چرا ارز دیجیتال شما در واقع درون کیف پولتان نیست

بسیاری از کاربران تازه وارد Phantom، MetaMask، Trust Wallet، Coinbase Wallet یا اکستنشن دیگری را باز می‌کنند، عددی را روی صفحه نمایش خود می‌بینند و به اشتباه فرض می‌کنند این عدد نشان‌دهنده چیزی است که از نظر فیزیکی در اختیار دارند. این مسئله قابل درک است: این عدد در دستگاه آن‌ها به صورت محلی نمایش داده می‌شود، هنگام دریافت وجه تغییر می‌کند و با ارسال وجه کاهش می‌یابد. مغز آن‌ها با تنبلی به این نتیجه می‌رسد که رمزارزشان در کیف پولشان قرار دارد.

این تصور کاملاً اشتباه است.

نه به این معنا که «وای‌فای را اینترنت بنامیم»، بلکه دقیقاً به همان معنایی که حساب بانکی را گاوصندوق بنامیم اشتباه است. این اشتباه به نحوی بر گزینه‌های شما برای پشتیبانی مشتری، توانایی شما در بازیابی اطلاعات پس از پاک شدن گوشی، ریسک سرقت وجوه، اختیارات شما زمانی که یک صرافی متمرکز برداشت شما را مسدود می‌کند، و نحوه خالی شدن تمام دارایی‌هایتان با یک امضای جعلی و مخرب اثر می‌گذارد. کیف پول کریپتو نه گاوصندوق است، نه حساب بانکی و نه صندوق پول. بلکه دسته‌کلیدی است که یک ماشین‌حساب و یک خودکار بسیار خطرناک به آن چسبانده شده است.

سکه‌ها در Phantom نیستند. در Ledger نیستند. در MetaMask نیستند. در اپلیکیشن Coinbase هم نیستند. آنچه در این برنامه‌ها وجود دارد، رکوردی از موجودی مرتبط با یک آدرس مشخص است که در یک بلاکچین ذخیره شده است؛ بلاکچینی که به نوبه خود توسط شبکه‌ای از نودها نگهداری می‌شود. کیف پول Phantom شما حاوی کلیدهای خصوصی است که می‌توان از آن‌ها برای امضای تراکنش‌ها و خرج کردن سکه‌های مرتبط با آدرس‌های خاص استفاده کرد.

تمام این‌ها بسیار پر از جزئیات و ظرافت است، اما درست در لحظه‌ای که مشکلی پیش بیاید، اهمیت پیدا می‌کند. به همین دلیل است که باید سازوکار کیف پول را درک کنیم.

کلمه «کیف پول» یک تله است

خود کلمه کیف پول (Wallet) یک تله است؛ تله‌ای که ذهن کاربران کریپتو را در همه جا گرفتار کرده است. این اصطلاح در دنیای اشیاء فیزیکی، آشنا، قابل فهم و شهودی است. کیف پول تکه‌ای چرم یا پلاستیک است که مقداری پول نقد، کارت‌های اعتباری و مدارک شناسایی در آن قرار دارد و آن را با خود حمل می‌کنید. اگر آن را گم کنید، انتظار دارید هر آنچه در آن بوده را نیز از دست بدهید.

دنیای کریپتو این کلمه را پذیرفت چون آشنا و ملموس بود. اکثر کاربران در تجسم کیف پول به عنوان مکانی که می‌توان رمزارز را در آن ذخیره کرد مشکلی ندارند. با این حال، این کلمه همراه با مفاهیم ضمنی و تداعی‌هایی است که به کیف پول‌های فیزیکی واقعی تعمیم نمی‌یابد. این اصطلاح القا می‌کند که دارایی‌های کریپتویی به عنوان داده یا فایل در برنامه کیف پول یا یک دستگاه سخت‌افزاری ذخیره می‌شوند. همچنین این تفکر را به همراه دارد که کیف پول یک واحد مستقل است که می‌توانید به دلخواه سکه‌های خود را درون آن قرار داده یا از آن خارج کنید، می‌توانید از اقلام مجزا نسخه پشتیبان تهیه کرده و آن‌ها را بازیابی کنید، و مثلاً با پاک کردن داده‌های اپلیکیشن، دارایی‌های خود را ایمن سازید. این واژه القا می‌کند که کیف پول کریپتو یک گاوصندوق است، در حالی که این‌گونه نیست.

