راهنمای کامل گام‌به‌گام راه‌اندازی کیف پول سخت‌افزاری مونرو در سال ۲۰۲۶

راه‌اندازی یک کیف پول سخت‌افزاری برای مونرو به شکل معناداری با راه‌اندازی آن برای بیت‌کوین یا اتریوم متفاوت است. به دلیل شیوه‌ی منحصربه‌فردی که مونرو با آدرس‌ها برخورد می‌کند (آدرس‌های مخفی یا stealth addresses که برای هر تراکنش به‌صورت جداگانه مشتق می‌شوند)، کلیدهای دید (view keys که به یک دستگاه ناظر اجازه می‌دهند وجوه ورودی را بدون امکان خرج کردن مشاهده کند)، و امضاهای RingCT (که نیازمند امضای تعاملی متناسب با حافظه محدود دستگاه‌های Ledger یا Trezor هستند)، کیف پول دسکتاپ باید بخش عمده‌ی بار محاسباتی را به دوش بکشد، در حالی که دستگاه سخت‌افزاری از کلید خرج (spend key) محافظت می‌کند. اگر شما دستگاه خود را پس از مطالعه‌ی مقایسه‌ی کیف‌پول‌های سخت‌افزاری ۲۰۲۶ خریداری کرده‌اید، این راهنما شما را گام‌به‌گام از باز کردن جعبه تا اولین تراکنش آزمایشی تأییدشده در moneroswapper.io یا هر نقطه پایانی دیگر همراهی می‌کند.

در این راهنما فرض می‌کنیم که شما از یکی از دستگاه‌های Ledger Nano S Plus / Nano X / Stax یا Trezor Safe 3 / Safe 5 استفاده می‌کنید، که با Monero GUI نسخه ۰.۱۸.x روی ویندوز، مک‌اواس یا لینوکس جفت شده است. روند کار روی Trezor Model T تقریباً مشابه Safe 5 است؛ دستگاه‌های قدیمی‌تر Ledger Nano S از رده خارج شده‌اند و برای راه‌اندازی‌های سال ۲۰۲۶ توصیه نمی‌شوند. کاربران ایرانی باید توجه داشته باشند که خرید این دستگاه‌ها از طریق واسطه‌های داخلی یا کانال‌های تلگرامی پرخطر است و بهتر است از روش‌های قانونی واردات شخصی یا خرید از مسافران معتمد استفاده شود.

پیش از شروع: پیش‌نیازها و مدل تهدید

قبل از اینکه چیزی را به کامپیوتر متصل کنید، ده دقیقه وقت بگذارید و به‌طور دقیق تعریف کنید که در واقع از چه چیزی دفاع می‌کنید. یک کیف پول سخت‌افزاری کلید خرج شما را از بدافزارهای موجود در کامپیوتر روزمره محافظت می‌کند. اما به‌تنهایی شما را از حمله‌ی «آچار پنج‌دلاری» (حمله فیزیکی)، افشاسازی اجباری توسط مقامات، یا رهگیری بسته پستی محافظت نمی‌کند. در زمینه ایران، مدل تهدید شما باید شامل فشارهای احتمالی از سوی مرکز ملی فضای مجازی، فیلترینگ، و رصد ترافیک شبکه نیز باشد. دانستن جایگاه دستگاه در مدل تهدید شما چندین انتخاب پایین را تعیین می‌کند، از جمله اینکه آیا عبارت عبور (که اغلب «کلمه ۲۵م» نامیده می‌شود) را فعال کنید و آیا گره (node) راه دور خود را اجرا کنید.

فهرست بازبینی پیش از شروع:

