کلید خصوصی و عبارت بازیابی؛ راهنمای امن نگهداری و بازیابی کیف پول

چرا دانستن این تفاوت برای شما مهم است؟

فرض کنید گوشی‌تان گم می‌شود یا آن را عوض می‌کنید و می‌خواهید دوباره به کیف پولتان دسترسی پیدا کنید. اگر تصور کنید موجودی داخل گوشی بوده، شاید فکر کنید با گم‌شدن دستگاه دارایی هم از بین رفته است؛ اما موجودی روی گوشی ذخیره نمی‌شود. کیف پول ابزاری برای دسترسی به کلیدها و امضای تراکنش‌هاست، و بازیابی دسترسی به اطلاعات پشتیبان مناسب وابسته است.

در تصویر بالا، دریافت، امضای تراکنش و بازیابی سه کار جدا هستند؛ گوشی در هر سه نقش فقط واسطه‌ای برای کار با کیف پول است. پس مسئله‌ی اصلی دو بخش دارد: چطور دسترسی خودتان را پس از تعویض یا گم‌شدن دستگاه حفظ کنید، و چطور از افشای اطلاعاتی جلوگیری کنید که کنترل دارایی را به دیگری می‌دهد. این دو را با هم اشتباه نگیرید: گم‌شدن گوشی لزوماً به معنی ازدست‌رفتن دارایی نیست، اما افشای عبارت بازیابی یا کلید خصوصی می‌تواند اختیار کیف پول را در دست فرد دیگری بگذارد.

در ادامه، مقاله تفاوت کلید خصوصی و عبارت بازیابی را تعریف می‌کند و سازوکار رسیدن از عبارت به کلیدها و نشانی‌ها را توضیح می‌دهد. سپس روش ثبت و بررسی پشتیبان، انتخاب کیف پول سازگار و گام‌های بازیابی را مرور می‌کند و به خطاهایی می‌پردازد که دسترسی یا کنترل دارایی را به خطر می‌اندازند. برای نگهداری، عبارت را فقط روی کاغذ یا ابزار آفلاین ثبت کنید و هر نسخه را جدا از دستگاه، در محل امن و دور از دسترس افراد غیرمجاز نگه دارید.

کلید خصوصی و عبارت بازیابی دقیقاً چه هستند؟

کلید خصوصی اطلاعاتی محرمانه است که کیف پول با آن مالکیت شما را اثبات می‌کند و تراکنش را امضا می‌کند. امضای دیجیتال نشان می‌دهد تراکنش با کلید مربوط به دارایی‌ها تأیید شده، بی‌آنکه خود کلید در تراکنش منتشر شود. برای نمونه، اگر کیف پول هنگام ارسال دارایی از شما تأیید بخواهد، کلید خصوصی پشت صحنه اجازه‌ی امضای آن را فراهم می‌کند.

عبارت بازیابی رشته‌ای از کلمه‌هاست که یک کیف پول سازگار از آن برای بازسازی کلیدهای کیف پول استفاده می‌کند. در عمل، عبارت بازیابی معمولاً دسترسی گسترده‌تری از یک کلید خصوصیِ منفرد دارد: بسته به استاندارد و پیاده‌سازی کیف پول، می‌تواند کلیدهای چند حساب یا نشانی را بازسازی کند. بنابراین یک عبارت می‌تواند نماینده‌ی دسترسی به مجموعه‌ای از کلیدها باشد، نه فقط یک نشانی.

در تصویر بالا، تفاوت دامنه‌ی دسترسی روشن است: کلید خصوصی به یک کلید مربوط است، اما عبارت بازیابی می‌تواند چند کلید را برگرداند. «معمولاً» به تفاوت استانداردها و پیاده‌سازی‌ها اشاره دارد؛ عبارت‌های بازیابیِ همه‌ی کیف پول‌ها یکسان یا سازگار نیستند. برای بازیابی، کیف پول اصلی یا کیف پول سازگار را انتخاب کنید و شبکه، مسیر مشتق‌سازی و وجود عبارت اضافه را بررسی کنید.

