انواع کیف پول ارز دیجیتال: صرافی، نرمافزاری و سختافزاری
درس ۵ از ۱۰ · مبتدی
کیف پول ارز دیجیتال در واقع چه چیزی را نگه می‌دارد؟
اسم «کیف پول» کمی گمراه‌کننده است. ارز دیجیتال هیچ‌وقت داخل گوشی یا دستگاه شما نیست؛ همیشه در دفتر بلاکچین ثبت است. آنچه کیف پول نگه می‌دارد کلیدهای خصوصی است: همان چیزی که اجازه‌ی خرج کردن از یک آدرس را می‌دهد. پس سؤال اصلی درباره‌ی هر کیف پول این است: کلید دست کیست؟
بر این اساس، کیف پول‌ها دو خانواده‌ی بزرگ دارند:
- امانی (Custodial): کلید دست یک شرکت است، معمولاً صرافی. شما یک حساب کاربری دارید و موجودی‌تان یک عدد در دفتر داخلی آن شرکت است.
- غیرامانی یا شخصی (Self-custody): کلید دست خود شماست، چه در یک اپلیکیشن روی گوشی و چه در یک دستگاه سختافزاری. کسی جز شما نمی‌تواند از آن خرج کند، و کسی جز شما هم نمی‌تواند آن را نجات دهد.
کیف پول صرافی (امانی): راحت، اما با واسطه
وقتی در یک صرافی ارز دیجیتال می‌خرید و همان‌جا نگه می‌دارید، از کیف پول امانی استفاده می‌کنید. مزایا: شروع آسان، امکان بازیابی رمز عبور، خرید و فروش سریع و نبود نگرانی از گم شدن عبارت بازیابی.
ریسک‌ها: دارایی شما در عمل یک «طلب» از صرافی است. اگر صرافی هک شود، ورشکست شود، حساب را به هر دلیلی مسدود کند یا دسترسی شما قطع شود، شما به تصمیم آن شرکت وابسته‌اید. برای نمونه، طبق گزارش BleepingComputer، صرافی نوبیتکس در ژوئن ۲۰۲۵ هدف حمله‌ای قرار گرفت که حدود ۹۰ میلیون دلار دارایی را از بین برد. صرافی‌های بین‌المللی هم حساب‌ها را بر اساس قوانین تحریم و ضدپول‌شویی در تمام طول عمر حساب بررسی می‌کنند. این موضوع را در درس صرافی‌ها کامل‌تر بررسی می‌کنیم.
اگر از کیف پول صرافی استفاده می‌کنید، حداقل‌ها را رعایت کنید: ورود دومرحله‌ای با اپلیکیشن احراز هویت به‌جای پیامک، رمز عبور یکتا که جای دیگری استفاده نشده، فعال کردن فهرست سفید آدرس‌های برداشت اگر صرافی این امکان را دارد، و نگه نداشتن مبلغی بیشتر از نیاز معاملاتی‌تان روی صرافی.
کیف پول نرمافزاری (داغ): کلید روی گوشی یا مرورگر
کیف پول‌های موبایلی و افزونه‌های مرورگر کلید را روی دستگاه شما، معمولاً به‌صورت رمزگذاری‌شده، نگه می‌دارند. چون دستگاه به اینترنت وصل است، به آن‌ها کیف پول داغ (Hot) می‌گویند. برای کار روزمره، اتصال به اپلیکیشن‌های دیفای و مبالغ کوچک مناسب‌اند.
ریسک‌های اصلی:
- اپلیکیشن جعلی: طبق گزارش BleepingComputer، در آوریل ۲۰۲۶ یک نسخه‌ی جعلی اپ Ledger Live در اپ‌استور اپل با گرفتن عبارت بازیابی کاربران حدود ۹٫۵ میلیون دلار از حدود ۵۰ قربانی برد. حتی فروشگاه‌های رسمی هم می‌توانند اپ جعلی داشته باشند؛ لینک دانلود را فقط از سایت رسمی سازنده بگیرید.
- بدافزار و دسترسی از راه دور: هر چیزی که روی دستگاه شما اجرا شود می‌تواند به کلید یا کلیپ‌بورد دسترسی پیدا کند.
- امضای عجولانه: بیشتر خالی شدن کیف پول‌ها از امضای تراکنش یا مجوز مخرب است، نه از شکستن رمز.
یادآوری: بعضی اپلیکیشن‌های کیف پول و سرویس‌های زیرساختی آن‌ها بر اساس قوانین خودشان، کاربران برخی کشورها را محدود می‌کنند. کلید شما روی بلاکچین معتبر می‌ماند، اما ممکن است دسترسی از طریق یک اپلیکیشن خاص قطع شود؛ نمونه‌اش محدود شدن تراکنش کاربران با IP ایرانی از سوی سرویس‌دهنده‌ی پیش‌فرض MetaMask در مارس ۲۰۲۲ بود که Decrypt گزارش کرد.
کیف پول سختافزاری (سرد): کلید بیرون از اینترنت
کیف پول سختافزاری دستگاه کوچکی است که کلید خصوصی را در یک تراشه‌ی امن نگه می‌دارد و هیچ‌وقت آن را به کامپیوتر یا گوشی نمی‌دهد. تراکنش روی کامپیوتر ساخته می‌شود، اما امضا داخل دستگاه انجام می‌شود و شما باید جزئیات را روی صفحه‌ی خود دستگاه تأیید کنید. به همین دلیل بدافزار روی کامپیوتر به‌تنهایی نمی‌تواند کلید را بدزدد.