یک کیف پول کریپتو بیشتر شبیه به دسته‌کلیدی است که یک ماشین‌حساب و یک خودکار بسیار خطرناک به آن متصل شده است.

وقتی رمزارزی را به یک آدرس ارسال می‌کنید، سکه‌ها را در یک گاوصندوق دیجیتال قرار نمی‌دهید. شما به شبکه دستور می‌دهید تا بلاکچین را به‌روزرسانی کند، به طوری که نشان دهد این سکه‌ها اکنون با آدرس دیگری مرتبط هستند. هنگامی که سکه‌ها را از کیف پول خود ارسال می‌کنید، دستگاه شما داده‌ها را از مکانی به مکان دیگر منتقل نمی‌کند؛ بلکه یک امضای رمزنگاری‌شده را محاسبه می‌کند که به شبکه اثبات می‌کند شما مجاز به انجام تراکنش هستید و شبکه، بلاکچین را برای نمایش موجودی جدید به‌روزرسانی می‌کند. هیچ چیزی منتقل نمی‌شود: مقادیر صرفاً به‌روزرسانی می‌شوند.

به همین دلیل است که می‌توانید اپلیکیشن کیف پول خود را حذف کنید، دوباره آن را نصب کنید، همان عبارت بازیابی (Mnemonic phrase) را وارد نمایید و همان سکه‌ها را در کیف پول جدید خود ببینید: زیرا آن‌ها اصلاً از همان ابتدا کیف پول قبلی شما را ترک نکرده بودند. این اپلیکیشن تنها برای اثبات این است که شما کلیدهایی را کنترل می‌کنید که آدرس‌های مرتبط با سکه‌ها در بلاکچین را کنترل می‌کنند. سکه‌های شما روی گوشی شما، روی سرور برنامه کیف پول و حتی روی خود بلاکچین ذخیره نمی‌شوند. کلیدها روی دستگاه شما هستند، به همین دلیل است که حذف اطلاعات برنامه یا فرمت کردن گوشی شما، آن‌ها را از بین می‌برد، مگر اینکه یک نسخه پشتیبان مناسب داشته باشید.

Coinbase همان نوع کیف پول نیست

محصول صرافی Coinbase به دلیل ماهیت راهکار حضانتی که ارائه می‌دهد، چالش‌های خاص خود را به همراه دارد. نام تجاری Coinbase خود می‌تواند منبع سردرگمی برای کاربر نهایی باشد: یک حساب صرافی Coinbase یک کیف پول حضانتی (Custodial) است، در حالی که Coinbase Wallet که قبلاً با نام Coinbase App شناخته می‌شد، یک کیف پول غیرحضانتی (Self-custody) است. محصول دوم، یعنی Coinbase Wallet، اکنون به عنوان بخشی از اکوسیستم برنامه Base تغییر نام تجاری داده است.

اگر با ایمیل، رمز عبور، کد احراز هویت دو مرحله‌ای و تأیید هویت وارد صرافی اصلی Coinbase شوید، در حال کار با یک حساب حضانتی هستید. Coinbase کلیدهای خصوصی دارایی‌های کریپتویی را که برای شما میزبانی می‌کند، در اختیار دارد. موجودی حساب شما برای مشاهده در دسترس شماست، اما رابطه شما با آن دارایی‌ها بیشتر شبیه به یک مدعی در برابر حضانت Coinbase است تا مالک یک آدرس در بلاکچین. شما درخواست می‌کنید که Coinbase از طرف شما کریپتو بخرد، بفروشد، برداشت کند یا ارسال نماید و سیستم‌های Coinbase تصمیم می‌گیرند که آیا این درخواست‌ها معتبر، در دسترس، منطبق با قوانین و مجاز هستند یا خیر.

