መነሻ / የራስ-ይዞታ ደህንነት / የራስ-ይዞታ ሙሉ መመሪያ
የራስ-ይዞታ ሙሉ መመሪያ፦ ሲድ ፍሬዝ፣ የግል ቁልፍ፣ ፈቃድና ፊሺንግ — በአንድ ጽሑፍ
«የግል ቁልፌ በእጄ ነው» የሚለው ቃል ገና ሲጀምሩ በጣም ኩራት የሚሰጥ ይመስላል፤ ችግር ሲፈጠር ግን ሌላኛው ገጽታው ይታያል — «ችግር ቢፈጠር የሚደግፍዎ ማንም የለም»። ባለፉት ዓመታት እኔ ራሴ ዋሌቶቼን ብዙ ጊዜ አዛውሬያለሁ፣ ንብረታቸው የተሰረቀባቸውን ሰዎችም አግዣለሁ፤ ቀስ በቀስ አንድ ነገር ገባኝ፦ የራስ-ይዞታ ደህንነት አንድ ብልሃት አይደለም። ሲድ ፍሬዝ፣ የግል ቁልፍ፣ ፈቃድ (approve)፣ መሣሪያና ሰው — እነዚህ አምስት ቀለበቶች እርስ በርስ የተያያዙ አንድ ሙሉ ሥርዓት ናቸው። አንዱ ቀለበት ከላላ፣ ሌሎቹን ምንም ያህል በጥሩ ሁኔታ ቢሠሩ ከንቱ ይሆናል። ይህ ጽሑፍ ያንን ሥርዓት ከመጀመሪያ እስከ መጨረሻ ይዘረጋዋል፤ ጨርሰው ሲያነቡ የራስዎን ክፍተት የት እንዳለ ማነፃፀር ይችላሉ።
ራስ-ይዞታ ምንድን ነው፣ ቁልፉ በእጅዎ መሆን ምን ማለት ነው
መጀመሪያ ቃላቱን እናስተካክል። «ዋሌት» የሚለው ስያሜ ብዙ ሰዎችን አሳስቷል — ውስጡ ገንዘብ የያዘ ያስመስላል። በእውነቱ ግን ሂሳቡ የሚመዘገበው በብሎክቼይኑ መዝገብ ላይ ነው፤ ንብረትዎ በዚያ መዝገብ ላይ በአንድ አድራሻ ስም የተመዘገበ ቁጥር ነው። ዋሌቱ የሚሠራው ሥራ የዚያን አድራሻ ንብረት ማንቀሳቀስ የሚችለውን የግል ቁልፍ መጠበቅና ሲያስተላልፉ በእሱ መፈረም ነው። በሌላ አነጋገር፦ ዋሌት የሚጠብቀው ቁልፉን ነው እንጂ ገንዘቡን አይደለም።
ራስ-ይዞታ (self-custody) ማለት ደግሞ፦ ያ ቁልፍ በእርስዎ እጅ ብቻ ነው፤ ምንም ዓይነት ተቋም ወክሎ አይጠብቅልዎትም። ይህ ገንዘብን በኤክስቼንጅ አካውንት ውስጥ ከማስቀመጥ ፍጹም የተለየ አደረጃጀት ነው — የኤክስቼንጅ አያያዝ አደራ-ይዞታ ይባላል፤ የግል ቁልፉ በተቋሙ እጅ ነው፣ እርስዎ የሚያዩት ሒሳብ በመሠረቱ ተቋሙ ለእርስዎ ያለበት ዕዳ ነው። ለኢትዮጵያዊ አንባቢ ቅርብ በሆነ ምሳሌ ልግለጸው፦ Telebirr ወይም ሌላ የሞባይል ገንዘብ ሲጠቀሙ ገንዘብዎ በተቋሙ ሥርዓት ውስጥ ነው — የይለፍ ቃል ቢረሱ የደንበኞች አገልግሎት ይረዳዎታል፤ ራስ-ይዞታ ግን በተቃራኒው ነው — የሚረዳ ማዕከል የለም፣ ቁልፉም ኃላፊነቱም የእርስዎ ብቻ ናቸው። የኢተሬም ኦፊሴላዊ ሰነድ ይህን ግንኙነት በግልጽ ያብራራል፤ «አካውንት ማለት የግል ቁልፍ ነው» የሚለውን ጽንሰ-ሐሳብ አጥብቀው እንዲረዱ የኢተሬም የደህንነት መሠረታዊ ገጽን እንዲያነቡ እንመክራለን።
የራስ-ይዞታ ጥቅሙ ግልጽ ነው፦ ማንም ሊያግድዎት አይችልም፣ ማንም ወክሎ ንብረትዎን አያንቀሳቅስም፣ ተቋም ቢከስርም ያ ቁልፍ አይነካም — ብር (ETB) በሚዋዥቅበት ጊዜ በ USDT ወይም በሌላ የክሪፕቶ ንብረት ዋጋ ለመጠበቅ ለሚፈልጉ ሰዎች ይህ ትልቅ ማራኪ ነጥብ ነው። ዋጋው ግን እንዲሁ ግልጽ ነው፦ የመጠበቅ ኃላፊነቱ መቶ በመቶ በእርስዎ ላይ ይወድቃል። የግል ቁልፍ ከተጋለጠ ገንዘቡ ተወስዶ አብዛኛውን ጊዜ አይመለስም፤ ሲድ ፍሬዝ ከጠፋ ገንዘቡ በቼይኑ ላይ ተቆልፎ ማንም ሊረዳዎት አይችልም። የደንበኞች አገልግሎት የለም፣ «የይለፍ ቃል መልሶ ማግኛ» የለም፣ መሰረዝ የለም። ይህን ዋጋ ተረድቶ መቀበል ራስ-ይዞታን በጥሩ ሁኔታ ለመጠቀም ቅድመ ሁኔታ ነው — ይህን ማድረግ የማይችል ሰው ትልቁን ገንዘብ ሕጋዊ በሆነ ተቋም ውስጥ ቢያስቀምጥ የተሻለ ይሆናል። ሆት፣ ኮልድና ሃርድዌር ሦስቱ የዋሌት ዓይነቶች ይህን ኃላፊነት እንዴት እንደሚያመዛዝኑ በሆት/ኮልድ/ሃርድዌር እንዴት እንደሚመረጥ ጽሑፍ ውስጥ የመወሰኛ መዋቅር ሰጥቻለሁ፤ አብረው ያንብቡት።
