عبارت بازیابی چیست و چه تفاوتی با گذرواژه دارد؟
راه‌اندازی یک کیف پول رمزارز برای نخستین بار تقریباً همیشه با فهرستی از ۱۲ یا ۲۴ کلمه تصادفی و دستورالعملی برای یادداشت‌کردن دقیق آن‌ها به پایان می‌رسد. شاید وسوسه شوید که این عبارت را صرفاً گذرواژه‌ای دیگر برای به‌خاطرسپردن بدانید، اما چنین مقایسه‌ای اهمیت واقعی عبارت بازیابی را نادیده می‌گیرد و درک نادرست این تفاوت منشأ بسیاری از اشتباهات پرهزینه است.
عبارت بازیابی واقعاً چه چیزی تولید می‌کند
عبارت بازیابی نمایش قابل‌خواندنِ کلید اصلی است که کلیدهای خصوصی کیف پول از نظر ریاضی از آن مشتق می‌شوند. واردکردن همان عبارت بازیابی در هر کیف پول سازگار، دقیقاً همان کلیدهای خصوصی را دوباره تولید می‌کند و در نتیجه، دسترسی کامل به هر دارایی‌ای را فراهم می‌کند که آن کلیدها کنترل می‌کنند. این عبارت یک اطلاعات ورود برای دسترسی به حسابی ازپیش‌موجود نیست؛ بلکه منبع اصلی‌ای است که حساب بر پایهٔ آن ساخته می‌شود.
چرا اصلاً شبیه گذرواژه نیست
گذرواژه معمولاً در کنار لایهٔ امنیتی دیگری کار می‌کند: نام کاربری، حسابی وابسته به یک سرویس مشخص و اغلب یک مرحلهٔ تأیید دوم. اگر گذرواژه‌ای را فراموش کنید، معمولاً گزینهٔ «بازنشانی گذرواژه» وجود دارد که به نشانی ایمیل یا تأیید هویتی وابسته است که ارائه‌دهندهٔ آن سرویس مدیریت می‌کند.
عبارت بازیابی هیچ سازوکار حفاظتی مشابهی ندارد. نه حسابی وجود دارد که بتوان از طریق آن عبارت را بازنشانی کرد، نه شرکتی آن را مدیریت می‌کند و نه تأیید هویتی‌ای می‌تواند جایگزین آن شود. هرکسی که عبارت بازیابی را داشته باشد می‌تواند کلیدهای خصوصی‌ای را که این عبارت تولید می‌کند بازسازی کند؛ و هرکسی که آن را نداشته باشد، حتی مالک اصلی، هیچ راه دیگری برای بازسازی کلیدها ندارد.
این موضوع در عمل چه معنایی دارد
این مسئله دو پیامد مستقیم دارد که بر نحوهٔ نگهداری از عبارت بازیابی تأثیر می‌گذارد. نخست، مالک باید بتواند بدون وابستگی به شخص ثالث آن را بازیابی کند؛ به همین دلیل باید آن را روی کاغذ بنویسد و به‌صورت فیزیکی نگهداری کند، نه اینکه به‌خاطر بسپارد یا در جایی ذخیره کند که با ازدست‌رفتن یک دستگاه از بین برود. دوم، عبارت باید برای دیگران کاملاً غیرقابل‌دسترس باشد، چون در اختیار داشتن آن عملاً معادل مالکیت دارایی‌هایی است که کنترل می‌کند و هیچ مرحلهٔ احراز هویت جداگانه‌ای مانع دسترسی نمی‌شود.
چرا «فقط به‌خاطرسپردن» راهکار واقعی نیست
برخلاف گذرواژه که در صورت فراموش‌شدن می‌توان آن را بازنشانی کرد، اگر عبارت بازیابی از حافظه پاک شود و نسخهٔ پشتیبان فیزیکی‌ای وجود نداشته باشد، هیچ راهی برای بازیابی آن نیست. به همین دلیل است که همهٔ فرایندهای معتبر راه‌اندازی کیف پول به کاربران دستور می‌دهند عبارت را بلافاصله یادداشت کنند و به حفظ‌کردن آن تکیه نکنند؛ یک لحظه فراموشی در اینجا پیامدی همیشگی دارد، چیزی که برای یک گذرواژهٔ فراموش‌شده صدق نمی‌کند.
