كيف تخرج الأموال بالضبط — وماذا تفحص في أي محفظة
تحت كل طريقة: ماذا يحدث، حادث حقيقي، فحص لدقيقة، وإجابة صادقة عن Mitilena. كتل «كيف نفعل ذلك» مُراجَعة مقابل شيفرة التطبيق. ليس «ثقوا بنا»: يمكنك تمرير بناء الويب عبر بروكسي محلي ورؤية كل الترافيك مفكوك التشفير.
المفتاح يُولد في مكان آخر
المحفظة تولّد المفتاح على سيرفر أو ترسله إليه فور الإنشاء — كـ«نسخة سحابية» أو «استعادة برقم الهاتف». من تلك اللحظة لست وحدك من يستطيع إنفاق عملاتك.
المفتاح عشوائي — لكنه متوقع
المفتاح رقم عشوائي ضخم جدًا. إن كان مولّد العشوائية ضعيفًا، فالمفاتيح الحقيقية قليلة، والمهاجمون يجرّبون كل العملاء دفعة واحدة — أحيانًا بعد سنوات. المحفظة العتادية لا تنقذك: المولّد هناك أيضًا.
المفتاح يتسرب عبر السجلات والتحليلات
لم يقصد أحد السرقة. تقرير تعطّل أو حدث تحليلي التقط الشاشة كلها — بما فيها عبارة البذرة. السجلات عند خدمة طرف ثالث، مفتوحة لعشرات الأشخاص ولمن يخترق تلك الخدمة.
ترى شيئًا وتوقّع شيئًا آخر
على الشاشة: تحويل لأمك. في التوقيع: تحويل لصّ أو تغيير مالك العقد. حصان طروادة للحافظة أو إضافة متصفح أو واجهة مخترقة تبدّله. التوقيع حقيقي — توقيعك — والشبكة تقبله.
لست توقّع تحويلًا — بل موافقة
موقع يطلب منك «اربط المحفظة وأكّد». توقّع موافقة بلا حد أو Permit — وعقد أجنبي يسحب رموزك متى شاء: بعد يوم أو شهر.
تحديث بباب خلفي
المحفظة نزيهة؛ المكتبة أو البناء ليس كذل��: حساب مطوّر مخترق، تبعية مبدّلة، شيفرة أجنبية على آلة البناء. التحديث التالي يأخذ المفاتيح من الجميع دفعة واحدة — وكل ما فعلته لمسة Update.
مزيف يتظاهر بأنه المحفظة
نسخة متجر بنفس الاسم والأيقونة، موقع شبيه، إعلانات فوق الحقيقي، «تحديث» في تيليجرام. داخله: نموذج يقول «أدخل بذرتك للاستعادة». ما تكتبه يذهب للصّ مباشرة.
وصائية متخفية كغير وصائية
الواجهة تشبه محفظة، لكن لا مفتاح لديك: العملات على حساب الشركة وأنت صف في قاعدتها. الشركة تجمّد أو تطلب وثائق أو تفلس أو تختفي. هذا منتج آخر — ويجب أن يقولوا ذلك صراحة.
المفتاح يقبع على الجهاز بلا تشفير
المحفظة تحفظ المفتاح «للراحة» — في ملف غير مشفّر، نسخة iCloud أو Google، لقطة شاشة. بعدها لا حاجة لكسر التشفير — يكفي الوصول للنسخة أو خمس دقائق مع الهاتف.
المفتاح يتسرب عبر التوقيع نفسه
أهدأ الطرق. توقيع ECDSA يحمل رقمًا عشوائيًا، ومكتبة معدّلة تخفي أجزاء مفتاحك داخل توقيعين أو ثلاثة عاديين. كل شيء يعمل؛ من يقرأ السلسلة يعيد تجميع المفتاح.
اقتطاع صامت عند المقايضة
المحفظة لا «تسرق» — بل «تكسب»: المقايضة تمر عبر عقد غلافها، هامش مدمج في السعر، وانزلاق مضبوط كي لا تلاحظ. المال يخرج بهدوء رغم ذلك.
يطلبون البذرة من الداخل
«دعم» في دردشة المحفظة، نافذة «أكّد عبارة الاستعادة»، بريد «تحديث أمني». المحفظة قد تكون حقيقية؛ النافذة ليست: إضافة، صفحة فوقها، بريد لقائمة عملاء مسرّبة.
افحص محفظتك في خمس دقائق
اثنا عشر سؤالًا. كلما كثرت إجابات «نعم»، زاد اطمئنانك. احفظها ومرّر أي محفظة عليها — بما فيها محفظتنا.
ما لن توقفه محفظة
المفتاح المسروق لا يعني سرقة فوريةأولًا
قد تكون المحفظة اختُرقت قبل سنة؛ تخرج الأموال يوم تودع مبلغًا كبيرًا — ولن تتذكر ماذا ثبّت وأين. لذا من حين لآخر افتح محفظة جديدة وانقل الأموال لمفتاح جديد — خاصة قبل شحن كبير — وأبقِ التطبيق محدَّثًا.
