أخطاء أمان محفظة الأجهزة التي تسبب خسائر

رسم توضيحي لجهاز محفظة أجهزة فعلي مع رمز تحذير فوق شاشته

تحتفظ محفظة الأجهزة بالمفاتيح الخاصة على جهاز فعلي مخصَّص، معزول عن الإنترنت، وهو ما يقلل بشكل ملموس من التعرض للبرمجيات الخبيثة وتقنيات التصيد الاحتيالي عن بُعد التي تتسبب في معظم خسائر المحافظ البرمجية. وهي، بالنسبة لمعظم الحائزين، ترقية أمنية حقيقية. غير أنها ليست حلاً كاملاً، وتُظهر عدة حوادث خلال العامين الماضيين بدقة أين تكمن الثغرات المتبقية، وغالباً ما تكون في أجزاء من العملية لا علاقة لها إطلاقاً بتشفير الجهاز نفسه.

وثّق باحثو الأمن ما لا يقل عن خمس شركات لمحافظ الأجهزة أفصحت عن حوادث أمنية منذ بداية عام 2026، ما عرَّض بيانات العملاء للخطر عبر عدة علامات كبرى، كما ارتبط استغلال محدَّد لمحفظة أجهزة بما يُقدَّر بمئة وستة عشر مليون دولار من البيتكوين المسروق. لم تنطوِ أي من هذه الحوادث على كسر التشفير الأساسي للجهاز. بل انطوت كل واحدة منها على شيء مجاور للجهاز نفسه.

الخطأ: التعامل مع أي جهاز غير متصل بالإنترنت وكأنه آمن تلقائياً

في حالة نوقشت على نطاق واسع عام 2025، اكتشف حائز عملات مشفرة أن 1.2 مليون XRP، تُقدَّر قيمتها آنذاك بأكثر من ثلاثة ملايين دولار، سُرقت مما كان يعتقد أنه محفظة باردة. وتبيّن أن المحفظة كانت في الواقع متصلة بالإنترنت كمحفظة ساخنة بدلاً من كونها معزولة تماماً عن الشبكة، وهو تمييز لم يفهمه المالك بالكامل. تسمية محفظة بأنها باردة لا يجعلها باردة فعلاً. وما إذا كان الجهاز غير متصل بالإنترنت فعلياً، ويبقى كذلك، تفصيل تقني محدَّد يستحق التحقق منه لا افتراضه.

الخطأ: الوثوق بعبارة استرداد مزوَّدة مسبقاً

ينبغي لمحفظة الأجهزة أن تُولِّد دائماً عبارة استردادها الخاصة، على شاشتها الخاصة، أثناء الإعداد الأول، لا قبل ذلك أبداً. وقد وُثِّقت حالات وصلت فيها أجهزة مصحوبة بعبارة استرداد مطبوعة مسبقاً على بطاقة مرفقة، وأحياناً بتغليف يبدو رسمياً يوحي بأن ذلك مجرد جزء طبيعي من عملية الإعداد. وينبغي التعامل مع أي عبارة لم تُولَّد مباشرة على الجهاز أثناء الإعداد على أنها مخترقة بالفعل، إذ إن من طبعها قد اطّلع عليها بالضرورة، وأي أموال تُرسل إلى تلك المحفظة تكون مرئية له فوراً.

خداع ذو صلة: رسائل تصيد احتيالي برمز QR مزيف

بعد اختراق بيانات كشف عناوين شحن العملاء لدى أحد كبار مصنِّعي محافظ الأجهزة، تلقّى بعض العملاء لاحقاً رسائل بريدية فعلية تحتوي على رمز QR وتعليمات بمسحه وإدخال عبارة استردادهم المكوَّنة من أربع وعشرين كلمة، مُقدَّمة على أنها استبدال إلزامي للجهاز أو تحديث أمني. اعتمد هذا الأسلوب كلياً على اختراق البيانات السابق، إذ تطلَّب معرفة اسم عميل حقيقي وعنوانه البريدي لجعل الرسالة مقنعة.

نقطة أساسية

لن يطلب أي مصنِّع لمحافظ الأجهزة، ولا أي عملية استبدال أو أمان مشروعة، من عميل أبداً إدخال عبارة استرداده في أي مكان سوى مباشرة على جهازه الموثوق الخاص به. وأي طلب لعبارة عبر رسالة بريدية، أو بريد إلكتروني، أو رمز QR، أو مكالمة هاتفية هو احتيال دائماً.