• یک کامپیوتر تمیز: در حالت ایده‌آل یک سیستم‌عامل تازه نصب‌شده، یا حداقل کامپیوتری که اخیراً نرم‌افزار کرک‌شده، افزونه‌های مرورگر تزریق‌شده، یا اسکریپت‌های PowerShell ناشناخته روی آن اجرا نشده باشد.
• دستگاه پلمب‌شده از کارخانه سازنده: هم Ledger و هم Trezor مستقیماً از کارخانه‌های خود ارسال می‌کنند. خرید از فروشندگان واسطه در آمازون، دیجی‌کالا یا کانال‌های تلگرامی شایع‌ترین بردار حمله برای دستگاه‌های دستکاری‌شده در گزارش‌های حوادث ۲۰۲۴-۲۰۲۶ بوده است. در ایران، توصیه می‌شود از یک دوست یا خانواده مقیم خارج بخواهید که دستگاه را مستقیماً از وب‌سایت رسمی سفارش داده و سپس برای شما بفرستد.
• دو برگ کاغذ بدون اسید و یک خودکار قابل اعتماد. شما عبارت بازیابی ۲۴ کلمه‌ای را دو بار خواهید نوشت و نسخه‌ها را در دو مکان جدا از هم نگهداری می‌کنید.
• یک کابل USB-A یا USB-C با قابلیت انتقال داده (بسیاری از کابل‌های ارزان «فقط شارژ» در شناسایی دستگاه به‌صورت بی‌سروصدا شکست می‌خورند).
• حدود ۳۰ گیگابایت فضای دیسک خالی اگر قصد دارید یک گره محلی مونرو اجرا کنید. اگر از گره راه دور استفاده می‌کنید، ۱ گیگابایت کافی است.
• یک دستگاه دوم (تلفن همراه، لپ‌تاپ دوم) برای خواندن مستندات در حالی که کامپیوتر اصلی شما درگیر روند راه‌اندازی است.

یک ملاحظه امنیتی منحصر به مونرو: از آنجا که کلید دید همان چیزی است که به نرم‌افزار کیف پول اجازه می‌دهد زنجیره را برای خروجی‌های ورودی شما اسکن کند، کلید دید باید روی هر دستگاهی که از آن همگام‌سازی می‌کنید زندگی کند. کلید خرج روی دستگاه سخت‌افزاری باقی می‌ماند. این به این معناست که یک دسکتاپ آلوده می‌تواند موجودی و تاریخچه تراکنش شما را بداند، حتی اگر نتواند وجوه را جابجا کند. اگر حریم خصوصی گراف تراکنش از کامپیوتر خودتان برای شما اهمیت دارد، برنامه‌ریزی کنید که از Tails OS یا یک دستگاه همگام‌سازی اختصاصی air-gapped استفاده کنید. برای بیشتر کاربران ایرانی که XMR را از طریق moneroswapper.io به دست می‌آورند، یک لپ‌تاپ روزمره سخت‌شده قابل قبول است.

نکته مهم دیگر برای کاربران ایرانی: به دلیل تحریم‌های OFAC و محدودیت‌های دسترسی به صرافی‌های متمرکز بین‌المللی، استفاده از کیف پول‌های غیرحضانتی و سخت‌افزاری برای ایرانیان نه‌تنها یک انتخاب حریم خصوصی، بلکه یک ضرورت عملی است. صرافی‌های داخلی مانند Tetherland، نوبیتکس یا والکس همگی به الزامات KYC شدید پایبند هستند و در صورت درخواست مقامات، اطلاعات کاربر را افشا می‌کنند. خودحضانتی (self-custody) با یک کیف پول سخت‌افزاری تنها راه واقعی برای حفظ حاکمیت مالی است.

راه‌اندازی خود دستگاه سخت‌افزاری

این مرحله به‌طور کامل روی خود دستگاه انجام می‌شود، پیش از آنکه هیچ نرم‌افزار مونرویی به آن دست بزند. هدف این است که یک seed جدید مقداردهی اولیه شود، آن را یادداشت کنید، یک PIN تنظیم کنید و سفت‌افزار را به آخرین نسخه پایدار به‌روزرسانی کنید.

راه‌اندازی اولیه Ledger

Ledger را به برق وصل کنید، دستورات روی صفحه را برای انتخاب «Set up as new device» دنبال کنید، و هر دو دکمه را برای شروع تولید آنتروپی فشار دهید و تأیید کنید. دستگاه یک seed ۲۴ کلمه‌ای را کلمه به کلمه نمایش می‌دهد. هر کلمه را به ترتیب بنویسید، املای آن را در برابر فهرست کلمات BIP39 دوبار بررسی کنید (Ledger یک جریان تأیید نشان می‌دهد که از شما می‌خواهد موقعیت‌های تصادفی را دوباره وارد کنید)، و تنها پس از آن یک PIN ۴ تا ۸ رقمی تنظیم کنید. از seed عکس نگیرید. آن را در هیچ کامپیوتری تایپ نکنید. آن را در هیچ مدیر رمز عبوری ذخیره نکنید. اسکرین‌شات نگیرید و در هیچ پیام‌رسانی مانند تلگرام یا واتساپ ارسال نکنید.

