SELECT LANGUAGE
Persian (default)
تنظیمات
تم
سایز متن
متوسط
حالت مطالعه
کاملترین منبع فارسی برای مقایسه، انتخاب و ایمنسازی کیف پولهای رمزارز — از سختافزاری تا نرمافزاری، از مبتدی تا حرفهای
با فیلترهای پیشرفته کیف پولها را بر اساس پلتفرم، امنیت، ویژگیها و سایر معیارها مقایسه کنید
در حال بارگذاری اطلاعات کیف پولها...
هر نوع کیف پول ویژگیهای منحصربهفرد، مزایا و معایب خاص خود را دارد
| نوع | امنیت | سهولت | حملپذیری | کنترل کلید | هزینه | مناسب برای |
|---|---|---|---|---|---|---|
| سختافزاری | بسیار بالا | متوسط | خوب | کامل | ۵۰–۲۵۰ دلار | هودلینگ بلندمدت |
| دسکتاپ | بالا | خوب | کم | کامل | رایگان | معاملات فعال |
| موبایل | متوسط | عالی | عالی | بالا | رایگان | پرداخت روزمره |
| تحت وب | پایین | عالی | عالی | وابسته | رایگان | مبتدیان |
| کاغذی | بالا | دشوار | متوسط | کامل | ناچیز | آرشیو آفلاین |
| افزونه مرورگر | متوسط | عالی | عالی | بالا | رایگان | DeFi / Web3 |
عدد تصادفی ۲۵۶ بیتی که تنها دسترسیدهنده واقعی به داراییهاست. هرگز نباید به اینترنت متصل شود. استخراج کلید خصوصی از کلید عمومی از نظر ریاضی غیرممکن است — این اساس امنیت بلاکچین است.
کلید عمومی از کلید خصوصی محاسبه میشود (برعکس ممکن نیست). آدرس کیف پول نسخه هششده کلید عمومی است. این آدرس را میتوان آزادانه به دیگران داد — مثل شماره حساب بانکی.
عبارت ۱۲ یا ۲۴ کلمهای استاندارد BIP-39 که کل درخت کلیدها را بازسازی میکند. اگر دستگاه گم شود، با این عبارت داراییها کاملاً بازیابی میشوند. حفاظت از آن از خود دستگاه مهمتر است.
طبق استاندارد BIP-32، از یک کلید اصلی میلیونها کلید فرزند مشتق میشود. امکان استفاده از آدرس جدید برای هر تراکنش را فراهم میکند و حریم خصوصی را افزایش میدهد.
از انتخاب تا استفاده روزمره — هر مرحله بهصورت کامل توضیح داده شده است
فقط از سایت ledger.com یا نمایندگان تأیید شده خریداری کنید. پس از دریافت بستهبندی را از نظر آسیب یا پلمب شکسته بررسی کنید.
نرمافزار Ledger Live را از ledger.com/ledger-live دانلود و نصب کنید. امضای دیجیتال فایل را پیش از نصب تأیید کنید.
دستگاه را وصل کنید و Firmware را به آخرین نسخه بهروز کنید. این کار آسیبپذیریهای احتمالی را برطرف میکند.
گزینه «Set up as new device» را انتخاب کنید. ۲۴ کلمه Seed Phrase را روی کاغذ بنویسید — نه عکس، نه دیجیتال. دستگاه آن را تأیید میخواهد.
یک PIN 4 تا 8 رقمی منحصربهفرد بسازید. ۳ بار تلاش ناموفق دستگاه را ریست میکند.
از Ledger Live برنامههای مربوط به ارزهای موردنظر (Bitcoin، Ethereum و ...) را نصب کنید.
یک مقدار کوچک (معادل چند دلار) ارسال کنید و دریافت را تأیید نمایید. پس از موفقیت مبالغ بزرگتر را منتقل کنید.
از metamask.io به فروشگاه Chrome یا Firefox بروید. URL نصب را از سایت رسمی تأیید کنید — نه از لینکهای تبلیغاتی.
