امنیت کیف پول بیت کوین را چگونه تامین کنیم؟ (8 راه حفظ امنیت بیت کوین)

بعد از اوج قیمتی رمزارزها در سال 2017 و متعاقبا کاهش چشمگیر محبوبیت اونها، ارزهای دیجیتال مثل بیت کوین سیکل صعودی دیگه ای رو در سال های بعدی تجربه کردن که اوج ATH قبلی خودشون رو رد کرد. با وقوع این اتفاق، تعداد رویدادهای هک عمومی هم افزایش پیدا کرده. با توجه به اینکه بسیاری از سرمایه گذاران در این بازار تازه وارد هستن و احتمالا نمیدونن چطور میتونن امنیت سرمایه های خودشونو  تامین کنن، هکرها از راه های نوآورانه و جدیدی برای سرقت سرمایه های کاربران این بازار استفاده میکنن. در نتیجه برای همه کسایی که علاقه به مالکیت و هولد کردن ارزهای دیجیتال از جمله بیت کوین هستن، این سوال مطرح میشه که که امنیت کیف پول بیت کوین را چگونه تامین کنیم؟ 

موضوعاتی که در مقاله «امنیت کیف پول بیت کوین را چگونه تامین کنیم؟» بهشون پرداخته میشه عبارتند از:

• بیت کوین را در چه نوع کیف پولی هولد کنیم؟

• کیف پول گرم

• کیف پول سرد

• کوین های فیزیکی

• اقدامات لازم برای افزایش امنیت کیف پول بیت کوین

• هولد کردن بیت کوین در کیف پول سرد

• برداشتن بک آپ

• آپدیت نرم افزار دستگاه مورد استفاده

• استفاده از قابلیت چندامضایی  Multi-Signature در کیف پول

• استفاده از صرافی معتبر برای خرید و فروش بیت کوین

• تغییر مرتب پسورد و استفاده از نرم افزار های مدیریت پسورد 

• آگاهی از تله های فیشینگ Phishing

• استفاده از احراز هویت چندعاملی MFA

• بهترین کیف پول های بیت کوین

1. بهترین کیف پول های سخت افزاری بیت کوین

• کیف پول لجر Ledger

• کیف پول کیپ کی Keep Key

• کیف پول ترزور Trezor

2. بهترین کیف پول های نرم افزاری بیت کوین

• کیف پول تراست ولت

• کیف پول اتومیک ولت Atomic Wallet

بیت کوین را در چه نوع کیف پولی هولد کنیم؟

همونطور که ما پول نقد یا کارت های خودمون رو در کیف پول های فیزیکی نگهداری میکنیم، بیت کوین هم در یک ولت یا کیف پول دیجیتال ذخیره میشه. کیف پول های دیجیتال ممکنه بر پایه نرم افزار، سخت افزار یا وب باشه. ولت ها میتونه در موبایل یا دسکتاپ قرار بگیره یا با پرینت کلیدهای خصوصی و آدرس ها روی کاغذ ایمن نگه داشته باشه. اما هر کدوم از این ولت های دیجیتال چقدر امنیت دارن؟ پاسخ به این سوال بستگی داره به اینکه کاربر چطور ولت رو مدیریت میکنه.

هر ولت حاوی یک سری کلید خصوصی هست که بدون اون مالک بیت کوین نمیتونه به ارزهای دیجیتال داخل کیف پول دسترسی داشته باشه. بزرگترین خطر در امنیت بیت کوین اینه که کاربرها کلید خصوصی رو گم کنن یا این کلید به سرقت بره. بدون کلید خصوصی، کاربر هرگز دوباره بیت کوین هاشو نخواهد دید. 

علاوه بر گم کردن کلید خصوصی، کاربر میتونه با خراب شدن کامپیوتر (از کار افتادن هارد دیسک)، هک شدن یا گم شدن خود کامپیوتری که کیف پول ارز دیجیتال درش قرار داره، دسترسی به بیت کوین هاش رو از دست بده.

