عبارت بازیابی یا «سید فریز» (Seed Phrase) مجموعه‌ای از کلمات محرمانه است که در بسیاری از کیف پول‌های شخصی ارز دیجیتال، برای بازسازی کلیدهای دسترسی به دارایی استفاده می‌شود. اگر گوشی‌تان خراب شود یا برنامه کیف پول را از دست بدهید، داشتن یک نسخه صحیح از این کلمات معمولاً راه بازگرداندن دسترسی به حساب‌های مرتبط است. اما همین قابلیت یک خطر جدی هم دارد: هر کسی به عبارت بازیابی شما دست پیدا کند، ممکن است بدون دانستن رمز گوشی یا برنامه، دارایی‌هایتان را منتقل کند.
این کلمات را نباید حتی برای رفع مشکل به پشتیبانی فرستاد؛ باید محرمانه و در عین حال در روز بحران قابل‌استفاده باشند.
عبارت بازیابی چه کاری انجام می‌دهد؟
موجودی بیت‌کوین، تتر یا سایر رمزارزها داخل گوشی ذخیره نشده است. سابقه و موجودی مربوط به هر آدرس روی بلاکچین ثبت می‌شود و کیف پول با استفاده از کلیدهای رمزنگاری به شما اجازه مدیریت آن دارایی‌ها را می‌دهد.
در بسیاری از کیف پول‌های امروزی، یک عبارت بازیابی به‌جای تهیه نسخه پشتیبان جداگانه از تک‌تک کلیدها استفاده می‌شود. نرم‌افزار با کمک این عبارت و قواعد مشخص، اطلاعات لازم برای ساخت دوباره کلیدهای حساب‌های مرتبط را به دست می‌آورد. به این ساختار، کیف پول «قطعی سلسله‌مراتبی» یا HD هم می‌گویند. برای مثال، اگر چند آدرس از یک بکاپ ساخته‌اید، همان عبارت میتواند کلیدهای مرتبط با آن‌ها را بازسازی کند.
بازیابی کیف پول انتقال ارز به گوشی جدید نیست؛ بازسازی دسترسی به دارایی‌های روی شبکه است. نمایش حساب‌ها به سازگاری و روش ساخت آن‌ها بستگی دارد.
تفاوت عبارت بازیابی با رمز عبور و کلید خصوصی چیست؟
این سه مفهوم اغلب با هم اشتباه گرفته می‌شوند، درحالی‌که هرکدام نقش جداگانه‌ای دارند:
| اطلاعات دسترسی | چه کاری انجام می‌دهد؟ | اگر گم یا افشا شود چه می‌شود؟ |
|---|---|---|
| رمز ورود یا PIN برنامه | معمولاً دسترسی به برنامه یا اطلاعات رمزگذاری‌شده همان دستگاه را محدود می‌کند | ممکن است نتوانید برنامه را باز کنید؛ داشتن رمز برنامه بهتنهایی معمولاً جای بکاپ کیف پول را نمی‌گیرد |
| کلید خصوصی | امکان امضای تراکنش و کنترل یک حساب یا مجموعه دارایی مرتبط با آن کلید را فراهم می‌کند | افشای آن میتواند دارایی‌های همان حساب را در خطر بگذارد |
| عبارت بازیابی | امکان بازسازی مجموعه‌ای از کلیدها و حساب‌های مشتق‌شده از همان بکاپ را فراهم می‌کند | افشا میتواند چندین حساب را هم‌زمان به خطر بیندازد؛ گم‌شدن آن بازیابی بعدی را دشوار می‌کند |
رمز شش‌رقمی ممکن است جلوی بازکردن برنامه را بگیرد، اما معمولاً مانع بازسازی حساب‌ها با عبارت بازیابی روی دستگاه دیگر نمی‌شود. خودِ PIN هم لزوماً برای بازیابی روی دستگاه تازه کافی نیست.
دو استثنای کاربردی را هم باید شناخت. نخست اینکه حسابی که با کلید خصوصی جداگانه به کیف پول وارد کرده‌اید، ممکن است با عبارت بازیابی اصلی آن برنامه برنگردد. دوم، بعضی کیف پول‌ها از «رمز تکمیلی BIP39» استفاده می‌کنند؛ این رمز با PIN برنامه فرق دارد و همراه عبارت بازیابی، مجموعه کلیدهای متفاوتی می‌سازد. اگر قبلاً آن را فعال کرده‌اید، برای دسترسی دوباره به همان حساب‌ها باید آن رمز را هم دقیق بدانید. این قابلیت برای کاربران باتجربه است و فراموش‌کردن آن میتواند بازیابی را ناممکن کند.