የግል ቁልፍና ሲድ ፍሬዝ ምንድን ናቸው፣ የትኛው በፍጹም መጥፋት የለበትም
ብዙ ጀማሪዎች የግል ቁልፍን፣ ሲድ ፍሬዝንና የይለፍ ቃልን አንድ ላይ ያደባልቃሉ፤ በዚህም መጠበቅ ያለበትን ሳይጠብቁ፣ መጨነቅ በሌለበት ቦታ ይጨነቃሉ። ግንኙነቱን እዚህ እናብራራው።
የግል ቁልፍ በጣም ረጅም የዘፈቀደ ቁጥር ነው፤ በእውነት መፈረምና ንብረት ማንቀሳቀስ የሚችለው እሱ ነው። ነገር ግን የግል ቁልፍ በጣም ረጅም ነው — ለማስታወስም ለመገልበጥም አይመችም። ለዚህ ነው ሲድ ፍሬዝ (Seed Phrase) የተፈጠረው — በተለምዶ 12 ወይም 24 የእንግሊዝኛ ቃላት ሲሆኑ በ BIP39 መስፈርት ይገለጻሉ። እነዚህ ቃላት በዘፈቀደ የተመረጡ አይደሉም፤ አንድ የዘፈቀደ ኢንትሮፒ ይመሠርታሉ፣ ከዚያ በመነጫ ስልተ-ቀመር ዘር (seed) ይፈጠራል፣ ከዚያም በዋሌትዎ ውስጥ ያሉት ተከታታይ የግል ቁልፎች ይመነጫሉ። 12 ቃላት 128 ቢት ኢንትሮፒን፣ 24 ቃላት 256 ቢት ኢንትሮፒን ይወክላሉ — ይህ የፕሮቶኮል ደረጃ እውነታ ነው፤ የመስፈርቱ ዋና ጽሑፍ በBIP39 መስፈርት ውስጥ ተጽፏል።
ቁልፉ መደምደሚያ ይህ ነው፦ ሲድ ፍሬዝ የግል ቁልፍን መልሶ ማመንጨት ይችላል፤ ስለዚህ የሲድ ፍሬዝ ደረጃ ከግል ቁልፍ ጋር እኩል — እንዲያውም ከፍ ያለ — ነው። አንድ ሲድ ፍሬዝ ብዙውን ጊዜ በብዙ ቼይኖች ላይ ያሉ ብዙ አድራሻዎችን ያመነጫል፤ እሱን የያዘ ሰው ያንን ሁሉ አካውንት እንደያዘ ይቆጠራል። ስለዚህ በሙሉ ኃይል መጠበቅ ያለብዎት ሲድ ፍሬዝን ነው። የዋሌት መተግበሪያው የሚያስቀምጠው የመክፈቻ የይለፍ ቃል (PIN፣ የጣት አሻራ) ግን የዚህችን መሣሪያ በር የሚቆልፍ መቀርቀሪያ ብቻ ነው — ቢጠፋ መተግበሪያውን እንደገና ጭነው በሲድ ፍሬዝ መልሰው ያገኛሉ፤ ከሲድ ፍሬዝ ጋር በአንድ ደረጃ አይደለም። የግል ቁልፍ፣ ሲድ ፍሬዝ፣ አድራሻና የይፋ ቁልፍ እንዴት እንደሚመነጩና ለምን ሲድ ፍሬዝ ከሁሉም በላይ መጠበቅ እንዳለበት የተለየ የመግቢያ ጽሑፍ ጽፌያለሁ፦ የግል ቁልፍና ሲድ ፍሬዝ ግንኙነት፤ የመነጫውን ሰንሰለት ያልገባዎት መጀመሪያ ያንን ያንብቡ።
ብዙ ጊዜ ችላ የሚባል አንድ ቅንብርም አለ — passphrase (አንዳንዴ «25ኛው ቃል» ወይም «የተደበቀ ዋሌት የይለፍ ቃል» ይባላል)። ይህ በሲድ ፍሬዝ ላይ የሚጨመር እርስዎ ራስዎ የሚያወጡት ተጨማሪ ቃል ሲሆን ሲጨመር ፍጹም የተለየ የአድራሻ ስብስብ ይመነጫል። በጥሩ ሁኔታ ከተጠቀሙበት ተጨማሪ የመድን ሽፋን ነው፤ በመጥፎ ሁኔታ ከተጠቀሙበት — ለምሳሌ ያንን ቃል ከረሱ — እርስዎም ራስዎ መግባት አይችሉም። መጠቀም አለመጠቀምንና እንዴት በአስተማማኝ ሁኔታ እንደሚጠቀሙ በባክአፕ ጽሑፉ ውስጥ ዘርዝሬያለሁ።