انواع روش های نگهداری بیت کوین

1. کیف پول های گرم

کیف پول های آنلاین با عنوان کیف پول های گرم هم شناخته میشن. کیف پول های گرم، ولت هایی هستن که در سیستم های متصل به اینترنت مثل کامپیوتر، موبایل یا تبلت نصب و راه اندازی میشن. این موضوع میتونه باعث آسیب پذیری بشه چون این ولت ها کلیدهای خصوصی کوین هاتون رو در دستگاه های متصل به اینترنت تولید و ذخیره میکنن. با اینکه کیف پول های گرم میتونه از نظر دسترسی به ارزهای دیجیتال و ایجاد تراکنش های سریع بسیار مناسب باشه، ولی ممکنه مشکل امنیتی داشته باشن.

این ولت ها برای نگهداری مقادیر کوچک رمزارزها طراحی شده اند. شما میتونین کیف پول گرم رو به مثابه یک حساب جاری در نظر بگیرین. خرد مالی متعارف میگه صرفا پولی که قراره در کوتاه مدت خرج کنین رو در حساب جاری نگهداری کنین و قسمت عمده پولتون رو در حساب پس انداز یا حساب های سرمایه گذاری دیگه ذخیره کنین. همین موضوع میتونه برای کیف پول های گرم هم قابل بسط باشه. کیف پول های گرم شامل ولت های موبایل محور، دسکتاپ محور، وب محور و همچنین اکثر ولت های امانی صرافی ها میشه.

اگه اتفاقی بیفته که در نتیجه اون صرافی هک بشه یا حساب شما به خطر بیفته، شما سرمایه تون رو از دست میدین. صرافی های ارز دیجیتال مشمول بیمه های SIPC (که دارایی شما رو در حساب های بانکی محافظت میکنه) یا بیمه FDIC (که دارایی شما رو در حساب های کارگزاری محافظت میکنه) نیستن. بنابراین، نگهداری امن ارزهای دیجیتال اهمیت خاصی داره. عبارت «Not your keys, not your coin» با این مضمون که اگه کلید خصوصی کیف پولی رو نداشته باشین ارزهای دیجیتال داخل اون مال شما نیست، از مفاهیم بسیار تکرارشونده در انجمن های کریپتوکارنسی محسوب میشه. در نتیجه همونطور که اشاره شد، نگهداری مقادیر بزرگ ارز دیجیتال در هیچ کیف پول گرمی مخصوصا در حساب صرافی اصلا عاقلانه نیست. در عوض، توصیه میشه که بخش عمده سرمایه تون رو به کیف پول سرد شخصی خودتون انتقال بدین که در ادامه مقاله توضیحش اومده. کیف پول های صرافی شامل کوین بیسCoinbase ، جمینی Gemini، بایننس و موارد مشابه میشه. این کیف پول ها به ولت های امانی مشهور هستن چون کلید خصوصی رو در اختیار صاحب حساب قرار نمیدن. 

درحالیکه این کیف پول ها متصل به اینترنت و در معرض حمله و هک هستن، ولی همچنان از نظر قابلیت انجام سریع ترید و تراکنش مفید هستن.

2. کیف پول های سرد

نوع دیگری از ولت و امن ترین روش نگهداری ارزهای دیجیتال، کیف پول های سرد هستن. ساده ترین تعریف از ولت سرد، کیف پولیه که به اینترنت متصل نیست و در نتیجه در معرض ریسک کمتری قرار دارن. این ولت ها همچنین با عناوین کیف پول های آفلاین، یا کیف پول های سخت افزاری هم شناخته میشن. 

این ولت ها آدرس و کلید خصوصی کاربر رو در جایی ذخیره میکنن که به اینترنت وصل نیست و معمولا با یک نرم افزار همراهه که به صورت موازی کار میکنه تا کاربر بدون اینکه کلید خصوصی رو در معرض ریسک قرار بده، بتونه پورتفو خودش رو مشاهده کنه.

