راهنمای تبدیل فلش به کیف پول کریپتو: از ساخت تا تامین امنیت دارایی‌ها

یک فلش USB، هرچند مقرون‌به‌صرفه، فاقد تراشه‌های امنیتی (Secure Elements) پیچیده‌ای است که در محصولات تجاری به عنوان قلب تپنده‌ی امنیت به کار می‌رود. تصور کنید تمام دارایی دیجیتالی خود را که با تحمل نوسانات سنگین بازار به دست آورده‌اید، روی درایوی ذخیره کرده‌اید که قبلا برای انتقال فایل‌های ساده به لپ‌تاپ‌های مختلف متصل شده است. در چنین شرایطی، یک بدافزار خاموش روی سیستم شما یا حتی یک اتصالی کوچک فیزیکی در پورت USB، می‌تواند به قیمت از دست رفتن دائمی کل سرمایه تمام شود. در این مقاله، قرار است مرزهای واقعیت و توهم امنیت در این روش را شفاف کنیم. با هم قدم‌به‌قدم مراحل اصولی ساخت یک کیف پول سرد روی فلش را یاد می‌گیریم و بررسی می‌کنیم که آیا این روش دست‌ساز، واقعا می‌تواند نگهبان مطمئنی برای دارایی‌های شما باشد یا صرفا یک ریسک غیرضروری است.

مفهوم و واقعیت تبدیل فلش مموری به کیف پول سخت افزاری

وقتی به تازگی وارد دنیای ارزهای دیجیتال می‌شویم، یکی از اولین دغدغه‌های ما تامین امنیت سرمایه‌ی ماست. حتما شنیده‌اید که بهترین راه برای نگهداری دارایی‌ها، استفاده از کیف پول سخت افزاری (Hardware Wallet - دستگاهی فیزیکی که اطلاعات حساس شما را به صورت کاملا آفلاین و دور از اینترنت نگه می‌دارد) است. اما قیمت بالای این دستگاه‌ها باعث می‌شود بسیاری از افراد به فکر یک راهکار جایگزین بیفتند: آیا می‌توانیم فلش مموری ساده‌ی خود را به یک کیف پول امن تبدیل کنیم؟

در دنیای واقعی، تبدیل فلش به کیف پول کریپتویی یعنی نصب سیستم عامل و نرم افزارهای خاص روی یک فلش مموری، تا بتوانیم به صورت آفلاین و دور از دسترس هکرها، کلید خصوصی (Private Key - یک رمز عبور بسیار طولانی و محرمانه‌ی شما که مالکیت ارزها را ثابت می‌کند و به شما اجازه برداشت می‌دهد) خود را بسازیم و ذخیره کنیم. این کار از نظر فنی کاملا امکان‌پذیر است، اما داستان امنیت به همین سادگی تمام نمی‌شود.

تفاوت ذخیره سازی سرد Cold Storage با کیف پول سخت افزاری دارای تراشه امنیتی

برای درک بهتر این موضوع، باید تفاوت دو مفهوم مهم را بدانیم. ذخیره سازی سرد (Cold Storage - روشی برای نگهداری اطلاعات در محیطی که هیچ اتصالی به اینترنت ندارد تا هکرها نتوانند از راه دور به آن نفوذ کنند) دقیقا همان کاری است که با یک فلش مموری انجام می‌دهیم. شما کامپیوتر را از شبکه قطع می‌کنید، فلش را متصل می‌کنید و اطلاعات را روی آن می‌ریزید. تا زمانی که فلش به اینترنت وصل نشود، هکرها نمی‌توانند به آن دسترسی پیدا کنند.

اما کیف پول سخت افزاری واقعی مانند برندهای لجر یا ترزور، فراتر از یک فضای ذخیره‌سازی سرد ساده است. این دستگاه‌ها مجهز به قطعه‌ای به نام تراشه امنیتی (Secure Element - یک چیپ فیزیکی بسیار پیشرفته که در پاسپورت‌ها و کارت‌های بانکی هوشمند استفاده می‌شود و وظیفه‌ی آن مقاومت در برابر حملات فیزیکی و هک نرم‌افزاری است) هستند.