به همین دلیل است که اگر دسترسی به رمز عبور خود را از دست بدهید، Coinbase می‌تواند در بازیابی حسابتان به شما کمک کند. همچنین به همین دلیل است که Coinbase می‌تواند برداشت‌ها را مسدود کند، به دستورات دادگاه پاسخ دهد، فعالیت‌های مشکوک را شناسایی و متوقف سازد و احراز هویت مضاعف بخواهد. این‌ها همه اختیارات ذاتی جایگاه یک متولی و امانت‌دار (Custodian) حساب هستند. اگر شخص دیگری بتواند دارایی‌های کریپتویی شما را برایتان بازیابی کند، آن شخص دارای اختیار و کنترلی بر روی آن دارایی‌ها در سطحی قابل مقایسه با خود شماست. اگر کسی بتواند از برداشت دارایی‌های کریپتویی شما جلوگیری کند، دسترسی شما به آن دارایی‌ها توسط آن شخص واسطه‌گری می‌شود.

در مورد صرافی، شما نه تنها کنترلی بر دارایی‌های کریپتویی که در حساب خود می‌بینید ندارید، بلکه حتی کلیدهای رمزنگاری‌شده‌ای را که امکان کنترل آن دارایی‌ها را می‌دهند نیز در اختیار ندارید. این بدان معنا نیست که راهکار حضانتی ذاتاً شرورانه یا ناکارآمد است. نگهداری کلیدهای شما توسط شخص دیگر می‌تواند راحت، ایمن و توانمندساز باشد، به ویژه برای کسی که مثلاً در حفظ کردن یا مراقبت از یک عبارت بازیابی با مشکل مواجه است. یک حساب صرافی می‌تواند امکان بازیابی حساب، حسابرسی، پشتیبانی مشتری و درگاه‌های واریز و برداشت فیات را به شما ارائه دهد. اما این خودحضانتی (Self-custody) نیست، و تظاهر به اینکه خودحضانتی است منجر به توهمات خطرناکی از کنترل می‌شود.

ضرب‌المثل معروف «کلیدت نباشه، کوینت نیست» (Not your keys, not your coins) دقیقاً به این دلیل راهکارهای حضانتی را با بی‌اعتنایی نادیده می‌گیرد که این حباب توهم‌آمیز و راحت را می‌ترکاند. این بدان معنا نیست که موجودی‌های نگهداری‌شده توسط یک صرافی سکه‌های شما نیستند. بلکه به این معناست که توانایی شروع تراکنش‌ها روی زنجیره چیزی نیست که شما آن را کنترل کنید، و شما به حسن نیت نهادی که آن را کنترل می‌کند متکی هستید. شما یک رابطه حسابی با صرافی دارید؛ صرافی نیز اختیار امضا بر روی دارایی‌های شما را دارد.

همچنین به همین دلیل است که مسدود شدن حساب‌ها، درخواست‌های قانونی توقیف، و ناتوانی صرافی‌ها در پرداخت برداشت‌ها به شدت برای کاربران شوکه‌کننده است. کسی که به دارایی‌های کریپتویی خود به عنوان «سکه‌هایی» ذخیره‌شده درون یک «کیف پول» می‌نگرد که با یک رابط کاربری جمع‌وجور روی گوشی‌اش نشان داده شده است، احتمالاً با فاش شدن ناگهانی این حقیقت که آن سکه‌ها در واقع در هیچ کجا نیستند و آن رابط کاربری زیبا صرفاً درگاهی است که از طریق آن نهادی دیگر می‌تواند هر زمان که بخواهد دسترسی او را به آن سکه‌ها لغو کند، غافلگیر و مبهوت خواهد شد.

کیف پول‌های سرد گاوصندوق‌های کوچکی پر از سکه نیستند

کیف پول‌های سخت‌افزاری نیز از همین توهم رنج می‌برند، فقط در جهت مخالف. صرافی‌ها شما را تشویق می‌کنند که فکر کنید کنترل بیشتری بر روی رمزارز خود نسبت به واقعیت دارید، و کیف پول‌های سخت‌افزاری شما را تشویق می‌کنند تا فکر کنید کنترل کمتری بر روی رمزارز خود نسبت به واقعیت دارید.