شاید امن ترین راه نگهداری آفلاین ارز دیجیتال، کیف پول کاغذیه. ولت کاغذی کیف پول سردیه که از وبسایت های مشخصی میتونین ایجاد کنین و بعد از ایجاد کلید خصوصی و کلید عمومی، این کلیدها رو روی کاغذ پرینت میکنین. قابلیت دسترسی به ارز دیجیتال در این آدرس ها فقط زمانی میسره که این کاغذ رو در اختیار دارین. خیلی از کاربرها، این کیف پول ها رو در صندوق امانات بانک ها یا در گاوصندوق های خونه هاشون نگهداری میکنن. کیف پول های کاغذی هیچ رابط کاربری متناظری به غیر از کاغذ و خود بلاک چین مربوطه ندارن. 

یک کیف پول سخت افزاری معمولا یک دستگاه درایو USB هست که کلید خصوصی کاربر رو بصورت امن ذخیره میکنه. این نوع از کیف پول مزایای مهمی نسبت به کیف پول های گرم داره، چرا که در معرض ویروس هایی که ممکنه در کامپیوتر باشن قرار نمیگیرن، چون کلیدهای خصوصی هیچ وقت با کامپیوتر متصل به اینترنت یا نرم افزار بالقوه آسیب پذیر ارتباط پیدا نمیکنه. به علاوه، این دستگاه معمولا متن باز Open-Source هست، این امر باعث میشه امنیت دستگاه رو انجمن و جامعه کاربرهای اون تعیین کنه، نه اینکه یک شرکت امنیت دستگاه رو اعلام کنه.

کیف پول های سرد امن ترین راه نگهداری از بیت کوین یا ارزهای دیجیتال دیگه هست. با این حال، در بیشتر موارد، نیاز به کمی دانش بیشتر برای راه اندازی دارن. 

3. کوین ها فیزیکی

خدماتی در حال ظهور هستن که اجازه میده سرمایه گذاران، بیت کوین فیزیکی بخرن. کوین خریداری شما برچسب ضد دستکاری داره که مقدار از پیش تعیین شده ای از بیت کوین رو پوشش میده. جهت خرید بیت کوین فیزیکی، به واسطه هزینه تولید و حمل و نقل کوین، نیاز دارین هزینه کمی بالاتری بپردازین. 

اقدامات لازم برای افزایش امنیت کیف پول بیت کوین 

در قسمت بالا به روش های نگهداری بیت کوین پرداختیم و گفتیم که کیف پول سخت افزاری بهترین روش نگهداری بیت کوین و سایر رمزارزهاست. حالا سوال اینجاست که امنیت کیف پول بیت کوین را چگونه تامین کنیم؟

1. هولد کردن بیت کوین در کیف پول سرد

یکی از مهمترین اقدامات لازم برای افزایش امنیت کیف پول بیت کوین، هولد کردن اونها در کیف پول سرد یا سخت افزاری یا آفلاین هست که در قسمت بالا به مزایای امنیتی این نوع از کیف پول نسبت به کیف پول گرم اشاره شد. 

2. برداشتن بک آپ

یکی دیگه از اقدامات لازم برای افزایش امنیت کیف پول بیت کوین اینه که از کل کیف پول بیت کوین خودتون مرتب بک آپ بردارین. در صورت خرابی کامپیوتر، تاریخچه ای از بک آپ های مرتب احتمالا تنها راه بازیابی ارزهای دیجیتال در کیف پول باشه. مطمئن باشین که از همه فایل های wallet.dat بک آپ بردارین و بعد در چند جای امن مختلف (مثل درایو یو اس بی USB، هارد دیسک Hard Disk یا سی دی) ذخیره کنین. علاوه بر اینها، پسورد قوی هم برای بک آپ ها بذارین.

