المحافظ والعناوين والمفاتيح

النسخة المصدرية EN · P01-L03 · 30 دقيقة مدة تقديرية · needs_review

دراسة للقراءة فقط. لا اتصال بمحفظة، ولا أموال حقيقية، ولا عبارة استرداد أو مفتاح خاص أو توقيع أو تداول مباشر. المدة تقدير تحريري؛ المرئيات مواصفات وليست مكونات منشورة.

يُضعف الخلط بين تطبيق المحفظة والصلاحية وراء الحساب موثوقية التحقيق والقرارات الأمنية. يجب ألا تتحول مهمة للقراءة فقط إلى طلب مادة توقيع.

ثلاثة عناصر مختلفة

تعرض واجهة المحفظة الحسابات وتساعد في إدارتها. يحدد العنوان عنصرًا ضمن نطاق شبكة. يمكن لمفتاح خاص تفويض إجراءات لحساب يتحكم به مفتاح. توجد في Ethereum أيضًا حسابات تتحكم بها العقود [ACCT]. قد تعرض شاشة واحدة عدة حسابات، وقد تعرض عدة واجهات الحساب نفسه. لذلك لا يعادل عد الشاشات عد جهات التفويض المستقلة.

العنوان معلومات عامة تُستخدم لتحديد موضع الحالة، لا كلمة مرور. لا تعني العمومية غياب الخصوصية: قد تربط مشاركة عنوان محادثة بسجل مرئي. يستخدم هذا الدرس تسميات غير صالحة حتى لا يلزم كشف حساب أي طالب الحقيقي.

المفاتيح صلاحية وليست وثائق هوية

قد يثبت توقيع صحيح التفويض وفق قاعدة تشفيرية أو تعاقدية محددة. لا يكشف الاسم القانوني للموقّع أو كيفية الحصول على المفتاح أو ما إذا كان الإجراء عن معرفة. لا تطلب توقيع اختبار لحسم ادعاء هوية في هذا المنهج. تعامل مع الآلية والشخص كمسألتين منفصلتين.

في حساب مشترك، قد يتمكن عدة أشخاص من الوصول إلى سر واحد. وفي سياسة متعددة التوقيعات، لا يلزم أن تمثل عدة مفاتيح توقيع بشرًا مستقلين. لا يستطيع عرض عام حسم هذه الاحتمالات. صف السياسة الملحوظة أو الدور المقدم، وأبق الإسناد البشري غير المدعوم مفتوحًا.

مادة الاسترداد طبقة مختلفة

تشتق بعض المحافظ الحتمية مفاتيح كثيرة من مادة البذرة. يعرّف BIP-39 أسلوبًا واحدًا لبناء بذرة من عبارة كلمات [BIP39]؛ وليس قاعدة تشمل كل منتجات المحافظ. ليست عبارة الاسترداد مجرد كلمة مرور للتطبيق الحالي. لا تدخلها في درس أو نموذج دعم أو لقطة شاشة أو أداة تدريب.

استبدال الواجهة لا يغير بحد ذاته الصلاحية التي تتحكم بالحساب. كذلك يمكن لواجهة مشاهدة فقط عرض الأرصدة دون قدرة على تفويض الإنفاق. تحتاج الميزات المرئية للواجهة والإذن الأساسي إلى فحص منفصل.

ارسم علاقات محددة النوع

استخدم أسهمًا تحمل «يعرض» و«يحدد» و«يفوض». لا تستخدم خطًا غامضًا واحدًا يحمل «يمتلك». ينبغي أن يتيح المخطط تحديد الملاحظة العامة والمكوّن السري وعلاقة الصلاحية المفترضة فقط. إذا لم يقدم التمرين دليلًا بشريًا، صرّح بذلك حتى لو جعل الاسم سرد القصة أسهل.

تصنيف حالة الدليل

OBSERVED ضمن التمرين: الواجهات التي تعرض X/Y وصلاحية التسمية البديلة المذكورة. INFERRED: يُعرض حسابان؛ لا تتيح واجهات العرض الثلاث إثبات ثلاث جهات تفويض مستقلة. UNKNOWN: المتحكمون البشر الفعليون. INSUFFICIENT EVIDENCE: أن مفتاحًا واحدًا أو عدة واجهات تثبت مالكًا بشريًا واحدًا.

