كيفية إعداد محفظة Monero CLI في 2026

في أبريل 2026، عالجت شبكة Monero أول شهر كامل لها يتجاوز فيه عدد المعاملات اليومية خمسة وأربعين ألف معاملة، وذلك بعد تفعيل تحديث FCMP++ الذي تخلى نهائياً عن التوقيعات الحلقية الأصلية لصالح نموذج إخفاء هوية أقوى بكثير. هذا المعلَم مهم لكل من يفكر جدياً في استخدام محفظة سطر الأوامر، لأن CLI هي المكان الذي تنزل فيه كل ترقيات البروتوكول أولاً، وحيث تُكتشف الأخطاء وتُعالَج قبل أن تصل إلى الواجهة الرسومية، وحيث يحتفظ المستخدمون الجادون بمفاتيح يجب ألا تلامس متصفح ويب أو حافظة نسخ نظامية أبداً. سواء كنت تتداول عبر MoneroSwapper، أو تشغّل عقدة من غرفة باردة في شقتك، أو تريد ببساطة محفظة خالية تماماً من أي تتبع تليمتري، تبقى CLI الرسمية هي المعيار الذهبي في 2026.

يأخذك هذا الدليل خطوة بخطوة عبر كل ما يلزم لإعداد المحفظة من البداية إلى النهاية على Linux وmacOS وWindows: التحقق من توقيع الإصدار، الاختيار بين تشغيل عقدة محلية أو الاتصال بعقدة بعيدة، توليد بذرة Polyseed أو البذرة الكلاسيكية، تحصين التنصيب، وتنفيذ أولى المعاملات بأمان. التعليمات تعكس سلسلة الإصدارات الحالية 0.18.4.x والأدوات الجديدة التي شُحنت في إصدار ربيع 2026 بعد تفعيل FCMP++.

لماذا تبقى CLI متفوقة في 2026

تحسّنت محفظة Monero الرسومية تحسناً كبيراً خلال السنوات القليلة الماضية، ومشاريع مثل Feather وCake Wallet تخدم جمهور سطح المكتب والجوال العادي بشكل ممتاز. ومع ذلك، تظل CLI هي التنفيذ المرجعي للبروتوكول، وثمة أسباب ملموسة تجعل المستخدمين المتقدمين يحتفظون بها على محطة العمل اليومية، أو على حاسوب معزول عن الشبكة، أو على خادم في خزانة Hetzner.

• سطح هجوم أصغر: لا يوجد إطار عمل Qt، ولا محرك متصفح مدمج، ولا بيئة تشغيل Electron. الملف التنفيذي ملف واحد بحجم يقارب 25 ميغابايت، إلى جانب خدمة monerod، وكلاهما مبنيّان بشكل قابل لإعادة الإنتاج من المصدر.
• دعم برمجي من الدرجة الأولى: واجهة RPC الخاصة بالمحفظة وموجّه الأوامر التفاعلي يكشفان عن كل ميزة، بما في ذلك تنسيق المحافظ متعددة التواقيع، وجولات تبادل المفاتيح، وتصدير محافظ المراقبة فقط، وتدفقات التوقيع دون اتصال — أمور تخفيها الواجهة الرسومية أو تنفّذها على هيئة معالجات يدوية.
• توافق مع التشغيل بلا واجهة: يمكنك تشغيل CLI داخل tmux على VPS بعيد، أو داخل آلات Qubes الافتراضية الآمنة، أو خلف عزل تام للشبكة مع نقل المعاملات غير الموقّعة عبر رمز QR. لا شيء من هذا واقعي مع واجهة رسومية.
• توافق مستقبلي: عندما يُشحن Seraphis وJamtis كجيل قادم من تنسيقات العناوين، ستقبلها CLI قبل أسابيع من لحاق الواجهة الرسومية بها. المستخدمون المتقدمون يحظون بالتجريب المبكر.
• قابلية التدقيق: كل أمر تُنفّذه يُسجَّل في ملف نصي عادي يمكنك متابعته بـtail وفلترته بـgrep وتدويره. لا توجد مزامنات خلفية خفية ولا اتصالات تتبع للتحليلات.

