الأمان والاسترداد

كل ما يتعلق بحماية محفظتك واستردادها موجود في الإعدادات ← لوحة الأمان. يعرض تبويب الرئيسية أيضًا بطاقة صحة النسخ الاحتياطي التي تستمر في التحذير حتى يتم إعداد الاسترداد الاجتماعي.

اعمل نسخة احتياطية الآن — لا أحد يستطيع استرداد محفظة مفقودة نيابةً عنك

اقرأ هذا قبل أن تموّل محفظتك

تطبيق QoreX غير وصائي (non-custodial): مفاتيحك موجودة فقط على جهازك، ورابطة QoreChain لا تملك أي نسخة منها، ولا مفتاحًا رئيسيًا، ولا أي وسيلة لإعادة ضبط محفظتك أو استعادتها. لا يوجد مسار "نسيت كلمة المرور"، ولا تذكرة دعم، ولا تجاوز من خدمة العملاء — إذا فقدت الوصول إلى مفاتيحك دون وجود نسخة احتياطية، تضيع الأموال بشكل نهائي ولا رجعة فيه. هذا ينطبق على أي محفظة غير وصائية، وليس قيدًا خاصًا بـ QoreX، لكنه يستحق أن يُقال بوضوح.

افعل واحدًا على الأقل من هذين — مباشرة بعد إنشاء محفظتك، وليس لاحقًا:

1. دوّن عبارة الاسترداد المكوّنة من 24 كلمة واحفظها في مكان غير متصل بالإنترنت ودائم (ليست لقطة شاشة، وليست ملاحظة تتم مزامنتها مع السحابة، وليست رسالة ترسلها لنفسك). إنها الشيء الوحيد القادر على استرداد محفظتك على أي جهاز وفي أي وقت — على الجوال، يتطلب الاسترداد المباشر من العبارة الإصدار 1.0.4 أو أحدث (الإصدارات الأقدم توفر فقط مسار الوصي؛ راجع استرداد محفظة موجودة). أما الإضافة فتسترد دائمًا مباشرة من العبارة، في كل الإصدارات.
2. أعدّ الاسترداد الاجتماعي مع أوصياء (guardians) تثق بهم. يتيح لك هذا استرداد محفظتك حتى لو فقدت العبارة، دون أن يتمكن أي وصي منفرد من الوصول إلى أموالك بمفرده.

القيام بالأمرين معًا هو الخيار الأكثر أمانًا — فالعبارة تحميك إذا بدّلت الأجهزة أو كان التطبيق غير متاح؛ والأوصياء يحمونك إذا فقدت العبارة نفسها.

إلغاء تثبيت التطبيق يحذف مفاتيحك من ذلك الجهاز. خزنة تطبيق الجوال وخزنة إضافة المتصفح كل منهما موجودة فقط على الجهاز الذي أنشأها. إلغاء تثبيت التطبيق، أو إعادة ضبط الهاتف، أو إزالة/مسح الإضافة يحذف تلك النسخة — وبدون نسخة احتياطية وبدون جهاز مرتبط، لا يمكن لأي جهة، بما في ذلك QoreChain، استرداد محفظتك.

المفتاح ما بعد الكمومي

تعرض لوحة الأمان الحالة الحية على السلسلة لمفتاحك ما بعد الكمومي: "يُسجَّل مع أول تحويل لك" ← "مسجَّل على السلسلة ✓". الخوارزمية هي ML-DSA-87 (حتمية، هجينة مع secp256k1).

تدوير المفتاح — تدوير مفتاحك ما بعد الكمومي (عملية MsgRotatePQCKey على السلسلة) يتطلب مراسم بيومترية جديدة وهو غير آلي أبدًا. راجع تدوير المفتاح للاطلاع على الآلية الأساسية.

الاسترداد الاجتماعي

يتيح الاسترداد الاجتماعي لأوصياء (guardians) موثوقين مساعدتك على استرداد محفظتك دون أن يروا عبارة الاسترداد الخاصة بك أبدًا.

• تُقسَّم عبارتك الأساسية (seed) إلى حصص مختومة بتشفير ML-KEM تُوزَّع على الأوصياء وفق مخطط عتبة (t-of-n): يمكن لأي t من أوصيائك الـ n مساعدتك على الاسترداد، لكن عدد أقل لا يكفي.
• يحصل كل وصي على بيانات اعتماد. عملية الإعداد لا تكتب أي شيء قابل للقراءة إلى المُرحِّل (relay) — فقط أظرفة مختومة غير شفافة.
• تتطلب عملية الاسترداد موافقة عدد الأوصياء الذي يبلغ العتبة، ثم تدخل في قفل زمني مدته 48 ساعة وترسل لك تنبيه إلغاء، بحيث يمكن إيقاف أي محاولة خبيثة.

الإعداد: لوحة الأمان ← الاسترداد الاجتماعي ← اختر أوصياءك والعتبة. يزول تحذير صحة النسخ الاحتياطي بمجرد إتمام ذلك.

