دانشکدهٔ ۴ از ۱۲
🔐 کیف پول و امنیت دارایی
Wallets & asset security
کیف پول گرم و سرد، حضانتی و غیرحضانتی، عبارت بازیابی، شبکه‌های انتقال، گس، تأییدیهٔ قرارداد، فیشینگ و مهندسی اجتماعی.
📚 دوره‌ها و درس‌ها
مبانی کیف پول و کلیدها Wallet & key fundamentals
انتقال امن و تعامل با قراردادها Safe transfers & contract interactions
دفاع در برابر حمله و برنامهٔ بازیابی Attack defense & recovery planning
🏛 آزمون جامع دانشکده
۱۵ سؤال تصادفی از همهٔ درس‌های دانشکده؛ حدنصاب قبولی ۸۰٪. بعد از تسلط بر همهٔ درس‌ها باز می‌شود. قبولی در این آزمون، دانشکدهٔ بعد را باز می‌کند.
🧩 پروژهٔ عملی: پروژهٔ عملی: کیف پول آزمایشی و نخستین انتقال روی تست‌نت
اصل ایمنی پروژه (پیش از هر کاری بخوانید): در این پروژه هرگز پول واقعی خرج نمی‌کنید، عبارت بازیابی یا کلید خصوصی هیچ کیف پولی را به هیچ‌کس و هیچ سایتی نشان نمی‌دهید (حتی به مدرس یا در گزارش پروژه)، و کیف پول اصلی‌تان را به هیچ سایت، فوست یا برنامه‌ای وصل نمی‌کنید. در این پروژه یک کیف پول کاملاً تازه و جداگانه فقط برای آزمایش می‌سازید (ترجیحاً در یک پروفایل جدا از مرورگر)، از یک فوست (Faucet) مقداری سکهٔ تست‌نت بی‌ارزش مثل Sepolia ETH یا بیت‌کوین Signet/Testnet4 می‌گیرید، یک انتقال آزمایشی بین دو آدرس خودتان انجام می‌دهید و آن را در مرورگر بلاک‌چین (مثل sepolia.etherscan.io یا mempool.space/signet) بررسی و مستند می‌کنید. هدف این است که پیش از آنکه حتی یک ریال واقعی در خطر باشد، کل چرخهٔ ساخت کیف پول، پشتیبان‌گیری، انتخاب شبکه، کارمزد و تأیید تراکنش را تجربه کنید و حملات رایج را بشناسید.
خروجی‌های لازم
- گزارش ساخت کیف پول آزمایشی: نام نرم‌افزار و منبع رسمی دانلود آن، شبکهٔ آزمایشی انتخاب‌شده (مثلاً Sepolia با Chain ID برابر 11155111) و توضیح اینکه پشتیبان عبارت بازیابی را چگونه و کجا به‌صورت آفلاین نگه داشتید — بدون نوشتن خود کلمات در گزارش.
- دو آدرس عمومی آزمایشی (فقط آدرس عمومی، هرگز کلید خصوصی یا عبارت بازیابی) و نام فوستی که از آن سکهٔ تست‌نت گرفتید.
- شناسهٔ تراکنش (Tx Hash) انتقال آزمایشی بین دو آدرس خودتان، همراه با تصویر یا یادداشت صفحهٔ مرورگر بلاک‌چین که وضعیت موفق، شمارهٔ بلاک، مقدار گس مصرفی و کارمزد را نشان می‌دهد.
- محاسبهٔ دستی کارمزد: ضرب گس مصرفی در قیمت مؤثر گس و مقایسهٔ آن با عدد نمایش‌داده‌شده در مرورگر بلاک‌چین.
- فهرست بازبینی امنیتی شخصی: پنج حملهٔ رایج (فیشینگ، مسموم‌سازی آدرس، تأییدیهٔ نامحدود، پشتیبانی جعلی، بدافزار کلیپ‌بورد) و اقدامی که برای پیشگیری از هر کدام انجام می‌دهید.
تحویل و ارزیابی
گزارش یا خلاصهٔ پروژه را بنویسید (یا لینک سند خود را بگذارید)، سپس با معیارهای زیر خودارزیابی کنید. پروژه وقتی پذیرفته می‌شود که همهٔ معیارها برقرار باشد. هرگز عبارت بازیابی، کلید خصوصی یا اطلاعات حساب را در گزارش ننویسید.
🏅 گواهی دانشکده
گواهی درون‌سامانه‌ای entekhab.net است و مدرک رسمی یا مجوز حرفه‌ای محسوب نمی‌شود.