فرض کنید هنگام ساخت کیف پول، از صفحه عبارت بازیابی اسکرین‌شات گرفته‌اید تا «یک جای امن» داشته باشید. چند ماه بعد گالری گوشی با یک فضای ابری همگام می‌شود، یا اپی که از یک کانال تلگرامی نصب کرده‌اید به فایل‌ها دسترسی دارد، و یک روز صبح می‌بینید موجودی تتر شما به آدرسی ناشناس رفته است. عبارت بازیابی کیف پول چیست و چرا لو رفتنش یعنی از دست رفتن همه دارایی؟ عبارت بازیابی (Seed Phrase یا Recovery Phrase) مجموعه‌ای از کلمات است که کلیدهای خصوصی کیف پول از آن ساخته می‌شوند. هر کسی این کلمات را داشته باشد، بدون نیاز به گوشی، رمز یا اثر انگشت شما، می‌تواند کیف پول را روی دستگاه خودش بازسازی کند و دارایی را منتقل کند. پس نگهداری درست آن، مهم‌ترین کار امنیتی هر کاربر کیف پول غیرامانی است.
عبارت بازیابی کیف پول چیست و چرا کلید اصلی دارایی شماست
بیشتر کیف پول‌های نرم‌افزاری و سخت‌افزاری از استاندارد BIP39 پیروی می‌کنند. طبق این استاندارد، عبارت بازیابی ۱۲، ۱۵، ۱۸، ۲۱ یا ۲۴ کلمه دارد و کلمات از یک فهرست ۲۰۴۸ کلمه‌ای انتخاب می‌شوند. ترتیب کلمات هم مهم است؛ اگر همان کلمات را با ترتیب دیگری وارد کنید، معمولا عبارت نامعتبر شناخته می‌شود (چون کلمه آخر شامل کد کنترلی است) یا به کیف پول دیگری می‌رسید، و در هر حال به دارایی شما دسترسی پیدا نمی‌کنید.
تفاوت اصلی عبارت بازیابی با رمز عبور اپ این است که رمز فقط قفل همان اپ روی همان گوشی است، اما عبارت بازیابی خود کیف پول است. اگر گوشی را گم کنید، با عبارت بازیابی کیف پول را برمی‌گردانید؛ اگر عبارت بازیابی لو برود، عوض کردن رمز گوشی هیچ کمکی نمی‌کند. BIP39 یک گذرواژه اختیاری (Passphrase) هم پیش‌بینی کرده که اگر فعال شود، همراه کلمات برای ساخت کیف پول لازم است و یک لایه حفاظت اضافه می‌کند؛ البته فراموش کردن آن هم یعنی از دست رفتن دسترسی.
کیف پول چطور هک می‌شود؟ رایج‌ترین راه‌های لو رفتن عبارت بازیابی
در بیشتر پرونده‌هایی که کاربران با عنوان «هک کیف پول» تعریف می‌کنند، بلاک‌چین یا خود کیف پول شکسته نشده است؛ عبارت بازیابی یا کلید خصوصی به دست مهاجم رسیده است. الگوهای رایج میان کاربران ایرانی این‌هاست:
- اپ جعلی: به دلیل محدودیت دسترسی به فروشگاه‌های رسمی، بعضی کاربران فایل نصبی کیف پول را از کانال‌ها، گروه‌ها یا سایت‌های ناشناس می‌گیرند. نسخه دست‌کاری‌شده ظاهری کاملا شبیه نسخه اصلی دارد، اما عبارت بازیابی را هنگام ساخت یا وارد کردن کیف پول برای مهاجم می‌فرستد.
- پشتیبان تقلبی در تلگرام و واتساپ: کاربر در یک گروه سؤال می‌پرسد و چند دقیقه بعد «پشتیبان رسمی» به او پیام می‌دهد و برای «همگام‌سازی» یا «رفع خطا» عبارت بازیابی را می‌خواهد. هیچ پشتیبان واقعی هرگز این را نمی‌خواهد.
- فرم‌ها و سایت‌های فیشینگ: صفحه‌ای با عنوان ایردراپ، تأیید کیف پول یا رفع مسدودی که از کاربر می‌خواهد کلمات را وارد کند.