ጀማሪዎች በቀላሉ የሚያደባልቁ ሁለት ጽንሰ-ሐሳቦችን እዚህ እናጥራ። አንደኛው የዋሌቱ የመክፈቻ የይለፍ ቃል (PIN፣ ሥርዓተ-ጥለት፣ የጣት አሻራ) ነው፤ እሱ በዚህች መሣሪያ ላይ ያለውን የዋሌት መተግበሪያ ብቻ ይከፍታል — ቢጠፋ እንደገና ጭኖ በሲድ ፍሬዝ መመለስ ይቻላል፤ ከሲድ ፍሬዝ ጋር በአንድ ደረጃ አይደለም። እጅግ ውስብስብ የመክፈቻ የይለፍ ቃል በማውጣት ላይ ሙሉ ትኩረትዎን አድርገው ሲድ ፍሬዝዎን ግን በዘፈቀደ ስክሪንሾት አያድርጉት። ሁለተኛው keystore ነው (አንዳንድ ዋሌቶች «የተመሰጠረ የግል ቁልፍ ፋይል» ይሉታል)፤ ይህ አንድን የግል ቁልፍ እርስዎ ባወጡት የይለፍ ቃል መስጥሮ የሚያስቀምጥ ፋይል ነው፣ ሲያስገቡት የይለፍ ቃሉ ያስፈልጋል። በመሠረቱ ግን አሁንም የግል ቁልፍ ነው — ከተጋለጠ አደጋው ተመሳሳይ ነው፣ የይለፍ ቃሉ ደካማ ከሆነ እንዳልተመሰጠረ ይቆጠራል። የእነዚህን ነገሮች «ደረጃ» በአእምሮዎ ካስተካከሉ፣ መጨነቅ በሚገባበት ቦታ አይላሉም፣ በማይጠቅም ቦታም ጉልበት አያባክኑም።
በነገራችን ላይ ብዙ ጊዜ የሚዘነጋ አንድ የስጋት ነጥብ ልጨምር፦ ከአንድ ሲድ ፍሬዝ የሚመነጩ አድራሻዎች ተከታታይ ሰንሰለት ናቸው። ማለትም እርስዎ አንድ አድራሻ ብቻ የተጠቀሙ ቢመስልዎትም ያ ሲድ ፍሬዝ ማስተዳደር የሚችለው ከዚያ በላይ ነው። ስለዚህ ሲድ ፍሬዝን ሲጠብቁ የሚጠብቁት አጠቃላይ ንብረትዎን ነው እንጂ የአሁኑ አድራሻ ሒሳብ ብቻ አይደለም። ይህን ከተረዱ «ገንዘብ መቀበያ አድራሻ መቀየር» የቀድሞውን ሲድ ፍሬዝ ደህንነቱ የተጠበቀ የማያደርገው ለምን እንደሆነ ይገባዎታል — ሥሩ ያ የቃላት ስብስብ ነው።
ሲድ ፍሬዝ እንዴት ባክአፕ ቢደረግ ደህንነቱ ይጠበቃል
ባክአፕ በራስ-ይዞታ ውስጥ በጣም አሰልቺው — ግን በጣም ወሳኙ — ቀለበት ነው። ስለ ስርቆት ዜናዎች ብዙ ናቸው፤ ባክአፕ ባለመሥራት ገንዘብ የቆለፉ ወይም አንዲት ወረቀት በእሳት የጠፋችባቸው ሰዎች ግን ከዚያ አያንሱም — ማንም ስለማይለጥፈው ብቻ አይሰማም። መርሆቹን በጥቂት ነጥቦች አጠቃልያለሁ፤ እያንዳንዱ ነጥብ በደም የተከፈለ ትምህርት ነው።
አንደኛ — በፍጹም ወደ ዲጂታል አይቀይሩት። ሲድ ፍሬዝ ወደ ማንኛውም ከበይነመረብ ጋር የተገናኘ ቦታ ከገባ — የፎቶ ማህደር፣ ስክሪንሾት፣ የክላውድ ማስታወሻ፣ ለራስዎ በቻት መላክ፣ የይለፍ ቃል አስተዳዳሪ የክላውድ ማመሳሰያ — እንደተጋለጠ ይቁጠሩት። ማልዌር፣ የክላውድ አካውንት ጥሰት፣ የተቋም መረጃ መፍሰስ — እሱን የሚወስዱ መንገዶች እጅግ ብዙ ናቸው። ባክአፕ ከመስመር ውጭ፣ ቁሳዊ (physical) መሆን አለበት።
ሁለተኛ — መገልገያው ቁሳዊ አደጋን መቋቋም አለበት። ወረቀት ቀላሉ ነው ግን እሳትን፣ ውሃንና መደብዘዝን ይፈራል፤ የብረት ሳህን ባክአፕ ትንሽ ውድ ነው ግን እሳትንም ውሃንም ጊዜንም ይቋቋማል። ለረጅም ጊዜ ትልቅ ገንዘብ የሚያስቀምጡ ከሆነ — ለምሳሌ ከውጭ የሚላክ ሐዋላን በክሪፕቶ ተቀብለው ለዓመታት የሚያኖሩ ከሆነ — የብረት ሳህን ዋጋውን ያወጣል። የሁለቱ መገልገያዎች ንጽጽር፣ ስንት ቅጂ እንደሚገለበጥና የት እንደሚቀመጥ በሲድ ፍሬዝ እንዴት ባክአፕ እንደሚደረግ ጽሑፍ ውስጥ በዝርዝር ጽፌያለሁ፤ እዚህ አልደግመውም።
ሦስተኛ — ገልብጠው ከጨረሱ በኋላ ማመሳከር ግዴታ ነው። አንድ ቃል በስህተት ቢገለበጥ ወይም ቅደም ተከተሉ ቢገለበጥ፣ መልሶ በማግኘት ጊዜ ብቻ ነው የሚታወቀው — ያኔ ያ ገንዘብ በአብዛኛው አይመለስም። ገልብጠው እንደጨረሱ ወዲያውኑ ትልቅ ገንዘብ አያስገቡ፤ መጀመሪያ በየሲድ ፍሬዝ ባክአፕ ማመሳከሪያ ቃላቱ በመደበኛው የቃላት ዝርዝር ውስጥ መኖራቸውንና ቅደም ተከተላቸው ትክክል መሆኑን ያመሳክሩ (መሣሪያው ሙሉ በሙሉ በአሳሽዎ ውስጥ ይሠራል — አይገናኝም፣ ምንም አይልክም)፤ የበለጠ አስተማማኙ መንገድ መጀመሪያ ትንሽ መጠን አስገብቶ በሲድ ፍሬዝ መልሶ ማግኘትን አንድ ጊዜ ሞክሮ ከሠራ በኋላ ትልቁን ማስገባት ነው።
