عنوان محفظتك ليس مفتاحك الخاص. وتطبيق المحفظة ليس حسابك. وحساب Web3 الخاص بك أكثر من مجرد سلسلة طويلة من الرموز.
حساب Web3 هو الحساب على البلوكشين الذي تستخدمه للاحتفاظ بالأصول والتفاعل مع تطبيقات البلوكشين. عنوان المحفظة هو المعرّف العام الذي يستخدمه الآخرون لإرسال الأصول إلى هذا الحساب. أما المفتاح الخاص فهو آلية التحكم السرية التي توقّع المعاملات وتثبت الإذن.
يمكنك مشاركة عنوان محفظتك. لكن لا تشارك أبدًا مفتاحك الخاص أو عبارة الاسترداد.
هذا الفرق مهم، لأن عالم العملات الرقمية يستخدم كلمات كثيرة تبدو متشابهة، لكن لكل منها قاعدة أمان مختلفة. بعض الأشياء عامة. وبعضها سري. بعضها يعرّف نشاطك على البلوكشين. وبعضها يتحكم في أصولك. والخلط بينها من أسهل الطرق للوقوع في خطأ مكلف.
إذا كنت جديدًا على المحافظ، فابدأ بهذه الفكرة البسيطة: عملاتك الرقمية لا تُخزَّن داخل تطبيق المحفظة. المحفظة تساعدك على الوصول إلى الأصول المسجلة على البلوكشين والتحكم فيها.
باختصار
حساب Web3 هو ما يوجد على البلوكشين.
عنوان المحفظة هو التسمية العامة المستخدمة لاستلام الأصول.
المفتاح الخاص هو آلية التحكم السرية وراء الحساب التقليدي.
تطبيق المحفظة يساعدك على إدارة الحسابات وتوقيع المعاملات والتفاعل مع التطبيقات.
عبارة الاسترداد نسخة احتياطية تستخدمها محافظ تقليدية كثيرة لاستعادة الوصول إلى المفاتيح الخاصة والحسابات.
المحفظة الذكية القائمة على مفاتيح المرور (passkeys) تجعل الحفظ الذاتي مألوفًا أكثر، إذ تستبدل طقوس عبارة الاسترداد القديمة بمصادقة يحميها جهازك.
القاعدة الأبسط: العنوان للاستلام؛ والمفتاح الخاص أو عبارة الاسترداد للتحكم.
حساب Web3 وعنوان المحفظة والمفتاح الخاص في لمحة
المصطلح | المعنى ببساطة | ماذا يفعل | هل يمكنك مشاركته؟ |
حساب Web3 | حسابك أو هويتك على البلوكشين | يحتفظ بالأصول، ويتصل بالتطبيقات، ويرسل المعاملات، ويمنح الموافقات | يمكنك مشاركة عنوانه العام، لا طريقة التحكم فيه |
عنوان المحفظة | المعرّف العام لاستلام الأصول في الحساب | يتيح للآخرين إرسال الرموز (tokens) أو NFT إليك | نعم، لكنه قد يكشف نشاطك العام على البلوكشين |
المفتاح الخاص | السر الذي يتحكم في حساب العملات الرقمية التقليدي | يوقّع المعاملات ويثبت الإذن | أبدًا |
المفتاح العام | مفتاح تشفيري مشتق من المفتاح الخاص | يساعد على التحقق من التواقيع واشتقاق العناوين | آمن عادةً، لكن معظم المستخدمين نادرًا ما يحتاجون إليه |
تطبيق المحفظة | الواجهة التي تستخدمها | يساعد على إنشاء الحسابات والوصول إليها وإدارتها واستخدامها | اسم التطبيق يمكن مشاركته؛ أسراره لا |
عبارة الاسترداد | عبارة استرداد تستخدمها محافظ كثيرة | تستعيد الوصول إلى المفاتيح الخاصة والحسابات | أبدًا |
مفتاح المرور (Passkey) | وسيلة مصادقة حديثة | تتيح المصادقة بأمان الجهاز، مثل Face ID أو بصمة الإصبع أو رمز PIN أو قفل الشاشة | لا تشاركه ككلمة مرور أو عبارة |
لماذا تبدو هذه المصطلحات مربكة؟
كثيرًا ما يحوّل عالم العملات الرقمية إجراءً بسيطًا إلى سباق حواجز من المصطلحات.
تريد استلام أموال، أو الاتصال بتطبيق، أو الموافقة على معاملة، أو استعادة الوصول، أو التحقق من رصيدك. وفجأة تواجه كلمات مثل: حساب، عنوان، مفتاح عام، مفتاح خاص، عبارة استرداد، محفظة، موقّع، حساب ذكي، وطريقة استرداد.