یک کیف پول Ledger یا Trezor، بیت‌کوین شما را مانند یک فلش مموری که عکس را در خود نگه می‌دارد، ذخیره نمی‌کند. این دستگاه کلیدهای رمزنگاری را نگه می‌دارد، یا بهتر بگوییم اسرار رمزنگاری لازم برای تولید آن کلیدها را حفظ می‌کند. خود سکه‌ها همچنان روی بلاکچین هستند. کاری که کیف پول سخت‌افزاری انجام می‌دهد، فراهم کردن یک محیط امن برای امضای تراکنش‌ها است تا کلیدها هرگز نیازی به قرار گرفتن در معرض یک کامپیوتر متصل به اینترنت (که ممکن است به بدافزار یا نرم‌افزارهای فیشینگ آلوده باشد) نداشته باشند. به همین دلیل است که شرکت‌ها شروع به نامیدن کیف پول‌های سخت‌افزاری به عنوان امضاکننده (Signer) کرده‌اند؛ این دستگاه‌ها سکه‌ها را ذخیره نمی‌کنند، بلکه امضای تراکنش‌ها را با کلیدهایی که در جای دیگری و اغلب روی خود دستگاه ذخیره شده‌اند، تسهیل می‌کنند.

تشبیه گاوصندوق را که قبلاً مطرح شد مجسم کنید؛ کیف پول گرم مانند این است که کلید خود را در جیب جلوی خود بگذارید و در بازار قدم بزنید. راحت است، اما سارقان می‌توانند ببینند که شما کلید دارید و ممکن است سعی کنند آن را بدزدند. یک کیف پول سخت‌افزاری بیشتر شبیه نگه داشتن کلید درون یک جعبه مکانیکی کوچک است که فقط توسط شما باز می‌شود. کامپیوتر متصل می‌تواند یک تراکنش را پیشنهاد دهد، اما جعبه امضا باید قبل از اینکه کلید اصلاً از جعبه خارج شود، آن را تأیید کند. کلید خصوصی قرار است همیشه داخل جعبه باقی بماند.

این ساختار فوق‌العاده امن است، اما غیرقابل نفوذ نیست. اگر تراکنشی را روی کیف پول سخت‌افزاری خود تأیید کنید، کیف پول راهی ندارد که بداند این تراکنش در واقع یک اکسپلویت یا کلاهبرداری نیست. اگر عبارت بازیابی اشتباه را در یک وب‌سایت مخرب تایپ کنید، دستگاه فیزیکی شما نمی‌تواند نجات‌تان دهد. اگر کسی عبارت بازیابی شما را بدزدد، می‌تواند کیف پول شما را روی دستگاه دیگری بازسازی کند و سرمایه شما را به طور کامل خالی کند، چه کیف پول سخت‌افزاری داشته باشید و چه نداشته باشید. عبارت بازیابی شما رمز عبور پشتیبانی مشتری نیست، بلکه راز بنیادین رمزنگاری است که کلیدهای شما از آن تولید می‌شوند و هرکس آن را داشته باشد عملاً کنترل کیف پول شما را به دست گرفته است.

از دست دادن دستگاه فیزیکی ناخوشایند است، اما به هیچ وجه به اندازه گم کردن عبارت بازیابی که برای محافظت از آن استفاده شده بود، فاجعه‌بار نیست. اینجاست که کاربران جدید به ویژه در برابر پذیرش آرامش‌بخش یک تشبیه نادرست آسیب‌پذیر هستند. یک کیف پول سخت‌افزاری شبیه یک گاوصندوق به نظر می‌رسد و حس می‌شود، و هر چیزی که شبیه گاوصندوق باشد احتمالاً شما را متقاعد می‌کند که واقعاً یک گاوصندوق است. خود این شیء اطمینان‌بخش است، اما ارزش واقعی که از آن محافظت می‌کند همچنان روی بلاکچین قرار دارد و تهدید واقعی برای آن ارزش، همچنان متوجه کلید خصوصی است. این شیء تنها تا جایی ارزش دارد که از کلید محافظت کند و کلید تنها تا جایی ارزشمند است که دسترسی به بلاکچین را اعطا کند.

یک کیف پول در واقع چه کاری انجام می‌دهد

یک کیف پول مجموعه‌ای از عملکردهای مختلف است و خلط این مفاهیم با یکدیگر، همان چیزی است که ذهن کاربران جدید را مسموم می‌کند. در سطح کلی، یک کیف پول می‌تواند کلیدهای رمزنگاری را تولید یا بازیابی کند، آدرس‌ها را از آن کلیدها استخراج نماید، بلاکچین را برای تعیین موجودی حساب بخواند، تراکنش‌ها را بسازد و امضا کند، و این تراکنش‌ها را به شبکه یا سرویس دیگری که آن‌ها را از طرف شما پخش می‌کند، ارسال نماید.

