فرض کنید یک کیف پول سخت‌افزاری از یک فروشنده اینستاگرامی خریده‌اید، جعبه سالم به نظر می‌رسد و داخلش کارتی با ۲۴ کلمه آماده است. چند روز بعد از واریز تتر، موجودی صفر می‌شود. پاسخ کوتاه به این سؤال که کیف پول سخت افزاری چیست: یک دستگاه کوچک و جدا از گوشی و کامپیوتر است که کلید خصوصی شما را درون خودش نگه می‌دارد و تراکنش‌ها را روی خود دستگاه امضا می‌کند، تا بدافزار روی کامپیوتر نتواند کلید را بدزدد. اما این دستگاه فقط به اندازه زنجیره خریدش و نحوه نگهداری عبارت بازیابی امن است، و هیچ نقشی در جلوگیری از فریز تتر یا دریافت پول آلوده ندارد.
کیف پول سخت افزاری چیست و با کیف پول نرم‌افزاری چه فرقی دارد
در کیف پول نرم‌افزاری (اپلیکیشن موبایل یا افزونه مرورگر) کلید خصوصی روی همان دستگاهی ذخیره می‌شود که با آن وبگردی می‌کنید، پیام می‌خوانید و فایل دانلود می‌کنید. اگر آن گوشی یا کامپیوتر آلوده شود، کلید هم در معرض خطر است.
کیف پول سخت‌افزاری این دو را از هم جدا می‌کند. کلید خصوصی هنگام راه‌اندازی داخل خود دستگاه ساخته می‌شود و هیچ‌وقت از آن خارج نمی‌شود. وقتی تراکنشی می‌سازید، اپلیکیشن همراه فقط جزئیات را به دستگاه می‌فرستد؛ شما آدرس مقصد و مبلغ را روی صفحه خود دستگاه می‌بینید و با دکمه فیزیکی تایید می‌کنید. نسخه پشتیبان این کلید همان عبارت بازیابی کیف پول است؛ یعنی ۱۲ یا ۲۴ کلمه‌ای که هرکس داشته باشد، بدون نیاز به دستگاه، به دارایی دسترسی دارد.
کسانی که «کیف پول سخت افزاری لجر چیست» را جستجو می‌کنند معمولا به یکی از شناخته‌شده‌ترین برندهای این دسته فکر می‌کنند، ولی منطق امنیتی برای همه برندها یکی است. در این مقاله هیچ برندی را «بهترین کیف پول سخت افزاری» معرفی نمی‌کنیم؛ معیار درست، منبع خرید و رفتار خود شماست، نه نام روی جعبه.
کیف پول سخت‌افزاری از چه چیزی محافظت می‌کند و از چه چیزی نه
برای اینکه انتظار درستی از این ابزار داشته باشید، مرز توانایی‌اش را بشناسید:
| محافظت می‌کند | محافظت نمی‌کند |
|---|---|
| سرقت کلید خصوصی توسط بدافزار روی کامپیوتر یا گوشی | دستگاهی که پیش از رسیدن به دست شما دستکاری شده باشد |
| امضای تراکنش بدون تایید فیزیکی شما | عبارت بازیابی‌ای که در عکس، فضای ابری یا پیام‌رسان ذخیره شده |
| هک شدن حساب صرافی، چون دارایی دست صرافی نیست | تاییدی که خودتان بدون خواندن صفحه دستگاه می‌زنید |
| دسترسی کسی که فقط دستگاه را بدون PIN پیدا کرده | فریز تتر توسط صادرکننده، یا دریافت پول از آدرس آلوده |
خطر خرید از فروشنده واسط و دستگاه دستکاری‌شده
برای کاربر ایرانی خرید مستقیم از سایت سازنده به دلیل تحریم و محدودیت ارسال معمولا ممکن نیست و خرید از فروشنده داخلی یا واسط رایج است. همین زنجیره اضافه، مهم‌ترین نقطه ضعف است.
نمونه واقعی آن در اکتبر ۲۰۲۶ دیده شد. به گزارش Protos، لجر اعلام کرد مشکلی مربوط به فروشنده‌ای به نام CryptoBilis در جنوب شرق آسیا را بررسی می‌کند، از این فروشنده خواست فروش و ارسال را متوقف کند و به خریداران ۹۰ روز اخیر توصیه کرد دستگاه را راه‌اندازی نکنند و اگر راه‌اندازی کرده‌اند دارایی را به یک دستگاه لجر تازه منتقل کنند. به نظر ما منطقی است چنین انتقالی با عبارت بازیابی تازه انجام شود. به گزارش Protos بیش از ۸۰ میلیون دلار خارج شده و برآورد تحلیلگرانی که آدرس‌ها را دنبال کرده‌اند بین ۷۲ تا بیش از ۸۶ میلیون دلار است؛ این رقم از سوی خود لجر اعلام نشده. جزئیات این پرونده را در گزارش سرقت از خریداران یک فروشنده واسط لجر دنبال کنید.
