كل تفصيل تمدحه المراجعات ثقب منفصل
المحفظة العتادية تسدّ ثقبًا واحدًا: المفتاح لم يعد يقبع على هاتف متصل بالإنترنت. لكن الجهاز ليس فارغًا. فيه برنامج ثابت وتحديثات وبرنامج للحاسوب وشاشة وصندوق وبائع يعرف عنوانك — وكل تفصيل يضيف سطح هجوم لم يكن لديك. أدناه ثمانية تفاصيل كهذه: ماذا تقول المراجعات، كيف أُخذ المال عبرها، كيف تُغلَق الثغرة، وهل لهذا التفصيل وجود في طقمنا.
برنامج ثابت يولّد مفتاحك
المفتاح رقم عشوائي هائل، والبرنامج الثابت هو من يصنعه. خطأ واحد هناك — والمفاتيح أقل بكثير مما تظن: تُكسَر بالقوة الغاشمة لدى كل المالكين دفعة واحدة، بلا وصول للجهاز، بعد سنوات من الشراء. الشريحة لا دخل لها؛ الثقب فوقها.
تحديثات تُجبَر على تثبيتها
كل تحديث لحظة يمكن فيها استبدال البرنامج الثابت. برنامج ثابت مُعدَّل يخفي أجزاء البذرة في توقيعين أو ثلاثة عادية بينما يبدو الجهاز طبيعيًا من الخارج. وتخطّي التحديثات ليس خيارًا أيضًا: الثقوب تُسدّ بتلك التحديثات نفسها.
محفظة لعدم الثقة يُرفَق بها خدمة خلفية
تشتري الجهاز لسبب واحد: لتتوقف عن الثقة بالحاسوب. ولكي يعمل يجب تثبيت خدمة خلفية على الحاسوب نفسه. لم تكتبها، لم تشغّلها، ولا تتحكم بها: تنطلق مع النظام، تستمع على منفذ يمكن لأي برنامج على جهازك طرقه، وتفعل شيئًا الآن — ماذا بالضبط لا تعرف ولن تتحقق أبدًا.
ظلت تعمل في الخلفية بعد أن أغلقت المحفظة. لسنوات. عند أحد أكبر المنتجين كانت خدمة «جسر» منفصلة؛ في 2025 أخفوها داخل التطبيق نفسه — الخدمة ما زالت هناك، تموت فقط مع النافذة. عند معظم الآخرين، بلا برنامج سطح مكتب يصبح الجهاز ميدالية مفاتيح. على Linux أضف قواعد udev وإلا لن يسلّم النظام منفذ USB.
إذن الشيء الذي اشتريته لتتوقف عن الاعتماد على برامج الحاسوب لا يعمل بلا برنامج حاسوب. وليس الذي تراه — بل الذي يعمل تحته.
أردت بيتًا للخصوصية. اشتريته. ثم احتجت أمنًا — ثبّتته. ولكي يعمل اشتراك الأمن طلبوا منك إدخال شخص بزيّ رسمي إلى البيت يعيش في غرفة خدماتك ليل نهار، يملك مفاتيح كل الأبواب، ويقدّم تقارير لغيرك. لم توظّفه، ولا تستطيع فصله، وما يفعله ليلًا — لا تعرفه.
هو «منّا» طبعًا. مكتوب في العقد. أردت خصوصية فحصلت على بديل زائف: بيت فيه مستأجر لم تختره.
الشيفرة المفتوحة طريقة يعمل بها المبرمجون معًا، لا شارة بأن البرنامج لا يسرق
الشيفرة المفتوحة اختُرعت ليشارك الناس البرامج ويصلحوها معًا. كأداة تعاون ممتازة. لم تكن يومًا ختم جودة بأن «هذا البرنامج لن يسرق أموالك»، وإليك السبب: أنت لا تستخدم الشيفرة المصدرية. تستخدم ما نزّلته.
بين مستودع GitHub والملف على هاتفك تقف البناء ومتجر التطبيقات والتحديث والسيرفر. في أي من هذه الخطوات يمكن أن تدخل سطرًا واحدًا يسحب أي شيء من أي مكان — ولن يكون في المستودع. لا تستطيع مقارنة نسختك بالمصدر: المتاجر تسلّم ملفًا مُجمَّعًا؛ محفظة الويب تتلقى الشيفرة التي قرر السيرفر إرسالها لك اليوم؛ إضافة المتصفح تتحدث بصمت ليلًا.