پس از تأیید seed، Ledger Live را روی کامپیوتر خود باز کنید. Ledger Live دستگاه را شناسایی می‌کند، از شما می‌خواهد بررسی اصالت (یک challenge-response رمزنگاری در برابر HSM شرکت Ledger) را احراز هویت کنید، و به‌روزرسانی‌های سفت‌افزار را پیشنهاد می‌کند. به‌روزرسانی سفت‌افزار را قبل از نصب هر اپلیکیشن ارزی بپذیرید؛ اجرای اپلیکیشن مونرو روی سفت‌افزار قدیمی گاهی خطاهای امضایی تولید می‌کند که شبیه باگ‌های کیف پول به نظر می‌رسند. کاربران ایرانی ممکن است نیاز داشته باشند که برای دانلود Ledger Live از یک VPN قابل اعتماد استفاده کنند، زیرا برخی منابع CDN ممکن است در ایران مسدود باشند.

راه‌اندازی اولیه Trezor

روند مفهوماً یکسان است: Trezor Suite را نصب کنید، Safe 3 یا Safe 5 را به برق وصل کنید، «Create new wallet» را انتخاب کنید، و یا seed استاندارد ۱۲ کلمه‌ای یا ۲۴ کلمه‌ای را انتخاب کنید (ما ۲۴ کلمه را برای سخت‌افزاری که نگه‌داری مقادیر معنادار XMR را بر عهده خواهد داشت توصیه می‌کنیم). گزینه «Shamir backup» در Trezor با استفاده از SLIP-39 seed را به چند سهم تقسیم می‌کند؛ این گزینه قدرتمند اما با پیچیدگی عملیاتی همراه است و توصیه پیش‌فرض برای کاربران سخت‌افزاری برای اولین بار نیست.

یک PIN حداقل ۶ رقمی تنظیم کنید. هم Trezor و هم Ledger پس از ۳ تا ۱۶ ورود اشتباه PIN (بسته به سفت‌افزار) دستگاه را پاک می‌کنند، بنابراین اگر نمی‌توانید PIN را به‌صورت قابل اعتماد به خاطر بسپارید، آن را جدا از seed یادداشت کنید. ترفند توصیه‌شده: PIN را با یک قاعده ذهنی (mnemonic) که فقط برای خودتان معنا دارد به خاطر بسپارید، نه به‌صورت ارقام خام.

عبارت عبور اختیاری (کلمه ۲۵م)

هر دو فروشنده از یک عبارت عبور اضافی منتخب کاربر پشتیبانی می‌کنند که با seed ۲۴ کلمه‌ای ترکیب می‌شود تا کیف پول متفاوتی تولید کند. مزیت: مهاجمی که seed نوشته‌شده شما را پیدا می‌کند، همچنان نمی‌تواند کیف پول دارای وجه را بدون عبارت عبور مشتق کند. هزینه: فراموش کردن عبارت عبور از نظر کاربردی معادل گم کردن seed است. وجوه قابل بازیابی نخواهند بود. اگر عبارت عبور را فعال می‌کنید، آن را روی رسانه‌ای جدا، در مکانی جدا بنویسید، و جریان بازیابی را با یک موجودی کوچک قبل از واریز هر چیز قابل توجه آزمایش کنید.

هرگز seed بازیابی خود را در کامپیوتر تایپ نکنید، حتی در یک «ابزار تأیید». تنها مکان مشروع برای ورود seed خود دستگاه سخت‌افزاری است، از طریق دکمه‌ها یا صفحه لمسی دستگاه.

اتصال کیف پول سخت‌افزاری به Monero GUI

این بخشی است که بیشتر کاربران آن را گیج‌کننده می‌یابند، زیرا روند کیف پول سخت‌افزاری مونرو شامل دو نرم‌افزار (Ledger Live یا Trezor Suite برای سمت دستگاه، Monero GUI برای سمت زنجیره) است و آن‌ها باید به‌درستی هماهنگ شوند. این مراحل را به ترتیب دنبال کنید:

