اگر کلید خصوصی یا سید فریز را گم کنیم چه اتفاقی می‌افتد

اگر عبارت بازیابی (Seed Phrase) یا کلید خصوصی کیف پول خودگردان خود را گم کنید و هیچ نسخهٔ دیگری از آن نداشته باشید، هیچ شرکت، پشتیبانی یا متخصصی نمی‌تواند آن را برای شما بازسازی کند؛ دارایی روی بلاک‌چین می‌ماند، اما برای همیشه قفل می‌شود. با این حال، «گم‌کردن» همیشه به این معنا نیست. اگر فقط رمز ورود یا پین اپلیکیشن را فراموش کرده‌اید، یا گوشی‌تان خراب شده اما عبارت بازیابی را جایی نوشته‌اید، دارایی شما سالم است و با همان عبارت روی دستگاه دیگری بازمی‌گردد. این درس همین تفاوت را روشن می‌کند و می‌گوید در هر حالت چه کاری ممکن است و چه کاری نه.

چرا هیچ‌کس نمی‌تواند عبارت بازیابی را برای شما بازیابی کند

در بانک، اگر رمز کارت را فراموش کنید، با اثبات هویت رمز تازه می‌گیرید، چون پول در اختیار بانک است و بانک شما را می‌شناسد. در کیف پول خودگردان این رابطه وارونه است: پول در اختیار شماست و هیچ نهادی در میان نیست که نسخه‌ای از کلید شما داشته باشد. در درس کیف پول ارز دیجیتال چیست دیدیم که اپلیکیشن کیف پول فقط یک پنجره به بلاک‌چین است؛ دارایی هرگز «داخل» آن نبوده است.

عبارت بازیابی، همان‌طور که در درس پیش‌نیاز عبارت بازیابی (سید فریز) چیست و چطور نگهش داریم خواندید، ریشهٔ همهٔ کلیدهای خصوصی شماست. کیف پول از این کلمات، کلیدها را می‌سازد و با کلیدها تراکنش را امضا می‌کند. بلاک‌چین فقط امضای درست را می‌پذیرد و برایش فرقی ندارد امضا از دست مالک واقعی آمده یا از دست کسی که کلمات را پیدا کرده است. سازندهٔ کیف پول هم این کلمات را نمی‌بیند؛ آن‌ها روی دستگاه شما تولید می‌شوند و به هیچ سروری فرستاده نمی‌شوند. به همین دلیل «درخواست بازیابی» به پشتیبانی معنا ندارد؛ چیزی نزد آن‌ها نیست که برگردانند.

نهاد ناظر بازارهای مالی آمریکا (FINRA) همین نکته را با زبان رسمی می‌گوید: خودنگهداری یعنی مسئولیت کامل امنیت کلیدهای خصوصی با خود شماست و اگر کیف پول گم، سرقت، خراب یا هک شود، ممکن است دسترسی به دارایی برای همیشه از بین برود؛ به‌علاوه رمزارزهایی که اوراق بهادار به شمار نمی‌آیند، تحت قانون حمایت از سرمایه‌گذاران (SIPA) پوشش ندارند ^[۱]. یعنی نه پشتیبانی فنی، نه بیمه و نه قانون، جای کلید گم‌شده را نمی‌گیرد.

سه حالت متفاوت: اپلیکیشن باز است، دستگاه سالم است، همه‌چیز از دست رفته

بسیاری از کسانی که می‌گویند «سید فریزم را گم کرده‌ام» در واقع در یکی از دو حالت اول هستند. پیش از هر نگرانی، وضعیت خود را بسنجید.

حالت اول: اپلیکیشن هنوز باز می‌شود

اگر کیف پول روی گوشی یا رایانه باز می‌شود و موجودی را نشان می‌دهد، هنوز چیزی گم نشده است؛ فقط پشتیبان ندارید. اکثر کیف پول‌های خودگردان در بخش تنظیمات یا امنیت گزینه‌ای برای نمایش دوبارهٔ عبارت بازیابی دارند که با رمز یا پین اپلیکیشن باز می‌شود. این حالت یک فرصت است، به شرطی که همین امروز از آن استفاده کنید.

