بمجرد أن تبدأ في شراء عملات البيتوكوين؛ يتوجب عليك حفظها بأعلى درجات الأمان الممكنة. وهنا نقدم لك في هذا المقال دليل الإجراءات والاحترازات اللازم اتخاذها لحماية العملات المشفرة!
ستجد في هذا المقال:
1- الجدية في اتخاذ الإجراءات الأمنية
2- استخدام كلمات مرور قوية
3- الامتناع عن شبكة واي فاي العامة
4- كن حذراً من طرق التصيد الاحتيالي
5- لا تخزن العملات المشفرة في البورصات
6- حافظ على أمان أجهزتك
7- شراء محفظة صلبة للعملات المشفرة
8- تفعيل المصادقة الثنائية
9- الحفاظ على خصوصية العملات المشفرة
10 -الامتناع عن إرسال الأموال إلى عنوان خاطئ
ثمة العديد من الفوائد الخاصة بعملة البيتكوين، نظراً لما تتملكه من مزايا لا توفرها البنوك من خلال تقنيتها، فلم يعد هناك حاجة لمزيد من البنوك بعد أن أصبحت المالك الوحيد لأموالك بفعل التكنولوجيا التي تجعلها تدار بإشرافك وتعد أمان لأصولك.
نقدم لك في هذا المقال نصائح أساسية لوسائل الأمان التي يجب معرفتها، فالكثيرون لا يتبعون الإجراءات الأمنية، وعادة ما يقعوا ضحايا للمتسللين كصيد سهل المنال، لذا، إليك بعض من نصائح التشفير.
1- الجدية في اتخاذ الإجراءات الأمنية
تعد تقنية بلوك تشين والعملات المشفرة آمنة، فليس من السهل اختراقها كما يعتقد البعض، حيث أن هذه التقنية محمية من خلال خوارزميات التشفير، ومن هنا اشتق اسم العملات المشفرة والنظام ما هو إلا إجراء أمنى ضد المتسللين ولكسر هذا النظام يحتاج ذلك إلى قوة حسابية هائلة بدليل أنه لم يتم اختراق أقدم عملة مشفرة (بيتكوين) منذ إنشائها في عام 2008.
يبحث المتسللون عن ثغرات الأمان لدى المستخدمين ولأن التشفير غير قابل للاختراق يكون الهدف الأول هو البحث عن الثغرات لدى المستخدمين لاختراق النظام الأساسي الذي يخزن الأصول الرقمية، لذلك لابد من الحرص على اتخاذ الإجراءات الأمنية.
2- استخدام كلمات مرور قوية
قد تبدو النصيحة مكررة وواضحة لدى العديد من القراء ومع ذلك تعد كلمات المرور الأكثر شيوعًا في هذه الأيام من رقم 1 إلى 6 أو من رقم 1 إلى 9 إلى جانب كلمات المرور الضعيفة، وفي كلمة مرورك حاول أن تجمع بين الأحرف الكبيرة والصغيرة إضافة إلى الأرقام والرموز، وكلما كانت كلمة المرور أكثر طولاً كلما كان ذلك أفضل. كما يمكن استخدام أدوات كي تختبر كلمات المرور عبر الإنترنت لمعرفة قوة كلمة المرور الخاصة بك كما يعتبر استخدام البرامج التي تؤسس كلمات المرور فكرة راجحة.
يمكنك استخدام مدير كلمات المرور الذي ينشأ كلمات مرور مميزة طويلة وقوية لكل حساب إنترنت خاص بك، حيث تعتبر هذه الخدمات آمنة وتستخدمها العديد من الشركات، وإذا كان لديك مبلغ هائل من العملات المشفرة فالحل الأكثر أمانًا هو تدوين كلمات المرور على الأوراق.
3- الامتناع عن شبكة واي فاي العامة
تشكل خدمة واي فاي العامة راحة للمستخدمين ولكن ينبغي عدم استخدام تطبيقات التداول أو المحافظ أثناء الاتصال بالشبكة العامة، حيث يستطيع المهاجمين جمع البيانات من خلال الشبكة بطريقة بسيطة مثل الحصول على بيانات تسجيل الدخول الخاصة بك لذلك تجنب الاتصال بأي خدمة مالية على هذه الشبكات وإذا أردت الاتصال للضرورة يمكنك استخدام شبكة VPN.