لا يعني أيٌّ من هذا أن الواجهة الرسومية خطرة. بل يعني أنك إذا كنت تقرأ دليلاً من اثني عشر ألف كلمة بعنوان «كيفية إعداد محفظة Monero CLI»، فأنت بالضبط نوع المستخدم الذي صُممت من أجله أداة سطر الأوامر.

المتطلبات الأساسية وفحوصات الأمان قبل التنصيب

قبل تنزيل أي شيء، رتّب الأساسيات. التهديد الأكبر لتنصيب Monero جديد في 2026 ليس ثغرة يوم-صفر في الخدمة، بل ملف تنفيذي خبيث يصلك عبر نطاق مزيّف بأسلوب التشابه الإملائي أو عبر مرآة تنزيل مخترقة. مشروع Monero كان هدفاً سابقاً، وحتى صفحة الإصدارات على GitHub جرى انتحال هويتها. تعامل مع التحقق بوصفه شرطاً لا تنازل عنه.

متطلبات العتاد ونظام التشغيل

لتشغيل عقدة محلية ومحفظة على نفس الجهاز، خطّط للحدود الدنيا التالية في 2026:

• القرص: 220 غيغابايت متاحة لسلسلة الكتل المقلّمة، أو 320 غيغابايت للنسخة الأرشيفية الكاملة. يُفضَّل بشدة استخدام قرص SSD، إذ أن أنماط الوصول العشوائي لـmonerod ترهق الأقراص الدوّارة.
• الذاكرة العشوائية: 4 غيغابايت هي الحد الأدنى، و8 غيغابايت مريحة، و16 غيغابايت إذا أردت التعدين عبر P2Pool على نفس الجهاز.
• المعالج: أي معالج 64-بت من العقد الماضي. خوارزمية RandomX صديقة للمعالجات، لذا حتى جهاز mini-PC بتبريد سلبي يستطيع المزامنة في يوم أو يومين.
• نظام التشغيل: Linux مفضّل (Debian 12، Ubuntu 24.04 LTS، Fedora 40، Arch). macOS 13 أو أحدث يعمل. Windows 10/11 يعمل لكنه أقل الأنظمة خضوعاً للمراجعة الأمنية.
• الشبكة: اتصال مستقر. Tor أو I2P موصى بهما لكن غير إلزاميَّين، وسنغطي كليهما لاحقاً.

التحقق بـPGP، وليس مجرد المجاميع الاختبارية

قيمة هاش SHA-256 لا تتحقق إلا إذا كانت الصفحة المستضيفة له أصلية. سلسلة الثقة الصحيحة في 2026 تبدو هكذا:

1. اجلب الملف الثنائي من downloads.getmonero.org عبر HTTPS.
2. اجلب ملف hashes.txt من نفس النطاق.
3. تحقّق من hashes.txt بمواجهة توقيع PGP الخاص بـbinaryFate، وهو المُشرف على الإصدارات. بصمة مفتاحه منشورة في أماكن متعددة — الموقع الرسمي، مستودع GitHub، منشورات Reddit المؤرشفة، وتوثيق Monero — لذا فإن اختراق نطاق واحد لا يكفي لتزويرها.
4. قارن هاش الأرشيف الذي نزّلته بالسطر المقابل في hashes.txt.

تجاوز خطوة PGP والاعتماد فقط على المجموع الاختباري الظاهر في صفحة ويب هو الخطأ الأكثر شيوعاً في تدفقات الحفظ الذاتي للمفاتيح. التحقق عبر إعادة بناء قابلة للتكرار (باستخدام monero-build داخل حاوية حتمية) يبقى المعيار الذهبي لمن يطلب أعلى درجات الحذر.

التنصيب خطوة بخطوة

بعد التحقق من الأرشيف، فكّكه. الحزمة تحوي عدة ملفات تنفيذية، وأهمها الآن اثنان: monerod (خدمة العقدة الكاملة) وmonero-wallet-cli (تطبيق المحفظة نفسه). الملفان المساعدان monero-wallet-rpc وmonero-gen-trusted-multisig سيصبحان مهمَّين لاحقاً.

