امنیت سولانا؛ خود شبکه مشکل شما نیست
برای ثبت سفارش به حساب نیاز دارید. ثبت نام رایگان است.
یک پیام که ماهی چند بار به پشتیبانی می رسد: «کیف پولم خالی شد، سولانا هک شده؟» جواب تقریبا همیشه یکی است. شبکه سالم بوده و تراکنش هم کاملا معتبر است. مشکل این است که خود کاربر آن را امضا کرده.
این تفاوت کوچک به نظر می رسد ولی همه چیز است. امنیت شبکه و امنیت دارایی شما دو موضوع جدا هستند و بیشتر متن های فارسی این دو را یکی می گیرند.
سولانا برای ترتیب دادن تراکنش ها از اثبات تاریخ استفاده می کند و اجماعش روی اثبات سهام بنا شده. ولیدیتورها با قفل کردن توکن بومی شبکه، تضمین می کنند که تاریخچه ثبت شده قابل دستکاری نیست. توضیح فنی این بخش را در اینکه ولیدیتور سولانا دقیقا چه کار می کند باز کرده ایم.
اما این سازوکار دقیقا از چه چیزی محافظت می کند؟ از دفتر کل. یعنی کسی نمی تواند تراکنشی را که ثبت شده پاک کند یا موجودی جعلی بسازد.
هیچ کدام از این ها جلوی این را نمی گیرد که شما با دست خودتان اجازه خالی شدن حسابتان را بدهید. برای شبکه، آن تراکنش از هر تراکنش دیگری معتبرتر یا نامعتبرتر نیست. امضا درست است، پس اجرا می شود.
پس بحث امنیت سولانا از جایی شروع می شود که مقاله های فنی تمام می شوند.
الگو تقریبا همیشه تکراری است. یک سایت با ظاهر تمیز، یک ایردراپ که مهلتش دارد تمام می شود، یک بازی یا مجموعه ان اف تی که همه در موردش حرف می زنند. دکمه اتصال کیف پول را می زنید، کیف پول یک پنجره تایید باز می کند و شما بدون خواندن، تایید را می زنید.
در سولانا یک تراکنش می تواند چند دستور را با هم حمل کند. یعنی همان یک امضا ممکن است هم زمان چند حساب توکن شما را به یک آدرس دیگر منتقل کند یا اجازه برداشت آن ها را به آن آدرس بدهد. یک کلیک، چند دارایی.
خبر خوب اینکه کیف پول های اصلی امروز قبل از امضا، نتیجه شبیه سازی شده تراکنش را نشان می دهند: چه چیزی از حساب شما کم می شود و چه چیزی اضافه. آن کادر دقیقا برای همین لحظه ساخته شده و اکثر کاربران آن را نمی خوانند.
قاعده ای که واقعا کار می کند: اگر در آن کادر چیزی نوشته شده که انتظارش را نداشتید، امضا نکنید. حتی اگر مهلت ایردراپ در حال تمام شدن باشد. مهلتی که فشار می آورد، خودش بخشی از طراحی کلاهبرداری است.
این بخش را هیچ متن ترجمه شده ای ندارد، چون در کشور دیگری موضوعیت ندارد.
گوگل کنار همین جستجو، هشت جستجوی مرتبط پیشنهاد می دهد. هر هشت تا حول یک چیز می چرخند: دانلود کیف پول سولانا، دانلود برنامه سولانا، دانلود کیف پول برای اندروید، ساخت کیف پول. یعنی کاربر ایرانی وقتی دنبال امنیت سولانا می گردد، عملا دنبال این است که کیف پول را از کجا بگیرد.
و همین جاست که ماجرا خراب می شود. فروشگاه رسمی گوگل و سایت اصلی کیف پول از ایران به سادگی باز نمی شوند، پس کاربر سراغ سایت های دانلود فارسی و کانال های تلگرامی می رود و یک فایل نصبی می گیرد که هیچ کس صحتش را بررسی نکرده.
یک نسخه دستکاری شده کیف پول لازم نیست هیچ کار پیچیده ای بکند. کافی است عبارت بازیابی را در لحظه ساخت کیف پول جایی بفرستد. دارایی شما ممکن است ماه ها بعد و در یک روز عادی برود.
راه درست ساده است و حوصله می خواهد: فایل را فقط از دامنه رسمی همان کیف پول بگیرید؛ برای فانتوم مثلا صفحه دانلود رسمی که نسخه مرورگر و موبایل را از یک جا معرفی می کند، آدرس را حرف به حرف نگاه کنید، و اگر مجبورید از ابزار عبور از تحریم استفاده کنید، حداقل کاری که باید بکنید این است که فایل نصبی را از سایت های واسط نگیرید.
دوازده یا بیست و چهار کلمه ای که موقع ساخت کیف پول به شما داده می شود، خود دارایی است. هر کسی آن ها را داشته باشد مالک است، حتی اگر گوشی و رمز و اثر انگشت دست شما باشد.
پس این کلمات هرگز تایپ نمی شوند: نه در یادداشت گوشی، نه در چت با خودتان، نه در فرم هیچ سایتی، نه در پیام به پشتیبانی هیچ سرویسی. عکس گرفتن از آن ها هم همان اندازه بد است، چون گالری گوشی معمولا در فضای ابری همگام سازی می شود.
