عادةً ما يبدو إعداد محفظة باردة للمرة الأولى أمرًا مباشرًا، حتى تظهر الشاشة قائمة مكونة من 12 أو 24 كلمة عشوائية وتطلب منك تدوينها. هذه الخطوة الواحدة هي في الواقع الجزء الأكثر أهمية في العملية برمتها، وهي أهم من الجهاز نفسه، ومع ذلك فهي أيضًا المكان الذي يتسرع فيه الكثير من المستخدمين أو يخزنون النسخة الاحتياطية بطريقة تلغي الغرض منها بهدوء. إليك كيفية التعامل معها بشكل صحيح، سواء عند إنشاء النسخة الاحتياطية أو عند استخدامها لاستعادة الوصول لاحقًا.
عبارة الاسترداد (Seed Phrase) هي تمثيل مقروء بشريًا للمفتاح الرئيسي الذي تُشتق منه جميع المفاتيح الخاصة للمحفظة رياضيًا. يمكن لأي شخص لديه عبارة الاسترداد إعادة إنشاء نفس المفاتيح تمامًا على أي جهاز متوافق، مما يعني أن أي شخص يمتلكها لديه أيضًا سيطرة كاملة على الأموال — لا توجد كلمة مرور منفصلة أو فحص للهوية. هذا ما يجعل عملية النسخ الاحتياطي قرارًا أمنيًا حقيقيًا، وليس مجرد إجراء شكلي: يجب أن تكون عبارة الاسترداد قابلة للاسترداد من قبل مالكها، ولكن لا يمكن الوصول إليها من قبل أي شخص آخر على الإطلاق.
عادةً ما يعرض الجهاز الكلمات مرة واحدة، بالترتيب، أثناء الإعداد الأولي. النهج القياسي هو تدوينها يدويًا على البطاقة المادية المقدمة أو وسيط متين مشابه، مع ترقيم كل كلمة للحفاظ على الترتيب الدقيق. الترتيب مهم بقدر أهمية الكلمات نفسها، لأن نفس الكلمات الـ 24 بتسلسل مختلف تنتج مجموعة مفاتيح مختلفة تمامًا. يجدر التحقق من كل كلمة مقابل القائمة المعروضة على الجهاز قبل تخزينها، لأن كلمة واحدة مكتوبة بشكل خاطئ أو بها خطأ مطبعي يمكن أن تجعل النسخة الاحتياطية عديمة الفائدة لاحقًا.
للحصول على متانة طويلة الأمد، يذهب بعض المستخدمين خطوة أبعد ويقومون بختم أو نقش الكلمات على لوحة نسخ احتياطي معدنية، والتي تصمد بشكل أفضل بكثير من الورق ضد الحريق أو تلف المياه أو التآكل العام على مدى سنوات التخزين. أيًا كان الوسيط المستخدم، يوصى عمومًا بعمل أكثر من نسخة وتخزينها في مواقع مادية منفصلة، بحيث لا يؤدي حدث محلي واحد، مثل حريق أو فيضان أو سرقة في موقع واحد، إلى مسح النسخة الاحتياطية الوحيدة الموجودة.
الخطأ الأكثر شيوعًا هو تخزين عبارة الاسترداد رقميًا بأي شكل من الأشكال — صورة على الهاتف، أو تطبيق تدوين ملاحظات، أو مدير كلمات مرور، أو ملف نصي، أو محرك أقراص سحابي. أي من هذه يعيد إدخال سطح هجوم متصل بالإنترنت، وهو بالضبط ما صُممت المحفظة الباردة لتجنبه في المقام الأول. عبارة الاسترداد المحفوظة كصورة آمنة فقط بقدر أمان الهاتف والحساب السحابي الذي تمت مزامنتها معه، لا أكثر. يجدر أيضًا تجنب الأماكن التي يسهل التغاضي عنها ماديًا، مثل درج بالقرب من الجهاز نفسه، أو محفظة، أو حقيبة قد تضيع أو تُسرق مع الجهاز.
بعيدًا عن عبارة الاسترداد القياسية، تدعم بعض محافظ الأجهزة عبارة مرور إضافية اختيارية — توصف أحيانًا بأنها "الكلمة الخامسة والعشرون" — والتي تنشئ محفظة مخفية منفصلة تمامًا فوق عبارة الاسترداد القياسية. يدعم البعض الآخر تقسيم النسخة الاحتياطية إلى أجزاء منفصلة متعددة، حيث يلزم عدد معين من الأجزاء من مجموعة أكبر لإعادة بناء العبارة الكاملة، بدلاً من الاعتماد على نسخة احتياطية واحدة. تضيف هذه الخيارات مرونة للإعدادات المتقدمة، لكنها تضيف أيضًا تعقيدًا، وقد يكون فقدان تتبع كيفية تكوين النسخة الاحتياطية ضارًا مثل فقدان النسخة الاحتياطية نفسها، لذا فهي مناسبة عمومًا للمستخدمين الذين هم بالفعل على دراية بالأساسيات.
الاستعادة هي في الأساس العملية العكسية. على جهاز متوافق جديد أو تمت إعادة ضبطه على إعدادات المصنع، سيؤدي تحديد خيار "الاستعادة من عبارة الاسترداد" أو "استعادة المحفظة" إلى المطالبة بإدخال الكلمات بالترتيب الأصلي الدقيق، عادةً مباشرة على الجهاز نفسه بدلاً من خلال كمبيوتر أو هاتف متصل. الإدخال مباشرة على جهاز الأجهزة، بدلاً من كتابتها في تطبيق أو موقع ويب، هو تمييز مهم؛ يجب ألا تطلب عملية استعادة شرعية أبدًا كتابة عبارة الاسترداد على شاشة متصلة بالإنترنت. بمجرد إدخالها بشكل صحيح، يعيد الجهاز حساب نفس المفاتيح الخاصة وتصبح المحفظة الأصلية، جنبًا إلى جنب مع رصيدها الكامل وسجل المعاملات، قابلة للوصول مرة أخرى.
تذكر WEEX المستخدمين بأن أسوأ وقت لاكتشاف مشكلة في النسخة الاحتياطية هو أثناء حالة طوارئ فعلية. بعد إكمال النسخة الاحتياطية الأولية، توفر بعض محافظ الأجهزة خطوة تحقق تفحص الكلمات المدونة مقابل الجهاز دون استعادة المحفظة بالكامل. استخدام هذه الميزة، أو إجراء استعادة تدريبية على جهاز احتياطي إذا كان متاحًا، هو طريقة موثوقة للتأكد من أن النسخة الاحتياطية قد تم تسجيلها بشكل صحيح قبل الحاجة إليها فعليًا.
عبارة الاسترداد، وليس الجهاز، هي الأصل الحقيقي الذي يحتاج إلى الحماية طوال دورة حياة المحفظة الباردة بأكملها، من اللحظة التي يتم فيها إنشاؤها لأول مرة إلى اليوم الذي قد تحتاج فيه إلى استعادة الوصول على جهاز مختلف تمامًا. الحصول على النسخة الاحتياطية بشكل صحيح من المرة الأولى، والتحقق منها بدلاً من افتراض أنها صحيحة، هو ما يميز المحفظة الباردة التي تعمل تمامًا كما هو مقصود عن تلك التي بها نقطة فشل واحدة تجلس في درج ما في مكان ما.