا رابط دیگری بارگذاری میشود تا به شبکه ارسال شود. بنابراین، یک کیف پول رمزنگاری سرد، محافظت کامل از کلید خصوصی را تضمین میکند و امکان مدیریت ایمن رمزارز را حتی هنگام انجام تراکنشها فراهم میکند.
نتیجهگیری
کیف پول سرد ارز دیجیتال همچنان یکی از سادهترین و در دسترسترین راهها برای محافظت از بیت کوین و سایر ارزهای دیجیتال شماست. این کیف پول به شما امکان میدهد داراییهای خود را بدون اتصال مداوم به اینترنت ذخیره کنید، خطر سرقت از طریق هک یا بدافزار را از بین میبرد و کنترل کامل وجوه را در دستان خود قرار میدهد.
یک کیف پول سرد کریپتو که خودتان ساختهاید، مزایا و معایب خودش را دارد. مزیت اصلی آن امنیت بالا است. کلید خصوصی هرگز دستگاه آفلاین را ترک نمیکند و دسترسی به وجوه فقط در اختیار مالک باقی میماند. این روش ذخیرهسازی برای کسانی مناسب است که میخواهند ارز دیجیتال خود را تحت کنترل کامل شخصی و بدون وابستگی به صرافیها و خدمات آنلاین نگه دارند.
در عین حال، یک کیف پول سرد برای عملیات مکرر خیلی مناسب نیست. هر انتقال نیاز به یک روش دستی برای ایجاد، انتقال و امضای تراکنش دارد و از دست دادن عبارت بازیابی میتواند منجر به از دست دادن غیرقابل برگشت دسترسی به وجوه شود. بنابراین، مهم است که چندین نسخه پشتیبان از عبارت بازیابی تهیه کنید، آنها را در مکانهای قابل اعتماد ذخیره کنید و در تمام مراحل کار با کیف پول احتیاط کنید. همچنین، در صورت استفاده از رایانه قدیمی، کیف پول شما ممکن است به همراه دستگاه از کار بیفتد. خوشبختانه، میتوان آن را بازیابی کرد. یک کیف پول سرد برای ذخیره طولانی مدت مبالغ زیاد مناسب است، زمانی که اولویت راحتی عملیات روزانه نیست، بلکه حداکثر محافظت از داراییهای دیجیتال شماست.