- ذخیره دیجیتال ناامن: اسکرین‌شات در گالری، پیام به Saved Messages تلگرام، یادداشت گوشی یا ایمیل به خود. هر کدام از این‌ها با دسترسی به حساب یا گوشی شما لو می‌رود؛ حمله‌هایی مثل سیم‌سواپ دقیقا همین حساب‌ها را هدف می‌گیرند.
- کیف پول سخت‌افزاری دست‌دوم یا از واسطه: دستگاهی که با یک کارت عبارت بازیابی «از پیش آماده» به دستتان می‌رسد، از اول در اختیار فروشنده است. نمونه‌ای از این الگو را در گزارش سرقت کیف پول لجر از طریق فروشنده واسط می‌خوانید.
روش‌های امن نگهداری عبارت بازیابی و اشتباه‌هایی که نباید کرد
قاعده کلی ساده است: عبارت بازیابی باید آفلاین، خوانا، فقط در دسترس خود شما و در برابر گم شدن یا آسیب فیزیکی مقاوم باشد. جدول زیر کار درست و اشتباه را کنار هم می‌گذارد:
| کار درست | کار اشتباه |
|---|---|
| نوشتن کلمات با دست روی کاغذ، با شماره ترتیب هر کلمه | گرفتن اسکرین‌شات یا عکس از عبارت بازیابی |
| نگهداری در جایی امن و دور از دید، مثلا صندوق یا جای قفل‌دار | ذخیره در یادداشت گوشی، ایمیل، فضای ابری یا پیام‌رسان |
| داشتن یک نسخه پشتیبان دوم در مکانی جدا برای خطر آتش یا آب | تقسیم نسخه‌ها میان آدم‌های زیاد یا گذاشتن کنار دستگاه کیف پول |
| برای مبالغ بزرگ، استفاده از صفحه فلزی مخصوص حک کلمات | تایپ کلمات در هر سایت یا فرمی که ادعای «تأیید کیف پول» دارد |
| تست بازیابی با یک مبلغ کم پیش از واریز اصلی | اعتماد به کارت عبارت بازیابی که همراه دستگاه فرستاده شده |
| فعال کردن گذرواژه اختیاری و نگهداری جداگانه آن، اگر با آن آشنا هستید | گفتن کلمات به «پشتیبان» یا هر کسی که پیام خصوصی داده است |
برای مرور کامل عادت‌های امنیتی پیش از هر معامله، چک‌لیست امنیتی قبل از خرید و فروش رمزارز را هم ببینید.
امنیت کیف پول تراست ولت و کیف پول‌های موبایلی: تنظیمات و عادت‌های ضروری
کیف پول‌های موبایلی مثل تراست ولت برای استفاده روزمره راحت‌اند، اما گوشی دستگاهی است که هم به اینترنت وصل است و هم اپ‌های زیادی رویش نصب می‌شود. این عادت‌ها ریسک را کم می‌کنند:
- نصب فقط از منبع رسمی سازنده: لینک دانلود را از سایت رسمی همان کیف پول بگیرید، نه از کانال یا گروه. اگر فایل نصبی را از جای دیگری گرفته‌اید، کیف پول تازه بسازید و دارایی را به آن منتقل کنید.
- قفل اپ: قفل رمز یا بیومتریک را برای باز شدن اپ و تأیید تراکنش فعال کنید.
- جدا کردن کیف پول روزمره از پس‌انداز: مبلغ بزرگ را در کیف پول موبایلی که با آن به سایت‌ها و برنامه‌های غیرمتمرکز وصل می‌شوید نگه ندارید.
- احتیاط در اتصال به سایت‌ها: هر درخواست امضا یا تأیید را پیش از قبول کردن با دقت بخوانید. مجوزهای خرج توکن (Approve) که به قراردادهای ناشناس داده‌اید، راه دیگری برای خالی شدن کیف پول است، حتی وقتی عبارت بازیابی لو نرفته باشد.
- بررسی آدرس مقصد: پیش از هر انتقال، آدرس را کامل مقایسه کنید و اگر طرف معامله را نمی‌شناسید، ریسک آدرس را بسنجید. پنج نشانه یک آدرس کریپتویی پرخطر در این مرحله کمک می‌کند.