አራተኛ — ይበትኑ ግን አያበዙት። አንድን ሲድ ፍሬዝ ሁለት-ሦስት ቅጂ ገልብጦ በተለያዩ ቁሳዊ ቦታዎች ማስቀመጥ የአንድ-ነጥብ አደጋን (የቤት እሳት፣ የአንድ ቦታ ስርቆት) ይቋቋማል። ነገር ግን ቅጂዎቹና ቦታዎቹ በበዙ ቁጥር የመጋለጥ ስፋቱም ይሰፋል፤ «እንዳይጠፋ» እና «እንዳይጋለጥ» መካከል ሚዛን መፈለግ ያስፈልጋል። እንደራስዎ ሁኔታ ዕቅድ ለማስላት የባክአፕ ዕቅድ ማመንጫን እንደ መነሻ ይጠቀሙ።
የቶከን ፈቃድ ስጋት — ለምን በመደበኛነት መሰረዝ ያስፈልጋል
ይህ ቀለበት በጣም ችላ የሚባለው ነው፤ ግን በአሁኑ ጊዜ ብዙ ሰዎች የሚወድቁት በእሱ ነው። ቀደም ብለን ያየነው የግል ቁልፍና ሲድ ፍሬዝ የሚከላከሉት «ቁልፉ እንዳይሰረቅ» ነው። የፈቃድ ስጋት ግን ሌላ ነገር ነው፦ ቁልፍዎ አልጠፋም፤ ነገር ግን በገዛ እጅዎ የፈረሙት አንድ ፈቃድ (approve) እዚያው ተንጠልጥሎ ለሌላ ሰው በሩን ክፍት አድርጎ ቆይቷል።
እንደ ኢተሬም ባሉ ቼይኖች ላይ DeFi ሲጠቀሙ፣ swap ሲያደርጉ ወይም NFT ሲገዙ-ሲሸጡ፣ አንድ ኮንትራት በዋሌትዎ ውስጥ ያለውን የተወሰነ ቶከን እንዲያንቀሳቅስ «ፈቃድ» (approve) መስጠት ብዙ ጊዜ ያስፈልጋል። ይህ በፕሮቶኮሉ ንድፍ ውስጥ አስፈላጊ እርምጃ ነው። ችግሩ፦ ብዙ ፈቃዶች በነባሪ ያለ ገደብ መጠንና ለረጅም ጊዜ የሚቆዩ ናቸው — አንድ ጊዜ ፈቃድ ከሰጡ በኋላ ያ ኮንትራት በንድፈ-ሐሳብ ደረጃ ያንን ቶከንዎን ሁልጊዜ ማንቀሳቀስ ይችላል፤ እርስዎ ከረጅም ጊዜ በፊት መጠቀም ቢያቆሙም። ኮንትራቱ ራሱ ክፍተት ካለው ወይም መጀመሪያ ላይ ፈቃድ የሰጡት ለፊሺንግ ኮንትራት ከሆነ፣ ስጋቱ ሁልጊዜ ተንጠልጥሎ ይኖራል። የኢተሬም የገንቢዎች ሰነድ ይህን የፈቃድ ሥርዓት በዝርዝር ያብራራል፤ ከመሠረቱ መረዳት ከፈለጉ የኢተሬም የገንቢዎች ሰነድን ያንብቡ።
መፍትሔው የተወሳሰበ አይደለም — ልማድ ማድረግ ብቻ ነው፦ የማይፈልጓቸውን ፈቃዶች በመደበኛነት ይፈትሹና ይሰርዙ፤ ፈቃድ ሲሰጡ ከተቻለ ያለ ገደብ ሳይሆን የተወሰነ መጠን ይስጡ፤ ያልገባዎትን የፈቃድ መስኮት አለመፈረም ይሻላል። የትኞቹ ፈቃዶች እንዳሉዎት፣ የትኞቹ መሰረዝ እንዳለባቸውና እንዴት እንደሚሰረዙ በየፈቃድ ስጋትና ስረዛ ጽሑፍ ውስጥ ደረጃ በደረጃ ጽፌያለሁ። የፈቃድ መጋለጥዎን በፍጥነት ለመቃኘት የፈቃድ ስጋት ራስ-ፍተሻ ዝርዝርን ተጠቅመው ያመሳክሩ።
ስለ ፊርማ አንድ ተጨማሪ ነገር ልበል፦ በአሁኑ ጊዜ ብዙ ፊሺንግ የሚያታልለው እንዲያስተላልፉ ሳይሆን «አንድ ፊርማ ብቻ» እንዲፈርሙ ነው — ለምሳሌ ጉዳት የሌለው የመግቢያ ፊርማ የሚመስል ነገር በእውነቱ የ permit ፈቃድ ወይም ንብረትዎን አሽጎ የሚሸጥ ትእዛዝ ሊሆን ይችላል። ስለዚህ ከመፈረምዎ በፊት በትክክል ምን እየፈረሙ እንደሆነ ይመልከቱ፤ በተለይ በሃርድዌር ዋሌት ማያ ገጽ ላይ የሚታየውን ይዘት ነጥብ በነጥብ ያመሳክሩ — በጭፍን አይፈርሙ።
ፊሺንግን እንዴት መከላከል — በራስዎ እጅ እንዳይፈርሙ