عبارت بازیابی چند کلمه دارد و ترتیب آن چرا مهم است؟
رایج‌ترین عبارت‌های بازیابی، ۱۲ یا ۲۴ کلمهای هستند. بعضی کیف پول‌ها نسخه ۱۸ کلمهای هم دارند. در استاندارد شناخته‌شده BIP39، کلمات از فهرست مشخصی انتخاب می‌شوند؛ اما این به معنی انتخاب دستی چند واژه دلخواه نیست. کیف پول معتبر باید داده تصادفی لازم را با روش مناسب تولید کند و بعد آن را به کلمات تبدیل کند. برخی دستگاه‌های ترزور نیز بکاپ ۲۰ کلمهای با استاندارد SLIP39 دارند؛ پس تعداد کلمات بهتنهایی معیار معتبر بودن نیست.
مهم‌تر از تعداد، درستی خود کلمات و ترتیب آن‌هاست. جابه‌جایی جای دو کلمه یا اشتباه در نوشتن یکی از آن‌ها میتواند فرایند بازیابی را ناموفق کند. شماره هر کلمه را کنار آن بنویسید و از حفظ‌کردن صرف یا حدس‌زدن واژه‌های ناخوانا به‌عنوان روش پشتیبان استفاده نکنید.
چگونه عبارت بازیابی را امن نگهداری کنیم؟
نسخه آفلاین تهیه کنید و درست‌بودنش را بررسی کنید
عبارت را هنگام ساخت کیف پول، در محیطی امن و دور از دوربین یا نگاه دیگران، دقیقاً به همان ترتیبی که نمایش داده می‌شود ثبت کنید. یک نسخه فیزیکیِ خوانا، مثل نوشته روی کاغذ مناسب یا ابزار مقاوم مخصوص نگهداری بکاپ، وابستگی شما را به گالری گوشی و حساب‌های اینترنتی کمتر می‌کند.
بعد از ثبت کلمات، ترتیب و املای آن‌ها را دوباره کنترل کنید. بعضی کیف پول‌های معتبر امکان «بررسی نسخه پشتیبان» را از طریق خود برنامه یا دستگاه سخت‌افزاری فراهم می‌کنند. فقط از روش رسمی و متناسب با همان کیف پول استفاده کنید؛ هیچ‌وقت عبارت را برای تست در یک وب‌سایت، ربات یا ابزار آنلاین ناشناس وارد نکنید. در کیف پول سخت‌افزاری نیز دستورهای روی صفحه خود دستگاه را ملاک قرار دهید.
از عکس، پیام‌رسان و فضای ابری فاصله بگیرید
عکس‌گرفتن از عبارت بازیابی شاید در لحظه راحت به نظر برسد، اما آن را در معرض همگام‌سازی خودکار، دسترسی برنامه‌های دیگر یا نفوذ به حساب‌های آنلاین قرار می‌دهد. ذخیره در یادداشت گوشی، ایمیل، پیام‌رسان، فایل متنی یا فضای ابری عمومی نیز همین مشکل را ایجاد می‌کند.
برای «فعال‌سازی حساب»، «احراز هویت»، «دریافت ایردراپ» یا «رفع مسدودی» هم نیازی نیست کلمات را به کسی بفرستید. درخواست چنین اطلاعاتی از طرف فردی که خود را پشتیبانی معرفی می‌کند، نشانه مهم خطر است.
نسخه پشتیبان باید در روز حادثه سالم بماند
محرمانه‌بودن تنها شرط نگهداری نیست. اگر نوشته بر اثر رطوبت پاک شود، در آتش‌سوزی آسیب ببیند یا محل آن را فراموش کنید، پشتیبان قابل‌استفاده‌ای ندارید. با توجه به ارزش دارایی و شرایط محیط، مکانی امن و روش نگهداری مقاوم انتخاب کنید؛ اگر چند نسخه دارید، دسترسی غیرمجاز به هر نسخه را جداگانه در نظر بگیرید.
همچنین کلمات BIP39 را خودسرانه به دو نیمه تقسیم نکنید و آن را معادل پشتیبان چندبخشی استاندارد ندانید. روش‌هایی مثل SLIP39 برای تقسیم امن بکاپ قواعد رمزنگاری مشخصی دارند؛ بریدن دستی فهرست کلمات همان کار نیست.
چه زمانی به عبارت بازیابی نیاز داریم؟
رایج‌ترین موقعیت، گم‌شدن یا خراب‌شدن گوشی، حذف برنامه یا تعویض کیف پول است. در کیف پولی که از بازیابی با عبارت پشتیبانی می‌کند، می‌توانید از فرایند رسمیِ واردکردن کیف پول موجود استفاده کنید. اگر کیف پول سخت‌افزاری دارید، بازیابی باید مطابق راهنمای همان سازنده انجام شود.
گاهی پس از واردکردن کلمات صحیح، موجودی یک حساب فوراً دیده نمی‌شود. ممکن است لازم باشد شبکه یا توکن را دوباره اضافه کنید، حساب‌های بعدی را نمایش دهید یا روش ساخت آدرس کیف پول قبلی را در نظر بگیرید. این اتفاق لزوماً به معنی ازبین‌رفتن دارایی نیست، اما نباید برای حل آن کلمات را در ابزارهای متفرقه وارد کنید.
