عبارت بازیابی کیف پول مجموعه‌ای از کلمات است که در بسیاری از کیف پولهای خودامانی، امکان بازسازی دسترسی به دارایی‌ها را فراهم میکند. هر کسی که این کلمات را در اختیار داشته باشد، ممکن است بتواند کیف پول را روی دستگاه دیگری بازیابی کند؛ بنابراین باید آن‌ها را مانند کلید اصلی دارایی خود محافظت کنید.
معمولاً این عبارت هنگام ساخت کیف پول به شما نمایش داده می‌شود و ممکن است ۱۲ یا ۲۴ کلمه داشته باشد. در این راهنما می‌خوانید کلمات بازیابی چگونه کار می‌کنند، کجا نباید نگهداری شوند و اگر آن‌ها را گم کردید یا احتمال دادید فاش شده‌اند، چه گزینه‌هایی پیش رو دارید. برای فهم مطالب نیازی به دانش فنی پیشرفته نیست.
عبارت بازیابی کیف پول (Seed Phrase) چیست؟
عبارت بازیابی یا سید فریز (Seed Phrase) راهی برای پشتیبان‌گیری از دسترسی به یک کیف پول خودامانی است. این عبارت را ممکن است با نام‌های «کلمات بازیابی» یا «ریکاوری فریز» هم ببینید. کیف پول هنگام راه‌اندازی، کلمات را با ترتیب مشخصی نمایش می‌دهد و از شما می‌خواهد آن‌ها را ثبت و تأیید کنید.
برای شناخت جایگاه این عبارت، میان کیف پول و صرافی تفاوت بگذارید. در کیف پول خودامانی، کنترل دسترسی معمولاً با کلیدهایی است که کیف پول برای شما مدیریت میکند و عبارت بازیابی می‌تواند راه بازسازی آن‌ها باشد. در حساب صرافی، بازیابی دسترسی تابع سازوکار حساب همان خدمت است؛ نباید انتظار داشته باشید هر حساب کاربری یک عبارت بازیابی در اختیار شما بگذارد.
خودِ دارایی به شکل فایل داخل گوشی ذخیره نشده است؛ اطلاعات مالکیت و تراکنش‌ها روی شبکه‌های مربوط ثبت می‌شوند. کیف پول ابزار مشاهده و مدیریت دسترسی به آن‌هاست. اگر دستگاه از کار بیفتد، داشتن بکآپ معتبر می‌تواند امکان دسترسی دوباره را فراهم کند. برای آشنایی با این تفاوت، مقاله کیف پول ارز دیجیتال را ببینید.
ترتیب کلمات به‌اندازه خود کلمات مهم است. یادداشت‌کردن همه کلمات بدون ترتیب، یا جابه‌جایی حتی یک کلمه، ممکن است مانع بازیابی درست شود. کلماتی را هم که کیف پول نمایش می‌دهد و هم هر دستور مرتبط با زبان یا گذرواژه اضافی را دقیقاً مطابق راهنمای همان کیف پول ثبت کنید.
عبارت بازیابی چگونه کار میکند؟
در بسیاری از کیف پول‌ها، عبارت بازیابی ورودی یک فرایند استاندارد برای ساخت کلیدهای کیف پول است. می‌توانید آن را به نقشه‌ای تشبیه کنید که کیف پول با پیروی از قواعد مشخص، از روی آن کلیدها و سپس آدرسهای مربوط را دوباره به دست می‌آورد. این تشبیه ساده است: کلمات، فهرست آماده‌ای از همه آدرس‌ها نیستند.
برای همین، گم‌شدن گوشی الزاماً به معنای گم‌شدن دسترسی نیست، اما داشتن عبارت نیز تضمین نمی‌کند هر برنامه‌ای فوراً همان موجودی را نمایش دهد. سازگاری برنامه، نوع کیف پول، حساب انتخاب‌شده، مسیر ساخت آدرس‌ها و شبکه‌ای که دارایی روی آن قرار دارد، همگی می‌توانند در نمایش موجودی اثر بگذارند.
