بطاقات العملات المشفّرة بالحفظ لدى جهة أمينة مقابل الحفظ الذاتي: أيهما أكثر أمانًا؟

ماذا يعني «الحفظ لدى جهة أمينة» في عالم العملات المشفّرة؟

في عالم العملات المشفّرة، يشير الحفظ إلى الجهة التي تتحكم في المفاتيح الخاصة التي تفتح المحفظة. والمفاتيح الخاصة هي بيانات اعتماد مشفّرة تثبت ملكية الأصول على السلسلة؛ فمن يتحكم في المفتاح الخاص يتحكم في الأموال.

عندما تحتفظ بأصولك في محفظة حفظ ذاتي (غير احتجازية) مثل MetaMask أو محفظة أجهزة، فأنت من يحتفظ بالمفاتيح الخاصة بنفسك. ويقتصر دور برنامج المحفظة على مساعدتك في التعامل مع البلوكتشين باستخدام تلك المفاتيح. ولا يمكن لأي طرف ثالث الوصول إلى أموالك دون مفاتيحك.

أما عندما تحتفظ بأصولك على منصة حفظ لدى جهة أمينة، سواء كانت منصة تداول للعملات المشفّرة أو مزوّد بطاقات أو منصة عوائد مركزية، فإن المنصة تحتفظ بالمفاتيح الخاصة نيابةً عنك. فلك حق مطالبة بالأصول، لكن المنصة هي التي تتحكم في المفاتيح التي تثبت الملكية على السلسلة. ومن هنا جاءت عبارة «ليست مفاتيحك، ليست عملاتك»: ففي ترتيب الحفظ لدى جهة أمينة، يصبح أمان المنصة وملاءتها المالية وثيقَي الصلة مباشرةً بسلامة أصولك.

وفي الإنفاق اليومي، لهذا التمييز آثار عملية كبيرة. ففهم النموذج الذي تستخدمه بطاقة العملات المشفّرة الخاصة بك، وما يترتب عليه من آثار أمنية، أمر أساسي قبل إيداع مبالغ معتبرة.

كيف تعمل بطاقات العملات المشفّرة القائمة على الحفظ لدى جهة أمينة

مع بطاقة العملات المشفّرة القائمة على الحفظ لدى جهة أمينة، يسير العمل على النحو التالي: تودع عملات مشفّرة في محفظة يديرها مزوّد البطاقة ← يحتفظ المزوّد بمفاتيحك الخاصة ويدير الأصول على السلسلة ← عند إجراء عملية شراء، يتولى المزوّد التحويل من العملات المشفّرة إلى العملات الورقية ويصرّح بالمعاملة ← تُسوّي شبكة Visa الدفعة مع التاجر.

من منظور تجربة المستخدم، تجري العملية بسلاسة. تموّل حسابًا في تطبيق، وتنفق ببطاقة، ويُعالَج كل شيء آخر في الخلفية. والمقايضة هنا أن أمانك بات يعتمد على الوضع الأمني لمزوّد البطاقة نفسه، ومكانته التنظيمية، وملاءته المالية. وللاطلاع على نظرة شاملة على نموذج الأمان، راجع دليلنا حول أمان بطاقات العملات المشفّرة.

كما يتيح نموذج الحفظ لدى جهة أمينة ميزات يصعب أو يستحيل تطبيقها في إطار الحفظ الذاتي، منها:

• عوائد DeFi المكتسبة على الرصيد المحفوظ (إذ يستطيع المزوّد توظيف الأصول في بروتوكولات DeFi نيابةً عنك)
• تحويل فوري في الوقت الفعلي عند نقطة البيع (دون الحاجة إلى توقيع من المحفظة عند الدفع)
• تكامل سلس مع Apple Pay وGoogle Pay
• تجميد فوري للبطاقة واستعادة الحساب عبر التطبيق
• دعم للعملاء قادر على المساعدة في مشكلات الحساب

كيف تعمل بطاقات العملات المشفّرة القائمة على الحفظ الذاتي

تحاول بطاقة العملات المشفّرة القائمة على الحفظ الذاتي إبقاء المفاتيح الخاصة في محفظة المستخدم نفسه حتى لحظة التصريح بالمعاملة. والفكرة العامة: يتولى عقد ذكي أو تكامل مع محفظة أجهزة التصريح بالإنفاق، إذ يوقّع المستخدم المعاملة بمفاتيحه الخاصة قبل أن تعالج شبكة البطاقات الدفعة بالعملات الورقية.