بیایید با یک مثال ملموس این تفاوت را روشن‌تر کنیم:

• فلش مموری معمولی: شبیه به این است که پول‌های خود را درون یک گاوصندوق خانگی و ساده قرار دهید و آن را در زیرزمین خانه‌ی خود پنهان کنید. تا زمانی که کسی جای آن را نداند امن است، اما اگر یک سارق به آن برسد، قفل آن به راحتی باز می‌شود.
• کیف پول سخت افزاری تجاری: شبیه به گاوصندوقی در یک بانک مرکزی است که نه تنها پنهان است، بلکه حتی اگر سارق به آن دسترسی فیزیکی پیدا کند، مکانیزم‌های دفاعی آنقدر پیچیده است که باز کردن آن بدون کلید اصلی غیرممکن است.

آیا یک فلش USB معمولی می‌تواند جایگزین امنی برای لجر Ledger یا ترزور Trezor باشد؟

خیر، نمی‌تواند یک جایگزین کامل و بدون نقص باشد. اگرچه تبدیل فلش مموری به کیف پول یک راهکار اقتصادی و آموزشی جالب است، اما نمی‌تواند امنیت بی‌نقص دستگاه‌های تجاری و حرفه‌ای را تضمین کند.

دلایل اصلی این تفاوت امنیت شامل موارد زیر است:

• آسیب‌پذیری در برابر ویروس‌ها: وقتی از دستگاهی مانند لجر استفاده می‌کنید، عملیات تایید تراکنش درون خود دستگاه انجام می‌شود و کلید خصوصی هرگز وارد محیط کامپیوتر نمی‌شود. اما در فلش مموری، به محض اینکه آن را به یک لپ‌تاپ آلوده به بدافزار (Malware - برنامه‌های مخربی که توسط هکرها برای سرقت اطلاعات یا آسیب رساندن به سیستم هدف طراحی شده‌اند) وصل کنید، ویروس‌ها می‌توانند اطلاعات آن را در کسری از ثانیه کپی کرده و به سرقت ببرند.
• عدم تایید فیزیکی آدرس‌ها: کیف پول‌های سخت افزاری واقعی دارای صفحه نمایش کوچک و دکمه‌های فیزیکی هستند. شما قبل از تایید نهایی، آدرس مقصد را روی خود دستگاه می‌بینید و با فشردن دکمه آن را تایید می‌کنید. این ویژگی بسیار مهم جلوی هکرهایی که آدرس گیرنده را در کامپیوتر تغییر می‌دهند می‌گیرد، اما یک فلش مموری معمولی این لایه‌ی حفاظتی را ندارد.
• دوام فیزیکی و طول عمر قطعات: بردهای الکترونیکی داخل یک فلش مموری ارزان‌قیمت صرفا برای جابجایی عکس و فایل‌های روزمره طراحی شده‌اند و ممکن است بر اثر نوسانات برق، ضربه یا حتی گذشت زمان به راحتی بسوزند. سوختن فلش مموری به معنای از دست رفتن دسترسی به دارایی‌های دیجیتال شماست، مگر اینکه از قبل به صورت کاملا اصولی نسخه‌ی پشتیبان تهیه کرده باشید.

در نهایت، استفاده از فلش مموری برای ساخت کیف پول سرد، بیشتر یک پروژه‌ی جذاب برای یادگیری یا یک راهکار موقت برای سرمایه‌های بسیار کم است و برای نگهداری طولانی‌مدت دارایی‌های ارزشمند، هرگز نمی‌تواند جایگزین مطمئنی برای سخت‌افزارهای استاندارد بازار باشد.

بررسی مزایا و معایب استفاده از فلش برای نگهداری ارز دیجیتال

انتخاب روش مناسب برای نگهداری از ارزهای دیجیتال، همیشه یک تصمیم‌گیری مهم بین دو عامل کلیدی است: امنیت در برابر هزینه. ساخت یک کیف پول سرد با استفاده از یک فلش مموری ساده، ایده‌ی بسیار جذابی به نظر می‌رسد و می‌تواند راهگشا باشد، اما مانند هر تصمیم مالی و تکنولوژیک دیگری، نقاط قوت و ضعف خاص خودش را دارد. در این بخش با دیدی بی‌طرفانه و دقیق، کفه‌ی ترازوی این روش را بررسی می‌کنیم تا متوجه شویم آیا این راهکار برای محافظت از سرمایه‌ی شما منطقی است یا خیر.