نکته دیگر درباره حساب صرافی است. در صرافی متمرکز که نگهداری کلیدها بر عهده خود صرافی است، کاربر معمولاً عبارت بازیابی کیف پول امانی را در اختیار ندارد. بازیابی دسترسی به حساب صرافی از مسیر تأیید هویت و روش‌های رسمی همان پلتفرم انجام می‌شود، نه با جست‌وجوی سید فریز.
اگر عبارت بازیابی گم شود یا لو برود، چه کنیم؟
نسخه پشتیبان گم شده اما کیف پول هنوز باز می‌شود
اگر هنوز از طریق دستگاه فعلی به کیف پول دسترسی دارید، موقعیت با زمانی که هم دستگاه و هم بکاپ را از دست داده‌اید فرق می‌کند. برخی کیف پول‌ها اجازه می‌دهند نسخه پشتیبان را پس از احراز دسترسی محلی از بخش رسمی تنظیمات مشاهده یا بررسی کنید؛ برخی چنین امکانی ندارند.
اگر از سالم‌بودن بکاپ مطمئن نیستید، ساخت کیف پول تازه و انتقال دقیق دارایی‌ها را بررسی کنید؛ پیش از پاک‌کردن برنامه مطمئن شوید به حساب جدید دسترسی دارید. از دست دادن هم‌زمان بکاپ و همه مسیرهای دسترسی، معمولاً راه بازیابی تضمین‌شده‌ای باقی نمی‌گذارد.
عبارت بازیابی در اختیار فرد دیگری قرار گرفته است
اگر کلمات را در سایت مشکوک وارد کرده‌اید، برای کسی فرستاده‌اید یا احتمال می‌دهید تصویر آن لو رفته، فرض کنید کیف پول در معرض خطر است. تغییر رمز برنامه یا فعال‌کردن تأیید دومرحله‌ای، عبارت بازیابی افشاشده را بی‌اعتبار نمی‌کند.
روی دستگاهی مطمئن و با نرم‌افزار معتبر، کیف پول جدیدی با عبارت بازیابی تازه بسازید و نسخه پشتیبان آن را امن نگه دارید. سپس اگر هنوز دارایی‌ای باقی مانده، انتقال آن به آدرس‌های کیف پول جدید را با بررسی دقیق شبکه، آدرس و کارمزد در اولویت قرار دهید. در صورت وجود بدافزار یا برداشت خودکار مهاجم، واردکردن دارایی اضافی برای پرداخت کارمزد میتواند خطر را بیشتر کند؛ در این وضعیت از راهنمایی رسمی و تخصصیِ مطمئن کمک بگیرید. هیچ فردی نباید برای کمک، عبارت بازیابی تازه شما را درخواست کند.
جمع‌بندی: نسخه پشتیبانی که واقعاً به کار بیاید
عبارت بازیابی برای کنترل دوباره کیف پول شخصی است، نه برای ورود روزانه یا ارتباط با پشتیبانی. نسخهای که تهیه می‌کنید باید دقیق، به‌ترتیب، محرمانه و در برابر آسیب فیزیکی محافظت‌شده باشد. اگر گوشی از دست رفت ولی بکاپ سالم ماند، معمولاً امکان بازیابی حساب‌های سازگار وجود دارد؛ اگر عبارت لو رفت، مسئله دیگر فراموشی رمز نیست و باید امنیت دارایی‌های باقی‌مانده را در اولویت گذاشت. مهم‌تر از حفظ‌کردن کلمات، داشتن یک برنامه مطمئن برای نگهداری و استفاده درست از آن‌هاست.
سؤالات متداول
1. آیا برای ورود روزانه به کیف پول باید عبارت بازیابی را وارد کنیم؟
معمولاً خیر. برای ورود روزمره بسته به کیف پول، از رمز برنامه، PIN، قفل دستگاه یا روش ورود دیگری استفاده می‌شود. اگر سایتی ناگهان برای نمایش موجودی یا اتصال کیف پول عبارت بازیابی بخواهد، آن را علامت خطر بدانید.
2. آیا عبارت بازیابی ۱۲ کلمهای از ۲۴ کلمهای ناامنتر است؟
یک عبارت ۱۲ کلمهای که طبق استاندارد معتبر و با تصادفیسازی درست ساخته شده، برای کاربرد معمول امنیت بسیار بالایی دارد. تعداد بیشتر بهتنهایی نشاندهنده امنبودن کل کیف پول نیست؛ نگهداری بکاپ و محافظت از دستگاه هم اهمیت دارند.
3. آیا پشتیبانی کیف پول یا صرافی میتواند سید فریز گمشده را برگرداند؟
در کیف پول غیرامانی، ارائهدهنده معمولاً نسخهای از عبارت شما ندارد که از طریق پشتیبانی تحویل دهد. اگر هنوز به برنامه دسترسی دارید، امکانات رسمی همان کیف پول را بررسی کنید. در حساب امانی صرافی، روش بازیابی حساب متفاوت است و لزوماً ارتباطی با عبارت بازیابی ندارد.