1. اختر: عقدة محلية أم عقدة بعيدة

هذا أهم اختيار سوف تتخذه اليوم، لأنه يحدد نموذج الخصوصية كله. تشغيل عقدة محلية يعني أن عنوان IP الخاص بك لا يظهر أبداً لدى طرف ثالث عند طلب بيانات السلسلة، بينما تشغيل عقدة بعيدة يعني الوثوق بأن مشغّلها لا يسجّل استعلاماتك التي لا تحوي مفتاح المراقبة. مشكلة الربط بـmempool هي الجوهر: عندما تبثّ محفظتك معاملة جديدة، تراها العقدة البعيدة وهي تخرج من عنوان IP الخاص بك أولاً.

للإعداد الأول على محطة عمل دائمة، شغّل عقدتك. أما للحاسوب المحمول العابر أثناء السفر أو لاختبار سريع، فعقدة عامة عبر Tor من قائمة موثوقة خيار مقبول.

2. شغّل monerod وزامن السلسلة

من داخل المجلد الذي فككت إليه الأرشيف، شغّل الخدمة بإعدادات معقولة:

1. افتح طرفية في المجلد المستخرج. على Windows، استخدم PowerShell بدلاً من cmd.exe الكلاسيكي.
2. نفّذ ./monerod --prune-blockchain --enforce-dns-checkpointing --rpc-bind-ip 127.0.0.1 --confirm-external-bind. خيار التقليم يقلّل بصمة القرص إلى النصف دون إضعاف عملية التحقق.
3. راقب عدّاد الارتفاع وهو يصعد. الطرفية تطبع نسبة مئوية وزمناً متوقعاً. عند ظهور SYNCHRONIZED OK، تكون قد انتهيت.
4. خيار اختياري لكنه موصى به في 2026: أضف --tx-proxy tor,127.0.0.1:9050,disable_noise بحيث تنتقل المعاملات التي تبثّها عبر Tor، بينما يبقى تنزيل الكتل العادي على الإنترنت المكشوف لأجل السرعة.
5. اترك الخدمة تعمل. افتح طرفية ثانية للمحفظة ذاتها.

3. أنشئ المحفظة

الآن نفّذ ./monero-wallet-cli. سيقودك الموجّه التفاعلي عبر خطوات إنشاء المحفظة. في 2026 الإعداد الموصى به هو تنسيق Polyseed المكوّن من 16 كلمة، الذي يُرمّز تاريخ ميلاد المحفظة (موفّراً أياماً من إعادة المسح عند الاسترجاع) ويتحمّل أخطاء النسخ البشرية أفضل بكثير من البذرة الكلاسيكية المؤلفة من 25 كلمة. اختر polyseed عندما تُسأل.

اضبط عبارة مرور قوية. ملف المحفظة مشفَّر على القرص، لكن العبارة هي العامل الثاني الذي يصمد أمام سرقة قرص عرضية. عبارة Diceware من 6 كلمات أسهل في التذكر وأقوى من كلمة سر مختلطة من 12 رمزاً.

عند ظهور البذرة، اكتبها على ورقة بقلم — لا في مدير كلمات سر، لا في لقطة شاشة، لا في ملاحظة متزامنة عبر السحابة. المعاملة الأولى التي تنفّذها يجب أن تكون اختباراً صغيراً، مثل تحويل داخلي، للتأكد من أن البذرة تستعيد المحفظة بنظافة على جهاز ثانٍ قبل أن تدخلها أي أموال حقيقية.

إذا ظهرت بذرتك على شاشة جرى تصويرها بلقطة شاشة أو بكاميرا أو نُسخت يوماً عبر الحافظة، اعتبر تلك المحفظة مكشوفة، وانقل الأموال قبل إيداع أي مبلغ إضافي فيها.

تحصين الإعداد

محفظة عاملة لا تعني محفظة آمنة بعد. الطبقة التالية بنيوية: فصل المفاتيح التي تستطيع الإنفاق عن المفاتيح التي ترى فقط، عزل مخرج الشبكة، وإقفال واجهة RPC الخاصة بالخدمة.

