سید فریز چیست؟ عبارت بازیابی کیف پول و روش درست پشتیبان‌گیری
درس ۶ از ۱۰ · مبتدی
سید فریز (عبارت بازیابی) چیست؟
وقتی یک کیف پول شخصی می‌سازید، فهرستی از ۱۲ یا ۲۴ کلمه‌ی انگلیسی به شما نشان داده میشود. به این فهرست سید فریز (Seed Phrase)، عبارت بازیابی یا عبارت یادیار می‌گویند. این کلمه‌ها از یک فهرست استاندارد ۲۰۴۸ کلمه‌ای (استاندارد BIP39) انتخاب می‌شوند و در واقع شکل قابل خواندن یک عدد تصادفی بسیار بزرگ‌اند.
از همین یک عبارت، کیف پول با یک روش ریاضی ثابت همهی کلیدهای خصوصی و آدرس‌های شما را می‌سازد؛ اغلب برای چند بلاکچین مختلف به‌طور همزمان. پس اگر گوشی یا دستگاه را گم کنید، با وارد کردن همین کلمه‌ها در یک کیف پول سازگار، همهی آدرس‌ها و دارایی‌ها دوباره در دسترس‌اند.
دو جزئیات مهم:
- ترتیب کلمه‌ها اهمیت دارد. همان کلمه‌ها با ترتیب دیگر، کیف پول دیگری است.
- کلمه‌ی آخر بخشی از یک کد کنترلی (Checksum) است؛ به همین دلیل اگر یک کلمه را اشتباه بنویسید، کیف پول معمولاً عبارت را نامعتبر اعلام می‌کند.
چرا سید فریز همان خود پول است
هر کس این کلمه‌ها را داشته باشد، از هر جای دنیا و بدون نیاز به دستگاه شما، کنترل کامل دارایی را دارد. رمز عبور اپلیکیشن یا اثر انگشت فقط قفل همان دستگاه است؛ سید فریز کلید اصلی است. هیچ پشتیبانی، صرافی یا سازنده‌ی کیف پولی نمیتواند آن را عوض یا بازیابی کند.
قانون ساده‌ای که بیشتر کلاهبرداری‌ها را خنثی می‌کند: هیچ سرویس مشروعی سید فریز شما را نمی‌خواهد. نه پشتیبانی صرافی، نه «تیم امنیت» کیف پول، نه سایت ایردراپ و نه کسی که می‌گوید دارایی‌تان را «همگام‌سازی» یا «رفع مسدودی» می‌کند. نمونه‌ی واقعی: طبق گزارش BleepingComputer، اپ جعلی Ledger Live در آوریل ۲۰۲۶ در اپ‌استور اپل فقط با گرفتن عبارت بازیابی کاربران حدود ۹٫۵ میلیون دلار برد.
تنها جاهایی که وارد کردن عبارت معنی دارد: روی خود دستگاه سخت‌افزاری هنگام بازیابی، یا در اپلیکیشن کیف پولی که خودتان آگاهانه از سایت رسمی نصب کرده‌اید و می‌خواهید کیف پول را در آن بازیابی کنید.
پشتیبان‌گیری درست: آفلاین، فیزیکی، تکراری
کارهایی که نباید بکنید:
- عکس یا اسکرین‌شات گرفتن (گالری گوشی معمولاً با فضای ابری همگام میشود).
- ذخیره در ایمیل، پیام‌رسان، «پیام‌های ذخیره‌شده‌ی» تلگرام، یادداشت گوشی یا هر فضای ابری.
- تایپ کردن در هر سایت یا فرمی، حتی برای «آزمایش».
- تقسیم ساده‌ی کلمه‌ها به دو نیمه و نگهداری در دو جا؛ این کار امنیت را کم می‌کند، چون هر نیمه بخش بزرگی از معما را لو می‌دهد.
کارهایی که باید بکنید:
- کلمه‌ها را با دست و با دقت، همراه شماره‌ی ترتیب، روی کاغذ بنویسید.
- یک نسخه‌ی دوم در مکان امن دیگری نگه دارید تا آتش‌سوزی، آب یا گم شدن یک نسخه همه چیز را از بین نبرد.
- برای مبالغ مهم، نسخه‌ی فلزی (حکاکی یا پلاک مخصوص) در برابر آتش و رطوبت مقاوم‌تر است.
- درستی پشتیبان را بررسی کنید؛ بسیاری از کیف پول‌های سخت‌افزاری قابلیت بررسی عبارت را روی خود دستگاه دارند و نیازی به وارد کردن آن در جای دیگر نیست.
پسفریز: کلمه‌ی اضافه‌ی اختیاری
برخی کیف پول‌ها امکان افزودن یک پسفریز (Passphrase) را می‌دهند که گاهی به آن «کلمه‌ی بیست‌وپنجم» می‌گویند. پسفریز با سید فریز ترکیب میشود و یک کیف پول کاملاً جدا می‌سازد. اگر کسی کلمه‌های شما را پیدا کند اما پسفریز را نداند، به دارایی داخل کیف پول پسفریزدار دسترسی ندارد.