3. آپدیت نرم افزار دستگاه مورد استفاده

از دیگر اقدامات لازم برای افزایش امنیت کیف پول بیت کوین، بروزرسانی نرم افزار دستگاتون هست. ولتی که در نرم افزار آپدیت نشده اجرا میشه میتونه هدف نرمی برای هکرها باشه. آخرین ورژن نرم افزار دستگاه، همیشه سیستم امنیتی بهتری داره بنابراین بیت کوین های شما در نرم افزار بروزرسانی شده درجه حفاظت بالاتری خواهد داشت. نرم افزار دستگاه بروزرسانی شده با آخرین پروتکل ها، باگ های امنیتی رو رفع میکنه و به واسطه افزایش امنیت بهتون کمک میکنه از یک بحران احتمالی بزرگ فرار کنین. بنابراین بهتره موبایل یا کامپیوترتون رو آپدیت کنین تا بیت کوین هاتون رو در معرض خطر حملات سایبری قرار ندین. 

4. استفاده از قابلیت چندامضایی Multi-Signature در کیف پول

امضای چندگانه یکی دیگه از اقدامات لازم برای افزایش امنیت کیف پول بیت کوین محسوب میشه. مفهوم چند امضایی اخیرا محبوبیت زیادی پیدا کرده. در کیف پول های دارای قابلیت چند امضایی برای انجام تراکنش نیاز به موافقت چندین نفر هست (مثلا 3 تا 5 نفر). در نتیجه، این قابلیت خطر سرقت رو محدود میکنه چرا که یک سرور یا کنترلر منفرد به تنهایی نمیتونه تراکنش (ارسال یا دریافت بیت کوین) رو انجام بده. افرادی که میتونن تراکنش انجام بدن در ابتدا مشخص میشن و وقتی یکی از اونها بخواد بیت کوین ها رو جابجا کنه، افراد دیگه هم باید موافقتشون با این انتقال رو اعلام کنن. 

5. استفاده از صرافی معتبر برای خرید و فروش بیت کوین

استفاده از صرافی معتبر برای ترید از اقدامات لازم برای افزایش امنیت کیف پول بیت کوین محسوب میشه. قبل از انجام هر تراکنشی باید بدونین که برخی از صرافی ها امن تر از بقیه هستن. قبل از انتخاب صرافی، در تحقیقاتتون بعد امنیتی صرافی ها رو حتما در نظر بگیرین. اگر صرافی قبلا هک شده، نشون میده آسیب پذیری های امنیتی بالایی داره، بنابراین با سرمایه گذاری در این صرافی ممکنه دارایی شما در معرض خطر باشه.

6. تغییر مرتب پسورد و استفاده از نرم افزار های مدیریت پسورد 

یکی دیگه از اقدامات لازم برای افزایش امنیت کیف پول بیت کوین تغییر دوره ای پسورد و استفاده از نرم افزار های مدیریت پسورد هست. احتمال هک شدن پسوردها مخصوصا پسوردهای ضعیف وجود داره، بنابراین بهتره پسوردهای پیچیده ای انتخاب و به طور مرتب عوضش کنین. وقتی برای کیف پول یا حساب های حساس رمز عبور میذارین از پسوردهای قبلی استفاده نکنین، به علاوه، پسورد انتخابی شما نباید حاوی اطلاعات شخصی باشه چون ممکنه توسط دیگران قابل حدس باشه. همچنین، به جای سیو و ذخیره پسوردها در مرورگر، بهتره این کار رو در یه برنامه مدیریت پسورد Password Manager مثل LastPass و 1Password انجام بدین. 

7. آگاهی از تله های فیشینگ Phishing

یکی دیگه از اقدامات لازم برای افزایش امنیت کیف پول بیت کوین آگاهی از تله های فیشینگ هست. فیشینگ حمله ایه که در اون حمله کننده خودش رو به عنوان موجودیت قانونی وانمود میکنه تا اطلاعات حساس شما رو به دست بیاره. برای جلوگیری از به دام افتادن در تله فیشینگ قبل از ورود به حساب صرافی اطمینان داشته باشین که در وبسایت درستی اطلاعاتتون رو وارد میکنین. به لینک هایی که به صورت تصادفی برای شما فرستاده میشه یا به ایمیل ها و پیام هایی که اطلاعات شخصیتون رو از شما میخوان اعتماد نکنین. 

