كيفية إعداد التوقيع المتعدد على محافظ الأجهزة: 2 من 3 وSafe وMetaMask

في أكتوبر 2026 أكدت Ledger وجود باب خلفي في العتاد مزود بوحدة LTE داخل أجهزة باعها الموزع CryptoBilis في جنوب شرق آسيا. وقبل ذلك بثلاثة أشهر اكتُشف خطأ في البرنامج الثابت لدى Coldcard: كانت العبارة الأولية (seed) تُنشأ بعشوائية غير كافية، وسُرق من المحافظ المتأثرة أكثر من ألف BTC. في القصتين فعل الناس كل شيء كما في الكتاب. محفظة أجهزة، وعبارة أولية مكتوبة على ورق. ومع ذلك ضاعت الأموال، لأن كل شيء كان معلقًا بجهاز واحد.

التوقيع المتعدد (multisig) يزيل نقطة الفشل الوحيدة هذه. لإنفاق العملات تحتاج إلى M توقيعًا من أصل N مفتاحًا، والمفاتيح موزعة على أجهزة مختلفة. إذا اختُرق جهاز واحد أو استُبدل، فلا يمكن سحب الأموال بمفتاح واحد. في تحليلنا لأجهزة Ledger المستبدلة نصحنا بإعداد توقيع 2 من 3 بأجهزة من علامات تجارية مختلفة. في ما يلي الخطوات لفعل ذلك مع بيتكوين ومع إيثريوم وشبكات EVM، وما يجب مراعاته مع كل شركة مصنعة.

هذا النظام اجتاز اختبارًا حقيقيًا. بعد حادثة Coldcard أعلنت خدمتا Nunchuk (11 أغسطس 2026) وUnchained (12 أغسطس 2026) أن النصابات (quorum) المكونة من مفاتيح شركات مصنعة مختلفة بقيت سليمة. إذا بقي مفتاح واحد على الأقل من النصاب غير مكشوف، فلن يتمكن المهاجم حتى من العثور على عناوين المحفظة: فذلك يتطلب المفتاح العام لكل مشارك، والمفتاح العام لا يظهر على البلوكتشين إلا بعد الإنفاق. ومن هنا نصيحة Unchained: عند الإنفاق أفرغ العنوان بالكامل، وأرسل الباقي (الفكة) إلى عنوان جديد.

أي نظام تختار

• 2 من 3. المعيار للأفراد: هذا ما تقترحه افتراضيًا Sparrow وTrezor وUnchained وColdcard. فقدت مفتاحًا، الأموال في مكانها. سُرق مفتاح، الأموال أيضًا في مكانها.
• 3 من 5. هامش أمان أكبر، لكن العناء أكبر أيضًا. ترى Trezor أن أكثر من خمسة مفاتيح أمر معقد جدًا على الفرد. في بيتكوين لا يمكن الانتقال من 2 من 3 إلى 3 من 5 إلا بمحفظة جديدة، لذا قرر مسبقًا.
• 2 من 4 و2 من 5. بحسب تقدير Unchained، تحميان بشكل أفضل من فقدان المفاتيح.
• 3 من 4 و4 من 5. تحميان بشكل أفضل من السرقة: على اللص أن يجمع مفاتيح أكثر.
• 2 من 2 (وأي نظام N من N). فقدان أي مفتاح يغلق الوصول إلى الأبد. لا تنصح Casa ولا Unchained بهذا النظام.

ما يجب فعله قبل البدء

• اشترِ الأجهزة من الشركة المصنعة أو من بائع رسمي فقط وافحص العبوة. بعد حادثة CryptoBilis أصبحت هذه قاعدة إلزامية. تنصح Ledger: إذا كنت قد أعددت جهازًا اشتريته عبر هذه القناة، فانقل أموالك إلى محفظة جديدة بعبارة أولية جديدة.
• استخدم أجهزة من شركات مصنعة مختلفة. خطأ مشترك في البرنامج الثابت أو في سلسلة التوريد يضرب كل أجهزة العلامة التجارية نفسها دفعة واحدة.
• حدّث البرنامج الثابت قبل إنشاء العبارة الأولية. وعمومًا، قبل أي تحديث يجب أن تكون لديك نسخة احتياطية من العبارة الأولية.
• أنشئ عبارة أولية جديدة على كل جهاز. العبارة نفسها على جهازين تعطي مفتاحًا واحدًا لا مفتاحين.
• إذا كنت تستخدم عبارة مرور (passphrase)، فلكل مشارك عبارته الخاصة مكتوبة على حدة. لا يجوز تغييرها بعد إنشاء المحفظة: سيتغير المفتاح.
• احسب حساب الرسوم. معاملات التوقيع المتعدد أكبر من المعاملات العادية بوضوح، ورسومها أعلى، والفرق ملموس عند ازدحام الشبكة.