«Create a new wallet» را انتخاب کنید. رمز عبور قوی حداقل ۱۲ کاراکتری بسازید.
۱۲ کلمه Secret Recovery Phrase را روی کاغذ بنویسید و در مکان امن نگه دارید. تأیید کلمات به ترتیب صحیح انجام میشود.
MetaMask بهصورت پیشفرض به Ethereum متصل است. برای سایر شبکهها مثل BNB Chain، Polygon یا Arbitrum از chainlist.org استفاده کنید.
برای امنیت بیشتر میتوانید MetaMask را به Ledger یا Trezor متصل کنید. کلید در دستگاه میماند اما رابط MetaMask استفاده میشود.
فقط از Google Play یا App Store دانلود کنید. اپلیکیشنهای جعلی Trust Wallet بسیار رایج هستند — ناشر را بررسی کنید.
«Create a new wallet» را انتخاب و شرایط را تأیید کنید.
۱۲ کلمه را روی کاغذ بنویسید. Trust Wallet هرگز این کلمات را نمیخواهد — هر کسی که خواست، کلاهبردار است.
اثر انگشت یا Face ID را فعال کنید. این قابلیت از دسترسی فیزیکی غیرمجاز جلوگیری میکند.
از جستجو در بخش «Manage Crypto» ارزهای موردنظر را اضافه کنید. آدرس کیف پول خود را کپی و اشتراکگذاری کنید.
هزینهای که برای پردازش تراکنش در شبکه پرداخت میشود. در اتریوم به Gwei اندازهگیری میشود. در ساعات شلوغی Gas بالا میرود. برای کاهش هزینه تراکنشهای غیراضطراری را در زمان کمترافیک ارسال کنید.
تعداد بلوکهایی که پس از تراکنش شما تأیید شدهاند. هر Confirmation احتمال بازگشت تراکنش را کاهش میدهد. برای بیتکوین ۶ تأیید، برای اتریوم ۱۲ تأیید معمولاً کافی است.
Coin ارز بومی یک بلاکچین است (BTC، ETH، SOL). Token روی بلاکچین دیگری ساخته میشود (USDT روی اتریوم). همیشه Token را به آدرس صحیح شبکه ارسال کنید — اشتباه برگشتناپذیر است.
عدد ترتیبی که از تکرار تراکنش جلوگیری میکند. در اتریوم هر کیف پول Nonce جداگانهای دارد. اگر تراکنش گیر کرده، میتوان با Gas بالاتر با همان Nonce آن را جایگزین کرد.
آدرس ریاضی که از Seed Phrase کلیدهای مختلف مشتق میشوند. BIP-44 برای بیتکوین، BIP-84 برای SegWit، BIP-32 برای اتریوم استفاده میشود. در بازیابی کیف پول باید Derivation Path صحیح انتخاب شود.
وقتی به یک DApp مجوز میدهید توکنهایتان را جابجا کند. بعضی DAppهای مخرب مجوز نامحدود میخواهند. همیشه مجوزها را بررسی و محدود کنید. از revoke.cash برای لغو مجوزهای قدیمی استفاده کنید.
فهرست جامع کیف پولهای سختافزاری و نرمافزاری با لینک مستقیم به وبسایت رسمی
رعایت این اصول پایهای میتواند از بیش از ۹۵٪ حملات سایبری جلوگیری کند
کاملاً آفلاین نگهداری کنید. هرگز در ایمیل، پیامرسان یا کلاود ذخیره نکنید. روی کاغذ بنویسید و در گاوصندوق نگه دارید.
نرمافزار کیف پول را تنها از وبسایت رسمی دریافت کنید. امضای دیجیتال فایل را پیش از نصب بررسی کنید.
پیش از انتقال مبالغ بزرگ، یک تراکنش کوچک آزمایشی انجام دهید.
آدرس مقصد را کاراکتر به کاراکتر بررسی کنید. بدافزارهای Clipboard Hijacker آدرس را در لحظه کپی تعویض میکنند.
برای تمام حسابهای مرتبط 2FA را فعال کنید. از Google Authenticator یا Authy استفاده کنید — 2FA از طریق SMS امنتر نیست.
