كيف تعمل خدمة حفظ العملات المشفرة؟

تمتلك الأصول الرقمية قيمة اقتصادية حقيقية. لكن، على خلاف الأوراق المالية المحتفظ بها في حسابات الوساطة، تُعد العملات المشفّرة أصولًا لحاملها ، أي أن من يسيطر على المفتاح الخاص يسيطر على الأموال. فلا يوجد بنك يمكنه عكس المعاملات الاحتيالية، ولا خدمة عملاء يمكنها إعادة تعيين بيانات اعتماد مفقودة، ولا سبيل قانوني للانتصاف إذا تعرضت المفاتيح للاختراق. 

وعلى مر السنين، شهدت منظومة العملات المشفّرة فقدان أو سرقة أصول بقيمة مليارات الدولارات، نتيجة هجمات إلكترونية وإخفاقات تشغيلية، مثل فقدان المفاتيح. ومن دون حفظ العملات المشفّرة وفق معايير مؤسسية، تكون العملات المشفّرة عرضة لخطر الفقدان غير القابل للعكس. 

يعالج حفظ العملات المشفّرة هذه المخاطر من خلال حماية المفاتيح الخاصة عبر طبقات متعددة من الأمان، تشمل التخزين البارد، والتفويض متعدد التوقيعات، ووحدات أمان الأجهزة، والرقابة التنظيمية. وتعمل هذه الآليات على إزالة نقاط الفشل الفردية، مع الحفاظ على الضمانات التشفيرية التي توفرها الأصول الرقمية.

تعتمد كل محفظة عملات مشفّرة على زوج من المفاتيح، هما المفتاح العام والمفتاح الخاص، لتأمين الأصول الرقمية وإدارتها.

• المفتاح العام: يعمل المفتاح العام كعنوان مخصص للاستلام فقط، ويشبه رقم الحساب المستخدم لإجراء الإيداعات، لكنه يُشتق رياضيًا من مفتاحك الخاص بدلًا من أن تقوم مؤسسة ما بتعيينه لك.
• المفتاح الخاص: هو رمز تشفيري يمنح تحكمًا كاملًا في المحفظة. ويمكن اعتباره بمثابة كلمة المرور الخاصة بأموالك، لكن على خلاف كلمة المرور التقليدية، لا يمكن إعادة تعيينه أو استعادته في حال فقدانه عند استخدام الحفظ الذاتي. ويستطيع أي شخص يتمكن من الوصول إلى المفتاح الخاص إنفاق العملات المشفّرة أو تحويلها. ومع ذلك، تستخدم حلول الحفظ المؤسسية تقنيات الحوسبة متعددة الأطراف أو هياكل التوقيع المتعدد لتوزيع التحكم، بما يتيح آليات للاسترداد مع الحفاظ على الخصوصية.

وبما أن ملكية العملات المشفّرة وإمكانية الوصول إليها تعتمد بشكل كامل على المفتاح الخاص، فإن حمايته أمر لا يمكن التهاون فيه.

كيف تعمل خدمة حفظ العملات المشفّرة؟

يتضمن حفظ العملات المشفّرة حماية المفاتيح الخاصة باستخدام مجموعة من تدابير الأمان الرقمية والمادية. وفيما يلي الآليات المحددة التي تساعد على تأمين عملاتك المشفّرة.

1. المحافظ الآمنة

تُحفظ العملات المشفّرة في محافظ رقمية، يمكن أن تكون محافظ ساخنة أو محافظ باردة.

• المحافظ الساخنة: تتصل بالإنترنت، مما يتيح الوصول السريع لإجراء المعاملات، لكنها تكون أكثر عرضة للهجمات الإلكترونية. ويستخدم أمناء الحفظ المؤسسيون المحافظ الساخنة لتوفير السيولة التشغيلية، مثل عمليات سحب العملاء أو التداول النشط، إلى جانب وحدات أمان الأجهزة (HSMs) ومراقبة المعاملات وضوابط التفويض الصارمة
• المحافظ الباردة: هي حلول تخزين غير متصلة بالإنترنت، وتتميز بمقاومة عالية للاختراق. وتُستخدم المحافظ الباردة لحفظ الأصول طويلة الأجل، وتكون مؤمّنة في مواقع محمية ماديًا. يتم توقيع المعاملات من خلال عمليات يدوية مدققة لضمان عدم لمس المفاتيح للأجهزة المتصلة بالإنترنت.