الخيار 1. بيتكوين 2 من 3 على ثلاث محافظ أجهزة في Sparrow

تحتاج بيتكوين إلى برنامج منسق (coordinator). يبني المحفظة من المفاتيح العامة ويُعد المعاملات، ولا يحتفظ بالمفاتيح بنفسه. نحن نستخدم Sparrow: مجاني ومفتوح المصدر، وصدر الإصدار 2.5.5 في 17 سبتمبر 2026. يعمل عبر USB مع Trezor وLedger وColdcard وBitBox02 وJade وKeepKey وOneKey، وعبر رموز QR مع Passport وJade وSeedSigner وKeystone وKrux، وعبر microSD مع Coldcard وKeystone وPassport. توثيق Sparrow ينصح بما ننصح به: 2 من 3 كحد أدنى، وأجهزة من شركات مصنعة مختلفة، وتخزين في أماكن مختلفة.

منسقون مجانيون آخرون: Nunchuk (وضع الإدارة الذاتية، وله تطبيق للهاتف) وElectrum وSpecter Desktop. إذا أردت من يساعدك، فانظر إلى Casa (باقة Standard بسعر $250 سنويًا، ثلاثة مفاتيح أحدها لدى Casa) أو Unchained (مفتاح واحد من ثلاثة لدى الشركة). ولدى Nunchuk أيضًا محافظ مدفوعة تحتفظ فيها الخدمة بمفتاح واحد. بعد حادثة Coldcard عطّلت Nunchuk المفتاح الساخن على الهاتف في محافظها المُدارة.

خصائص كل علامة تجارية

القاسم المشترك بينها واحد: الجهاز يوقع، والمنسق يبني المحفظة والمعاملات، وأنت تطابق العنوان على الشاشة. الاختلافات في من يحتفظ بتسجيل المحفظة، وكيف يتواصل الجهاز مع الحاسوب، وما الذي يستطيع فعله أصلًا.

Ledger

تعمل Nano S Plus وNano X وStax وFlex كمشاركين في التوقيع المتعدد في Sparrow أو Nunchuk. يلزم تطبيق Bitcoin بالإصدار 2.1.0 أو أحدث. عند أول اتصال سيطلب الجهاز تسجيل المحفظة (Register account). بدون التسجيل يوقع Ledger للمحافظ العادية ذات المفتاح الواحد فقط. يحتفظ المنسق بالتسجيل (Sparrow يتذكره منذ الإصدار 2.1.0)، وعند تغيير تشكيلة المفاتيح يجب التسجيل من جديد. لا يوجد توقيع متعدد في تطبيق Ledger Wallet (المعروف سابقًا باسم Ledger Live). اشترِ من Ledger أو من البائعين الرسميين فقط.

Trezor

Model T وSafe 3 وSafe 5 وSafe 7. لا يدعم Trezor Suite التوقيع المتعدد، وستحتاج إلى Sparrow أو Electrum أو Casa. لا تُسجَّل المحفظة على الجهاز، لذا طابق العنوان على شاشات عدة أجهزة. في يناير 2026 اكتُشف في Trezor خطأ في العرض عند استخدام التوقيع المتعدد وتم إصلاحه، فأبقِ البرنامج الثابت محدثًا.

Coldcard: توقيع متعدد بدون حاسوب

Mk4 وMk5 وQ هي الأسهل في بناء توقيع متعدد بدون حاسوب، باستخدام microSD فقط. أولًا البرنامج الثابت الأحدث (5.6.3 أو 1.5.3Q) وعبارة أولية جديدة برميات النرد. بعد ذلك:

1. على كل جهاز: Settings > Multisig Wallets > Export XPUB. سينتج ملف على microSD بالمسار m/48'/0'/0'/2'.
2. على جهاز واحد اختر Create Airgapped، والنوع P2WSH، والحد 2. سيُعد Coldcard ملف الإعدادات.
3. على أجهزة Coldcard الأخرى: Import from File. يجب على كل المشاركين من أجهزة Coldcard تسجيل المحفظة قبل التوقيع.
4. استورد المحفظة إلى Sparrow: File > Import Wallet > Coldcard Multisig.
5. فعّل Full Address View: افتراضيًا يعرض Coldcard العنوان جزئيًا.

