أداة تدريب مجانية
استوديو تدريب BIP39
المدرِّب لمستخدمي المحافظ. تدرّب على طقس التدوين ثم الاستعادة بعبارات من 12 أو 24 كلمة مبنية من قائمة كلمات BIP39 الحقيقية. مجموع التحقق فيها مكسور عن قصد، فتفشل في تدقيق BIP39 ويجب ألا تُستخدم أبدًا لتأمين الأموال. ومجموع التحقق المكسور هو الدرس نفسه: الكلمة الأخيرة في العبارة الحقيقية لم تكن يومًا من اختيارك.
عبارات زائفة فقط، مجموع التحقق مكسور عن قصد. تُولَّد في متصفحك، لا تُرسَل أبدًا، ولا تُخزَّن أبدًا.
1 · تعرّف على عبارتك التدريبية
كلمات من قائمة BIP39 الحقيقية كي يبدو الطقس واقعيًا. لكن الكلمة الختامية مختارة لتفشل في مجموع التحقق، فالعبارة لا تحرس شيئًا ولن تفعل أبدًا.
الاختلاس مسموح في التدريب. الطقس الحقيقي لا ينبغي أن يحتاجه. ولهذا وُجدت خطوة القراءة المرتجعة.
دوّنها كما ينبغي (نعم، افعلها فعلًا)
- قلم وورق. لا لقطة شاشة، ولا صورة، ولا تطبيق ملاحظات.
- انسخ الأرقام أيضًا: «7. ribbon» أفضل من كلمة مجرّدة حين ترتجف يداك.
- اكتب بحروف واضحة، وتمهّل عند المتشابهات. التمرين أدناه سيُريك السبب.
- اقرأها كلمة كلمة مقارنةً بالشاشة قبل أن تعتبرها منتهية.
لا يوجد زر نسخ هنا عمدًا. جوهر التدريب في القلم.
لماذا ليست الكلمة الأخيرة اعتباطية
2 · تمرين الاستعادة
أعِد بناء العبارة من ورقتك، بالترتيب، بالنقر على الكلمات في المخزن أدناه. بعض كلمات المخزن أفخاخ متشابهة على بُعد جرّة قلم من الكلمة الصحيحة. وهو الفخ نفسه الذي ينصبه سوء الخط في استعادة حقيقية.
لا شيء تكتبه في أي مكان بهذه الصفحة. لا يمكنك إلا النقر على كلمات ولّدتها هذه الصفحة. هذا ما يجعل إدخال عبارة حقيقية هنا مستحيلًا، لا مجرد أمر غير مستحسن.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
مخزن الكلمات: كلماتك بالترتيب الخطأ، مع دُخلاء
استعادة كاملة، تفادَيت كلمات الفخ. تلك هي المهارة كلها، وقد أدّيتها الآن مرة واحدة قبل أن تصبح ذات شأن.
3 · افعل أم لا تفعل؟
سبعة قرارات سريعة، مُجابة عن عبارة حقيقية. العبارة التدريبية كسرت أصلًا نصف هذه القواعد بمجرد وجودها على شاشة.
التقاط صورة للعبارة «مجرد نسخة احتياطية»
الصورة تضع العبارة في ألبوم الكاميرا، ومن هناك إلى المزامنة السحابية والنسخ الاحتياطية وكل تطبيق له وصول إلى الصور. إنها أكثر طريقة شيوعًا لتسرّب البذور.
إبقاؤها في تطبيق ملاحظات متزامن حتى تصل اللوحة المعدنية
النص المقروء «المؤقت» في السحابة يبقى نصًا مقروءًا في السحابة. من يدخل الحساب، عبر التصيّد أو تبديل SIM أو الاختراق، يحصل على المحفظة، هذا الأسبوع.
كتابتها في موقع يعرض «التحقق من صحة» نسختك الاحتياطية
موقع يطلب عبارة حقيقية فهو احتيال بحكم التعريف، بما في ذلك هذا الموقع لو طلب ذلك يومًا. محفظتك تستطيع فحص مجموع التحقق دون اتصال. ولا موقع يكون جزءًا من ذلك أبدًا.
طبعها على معدن وحفظها حيث تحفظ جواز سفرك
دون اتصال، مقاوم للحريق، في مكان تعامله أصلًا كثمين. هذا هو النموذج. المعدن لا يُصطاد بالتصيّد ولا يذوب في أنبوب ماء منفجر.
قراءتها بصوت عالٍ لـ«دعم المحفظة» الذي تواصل معك بشأن نشاط مريب
لا أحد شرعي يطلبها. لا دعم، ولا منصة تداول، ولا صانع محفظة عتادية. من يطلب الكلمات هو الهجوم نفسه، ويأتي دائمًا بإلحاح.
إجراء فحص قراءة مرتجعة فور تدوينها
ثلاثون ثانية من مقارنة الورق بالشاشة تلتقط الكلمة المتبادَلة والحرف المتشابه اللذين قد يظهران بعد سنوات في أسوأ لحظة ممكنة.
التدرّب على الطقس كله مرة بعبارة زائفة
أنت تفعل ذلك الآن. أول استعادة في حياتك لا ينبغي أن تكون أيضًا تلك التي تهمّ. وعبارة تدريبية بمجموع تحقق مكسور هي العبارة الآمنة الوحيدة للتدرّب بها.
هذا هو التمرين. الانعكاسات التي تريدها: ورق، أرقام، قراءة مرتجعة، وسواسٌ من المتشابهات، وارتيابٌ فوري من كل من يطلب الكلمات.
كيف يعمل هذا (ولماذا هو آمن)
تُسحب العبارات التدريبية في متصفحك بـ crypto.getRandomValues من قائمة كلمات BIP39 الإنجليزية المقدَّمة من هذا الموقع (2,048 كلمة، مطابقة بايتًا ببايت للقائمة المرجعية؛ انظر ملاحظة المصدر). لكل عبارة تحسب الصفحة، بـ WebCrypto SHA-256، أي الكلمات الختامية كانت ستجعل مجموع التحقق صالحًا: 128 من 2,048 لعبارة من 12 كلمة، و8 لعبارة من 24. ثم تختار الكلمة الأخيرة من خارج تلك المجموعة، فتفشل كل عبارة في مجموع التحقق. تحفّظٌ أمين واحد: تحويل العبارة إلى بذرة لا يعتمد على ذلك الفحص، ومواصفة BIP39 لا تشترط إلا أن يحذّر البرنامج عند مجموع تحقق خاطئ. فمحفظة متساهلة قد تشتقّ بذرة من إحدى هذه العبارات رغم ذلك. ولهذا فالقاعدة هنا أصرم من «لن تقبلها أي محفظة»: عبارة فاشلة في مجموع التحقق يجب ألا تُستخدم أبدًا لتأمين الأموال. التمرين لا مُدخل نصيًا فيه. يقارن النقرات فقط مع العبارة المولَّدة قبل ثوانٍ، فلا يمكن لعبارة حقيقية أن تدخل هذه الصفحة ولو عن قصد. لا شيء يُرسَل، ولا شيء يُخزَّن، وإعادة التحميل تنسى العبارة إلى الأبد.
تمرّن هنا. واحفظ الحقيقية في خزنة.
النسخة العاملة من عبارة حقيقية مكانها حيث لا يغادر الجهاز شيء قابل للقراءة قط. يشفّرها Sealby على جهاز iPhone بمفاتيح داخل Secure Enclave. بلا حساب على الإنترنت يمكن اختراقه، وقابلة للإنكار إن كان ذلك مهمًّا.
iPhone وiPad · iOS 17+ · مجانًا