እነዚህን ሁለት ነገሮች መለየት በራስ-ይዞታ አስተሳሰብ ውስጥ ወሳኝ እርምጃ ነው። «መሰረቅ» ማለት አጥቂው የግል ቁልፍዎን/ሲድ ፍሬዝዎን አግኝቷል ማለት ነው — ለምሳሌ ማልዌር ገብቶብዎት ወይም ሲድ ፍሬዝዎን ክላውድ ላይ አስቀምጠው። «መታለል» ማለት ግን ቁልፍዎ ደህና ሆኖ እያለ እርስዎ ተታልለው በገዛ እጅዎ አንድ ፈቃድ ወይም ማስተላለፊያ ፈርመው ገንዘቡን ራስዎ ልከውታል ማለት ነው። ሃርድዌር ዋሌት «መሰረቅን» በእጅጉ ይቀንሳል፤ «መታለልን» ግን አይከላከልም — በፊሺንግ ድረ-ገጽ ላይ ተንኮለኛ ፊርማን በገዛ እጅዎ ካረጋገጡ፣ መሣሪያው ትእዛዝዎን በታማኝነት ይፈጽማል።
የፊሺንግ ዘዴዎች በየዓመቱ ይታደሳሉ፤ አጽሙ ግን ጥቂት ዓይነት ነው፦ ሐሰተኛ ኦፊሴላዊ ድረ-ገጽ / ሐሰተኛ መተግበሪያ (በአንድ ፊደል የሚለይ ጎራ ስም፣ በመተግበሪያ መደብር ውስጥ ያለ አስመሳይ)፣ «አካውንትዎ ችግር አለበት» የሚል ሐሰተኛ የደንበኞች አገልግሎት መልእክት፣ የኤርድሮፕ ፊሺንግ (ኤርድሮፕ ለመቀበል መጀመሪያ ዋሌት አገናኝተው ይፈርሙ የሚል)፣ ሐሰተኛ «የተሰረቀ ንብረት መልሶ ማግኛ» አገልግሎት (ገና የተሰረቀባቸውንና በጭንቀት ውስጥ ያሉትን ሰዎች የሚያነጣጥር)። ሐሰተኛ የዋሌት መተግበሪያንና እነዚህን ዘዴዎች መለየትን በሐሰተኛ የዋሌት መተግበሪያ መለየት አጠናቅሬያለሁ። በተለመዱ የፊሺንግ ሁኔታዎች ላይ የራስዎን ምላሽ መፈተን ከፈለጉ የፊሺንግ ራስ-ፈተናን አንድ ጊዜ ይሞክሩ።
ጥቂት የተግባር ምክሮች እዚህ ላስቀምጥ፦ ኦፊሴላዊ ድረ-ገጽ ሁልጊዜ ራስዎ ካስቀመጡት ቡክማርክ ይግቡ እንጂ ከፍለጋ ውጤት አይጫኑ (የሚከፈልባቸው ማስታወቂያዎች ብዙ ጊዜ የፊሺንግ ጣቢያዎችን ይይዛሉ)፤ «ራሱ መጥቶ ያገኘዎት» ማንኛውም የደንበኞች አገልግሎት፣ የግል መልእክት ወይም በቡድን ውስጥ «ሽልማት ውሰዱ» ብሎ የሚጠራዎት — በነባሪ አጭበርባሪ ነው ብለው ይቁጠሩ፤ ዋሌት ከማገናኘትዎ በፊት አድራሻውን ያረጋግጡ፣ ከመፈረምዎ በፊት ይዘቱን ይመልከቱ፤ «ጊዜው የተገደበ»፣ «ሊያበቃ ነው»፣ «ካልፈጠኑ ያመልጣል» የሚል የሚያጣድፍ አነጋገር ሲያጋጥምዎ ይበልጥ ቆም ይበሉ — ጥድፊያ የማጭበርበር ተወዳጅ ድባብ ነው።
እኔ ራሴ ያየኋቸውን፣ በቀላሉ የሚያጠምዱ ጥቂት ተጨባጭ ሁኔታዎች ልጨምር። አንደኛው «ሐሰተኛ ኤርድሮፕ» ነው፦ በዋሌትዎ ውስጥ ያልገዙት ቶከን በድንገት ይታያል፣ ወይም «የሚወስዱት ኤርድሮፕ አለ» የሚል ማሳወቂያ ይደርስዎታል — ወደ አንድ ድረ-ገጽ ወስዶ ዋሌት እንዲያገናኙና እንዲፈርሙ ይጋብዛል፤ ያ ፊርማ ብዙ ጊዜ ንብረትዎን አሳልፎ የሚሰጥ ፈቃድ ነው። ከየትም የመጣ ቶከን አይንኩት፣ አብሮት የመጣውን አድራሻ አይክፈቱ — እንደሌለ ይቁጠሩት። ሁለተኛው «የአድራሻ መመረዝ» ነው፦ አጥቂው ከዜሮ ጋር የሚጠጋ ትንሽ ልኬት ልኮ በታሪክዎ ውስጥ መዝገብ ይፈጥራል፤ አድራሻው መጀመሪያና መጨረሻ ፊደላቱ እርስዎ ከሚጠቀሙት አድራሻ ጋር ይመሳሰላል — በሚቀጥለው ማስተላለፍ ከታሪክ መዝገብ ገልብጠው መካከሉን ሳያመሳክሩ እንደሚልኩ ይወራረዳል። ስለዚህ ከታሪክ መዝገብ አድራሻ ሲገለብጡ ሙሉውን ያመሳክሩ — መጀመሪያና መጨረሻውን ብቻ አይመልከቱ። ሦስተኛው «የደንበኞች-አገልግሎት ፊሺንግ» ነው፦ የሆነ ቦታ የእርዳታ ጥያቄ እንደለጠፉ ወዲያውኑ «ኦፊሴላዊ ድጋፍ» በግል መልእክት ያገኝዎታል፤ «አካውንትዎን ለማረጋገጥ» ሲድ ፍሬዝ የሚያስገቡበት ገጽ ይመራዎታል — እውነተኛ ኦፊሴላዊ ድጋፍ በፍጹም በግል መልእክት ሲድ ፍሬዝ አይጠይቅም።
