والت های آفلان و کیف پول های آنلاین در کنار امنیت آنها

این مطلب آپدیت نشده است و مربوط به سال های 93 تا 94 است

این صفحه ، پاسخ به بسیاری از ایمیل های کاربران و نیز یکی دو نظر میباشد

از تمامی دوستان به جهت درج نظر و ارسال ایمیل در ابتدا تشکر میکنم.

 از طریق ایمیل سوالاتی از جمله تفاوت کیف پولها و امنیت آنها و یا اینکه چرا میگویند کیف پول های آنلاین کمتر استفاده کنید؟

 برای هر کوینی که طراحی میشود، یک کیف پول اصلی برای آن کریپتو که ستون فقرات آن کوین و شبکه را تشکیل میدهد ، نیز طراحی میشود که کاربردهایی جزء کیف پول را دارا میباشد. و این کیف پول بر روی سیستم شخص قابل اجرا است که در حالت عامیانه به ان کیف پول آفلاین گفته میشود.

مطمئنا وقتی شما از یک کیف پول آنلاین استفاده میکنید (البته برخی کیف پول های آفلاین نیز به همین شکل است) ، در ابتدا باید به آن سایت و کیف پول اعتماد کنید.

یعنی هر کیف پول و ... را باید گفت که از بابتی مستقل از شبکه آن کوین است. به عنوان مثال شبکه بیتکوین یک شبکه اپن سورس  است و بر پایه برنامه نویسی میتوان از این شبکه برای ایجاد یک کیف پول استفاده کرد.

یعنی یک سرویس دهنده کیف پول کاملا از بابتی مستقل از شبکه آن کوین است و میتواند اقدام به کلاهبرداری نماید. اما همه کیف پول های یک کوین به شبکه همان کوین متصل میباشند.

این یعنی یک سرویس دهنده کیف پول میتواند مسئله تحریمات را اعمال کند . میتواند نسبت به موجودی کاربران خود ، سوء استفاده نماید. پس در ابتدا باید به آن سرویس دهنده اعتماد شود. همچنین برخی از کیف پول های دسکتاپ و حتی سخت افزاری نیز به همین شکل هستند.

مهم :

حال اینکه میگویند یک والت آفلان بهتر است، منظور هر والت آفلاینی نیست.  البته اگر در معنای درست استفاده شود، شاید بتوان قبول کرد. چون معمولا در اوایل کار رمزارزها در ایران از واژه آفلاین تصورات اشتباهی میشد و بیشتر فرض بر این بود که یعنی تحت وب نباشد. و در مقابل کیف پول کاغذی و یا حتی والت اصلی هسته هر کوین را به صورت آفلاین فرض ....

باید این طور گفت ، والتی کاملا آفلاین محسوب میشود که:

  • ایجاد کننده و دارنده کلید خصوصی خود باشید
  • نرم افزار یا کیف پول به کلید خصوصی شما دسترسی نداشته باشد
  • به صورت آفلاین و نه در حال ارتباط به نت، کلید خصوصی آن ایجاد شده باشد
  • اسکریپت و برنامه و همچنین سیستم کاملا امن باشد

حال با این توضیحات والت های آفلاین شامل والت های کاغذی میباشد و یا اسکریپتی که به صورت آفلاین و امن کلید را تولید میکند

البته کیف پول های سخت افزاری تنها از یک بابت و آن هم باید حتما برنامه نرم افزاری آن به صورت متن باز قابل رویت باشد و دوم اینکه هیچگاه به کلید خصوصی و یا Seed و عبارت بازیابی اولیه که ایجاد میشود، دسترسی نداشته باشد.

اگر این قوانین در آن پابرجا باشد، واقعا کیف پول های سخت افزاری بهترین گزینه هستند، چون مانند یک کیف پول کاغذی میباشد اما کلید شما قابل رویت نیست و برای بسیاری موانع امنیتی وجود دارد. چون کیف پول های سخت افزاری هیچ گاه عبارت بازیابی یا کلید شما را پس از ایجاد درخواست نمیکنند و نیاز نخواهند داشت. مگر کاربر دچار هک مهندسی اجتماعی و ... شود و خودش ....


اما کیف پول هسته هر کوین واقعا تمامی شرایط را داراست و تنها شما باید تامین کننده امنیت خودباشید.

تنها مشکلی که وجود دارد این است که شما باید تمامی بلاک های شبکه را دانلود کنید.

البته راهی وجود دارد که اگر شما بخواهید کلید خصوصی این کیف پول ها را بدست آورید و آن را در یک سایت دیگر استفاده کنید، بتوانید این کار را انجام دهید. حتما یک پست جداگانه بدین منظور ایجاد خواهد شد.