مزایای ساخت کیف پول DIY هزینه پایین و دسترسی آسان

اصطلاح DIY - Do It Yourself - رویکردی که در آن شخص به جای خرید یک محصول آماده و تجاری، خودش با استفاده از دانش و ابزارهای موجود آن را می‌سازد، در دنیای فناوری و رمزارزها طرفداران بسیار زیادی دارد. تبدیل فلش معمولی به کیف پول نیز یکی از همین پروژه‌های جذاب است که مزایای زیر را به خواننده‌ی کنجکاو ارائه می‌دهد:

• هزینه‌ی بسیار پایین تا رایگان: بزرگترین و مهم‌ترین مزیت این روش، صرفه‌جویی اقتصادی است. برای خرید کیف پول‌های سخت افزاری برندهای معروف، باید هزینه‌ی دلاری قابل توجهی پرداخت کنید، در حالی که این روش تنها به یک فلش مموری ساده (که احتمالا همین الان در کشوی میز شما پیدا می‌شود) نیاز دارد.
• دسترسی سریع و بی‌دردسر: نیازی به سفارش آنلاین، انتظار برای ارسال پستی یا نگرانی از بابت تحریم‌ها و خرید از واسطه‌ها نیست. شما در کمتر از چند ساعت می‌توانید ابزارهای نرم‌افزاری لازم را دانلود کرده و فلش خود را آماده‌ی کار کنید.
• استقلال کامل و یادگیری عمیق: انجام این کار باعث می‌شود تا شما با مفاهیم پایه‌ای شبکه‌ی بلاک‌چین و نحوه‌ی کارکرد کلیدهای خصوصی به صورت عملی آشنا شوید. این استقلال به شما حس کنترل بیشتری روی دارایی‌های دیجیتالتان می‌دهد.

ریسک‌ها و چالش‌های امنیتی نگهداری دارایی روی حافظه‌های آسیب‌پذیر

در کنار مزایای وسوسه‌کننده، استفاده از یک قطعه‌ی الکترونیکی ساده برای نگهداری از دارایی‌های ارزشمند، خطرات پنهانی دارد که چشم‌پوشی از آن‌ها می‌تواند به قیمت از دست رفتن دائمی کل سرمایه‌ی شما تمام شود:

• آسیب‌پذیری شدید فیزیکی: فلش مموری‌های معمولی برای انتقال چند فایل متنی، عکس یا موسیقی طراحی شده‌اند و دوام بالایی ندارند. یک نوسان برق ساده در درگاه USB لپ‌تاپ، افتادن فلش درون آب، یا حتی استهلاک طبیعی قطعات داخلی آن در طول زمان، می‌تواند باعث سوختن مدارها و از بین رفتن دسترسی شما به ارزهایتان شود.
• خطر بدافزارهای کلیپ‌بورد (Clipboard Malware - ویروس‌های هوشمندی که در پس‌زمینه‌ی سیستم شما مخفی می‌شوند و به محض اینکه شما آدرس یک کیف پول را برای انتقال ارز کپی می‌کنید، در کسری از ثانیه آدرس هکر را جایگزین آن می‌کنند): زمانی که فلش خود را برای انجام تراکنش به یک کامپیوتر متصل به اینترنت وصل می‌کنید، سپر دفاعی شما می‌شکند و این بدافزارها می‌توانند دارایی شما را به سرقت ببرند.
• تهدید کی‌لاگرها (Keylogger - برنامه‌های مخربی که تمامی دکمه‌های فشرده شده روی کیبورد شما را به صورت مخفیانه ثبت کرده و رمزهای عبور را برای سارقان اینترنتی ارسال می‌کنند): اگر سیستم عامل شما آلوده باشد، در لحظه‌ای که رمز عبور فلش خود را تایپ می‌کنید، هکرها آن را دریافت خواهند کرد.
• خطای انسانی در مدیریت داده‌ها: فلش مموری‌ها ظاهری کاملا شبیه به هم دارند. احتمال اینکه شما یا یکی از اعضای خانواده‌تان فلش حاوی کیف پول را به اشتباه به جای یک فلش معمولی برای کپی کردن فیلم یا فایل‌های اداری فرمت کنید (Format - پاک کردن کامل تمامی اطلاعات روی یک حافظه برای استفاده مجدد) بسیار بالاست.

