BitBox02

ما هو BitBox02؟

BitBox02 هي محفظة أجهزة غير احتجازية للعملات المشفرة، من إنتاج الشركة السويسرية Shift Crypto AG.

في عالم العملات المشفرة، محفظة الأجهزة جهاز مادي مصمم لعزل المفاتيح الخاصة عن أجهزة الكمبيوتر والهواتف المحمولة العادية.

تصف الصفحة الرسمية لمحفظة الأجهزة BitBox02 الجهاز بأنه محفظة أجهزة سويسرية الصنع، تتضمن ميزة النسخ الاحتياطي عبر بطاقة microSD وشريحة آمنة وبرمجيات مفتوحة المصدر، وتدعم مجموعة مختارة من العملات المشفرة.

تُستخدم BitBox02 لإنشاء المحافظ، وحفظ المفاتيح الخاصة، والتحقق من عناوين الاستلام، وتوقيع المعاملات، وإدارة النسخ الاحتياطية، والاتصال بتطبيق BitBoxApp أو ببرامج المحافظ الخارجية المتوافقة.

لا يخزن الجهاز العملات المشفرة داخل مكوناته المادية.

تبقى الأصول المشفرة مسجلة على شبكات البلوكشين الخاصة بها، فيما تحمي BitBox02 المفاتيح الخاصة اللازمة للتحكم في تلك الأصول.

هذا التمييز مهم، لأن فقدان محفظة الأجهزة لا يعني تلقائيًا فقدان الأموال إذا كانت النسخة الاحتياطية محفوظة بأمان.

ويعني أيضًا أن أي شخص يحصل على النسخة الاحتياطية للاسترداد قد يتمكن من استعادة المحفظة والتحكم في الأصول.

بالنسبة إلى مستخدمي العملات المشفرة، تُعد BitBox02 أساسًا أداة للحفظ الذاتي.

وتساعد المستخدمين على تقليل التعرض للبرمجيات الخبيثة، واختراق الحسابات عبر الإنترنت، وإخفاقات جهات الحفظ، وذلك بإبقاء مفاتيح التوقيع داخل جهاز مخصص.

أهمية BitBox02 في عالم العملات المشفرة

تكتسب BitBox02 أهميتها لأن أمن المفاتيح الخاصة من أهم جوانب امتلاك العملات المشفرة.

توضح نشرة Investor.gov حول حفظ الأصول المشفرة أن المستخدمين يتحكمون في أصولهم المشفرة عند اعتماد الحفظ الذاتي، ويكونون مسؤولين عن إدارة مفاتيحهم الخاصة.

وتمنح هذه المسؤولية المستخدمين تحكمًا مباشرًا في أصولهم، وهذا أمر مهم.

لكنها تنطوي أيضًا على مخاطر، إذ قد يؤدي فقدان المفاتيح أو سرقة النسخ الاحتياطية أو المعاملات الضارة أو تلف المحافظ إلى خسائر دائمة.

تعالج BitBox02 هذه المشكلة بنقل عمليات التوقيع الحساسة بعيدًا عن أجهزة الكمبيوتر متعددة الاستخدامات.

فقد يُصاب الكمبيوتر العادي ببرمجيات خبيثة أو إضافات متصفح أو برامج لاختطاف الحافظة أو برامج محافظ مزيفة أو أدوات للوصول عن بُعد.

تقلل محفظة الأجهزة هذه المخاطر عبر اشتراط تأكيد المعاملة على الجهاز المادي.

لكنها لا تجعل المستخدم بمنأى عن الخطر.

إنما تجعل العديد من الهجمات الشائعة أصعب، إذ يتعين على المهاجم خداع المستخدم ليوافق على إجراء غير صحيح أو الوصول إلى النسخة الاحتياطية.

بالنسبة إلى حاملي الأصول على المدى الطويل ومستخدمي DeFi ومدخري Bitcoin والمشاركين في المحافظ متعددة التوقيع، يمكن أن يشكل أمان محفظة الأجهزة تحسينًا كبيرًا مقارنة بالاحتفاظ بالمفاتيح في محفظة ساخنة فقط.

آلية عمل BitBox02

تعمل BitBox02 بإنشاء بذرة المحفظة أو استيرادها، ثم استخدام هذه البذرة لإنشاء مفاتيح خاصة لحسابات العملات المشفرة المدعومة.