تقسيم المحفظة الباردة عن الساخنة

تجعل CLI تقسيم بارد/ساخن حقيقياً أمراً سهلاً. على الجهاز البارد (يفضَّل أن يكون معزولاً تماماً عن الشبكة، مثلاً ThinkPad مَمسوح مع إزالة بطاقة الواي فاي فيزيائياً)، أنشئ المحفظة كالمعتاد ثم صدّر فوراً نسخة للمراقبة فقط عبر الأمرين export_outputs وexport_key_images. انقل تلك الملفات عبر وسيط أحادي الاتجاه (بطاقة SD جديدة لم تُستخدم) إلى الجهاز الساخن، حيث تستوردها في محفظة مراقبة فقط مبنيّة من العنوان العام ومفتاح العرض.

أصبحت المحفظة الساخنة قادرة على رصد المدفوعات الواردة وتجهيز معاملات غير موقّعة. للإنفاق، تحمل ملف المعاملة غير الموقّع إلى الجهاز البارد، توقّعه بالمحفظة الكاملة، وتعيد فقط الكتلة الموقّعة للبث. لا يغادر مفتاح الإنفاق الجهاز البارد أبداً. هذا هو النموذج ذاته الذي تنفّذه محافظ العتاد داخل رقائق السيليكون، لكنك تنفّذه هنا برمجياً مع نموذج تهديد قابل للمراجعة.

العناوين الفرعية، فصل الحسابات، ونمط الاستقبال

إعادة استخدام عنوان رئيسي واحد عبر كل المدفوعات سلوك سيئ، لأن أي شخص يحمل مفتاح العرض يستطيع رؤية رصيدك الكامل. بدلاً من ذلك، ولِّد عنواناً فرعياً جديداً لكل طرف. الأمر address new "label" في CLI يُنشئ واحداً في أجزاء من الثانية. كل عنوان فرعي غير قابل للربط على السلسلة بالعناوين الأخرى، ومحفظتك وحدها — بحُكم حملها مفتاح عرض الحساب الرئيسي — تستطيع تجميعها داخلياً.

لصاحب عمل صغير أو مستقل يقبل Monero، يعني هذا منح كل عميل أو فاتورة عنواناً فرعياً خاصاً، والتعامل مع ذلك العنوان مثل اسم بريد إلكتروني مستعار يُستخدم مرة واحدة. للاستخدام الشخصي، يعني الاحتفاظ بعناوين فرعية منفصلة لـ«المستلم من MoneroSwapper» و«الراتب» و«التبرعات من مدونتي» وهكذا — كلها مجانية، فورية، ولا تنتهي صلاحيتها.

تحصين شبكة الخدمة

إذا كانت خدمة monerod لديك متاحة على الإنترنت العام، فقد فتحت سطح هجوم صغيراً. أغلقه:

• ربط RPC: استخدم --rpc-bind-ip 127.0.0.1 لئلا يكلّم الخدمةَ سوى العمليات المحلية. إن اضطررت إلى كشفها، استعمل --rpc-restricted-bind-port على منفذ مختلف، وقرنها بوكيل عكسي يشترط شهادات عملاء.
• خدمة Tor المخفية: انشر الخدمة كخدمة بصلية للوصول البعيد من هاتفك. زمن الاستجابة يكفي لتحديث المحفظة، والفائدة في الخصوصية هائلة.
• اضبط الجدار الناري لمنفذ p2p: المنفذ الافتراضي 18080 ينبغي أن يكون مفتوحاً لكي يعمل بروتوكول التداول، لكنه لا يحتاج أن يكون متاحاً لعمليات محفظتك أنت — فقط للعقد النظيرة. استخدم nftables لتقييد نطاقات المصدر إن دعم ذلك مزوّد VPS لديك.
• حدود الموارد: الخياران --max-connections-per-ip و--out-peers يخففان أثر جار مشاكس يحاول التعرّف على ساق Dandelion++.

مثال واقعي: إعداد خزنة متعددة التواقيع

لنتجوّل في سيناريو ملموس تجعله CLI ممكناً ولا تتعامل معه الواجهة الرسومية بنظافة بعد. أنت واثنان من الشركاء المؤسسين تريدون محفظة متعددة التواقيع 2-من-3 لاحتجاز خزينة الشركة. كلٌّ منكم يشغّل Monero CLI على جهاز مختلف، في مدينة مختلفة، وتنسّقون عبر Signal.

