كيفية ربط محفظة Monero الصلبة بعقدة بعيدة

بعد أن شطبت Binance عملة Monero في فبراير 2024، وسحبت Kraken عملة XMR من أمام المستخدمين الأوروبيين في العام نفسه، نقل كثيرون عملاتهم خارج منصات التداول إلى الحفظ الذاتي للمرة الأولى. وهذا يعني عادةً عمليتي شراء في وقت واحد: محفظة أجهزة لحفظ المفاتيح، وقرار بشأن الطريقة التي تتواصل بها المحفظة مع شبكة Monero. الجزء الثاني هو ما يربك الناس، لأن سلسلة كتل Monero تبلغ نحو 200 جيجابايت وتتزايد باستمرار، ومعظم المستخدمين لا يرغبون في تشغيل عقدة كاملة على حاسوب محمول.

الحل المختصر هو العقدة البعيدة — برنامج خفي يشغّله شخص آخر، وتتصل به محفظتك للحصول على بيانات الكتل. إن إقران جهاز Ledger أو Trezor بعقدة بعيدة يمنحك أمان التخزين البارد دون الانتظار ساعات طويلة للمزامنة. لكنه يفرض في المقابل مقايضة على مستوى البيانات الوصفية تتجاهلها معظم الأدلة. يشرح هذا المقال بدقة ما يستطيع مشغّل العقدة رؤيته وما لا يستطيع، وكيف يحمي مسار التوقيع أموالك، وكيف توصّل الطرفين معًا عبر Tor. وإذا اشتريت عملة XMR عبر خدمة لا تحتفظ بالسجلات مثل MoneroSwapper، فهذه هي الخطوة التالية المنطقية لإحكام تأمينها.

لماذا تجمع بين محفظة الأجهزة والعقدة البعيدة

تحتفظ محفظة الأجهزة بمفتاح الإنفاق السري على شريحة مخصصة لا تتصل أبدًا بجهاز موصول بالإنترنت. أما العقدة البعيدة فتحل مشكلة مختلفة تمامًا: من أين تحصل محفظتك على نسختها من سلسلة الكتل. هاتان المسألتان مستقلتان عن بعضهما، وهذا بالضبط سبب نجاح هذا المزيج.

• مساحة تخزين لا تملكها: تحتاج العقدة المتزامنة بالكامل إلى نحو 200 جيجابايت من القرص، إضافة إلى مزامنة أولية طويلة. تلغي العقدة البعيدة هذا العبء كليًا — إذ تكتفي محفظتك بالاستعلام من برنامج خفي قائم بالفعل.
• بقاء المفاتيح خارج الاتصال: يوقّع الجهاز المعاملات داخليًا، لذا فإن الاتصال بعقدة شخص غريب لا يكشف أبدًا مفتاح الإنفاق، ولا العبارة البذرية، ولا قدرتك على تحريك الأموال.
• بدء سريع: استعادة جهاز Ledger أو Trezor مع عقدة بعيدة تجعلك قادرًا على إجراء المعاملات خلال دقائق بدلًا من انتظار تنزيل بحجم 200 جيجابايت.
• سهولة التنقل: يمكنك توجيه محفظة الأجهزة نفسها إلى عقدة مختلفة من جهاز مختلف دون إعادة مزامنة أي شيء محليًا.

ثمن هذه الراحة هو البيانات الوصفية. ترى العقدة عنوان IP الخاص بك والمعاملات التي تبثّها عبرها. لا يتيح أي من ذلك لها سرقة العملات، لكنه قد يقوّض خصوصيتك إن لم توجّه الاتصال بعناية. ويتمحور بقية هذا الدليل حول الحصول على الراحة مع سدّ هذه الثغرة.

كيف يعمل إعداد محفظة الأجهزة مع العقدة البعيدة فعليًا

من المفيد الفصل بين مهمتين تؤديهما المحفظة: مسح السلسلة للعثور على أموالك الواردة، وتوقيع المعاملات الصادرة. تلمس محفظة الأجهزة والعقدة البعيدة كلٌّ منهما مهمة واحدة فقط من هاتين.

مسار التوقيع يبقى على الجهاز

عندما تبني معاملة، يجمّع تطبيق المحفظة على سطح المكتب البيانات غير الموقّعة ويسلّمها إلى جهاز الأجهزة. يعرض الجهاز عنوان الوجهة والمبلغ على شاشته الخاصة، فتوافق فعليًا، ثم يعيد معاملة موقّعة. يُولَّد مفتاح الإنفاق السري المستخدم لاعتماد الصرف ويُخزَّن داخل العنصر الآمن، ولا يغادره قط. ولا تستطيع عقدة بعيدة مخترَقة — بل ولا حتى حاسوب مخترَق — تزوير ذلك التوقيع.