کیف پول اصلی هر کوین،  ستون فقرات آن کوین را میسازد و دارای بیشترین ایمنی و شرایط را حتی از نظر اعتماد به شخص ثالث دارا میباشد.

سختی این کیف پول، به عنوان مثال برای بیتکوین کر ، شما باید ابتدا فضای کافی برای استفاده از آن را در هارد خود داشته باشید. سپس برای همگام سازی ممکن است از چند روز تا چند هفته زمان نیاز داشته باشید و اقدام به دانلود تمامی بلاک های قبلی نمایید. و همیشه برای بروز بودن باید آخرین تراکنش های ثبت شده در شبکه را (آخرین بلاک ها) دانلود نمایید.


مهمترین نکته در کیف پول های آفلاین، امنیت آن است .

یعنی امنیت آن کاملا در دستان خودتان است . اگر مشکلی پیش آید نتیجه کوتاهی خود شخص میباشد.

کیف پول های تحت وب و یا اکثر کیف پول های نرم افزاری حتی اگر کلید خصوصی را به شما بدهد،   قبل از هر چیزی شما باید به آن کیف پول و صاحبان آن اعتماد نمایید.

اما برای برخی از کشورها مانند ایران، مواردی چون تحریمات نیز میتواند مهم باشد که این مسئله برای کیف پول هایی که تحت وب هستند و یا کلید خصوصی را به شما نمیدهند بسیار مهم میباشد.

به عنوان مثال، سایت کوین بیس ، بزرگترین و اصلی ترین والت بیت کوین و سیتمهای بانکی و شبکه بیت کوین حتی تمامی طرح های شبکه بیت کوین، تحریمات را اعمال کرد.

معمولا در سایت هایی که از ارزهای بانکی استفاده میکنند مانند برخی تریدرها، تحریمات اعمال شده است و برخی اقدام به تفکیک این دو مسئله از هم نموده اند.

برخی تحریمات را تنها در بخش ارزهای اینترنتی و بانکی اعمال کرده اند و در بخش ارزهای رمزنگاری در این مورد مشکلی ندارند.

به عنوان مثال یکی بزرگترین و محبوب ترین تریدر های جهان یعنی سایت  bitstamp به کل هر گونه ترید در این سایت را به دلیل استفاده از ارزهای بانکی و نوع سیستمی که این سایت دارد،  برای کشورهای تحریم ممنوع کرده دانسته است.

اما سایت CEX یک نمونه دیگر است که به دلیل اینکه این دو مقوله از یکدیگر تفکیک هستند، و نیز به دلیل نوپا بودن این سایت و جذب کاربر و تبلیغات، امکان هر گونه تریدی در این سایت و ورود و خروج وجود دارد، و تنها د رقست شبکه بانکی دلار و یورو و آن هم ورود و خروج برای کشورهای موجود در لیست تحریم امکان استفاده وجود ندارد. اما این خود باعث ترس و ایجاد ریسک میشود. زیرا ممکن است مانند بسیاری از صرافی ها و کیف پول ها، تغییر قوانین داده و این بدتر از همیشه خواهد بود.

از نظر تحریمات شاید بتوان گفت که پیگیری آن در ارزهای رمزنگاری بسیار سخت و یا حتی غیر ممکن است (شبکه یک کوین)، اما در مورد کیف پول ها و سرویس دهندگان آن باید توجه داشت. به عنوان نمونه یک کیف پول آنلاین میتواند ورود از یک کشور تحریم شده را ممنوع کند و همین طور استفاده از ابزارهای دور زدن فیلترینگ و تغییر آی پی را نیز ممنون نماید.

سایر نکات :

1- برای بالا بردن امنیت یک کیف پول شما از بسیاری از روشهای مختلف میتوانید استفاده نمایید:

به این صفحه  بروید و سپس تمامی موارد امنیت مربوط به کیف پول تحت سیستم و یا حتی آنلاین را مطالعه نمایید و حتما تمامی لینک های ارجاعی را مطالعه نمایید: از جمله این موارد:

اما در یک کیف پول دسکتاپ یا ....

  •    الف : از جهت جلوگیری از نفود و هک و یا گم کردن به عنوان مثال لب تاپ خود ، 
  1. شما میتوانید یک درایو سیستم خود را به آن کیف پول اختصاص دهید که با نرم افزار قفل درایو ویندوز سون و یا نسخه های بالاتر ، براحتی میتوان آن درایو را قفل نمود و دسترسی به آن تنها از طریق وارد نمودن رمز و یا بک آپ رمز میباشد. حال این رمز اگر بخواهد هک شود، به قول برنامه نویسان به دلیل اگر فراموش نکرده باشم، حدود 70 سال با هزاران کامپیوتر دنیا زمان خواهد برد که کشف شود.