1. اصالت دستگاه و پلمب جعبه را تأیید کنید. مهر هولوگرافیک روی دستگاه‌های Ledger را بازرسی کنید؛ برای واحدهای Trezor Safe، بوت‌لودر از اجرای سفت‌افزار امضا نشده خودداری می‌کند، اما همچنان باید کیسه ضد دستکاری را برای برش یا مجدداً پلمب شدن بازرسی کنید. اگر چیزی غیرعادی به نظر می‌رسد، دستگاه را روشن نکنید. واحد را برگردانید.
2. دستگاه را با یک PIN جدید مقداردهی اولیه کنید. «Create new wallet» را روی خود دستگاه انتخاب کنید، هرگز «Restore» را انتخاب نکنید. حتی اگر یک seed قابل اعتماد دارید، بازیابی در طول اولین جلسه یک دستگاه کاملاً نو از شما جلوگیری می‌کند که تأیید کنید منبع آنتروپی سالم است.
3. seed بازیابی ۲۴ کلمه‌ای را تولید و به‌طور ایمن پشتیبان‌گیری کنید. آن را با دست روی کاغذ بنویسید. عکس نگیرید، OCR نکنید، به‌صورت دیجیتال ذخیره نکنید. دو نسخه بسازید و آن‌ها را به‌طور فیزیکی جدا کنید. اگر از صفحات پشتیبان فلزی (Cryptotag، Billfodl و غیره) استفاده می‌کنید، تنها پس از اینکه تأیید سمت دستگاه seed را تأیید کرد، آن‌ها را مهر بزنید.
4. سفت‌افزار را به آخرین نسخه به‌روزرسانی کنید. از طریق Ledger Live یا Trezor Suite، آخرین سفت‌افزار پایدار را نصب کنید. تا اواسط ۲۰۲۶ این به معنای سفت‌افزار Ledger در محدوده 2.4.x و سفت‌افزار Trezor Safe در محدوده 2.8.x است. اپلیکیشن مونرو نیازمند سفت‌افزار اخیر برای مدیریت امضای CLSAG و شیم‌های سازگاری پیش از استقرار FCMP++ است.
5. اپلیکیشن مونرو را روی دستگاه نصب کنید. در Ledger Live، Manager را باز کنید، «Monero» را جستجو کنید، روی نصب کلیک کنید. در Trezor Suite، پشتیبانی از مونرو در خود سفت‌افزار تعبیه شده است و نصب اپلیکیشن جداگانه لازم نیست. روی دستگاه تأیید کنید که اپلیکیشن مونرو بارگذاری شده است؛ دستگاه باید یک لوگوی مونرو یا اسپلش نمایش دهد.
6. Monero GUI رسمی را از getmonero.org دانلود کنید و امضای GPG را تأیید کنید. این مرحله غیرقابل اختیار است. باینری GUI را دانلود کنید، hashes.txt و امضای جداشده را دانلود کنید، و در برابر کلید PGP کاربری به نام binaryFate (اثرانگشت منتشرشده روی getmonero.org) تأیید کنید. در لینوکس: gpg --verify hashes.txt.asc hashes.txt سپس sha256sum -c hashes.txt. توزیع‌کنندگان و لبه‌های CDN قبلاً به خطر افتاده‌اند؛ تأیید امضا تنها محافظت است.
7. کیف پول سخت‌افزاری را به Monero GUI متصل کنید. GUI را راه‌اندازی کنید، «Create a new wallet from hardware device» را انتخاب کنید، نوع دستگاه خود را (Ledger یا Trezor) انتخاب کنید، و روی Continue کلیک کنید. GUI با دستگاه از طریق USB (یا USB-C، یا BLE روی Nano X) ارتباط برقرار می‌کند. روی دستگاه از شما خواسته می‌شود تأیید کنید که اپلیکیشن مونرو باز است.
8. کیف پول مونروی جدید را از دستگاه ایجاد کنید. GUI فایل کیف پول را نام‌گذاری می‌کند و از شما می‌خواهد یک رمز عبور کیف پول انتخاب کنید (این فایل کلیدها را روی دیسک به‌طور جداگانه از PIN دستگاه رمزگذاری می‌کند). کیف پول سخت‌افزاری کلیدهای دید و خرج مونروی شما را از seed خود مشتق می‌کند. کلید خرج هرگز دستگاه را ترک نمی‌کند؛ فقط کلید دید و کلید خرج عمومی روی دیسک نوشته می‌شوند، که همان چیزی است که به کیف پول دسکتاپ اجازه می‌دهد تراکنش‌های ورودی را اسکن کند بدون اینکه هرگز رمز لازم برای خرج آن‌ها را در اختیار داشته باشد.
9. منتظر همگام‌سازی بلاکچین باشید یا یک گره راه دور وصل کنید. همگام‌سازی محلی تقریباً ۲۰۰ گیگابایت دانلود می‌کند و بسته به سخت‌افزار می‌تواند ۲۴ تا ۷۲ ساعت طول بکشد. یک گره راه دور سریع‌تر است اما اپراتور IP شما، درخواست‌های کلید دید شما را می‌بیند و می‌تواند کیف پول شما را اثرانگشت بگیرد. ایمن‌ترین حد وسط گره خود شما روی یک ماشین جدا، یا یک گره عمومی جامعه است که از طریق Tor دسترسی می‌یابید. GUI تنظیمات پروکسی Tor را زیر Settings ← Node دارد. برای کاربران ایرانی که با محدودیت‌های پهنای باند روبرو هستند، استفاده از یک گره راه دور قابل اعتماد از طریق Tor توصیه می‌شود.
10. یک تراکنش آزمایشی کوچک ارسال کنید تا جریان امضا را تأیید کنید. مقدار کوچکی XMR (۰.۰۱ کافی است) واریز کنید، منتظر ده تأییدیه باشید، سپس آن را به یک آدرس تازه که در اختیار دارید برگردانید. GUI تراکنش را آماده می‌کند و آن را به دستگاه سخت‌افزاری ارسال می‌کند، که آدرس مقصد و کارمزد را روی صفحه خودش نمایش می‌دهد. آدرس را کاراکتر به کاراکتر در برابر مقصد تأیید کنید — این تمام نقطه‌ی داشتن یک کیف پول سخت‌افزاری است — و روی دستگاه تأیید کنید. تراکنش امضا شده به GUI برمی‌گردد، که آن را به شبکه پخش می‌کند.