مسار المسح يستخدم مفتاح العرض محليًا

لاكتشاف العملات المرسلة إليك، تعتمد Monero على اكتشاف مخرجات العناوين الخفية وعلى مفتاح العرض الخاص بك. يُنزّل برنامج محفظتك الكتل من العقدة البعيدة ويمسحها على جهازك أنت. والأهم أنك لا ترفع مفتاح العرض إلى العقدة — فالعقدة لا تقدّم سوى بيانات الكتل الخام ولا فكرة لديها عن المخرجات التي تخصّك. ويخفي RingCT المبالغ على السلسلة، بحيث إن البيانات التي تقدّمها العقدة لا تكشف شيئًا عن رصيدك.

ماذا تفعل العقدة فعليًا

تؤدي العقدة البعيدة (نسخة قيد التشغيل من monerod) ثلاثة أمور لمحفظتك: تجيب عن طلبات الكتل والمخرجات، وتُرحّل المعاملات التي ترسلها إلى تجمّع الذاكرة (mempool)، وتبلّغ عن ارتفاع السلسلة الحالي. ثم يستخدم انتشار المعاملة عبر الشبكة بروتوكول Dandelion++، الذي يوجّه المعاملة الجديدة عبر مسار ترحيل عشوائي قبل بثّها على نطاق واسع — وهو مصمَّم لجعل العقدة الأصلية الحقيقية أصعب على التحديد.

ماذا تستطيع العقدة البعيدة رؤيته وما لا تستطيع

هذا هو الجزء الأكثر سوء فهم في الإعداد بأكمله. مفاتيحك ورصيدك في أمان؛ أما بياناتك الوصفية على الشبكة فليست آمنة تلقائيًا. وفيما يلي التقسيم الدقيق.

السيناريو الخطر هو عقدة تحتفظ بالسجلات وتدوّن "عنوان IP رقم س أرسل المعاملة ص في الوقت ع." بمفرده هذا ضعيف، لكنه مقترنًا ببيانات أخرى قد ينخر في القابلية للاستبدال التي بُنيت Monero لحمايتها. والحل بسيط ومباشر: لا تكشف أبدًا عنوان IP الحقيقي لعقدة غير موثوقة. اتصل عبر Tor أو I2P، أو — وهو الأفضل على الإطلاق — شغّل عقدتك الخاصة ووجّه محفظة الأجهزة إلى 127.0.0.1.

كيفية ربط جهاز Ledger أو Trezor عبر عقدة بعيدة

تستخدم الخطوات التالية واجهة Monero GUI الرسمية، التي تدعم كلًّا من Ledger (الطُّرز Nano S Plus وNano X وStax وFlex) وTrezor (الطُّرز Model T وSafe 3 وSafe 5). أما محفظة سطر الأوامر ومحفظة Feather فتتبعان المنطق نفسه بقوائم مختلفة.

1. جهّز الجهاز. حدّث البرنامج الثابت، ثم ثبّت تطبيق Monero على جهاز Ledger عبر Ledger Live (لا يحتاج Trezor إلى تطبيق منفصل — إذ يتعامل برنامجه الثابت مع Monero مباشرة).
2. احصل على برنامج موثّق. نزّل Monero GUI من getmonero.org، وتحقّق من توقيع GPG أو من قيم التجزئة (hashes) قبل تشغيله. تخطّي هذه الخطوة هو ما يجعل الناس يقعون في فخّ المحافظ المزيّفة.
3. افتح القفل واتصل. وصّل الجهاز، وأدخل رمز PIN، وافتح تطبيق Monero (على Ledger). اتركه على الشاشة الرئيسية للجهاز.
4. أنشئ محفظة من الجهاز. في Monero GUI اختر "إنشاء محفظة جديدة من جهاز الأجهزة"، وحدّد جهاز Ledger أو Trezor، ودعه يولّد المحفظة المرتبطة بذلك الجهاز.
5. اختر وضع العقدة البعيدة. ضمن الإعدادات ← العقدة، اختر "عقدة بعيدة" وأدخل العنوان والمنفذ (المنفذ الافتراضي على الشبكة العلنية هو 18081؛ وكثير من العقد العامة يستخدم المنفذ المقيَّد 18089).
6. وجّه الاتصال عبر Tor. إذا استخدمت عقدة .onion، فاضبط وكيل SOCKS على 127.0.0.1:9050 مع تشغيل Tor. هذا يخفي عنوان IP الخاص بك عن مشغّل العقدة.
7. زامِن وتحقّق. دع المحفظة تمسح حتى الارتفاع الحالي، ثم اطلب من الجهاز عرض عنوانك الأساسي وتأكّد من تطابقه مع المحفظة.
8. اختبر عملية إرسال. ابنِ معاملة صادرة صغيرة، وأكّد الوجهة والمبلغ على شاشة الجهاز، ثم وافق. يوقّع الجهاز؛ والعقدة تُرحّل فقط.