نشانی عمومی با این دو فرق دارد: آن را برای دریافت دارایی در اختیار دیگران می‌گذارید، اما کلید خصوصی و عبارت بازیابی محرمانه‌اند و نباید با نشانی اشتباه گرفته شوند. قاعده‌ی عملی: نشانی را برای دریافت بررسی و به‌اشتراک‌گذاری کنید؛ کلید خصوصی یا عبارت را به هیچ فرد یا وب‌سایتی ندهید. پشتیبانی کیف پول برای بازیابی یا بررسی حساب به این اطلاعات نیاز ندارد و عبارت بازیابی رمز قابل‌بازیابی از سوی شرکت نیست.

در بخش پشتیبان‌گیری، روش ثبت و بررسی نسخه را گام‌به‌گام می‌بینید؛ عبارت واقعی را در مقاله، گفت‌وگو یا ابزار آنلاین وارد نکنید.

عبارت بازیابی چگونه به کلیدها و نشانی‌ها می‌رسد؟

عبارت بازیابی به‌ترتیب به بذر کیف پول می‌رسد؛ بذر، ورودی فنی برای تولید کلیدهاست، نه خودِ کلید خصوصی و نه نشانی عمومی. کیف پول از بذر کلیدهای اصلی و سپس کلیدهای فرزند را می‌سازد و از کلیدهای عمومی، نشانی‌ها را به دست می‌آورد.

در تصویر بالا، مسیر تولید از عبارت بازیابی به بذر، کلیدها و در پایان نشانی‌ها دیده می‌شود. در کیف پول سلسله‌مراتبی، یک پشتیبان می‌تواند مبنای چند حساب باشد و هر حساب هم چند نشانی داشته باشد؛ برای نمونه، کیف پول می‌تواند برای دریافت‌های جداگانه نشانی‌های متفاوتی بسازد. به همین دلیل، داشتن یک پشتیبان لزوماً به معنی داشتن فقط یک حساب یا یک نشانی نیست.

چرا تنظیمات بازیابی مهم‌اند؟

استاندارد کیف پول، مسیر مشتق‌سازی و گاهی عبارت اضافه می‌توانند بر کلیدها و نشانی‌های بازیابی‌شده اثر بگذارند. شبکه‌ی درست را نیز برای نمایش و دسترسی به حساب انتخاب کنید؛ شبکه به‌خودی‌خود معمولاً بذر یا کلید خصوصی را تغییر نمی‌دهد. دو کیف پول با عبارت بازیابی یکسان، اگر استاندارد یا مسیر مشتق‌سازی سازگار نداشته باشند، ممکن است حساب‌های مورد انتظار شما را نشان ندهند. عبارت اضافه‌ی متفاوت نیز می‌تواند به مجموعه‌ی دیگری از کلیدها برسد. ([bitcoin.org](https://bitcoin.org/bip/۳۹/?utm_source=openai))

برای نمونه، اگر در کیف پول قبلی حسابی زیر یک مسیر مشتق‌سازی مشخص ساخته‌اید، بازیابی در کیف پولی با مسیر متفاوت ممکن است همان حساب را در جای مورد انتظار فهرست نکند؛ شبکه‌ی درست و مسیر سازگار را در تنظیمات بررسی کنید.

پشتیبان را چطور ثبت و بررسی کنید؟

یک کیف پول فرضی برای بازیابی، ۱۲ کلمه نمایش می‌دهد؛ تعداد کلمه‌ها به کیف پول بستگی دارد و در این مثال، ورودی همان ۱۲ کلمه‌ی نمایش‌داده‌شده است. آن‌ها را دقیقاً به همان ترتیب روی کاغذ یا ابزار نگهداری آفلاین ثبت کنید. عبارت واقعی را در مقاله، گفت‌وگو یا هیچ ابزار آنلاینی وارد نکنید.