• واجهة المحفظة: برنامج عرض/تفاعل.
• العنوان: معرّف عام ضمن نطاق شبكة.
• المفتاح الخاص: مادة تفويض سرية.
• المشاهدة فقط: ملاحظة دون صلاحية توقيع محلية.
• عبارة الكلمات: تسلسل كلمات تستخدمه بعض أساليب الاسترداد لاشتقاق مادة البذرة؛ وهي مادة استرداد سرية.

ILLUSTRATIVE. تعرض VIEW-A وVIEW-B كلتاهما ACCOUNT-X على SIM-NET. VIEW-C للمشاهدة فقط لحساب ACCOUNT-Y. يفوض SECRET-PLACEHOLDER الحساب ACCOUNT-X في النموذج؛ وهو تسمية لا مفتاح. لم يُقدّم متحكم بشري.

رسم حسابات مع أسهم عرض من VIEW-A/B إلى ACCOUNT-X ومن VIEW-C إلى ACCOUNT-Y، ورابط منفصل للصلاحية السرية إلى X. النص البديل: تشترك واجهتان في حساب خيالي واحد؛ لا تمنح المشاهدة وحدها صلاحية توقيع.

يفصل النموذج بين واجهتي عرض لحساب واحد وبين الصلاحية.

هوية شخص أو موقّعين مستقلين أو وصولًا فعليًا إلى أي محفظة.

• عد التطبيقات محافظ ذات أسرار مستقلة.
• اعتبار الرؤية العامة إذنًا.
• طلب مادة استرداد للتحقق من رصيد.

ارسم أنواع الروابط الثلاثة. هل تستطيع VIEW-C الإنفاق؟ هل ينشئ تثبيت VIEW-B حساب ACCOUNT-X جديدًا؟ ما الدليل اللازم لتحديد إنسان؟

قدّم جدول أدلة موجزًا وتعليلًا باستخدام المادة المقدمة وحدها. التوزيع المقترح: دراسة 12 دقيقة، فحص/حساب 8 دقائق، تصحيح/اختبار 10 دقائق.

• سمّ الواجهة مقابل الحساب.
• حدد التفويض بصورة منفصلة.
• أبق الأسرار خارج الأدلة.
• أبق الهوية البشرية غير مثبتة ما لم تُثبت بصورة مستقلة.

يُضعف الخلط بين تطبيق المحفظة والصلاحية وراء الحساب موثوقية التحقيق والقرارات الأمنية. يجب ألا تتحول مهمة للقراءة فقط إلى طلب مادة توقيع. تدعم المادة المقدمة فصل النموذج بين واجهتي عرض لحساب واحد وبين الصلاحية. لا تثبت هوية شخص أو موقّعين مستقلين أو وصولًا فعليًا إلى أي محفظة.

• افصل الواجهة والعنوان والتفويض.
• اشرح لماذا لا تحتاج الملاحظة العامة إلى سر.
• ميّز بين التحكم بالمفتاح والهوية البشرية.

P01-L04 بعد مراجعة التمرين والمتطلبات.

NONE. لا يتطلب الكتالوج المعتمد وصولًا إلى منتج لهذا الدرس. استخدم المادة المجمدة دون اتصال.

• [ACCT] حسابات Ethereum — الحسابات وصلاحية التوقيع، منفصلتان عن واجهات المحافظ والهوية البشرية. فُحص 2026-10-01.
• [BIP39] BIP-39 — بناء بذرة من عبارة كلمات؛ لا تستخدم كل المحافظ هذا الأسلوب. فُحص 2026-10-01.

القيم الاصطناعية مدخلات تعليمية أنشأها المؤلف. تستخدم القيم التاريخية، إن وجدت، مجموعة البيانات المرتبطة ومنشأها الأضيق. فحص المصدر ليس قبولًا تحريريًا مستقلًا.