هل محفظة Phantom آمنة؟
Phantom محفظة ذاتية الحفظ واسعة الاستخدام، فيها معاينات للمعاملات وتحذيرات من المواقع الضارة ودعم لـ Ledger وتدقيقات من أطراف ثالثة وبرنامج مكافآت للثغرات، ولا تُظهر التقارير العامة أي اختراق لأنظمتها نفسها أدى إلى سحب أموال محافظ المستخدمين. ومعظم مستخدمي Phantom الذين يخسرون أموالهم يخسرونها عبر تطبيقات Phantom ومواقعها المزيفة والدعم المزيف ومواقع سحب الأموال وتسميم العناوين وتسريب عبارات الاسترداد. ومدى أمانها يعتمد إلى حد كبير على طريقة استخدامك لها.
لكلمة "آمنة" جانبان: هل يحمي برنامج المحفظة مفاتيحك، وهل تستطيع تجنب عمليات الاحتيال الموجهة إلى مستخدميها. أداء Phantom جيد بشكل معقول في الجانب الأول. أما الجانب الثاني فهو حيث تقع جميع الخسائر تقريبًا. تغطي هذه الصفحة الجانبين، مع معلومات مؤرخة. Ghostlight Guide موقع مستقل ولا تدفع له Phantom.
كيف تحمي Phantom أموالك
مفاتيحك تبقى معك
Phantom محفظة ذاتية الحفظ. تُنشأ عبارة الاسترداد والمفاتيح الخاصة على جهازك وتحميها كلمة المرور الخاصة بك. لا تحتفظ Phantom بأموالك ولا تستطيع تحريكها. والوجه الآخر لذلك أنه لا أحد يستطيع عكس معاملة وقّعتها أو استعادة عبارة فقدتها.
معاينات المعاملات والتحذيرات
قبل أن توقّع، تحاكي Phantom المعاملة وتعرض تغيرات الرصيد المتوقعة. كما تفحص الموقع مقابل قائمة حظر للنطاقات الضارة. وتذكر وثائق المطورين في Phantom تحذيرات مثل This dApp could be malicious. Do not proceed unless you are certain it is safe. (قد يكون هذا التطبيق اللامركزي ضارًا. لا تتابع ما لم تكن متأكدًا من أنه آمن.) وThis domain is new or has not been reviewed yet. Proceed with caution. (هذا النطاق جديد أو لم تتم مراجعته بعد. تابع بحذر.) إذا رأيت التحذير الأول، فتوقف. راجع شرح تحذيرات Phantom من التطبيقات اللامركزية الضارة.
في نوفمبر 2024 استحوذت Phantom على Blowfish، الشركة التي تقف وراء معاينات المعاملات لديها. وتقول Phantom إن Blowfish منعت 2.8 مليون عملية احتيال وفحصت 1.3 مليار معاملة (مدونة Phantom). تعامل مع ذلك كشبكة أمان لا كضمان: فمواقع سحب أموال جديدة تظهر يوميًا، ولا تستطيع المعاينة حمايتك إذا سلّمت عبارة الاسترداد.
دعم المحافظ المادية
يمكنك ربط Ledger بإضافة Phantom أو بتطبيق الهاتف. وعندها تحتاج المعاملات إلى تأكيد فعلي على الجهاز، فلا تستطيع البرمجيات الخبيثة على حاسوبك تحريك الأموال بمفردها. راجع Phantom مع Ledger.
تصفية الرسائل المزعجة
تخفي Phantom كثيرًا من الرموز والـ NFT المزعجة وتتيح لك الإبلاغ عن الـ NFT غير المرغوبة وحرقها. والإيردروبات الاحتيالية طريقة شائعة لاستدراج الناس إلى مواقع سحب الأموال، فلا تزر أبدًا رابطًا مطبوعًا على رمز أو NFT لم تكن تتوقعه.
التدقيقات ومكافآت الثغرات والمصدر المفتوح
تطبيقات محفظة Phantom ليست مفتوحة المصدر، فلا يمكنك فحص الشيفرة بنفسك. وبدلًا من ذلك تعتمد Phantom على المراجعة الخارجية. نشرت Least Authority تقرير تدقيق نهائيًا لشيفرة تطبيق الهاتف والإضافة في Phantom في يونيو 2024. وتدير Phantom برنامج مكافآت علنيًا للثغرات على Cantina، يعمل منذ 1 يوليو 2026، بمكافآت تصل إلى 100,000 دولار للثغرات الحرجة (Cantina، 2026). وقائمة حظر النطاقات الضارة لديها منشورة علنًا على GitHub.
في يناير 2025 انتقد باحث أمني Phantom علنًا بسبب بلاغ عن ثغرة لم يُكشف عنها. واعتذرت Phantom عن بطء التواصل وقالت إن المشكلة لم تعرّض الأموال للخطر؛ ولم تُنشر أي تفاصيل تقنية (CryptoSlate، 2025).