تبقى المفاتيح الخاصة محمية داخل الجهاز، ولا يُفترض إرسالها إلى الكمبيوتر أو الهاتف المتصل به.

تذكر صفحة موارد المطورين الرسمية من BitBox أن أجهزة BitBox مصممة لحفظ المفاتيح الخاصة للمستخدمين محليًا وعدم إرسالها مطلقًا.

عندما يرغب المستخدم في إرسال العملات المشفرة، يُعد تطبيق BitBoxApp أو محفظة خارجية معاملة غير موقعة.

ثم تُرسل تفاصيل المعاملة إلى BitBox02 لمراجعتها وتوقيعها.

يتحقق المستخدم من التفاصيل على شاشة الجهاز.

إذا كانت التفاصيل صحيحة، يؤكد المستخدم المعاملة على BitBox02.

يوقّع الجهاز المعاملة، ثم يعيدها موقعة إلى التطبيق كي يبثها إلى الشبكة.

وهذا يعني أن الكمبيوتر المتصل يمكنه المساعدة في إنشاء المعاملات وبثها من دون التعامل مباشرة مع المفتاح الخاص.

يعتمد نموذج الأمان على تحقق المستخدم من العنوان والمبلغ والرسوم وتفاصيل الشبكة قبل التوقيع.

BitBox02 كمحفظة غير احتجازية

تُعد BitBox02 محفظة غير احتجازية لأن المستخدم يتحكم في المفاتيح الخاصة والنسخة الاحتياطية للاسترداد.

لا تحتفظ Shift Crypto بعملات المستخدم ولا تتولى حفظ مفاتيحه الخاصة.

وهذا يختلف عن الحفظ لدى طرف ثالث، حيث تتحكم شركة أخرى في الوصول إلى الأصول أو تساعد على التحكم فيه.

يوفر الحفظ غير الاحتجازي للمستخدمين تحكمًا أكبر، لكنه يحمّلهم أيضًا مسؤولية أكبر.

إذا فقد المستخدم BitBox02 والنسخة الاحتياطية، فقد يتعذر استرداد المحفظة.

وإذا حفظ المستخدم النسخة الاحتياطية في مكان يستطيع شخص آخر الوصول إليه، فقد تُسرق الأموال.

وإذا وقّع المستخدم معاملة ضارة، فلا تستطيع محفظة الأجهزة دائمًا التراجع عن نتيجتها.

لذلك يتطلب الحفظ الذاتي اتباع إجراءات سليمة، وليس مجرد امتلاك جهاز.

لا تستطيع BitBox02 حماية المفاتيح على نحو جيد إلا إذا حرص المستخدم أيضًا على حماية النسخ الاحتياطية، والتحقق من المعاملات، وتجنب التصيد الاحتيالي، وتحديث البرامج من المصادر الرسمية.

الجهاز أداة أمنية، وليس بديلًا عن السلوك الآمن.

BitBoxApp

BitBoxApp هو التطبيق الرسمي المصاحب لمحافظ BitBox للأجهزة.

تصف صفحة BitBoxApp الرسمية التطبيق بأنه المحور الأساسي لمنظومة BitBox لإدارة الأصول الرقمية.

يساعد BitBoxApp المستخدمين على إعداد الجهاز، وتثبيت البرامج الثابتة، وإنشاء المحافظ، وإدارة الحسابات، واستلام الأموال، وإرسال المعاملات، والتحقق من العناوين، وتحديث البرامج الثابتة.

كما يشكل الواجهة الرئيسية للكثير من مستخدمي BitBox02 في معاملاتهم اليومية.

يحمي جهاز BitBox02 المفاتيح الخاصة، بينما يوفر BitBoxApp واجهة المستخدم.

هذا الفصل مهم، إذ يمكن للتطبيق عرض معلومات المحفظة وإعداد المعاملات من دون أن يتولى حفظ المفاتيح الخاصة.

ينبغي للمستخدمين تنزيل BitBoxApp من مصادر BitBox الرسمية فقط.

تشكل تطبيقات المحافظ المزيفة خطرًا شائعًا في عالم العملات المشفرة، إذ قد تخدع المستخدمين لإدخال كلمات الاسترداد أو توقيع معاملات خطيرة.

يبدأ الإعداد الآمن باستخدام برنامج أصلي وجهاز أصلي.

التطبيق مريح، لكن تظل شاشة الجهاز المكان الموثوق للتحقق من تفاصيل المعاملات الحساسة.

