عبارت بازیابی چیست و چه چیزی را باز می‌کند؟
عبارت‌هایی مثل «عبارت بازیابی کیف پول» و «Seed phrase چیست» در جست‌وجوهای فارسی تکرار می‌شوند، چون بسیاری از کیف پول‌ها برای پشتیبان‌گیری مجموعه‌ای از واژه‌ها را نمایش می‌دهند. این عبارت صرفاً رمز ورود برنامه نیست؛ در استانداردهایی مانند BIP-39 از آن برای ساخت کلیدهای کیف پول استفاده می‌شود. اگر شخص دیگری کلمات را داشته باشد، ممکن است بتواند از دستگاه یا برنامه دیگری به دارایی‌های روی زنجیره دسترسی پیدا کند.
قالب پشتیبان در همه کیف پول‌ها یکی نیست. بعضی از استانداردها ۱۲ یا ۲۴ واژه دارند و برخی قالب‌های دیگر تعداد یا روش متفاوتی دارند. بنابراین، تعداد کلمات را از روی کیف پول دیگری حدس نزنید و عبارت را خودتان نسازید. هنگام ایجاد کیف پول، دستورالعمل همان محصول را دنبال کنید و ترتیب واژه‌ها را دقیق نگه دارید.
عبارت بازیابی را با رمز عبور یا کلید خصوصی یکی ندانید
رمز عبور برنامه معمولاً دسترسی محلی به یک نرم‌افزار یا دستگاه را قفل می‌کند. عبارت بازیابی می‌تواند پشتیبان اصلی دسترسی به کیف پول باشد. کلید خصوصی نیز داده‌ای رمزنگاری‌شده برای کنترل آدرس یا حساب مشخص است. این مفاهیم به هم مرتبط‌اند، اما جای یکدیگر را نمی‌گیرند. تغییر رمز عبور، عبارت بازیابی‌ای را که قبلاً افشا شده امن نمی‌کند.
اگر کیف پول امانی باشد، ارائه‌دهنده ممکن است کنترل کلیدها را مدیریت کند و ورود با روش‌های حساب کاربری انجام شود. کیف پول غیرامانی معمولاً اختیار کلید را به کاربر می‌دهد. پیش از نوشتن یا انتقال دارایی، صفحه رسمی برنامه را بررسی کنید تا بدانید کدام مدل را دارید و چه پشتیبانی‌ای واقعاً ارائه می‌شود. هیچ پشتیبانی معتبری برای بررسی کیف پول شما به عبارت بازیابی کامل نیاز ندارد.
کلمات را درست ثبت کنید و ترتیب را حفظ کنید
زمان پشتیبان‌گیری، واژه‌ها را در همان ترتیب نمایش‌داده‌شده ثبت کنید. املای دقیق، فاصله‌ها و هر نشانه‌ای که دستورالعمل کیف پول می‌گوید اهمیت دارد. از حافظه یا پیشنهاد خودکار صفحه‌کلید برای کامل کردن واژه‌ها استفاده نکنید؛ ممکن است کلمه‌ای شبیه را جایگزین کند. پس از نوشتن، هر واژه را دوباره با نمایش اصلی مقایسه کنید و مطمئن شوید هیچ شماره‌ای جابه‌جا نشده است.
اگر سازنده امکان بررسی پشتیبان را در خود دستگاه یا برنامه رسمی فراهم کرده، همان روش آفلاین یا رسمی را به کار ببرید. عبارت را در فرم وب، پیام‌رسان، ایمیل، یادداشت ابری یا گفت‌وگوی پشتیبانی وارد نکنید. حتی یک ابزار با ظاهر حرفه‌ای ممکن است صفحه فیشینگ باشد. آدرس نرم‌افزار را خودتان تایپ کنید یا از فروشگاه رسمی دستگاه استفاده کنید و قبل از واردکردن اطلاعات حساس، ناشر را بررسی کنید.
نسخه پشتیبان را آفلاین و دور از چشم نگه دارید
تصویر، اسکرین‌شات یا فایل متنی، نسخه‌ای دیجیتال از راز اصلی می‌سازد و ممکن است همگام‌سازی ابری، پشتیبان گوشی یا بدافزار آن را کپی کند. یک نسخه فیزیکی خوانا را در محل امن نگه دارید و آن را از رطوبت، آتش و دسترسی افراد دیگر محافظت کنید. اگر چند نسخه می‌سازید، مکان و خطر هر نسخه را در نظر بگیرید؛ پخش‌کردن آن‌ها میان افراد می‌تواند دسترسی را ناخواسته گسترش دهد.