نشانه‌های اینکه کیف پول شما در خطر است
- تراکنش خروجی یا تأیید مجوزی در تاریخچه می‌بینید که خودتان انجام نداده‌اید.
- کسی در پیام خصوصی، با هر عنوانی، عبارت بازیابی یا کلید خصوصی را خواسته است و شما چیزی فرستاده‌اید.
- کلمات را در سایتی وارد کرده‌اید که از لینک تبلیغ، پیامک یا گروه باز شده بود.
- عبارت بازیابی جایی دیجیتال ذخیره شده و آن حساب یا گوشی در دسترس دیگری قرار گرفته است.
- اپ کیف پول را از منبعی غیر از سایت رسمی سازنده نصب کرده‌اید.
اگر یکی از این موارد درباره شما صدق می‌کند، عبارت بازیابی را لو رفته فرض کنید، حتی اگر هنوز موجودی سر جایش باشد.
اگر کیف پول هک شد چه کنیم: قدم‌های فوری و انتظار واقع‌بینانه
- انتقال فوری باقی‌مانده دارایی به یک کیف پول کاملا تازه که عبارت بازیابی جدید دارد و روی دستگاهی مطمئن ساخته شده است. عوض کردن رمز اپ کافی نیست.
- لغو مجوزهای توکن اگر سرقت از راه Approve بوده است.
- ثبت جزئیات: آدرس مهاجم، شناسه تراکنش‌ها و زمان آن‌ها را یادداشت کنید. اگر پول به یک صرافی رفته، با پشتیبانی رسمی همان صرافی تماس بگیرید و از مراجع قانونی کمک بخواهید.
- دوری از «بازگردانندگان پول»: کسانی که پس از سرقت پیام می‌دهند و در ازای کارمزد وعده برگرداندن دارایی می‌دهند، معمولا خودشان کلاهبردار مرحله دوم‌اند.
واقعیت این است که تراکنش روی بلاک‌چین برگشت‌پذیر نیست و پس از سرقت، برگرداندن پول در بیشتر موارد ممکن نیست. SafeON هم دارایی را بازیابی یا آزاد نمی‌کند؛ کار آن پیشگیری است. SafeON آدرس کیف پول را بررسی می‌کند و امتیاز ریسک ۰ تا ۱۰۰ همراه با دلایل آن می‌دهد: ارتباط با آدرس‌های تحریم‌شده OFAC، وضعیت فریز تتر، و منشأ وجوه در چند مرحله تا مواردی مثل میکسرها، کلاهبرداری‌ها و وجوه سرقتی. پیش از ارسال تتر به یک آدرس ناآشنا، ریسک کیف پول را در SafeON بررسی کنید.
سؤالات متداول
عبارت بازیابی کیف پول چیست و با رمز عبور چه فرقی دارد؟
عبارت بازیابی چند کلمه است که کلیدهای خصوصی کیف پول از آن ساخته می‌شود و با آن می‌توان کیف پول را روی هر دستگاهی بازسازی کرد. رمز عبور فقط قفل اپ روی گوشی شماست و با عوض کردنش، کسی که عبارت بازیابی را دارد همچنان به دارایی دسترسی دارد.
آیا ذخیره عبارت بازیابی در گوشی امن است؟
نه. اسکرین‌شات، یادداشت، ایمیل و پیام‌رسان همگی با هک حساب، بدافزار یا دسترسی دیگران به گوشی لو می‌روند. نسخه کاغذی یا فلزی آفلاین در جای امن، گزینه مطمئن‌تری است.
اگر کسی عبارت بازیابی من را داشته باشد چه کاری می‌تواند بکند؟
می‌تواند کیف پول را روی دستگاه خودش بازیابی کند و همه دارایی را بدون اطلاع و تأیید شما منتقل کند. به همین دلیل اگر احتمال لو رفتن وجود دارد، باید فورا به کیف پول تازه مهاجرت کنید.
بعد از هک شدن کیف پول می‌توان پول را برگرداند؟
در بیشتر موارد نه، چون تراکنش‌های بلاک‌چین برگشت‌پذیر نیستند. ثبت جزئیات و تماس با صرافی مقصد و مراجع قانونی ممکن است کمک کند، اما به هر کسی که وعده قطعی بازگرداندن پول در ازای پرداخت می‌دهد اعتماد نکنید.