· four exchange APIs · rebuilt daily
تقوم BIP39 recovery phrases بتحويل 128 إلى 256 بت من الإنتروبيا (entropy) إلى 12 أو 24 كلمة تُشتق منها بشكل حتمي (deterministically) جميع المفاتيح الخاصة بالمحفظة.
تستخدم المحافظ غير الاحتجازية (Non-custodial) دواءل التجزئة التشفيرية واشتقاق المنحنى الإهليجي، وتحديدًا secp256k1، لحساب المفاتيح الخاصة الرئيسية من seed phrases. لا يحتوي النظام على قاعدة بيانات مركزية أو حسابات مستخدمين أو خادم استعادة.
إذا فقدت recovery phrase أو تم اختراقها، فإن 100% من الأموال المرتبطة بتلك المفاتيح الخاصة المشتقة تصبح غير قابلة للوصول إليها نهائيًا أو عرضة للسرقة الفورية. لا يملك أي مدقق شبكة (validator) أو مطور برمجيات أو مشغل منصة مفتاح تجاوز إداري لإعادة ضبط الوصول.
تتسبب أربعة أخطاء تشغيلية باستمرار في الخسارة الكاملة للأرصدة لدى حاملي المراكز في المحافظ غير الاحتجازية.
إن حفظ صورة غير مشفرة أو لقطة شاشة لـ seed phrase على الخدمات السحابية يعرّض المفاتيح الخاصة لبرامج الكشط الآلي (automated scrapers). تفحص برامج التعرف الضوئي على الحروف (OCR) وحدات التخزين الاحتياطي السحابي بحثًا عن سلاسل مكونة من 12 أو 24 كلمة تطابق قوائم كلمات BIP39. وبمجرد أرشفتها بواسطة المهاجم، تقوم السكريبتات الآلية باستخراج المفاتيح الخاصة وسحب الأصول غير الاحتجازية في ثوانٍ.
يؤدي كتابة recovery phrase في أي نموذج متصفح ويب أو تطبيق إلى تعريض المفتاح لفحص الذاكرة (memory inspection)، وقراءة الحافظة (clipboard)، وإضافات المتصفح الخبيثة. نماذج الويب التي تطلب recovery phrases هي مواقع تصيد احتيالي (phishing) خبيثة مصممة لالتقاط مدخلات seed النشطة.
يسمح معيار BIP39 بـ passphrase اختيارية، غالبًا ما يُشار إليها بالكلمة الـ 25. تعمل هذه الـ passphrase كـ salt في دواءل اشتقاق المفاتيح. يؤدي تعديل حرف واحد إلى إنشاء مجموعة مختلفة تمامًا من العناوين. الاعتماد على الذاكرة البشرية لتذكر passphrase دون تسجيل مادي يدخل عامل الفشل البشري في مسار المفتاح التشفيري. ونسيان الـ passphrase يجعل الـ seed phrase بلا فائدة.
يؤدي تخزين نسخة احتياطية ورقية أو معدنية واحدة في مبنى واحد إلى إنشاء نقطة فشل واحدة (single point of failure). الأحداث المادية مثل الحرائق أو الفيضانات أو الدمار الهيكلي تمحو إمكانية الوصول بشكل دائم. لتخفيف الخسائر المادية المحلية، يجب توزيع النسخ الاحتياطية المعدنية على مواقع آمنة متعددة.
احصل على استرداد 20% من الرسوم على OKX ←استرداد 20% من رسوم تداولك على جميع المنتجات. يُخصم هذا الاسترداد من العمولة التي كنت سأحصل عليها، فلا يكلّفك شيئًا. رابط إحالة — انظر تذييل الصفحة.تغير وحدات الأمان للأجهزة (Hardware security modules) والمحافظ الصلبة (hardware wallets) نموذج التهديد عن طريق عزل إجراءات اشتقاق المفاتيح والتوقيع داخل عناصر آمنة مخصصة (secure elements).
تخزن المحافظ الساخنة (Hot wallets) المفاتيح الخاصة في ذاكرة الوصول العشوائي (RAM) للنظام أو التخزين المحلي للقرص. يمكن للبرمجيات الخبيثة ذات صلاحيات النظام فحص هياكل الذاكرة لاستخراج المفاتيح بصيغة نص صريح (plain-text).