1. کلمه‌ها را فقط روی کاغذ یا ابزار آفلاین بنویسید؛ از پیام، عکس، ایمیل و فضای ابری استفاده نکنید.
2. ترتیب را از ابتدا تا انتها حفظ کنید؛ جابه‌جایی حتی یک کلمه، نسخه‌ی متفاوتی می‌سازد.
3. نوشتار و ترتیب هر ۱۲ کلمه را با نمایش کیف پول دوباره بررسی کنید.
4. از قابلیت رسمی بررسی پشتیبان در همان کیف پول استفاده کنید و کلمه‌ها را طبق راهنمای خود برنامه وارد کنید.
5. پس از تأیید، نسخه را در محل امن و جدا از دستگاه نگه دارید؛ دسترسی هر نسخه را به افراد مجاز محدود کنید.

در تصویر بالا، مسیر کار از ثبت آفلاین تا بازبینی و نگهداری امن نشان داده شده است. در مثال، اگر قابلیت رسمی کیف پول نسخه را تأیید کند، نتیجه این است که ثبت انجام‌شده با عبارت نمایش‌داده‌شده مطابقت دارد و می‌توان از آن برای بازیابی استفاده کرد. این بررسی، امن‌بودن محل نگهداری را ثابت نمی‌کند؛ کاغذ همچنان باید دور از دسترس دیگران و جدا از دستگاه بماند.

قابلیت بررسی را فقط از داخل کیف پول یا راهنمای رسمی همان سازنده پیدا کنید؛ پیوندهای ارسالی از سوی دیگران را مبنا قرار ندهید. پیش از انتقال دارایی به کیف پول تازه، پشتیبان را با روش رسمی ثبت و بررسی کنید. این مثال فقط روش کار را توضیح می‌دهد و شامل خودِ کلمه‌های بازیابی نیست.

اگر دستگاه گم شد، کیف پول را چگونه بازیابی کنید؟

گم‌شدن گوشی یا رایانه به‌تنهایی به معنی ازدست‌رفتن کیف پول نیست؛ با عبارت بازیابی می‌توانید کلیدها را در همان کیف پول یا کیف پولی سازگار بازسازی کنید. پس از بازیابی، نشانی‌ها و حساب‌ها را با اطلاعات قبلی مقایسه کنید و شبکه‌های موردنیاز را در برنامه فعال یا اضافه کنید؛ تا وقتی شبکه‌ای اضافه نشده باشد، دارایی‌های آن ممکن است در فهرست دیده نشوند.

1. نسخه‌ی رسمی کیف پول را از وب‌سایت رسمی یا فروشگاه معتبر دستگاه نصب کنید و نام ناشر را بررسی کنید؛ از پیوندهای تبلیغاتی و فایل‌های ارسالی دیگران استفاده نکنید.
2. گزینه‌ی بازیابی یا واردکردن کیف پول موجود را انتخاب کنید، نه ساخت کیف پول تازه.
3. عبارت بازیابی را فقط در برنامه‌ی معتبر و روی دستگاه امن وارد کنید. آن را در وب‌سایت، فرم پشتیبانی، پیام یا ابزار آنلاین ننویسید.
4. پس از بازیابی، حساب‌ها و نشانی‌ها را بررسی کنید؛ سپس شبکه‌ها و حساب‌های لازم را فعال یا اضافه کنید.

پین یا گذرواژه‌ی محلی برنامه برای بازکردن همان برنامه روی دستگاه است و با عبارت بازیابی یکی نیست. فراموش‌کردن گذرواژه‌ی محلی، لزوماً کلیدهای کیف پول را بازسازی نمی‌کند؛ عبارت بازیابی برای بازگرداندن دسترسی به کلیدها در کیف پول سازگار به کار می‌رود. اگر کیف پول شما از عبارت اضافه یا گذرواژه‌ی مشتق‌سازی پشتیبانی می‌کند و قبلاً آن را تنظیم کرده‌اید، همان مقدار را دقیق وارد کنید؛ مقدار متفاوت می‌تواند کیف پول و نشانی‌های دیگری بسازد.

اگر حساب آشنا را پیدا نکردید

پیش از واردکردن دوباره‌ی عبارت، شبکه‌ی انتخاب‌شده را بررسی کنید و مطمئن شوید نوع کیف پول و مسیر مشتق‌سازی با کیف پول قبلی سازگار است. در برنامه‌ی رسمی، حساب‌های دیگر را هم بررسی یا اضافه کنید؛ بعضی کیف پول‌ها حساب‌ها را با مسیرهای متفاوت می‌سازند. اگر کیف پول قبلی عبارت اضافه داشته، برای رسیدن به همان حساب باید همان مقدار را وارد کنید.