حالت دوم: دستگاه سالم است، ولی رمز اپلیکیشن را فراموش کرده‌اید

رمز ورود، پین یا اثر انگشت اپلیکیشن، قفلی روی همان دستگاه است و هیچ نقشی در بلاک‌چین ندارد. اگر عبارت بازیابی را دارید، فراموشی این رمز مسئلهٔ کوچکی است: اپلیکیشن را حذف و دوباره نصب می‌کنید، کیف پول را با عبارت «وارد» می‌کنید و رمز تازه می‌گذارید. اگر عبارت را ندارید اما دستگاه سالم است، ابتدا امکان‌های خود دستگاه را بررسی کنید؛ برخی اپلیکیشن‌ها با قفل بیومتریک گوشی باز می‌شوند. در این حالت هرگز اپلیکیشن را حذف نکنید، چون ممکن است تنها نسخهٔ کلید را پاک کنید.

حالت سوم: دستگاه از دست رفته و عبارت هم نیست

اگر گوشی گم یا نابود شده، دستگاه سخت‌افزاری شکسته یا ریست شده و هیچ نسخهٔ نوشته‌شده‌ای از عبارت بازیابی وجود ندارد، صادقانه باید گفت راهی نیست. موجودی روی بلاک‌چین می‌ماند، همه می‌توانند آن را ببینند، اما هیچ‌کس نمی‌تواند آن را جابه‌جا کند. تنها استثنا وقتی است که بخش عمدهٔ عبارت را دارید، مثلاً یک کلمه را جا انداخته‌اید یا ترتیب دو کلمه را نمی‌دانید؛ دربارهٔ این حالت در بخش «سرویس‌های بازیابی» می‌گوییم.

اگر هنوز به کیف پول دسترسی دارید، همین حالا چه کنید

این بخش برای حالت اول است: اپلیکیشن باز می‌شود، اما پشتیبان مطمئنی ندارید. کارها را به ترتیب و در همان روز انجام دهید.

بیت‌کوین‌های گم‌شده؛ برآوردها چه می‌گویند

اندازهٔ این مسئله کوچک نیست. چون بلاک‌چین بیت‌کوین شفاف است، تحلیلگران می‌توانند ببینند چه مقدار کوین سال‌ها بی‌حرکت مانده است و از آن‌جا برآورد کنند چقدر از آن به‌احتمال زیاد پشت کلیدهای گم‌شده قفل شده است.

دو نکته دربارهٔ این ارقام: نخست، این‌ها برآوردند، نه شمارش دقیق؛ بخشی از کوین‌های بی‌حرکت ممکن است متعلق به دارندگانی باشد که صرفاً سال‌ها چیزی جابه‌جا نکرده‌اند. دوم، «از دست رفته» یعنی «غیرقابل دسترسی»، نه «حذف‌شده»؛ این کوین‌ها هنوز در دفتر کل هستند.

یک پروندهٔ شناخته‌شده نشان می‌دهد که حتی وقتی می‌دانید کلید دقیقاً کجاست، بازیابی آن می‌تواند ناممکن بماند. طبق گزارش سی‌ان‌ان، جیمز هاولز در سال ۲۰۱۳ هارددیسکی حاوی بیت‌کوین‌هایی را که به قیمت فوریهٔ ۲۰۲۵ نزدیک ۸۰۰ میلیون دلار ارزش داشت، به‌اشتباه در زمین دفن زبالهٔ شهر نیوپورت در ولز انداخت؛ او در سال ۲۰۲۱ بیش از ۷۰ میلیون دلار به شورای شهر پیشنهاد داد تا اجازهٔ حفاری بگیرد، و شورا قصد دارد آن سایت را ببندد ^[۶]. دادگاه عالی انگلستان نیز دعوای او علیه شورای شهر برای بازیابی هارد حاوی رمز کیف پولی که در گزارش‌ها ۶۰۰ میلیون پوند ارزش‌گذاری شده بود را رد کرد؛ قاضی کیزر گفت این دعوا «هیچ چشم‌انداز واقع‌بینانه‌ای برای موفقیت» ندارد و بر پایهٔ قانون کنترل آلودگی ۱۹۷۴، زمین دفن زباله و هر چه در آن است متعلق به شورا است ^[۷]. درس این پرونده ساده است: کلید گم‌شده را نه پول، نه دادگاه و نه اطمینان از محل آن برمی‌گرداند.

«سرویس‌های بازیابی» و کلاهبرداری دوم

کسی که کلیدش را گم کرده، در بدترین حالت روحی ممکن جست‌وجو می‌کند و دقیقاً همین را کلاهبرداران هدف گرفته‌اند. با جست‌وجوی «بازیابی کیف پول بدون سید فریز» به سایت‌ها، کانال‌ها و حساب‌هایی می‌رسید که وعده می‌دهند با «هک بلاک‌چین»، «ابزار اختصاصی» یا «ارتباط با توسعه‌دهندگان» دارایی شما را برمی‌گردانند. این وعده با سازوکار بلاک‌چین ناسازگار است: هیچ‌کس نمی‌تواند بدون کلید، تراکنشی را از آدرس شما امضا کند.