جدول مقایسه: فلش مموری در برابر کیف پول‌های سخت افزاری تجاری

برای اینکه تصویر روشن‌تری از تفاوت‌های این روش با دستگاه‌های حرفه‌ای داشته باشید، جدول زیر مهم‌ترین فاکتورها را به سادگی مقایسه کرده است. با مرور این جدول می‌توانید تصمیم‌گیری بسیار دقیق‌تری داشته باشید:

ویژگی مورد بررسی	کیف پول روی فلش مموری دست‌ساز (DIY)	کیف پول سخت افزاری تجاری (مثل لجر)
هزینه‌ی راه‌اندازی	بسیار پایین تا رایگان	نسبتا بالا (وابسته به قیمت دلار)
تراشه‌ی امنیتی ضد هک	ندارد (اطلاعات روی حافظه‌ی معمولی است)	دارد (مقاوم در برابر حملات فیزیکی و نرم‌افزاری)
مقاومت در برابر ویروس‌ها	ضعیف (در زمان اتصال به کامپیوتر آلوده آسیب‌پذیر است)	بسیار بالا (تراکنش در محیط ایزوله‌ی خود دستگاه تایید می‌شود)
تایید فیزیکی آدرس مقصد	ندارد (آدرس فقط روی مانیتور کامپیوتر دیده می‌شود)	دارد (نمایشگر و دکمه‌ی فیزیکی روی خود دستگاه)
طول عمر و دوام فیزیکی	پایین تا متوسط (احتمال سوختن قطعات بالا است)	بسیار بالا (طراحی شده برای سال‌ها نگهداری امن)
پیچیدگی راه‌اندازی	نیازمند دانش فنی اولیه و دقت فراوان در انجام مراحل	بسیار ساده، دارای برنامه‌ی راهنمای گام به گام

پیش‌نیازها و ابزارهای لازم برای ساخت کیف پول آفلاین

برای شروع ساخت یک گاوصندوق دیجیتال شخصی، ابتدا باید مصالح و ابزارهای مناسب را آماده کنیم. درست مانند یک سفر ماجراجویانه‌ی حساس، موفقیت و امنیت شما به دقتی بستگی دارد که در انتخاب ابزارهای اولیه به خرج می‌دهید. در این مرحله، ما به یک سخت‌افزار قابل اعتماد و نرم‌افزارهای ایزوله نیاز داریم تا مطمئن شویم هیچ راه نفوذی برای سارقان اینترنتی باز نمی‌ماند.

ویژگی‌های یک فلش مموری مناسب، با دوام و دارای رمزگذاری سخت‌افزاری

برای شروع این کار، اولین چیزی که نیاز داریم خود خانه‌ی جدید ارزهای شما، یعنی یک درایو USB است. لطفا از فلش‌های تبلیغاتی، قدیمی یا ارزان‌قیمتی که برای جابجایی عکس و موسیقی استفاده می‌کنید، برای این کار مهم استفاده نکنید. دارایی شما ارزش یک سرمایه‌گذاری کوچک برای خرید یک قطعه‌ی با کیفیت را دارد.

یک فلش مموری مناسب برای این کار باید ویژگی‌های زیر را داشته باشد:

• بدنه و ساختار مقاوم: فلش‌هایی با بدنه‌ی فلزی که در برابر آب، ضربه و شوک‌های الکتریکی مقاوم هستند، انتخاب بسیار بهتری نسبت به مدل‌های پلاستیکی و شکننده محسوب می‌شوند.
• پشتیبانی از رمزگذاری سخت‌افزاری (Hardware Encryption - قفل‌گذاری پیشرفته‌ی اطلاعات توسط یک تراشه کوچک درون فلش که بدون وارد کردن رمز عبور صحیح، اطلاعات را کاملا غیرقابل خواندن می‌کند): داشتن این ویژگی مانند این است که گاوصندوق شما به جای یک قفل ساده، یک سیستم امنیتی ضد سرقت داشته باشد. اگر فلش شما گم شود، کسی نمی‌تواند بدون رمز، اطلاعات آن را استخراج کند.
• ظرفیت مناسب: شما نیازی به خرید حافظه‌های بسیار حجیم و گران‌قیمت ندارید. یک درایو با ظرفیت ۸ الی ۱۶ گیگابایت برای نصب برنامه‌های مورد نیاز ما کاملا کافی است.

نرم‌افزارهای ضروری: سیستم عامل لایو مانند Tails OS و کیف پول دسکتاپ

حالا که قطعه‌ی فیزیکی را آماده کردیم، باید محیط نرم‌افزاری آن را نیز بسازیم. ما نمی‌توانیم کلیدهای خصوصی خود را در محیط ویندوز روزمره‌ی لپ‌تاپ تولید کنیم، زیرا سیستم‌عامل‌های معمولی دائما به اینترنت متصل هستند و ممکن است آلوده به ویروس‌های پنهان باشند. به جای آن، ما یک محیط کاملا استریل و جداگانه می‌سازیم.