دو الگوی حمله رایج در این زنجیره:
- دستگاه از پیش مقداردهی‌شده (pre-seeded): فروشنده یا واسط خودش عبارت بازیابی را می‌سازد، روی دستگاه می‌نشاند و یک نسخه نگه می‌دارد. شما با همان کارت داخل جعبه کار را شروع می‌کنید و او منتظر واریز می‌ماند.
- دستکاری فیزیکی: قطعه یا بردی به دستگاه اضافه می‌شود. راهنمای رسمی لجر صریحا می‌گوید بررسی اصالت نرم‌افزاری نمی‌تواند همه تغییرات فیزیکی را تشخیص دهد و به همین دلیل منبع خرید اهمیت دارد.
چک‌لیست قبل و بعد از خرید
- اگر ناچار به خرید از فروشنده داخلی هستید، فروشنده‌ای را انتخاب کنید که سابقه قابل بررسی دارد و دستگاه را آکبند و بدون باز کردن تحویل می‌دهد؛ دستگاه دست دوم یا «تست‌شده» نخرید.
- جعبه‌ای که باز شده، چسب یا پلمب جابه‌جاشده دارد یا ظاهرش غیرعادی است را کنار بگذارید، حتی اگر فروشنده توضیح قانع‌کننده‌ای بدهد.
- طبق راهنمای لجر، دستگاه اصلی هرگز با عبارت بازیابی یا PIN از پیش تنظیم‌شده نمی‌آید. اگر داخل جعبه کارت کلمات پر شده یا دستگاه از قبل راه‌اندازی شده بود، از آن استفاده نکنید.
- اپلیکیشن همراه را فقط از سایت رسمی سازنده یا فروشگاه رسمی اپلیکیشن نصب کنید و بررسی اصالت دستگاه را همان ابتدا انجام دهید.
- دستگاهی که سفارش نداده‌اید و «به عنوان جایگزین» برایتان ارسال شده را وصل نکنید.
- بعد از راه‌اندازی، ابتدا مبلغ کمی واریز و برداشت آزمایشی انجام دهید.
نگهداری عبارت بازیابی و اشتباه‌های رایج
کیف پول سخت‌افزاری کلید را از کامپیوتر دور نگه می‌دارد، اما اگر عبارت بازیابی را به کامپیوتر برگردانید، همه آن حفاظت از بین می‌رود. اشتباه‌های پرتکرار:
- عکس گرفتن از ۲۴ کلمه یا ذخیره آن در گالری، یادداشت گوشی، ایمیل یا «پیام‌های ذخیره‌شده» تلگرام.
- وارد کردن عبارت بازیابی در سایت یا اپلیکیشنی که ادعا می‌کند «همگام‌سازی» یا «رفع مشکل» می‌کند. راهنمای لجر می‌گوید هرگز عبارت بازیابی را در هیچ اپلیکیشنی وارد نکنید.
- دادن عبارت به «پشتیبانی» در چت یا تماس؛ پشتیبان واقعی هیچ‌وقت آن را نمی‌خواهد.
- نگه داشتن تنها یک نسخه کاغذی در یک مکان که با آب، آتش یا جابه‌جایی از بین برود.
عبارت را فقط روی کاغذ یا ابزار فیزیکی بنویسید، در جای امن نگه دارید و به کسی که نباید، نشان ندهید. اگر شک کردید که عبارت دیده شده، دارایی را به کیف پولی با عبارت تازه منتقل کنید؛ عوض کردن PIN کافی نیست.
نگهداری تتر روی TRC20 و BEP20 در کیف پول سخت‌افزاری
تتر یک توکن روی بلاکچین است، نه چیزی که «داخل» دستگاه ذخیره شود. دستگاه فقط کلیدی را نگه می‌دارد که آدرس شما روی شبکه ترون یا بی‌ان‌بی چین را کنترل می‌کند. چند نکته عملی:
- آدرس ترون با حرف T شروع می‌شود و آدرس BNB Smart Chain با 0x. قبل از واریز مطمئن شوید شبکه مبدا و مقصد یکی است.
- پشتیبانی از هر شبکه را در اپلیکیشن رسمی همان دستگاه بررسی کنید؛ این موضوع بین برندها و مدل‌ها فرق دارد.
