واژه‌نامه

کیف پول

۱۴۰۵/۱/۲۸

یک کیف پول رمزنگاری کلیدهای خصوصی مورد نیاز برای کنترل سکه‌ها در یک بلاکچین را ذخیره می‌کند. خود سکه‌ها هرگز زنجیره را ترک نمی‌کنند — کیف پول فقط راز را نگه می‌دارد که به شما اجازه می‌دهد تراکنش‌ها را از آدرس خود امضا کنید. از دست دادن کلیدها به معنای از دست دادن دسترسی به سکه‌ها است؛ افشای آنها به این معناست که هر کسی که آنها را کپی کند می‌تواند سکه‌ها را خرج کند.

اگر به دنبال دستورالعمل‌های گام به گام هستید، به راهنمای ما چگونه یک کیف پول رمزنگاری ایجاد کنیم مراجعه کنید.

حضانتی در مقابل غیرحضانتی

  • حضانتی — یک شخص ثالث کلیدها را برای شما نگه می‌دارد. صرافی‌هایی مانند Coinbase، Binance و Kraken حضانتی هستند: شما با ایمیل و رمز عبور وارد می‌شوید، آنها به نمایندگی از شما تراکنش‌ها را امضا می‌کنند. راحت است، اما کلیدهای شما نیست، سکه‌های شما نیست — ورشکستگی‌هایی مانند FTX (2022) و Mt. Gox (2014) موجودی کاربران را از بین برد.
  • غیرحضانتی — شما کلیدها (یا عبارت بازیابی که آنها را تولید می‌کند) را کنترل می‌کنید. MetaMask، Ledger، Trust Wallet و Electrum غیرحضانتی هستند. هیچ‌کس نمی‌تواند وجوه شما را مسدود کند و هیچ‌کس نمی‌تواند آنها را بازیابی کند اگر عبارت بازیابی را از دست بدهید.

پرداخت‌های استخر استخراج باید معمولاً به یک آدرس غیرحضانتی که شما کنترل می‌کنید برود، نه مستقیماً به آدرس واریز صرافی که شما مالک آن نیستید.

گرم در مقابل سرد

  • کیف پول گرم — آنلاین، متصل به اینترنت (اپلیکیشن‌های موبایل، افزونه‌های مرورگر، کیف پول‌های صرافی). برای استفاده روزمره مناسب است؛ سطح حمله بزرگتری دارد.
  • کیف پول سرد — آفلاین (کیف پول سخت‌افزاری، کاغذ، دستگاه بدون اتصال به شبکه). برای ذخیره‌سازی بلندمدت موجودی‌های بزرگتر استفاده می‌شود.

یک تنظیم معقول: موجودی کوچک برای خرج کردن در یک کیف پول گرم، عمده موجودی در ذخیره‌سازی سرد.

نرم‌افزاری در مقابل سخت‌افزاری

  • کیف پول‌های نرم‌افزاری — اپلیکیشن‌ها یا افزونه‌های مرورگر که کلیدهای رمزگذاری شده را روی دستگاه شما ذخیره می‌کنند. مثال‌ها: MetaMask، Phantom، Trust Wallet، Exodus، Electrum.
  • کیف پول‌های سخت‌افزاری — دستگاه‌های اختصاصی که کلیدها را در یک عنصر امن نگه می‌دارند و تراکنش‌ها را به صورت داخلی امضا می‌کنند، بنابراین کلیدها هرگز به کامپیوتر شما نمی‌رسند. مثال‌ها: Ledger (Nano S Plus, Nano X)، Trezor (Model T, Safe 3, Safe 5)، Tangem (کارت‌های NFC)، Keystone، BitBox02، Coldcard.
  • کیف پول‌های کاغذی — کلیدها یا کدهای QR چاپ شده. عمدتاً منسوخ شده: در زمان ایجاد و خرج کردن خطاپذیر؛ عمدتاً با کیف پول‌های سخت‌افزاری با پشتیبان‌های فلزی برای عبارت بازیابی جایگزین شده‌اند (Cryptosteel، Billfodl).

عبارت بازیابی و مسیرهای مشتق‌سازی

کیف پول‌های مدرن از عبارات بازیابی BIP-39 استفاده می‌کنند: یک عبارت ۱۲ یا ۲۴ کلمه‌ای که از تصادفی و یک چک‌سام رمزگذاری شده است. همان عبارت بازیابی همان آدرس‌ها را در هر کیف پول سازگار با BIP-39 تولید می‌کند، بنابراین می‌توانید وجوه را در یک اپلیکیشن دیگر بازیابی کنید اگر کیف پول اصلی شما کار نکند.

BIP-32 / BIP-44 مسیرهای مشتق‌سازی را تعریف می‌کنند — یک درخت از آدرس‌ها که از یک عبارت بازیابی تولید می‌شود: m/44'/coin_type'/account'/change/index. بیت‌کوین از coin_type 0 استفاده می‌کند، اتریوم از 60، سولانا از 501.

اشتباهات رایج

  • ذخیره عبارت بازیابی به عنوان عکس، یادداشت ابری، پیش‌نویس ایمیل، یا مدیر رمز عبور همگام‌سازی شده — به طور مکرر به خطر می‌افتد
  • وارد کردن عبارت بازیابی در یک سایت "پشتیبانی کیف پول" — کیف پول‌های معتبر هرگز از شما عبارت بازیابی نمی‌خواهند
  • ارسال BTC به یک آدرس ETH (یا هر عدم تطابق زنجیره‌ای) — وجوه معمولاً غیرقابل بازیابی هستند
  • عدم تأیید آدرس دریافت در صفحه کیف پول سخت‌افزاری — بدافزارهای ربایش کلیپ‌بورد آدرس‌ها را به صورت مخفیانه تغییر می‌دهند
  • رد کردن یک تراکنش آزمایشی قبل از فعال کردن یک آدرس پرداخت جدید در یک استخر استخراج

همچنین ببینید