امنیت داراییهای دیجیتال شما با یک کیف پول سختافزاری اورجینال شروع میشود. در مجازی مارکت جدیدترین مدلهای لجر، ترزور، سیفپل، تنجم و کولولت را با ضمانت اصالت کالا تهیه کنید و خیالتان از بابت کلید خصوصی و عبارت بازیابی راحت باشد. برای تکمیل امنیت، محافظهای فلزی عبارت بازیابی (Steel Backup) را هم فراموش نکنید؛ عبارت بازیابی (Seed Phrase) شما در برابر آتش و آب هم مقاوم میشود.
خرید کیف پول سخت افزاری، مهم ترین قدم برای امنیت دارایی های دیجیتال است؛ اما یک حقیقت تلخ وجود دارد: خودِ دستگاه فقط یک ابزار است، نه گاوصندوق اصلی. دارایی شما روی بلاک چین قرار دارد و دستگاه صرفا کلید خصوصی شما را نگه میدارد. اگر دستگاه لجر یا ترزور شما گم شود، بشکند، بسوزد یا دزدیده شود، هیچ یک از این اتفاق ها به خودی خود به معنی از دست رفتن دارایی نیست؛ آنچه دارایی را از بین میبرد، نداشتن نسخه پشتیبان از کلیدهاست. پس بکاپ گرفتن از کیف پول سخت افزاری را جدی بگیرید.
◄ امنیت واقعی: کلیدهای خصوصی شما همیشه آفلاین و دور از دسترس هکرها میمانند.
◄ اصالت تضمینی: دستگاه های کارخانهای و دست نخورده؛ بدون ریسک سید از پیش تنظیم شده.
◄ پشتیبانی تخصصی: راهنمایی فارسی برای راه اندازی، بکاپ گیری و بازیابی.
تصور کنید چند سال هولد کرده اید و حالا دستگاه تان روشن نمی شود. اگر عبارت بازیابی را جایی امن ننوشته باشید، هیچ شرکت، هیچ پشتیبانی و هیچ برنامه نویسی در دنیا نمیتواند دارایی شما را برگرداند. برعکس، اگر بکاپ درستی داشته باشید، با خرید یک دستگاه جدید و وارد کردن همان چند کلمه، ظرف چند دقیقه همه چیز به حالت قبل برمیگردد. به همین دلیل میگویند: بکاپ، مالکیت واقعی شماست؛ نه خود دستگاه.
در این راهنمای جامع از مجازی مارکت، قدم به قدم بکاپ گرفتن از کیف پول سخت افزاری را یاد بگیرید، چه روشی برای نگهداری عبارت بازیابی انتخاب کنید و از چه خطاهای مرگباری پرهیز کنید. این مطلب برای همه سطوح نوشته شده است؛ چه تازه اولین دستگاه خود را خریده باشید و چه سال ها هولدر باشید، حداقل چند نکته جدید از آن خواهید آموخت.
عبارت بازیابی (Recovery Phrase) که در بازار ایران با نام های سید فریز (Seed Phrase) یا ریکاوری فریز هم شناخته میشود، مجموعه ای از ۱۲ یا ۲۴ کلمه انگلیسی است که دستگاه در اولین راه اندازی به شما نمایش میدهد. این کلمات بر اساس استاندارد جهانی BIP-39 تولید میشوند؛ استانداردی که تقریبا همه کیف پول های سخت افزاری معتبر — از لجر و ترزور تا سیف پل، تنجم و کول ولت — از آن پیروی میکنند.
این کلمات از یک فهرست ثابت ۲۰۴۸ کلمهای انتخاب میشوند. یکی از ویژگی های هوشمندانه این فهرست آن است که هر کلمه فقط با چهار حرف اولش به طور یکتا مشخص میشود؛ یعنی هیچ دو کلمه ای در این لیست چهار حرف اول یکسان ندارند. همین نکته بعدا در بخش بکاپ فلزی اهمیت زیادی پیدا میکند.
کلید خصوصی یک رشته طولانی از اعداد و حروف است که مالکیت روی یک آدرس مشخص را کنترل میکند. عبارت بازیابی در واقع «مادر» همه کلیدهای خصوصی شماست: دستگاه با یک فرمول ریاضی (مسیر مشتق گیری یا Derivation Path) از روی آن، کلیدهای خصوصی بی نهایت آدرس را تولید میکند. به همین دلیل نگه داشتن عبارت بازیابی یعنی نگه داشتن همه چیز، و در عمل هیچ وقت لازم نیست کلیدهای خصوصی را جداگانه یادداشت کنید.
