يساعد فحص أصالة محفظة الأجهزة حاملي العملات الرقمية على التحقق من أن الجهاز أصلي قبل تخزين الأصول الرقمية عليه. ويغطي هذا المرجع فحص العبوة، والتحقق من البرامج الثابتة الرسمية، والتحذيرات المتعلقة بعبارة الاسترداد، وفحوصات الأمان الخاصة بـ Ledger وTrezor.
يتحقق فحص أصالة محفظة الأجهزة مما إذا كانت محفظة العملات الرقمية أصلية وقد اجتازت فحوصات الأمان التي أجرتها الشركة المصنّعة قبل تخزين الأصول الرقمية فيها. ينبغي للمستخدمين فحص العبوة، والتأكد من إعداد التشغيل الأول، وإجراء التحقق باستخدام البرامج الرسمية. تساعد هذه الخطوات في اكتشاف الأجهزة المقلدة، والبرامج الثابتة المخترقة، وهجمات سلسلة التوريد التي قد تكشف المفاتيح الخاصة.
أهم النقاط
-
اشترِ محافظ الأجهزة مباشرةً من الشركات المصنّعة أو البائعين المعتمدين للحد من مخاطر هجمات سلسلة التوريد.
-
افحص العبوة، وأختام الأمان، ومنافذ USB، ومكونات الجهاز قبل توصيل جهاز جديد.
-
تنشئ محفظة الأجهزة الجديدة والأصلية عبارة الاسترداد أثناء الإعداد، بدلاً من أن تصل إليك مع عبارة استرداد مكتوبة مسبقًا.
-
تستخدم Ledger فحوصات تشفيرية للأصالة، بينما تستخدم طُرز Trezor المدعومة مصادقة الجهاز والتحقق من البرامج الثابتة.
-
لا تُدخل عبارة الاسترداد مطلقًا في موقع إلكتروني، أو منصة تداول، أو تطبيق على الكمبيوتر، أو نموذج دعم غير مُرسل إليه.
-
يقلل اجتياز فحص الأصالة من مخاطر التزوير، لكنه لا يضمن اكتشاف كل تعديل مادي.
فحص أصالة محفظة الأجهزة: ما الذي يجب التحقق منه
يجمع فحص أصالة محفظة الأجهزة بين الفحص المادي والتحقق التشفيري المدعوم من الشركة المصنّعة.
تحمي معظم محافظ الأجهزة المفاتيح الخاصة باستخدام أجهزة وبرامج ثابتة مخصصة. ومع ذلك، قد يحاكي الجهاز المقلد واجهة الجهاز الأصلي مع إدخال وظائف ضارة.
تحدد قائمة التحقق التالية خطوات التحقق الأساسية قبل الاستخدام الأول.
| خطوة التحقق |
ما يجب التحقق منه |
علامة التحذير |
| مصدر الشراء |
الشركة المصنّعة أو بائع التجزئة المعتمد |
بائع غير معروف أو مصدر لا يمكن التحقق منه |
| العبوة |
أختام المصنع والملحقات المتوقعة |
أختام مكسورة أو تعديلات غير مبررة |
| التشغيل الأول |
عملية إعداد محفظة جديدة |
حسابات أو رمز PIN مُعدّة مسبقًا |
| عبارة الاسترداد |
تُنشأ أثناء الإعداد الأولي |
عبارة استرداد مكتوبة مسبقًا |
| البرامج الثابتة |
البرامج الثابتة الرسمية وفحوصات التوقيع |
تحذير بشأن البرامج الثابتة غير الرسمية |
| فحص الأصالة |
نتيجة التحقق من الشركة المصنّعة |
فشل فحص الأصالة |
| شاشة الجهاز |
المطالبات الصحيحة وتفاصيل المعاملة |
طلبات تأكيد غير متوقعة |
يوفر اجتياز هذه الفحوصات مستوى أعلى من الثقة، رغم أن الفحص المادي وحده لا يمكنه إثبات أن الجهاز آمن.
كيفية التحقق من محفظة الأجهزة قبل الإعداد
ينبغي أن يبدأ التحقق من محفظة الأجهزة قبل توصيل الجهاز بكمبيوتر أو شبكة.
-
افحص العبوة والجهاز
افحص العبوة بحثًا عن أختام مكسورة، أو مواد لاصقة غير معتادة، أو خدوش، أو منافذ USB معدلة، أو مكونات غير متوقعة.
قارن المحتويات بالتعليمات الرسمية للشركة المصنّعة.
تختلف العبوات بين الطُرز ودفعات الإنتاج. لذلك، لا يثبت تصميم الصندوق غير المألوف تلقائيًا وجود عبث.