یک محل پنهان به‌تنهایی کافی نیست. مطمئن شوید در زمان نیاز خودتان به نسخه دسترسی دارید و افراد دیگر به‌سادگی آن را پیدا نمی‌کنند. برای پشتیبان فلزی یا روش‌های مقاوم‌تر، فقط راهنمای سازنده معتبر را دنبال کنید و قبل از انتقال مبالغ قابل‌توجه، سازگاری روش با قالب کیف پول را بفهمید. امنیت به ترکیب محرمانگی، دوام، خوانایی و قابلیت بازیابی بستگی دارد.
بازیابی را بدون افشای عبارت آزمایش کنید
داشتن کلمات روی کاغذ تضمین نمی‌کند که روزی بتوانید کیف پول را برگردانید. ترتیب نادرست، املای اشتباه یا انتخاب شبکه و مسیر مشتق‌سازی نامتناسب می‌تواند باعث شود آدرس‌های مورد انتظار دیده نشوند. اگر کیف پول، روند رسمی بررسی پشتیبان یا راهنمای انتقال به دستگاه جدید دارد، آن را با دستورالعمل خودش انجام دهید. قبل از واردکردن هر واژه، بررسی کنید که صفحه یا دستگاه واقعاً متعلق به نرم‌افزار رسمی باشد.
در زمان بازیابی، هیچ‌گاه عبارت را در موتور جست‌وجو یا چت وارد نکنید. پشتیبانی رسمی ممکن است شناسه عمومی تراکنش یا نسخه برنامه را بخواهد، اما نباید عبارت کامل، کلید خصوصی، PIN یا کد یک‌بارمصرف را بخواهد. اگر فرآیند بازیابی به صفحه‌ای ناشناس منتقل شد، آن را ببندید و از مسیر پشتیبانی رسمی‌ای که از قبل می‌شناسید راهنمایی بگیرید.
اگر عبارت احتمالاً افشا شده است
اگر عبارت را در وب‌سایت ناشناس تایپ کرده‌اید، در شبکه اجتماعی فرستاده‌اید یا تصویرش در فضای ابری ذخیره شده، فرض کنید محرمانگی از بین رفته است. از یک دستگاه سالم و برنامه رسمی برای ساخت کیف پول تازه استفاده کنید و در صورت نیاز دارایی را به آدرس جدیدی منتقل کنید که کلیدهایش به عبارت افشاشده وابسته نیست. پیش از انتقال، شبکه و آدرس مقصد را کنترل کنید و مراقب پیام‌های جعلی «بازیابی فوری» باشید.
اگر دارایی در حساب صرافی امانی است، از مسیر رسمی همان سرویس وارد شوید، گذرواژه و روش‌های امنیتی حساب را بررسی کنید و با پشتیبانی رسمی تماس بگیرید؛ عبارت بازیابی کیف پول شخصی را برای آن‌ها ارسال نکنید. هیچ تضمینی برای بازگرداندن دارایی پس از سرقت وجود ندارد. از پرداخت پیشاپیش به افرادی که وعده بازیابی قطعی می‌دهند خودداری کنید و پیام‌های مشکوک را نگه دارید.
پرسش‌های رایج درباره Seed Phrase
آیا هر عبارت ۱۲ کلمه‌ای با هر کیف پول کار می‌کند؟ خیر؛ سازگاری به استاندارد و تنظیمات کیف پول بستگی دارد. آیا می‌توان عبارت را در فضای ابری ذخیره کرد؟ تصویر یا فایل آنلاین خطر افشا را زیاد می‌کند؛ دستورالعمل رسمی سازنده بر نگهداری آفلاین تأکید دارد. آیا پشتیبانی برای بازیابی به کلمات نیاز دارد؟ عبارت را برای هیچ فردی ارسال نکنید.
اگر یک کلمه را اشتباه نوشته باشم چه کنم؟ از حدس‌زدن یا سایت‌های بررسی عبارت استفاده نکنید. دستورالعمل بازیابی همان کیف پول را روی دستگاه یا برنامه رسمی دنبال کنید. استاندارد BIP-39 روش تولید mnemonic را توضیح می‌دهد و راهنمای Trezor برای پشتیبان کیف پول بر خصوصی ماندن و ثبت درست آن تأکید می‌کند. برای راهنمایی بیشتر، راهنمای امنیت کیف پول و آرشیو فارسی CryptoSigy را ببینید.
عبارت بازیابی را مثل کلید اصلی کیف پول در نظر بگیرید: ترتیب را حفظ کنید، آفلاین نگه دارید و به هیچ‌کس نشان ندهید.
