کلید خصوصی؛ تنها چیزی که اگر گم شود هیچ پشتیبانی ای برنمی گرداند
برای ثبت سفارش به حساب نیاز دارید. ثبت نام رایگان است.
یک پیام هست که هر چند هفته یک بار در چت پشتیبانی تکرار می شود و لحنش تقریبا همیشه یکی است: «رمز کیف پولم را فراموش کرده ام، لطفا بازیابی کنید.»
ما در جواب فقط یک سوال می پرسیم. رمز ورود به خود برنامه را فراموش کرده اید، یا آن ۱۲ کلمه ای را که موقع ساختن کیف پول نوشتید؟
جواب همین یک سوال معلوم می کند که ماجرا یک دردسر ده دقیقه ای است یا یک اتفاق تمام شده. و تلخ ترین بخشش این است که بیشتر آدم ها تا روزی که گرفتار شوند، فرق این دو را نمی دانند.
هر رمزی که در زندگی دیجیتال دارید یک پشتوانه دارد: جایی که شما را می شناسد. رمز ایمیل را فراموش کنید، گوگل هست. رمز کارت بانکی را فراموش کنید، شعبه هست. حتی رمز حساب خودتان در پنل دیجی دلار را فراموش کنید، ما هستیم و برگرداندنش کار سختی نیست.
کلید خصوصی این پشتوانه را ندارد. و این نقص سیستم نیست، خود تعریف سیستم است: هیچ سروری کلید شما را ذخیره نکرده که بتواند برایتان بازیابی اش کند. شبکه اسم و شماره موبایل و مدارک احراز هویت شما را نمی شناسد. فقط امضا را می شناسد، و امضا از کلید می آید.
آن ۱۲ یا ۲۴ کلمه هم چیز جداگانه ای نیست؛ همان کلید است به شکلی که یک آدم بتواند بخواندش و روی کاغذ بنویسدش. اگر ریاضیات پشت این ماجرا برایتان جالب است، مفصلش را جدا نوشته ایم: کلید خصوصی، و چرا داشتن کلید یعنی مالکیت.
پس تصحیح اول را همین اول بگذاریم: عبارت بازیابی «رمز» نیست. کلید در است. کسی که رمز را بداند باید در بزند و منتظر بماند تا برایش باز کنند؛ کسی که کلید را داشته باشد، وارد می شود.
سوالی که پشت میز زیاد می شنویم این است: «کدام کیف پول سخت افزاری بهتر است؟» سوال بدی نیست، ولی تقریبا همیشه چند پله زودتر از موعد پرسیده می شود.
امنیت کلید یک هرم است و این سوال مال قله آن است. آدم ها از قله شروع می کنند چون قله تنها بخشی است که می شود خریدش. پایه هرم فروشی نیست؛ عادت است.
پایه، این است که کلید هیچ وقت به جایی نرود که با اینترنت کار دارد. نه گالری عکس، نه یادداشت همگام شونده، نه پیامی که برای خودتان ذخیره کرده اید. کاغذ و خودکار، همان قدر قدیمی و همان قدر کارآمد.
لایه دوم چیزی است که کمتر گفته می شود و بیشترین آدم را نجات داده: یک بار بازیابی را تست کنید. قبل از اینکه مبلغ قابل توجهی روی آن کیف پول برود، کیف پول را پاک کنید و از روی همان کاغذ برگردانید. اگر یک کلمه را بد نوشته باشید، امروز می فهمید که هیچ هزینه ای ندارد، نه سه سال بعد که همه چیز به آن کاغذ بند است.
لایه سوم، منبع نصب است. برنامه را از سایت خود پروژه بگیرید، نه از نتیجه اول جستجو و نه از کانالی که فایل نصبی تعارف می کند. راه های دیگری هم که کلید از دست آدم ها در می رود در انواع کلاهبرداری رایج در بازار ایران جمع شده و اینجا تکرارشان نمی کنم.
و بعد قله: تقسیم مبلغ. اینکه چقدر از دارایی تان کجا بماند، آخرین تصمیم است، نه اولین.
هرم امنیت کلید
چهار عادتی که امنیت کلید را می سازند، به همان ترتیبی که باید ساخته شوند. بیشتر آدم ها از قله شروع می کنند.
