أمان محافظ Web3 متعددة السلاسل في 2026: مقارنة نماذج الأمان

لا توجد محفظة واحدة تغطي كل التهديدات، لأن كل نموذج أمان يوقف تهديدًا مختلفًا. اختر محفظة عتاد مثل Ledger إذا كان لا بد أن تبقى مفاتيحك على جهاز مخصص غير متصل، ومحفظة MPC مثل Zengo إذا أردت ألا تكون هناك عبارة استرجاع تحرسها، ومحفظة تعتمد المحاكاة أولًا مثل Rabby إذا كان قلقك الأكبر من توقيع موافقة خبيثة. إن WATS Wallet هي المحفظة متعددة السلاسل التي نوصي بها إذا أردت شبكات EVM وSolana وTON في محفظة حفظ ذاتي واحدة، وأردت فوق ذلك خطوة مصادقة فيزيائية بالنقر. وهي ليست تخزينًا باردًا، وبطاقتها لا تحوز أي مفاتيح.

إفصاح: تنشر WATS Wallet هذه المقارنة، وWATS Wallet منتجنا نحن. نضعها في المرتبة الأولى، ونقول بوضوح أين تناسب، ونسمّي المحفظة الأنسب حيثما لا تناسب. وقد تحققنا من ميزات المنافسين بالرجوع إلى الموقع الرسمي ومركز المساعدة لكل محفظة في أكتوبر 2026.

ماذا يعني "آمنة" في المحفظة متعددة السلاسل؟

يعتمد ذلك على الهجوم الذي تخشاه: موافقة تصيّد، أو برمجية خبيثة على حاسوبك، أو هاتف مسروق، أو عبارة استرجاع ضائعة، أو استبدال شريحة SIM. تقارن هذه الصفحة نماذج الأمان لتطابق بين المحفظة ومخاطرك أنت. وإن كان اهتمامك بالتغطية لا بالأمان، فراجع مقالنا الشامل عن أفضل المحافظ متعددة السلاسل لـ EVM وSolana وTON والمدخل التمهيدي عن إدارة كل سلاسلك في مكان واحد.

أي نموذج أمان يحمي من أي تهديد؟

كل المحافظ هنا محافظ حفظ ذاتي. وهي تختلف في مكان وجود سرّ التوقيع وفي ما يقف بين المهاجم وبين التوقيع.

النموذج	أمثلة	يعالج أساسًا	لا يعالج
عبارة استرجاع مع خطوة فيزيائية بالنقر	WATS Wallet	محاولات الوصول أو التوقيع التي تفتقر إلى الهاتف والبطاقة المقترنين (وليس عبارة استرجاع مسرّبة)؛ وبطاقة أُخذت من حقيبة	تخزين المفاتيح غير المتصل؛ والموافقات الخبيثة التي تمرّرها بالنقر
MPC، بلا عبارة استرجاع	Zengo	عبارة مسرّبة أو وقعت ضحية تصيّد	التوقيع غير المتصل؛ وتنتقل الثقة إلى بروتوكول MPC وتنفيذ الشركة المطوِّرة
التوقيع بمحفظة عتاد	Ledger وأجهزة التوقيع المشابهة	البرمجيات الخبيثة على الحاسوب أو الهاتف المتصل	نقرتك الخاطئة على موافقة سيئة، ما لم يفحصها الجهاز أيضًا
المحاكاة وتنبيهات المخاطر	Rabby (المحاكاة ومحرك الأمان)، وMetaMask (معاملات مقروءة وتنبيهات التصيّد)، وTrust Wallet (Security Scanner)	موافقات التصيّد وعقود الاستنزاف الخبيثة	سرقة المفاتيح؛ فهي تحمي القرار لا المفتاح
محفظة ذكية بمفتاح مرور (passkey)	Base Account (محفظة ذكية بمفتاح مرور من Base وCoinbase)	سرقة العبارة، لأن مفتاح المرور يحل محل العبارة	دعم السلاسل والتطبيقات يختلف بحسب نوع الحساب؛ راجع وثائق Base

WATS Wallet: عبارة استرجاع مع خطوة فيزيائية بالنقر

إن WATS Wallet غير حافظة بالكامل: تنشئ مفاتيحك وعبارة الاسترجاع وتحوزها بنفسك في إضافة Chrome وتطبيق iOS وAndroid، ولا تحوز WATS أي مفتاح أبدًا. لا يوجد موقّع مشارك ولا باب خلفي للاسترجاع. وهي تغطي Ethereum وArbitrum وOptimism وBase وPolygon وBNB Chain وشبكات EVM أخرى، إضافة إلى Solana وTON، مع الإرسال والاستقبال والمبادلة والتجسير في محفظة واحدة.