سيناريو واقعي: جهاز عُبث به واعتُرِض قبل وصوله إلى المشتري

يطلب مشترٍ محفظة أجهزة مما يبدو أنه إعلان رسمي على سوق إلكتروني كبير تابع لطرف ثالث بدلاً من موقع المصنِّع نفسه، مُنجذباً بسعر أقل وشحن سريع.
يكون الجهاز الذي يصل قد اعتُرِض في مكان ما بين موزِّع شرعي والمشتري، وفُتح، وعُدِّل ببرمجية ثابتة تُسجِّل عبارة الاسترداد أثناء الإعداد، ثم أُعيد إغلاقه بعناية ليبدو دون عبث.
يتّبع المشتري تعليمات الإعداد تماماً كما هو مقصود، فيُولِّد عبارة على شاشة الجهاز، دون أن يعلم أن البرمجية الثابتة المعدَّلة تُسجِّلها بهدوء وتُرسلها لاحقاً عند اتصال الجهاز بحاسوب.
معتقداً أن المحفظة آمنة تماماً لأن العبارة تُولِّدت على الجهاز نفسه بدلاً من أن تصل مطبوعة مسبقاً، يُحوِّل المشتري مبلغاً كبيراً من العملات المشفرة إلى عنوان المحفظة خلال الأشهر التالية.
ينتظر المهاجم، الذي كان يراقب العنوان، حتى يصل الرصيد إلى مبلغ يستحق العناء قبل استخدام العبارة التي جمعها لسحب الأموال بأكملها في معاملة واحدة.

هذا السيناريو أكثر تعقيداً من مجرد احتيال عبارة مزوَّدة مسبقاً، وبالتالي أصعب على المشتري العادي اكتشافه، إذ تبدو كل خطوة مرئية من عملية الإعداد طبيعية تماماً. وهو أقوى حجة للشراء حصرياً من متجر المصنِّع نفسه أو من عدد صغير من بائعي التجزئة المعتمدين صراحة، إذ يعتمد العبث بسلسلة التوريد كلياً على مرور الجهاز عبر أيدٍ غير موثوقة في مرحلة ما قبل وصوله إلى المشتري.

كيف تتحقق من أن جهازاً لم يُعبث به

قارن الأختام الدالة على العبث أو الملصقات الهولوغرامية الموصوفة على موقع المصنِّع نفسه بما وصل فعلياً، وتواصل مع المصنِّع مباشرة إذا بدا أي شيء غير متطابق، بدلاً من افتراض أن اختلافاً بسيطاً مجرد تحديث في التغليف.
تحقق من توقيع البرمجية الثابتة للجهاز أثناء الإعداد إذا وفَّر المصنِّع وسيلة لذلك، إذ إن البرمجية الثابتة الشرعية مُوقَّعة تشفيرياً، وعادة ما تفشل النسخة المعدَّلة في اجتياز ذلك التحقق.
تأكد من أن الجهاز يُولِّد عبارة جديدة بتسلسل كلمات مختلف في كل مرة تُجرى فيها إعادة ضبط للمصنع وإعداد جديد، وهي طريقة معقولة للتحقق من أن الجهاز لا يعرض ببساطة عبارة مبرمَجة مسبقاً.
سجِّل الرقم التسلسلي للجهاز لدى المصنِّع حيثما دُعِمت هذه الميزة، إذ يمكن لذلك أحياناً أن يكشف ما إذا كانت الوحدة المحدَّدة قد ارتبطت بالفعل بحساب أو منطقة مختلفة عمّا هو متوقَّع.