هرکس عبارت بازیابی را داشته باشد، مالک دارایی است؛ حتی اگر دستگاه در جیب شما باشد.
نکته دیگر این که ترتیب کلمات اهمیت حیاتی دارد. دوازده کلمه درست با ترتیب اشتباه، کیف پول شما را باز نمیکند؛ بنابراین هنگام یادداشت برداری، شماره هر کلمه را هم کنارش بنویسید تا بعدا سر درگم نشوید. همچنین کلمه آخر عبارت بازیابی نقش «چکسام» را دارد و از روی بقیه کلمات محاسبه میشود؛ به همین دلیل دستگاه میتواند یک اشتباه تایپی در یادداشت شما را هنگام بازیابی تشخیص دهد.
هر دو از نظر امنیت عملی بیش از حد کافی اند. عبارت ۱۲ کلمه ای ۱۲۸ بیت آنتروپی و عبارت ۲۴ کلمه ای ۲۵۶ بیت آنتروپی دارد؛ حدس زدن حتی نسخه ۱۲ کلمه ای با ابرکامپیوترهای امروزی عملا غیرممکن است. تفاوت اصلی در مدیریت است: ۲۴ کلمه یعنی ۲۴ نقطه احتمالی اشتباه در یادداشت برداری، پس اگر تازه کار هستید، نسخه ۱۲ کلمه ای هم انتخابی کاملا امن است.پ
فرایند کلی در همه برندها مشابه است؛ فقط جزئیات منو و اپلیکیشن کمی فرق میکند. این مراحل را دنبال کنید:
◎ محیط امن انتخاب کنید: در اتاقی خلوت بنشینید؛ بدون دوربین، بدون شاهد و بدون اتصال دوربین گوشی رو به کاغذ.
◎ دستگاه را از منبع معتبر تهیه کنید: فقط از فروشگاه های معتبر مثل فروشگاه مجازی مارکت خرید کنید تا از اصالت کالا و عدم دست کاری دستگاه مطمئن شوید.
◎ راه اندازی اولیه را آغاز کنید: دستگاه را روشن کرده و گزینه Set up as new device را انتخاب کنید.
◎ کلمات را روی کاغذ بنویسید: دستگاه کلمات را یکی یکی نمایش میدهد. آن ها را دقیقا با همان ترتیب و املای صحیح روی کارت ریکاوری داخل جعبه یا یک کاغذ تمیز بنویسید. هرگز عکس نگیرید.
◎ روی خود دستگاه تایید کنید: دستگاه از شما میخواهد برخی کلمات را مجددا انتخاب یا وارد کنید تا از صحت یادداشت برداری مطمئن شود. این مرحله را جدی بگیرید.
◎ ذخیره سازی آفلاین: کاغذ (یا ترجیحا صفحه فلزی) را در محلی امن، دور از رطوبت، آتش و دید دیگران قرار دهید.
◎ تست بازیابی انجام دهید: قبل از واریز مبلغ قابل توجه، یک بازیابی آزمایشی انجام دهید (در بخش های بعدی بیشتر توضیح میدهیم).
در دستگاه های Nano S Plus و Nano X، پس از انتخاب پین کد، دستگاه ۲۴ کلمه را نمایش میدهد. با دو دکمه دستگاه بین کلمات جا به جا شوید و هر کلمه را دقیق بنویسید.
سپس لجر در مرحله Confirm چند کلمه را از شما میپرسد. اپلیکیشن Ledger Live در پایان یک آزمون کوتاه امنیتی هم اجرا میکند. لجر هرگز کلمات را در اپلیکیشن موبایل یا کامپیوتر نمایش نمیدهد؛ فقط روی صفحه دستگاه.
در Model One و Model T ، فرایند از طریق نرم افزار Trezor Suite آغاز میشود، اما کلمات فقط روی صفحه خود دستگاه ظاهر میشوند. ترزور مدل های جدید از بکاپ استاندارد ۱۲ یا ۲۴ کلمه ای و همچنین بکاپ شامیر (Shamir Backup) پشتیبانی میکند که آن را هم بررسی خواهیم کرد. کارت ریکاوری داخل جعبه ترزور را با خودکار (نه مداد، که با زمان محو میشود) پر کنید.
