الفصل 48: المحافظ والمفاتيح الخاصة: سر يستحيل استرداده

أهلاً بكم في قدس أقداس الثورة الرقمية، وفي الوقت نفسه – في وادي ظلال عالم الاحتيال. في الفصول السابقة تناولنا منصات التداول المزيفة والوعود الزائفة بعوائد استثنائية. ولكن هنا، في مستهل الجزء السابع من كتابنا، نغوص في صميم هذه التكنولوجيا: المحفظة الرقمية. المكان الذي تتحول فيه أموالك من مجرد سطر في البنك إلى أصل أنت، وأنت وحدك، المسؤول الحصري عنه. في العالم التقليدي، إذا فقدت مفتاح الخزانة، سيقوم فني أقفال ماهر بفتحها من أجلك. وإذا نسيت كلمة المرور لحسابك البنكي، سيقوم موظف لطيف في الفرع باستعادتها بعد إجراء تعريف قصير. أما في عالم العملات المشفرة، فمصطلح "نسيت كلمة المرور" غير موجود ببساطة. المفتاح الخاص هو القانون، والقاضي، والمنفذ. هل فقدته؟ الأموال ضاعت. هل أعطيته لشخص آخر؟ الأموال أصبحت ملكه. إلى الأبد.

وهم "أن تكون بنك نفسك"

إحدى العبارات الأكثر تداولاً بين عشاق العملات المشفرة هي "كن بنك نفسك" (Be your own bank). إنها عبارة تأسر القلوب، وتعد بالحرية المالية، والتحرر من المؤسسات البنكية المركزية، والسيطرة الكاملة على مصيرك. ولكن لهذه الحرية ثمن باهظ لا يطاق: المسؤولية المطلقة. فعندما تصبح بنك نفسك، فإنك تصبح أيضاً مدير الأمن، ومسؤول الامتثال، وقسم تكنولوجيا المعلومات الخاص بنفسك. ومعظم الناس ليسوا مؤهلين لمستوى الأمن المطلوب لحماية أصول ذات قيمة كبيرة في الفضاء الرقمي المفتوح.

المحفظة الرقمية لا "تحتوي" على العملات كما تحتوي المحفظة الجلدية على الأوراق النقدية. العملات موجودة دائماً على شبكة البلوكشين - وهي قائمة عامة وموزعة. المحفظة هي مجرد أداة تدير مفتاحين: مفتاح عام (مثل رقم حساب بنكي، تمنحه لمن يريد تحويل أموال إليك) ومفتاح خاص (مثل الرمز السري جداً للسحب). يُترجم المفتاح الخاص عادةً إلى "عبارة استرداد" (Seed Phrase) - وهي سلسلة من 12 أو 24 كلمة عشوائية باللغة الإنجليزية. هذه الكلمات هي المفتاح الوحيد والحصري لأصولك. من يمتلكها، يمتلك المال. لا يوجد توثيق ثنائي الخطوات (2FA) سيوقف لصاً يمتلك هذه الكلمات، ولا يوجد "إلغاء معاملة" على البلوكشين.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للشرح فقط.

قصة الدكتور ألون: الكلمات التي تحولت إلى رماد

الدكتور ألون (اسم مستعار)، مهني من شمال البلاد، يعتبره أصدقاؤه شخصاً متزناً وحذراً. لم يقع في فخاخ "الثراء السريع" على تطبيق تلغرام، واستثمر أمواله بحذر عبر بورصة منظمة. قام ألون بشراء أصول رقمية خلال فترة استثماره، وجمع مبلغاً كبيراً. قرأ أن "ترك المال في البورصة ليس آمناً" وقرر نقل الأصول إلى محفظة شخصية، "محفظة باردة" - جهاز مادي يُعتبر من أفضل وسائل الأمن في العالم.

في إحدى الأمسيات، وبينما كان يحاول تحديث برنامج المحفظة، واجه ألون خطأً. بحث في محرك بحث عن دعم فني وضغط على النتيجة الأولى. بدا الموقع مطابقاً تماماً للموقع الرسمي. قفزت نافذة دردشة في الزاوية اليمنى. "مرحباً، أنا خبير دعم فني. كيف يمكنني مساعدتك؟". شرح ألون المشكلة. طمأنه "الممثل": "هذا عطل معروف. لإعادة مزامنة محفظتك، عليك تنفيذ عملية 'توثيق يدوي' عبر خادمنا الآمن".