سیستمعامل، کیف پول و آنتیویروس را همیشه بهروز نگه دارید.
هرگز از شبکههای Wi-Fi عمومی برای تراکنش استفاده نکنید. در صورت ضرورت از VPN معتبر استفاده کنید.
برای هر حساب رمز جداگانه بسازید. از Password Manager مانند Bitwarden استفاده کنید.
فقط از ledger.com، trezor.io یا نمایندگان تأیید شده. هرگز از فروشندگان دسته دوم — احتمال Supply Chain Attack وجود دارد.
هر نشانهای از باز شدن قبلی یا آسیب پلمب امنیتی زنگ خطر است. با پشتیبانی رسمی تماس بگیرید.
کیف پولهای معتبر Seed Phrase از قبل ندارند. اگر با عبارت بازیابی موجود به دستتان رسید، فوراً برگردانید.
حداقل دو مکان فیزیکی جدا. از صفحات فلزی مقاوم در برابر آتش (Cryptosteel) استفاده کنید. هرگز عکس نگیرید.
شناخت دشمن اولین گام دفاع است. این حملات مسئول بیشترین سرقتهای رمزارز در جهان هستند
رایجترین حمله: ایجاد وبسایتها، ایمیلها یا پیامهای جعلی شبیه نسخههای اصلی. هکر شما را فریب میدهد تا کلید خصوصی وارد کنید. همیشه URL را بررسی کنید و از Bookmark استفاده کنید.
نرمافزارهای مخرب که پس از نصب کلیدها را میدزدند (Keylogger) یا آدرس کپیشده را تغییر میدهند (Clipboard Hijacker). آنتیویروس بهروز ضروری است.
هکر بین ارتباط شما و سرور قرار میگیرد. در شبکههای عمومی رایج است. میتواند آدرس مقصد تراکنش را در لحظه ارسال تغییر دهد. HTTPS و VPN معتبر توصیه میشود.
هکر با جعل هویت (پشتیبانی فنی، دوست) شما را متقاعد میکند اطلاعات بدهید. هیچ سرویس معتبری Seed Phrase شما را نمیخواهد.
بهرهبرداری از آسیبپذیریهای ناشناخته پیش از آنکه توسعهدهنده آن را بداند. بهروزرسانی فوری پس از انتشار پچ بهترین دفاع است.
کنترل بیش از ۵۱٪ قدرت محاسباتی شبکه برای دستکاری تراکنشها. برای بیتکوین عملاً غیرممکن اما برای آلتکوینهای کوچک خطرناک است.
ایجاد هویتهای جعلی متعدد در شبکه غیرمتمرکز برای کنترل اجماع یا فریب گرهها. در شبکههای peer-to-peer رخ میدهد.
استفاده از لیست کلمات رایج برای حدس رمز عبور. Seed Phrase استاندارد BIP-39 و رمزهای پیچیده بهترین دفاع هستند.
امتحان تمام ترکیبات ممکن برای پیدا کردن رمز. فضای کلید ۲۵۶ بیتی عملاً غیرقابل شکستن است اما رمزهای کوتاه آسیبپذیرند.
دستکاری دستگاه یا نرمافزار در مرحله تولید یا توزیع. دستگاه ممکن است Seed Phrase را به هکر ارسال کند. خرید از سازنده مهمترین پیشگیری است.
برای کاربران حرفهای، توسعهدهندگان و سازمانهایی که با مقادیر زیاد ارز دیجیتال کار میکنند
چندین کلید خصوصی برای امضای یک تراکنش لازم است. تنظیم ۲-of-3 یا ۳-of-5 یعنی حتی اگر یک کلید به خطر بیفتد، داراییها امن میمانند. ایدهآل برای خزانهداری سازمانی.
Seed Phrase به N بخش تقسیم میشود و برای بازسازی حداقل M بخش لازم است. هر بخش به تنهایی بیمعناست. بخشها را در مکانهای مختلف نگه دارید.