در SafePal S1، پس از انتخاب زبان و ساخت کیف جدید، دستگاه ۱۲ یا ۲۴ کلمه (بسته به انتخاب شما) نمایش میدهد. سیف پل کاملا ایرگپ (air gapped wallet چیست؟ همه چیز درباره کیف پول air gapped را همین حالا یادبگیرید) است و با دوربین و QR کار میکند؛ بنابراین مراقب باشید هنگام نمایش کلمات، هیچ دوربینی رو به صفحه نباشد. پس از یادداشت، دستگاه از شما میخواهد کلمات را به ترتیب روی صفحه تایید کنید.
سه روش اصلی برای نگهداری عبارت بازیابی وجود دارد. جدول زیر مقایسه کلی آنهاست:
| روش | امنیت | دوام | هزینه | مناسب برای |
|---|---|---|---|---|
| کاغذ (کارت ریکاوری) | متوسط (در برابر دید دیگران آسیبپذیر) | پایین؛ در برابر آب، آتش و زمان آسیبپذیر | رایگان | مبالغ کم، شروع سریع |
| بکاپ فلزی (استیل) | بالا | بسیار بالا؛ مقاوم در برابر آتش، آب و خوردگی | متوسط | هولدرهای بلندمدت و مبالغ متوسط تا زیاد |
| شامیر (Shamir) | بسیار بالا؛ نقطه شکست واحد را حذف میکند | بستگی به جنس برگههای شامیر دارد | متوسط تا بالا | کاربران حرفهای و مبالغ کلان |
توصیه ما برای اکثر کاربران ایرانی: شروع با بکاپ کاغذی در لحظه راه اندازی، و سپس انتقال فوری به بکاپ فلزی به عنوان نسخه اصلی نگهداری. ترکیب «فلز در خانه + شامیر برای مبالغ خیلی بالا» هم یک استراتژی پیشرفته رایج است.
صفحات فلزی، معمولا از جنس استنلس استیل یا تیتانیوم، برای مقاومت در برابر آتش سوزی (تا حدود ۱۴۰۰ درجه سانتی گراد)، سیلاب، خوردگی و فشار فیزیکی طراحی شده اند. در جدول زیر چند گزینه معروف بازار را مقایسه میکنیم:
| محصول | جنس | مقاومت دمایی | روش ثبت کلمات |
|---|---|---|---|
| SafePal Cypher | استنلس استیل ۳۰۴ | تا حدود ۱۴۰۰°C | قرار دادن حروف فلزی در شیارها |
| Cryptosteel Capsule | استنلس استیل | تا حدود ۱۴۰۰°C | حروف جداشونده داخل کپسول |
| Ellipal Seed Phrase Steel | آلومینیوم/استیل | مقاوم در برابر آتش و آب | حروف فلزی در صفحه دوقلو |
| Billfodl | استنلس استیل ۳۱۶ دریایی | بیش از ۱۲۰۰°C | کاشیهای حروف در شیارهای چرخان |
نکته بسیار مهم: همان طور که گفتیم، در استاندارد BIP-39 هر کلمه فقط با چهار حرف اول یکتاست. به همین دلیل در اکثر محافظ های فلزی فقط لازم است ۴ حرف اول هر کلمه را ثبت کنید؛ هم سریع تر است و هم کاشی های کمتری مصرف میشود. مثلا برای کلمه «legal» کافی است «lega» را ثبت کنید. البته به شرطی که فهرست ۲۰۴۸ کلمه ای BIP-39 را در اختیار داشته باشید (که همیشه در دسترس عموم است)، بازیابی با همان چهار حرف کاملا ممکن است.
محافظ های فلزی را میتوانید از بخش اکسسوری های کیف پول سخت افزاری مجازی مارکت تهیه کنید تا نگران اصالت و کیفیت متریال نباشید.
پس فریز (Passphrase) یک کلمه یا جمله دلخواه است که به عبارت بازیابی اضافه میشود و عملا یک کیف پول کاملا جدید و جدا میسازد؛ به همین دلیل به آن «کلمه ۲۵ ام» هم میگویند. مزیت بزرگش این است که اگر کسی عبارت بازیابی ۲۴ کلمه ای شما را پیدا کند، بدون پس فریز فقط به کیف پول «ظاهری» دسترسی دارد.