رابطه عبارت بازیابی، کلید خصوصی و آدرس
کلید خصوصی (Private Key) داده محرمانهای است که برای کنترل دارایی یک آدرس به کار می‌رود؛ کلید عمومی (Public Key) از آن به دست می‌آید و مبنای ایجاد آدرس قرار می‌گیرد. در بسیاری از کیف پول‌ها، عبارت بازیابی امکان بازسازی مجموعه‌ای از کلیدهای خصوصی را فراهم میکند؛ بنابراین نباید آن را با یک آدرس عمومی که برای دریافت دارایی به دیگران می‌دهید، یکسان دانست. برای مثال، نمایش آدرس دریافت ETH معمولاً برای واریز لازم است، اما نمایش کلمات بازیابی به فرستنده هرگز لازم نیست.
بعضی کیف پول‌ها گزینه‌ای به نام «گذرواژه اضافی» (Passphrase) دارند که همراه عبارت بازیابی در ساخت کیف پول اثر می‌گذارد. این گزینه با رمز بازکردن برنامه روی گوشی یکی نیست و همه کیف پول‌ها هم آن را به شکل یکسان پشتیبانی نمی‌کنند. اگر از آن استفاده کرده‌اید، گم‌شدنش می‌تواند بازیابی همان کیف پول را ناممکن کند؛ بدون شناخت سازوکار کیف پول خود آن را فعال نکنید.
تفاوت عبارت ۱۲ و ۲۴ کلمهای
بعضی کیف پول‌ها عبارت ۱۲ کلمهای و بعضی عبارت ۲۴ کلمهای می‌سازند. در سازوکارهای رایج، هر دو می‌توانند مبنای یک کیف پول امن باشند؛ تعداد بیشتر کلمات بهتنهایی به این معنا نیست که کیف پول در برابر بدافزار، فیشینگ یا نگهداری نادرست مقاوم است. محرمانهماندن عبارت برای هر دو حالت ضروری است.
تفاوت کاربردی برای شما در ثبت و بازیابی است: باید دقیقاً همان تعداد کلمهای را که کیف پول داده، با همان ترتیب وارد کنید. عبارت ۱۲ کلمهای را با افزودن کلمات دلخواه نمیتوان به عبارت ۲۴ کلمهای همان کیف پول تبدیل کرد. همچنین نباید بخشی از عبارت را حذف کنید و انتظار داشته باشید به همان دارایی برسید.
اگر میان دو کیف پول جابه‌جا می‌شوید، صرفِ داشتن گزینه «بازیابی با عبارت» به معنای سازگاری کامل نیست. پیش از واردکردن کلمات در برنامه جدید، از اصالت برنامه و پشتیبانی آن از نوع عبارت و شبکه‌های موردنیاز مطمئن شوید. در صورت تردید، از مستندات رسمی سازنده کیف پول کمک بگیرید، نه پیام‌های خصوصی افراد ناشناس.
تعداد کلمات، معیار مناسبی برای انتخاب میان دستگاه آنلاین و آفلاین هم نیست. تفاوت تفاوت کیف پول سرد و گرم به نحوه نگهداری و استفاده از کلیدها مربوط می‌شود. عبارت ۲۴ کلمهای که در فضای ابری ذخیره شده باشد، همچنان در معرض خطر افشاست.
روش‌های امن نگهداری عبارت بازیابی
هدف از نگهداری امن، پاسخ‌دادن به دو نیاز هم‌زمان است: کلمات برای افراد دیگر قابل‌دسترسی نباشند و اگر دستگاه شما گم یا خراب شد، خودتان بتوانید آن‌ها را پیدا کنید. راهکاری که فقط یکی از این دو نیاز را برآورده کند، بکآپ مطمئنی نیست.
- کلمات را هنگام ساخت کیف پول آفلاین ثبت کنید. آن‌ها را با ترتیب دقیق روی برگه‌ای خوانا بنویسید. اگر سازنده وسیله مخصوص ثبت عبارت داده است، دستور همان وسیله را بررسی کنید. پیش از بستن صفحه راه‌اندازی، نوشته خود را دوباره با کلمات نمایش‌داده‌شده تطبیق دهید.
- نسخه ثبت‌شده را از دسترس دیگران دور نگه دارید. محل نگهداری باید برای شما قابل‌یافتن باشد، اما افراد غیرمجاز به آن دسترسی نداشته باشند. به خطرهای معمول مانند دورریختن اتفاقی برگه، جابه‌جایی خانه، سرقت یا آسیب فیزیکی هم فکر کنید.
- در صورت نیاز، نسخه پشتیبان جداگانه تهیه کنید. نگهداری نسخه‌ها در یک محل، هر دو را در برابر یک حادثه آسیب‌پذیر میکند. از سوی دیگر، هر نسخه اضافی سطح دسترسی احتمالی دیگران را افزایش می‌دهد؛ تعداد و محل نسخه‌ها را آگاهانه انتخاب کنید.