اما این ابزار شمشیر دولبه است. پسفریز هیچ کد کنترلی ندارد؛ هر عبارتی که وارد کنید، کیف پولی معتبر (اما احتمالاً خالی) باز می‌کند. اگر پسفریز را فراموش کنید یا یک حرف را اشتباه به خاطر بسپارید، دارایی برای همیشه از دست می‌رود. پس پسفریز را هم باید جداگانه و با دقت پشتیبان بگیرید. برای مبتدی‌ها معمولاً بهتر است ابتدا پشتیبان‌گیری ساده را کاملاً مسلط شوند.
امنیت فیزیکی و برنامه‌ی وراثت
تهدید همیشه دیجیتال نیست. طبق گزارش Chainalysis، در نیمه‌ی اول ۲۰۲۶ بیش از ۳۰ میلیون دلار در ۴۶ حادثه‌ی «حمله‌ی فیزیکی» (تهدید و زور برای گرفتن دسترسی) سرقت شد. ساده‌ترین دفاع: درباره‌ی مقدار دارایی و محل پشتیبان‌ها با دیگران و در شبکه‌های اجتماعی صحبت نکنید.
سؤال دیگری که کمتر به آن فکر میشود: اگر برای شما اتفاقی بیفتد، خانواده چطور به دارایی دسترسی پیدا می‌کند؟ دارایی‌ای که فقط شما از آن خبر دارید، با شما از بین می‌رود. یک برنامه‌ی ساده:
- یک دستورالعمل مکتوب و مهروموم‌شده که توضیح دهد چه کیف پول‌هایی دارید و پشتیبان‌ها کجاست.
- یک فرد مورد اعتماد که بداند این دستورالعمل کجاست، بدون اینکه خود کلمه‌ها را ببیند.
- هماهنگی با وصیت‌نامه یا مشاور حقوقی، اگر مبلغ قابل توجه است.
تعادل بین «هیچکس نداند» و «بعد از من قابل بازیابی باشد» تصمیمی شخصی است، اما نداشتن هیچ برنامه‌ای رایج‌ترین اشتباه است.
اشتباه‌های رایج
- عکس گرفتن از سید فریز یا ذخیره‌ی آن در گالری، یادداشت گوشی یا پیام‌های ذخیره‌شده‌ی تلگرام.
- وارد کردن عبارت بازیابی در سایتی که برای «همگام‌سازی»، «رفع مسدودی» یا دریافت ایردراپ آن را خواسته است.
- داشتن فقط یک نسخه‌ی کاغذی در یک مکان، بدون فکر کردن به آتش، آب یا گم شدن.
- اشتباه در ترتیب یا املای کلمه‌ها و نفهمیدن آن تا روزی که بازیابی لازم میشود.
- فعال کردن پسفریز بدون پشتیبان‌گیری جداگانه از آن.
- اینکه هیچکس در خانواده نداند کیف پولی وجود دارد و دستورالعمل کجاست.
حجم و داده اینجا چه می‌گوید؟
این درس امنیتی است، پس «داده» اینجا یعنی بررسی شخصی روی بلاکچین، بدون اینکه عبارت بازیابی هرگز از جای امن خودش خارج شود:
- آزمایش دریافت: پس از ساختن کیف پول، اول مبلغ کوچکی به آن بفرستید و در اکسپلورر همان شبکه ببینید به آدرس درست رسیده است.
- تطبیق آدرس روی دستگاه: اگر کیف پول سخت‌افزاری دارید، آدرس دریافت را روی صفحهی خود دستگاه با آدرسی که روی کامپیوتر نشان داده میشود مقایسه کنید.
- زیر نظر گرفتن بدون کلید: آدرس‌های عمومی را در اکسپلورر یا یک کیف پول فقط مشاهده (Watch-only) وارد کنید. برخی اکسپلوررها امکان اعلان برای هر تراکنش تازه‌ی یک آدرس را دارند؛ اگر حرکتی دیدید که خودتان انجام نداده‌اید، زودتر متوجه می‌شوید.
- هشدار: هر ابزاری که برای «بررسی موجودی» یا «تأیید کیف پول» سید فریز بخواهد، ابزار سرقت است. آدرس عمومی برای دیدن همه چیز کافی است.
پرسش‌های پرتکرار
سید فریز چیست؟
فهرستی از ۱۲ یا ۲۴ کلمه است که همهی کلیدهای خصوصی کیف پول شما از آن ساخته میشود. هر کسی آن را داشته باشد، کنترل کامل دارایی را دارد و هیچکس نمیتواند آن را برای شما بازیابی کند.
بهترین روش نگهداری سید فریز چیست؟
نوشتن دستی روی کاغذ یا ثبت روی صفحهی فلزی، نگهداری حداقل دو نسخه در دو مکان امن جدا، و دور نگه داشتن آن از هر دستگاه متصل به اینترنت، عکس و فضای ابری.
اگر سید فریز را گم کنم ولی کیف پول هنوز روی گوشی باز باشد چه کنم؟
تا وقتی دسترسی دارید، یک کیف پول تازه با عبارت جدید بسازید، آن را درست پشتیبان بگیرید و دارایی را به آن منتقل کنید. اگر هم گوشی و هم عبارت از دست بروند، دارایی قابل بازیابی نیست.
این درس آموزشی است و توصیه‌ی خرید یا فروش نیست؛ ما سیگنال نمی‌دهیم. مثال‌های قیمتی فقط برای توضیح‌اند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.