«مفتوح» يعني أن بعض الناس يمكنهم فحص نسخة ما في يوم ما. ما تفعله نسختك الآن — هذا لا يعنيه.
شاشة لا تُظهر ما توقّعه
الشاشة صغيرة، وغالبًا تعرض هاشًا أو «استدعاء عقد» لا العنوان والمبلغ. تؤكد ما لا تراه — والتوقيع مع ذلك صادق، توقيعك. الشاشة تعطي شعورًا بالسيطرة غير موجود.
صندوق فيه بذرة جاهزة
الجهاز المادي يعني شحنًا ووسطاء وأسواق «بخصم». المحفظة تصل مُعدَّة مسبقًا وبذرة على ورقة داخلها. أو يطلب تطبيق شبيه في المتجر «إدخال البذرة للتفعيل».
حساب عند البائع
لشراء الجهاز تعطي الشركة اسمك وبريدك وعنوان الشحن. أمانك صار يعتمد على قاعدتهم. إن تسربت — لسنوات تصلك رسائل «أكد البذرة على جهاز جديد»، أحيانًا مع طرود.
جهاز واحد وورقة واحدة
كلما كثرت القطع كثرت الأعطال: موصل، شاشة، بطارية. الاستعادة معلّقة بورقة بذرة واحدة — بُلّلت، ضاعت في انتقال، صُوّرت «احتياطًا». أشيع سبب للخسارة ليس اختراقًا.
ما يجب ألا يكون في المحفظة
ثمانية تفاصيل لثماني ثغرات. القائمة تصلح لأي محفظة — عتادية أو هاتف أو متصفح. ضع علامة على ما لدى التي تختارها — وعلى ما لدينا أيضًا.
ليست «رقاقة آمنة» من المصنع — حامل تشفّره أنت
البطاقات تصل فارغة. تنشئ المفتاح في Mitilena Air على هاتف بلا إنترنت وتكتبه بنفسك. التوقيع عبر Mitilena Keys، أيضًا دون اتصال: المعاملة تنتقل بـ QR. خمس نسخ متطابقة في الصندوق: بطاقتا NFC وثلاث ملصقات خفية في بلاستيك مقاوم للماء. 18 شبكة، أكثر من 20,000 عملة، بما فيها USDT.
ما يسأله الناس بعد القراءة حتى هنا
إيجابيات وسلبيات المحفظة العتادية — باختصار؟
إيجابية كبيرة واحدة: المفتاح ليس على هاتف متصل بالإنترنت. السلبيات هي التفاصيل الثمانية أعلاه — كل منها يضيف سطح هجوم. المحفظة العتادية الجيدة هي ذات التفاصيل الأقل، لا الأكثر.
ماذا لو اختُرق الهاتف؟
مع بطاقة على هاتفك الرئيسي يظهر المفتاح في بيئة معزولة لثانية التوقيع — نفس خطر أي محفظة هاتف، أقصر فقط. للمبالغ التي تخيفك — طبقة ثانية: وقّع على جهاز منفصل دون اتصال تصل إليه المعاملة بـ QR.
ماذا لو سُرقت البطاقة أو ضاعت؟
بلا كلمة المرور البطاقة والملصق بلاستيك عديم الفائدة — المفتاح عليهما مشفّر. النسخة الضائعة تُعوَّض بالأربع الأخرى: بطاقتان وثلاث ملصقات من الصندوق مرايا.
هل يجب تحديث البرنامج الثابت للمحفظة العتادية؟
إن سدّت الشركة ثقبًا — نعم، وتلك بالضبط لحظة يمكن فيها استبدال البرنامج الثابت: تحقق من المصدر والتوقيع. حامل بلا برنامج ثابت لا يواجه هذا الخيار — لا شيء للتحديث ولا للاستبدال.
ما الفرق عن محفظة USB؟
وسطاء أقل: لا كابل ولا تعريف ولا خدمة خلفية ولا برنامج سطح مكتب. وسيط واحد — شريحة NFC في هاتفك — وتجيب لك ولنظام التشغيل، لا لبائع المحفظة.
هل الشيفرة المفتوحة تعني الأمان؟
تعني قابلة للفحص من شخص ما في وقت ما. أنت تستخدم لا الشيفرة بل ما نزّلته، ولا تستطيع مقارنة أحدهما بالآخر. الأمان يأتي من معمارية لا يكون فيها المفتاح حيث تصل إليه شيفرة أجنبية.