4- كن حذراً من طرق التصيد الاحتيالي
تعتبر طرق التصيد الاحتيالي طرقًا مشهورة لسرقة الخدمات المصرفية التقليدية من خلال الإنترنت، وقد تكون على علم بهذا الأمر، ولكن يمكن أيضًا لهذه الطريقة أن تحدث سرقة في تبادل العملات المشفرة والمحافظ، حيث يستخدم المهاجمون تقنيات التصيد الاحتيالي لسرقة عملات مثل البيتكوين أو العملات الرقمية بصفة عامة.
ومن ضمنها إنشاء موقع ويب مزيف شبيه للموقع الأصلي، ويتم توجيه المستخدم إليه وخداعه بدون علمه ليدخل اسمه وكلمة مروره التي تمكن المهاجمين من اعتماد تلك البيانات وليتمكن القراصنة من إرسال الأموال بسهولة عبر تلك المحافظ، فإذا كنت تتصل بأنظمة التداول باستمرار يمكنك وضع إشارة مرجعية - Bookmark كإجراء أمني على تلك المواقع والوصول إليها باستخدام هذه الإشارة المرجعية.
يميل القراصنة في التركيز على الأخطاء الإملائية عند إنشاء هذه المواقع مثل موقع myetherwallet (أحد أهم مواقع المحافظ الرقمية) والذي أوقع الكثير من الضحايا للعديد من عمليات التصيد الاحتيالي حيث تم إنشاء موقع مشابه (mÿetherwallët.com) فعند النظرة الأولى لن تلاحظ خطأ كذلك التصميم مشابه مع الموقع الأصلي ولكن الاختلاف في عنوان URL بتبديل حرف A وW أي تفاصيل لن تستطيع رؤيتها ببساطة.
5- لا تخزن العملات المشفرة في البورصات
يقع في هذا الخطأ العديد من مالكي العملات المشفرة حيث أن استخدام تلك البورصات للتداول فقط وليس لحفظ العملات المشفرة، ويعد السبب الأكبر لسرقة عملة البيتكوين هو الاختراق لهذه البورصات وليس الاختراق للعملة المشفرة في حد ذاتها، فعادة ما يهاجم القراصنة التبادلات الصغيرة الحجم والتي يكون حجم الأمان فيها قليل كذلك تتعرض التبادلات الكبيرة أحيانًا للاختراقات. نذكر أشهر عمليات الاستيلاء على بيتكوين:
- Mt. Gox: سرقة 850 ألف بيتكوين بقيمة 450 مليون دولار في عام 2011
- Bitfinex: سرقة 120 ألف بيتكوين
- Bitcoinica: سرقة نحو 43554 بتكوين
- Bitfloor: سرقة 24 ألف بيتكوين
- Bitstamp: سرقة 19 ألف بيتكوين
- Binance: سرقة 7 آلاف بيتكوين
- Poloniex: سرقة 97 بيتكوين
أشارنا إلى بورصتي Binance وPoloniex لأن الاختراق يمكن حدوثه في كل الأحوال ولكن التبادلات وإجراءاتها الأمنية تطورت مقارنة بالاختراق الذي حدث لعملة البيتكوين في الماضي والذي كانت إجراءات بورصة العملات المشفرة منخفضة فيه، ولكن أيضًا حدث اختراق لبورصة Binance في عام 2019 فلا توجد بورصة آمنة من فكرة الاختراق.
لهذا الأمر يعد السبب الفريد لوجود أصولك الرقمية بصفة دائمة في البورصات التداول اليومي، أما إذا كنت مالك للعملات أو تاجرًا فالأفضل تخزين عملات بيتكوين أو العملات المشفرة البديلة altcoins في محفظة للعملات الرقمية المشفرة وعند الرغبة في استبدال العملة المشفرة أو العملة القانونية (التي صرحت بها الحكومات للتداول) يتم إرسالها إلى محفظتك مباشرة عند إتمام الصفقة وتذكر دائمًا أن من لديه مفتاحك الخاص يستطيع التحكم في أموالك.
6- حافظ على أمان أجهزتك
ركز واستخدام الممارسات الأساسية الآمنة للمستخدم مثل عدم التنزيل لأي ملف مزيف وتحديث جدار الحماية وتفعليه والامتناع عن زيارة مواقع الويب الخطرة المتعارف عليها، والتعرف على آراء المستخدمين عند الرغبة في تثبيت برنامج معين أو التحقق من مصداقية الشركة المصدرة لهذا البرنامج.
