المحافظ الساخنة بعامل أمان فيزيائي: ما الذي يضيف حماية فعلًا (2026)

وحده الجهاز الذي يحوز المفتاح ويوقّع على شاشته الخاصة، مثل Ledger أو Trezor المقترن بـ MetaMask أو Rabby، يمنح المحفظة الساخنة حماية عتاد بالمعنى الصارم. أما مفاتيح المرور وحصص مفاتيح MPC وبطاقات النقر فتضيف حمايات أخرى، ولا شيء منها يُعدّ تخزينًا باردًا. إن WATS Wallet هي المحفظة التي نوصي بها إذا أردت خطوة نقر فيزيائية على محفظة يومية لشبكات EVM وSolana وTON: فبطاقة WATS NFC المعدنية الاختيارية لا تحوز أي مفاتيح، وليست تخزينًا باردًا، وتقترن بهاتف واحد بالضبط. وإذا أردت إبقاء المفتاح دون اتصال فاختر Ledger أو Trezor؛ وإذا أردت تطبيق جوال بلا عبارة استرجاع (seed phrase) فانظر إلى Zengo.

إفصاح: تنشر WATS Wallet هذه المقارنة، وWATS Wallet منتجنا نحن. نضعها في المرتبة الأولى، ونقول بوضوح أين تناسب، ونسمّي المحفظة الأنسب حيثما لا تناسب. وقد تحققنا من ميزات المنافسين بالرجوع إلى الموقع الرسمي ومركز المساعدة لكل محفظة في أكتوبر 2026.

ما الذي يمكن أن تعنيه كلمة "العتاد" بصدق في المحفظة الساخنة

"أمان بمستوى العتاد" من أكثر العبارات تعرضًا للمبالغة في عالم التشفير. فالمحفظة الساخنة تحفظ مفاتيحها على جهاز متصل بالإنترنت، وهذا يجعلها سريعة ويقلق كثيرين في الوقت نفسه، ولذلك تستعير محافظ كثيرة كلمة "العتاد". يفصل هذا الدليل بين أربعة أمور مختلفة تحمل هذه التسمية، ويوضح ما يحميه كل منها وما لا يحميه.

هناك أربع آليات، وهي تحل مشكلات مختلفة:

• موقّع عتاد يحوز المفتاح. يُنشأ المفتاح الخاص ويُخزَّن داخل عنصر آمن ولا يغادره أبدًا. وتؤكد كل معاملة على شاشة الجهاز نفسه. هذا ما تفعله Ledger وTrezor.
• مفتاح مرور (passkey) أو بيانات اعتماد مدعومة بجهاز. يعتمد تسجيل الدخول أو الموافقة على بيانات اعتماد مرتبطة بهاتف أو حاسوب أو مفتاح أمان تتحكم فيه، بدلًا من كلمة مرور فقط.
• حصص مفاتيح MPC. يُقسَّم مفتاح التوقيع بحيث لا يحوز أي جهاز أو طرف بمفرده سرًّا كاملًا، وهذا يزيل عبارة الاسترجاع من جانبك في الإعداد.
• عامل مصادقة فيزيائي بالنقر لا يحوز أي مفتاح. تثبت البطاقة أنك حاضر فعليًا، بينما يبقى المفتاح في برنامج المحفظة. وهذه هي بطاقة WATS NFC المعدنية.

الأول وحده يُبقي المفتاح الكامل خارج الهاتف أو الحاسوب. أما الثلاثة الأخرى فتغيّر الجهة أو الشيء الذي يستطيع الموافقة على إجراء ما، أو طريقة تقسيم المفتاح.

Ledger وTrezor مع محفظة ساخنة: المفتاح يبقى على الجهاز

إذا كان تهديدك برمجية خبيثة على حاسوبك أو هاتفك، فهذا هو الجواب المناسب فعلًا. تحفظ أجهزة Ledger الحالية، مثل Nano Gen5 وFlex وStax، المفاتيح في عنصر آمن وتوقّع على الجهاز بعد أن تؤكد على شاشته. ويذكر طرازا Trezor Safe 3 وSafe 5 عنصرًا آمنًا معتمدًا بمستوى EAL6+ وتأكيدًا على الجهاز، وتسمّي صفحة Safe 3 من Trezor كلًّا من MetaMask وRabby وExodus محافظ متوافقة من أطراف ثالثة. كما يتصل MetaMask بكلتا العلامتين.

وتقدّم Ledger أيضًا تطبيقها الخاص Ledger Wallet (المعروف سابقًا باسم Ledger Live) مع دعم Bitcoin الأصلي وشبكات EVM وSolana. ويمكن لميزة Transaction Check من Ledger أن تحاكي العقود الخبيثة وتحذّر منها على الشبكات والأجهزة المدعومة. وتذكر Trezor دعم Bitcoin وEthereum على جميع الطرازات وSolana على بعضها.