أما العنصر المميز فهو بطاقة WATS NFC المعدنية الاختيارية. البطاقة لا تحوز أي مفاتيح خاصة، وليست تخزينًا باردًا ولا محفظة عتاد. إنها عامل فيزيائي تنقره للمصادقة: تنقرها على هاتفك لتصادق على الوصول أو لتؤكد توقيعًا في تطبيق WATS للجوال. لكل بطاقة معرّف فريد وتقترن بجهاز واحد بالضبط، فلا تعمل إلا مع الهاتف المقترن بها، وتبقى البطاقة التي سُرقت من حقيبتك خاملة في أي مكان آخر. والنقر يثبت الحضور لا أن العقد آمن، ولذلك لا يغني أبدًا عن قراءة ما توقّعه. للمزيد عن طبقات الأمان راجع صفحة أمان WATS ومقال المصادقة الثنائية بالعتاد لمحافظ العملات المشفرة.

أما الرسوم، فكل إجراء على EVM يُحتسب بـ ATS بدلًا من الغاز الأصلي، عبر مُسدِّد رسوم ERC-4337 (paymaster)، ويُخصم من رصيد ATS واحد على BSC (BNB Chain) أيًّا كانت شبكة EVM التي تستخدمها. لا تجسّر ATS أبدًا ولا تحتفظ برصيد لكل سلسلة؛ وتشرح ذلك صفحة رسوم ATS. يتبع رسم ATS التكلفة الحية للشبكة؛ وهو ليس خصمًا. أما Solana وTON فمدعومتان بالكامل؛ فتدفع Solana رسومها الخاصة بـ SOL، بينما تُدفع الرسوم على TON بـ ATS أيضًا. واعتبارًا من أكتوبر 2026، يُعد GasAccount في Rabby تصميم الرسوم الآخر القائم على رصيد واحد بين المحافظ المذكورة هنا، وهو لشبكات EVM فقط.

أما الحدود التي نذكرها بصراحة: تستخدم WATS Wallet عبارة استرجاع وليست بلا عبارة استرجاع، فضياع العبارة يعني ضياع المحفظة. وهي بلا Bitcoin أصلي، وبلا تطبيق ويب، وبلا تطبيق سطح مكتب خارج إضافة Chrome. وبالمقارنة مع Trust Wallet التي تغطي أيضًا EVM وSolana وTON اعتبارًا من أكتوبر 2026، فإن الأفضلية في بطاقة النقر ورصيد الرسوم الواحد، لا في تغطية السلاسل.

هل MPC بلا مفاتيح في Zengo أأمن من عبارة الاسترجاع؟

تقدّم Zengo نفسها محفظة بلا مفاتيح مبنية على الحوسبة متعددة الأطراف، فلا توجد عبارة استرجاع لتدوّنها أو تقع ضحية تصيّد أو تتسرب. والمقايضة هي موضع الثقة: في بروتوكول MPC وتنفيذ الشركة المطوِّرة ومسار الاسترجاع، لا في جهاز تحوزه فيزيائيًا. تحقق من صفحات Zengo الرسمية لمعرفة تغطيتها الحالية للسلاسل وكيف يُحمى الاسترجاع قبل أن تعتمد عليها.

من ماذا تحمي محفظة عتاد Ledger؟

يبقي موقّع Ledger مفاتيحك في عنصر آمن ويوقّع على الجهاز بعد أن تؤكد على شاشته، فلا تستطيع البرمجيات الخبيثة على الحاسوب أو الهاتف المتصل استخراج المفتاح. واعتبارًا من أكتوبر 2026 تبيع Ledger أجهزة Stax وFlex وNano Gen5 وNano Classics، وتطبيقها المرافق هو Ledger Wallet؛ وتدرج Ledger كلًّا من Bitcoin وEthereum وSolana ضمن الأصول المدعومة. وتقدم Ledger ميزة Transaction Check التي تحاكي المعاملة وتحذّر من العقود الخبيثة قبل أن توقّع، لكنها مقصورة على سلاسل وأجهزة معينة، فاقرأ صفحة دعم Ledger لمعرفة التغطية الحالية.

محفظة العتاد ليست خالية من المخاطر: فما زلت تحرس عبارة استرجاع، ويتطلب كل توقيع خطوة فيزيائية إضافية، وهذا هو المقصود للأرصدة الكبيرة. وإذا كان تخزين المفاتيح غير المتصل هو شرطك الوحيد، فاستخدم محفظة عتاد لا WATS Wallet.

كيف توقف Rabby وMetaMask وTrust Wallet الموافقات السيئة؟

توقيع ما لا ينبغي توقيعه طريق شائع لخسارة الأموال، وثلاث محافظ برمجية تعتمد على الفحوص قبل التوقيع لمعالجته.

إن Rabby مفتوح المصدر (برخصة MIT) ولشبكات EVM فقط، بلا دعم لـ Solana أو Bitcoin؛ ويصف المحاكاة قبل التوقيع ومحرك الأمان بأنهما ميزتان أساسيتان، ويتصل بمحافظ عتاد من أطراف ثالثة. وتذكر صفحة الأمان في MetaMask المعاملات المقروءة وتنبيهات التصيّد وحماية المبادلة، إضافة إلى LavaMoat وهي أداة مفتوحة المصدر لأمان سلسلة التوريد، ودعم محافظ العتاد ومنها Ledger وTrezor. ويفحص Security Scanner في Trust Wallet المعاملات على الشبكات المدعومة قبل أن توقّع: فيحاكي الأثر الفعلي، ويقارن الوجهات بعقود الاحتيال المعروفة، ويحذّر من موافقات الرموز الخطرة. تعامل مع كل تحذير من هذه التحذيرات بوصفه دعوة إلى التدقيق أكثر، لا ضمانًا.