-
۱
تقسیم مبلغ
آخرین تصمیم است، نه اولین
-
۲
منبع نصب رسمی
برنامه فقط از سایت خود پروژه
-
۳
تست بازیابی
یک بار پیش از هر مبلغ بزرگ
-
۴
کلید آفلاین
پایه ای که بقیه رویش می ایستد
اسم و مشخصاتی در کار نیست و لازم هم نیست؛ این دو تا الگو هستند، نه یک پرونده خاص.
اولی تلخ تر است. کسی با زحمت یک کیف پول سخت افزاری تهیه می کند، درست راه اندازی اش می کند، و موقع نوشتن عبارت بازیابی برای اینکه «فعلا جایی داشته باشدش» از کاغذ عکس می گیرد. عکس در گالری می ماند، گالری با فضای ابری همگام است، و ماه ها بعد کیف پول در یک نوبت خالی می شود. دستگاه سالم بود؛ پایه هرم نبود.
دومی خوش عاقبت است و دقیقا به همین دلیل کمتر تعریف می شود. کسی قبل از انتقال یک مبلغ بزرگ، همان تست بازیابی را انجام می دهد و می بیند کیف پول برنمی گردد. یک کلمه را اشتباه نوشته بود. کل ماجرا یک بعدازظهر وقت گرفت و چیزی که نجات داد را هیچ وقت نفهمید، چون فاجعه ای که جلویش گرفته شده دیده نمی شود.
این بخش را صریح می نویسم، چون درباره خود ماست.
چیزهایی هست که یک پلتفرم واقعا می تواند برایتان حل کند. رمز حساب کاربری تان در پنل را بازیابی می کنیم. سابقه سفارش هایتان هست و فاکتور و شناسه تراکنش را می توانید بگیرید. اگر واریز به آدرسی که خودتان داده اید انجام شده، رسیدش روی زنجیره قابل نشان دادن است. حدود مسئولیت و اعتبارنامه های ما هم در صفحه مجوزها شفاف نوشته شده.
و چیزهایی هست که هیچ کس نمی تواند. عبارت بازیابی گم شده را نه ما برمی گردانیم، نه سازنده کیف پول، نه هیچ نهادی در دنیا. کلیدی که یک بار به کسی نشان داده شده دیگر کلید شما نیست، حتی اگر آن آدم فعلا کاری نکرده باشد. و تراکنشی که روی زنجیره تایید شده برنمی گردد، هرچقدر هم زود متوجه شده باشید.
یک قاعده هم هست که استثنا ندارد و چون تکراری است بیشتر جدی بگیریدش: هیچ پشتیبانی درستی عبارت بازیابی شما را لازم ندارد. ما هم نمی خواهیم. هر کسی این را از شما بخواهد، در همان لحظه در حال برداشتن دارایی شماست.
مرز کاری که از پشتیبانی برمی آید
پیش از اینکه به کسی پیام بدهید، بدانید سوالتان کدام طرف این خط است.
راه جبران دارد
- رمز حساب کاربری پنل
- سابقه سفارش و فاکتور
- شناسه تراکنش و رسید زنجیره
برنمی گردد
- عبارت بازیابی گم شده
- کلیدی که به کسی نشان داده شده
- تراکنش تایید شده روی زنجیره
نوشتن این بخش برای یک پلتفرم معامله راحت نیست، ولی درس بدون آن ناقص است.
پنل برای کاری ساخته شده که خوب انجامش می دهد: خرید و فروش، تسویه ریالی، و نگه داشتن مبلغی که در جریان است. مبلغی که همین هفته قرار است خرج شود یا فروخته شود، هیچ ایرادی ندارد که همان جا بماند.
اما موجودی ای که در حساب هر پلتفرمی مانده، از جمله حساب شما نزد ما، یک عدد در پایگاه داده یک شرکت است، نه کلیدی در جیب شما. تفاوت این دو تا وقتی همه چیز عادی است اصلا حس نمی شود. جایی حس می شود که دیگر برای جبرانش کاری نمی توان کرد، و به همین دلیل باید قبلش تصمیم گرفت.