برای این کار به دو ابزار کلیدی نیاز داریم:

• سیستم عامل لایو - Live OS - یک سیستم عامل مستقل و قابل حمل که مستقیما از روی فلش اجرا می‌شود و پس از خاموش شدن کامپیوتر، تمام اطلاعات موقت پاک شده و هیچ ردپایی روی هارد لپ‌تاپ شما باقی نمی‌ماند. یکی از معروف‌ترین گزینه‌ها برای این کار، سیستم عامل تیلز (Tails OS) است. این سیستم عامل که بر پایه‌ی لینوکس ساخته شده، با تمرکز کامل بر حریم خصوصی و امنیت طراحی شده است.
• نرم افزار کیف پول دسکتاپ - Desktop Wallet - برنامه‌ای که روی محیط سیستم عامل شما نصب می‌شود و وظیفه‌ی تولید کلیدهای محرمانه و مدیریت آدرس‌های دریافت و ارسال را بر عهده دارد. برای شبکه‌ی بیت کوین، نرم افزار الکتروم (Electrum) یکی از امن‌ترین گزینه‌هاست. مزیت بزرگ این برنامه این است که می‌تواند به صورت کاملا آفلاین کار کند؛ یعنی بدون اینکه حتی یک لحظه به اینترنت وصل شود، می‌تواند کلیدهای محرمانه‌ی شما را تولید کرده و روی فلش شما ذخیره کند.

آموزش گام به گام تبدیل فلش به کیف پول ارز دیجیتال

حالا که با مفاهیم پایه‌ای و ابزارهای لازم آشنا شدیم، زمان آن رسیده است که آستین‌ها را بالا بزنیم و به صورت عملی این پروژه را انجام دهیم. لطفا این مراحل را در یک زمان خلوت و با تمرکز بالا انجام دهید، زیرا در دنیای رمزارز، یک اشتباه کوچک می‌تواند جبران‌ناپذیر باشد. ما این مسیر را قدم به قدم و با زبانی ساده طی می‌کنیم.

گام اول: آماده‌سازی فلش و اجرای سیستم عامل ایزوله

در قدم اول باید فلش خود را بوتیبل (Bootable - حالتی که فلش مموری می‌تواند مانند یک دی‌وی‌دی نصب ویندوز، سیستم عامل را مستقیما بالا بیاورد و اجرا کند) کنیم. برای این کار، فایل سیستم عامل امنیتی تیلز را دانلود کرده و با استفاده از برنامه‌هایی مانند روفوس آن را روی فلش خود می‌ریزیم. حالا کامپیوتر را ری‌استارت کرده و به جای ورود به ویندوز همیشگی، سیستم را از روی فلش مموری بالا می‌آوریم. با این کار، وارد یک محیط کاملا تمیز و امن می‌شویم که هیچ ربطی به ویندوز شما و ویروس‌های احتمالی آن ندارد.

گام دوم: قطع کامل اتصال اینترنت و ایجاد یک محیط امن Air-Gapped

این مهم‌ترین بخش کار ماست. برای اینکه گاوصندوق دیجیتالی ما واقعا ایمن باشد، باید یک محیط ایزوله (Air-Gapped - کامپیوتری که از نظر فیزیکی و شبکه‌ای کاملا از اینترنت و سایر دستگاه‌ها قطع شده است) ایجاد کنیم. کابل مودم را از کامپیوتر جدا کنید و مطمئن شوید که وای‌فای و بلوتوث سیستم کاملا خاموش هستند. وقتی کامپیوتر هیچ راه ارتباطی با دنیای بیرون نداشته باشد، هکرها هیچ پلی برای ورود و سرقت اطلاعات شما نخواهند داشت.

گام سوم: انتخاب و اجرای نرم افزار کیف پول معتبر مانند Electrum

خوشبختانه سیستم عامل لایو ما به صورت پیش‌فرض نرم افزار الکتروم را درون خود دارد. الکتروم یک کیف پول بسیار معتبر، قدیمی و سبک برای شبکه‌ی بیت کوین است که قابلیت کار در محیط‌های کاملا آفلاین را دارد. در محیط سیستم عامل، برنامه‌ی الکتروم را پیدا کرده و آن را باز کنید. ما قصد داریم آدرس‌ها و کلیدهای محرمانه‌ی خود را در این محیط امن و بدون اینترنت بسازیم.

