نسختان احتياطيتان في مكانين لا تعنيان تلقائيًا وجود مسارين مستقلين لاستعادة المحفظة. قد يحتاج الوصول إليهما إلى المفتاح نفسه، أو تتلفان في حادث واحد، أو تكشف إحداهما أسرارًا أكثر مما قصدت. هذه أربع نقاط لمراجعة التوزيع بحسب الحوادث التي تريد تحمّلها، لا عدد الأوراق فقط.
جدول المحتويات
لماذا قد يفشل موقعان معًا؟
الموقعان قد يكونان درجين في المنزل نفسه، أو ملفين متزامنين إلى الحساب السحابي نفسه، أو مكانين لا تستطيع فتحهما دون هاتف واحد. في هذه الحالات يبدو التوزيع متعددًا، لكنه يعتمد على نقطة مشتركة قد تمنع الوصول إلى الجميع.
توصي إرشادات Bitcoin.org بتجنب نقطة الفشل الواحدة وحفظ نسخ مناسبة في مواقع آمنة متعددة، مع الانتباه إلى التشفير والنسخ المطلوبة بحسب نوع المحفظة. التطبيق العملي يبدأ بفهم ما الذي يربط المواقع، وليس بمجرد شراء وسيط ثانٍ.
والاستقلال نسبي إلى الحادث. قد يحمي موقع آخر من حريق مبنى، لكنه لا يحمي من ضياع بيانات الوصول المشفرة في جهاز وحيد. لهذا اكتب الحوادث التي تخطط لها بدل استخدام عبارة عامة مثل «نسختان أكثر أمانًا» دون تحديد.
4 نقاط تكشف ضعف توزيع النسخ
1. هل يتحمل التوزيع فقدان موقع كامل؟
اختبر تعذر الوصول إلى الموقع الأول لفترة، ثم تلفه نهائيًا، واسأل ما الذي يبقى في الموقع الثاني. لا تكتفِ بأن هناك ورقة؛ راجع هل هي كاملة ومقروءة وتخص المحفظة المستخدمة، وهل تعرف كيف تصل إليها في الظرف الذي تتصوره.
قارن أيضًا المخاطر المشتركة مثل حفظ النسختين في حقيبة واحدة أثناء الانتقال، أو نقلهما معًا كل مرة للفحص. قد يكون التوزيع جيدًا معظم السنة ثم تنهار استقلاليته في جلسة نقل أو تحديث واحدة لم تُخطط لها.
2. هل يبقى مسار استعادة كامل؟
حدّد متطلبات الاستعادة: النسخة الأساسية وما قد يلزم من كلمة مرور لملف أو عبارة إضافية أو بيانات إعداد. إذا بقيت الكلمات في الموقع الثاني لكن المتطلب الضروري الآخر لا يوجد إلا في الموقع المفقود، فقد لا يبقى المسار الذي توقعت الاعتماد عليه.
ولا تستنتج أن كل محفظة تحتاج المتطلبات نفسها. المحفظة الحتمية والملف المشفر ومتعدد التوقيع ليست أنظمة متطابقة. اكتب قائمة خاصة بإعدادك، ثم راجعها على ضوء دليل المنتج بدل تطبيق قاعدة واحدة على ملفات مختلفة.
3. ماذا يكشف الوصول غير المصرح به إلى كل موقع؟
كل نسخة كاملة جديدة قد تزيد فرص الاستعادة، لكنها تضيف مكانًا يجب حمايته من الكشف. اسأل ماذا يستطيع شخص فعلُه إذا حصل على محتوى الموقع وحده، وما المعلومات التي تربط النسخة بحساباتك أو تدله على بقية المتطلبات.
وإذا استخدمت عبارة إضافية مدعومة، فافهم أثر مكان حفظها. وجودها بجانب النسخة الأساسية قد يغير الفصل الذي كنت تقصده، بينما فقدانها قد يمنع استعادة محفظتها. توضح وثائق Trezor أنها متطلب مستقل لا يعوضه امتلاك النسخة الأساسية وحدها.
4. هل تستطيع صيانة الخطة دون نشر الأسرار؟
حدد كيف ستراجع سلامة الوسائط ووصول المسؤول المناسب إليها بعد انتقال أو تغيير منتج. لا تجعل كل مراجعة تستلزم تصوير الكلمات أو إرسالها إلى شخص آخر. يمكن فحص عدد من عناصر الخطة، مثل صحة التعليمات وتوافر الوصول، دون كشف الأسرار نفسها.
وسجل أي تغيير بطريقة تمنع الالتباس بين نسخة حالية ونسخة لم تعد تخص الحساب المستخدم. إهمال تحديث سجل النسخ قد يترك أكثر من ورقة تبدو صحيحة، لكنك لا تعرف أي واحدة تختبر أو أي متطلبات ترتبط بها.