✧ هرگز پس فریز را کنار عبارت بازیابی نگه ندارید. اگر هر دو یکجا باشند، کل مزیت امنیتی از بین میرود.
✧ پس فریز را یا حفظ کنید یا در مکانی کاملا جدا و امن نگهداری کنید.
✧ می توانید مبلغ کمی در کیف پول بدون Passphrase نگه دارید تا نقش کیف پول فریبنده (Decoy) را داشته باشد.
✧ پس فریز به بزرگی و کوچکی حروف حساس است؛ یک اشتباه کوچک یعنی کیف پول کاملا متفاوت.
روش Shamir Secret Sharing، کلید را به چند «سهم» تقسیم میکند؛ مثلا در طرح 2-of-3 سه برگه میسازید و هر دو برگه برای بازیابی کافی است. در طرح 3-of-5 امنیت و تحمل خطا بیشتر است ولی مدیریت آن پیچیده تر میشود.
مزیت Shamir: دیگر هیچ نقطه شکست واحدی وجود ندارد؛ گم شدن یک سهم به معنی فاجعه نیست. ترزور تی از این قابلیت پشتیبانی میکند.
در مالتی سیگ، تراکنش ها به تایید چند کلید مستقل نیاز دارند (مثلا ۲ از ۳). این روش برای صندوق های خانوادگی، شرکتی و مبالغ بسیار بالا عالی است، اما برای کاربران تازه کار پیچیدگی و ریسک خطای کاربری دارد. اگر تازه کار هستید، ابتدا بکاپ استاندارد + فلز را کامل یاد بگیرید.
یک توصیه تکمیلی برای کاربرانی که دارایی قابل توجهی دارند: مکان نگهداری بکاپ را دور از مکان نگهداری خود دستگاه انتخاب کنید. اگر هر دو در یک خانه و در یک اتاق باشند، یک حادثه واحد مثل سرقت یا آتش سوزی میتواند همزمان هر دو را از بین ببرد. توزیع جغرافیایی ریسک، ساده ترین و ارزان ترین بهبود امنیتی است.
این چک لیست را مثل یک قرارداد امنیتی جدی بگیرید؛ هر یک از این موارد تاکنون میلیون ها دلار دارایی کاربران را نابود کرده است:
● اسکرین شات یا عکس از عبارت بازیابی: گالری گوشی ها با فضای ابری همگام میشود و هدف اول بدافزارهاست.
● ذخیره در فضای ابری، ایمیل یا نوت گوشی: گوگل درایو، آیکلود، تلگرام Saved Messages — همه آنلاین و در دسترس هکر ها هستند.
● ذخیره در پسورد منیجر: پسورد منیجرها برای رمزهای آنلاین خوب اند، نه برای عبارت بازیابی؛ نقطه شکست واحد آنلاین میسازند.
● داشتن فقط یک نسخه روی کاغذ: یک آتش سوزی یا نشتی آب کافی است تا همه چیز تمام شود؛ حداقل دو نسخه در دو مکان جدا.
● تایپ عبارت بازیابی در سایت ها و فرم ها: هیچ سایت، اپلیکیشن یا «پشتیبانی» قانونی هرگز عبارت بازیابی شما را نمیخواهد. هرکس خواست، کلاهبردار است.
● خرید دستگاه از منبع نامعتبر یا دستگاه از پیش مقدار دهی شده: اگر همراه دستگاه برگه ای با کلمات از پیش نوشته شده بود، دستگاه دست کاری شده است؛ فورا استفاده اش را متوقف کنید.
● رد کردن تست بازیابی: بکاپی که تست نشده، در واقع بکاپ نیست؛ فقط یک امید است.
● گفتن سید به دیگران یا نمایش آن: حتی به افراد خانواده هم در صورت نبود برنامه وصیت شفاف، خطرناک است.
بکاپ گیری بدون تست، مثل خرید بیمه بدون خواندن شرایط است. سه روش عملی برای اطمینان:
قبل از واریز مبلغ جدی، دستگاه را ریست کنید و با عبارت بازیابی ای که نوشته اید، کیف پول را بازیابی کنید. اگر همان آدرس ها و موجودی (حتی صفر) ظاهر شد، بکاپ شما صحیح است.
راه ساده تر: ابتدا مبلغ بسیار کوچکی واریز کنید، ریست و بازیابی انجام دهید، سپس مبالغ اصلی را منتقل کنید.