تحقّق دائمًا من عنوان الاستلام على شاشة محفظة الأجهزة نفسها، لا في نافذة سطح المكتب فحسب — فالبرمجيات الخبيثة قادرة على إعادة كتابة ما يعرضه حاسوبك، لكنها عاجزة عن إعادة كتابة شاشة الجهاز.

سير عمل يضع الخصوصية أولًا في الواقع العملي

إليك كيف تتكامل القطع لمن يريد خصوصية قوية من الطرف إلى الطرف. لنفترض أنك حصلت على 2 XMR عبر مبادلة بلا KYC على MoneroSwapper، مرسلًا من BTC أو USDT دون تسليم أي وثائق هوية. تسحبها مباشرة إلى عنوان استلام مولّد بواسطة جهاز Ledger الخاص بك — فتصل العملات إلى عنوان خفي لا يستطيع التعرّف عليه سوى مفتاح العرض الخاص بك.

أما واجهة Monero GUI لديك فمضبوطة على عقدة .onion بعيدة موثوقة عبر Tor، بحيث يرى المشغّل حركة مرور Tor لا عنوان IP منزلك. وعندما تنفق لاحقًا، تذهب المعاملة غير الموقّعة إلى جهاز Ledger، فتؤكّد المبلغ على الشاشة الصغيرة، ثم تُرحَّل النتيجة الموقّعة عبر العقدة وتنتشر عبر Dandelion++. وفي أي لحظة من اللحظات لم يحتفظ طرف ثالث بمفاتيحك، ولم يعرف رصيدك، ولم يربط عنوان IP الخاص بك بالمعاملة.

وللحصول على أقصى قدر من الطمأنينة، استبدل العقدة البعيدة بعقدتك أنت: زامِن monerod مرة واحدة على خادم منزلي أو جهاز احتياطي، واعرضه عبر شبكتك المحلية أو عبر خدمة Tor خفية، ووجّه كل محفظة — صلبة كانت أم ساخنة — إليه. عندها لا تثق بأحد في الحصول على بيانات الكتل، وكل ما تراه الشبكة العامة هو معاملة بشكل Dandelion++ بلا أصل واضح.

كيفية اختيار عقدة بعيدة جديرة بالثقة

ليست كل العقد العامة متساوية، والعقدة التي تختارها هي الطرف الذي يرى عنوان IP الخاص بك وعمليات بثّك. وبضع قواعد تضيّق دائرة الاختيار بسرعة.

• فضّل .onion على الشبكة العلنية: العقدة المنشورة كخدمة Tor خفية تشير إلى أن المشغّل يهتم بالخصوصية، والاتصال بها يخفي عنوان IP الخاص بك افتراضيًا.
• تجنّب الإعدادات "المريحة" التي لم تخترها بنفسك: العقدة المعبّأة مسبقًا بواسطة نسخة عشوائية من محفظة ما هي عقدة لا سبب لديك للوثوق بها. اختر واحدة عن قصد.
• راقب المنفذ: المنفذ 18089 هو منفذ RPC العام المقيَّد المعتاد، ولا يكشف سوى الاستدعاءات التي تحتاجها المحفظة؛ أما المنفذ 18081 فهو المنفذ الكامل غير المقيَّد، ويُقصد به عادة الاستخدام المحلي.
• دوّر العقد أو استضِف ذاتيًا للنشاط الحسّاس: إن كانت معاملة ما ضارة فيما لو رُبطت بك، فابثّها عبر عقدتك الخاصة لا عبر أي عقدة عامة.

