🔐 دانشکدهٔ ۴ · مبانی کیف پول و کلیدها
کیف پول حضانتی و غیرحضانتی
Custodial vs non-custodial wallets
پیش‌نیازها: کیف پول گرم و کیف پول سرد
📚 آموزش در سه سطح
از سطح ساده شروع کنید؛ اگر روشن بود، سطح بعد را بخوانید. سطح مناسب شما ذخیره می‌شود.
🌱 توضیح ساده
وقتی در یک صرافی رمزارز می‌خرید و همان‌جا نگهش می‌دارید، در واقع کلید آن دارایی دست صرافی است و شما فقط یک «طلب» در دفاتر صرافی دارید. به این کیف پول «حضانتی» (Custodial) می‌گویند، چون شخص ثالث حضانت دارایی را بر عهده دارد. در مقابل، کیف «غیرحضانتی» (Non-custodial) کیف پولی است که کلیدش فقط دست خودتان است.
تشبیه روزمره: کیف حضانتی مثل سپردن طلا به یک صندوق امانات است؛ رسید دارید، اما اگر صندوق ورشکست شود یا درش را ببندد، رسید شما کاغذی بیش نیست. کیف غیرحضانتی مثل نگه داشتن طلا در خانهٔ خودتان است؛ کسی نمی‌تواند آن را مسدود کند، اما اگر کلید گاوصندوق را گم کنید، هیچ‌کس هم نمی‌تواند کمکتان کند.
جملهٔ مشهور جامعهٔ رمزارز این است: «کلید نداری، سکه نداری» (Not your keys, not your coins). این جمله نمی‌گوید صرافی همیشه بد است؛ می‌گوید باید بدانید در هر لحظه به چه کسی اعتماد کرده‌اید و اگر آن اعتماد بشکند، چه چیزی از دست می‌رود.
📘 توضیح متوسط
در کیف حضانتی، موجودی‌ای که در اپلیکیشن صرافی می‌بینید عددی در پایگاه دادهٔ صرافی است. صرافی دارایی همهٔ کاربران را در کیف‌های مشترک (Omnibus) نگه می‌دارد و هنگام برداشت، از همین کیف‌ها برای شما ارسال می‌کند. معامله در داخل صرافی اصلاً روی بلاک‌چین ثبت نمی‌شود؛ فقط واریز و برداشت روی زنجیره دیده می‌شود.
ریسک‌های حضانتی: ورشکستگی یا تقلب صرافی، هک، توقف برداشت، و مسدودسازی حساب به دلایل حقوقی. برای کاربران ایرانی ریسک آخر کاملاً عملی است: برخی صرافی‌های خارجی به دلیل الزامات تحریم، حساب کاربرانی را که از ایران وارد شده‌اند یا مدارک ایرانی دارند محدود یا مسدود کرده‌اند. همچنین برخی صرافی‌های داخلی هم ممکن است به دستور مراجع یا مشکلات داخلی برداشت را متوقف کنند. مزایای حضانتی هم واقعی است: بازیابی رمز عبور، رابط ساده، معامله و تبدیل سریع.
ریسک‌های غیرحضانتی: گم کردن عبارت بازیابی، سرقت آن، امضای تراکنش مخرب و خطای انتقال؛ همهٔ این مسئولیت‌ها با شماست و هیچ «پشتیبانی» برای برگرداندن وجود ندارد. انتخاب درست معمولاً ترکیبی است: آنچه برای معامله لازم دارید در صرافی، و آنچه نگه می‌دارید در کیف غیرحضانتی با پشتیبان درست.