المربك أن هذه المصطلحات مترابطة، لكنها ليست الشيء نفسه.
والفرق مهم لأن كل مصطلح يحمل خطرًا مختلفًا. عنوان محفظتك يمكن أن يكون عامًا. مفتاحك الخاص يجب أن يبقى سرًا. عبارة الاسترداد يجب أن تبقى سرًا. تطبيق المحفظة مجرد أداة تستخدمها. أصولك مسجلة على البلوكشين. وحسابك هو ما يتعرّف عليه البلوكشين.
عندما تفصل بين هذه الأفكار، يصبح Web3 أوضح بكثير.
ما هو حساب Web3؟
حساب Web3 هو الحساب على البلوكشين الذي تستخدمه للاحتفاظ بالأصول والتفاعل مع تطبيقات البلوكشين.
بحسب الشبكة وتصميم المحفظة، قد يكون هذا الحساب حسابًا تقليديًا مملوكًا خارجيًا يُسمى غالبًا EOA، أو حساب عقد ذكي. على Ethereum، يُتحكَّم في حساب EOA بالمفاتيح الخاصة. أما حساب العقد فيتحكم فيه كود العقد الذكي. ويمكن لكلا النوعين استلام ETH أو الرموز والاحتفاظ بها وإرسالها، والتفاعل مع العقود الذكية.
بالنسبة للمستخدم العادي، حساب Web3 هو ما تتعرّف عليه التطبيقات عندما تربط محفظتك. إنه الحساب الذي يملك الرموز وNFT ومراكز DeFi والموافقات وسجل المعاملات.
حساب Web3 هو «أنت» على البلوكشين.
عنوان محفظتك هو كيف يُعثَر على هذا «الأنت».
تطبيق محفظتك هو كيف تستخدمه.
مفتاحك الخاص أو مفتاح المرور أو أي طريقة توقيع أخرى هي كيف تثبت الإذن.
لهذا قد يقول تطبيق للعملات الرقمية «اربط المحفظة»، لكن ما يراه عادةً هو عنوان الحساب فقط. هو لا يحتاج مفتاحك الخاص. ولا يحتاج عبارة الاسترداد. إذا طلبها موقع ما، فاعتبر ذلك إشارة خطر.
لشرح أوسع مناسب للمبتدئين، اقرأ أفضل محفظة للمبتدئين: ما الذي تبحث عنه قبل تنزيل أي شيء.
ما هو عنوان المحفظة؟
عنوان المحفظة هو المعرّف العام المستخدم لإرسال الأصول إلى حساب على البلوكشين. يبدو عادةً كسلسلة طويلة من الحروف والأرقام. على Ethereum وكثير من شبكات EVM، يبدأ غالبًا بـ 0x. وتستخدم الشبكات الأخرى صيغ عناوين مختلفة.
يمكنك مشاركة عنوان محفظتك عندما تريد استلام عملات رقمية أو NFT. الأمر يشبه إعطاء شخص ما عنوانًا للدفع، مع فرق كبير واحد: النشاط على البلوكشين عام عادةً.
أي أن من يعرف عنوانك قد يرى النشاط العام المرتبط به، بحسب الشبكة: الأرصدة، وNFT، والمعاملات السابقة، وموافقات الرموز، والتفاعل مع التطبيقات.
إذن نعم، مشاركة عنوان محفظتك لاستلام الأموال آمنة. لكنه ليس خاصًا دائمًا.
لهذا يفصل كثير من المستخدمين حساباتهم حسب الغرض. مثلًا: حساب للاستخدام اليومي، وآخر للاحتفاظ طويل الأمد، وثالث لتجربة التطبيقات الجديدة. إذا أردت ترتيبًا عمليًا، اقرأ كم محفظة يجب أن تملك؟
ما هو المفتاح الخاص؟
المفتاح الخاص هو القيمة التشفيرية السرية التي تتحكم في حساب العملات الرقمية التقليدي.
يُستخدم لتوقيع المعاملات. والتوقيع يعني أن تثبت للبلوكشين أن من يملك المفتاح الخاص وافق على إجراء محدد. قد يكون هذا الإجراء إرسال رموز، أو منح موافقة لعقد ذكي، أو مبادلة أصول، أو عرض NFT للبيع، أو تسجيل الدخول إلى تطبيق Web3، أو تغيير الأذونات.