گام چهارم: تولید کلیدهای خصوصی و عبارت بازیابی Seed Phrase به صورت کاملا آفلاین

در برنامه‌ی الکتروم روی گزینه‌ی ساخت کیف پول جدید کلیک کنید. در این مرحله، برنامه به شما یک عبارت بازیابی (Seed Phrase - یک لیست ۱۲ یا ۲۴ کلمه‌ای انگلیسی که حکم شاه‌کلید تمام دارایی‌های شما را دارد) نمایش می‌دهد. این کلمات را با دقت فراوان، به همان ترتیبی که می‌بینید روی یک تکه کاغذ یادداشت کنید.

در این مرحله چند قانون طلایی وجود دارد که باید مانند یک راز از آن‌ها محافظت کنید:

• هرگز از این کلمات با دوربین گوشی موبایل عکس نگیرید.
• این کلمات را در هیچ فایلی روی گوشی یا کامپیوتر ذخیره نکنید.
• کاغذ یادداشت را در مکانی بسیار امن و دور از رطوبت، آتش و دسترس دیگران قرار دهید.

گام پنجم: ذخیره امن اطلاعات و فعال‌سازی رمزگذاری Encryption روی درایو فلش

پس از نوشتن کلمات و تایید آن‌ها در برنامه، الکتروم از شما می‌خواهد تا یک رمز عبور برای ورود به فایل کیف پول تعیین کنید. اینجا جایی است که باید رمزگذاری (Encryption - قفل کردن اطلاعات با یک الگوریتم ریاضی پیچیده تا افراد غریبه نتوانند محتوای فایل را بخوانند) را فعال کنیم. یک رمز عبور طولانی، ترکیبی از حروف و اعداد انتخاب کنید. با این کار، حتی اگر فلش مموری شما گم شود یا به دست فرد دیگری بیفتد، بدون داشتن این رمز عبور نمی‌تواند فایل کیف پول را باز کرده و به ارزهای شما دسترسی پیدا کند.

گام ششم: خروج ایمن و پاکسازی کامل اطلاعات از حافظه موقت سیستم

تبریک می‌گویم، شما موفق شدید خانه‌ی امن خود را بسازید. حالا وقت آن است که بدون به جا گذاشتن هیچ ردپایی از این محیط خارج شویم. سیستم عامل را به صورت اصولی از منوی اصلی خاموش (Shut Down) کنید. با خاموش شدن سیستم، تمام اطلاعاتی که در حافظه‌ی موقت (RAM - قطعه‌ای در کامپیوتر که اطلاعات برنامه‌های در حال اجرا را به صورت موقت نگه می‌دارد و با قطع برق کاملا پاک می‌شود) وجود داشت، برای همیشه از بین می‌رود. حالا می‌توانید فلش را از درگاه جدا کنید. شما اکنون یک کیف پول سرد دست‌ساز دارید که با امنیت بالایی پیکربندی شده است.

نکات امنیتی حیاتی پس از راه‌اندازی کیف پول روی USB

ساخت گاوصندوق دیجیتالی پایان مسیر نیست، بلکه تازه شروع کار است. حالا که یک کیف پول آفلاین راه‌اندازی کرده‌اید، باید قوانین طلایی نگهداری از آن را بدانید. در دنیای رمزارزها، امنیت صد درصدی وجود ندارد، اما با رعایت چند نکته‌ی حیاتی می‌توانیم احتمال خطر را به صفر نزدیک کنیم. بیایید ببینیم بعد از ساخت کیف پول روی فلش مموری، چه کارهایی را باید و چه کارهایی را نباید انجام دهیم.

چرا هرگز نباید این فلش را به سیستم‌های متصل به اینترنت وصل کنید؟

تمام فلسفه‌ی ساخت یک کیف پول سرد روی فلش، دور نگه داشتن کلیدهای خصوصی از شبکه‌ی جهانی وب است. تصور کنید یک قلعه‌ی نفوذناپذیر ساخته‌اید، اما دروازه‌ی اصلی آن را چهارطاق باز گذاشته‌اید! زمانی که فلش مموری حاوی کیف پول خود را به کامپیوتری که به اینترنت وصل است، متصل می‌کنید، در واقع همان دروازه را باز کرده‌اید.

در این حالت، کیف پول شما از حالت سرد به حالت گرم (Hot Wallet - کیف پولی که مستقیما به اینترنت متصل است و خطر هک شدن بسیار بالاتری دارد) تبدیل می‌شود. هکرها دائما در حال اسکن کردن سیستم‌های متصل به اینترنت هستند تا فایل‌های حاوی کلیدهای خصوصی را پیدا کنند. بنابراین، قانون اول و آخر این است: این فلش مموری فقط و فقط باید در محیط ایزوله و بدون اینترنتی که در گام‌های قبلی ساختیم، باز شود و اتصال آن به لپ‌تاپ متصل به وای‌فای، یک خطای بزرگ است.