النسخ الاحتياطي عبر microSD

تشتهر BitBox02 بآلية النسخ الاحتياطي عبر بطاقة microSD.

يوضح دليل إعداد النسخ الاحتياطي عبر microSD في BitBox02 الرسمي أن عملية الإعداد تتيح إنشاء نسخة احتياطية للمحفظة باستخدام بطاقة microSD المرفقة.

ويوضح الدليل أيضًا أن معلومات الاسترداد تُحفظ على بطاقة microSD أثناء الإعداد بدلًا من عرض كلمات الاسترداد افتراضيًا.

قد يجعل هذا التصميم إنشاء النسخة الاحتياطية أسهل للمبتدئين، لأنهم لا يحتاجون إلى تدوين الكلمات في مسار الإعداد الأولي.

ومع ذلك، تظل بطاقة microSD شديدة الحساسية.

قد يتمكن أي شخص يستطيع استخدام النسخة الاحتياطية واتباع إجراءات الاسترداد الصحيحة من استعادة الوصول إلى المحفظة.

يوصي دليل الإعداد المستخدمين بحفظ النسخة الاحتياطية على بطاقة microSD في مكان آمن وسري.

كما يوصي بحفظ النسخة الاحتياطية والجهاز في موقعين ماديين منفصلين لتعزيز الأمان.

ينبغي عدم تصوير نسخة microSD الاحتياطية أو رفعها إلى التخزين السحابي أو إرسالها عبر البريد الإلكتروني أو حفظها على جهاز متصل بالإنترنت.

النسخة الاحتياطية هي وسيلة استرداد المحفظة، لذا ينبغي التعامل معها كما لو كانت تتيح الوصول إلى الأموال.

كلمات الاسترداد

يمكن استخدام BitBox02 أيضًا مع كلمات الاسترداد كخيار متقدم أو اختياري للنسخ الاحتياطي.

يذكر دليل إعداد BitBox02 الرسمي أن المستخدمين يستطيعون اختيار النسخ الاحتياطي بكلمات الاسترداد بدلًا من النسخ الاحتياطي الافتراضي عبر microSD قبل إنشاء المحفظة.

كلمات الاسترداد نسخة احتياطية لبذرة المحفظة بصيغة مقروءة للبشر.

عادةً ما تُكتب على الورق أو المعدن وتُحفظ دون اتصال بالإنترنت.

تفيد كلمات الاسترداد في استعادة المحفظة إذا فُقد الجهاز أو تلف أو أُعيد ضبطه أو استُبدل.

لكنها خطيرة، إذ قد يتمكن أي شخص يطلع عليها من الاستيلاء على الأموال.

يجب ألا يُدخل المستخدم كلمات الاسترداد مطلقًا في موقع إلكتروني أو محادثة أو محرك بحث أو بريد إلكتروني أو مستند سحابي أو تطبيق محفظة عشوائي.

لا ينبغي لموظفي الدعم الحقيقيين أن يطلبوا كلمات الاسترداد أبدًا.

ينبغي كتابة كلمات الاسترداد بعناية والتحقق من دقتها وحفظها في مكان تؤخذ فيه مخاطر الحريق والماء والسرقة واكتشافها عرضًا في الحسبان.

عند التعامل مع أموال ذات قيمة كبيرة، يمكن للمستخدمين التفكير في خطط نسخ احتياطي أقوى، مثل حفظ نسخة معدنية أو استخدام محفظة متعددة التوقيع.

الشريحة الآمنة

تستخدم BitBox02 تصميمًا ذا شريحتين، إحداهما شريحة آمنة.

تذكر صفحة BitBox02 الرسمية أن الجهاز يتميز بتصميم ذي شريحتين، مع شريحة آمنة وبرمجيات مفتوحة المصدر خضعت لتدقيق مستقل.

وتذكر صفحة ميزات الأمان الرسمية في BitBox02 أن الشريحة الآمنة تساعد على الحماية من العبث المادي وهجمات القوة الغاشمة وانكشاف المفاتيح الخاصة.

صُممت الشريحة الآمنة لجعل بعض الهجمات المادية أكثر صعوبة.

وقد يكون ذلك مهمًا إذا سرق مهاجم الجهاز وحاول استخراج الأسرار من مكوناته.

لا تستطيع أي شريحة آمنة أن تجعل الجهاز محصنًا تمامًا ضد كل الهجمات.