اجازه میدهد صحت ادعا ثابت شود بدون افشای هیچ اطلاعاتی. برای تأیید مالکیت بدون افشای کلید و پروتکلهای حریم خصوصی مانند Zcash استفاده میشود.
کامپیوتری که هرگز به اینترنت متصل نشده. امضای تراکنش آفلاین انجام و از طریق QR Code یا USB منتقل میشود. بالاترین سطح امنیت برای Cold Storage شخصی.
دستگاههای سختافزاری برای مدیریت کلیدها با استانداردهای FIPS 140-2. برای صرافیها، پروتکلهای DeFi و سازمانهایی که داراییهای بزرگ مدیریت میکنند ضروری است.
کامپیوترهای کوانتومی میتوانند ECDSA را در آینده بشکنند. الگوریتمهای PQC مانند CRYSTALS-Dilithium توسط NIST استانداردسازی میشوند. برای سرمایهگذاریهای بلندمدت مهم است.
از طریق اندازهگیری مصرف توان یا تابش الکترومغناطیسی اطلاعات حساس استخراج میشود. کیف پولهای سختافزاری معتبر از الگوریتمهای Constant-Time استفاده میکنند.
چند طرف روی داده حساس محاسبه انجام میدهند بدون اینکه هیچکدام داده کامل را ببینند. در کیف پولهای MPC مانند ZenGo استفاده میشود که Seed Phrase سنتی را حذف میکند.
// ساختار کیف پول چند امضایی — نمونه آموزشی
function createMultiSigWallet(required, total, publicKeys) {
if (publicKeys.length !== total) throw "تعداد کلیدها نامطابق";
if (required > total || required <= 0) throw "مقدار نامعتبر";
const redeemScript = buildRedeemScript({ required, publicKeys, total });
return { address: hash160(redeemScript), redeemScript, required, total };
}
function signTx(rawTx, privateKey, wallet) {
const sigHash = computeSigHash(rawTx, wallet.redeemScript);
return ECDSA.sign(sigHash, privateKey);
}
function broadcast(rawTx, signatures, wallet) {
if (signatures.length < wallet.required)
throw `نیاز به ${wallet.required} امضا`;
const signedTx = attachScriptSig(rawTx, signatures, wallet.redeemScript);
return broadcastToNetwork(signedTx);
}
// مثال: کیف پول 2-of-3
const wallet = createMultiSigWallet(2, 3, [key1, key2, key3]);
const s1 = signTx(tx, priv1, wallet);
const s2 = signTx(tx, priv2, wallet);
broadcast(tx, [s1, s2], wallet);
هرگز الگوریتم رمزنگاری سفارشی ننویسید. از کتابخانههای Auditشده مانند libsodium، OpenSSL استفاده کنید. «Don't roll your own crypto» اصل طلایی امنیت نرمافزار است.
کد باید توسط شرکتهای امنیتی مستقل بررسی شود. نتایج باید عمومی شوند. Ledger، Trezor و MetaMask بهطور منظم Audit میشوند.
از الگوریتمهایی استفاده کنید که زمان اجرا وابسته به داده ورودی نباشد. این کار از حملات زمانبندی (Timing Attack) جلوگیری میکند.
جامعترین پاسخها به سوالاتی که کاربران بیشتر میپرسند
Hot Wallet به هر کیف پولی متصل به اینترنت گفته میشود: موبایل، دسکتاپ، افزونه مرورگر و کیف پول تحت وب. دسترسی سریع و راحت دارد اما در معرض حملات آنلاین است.
Cold Wallet هرگز به اینترنت متصل نمیشود؛ شامل کیف پول سختافزاری و کاغذی. امنترین گزینه برای نگهداری بلندمدت است.
استراتژی ترکیبی توصیهشده: ۸۰ تا ۹۰ درصد دارایی در Cold Wallet + ۱۰ تا ۲۰ درصد در Hot Wallet برای تراکنش روزمره.
دسترسی دائمی به داراییها از دست میرود. بلاکچین غیرمتمرکز است و هیچ بازیابی مرکزی وجود ندارد — حتی اگر با تیم پشتیبانی تماس بگیرید.