لا يقبل Coldcard المفتاح نفسه مرتين، فلا يمكن أن تبني بالخطأ «توقيعًا متعددًا» من عبارة أولية واحدة.

Keystone 3 Pro

للتوقيع المتعدد في بيتكوين استخدم البرنامج الثابت الخاص ببيتكوين فقط (BTC-Only) بالإصدار 1.1.0 أو أحدث. يتصل Keystone بـ Sparrow عبر رموز QR أو microSD. في Sparrow: Settings > Export > Keystone Multisig > QR، وعلى Keystone: Add MultiSig Wallet.

BitBox02

يحدث التسجيل عندما تعرض عنوانًا من Sparrow لأول مرة (Receive > Display Address). يعرض الجهاز xpub كل المشاركين، فطابقها. قبل الاتصال بـ Sparrow أغلق BitBoxApp. لا يدعم BitBox02 تقنية Taproot في التوقيع المتعدد.

Blockstream Jade وJade Plus

يسجل إعدادات التوقيع المتعدد ويحتفظ بها، ويتحقق من عناوين الاستلام وعناوين الباقي. يعمل عبر USB وعبر رموز QR.

Passport

يستورد Passport Core الإعدادات عبر رمز QR أو من microSD. يمكن أن يكون Passport Prime مشاركًا، لكنه لا ينشئ التوقيع المتعدد بنفسه، ويحتاج إلى منسق خارجي مثل Sparrow.

SeedSigner

جهاز يُجمَّع ذاتيًا بلا ذاكرة. لا يحتفظ بالإعدادات ويعمل عبر رموز QR مع Sparrow أو Specter.

Tangem: لماذا لا يناسب

بحسب Tangem نفسها، لا يوجد لديها توقيع متعدد أصلي، ولا تعمل مباشرة مع Sparrow وElectrum. وهي غير موجودة أيضًا في قوائم الأجهزة المدعومة لدى Sparrow وNunchuk. للتوقيع المتعدد في بيتكوين من أجهزة علامات تجارية مختلفة لا يصلح Tangem.

الخيار 2. لديك محفظتا أجهزة فقط

أول ما يخطر في البال هو نظام 2 من 2. لا تفعل ذلك: إذا فقدت أو أتلفت أيًا من الجهازين مع عبارته الأولية، فلن يبقى وصول. لا تنصح Casa ولا Unchained بهذا النظام. الأصح هو 2 من 3، حيث يؤخذ المفتاح الثالث من أحد الخيارات أدناه.

• جهاز ثالث من علامة تجارية أخرى. الخيار الأكثر موثوقية: المفاتيح الثلاثة كلها لك وكلها أجهزة.
• MetaMask، لكن فقط في Safe لإيثريوم وشبكات EVM. هذا هو الخيار 3 أدناه.
• مفتاح لدى خدمة: Casa أو Unchained أو Nunchuk. الثلاثة مدفوعة. تحتفظ الخدمة بمفتاح واحد، وبمفتاحيك تنفق بدونها.

تذكّر الإعدادات: في نظام 2 من 3، عبارتاك الأوليتان مع xpub المشارك الثالث تتيحان الاستعادة. لذلك يجب أن يكون xpub مفتاح الخدمة أو الجهاز الثالث ضمن نسختك الاحتياطية أيضًا.

الخيار 3. إيثريوم وشبكات EVM: Safe ومحفظتا أجهزة وMetaMask

Safe (المعروفة سابقًا باسم Gnosis Safe) محفظة عقد ذكي بحد للتوقيعات. في مساعدة Safe، النظام المعتاد للفرد هو: ثلاثة موقّعين (MetaMask واحد ومحفظتا أجهزة)، والحد 2. MetaMask ومحفظة أجهزة واحدة للعمل اليومي، ومحفظة الأجهزة الثانية محفوظة على حدة كاحتياط.

