#Web3SecurityGuide

دليل أمان الويب 3: الإيداعات والسحوبات

1. مخاطر الإيداع

مخاطر العقود الذكية

* قد يحتوي بروتوكول DeFi أو جسر أو تطبيق لامركزي على أخطاء أو ثغرات.

* يمكن للإصدارات المزيفة من التطبيقات الشائعة سرقة الأموال.

* يمكن أن تسمح التصديقات غير المحدودة للرموز للعقود الخبيثة بسحب الأموال من المحافظ.

نهج أكثر أمانًا

* استخدم البروتوكولات المعروفة.

* تحقق من الموقع الرسمي وعناوين العقود.

* راجع أذونات المحفظة بانتظام وألغِ التصديقات غير المستخدمة.

التصيد والدعم المزيف

هجمات شائعة:

* "ممثلو دعم" مزيفون

* صفحات استرداد محفظة مزيفة

* إسقاطات جوية مزيفة تتطلب ربط المحفظة
* طلبات تحقق من السحب مزيفة

القاعدة: لا تشارك أبدًا:

* العبارة الأولية (Seed phrase)

* المفتاح الخاص

* ملف نسخ احتياطي للمحفظة

* رموز التحقق لمرة واحدة

لا تطلب أي خدمة شرعية هذه المعلومات.

أخطاء عنوان الإيداع

تحويلات العملات الرقمية غير قابلة للإلغاء بشكل عام.

المخاطر:

* شبكة غير صحيحة (ERC-20 مقابل BEP-20، إلخ)
* عنوان غير صحيح
* إرسال رموز غير مدعومة

نهج أكثر أمانًا

* أرسل معاملة اختبارية صغيرة أولاً.

* تحقق مرة أخرى من توافق الشبكة.

* انسخ/الصق العناوين بدلاً من كتابتها.

2. المخاطر التي تواجه معاملات السحب

ضوابط سحب المنصات

قد تؤخر المنصات أو تمنع السحوبات للأسباب التالية:

* نشاط تسجيل دخول مشبوه
* جهاز/عنوان IP/موقع جديد
* سحوبات كبيرة وغير معتادة
* فشل المصادقة
* ضوابط مكافحة غسل الأموال (AML)

هذا عادةً إجراء أمني، وليس بالضرورة مشكلة.

مخاطر العناوين

يمكن للمهاجمين:

* استبدال عناوين المحفظة المنسوخة بالبرامج الضارة
* خداع المستخدمين لسحب الأموال إلى عناوين مزيفة

نهج أكثر أمانًا

* تحقق من الأحرف الأولى والأخيرة للعناوين.

* استخدم محفظة أجهزة للمبالغ الكبيرة.

* حافظ على قائمة بيضاء للسحوبات إذا أمكن.

3. كيفية تجنب تفعيل فحوصات المخاطر (طرق مشروعة)

لا يمكنك عمومًا "تجاوز" الفحوصات الأمنية، ولكن يمكنك تقليل الإنذارات الكاذبة:

✅ حافظ على تحديث بيانات اعتمادك
✅ استخدم أجهزة وشبكات ثابتة
✅ فعّل المصادقة الثنائية (2FA)
✅ تجنب تسجيل الدخول عبر شبكات VPN/بروكسي غير معروفة
✅ تجنب أنماط المعاملات المفاجئة وغير المعتادة
✅ أكمل التحقق قبل الحاجة إلى سحوبات عاجلة
✅ احتفظ بسجلات لمصادر المعاملات

أشياء يجب تجنبها:

* إنشاء حسابات متعددة
* استخدام وسائل دفع الآخرين
* دورات إيداع/سحب سريعة
* تحويل الأموال بطرق تشبه الأنماط الاحتيالية

4. إذا تم تجميد حسابك

الأسباب المحتملة:

* اكتشاف احتيال
* إنفاق غير معتاد
* عدد كبير جدًا من المحاولات الفاشلة
* نزاع تجاري

* مراجعة الامتثال المصرفي

الخطوات:

1. تحقق من تطبيق البنك الرسمي.

2. اتصل بخدمة العملاء باستخدام رقم الهاتف/التطبيق الرسمي.

3. تحقق من أن المعاملات تخصك.

4. أكمل التحقق المطلوب.

لا تفعل:

* الاتصال بأرقام عشوائية من إعلانات البحث
* إعطاء رقم PIN/كلمة المرور لـ "الدعم"
* تثبيت تطبيقات الوصول عن بُعد

5. إذا كان حسابك مقيدًا

قم بما يلي:

الخطوة 1: فهم القيد

اسأل:

* هل هو حظر للسحب؟

* هل هي مشكلة في التحقق من الهوية؟

* هل هي مراجعة أمنية؟

* هل هي مراجعة امتثال؟

الخطوة 2: تحضير المستندات

عادةً:

* التحقق من الهوية

* إثبات العنوان

* أوصاف المعاملات

* إثبات مصدر الأموال

الخطوة 3: التواصل بوضوح

تجنب إرسال طلبات دعم غاضبة أو مكررة. قد يؤدي ذلك إلى إبطاء عملية المراجعة.

قدم ما يلي:

* معرفات المعاملات
* التواريخ
* عناوين المحافظ
* لقطات شاشة

6. طرق سحب أكثر أمانًا

للسحوبات الكبيرة:

استخدم نهجًا مرحليًا

مثال:

* سحب اختباري صغير
* تأكيد الوصول
* إكمال التحويل الأكبر

افصل الأموال

ضع في اعتبارك:

* الأصول طويلة الأجل → محفظة أجهزة
* أموال التداول → محفظة المنصة
* الإنفاق اليومي → محفظة ساخنة صغيرة

وازن بين الخصوصية والأمان

عادات جيدة:

* بريد إلكتروني منفصل للحسابات المالية
* كلمات مرور قوية وفريدة
* مفتاح أمان أجهزة إن أمكن
* نسخ احتياطي لمعلومات الاسترداد دون اتصال

7. أشياء يجب مراعاتها قبل إيداع أو سحب الأموال

تجنب:

* المنصات التي تضمن أرباحًا
* المنصات التي تضغط عليك لإيداع المزيد من الأموال
* المنصات التي تطلب "رسوم ضريبة" قبل السحب
* المنصات التي تطلب منك الدفع لإلغاء قفل حسابك
* المنصات التي تدعم فقط Telegram/WhatsApp
* المنصات التي تطلب عبارة الاسترداد الخاصة بك

قائمة تحقق أمان بسيطة

قبل الإيداع:

✅ المنصة الصحيحة
✅ الشبكة الصحيحة
✅ عنوان تم التحقق منه
✅ تحويل اختباري صغير

قبل السحب:

✅ تأكيد الوجهة
✅ التحقق من الأذونات
✅ تفعيل ميزات الأمان
✅ الاحتفاظ بالسجلات

إذا كانت هناك قيود:

✅ الاتصال بالدعم الرسمي
✅ التحقق من هويتك
✅ لا تثق بـ "المساعدين" من طرف ثالث

النهج الأكثر أمانًا للويب 3 هو هذا: افترض أن كل معاملة غير قابلة للإلغاء، وكل رابط قد يكون مزيفًا، وكل حساب قد يكون مستهدفًا.