2. التشفير وتدابير الأمان

يضمن التشفير بقاء المفاتيح الخاصة محمية حتى في حال تمكن أشخاص غير مصرح لهم من الوصول إلى أجهزة التخزين. تشمل التدابير الشائعة ما يلي:

• تشفير AES-256: معيار تشفير معتمد في القطاع لحماية بيانات مفاتيح الأمان أثناء التخزين وأثناء النقل.
• وحدات أمان الأجهزة (HSMs): أجهزة مقاومة للعبث ومعتمدة وفق معايير FIPS 140-2، تعمل على إنشاء المفاتيح التشفيرية وتخزينها وإدارتها، وتحميها من العبث المادي.

3. تقنية التوقيع المتعدد (Multi-Sig)

تتطلب محافظ التوقيع المتعدد استخدام عدة مفاتيح مستقلة للموافقة على المعاملة، مما يوزع التحكم ويحد من المخاطر. فعلى سبيل المثال، قد تتطلب إحدى المحافظ ثلاثة توقيعات من أصل خمسة توقيعات معتمدة للموافقة على عملية تحويل. أما الحوسبة متعددة الأطراف (MPC) فهي نهج أكثر تطورًا؛ فبدلًا من الحاجة إلى عدة مفاتيح كاملة، يتم تقسيم المفتاح الخاص تشفيريًا إلى أجزاء وتوزيعها على عدة أطراف. ويتم توقيع المعاملات من خلال عملية حسابية منسقة، بحيث لا يمتلك أي طرف منفرد المفتاح الكامل أو يعيد تكوينه في أي وقت، مما يزيل نقاط الاختراق الفردية.

4. التوزيع الجغرافي للتخزين البارد

يحتفظ العديد من أمناء الحفظ بالأصول في مواقع آمنة متعددة تقع في ولايات قضائية مختلفة. وتحمي هذه الفواصل الجغرافية الأصول من التهديدات المادية والكوارث الطبيعية والأعطال التقنية، مع توفير قدر من التكرار التشغيلي. ومع ذلك، يؤدي التخزين في ولايات قضائية متعددة إلى زيادة تعقيد تنسيق تفويض المعاملات، وقد ينشئ حالة من عدم الوضوح التنظيمي بشأن ملكية الأصول في حالات النزاع. وغالبًا ما تُستخدم خزائن مصرفية عالية الأمان أو منشآت مصممة خصيصًا لتحقيق أقصى درجات الحماية.

يجمع أمناء حفظ العملات المشفّرة بين التقنيات وممارسات إدارة المخاطر لضمان التخزين الآمن للأصول الرقمية وحماية الأصول المشفرة من السرقة أو الضياع أو الوصول غير المصرح به. وتشمل هذه الضوابط ما يلي:

• تدابير الأمن السيبراني: تساعد المراقبة المستمرة واختبارات الاختراق وجدران الحماية وأنظمة كشف التسلل في منع الوصول غير المصرح به واكتشاف الأنشطة المشبوهة.
• الأمن المادي: تُخزن المحافظ الباردة في خزائن عالية الأمان بمستوى أمان مصرفي وموزعة جغرافيًا، مع استخدام أنظمة دخول بيومترية وقيود صارمة على الوصول.
• التغطية التأمينية: يوفر أمناء الحفظ الخاضعون للرقابة التنظيمية عادةً تغطية تأمينية ضد السرقة الإلكترونية، إلا أن حدود التغطية والاستثناءات تختلف. وقد تغطي وثائق التأمين حالات اختراق المحافظ الساخنة، لكنها قد تستثني الخسائر المرتبطة بالتخزين البارد أو إخفاقات العقود الذكية أو المخاطر على مستوى البروتوكول.
• الامتثال والمتطلبات التنظيمية: يضمن العمل ضمن أطر تنظيمية مثل FINMA في سويسرا أو FinCEN في الولايات المتحدة التزام أمناء الحفظ بمعايير ائتمانية تتعلق بفصل الأصول، ومسارات التدقيق، وحماية العملاء.