جدول لاختبار الموقعين قبل الاعتماد عليهما
| السيناريو | سؤال الوصول | سؤال السرية |
|---|---|---|
| تعذر دخول الموقع الأول | هل البديل متاح في الوقت المطلوب؟ | من يستطيع فتحه غيرك؟ |
| تلف جهازك اليومي | هل التعليمات ومتطلبات الفتح مستقلة عنه؟ | هل ترك الجهاز نسخًا مكشوفة؟ |
| ضياع حقيبة النقل | هل كانت تحمل النسختين معًا؟ | ما الذي كان يستطيع حاملها قراءته؟ |
| انكشاف موقع واحد | هل تظل هناك نسخة يمكن الرجوع إليها؟ | هل كُشفت كل متطلبات التحكم؟ |
| تغيير المحفظة المستخدمة | هل النسخ تخص الحساب الحالي؟ | هل تُركت نسخ قديمة بلا متابعة؟ |
اسحب الجدول أفقيًا على الشاشة الضيقة.
مثال: نسخة في المنزل ونسخة خارج المنزل
لنفترض أن عادل حفظ نسخة في منزله وأخرى خارجه. يبدو أن حريق المنزل لن يصيب الثانية مباشرة. لكنه اكتشف أن عنوان المكان وتعليمات الوصول ووسيلة فك ملف لازم كلها محفوظة في هاتف موجود داخل المنزل دون بديل يمكنه استخدامه.
المشكلة هنا ليست عدد النسخ، بل اعتماد طريق الوصول البديل على الموقع الذي أراد تحمل فقدانه. يمكنه مراجعة التعليمات ومتطلبات الفتح على نحو مستقل، مع حماية معلومات المواقع وعدم نشرها في جدول عام يربط كل الأسرار ببعضها.
وفي مثال آخر، وضعت ريم الكلمات والعبارة الإضافية معًا في الموقعين لتسهيل الاستعادة. قد يقلل ذلك خطر فقدان متطلب واحد، لكنه لا يحقق فصلًا بين المتطلبين عند انكشاف موقع. عليها فهم المقايضة واختيار خطة يمكن تنفيذها، دون افتراض أن «موقعين» يصف جميع جوانب الحماية.
هل تقسيم الكلمات بين المكانين أفضل؟
تقسيم الكلمات يدويًا ليس هو نفسه نظام نسخ متعدد الأجزاء بحد استعادة موثق، وليس هو نفسه محفظة متعددة التوقيع. لكل تصميم طريقة مختلفة في توزيع المعرفة والتعامل مع فقدان الأجزاء. لا تستنتج خصائص نظام من اسم يشبهه.
تشرح وثائق Trezor أن النسخ متعددة الأجزاء المدعومة تستخدم صيغة وآلية محددتين. إذا أردت هذا النوع من التوزيع، فراجع توافق المنتج وحد الاستعادة والاختبار المطلوب. لا تبدأ بتقسيم عبارة عاملة عشوائيًا ثم تكتشف أن فقدان جزء واحد أزال الطريق الوحيد للرجوع.
كذلك لا تجمع جميع الأجزاء في جلسات متكررة لمجرد الاطمئنان دون حاجة واضحة. صمّم طريقة فحص تتوافق مع النظام المستخدم وتحافظ على توزيع الخطر، بدل جعل الصيانة نفسها مناسبة دورية لكشف كل ما حاولت فصله.
ما الذي تكتبه في سجل المتابعة؟
يمكن أن يتضمن السجل نوع النسخة ومعرفًا تنظيميًا خاصًا بك وتاريخ الفحص وما تغطيه من حسابات، مع ملاحظة عن المتطلبات الإضافية. لا يلزم أن يحتوي الكلمات أو كلمة مرور الملف أو وصفًا تفصيليًا يكشف مواقع جميع الأسرار.
اربط المراجعة بتغيرات لها أثر: نقل مكان الحفظ، تغيير المسؤول عن الوصول، استبدال وسيط تالف، أو تعديل إعداد المحفظة. واكتب حدود ما اختبرته؛ مراجعة وجود النسخة ليست اختبارًا كاملًا لقدرتها على استعادة الحساب. ولا تختبر تحمل الفقد بإتلاف نسخة سليمة؛ حاكِ السيناريو على الورق أولًا.
بهذه الطريقة يصبح توزيع النسخ خطة قابلة للمراجعة: تعرف أي حادث تتحمله، وما الذي يبقى بعده، وكيف تحمي كل موقع من الكشف. هذه النتيجة أكثر فائدة من تكرار نسخة ثالثة دون معرفة الاعتماد المشترك الذي قد يسقط النسخ الثلاث معًا.