8. استفاده از احراز هویت چندعاملی MFA

فعال سازی احراز هویت چند عاملی Multi-Factor Authentication از دیگر اقدامات لازم برای افزایش امنیت کیف پول بیت کوین محسوب میشه. احراز هویت چندعاملی دفاع چندلایه برای حساب شما ایجاد میکنه. با فعال کردن احراز هویت چندعاملی علاوه بر پسورد نیاز به احراز هویت وارد کننده پسورد از طریق اس ام اس و یا برنامه Authenticator  هست. 

بهترین کیف پول بیت کوین

در ادامه مقاله به معتبرترین و بهترین کیف پول های نرم افزاری و سخت افزاری بیت کوین اشاره میکنیم، همچنین توصیه می کنیم مقاله آموزش ساخت کیف پول بیت کوین رو هم مطالعه کنید.

بهترین کیف پول های سخت افزاری بیت کوین

• کیف پول لجر Ledger

یکی از بهترین کیف پول های سخت افزاری بیت کوین لجر هست. لجر یکی از معروف ‌ترین تولیدکنندگان ولت های سخت افزاریه که در طول سال‌ های اخیر محبوبیت زیادی برای خودش کسب کرده. در این کیف پول که ظاهری مشابه فلش مموری داره، ارزهای دیجیتال به صورت آفلاین نگهداری میشه. یک نکته مهم که در خرید این کیف پول باید دقت کنین اینه که حتما باید محصولی رو خرید کنین که آکبند باشه و قبلا مورد استفاده قرار نگرفته باشه. به این ترتیب برای همیشه میتونین آسوده خاطر باشین که ولت شما در معرض حمله هکری نخواهد بود.

تاکنون دو محصول از برند لجر به بازار عرضه شده، کیف پول لجر نانو اس Ledger Nano S به عنوان اولین محصول این برند هست. این کیف پول سال ‌های زیادیه که در بازار عرضه میشه و امنیت فوق العاده ای داشته. کیف پول لجر نانو ایکس Ledger Nano X مدل جدیدتری از کیف پول ‌های این برند هست. این کیف پول از نظر امنیت و سخت‌ افزار تفاوتی با کیف پول لجر نانو اس نداره. با این وجود قابلیت‌های جانبی نسبتا بهتری بهش اضافه شده که از جمله این موارد میشه به صفحه نمایش بزرگ ‌تر، بلوتوث و باتری اشاره کرد.

• کیف پول کیپ کی Keep Key

یکی دیگه از بهترین کیف پول های سخت افزاری بیت کوین کیف پول کیپ کی هستش. کیف پول سخت افزاری کیپ کی یکی از محصولات شرکت سوئیسی شیپ شیفت ShapeShift هست. این ولت از قدیمی ‌های بازار کیف پول های دیجیتال به حساب میاد و در ابتدا به هدف ذخیره‌ امن بیت کوین ساخته شد ولی در حال حاضر کوین‌ها و توکن‌های زیادی رو ساپورت میکنه و کیپ کی تبدیل به یک کیف پول چند رمزارزی Multicurrency Wallet شده است. مثل کیف پول‌های سخت‌ افزاری دیگه، کیپ کی تضمین میکنه که فرایند تولید و نگهداری از کلیدهای خصوصی که مهم ‌ترین نکته در ساختار یک کیف پول ارز دیجیتال به حساب میاد، به صورت کاملا آفلاین و دور از دسترس هکرها انجام میشه.

