آخر تحديث: 12 نوفمبر 2026 · بقلم فريق SKY READER
اثنتا عشرة كلمة فقط على قصاصة ورق، من يعرفها يملك كل ما في محفظتك دون أن يحتاج إلى كلمة مرور أو إذن. وفي 10 يناير 2026 أفادت تقارير بأن مستخدماً خسر أكثر من 282 مليون دولار من بيتكوين ولايتكوين بعدما كشف عبارة استرداد محفظته المادية لمن انتحل صفة دعم فني. في هذا الدليل نشرح ما هي هذه العبارة، وكيف تعمل، وكيف تُسرق، وكيف تحفظها بشكل صحيح.
- ما هي؟ قائمة من 12 إلى 24 كلمة تُنشئ محفظتك وتستعيدها، وهي المفتاح الأساسي لكل أموالك.
- أين أحفظها؟ بخط اليد على ورق أو لوحة معدنية، في مكانين منفصلين على الأقل، وبلا صور ولا سحابة.
- القاعدة الذهبية: لا تُدخلها في أي موقع ولا تُرسلها لأحد، فلا يطلبها أي دعم فني.
| العنصر | المعلومة |
|---|---|
| أسماء أخرى | Recovery Phrase، Secret Recovery Phrase (في MetaMask)، Mnemonic، عبارة البذرة |
| الطول الشائع | 12 أو 24 كلمة (ويدعم المعيار 15 و18 و21) |
| قائمة الكلمات | 2,048 كلمة في معيار BIP-39 |
| العشوائية | من 128 إلى 256 بت |
| ملاحظة | ليست كل المحافظ على BIP-39، فبعضها كـMonero وElectrum له صيغته الخاصة، فراجع وثائق محفظتك |
تنبيه: هذا المقال معلومات تعليمية وليس نصيحة مالية أو أمنية شخصية، ولا يضمن حماية كاملة.
ما هي عبارة الاسترداد (Seed Phrase)؟
عبارة الاسترداد، وتُسمى أيضاً Seed Phrase أو Recovery Phrase أو في MetaMask «Secret Recovery Phrase»، هي سلسلة كلمات يولّدها تطبيق المحفظة عند إنشائها. هذه الكلمات ليست كلمة مرور تفتح التطبيق على جهازك فقط، بل هي المصدر الذي تُشتق منه كل المفاتيح الخاصة لمحفظتك. وكل مفتاح خاص يتحكم بعنوان وأموال عليه.
والفكرة التي يغفل عنها المبتدئون أن عملاتك لا «تسكن» داخل التطبيق. هي مسجّلة على البلوكتشين، والتطبيق مجرد واجهة تستعمل مفاتيحك لتوقيع المعاملات. فإن ضاع هاتفك لكنك تحتفظ بالعبارة، تثبّت المحفظة على جهاز جديد وتدخل الكلمات فتعود أموالك. وإن حفظت الجهاز وفقدت العبارة، فقد تفقد كل شيء. تعرّف على أنواع المحافظ في دليل محفظة العملات الرقمية، وعلى محفظة MetaMask التي تستخدم هذه العبارة.
كيف تعمل عبارة الاسترداد؟
يعتمد أغلب المحافظ على معيار BIP-39، وفكرته تبسّط الأرقام الطويلة المعقدة إلى كلمات يمكن كتابتها. وخطواته باختصار:
- عشوائية: تولّد المحفظة رقماً عشوائياً طوله من 128 إلى 256 بت.
- مجموع تحقق: يُضاف إليه مجموع تحقق صغير لاكتشاف أخطاء الكتابة.
- الكلمات: يقسَّم الناتج إلى مجموعات من 11 بتاً، وكل مجموعة تقابل كلمة واحدة من قائمة ثابتة فيها 2,048 كلمة، وهكذا تتكون 12 إلى 24 كلمة.
- البذرة: تحوَّل الكلمات (مع كلمة مرور إضافية اختيارية) بدالة تشفير إلى بذرة طولها 512 بت.
- المفاتيح: تشتق المحفظة من البذرة عدداً كبيراً من المفاتيح والعناوين بترتيب ثابت، فتحصل على الحسابات نفسها كلما أدخلت الكلمات نفسها.
ومن الأمور المهمة أن كلمات القائمة اختيرت بحيث تكون أول أربعة أحرف من كل كلمة كافية لتمييزها، وتُستبعد الكلمات المتشابهة في الشكل، لتقليل أخطاء الكتابة (وفق شرح Halborn). وتوجد قوائم بلغات أخرى. لكن ترتيب الكلمات مهم جداً، فتغيير الترتيب يعطي محفظة مختلفة.