همه این‌ها به نظر بسیار خشک و ماشینی می‌آیند، اما برای هر کسی که کیف پول را با چیز دیگری اشتباه بگیرد، پیامدهای وحشتناکی دارد. تک‌تک این عملیات می‌توانند متغیرهای انسانی داشته باشند که کل هدف یک کیف پول خودحضانتی را از بین می‌برد.

هنگامی که یک کیف پول موجودی حساب شما را نمایش می‌دهد، در حال تفسیر آن عدد برای شماست. اگر اپلیکیشن به درستی نوشته نشده باشد، یا آن را به بلاکچین اشتباهی متصل کرده باشید، یا نود RPC که از آن استفاده می‌کنید مخرب یا صرفاً ناکارآمد باشد، ممکن است موجودی نادرستی را ببینید که در واقع نشان‌دهنده وضعیت حقیقی بلاکچین نیست. به همین دلیل است که ممکن است وجوهی در یک کیف پول مفقود به نظر برسند اما در کیف پول دیگری حاضر باشند؛ کیف پول در واقع بلاکچین را نخوانده، بلکه نود RPC اشتباه را خوانده و آن نود RPC اطلاعات غلط به شما می‌داده است.

هنگامی که یک کیف پول از شما می‌خواهد چیزی را امضا کنید، همیشه درخواست ارسال وجه ندارد. ممکن است از شما بخواهد قرارداد هوشمندی را تأیید کنید که بعداً وجوه را خرج خواهد کرد. ممکن است از شما بخواهد پیامی را برای اثبات مالکیت یک آدرس امضا کنید. ممکن است از شما بخواهد تراکنشی را امضا کنید که اثرات آن را به طور کامل درک نمی‌کنید، زیرا یک انسان آن را با کدهای سالیدیتی نوشته است. قرار است کیف پول به شما کمک کند تا بفهمید چه چیزی را امضا می‌کنید، اما اغلب این کار را به خوبی انجام نمی‌دهد. ممکن است کدهای هگزادسیمال، نام یک قرارداد یا دکمه‌ای با برچسب «Approve all tokens» یا یک دکمه مشکوک و فریبنده «Continue» را به شما نشان دهد، اما شما باید با هر درخواست امضا طوری برخورد کنید که انگار کلمات یک قرارداد حقوقی را مستقیماً در روح خود حک می‌کنید.

کیف پول‌های کریپتو از مشکل فلسفه طراحی رنج می‌برند. این صنعت نمی‌خواهد کاربران را بترساند، بنابراین مسئولیت و ریسک را بر دوش کاربر می‌گذارد و سپس از او انتظار می‌رود که مستندات فنی و خشک کافی را برای درک ریسک‌ها بخواند. کاربران جدید از اسم‌های انتزاعی روی صفحه گیج می‌شوند؛ آن‌ها این عدد زیبا را با یک شیء زیبا اشتباه می‌گیرند، و آن شیء زیبا را با یک گاوصندوق محکم. تنها چیزی که واقعاً امن است، همان بخش‌های خسته‌کننده فنی است.

کاربران تازه‌وارد حق دارند که مجذوب آن عدد شوند. آن عدد نشان‌دهنده چیزی است که می‌خواهند و نزدیک‌ترین چیز به یک مفهوم آشنا برای آن‌ها در این محیط غریب است. اما در دنیای کریپتو با حضانت شخصی، بخش‌های خسته‌کننده تنها چیزهایی هستند که واقعاً اهمیت دارند. آن عدد یک نمایش، یک وعده و یک اشاره‌گر است. ارزش واقعی توسط کلیدهای رمزنگاری تأمین می‌شود و به این کلیدها تنها می‌توان با یک امضا دسترسی داشت.

به همین دلیل است که آموزش کیف پول باید با افعال شروع شود. یک کیف پول کریپتوی شما را نگه نمی‌دارد؛ بلاکچین را می‌خواند، آدرس‌ها را مشتق می‌کند، تراکنش‌ها را آماده می‌سازد، از شما می‌خواهد آن‌ها را امضا کنید و آن‌ها را در شبکه منتشر می‌کند. کیف پول واسطه‌ای است که به شما امکان می‌دهد ورودی‌های یک بلاکچین را کنترل کنید، اما خود بلاکچین نیست و دارایی‌هایی را که در آنجا ثبت شده‌اند نزد خود ندارد.

