공개 키란 무엇일까요? 초보자들이 흔히 간과하는 암호화폐 지갑 기본 사항들을 알아보세요.

개요

المفتاح العام هو معرف تشفيري يُشتق من المفتاح الخاص. عند إرسال العملات المشفرة، تقوم محفظتك بتوقيع المعاملة باستخدام المفتاح الخاص، والذي يُعد بمثابة موافقتك. تستخدم الشبكة بعد ذلك المفتاح العام للتأكد من صحة التوقيع، مما يعني أن من يتحكم في المفتاح الخاص المطابق قد أذن بالتحويل.

لا تعرض معظم تطبيقات المحفظة المفتاح العام الخام للمستخدمين أبدًا. بدلاً من ذلك، تعرض عنوان المحفظة، وهو سلسلة نصية أقصر ومنسقة للشبكة مشتقة من بيانات المفتاح العام. لهذا السبب، يمكن لأي شخص استخدام محفظة Bitcoin 또는 Ethereum لسنوات دون الحاجة إلى نسخ المفتاح العام بالكامل مباشرةً.

للاستخدام اليومي، التمييز الأهم أبسط: عنوان الاستلام هو ما تشاركه مع الآخرين، بينما المفتاح الخاص 또는 العبارة السرية (seed phrase) هو ما لا تشاركه مع أي شخص أبدًا. يقع المفتاح العام بين هذين الأمرين، ويقوم بعمل تشفيري في الخلفية لا يحتاج معظم المستخدمين إلى التعامل معه.

• 그것은 무엇입니까? المفتاح العام هو الجانب القابل للمشاركة من زوج مفاتيح 암호화폐.
• ما الذي يغيره؟ يسمح للشبكات بالتحقق من أن المعاملة قد تم التصريح بها دون كشف المفتاح الخاص.
• 주요 위험 또는 제약 사항. لا يمكن للمفتاح العام العادي إنفاق الأموال، لكن العناوين، وxpubs (المفاتيح العامة الموسعة)، وتفاصيل المحفظة المعاد استخدامها يمكن أن تكشف النشاط.

المفتاح العام هو معرف تشفيري يُشتق من المفتاح الخاص. عند إرسال العملات المشفرة، تقوم محفظتك بتوقيع المعاملة (بمثابة تأكيد منك) باستخدام المفتاح الخاص. تستخدم الشبكة بعد ذلك المفتاح العام للتأكد من صحة التوقيع وأن المعاملة قد تم التصريح بها من قبل من يتحكم في المفتاح الخاص المطابق.

لا تعرض معظم تطبيقات المحفظة المفتاح العام الخام للمستخدمين أبدًا. بدلاً من ذلك، تعرض عنوان المحفظة، وهو سلسلة نصية أقصر ومنسقة للشبكة مشتقة من بيانات المفتاح العام. لهذا السبب، يمكن لأي شخص استخدام محفظة Bitcoin 또는 Ethereum لسنوات دون الحاجة إلى نسخ المفتاح العام بالكامل مباشرةً.

للاستخدام اليومي، التمييز الأهم أبسط: عنوان الاستلام هو ما تشاركه مع الآخرين، بينما المفتاح الخاص 또는 العبارة السرية (seed phrase) هو ما لا تشاركه مع أي شخص أبدًا. يقع المفتاح العام بين هذين الأمرين، ويقوم بعمل تشفيري في الخلفية لا يحتاج معظم المستخدمين إلى التعامل معه.

تتمحور ملكية العملات المشفرة حول سؤال واحد: من يمكنه تفويض معاملة؟ الإجابة هي من يتحكم في المفتاح الخاص. تتيح المفاتيح العامة التحقق من هذا التفويض دون الكشف عن المفتاح الخاص نفسه.

يُعرف هذا الفصل بالتشفير غير المتماثل، مما يعني أن المفتاحين في الزوج يؤديان وظائف مختلفة. ينشئ المفتاح الخاص توقيعًا رقميًا، بينما يسمح المفتاح العام للشبكة بالتحقق من صحة هذا التوقيع. لا يمكن لأي من المفتاحين أداء وظيفة الآخر.