- خوانایی نسخه‌ها را دوره‌ای بررسی کنید. کاغذ ممکن است در اثر رطوبت یا گذر زمان آسیب ببیند. برای نگهداری بلندمدت، برخی افراد از ابزار ثبت مقاوم‌تر استفاده می‌کنند، اما جنس ابزار بهتنهایی جای محافظت از دسترسی را نمی‌گیرد.
برای کیف پول سخت‌افزاری هم اصل ماجرا تغییر نمی‌کند: دستگاه می‌تواند خراب یا گم شود و عبارت بازیابی همچنان یک نقطه حساس است. اگر از دستگاهی مانند لجر استفاده می‌کنید، راهنمای راه‌اندازی لجر نانو را همراه دستورالعمل رسمی همان مدل بررسی کنید. کلمات را فقط در فرایند معتبر راه‌اندازی یا بازیابی وارد کنید، نه در فرم یا پیام ارسالی دیگران.
گاهی پیشنهاد می‌شود عبارت را به چند بخش تقسیم کنید یا آن را به شکلی شخصی تغییر دهید. این کار بدون طرحی دقیق ممکن است بازیابی را برای خودتان هم دشوار کند؛ همچنین نگهداری نادرست بخش‌ها لزوماً امنیت را افزایش نمیدهد. برای اکثر کاربران، یک نسخه کامل، خوانا و به‌درستی محافظت‌شده از یک روش پیچیده و فراموش‌شدنی قابل‌اتکاتر است.
کجا نباید عبارت بازیابی را نگه داریم؟
به‌عنوان قاعده عملی، کلمات بازیابی را در جایی نگذارید که به‌طور معمول به اینترنت متصل یا با حساب‌های دیگر همگام‌سازی می‌شود. عکس‌گرفتن از عبارت، خطر دسترسی برنامه‌ها، نسخه‌های پشتیبان خودکار یا فردی را که به دستگاه دسترسی پیدا میکند افزایش می‌دهد. حذف عکس هم همیشه به معنای حذف همه نسخه‌های همگام‌شده آن نیست.
- گالری گوشی، اسکرین‌شات، فایل متنی یا یادداشت معمولی روی دستگاه آنلاین؛
- ایمیل، پیام‌رسان، گفت‌وگو با خودتان یا پوشه‌های فضای ابری؛
- فرم‌های وب، لینک‌هایی که در پیام خصوصی می‌فرستند یا صفحه‌ای که برای «تأیید کیف پول» کلمات را درخواست میکند؛
- محل آشکار و قابل‌حدس، مانند یادداشتی کنار دستگاه یا عکسی که در میان مدارک روزمره نگهداری می‌شود.
خطر فقط هک پیچیده نیست. ممکن است فردی با دسترسی کوتاه به گوشی، ایمیل یا محل نگهداری کاغذ، از عبارت نسخه‌برداری کند. برای نمونه، ارسال کلمات در پیام‌رسان برای اینکه بعداً آن‌ها را پیدا کنید، دسترسی به بکآپ را به امنیت همان حساب پیام‌رسان وابسته میکند.
درخواست عبارت از راه یک وب‌سایت جعلی از شیوه‌های رایج سرقت اطلاعات است. اگر با چنین درخواستی روبه‌رو شدید، کلمات را وارد نکنید و مسیر ورود به برنامه یا وب‌سایت را از منبع رسمی بررسی کنید. جزئیات تشخیص این ترفندها را در مقاله فیشینگ در کریپتو
بازیابی کیف پول با عبارت بازیابی قدم‌به‌قدم
اگر دستگاه قبلی در دسترس نیست، بازیابی را فقط در برنامه یا دستگاه معتبر انجام دهید. مراحل زیر عمومی‌اند؛ نام دکمه‌ها و ترتیب صفحه‌ها ممکن است در کیف پول شما فرق کند. هنگام انجام کار، محیطی را انتخاب کنید که دیگران نتوانند صفحه یا کلمات شما را ببینند.
- نام کیف پول قبلی و راهنمای رسمی بازیابی آن را مشخص کنید. برنامه را از مسیر رسمی سازنده دریافت کنید و از لینک‌های پیامکی یا پیام خصوصی ناشناس وارد نشوید.