• کیف پول ترزور Trezor

کیف پول ترزور یکی دیگه از بهترین کیف پول های سخت افزاری بیت کوین هست. کیف پول سخت‌افزاری ترزور Trezor محصول شرکت ساتوشی لبز SatoshiLabs  در کشور جمهوری چک هست. تروز یکی از محبوب ‌ترین و پرفروش ‌ترین کیف پول ‌های سرد محسوب میشه و به‌ وسیله‌ی اون میشه ارزهای دیجیتال رو به ‌صورت امن ذخیره کرد و اطمینان داشت که کلیدهای خصوصی در معرض نفوذهای اینترنتی قرار نمیگیرن. شرکت ساتوشی کیف پول ترزور رو از سال ۲۰۱۴ روانه‌ی بازار کرده و تا‌ به‌ حال بیش از یک میلیون از این کیف پول‌ ها رو به فروش رسونده.

در حال حاضر دو مدل کیف پول ترزور وان  Trezor Oneکه قدیمی ‌تره و مدل ترزور تی Trezor Model T که محصول جدیدتر هست در وب ‌سایت این شرکت به فروش میرسه. هر دو محصول از طیف وسیعی از ارزهای دیجیتال پشتیبانی میکنن و قابلیت‌های امنیتی بالایی دارن.

بهترین کیف پول های نرم افزاری بیت کوین

• کیف پول تراست ولت Trust Wallet

بدون تردید تراست والت یکی از محبوب‌ترین و بهترین کیف پول ‌های نرم افزاری بیت کوین هست که که از بالای 1 میلیون رمزارز از جمله بیت کوین، اتریوم، ترون و شبکه‌های بلاک چینی دیگه پشتیبانی میکنه. بزرگترین صرافی بین‌المللی از نظر حجم معاملات یعنی بایننس، این ولت رو در 31 ژوئیه 2018 (9 مرداد 97) خریداری کرد.

• کیف پول اتومیک ولت Atomic Wallet

اتمیک ولت یکی دیگه از بهترین کیف پول های نرم افزاری بیت کوین هست که برای استفاده کاربران در موبایل و دسکتاپ طراحی شده. در طراحی این کیف پول امنیت و حریم شخصی کاربران مدنظر قرار گرفته و هنگام ثبت‌ نام و راه‌ اندازی کیف پول جدید هیچ‌گونه اطلاعات هویتی از کاربر خواسته نمیشه. از طرف دیگه برای افزایش امنیت دارایی‌ ها کلیدهای خصوصی کاربران رمزنگاری شده و در دستگاه کاربر ذخیره میشه.

جمع بندی و نتیجه گیری:

در مقاله «امنیت کیف پول بیت کوین را چگونه تامین کنیم؟» به مهمترین موارد و اقدامات لازم در رابطه با امنیت کیف پول بیت کوین اشاره کردیم. در ابتدا به انواع کیف پول های گرم و سرد پرداختیم و گفتیم کیف پول سرد یا آفلاین یا سخت افزاری بعد امنیتی قوی تری داره چرا که کلید خصوصی در این نوع از کیف پول ها جایی ذخیره و نگهداری میشه که به اینترنت متصل نیست. در ادامه مطلب، به مهمترین اقدامات لازم برای افزایش امنیت کیف پول بیت کوین اشاره کردیم که این اقدامات عبارتند از: هولد کردن بیت کوین در کیف پول سرد، برداشتن بک آپ، آپدیت نرم افزار دستگاه مورد استفاده، استفاده از قابلیت چند امضایی در کیف پول، استفاده از صرافی معتبر برای ترید، تغییر مرتب پسورد و استفاده از برنامه مدیریت پسورد، آگاهی از تله های فیشینگ، استفاده از احراز هویت چند عاملی.

در نهایت به بهترین کیف پول های سخت افزاری بیت کوین اشاره کردیم که عبارتند از: لجر، کیپ کی و ترزور. همچنین بهترین کیف پول های نرم افزاری بیت کوین رو برشمردیم که شامل: تراست ولت و اتومیک ولت.