کیف پول ارز دیجیتال چیست و چطور امن نگهش داریم

کیف پول ارز دیجیتال ابزاری است که کلید لازم برای دسترسی به دارایی روی بلاک‌چین را نگه می‌دارد؛ خود دارایی همیشه روی بلاک‌چین باقی می‌ماند، نه داخل کیف پول. مهم‌ترین تصمیم امنیتی هر کاربر تازه‌کار، انتخاب نوع درست کیف پول و محافظت جدی از عبارت بازیابی آن است.

کیف پول امانی در برابر خودگردان

وقتی در یک صرافی حساب می‌سازید و دارایی می‌خرید، به‌طور پیش‌فرض آن دارایی در یک «کیف پول امانی» (Custodial) نگه‌داری می‌شود — یعنی صرافی کلید خصوصی را به‌جای شما در اختیار دارد. این حالت راحت است (نیازی به نگهداری شخصی کلید نیست) اما به این معناست که دسترسی نهایی شما به آن سیاست‌ها و امنیت همان صرافی وابسته است. مراحل خرید در صرافی و تصمیم دربارهٔ ماندن دارایی در آن، در درس نخستین خرید ارز دیجیتال آمده است.

در «کیف پول خودگردان» (Non-Custodial)، فقط خود شما کلید خصوصی یا عبارت بازیابی را در اختیار دارید. هیچ شرکتی نمی‌تواند دسترسی شما را قطع کند، اما مسئولیت کامل نگهداری امن آن هم با شماست — اگر کلید خصوصی یا عبارت بازیابی را گم کنید، هیچ «فراموشی رمز عبور» یا پشتیبانی مشتری‌ای نمی‌تواند کمکتان کند.

کیف پول سرد و گرم در یک نگاه

کیف پول خودگردان دو شکل کلی دارد: کیف پول گرم که اپلیکیشنی همیشه متصل به اینترنت است و برای مبلغ‌های کوچک روزمره به کار می‌رود، و کیف پول سرد که کلید را روی دستگاهی آفلاین نگه می‌دارد. این‌که کدام برای شما مناسب‌تر است، هزینه، پیچیدگی راه‌اندازی و خطرهای هرکدام، موضوع درس بعدی است: تفاوت کیف پول سرد و گرم.

عبارت بازیابی: مهم‌ترین چیزی که باید محافظت کنید

وقتی یک کیف پول خودگردان می‌سازید، یک عبارت بازیابی (معمولاً ۱۲ یا ۲۴ کلمه) به شما نشان داده می‌شود ^[۱]. این عبارت معادل کامل کلید خصوصی شماست: هرکسی که آن را داشته باشد، می‌تواند بدون نیاز به رمز عبور یا تأیید دیگری، تمام دارایی متصل به آن را جابه‌جا کند — و این کار برگشت‌ناپذیر است.

چرا امنیت کیف پول این‌قدر جدی گرفته می‌شود؟

طبق گزارش جرایم کریپتویی Chainalysis برای سال ۲۰۲۵، ۷۶٪ از کل ۳٫۴ میلیارد دلار دارایی دزدیده‌شده در آن سال (معادل ۲٫۲ میلیارد دلار، در ۴۵ رخداد بزرگ) از طریق حملاتی رخ داد که مستقیماً کلید خصوصی، عبارت بازیابی یا زیرساخت کیف پول را هدف گرفته بودند — نه سوءاستفاده از یک اشکال فنی در خود بلاک‌چین ^[۲]. جدا از این رخدادهای بزرگ، همان گزارش برای سال ۲۰۲۵ حدود ۱۵۸٬۰۰۰ رخداد سازش کیف پول شخصی برای نزدیک به ۸۰٬۰۰۰ قربانی (در مجموع ۷۱۳ میلیون دلار) ثبت کرده است ^[۲].

نکتهٔ تاریخی دیگر: یک برآورد قدیمی‌تر از همین شرکت (منتشرشده در ۲۰۱۷ و به‌روزرسانی‌شده در ۲۰۲۰) نشان می‌داد حدود ۳٫۷ میلیون بیت‌کوین — نزدیک به ۲۰٪ از عرضهٔ استخراج‌شدهٔ آن زمان — به‌دلیل گم‌شدن کلید خصوصی برای همیشه غیرقابل‌دسترسی شده بود ^[۳]؛ این عدد مربوط به سال‌های ۲۰۱۷/۲۰۲۰ است، نه برآورد فعلی، اما نشان می‌دهد این ریسک از همان ابتدا هم واقعی بوده.

چک‌لیست امنیت کیف پول برای مبتدیان

اشتباهات رایجی که باید از آن‌ها پرهیز کرد

• عکس‌گرفتن از عبارت بازیابی: عکس‌های گوشی معمولاً به‌طور خودکار در فضای ابری پشتیبان‌گیری می‌شوند — دقیقاً همان چیزی که نمی‌خواهید.
• استفاده از یک کیف پول برای همه‌چیز: ترکیب دارایی روزمره و پس‌انداز بلندمدت در یک کیف پول گرم، ریسک را غیرضروری بالا می‌برد.
• نادیده‌گرفتن به‌روزرسانی‌های امنیتی: اپلیکیشن‌های کیف پول و سیستم‌عامل گوشی را به‌روز نگه دارید.
• اعتماد به پیام‌های ناخواسته: هیچ کیف پول یا صرافی معتبری از طریق چت یا تماس، عبارت بازیابی شما را نمی‌خواهد. جزئیات بیشتر دربارهٔ الگوهای کلاهبرداری در درس شناخت کلاهبرداری‌های ارز دیجیتال آمده است.

درس‌های دیگر این بخش در صفحهٔ کیف پول و امنیت فهرست شده‌اند.