لا تشارك المفتاح الخاص مع أي أحد. لا مع الدعم. ولا مع صديق. ولا مع «بوت تحقق». ولا مع موقع توزيع رموز مزيف يرتدي قناعًا لامعًا بشكل مريب.
من يتحكم في المفتاح الخاص يتحكم في الحساب.
إذا حصل أحد على مفتاحك الخاص، فيمكنه عادةً نقل أصولك. وإذا فقدته ولم تكن لديك طريقة استرداد صالحة، فقد تفقد الوصول. لهذا صُمّم نموذج المفاتيح الخاصة في walllet.com بحيث تبقى بيانات المفاتيح الحساسة بعيدة عن الاستخدام العادي للمستخدم. اقرأ المزيد في فهم المفاتيح الخاصة في walllet.
هل المفتاح الخاص هو نفسه عنوان المحفظة؟
لا.
عنوان المحفظة عام. المفتاح الخاص سري. عنوانك يتيح للآخرين إرسال الأصول إليك. ومفتاحك الخاص يتيح لك إرسال الأصول والموافقة على الإجراءات والتحكم في الحساب. في نموذج المحفظة التقليدي، تعمل العلاقة تقريبًا هكذا:
يُستخدم المفتاح الخاص لإنشاء مفتاح عام أو التحكم فيه. ومن المفتاح العام يُشتق عنوان المحفظة. العنوان هو ما تشاركه. والمفتاح الخاص هو ما يجب أن يبقى مخفيًا. تخيّل العنوان كرقم باب المنزل، والمفتاح الخاص كالشيء الذي يفتح المنزل. العنوان يساعد الناس على إيجادك. والمفتاح الخاص يتيح لأحد الدخول. لهذا يمكنك نشر عنوان محفظتك علنًا، لكن لا تنشر مفتاحك الخاص أبدًا، ولا تلتقط له صورة شاشة، ولا تلصقه، ولا ترسله بالبريد، ولا تكتبه في أي موقع.
هل المحفظة هي نفسها حساب Web3؟
ليس تمامًا.
المحفظة عادةً هي التطبيق أو الأداة أو النظام الذي يساعدك على إدارة حساب Web3 واحد أو أكثر.
حساب Web3 هو الحساب نفسه على البلوكشين.
هذا التمييز مهم لأن تطبيق محفظة واحدًا يمكنه إدارة عدة حسابات، وقد يمكن أحيانًا الوصول إلى حساب واحد عبر واجهات محافظ مختلفة، بحسب طريقة إنشائه وخيارات الاسترداد أو التصدير المتاحة.
في كثير من المحافظ التقليدية، يساعد التطبيق على إنشاء المفاتيح الخاصة وتخزينها على الجهاز. وفي محافظ عبارة الاسترداد، يمكن لعبارة واحدة توليد حسابات وعناوين كثيرة. أما في محافظ الحسابات الذكية الأحدث، فالتجربة أكثر مرونة لأن منطق الحساب قابل للبرمجة.
الخلاصة المهمة للمستخدمين: لا تعامل «المحفظة» كشيء واحد.
أحيانًا يقصد الناس بـ«المحفظة» التطبيق. وأحيانًا الحساب. وأحيانًا العنوان. هذه اللغة اليومية مريحة، لكنها قد تسبب الالتباس.
إذا كنت تقارن بين أنواع المحافظ، فقد يساعدك هذا الدليل: شرح المحافظ الحافظة وغير الحافظة.
أين توجد أصولك فعلًا؟
من الناحية التقنية، أصولك لا «تجلس» داخل تطبيق المحفظة. بل توجد على البلوكشين كسجلات مرتبطة بعنوان حسابك. يقرأ تطبيق المحفظة بيانات البلوكشين هذه ويمنحك طريقة لاستخدام الحساب.
لهذا يمكنك غالبًا تثبيت المحفظة على جهاز جديد واستعادة الوصول. الرموز لم تكن مخزنة في الهاتف القديم كالصور في المعرض. الهاتف كان يحمل طريقة الوصول. والبلوكشين كان يحمل حالة الحساب.
وهذا يفسر أيضًا لماذا يُعد فقدان طريقة الوصول أمرًا خطيرًا. إذا فقدت المفتاح الخاص أو عبارة الاسترداد أو الوصول عبر مفتاح المرور أو مسار الاسترداد الذي يتحكم في الحساب، فلن يعرف البلوكشين أنك «المالك الحقيقي». إنه يعترف فقط بالتفويض التشفيري الصالح.
العملات الرقمية صارمة بشكل رائع في هذا. ولا ترحم أيضًا.