الموافقة على استرداد شخص آخر: إذا كنت وصيًا لشخص ما، استخدم مساعدة الاسترداد في تبويب الرئيسية للموافقة على طلبه.

بروتوكول الإرث (Legacy Protocol)

بروتوكول الإرث هو آلية وراثة آمنة كموميًا: مفتاح "رجل ميت" (dead-man's switch) مضاف فوق نظام أوصيائك، بحيث يمكن أن تنتقل أصولك إلى المستفيدين الذين تختارهم إذا أصبحت غير قابل للوصول إليك. وهي اختيارية وتُهيَّأ من لوحة الأمان.

اربط جهازًا جديدًا

انقل محفظتك إلى هاتف أو جهاز لوحي ثانٍ دون خادم ودون كتابة كلمات الـ 24:

1. الجهاز الجديد ← التهيئة الأولية ← الربط من جهاز آخر. يعرض رمزًا لمرة واحدة مكوّنًا من 10 خانات ويفتح الكاميرا.
2. الجهاز القديم ← الإعدادات ← الأمان ← ربط جهاز جديد ← اكتب ذلك الرمز ← أكّد ببصمتك البيومترية. يظهر رمز QR (عبارتك الأساسية مختومة بمفتاح مشتق من الرمز: scrypt N=2¹⁷ ← AES-256-GCM).
3. الجهاز الجديد يمسح رمز QR ← يفك التشفير محليًا ← نفس المحفظة، نفس العناوين.

لماذا هذا آمن: الرمز ورمز QR لا يظهران أبدًا على الشاشة نفسها. صورة رمز QR وحدها هي نص مشفّر خلف دالة اشتقاق مفاتيح كثيفة الذاكرة (memory-hard)، وكلا الأداتين لمرة واحدة وتختفيان مع الشاشات. الرمز الخاطئ يعطي خطأً واضحًا — فقط أعد المحاولة.

ملاحظة

ربط الأجهزة هو وسيلة مريحة، وليس طريقة استرداد. عبارتك المكوّنة من 24 كلمة والاسترداد الاجتماعي هما شبكتا الأمان الحقيقيتان لك.

تطبيقات dApps المتصلة

اتصالات dApp تكون حسب المصدر (per-origin) ومحدودة بالجلسة: إغلاق متصفح dApp داخل التطبيق يلغي كل اتصال. يمكنك مراجعة الاتصالات النشطة وقطعها من لوحة الأمان.

الموقّعون المرتبطون وحدود الإنفاق

عندما تربط مفاتيح خارجية (Phantom / MetaMask) عبر لوحة التحكم، يحصل كل منها على صلاحيات محددة النطاق وقاعدة إنفاق (SpendingRule) تُفرض على السلسلة، وليس فقط في الواجهة. لا يمكن أبدًا تفويض إدارة المفاتيح إلى مفتاح مرتبط. راجع موثِّقو المحفظة المرتبطة للاطلاع على النموذج على السلسلة. تعرض لوحة التحكم دائمًا الحقيقة الحالية على السلسلة.

ماسح يوم-Q

يتيح لك ماسح يوم-Q (Q-Day Scanner) إدخال أي عنوان — عنوانك أو عنوان أي شخص آخر — والحصول على تقرير عن التعرض الكمومي: أي الأموال موجودة على مفاتيح كلاسيكية فقط، وأيها محمي بالفعل بتقنية ما بعد الكمومي. يمكنك الوصول إليه من أزرار الوصول السريع في تبويب الرئيسية.

نموذج الأمان، باختصار

1. غير وصائي (Non-custodial) — تُولَّد المفاتيح على الجهاز، وتعيش في خزائن مدعومة بالعتاد (على الجوال) أو خزنة مشفّرة (على الإضافة)، ولا تغادر الجهاز أبدًا.
2. لا شيء بدون موافقة — كل اتصال يكون حسب المصدر، وكل توقيع يُوافَق عليه بشكل فردي (بصمة بيومترية على الجوال)، ويُفكّ ترميز الحمولات دائمًا قبل التوقيع.
3. آمن كموميًا بشكل افتراضي — تحويلات QOR على المسار الأصلي (Native-lane) تحمل دائمًا ML-DSA-87 + secp256k1؛ وأي شيء كلاسيكي يُوسَم بوضوح، ولا يمر أبدًا بصمت.
4. لا جمع للبيانات — لا تحليلات، ولا تتبع، ولا إعلانات. تسجيل الدخول الاختياري للحساب مشمول في سياسة خصوصية QoreChain.
5. مسارات الاسترداد — عبارة الـ 24 كلمة (دائمًا متاحة)، الاسترداد الاجتماعي مع الأوصياء + قفل زمني 48 ساعة (اختياري)، وراثة بروتوكول الإرث (اختياري)، ربط الأجهزة (وسيلة مريحة).