أما التكاليف فعملية. فأنت تشتري جهازًا منفصلًا وتحفظه وتنشئ له نسخة احتياطية، وتحمي عبارة استرجاع (وتقدّم Ledger كذلك خدمة Ledger Recover الاختيارية)، وكل توقيع يتطلب خطوة على الجهاز. وإذا أردت إبقاء المفتاح دون اتصال فهذه هي الفئة المناسبة، وبطاقة WATS NFC المعدنية ليست بديلًا عنها.

Coinbase Wallet وTrust Wallet: مفاتيح المرور وفحوص البرمجيات

تقدّم Coinbase Wallet (وقد أُعيدت تسميتها إلى Base app في يوليو 2025 ثم أُعيدت تسميتها إلى Coinbase Wallet في 10 سبتمبر 2026) محفظة ذكية بمفتاح مرور، هي Base Account. ويذكر مركز مساعدة Coinbase أن مفتاح المرور يمكن أن يكون مفتاح أمان فيزيائيًا. وهذا عامل فيزيائي حقيقي، لكنه يحمي تسجيل الدخول إلى محفظة ذكية تقتصر على EVM وغير متاحة في إضافة المتصفح. وتغطي Coinbase Wallet شبكات EVM وSolana، وBitcoin بشكل محدود، ولا تغطي TON.

تتيح إضافة متصفح Trust Wallet توصيل محفظة عتاد، واعتبارًا من أكتوبر 2026 لا تقدّم Trust محفظة عتاد خاصة بها ولا بطاقة مصادقة NFC. وما تضيفه Trust هو برمجي: Security Scanner يحاكي المعاملات وينبّه إلى عقود الاحتيال المعروفة والموافقات الخطرة. وتغطي Trust شبكات EVM وSolana وTON وBitcoin الأصلي.

Zengo: MPC بدلًا من عبارة الاسترجاع

Zengo محفظة جوال للحفظ الذاتي تستخدم MPC بدلًا من عبارة الاسترجاع. ووفق صفحتها في App Store، تُقسَّم مسؤولية توقيع المعاملات بين Zengo والعميل، ويعتمد الاسترجاع على مسار بثلاثة عوامل. وهذا يزيل العبارة التي كان عليك حراستها. أما المقابل فهو أن Zengo تشارك في التوقيع إلى جانبك، ولا يوجد شيء فيزيائي ملموس.

Instead, the responsibility of signing blockchain transactions is divided between us and our customers, so that neither party sees the other's secret information.

بدلًا من ذلك، تُقسَّم مسؤولية توقيع معاملات البلوكتشين بيننا وبين عملائنا، بحيث لا يرى أي طرف المعلومات السرية للطرف الآخر.

WATS Wallet: خطوة نقر فيزيائية، لا محفظة عتاد

WATS Wallet محفظة غير حافظة بالكامل تطوّرها Alltoscan LLC. ولها ثلاثة منتجات: إضافة Chrome، وتطبيق لـ iOS وAndroid، وبطاقة WATS NFC المعدنية الاختيارية. أنت تنشئ مفاتيحك وعبارة الاسترجاع وتحوزها بنفسك، ولا تحوز WATS أي مفتاح أبدًا. وتغطي Ethereum وArbitrum وOptimism وBase وPolygon وBNB Chain وشبكات EVM أخرى، إضافة إلى Solana وTON.

إن بطاقة WATS NFC المعدنية عامل مصادقة بالنقر. تنقرها على هاتفك للمصادقة على الدخول أو لتأكيد توقيع في تطبيق WATS Wallet للجوال. لكل بطاقة معرّف فريد وتقترن بجهاز واحد بالضبط، ولذلك لا تعمل إلا مع الهاتف المقترن بها. وتستخدم شريحة NTAG 216 (من النوع Type 2 وفق NFC Forum، بتردد 13.56 MHz)، وهي مصنّفة وفق معيار MIL-STD-810 وبحجم CR-80، وتأتي من البلاستيك أو من الفولاذ بتصنيف IP68، وتُباع على store.watswallet.com ضمن مجموعات بدءًا من 54.90 $ (البلاستيكية) و149.90 $ (الفولاذية).

ما تضيفه هو فحص حضور فيزيائي فوق الهاتف. وما لا تفعله: لا تحوز مفاتيح، ولا توقّع دون اتصال، ولا تعرض لك تفاصيل المعاملة على شاشة منفصلة، ولا تُبعد مفتاحك عن الهاتف. فالبطاقة ليست تخزينًا باردًا وليست محفظة عتاد. ولأن مفاتيحك موجودة في التطبيق تحت عبارة استرجاع، فإن كل من يحصل على تلك العبارة يستطيع استعادة المحفظة في مكان آخر، والبطاقة لا تغيّر ذلك.