- برای ارسال تتر روی هر دو شبکه به ارز اصلی همان شبکه (TRX یا BNB) برای کارمزد نیاز دارید.
- آدرس مقصد را همیشه روی صفحه خود دستگاه با آدرس واقعی مقایسه کنید، نه فقط روی صفحه کامپیوتر.
چرا کیف پول سخت‌افزاری جلوی فریز تتر را نمی‌گیرد
این یک سوءتفاهم رایج است. بسیاری فکر می‌کنند انتقال تتر از صرافی به کیف پول سخت‌افزاری آن را از هر محدودیتی دور می‌کند. اما محدودیت روی توکن را صادرکننده آن اعمال می‌کند، نه کیف پول. برای تتری که خود شرکت تتر صادر می‌کند (مثلا USDT روی ترون یا اتریوم)، شرایط استفاده تتر صراحتا حق مسدود کردن توکن‌ها و قرار دادن آدرس‌ها در فهرست سیاه را برای تتر محفوظ می‌داند. وقتی چنین آدرسی فریز شود، فرقی نمی‌کند کلید آن در اپلیکیشن موبایل باشد یا در امن‌ترین دستگاه سخت‌افزاری؛ توکن‌ها قابل جابه‌جایی نیستند. تتر روی BNB Smart Chain (BEP20) نسخه Binance-Peg است و محدودیت‌های آن تابع صادرکننده همان نسخه است؛ اما در آنجا هم نوع کیف پول، محدودیتی را که صادرکننده اعمال کند خنثی نمی‌کند. سازوکار کامل را در مقاله فریز USDT چیست و چرا اتفاق می‌افتد توضیح داده‌ایم.
خطر دوم دریافت وجوه آلوده است. اگر در یک معامله همتا به همتا تتری دریافت کنید که از آدرس تحریم‌شده، کلاهبرداری یا سرقت آمده، کیف پول سخت‌افزاری نه آن را تشخیص می‌دهد و نه جلوی تبعاتش را می‌گیرد؛ صرافی مقصد ممکن است واریز را نپذیرد یا حساب را محدود کند. پس پیش از دریافت یا واریز، آدرس طرف مقابل را بررسی کنید. SafeON به یک آدرس روی ترون و BNB Smart Chain امتیاز ریسک ۰ تا ۱۰۰ می‌دهد، وضعیت فریز تتر و ارتباط با آدرس‌های تحریم‌شده OFAC را نشان می‌دهد و منشا وجوه را در چند مرحله دنبال می‌کند. SafeON دارایی فریزشده را آزاد یا بازیابی نمی‌کند؛ کارش هشدار پیش از معامله است. برای مراحل کامل، چک‌لیست امنیتی قبل از خرید و فروش رمزارز را ببینید.
سؤالات متداول
کیف پول سخت افزاری چیست و به چه کاری می‌آید؟
دستگاهی جدا که کلید خصوصی را درون خود نگه می‌دارد و تراکنش را فقط با تایید فیزیکی شما امضا می‌کند. کاربرد اصلی آن محافظت از دارایی در برابر بدافزار و هک دستگاه‌های متصل به اینترنت است.
آیا خرید کیف پول سخت افزاری از فروشنده داخلی امن است؟
می‌تواند امن باشد، اما ریسک بالاتری دارد چون زنجیره خرید طولانی‌تر است. دستگاه باید آکبند باشد، بدون عبارت بازیابی یا PIN از پیش تنظیم‌شده برسد و بررسی اصالت را بگذراند. با هر نشانه دستکاری، از آن استفاده نکنید.
اگر کیف پول سخت افزاری گم شود، دارایی از بین می‌رود؟
نه، اگر عبارت بازیابی را امن نگه داشته باشید. دارایی روی بلاکچین است و با عبارت بازیابی روی دستگاه جدید قابل دسترسی است. اما اگر هم دستگاه و هم عبارت از دست برود، راهی برای دسترسی نمی‌ماند. یابنده دستگاه هم بدون PIN نمی‌تواند از آن استفاده کند، ولی بهتر است دارایی را به کیف پولی با عبارت تازه منتقل کنید.
آیا تتر در کیف پول سخت افزاری هم ممکن است فریز شود؟
بله. برای تتری که شرکت تتر صادر می‌کند (مثلا روی ترون)، فریز روی آدرس اعمال می‌شود و نوع کیف پول در آن تاثیری ندارد. نسخه BEP20 هم تابع صادرکننده خودش است و کیف پول سخت‌افزاری جلوی محدودیت صادرکننده را نمی‌گیرد. مهم‌ترین راه کاهش این ریسک، بررسی منبع وجوه و آدرس طرف مقابل پیش از معامله است.