کیف پول سامورایی چیست؟ نحوه نصب و راه‌اندازی آن

کیف پول سامورایی (Samourai Wallet) نرم‌افزاری موبایلی است که به طور اختصاصی از تنها یک ارز دیجیتال، یعنی بیت‌کوین (Bitcoin) پشتیبانی می‌کند. تمرکز اصلی این کیف پول بر حفظ حریم خصوصی و امنیت بالای تراکنش‌ها قرار دارد. سامورایی ولت ابزاری غیرحضانتی و متن‌باز است که به کاربران امکان کنترل کامل بر کلیدهای خصوصی را می‌دهد. در ایران هر چند امکان نصب Samourai وجود دارد، اما به دلیل مشکلات قضایی، برخی خدمات آن مانند نمایش موجودی و عملیات میکس از دسترس خارج شده و موجودی ممکن است صفر نشان داده شود. در این مقاله به تفصیل در خصوص کیف پول سامورایی مطالب مفیدی نوشته شده است.

ویژگی‌ها و قابلیت‌های کیف پول سامورایی

کیف پول سامورایی با تمرکز بر حفظ حریم خصوصی و امنیت کاربران بیت‌کوین، ویژگی‌های پیشرفته‌ای ارائه می‌دهد. در ادامه به این ویژگی‌ها اشاره شده است:

• رمزگذاری پیشرفته: در کیف پول سامورایی، الگوریتم AES-256 برای محافظت در برابر بدافزارها و حملات سرور به کار می‌رود. همچنین، رمزگذاری عبارت عبور BIP 39 هنگام ایجاد کیف پول، لایه‌ای اضافی از امنیت را فراهم می‌کند.

• کنترل کامل کلیدهای خصوصی: کلیدها رمزگذاری شده و فقط روی دستگاه کاربر ذخیره می‌شوند و به سرورها منتقل نمی‌شوند.

• کد پین پنج تا هشت رقمی: این کد برای دسترسی سریع به کیف پول تعیین می‌شود و صفحه ورود پین به‌صورت تصادفی نمایش داده می‌شود تا از ضبط صفحه جلوگیری کند.

• داشتن حالت مخفی: آیکون برنامه از صفحه اصلی، لیست برنامه‌ها و برنامه‌های اخیر پنهان می‌شود و دسترسی به کیف پول تنها با وارد کردن پین در شماره‌گیر تلفن ممکن است.

• امکان پاک کردن از راه دور: در صورت سرقت تلفن همراه، محتوای کیف پول با ارسال پیامک حذف می‌شود.

• امکان تولید آدرس جدید برای هر تراکنش: این قابلیت امنیت و محرمانه ماندن را افزایش می‌دهد.

• تصادفی کردن خروجی‌های تغییر: برای جلوگیری از پیوندهای Type-Matching و حفظ محرمانه ماندن تراکنش‌ها به کار می‌رود.

• پروتکل BIP 47 و PayNyms: امکان ارسال و دریافت بیت‌کوین به صورت امن و خصوصی را فراهم می‌کند. کاربران می‌توانند افراد را به لیست مخاطبان بدون افشای سابقه تراکنش یا موجودی اضافه کنند.

• مجهز به ریکوشه (Ricochet): تراکنش را قبل از رسیدن به مقصد نهایی، از چند آدرس اضافی عبور می‌دهد تا ردیابی و مسدود شدن توسط بانک‌ها یا صرافی‌ها دشوار شود.

• امکان استفاده از استاندارد BIP 126: میزان مراجعه به تراکنش‌های سابق را به حداقل می‌رساند.

• انتخاب نود مورد اعتماد: تراکنش‌ها می‌توانند از طریق نود بلاک چین دلخواه کاربر انجام شوند.

• امکان ساخت کیف پول آفلاین: ایجاد کیف پول به صورت آفلاین برای افزایش امنیت ممکن است.

• پشتیبانی از سگویت (SegWit): پشتیبانی از بروزرسانی سگویت که کارمزد را کاهش و مقیاس‌پذیری را بهبود می‌بخشد.

• بازیابی و پشتیبان‌گیری: کیف پول سامورایی دارای سیستم بازیابی پیچیده است که با استفاده از عبارت ۱۲ کلمه‌ای یا فایل پشتیبان انجام می‌شود.

نصب کیف پول سامورایی

آغاز به کار با سامورایی ولت روندی ساده و سریع دارد. مراحل نصب و راه‌اندازی برنامه در مدت کوتاهی انجام می‌شود که در ادامه به آن‌ها پرداخته می‌شود.

1. دانلود و نصب برنامه: برنامه کیف پول سامورایی باید از فروشگاه گوگل پلی، F-Droid یا سایت رسمی سامورایی دانلود و روی دستگاه اندروید نصب شود. برای حفظ ناشناس ماندن کامل، استفاده از F-Droid توصیه می‌شود، زیرا گوگل پلی می‌تواند هویت کاربر را شناسایی کند. تیم توسعه‌دهنده در حال تلاش برای ارائه نسخه iOS است که ممکن است در آینده نزدیک در دسترس قرار گیرد.