الفرق العملي الآخر هو الرسوم. على شبكات EVM يُحتسب كل إجراء في WATS Wallet بـ ATS عبر مُسدِّد رسوم ERC-4337 (paymaster)، من رصيد ATS واحد على BSC، أيًّا كانت شبكة EVM التي تجري عليها المعاملة، في الإضافة والتطبيق على حد سواء. ويتبع رسم ATS تكلفة الشبكة الحية، فهو ليس خصمًا؛ والغاية هي ألا تضطر إلى توفير رمز غاز على كل سلسلة. ويُعدّ GasAccount من Rabby التصميم الآخر ذا الرصيد الواحد. أما الرسوم على TON فتُدفع بـ ATS أيضًا، بينما تدفع Solana رسومها الخاصة بـ SOL. والتفاصيل في صفحة رسم ATS.

مقارنة جنبًا إلى جنب

الخيار	مكان وجود المفتاح	العنصر الفيزيائي أو العتادي
WATS Wallet	في الإضافة والتطبيق، تحت عبارة الاسترجاع الخاصة بك	بطاقة NFC معدنية تنقرها للمصادقة؛ لا تحوز مفاتيح، ومقترنة بهاتف واحد
Ledger أو Trezor مع MetaMask أو Rabby	في العنصر الآمن بالجهاز	الجهاز نفسه يوقّع بعد التأكيد على الشاشة
Coinbase Wallet	في المحفظة، أو في محفظة ذكية بمفتاح مرور على EVM	مفتاح أمان فيزيائي اختياري بوصفه مفتاح المرور
Trust Wallet	في المحفظة، تحت عبارة الاسترجاع الخاصة بك	لا شيء خاص بها؛ يمكن للإضافة توصيل محفظة عتاد
Zengo	مقسّم بينك وبين Zengo (MPC)، بلا عبارة استرجاع	لا شيء
MetaMask	في المحفظة، أو على محفظة عتاد متصلة	لا شيء خاص به؛ يعمل مع محافظ عتاد من أطراف ثالثة

متى لا تكون WATS Wallet الخيار المناسب

• تحتاج إلى Bitcoin الأصلي. لا تدعمه WATS Wallet. أما Ledger وTrezor وTrust Wallet وMetaMask فتدعمه، وCoinbase Wallet تدعمه بشكل محدود.
• تحتاج إلى إبقاء المفتاح دون اتصال. اختر Ledger أو Trezor. البطاقة ليست تخزينًا باردًا.
• لا تريد عبارة استرجاع. تستخدم WATS Wallet عبارة استرجاع. أما Zengo فمصمَّمة بلا عبارة استرجاع.
• تحتاج إلى تطبيق ويب أو سطح مكتب. ليس لدى WATS Wallet أي منهما؛ والاستخدام على الحاسوب يعني إضافة Chrome.
• تريد EVM وSolana وTON في مكان واحد فقط. تغطي Trust Wallet الثلاث أيضًا، فهذه التغطية وحدها ليست سببًا لاختيار WATS Wallet.

كيف تختار بحسب الخطر الذي يقلقك

• برمجية خبيثة أو حاسوب مخترَق يستنزف رصيدًا كبيرًا: Ledger أو Trezor، مع تأكيد كل توقيع على الجهاز.
• شخص يصل إلى هاتفك أو تطبيقك: عامل الحيازة يفيد. تضيف بطاقة WATS Wallet خطوة نقر على محفظة يومية؛ ويؤدي مفتاح المرور على مفتاح أمان فيزيائي شيئًا مشابهًا في المحفظة الذكية لـ Coinbase Wallet.
• فقدان عبارة الاسترجاع أو تسريبها: يزيل تصميم MPC في Zengo العبارة من جانبك.
• الموافقة على معاملة خبيثة: المهم هو شاشة تعرض ما توقّعه. وتستهدف ذلك ميزة Transaction Check من Ledger (على الشبكات والأجهزة المدعومة) وSecurity Scanner من Trust Wallet؛ أما بطاقة النقر فلا تعرض المعاملة.

بالنسبة إلى معظم الناس، الإعداد الواقعي هو مزيج: محفظة ساخنة للنشاط اليومي، معززة بأي عامل فيزيائي يناسبك، ومحفظة عتاد للرصيد الذي نادرًا ما تلمسه. وللتعمق أكثر، اقرأ مقارنة أمان المحافظ بلا عبارة استرجاع وNFC ومحافظ العتاد والمصادقة الثنائية بالعتاد لمحافظ التشفير.