چرا مردم داستان اشتباه را ترجیح می‌دهند

داستان اشتباه به این دلیل ادامه می‌یابد که از نظر احساسی رضایت‌بخش است. «کریپتوی من داخل کیف پولم است» دروغی آرامش‌بخش است که به شما حس امنیت می‌دهد. محافظت از یک شیء فیزیکی آسان است. شما کیف پول خود را پشت Face ID قرار می‌دهید یا Ledger خود را پشت در اتاق خواب می‌گذارید. این راحتی خیال واهی است، اما با این وجود تسکین‌دهنده است.

داستان واقعی بسیار دلسردکننده‌تر است، زیرا شما را در معرض همان آسیب‌پذیری‌هایی قرار می‌دهد که هر کس دیگری که تا به حال چیز مهمی را در کامپیوتر از دست داده با آن روبرو بوده است. ثروت شما به عنوان یک ورودی در یک بلاکچین نمایش داده می‌شود و توانایی شما برای اصلاح آن ورودی توسط رازها، امضاها، رابط‌های کاربری، شبکه‌ها و مهندسی اجتماعی واسطه‌گری می‌شود. شما می‌خواهید به آن مانند یک گاوصندوق فکر کنید، اما آن در واقع جعبه‌ای با یک کلید است؛ کلید در دست شماست، جعبه روی اینترنت است و اینترنت پر از آدم‌هایی است که می‌خواهند دارایی‌های شما را بدزدند.

هیچ‌کس نمی‌خواهد هنگام خرید اولین ۲۰۰ دلار بیت‌کوین خود به این موضوع فکر کند، بنابراین ترجیح می‌دهند دروغ آرامش‌بخش را باور کنند. شرکت‌هایی هم که می‌خواهند گاوصندوق را به شما بفروشند همین کار را می‌کنند. صرافی‌ها تشبیه کیف پول را ترجیح می‌دهند زیرا این واقعیت را پنهان می‌کند که آن‌ها امانت‌دار (Custodian) هستند و حضانت مسئولیتی است که از نظر قانونی ملزم به افشای آن می‌باشند. اپلیکیشن‌های کیف پول تشبیه کیف پول را ترجیح می‌دهند زیرا پیچیدگی امضای رمزنگاری را از کاربر پنهان می‌کند. شرکت‌های سخت‌افزاری تشبیه کیف پول را ترجیح می‌دهند زیرا «کیف پول سرد» محصولی بسیار جذاب‌تر و پرفروش‌تر از یک «دستگاه آفلاین امضاکننده کلید خصوصی» است. این صنعت تشبیه کیف پول را ترجیح می‌دهد زیرا کریپتو را برای مصرف‌کنندگان عمومی که علاقه‌ای به زیر و بم رمزنگاری یا تمرکززدایی ندارند، قابل دسترس‌تر می‌کند.

مشکل استعاره‌ها این است که سود و تاوان سنگینی می‌طلبند. کسی که فکر می‌کند کریپتو در تلفن او قرار دارد، در صورت خرابی گوشی‌اش بسیار بیشتر از کسی که رمزارز خود را حفاظت‌شده توسط کلیدهای رمزنگاری می‌داند، دچار وحشت خواهد شد. کسی که به Ledger خود به عنوان یک کیف پول نگاه می‌کند، احتمالاً بسیار کمتر از کسی که به عبارت بازیابی به عنوان تنها راه نجات می‌نگرد، نگران عبارت بازیابی خواهد بود. کسی که Coinbase را یک کیف پول می‌داند، احتمالاً بسیار کمتر از کسی که آن را یک متولی و امانت‌دار می‌شناسد، نگران مسدود شدن برداشت‌ها خواهد بود. کسی که کیف پول را یک دستگاه ذخیره‌سازی می‌داند، بسیار بیشتر فریب می‌خورد و فکر می‌کند که وارد کردن همان عبارت در یک اپلیکیشن مخرب، سکه‌هایش را «بازیابی» می‌کند، در حالی که در واقع به آن برنامه مخرب دسترسی کامل به سکه‌هایش را می‌دهد.