عمليًا، ينقسم النظام إلى ثلاثة مسارات رئيسية:

• الاشتقاق: يولد المفتاح الخاص مفتاحًا عامًا. يمكن لهذا المفتاح العام بعد ذلك إنشاء عنوان محفظة. لا يمكن إنفاق الأموال المرسلة إلى هذا العنوان إلا باستخدام المفتاح الخاص الأصلي.
• التوقيع والتحقق: عند إرسال معاملة، تقوم محفظتك بتوقيعها محليًا باستخدام المفتاح الخاص. تتحقق الشبكة من التوقيع باستخدام المفتاح العام، دون أن يغادر المفتاح الخاص جهازك أبدًا.
• المفاتيح العامة الموسعة (xpubs): يمكن للمفتاح العام الموسع (xpub) إنشاء 또는 الكشف عن مجموعة من عناوين المحافظ ضمن فرع حساب واحد. لا يمكنه توقيع المعاملات، ولكنه يكشف عن نشاط المحفظة، وهو اعتبار للخصوصية سيتم تناوله بمزيد من التفصيل أدناه.

لتصوير الأمر ببساطة: يمتد مسار واحد من المفتاح الخاص إلى المفتاح العام ثم إلى عنوان المحفظة (سلسلة الاشتقاق). ويمتد مسار آخر من توقيع المفتاح الخاص إلى التحقق بالمفتاح العام (سلسلة المعاملات). يجلس المفتاح العام الموسع (xpub) بجانب سلسلة الاشتقاق كفرع للمراقبة فقط، يمكنه رؤية العناوين ولكنه لا يستطيع نقل الأموال.

تتلخص ملكية العملات المشفرة في سؤال جوهري واحد: من يملك صلاحية التصريح بالمعاملة؟ الإجابة تكمن في من يتحكم في المفتاح الخاص. أما المفاتيح العامة، فتتيح التحقق من صحة هذا التصريح، دون الحاجة إلى الكشف عن المفتاح الخاص على الإطلاق.

يُعرف هذا الفصل بين المفتاحين بالتشفير غير المتماثل. فكل مفتاح في هذا الزوج يؤدي وظيفة مختلفة تمامًا. يقوم المفتاح الخاص بإنشاء توقيع رقمي، بينما يسمح المفتاح العام للشبكة بالتحقق من صحة هذا التوقيع. لا يمكن لأي منهما القيام بمهمة الآخر؛ إنه تقسيم واضح ومقصود في التصميم.

عمليًا، ينقسم هذا النظام إلى ثلاثة مسارات مترابطة. يساعد استعراض هذه المسارات الثلاثة معًا على فهم أعمق قبل الخوض في تفاصيل كل منها على حدة:

• الاشتقاق. يقوم المفتاح الخاص بتوليد مفتاح عام، والذي بدوره يولد عنوان محفظة. لا يمكن إنفاق الأموال المرسلة إلى هذا العنوان إلا باستخدام المفتاح الخاص الأصلي.
• التوقيع والتحقق. عند إرسال معاملة، تقوم محفظتك بتوقيعها محليًا باستخدام المفتاح الخاص. تتحقق الشبكة من صحة التوقيع باستخدام المفتاح العام، دون أن يغادر المفتاح الخاص جهازك على الإطلاق.
• المفاتيح العامة الموسعة (xpubs). يمكن للمفتاح العام الموسع (xpub) توليد 또는 الكشف عن مجموعة من عناوين المحافظ ضمن فرع حساب واحد. لا يمكنه توقيع المعاملات، ولكنه يكشف عن نشاط المحفظة، وهو اعتبار يتعلق بالخصوصية سيتم تناوله لاحقًا.

يمتد أحد هذه المسارات من المفتاح الخاص إلى المفتاح العام ثم إلى عنوان المحفظة، ويُعرف بسلسلة الاشتقاق. بينما يمتد المسار الآخر من توقيع المفتاح الخاص إلى التحقق بالمفتاح العام، ويُسمى سلسلة المعاملات. أما المفتاح العام الموسع (xpub) فيقع بجانب سلسلة الاشتقاق كفرع للمراقبة فقط، يمكنه رؤية العناوين ولكنه لا يستطيع تحريك الأموال.

لا تحتاج أبدًا إلى إدارة المفاتيح الفردية بنفسك. ما عليك سوى الاحتفاظ بنسخة احتياطية من العبارة الأولية (seed phrase)، وستتولى المحفظة كل شيء آخر. هذه العبارة الواحدة قادرة على استعادة كل مفتاح خاص ومفتاح عام وعنوان تنشئه المحفظة على الإطلاق.

