كيفية التحقق من أن محفظتك المادية أصلية قبل إعدادها

إذا وصلت محفظتك المادية برمز PIN مُعد مسبقاً أو ورقة استعادة معبأة مسبقاً، فلا تستخدمها. جهاز مُعدّل أو مزيف قد يسمح للمهاجم بسحب كل عملة ترسلها إليها.

التحقق من أن Ledger أو Trezor أو Tangem أصلي يستغرق بضع دقائق أثناء الإعداد. تغطي هذه الدليل بالضبط ما يجب التحقق منه لكل علامة تجارية وما يجب فعله إذا بدا شيء غير صحيح.

إجابة مختصرة

المحفظة المادية الأصلية تطلب منك تعيين رمز PIN الخاص بك، تعرض شاشة ترحيب جديدة، تأتي بورقة استعادة أو نسخ احتياطية فارغة، وتجتاز فحص أصالة مدمج أثناء الإعداد. اشترِ فقط من المتجر الرسمي للشركة المصنعة أو من بائع معتمد.

لماذا أصالة الجهاز مهمة

وظيفة المحفظة المادية هي الاحتفاظ بمفاتيحك الخاصة غير متصلة بالإنترنت. إذا كان الجهاز نفسه مخترقاً — مع بذرة المهاجم مُحمّلة مسبقاً، أو برنامج ثابت معدل، أو عنصر آمن مزيف — فإن نموذج الأمان ينهار قبل إيداع أول ساتوشي.

Ledger: ماذا تتحقق

أجهزة Ledger (Nano S Plus، Nano X، Flex، Stax) تمر بعدة مراحل قابلة للتحقق أثناء فتح العبوة والإعداد.

فحوصات مادية

• ورقة استعادة فارغة. كل Ledger يأتي مع أوراق استعادة فارغة. Ledger لا يوفر أبداً عبارة 24 كلمة معبأة مسبقاً. إذا كانت هناك كلمات على الورقة، توقف وتواصل مع دعم Ledger.
• شاشة ترحيب. عند التشغيل الأول، يجب أن يعرض الجهاز رسالة ترحيب خاصة بالموديل. إذا طلب الجهاز PIN فوراً، فقد تم إعداده بالفعل من قبل شخص آخر.

فحوصات برمجية

• فحص أصالة Ledger. أثناء الإعداد الأولي، يقوم تطبيق Ledger بمصافحة تشفيرية مع الجهاز. العنصر الآمن في Ledger أصلي يحتوي على مفتاح سري فريد تم تعيينه أثناء التصنيع. إذا فشل الفحص، لا تستخدم الجهاز.

أين تشتري

Ledger يبيع عبر موقعه الرسمي (ledger.com) ومتاجر Amazon الرسمية في دول محددة.

Trezor: ماذا تتحقق

أجهزة Trezor (Safe 3، Safe 5، Safe 7) تستخدم أختام هولوغرافية وبطاقات نسخ احتياطي فارغة والتحقق من العنصر الآمن.

فحوصات مادية

• ختم هولوغرافي. منفذ USB-C على Trezor Safe 3 محمي بختم هولوغرافي. يجب أن يكون الختم سليماً وثابتاً بإحكام. عند إزالته يجب أن يترك أثر "VOID" على الجهاز — هذا متوقع.
• بطاقات نسخ احتياطي فارغة. بطاقات النسخ الاحتياطي في الصندوق يجب أن تكون فارغة تماماً. إذا كانت هناك كلمات على أي بطاقة، توقف وتواصل مع دعم Trezor.
• لا يوجد برنامج ثابت مُثبّت مسبقاً. كل Trezor يخرج من المصنع بدون برنامج ثابت.

فحوصات برمجية

• مصادقة العنصر الآمن. Trezor Safe 3/5/7 يتضمن رقاقة عنصر آمن (OPTIGA Trust M). عند التوصيل لأول مرة، يشارك كل من MCU الرئيسي والعنصر الآمن في فحص أصالة على مستوى العتاد.