- در برنامه معتبر، گزینه ساخت کیف پول موجود یا بازیابی از عبارت را انتخاب کنید. مراقب باشید به‌جای آن، ناخواسته کیف پول تازه‌ای نسازید و انتظار نمایش دارایی قبلی را نداشته باشید.
- کلمات را بهترتیب و با املای دقیق، فقط در محیط بازیابی معتبر وارد کنید. اگر قبلاً از گذرواژه اضافی استفاده کرده‌اید، دستورالعمل کیف پول برای واردکردن آن را هم بررسی کنید.
- برای دسترسی روزمره به برنامه، رمز یا روش قفل محلی جدید تنظیم کنید. این رمز، جایگزین عبارت بازیابی نیست و ممکن است با رمز دستگاه قبلی تفاوت داشته باشد.
- حساب‌ها و شبکه‌های مربوط را در کیف پول بررسی کنید. اگر موجودی فوراً نمایش داده نشد، پیش از نتیجه‌گیری درباره گم‌شدن دارایی، شبکه، حساب انتخاب‌شده و سازگاری کیف پول را از منابع رسمی بررسی کنید.
هرگز کلمات را برای اینکه شخص دیگری «بازیابی را انجام دهد» ارسال نکنید. اگر راهنمایی لازم دارید، می‌توانید درباره مراحل و پیام خطا سؤال کنید، بدون آنکه عبارت بازیابی، کلید خصوصی یا تصویر صفحه حاوی آن‌ها را در اختیار کسی بگذارید. برای دارایی‌های روی اتریوم و شبکه‌های سازگار نیز نکات امنیت کیف پول اتریوم
پس از بازیابی، آدرسهای دریافت خود را با سوابق مطمئن قبلی مقایسه کنید. اگر آدرس متفاوت است، ممکن است حساب دیگری انتخاب شده باشد یا کیف پول جدید از روشی متفاوت برای ساخت آدرس استفاده کند. بدون بررسی، دارایی تازه‌ای به آدرسی که درباره‌اش مطمئن نیستید منتقل نکنید.
اگر عبارت بازیابی گم یا لو برود چه کنیم؟
اگر عبارت را گم کرده‌اید اما هنوز به کیف پول دسترسی دارید، این وضعیت را جدی بگیرید: با خرابی یا گم‌شدن دستگاه، ممکن است راه بازیابی را از دست بدهید. گزینه قابل‌بررسی، ساخت یک کیف پول جدید با عبارت مستقل و بکآپ امن و انتقال دارایی به آن است. پیش از انتقال، شبکه مقصد، کارمزد و توانایی خود برای بازیابی کیف پول جدید را بررسی کنید.
اگر عبارت احتمالاً فاش شده است، تغییر رمز ورود به برنامه قبلی بهتنهایی کافی نیست؛ کسی که کلمات را دارد ممکن است کیف پول را جای دیگری بازیابی کند. تا زمانی که به دارایی دسترسی دارید، می‌توانید انتقال آن به کیف پولی تازه با عبارت متفاوت را بررسی کنید. هر تراکنش هزینه و خطر خطا دارد و موفقیت در پیش‌دستی بر فرد دیگر تضمین‌شده نیست.
در صورتی که دارایی جابه‌جا شده است، شناسه تراکنش و اطلاعات مرتبط را برای بررسی نگه دارید و از مسیرهای قانونی و پشتیبانی خدمات درگیر راهنمایی بخواهید. به افرادی که در برابر دریافت کلمات یا پرداخت وجه، «بازگرداندن تضمینی» دارایی را وعده می‌دهند اعتماد نکنید.
کیف پول چندامضایی به‌جای اتکا به یک کلید، برای تأیید تراکنش به چند کلید طبق تنظیمات خود نیاز دارد. این ابزار می‌تواند الگوی نگهداری متفاوتی فراهم کند، اما تنظیم و بازیابی آن پیچیدگی‌های خاص خود را دارد و راه‌حل فوری برای عبارت بازیابیِ فاش‌شده یک کیف پول معمولی نیست.
سوالات متداول
۱. آیا پشتیبانی صرافی یا کیف پول عبارت بازیابی را می‌پرسد؟
برای رسیدگی به حساب یا راهنمایی درباره کیف پول، نباید عبارت بازیابی یا کلید خصوصی خود را در اختیار پشتیبانی قرار دهید. ممکن است یک کیف پول معتبر هنگام بازیابی در محیط خود برنامه از شما بخواهد کلمات را وارد کنید؛ این با فرستادن کلمات به کارشناس، فرم وب یا پیام خصوصی تفاوت دارد. اگر شک دارید، فرایند را متوقف کنید و از کانال رسمی سازنده راهنما بگیرید.