لجر اپلیکیشنی به نام Recovery Check روی خود دستگاه دارد که بدون ریست کردن، به شما اجازه میدهد کلمات را روی دستگاه وارد کنید و مطابقت آن ها با سید فعلی را تایید کنید. این امن ترین روش بازبینی دوره ای است.
علاوه بر این، میتوانید از ترفند «بررسی آدرس» استفاده کنید ☜ بعد از بازیابی روی دستگاه دوم یا حتی یک کیف نرم افزاری موقت روی کامپیوتر آفلاین، آدرس های عمومی تولید شده را با آدرس هایی که قبلا میشناسید مقایسه کنید. تطابق آدرس ها یعنی عبارت بازیابی شما دقیقا همان است که باید باشد. پس از پایان تست، حتما کیف موقت را به طور کامل پاک کنید.
سالی یک بار برگه یا صفحه فلزی را بررسی کنید ☜ خوانایی کلمات، سلامت کاغذ، محل نگهداری، و این که آیا برنامه دسترسی وراث شما در صورت فوت مشخص است یا نه. اگر جایی نقل مکان کرده اید، مطمئن شوید نسخه ها هم منتقل شده اند.
خبر خوب: با داشتن عبارت بازیابی، گم یا خراب شدن دستگاه فقط یک مزاحمت است، نه فاجعه. کافی است یک دستگاه جدید (حتی از برند دیگری که از BIP-39 پشتیبانی میکند) بخرید، گزینه Restore را انتخاب کنید و کلمات را وارد کنید. همه آدرس ها و دارایی ها برمیگردند. دستگاه گمشده را هم میتوانید بیخطر کنید، چون پین کد آن را محافظت میکند.
سناریو: «کیف پول خود را بازیابی کردم ولی موجودی صفر است!»
این رایج ترین شوک کاربران است و معمولا یکی از این دلایل را دارد:
- اشتباه در ترتیب یا املای کلمات: حتی یک کلمه اشتباه یعنی کیف پول کاملا متفاوت (خالی).
- مسیر مشتق گیری (Derivation Path) متفاوت: برخی نرم افزار ها مسیر پیش فرض متفاوتی استفاده میکنند؛ مثلا آدرس های اتریوم قدیمی یا بیت کوین Legacy/SegWit. معمولا با انتخاب مسیر یا نوع حساب درست حل میشود.
- فراموش کردن پس فریز: اگر قبلا پس فریز داشته اید و حالا بدون آن بازیابی کرده اید، کیف پول دیگری (خالی) باز میشود.
از دست دادن ۱ تا ۲ کلمه در برخی شرایط با ابزارهای بازیابی (Brute-force روی ۲۰۴۸ کلمه) قابل جبران است، اما فرایندی تخصصی و زمان بر است و هرگز نباید کلمات باقی مانده را به «خدمات بازیابی آنلاین» بدهید. گم شدن بیش از چند کلمه معمولا به معنی از دست رفتن دائمی است؛ پس از ابتدا چند نسخه داشته باشید.
در تلگرام، اینستاگرام و گوگل، افرادی با عنوان «پشتیبانی لجر»، «پشتیبانی ترزور» یا «بازیابی کیف پول» به فارسی فعالیت میکنند و در لحظه استرس کاربر، از او میخواهند عبارت بازیابی را «برای بازیابی موجودی» وارد سایت یا بات کند. این ها صددرصد کلاهبرداری اند. هیچ پشتیبانی رسمی — هیچ وقت و تحت هیچ شرایطی — عبارت بازیابی شما را نمیپرسد. هرگز عبارت بازیابی را در هیچ سایت، بات یا فرمی وارد نکنید.
در نهایت، به یاد داشته باشید امنیت دارایی دیجیتال شما یک پروژه یک بار مصرف نیست؛ عادت مداوم است. اگر هنوز کیف پول سخت افزاری ندارید یا میخواهید بکاپ فلزی و اکسسوری های اصلی تهیه کنید، فروشگاه اینترنتی مجازی مارکت عرضه کننده کیف پول های اورجینال لجر، ترزور، سیفپل، الیپال و کول ولت با ضمانت اصالت کالا و پشتیبانی تخصصی است. همین امروز از دسته بندی کیف پول های سخت افزاری دیدن کنید و اولین قدم جدی امنیت دارایی تان را بردارید. ارسال سریع و مطمئن به سراسر کشور با بسته بندی مناسب.