فيروس على جهازك
مسجّل ضربات، حصان طروادة للحافظة، «وصول عن بُعد» للدعم. التوقيع يحدث حيث تبدأه: على هاتف مصاب لا محفظة آمنة. للمبالغ الكبيرة — بطاقة NFC أو توقيع على جهاز بلا إنترنت.
بذرة في العراء
صورة في المعرض، ملاحظة في السحابة، ملصق على الشاشة. المحفظة تخزّن المفتاح بشكل صحيح — أنت من أعطى النسخة.
وقّعت أنت بنفسك
مشروع احتيال، «مدير بعائد مضمون»، «أكّد السحب». المحفظة تعرض ما توقّعه — القرار يبقى لك.
بلوكشين عامة
العناوين والمبالغ وأوقات التحويل مرئية للجميع إلى الأبد. الخصوصية تأتي من الحذر بالعناوين أو شبكات مثل Monero — لا من المحفظة.
لا تثق بـ«المصدر المفتوح» عمياء
مستودع عام لا ينقذك: حقنة واحدة عند الإصدار تكفي. الفحص الحقيقي ترافيكه أنت على منصة ببروكسي محلي حيث يُفك كل شيء. هكذا ندعوك لفحص Mitilena: المفتاح لا يخرج في التبادل — تراه بعينك، لا «لأن GitHub أخضر».
حين لا يكفي البرنامج — خذ حاملًا أخرس وفجوة هوائية
ليست «رقاقة ��حرية من المصنع». بطاقة Mitilena NFC مجرد ذاكرة لمفتاح تشفّره أنت. الطقم النهائي يضيف التوليد والتوقيع على جهاز بلا إنترنت: لا مكان لتسرب المفتاح عبر الشبكة. البطاقات تصل فارغة — المندوب والمستودع خارج المعادلة.
فيروس على جهازك
وقّع على هاتف منفصل بلا شريحة وبلا إنترنت: المعاملة تذهب إليه بـ QR وتعود موقَّعة؛ المفتاح لا يقبع أبدًا على جهاز متصل. طبقة أبسط — بطاقة على هاتفك الرئيسي: يظهر المفتاح في بيئة معزولة لثانية التوقيع ثم يُمسح.
بذرة في العراء ولقطات الشاشة
لا بذرة: المفتاح يُولد في Mitilena Air دون اتصال ويُكتب على البطاقة مشفّرًا. لا شيء تُصوَّر؛ بطاقة أو ملصق بلا كلمة المرور بلاستيك عديم النفع.
ضاعت، ابتلّت، احترقت
خمس نسخ مرآة في العلبة: بطاقتا NFC وثلاثة ملصقات stealth في بلاستيك مقاوم للماء لأكثر من 10 سنوات. واحدة ضاعت — الباقي يعمل.
احتيال أكّدته أنت بنفسك
لا حامل يحل محل عينيك: المبلغ والعنوان على الشاشة مسؤوليتك. التوقيع دون اتصال يعطي ثانية إضافية لفحص التحويل على جهاز منفصل، لكنه لا يفكر بدل الزر. السلسلة العامة لا تخفي أيضًا — لذلك Monero ونظافة العناوين.
ما يسأله الناس بعد القراءة إلى هنا
محفظة عتادية بـ«رقاقة آمنة» — هذا بارد، أليس كذلك؟
غالبًا لا. العنصر الآمن حاسوب مصغر بشيفرة مغلقة: يولّد المفاتيح ويوقّع بنفسه، وما في السيليكون غير مرئي. Coldcard أظهرته: مولّد عشوائية ضعيف في البرنامج الثابت، مفاتيح فُكّت دون الوصول للجهاز. Ledger تحدّث علنًا عن الوصول بطلب شرطة. البرودة الحقيقية حين يكون الحامل أخرس وأنت تشفّر وتوقّع. هكذا تعمل بطاقات Mitilena NFC: ذاكرة فارغة لشيفرتك، لا حاسوب مصغر لغيرك.
كيف أعرف أن المحفظة تملك مفتاحي؟
مباشرة — لا تستطيع: الترافيك مشفّر. بشكل غير مباشر — وضع طيران عند الإنشاء، تصدير المفتاح، العمل بلا سيرفر، مكتبات مسمّاة، بلا متتبعين. إن «استعادت» المحفظة مفتاحًا بالبريد أو رقم الهاتف — فهي تملك المفتاح قطعًا.
ماذا لو وقّعت موافقة لمحتال؟
ألغِها فورًا (revoke.cash أو معادل شبكتك) وانقل الرموز لعنوان جديد. الموافقة تبقى حتى الإلغاء، حتى لو اختفى الموقع.
كيف أتحقق أن المفتاح لا يذهب للسيرفر؟
ليس عبر «افتحوا GitHub». عبر منصة: بروكسي محلي يفك تشفير كل ترافيك التطبيق — افحص الحزم بنفسك. إن لم يكن المفتاح في التبادل، تراه. الدليل: mitelena.com/our-code-is-open-for-verification.