يمثل حفظ العملات المشفّرة اليوم أحد الركائز الأساسية لإدارة الأصول الرقمية، كما يشكل طبقة مهمة من البنية التحتية التي تدعم تبني العملات المشفّرة من جانب المؤسسات. ومع تطور التكنولوجيا وتغير اللوائح التنظيمية وتقارب قطاع التمويل التقليدي مع الأصول الرقمية، يعمل أمناء الحفظ على تطوير حلول آمنة ومتوافقة مع المتطلبات التنظيمية وسهلة الوصول. وتعمل الاتجاهات الناشئة، مثل الأصول الحقيقية المُتوكنة وسياسات الحفظ القابلة للبرمجة والتكامل مع البنية التحتية المصرفية التقليدية،على تغيير الطريقة التي تتم بها إدارة الأصول، بما يخلق فرصًا جديدة للمستثمرين والمؤسسات على حد سواء.

وسواء اخترت الحفظ الذاتي أو الحفظ لدى طرف ثالث أو حلول الحفظ الهجين، فإن نهج الحفظ المناسب يوازن بين الأمان والامتثال التنظيمي والكفاءة التشغيلية، بما يضمن حماية الثروة الرقمية مع إتاحة المشاركة في الابتكارات المتطورة في مجال العملات المشفّرة.

الأسئلة الشائعة

س1. كيف يتم الحفظ الذاتي للعملات المشفّرة؟

يعني الحفظ الذاتي للعملات المشفّرة أنك تتحكم في مفاتيحك الخاصة دون الاعتماد على أمين حفظ من طرف ثالث. ويمنحك ذلك تحكمًا كاملًا في أصولك، لكنه يتطلب إدارة دقيقة لتجنب فقدان إمكانية الوصول إليها بشكل نهائي.

للحفظ الذاتي للعملات المشفرة:

• استخدم محفظة أجهزة أو محفظة برمجية آمنة لتخزين أصولك.
• احتفظ بنسخة احتياطية آمنة من عبارة الاسترداد الخاصة بك في مكان آمن وغير متصل بالإنترنت. لا تقم مطلقًا بتخزينها رقميًا أو مشاركتها مع أي شخص.
• فعّل المصادقة متعددة العوامل واستخدم كلمات مرور قوية لتعزيز الأمان.

س2. هل تحفظ البنوك العملات المشفّرة؟

نعم، تقدم بعض البنوك حاليًا خدمات حفظ العملات المشفّرة لعملائها. وتشمل هذه البنوك بنوكًا متخصصة في الأصول المشفّرة تعمل تحت إشراف جهات تنظيمية مالية مثل FINMA في سويسرا أو OCC في الولايات المتحدة. ويوفر أمناء الحفظ المؤهلون تخزينًا آمنًا للأصول الرقمية، وإعداد تقارير الامتثال، وتغطية تأمينية محدودة، مما يربط بين التمويل التقليدي والأصول الرقمية.

س3. كيف تعمل خدمة حفظ العملات المشفرة؟

تعمل خدمة حفظ الأصول المشفّرة من خلال حماية المفاتيح الخاصة وإدارة الوصول إلى محافظ العملات المشفّرة. ويستخدم أمناء الحفظ مزيجًا من المحافظ الساخنة لإجراء المعاملات والمحافظ الباردة للتخزين طويل الأجل، إلى جانب التشفير والتفويض متعدد التوقيعات والأمن المادي. وتضمن هذه الآليات حماية الأصول الرقمية من السرقة أو الفقدان أو الوصول غير المصرح به.