یادآوری WEEX: با عبارت بازیابی همچون چیزی غیرقابل‌بازیابی رفتار کنید، چون همین‌طور است
WEEX به کاربران یادآوری می‌کند که عبارت بازیابی باید همان لحظه‌ای که تولید می‌شود روی کاغذ نوشته و به‌صورت امن نگهداری شود، زیرا در صورت گم‌شدن آن، گزینه‌ای معادل بازنشانی گذرواژه وجود ندارد. همچنین نباید آن را در هیچ وب‌سایت یا اپلیکیشنی وارد کرد یا با کسی به اشتراک گذاشت؛ چون برخلاف گذرواژه، هیچ مرحلهٔ تأیید جداگانه‌ای از دارایی‌های تحت کنترل آن محافظت نمی‌کند.
جمع‌بندی
عبارت بازیابی و گذرواژه ممکن است در ظاهر شبیه باشند و هر دو رشته‌ای از نویسه‌ها برای به‌خاطرسپردن به نظر برسند، اما کارکردشان کاملاً متفاوت است. گذرواژه امکان دسترسی به حسابی را می‌دهد که شخص یا نهاد دیگری مدیریت می‌کند و معمولاً می‌توان آن را بازنشانی کرد. عبارت بازیابی کلیدهای خصوصی‌ای را تولید می‌کند که مستقیماً دارایی‌ها را کنترل می‌کنند؛ بدون شخص ثالث و بدون هیچ گزینهٔ بازیابی در صورت گم‌شدن.
پرسش‌های متداول
۱. آیا می‌توان عبارت بازیابی را مثل گذرواژهٔ فراموش‌شده بازنشانی کرد؟
خیر. هیچ حساب یا شخص ثالثی عبارت بازیابی را مدیریت نمی‌کند؛ اگر عبارت بدون نسخهٔ پشتیبان گم شود، راهی برای بازیابی دارایی‌هایی که کنترل می‌کرد وجود ندارد.
۲. چرا کیف پول‌ها به‌جای یک گذرواژهٔ معمولی از ۱۲ یا ۲۴ کلمه استفاده می‌کنند؟
تعداد کلمات با مقدار مشخصی از آنتروپی رمزنگاری مطابقت دارد که برای تولید کلیدهای خصوصی به کار می‌رود؛ این تعداد انتخابی دلخواه برای طول گذرواژه نیست.
۳. آیا نگهداری عبارت بازیابی در یک مدیر گذرواژه امن است؟
معمولاً توصیه نمی‌شود. عبارت بازیابی مستقیماً دارایی‌ها را کنترل می‌کند و مرحلهٔ تأیید جداگانه‌ای ندارد؛ ذخیره‌کردن دیجیتالی آن، خطر در معرض اینترنت قرارگرفتن را که نگهداری فیزیکی از آن جلوگیری می‌کند دوباره ایجاد می‌کند.
۴. اگر مرتب از کیف پول استفاده کنم، عبارت بازیابی تغییر می‌کند؟
خیر. عبارت بازیابی‌ای که هنگام راه‌اندازی اولیه تولید می‌شود، در تمام عمر آن کیف پول ثابت می‌ماند و با میزان استفاده یا فعالیت تراکنشی تغییر نمی‌کند.
۵. اگر عبارت بازیابی‌ام را در وب‌سایت اشتباهی وارد کنم چه اتفاقی می‌افتد؟
هرکسی که آن را دریافت کند، به تمام دارایی‌هایی که عبارت کنترل می‌کند دسترسی خواهد داشت؛ زیرا در اختیار داشتن عبارت بازیابی به‌تنهایی برای بازسازی کلیدهای خصوصی کافی است و به تأیید دیگری نیاز نیست.
سودده‌ها