بله. کیف پولهای Multi-Currency از یک Seed Phrase واحد برای هر ارز Derivation Path جداگانهای طبق استانداردهای BIP-44، BIP-49 و BIP-84 استفاده میکنند.
نکته مهم: آدرس هر ارز کاملاً متفاوت است. آدرس بیتکوین با آدرس اتریوم فرق دارد — اما هر دو از همان Seed Phrase مشتق میشوند. اشتباه ارسال به آدرس اشتباه ارز معمولاً غیرقابل بازیابی است.
بله. پس از تأیید کافی (Confirmations)، برگشت عملاً غیرممکن است. برای بیتکوین معمولاً ۶ تأیید و برای اتریوم ۱۲ تأیید کافی است.
به همین دلیل بررسی دقیق آدرس مقصد پیش از ارسال حیاتی است. بدافزارهای Clipboard Hijacker آدرس کپیشده را در لحظه جایگزین میکنند.
استثناء نادر: Double Spend یا ۵۱٪ Attack روی شبکههای کوچکتر. برای بیتکوین یا اتریوم این اتفاق نمیافتد.
Custodial: یک شخص ثالث (مثل صرافی) کلیدهای خصوصی شما را نگه میدارد. «Not your keys, not your coins» — اگر صرافی هک شود، ورشکست شود یا حساب شما مسدود شود، داراییهایتان در خطر است. سقوط FTX، Mt. Gox و Celsius نمونههای واقعی این خطر هستند.
Non-Custodial: شما و فقط شما صاحب کلیدهای خصوصی هستید. هیچ واسطهای نیست. امنیت بیشتر اما مسئولیت کامل حفاظت با خودتان است.
MetaMask بهطور native از Ledger و Trezor پشتیبانی میکند. با این ترکیب، کلید خصوصی در دستگاه سختافزاری میماند و هرگز به مرورگر نمیرسد، اما رابط کاربری MetaMask برای DAppها استفاده میشود.
سایر گزینههای سازگار: Keystone Pro (از طریق QR Code)، GridPlus Lattice1 و OneKey.
روش اتصال در MetaMask: Settings → Connect Hardware Wallet → انتخاب دستگاه → تأیید روی دستگاه.
توصیه حرفهای: MetaMask + Ledger Nano X — بهترین ترکیب امنیت سختافزاری با راحتی DeFi.
برای مقادیر کم و تراکنشهای روزمره بله. اما برای مقادیر زیاد مناسب نیستند چون گوشی هوشمند یک دستگاه همیشه آنلاین با سطح حمله بالاست.
اقدامات تقویتی امنیتی:
Legacy P2PKH: آدرسهایی که با ۱ شروع میشوند. قدیمیترین فرمت، بیشترین سازگاری اما بیشترین کارمزد تراکنش.
P2SH (SegWit لپوشیده): با ۳ شروع میشوند. سازگار با اغلب کیف پولهای قدیمی، کارمزد کمتر.
Native SegWit Bech32: با bc1q شروع میشوند. کمترین کارمزد (تا ۴۰٪ کمتر از Legacy)، بیشترین کارایی. توصیه میشود.
Taproot (P2TR): با bc1p شروع میشوند. جدیدترین فرمت، حریم خصوصی بهتر و پایهای برای قراردادهای هوشمند بیتکوین.
Gas Fee هزینه محاسبات شبکه اتریوم است و مستقیماً به میزان ازدحام شبکه وابسته است. در ساعات اوج (mint NFT محبوب، DeFi بزرگ، ریزش بازار) Gas میتواند به صدها دلار برسد.
راههای کاهش Gas:
کافی است Seed Phrase (۱۲ یا ۲۴ کلمه) را وارد کنید. هر کیف پولی که از استانداردهای BIP-32/39/44 پشتیبانی کند میتواند همان آدرسها و داراییها را بازسازی کند.
مراحل انتقال به کیف پول جدید:
نکته: داراییها روی بلاکچین هستند، نه در کیف پول. کیف پول فقط کلید دسترسی است.