كيف تتحقق من المعاملة قبل التوقيع

في 21 فبراير 2025 سُرق من Bybit أكثر من 401,000 ETH، ولم يخترق أحد المفاتيح. استبدل المهاجمون شيفرة واجهة Safe: رأى الموقّعون تحويلًا عاديًا، لكنهم وقعوا في الواقع على استبدال العقد. الخلاصة بسيطة: تُطابق المعاملة على شاشة الجهاز لا في المتصفح. والأفضل التوقيع من جهاز آخر غير الذي فُتحت عليه واجهة Safe. بحسب مساعدة Safe، تحقق من:

• عنوان الوجهة (to)؛
• المبلغ (value)؛
• البيانات (data)، بعد فك ترميزها في أداة فك الترميز؛
• operation: القيمة 0 تعني استدعاء عاديًا (call)، و1 تعني delegatecall، وهذا خطر؛
• nonce، الرقم التسلسلي للمعاملة؛
• safeTxHash وغيرها من قيم الهاش على شاشة محفظة الأجهزة. يساعد Tenderly وOpenZeppelin Safe Utils وsafe-tx-hashes-util على حسابها بشكل مستقل.

منذ سبتمبر 2026 أصبح لدى Trezor التوقيع الواضح (clear signing) لإيثريوم: يفك الجهاز ترميز العمليات على الشاشة. يعمل ذلك مع العقود المدعومة، أما مع غيرها فيحذّر Trezor من التوقيع الأعمى.

إذا فقدت مفتاحًا واحدًا

استبدل المالك: Settings > Owners > Replace owner. يُضبط الحد في Settings > Setup. يؤكد الاستبدال المالكون المتبقون ضمن حدود الحد. ولهذا يُجعل الحد أقل من عدد المالكين: في نظام 2 من 3 يستبدل المفتاحان المتبقيان المفتاح المفقود بسهولة. إذا لم يبقَ من التوقيعات ما يكفي للحد، فلا توجد طريقة معتادة لاستعادة الوصول.

سولانا: Squads

في سولانا يُنشأ التوقيع المتعدد في Squads. يتصل Ledger عبر Phantom أو Solflare، لكن في Squads سيتعين عليك تفعيل التوقيع الأعمى (Blind Signing) على Ledger. هذا يعني أنك لن ترى تفاصيل المعاملة على شاشة الجهاز، وأن الحماية الأساسية في خيار Safe أضعف هنا. عند الإنشاء يمكن إضافة حتى 10 مشاركين. لا تضع نظام 1/1، فهو محفظة عادية بخطوات زائدة. الإنشاء يكلف 0,1 SOL لمرة واحدة إضافة إلى إيجار (rent) صغير.

أخطاء شائعة

• لا توجد نسخة احتياطية للإعدادات (الواصف أو ملف Sparrow). العبارات الأولية موجودة، لكن لا يمكن الإنفاق.
• كل الأجهزة من علامة تجارية واحدة. خطأ واحد في البرنامج الثابت أو في سلسلة التوريد يصيب النظام كله.
• عبارة أولية واحدة على جهازين. هذا مفتاح واحد لا مفتاحان.
• نظام 2 من 2. فقدان أي مفتاح يغلق الوصول إلى الأبد.
• العبارة الأولية بجانب جهازها، أو عبارتان أوليتان في مكان واحد.
• تغيير عبارة المرور بعد إنشاء المحفظة. صار المفتاح مفتاحًا آخر.
• تحديث البرنامج الثابت بدون نسخة احتياطية من العبارة الأولية.
• مطابقة العنوان على شاشة الحاسوب فقط، لا على الأجهزة.
• إعادة استخدام العنوان نفسه. عناوين التوقيع المتعدد مختلفة الشكل أصلًا، وإعادة الاستخدام تضر بالخصوصية أكثر.
• تخطي اختبار الاستعادة. ستكتشف الخطأ في النسخة الاحتياطية في اليوم الذي تحتاجها فيه.
• توقيع معاملة في Safe بعد التحقق منها في المتصفح فقط.
• جهاز لم يُشترَ من الشركة المصنعة ولا من بائع رسمي.

أسئلة شائعة

قبل استلام عملات على محفظة جديدة من مرسلين لا تعرفهم، تحقق من العنوان بخدمة فحص AML لدينا. وجمعنا أدوات أخرى للعمل مع المحفظة في قسم أدوات المحفظة.