کلید خصوصی، عبارت بازیابی و گذرواژه چه فرقی دارند؟

این چهار مورد را با هم اشتباه نگیرید: سه مورد نخست محرمانه‌اند، اما نشانی عمومی را برای دریافت می‌توان در اختیار دیگران گذاشت. هرکدام کار و دامنه‌ی دسترسی متفاوتی دارد؛ پس قاعده‌ی نگهداری آن‌ها هم یکی نیست.

قاعده‌ی ساده برای ارسال

وقتی کسی می‌خواهد برایتان دارایی بفرستد، فقط نشانی دریافت را برای او بفرستید. کلید خصوصی و عبارت بازیابی را هرگز از راه پیام، عکس، ایمیل یا وب‌سایت ارسال نکنید؛ پشتیبانی کیف پول هم برای بازیابی یا بررسی حساب به آن‌ها نیاز ندارد.

کدام اشتباه‌ها کنترل کیف پول را به خطر می‌اندازند؟

چند خطا کنترل کیف پول را به خطر می‌اندازد: افشای عبارت بازیابی، ثبت نادرست آن یا نگهداری نسخه‌ها بدون محدودکردن دسترسی. پیامد می‌تواند از ناتوانی شما در بازیابی تا دسترسی دیگران به دارایی برسد.

افشای عبارت؛ حتی بدون ارسال مستقیم

ذخیره‌ی عبارت در عکس، یادداشت ابری، پیام‌رسان، ایمیل یا فایل همگام‌شونده، نسخه‌ای دیجیتال از پشتیبان می‌سازد و راه‌های بیشتری برای افشای آن باز می‌کند. برای نمونه، اگر گوشی گم شود و عکس عبارت در فضای ابری همگام شده باشد، قفل صفحه از نسخه‌ی ابری محافظت نمی‌کند. عبارت بازیابی و کلید خصوصی را به هیچ فرد یا وب‌سایتی ندهید؛ پشتیبانی کیف پول برای بازیابی یا بررسی حساب به آن‌ها نیاز ندارد و نمی‌تواند عبارت را برایتان بازیابی کند.

صفحه‌ی پشتیبانی جعلی، فرم ناشناس یا سایت بررسی موجودی می‌توانند بهانه‌ای برای گرفتن عبارت باشند. برای مثال، اگر سایتی پیش از نمایش موجودی از شما بخواهد عبارت را وارد کنید، آن را وارد نکنید؛ صفحه را ببندید، عبارت را وارد نکنید و موضوع را فقط از مسیر رسمی کیف پول پیگیری کنید.

خطای ثبت و نسخه‌های بی‌ضابطه

ثبت ناقص یا جابه‌جایی ترتیب کلمه‌ها، بازیابی را مختل می‌کند؛ حتی یک کلمه‌ی جاافتاده یا جابه‌جا، عبارت ثبت‌شده را با نسخه‌ی اصلی متفاوت می‌کند. هنگام پشتیبان‌گیری، ترتیب را دقیق حفظ کنید و نسخه را با قابلیت رسمی بررسی خود کیف پول بیازمایید؛ روش ثبت و بررسی مثال ۱۲ کلمه‌ای در بخش پشتیبان‌گیری آمده است.

پین یا گذرواژه‌ی برنامه، گذرواژه‌ی حساب صرافی، کلید خصوصی و عبارت بازیابی یک چیز نیستند: گذرواژه‌ی صرافی برای ورود به حساب همان صرافی است، اما عبارت بازیابی دسترسی به کلیدهای کیف پول را بازمی‌گرداند. چند کپی بدون کنترل دسترسی نیز نقاط افشای بیشتری ایجاد می‌کند؛ عبارت را فقط روی کاغذ یا ابزار نگهداری آفلاین ثبت کنید، جدا از دستگاه و در محل امن نگه دارید و دسترسی به هر نسخه را به افراد مجاز محدود کنید.