اگر XMR را از یک رمپ ورودی ناشناس مانند moneroswapper.io دریافت کرده‌اید، آدرس واریزی که به آن‌ها می‌دهید آدرسی است که توسط کیف پول پشتیبانی‌شده سخت‌افزاری شما تولید می‌شود. XMR می‌رسد، کلید دید شما آن را می‌بیند، و از آن نقطه به بعد تنها دستگاه سخت‌افزاری می‌تواند وجوه را آزاد کند.

تأیید امضای اولین تراکنش مونروی شما

اولین خرج واقعی لحظه‌ای است که باید سرعت خود را کم کنید. یک کیف پول سخت‌افزاری تنها در صورتی کمک می‌کند که شما واقعاً آنچه را که روی صفحه آن نمایش داده می‌شود بخوانید. GUI دسکتاپ در این لحظه نمی‌تواند مورد اعتماد قرار گیرد — این کل مدل تهدید است.

وقتی روی «Send» در Monero GUI با یک کیف پول سخت‌افزاری متصل کلیک می‌کنید، GUI تراکنش را می‌سازد (انتخاب decoy ها برای امضای حلقوی، ساخت آدرس مخفی برای گیرنده، محاسبه کارمزدها)، سپس تراکنش امضا نشده را به دستگاه می‌دهد. دستگاه هر خروجی را تجزیه می‌کند و به شما نشان می‌دهد:

• آدرس مقصد به‌طور کامل (۹۵ کاراکتر برای یک آدرس اصلی، بیشتر برای یک آدرس یکپارچه). کل رشته را روی صفحه دستگاه اسکرول کنید و با آدرسی که قصد ارسال به آن را داشتید مقایسه کنید. بدافزار می‌تواند آدرس را در GUI تعویض کند و تنها تأیید روی دستگاه آن را می‌گیرد.
• مقدار ارسالی به هر خروجی، شامل خروجی تغییر (change) به کیف پول خود شما.
• کارمزد شبکه به XMR.
• یک صفحه خلاصه که درخواست تأیید نهایی می‌کند. این آخرین مرحله قابل بازگشت است. تنها در صورتی تأیید کنید که آدرس و مقدار روی دستگاه با آنچه تایپ کردید مطابقت داشته باشد.

امضای سخت‌افزاری RingCT تعاملی است: دستگاه امضاهای جزئی تولید می‌کند، GUI تراکنش کامل را مونتاژ می‌کند. به همین دلیل امضای یک تراکنش مونرو ۳۰ تا ۹۰ ثانیه طول می‌کشد، بسیار بیشتر از بیت‌کوین. دستگاه را در میانه امضا قطع نکنید.