2. انتخاب شبکه: پس از اجرای برنامه، گزینه MAINNET باید انتخاب شود. در صفحه بعدی، راهنمایی‌های مفیدی به کاربران ارائه می‌شود.

3. دسترسی‌ها و پشتیبان‌گیری: پوشه‌ای برای ذخیره فایل پشتیبان رمزگذاری شده کیف پول باید انتخاب شده و دسترسی‌های لازم به برنامه داده شود.

4. فعال‌سازی تور (Tor): برای افزایش حریم خصوصی، امکان فعال‌سازی تور پس از ورود به برنامه وجود دارد. باید منتظر تایید اتصال ماند. استفاده از نود شخصی برای حداکثر امنیت پیشنهاد می‌شود.

5. ایجاد کیف پول جدید: کاربران باید گزینه Create Wallet یا Start New Wallet را انتخاب کنند. در صورت داشتن کیف پول قبلی، گزینه Restore an existing wallet برای بازیابی در دسترس است.

مراحل راه‌اندازی سامورایی ولت (Samourai Wallet)

مراحل راه‌اندازی سامورایی ولت در ادامه نوشته شده است:

• تعیین عبارت عبور: باید یک عبارت عبور امن انتخاب شود که به عنوان لایه امنیتی اضافی پیش از ایجاد کیف پول عمل می‌کند. این عبارت فایل پشتیبان را رمزگذاری می‌کند و در صورت فراموشی، بازیابی آن توسط اپراتورها ممکن نیست. نوشتن این عبارت روی کاغذ و نگهداری در مکان امن ضروری است. تغییر در عبارت عبور، ایجاد کیف پولی کاملا جدید را به دنبال دارد. امکان دانلود عبارت عبور به صورت فایل نیز وجود دارد.

• تنظیم کد پین (PIN): کد پین پنج تا هشت رقمی برای دسترسی آسان به کیف پول وارد می‌شود. همانطور که پیش‌تر گفته شد صفحه ورود پین به صورت تصادفی نمایش داده می‌شود تا از ضبط صفحه جلوگیری کند. در صورت فراموشی پین، عبارت عبور برای دسترسی به کیف پول کمک‌کننده است. این پین نباید با قفل اصلی گوشی یکسان باشد.

• ثبت عبارت بازیابی (Seed Recovery): رشته‌ای شامل دوازده کلمه تصادفی نمایش داده می‌شود که برای بازیابی کیف پول ضروری است. این دوازده کلمه نمایانگر کلید خصوصی بیت‌کوین هستند. باید این کلمات روی کاغذ نوشته شده و در مکانی بسیار امن نگهداری شوند. از گرفتن اسکرین‌شات یا ذخیره دیجیتال آن‌ها باید اجتناب شود. هر کسی که عبارت بازیابی و عبارت عبور را داشته باشد، به بیت‌کوین‌ها دسترسی خواهد داشت.

• فعال‌سازی PayNym (اختیاری): پس از نمایش عبارت بازیابی، بخشی اختیاری برای فعال‌سازی PayNym وجود دارد. کاربران می‌توانند شناسه PayNym به همراه نام مستعار و تصویر ایجاد کنند. این قابلیت با استفاده از پروتکل BIP47 امکان ارسال و دریافت بیت‌کوین به صورت امن و خصوصی را بدون افشای سابقه تراکنش یا موجودی فراهم می‌کند. در صورت عدم تمایل، این مرحله قابل رد کردن است.

• تکمیل فرآیند: پس از اتمام مراحل فوق، نصب و راه‌اندازی کیف پول سامورایی کامل شده و امکان استفاده فراهم می‌شود.

لازم به ذکر است در ۵ اردیبهشت، خبر بازداشت بنیان‌گذاران سامورایی ولت در آمریکا منتشر شد. آن‌ها به پول‌شویی و استفاده از این کیف پول برای تراکنش‌های غیرقانونی و دارایی‌های نامشروع متهم شدند. به دنبال این ماجرا، دامنه و سرورهای سامورایی توقیف و وب‌سایت رسمی آن مسدود و اپلیکیشن از اپ‌استور و گوگل‌پلی حذف شد. هر چند سازندگان هدف خود را حفظ حریم خصوصی عنوان کرده بودند، مقامات این پروژه را بستری آگاهانه برای پول‌شویی و فرار از تحریم‌ها دانسته و ادامه فعالیت آن را ممنوع کردند؛ موضوعی که برای کاربران فعلی و علاقه‌مندان استفاده از آن اهمیت زیادی دارد.

توصیه‌های امنیتی برای کاربران سامورایی ولت

توصیه‌های امنیتی برای کاربران سامورایی ولت (Samourai Wallet) به شرح زیر هستند:

1. حفظ عبارت بازیابی: عبارت ۱۲ کلمه‌ای باید به صورت کتبی و در مکانی بسیار امن و آفلاین نگهداری شود. ذخیره دیجیتال آن (عکس، اسکرین‌شات، فایل) خطرناک است و باید از آن پرهیز شود.

