اگر رمزارزتان را در صرافی نگه میدارید، عملاً به شرکت صرافی «قرض» دادهاید — و اگر صرافی هک شود یا حسابتان محدود شود، داراییتان در صف طلبکارها میماند. کیف پول سختافزاری (Hardware Wallet) یک دستگاه کوچک شبیه فلش است که کلید خصوصی را هرگز از داخل خودش خارج نمیکند؛ حتی اگر به رایانهٔ آلوده وصل شود، امضای تراکنش داخل دستگاه انجام میشود.
چرا برای کاربر ایرانی مهمتر است؟
چون ریسکهای شما دو لایه است: ریسکهای معمول (هک، فیشینگ، گمشدن گوشی) + ریسکهای خاص (بستهشدن حساب صرافی خارجی، تحریم، قطع دسترسی). کلید خصوصی که فقط پیش شماست، هیچکدام از این ریسکهای لایهٔ دوم را ندارد.
گامبهگام
۱) خرید: فقط از فروشندهٔ رسمی یا نمایندگی تأییدشده بخرید. دستگاه دستدوم یا «آمادهٔ استفاده» نخرید — ممکن است دستکاری شده باشد. دستگاه نو باید مهر و پلمپ سالم داشته باشد. ۲) راهاندازی: اولین بار دستگاه را به برق/کامپیوتر بزنید تا نرمافزار رسمی سازنده را نصب و آپدیت کنید (فقط از سایت رسمی). سپس گزینهٔ Create New Wallet را بزنید. ۳) کلمات بازیابی (Seed Phrase): دستگاه ۱۲ یا ۲۴ کلمه نشان میدهد. این کلمات = کلید شما. فقط روی کاغذ یا فلز بنویسید. هرگز: عکس نگیرید، در گوگلکیپ/نوت گوشی نگذارید، به هیچکس نفرستید، در هیچ وبسایتی تایپ نکنید. ۴) انتقال تست: اول مبلغ کوچک بفرستید، بعد از تأیید، مبلغ اصلی را منتقل کنید. آدرس مقصد را همیشه کاراکتربهکاراکتر چک کنید. ۵) نگهداری کلمات: دو نسخهٔ فیزیکی در دو مکان امن (مثلاً خانه و جای مطمئن نزد آشنا). اگر دستگاه گم یا خراب شود، با همین کلمات در دستگاه جدید همهچیز برمیگردد.
اشتباههای مرگبار
- ❌ فروش کلمات به «پشتیبان» که تماس گرفته — پشتیبانی واقعی هیچوقت کلمات نمیخواهد.
- ❌ تایپ کلمات در لپتاپ «برای بازیابی سریعتر».
- ❌ عکس از کاغذ کلمات و آپلود در ابر.
- ❌ اتصال دستگاه به کابل/کامپیوتر غیرخودی.
گزینهٔ سبکتر: کیف پول نرمافزاری روی دستگاه جدا
اگر مبلغتان کم است و دستگاه سختافزاری نمیخرید، حداقل یک کیف پول نرمافزاری را روی گوشی یا لپتاپی که فقط برای همین کار است نصب کنید (نه گوشی روزانه با صدها اپلیکیشن). باز هم کلمات بازیابی را آفلاین نگه دارید. قانون طلایی: هر جا کلید خصوصی به اینترنت وصل شد، آن را «کیف پول گرم» حساب کنید و پول زیاد آنجا نگذارید.
ℹ️ جمعبندی امنیتی
صرافی = برای خرید و فروش، نه نگهداری بلندمدت. کیف پول سختافزاری = برای پسانداز بلندمدت. مقدار «در گردش» (مثلاً یک ماه هزینه) را در صرافی بگذارید و بقیه را به کیف پول خودتان منتقل کنید.
منابع: مستندات رسمی تولیدکنندگان کیف پول سختافزاری، راهنماهای امنیتی عمومی (این مقاله جنبهٔ آموزشی دارد و توصیهٔ خرید برند خاصی نیست).