እነዚህ ዘዴዎች የተራቀቁ ቢመስሉም ሁሉንም የሚሰብረው አንድ ቀላል ተግባር ነው፦ ትንሽ ዘግየት ይበሉ፣ መጀመሪያ ያረጋግጡ፣ ከዚያ ይሥሩ። ማጭበርበር የሚተማመነው ጭንቀት ፈጥሮ እንዳያስቡ ማድረግ ላይ ነው፤ «ፍጠን የሚለኝን ሁሉ ቆም ብዬ አንድ ጊዜ አመሳክራለሁ» የሚል ልማድ ካዳበሩ፣ አብዛኛው ፊሺንግ ኃይሉን ያጣል።
በየትኛው መሣሪያና በምን ዓይነት አካባቢ መሥራት የበለጠ አስተማማኝ ነው
የግል ቁልፍን ምንም ያህል በጥሩ ሁኔታ ቢጠብቁ፣ የሚሸከመው መሣሪያ ከቆሸሸ ከንቱ ነው። ይህ ክፍል የሚናገረው ቁልፉን ስለያዘችው እጅ ንጽህና ነው።
የሶፍትዌር ምንጭና ሥርዓተ ክወና
የዋሌት መተግበሪያ፣ የአሳሽ ቅጥያና firmware ከኦፊሴላዊ ምንጭ ብቻ ያውርዱ — ጎራ ስሙን ያመሳክሩ፣ አሳታሚውን ያረጋግጡ። በመተግበሪያ መደብር ውስጥ የዋሌት ስም ሲፈልጉ ብዙ አስመሳዮች ይወጣሉ፤ ገንቢውን ለይተው ይወቁ፣ ግምገማዎችን ያንብቡ — ኮከብ ብቻ አይመልከቱ። ሥርዓተ ክወናውንና ዋሌቱን ወቅታዊ ያድርጉ — የቆየ ስሪት የታወቁ ክፍተቶች የአጥቂዎች ተወዳጅ መግቢያ ናቸው። የአሳሽ ቅጥያ ዋሌት የሚጠቀሙ ከሆነ የጫኗቸውን ሌሎች ቅጥያዎች ይጠንቀቁ — የማንበብ ፈቃድ ያለው አንድ ተንኮለኛ ቅጥያ በዓይንዎ ፊት ሊሠራ ይችላል።
የመሣሪያ መለያየት
የተመረጠው አሠራር «በየቀኑ የሚንሸራሸሩበትን መሣሪያ» እና «ገንዘብ የሚያስተዳድሩበትን መሣሪያ» መለየት ነው። የትልቅ ገንዘብ ኮልድ ማከማቻ የግል ቁልፍ በየቀኑ በሚገናኝና ልዩ ልዩ መተግበሪያ በሚጫንበት ዋና ስልክዎ ላይ በፍጹም አይታይ — የሃርድዌር ዋሌት ዋጋ በትክክል ይህ ነው፦ ፊርማው በመሣሪያው ውስጥ ይጠናቀቃል፣ የግል ቁልፉ ወደተገናኘው ኮምፒዩተር አይወጣም። ያ ካልተቻለ ቢያንስ ለሆት ዋሌትና ለኮልድ ዋሌት የተለያዩ መሣሪያዎችን/አካውንቶችን ይመድቡ — ሁሉንም በአንድ ቦታ አይከምሩ። የቢትኮይን ማህበረሰብ «ኮልድ ማከማቻ ከመስመር ውጭ» የሚለውን አስተሳሰብ በቀላል ቋንቋ ያስረዳል፤ በየቢትኮይን ኦፊሴላዊ ድረ-ገጽ ላይ ስለ ዋሌት ጥበቃ ያለው ክፍል መነበብ ይገባዋል።
አካባቢና አውታረ መረብ
ሲድ ፍሬዝ በሚያመነጩበትና ባክአፕ በሚገለብጡበት ቅጽበት፣ በዙሪያዎ ካሜራ አለመኖሩንና ማያ ገጽዎ እየተቀዳ ወይም እየተላለፈ አለመሆኑን ያረጋግጡ። በሕዝብ WiFi ላይ ሚስጥራዊ ሥራ ላለመሥራት ይሞክሩ። የቅንጥብ ሰሌዳ (clipboard) አደጋ ነው — አድራሻ ገልብጠው ከመለጠፍዎ በፊት መጀመሪያና መጨረሻ ፊደላቱን ያመሳክሩ፤ በቅንጥብ ሰሌዳ ውስጥ ያለን አድራሻ የሚቀይር ልዩ ማልዌር አለ። አድራሻ ማመሳከርን አይሰልቹ — ቅርጸቱንና ቼክሰሙን በየአድራሻ ቅርጸት ማረጋገጫ የማሳለፍ ልማድ ያዳብሩ (የ EIP-55 የፊደል መጠን ቼክሰም አመጣጥ በEIP-55 መስፈርት ውስጥ ይገኛል)።
እርስዎ ባይኖሩ ቤተሰብዎ ገንዘቡን እንዴት ያወጣል
ይህ ብዙዎቻችን ማውራት የማንወደው — ገንዘቡ ሲያድግ ግን መዝለል የማይቻል — ርዕስ ነው። የራስ-ይዞታ የግል ቁልፍ እርስዎ ብቻ ያውቁታል፤ ይህ ማለት ድንገተኛ አደጋ ቢደርስብዎ ማንም እነዚያን ገንዘቦች ማውጣት አይችልም — በቼይኑ ላይ ለዘላለም ተቆልፈው ይቀራሉ። ይህ ማስፈራሪያ አይደለም፤ የዚህ ሥርዓት የግድ ውጤት ነው። ለቤተሰቡ ሐዋላ የሚልክ ወይም ቤተሰቡ የሚተማመንበት ቁጠባ በክሪፕቶ የያዘ ሰው ይህን ጥያቄ ማለፍ የለበትም።