چک‌لیست امن نگهداری و بازیابی

پیش از راه‌اندازی

کیف پول را فقط از وب‌سایت یا فروشگاه رسمیِ سازنده بگیرید و نام ناشر و نشانی منبع را بررسی کنید. عبارت بازیابی را روی همان دستگاهی بسازید که کیف پول را راه‌اندازی می‌کنید و فقط روی کاغذ یا ابزار نگهداری آفلاین ثبت کنید؛ آن را در پیام، عکس، ایمیل یا فضای ابری نگذارید. پیش از انتقال دارایی به کیف پول تازه، پشتیبان‌گیری را طبق روش رسمی همان کیف پول انجام دهید و بررسی کنید.

پس از ثبت و در بازبینی‌های دوره‌ای

• ترتیب کلمه‌ها را دوباره با نسخه‌ی ثبت‌شده تطبیق دهید؛ جابه‌جایی یک کلمه هم می‌تواند مانع بازیابی شود.
• نسخه را با قابلیت رسمیِ بررسی پشتیبان در خود کیف پول بیازمایید؛ به ابزار یا وب‌سایت متفرقه اعتماد نکنید.
• عبارت را در محل امن و آفلاین، جدا از دستگاه نگه دارید. اگر چند نسخه دارید، محل و دسترسی به هرکدام را جداگانه بررسی کنید.
• در بازبینی دوره‌ای، خوانا و سالم‌بودن نسخه‌ها و امن‌بودن محل نگهداری را کنترل کنید؛ دسترسی را فقط به افراد مجاز محدود کنید.

عبارت بازیابی یا کلید خصوصی را در متن مقاله، فرم گفت‌وگو، ابزار آنلاین یا درخواست پشتیبانی وارد نکنید و به هیچ فرد یا وب‌سایتی ندهید؛ پشتیبانی برای بررسی حساب یا بازیابی به آن‌ها نیاز ندارد. اگر عبارت گم یا افشا شود، نمی‌توان برای بازیابی یا حفظ کنترل کیف پول به پشتیبانی اتکا کرد.

پین یا گذرواژه‌ی برنامه را با عبارت بازیابی یکی ندانید: پین برای بازکردن دسترسی به دستگاه است، اما عبارت، دسترسی به کلیدهای کیف پول را بازمی‌گرداند. آیا اگر دستگاهتان را از دست بدهید، می‌دانید با چه روشی و از کدام محل کیف پول را بازیابی کنید؟

قدم بعدی: نشانی، شبکه و انتقال

کلید خصوصی مجوز کنترل یک نشانی و خرج‌کردن دارایی‌های آن است؛ عبارت بازیابی مجموعه‌ای از کلمه‌هاست که در کیف پول سازگار، کلیدها را دوباره می‌سازد. گذرواژه یا پین برنامه فقط دسترسی به همان برنامه یا دستگاه را باز می‌کند و جای عبارت را نمی‌گیرد. عبارت بازیابی را نمی‌توان از پشتیبانی گرفت؛ آن را به هیچ فرد یا وب‌سایتی ندهید.

برای انتقال، علاوه بر امن‌بودن کیف پول، باید نشانی مقصد و شبکه‌ی انتقال را درست انتخاب کنید. نشانیِ درست روی شبکه‌ی ناسازگار هم می‌تواند باعث شود دارایی به مقصد موردنظر نرسد. چون ابزار مرتبطی برای این موضوع در فهرست ابزارهای کریپکس نیست، اینجا ابزار یا پیوندی معرفی نمی‌شود.

مسیر یادگیری بعدی

مقاله‌ی بعدی با عنوان «شبکه، آدرس و کارمزد انتقال؛ اشتباه در ارسال» به انتخاب شبکه و بررسی مقصد می‌پردازد، نه نگهداری عبارت بازیابی. پس از آن، برای پیگیری وضعیت انتقال، سراغ مقاله‌ی «شناسه‌ی تراکنش (TXID) و بلاک اکسپلورر» بروید؛ آنجا با شناسه‌ی تراکنش و صفحه‌ی بررسی آن آشنا می‌شوید.