وفي الواقع العملي، تطبّق منتجات البطاقات القائمة على الحفظ الذاتي هذه الفكرة بطرق مختلفة. فبعضها يستخدم التكامل مع محافظ الأجهزة (إذ يكون إنفاقك مدعومًا بأصول تحتفظ بها على جهاز مادي). ويستخدم بعضها الآخر قواعد إنفاق قائمة على العقود الذكية، حيث يُتاح مبلغ محدد للإنفاق بالبطاقة دون منح مزوّد البطاقة الحفظ الكامل لمحفظتك. ويختلف نموذج الأمان الدقيق اختلافًا كبيرًا من منتج إلى آخر.

والجاذبية واضحة من منظور مستخدمي العملات المشفّرة المتمرسين: فأنت تحتفظ بالسيطرة على مفاتيحك الخاصة ولا تتعرض لمخاطر الطرف المقابل لدى مزوّد البطاقة في الجزء الأكبر من حيازاتك. لكن القيود العملية كبيرة، وهي موضّحة في القسم أدناه.

مقارنة مباشرة

مخاطر الطرف المقابل في البطاقات القائمة على الحفظ لدى جهة أمينة

أهم خطر ينبغي فهمه في بطاقات العملات المشفّرة القائمة على الحفظ لدى جهة أمينة هو مخاطر الطرف المقابل: أي خطر أن يتعثر المزوّد، أو يتعرض للاختراق، أو يسيء التصرف في الأموال. ويتضمن تاريخ العملات المشفّرة عدة حالات بارزة لمنصات حفظ واجهت إعسارًا أو حوادث أمنية تضررت فيها أموال المستخدمين.

هذا الخطر حقيقي وينبغي أخذه بجدية، لكن يمكن التخفيف منه إلى حد كبير باختيار مزوّدين لديهم وسائل حماية محددة. وإليك ما ينبغي البحث عنه:

• الترخيص التنظيمي: يخضع المزوّدون المرخّصون من جهات تنظيمية مالية معترف بها لمتطلبات كفاية رأس المال، والتزامات التدقيق، وقواعد حماية المستهلك. أما الجهات غير المرخّصة فلا تواجه أيًّا من هذه القيود.
• فصل أموال العملاء: يحتفظ أمناء الحفظ ذوو الهيكلة الجيدة بأصول العملاء في حسابات منفصلة عن رأس مالهم التشغيلي، بحيث لا يعني تعثر النشاط التجاري تلقائيًا ضياع أموال العملاء.
• التأمين على الأصول المحفوظة: يمتلك بعض المزوّدين تأمينًا ضد الاختراقات أو سرقة الأصول المحفوظة. ويوفر ذلك آلية للاستعادة في أسوأ السيناريوهات.
• تدقيقات أمنية منتظمة من أطراف ثالثة: توفر التدقيقات الأمنية المستقلة للبنية التحتية للحفظ رقابة خارجية على ممارسات المزوّد.
• إفصاح شفاف عن الاحتياطيات: يتيح المزوّدون الذين ينشرون إثباتًا للاحتياطيات للمستخدمين التحقق من أن الأرصدة المعلنة مدعومة بحيازات فعلية على السلسلة.

وللاطلاع على نظرة أشمل على اعتبارات أمان بطاقات العملات المشفّرة، راجع دليلنا حول ماهية بطاقات العملات المشفّرة وما ينبغي البحث عنه.