تم توجيه ألون إلى صفحة ويب طُلب منه فيها إدخال كلمات الاسترداد الخاصة به. وعد الممثل بأن الموقع مشفر وأنها عملية تلقائية لا يطلع فيها أحد على الكلمات. تغلّب الخوف من فقدان الوصول إلى المال على الحذر. كتب ألون الكلمات الواحدة تلو الأخرى. وعندما انتهى، ضغط على زر التأكيد. استغرق تحميل الشاشة بضع ثوانٍ ثم ظهرت رسالة: "تمت المزامنة بنجاح".

انتظر ألون دقائق طويلة. فتح تطبيق المتابعة ليتأكد من أن كل شيء على ما يرام، فتوقف قلبه: أظهر الرصيد صفراً. دخل إلى ماسح البلوكشين ورأى الحقيقة المرة: بعد دقيقة واحدة بالضبط من ضغطه على تأكيد، تم تحويل جميع أصوله إلى عنوان غير معروف، ومن هناك بدأت تتوزع إلى عشرات العناوين الصغيرة. الكلمات التي أدخلها ألون لم تُستخدم للمزامنة، بل أُرسلت مباشرة إلى المحتالين الذين استخدموها لتفريغ المحفظة في ثوانٍ.

في سيناريو كهذا، قد يكتشف الضحية أن موقع الدعم قد اختفى وأن عنوان الرابط (URL) كان يختلف بحرف واحد صغير عن الأصلي. قد تواجه التوجهات إلى سلطات إنفاذ القانون صعوبات بسبب تعقيد التكنولوجيا، وقد يوضح البنك أنه بما أن عملية نقل المفتاح تمت بواسطة المستخدم، فإن المسؤولية لا تقع على عاتق المؤسسة البنكية. بقي ألون مع قطعة بلاستيكية صغيرة في يده، وحساب فارغ.

الجانب التكنولوجي-القانوني: لماذا الأمر صعب جداً؟

تجسد هذه الحالة المأزق القانوني والتكنولوجي للمحافظ الرقمية. على عكس بطاقات الائتمان، حيث يوجد "قانون خدمات الدفع، 2019"، الذي يمنح حماية واسعة للمستهلك في حالة الاستخدام غير المصرح به، فإن عالم العملات المشفرة بالإدارة الذاتية يقع في الغالب خارج نطاق الاختصاص المباشر لهذا القانون.

عندما يحتفظ شخص بأصول في "محفظة غير وصائية" (Non-custodial Wallet)، فإنه لا يتلقى خدمة من شركة مالية تدير المال نيابة عنه. من الناحية القانونية، قد يعتبر نقل المفتاح الخاص إلى شخص آخر إهمالاً من جانب المستخدم، مما يجعل من الصعب تحميل أطراف ثالثة المسؤولية.

الصعوبة الثانية هي قطعية التنفيذ (Immutability). في النظام البنكي، يمكن أحياناً إيقاف أو إلغاء التحويل في نطاق زمني معين. في البلوكشين، بمجرد تأكيد المعاملة من قبل الشبكة، لا توجد طريقة تكنولوجية بسيطة لإلغائها. حتى لو تم الحصول على قرار قضائي يأمر باسترداد الأموال، فغالباً لا توجد جهة مركزية يمكن توجيه الأمر إليها للتنفيذ الفني للعملية.

مسؤولية البنوك ومنصات التداول: هل هناك مخرج؟

على الرغم من التعقيد، يمكن فحص نقاط معينة قد تنشأ فيها مسؤولية قانونية:

1. منصات التداول (Exchanges)

إذا حدثت السرقة من داخل حساب في بورصة منظمة (محفظة وصائية)، فإن الوضع القانوني مختلف. هنا يوجد مزود خدمة، ويمكن فحص ما إذا كان هناك إهمال من جانب المنصة في أمن المعلومات. ومع ذلك، إذا استخدم المحتال أساليب "الهندسة الاجتماعية" لجعل المستخدم يسلم بياناته بمحض إرادته، فقد تدعي المنصة أن المسؤولية تقع على عاتق المستخدم وحده.