محافظ الأجهزة مقارنة بالمحافظ متعددة التوقيعات ومحافظ MPC

لا تزال محفظة الأجهزة الواحدة، مهما كانت محمية جيداً، تمثِّل نقطة فشل فعلية واحدة. فإذا فُقد الجهاز، أو دُمِّر، أو تعرَّضت عبارة استرداده للكشف عبر أي من الأخطاء الموصوفة أعلاه، تكون الأموال التي يتحكم بها في خطر. تعالج إعدادات التوقيع المتعدد، التي توزِّع صلاحية التوقيع عبر عدة أجهزة أو أشخاص منفصلين، ومحافظ الحوسبة متعددة الأطراف الأحدث، أو MPC، التي تُقسِّم مفتاحاً واحداً رياضياً بين عدة أطراف بحيث لا يوجد أبداً مفتاح كامل في مكان واحد، هذه النقطة الوحيدة للفشل بشكل مباشر. وليس أي من النهجين بديلاً بسيطاً ومباشراً لمحفظة أجهزة يستخدمها حائز فردي. فكلاهما يضيف تعقيداً حقيقياً في الإعداد، وعادة ما تتبنّاهما الشركات، أو الصناديق، أو الأفراد ذوو الحيازات الكبيرة بما يكفي لتبرير هذا العبء الإضافي. أما بالنسبة للحائز الفردي، فالحل الوسط الأكثر عملية غالباً هو محفظة مخفية محمية بعبارة مرور على جهاز واحد، تناولناها في دليلنا حول سرقة عبارة الاسترداد، التي تضيف حماية ملموسة دون التعقيد التشغيلي لتنسيق عدة موقِّعين.

الخطأ: افتراض أن اختراق المصنِّع لم يكشف عن شيء مهم

شملت عدة اختراقات لمصنِّعي محافظ أجهزة في عام 2026 بيانات من مزوِّد خدمات شحن أو معالجة دفعات تابع لطرف ثالث بدلاً من الأنظمة الأساسية لشركة المحفظة نفسها، ما عرَّض أسماء العملاء وعناوينهم وأرقام هواتفهم وتفاصيل طلباتهم للخطر، وإن لم يشمل ذلك بيانات مالية أو عبارات استرداد مباشرة. هذا التمييز مهم تقنياً، لكنه لا يجعل الاختراق غير ضار. فبيانات الشحن المكشوفة هي بالضبط ما يلزم لشن حملة تصيد احتيالي مستهدفة ومقنعة ضد عملاء حقيقيين، كما أظهر احتيال رسالة رمز QR بشكل مباشر.

الخطأ: كتابة عبارة استرداد في مكان يمكن العثور عليه

تُقلِّل محفظة الأجهزة بشكل كبير من الخطر البعيد عبر الإنترنت، لكنها لا تفعل شيئاً لحماية عبارة استرداد كُتبت وخُزِّنت في مكان يمكن أن يعثر عليه دخيل، أو ضيف في المنزل، أو مقاول، سواء كان ذلك درجاً، أو خزنة برقم مجموعة معروف، أو مجلد مستندات. وقد جعل تزايد حالات الإكراه الجسدي الموثَّقة التي تستهدف حائزي عملات مشفرة معروفين هذا خطراً وثيق الصلة بشكل متزايد، لا مجرد خطر بعيد. فالعبارة السهلة على المالك إيجادها بسرعة في حالة طارئة يمكن، بالمنطق نفسه، أن يجدها أي شخص آخر يصل جسدياً إلى المكان نفسه.

خطوات عملية تعالج هذه الثغرات المحدَّدة

اشترِ محافظ الأجهزة فقط مباشرة من المصنِّع أو من بائع تجزئة معتمَد وموثَّق، ولا تشترِها أبداً من إعلان سوق إلكتروني تابع لطرف ثالث، وولِّد عبارة الاسترداد جديدة على الجهاز أثناء الإعداد، وتخلَّص من أي عبارة تصل مطبوعة مسبقاً.
تحقق، بدلاً من الافتراض، مما إذا كان إعداد محفظة معيَّن معزولاً فعلاً عن الشبكة أو متصلاً في الواقع بهاتف أو حاسوب أثناء الاستخدام العادي.
تعامل مع أي رسالة بريدية، أو بريد إلكتروني، أو مكالمة، أو رمز QR يطلب عبارة استرداد على أنه احتيال بشكل افتراضي، بغض النظر عن مدى رسمية التغليف أو الرسالة.
خزِّن عبارة استرداد مكتوبة في موقع لا يمكن فعلياً لضيوف المنزل، أو المقاولين، أو دخيل انتهازي الوصول إليه، وفكِّر في تقسيمها عبر مواقع آمنة منفصلة للحيازات الأكبر.
استخدم ميزة المحفظة المخفية المحمية بعبارة مرور حيثما يدعمها الجهاز، إذ تضيف حماية ملموسة حتى لو تعرَّضت عبارة الاسترداد الأساسية للكشف بطريقة ما.