دام‌های رایج راه‌اندازی و راه‌های اجتناب از آن‌ها

بیشتر راه‌اندازی‌های ناموفق کیف پول سخت‌افزاری در ۲۰۲۵-۲۰۲۶ به یکی از این دسته‌ها تعلق دارند:

• خرید از فروشنده واسطه. همیشه مستقیماً از ledger.com یا trezor.io خرید کنید. آمازون، ای‌بی، کانال‌های تلگرامی ایرانی و فروشندگان «تخفیف‌دار» منبع تقریباً هر حمله زنجیره تأمین تأییدشده بوده‌اند.
• پرش از به‌روزرسانی‌های سفت‌افزار. سفت‌افزار قدیمی می‌تواند در امضای تراکنش‌های معتبر شکست بخورد، مقادیر را اشتباه نمایش دهد، و فاقد بهینه‌سازی‌های Bulletproofs+ باشد. قبل از تولید آدرس‌ها به‌روزرسانی کنید.
• بازیابی یک seed موجود روی یک دستگاه جدید ابتدا. اگر seed تا کنون روی یک سیستم آلوده تولید شده باشد (یک تلفن، یک seed کاغذی که شخص دیگری برای شما چاپ کرده، یا یک seed «استارتر» از یک ویدئوی راه‌اندازی جعلی)، وجوه ایمن نیستند، فارغ از اینکه روی کدام دستگاه بازیابی شوند.
• عکس‌برداری از seed. پشتیبان‌گیری ابری از عکس‌ها به این معناست که seed شما روی سرورهای گوگل یا اپل قرار دارد. اعلامیه Ledger Recover در سال ۲۰۲۳ موجی از کاربران را وادار کرد که seed خود را به‌خطر افتاده در نظر بگیرند، صرفاً بر این اصل که سفت‌افزار می‌تواند، در تئوری، آن‌ها را از دستگاه خارج کند — درس عملی این است که هر چیزی که یک تلفن یا کامپیوتر دیده باشد مشکوک است.
• استفاده از همان عبارت عبور در seed و سایر حساب‌ها. اگر «کلمه ۲۵م» شما از یک پایگاه داده درز کرده دوباره استفاده شود، مهاجمان آن را در برابر هر کیف پولی که گمان می‌کنند مال شماست امتحان خواهند کرد.
• اعتماد کورکورانه به یک گره راه دور. یک گره راه دور مخرب نمی‌تواند وجوه را بدزدد اما می‌تواند درباره وضعیت تأیید تراکنش دروغ بگوید و می‌تواند کیف پول شما را از طریق الگوهای اسکن کلید دید اثرانگشت بگیرد. همیشه گره خود یا Tor را ترجیح دهید.

اگر در هر نقطه‌ای در طول راه‌اندازی، دستگاه آدرس یا مقداری را نمایش می‌دهد که در GUI تایپ نکرده‌اید، فوراً امضا را لغو کنید و فرض کنید دسکتاپ به خطر افتاده است. «دوباره امتحان» نکنید.

تنظیمات multisig با کیف پول‌های سخت‌افزاری

کاربران پیشرفته گاهی دو یا سه کیف پول سخت‌افزاری را در یک پیکربندی multisig مونروی ۲ از ۳ جفت می‌کنند، به‌طوری که هیچ سازش تک‌دستگاهی وجوه را از دست نمی‌دهد. multisig مونرو در CLI (monero-wallet-cli) بالغ است اما پشتیبانی در GUI از 0.18.3.x هنوز جزئی است. اگر قصد اجرای multisig را دارید، برنامه‌ریزی کنید که از CLI استفاده کنید، به‌طور کامل روی stagenet آزمایش کنید، و انتظار زمان راه‌اندازی اندازه‌گیری‌شده در ساعت‌ها داشته باشید، نه دقایق. برای بیشتر کاربران یک کیف پول سخت‌افزاری منفرد با یک عبارت عبور قوی سطح درست پیچیدگی است.

