المحافظ الساخنة والباردة
المحفظة الساخنة تحفظ مفاتيحها على هاتف أو كمبيوتر متصل بالإنترنت، وهذا مريح للاستخدام اليومي لكنه معرّض للبرمجيات الخبيثة والتصيّد. أما المحفظة الباردة، وهي عادةً جهاز مخصص (محفظة أجهزة)، فتحفظ المفاتيح دون اتصال وتوقّع داخل الجهاز. استخدم الساخنة لمصروفك والباردة لمدخراتك.
الفرق في جدول واحد
| المحفظة الساخنة | المحفظة الباردة | |
|---|---|---|
| أين تُحفظ المفاتيح | على هاتفك أو الكمبيوتر، بشكل مشفّر | على جهاز منفصل غير متصل (أو على ورق) |
| أمثلة | MetaMask وTrust Wallet وPhantom وExodus وRabby | أجهزة Ledger وTrezor وTangem وSafePal |
| التكلفة | مجانية | تشتري الجهاز |
| سهولة الاستخدام | فورية | تحتاج الجهاز في كل معاملة |
| المخاطر الرئيسية | البرمجيات الخبيثة، والإضافات الخبيثة، والتصيّد، والتطبيقات المزيفة | سرقة عبارة الاسترداد، والأجهزة المزيفة أو المعبوث بها، والسرقة المادية، وتوقيع شيء خبيث |
| الأنسب لـ | الإنفاق اليومي وDeFi والأرصدة الصغيرة | المدخرات والحيازات طويلة الأجل |
كيف تعمل المحافظ الساخنة
تخزّن المحفظة الساخنة مفتاحك المشفّر على الجهاز وتفك تشفيره عندما تفتح التطبيق. هذا يجعلها سريعة، لكن أي شيء يخترق الجهاز أو التطبيق يمكنه الوصول إلى المفتاح. في ديسمبر 2025 سرّب إصدار خبيث من إضافة Trust Wallet لمتصفح Chrome (2.68)، لم يمر بعملية الإصدار الخاصة بـTrust Wallet، أسرار المحافظ؛ وقالت Trust Wallet إن نحو 7 ملايين دولار أُخذت من 2,596 محفظة، وأصدرت النسخة 2.69 مع آلية للمطالبات (BleepingComputer، ديسمبر 2025). وقبل ذلك، في أغسطس 2022، تبيّن أن محفظة الهاتف Slope أرسلت عبارات الاسترداد إلى خادم تسجيل، بخسائر قُدّرت بين 4 و5 ملايين دولار وأكثر (The Block، أغسطس 2022).
كيف تعمل المحافظ الباردة
تولّد محفظة الأجهزة المفتاح وتحفظه داخل الجهاز. يُعدّ الكمبيوتر أو الهاتف المعاملة، ويعرض الجهاز التفاصيل على شاشته الخاصة، وتوافق أنت بزر أو لمسة. لا يغادر المفتاح الجهاز أبدًا. ولا تستطيع البرمجيات الخبيثة على الكمبيوتر نسخه ببساطة.
لكن الحفظ البارد ليس سحرًا:
- عبارة الاسترداد تبقى نقطة الضعف. طلبت رسائل احتيالية بترويسة مزيفة لـLedger وTrezor من المالكين مسح رموز QR وإدخال عباراتهم (The Block، أبريل 2025؛ BleepingComputer، فبراير 2026).
- اشترِ من المصدر. في أكتوبر 2026 أكدت Ledger أن أجهزة بيعت عبر بائع في السوق الرمادية كانت تحمل زرعة خفية تسرّب عبارة الاسترداد (Crypto Briefing، أكتوبر 2026).
- العشوائية مهمة. جعل خطأ في بناء البرنامج الثابت 4.0.1 لـColdcard بعض الأجهزة تنشئ عبارات يمكن تخمينها؛ وبدأت السرقات في 30 يوليو 2026، وقُدّرت بنحو 116 مليون دولار (TRM Labs، أغسطس 2026).
- لا يزال بإمكانك توقيع معاملة سيئة. محفظة الأجهزة توافق على ما تطلبه منها. تستهدف سارقات المحافظ مستخدمي الأجهزة أيضًا؛ فاقرأ شاشة الجهاز. في فبراير 2025 وافق موقّعو Bybit على معاملة مموّهة بعد أن عبث المهاجمون بواجهة Safe على الويب، وسُرق نحو 1.5 مليار دولار (SlowMist، فبراير 2025).
الإعداد الشائع: كلاهما
- احفظ مدخراتك على محفظة أجهزة لم تُكتب عبارة استردادها قط في هاتف أو كمبيوتر.
- استخدم محفظة ساخنة بعبارة استرداد مختلفة للاستخدام اليومي والإيردروب والتطبيقات الجديدة.
- اشحن المحفظة الساخنة من الباردة عند الحاجة، كما تنقل النقود من البنك إلى جيبك.
كثير من المحافظ الساخنة يمكنها أيضًا أن تعمل واجهةً لمحفظة أجهزة. تعمل MetaMask وRabby وExodus وPhantom وSolflare مع أجهزة شائعة، فتحتفظ بتطبيق مألوف بينما تبقى المفاتيح دون اتصال. راجع كل مراجعة لمعرفة الطرازات المدعومة بالضبط.
أيهما تختار؟
- المبالغ الصغيرة والتعلّم والاستخدام اليومي: محفظة ساخنة موثوقة. راجع أفضل محافظ الهاتف.
- أي مبلغ لا تحتمل خسارته: محفظة باردة. راجع أفضل محافظ الأجهزة وLedger أم Trezor.
- الأموال المشتركة أو الكبيرة جدًا: فكّر في حساب ذكي بتوقيع متعدد مثل Safe مع موقّعين بأجهزة.
الأسئلة الشائعة
هل المحفظة الباردة آمنة تمامًا؟
لا. فهي تزيل معظم الهجمات عن بُعد، لكن قد تخسر أموالك بسبب عبارة استرداد مسروقة، أو جهاز معبوث به اشتريته من بائع غير رسمي، أو معاملة خبيثة توافق عليها على الجهاز.
هل المحفظة الورقية محفظة باردة؟
تقنيًا نعم، لكن المحافظ الورقية مرهقة ويسهل إساءة استخدامها. محفظة الأجهزة مع نسخة احتياطية من عبارة الاسترداد دون اتصال أكثر أمانًا وأسهل استخدامًا بكثير.
هل يمكنني استخدام MetaMask مع محفظة أجهزة؟
نعم. تدعم MetaMask محافظ الأجهزة ومنها Ledger وTrezor، فيكون التطبيق واجهتك بينما يحفظ الجهاز المفاتيح ويوقّع.
كم يجب أن أحتفظ في المحفظة الساخنة؟
فقط ما تقبل خسارته إذا اختُرق هاتفك أو الكمبيوتر. كثيرون يعاملونها كالنقود التي في جيوبهم.
هل بطاقة Tangem محفظة باردة؟
نعم. تُنشأ مفاتيح Tangem وتُحفظ على شريحة البطاقة التي لا تحتوي على بطارية ولا اتصال بالإنترنت. وتوقّع عندما تلمس بها هاتفك عبر NFC.