12 كلمة أم 24 كلمة؟
تعادل 12 كلمة نحو 128 بت من العشوائية، و24 كلمة نحو 256 بت. وكلما زاد عدد الكلمات زاد حجم الاحتمالات. غير أن 128 بت تعني عملياً عدداً من الاحتمالات (أكثر من 3.4 × 10 أس 38) لا يمكن اختبارها بالتخمين. لذلك الخطر الحقيقي ليس في «ضعف» 12 كلمة، بل في طريقة حفظها وكشفها بالخداع.
والمحفظة هي التي تحدد الطول عند الإنشاء، ولا تختاره أنت عادة. وتجنّب خطأً شائعاً: عبارة من 24 كلمة لا تحميك إن صوّرتها أو أرسلتها إلى «الدعم».
الفرق بين عبارة الاسترداد والمفتاح الخاص وكلمة المرور
| العنصر | ماذا يفعل؟ | إن سُرق |
|---|---|---|
| كلمة مرور التطبيق | تفتح المحفظة على جهازك فقط | لا يكفي وحده دون الجهاز غالباً |
| المفتاح الخاص | يتحكم بعنوان واحد | تُسرق أموال ذلك العنوان |
| عبارة الاسترداد | تولّد كل المفاتيح والعناوين | تُسرق كل أموال المحفظة من أي جهاز |
| كلمة المرور الإضافية (Passphrase) | تشتق محفظة مختلفة من العبارة نفسها | تحمي إن عُرفت الكلمات وحدها |
ولهذا السبب المنصات المركزية مثل Binance وOKX لا تعطيك عبارة استرداد: المفاتيح بحوزة المنصة، وأنت تدخل بحساب وكلمة مرور. أي أن أموالك هناك تعتمد على ثقتك بالمنصة، وللمزيد اقرأ كيف تشتري العملات الرقمية لأول مرة.
كيف تُسرق عبارات الاسترداد؟ حالات حديثة
اللصوص نادراً ما «يخمّنون» عبارتك. هم يقنعونك بإعطائها، أو يسرقونها من برنامج خبيث. وهذه أمثلة من تقارير حديثة:
- انتحال صفة الدعم (يناير 2026): بحسب Cointelegraph نقلاً عن المحقق ZachXBT وشركة ZeroShadow، فقد مستخدم أكثر من 282 مليون دولار (نحو 2.05 مليون لايتكوين و1,459 بيتكوين) بعدما كشف عبارة استرداد محفظته المادية لمنتحل صفة دعم Trezor، ثم حُوّلت الأموال إلى Monero. وهي أرقام منقولة عن التقرير ولم تتأكد مستقلة.
- صفحات «المصادقة الثنائية» المزيفة (يناير 2026): حذّرت SlowMist من حملة تنتحل MetaMask وتدّعي أنك يجب أن تُجري فحصاً جديداً أو يُقيَّد حسابك، وتوجّهك إلى نطاق مقلّد يطلب العبارة مع عدّاد زمني للضغط عليك.
- إضافة متصفح مخترقة (ديسمبر 2025): وفق تحليل BlockSec، أُدرجت شيفرة خبيثة في إصدار 2.68 من إضافة Trust Wallet، وجمعت عبارات الاسترداد عند فتح المحفظة وأرسلتها إلى نطاق مقلّد، وبدأ السحب في 25 ديسمبر 2025 بنحو 8.5 مليون دولار من نحو 2,520 عنواناً. وتتفاوت الأرقام بين التقارير.
- بريد «ترقية إلزامية» (يناير 2026): بحسب CryptoSlate سُحبت أموال مئات المحافظ بعد رسائل تدّعي أنها من MetaMask، وغالباً لم تُسرق العبارة، بل وُقّعت موافقات تسمح للمهاجم بنقل الرموز. وهذا يذكّرك بأن مخاطر الموافقات تختلف عن مخاطر العبارة، وقد شرحنا أساسها في دليل العقود الذكية.
وتذكّر أن الاحتيال لا يقتصر على المحافظ. حتى الحسابات الرسمية على المنصات قد تُخترق وتنشر روابط خبيثة، كما شرحنا في تحليل اختراق الحسابات الرسمية.
