التوقيع المتعدد ليس حلاً سحرياً: كيف يسرق المحتالون العملات الرقمية من المحافظ "الآمنة"

المشكلة

المحفظة متعددة التوقيعات تبدو وكأنها حماية فائقة: تحتاج عدة مفاتيح لنقل الأموال. منطقياً، هذا أكثر أماناً. لكن المحتالين في عالم الكريبتو يعرفون منذ زمن كيف يتحايلون على ذلك — وغالباً تكون النتيجة مأساوية للضحايا.

كيف تعمل

آلية المحفظة متعددة التوقيعات: المحفظة تتطلب 2 أو 3 أو أكثر من التواقيع لتفويض المعاملة. يبدو آمناً، أليس كذلك؟

لكن هنا المفارقة: المحتالون يظهرون كأنهم أحد “المشتركين” ويُظهرون للضحية أنها قادرة على سحب الأموال من محفظتهم. الرصيد فيه أكثر من 2000+ USDT! لكن — يا للعجب — رصيد TRX اللازم لدفع الرسوم قد نفد.

الطُعم الكلاسيكي: تقوم الضحية بتحويل TRX الخاص بها إلى “محفظة المحتال” لدفع رسوم الشبكة. ثم تدرك — لا يمكن تنفيذ المعاملة لأن المحفظة متعددة التوقيعات. لا يوجد مال، لكن عليك التحمل. الضحية فقدت أموالها كرسوم غاز.

ما تم وصفه هنا هو النموذج الأبسط. على شبكة Tron توجد خطط أكثر تعقيداً: يقوم اللصوص بتعيين أنفسهم كمالكين إضافيين للمحفظة عبر هجمات تصيد أو يتقمصون دور الدعم الفني. ثم يقومون ببساطة بسحب الأموال.

كيف تحمي نفسك

✓ لا تشارك مفاتيحك الخاصة أو عبارات الاسترداد أبداً — لا توجد شركة تطلب ذلك إطلاقاً

✓ حمّل المحافظ فقط من المصادر الرسمية — النسخ المزيفة تكاد تكون مطابقة للأصل

✓ راجع قائمة المشتركين بانتظام — راقب دائماً من لديه صلاحية الوصول لمحفظتك متعددة التوقيعات

✓ أزل التصاريح غير المستخدمة — إذ يمكن أن تصبح الصلاحيات القديمة على بروتوكولات DeFi ثغرة أمنية

✓ المحافظ الباردة (الهاردوير) مفيدة جداً — حتى لو تم اختراق التوقيع المتعدد، التأكيد الفيزيائي يمنع السرقة

✓ فعّل التحقق بخطوتين 2FA — هذا الحد الأدنى من الأمان لكنه فعال

✓ تابع الأخبار باستمرار — محتالو الكريبتو يبتكرون خدعاً جديدة باستمرار

التصيد وانتحال الهوية

أغلب الاحتيالات المتعلقة بالتوقيع المتعدد تنبع من هنا. ينتحل المحتالون شخصية مشرف أو تقني دعم أو حتى مالك المشروع — ليدخلوا أنفسهم كموقّع إضافي. بعد ذلك — وداعاً!

الخلاصة

التوقيع المتعدد فعلاً يعزز الأمان، لكنه لا يجعلك منيعاً. بالإضافة إلى ذلك، حتى محفظتك “الآمنة” قد تتحول لطُعم للمستخدمين الطماعين الذين سيحاولون سحب أموال غيرهم. نظام الحفظ يمنعهم — لكنك ستخسر أموالك.

الخلاصة: فكّر جيداً قبل النقر على أي رابط أو تحويل أموال. في عالم الكريبتو، الطمع غالباً ما يكون مصيدة.