اهمیت حیاتی تهیه نسخه پشتیبان فیزیکی از عبارت بازیابی

قطعات الکترونیکی عمر مفیدی دارند و یک فلش مموری ساده ممکن است فردا صبح به دلیل یک نوسان برق، سوختگی یا حتی ضربه‌ی فیزیکی از کار بیفتد. اگر فلش شما بسوزد، آیا ارزهای دیجیتال شما هم نابود می‌شوند؟ پاسخ به این سوال کاملا به نسخه‌ی پشتیبان (Backup - یک کپی امن از اطلاعات حیاتی برای روز مبادا) بستگی دارد. تنها راه نجات دارایی‌های شما در چنین روزی، همان عبارت بازیابی دوازده یا بیست و چهار کلمه‌ای است که در زمان ساخت کیف پول یادداشت کردید.

برای حفظ امنیت این کلمات، رعایت موارد زیر الزامی است:

• هرگز این کلمات را روی گوشی موبایل، لپ‌تاپ یا فضاهای ابری ذخیره نکنید.
• آن‌ها را روی دو تکه‌ی کاغذ جداگانه بنویسید تا در صورت مفقود شدن یکی، نسخه‌ی جایگزین داشته باشید.
• استفاده از ورقه‌های فلزی مخصوص برای ثبت کلمات، راهکاری عالی برای مقاومت در برابر آتش‌سوزی و رطوبت است.
• این نسخه‌ها را در مکان‌های امن و مجزا مانند گاوصندوق خانگی یا صندوق امانات بانک نگهداری کنید.

خطر بدافزارها، بدافزارهای کلیپ‌بورد و سرقت اطلاعات در زمان انتقال ارز

یکی از خطرناک‌ترین تله‌ها در دنیای ارزهای دیجیتال، لحظه‌ی انتقال دارایی است. فرض کنید خرید بیت کوین داشته اید و می‌خواهید مقداری از این ارز را از صرافی به کیف پول فلشی خود منتقل کنید. شما آدرس کیف پول خود را کپی کرده و در کادر صرافی جای‌گذاری می‌کنید. اینجا دقیقا همان نقطه‌ای است که بدافزارهای کلیپ‌بورد (که در بخش‌های قبل با عملکرد مخرب آن‌ها آشنا شدیم) وارد عمل می‌شوند. این ویروس‌های موذی در پس‌زمینه‌ی سیستم شما پنهان شده‌اند و در کسری از ثانیه، آدرس کیف پول هکر را جایگزین آدرس شما می‌کنند.

برای خنثی کردن این خطر بزرگ، همیشه این دو قانون را به یاد داشته باشید:

• قانون بررسی چشمی: در هر تراکنش، حداقل پنج کاراکتر اول و پنج کاراکتر آخر آدرس را با دقت فراوان و با چشم خودتان بررسی کنید تا مطمئن شوید با آدرس اصلی کیف پولتان تطابق کامل دارد.
• استفاده از آنتی‌ویروس (Anti-Virus - برنامه‌ای محافظتی که فایل‌های مخرب را در سیستم شما شناسایی و حذف می‌کند): همیشه از یک سیستم عامل به‌روز و یک نرم افزار محافظتی قدرتمند روی کامپیوتر یا موبایلی که برای انتقال ارز از آن استفاده می‌کنید بهره ببرید تا لایه‌ی امنیتی مضاعفی در برابر سرقت اطلاعات ایجاد شود.

نتیجه‌گیری و انتخاب بهترین استراتژی برای نگهداری دارایی‌ها

رسیدن به این بخش از مقاله، نشان می‌دهد که شما اهمیت امنیت در دنیای رمزارزها را به خوبی درک کرده‌اید. ساخت یک کیف پول سرد روی فلش مموری، شبیه به ساخت یک گاوصندوق خانگی با دست‌های خودتان است؛ تجربه‌ی آموزشی بسیار ارزشمندی است که به شما کمک می‌کند سازوکار بلاک‌چین و کلیدهای خصوصی را به صورت عملی یاد بگیرید. اما وقتی پای سرمایه‌ی واقعی و دسترنج شما در میان باشد، باید احساسات و هیجان یادگیری را کنار بگذاریم و با یک نگاه منطقی، بهترین استراتژی را برای محافظت از دارایی‌هایمان انتخاب کنیم.

