المحافظ والحفظ Custody ومنصات التداولWallets, custody and exchanges

المحفظة تحفظ المفتاح الذي يحرّك رصيدك. والحافظ شركة تحفظ ذلك المفتاح نيابة عنك. والمنصة سوق تطابق بين بائع ومشترٍ.

وليست أسماء مترادفة لشاشة واحدة. بل ثلاثة أعمال مختلفة، وأكثر ما يخسر فيه المبتدئون ماله هو الخلط بينها.

المحفظة لا تخزّن مالاً

ولنصحّح أول سوء فهم. فالمحفظة لا تحتوي عملات كما تحتوي محفظة جلدية أوراقاً نقدية. فالرصيد مسجّل على السلسلة نفسها، والمحفظة تحتفظ بشيء واحد فقط: «المفتاح الخاص» Private key الذي يثبت أنك صاحب ذلك العنوان.

وتخيّلها صندوق بريد زجاجياً. فالجميع يرى ما بداخله، ولا يفتحه إلا من يملك مفتاحه. ولهذا فإن حذف تطبيق المحفظة عن هاتفك لا يحرق مالك، ما دمت تحتفظ بالمفتاح. وتثبيت التطبيق على جهاز آخر وإدخال المفتاح يعيد ظهور الرصيد نفسه.

ويأتي هذا المفتاح عادة في صورة «عبارة استرداد» Seed phrase مكوّنة من اثنتي عشرة أو أربع وعشرين كلمة إنجليزية بترتيب محدد. وهذه الكلمات هي المال حرفياً. فمن يقرؤها يستطيع تفريغ الرصيد من أي مكان في العالم بعد دقائق، ولا يوجد بنك يعكس الحركة ولا شرطة تسترجعها من عنوان مجهول.

ولهذا فإن أشهر عملية احتيال في هذا المجال بسيطة إلى حد محزن: يتصل بك «دعم فني» ويطلب عبارة الاسترداد للمساعدة. ولا يوجد دعم فني شرعي يطلبها أبداً، لأنها ليست كلمة مرور يمكن إعادة ضبطها، بل هي الملكية نفسها.

ساخنة أم باردة

وتنقسم المحافظ بحسب اتصالها بالإنترنت. فالمحفظة «الساخنة» Hot wallet برنامج على هاتفك أو متصفحك مثل MetaMask أو Trust Wallet، وهي مريحة للاستخدام اليومي ومعرّضة لأي اختراق يصيب الجهاز.

والمحفظة «الباردة» Cold wallet جهاز صغير منفصل مثل Ledger أو Trezor، لا يغادره المفتاح إطلاقاً. فحين تريد تحويلاً، يوقّع الجهاز العملية داخله ويخرج التوقيع فقط. ولو كان حاسوبك مخترقاً بالكامل، فالمفتاح لم يمرّ عليه.

والقاعدة العملية التي يتبعها المحترفون: مبلغ التشغيل اليومي في محفظة ساخنة، والباقي في باردة. تماماً كما تترك مبلغاً في جيبك والباقي في البنك.

الحافظ عمل مؤسسي

و«الحافظ» Custodian شركة تمسك المفاتيح نيابة عن عملائها تحت ضوابط مكتوبة. وهو ليس تطبيقاً بل عملية تشغيلية أقرب إلى خزينة بنك: فصل أصول العملاء عن مال الشركة، وموافقات متعددة قبل أي حركة كبيرة، وتأمين، وخطة لما يحدث إن فُقد جهاز توقيع أو غادر موظف.

ولا يستخدم الحافظ المؤسسي مفتاحاً واحداً عادة. بل يستخدم «التوقيع المتعدد» Multi-signature، وهو أن تحتاج الحركة موافقة ثلاثة من خمسة مفاتيح مثلاً، موزّعة على أشخاص وأماكن مختلفة. فسرقة مفتاح واحد لا تكفي، وموت موظف واحد لا يجمّد الأصول. ومن أشهر مزوّدي هذه الخدمة Fireblocks وBitGo وCoinbase Custody.

المنصة سوق وحافظ في آن

و«منصة التداول» Exchange تطابق بين أوامر الشراء والبيع. لكن المنصة المركزية مثل Binance أو Coinbase تفعل شيئاً آخر لا ينتبه له كثيرون: فهي تمسك رصيدك بين الصفقات في عناوينها هي.

ويعني ذلك أن ما تراه في حسابك على المنصة ليس رصيداً على السلسلة باسمك، بل سطراً في قاعدة بيانات المنصة يقول إنها مدينة لك بهذا المبلغ. وهذا ليس تفصيلاً قانونياً، بل هو الفرق بين أن تملك وأن تكون دائناً لشركة.

والمنصة اللامركزية

وهناك نوع ثانٍ من المنصات لا يمسك مالك إطلاقاً. فـ«المنصة اللامركزية» Decentralised exchange أو DEX ليست شركة بل عقد ذكي، وتبقى أموالك في محفظتك حتى لحظة المبادلة نفسها. وأشهرها Uniswap.

والمقايضة صريحة. فأنت تربح أنك لا تأتمن أحداً على مالك، وتخسر أنك لا تجد من تشتكي له. فلا دعم فني، ولا استرجاع لتحويل خاطئ، ولا فحص هوية يحميك من التعامل مع عقد مزيف يحمل اسماً مشابهاً. وقد خسر كثيرون أموالهم بالموافقة على صلاحية سحب دائمة لعقد لم يقرؤوه.

لماذا تكرّرت الكارثة نفسها

وقد تعلّم السوق هذا الدرس مرتين بثمن باهظ. ففي فبراير ٢٠١٤ انهارت منصة Mt. Gox اليابانية وكانت تعالج معظم تداول بيتكوين عالمياً، وضاع نحو ٨٥٠ ألف بيتكوين. وفي نوفمبر ٢٠٢٢ أفلست منصة FTX، وكان عملاؤها يرون أرصدتهم على الشاشة بينما كانت الأموال قد استُخدمت في مكان آخر.

ومن هنا جاءت العبارة الأشهر في هذا المجال: «إن لم تكن المفاتيح مفاتيحك، فالعملات ليست عملاتك». وبعد انهيار FTX بدأت المنصات تنشر «إثبات الاحتياطي» Proof of reserves، وهو دليل تشفيري على أنها تملك فعلاً ما يقابل أرصدة عملائها. وهو تحسّن حقيقي، لكنه يثبت الأصول ولا يثبت الالتزامات، فلا يغني عن التنظيم.

قراءة سعودية

ولا تعامل تطبيقاً عالمياً كأنه مدى لمجرد أن واجهته بالعربية. فلا توجد حتى الآن جهة سعودية ترخّص تداول الأصول المشفّرة للأفراد، ومعنى ذلك عملياً أن نزاعك مع منصة أجنبية لا تحكمه محكمة تصل إليها بسهولة، ولا يغطيه أي نظام حماية ودائع.

والفائدة الحقيقية لك من هذا الموضوع ليست اختيار تطبيق، بل إتقان السؤال الذي يفصل بين المنتجات كلها: أين المفتاح، ومن يستطيع تحريكه، وماذا يحدث إن أفلست الشركة التي تمسكه.