پرسش‌های متداول

آیا می‌توانم از همان کیف پول سخت‌افزاری برای مونرو و بیت‌کوین استفاده کنم؟

بله. هم Ledger و هم Trezor کلیدهای مختلف ارز را از همان seed ۲۴ کلمه‌ای با استفاده از مسیرهای مشتق BIP44 مشتق می‌کنند، بنابراین کیف پول XMR، کیف پول BTC و هر ارز پشتیبانی‌شده دیگر شما وجوه مستقل محافظت‌شده توسط یک seed هستند. اپلیکیشن مونرو روی Ledger از یک مشتق‌گیری خاص مونرو استفاده می‌کند؛ seed تنها چیزی است که باید پشتیبان‌گیری کنید.

آیا برای استفاده از کیف پول سخت‌افزاری باید گره مونروی خود را اجرا کنم؟

نه، اما اجرای گره خود خصوصی‌ترین گزینه است. با یک گره راه دور، اپراتور گره آدرس IP شما و درخواست‌های اسکن کلید دید شما را می‌بیند. با گره خود، آن اطلاعات محلی می‌ماند. Monero GUI به شما اجازه می‌دهد بین حالت‌ها زیر Settings ← Node جابجا شوید. در ایران، اجرای گره خود همچنین به دور زدن محدودیت‌های احتمالی شبکه کمک می‌کند.

اولین همگام‌سازی چقدر طول می‌کشد؟

همگام‌سازی محلی زنجیره کامل مونرو روی یک SSD دوره ۲۰۲۶ تقریباً ۲۴ تا ۷۲ ساعت طول می‌کشد، بسته به پهنای باند. با استفاده از یک گره راه دور، می‌توانید کیف پول کاری را در کمتر از پنج دقیقه پس از تکمیل مشتق‌گیری کلید داشته باشید.

اگر کیف پول سخت‌افزاری من خراب شود چه می‌شود؟

یک جایگزین بخرید (همان مدل یا یک فروشنده متفاوت — seed BIP39 قابل حمل است)، از seed ۲۴ کلمه‌ای خود بازیابی کنید، و وجوه شما دوباره ظاهر می‌شوند. این دقیقاً جریان بازیابی است که باید با یک موجودی کوچک قبل از واریز پول واقعی آزمایش کنید.

Trezor یا Ledger برای مونرو به‌طور خاص بهتر است؟

هر دو کار می‌کنند. مدل‌های Trezor Safe کاملاً متن‌باز هستند (سفت‌افزار و شماتیک‌های سخت‌افزار)؛ Ledger سفت‌افزار خود را بسته نگه می‌دارد اما BLE را روی Nano X ارائه می‌دهد. عملکرد قابل مقایسه است. راهنمای مقایسه کیف پول سخت‌افزاری ما را برای یک تفکیک ویژگی به ویژگی عمیق‌تر ببینید.

آیا می‌توانم XMR دریافت کنم در حالی که کیف پول سخت‌افزاری من قطع است؟

بله. دریافت تنها به آدرس عمومی نیاز دارد (و نرم‌افزار کیف پول که زنجیره را با کلید دید رصد می‌کند). دستگاه سخت‌افزاری فقط زمانی نیاز به اتصال دارد که می‌خواهید خرج کنید. می‌توانید کیف پول را روی یک دسکتاپ در حال اجرا با دستگاه قفل‌شده در یک گاوصندوق رها کنید؛ سپرده‌های ورودی به‌طور عادی ظاهر می‌شوند.

ارتقای آینده FCMP++ چیست؟

FCMP++ (Full-Chain Membership Proofs) جانشین برنامه‌ریزی‌شده امضاهای حلقوی است و تا ۲۰۲۶ در حال ممیزی است. وقتی فعال شود، سفت‌افزار کیف پول سخت‌افزاری به یک به‌روزرسانی برای پشتیبانی از طرح اثبات جدید نیاز دارد. هم Ledger و هم Trezor به‌طور عمومی به پشتیبانی FCMP++ متعهد شده‌اند؛ برنامه‌ریزی کنید که سفت‌افزار را اندکی پس از فعال شدن ارتقای شبکه به‌روزرسانی کنید.

