#Web3SecurityGuide إطار عمل المهنيين لحماية الأصول في عالم بلا ثقة

يَعِد Web3 بالاحتفاظ الذاتي، واللامركزية، والوصول دون إذن. لكن مع هذه القوة تأتي مسؤولية شخصية غير مسبوقة. في 2025، فُقِدَ أكثر من 1.7 مليار دولار بسبب الاختراقات، والتصيّد الاحتيالي، وتسريب/اختراق العبارات الرئيسية الخاصة — وكانت الغالبية العظمى منها قابلة للمنع بالكامل.
هذا الدليل ليس تنظيرًا. إنه دليل أمني احترافي للتعامل اليومي مع Web3.
1. القاعدة الذهبية لأمان Web3
"ليست مفاتيحك، ليست عملاتك" غير مكتملة. القاعدة الكاملة هي: "ليس وعيك بالمخاطر، ليست سلامتك."
على عكس التمويل التقليدي، لا يوجد قسم للاحتيال للاتصال به. خطأ واحد — توقيع خبيث، عنوان تمتّ نسخه، عبارة بذرة تم اختراقها — يعني خسارة دائمة لا رجعة فيها وغير قابلة للاسترداد.
2. مسارات الهجوم الأربعة التي تواجهها يوميًا
مسار الهجوم كيف يعمل مثال من الواقع
اختراق المفتاح الخاص البرامج الخبيثة، نسخ النسخ الاحتياطي السحابي، أو الهندسة الاجتماعية تستخرج عبارة البذرة الخاصة بك لقطة شاشة لعبارة البذرة متزامنة مع iCloud/Google Photos
مُستنزِفُو المحافظ مطالبات "اتصل بالمحفظة" الخبيثة التي تطلب توقيعًا أعمى مواقع توزيع جوائز مزيفة أو روابط Discord مخترقة
تسميم العنوان يرسل المهاجم #Web3SecurityGuide: tx من عنوان يبدو مشابهًا؛ ثم تقوم بالنسخ واللصق لاحقًا انثِرُ/إزالة (Dusting) + انتحال العنوان على سلاسل EVM
إساءة استخدام الموافقات تُجيز إنفاقًا غير محدود للرموز على عقد خبيث واجهة Uniswap مزيفة أو مسابح سيولة تم سحبها في عملية احتيال (Rugpull)
3. إجراءات الأمان الصلبة الإلزامية $0 غير قابلة للتفاوض(
نفّذ هذه الإجراءات اليوم — وليس بعد وقوع خسارة.
محفظة الأجهزة )التخزين البارد(:
· استخدم Ledger أو Trezor لأي محفظة تتجاوز 5000 دولار.
· لا تُدخل عبارة البذرة الخاصة بك في أي جهاز رقمي — أبدًا. اكتبها فقط على محفظة الأجهزة نفسها.
· اربطها بعبارة مرور )25th word( كطبقة إضافية من الأمان.
تقسيم المحافظ:
· المحفظة الساخنة )مثل Rabby, MetaMask(: مبالغ صغيرة للمعاملات اليومية، والجسور، والـ minting. لا تحتفظ هنا بالقيمة على المدى الطويل أبدًا.
· المحفظة الباردة )الأجهزة(: الحيازات طويلة الأمد، وNFTs عالية القيمة، وstaking على مستوى البروتوكول.
· محفظة الحرق )MetaMask جديدة(: للمواقع المشبوهة، وطلبات توزيع الجوائز (airdrop)، أو تفاعلات الشبكة التجريبية (testnet).
محاكاة المعاملات:
· استخدم Pocket Universe أو Wallet Guard أو Fire لمحاكاة أي معاملة قبل التوقيع.
· إذا أظهرت المحاكاة "وافق على غير محدود" أو عقدًا لا تعرفه — قم بإلغائه وبلْك حظرَه.
4. سلامة العقود الذكية والبروتوكولات )