يعود سبب ذلك إلى أن معظم المحافظ تتبع بنية تُعرف بالاشتقاق الهرمي الحتمي (hierarchical deterministic (HD) derivation). تنتج بذرة جذرية واحدة (root seed) شجرة كاملة من المفاتيح الفرعية، يرتبط كل منها بحساب 또는 أصل 또는 عنوان محدد. لا يتطلب إضافة عنوان استلام جديد نسخة احتياطية جديدة، لأن تداول العملات المشفرة يغطي الشجرة بأكملها. إنه نظام منظم بمجرد أن تفهم كيفية عمل أجزائه معًا.

يبدو المسار من النسخ الاحتياطي إلى العنوان القابل للاستخدام كالتالي:

• العبارة الأولية (Seed phrase). تستعيد مادة المفتاح الجذري. اكتبها واحتفظ بها في وضع عدم الاتصال بالإنترنت.
• المفتاح الخاص الرئيسي (Master private key). هو قمة شجرة المفاتيح، ويُشتق من البذرة الأولية.
• المفاتيح الخاصة الفرعية (Child private keys). تُستخدم لتوقيع المعاملات للحسابات 또는 العناوين الفردية.
• المفاتيح العامة الفرعية (Child public keys). تتحقق من تلك التوقيعات على الشبكة.
• العناوين (Addresses). هي وجهات الاستلام التي يراها المستخدمون فعليًا، وتكون منسقة لكل شبكة. يمكنك معرفة أماكن التداول المتاحة.
• Xpub. يسمح للبرامج بمراقبة 또는 إنشاء العناوين في فرع معين دون الحاجة إلى صلاحية التوقيع.

تختلف المحافظ في مدى إظهارها لهذه التفاصيل. تعرض المحفظة الساخنة (hot wallet) مطالبات عناوين مبسطة وتأكيدات توقيع. بينما تحتفظ المحفظة الباردة (hardware wallet) بخطوة التوقيع على الجهاز نفسه، وتعرض العنوان على شاشة منفصلة قبل تأكيدك. كلاهما يستخدم نفس بنية المفاتيح الأساسية. إذا كنت تختار بين الخيارات المتاحة، فإن دليل أفضل محافظ العملات المشفرة يوضح نموذج الأمان ودعم السلاسل وسهولة الاستخدام.

تُعد عمليتا استقبال وإرسال العملات المشفرة مسارين منفصلين، ويلعب المفتاح العام دورًا مختلفًا في كل منهما.

عندما تستقبل العملات المشفرة، فإنك تشارك عنوان محفظتك. يستخدم المرسل هذا العنوان لإنشاء معاملة من جانبه. لا يتدخل مفتاحك الخاص في هذه المرحلة على الإطلاق. تصل الأموال إلى العنوان وتبقى هناك حتى تأذن أنت بتحريكها.

أما عند إرسال العملات المشفرة، تقوم محفظتك بتوقيع المعاملة محليًا باستخدام مفتاحك الخاص. تنتقل هذه المعاملة الموقعة إلى الشبكة. تتحقق العقد الأخرى من التوقيع باستخدام مفتاحك العام لتأكيد أنك قد أذنت بالتحويل. إذا لم يتطابق التوقيع، يتم رفض المعاملة.

يحل المساران مشكلات مختلفة:

• الاستقبال. أنت تقدم عنوانًا منسقًا بشكل صحيح للأصل والشبكة المناسبين. يتولى المرسل بقية الإجراءات.
• 전염. تقوم محفظتك بإنشاء المعاملة، وتوقيعها دون اتصال بالإنترنت باستخدام المفتاح الخاص، ثم تبث النتيجة الموقعة.

لا يمكن للمفتاح العام بدء عملية تحويل بمفرده. يتطلب الإنفاق توقيعًا صالحًا بالمفتاح الخاص، ويجب أن تفي المعاملة أيضًا بمتطلبات الشبكة من حيث التنسيق والرسوم والرصيد. على سبيل المثال، في Bitcoin، يتحقق نص P2PKH البرمجي من أن المفتاح العام المقدم يتطابق مع تجزئة مخزنة، ثم يستخدم OP_CHECKSIG للتحقق من التوقيع مقابلها. لهذا السبب، فإن مشاركة عنوان الاستقبال لا يمنح أي شخص القدرة على تحريك أموالك.

المفتاح العام بحد ذاته لا يمكن استخدامه لسرقة أي شيء، وهذا صحيح. لكن عبارة “آمن للمشاركة” لا تعني “بلا مخاطر على الإطلاق”. فالمسألة هنا تتعلق بالخصوصية، لا الأمان، وهناك فرق جوهري بين المفهومين.