مطمئنا کسانی که از دو سیستم و کیف پول های چند امضایی استفاده میکنند و یک سیستم را آفلاین و دیگری را آنلاین در نظر بگیرند، بیشترین امنیت را خواهند داشت.

  1.  اما موارد دیگری شما برای حفط امنیت نیز نیاز دارید ، از جمله آنها به استفاده از یک رمز بسیار قوی که میتوان در استفاده از این رمز؛ همانطور که قبلا هم گفته شده است به دو صورت تایپ و کپی پیس به صورت همزمان باشد. در این بین مراقب نرم افزارهای هک کی لاگر باشید.
میتوان کارکتر های رمز عبور خود را از کیبورد ویندوز و یا حتی یک برنامه کیبورد دانلود نمایید که مخصوص این کار است و تمامی کارکترهای صفحه کلید را مانند یک صفحه کلید مجازی جابجا نمایید.
  1. شما میتوانید برای امنیت بیشتر؛ برای کامپیوتر و سیستم خود مانند لب تاپ نیز یک قفل قوی قراردهید.
  2. ضمنا نرم افزارهایی نیز وجود دارند که میتوانید به وسیله آن ؛ فایل و پوشه خاصی را نیز قفل نمایید.
  3. یک مسئله امنیتی دیگر نیز میتواند به شما کمک نماید. اگر دارای دو سیستم میباشید، سعی کنید که تمامی کارهای روزمره از جمله ورود به سایت ها و دانلودها و سایر موارد خود حتی مواردی چون ذخیره فایل ها و نیز استفاده از گیم ها و فایل های صوتی و تصویری را از یک سیستم استفاده نمایید و برای کارهای ارزی و بانکی خود از سیستم دوم با در نظر گرفتن تمامی موارد امنیتی  بهره ببرید.  ایمیل ها را میتوان در یک سیستم دریافت کرد و رمزهای دوم را به سیستم دیگر ....
توضیح:  بهترین آنتی ویروس ها و آنتی هک ها و نرم افزارهای ضد جاسوسی و  نرم افزارهای شناسایی تروجان ها و کرم های اینترنتی استفاده نمایید. ویندوز و آنتی ویروس و هر نرم افراری را بروز و آپدیت نگه دارید.

نکته : وجود دو سیستم باعث میشود که شما حتی در سیستم مربوط به موارد ارزی خود ، بتوانید از چندین آنتی ویروس و آنتی اس پای که سازگار هستند، استفاده نمایید، بدون اینکه نگران کند شدن سرعت سیستم و هنگ های احتمالی باشید.


نکته : تمامی نرم افزارهاو کیف پول ها باید از یک منبع اصلی معتبر دانلود شود. (نرم افزار قفل فایل و ....)


  • ب : از نظر بک آپ و نسخه های پشتیبانی به جهت از دست رفتن اطلاعات اصلی (امنیت بک آپ فراموش نشود)

  1. شما باید حتما از کیف پول خود ، حداقل دو فایل پشتیبان گرفته باشید.
  2. هر کدام از بک آپ های شما باید از ایمنی و رمزهای بسیار قوی محافظت شوند و آنها دارای چندین قفل برای دسترسی باشند

توضیح: تمامی بک آپ های خود را میتوانید به چندین صورت قفل و رمزگذاری نمایید. از جمله استفاده از برنامه های فشرده سازی برای فایل و قراردادن پسورد در زمان فشرده نمودن  فایل و پوشه. ویندوز خود بهترین نرم فزار قفل را داراست.


کیف پولهای تحت وب:

بسیار مهم :

در مورد  برخی از کیف پول های تحت وب این نکته وجود دارد که شما میتوانید کلید خصوصی خود را نیز داشته باشید.

این کیف پولهای هر کدام شرایط خاص خود را جهت ایمنی و محافظت از والت خود، دارا هستند.

نکته : حتما همزمان در این کیف پولها ، علاوه بر رمز عبور، از پسورد دوم _ فاکتور دوم و نیز ایمیل معتبر که خود آن ایمیل نیز به فاکتور دوم مجهز است، استفاده نمایید. (آموزش چند مورد و امنیت ایمیل در سایت موجود است)


 اگر صاحب یک سایت و یا یک خدمات اینترنتی هستید ، بهتر است که شماره والت و کیف پول اصلی شما با کیف پولی که خدمات خود استفاده میکنید متفاوت باشد

زیرا در کریپتوها، سابقه تمامی تراکنش ها ثبت میشود و امکان دسترسی برای همگان آزاد است. این مورد برای همگان صدق میکند و بهتر است که برای هر تراکنش از یک حساب استفاده نمایید


موفق باشید