اما «سختافزاری» به معنی «غیرقابل هک» نیست:
- اگر عبارت بازیابی را در یک سایت یا اپ جعلی تایپ کنید، دستگاه هیچ کمکی نمی‌کند.
- اگر روی صفحه‌ی دستگاه یک مجوز نامحدود یا تراکنش مخرب را تأیید کنید، دستگاه آن را با کمال میل امضا می‌کند.
- دستگاه را فقط از فروشنده‌ی رسمی بخرید؛ دستگاهی که با عبارت بازیابی از پیش نوشته‌شده به دستتان برسد، قطعاً دستکاری شده است.
«کلید تو، دارایی تو» بدون تعصب
جمله‌ی معروف Not your keys, not your coins درست است، اما کامل نیست. نگهداری شخصی ریسک طرف مقابل را حذف می‌کند و به‌جایش مسئولیت کامل را روی دوش شما می‌گذارد. برای کسی که هنوز پشتیبان‌گیری و امضای امن را بلد نیست، نگهداری شخصی ممکن است خطرناک‌تر از صرافی باشد.
| نوع | چه کسی کلید را دارد | ریسک اصلی |
| صرافی | شرکت | هک، ورشکستگی، مسدودی حساب |
| نرمافزاری | شما (روی دستگاه آنلاین) | بدافزار، اپ جعلی، امضای مخرب |
| سختافزاری | شما (روی دستگاه آفلاین) | گم شدن عبارت بازیابی، امضای مخرب |
الگوی متعادل برای بسیاری از افراد: یک کیف پول «گاوصندوق» (معمولاً سختافزاری) برای مبالغ بزرگ که به‌ندرت به جایی وصل می‌شود، و یک کیف پول «داغ» جداگانه با مبلغ کم برای کار روزمره. هیچ‌کدام از این گزینه‌ها دارایی را از ریسک‌هایی مثل مسدود شدن یک توکن توسط صادرکننده‌اش در امان نگه نمی‌دارد.
اشتباه‌های رایج
- تصور اینکه ارز دیجیتال داخل گوشی یا دستگاه ذخیره شده؛ کیف پول فقط کلید را نگه می‌دارد.
- دانلود کیف پول از لینک تبلیغاتی یا جست‌وجوی فروشگاه بدون بررسی ناشر و سایت رسمی.
- خرید کیف پول سختافزاری دست‌دوم یا از فروشنده‌ی نامعتبر.
- فکر کردن به اینکه کیف پول سختافزاری جلوی امضای مجوزهای مخرب را می‌گیرد.
- نگه داشتن همه‌ی دارایی در یک کیف پول داغ که به ده‌ها سایت متصل شده است.
- رفتن به سمت نگهداری شخصی بدون یاد گرفتن پشتیبان‌گیری و بازیابی.
حجم و داده اینجا چه می‌گوید؟
یک تمرین ساده تفاوت امانی و شخصی را روشن می‌کند. آدرس کیف پول شخصی‌تان را در اکسپلورر همان شبکه (Etherscan، Tronscan و مانند آن) جست‌وجو کنید: موجودی و همه‌ی تراکنش‌ها را مستقیم روی بلاکچین می‌بینید. این همان چیزی است که واقعاً مال شماست.
اما موجودی شما در صرافی را نمی‌توانید به همین شکل ببینید. صرافی‌ها دارایی کاربران را معمولاً در چند کیف پول بزرگ مشترک نگه می‌دارند و سهم هر کاربر فقط در دفتر داخلی شرکت ثبت است. آدرس واریزی که صرافی به شما می‌دهد، معمولاً پس از واریز به همان کیف پول‌های مشترک منتقل می‌شود.
نکته‌ی کاربردی: برای زیر نظر گرفتن کیف پول «گاوصندوق»، لازم نیست هر بار دستگاه را وصل کنید. می‌توانید آدرس را در اکسپلورر یا یک کیف پول «فقط مشاهده» (Watch-only) وارد کنید؛ این کار به عبارت بازیابی نیاز ندارد و نباید داشته باشد. اگر سرویسی برای «مشاهده‌ی موجودی» عبارت بازیابی خواست، کلاهبرداری است.
پرسش‌های پرتکرار
بهترین کیف پول ارز دیجیتال کدام است؟
ما برند خاصی پیشنهاد نمیکنیم. انتخاب درست به مبلغ، دانش فنی و نیاز شما بستگی دارد: صرافی برای شروع ساده است اما واسطه دارد، کیف پول نرمافزاری برای مبالغ کوچک و روزمره، و سختافزاری برای نگهداری بلندمدت مبالغ بزرگتر.
فرق کیف پول سرد و گرم چیست؟
در کیف پول گرم کلید روی دستگاهی است که به اینترنت وصل است. در کیف پول سرد کلید روی دستگاهی است که آن را به بیرون نمی‌دهد و امضا داخل خودش انجام می‌شود. سرد در برابر بدافزار امن‌تر است، اما جلوی امضای تراکنش مخرب را نمی‌گیرد.
اگر اپلیکیشن کیف پول برای کشور من محدود شود، دارایی‌ام از بین می‌رود؟
دارایی روی بلاکچین ثبت است و با عبارت بازیابی قابل دسترسی می‌ماند، اما سرویس‌ها می‌توانند دسترسی از طریق اپلیکیشن خودشان را محدود کنند و توکن‌هایی مثل USDT هم می‌توانند توسط صادرکننده مسدود شوند. ما روش دور زدن محدودیت‌ها را آموزش نمی‌دهیم.
این درس آموزشی است و توصیه‌ی خرید یا فروش نیست؛ ما سیگنال نمی‌دهیم. مثال‌های قیمتی فقط برای توضیح‌اند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.