الأمان والاستعادة
كل ما يتعلق بحماية محفظتك واستعادتها موجود في الإعدادات ← لوحة الأمان. تعرض علامة تبويب الصفحة الرئيسية أيضًا بطاقة صحة النسخ الاحتياطي التي تستمر في التحذير إلى أن يتم إعداد الاستعادة الاجتماعية.
المفتاح ما بعد الكمّي
تعرض لوحة الأمان الحالة المباشرة على السلسلة لمفتاحك ما بعد الكمّي: "يُسجَّل مع أول تحويل لك" ← "مُسجَّل على السلسلة ✓". الخوارزمية هي ML-DSA-87 (حتمية، هجينة مع secp256k1).
تدوير المفتاح — يتطلب تدوير مفتاحك ما بعد الكمّي (عملية MsgRotatePQCKey على السلسلة) طقسًا بيومتريًا جديدًا ولا يتم تلقائيًا أبدًا. راجع تدوير المفتاح للاطلاع على الآلية الأساسية.
الاستعادة الاجتماعية
تتيح لك الاستعادة الاجتماعية أن يساعدك أوصياء موثوق بهم في استعادة محفظتك دون أن يروا عبارة الاستعادة الخاصة بك مطلقًا.
- تُقسَّم بذرتك إلى حصص مختومة بـ ML-KEM تُوزَّع على الأوصياء وفق مخطط عتبة (t-of-n): يمكن لأي t من أوصيائك الـ n مساعدتك على الاستعادة، لكن عددًا أقل لا يستطيع.
- يتلقى كل وصي بيانات اعتماد. لا يكتب الإعداد أي شيء قابل للقراءة إلى المُرحِّل — فقط أظرف مختومة معتمة.
- تتطلب الاستعادة موافقة عتبة الأوصياء، ثم تعمل بـ قفل زمني مدته 48 ساعة وترسل إليك تنبيه إلغاء، بحيث يمكن إيقاف أي محاولة خبيثة.
قم بإعدادها: لوحة الأمان ← الاستعادة الاجتماعية ← اختر أوصياءك والعتبة. يُمحى تحذير صحة النسخ الاحتياطي بمجرد الانتهاء من ذلك.
الموافقة على استعادة شخص آخر: إذا كنت وصيًا لشخص ما، استخدم مساعدة في الاستعادة في علامة تبويب الصفحة الرئيسية للموافقة على طلبه.
Legacy Protocol
Legacy Protocol هو ميراث آمن كمّيًا: مفتاح "رجل ميت" مطبَّق فوق أوصيائك، بحيث يمكن أن تنتقل أصولك إلى المستفيدين الذين اخترتهم إذا أصبح الوصول إليك متعذرًا. وهو اختياري ويُهيَّأ من لوحة الأمان.
ربط جهاز جديد
انقل محفظتك إلى هاتف أو جهاز لوحي ثانٍ دون خادم ودون كتابة الكلمات الـ 24:
- الجهاز الجديد ← الإعداد الأولي ← الربط من جهاز آخر. يعرض رمزًا من 10 أحرف لمرة واحدة ويفتح الكاميرا.
- الجهاز القديم ← الإعدادات ← الأمان ← ربط جهاز جديد ← اكتب ذلك الرمز ← أكِّد بالبيومترية. يظهر رمز QR (بذرتك مختومة بمفتاح مشتق من الرمز: scrypt N=2¹⁷ ← AES-256-GCM).
- الجهاز الجديد يمسح رمز QR ← يفكّ التشفير محليًا ← المحفظة نفسها، العناوين نفسها.
لماذا هذا آمن: لا يظهر الرمز ورمز QR على الشاشة نفسها أبدًا. صورة رمز QR وحده هي نص مشفّر خلف دالة اشتقاق مفاتيح صعبة الذاكرة، وكلا العنصرين لمرة واحدة ويختفيان مع الشاشات. الرمز الخاطئ يعطي خطأً نظيفًا — فقط أعد المحاولة.
ربط الأجهزة هو وسيلة راحة، وليس طريقة استعادة. عبارتك المكوّنة من 24 كلمة والاستعادة الاجتماعية هما شبكتا الأمان الحقيقيتان لديك.
تطبيقات dApp المتصلة
اتصالات تطبيقات dApp هي لكل أصل (per-origin) ومحدودة بالجلسة: إغلاق متصفح dApp داخل التطبيق يلغي كل اتصال. يمكنك مراجعة الاتصالات النشطة وقطعها من لوحة الأمان.
الموقِّعون المرتبطون وحدود الإنفاق
عندما تربط مفاتيح خارجية (Phantom / MetaMask) عبر Dashboard، يحصل كل منها على أذونات محدودة النطاق وSpendingRule يُفرَض على السلسلة، وليس في الواجهة فقط. لا يمكن تفويض إدارة المفاتيح إلى مفتاح مرتبط أبدًا. راجع موثِّقات المحافظ المرتبطة للاطلاع على النموذج على السلسلة. تعرض لوحة التحكم دائمًا الحقيقة الحالية على السلسلة.
Q-Day Scanner
يتيح لك Q-Day Scanner إدخال أي عنوان — عنوانك أو عنوان أي شخص — والحصول على تقرير التعرّض الكمّي: أي الأموال موجودة على مفاتيح كلاسيكية فقط وأيها محمية بالفعل بحماية ما بعد الكمّ. الوصول إليه من أزرار الوصول السريع في علامة تبويب الصفحة الرئيسية.
نموذج الأمان باختصار
- غير احتجازي — تُولَّد المفاتيح على الجهاز، وتعيش في خزائن مدعومة بالعتاد (على الجوال) أو خزنة مشفّرة (في الإضافة)، ولا تغادر أبدًا.
- لا شيء دون موافقة — كل اتصال هو لكل أصل، وكل توقيع يُوافَق عليه فرديًا (بيومترية على الجوال)، وتُفكّ الحمولات دائمًا قبل التوقيع.
- آمن كمّيًا افتراضيًا — تحمل تحويلات QOR على مسار Native دائمًا ML-DSA-87 + secp256k1؛ وأي شيء كلاسيكي يُوسَم، ولا يمرّ بصمت أبدًا.
- لا جمع للبيانات — لا تحليلات ولا تتبّع ولا إعلانات. تسجيل الدخول الاختياري للحساب مشمول بـ سياسة خصوصية QoreChain.
- مسارات الاستعادة — عبارة من 24 كلمة (دائمًا)، استعادة اجتماعية مع أوصياء + قفل زمني 48 ساعة (اختياري)، ميراث Legacy (اختياري)، ربط الأجهزة (وسيلة راحة).