7- شراء محفظة صلبة للعملات المشفرة
يعتبر هذا الإجراء آمن حسب مقدار الأموال التي لديك في بيتكوين فإذا كنت تملك أكثر من 500 دولار في بيتكوين فمن الأفضل شراء محفظة صلبة للعملات المشفرة الموجود العديد منها في السوق حيث تعد الطريقة الآمنة لتخزين الأصول الرقمية لكونها جهازاً متخصصاً مصمماً للأمان يخزن مفاتيحك الخاصة داخل دائرة لا تقبل الاختراق وإجراء المعاملات من خلال نقرة واحدة والانتقال إلى مفاتيحك الخاصة بسهولة في حالة سرقة جهازك أو فقدانه.
أما إذا كان لديك عدد قليل من عملات البيتكوين وتريد محفظة أسرع وأبسط في الاستخدام يمكنك استخدام المحافظ الساخنة فهي الأفضل من ترك عملاتك المشفرة في البورصة ومختلفة عن المحافظ الصلبة.
8- تفعيل المصادقة الثنائية
تعتبر المصادقة الثنائية عنصرًا إضافيًا للأمان والتحقق من صحة المستخدم عن طريق إضافة خطوة في تسجيل الدخول حيث تحتاج إلى إدخال كلمة مرور إضافية للوصول يتم إنشائها من خلال تطبيقات مثل Google Authenticator أو تطبيق Authy اللذان يمكن تحميلهم على الهاتف الذكي حيث تنشأ التطبيقات كلمة مرور مختلفة كل ثانيتين لتوفر المزيد من الأمان بهدف وجود أمان خارجي إضافي يصعب على المخترق، فما عليه إلا أن يسرق الهاتف حتى يصل إلى كلمة المرور.
تحتوي معظم بورصات التداول على المصادقة الثنائية من خلال استخدامها عبر البريد الإلكتروني وتسجيل الدخول إلى حسابات التبادل، وتقدم البعض منها اختيارات إضافية مثل رقم تعريف شخصي عشوائي يتم إرساله إلى البريد الإلكتروني أو الرسائل القصيرة أو إلى كل منهما، لذلك نحذر من استخدام التحقق عبر الرسائل القصيرة فقط.
9- الحفاظ على خصوصية العملات المشفرة
يفخر العديد من المستثمرين بالممتلكات والنجاحات التي توصلوا إليها في الاستثمار في العملات المشفرة مثل عام 2017 ولكن هذا الأمر ربما يكون سيئًا خاصة بعد تعرض أحد مالكي بيتكوين للقتل بعد إجباره على إرسال ما يمتلكه من هذه العملة.
ليس للعملات المشفرة هوية مرتبطة بالأموال مثل البنوك بل تعتمد على المفاتيح الخاصة فإذا أرسلت عملة بيتكوين إلى عنوان معين فلن تتمكن من استعادتها لحصول المهاجمين عليها والحل لهذا الأمر عدم التفاخر أمام الناس أو لفت الانتباه عن عملاتك، وتجنب الإجابة على الأسئلة الفضولية التي يسألها الأصدقاء أو تكون في المؤتمرات واللقاءات عن عدد العملات المشفرة التي تمتلكها لأمانك وبخاصة إذا كان لديك مبلغ كبير.
10 -الامتناع عن إرسال الأموال إلى عنوان خاطئ
إذا أرسلت أصولك إلى عنوان خاطئ بدون قصد حتمًا ستفقد الأموال، ولن تصل إلى عنوان الشخص المرسل له الأموال أو هويته لعدم وجوده ولن تستطيع إلزام الحاصل على الأموال بردها خاصة في عملات مثل بيتكوين والعملات القانونية.
لا ننصح بكتابة العناوين الطويلة يدويًا بل نسخها إلى زر الحافظة مباشرة حيث تقدم العديد من البورصات والمحافظ هذا الخيار أما عند النسخ واللصق للعنوان ينبغي التأكد من العنوان والتحقق من أول وأخر 5 أرقام في العنوان لأنه يمكن اختراق النسخ واللصق.
وينبغي إرسال مبلغ صغير في البداية والتحقق من استلامه ثم إرسال المبلغ الكامل في النهاية وبخاصة أن رسوم التحويل صغيرة جدًا فلن تكلفك المزيد من الأموال.
إخلاء مسؤولية
جميع المعلومات المنشورة على موقعنا الإلكتروني تم عرضها على أساس حسن النية ولأغراض المعلومات العامة فقط. لذا، فأي إجراء أو تصرف أو قرار يقوم به القارئ وفقاً لهذه المعلومات يتحمل مسؤوليته وتوابعه بشكل فردي حصراً ولا يتحمل الموقع أية مسؤولية قانونية عن هذه القرارات.