🔬 توضیح تخصصی
بین این دو قطب، طیفی از مدل‌ها وجود دارد. کیف‌های MPC (محاسبهٔ چندجانبهٔ امن) کلید را به چند سهم تقسیم می‌کنند که بین کاربر و ارائه‌دهنده پخش است و هیچ‌کدام به‌تنهایی نمی‌تواند امضا کند. کیف‌های قرارداد هوشمند (Smart Contract Wallets و Account Abstraction در اتریوم) امکان بازیابی اجتماعی، محدودیت خرج روزانه و چندامضایی را فراهم می‌کنند. ارزیابی هر مدل با یک سؤال انجام می‌شود: چه کسی یا چه ترکیبی می‌تواند به‌تنهایی دارایی را جابه‌جا یا مسدود کند؟
«اثبات ذخایر» (Proof of Reserves) که برخی صرافی‌ها پس از ۲۰۲۲ منتشر کردند، معمولاً با درخت مرکل نشان می‌دهد موجودی کاربر در مجموع بدهی‌ها لحاظ شده و صرافی آدرس‌هایی با موجودی معادل دارد. محدودیت مهم آن این است که بدهی‌های خارج از ترازنامهٔ رمزارزی، وام‌های گرفته‌شده با وثیقهٔ همان دارایی‌ها یا قرض گرفتن موقت دارایی برای لحظهٔ عکس‌برداری را لزوماً نشان نمی‌دهد. پس اثبات ذخایر نشانهٔ مثبت است، نه تضمین پرداخت‌پذیری.
یک ظرافت حقوقی هم وجود دارد: در ورشکستگی، اینکه دارایی کاربران «امانت» محسوب شود یا جزو اموال شرکت، بستگی به قرارداد خدمات و قانون حوزهٔ قضایی دارد و می‌تواند تعیین کند کاربر طلبکار عادی است یا مالک. این فرایند ممکن است سال‌ها طول بکشد و بازپرداخت معمولاً بر اساس ارزش دلاری در تاریخ ورشکستگی محاسبه می‌شود، نه تعداد سکه؛ یعنی حتی بازپرداخت کامل ممکن است از رشد بعدی قیمت محروم‌تان کند.
🌍 مثال واقعی: فروپاشی صرافی FTX — نوامبر ۲۰۲۲
در نوامبر ۲۰۲۲، پس از انتشار گزارشی دربارهٔ ترازنامهٔ شرکت Alameda Research (وابسته به FTX) و موج برداشت کاربران، صرافی FTX در ۸ نوامبر برداشت‌ها را عملاً متوقف کرد و در ۱۱ نوامبر ۲۰۲۲ در آمریکا درخواست حمایت ورشکستگی (Chapter 11) داد. بعدها روشن شد دارایی‌های کاربران به Alameda منتقل و خرج شده بود.
سم بنکمن-فرید، بنیان‌گذار FTX، در نوامبر ۲۰۲۳ در دادگاه فدرال نیویورک به هفت اتهام از جمله کلاهبرداری محکوم و در مارس ۲۰۲۴ به ۲۵ سال زندان محکوم شد. کاربرانی که دارایی خود را در کیف غیرحضانتی نگه داشته بودند، از این فروپاشی آسیبی ندیدند؛ کاربران FTX سال‌ها درگیر فرایند ورشکستگی شدند که بازپرداخت را بر اساس ارزش دلاری مطالبات در زمان ورشکستگی انجام می‌دهد.
🔤 واژگان تخصصی
کیف پولی که کلید خصوصی آن در اختیار شخص ثالث (معمولاً صرافی) است و کاربر فقط طلب ثبت‌شده دارد.
مثال: موجودی USDT در حساب یک صرافی متمرکز.
کیف پولی که فقط کاربر کلید خصوصی یا عبارت بازیابی آن را دارد.
مثال: کیف پول نرم‌افزاری که هنگام ساخت، ۱۲ کلمهٔ بازیابی را فقط به خود کاربر نشان می‌دهد.
گزارشی که نشان می‌دهد دارایی‌های یک نگهدارنده دست‌کم با بدهی‌های ثبت‌شده به کاربران برابر است؛ معمولاً با درخت مرکل.
مثال: کاربر شناسهٔ خود را در ابزار صرافی وارد می‌کند و می‌بیند موجودی‌اش در درخت مرکل گنجانده شده است.
روشی که کلید به چند سهم تقسیم می‌شود و امضا بدون جمع شدن کامل کلید در یک نقطه تولید می‌شود.
مثال: کیف پولی که یک سهم کلید روی گوشی کاربر و سهم دیگر روی سرور ارائه‌دهنده است.
توقف امکان برداشت یا معامله توسط نگهدارنده به دلایل حقوقی، امنیتی یا انطباق با قوانین.
مثال: محدود شدن حساب کاربری در یک صرافی خارجی پس از تشخیص ورود از کشور تحریم‌شده.
🔑 نکات کلیدی
- در کیف حضانتی، شما طلب دارید نه کلید؛ دارایی به سلامت و سیاست نگهدارنده وابسته است.