ما هي عبارة الاسترداد، وكيف تختلف عن المفتاح الخاص؟
عبارة الاسترداد (seed phrase) هي عادةً مجموعة من 12 أو 24 كلمة تُستخدم لاسترداد المحفظة.
إنها ليست عنوان المحفظة. ولا تشاركها لاستلام الأموال. وليست اسم مستخدم. إنها نسخة احتياطية رئيسية يمكنها إعادة إنشاء المفاتيح الخاصة لحساب واحد أو أكثر. في كثير من المحافظ التقليدية، تكون عبارة الاسترداد هي النسخة الاحتياطية للمفاتيح الخاصة التي يراها المستخدم. وهذا يجعلها قوية، لكنه يجعلها مصدر قلق أيضًا.
إذا رأى أحد عبارة الاسترداد الخاصة بك، فقد يتمكن من الوصول إلى حساباتك. وإذا فقدتها، فقد يصبح الاسترداد مستحيلًا. وإذا أدخلتها في موقع خاطئ، فقد تسلّم التحكم دون أن تدرك. هذا أحد أسباب أهمية تصميم المحافظ بدون عبارة استرداد. الهدف ليس إلغاء التشفير. الهدف هو التوقف عن إجبار المستخدمين العاديين على إدارة بيانات استرداد خطيرة بأنفسهم.
إذا استعدت محفظة يومًا ورأيت حسابًا خاطئًا أو رصيدًا صفريًا، فاقرأ عبارة الاسترداد لا تعمل؟ لماذا لا تُستعاد محفظتك.
كيف يغيّر walllet.com التجربة
walllet.com ذاتي الحفظ، لكنه بدون عبارة استرداد.
أي أن التحكم يبقى بيد المستخدم، بينما يتجنب المنتج خطوة البداية التقليدية «اكتب هذه الكلمات الـ 12 أو 24 ولا تفقدها أبدًا».
بدلًا من ذلك، بُني walllet.com على مفاتيح المرور (passkeys)، والمصادقة المتوافقة مع البيانات الحيوية، وتجريد الحساب (account abstraction). عمليًا، يجعل هذا الوصول إلى حساب Web3 أقرب إلى الطريقة التي يفتح بها الناس التطبيقات الآمنة أصلًا: باستخدام Face ID أو بصمة الإصبع أو رمز PIN للجهاز أو قفل الشاشة، بدلًا من نسخ العبارات السرية في دفاتر أو صور شاشة أو تخزين سحابي أو محادثة عشوائية على Telegram.
تعتمد مفاتيح المرور على أزواج مفاتيح تشفيرية، وهي مصممة للمصادقة بدون كلمة مرور. ببساطة، تتيح لك التحقق من هويتك بأمان الجهاز بدلًا من حفظ كلمة مرور أو كتابتها.
يجب أن تساعد تجربة المحفظة الأفضل المستخدمين على فهم ما يفعلونه قبل التوقيع. ويشمل ذلك طلبات معاملات مقروءة، وأذونات أوضح، ومسارات استرداد أكثر أمانًا، ولحظات أقل يضطر فيها المستخدم إلى فك آليات العملات الرقمية المعقدة وحده.
غياب عبارة الاسترداد لا يعني الإهمال. الحفظ الذاتي الجيد بدون عبارة استرداد يجب أن يجعل التحكم أسهل في الاستخدام، لا أسهل في الفقدان.
للحصول على نظرة شاملة، اقرأ ما هو walllet؟ دليل كامل للمحفظة الذكية بدون عبارة استرداد.
ما الذي تغيّره الحسابات الذكية وتجريد الحساب؟
عادةً ما يتحكم مفتاح خاص واحد في حسابات العملات الرقمية التقليدية. هذا بسيط، لكنه هش. إذا سُرق المفتاح، أصبح الحساب مكشوفًا. وإذا فُقد، قد يضيع الوصول.
تجريد الحساب (account abstraction) يغيّر نموذج الحساب عبر جعل الحسابات قابلة للبرمجة أكثر. فبدلًا من أن يكون مفتاح خاص واحد هو نظام التحكم كله، يمكن لحساب العقد الذكي تحديد قواعد أكثر مرونة للموافقة على الإجراءات.
ويمكن لهذا أن يدعم ميزات مثل المصادقة بمفاتيح المرور، والاسترداد بدون عبارة استرداد تقليدية، وحدود الإنفاق، وتغطية رسوم الغاز (gas sponsorship)، والمعاملات المجمّعة، وخطوات معاملات أوضح.