اکثر سرقت‌ها و ضررهای کریپتو ناشی از عدم درک کاربران از رمزنگاری منحنی بیضوی نیست. آن‌ها ناشی از عدم درک استعاره‌ای هستند که به آن‌ها فروخته شده و مدل ذهنی اشتباهی است که از آن‌ها خواسته شده بپذیرند. آن‌ها از چیز اشتباهی محافظت کردند، به چیز اشتباهی اعتماد کردند و وقتی تهدید کاملاً آشکار بود نتوانستند آن را تشخیص دهند، زیرا از ابتدا متوجه نحوه کارکرد کیف پول نشده بودند.

مدل ذهنی بهتر

نسخه دقیق‌تر این تمثیل این است که بلاکچین یک گاوصندوق است، آدرس شماره صندوق امانات است، کلید خصوصی همان کلید صندوق است، کیف پول دسته کلید و دستگاه امضاست، و صرافی نیز امانت‌دار دیگری است با گاوصندوق، شماره صندوق‌ها و کلیدهای مخصوص به خود.

با در نظر گرفتن این تمثیل، بسیاری از مشکلاتی که کاربران تازه وارد را گیج می‌کند، بسیار راحت‌تر فهمیده می‌شوند و بسیار کمتر ترسناک خواهند بود. اگر من تلفنم را گم کنم، اما عبارت بازیابی‌ام در جای امنی محافظت شده باشد، می‌توانم آن دسته‌کلید را بازسازی کنم و دسترسی به گاوصندوقم را پس بگیرم. اگر کسی کلید عمومی من را ببیند، می‌تواند به آدرس من وجه ارسال کند یا گاوصندوق را بررسی کند، اما نمی‌تواند آن را باز کند. اگر کسی کلید خصوصی یا عبارت بازیابی مرا به دست آورد، می‌تواند گاوصندوق را باز کند. اگر Coinbase کلیدهای مرا داشته باشد، Coinbase می‌تواند گاوصندوق را باز کند، و من نمی‌توانم از طریق حساب کاربری‌ام در وب‌سایت Coinbase جلوی آن را بگیرم. اگر Ledger کلیدهای مرا داشته باشد، سکه‌های من همچنان در گاوصندوق هستند و Ledger فقط گاوصندوق را بررسی می‌کند و درخواست‌های باز کردن آن را امضا می‌نماید.

این تمثیل همچنین توضیح می‌دهد که چرا خودحضانتی (Self-custody) چشم‌اندازی همزمان قدرتمند و دلهره‌آور است. اگر اشتباهی مرتکب شوید، هیچ مرجع مرکزی برای مراجعه وجود ندارد. هیچ دکمه بازگشت یا Undo در سیستم تعبیه نشده است. اگر کلیدهای خود را گم کنید، هیچ پشتیبانی مشتری جادویی وجود ندارد که بتواند آن‌ها را برای شما بازسازی کند، مگر اینکه به خودتان دروغ گفته و یک کیف پول حضانتی را انتخاب کرده باشید. خودحضانتی مسئولیت دارایی‌هایتان را مستقیماً روی دوش خودتان می‌گذارد؛ و این ویژگی دقیقاً همان دلیلی است که آن را هم‌زمان جذاب و هراس‌انگیز می‌کند.

این بدان معنا نیست که هر کس می‌خواهد امن‌تر باشد باید فوراً از کیف پول خودحضانتی استفاده کند. این یعنی هر کس می‌خواهد امن‌تر باشد باید مدل تهدید خود و توانایی‌اش در کاهش ریسک‌ها را قبل از انتخاب کیف پولی متناسب با آن مدل تهدید، با دقت ارزیابی کند. برخی از افراد با استفاده از یک صرافی حضانتی بسیار امن‌تر هستند. برخی از افراد باید قبل از انتقال به مبالغ بالاتر، حضانت شخصی را با مقادیر کم تمرین کنند. برخی افراد باید از کیف پول‌های سخت‌افزاری استفاده نمایند. برخی دیگر باید از چندامضایی (Multisig) بهره ببرند. برخی نیز باید کیف پول‌های جداگانه‌ای برای پس‌انداز، خرج کردن روزمره، DeFi، NFTها و تست کردن داشته باشند. جزئیات اهمیت دارند و این جزئیات برای هر فرد متفاوت است.