توفر
محفظة أجهزة تم شراؤها عبر القنوات الرسمية حماية أفضل لسلسلة التوريد عمومًا مقارنةً بمحفظة تم الحصول عليها من بائع إعادة بيع غير موثوق.
-
تأكد من عملية التشغيل الأول
ينبغي للجهاز الجديد والأصلي أن يتبع عملية التهيئة الموثقة من الشركة المصنّعة.
يجب على المستخدمين إنشاء رمز PIN الخاص بهم مباشرةً من خلال الواجهة المدعومة لمحفظة الأجهزة.
ينبغي لإعداد المحفظة الجديدة أن ينشئ عبارة استرداد جديدة على شاشة الجهاز الموثوق.
يُعد وصول الجهاز مع رمز PIN موجود مسبقًا، أو حساب مُعد مسبقًا، أو عبارة استرداد مكتوبة، علامة تحذير خطيرة.
-
ثبّت البرامج والبرامج الثابتة الرسمية
نزّل برامج إدارة المحفظة من النطاق الرسمي للشركة المصنّعة فقط.
وصّل محفظة الأجهزة واتبع تعليمات الإعداد الرسمية للتحقق من البرامج الثابتة وأصالة الجهاز.
يمكن أن تساعد مصادقة البرامج الثابتة أو التحقق التشفيري في تحديد ما إذا كانت مكونات الأمان أو البرامج الثابتة المدعومة تتطابق مع السجلات المتوقعة لدى الشركة المصنّعة.
يمكن للمستخدمين المتقدمين أيضًا فحص توقيعات البرامج وقيم التجزئة المنشورة عند توفرها.
لا تتجاوز تحذير الأصالة مطلقًا لمجرد إكمال الإعداد.
-
أمّن عبارة الاسترداد
توفر عبارة الاسترداد إمكانية الوصول إلى المفاتيح الخاصة التي تتحكم في أصول المحفظة.
دوّن العبارة أثناء الإعداد وخزّنها دون اتصال بالإنترنت في مكان آمن.
لا تلتقط صورة للعبارة أو تمسحها ضوئيًا أو ترفعها أو تدخلها في موقع إلكتروني مطلقًا. ولا تحتاج خدمات دعم المحافظ المشروعة إلى هذه العبارة.
إجراءات فحص أصالة Ledger وTrezor
تستخدم Ledger وTrezor آليات تحقق مختلفة، ما يجعل اتباع التعليمات الخاصة بكل شركة أمرًا ضروريًا.
فحص أصالة Ledger
تستخدم أجهزة Ledger التحقق التشفيري من خلال تطبيق Ledger Wallet الرسمي، المعروف سابقًا باسم Ledger Live.
أثناء فحص الأصالة، يثبت الجهاز امتلاكه بيانات اعتماد تشفيرية وفرتها الشركة المصنّعة ومقترنة بمكون الأمان الخاص به.
تشير نتيجة التحقق الناجحة إلى أن مكون الأمان المتوقع تمت مصادقته بنجاح.
ومع ذلك، تميّز إرشادات Ledger بشأن التحقق من سلامة محفظة الأجهزة بين الأصالة التشفيرية والفحص المادي الكامل. وقد تظل التعديلات غير المصرح بها غير مكتشفة إذا استمر مكون الأمان الأصلي في العمل.
مصادقة أجهزة Trezor
تجري Trezor Suite فحوصات أمان للبرامج الثابتة على الأجهزة المدعومة.
تدعم طُرز Trezor Safe أيضًا المصادقة باستخدام الشهادات الصادرة عن الشركة المصنّعة والأجهزة الآمنة.
وفقًا لـ وثائق Trezor لمصادقة الأجهزة، تستخدم أجهزة Safe التابعة لها فحوصات تشفيرية لإثبات أصالة الجهاز.
تستخدم Trezor أيضًا توقيع البرامج الثابتة والتحقق من سلامتها لاكتشاف التغييرات غير المتوقعة على البرامج الثابتة.
إذا فشل التحقق، ينبغي للمستخدمين إيقاف الإعداد والتواصل مع الدعم الرسمي.
علامات تحذيرية تشير إلى محفظة مقلدة أو تم العبث بها
قد تبدو محفظة الأجهزة المقلدة أصلية، بينما تحتوي على دوائر معدلة، أو برامج ثابتة ضارة، أو بيانات اعتماد استرداد مخترقة.
تشمل علامات التحذير المهمة ما يلي:
-
إدراج عبارة استرداد مكتوبة مسبقًا داخل العبوة.
-
طلب إدخال المفاتيح الخاصة في برامج أو مواقع إلكترونية غير مألوفة.
-
جهاز أكمل تهيئة المحفظة مسبقًا.