أي إضافة متصفح، ومنها إضافتنا، تتقاسم مع المتصفح مخاطر البرمجيات الخبيثة وسلسلة التوريد، لذا تناسب الأرصدة الكبيرة موقّع عتاد.

ماذا تغيّر المحافظ الذكية بمفاتيح المرور مثل Base Account؟

إن Coinbase Wallet هي محفظة الحفظ الذاتي من Coinbase، أما Base Account، وهي محفظة ذكية قائمة على مفتاح المرور من Base وCoinbase، فمنتج منفصل، فتحقق من أيهما تستخدم. يحل مفتاح المرور محل عبارة الاسترجاع، فسرقة العبارة هي التهديد الذي يزيله. والمقايضة هي النطاق: دعم السلاسل والتطبيقات يختلف بحسب نوع الحساب، فراجع وثائق Base لمعرفة الشبكات التي يغطيها حسابك قبل أن تبني خطتك عليه.

تهديدًا بتهديد: ما الذي ينفع فعلًا؟

• موافقات التصيّد. تعالج الفحوص والتحذيرات قبل التوقيع (Rabby وMetaMask وTrust Wallet) هذا التهديد مباشرة. أما النقر الفيزيائي أو زر الجهاز فيؤكد الحضور لا السلامة.
• البرمجيات الخبيثة على حاسوبك. التوقيع بعتاد مخصص هو الجواب المعتاد. وتفيد خطوة النقر في الإجراءات التي تتطلبها فقط، ولا تحمي عبارة انكشفت بالفعل.
• سرقة الجهاز. البطاقة المقترنة لا تعمل إلا مع هاتفها، فالبطاقة المسروقة وحدها خاملة؛ أما هاتف مسروق مع بطاقته فحالة مختلفة، لذا احفظهما منفصلين واستخدم أقفال الشاشة.
• ضياع عبارة الاسترجاع. تتجنب محافظ MPC ومفاتيح المرور العبارة؛ أما المحافظ القائمة على العبارة، ومنها WATS Wallet، فتضع النسخة الاحتياطية على عاتقك. ولا تحتفظ WATS بأي نسخة.
• استبدال شريحة SIM. لا يستطيع رقم الهاتف إعادة تعيين عبارة في محفظة حفظ ذاتي قائمة على العبارة. أيًّا كانت المحفظة التي تختارها، تحقق من كيفية تقييد مسار الاسترجاع فيها وأبعد الرسائل النصية (SMS) عنه. وللعادات الأوسع راجع أفضل ممارسات أمان محفظة العملات المشفرة.

أي محفظة تناسبك؟

• EVM وSolana وTON في محفظة حفظ ذاتي واحدة مع خطوة فيزيائية بالنقر: WATS Wallet. وإن كنت تحتاج السلاسل الثلاث فقط دون بطاقة، فإن Trust Wallet تغطيها أيضًا.
• مفاتيح لا تلامس جهازًا متصلًا بالإنترنت أبدًا: محفظة عتاد على غرار Ledger.
• بلا عبارة استرجاع تحرسها: Zengo، أو محفظة بمفتاح مرور مثل Base Account.
• قلقك الأكبر من موافقات تطبيقات dApp الخبيثة على EVM: Rabby، أو MetaMask أو Trust Wallet إذا أردت سلاسل أخرى أيضًا.
• Bitcoin في المحفظة نفسها: ليست WATS Wallet؛ وتدرجه Ledger وTrust Wallet.

الأمان طبقات متراكمة. ومن التراكيب المعقولة: الرصيد طويل الأجل على موقّع عتاد، والإنفاق اليومي في محفظة برمجية تحاكي المعاملات أو في WATS Wallet مع خطوة النقر. وللمقارنة الأعمق بين المقاربات اقرأ أمان المحافظ بلا عبارة استرجاع مقابل NFC مقابل محافظ العتاد.

الخلاصة

اختر المحفظة التي يطابق نموذج أمانها الإخفاق الذي تريد تجنبه أكثر من غيره. استخدم محفظة عتاد للمفاتيح غير المتصلة، وZengo للتخلص من عبارة الاسترجاع، وRabby أو محفظة أخرى تحاكي المعاملات لسلامة الموافقات، وWATS Wallet إذا كان ما تحتاجه محفظة حفظ ذاتي واحدة عبر EVM وSolana وTON مع بطاقة تنقرها للمصادقة. الميزات تتغير، فتأكد منها على الصفحات الرسمية لكل محفظة قبل أن تنقل أموالك.