آیا استفاده از moneroswapper.io به‌عنوان منبع تأمین برای کیف پول سخت‌افزاری من ایمن است؟

بله. moneroswapper.io یک تجمیع‌کننده swap بدون KYC است؛ شما آدرس مونروی پشتیبانی‌شده سخت‌افزاری خود را به‌عنوان مقصد ارائه می‌دهید، BTC، ETH، USDT یا دارایی پشتیبانی‌شده دیگر را تعویض می‌کنید، و XMR مستقیماً در آدرس مخفی شما می‌رسد. بدون حساب، بدون هویت، و بدون دوره نگهداری حضانتی. دستگاه سخت‌افزاری هرگز به فرآیند swap دست نمی‌زند — تنها زمانی اهمیت دارد که بعداً XMR دریافت‌شده را خرج کنید. این به‌خصوص برای کاربران ایرانی که با محدودیت‌های OFAC و عدم دسترسی به صرافی‌های متمرکز روبرو هستند، یک راهکار حیاتی است.

آیا کاربران ایرانی با ریسک قانونی خاصی روبرو هستند؟

وضعیت قانونی رمزارز در ایران پیچیده است. استخراج رمزارز با مجوز قانونی است، اما تبادل و تجارت در یک منطقه خاکستری قرار دارد. بانک مرکزی ایران استفاده از رمزارزها برای پرداخت‌های داخلی را محدود کرده است. مرکز ملی فضای مجازی نظارت گسترده‌ای بر ترافیک اینترنت اعمال می‌کند، که اهمیت استفاده از Tor و VPN را برای کاربران رمزارز افزایش می‌دهد. خودحضانتی با کیف پول سخت‌افزاری و استفاده از مونرو به دلیل ویژگی‌های حریم خصوصی ذاتی آن، بهترین دفاع در برابر این ریسک‌ها است.

گام‌های بعدی: تأمین مالی و استفاده روزانه

پس از مقداردهی اولیه کیف پول سخت‌افزاری، تأیید همگام‌سازی و آزمایش با یک خرج کوچک، کار عملی شروع می‌شود. کیف پول را با استفاده از یک منبع بدون KYC تأمین مالی کنید تا منشأ روی-زنجیره XMR شما به هویت واقعی شما متصل نشود: moneroswapper.io از بیش از ۴۰ دارایی منبع پشتیبانی می‌کند و مستقیماً به هر آدرس مونرو، از جمله آدرس‌های پشتیبانی‌شده سخت‌افزاری، تحویل می‌دهد. پس از تأمین مالی، شما یک پشته مونروی کاملاً خودحضانتی و سخت‌افزاری‌جدا دارید: کلید خرج هرگز به اینترنت دست نمی‌زند، کلید دید فقط آنچه را که اجازه می‌دهید می‌بیند، و شبکه در کل تنها حلقه غیرقابل تشخیص decoy هایی را می‌بیند که پروتکل مونرو به‌طور پیش‌فرض ارائه می‌دهد.

اگر هنوز تصمیم نگرفته‌اید کدام مدل کیف پول سخت‌افزاری با وضعیت شما تناسب دارد، مقایسه کیف پول سخت‌افزاری ۲۰۲۶ Ledger، Trezor و گزینه‌های air-gapped را به‌تفصیل پوشش می‌دهد. اگر هنوز نیاز دارید XMR را برای تأمین مالی کیف پول به دست آورید، راهنمای کسب ناشناس ۲۰۲۶ جریان سمت swap را از انتها به انتها بررسی می‌کند. و برای اصطلاحاتی که اینجا مطرح شد — آدرس مخفی، کلید دید، کلید خرج، RingCT، CLSAG، Bulletproofs+، FCMP++ — واژه‌نامه moneroswapper.io تعاریف ساده با ارجاعات منبع اولیه دارد.

راه‌اندازی کیف پول سخت‌افزاری از آن دسته کارهایی است که اولین بار خسته‌کننده به نظر می‌رسد و دفعه دوم رفلکسیو ساده می‌شود. در اولین اجرا مسیر آرام را در پیش بگیرید. هر کاراکتر آدرس را روی دستگاه تأیید کنید، seed را با دست بنویسید، هرگز آن را در کامپیوتر تایپ نکنید، و یک خرج آزمایشی عمدی را قبل از واریز وجوه واقعی اجرا کنید. پس از آن، امضای تراکنش‌های آینده یک کلیک و تأیید ۶۰ ثانیه‌ای است — و مونروی شما دقیقاً توسط همان مرز رمزنگاری که سخت‌افزار برای ارائه طراحی شده است، محافظت می‌شود. برای کاربران ایرانی، این لایه محافظتی در برابر هم تهدیدات سایبری جهانی و هم نظارت داخلی، یک سرمایه‌گذاری ضروری در حاکمیت مالی شخصی است.