تقوم أجهزة Hardware بإنشاء المفاتيح الخاصة والاحتفاظ بها داخل متحكمات دقيقة معزولة (air-gapped) أو مقيدة. تمر تفاصيل حمولة المعاملة (Transaction payload) إلى الجهاز، حيث يتم إنشاء التوقيعات داخليًا. لا تدخل الـ seed phrases والـ private keys النصية الصريحة أبداً إلى ذاكرة RAM للجهاز المستضيف، مما يعزل عمليات التمويل عن راصدات لوحة المفاتيح عبر الويب أو ذاكرة نظام التشغيل المخترقة.
يتحمل المتداولون الذين يحتفظون بضمانات (collateral) عبر حسابات غير احتجازية وحسابات منصات مركزية تكاليف احتفاظ يومية مدفوعة بمعدلات funding المتغيرة وجداول رسوم taker.
افترض متداولاً يحتفظ بمركز long في عقود BTC perpetual بقيمة اسمية $100,000. يتم تسوية الـ funding كل 8 ساعات، مما ينتج عنه 3 مدفوعات funding لكل دورة 24 ساعة.
في منصة OKX، يبلغ معدل funding لـ BTC لمدة 8 ساعات +0.0075%. الـ funding اليومي المدفوع على مركز بقيمة $100,000 يساوي $100,000 مضروبة في 0.000075 مضروبة في 3، وهو ما يساوي $22.50 يوميًا.
في Bitget و MEXC، يبلغ معدل funding لـ BTC لمدة 8 ساعات +0.0100%. الـ funding اليومي المدفوع يساوي $100,000 مضروبة في 0.0001 مضروبة في 3، وهو ما يساوي $30.00 يوميًا. الاحتفاظ بالمركز على OKX يوفر $7.50 يوميًا مقارنة بـ Bitget أو MEXC.
يتكبد تنفيذ الدخول باستخدام أوامر taker مصاريف إضافية ثابتة بناءً على جداول المنصة. في MEXC، تبلغ نسبة رسوم taker للعقود الآجلة (futures) 0.0002، بتكلفة $20.00 على أمر دخول بقيمة $100,000. وفي OKX و Bybit، تبلغ نسبة رسوم taker للعقود الآجلة 0.0005، بتكلفة $50.00 لنفس الأمر.
| Ticker | OKX | MEXC | Bitget | Spread | المنصة الأقل تكلفة لـ Long | حجم التداول خلال 24h |
|---|---|---|---|---|---|---|
| ETH | +0.0021% | +0.0038% | +0.0100% | 0.0079% | OKX | $8,968,381,972 |
| BTC | +0.0075% | +0.0100% | +0.0100% | 0.0025% | OKX | $5,837,216,870 |
| SOL | -0.0094% | -0.0032% | +0.0055% | 0.0149% | OKX | $1,622,059,986 |
| ZEC | +0.0042% | +0.0015% | +0.0100% | 0.0085% | MEXC | $783,342,224 |
| XRP | -0.0009% | +0.0024% | +0.0040% | 0.0049% | OKX | $526,722,171 |
| XAU | +0.0204% | +0.0062% | +0.0103% | 0.0142% | MEXC | $502,580,909 |
| المنصة | Spot Maker | Spot Taker | Futures Maker | Futures Taker |
|---|---|---|---|---|
| Bitget | 0.0010 | 0.0010 | 0.0002 | 0.0003 |
| Bybit | 0.0010 | 0.0010 | 0.0002 | 0.00055 |
| MEXC | 0.0000 | 0.0005 | 0.0000 | 0.0002 |
| OKX | 0.0008 | 0.0010 | 0.0002 | 0.0005 |
إن تعريض seed phrases للبيئات الساخنة (hot environments) أو للمواقع الفيزيائية المنفردة يضمن الخسارة عند فشل الحدود البرمجية أو حدود الشبكة. يتطلب نقل رأس المال إلى منصات المشتقات مراعاة كل من أمان تخزين المفاتيح وتكاليف احتفاظ المنصة عند إدارة المراكز.