آنچه بیش از همه اهمیت دارد این است که همه کیف پولی را که استفاده می‌کنند و خطرات مرتبط با آن را بشناسند. حساب Coinbase مانند کیف پول Phantom نیست، و آن هم با کیف پول Ledger یکی نیست، و هیچ‌کدام نیز مشابه گاوصندوق ذخیره‌سازی سرد نیستند. عبارت بازیابی رمز عبور پشتیبانی مشتری نیست. موجودی تضمینی برای امن بودن چیزی که مشاهده می‌کنید نیست. کیف پول یک گاوصندوق نیست؛ بلکه ابزاری برای تعامل با گاوصندوق از طریق کلیدهای رمزنگاری است.

با این درک، دنیای کریپتو کمتر دلهره‌آور و کاربردی‌تر می‌شود. دیگر به این فکر نمی‌کنید که سکه‌هایتان کجا هستند، بلکه فکر می‌کنید چه کسی کلیدهای شما را کنترل می‌کند و چه کارهایی می‌تواند با آن‌ها انجام دهد. سؤالات احمقانه کمتری می‌پرسید و سؤالات عملی‌تری مطرح می‌کنید. چه کسی کلیدها را کنترل می‌کند؟ کلیدها در کجا ممکن است به خطر بیفتند؟ دقیقاً چه چیزی را امضا می‌کنم؟ در واقع روی کدام زنجیره هستم؟ آیا این موجودی یک صرافی است یا یک آدرس بلاکچینی؟ آیا می‌توانم این کلیدها را بدون کمک یک شرکت بازیابی کنم؟ آیا یک شرکت می‌تواند مرا از انجام کاری بازدارد؟ آیا کسی می‌تواند مرا فریب دهد تا کاری انجام دهم؟

این‌ها شاید به اندازه سؤال «ارزش این چقدر است؟» هیجان‌انگیز به نظر نرسند، اما به مراتب مهم‌تر هستند. نکته طعنه‌آمیز درباره تمثیل اشتباه این است که همزمان حس امنیت و آسیب‌پذیری بیشتری به شما می‌دهد. احساس امنیت بیشتری می‌کنید چون شیء آشنا به شما آرامش می‌دهد، و حس آسیب‌پذیری بیشتری دارید چون نقص‌های آن شیء آشنا را درک می‌کنید. در واقعیت، کریپتو همزمان به همان اندازه‌ای امن یا ناامن است که شما توانایی امن ساختن آن را دارید. خود بلاکچین اهمیتی نمی‌دهد که شما از کیف پول، امضاکننده سخت‌افزاری، صرافی یا بانک استفاده می‌کنید؛ بلاکچین فقط امضاهای معتبر را می‌پذیرد و امضاهای نامعتبر را رد می‌کند. در کریپتو، پادشاه همان کلید است.

علاوه بر این، هنگامی که کاربر متوجه می‌شود کیف پول جزء حیاتی سیستم ثبت اسناد بلاکچین است، اهمیت ابزارهای کاربردی کوچک حتی واضح‌تر می‌شود. ربات Netts Energy Charge Bot دقیقاً در همین نقطه به کار می‌آید و به کاربران TRON کمک می‌کند تا با بهره‌گیری از Energy، تراکنش‌های انتقال USDT را ارزان‌تر انجام دهند: یک کلیک آدرس را به اندازه یک تراکنش با Energy شارژ می‌کند؛ قابلیت شارژ خودکار موجودی آدرس را تامین نگه می‌دارد؛ و کاربران می‌توانند برای مدتی کوتاه اقدام به خرید Energy کنند تا هزینه شارژ Energy در TRON را پوشش داده، اقدام به شارژ مجدد Energy در TRON کنند و به طور کلی کارمزدهای TRON را بدون هدر دادن TRX در عملیات غیرضروری کاهش دهند. موضوع بر سر محل قرارگیری USDT در کیف پول نیست: موضوع اطمینان از این است که آدرس امضاکننده از Energy و Bandwidth کافی برای ارزان تمام شدن هر تراکنش برخوردار باشد.