-
أخطاء غير متوقعة في البرامج الثابتة أو التحقق من الأصالة.
-
موصلات معدلة، أو مكونات غير مبررة، أو تعليمات إعداد غير معتادة.
-
طلبات الموافقة على معاملة ضارة قبل إتاحة وظائف المحفظة المعتادة.
ينبغي للمستخدمين الذين يواجهون هذه العلامات فصل الجهاز، والاحتفاظ بسجلات الشراء، والتواصل مع الشركة المصنّعة عبر قنوات رسمية موثقة.
إذا كانت المحفظة قد تلقت أموالًا بالفعل وكان هناك اشتباه في اختراقها، فينبغي للمستخدمين طلب إرشادات الشركة المصنّعة ونقل الأصول المتبقية إلى محفظة موثوقة جديدة تم إنشاؤها حديثًا عندما يكون ذلك آمنًا. ولا يؤدي إعادة استخدام عبارة استرداد يُحتمل كشفها إلى إزالة المخاطر.
كيف يمكن أن تساعد Gate
Gate Wallet توفر وظائف محفظة الحفظ الذاتي لإدارة الأصول الرقمية المدعومة والتفاعل مع تطبيقات البلوكشين. وتختلف وظائف المحفظة البرمجية فيها عن التحقق من أصالة محافظ الأجهزة.
ينبغي للمستخدمين الذين ينقلون الأصول بين محفظة أجهزة تم التحقق منها ومحفظة أخرى إعادة التحقق من اختيار الشبكة، وعناوين المستلمين، وبيانات المعاملة على شاشة الجهاز الموثوق.
يوفر ذلك طبقة حماية إضافية ضد استبدال العناوين والموافقات على المعاملات الضارة، لكنه لا يمكنه إزالة جميع المخاطر الأمنية.
الخلاصة
ينبغي أن يجمع فحص أصالة محفظة الأجهزة بين قنوات الشراء الموثوقة، والفحص المادي، والتحقق من التشغيل الأول، والفحوصات التشفيرية الرسمية.
توفر Ledger وTrezor آليات تحقق خاصة بكل شركة مصنّعة، لكن لا يضمن أي اختبار منفرد الحماية من كل هجمات سلسلة التوريد.
ينبغي للمستخدمين عدم قبول عبارات الاسترداد المكتوبة مسبقًا مطلقًا، أو تجاوز تحذيرات البرامج الثابتة، أو الوثوق ببرامج غير معروفة تطلب بيانات اعتماد المحفظة. ويُعد إكمال التحقق قبل نقل الأصول الرقمية جزءًا مهمًا من الحفظ الذاتي الآمن.
الأسئلة الشائعة
كيف يمكنني التحقق من أصالة محفظة الأجهزة الخاصة بي؟
افحص العبوة، وتأكد من عملية التشغيل الأول المتوقعة، وأجرِ فحوصات الأصالة الرسمية للشركة المصنّعة. توفر Ledger وطُرز Trezor المدعومة إجراءات تحقق عبر البرامج.
هل يمكن لمحفظة أجهزة مزيفة اجتياز فحص الأصالة؟
قد تظل بعض التعديلات المادية غير مكتشفة بواسطة الفحوصات التشفيرية. ولا يثبت وجود مكون أمان أصلي بالضرورة أن جميع مكونات الأجهزة الأخرى لم يمسها أي تعديل.
هل ينبغي أن تحتوي محفظة الأجهزة الجديدة على عبارة استرداد؟
لا. ينبغي للمحفظة التي تمت تهيئتها حديثًا أن تنشئ عبارة الاسترداد الخاصة بها أثناء الإعداد. وقد تشير العبارة المكتوبة مسبقًا إلى أن طرفًا آخر يعرف بالفعل المفاتيح الخاصة بالمحفظة.
ماذا يحدث إذا فشل التحقق من محفظة الأجهزة؟
توقف عن استخدام الجهاز وتواصل مع الدعم الرسمي للشركة المصنّعة. لا تنقل الأصول أو تدخل بيانات اعتماد الاسترداد في خدمات تحقق تابعة لجهات خارجية.
هل الشراء مباشرةً من Ledger أو Trezor أكثر أمانًا؟
يقلل الشراء مباشرةً من الشركات المصنّعة أو من بائعي إعادة البيع المعتمدين والموثوقين من التعرض للوسطاء غير الموثوقين. ومع ذلك، ينبغي للمستخدمين إكمال عملية التحقق المناسبة من الجهاز قبل تخزين العملات الرقمية.
* لا يُقصد من المعلومات أن تكون أو أن تشكل نصيحة مالية أو أي توصية أخرى من أي نوع تقدمها منصة Gate أو تصادق عليها .