س4. ما هي  محافظ حفظ الأصول المشفّرة؟

محافظ حفظ الأصول المشفّرة هي محافظ متخصصة يستخدمها أمناء الحفظ المؤسسيون لتخزين الأصول الرقمية بأمان. يمكن أن تكون:

• محافظ ساخنة: وهي محافظ متصلة بالإنترنت تُستخدم لتوفير السيولة التشغيلية وإجراء المعاملات المتكررة، وتحظى بالحماية من خلال وحدات أمان الأجهزة (HSMs) والتفويض متعدد التوقيعات.
• محافظ الباردة: وهي حلول تخزين غير متصلة بالإنترنت مخصصة للحيازات طويلة الأجل ولتوفير أقصى درجات الأمان.

وتُحمى هذه المحافظ باستخدام التشفير وتقنية التوقيع المتعدد ووحدات أمان الأجهزة (HSMs)، بما يضمن الإدارة الآمنة للمفاتيح التشفيرية والأصول الرقمية.

Disclaimer

This document has been prepared by AMINA Bank AG (“AMINA”) in Switzerland. AMINA is a Swiss licensed bank and securities dealer with its head office and legal domicile in Switzerland. It is authorized and regulated by the Swiss Financial Market Supervisory Authority (“FINMA”).

This document is published solely for educational purposes; it is not an advertisement nor a solicitation or an offer to buy or sell any financial investment or to participate in any particular investment strategy. This document is for publication only on AMINA website, blog, and AMINA social media accounts as permitted by applicable law. It is not directed to, or intended for distribution to or use by, any person or entity who is a citizen or resident of or located in any locality, state, country or other jurisdiction where such distribution, publication, availability or use would be contrary to law or regulation or would subject AMINA to any registration or licensing requirement within such jurisdiction.

Research will initiate, update and cease coverage solely at the discretion of AMINA. This document is based on various sources, incl. AMINA ones. In preparing this document, AMINA may have made limited use of artificial intelligence-enabled tools to assist with research, summarisation, and drafting, with all content subject to human review and validation.

No representation or warranty, either express or implied, is provided in relation to the accuracy, completeness or reliability of the information contained in this document, except with respect to information concerning AMINA. The information is not intended to be a complete statement or summary of the subjects alluded to in the document, whereas general information, financial investments, markets or developments. AMINA does not undertake to update or keep current information. Any statements contained in this document attributed to a third party represent AMINA’s interpretation of the data, information and/or opinions provided by that third party either publicly or through a subscription service, and such use and interpretation have not been reviewed by the third party.

 Any formulas, equations, or prices stated in this document are for informational or explanatory purposes only and do not represent valuations for individual investments. There is no representation that any transaction can or could have been affected at those formulas, equations, or prices, and any formula(s), equation(s), or price(s) do not necessarily reflect AMINA’s internal books and records or theoretical model-based valuations and may be based on certain assumptions. Different assumptions by AMINA or any other source may yield substantially different results.

 Nothing in this document constitutes a representation that any investment strategy or investment is suitable or appropriate to an investor’s individual circumstances or otherwise constitutes a personal recommendation. Investments involve risks, and investors should exercise prudence and their own judgment in making their investment decisions. Financial investments described in the document may not be eligible for sale in all jurisdictions or to certain categories of investors. Certain services and products are subject to legal restrictions and cannot be offered on an unrestricted basis to certain investors. Recipients are therefore asked to consult the restrictions relating to investments, products or services for further information. Furthermore, recipients may consult their legal/tax advisors should they require any clarifications.

At any time, investment decisions (including, among others, deposit, buy, sell or hold investments) made by AMINA and its employees may differ from or be contrary to the opinions expressed in AMINA research publications.

This document may not be reproduced, or copies circulated without prior authority of AMINA. Unless otherwise agreed in writing, AMINA expressly prohibits the distribution and transfer of this document to third parties for any reason. AMINA accepts no liability whatsoever for any claims or lawsuits from any third parties arising from the use or distribution of this document.

©2026 AMINA, Kolinplatz 15, 6300 Zug