قاعده عملی ساده است و به مبلغ ربط دارد، نه به میزان علاقه شما به فناوری. پس اندازی که اگر از دست برود برنامه زندگی تان عوض می شود، باید پشت کلیدی باشد که فقط خودتان دارید و آن کلید باید آفلاین باشد. باقی اش سلیقه است. مقایسه گرم و سرد و انواع کیف پول را هم جدا نوشته ایم: امنیت کیف پول و انتخاب روش نگهداری.
همین منطق درباره کدهای پیش پرداخت هم صادق است و کمتر کسی به آن فکر می کند. کد ووچری که در پنل می خرید هم یک راز حامل است: هر کسی رشته کد را داشته باشد می تواند خرجش کند، و از لحظه ای که کد را جایی تایپ کردید، دیگر فقط مال شما نیست. یک تصحیح هم اینجا لازم است چون هنوز خلافش نوشته می شود: پرفکت مانی صدور کد جدید ندارد و چیزی به اسم خرید کد تازه در کار نیست؛ آنچه هنوز انجام می شود بازخرید ووچرهای صادرشده قبلی پرفکت مانی است و بس.
و اگر تصمیمتان را گرفته اید که دارایی دلاری تان جایی بماند که کلیدش دست خودتان است، مسیرش از همین جا شروع می شود: سفارش تتر روی کیف پولی که کلیدش دست خودتان است.
هر مبلغ، لایه خودش
اشتباه رایج این نیست که کسی لایه اشتباهی را انتخاب می کند؛ این است که همه دارایی در لایه اول می ماند.
-
پنل معامله
مبلغی که همین هفته خرج یا فروخته می شود
-
کیف پول موبایل
کلید دست شماست، ولی روی دستگاه متصل به اینترنت
-
کلید آفلاین
پس اندازی که برنامه زندگی به آن بند است
کلید را طوری نگه دارید که انگار پشتیبانی وجود ندارد. چون درباره این یک چیز، واقعا وجود ندارد.
بقیه بازار پر از تصمیم های قابل جبران است. شبکه را اشتباه انتخاب کنید، کارمزد اضافه می دهید. زود بفروشید، حسرت می خورید. اینها همه برمی گردند. این یکی برنمی گردد، و برای همین تنها چیزی است که ارزش دارد یک بعدازظهر وقت بگذارید و درست انجامش بدهید.
عبارت بازیابی را گم کرده ام، واقعا هیچ راهی نیست؟
اگر هنوز به خود کیف پول روی دستگاهتان دسترسی دارید، بله؛ همین حالا دارایی را به کیف پول تازه ای منتقل کنید که عبارت بازیابی اش را درست نوشته اید. اگر دسترسی به دستگاه را هم از دست داده اید، جواب صادقانه این است که راهی نیست. هیچ شرکت و پشتیبانی و نهادی چنین توانی ندارد و هر کسی ادعایش را بکند، خودش کلاهبردار است.
کلید خصوصی با عبارت بازیابی فرق دارد؟
در عمل برای شما یکی هستند. عبارت بازیابی همان تصادف اولیه است به شکل چند کلمه قابل خواندن، و کیف پول از روی آن کلیدها را می سازد. هر کدامشان به دست کسی بیفتد، نتیجه یکی است. برای همین هر دو را با یک درجه از سختگیری نگه دارید.
عکس گرفتن از کاغذ فقط برای چند روز هم بد است؟
بله، و دلیلش آن چند روز نیست. مشکل این است که عکس معمولا خودش را جای دیگری هم کپی می کند: گالری با فضای ابری همگام می شود، پشتیبان گیری خودکار روشن است، و شما بعدا فقط عکس داخل گوشی را پاک می کنید. امنیت آن کلید از آن لحظه به رمز حساب ابری تان وصل شده، نه به بلاک چین.
تتری که در پنل دیجی دلار مانده امن است؟
برای مبلغی که در جریان معامله است، بله و همین هم منطقی است. برای پس اندازی که سال ها قرار است بماند، جواب ما این است که دارایی را به کیف پول خودتان منتقل کنید. نه به این دلیل که مشکلی هست، بلکه به این دلیل که نگهداری بلندمدت اصلا کار یک پنل معامله نیست و ما هم چنین ادعایی نداریم.