مؤخرًا رأيت مرة أخرى أشخاصًا يناقشون حادثة تحويل 3,000,000 يو إس دي بالخطأ. بصراحة، مثل هذه القصص تحدث كل عام، فقط الضحية تتغير.

البعض يُلقي باللوم على "خطأ أحد أفراد العائلة"، والبعض الآخر يقول إنها "غلطة يد". لكن إذا كنت تفهم حقًا منطق عمل المحافظ المشفرة، ستدرك: في اللحظة التي تظهر فيها الجملة السرية (العبارة الأولية) في دردشة WeChat، تكون اللعبة قد انتهت.

كثيرون لا يعرفون بالضبط ما هي الجملة السرية. فهي ليست "كلمة مرور" بالمعنى التقليدي—بل أشبه ما تكون بمفتاح رئيسي لقلعتك الرقمية. من يمتلك الجملة السرية، يمكنه اشتقاق جميع المفاتيح الخاصة للمحفظة. إذا حصل عليها المخترق، يمكنه إفراغ أصولك خلال دقائق، بل وحتى إزالة آثار التحويلات.

التصرف في تلك الحالة يُعد مثالًا كلاسيكيًا لما يجب ألا تفعله: الجملة السرية محفوظة في WeChat، ثم يتم نسخها ولصقها باستخدام هاتف أندرويد قديم. هذا أشبه بتمهيد طريق سريع للمهاجمين—نسخ احتياطي سحابي لرسائل WeChat، ثغرات أنظمة الأجهزة القديمة، مراقبة الحافظة عبر شبكة WiFi عامة... المخترق لا يحتاج لأي مهارات عالية، مجرد سكربت مراقبة بسيط يمكنه اعتراض معلوماتك الحساسة في الوقت الفعلي.

نصيحتي بسيطة: إذا كنت لا تزال تحفظ الجملة السرية بلقطة شاشة، أو ترسلها عبر أي تطبيق تواصل اجتماعي، فهذا يعادل كتابة رقمك السري على عمود إنارة في الشارع. حتى أقرب الناس إليك لا يجب أن تتيح لهم وصول الجملة السرية لأي جهاز متصل بالإنترنت. احتفظ بها محفورة على لوح معدني غير متصل، ثم ضعها في خزنة بنكية—هذا هو المكان المناسب لها.

زوجة الضحية في تلك الحالة كانت تستخدم جهازًا متصلًا بمصدر غير معروف...

(لم تنتهِ القصة بعد، لكن المنطق الأساسي واضح: السهولة والأمان في عالم التشفير دائمًا متضادان.)