كل معاملة مرتبطة بعنوان محفظة تُسجل على سلسلة كتل عامة (blockchain). إذا استقبل العنوان نفسه دفعات متعددة، يمكن لأي شخص باستخدام مستكشف الكتل (block explorer) رؤية السجل الكامل لتلك الدفعات. اربط هذا العنوان بهوية حقيقية، عبر منشور اجتماعي، ملف شخصي، 또는 سحب من منصة تداول، وسيصبح سجل معاملاتك بالكامل مرئيًا لأي شخص يبحث عنه.

فيما يلي أبرز الطرق الشائعة التي يكشف بها المستخدمون معلومات أكثر مما يقصدون، وهي طرق عملية ويسهل التغاضي عنها:

• نشر عنوان الاستلام بجانب اسم 또는 حساب على وسائل التواصل الاجتماعي.
• إعادة استخدام عنوان واحد عبر دفعات 또는 منصات متعددة.
• مشاركة xpub مع تطبيق 또는 خدمة لا تحتاج بالضرورة إلى رؤية فروع المحفظة.
• إرسال لقطات شاشة تتضمن أرصدة مرئية 또는 سلاسل عناوين.
• خلط عناوين إيداع منصات التداول مع عناوين المحافظ الشخصية تحت هوية واحدة.

إذن، القاعدة هي أن المفتاح العام العادي لا يحمل أي مخاطر إنفاق. لكن العناوين، وxpubs، ولقطات شاشة المحفظة هي أدلة على السلسلة يمكن ربطها ببعضها البعض بمرور الوقت. للمستخدمين الذين يهتمون بالخصوصية المالية، فإن أفضل محافظ العملات المشفرة المجهولة مصممة خصيصًا للحد من هذا التعرض.

تتعامل كل شبكة مع المفاتيح العامة والعناوين بطرق مختلفة. يختلف تنسيق العنوان، وكيفية اشتقاقه من المفتاح العام، ومتى يصبح المفتاح العام الكامل مرئيًا، باختلاف السلسلة. يجب على المبتدئين استخدام تنسيق العنوان الذي تولده محفظتهم لشبكة معينة بدلاً من تحويل بيانات المفتاح الخام يدويًا.

في Bitcoin، تُبنى عناوين P2PKH من تجزئة المفتاح العام. يظهر المفتاح العام الكامل فقط في مدخل المعاملة عند إنفاق مخرج، اعتمادًا على نوع السكريبت. لا يكشف عنوان Bitcoin الجديد عن المفتاح العام الأساسي على الفور.

في Ethereum، يُشتق العنوان عن طريق تجزئة المفتاح العام باستخدام Keccak-256 وأخذ آخر 20 بايت، ثم إضافة بادئة 0x. لا يُعرض المفتاح العام الخام أثناء الاستخدام العادي. تعرض المحافظ مثل MetaMask هذا العنوان المشتق مباشرةً، ومراجعة محفظة MetaMask تغطي كيفية تعاملها مع المفاتيح والتوقيع عمليًا.

تستخدم Solana نموذج حساب مختلف. قد يكون العنوان مفتاحًا عامًا من نوع Ed25519 بحجم 32 بايت 또는 عنوانًا مشتقًا من برنامج، اعتمادًا على نوع الحساب. يختلف هذا هيكليًا عن نموذج UTXO الخاص بـ Bitcoin ونمط حساب EVM الخاص بـ Ethereum. إذا كنت تختار محفظة لـ Solana، فتأكد أنها تدعم بالفعل بنية حسابات Solana. يمكن أن يساعدك دليل أفضل محافظ Solana في اتخاذ هذا القرار.

نادراً ما يكون المفتاح العام بحد ذاته نقطة ضعف. تنبع المخاطر الحقيقية مما يحيط به: محاولات التصيد الاحتيالي، برمجيات سرقة الحافظة الخبيثة، تسرب مفاتيح xpub، إعادة استخدام العناوين، والإرسال على الشبكة الخاطئة. تتسبب هذه الأمور في خسائر للمبتدئين أكثر من أي مشكلة مباشرة تتعلق بالمفتاح العام.

قبل تحويل الأموال، تأكد من إجراء هذه الفحوصات:

تستحق بعض هذه النقاط تفصيلاً أكبر للمبتدئين.