إذا كنت تشغّل بالفعل عقدة كاملة على سطح المكتب بين الحين والآخر، فيمكنك أيضًا تفعيل وضع "البرنامج الخفي الموثوق" (trusted-daemon) بحيث تثق المحفظة بتلك العقدة المحددة في استجابات RPC معيّنة — ولا تفعل ذلك إطلاقًا إلا مع عقدة تتحكم بها أنت. أما البقية، فعقدة مجتمعية ذات سمعة طيبة يُوصل إليها عبر Tor تظل الخيار الافتراضي العملي، ويمكنك تغييرها في أي وقت دون المساس بمحفظة الأجهزة نفسها.

الأسئلة الشائعة

هل يمكن لعقدة بعيدة سرقة عملة Monero الخاصة بي إذا استخدمت محفظة أجهزة؟

لا. يتطلب الإنفاق مفتاح الإنفاق السري، الذي يُولَّد داخل العنصر الآمن في محفظة الأجهزة ولا يغادره أبدًا. لا تقدّم العقدة البعيدة سوى بيانات الكتل وترحيل المعاملات التي وقّعتها أنت بالفعل على الجهاز. وأسوأ ما تستطيع فعله عقدة خبيثة هو تسجيل عنوان IP الخاص بك وتوقيت البثّ، لا تحريك أموالك.

هل ترى العقدة البعيدة رصيدي أو أي العملات تخصّني؟

لا. تمسح محفظتك سلسلة الكتل محليًا باستخدام مفتاح العرض الخاص بك، الذي لا ترسله أبدًا إلى العقدة. والمبالغ مخفيّة على السلسلة بواسطة RingCT، والمستلمون مخفيّون بواسطة العناوين الخفية، لذا لا تستطيع العقدة ربط أي مخرَج بمحفظتك أو حساب رصيدك.

هل ينبغي أن أستخدم Tor عند ربط جهاز Ledger أو Trezor بعقدة بعيدة؟

نعم، ما لم تثق بالمشغّل ثقة كاملة. فبدون Tor أو I2P، ترى العقدة عنوان IP الحقيقي والمعاملات التي ترسلها، وهو التسريب الرئيسي للبيانات الوصفية في هذا الإعداد. وتشغيل Tor واستخدام عقدة .onion يسدّان هذه الثغرة دون أي تأثير على أمان التوقيع في الجهاز.

هل تشغيل عقدتي الخاصة أفضل من استخدام عقدة بعيدة؟

على صعيد الخصوصية، نعم — فعقدتك الخاصة تعني أن لا طرف ثالث يرى عنوان IP الخاص بك أو معاملاتك قبل الشبكة الأوسع. والمقايضة هي نحو 200 جيجابايت من التخزين ومزامنة أولية قد تستغرق من ساعات إلى أيام. وتظل العقدة البعيدة عبر Tor حلًّا وسطًا معقولًا لمعظم مستخدمي محافظ الأجهزة.

هل يتعامل Ledger وTrezor مع العقد البعيدة بطريقة مختلفة؟

ليس على مستوى الشبكة. فكلا الجهازين يكتفي بتوقيع المعاملات؛ وتتولّى محفظة سطح المكتب كل التواصل مع العقدة بالطريقة نفسها سواء كان الموقّع Ledger أو Trezor. تكمن الاختلافات في الإعداد — إذ يحتاج Ledger إلى تثبيت تطبيق Monero، بينما تدعم إصدارات Trezor الحديثة عملة Monero دون تطبيق منفصل.

الخلاصة

إن ربط محفظة Monero الصلبة بعقدة بعيدة هو نقطة التوازن العملية بين أمان مفاتيح محكم وتجنّب مزامنة بحجم 200 جيجابايت. يبقى مفتاح الإنفاق محبوسًا في الجهاز، ويبقى مفتاح العرض على جهازك، ويُبقي RingCT رصيدك مبهمًا أمام الجميع — بما في ذلك العقدة. والشيء الوحيد الذي عليك الدفاع عنه فعليًا هو البيانات الوصفية على الشبكة، وTor مع عقدة موثوقة (أو برنامجك الخفي الخاص) يتكفّل بذلك بنظافة. اضبط الإعداد مرة واحدة، فتحصل على خصوصية بمستوى التخزين البارد تحملها معك بين الأجهزة. وحين تكون مستعدًا لتمويل تلك المحفظة أو إعادة شحنها دون حساب على منصة تداول، يمكنك شراء Monero بشكل مجهول عبر MoneroSwapper والسحب مباشرة إلى عنوان محفظة الأجهزة الخاص بك.