2. عدم نگهداری مقادیر زیاد بیت کوین: سامورایی ولت یک کیف پول گرم است و امنیت آن به اندازه کیف پول‌های سخت‌افزاری نیست. بنابراین نگهداری مقادیر زیاد بیت‌کوین در آن توصیه نمی‌شود. این کیف پول بیشتر برای تراکنش‌های ناشناس و خصوصی مناسب است.

3. استفاده از کیف پول‌های سخت‌افزاری برای ذخیره‌سازی بلندمدت: کیف پول‌های سخت‌افزاری که به صورت سرد (آفلاین) عمل می‌کنند، بالاترین سطح امنیت را فراهم می‌کنند و برای ذخیره طولانی‌مدت دارایی‌ها بسیار مناسب‌تر هستند.

مزایای سامورایی ولت

کیف پول سامورایی ولت از زمان عرضه تاکنون، همواره بر حفظ حریم خصوصی و امنیت کاربران بیت‌کوین تمرکز داشته است. این کیف پول نرم‌افزاری موبایلی، با ویژگی‌های منحصربه‌فرد خود، نقاط قوت مشخصی دارد که در ادامه به طور جامع بررسی می‌شود.

• حفظ حریم خصوصی و ناشناس بودن: سامورایی ولت با ایجاد آدرس‌های جدید برای هر تراکنش، استفاده از شبکه تور و وی‌پی‌ان و ویژگی‌هایی مانند PayNym، Stonewall و Whirlpool، امکان تراکنش‌های ناشناس و غیرقابل ردیابی را فراهم می‌کند. متادیتای تراکنش‌ها نیز غیرقابل پیگیری است.

• امنیت پیشرفته: کنترل کامل کلیدهای خصوصی در اختیار کاربر است و کلیدها رمزگذاری شده روی دستگاه ذخیره می‌شوند. استفاده از رمزگذاری AES-256، پین کد، حالت مخفی (Stealth Mode) و امکان بازیابی از راه دور از طریق پیامک، از دیگر قابلیت‌های امنیتی آن است.

• ویژگی‌های غنی و نوآورانه: کیف پول سامورایی از سگویت، CoinJoin (Whirlpool) و امکانات متعدد دیگری پشتیبانی می‌کند که در دیگر کیف پول‌های نرم‌افزاری کمتر دیده می‌شود.

• غیرحضانتی و متن‌باز: کنترل کامل کلیدهای خصوصی به کاربر داده شده و کد منبع آن قابل بررسی است که به افزایش شفافیت کمک می‌کند.

• رابط کاربری مناسب: طراحی ساده و کاربرپسند که برای کاربران با تجربه و تازه‌کار تا حدی قابل استفاده است.

معایب سامورایی ولت

در ادامه به معایب سامورایی ولت پرداخته شده است:

• پشتیبانی محدود: تنها از بیت‌کوین پشتیبانی می‌کند و برای کاربرانی که دارایی‌های متنوع دارند، محدودکننده است.

• عدم پشتیبانی از ترید درون‌برنامه‌ای: امکان خرید، فروش یا مبادله ارز دیجیتال به صورت مستقیم در اپلیکیشن وجود ندارد.

• امنیت کمتر نسبت به کیف پول‌های سخت‌افزاری: این کیف پول به عنوان کیف پول گرم، در مقابل کیف پول‌های سخت‌افزاری که کاملا آفلاین‌اند، امنیت کمتری دارد. نگهداری مقادیر زیاد بیت‌کوین در آن توصیه نمی‌شود.

• هزینه‌های اضافی: ممکن است برای برخی قابلیت‌های پیشرفته حفظ حریم خصوصی، هزینه‌های اضافی دریافت شود.

• محدودیت‌های سیستم‌عاملی: ابتدا فقط نسخه اندروید عرضه شده و نسخه iOS هنوز در حال توسعه است.

• پیچیدگی برای تازه‌کارها: برخی ویژگی‌های پیشرفته ممکن است کار با کیف پول را برای کاربران تازه‌کار دشوار کند.

جمع‌بندی نهایی

با وجود توقف فعالیت رسمی سامورایی ولت (Samourai Wallet) و دستگیری سازندگان آن، از منظر فنی، این کیف پول نمونه‌ای برجسته در زمینه حفظ حریم خصوصی بیت‌کوین به شمار می‌رود. اما همیشه باید به این نکته توجه داشت که برای نگهداری مقادیر قابل توجه ارز دیجیتال، کیف پول‌های سخت‌افزاری به دلیل امنیت بالاتر، گزینه مناسب‌تری هستند. سامورایی ولت بیشتر مناسب کاربران حرفه‌ای است که اولویتشان حفظ حریم خصوصی در تراکنش‌ها است.