عبارات البذرة المكونة من 12 مقابل 24 كلمة: الحقيقة الأمنية التي لا يتحدث عنها أحد

هل أنت بصدد إعداد محفظة عملات رقمية ويطلب منك اختيار بين 12 كلمة أو 24 كلمة؟ يعتقد معظم الناس أن "المزيد من الكلمات = أمان أكثر"، لكن الأمر ليس بهذه البساطة.

لعبة الأرقام

عبارة البذرة المكونة من 12 كلمة تعادل 128 بت من العشوائية. وعبارة من 24 كلمة تعادل 256 بت. يبدو أن 24 كلمة أكثر أمانًا بمقدار الضعف، أليس كذلك؟ إليك الحقيقة: الحد الأقصى للأمان الحقيقي لا يعتمد على طول عبارة البذرة، بل على التشفير باستخدام المنحنى الإهليلجي (secp256k1) الذي يحد من مستوى الأمان إلى 128 بت فقط.

ترجمة: إضافة 12 كلمة أخرى لا تضاعف أمانك عمليًا. فالمهاجم لا يمكنه ببساطة أن يختبر جميع الاحتمالات بشكل أسرع بكسر عبارة بذرة من 24 كلمة بدلاً من 12.

ماذا يقول خبراء التشفير

آدم باك (CEO) لشركة Blockstream يجادل بأن 12 كلمة تكفي لمعظم المستخدمين. الانتقال إلى عبارات من 24 كلمة في المحافظ الصلبة مثل Trezor كان أكثر من متطلبات التنفيذ وليس ضروريًا من ناحية الأمان.

وي داي (مخترع عملة b-money) يضيف نقطة مهمة: في سيناريوهات المستخدم الواحد، 12 كلمة تعمل بشكل جيد. لكن على نطاق واسع — ملايين المحافظ تتنافس على نفس مساحة العناوين — فإن 24 كلمة تساعد على تجنب التصادمات في أنظمة متعددة المستخدمين.

التهديد الحقيقي للأمان

إليك ما يهم فعلاً: كيفية تخزين عبارة البذرة، وليس طولها. عبارة من 12 كلمة مخزنة بشكل آمن تتفوق على عبارة من 24 كلمة مخزنة بشكل غير آمن في كل مرة. التصيد الاحتيالي، السرقة المادية، وأخطاء المستخدم هي التهديدات الحقيقية — وليس الهجمات brute-force.

المقايضات العملية

12 كلمة:

• أسهل في الكتابة، التذكر، والاسترجاع
• أقل عرضة للأخطاء أثناء استعادة المحفظة
• كافية للمستخدمين الأفراد

24 كلمة:

• مبالغ فيها لمعظم المستخدمين، لكنها توفر حماية معقولة للحسابات المؤسسية الكبيرة
• أكثر تعقيدًا في الإدارة (ويوجد مجال أكبر للأخطاء)
• بعض المحافظ الصلبة الآن تقدم خيارات قابلة للتخصيص (12، 18، 20، 24، أو حتى 33 كلمة مع مشاركة سر Shamir)

الخلاصة

للمستخدم العادي؟ 12 كلمة + نسخة احتياطية آمنة غير متصلة بالإنترنت = كافٍ. للمؤسسات التي تتعامل مع رؤوس أموال كبيرة؟ ربما يكون من المنطقي استخدام 24 كلمة + محفظة صلبة + تقسيم المفاتيح. في النهاية، أمان عبارتك يعتمد عليك، وليس على عدد الكلمات.