این روش برای چه کسانی و چه حجم از سرمایه‌ مناسب است؟

بیایید واقع‌بین باشیم؛ امنیت یک مفهوم نسبی است و همیشه باید با ارزش دارایی شما تناسب داشته باشد. شما برای محافظت از یک دوچرخه‌ی ساده، هزینه‌ی نصب دزدگیرهای پیشرفته‌ی ماهواره‌ای را پرداخت نمی‌کنید. به همین شکل، برای نگهداری مقادیر کلان ارز دیجیتال نیز نباید به یک فلش مموری آسیب‌پذیر اعتماد کرد.

روش ساخت کیف پول روی درایو USB، منحصرا برای گروه‌های زیر پیشنهاد می‌شود:

• دانشجویان و علاقه‌مندان به تکنولوژی: کسانی که صرفا می‌خواهند برای یادگیری، یک پروژه‌ی DIY فنی را تجربه کنند و با مفاهیم شبکه‌ی بیت کوین آشنا شوند.
• دارندگان سرمایه‌های بسیار خرد: افرادی که حجم دارایی آن‌ها در بازار ارزهای دیجیتال آنقدر کم است که پرداخت هزینه‌های چند میلیون تومانی برای خرید دستگاه‌های تجاری برایشان توجیه اقتصادی ندارد.
• سرمایه‌گذاران موقت: کسانی که به دنبال یک فضای ذخیره‌سازی ایزوله برای یک مدت زمان بسیار کوتاه (مثلا چند روز) هستند و قصد نگهداری طولانی‌مدت (HODL - استراتژی نگهداری بلندمدت دارایی‌های دیجیتال بدون توجه به نوسانات روزمره‌ی بازار) را ندارند.

اگر حجم سرمایه‌ی شما بخش قابل توجهی از پس‌اندازتان را تشکیل می‌دهد، استفاده از فلش مموری یک ریسک غیرمنطقی است و باید به سراغ راهکارهای استاندارد بروید.

راهکارهای جایگزین

برای اینکه خیالتان از بابت امنیت سرمایه کاملا راحت باشد، بسته به نیاز و سبک سرمایه‌گذاری خود، دو راهکار جایگزین، حرفه‌ای و مطمئن پیش روی شماست:

• خرید کیف پول‌های سخت افزاری معتبر: اگر قصد دارید بخش بزرگی از سرمایه‌ی خود را برای سال‌ها دست‌نخورده باقی بگذارید و نیازی به خرید و فروش روزانه ندارید، بهترین کار خرید دستگاه‌های دارای تراشه‌ی امنیتی مانند برندهای لجر یا ترزور است. این دستگاه‌ها در برابر انواع شوک‌های الکتریکی و حملات سایبری مقاوم شده‌اند و تا سال‌ها از دارایی شما محافظت می‌کنند.
• استفاده از صرافی‌های امن و داخلی: بسیاری از کاربران مبتدی، دانش فنی لازم برای نگهداری از کلمات بازیابی را ندارند یا دائما در حال خرید و فروش و تبدیل ارزها هستند. برای این دسته از کاربران ایرانی، استفاده از یک پلتفرم معتبر داخلی مانند کیف پول من ، منطقی‌ترین و راحت‌ترین انتخاب است. در این پلتفرم‌ها، شما دغدغه‌ی گم شدن فلش مموری، سوختن قطعات الکترونیکی یا فراموش کردن رمز عبور را ندارید. پلتفرم‌های استانداردی مثل کیف پول من، دارایی‌های کاربران را در کیف پول‌های سرد و چند امضایی (Multi-Sig - نوعی کیف پول که برای تایید تراکنش و خروج ارز، به تایید همزمان چند سیستم مستقل نیاز دارد تا امنیت به حداکثر برسد) در سمت سرورهای خود نگهداری می‌کنند و با ارائه‌ی پشتیبانی دائمی و رابط کاربری بسیار ساده، ریسک خطاهای انسانی را برای کاربران تازه‌کار به صفر می‌رسانند.

در نهایت، استراتژی درست این است که ابزار نگهداری را بر اساس دانش فنی، میزان سرمایه و نیاز روزمره‌ی خود انتخاب کنید تا هم امنیت دارایی‌هایتان حفظ شود و هم آرامش روانی شما در نوسانات بازار از بین نرود.

منابع:

Reddit

Dev.to

Reddit.com