كيف تحفظ عبارة الاسترداد بأمان؟
الورق أم المعدن؟
- الورق: رخيص وسريع، لكنه هش ويسهل قراءته. يناسب المبالغ الصغيرة بحسب LearnBitcoin، ويُنصح بقلم رصاص وورق خالٍ من الأحماض ونسخ متعددة في أماكن مختلفة.
- المعدن: يقاوم الحريق والماء ويدوم طويلاً، وتكلفته نحو 50 إلى 300 دولار بحسب المصدر نفسه، ويناسب المبالغ الأكبر. احتفظ بنسختين في مكانين منفصلين.
الأخطاء الشائعة التي تتجنبها
- نسخة واحدة فقط، أو كل النسخ في مكان واحد (حريق أو سرقة واحدة تنهي كل شيء).
- تصوير العبارة أو حفظها في ملاحظات الهاتف أو السحابة، فأي اختراق لحسابك يكشفها.
- حفظها مع المحفظة المادية نفسها، فيحصل اللص على الاثنين معاً.
- تقسيم الكلمات إلى ورقتين بطريقة ساذجة. فبحسب LearnBitcoin عبارة من 12 كلمة مقسومة نصفين تترك نحو 2 أس 62 احتمالاً، ومن يجد نصفها يقترب كثيراً من الباقي.
- نسيان أن يعرف الورثة أين المخزن، أو عدم وجود خطة وراثة مجرّبة.
خيارات متقدمة
- Passphrase («الكلمة 25»): تشتق محفظة مختلفة من العبارة نفسها، فلا يجد اللص الأموال بالكلمات وحدها. لكن نسيانها يعني ضياع الأموال، فاحفظها بعيداً عن العبارة وجرّب الاستعادة أولاً.
- Shamir (SLIP-39): تقسيم العبارة إلى أجزاء بحيث يكفي عدد منها للاستعادة (M من N)، مفيد للتوزيع الجغرافي والوراثة لكنه أعقد.
- التوقيع المتعدد (Multisig): مثلاً 2 من 3 مفاتيح، فتبقى الأموال آمنة إن فُقد أو سُرق مفتاح واحد، لكن إعدادها أصعب.
وأهم خطوة بعد الحفظ هي اختبار الاستعادة مرة واحدة: استعد المحفظة من نسختك وتأكد أن العناوين نفسها تظهر، ثم احفظ النسخة بأمان. الأفضل أن تفعل ذلك بمبلغ صغير قبل أن تودع مبلغاً كبيراً.
كيف تستعيد محفظتك بعبارة الاسترداد؟
- نزّل تطبيق المحفظة من موقعها الرسمي أو متجر التطبيقات الرسمي فقط، وتحقق من اسم الناشر.
- اختر «استيراد محفظة» (Import) أو «لدي عبارة استرداد».
- أدخل الكلمات بالترتيب الصحيح وبالإملاء نفسه. وإن كانت لك كلمة مرور إضافية فأدخلها.
- تأكد أن العنوان الظاهر هو عنوانك المعروف، وأن الأرصدة صحيحة.
- ابدأ بنقل مبلغ صغير أولاً إن كنت تنتقل إلى محفظة جديدة.
ولا تدخل الكلمات إلا في تطبيق رسمي مثبّت بنفسك، ولا تفعل ذلك من رابط وصلك في رسالة. وإن كنت تملك مبلغاً كبيراً، ففكّر في محفظة مادية وإبقاء المحافظ البرمجية للمبالغ الصغيرة، كما تُظهر حادثة Trust Wallet أن البرمجيات قد تكون هدفاً.
ماذا تفعل إن ضاعت العبارة أو انكشفت؟
| الحالة | ما تفعله |
|---|---|
| ضاعت العبارة والجهاز يعمل | افتح إعدادات الأمان واعرض العبارة وسجّلها بأمان، أو انقل الأموال إلى محفظة جديدة بعبارة جديدة. |
| ضاعت العبارة والجهاز | لا طريق رسمي للاستعادة، ولا يملك أحد نسخة. الأموال تبقى على البلوكتشين لكنك لا تصل إليها. |
| انكشفت العبارة أو اشتُبه في ذلك | أنشئ محفظة جديدة على جهاز نظيف، وانقل ما تبقى فوراً، وتوقف عن استخدام القديمة. |
| وقّعت موافقة مشبوهة | أبطل الموافقات من MetaMask Portfolio أو Revoke.cash أو صفحة Token Approvals في Etherscan. |
الأسئلة الشائعة عن عبارة الاسترداد
هل يمكن استعادة عبارة الاسترداد إذا نسيتها أو ضاعت؟
لا. لا توجد جهة تحتفظ بنسخة منها، لا الشركة المصنّعة للمحفظة ولا الشبكة. إن ضاع الجهاز وضاعت العبارة فلن تستعيد الأموال. أما إن كان الجهاز أو التطبيق يعمل، فيمكنك غالباً عرض العبارة من إعدادات الأمان وتسجيلها بشكل آمن، أو نقل الأموال إلى محفظة جديدة.