1. كل مشارك ينشئ محفظة عادية محلياً ثم ينفّذ prepare_multisig. تطبع CLI سلسلة معلومات متعددة التواقيع واحدة. كل شخص يلصق سلسلته في المحادثة المشتركة.
2. كل مشارك ينفّذ make_multisig 2 <string_a> <string_b> بسلسلتي المشاركَين الآخرَين. تُخرج CLI سلسلة معلومات جديدة تُتبادَل مجدداً.
3. نفّذ finalize_multisig بسلاسل الجميع لإتمام الجولة. عند هذه النقطة، تتقاسم المحافظ الثلاث العنوان العام نفسه، لكن لا طرف منفرد يستطيع الإنفاق وحده.
4. لإرسال معاملة، يستخدم مشاركٌ واحد transfer كالمعتاد. لا تبثّ CLI المعاملة، بل تُنتج ملف معاملة موقَّعاً جزئياً.
5. يُشارَك ذلك الملف مع مشاركٍ ثانٍ يستورده عبر sign_multisig ويعيد الملف الموقَّع كاملاً.
6. المشارك الأول ينفّذ submit_multisig للبث.

تستغرق العملية كلها نحو خمس عشرة دقيقة في المرة الأولى، ثم دقيقتين بعد ذلك. الناتج على السلسلة لا يمكن تمييزه عن معاملة بتوقيع واحد — تنسيق التواقيع المتعددة يجري خارج السلسلة بالكامل، ما يعني الحفاظ على تبادلية أموال خزنتك. هذا أحد المكاسب الهادئة التي يتقاطع فيها نموذج Monero للخصوصية مع قدرة CLI التعبيرية على إخراج شيء لا يستطيع أي حافظ مركزي تقديمه.

ربط المحفظة بالمنصات وخدمات المبادلة

بعد ضبط المحفظة، تكون العملية الأكثر شيوعاً هي تحريك القيمة دخولاً وخروجاً. للتداول دون حساب، أصبحت خدمات المبادلة الفورية هي النمط السائد في 2026. تجمع MoneroSwapper بين عدة مسارات بدون KYC (FixedFloat، SimpleSwap، StealthEx، ChangeNow) وتُظهر أفضل سعر، بحيث يمكنك تموين عنوان فرعي طازج بـBTC أو LTC أو USDT واستلام Monero مباشرة في عنوان تديره عبر CLI، دون إدخال بريد إلكتروني قط.

تدفق الاستقبال عبر CLI من مبادلة يبدو هكذا: ولّد عنواناً فرعياً جديداً بـaddress new "swap-2026-05"، ألصقه في نموذج المبادلة، ثم راقب balance وهو يزداد خلال 10–20 دقيقة. لأن المحفظة محلية بالكامل، لا تأخير بسبب عامل ثانٍ، لا قوائم سحب بيضاء، لا تصعيد لدعم العملاء. إن اختلّ أمر ما، فلديك البذرة، ولديك الخدمة، ولديك سجلّ المعاملات بنص واضح.

الأسئلة الشائعة

هل يتوجب عليّ تشغيل عقدتي الخاصة لاستعمال محفظة Monero CLI؟

لا. تستطيع المحفظة الإشارة إلى أي خدمة بعيدة عبر --daemon-address أو --daemon-host. لكن الكلفة من ناحية الخصوصية حقيقية: المُشغِّل البعيد يرى عنوان IP وأنماط استعلاماتك. للاستخدام المتقطّع عبر Tor، عقدة عامة موثوقة كافية، وللاستخدام اليومي شغّل عقدتك. عقدة محلية مقلَّمة تتسع في 220 غيغابايت وتتزامن في أقل من يوم على عتاد حديث.

ما الفرق بين Polyseed والبذرة الكلاسيكية ذات 25 كلمة؟

Polyseed تنسيق بذرة من 16 كلمة قُدِّم عام 2022 وأصبح الافتراضي في إصدارات CLI لعام 2026. يتضمن تاريخ ميلاد للمحفظة (موفّراً زمن إعادة المسح عند الاسترجاع)، رمز تصحيح أخطاء أكبر بكثير، ومجموعاً اختبارياً يكشف الأخطاء قبل أن تتسبب في خسارة صامتة للأموال. التنسيق الكلاسيكي من 25 كلمة لا يزال يعمل للتوافق، لكن Polyseed ينبغي أن يكون خيارك الافتراضي إلا إذا كنت تستعيد محفظة قديمة.