هذه هي الخلفية وراء كثير من تصميم المحافظ الحديثة. والسؤال الذي يطرحه المنتج:
كيف نمكّن الناس من التحكم في حساب Web3 بأمان دون أن نحوّلهم إلى مهندسي أمن بدوام جزئي؟
هذا بالضبط ما بُني walllet.com من أجله.
ما الذي يمكنك مشاركته، وما الذي يجب ألا تشاركه أبدًا؟
يمكنك مشاركة عنوان محفظتك عندما تريد استلام الأصول.
يمكنك مشاركة رمز المعاملة (transaction hash) عندما تطلب من أحد التحقق من دفعة أو حل مشكلة في معاملة.
يمكنك مشاركة عنوان ملف شخصي عام إذا أردت أن يرى الناس نشاطك العام على البلوكشين.
لكن لا تشارك مفتاحك الخاص أبدًا. ولا تشارك عبارة الاسترداد أبدًا. ولا تكتب عبارة الاسترداد في أي موقع عشوائي. ولا ترسل أبدًا صور شاشة لبيانات الاسترداد السرية.
وكن حذرًا أيضًا عند توقيع الرسائل أو منح الموافقات للعقود الذكية، حتى عندما لا يظهر أي تحويل للرموز على الشاشة.
هذه النقطة الأخيرة تستحق التوقف. يظن كثير من المستخدمين أن الخطر يظهر فقط عند الضغط على «إرسال». لكن في Web3، الموافقات والتواقيع مهمة أيضًا. والمحفظة التي تشرح ما توقّعه بلغة بشرية واضحة يمكن أن تُحدث فرقًا حقيقيًا.
لعادات تحويل آمنة، اقرأ كيف ترسل وتستلم ETH ورموز ERC-20 بأمان.
أمثلة شائعة
إذا أراد أحد أن يرسل لك USDC، فأعطه عنوان محفظتك.
إذا أراد تطبيق لامركزي (dApp) عرض رصيد رموزك، فإنه يقرأ بيانات البلوكشين العامة المرتبطة بعنوانك.
إذا وافقت على إنفاق رمز، فإن حسابك يمنح عقدًا ذكيًا إذنًا بنقل رمز معيّن بشروط معيّنة.
إذا وقّعت معاملة، فإن محفظتك تستخدم طريقة التحكم في حسابك لإثبات الموافقة.
إذا طلب منك محتال مفتاحك الخاص أو عبارة الاسترداد، فهو لا يساعدك. بل يحاول السيطرة.
عند استخدام walllet.com، الهدف ألا تضطر للتفكير في المفاتيح الخاصة الخام وعبارات الاسترداد أثناء الاستخدام العادي. يجب أن تتمكن من إنشاء حساب ذاتي الحفظ والوصول إليه واستخدامه، مع طلبات أوضح ومصادقة مألوفة أكثر.
النموذج الذهني الواضح
إليك أبسط طريقة للتذكر:
حساب Web3 هو هويتك على البلوكشين.
عنوان المحفظة هو العنوان العام الذي يستخدمه الناس لإرسال الأشياء إلى هذا الحساب.
المفتاح الخاص هو السر الذي يتحكم في الحساب التقليدي.
تطبيق المحفظة هو الواجهة التي تساعدك على استخدام الحساب.
عبارة الاسترداد نسخة احتياطية للاسترداد تستخدمها محافظ تقليدية كثيرة.
مفتاح المرور، في تجارب المحافظ الأحدث، يساعدك على المصادقة بأمان دون التعامل مع عبارة الاسترداد مباشرة.
عندما تفهم ذلك، يصبح النظام كله أوضح. تعرف ما تشاركه. وتعرف ما تحميه. وتعرف لماذا يمكن أن يكون عنوان المحفظة عامًا بينما يجب ألا يكون المفتاح الخاص عامًا أبدًا. ويمكنك تقييم منتجات المحافظ بوضوح أكبر: ليس بمدى شعورك بأنها «أصيلة في عالم العملات الرقمية»، بل بمدى الأمان والبساطة في مساعدتك على التحكم في حسابك.
أنشئ حسابًا ذاتي الحفظ يبدو بسيطًا من أول لمسة. نزّل walllet.com لتستخدم مفاتيح المرور والوصول بالبيانات الحيوية بدلًا من إدارة عبارة استرداد، مع بقاء التحكم في حساب Web3 بيدك.
اقرأ أيضًا
العملات الرقمية وWeb3: شرح المحافظ والشبكات والأمان
عنوان ERC-20: مثال، والصيغة، وكيف تحصل على واحد