ما الفرق بين عبارة الاسترداد والمفتاح الخاص؟
المفتاح الخاص يتحكم بعنوان واحد، أما عبارة الاسترداد فتولّد كل المفاتيح الخاصة لمحفظتك وعناوينها. لذلك من يملك العبارة يملك كل الأموال في المحفظة، ولا تلزمه أي كلمة مرور.
هل 12 كلمة كافية أم أحتاج 24 كلمة؟
وفق معيار BIP-39 تمثل 12 كلمة عشوائية 128 بت و24 كلمة 256 بت. كلتاهما تُعدّان آمنتين عملياً إن وُلّدتا عشوائياً. المهم أن تحميها وتحفظها جيداً، لا أن تزيد عدد الكلمات. والمحفظة هي التي تحدد الطول.
هل يطلب دعم المحفظة أو المنصة عبارة الاسترداد؟
لا، أبداً. تقول MetaMask إن فريق دعمها لا يطلب العبارة عبر بريد أو محادثة أو نافذة منبثقة. وأي طلب لها، خاصة مع تهديد بإيقاف الحساب أو مهلة زمنية، فهو محاولة سرقة.
هل يمكنني تخزين عبارة الاسترداد في صورة أو ملاحظة أو سحابة؟
لا يُنصح بذلك. النسخ الرقمية تُلغي فائدة التخزين دون اتصال، وإن اخترق أحد حسابك أو جهازك حصل عليها. اكتبها بخط اليد على ورق أو لوحة معدنية واحفظ أكثر من نسخة في أماكن منفصلة.
هل يمكن تخمين عبارة الاسترداد؟
إن وُلّدت عشوائياً بواسطة محفظة موثوقة فلا. عدد الاحتمالات لعبارة من 12 كلمة نحو 2 أس 128، أي أكثر من 3.4 × 10 أس 38. الخطر يأتي من عبارات يختارها الشخص بنفسه، أو من سرقتها بالخداع والبرمجيات الخبيثة.
هل محفظتي على Binance أو MEXC لها عبارة استرداد؟
لا. على المنصات المركزية تحتفظ المنصة بالمفاتيح، وتدخل حسابك بكلمة مرور ومصادقة ثنائية. عبارة الاسترداد تخص المحافظ ذاتية الحفظ مثل MetaMask والمحافظ المادية.
ما هي كلمة المرور الإضافية (Passphrase) أو «الكلمة 25»؟
كلمة اختيارية تضاف إلى العبارة فتولّد محفظة مختلفة تماماً. فإن عثر لص على الكلمات وحدها لا يجد أموالك. لكنها خطيرة أيضاً: إن نسيتها لا يمكن استرداد الأموال، فاحفظها منفصلة عن العبارة وجرّب الاستعادة قبل الاعتماد عليها.
ماذا أفعل إن اشتبهت بأن عبارتي انكشفت؟
توقف عن استخدام المحفظة فوراً، وأنشئ محفظة جديدة بعبارة جديدة على جهاز نظيف، وانقل الأموال المتبقية إليها بأسرع ما يمكن. وراجع صلاحيات التوقيع وأبطل المشبوه منها.
المصادر
- Cointelegraph — مستخدم يخسر 282 مليون دولار في هجوم هندسة اجتماعية
- BlockSec — حادثة Trust Wallet: مفتاح API مسروق يحوّل قناة التحديث الرسمية إلى باب خلفي
- Coinpaprika — تنبيه MetaMask: احتيال 2FA جديد يسرق عبارات الاسترداد
- CryptoSlate — مئات محافظ EVM تُستنزف: ما الذي يجب فحصه
- LearnBitcoin — استراتيجيات النسخ الاحتياطي للعبارة
- Halborn — ما هو BIP39
- المواصفة الأصلية BIP-39 (GitHub)
ملاحظة: حوادث السرقة منقولة عن تقارير صحفية وتحليلات أمنية، وأرقامها تقديرية وقد تتغير. تحقق دائماً من إرشادات محفظتك الرسمية.
تعليقات
إرسال تعليق