هل يمكنني تشغيل محفظة CLI والواجهة الرسومية على نفس الجهاز؟

نعم، ويمكنهما حتى مشاركة الخدمة نفسها. تخزّن المحفظتان ملفّيهما بشكل مستقل، فمحفظة CLI ومحفظة GUI كيانان منفصلان ما لم توجِّههما عمداً إلى ملف .keys نفسه. كثير من المستخدمين يحتفظون بتنصيب CLI للإنفاق وتنصيب GUI للمراقبة على المحطة ذاتها.

كيف أنسخ المحفظة احتياطياً بشكل صحيح؟

البذرة هي الشيء الوحيد الذي تحتاجه بصرامة. كل ما عداها — ملف .keys، ذاكرة المحفظة المؤقتة، دفتر العناوين — يمكن إعادة بنائه من البذرة وعبارة المرور. مع ذلك، الاستعادة من البذرة وحدها تستلزم إعادة مسح كاملة للسلسلة منذ تاريخ ميلاد المحفظة، وقد تستغرق ساعات. للراحة، انسخ ملف .keys أيضاً إلى تخزين مشفّر دون اتصال؛ وللبقاء على المدى البعيد، انسخ البذرة على ورق أو فولاذ في موقعَين منفصلَين جغرافياً.

هل استخدام محفظة CLI آمن عبر VPN؟

تحمي خدمة VPN عنوان IP الخاص بك من مشغّل العقدة البعيدة، لكنها تُدخل مزوّد VPN كطرف ثقة جديد. Tor أفضل لأنها لا تتطلب الوثوق بمشغّل واحد. إن اضطررت إلى استخدام VPN، اختر مزوّداً ذا سياسة عدم تسجيل خضعت لتدقيق مستقل، واقرنه بعقدة محلية بحيث يصبح مخرج الشبكة غير ذي صلة بنشاط محفظتك.

ما الذي يتغير بعد تحديث FCMP++ الجَبري؟

التحديث الذي فُعِّل في ربيع 2026 يستبدل مجموعة إخفاء التوقيعات الحلقية (التي كانت تحوي 16 خدعة سابقاً) بإثبات عضوية على كامل السلسلة، بحيث يصبح كل مخرج محتملاً بنفس الدرجة بوصفه المُنفِق. بالنسبة لمستخدمي CLI، الأثر العملي غير مرئي: المعاملات أكبر قليلاً، التحقق أبطأ قليلاً، وضمان خصوصيتك أقوى بشكل دراماتيكي. إصدار 0.18.4.x من المحفظة يتعامل مع التنسيق الجديد للمعاملات تلقائياً.

الخلاصة

محفظة Monero CLI في 2026 هي ما تبدو عليه أداة خصوصية جادة حين يكون من بنوها قد أمضوا في العمل عليها أكثر من عقد كامل: صغيرة، قابلة للبرمجة النصية، قابلة للتدقيق، ومتشبّثة بالخلوّ من الميزات التي توجد فقط لتُباع. إعدادها يستغرق بعد ظهيرة إذا فعلت ذلك بشكل صحيح — تحقق من الملف الثنائي، زامن عقدة محلية، أنشئ محفظة Polyseed، اكتب البذرة على ورق، وافصل البارد عن الساخن — والنتيجة نظام حفظ ذاتي لا يدين بشيء لأحد. وحين ترغب في تموين المحفظة دون حساب، MoneroSwapper هو الجسر الذي يبقي قصة الخصوصية موصولة بلا انقطاع من منصة مركزية أو عملة مستقرة إلى مفتاح إنفاقك. ابدأ صغيراً، استعد من البذرة مرة واحدة على الأقل قبل إيداع أي أموال حقيقية، وسيكون لديك إعداد لا تزيده ترقيات البروتوكول القادمة إلا قوة.