القيود العملية للبطاقات القائمة على الحفظ الذاتي

لا تزال سوق البطاقات القائمة على الحفظ الذاتي، رغم نموها، سوقًا محدودة فعلًا حتى عام 2026. وينبغي لمن يفكرون في هذا الخيار أن يفهموا الوضع الحالي لهذه الفئة من المنتجات:

• خيارات محدودة من المزوّدين: عدد منتجات البطاقات التي تقدّم نماذج حفظ ذاتي حقيقية أقل بكثير من بدائل الحفظ لدى جهة أمينة. فالخيارات شحيحة.
• تسجيل أكثر تعقيدًا: يتطلب الإعداد عادةً محفظة حفظ ذاتي متوافقة، وفهمًا لإدارة عبارة الاسترداد، وربما إعداد محفظة أجهزة.
• عوائق محتملة عند الدفع: تتطلب بعض التطبيقات خطوة موافقة من المحفظة قبل التصريح بالمعاملة، ما يضيف تأخيرًا قد يكون محرجًا عند جهاز نقاط بيع (POS) فعلي حيث تهم السرعة.
• لا عائد على الرصيد: لأن المزوّد لا يحتفظ بأصولك، فلا يمكنه توظيفها في بروتوكولات DeFi لتوليد العوائد. فرصيدك غير المستخدم لا يدرّ شيئًا.
• المسؤولية الذاتية عن الاستعادة: إذا فقدت الوصول إلى محفظتك (رقم PIN منسي، أو محفظة أجهزة مفقودة، أو عبارة استرداد مفقودة)، فلا يوجد دعم للعملاء يمكنه استعادة حسابك. وهذه هي الطبيعة الجوهرية للحفظ الذاتي، لكنها تمثّل خطرًا عمليًا ملموسًا.

ولا تعني هذه القيود أن البطاقات القائمة على الحفظ الذاتي فئة منتجات سيئة، بل تعكس الوضع الحالي لتقنية آخذة في النضج. فبالنسبة إلى كثير من مستخدمي العملات المشفّرة المتمرسين، تستحق مقايضة السيادة هذا التعقيد. لكن بالنسبة إلى معظم المستخدمين العاديين، تجعل العوائق العملية البطاقات القائمة على الحفظ لدى جهة أمينة من مزوّدين خاضعين للتنظيم خيارًا أكثر واقعية للإنفاق اليومي.

التحقق من الهوية (KYC): كلا النموذجين لا يزال يشترطه

من المفاهيم الخاطئة الشائعة أن بطاقات العملات المشفّرة القائمة على الحفظ الذاتي يمكنها تجاوز متطلبات التحقق من هوية العميل (KYC) لأنك تحتفظ بمفاتيحك بنفسك. وهذا غير صحيح. فالتحقق من الهوية (KYC) مطلوب على مستوى شبكة البطاقات، لا على مستوى الحفظ فحسب.

إذ يجب على أي منتج يُصدر بطاقة Visa أو Mastercard، سواء كان قائمًا على الحفظ لدى جهة أمينة أو على الحفظ الذاتي، أن يمتثل لمتطلبات شبكة البطاقات، والتي تشمل الامتثال لمكافحة غسل الأموال (AML) والتحقق من الهوية (KYC). ويجب على جهة إصدار البطاقة التحقق من هوية حاملي البطاقات بصرف النظر عن طريقة الاحتفاظ بالعملات المشفّرة الكامنة. راجع دليلنا الكامل حول متطلبات التحقق من الهوية (KYC) لبطاقات العملات المشفّرة للاطلاع على تفاصيل المستندات المطلوبة عادةً وأسبابها.

وهذا يعني أن البطاقة القائمة على الحفظ الذاتي توفر سيادة على المفاتيح الخاصة لعملاتك المشفّرة، لكنها لا توفر إخفاءً للهوية في شبكة الدفع. فسجل معاملات Visa أو Mastercard يرتبط بهويتك الموثّقة، تمامًا كما هو الحال مع البطاقة القائمة على الحفظ لدى جهة أمينة.

أيهما يناسبك؟

مبدأ «ليست مفاتيحك، ليست عملاتك» سليم بوصفه فلسفة عامة لتخزين العملات المشفّرة على المدى الطويل. لكن في بطاقة الإنفاق، حيث الوظيفة الأساسية هي الدفع دون عوائق لدى التجار، تكون المزايا العملية لمنتج حفظ لدى جهة أمينة خاضع لتنظيم جيد كبيرة. والمفتاح هو اختيار أمين حفظ تخفّض مكانته التنظيمية وممارساته الأمنية مخاطر الطرف المقابل فعلًا إلى مستوى مقبول.

كيف تذهب DPT أبعد من ذلك