- در کیف غیرحضانتی، هیچ‌کس نمی‌تواند دارایی را مسدود کند، اما هیچ‌کس هم نمی‌تواند خطای شما را جبران کند.
- برای کاربران ایرانی، مسدودسازی حساب در صرافی‌های خارجی ریسکی عملی است، نه نظری.
- اثبات ذخایر نشانهٔ مثبت است، نه تضمین پرداخت‌پذیری؛ بدهی‌ها را کامل نشان نمی‌دهد.
- مدل ترکیبی رایج: مبلغ معاملاتی در صرافی، مبلغ نگهداری در کیف غیرحضانتی.
⚠️ اشتباهات رایج
- نگه داشتن همهٔ دارایی در یک صرافی به این دلیل که «صرافی بزرگ است»؛ اشتباه است چون FTX هم یکی از بزرگ‌ترین صرافی‌ها بود.
- تصور اینکه موجودی نمایش‌داده‌شده در اپ صرافی روی بلاک‌چین به نام شماست؛ اشتباه است چون فقط عددی در پایگاه دادهٔ صرافی است.
- رفتن به کیف غیرحضانتی بدون یادگرفتن پشتیبان‌گیری؛ اشتباه است چون ریسک گم کردن کلید را جایگزین ریسک صرافی می‌کند و آن را حذف نمی‌کند.
- اعتماد به پیام «پشتیبانی» که وعدهٔ رفع مسدودی حساب در ازای پرداخت می‌دهد؛ اشتباه است چون این یکی از رایج‌ترین کلاهبرداری‌ها پس از مسدودسازی است.
🛠 تمرین عملی: نقشهٔ اعتماد
- برای هر جایی که دارایی نگه می‌دارید (یا یک سبد فرضی) بنویسید چه کسی کلید را دارد.
- برای هر مورد سه سناریو را بررسی کنید: هک نگهدارنده، مسدودسازی حساب، گم کردن رمز یا عبارت بازیابی توسط شما.
- بنویسید در هر سناریو چه مقدار از دست می‌رود و آیا راه بازیابی وجود دارد.
- صفحهٔ اثبات ذخایر یک صرافی بزرگ را بخوانید و دو محدودیت آن را یادداشت کنید.
✅ معیار درستی: جدولی دارید که برای هر مکان نگهداری، نگهدارندهٔ کلید و پیامد سه سناریو را نشان می‌دهد و دست‌کم یک تغییر عملی برای کاهش بزرگ‌ترین ریسک پیشنهاد داده‌اید.
🔒 در هیچ تمرینی از سرمایهٔ واقعی، عبارت بازیابی (Seed Phrase)، کلید خصوصی یا اتصال کیف پول اصلی استفاده نکنید.
📝 آزمون تطبیقی
هر بار ۵ سؤال از بانک ۸ سؤالی این درس انتخاب می‌شود؛ سؤال‌هایی که قبلاً اشتباه زده‌اید زودتر برمی‌گردند. حدنصاب قبولی ۸۰٪ (۴ از ۵) است و درس بعد با قبولی باز می‌شود.
✍️ پرسش تشریحی
مزایا و معایب کیف حضانتی و غیرحضانتی را برای یک کاربر ایرانی که هم معامله می‌کند و هم پس‌انداز بلندمدت دارد مقایسه کنید و ترکیب پیشنهادی خود را با دلیل بنویسید.
بعد از نوشتن، پاسخ خود را با این معیارها بسنجید
خودارزیابی: هر نکته‌ای را که پاسخ شما به‌روشنی پوشش داده علامت بزنید.
🤖 دستیار آموزشی
دستیار آفلاین آکادمی: پاسخ‌ها فقط از متن درس‌ها و واژگان همین آکادمی پیدا می‌شوند و منبع هر پاسخ نشان داده می‌شود. هوش مصنوعی مولد نیست، حدس نمی‌زند و هیچ سیگنال خرید و فروشی نمی‌دهد.
📎 منابع مطالعاتی
🏁 معیار تسلط بر این درس: بتوانید برای هر روش نگهداری بگویید چه کسی به‌تنهایی می‌تواند دارایی را جابه‌جا یا مسدود کند و یک ترکیب حضانتی/غیرحضانتی مستدل پیشنهاد دهید.