2. النظام البنكي الإسرائيلي

توجد تنظيمات، مثل تعليمات المراقب على البنوك، التي تُلزم البنوك بفحص حالات تحويل أموال مرتبطة بأصول رقمية. في حالات معينة، يمكن فحص ما إذا كان البنك قد أوفى بواجبه في تحديد أنماط نشاط مشبوهة أو تحذير العميل، ولكن هذا فحص قانوني معقد يعتمد على الظروف الخاصة بكل حالة.

تحليل احتيال "الدعم الفني المزيف"

تشمل أنماط عمل هذه الاحتيالات غالباً:

• تحيز نتائج البحث: استخدام إعلانات ممولة لوضع مواقع مزيفة في مقدمة نتائج البحث.
• خلق حالة من الاستعجال: استخدام رسائل تحذر من "قفل الحساب" لإثارة الذعر.
• استخدام مصطلحات مهنية: دمج مصطلحات تكنولوجية لخلق مظهر من السلطة والمهنية.
• التوجه الاستباقي: متابعة مجموعات النقاش والتوجه الاستباقي للمستخدمين الذين يبلغون عن أعطال.

كيف يمكن الحماية؟ (القواعد الذهبية للمفتاح الخاص)

خلال سنوات عمله المهني، واجه المحامي بهلول حالات كثيرة تُعلم أهمية قواعد الحذر:

1. لا تقم أبداً بإدخال كلمات الاسترداد في لوحة مفاتيح متصلة بالإنترنت. المكان الوحيد لإدخالها هو الجهاز المادي نفسه أو في توثيق غير رقمي.
2. لا يوجد إجراء "مزامنة" يتطلب كشف الكلمات. مثل هذا الطلب هو علامة تحذير واضحة لمحاولة احتيال.
3. تجاهل التوجهات غير المطلوبة. الشركات الرسمية لا تتواصل غالباً مع العملاء عبر رسائل خاصة على شبكات التواصل الاجتماعي لتقديم دعم فني.
4. فصل الأصول: يُنصح باستخدام وسائل أمن مختلفة للمبالغ المخصصة للاستخدام الجاري مقابل أصول مخصصة للادخار طويل الأمد.

علامات تحذير (Red Flags)

• طلب إدخال كلمات الاسترداد (Seed Phrase) في موقع أو تطبيق.
• توجه استباقي من "ممثل دعم" في رسالة خاصة.
• ضغط زمني وشعور بالاستعجال للتصرف فوراً.
• عناوين موقع تتضمن تغييرات طفيفة في حرف واحد أو لاحقة غير معتادة.
• طلب مشاركة شاشة عن بُعد أثناء التعامل مع المحفظة.

ما الذي يمكن فعله في حال الشك في وجود فخ؟

1. تأمين رصيد الأصول: تحويل أي رصيد متبقٍ إلى عنوان جديد وآمن تماماً.
2. التوثيق الكامل: حفظ لقطات شاشة للمراسلات، وعناوين المواقع، وعناوين المحافظ المتورطة في الحادث.
3. مراقبة البلوكشين: متابعة حركة الأموال. في حالات معينة، إذا وصلت الأموال إلى بورصة معروفة، يمكن التوجه إلى قسم الأمن لديهم.
4. الإبلاغ للسلطات: تقديم شكوى رسمية في الشرطة، والتي تشكل أساساً لأي إجراء قانوني مستقبلي.
5. استشارة مهنية: التوجه إلى محامٍ يمارس العمل في هذا المجال لفحص الخيارات القانونية أمام الأطراف المتورطة.

جانب قانوني: المسؤولية التقصيرية والعقود

في النقاشات القانونية التي تتناول فقدان المفاتيح الخاصة، قد تطرح المسألة ما هو مستوى الحذر المطلوب من المستخدم. يمكن فحص واجب الحذر لدى الأطراف الوسيطة، ولكن من المهم فهم أنه في الحالات التي تم فيها تحويل الأموال إلى محافظ مجهولة وخضعت لعمليات تمويه، قد تكون إمكانية استردادها معقدة للغاية وتتطلب جهداً تكنولوجياً وقانونياً مشتركاً.

باختصار، المفتاح الخاص هو أسمى سر لديك في العالم الرقمي. حماية المعلومات الشخصية وتجنب كشفها أمام أطراف غريبة، حتى تحت ستار "الدعم الفني"، هي الطريقة الفضلى للحفاظ على الأصول التي جمعتها على مر السنين. في عالم الأصول الرقمية، الوعي والحذر هما أقوى أدوات الحماية المتاحة لديك.