جواب صادقانه: بستگی به مبلغ دارد.
اگر موجودی شما در حدی است که خریدن یک دستگاه، بخش قابل توجهی از آن را می بلعد، خرید آن تصمیم اقتصادی درستی نیست. یک کیف پول نرم افزاری از منبع رسمی، روی گوشی ای که برنامه های نامعتبر روی آن نصب نمی شود، برای مبالغ کوچک کافی است.
اما اگر دارایی تان به جایی رسیده که از دست دادنش برایتان جدی است، دستگاه سخت افزاری کلید خصوصی را از دنیای متصل به اینترنت بیرون می برد و این تفاوت واقعی است.
و حالا محدودیتی که فروشنده ها نمی گویند: کیف پول سخت افزاری جلوی امضای یک تراکنش مخرب را نمی گیرد. اگر شما همان تراکنش خطرناک را روی دستگاه تایید کنید، دارایی به همان اندازه می رود. دستگاه از سرقت کلید محافظت می کند، نه از تصمیم بد شما.
یک نکته خرید هم هست: دستگاه را از فروشنده واسط و دست دوم نگیرید. دستگاهی که عبارت بازیابی اش از قبل چاپ شده یا داخل جعبه نوشته شده، از پیش خالی شده است.
تا اینجا درباره نگهداری حرف زدیم. ولی برای کاربر ایرانی، بخش زیادی از ریسک قبل از نگهداری اتفاق می افتد؛ سر مسیر خرید.
حساب در صرافی خارجی برای کاربر ایرانی پایدار نیست و وقتی حسابی بسته می شود دارایی داخل آن حساب تازه تبدیل به یک پرونده پیگیری می شود. این ریسک هیچ ربطی به شبکه سولانا ندارد و از هر بحث فنی امنیتی برای ما جدی تر است.
مسیر جایگزین این است که خرید را در بازار داخلی انجام دهید و دارایی را بلافاصله به کیف پول خودتان منتقل کنید. اگر ریال را هم نمی خواهید وارد کنید، تهیه ووچر برای پرداخت های خارجی یا سفارش یو ووچر از دیجی دلار مسیر واسطی است که خیلی ها استفاده می کنند.
و هزینه واقعی این مسیر همیشه چهار تکه دارد: نرخ مبنا، فاصله خرید و فروش، کارمزد سرویس و کارمزد شبکه. تبلیغی که فقط از کارمزد کم حرف می زند، دارد کوچک ترین تکه را نشان می دهد. نرخ لحظه ای و ثبت سفارش هم اینجاست:
سولانا در سال گذشته روی نهایی شدن سریع تر تراکنش ها کار کرده که در گزارش آلپن گلو نوشتیم؛ آن تغییر سرعت تایید را عوض می کند، نه چیزی از آنچه در این صفحه خواندید.
کیف پول سولانا را از کجا دانلود کنم؟
فقط از دامنه رسمی همان کیف پول یا فروشگاه رسمی سیستم عامل. سایت های دانلود فارسی و کانال های تلگرامی، فایل نصبی را بازنشر می کنند و هیچ تضمینی وجود ندارد که همان فایل اصلی باشد. اگر دسترسی سخت است، حوصله به خرج دهید؛ این تنها مرحله ای است که اشتباهش قابل جبران نیست.
آدرس کیف پول سولانا کجاست و آیا لو رفتنش خطرناک است؟
آدرس عمومی شما در صفحه اصلی کیف پول و در بخش دریافت نمایش داده می شود. دادن آن به دیگران خطری ندارد؛ آدرس فقط برای دریافت است. چیزی که هرگز نباید بیرون برود، عبارت بازیابی و کلید خصوصی است.
شبکه سولانا در تراست ولت پشتیبانی می شود؟
بله، کیف پول های چند شبکه ای معمولا سولانا را هم دارند. اما نکته مهم تر انتخاب شبکه درست هنگام برداشت است: اگر دارایی را روی شبکه ای بفرستید که مقصد پشتیبانی نمی کند، بازگرداندنش به همکاری طرف مقابل نیاز دارد و همیشه هم ممکن نیست. اول یک مبلغ ناچیز بفرستید.
تراکنش سولانا ناموفق شد، پول من رفت؟
تراکنش ناموفق در سولانا یعنی تغییری در موجودی ثبت نشده، پس اصل دارایی سر جایش است. هزینه ناچیز پردازش ممکن است کسر شود. اگر مبلغ از حساب کم شده ولی به مقصد نرسیده، ماجرا چیز دیگری است و باید هش تراکنش را در اکسپلورر شبکه بررسی کنید.
اگر قرار باشد از این متن یک جمله بماند، این است: در سولانا شما با هک شدن شبکه دارایی از دست نمی دهید، با یک امضای عجولانه از دست می دهید.
اگر می خواهید مطمئن شوید کیف پولی که سراغش می روید واقعا کلید را به خودتان می دهد، فهرست رسمی کیف پول های سولانا هر مورد را با همین دسته بندی نشان می دهد: خودنگهدار یا سپرده گذاری شده، و اینکه دستگاه سخت افزاری را پشتیبانی می کند یا نه.