این پیشنهادها معمولاً یکی از سه شکل را دارند. اول، پیش‌پرداخت: هزینه‌ای برای «شروع فرایند» می‌خواهند و پس از دریافت، یا ناپدید می‌شوند یا هزینه‌های تازه‌ای می‌تراشند. دوم، درخواست اطلاعات: می‌گویند برای بازیابی به کلمه‌هایی که به یاد دارید، رمز اپلیکیشن، یا دسترسی از راه دور به دستگاه شما نیاز دارند؛ اگر بخشی از عبارت را داشته باشید، با همین اطلاعات پیش از شما به دارایی می‌رسند. سوم، نمایش موفقیت ساختگی: صفحه‌ای نشان می‌دهند که «دارایی پیدا شد» و برای آزادسازی آن، پرداخت کارمزد یا وارد کردن عبارت کیف پول دیگری را می‌خواهند.

تنها کاری که به‌طور مشروع ممکن است، جست‌وجوی سیستماتیک است، وقتی بخش عمدهٔ عبارت را دارید و فقط یک یا دو کلمه یا ترتیب آن‌ها مبهم است. این کار باید روی دستگاه خودتان و بدون اینترنت انجام شود، و عبارت پیداشده باید پس از انتقال دارایی به کیف پول تازه‌ای کنار گذاشته شود، چون روی دستگاهی تایپ شده که روزی به اینترنت وصل می‌شود. اگر پیش از این به یکی از این سرویس‌ها اطلاعات داده‌اید، هر دارایی باقی‌مانده را بی‌درنگ به کیف پول تازه‌ای با عبارت جدید منتقل کنید و از پرداخت هر مبلغ دیگری به آن‌ها خودداری کنید. گام‌های بعدی، از مستندسازی تا گزارش، در درس اگر قربانی کلاهبرداری ارز دیجیتال شدیم چه کار کنیم آمده است.

چطور کاری کنیم که این اتفاق نیفتد

همهٔ ارقام و پرونده‌های این درس یک پیام دارند: پیشگیری تنها راه است، و در مقایسه با پیامد، ارزان و ساده است.

نخست، پشتیبان را همان روزی بگیرید که کیف پول را می‌سازید، پیش از نخستین واریز، و با کیف پول هنوز خالی آزمون بازیابی بگیرید؛ کیف پول خالی بهترین جا برای تمرین اشتباه است. ترتیب این گام‌ها در راهنمای گام‌به‌گام ساخت کیف پول آمده است.

دوم، دو نسخهٔ فیزیکی در دو مکان جدا داشته باشید تا آتش‌سوزی، سیل یا سرقت در یک مکان به معنای از دست رفتن همه‌چیز نباشد. نسخه‌ای که در همان کشوی کنار گوشی است، در عمل نسخهٔ دوم نیست.

سوم، بین دو نوع «رمز» تفکیک روشن داشته باشید. رمز یا پین اپلیکیشن را می‌توانید در برنامهٔ مدیریت رمز عبور نگه دارید و فراموش‌کردنش با عبارت بازیابی درست می‌شود؛ اما عبارت بازیابی هرگز نباید در هیچ فایل دیجیتالی، حتی رمزگذاری‌شده، باشد.

چهارم، به آینده‌ای فکر کنید که خودتان در آن نیستید. لازم نیست کلمات را به کسی بگویید؛ کافی است فرد مورد اعتمادی بداند «چیزی هست و کجاست» و در آن روز باید چه کند.

پنجم، هر چند ماه یک‌بار پشتیبان را بازبینی کنید: کاغذ هنوز خواناست؟ نسخهٔ دوم سر جایش است؟ آدرس‌ها هنوز با کیف پول تطبیق دارند؟ این بازبینی چند دقیقه وقت می‌گیرد و می‌تواند از سال‌ها پشیمانی پیشگیری کند؛ در چک‌لیست امنیت کیف پول ارز دیجیتال برای مبتدیان هم جای ثابتی دارد.

گم‌کردن عبارت بازیابی، برخلاف بسیاری از اشتباه‌های دیگر این حوزه، اصلاح‌پذیر نیست؛ اما تقریباً همیشه پیش از آن فرصتی برای پیشگیری بوده است. اگر کیف پولی دارید که پشتیبان مطمئنی برایش ندارید، بهترین زمان برای نوشتن آن کلمات همین حالاست.