أين تشتري

Trezor يبيع عبر موقعه الرسمي (trezor.io).

Tangem: ماذا تتحقق

Tangem يتبع نهجاً مختلفاً. لا توجد شاشة أو منفذ USB — المحفظة هي بطاقة (أو خاتم) تتواصل مع هاتفك عبر NFC.

فحوصات مادية

• تصميم مقاوم للعبث. بطاقات Tangem مصنوعة من مواد أحادية مقاومة للعبث المادي. البطاقات تحمل تصنيف IP69K.
• لا يوجد إعداد مُعد مسبقاً. عند تمرير بطاقة Tangem جديدة على هاتفك، يجب أن يطلب التطبيق إنشاء محفظة جديدة.

فحوصات برمجية وعتادية

• عنصر آمن EAL6+. Tangem تستخدم رقاقة Samsung Semiconductor بشهادة EAL6+ — نفس مستوى الأمان في جوازات السفر وأنظمة الدفع عالية الأمان.
• برنامج ثابت ثابت. برنامج Tangem الثابت مُثبّت في المصنع ولا يمكن تحديثه.
• رمز الوصول. أثناء الإعداد، تضع رمز الوصول الخاص بك (4 أحرف كحد أدنى). بعد ست محاولات فاشلة، تزداد التأخيرات تدريجياً حتى 45 ثانية.
• تكرار متعدد البطاقات. Tangem تبيع مجموعات من بطاقتين أو 3 بطاقات. كل بطاقة تحتوي على نسخة مطابقة من المفتاح الخاص.

أين تشتري

Tangem يبيع عبر موقعه الرسمي (tangem.com).

قواعد عامة بغض النظر عن العلامة التجارية

1. اشترِ من المتجر الرسمي أو بائع معتمد. الطريقة الأكثر شيوعاً للحصول على جهاز مخترق هي الشراء من بائع طرف ثالث مجهول على منصة سوق.
2. لا تستخدم أبداً جهازاً يأتي بـ PIN أو بذرة استعادة. لا يرسل أي مصنع محفظة بـ PIN مُعد مسبقاً أو ورقة استعادة معبأة مسبقاً.
3. شغّل فحص الأصالة المدمج أثناء الإعداد. كل العلامات التجارية الثلاث لديها خطوة تحقق برمجية أو عتادية. لا تتخطاها.
4. حافظ على تحديث البرنامج الثابت بعد الإعداد.
5. إذا بدا شيء غير صحيح، توقف وتواصل مع الدعم. من الأفضل تأخير الإعداد بيوم واحد من إرسال عملات مشفرة إلى جهاز مخترق.

ماذا تفعل إذا شككت في أن جهازك مخترق

• لا ترسل أي عملات مشفرة إلى الجهاز.
• تواصل مع فريق دعم الشركة المصنعة مباشرة عبر موقعها الرسمي.
• وثّق ما وجدته (صور ورقة الاستعادة، العبوة، رسائل الخطأ).
• اطلب استبدالاً أو استرداداً عبر القناة الرسمية التي اشتريت منها الجهاز.

أدلة ذات صلة

• عمليات احتيال تسميم العنوان: كيف تتجنب إرسال العملات المشفرة إلى المحفظة الخاطئة — حمِ نفسك من هجمات العناوين المتشابهة بعد الإعداد.
• أخطاء بذرة الاستعادة التي تكلفك المال — أخطاء النسخ الاحتياطي الشائعة وكيفية تجنبها.
• نسخ احتياطي لبذرة الاستعادة: ورق مقابل معدن — اختر الوسيط المناسب لعبارة الاستعادة.
• أفضل محفظة مادية للمبتدئين — قارن بين Tangem وLedger وTrezor.
• تحديثات البرنامج الثابت للمحفظة المادية: ما يجب التحقق منه قبل التحديث — متى تحدّث ومتى ت暂停.
• هل يجب الاحتفاظ بالعملات المشفرة في منصة تداول أم نقلها إلى محفظة؟ — قرر متى يكون الحفظ الذاتي منطقياً.