준비하다 피싱 ناقل الهجوم الأكثر شيوعاً. لن يطلب منك تطبيق محفظة شرعي، 또는 منصة تداول، 또는 فريق دعم أبداً عبارة الاسترداد 또는 المفتاح الخاص. أي مطالبة بهذه المعلومات، سواء في نموذج، 또는 نافذة دردشة، 또는 إضافة متصفح، هي محاولة هجوم.

일어나 برمجيات العناوين الخبيثة (المعروفة أيضاً باسم اختطاف الحافظة) باستبدال العنوان المنسوخ بعنوان المهاجم. تحقق دائماً من الأحرف الأربعة الأولى والأخيرة للعنوان الملصق قبل تأكيد أي معاملة، حتى على جهاز تثق به.

퍄퍄퍄퍄 عمليات الإرسال على الشبكة الخاطئة عندما يكون تنسيق العنوان نفسه صالحاً على سلاسل متعددة. على سبيل المثال، إرسال ETH إلى عنوان Ethereum على Binance Smart Chain يمكن أن يؤدي إلى أموال لا يمكن الوصول إليها إلا بخطوات إضافية. تأكد دائماً من السلسلة إلى جانب العنوان.

يصبح فهم وظيفة المفتاح العام ذا قيمة عملية حقيقية عندما يغير طريقة تعاملك مع العناوين، والموافقة على المعاملات، وتخزين النسخ الاحتياطية. الهدف الأساسي هو الحفاظ على مفاتيح التوقيع في وضع عدم الاتصال (offline)، والتحقق من العناوين بدقة قبل تأكيد أي عملية، وفهم ما إذا كنت تتحكم في المفاتيح الخاصة بنفسك أم تعتمد على طرف آخر للاحتفاظ بها.

ابدأ بفهم نموذج المحفظة. فالمحفظة الوصائية (custodial wallet)، مثل حساب في منصة تداول مركزية، تعني أن المزود هو من يحتفظ بالمفاتيح الخاصة. يمكنك الوصول إلى أموالك عبر منصتهم، ويعتمد وصولك للسحب على سياساتهم وإجراءاتهم الأمنية. أما المحفظة ذاتية الوصاية (self-custodial wallet)، فتعني أنك تحتفظ بعبارة الاسترداد (seed phrase) والمفاتيح الخاصة بنفسك. أنت تتحمل المسؤولية الكاملة عن النسخ الاحتياطي والأمان، ولكن لا يمكن لأي طرف آخر تجميد أموالك 또는 الوصول إليها. يمكن للمستخدمين الذين يوازنون بين هذه الخيارات مقارنة البدائل في فئة المحافظ ذاتية الوصاية اللامركزية.

قبل نقل أي أموال ذات قيمة، تحقق من كل مما يلي:

• نوع المحفظة: تأكد ما إذا كانت المحفظة وصائية (custodial) 또는 ذاتية الوصاية (self-custodial)، ساخنة (hot) 또는 باردة (cold).
• عنوان الاستلام: تحقق من الشبكة والعديد من الأحرف الظاهرة قبل مشاركة العنوان.
• شاشة الجهاز المادي: على جهاز المحفظة المادية (hardware device)، تأكد من العنوان المعروض على الشاشة المادية قبل التوقيع. يُعد Trezor Safe 5 مثالاً على هذا النموذج.
• النسخ الاحتياطي لعبارة الاسترداد: اكتب عبارة الاسترداد (recovery phrase) على ورقة واحتفظ بها في وضع عدم الاتصال (offline). لا تقم أبدًا بكتابتها في موقع ويب 또는 تطبيق.
• اختبار صغير: أرسل مبلغًا صغيرًا أولاً، وتأكد من وصوله، ثم تابع عملية النقل الكاملة.
• وصاية المنصة: إذا كنت تستخدم منصة مركزية (centralized venue)، فتحقق من عملية السحب وما إذا كانت المصادقة الثنائية (two-factor authentication) نشطة.

تقلل المحافظ المادية (hardware wallets) من مخاطر انكشاف المفتاح الخاص لأن خطوة التوقيع تتم على الجهاز نفسه، وليس على هاتف 또는 حاسوب محمول للأغراض العامة. يمكن للمستخدمين الذين يرغبون في تعزيز الأمان مقارنة الخيارات في فئة المحافظ المادية الباردة. وإذا كان التعامل مع المفاتيح لا يزال يبدو معقدًا للغاية، فإن منصات تداول العملات المشفرة للمبتدئين توفر خيارات وصائية حيث يتولى المزود مسؤولية البنية التحتية للمفاتيح.