የጉዳዩ አስቸጋሪነት በአንድ ተቃርኖ ውስጥ ነው፦ በአደጋ ጊዜ የሚያምኑት ሰው ማግኘት እንዲችል ይፈልጋሉ፤ በተመሳሳይ ጊዜ ግን ሲድ ፍሬዝን አሁኑኑ ግልጽ አድርገው መስጠት አይችሉም (ያ ገንዘቡን አሁን እንደመስጠት ነው፣ ተጨማሪ የመጋለጫ ነጥብም ይፈጥራል)። የተለመዱ መካከለኛ መፍትሔዎች ጥቂት ናቸው፦ ሲድ ፍሬዝን በክፍሎች ከፍሎ ለተለያዩ ሰዎች/በተለያዩ ቦታዎች ማስቀመጥ — ሲሟሉ ብቻ መመለስ ይቻላል፤ «የአደጋ ጊዜ መመሪያ» መጻፍ — ባክአፑ የት እንዳለና እንዴት እንደሚሠራ ለቤተሰብ የሚነግር፣ ግን ሙሉውን ሲድ ፍሬዝ የማይዝ ሰነድ፤ ገንዘቡ በጣም ትልቅ ከሆነ ደግሞ ባለብዙ ፊርማ (multisig) ዋሌት ማሰብ — ቁጥጥሩ በተፈጥሮው በብዙ ቁልፎች ይከፋፈላል፣ የአንድ ነጥብ አደጋ ሁሉን አያጠፋም። ባለብዙ ፊርማ ለእርስዎ ተስማሚ መሆን አለመሆኑን ለማወቅ ባለብዙ ፊርማ ያስፈልጋል? የሚለውን ይመልከቱ።
የአደጋ ጊዜው ሌላኛው ገጽታ «ችግሩ አሁን ተፈጥሯል» የሚለው ነው። ሲድ ፍሬዝዎ እንደተጋለጠ ከጠረጠሩ ወይም መሣሪያዎ ጠፍቶ አሁንም በመግቢያ ሁኔታ ላይ ከሆነ፣ የመጀመሪያው ምላሽ ጊዜ ቀድሞ ንብረቱን ወደ ፍጹም አዲስና ንጹህ ዋሌት ማዛወር ነው — በቦታው ቆሞ መጨነቅ አይደለም። ከስርቆት በኋላ ያለውን ሙሉ የአያያዝ ቅደም ተከተል በቢሰረቅ ምን ማድረግ ጽፌዋለሁ፤ ሲድ ፍሬዝ ከጠፋ/ከተረሳ ደግሞ በሁኔታው መዳን መቻል-አለመቻሉንና እንዴት እንደሚሞከር ሲድ ፍሬዝ ቢጠፋ ምን ማድረግ ላይ ይመልከቱ። እነዚህን ሁለት ጽሑፎች አሁኑኑ አንብበው ግንዛቤ ይያዙ — ችግር በሚፈጠርበት ቅጽበት አእምሮ ይደናገጣል፤ አስቀድሞ ማንበብ ትልቅ ልዩነት ይፈጥራል።
ጀማሪዎች በተደጋጋሚ የሚወድቁባቸው ስህተቶች
በእነዚህ ዓመታት ደጋግሜ ያየኋቸውን የተሳሳቱ አመለካከቶች በአንድ ቦታ ላጽዳ።
«ሃርድዌር ዋሌት አለኝ፣ ስለዚህ ደህና ነኝ።» ሃርድዌር ዋሌት የሚከላከለው የግል ቁልፍ በርቀት እንዳይሰረቅ ነው፤ ተታልለው በገዛ እጅዎ ተንኮለኛ ፈቃድ እንዳይፈርሙ ግን አይከላከልም። አስፈላጊ አንድ ቀለበት ነው — ሁሉም ነገር ግን አይደለም።
«ሲድ ፍሬዙን በአእምሮዬ እይዘዋለሁ፣ መገልበጥ አያስፈልግም።» የሰው አእምሮ ይረሳል፣ ያደባልቃል፤ ሰውም አደጋ ያጋጥመዋል። በአእምሮ መያዝ ባክአፕ አይደለም — ቢበዛ ተጨማሪ መጠባበቂያ ነው እንጂ ብቸኛ ዘዴ ሊሆን አይችልም።
«ገንዘቡ በራሴ አድራሻ ውስጥ ነው፤ ካላንቀሳቀስኩት ፍጹም ደህና ነው።» የቆመ ንብረት በራሱ አይሮጥም — ግን ቅድመ ሁኔታው ከዚህ በፊት ሊበዘበዝ የሚችል ፈቃድ አለመፈረምዎና ሲድ ፍሬዝዎ የትም አለመጋለጡ ነው። ደህንነት ተለዋዋጭ ነው፤ «አስቀምጦ መርሳት» መፍትሔ አይደለም።
«‹አስተማማኝ የመልሶ ማግኛ አገልግሎት› ፈልጌ የተሰረቀውን ገንዘቤን አስመልሳለሁ።» ራሳቸው መጥተው የሚያገኙዎት «የመልሶ ማግኛ አገልግሎቶች» ከሞላ ጎደል ሁሉም ሁለተኛ ዙር ማጭበርበር ናቸው። በቼይን ላይ የወጣ ገንዘብ በአብዛኛው አይመለስም፤ «አስመልስልሃለሁ» የሚል ሰው ዒላማው የቀረዎት ትንሽ ገንዘብ ነው።