ما الذي ينبغي فعله عند الاشتباه باختراق محفظة أجهزة

إذا وُجد أي سبب للاشتباه في أن عبارة محفظة أجهزة قد تعرَّضت للكشف، سواء بسبب مخاوف تتعلق بسلسلة التوريد، أو رسالة تصيد احتيالي، أو تاريخ شراء غير واضح، فالاستجابة واحدة بغض النظر عن السبب المحدَّد: تعامل مع المحفظة على أنها مخترقة بالكامل، وانقل كل أصل تتحكم به إلى محفظة جديدة، مُعدَّة بعبارة تُولَّد حديثاً على جهاز موثوق المصدر تماماً. لا توجد خطوة تشخيصية يمكنها أن تؤكد بشكل موثوق أن العبارة لم تُنسخ أثناء الإعداد، إذ إن اختراقاً منفَّذاً بإتقان على مستوى البرمجية الثابتة لا يترك أي أثر مرئي على شاشة الجهاز أو واجهته. الانتظار للحصول على تأكيد أقوى قبل نقل الأموال لا يفعل سوى إطالة الفترة الزمنية التي يمكن خلالها لمهاجم يملك العبارة بالفعل أن يتصرف.

بالنسبة للقراء الذين تعود خسارتهم إلى عبارة تعرَّضت للكشف عبر احتيال بدلاً من عيب تقني في الجهاز، تُتناول خطوات الاستجابة وعلامات التحذير بمزيد من التعمق في دليلنا حول سرقة عبارة الاسترداد ودليلنا حول علامات تحذير سرقة المفتاح الخاص، وكلاهما ينطبق بغض النظر عمّا إذا كانت المحفظة الأصلية برمجية أم قائمة على جهاز.

محفظة الأجهزةالحفظ الباردأمن المحفظةعبارة الاسترداد

الأسئلة الشائعة

بالنسبة لمعظم الحائزين الأفراد، تظل محفظة الأجهزة الواحدة مع عبارة مرور محفوظة عن ظهر قلب الخيار الأكثر عملية. تُقلِّل المحافظ متعددة التوقيعات ومحافظ MPC بشكل ملموس من خطر نقطة الفشل الوحيدة، لكنها تضيف تعقيداً حقيقياً في الإعداد والاسترجاع، وهو ما يستحق العناء عموماً لخزينة شركة أو حيازات كبيرة جداً بدلاً من محفظة فردية نموذجية.

نعم عموماً، إذ إنها تعزل المفاتيح الخاصة عن الأجهزة المتصلة بالإنترنت والبرمجيات الخبيثة التي تستهدفها. غير أنها لا تحمي من أخطاء النسخ الاحتياطي، أو اختراقات بيانات المصنِّعين، أو الأجهزة المزيفة، أو الإكراه الجسدي، وكلها تسبَّبت في خسائر حقيقية بمعزل عن الجهاز نفسه.

لا تمسحه ولا تُدخل أي شيء. لا يطلب أي مصنِّع شرعي لمحافظ الأجهزة عبارة استرداد عبر رسالة بريدية، أو رمز QR، أو بريد إلكتروني، أو مكالمة هاتفية تحت أي ظرف، بما في ذلك ادّعاء تحديث أمني أو استبدال جهاز.

الاختراق المقتصر على بيانات التواصل والشحن الخاصة بالعملاء لا يُعرِّض أموالك مباشرة للخطر، لكنه يُعرِّضك لتصيد احتيالي مستهدف أكثر إقناعاً، إذ يمكن للمهاجمين الإشارة إلى تفاصيل طلبات حقيقية لجعل الاحتيال يبدو مشروعاً.

لا. لا يمكن التحقق من أن محفظة اشتُريت خارج القنوات الرسمية لم يُعبث بها، والجهاز المزوَّد مسبقاً بعبارة أو المعدَّل هو إحدى أكثر الطرق فاعلية التي اخترق بها المهاجمون مشترين افترضوا أن الجهاز الفعلي جدير بالثقة بطبيعته.

أخطاء أمان محفظة الأجهزة التي لا تزال تؤدي إلى خسائر