۲. اگر رمز برنامه کیف پول را فراموش کنم، عبارت بازیابی کمک میکند؟
در بسیاری از کیف پولهای خودامانی، عبارت بازیابی امکان دسترسی دوباره از طریق فرایند رسمی بازیابی را فراهم میکند، حتی اگر رمز محلی برنامه را فراموش کرده باشید. بااینحال، مراحل هر کیف پول متفاوت است و ممکن است برای نمایش همان حساب به تنظیمات دیگری هم نیاز باشد. پیش از حذف برنامه یا پاککردن دستگاه، از داشتن نسخه درست و کامل عبارت مطمئن شوید.
۳. آیا میتوان عبارت بازیابی را عوض کرد؟
معمولاً نمیتوان کلمات یک کیف پول موجود را مانند رمز برنامه تغییر داد و همان کیف پول را با کلمات جدید ادامه داد. راه معمول برای استفاده از عبارت تازه، ساخت کیف پولی جدید و بررسی انتقال دارایی به آدرسهای آن است. این کار به شبکه، کارمزد و دقت در آدرس مقصد نیاز دارد؛ اگر عبارت قبلی افشا شده، زمان و امنیت انجام انتقال نیز مهم است.
۴. آیا عبارت ۲۴ کلمهای همیشه از عبارت ۱۲ کلمهای امنتر است؟
تعداد بیشتر کلمات بهتنهایی پاسخ کاملی درباره امنیت کیف پول نمیدهد. شیوه تولید عبارت، محرمانهماندن آن، سلامت دستگاه و نحوه نگهداری بکآپ هم اهمیت دارند. هر دو نوع عبارت باید دقیق و بهترتیب ثبت شوند. عبارتی که در اختیار فرد دیگر قرار گرفته، صرفنظر از تعداد کلماتش، دیگر بکآپ محرمانهای نیست.
ریسک‌های استفاده از عبارت بازیابی
افشا و ازدست‌دادن بکآپ دو خطر اصلی‌اند. افشا می‌تواند امکان دسترسی شخص دیگر را فراهم کند؛ ازدست‌دادن عبارت نیز ممکن است پس از خرابی دستگاه، دسترسی خودتان را ناممکن کند. هیچ‌کدام با طولانی‌بودن عبارت یا نصب دوباره برنامه بهتنهایی حل نمی‌شوند.
ریسک دیگر، بازیابی در برنامه نامعتبر یا واردکردن کلمات در دستگاه آلوده است. حتی اگر صفحه شبیه برنامه اصلی باشد، ممکن است عبارت را برای مهاجم ارسال کند. پیش از هر بازیابی، اصالت برنامه و امنیت دستگاه را بررسی کنید و تصور نکنید درخواست کلمات از سوی «پشتیبانی» نشانه معتبر‌بودن آن درخواست است.
جمع‌بندی
عبارت بازیابی کیف پول راه پشتیبان دسترسی به بسیاری از کیف پولهای خودامانی است، نه رمزی برای اشتراک‌گذاری با پشتیبانی. آن را دقیق، آفلاین و دور از دسترس دیگران نگه دارید و پیش از نیاز واقعی، بدانید کیف پول شما چگونه بازیابی می‌شود.
- نکات کلیدی: ترتیب و املای همه کلمات برای بازیابی اهمیت دارد.
- عکس، پیام‌رسان و فضای ابری محل مناسبی برای نگهداری معمول عبارت نیستند.
- رمز بازکردن برنامه جای عبارت بازیابی را نمی‌گیرد.
- اگر احتمال افشا وجود دارد، امنیت دارایی را با یک کیف پول مستقل و بررسی دقیق مراحل انتقال ارزیابی کنید.
اگر پس از یادگیری اصول نگهداری و بررسی ریسک‌ها تصمیم به تهیه دارایی دیجیتال گرفتید، می‌توانید صفحه خرید تتر را در ناربیت ببینید و بدون عجله تصمیم بگیرید.
این مطلب صرفاً آموزشی است و توصیه مالی یا سرمایه‌گذاری محسوب نمی‌شود. پیش از هر تصمیم، ریسک‌ها را با شرایط مالی خود بسنجید.