«አድራሻው ተመሳሳይ ነው፤ ስህተት ብልክም ይመለሳል።» ማስተላለፍ አንዴ ቼይን ላይ ወጥቶ ከተረጋገጠ አይመለስም። አድራሻ፣ ቼይን፣ መጠን — ከመላክ በፊት እያንዳንዱን ያመሳክሩ፤ «መልሶ ማምጣት» የሚል ቁልፍ የለም።
«የይለፍ ቃሌን ውስብስብ ካደረግሁት በቂ ነው።» የዋሌቱ አካባቢያዊ የይለፍ ቃል የዚህች መሣሪያ በር መቀርቀሪያ ብቻ ነው — ቁልፉን ራሱ አይጠብቅም። ደህንነትዎን በእውነት የሚወስነው ሲድ ፍሬዝዎ አለመጋለጡና ፈቃዶችዎ መጽዳታቸው ነው። ጉልበትዎን በተሳሳተ ቦታ አያውሉ።
ከመጀመርዎ በፊት የደህንነት ማረጋገጫ ዝርዝር
እስከዚህ ካነበቡ ብዙ መረጃ አግኝተዋል፤ ሁሉንም ነጥብ በነጥብ ምልክት ማድረግ ወደሚችሉት አንድ ዝርዝር ጨምቄዋለሁ። አሁኑኑ ከራስዎ ሁኔታ ጋር እያነጻጸሩ ያልፉ — የጎደለውን በቦታው ይሙሉ።
- ሲድ ፍሬዝ ከመስመር ውጭ ቁሳዊ ባክአፕ ብቻ አለው፤ በፎቶ ማህደር፣ በክላውድ፣ በቻት ታሪክም ሆነ በይለፍ ቃል አስተዳዳሪ ውስጥ አንድም ቅጂ የለም።
- ባክአፑ እሳትና ውሃ የሚቋቋም መገልገያ ተጠቅሟል (ለትልቅ ገንዘብ የብረት ሳህን ይመከራል)፤ ከአንድ በላይ ቅጂ ተገልብጦ ከአንድ በላይ ቦታ ተቀምጧል።
- ከተገለበጠ በኋላ ቃላቱና ቅደም ተከተላቸው ተመሳክሯል፤ በትንሽ መጠን «ማስገባት — በሲድ ፍሬዝ መልሶ ማግኘት — ማውጣት» አንድ ጊዜ ተሞክሯል።
- ትልቅ ገንዘብ በኮልድ ማከማቻ ነው፤ የግል ቁልፉ በየቀኑ በሚገናኘው ዋና መሣሪያ ላይ አይታይም፤ ሆት ዋሌት ላይ ያለው ቢጠፋ የሚችሉት መጠን ብቻ ነው።
- የማይፈለጉ የኮንትራት ፈቃዶች በመደበኛነት ይፈተሻሉ-ይሰረዛሉ፤ ከመፈረም በፊት ይዘቱ ነጥብ በነጥብ ይታያል — ጭፍን ፊርማ የለም።
- ኦፊሴላዊ ድረ-ገጽ ከቡክማርክ ይገባል፤ መተግበሪያ/ቅጥያ/firmware ከኦፊሴላዊ ምንጭ ብቻ ነው፣ ወቅታዊም ይደረጋል፤ ራሳቸው የሚመጡ «የደንበኞች አገልግሎት» እና «የመልሶ ማግኛ አገልግሎት» ይጠነቀቃሉ።
- ከማስተላለፍ በፊት አድራሻ (መጀመሪያ-መጨረሻ + ቼክሰም)፣ ቼይንና መጠን ይመሳከራሉ፤ ትክክለኛነቱ ከተረጋገጠ በኋላ ብቻ ይላካል።
- አደጋ ቢደርስብዎ እነዚህ ገንዘቦች ምን እንደሚሆኑ ታስቧል፤ ቢያንስ ሙሉ ሲድ ፍሬዝ የሌለበት አንድ የአደጋ ጊዜ መመሪያ ተትቷል።
ይህ ዝርዝር ረዥም ቢመስልም እያንዳንዱ ነጥብ ጀርባ የተጎዳ ሰው አለ። የራስ-ይዞታ እውነተኛ ችግር አንድ የተወሰነ ተግባር አይደለም — እነዚህን ልማዶች በሰውነትዎ ማሳደግ ነው። ክሪፕቶ መግዛትና ገቢ/ወጪ ማድረግ የሚለውን እርምጃ አብዛኛው ሰው ያለ ሕጋዊ ኤክስቼንጅ አያልፈውም — በኢትዮጵያ ይህ በየኢትዮጵያ ብሔራዊ ባንክ (NBE) ደንቦች የተገደበ መሆኑን ያስታውሱ፤ የአገርዎን ሕግ ያክብሩ፣ ኃላፊነቱም የራስዎ ነው። OKX የሚጠቀሙ ከሆነ በዚህ ድረ-ገጽ የግብዣ ኮድ ሲመዘገቡ የወቅቱን የግብይት ክፍያ ቅናሽ ያገኛሉ* — ነገር ግን ያስታውሱ፦ ተቋሙ የመግዣ-መሸጫ መንገድ ብቻ ነው፤ ለረጅም ጊዜ የሚቀመጥ ትልቅ ገንዘብ የግል ቁልፉን ራስዎ ወደሚይዙት ዋሌት እንዲያወጡ እንመክራለን።
* ትክክለኛው የቅናሽ መጠን በ OKX ገጽ ላይ በወቅቱ በሚታየው መሠረት ነው፤ በፖሊሲ ለውጥ ሊቀየር ይችላል። በዚህ ድረ-ገጽ ኮድ ሲመዘገቡ ተጨማሪ ክፍያ አይከፍሉም። KEYWARD ንብረት አያስቀምጥም፣ በስምዎ አይገበያይም፣ ሲድ ፍሬዝዎንም አይጠብቅም። የገቢ/ወጪና የማውጣት ተግባራዊ ቅደም ተከተል በየ OKX ኦፊሴላዊ እገዛ ውስጥ ይገኛል።