سجلّ الأمان
| التاريخ | الحدث | النتيجة |
|---|---|---|
| يونيو 2022 | كشف Halborn عن ثغرة "Demonic": كان من الممكن أن تخزّن ميزة استعادة جلسة المتصفح عبارات الاسترداد على القرص في عدة محافظ، منها Phantom | تطلّب الأمر الوصول إلى الحاسوب؛ لم يُبلَّغ عن أي استغلال؛ وكانت Phantom قد أصلحتها بالفعل (Halborn؛ CoinDesk، 2022) |
| أغسطس 2022 | سحب نحو 4 ملايين دولار من 9,230 محفظة على Solana | تُتبّع السبب إلى محفظة Slope؛ ولم تجد Phantom أي اختراق لأنظمتها (The Block، 2022) |
| يونيو 2024 | تطبيق "Phantom" مزيف من مطوّر آخر رُوّج له عبر إعلانات البحث في App Store؛ وأبلغت إحدى الضحايا عن خسارة أكثر من 100,000 دولار | انتحال، لا خلل في Phantom (CryptoSlate، 2024) |
| نوفمبر 2024 | تحديث iOS تسبب في إعادة تعيين التطبيق | فقد المستخدمون الذين لم يحتفظوا بنسخة احتياطية من عبارة الاسترداد الوصول حتى استعادوها (The Block، 2024) |
| فبراير 2025 | طلبات "تحديث الإضافة" مزيفة ونوافذ Phantom منبثقة مزيفة تطلب عبارات الاسترداد (Scam Sniffer) | تصيّد موجّه إلى المستخدمين (Cointelegraph، 2025) |
| أبريل 2025 | دعوى قضائية تزعم وجود خلل في التعامل مع المفاتيح بعد سرقة رموز تزيد قيمتها على 500,000 دولار | Phantom: "بلا أساس على الإطلاق"؛ ولم نجد أي حكم (Decrypt، 2025) |
| فبراير 2026 | تسميم عناوين ربطه المحقق ZachXBT بالدردشة المدمجة في Phantom؛ وخسر أحد الضحايا نحو 264,000 دولار من wBTC | تسميم العناوين يخدعك لترسل إلى عنوان مشابه؛ ولا يكشف المفاتيح (Cointelegraph، 2026) |
| 6 أبريل 2026 | عطل أدى إلى عرض أسعار وأرصدة خاطئة | حُلّ في المساء نفسه؛ وقالت Phantom إن الأموال لم تتأثر (The Block، 2026) |
القائمة الكاملة، بما في ذلك أعطال أخرى، موجودة في سجلّ أمان Phantom. قد يمنعك العطل من التداول لبعض الوقت، وهذا مهم إذا كنت تتداول بنشاط، لكنه ليس كسرقة الأموال. وتُظهر عمليات إعادة التعيين في iOS في نوفمبر 2024 لماذا تهم النسخة الاحتياطية المكتوبة من عبارة الاسترداد حتى عندما لا يُسرق شيء.
كيف يخسر مستخدمو Phantom أموالهم فعليًا
- التنزيلات المزيفة. نسخ من الإضافة أو التطبيق، تُعثر عليها غالبًا عبر إعلانات البحث أو صفحات "التنزيل الرسمي" على مواقع الاستضافة المجانية، تسرق عبارة الاسترداد فور كتابتها.
- الدعم المزيف. لا يوجد خط هاتفي لـ Phantom، وتقول Phantom إن فريق الدعم لديها لن يتواصل معك أولًا أبدًا. وتطلب الأرقام ونوافذ الدردشة المزيفة منك "التحقق" من محفظتك أو "مزامنتها" بعبارتك. راجع احتيال الدعم الهاتفي باسم Phantom.
- مواقع سحب الأموال. إيردروبات وعمليات سك ومطالبات رموز مزيفة تطلب منك توقيع معاملة ترسل كل شيء إلى المهاجم.
- النوافذ المنبثقة المزيفة. صفحات ويب تقلّد نافذة Phantom داخل علامة تبويب المتصفح وتطلب العبارة.
- تسميم العناوين. تحويلات ضئيلة أو رسائل دردشة من عناوين مشابهة حتى تنسخ العنوان الخطأ.
- تسريب العبارات. صور، أو ملاحظات سحابية، أو مديرو كلمات مرور مخترقون، أو عبارة شاركتها مع شخص "يساعدك".
كل ذلك مشروح بأمثلة في عمليات احتيال Phantom المزيفة.
قواعد تمنع معظم الخسائر
- Phantom لا تطلب عبارة الاسترداد أبدًا. لا للتحديث ولا للتحقق ولا للمزامنة ولا لفك القفل ولا للمطالبة بأي شيء. المكان الوحيد لكتابتها هو تطبيق Phantom الحقيقي عند استعادة محفظة.
- احصل على Phantom من المصادر الرسمية فقط. اكتب phantom.com أو استخدم إشارة مرجعية. وافحص معرّف الإضافة أو صفحة التطبيق باستخدام أداة فحص التنزيل.
- احتفظ بعبارتك دون اتصال بالإنترنت. على ورق أو معدن، ولا تحفظها أبدًا في لقطة شاشة أو بريد إلكتروني أو ملاحظة سحابية.
- استخدم محفظتين. محفظة "ساخنة" بمبالغ صغيرة للتطبيقات الجديدة وعمليات السك، ومحفظة منفصلة، ويُفضَّل أن تكون على Ledger، للمدخرات لا تربطها أبدًا بمواقع غير معروفة.
- اقرأ قبل أن توقّع. إذا عرضت Phantom تحذيرًا، أو لم تتمكن من محاكاة المعاملة، أو أظهرت المعاينة خروج أكثر مما تتوقع، فارفضها. تساعدك أداة شرح التوقيعات في رسائل تسجيل الدخول وموافقات EVM.
- تحقق من العناوين كاملة. انسخها من المستلم أو من دفتر عناوينك، لا من قائمة النشاط أو من دردشة. تقارن أداة فحص العناوين بين عنوانين.
- حدّث Phantom عبر Chrome Web Store أو App Store أو Google Play فقط. وأي نافذة منبثقة تطلب عبارتك من أجل "التحديث" مزيفة.
كيف تميّز نافذة Phantom الحقيقية من المزيفة
اقترحت شركة الأمن Scam Sniffer هذه الفحوص في فبراير 2025 (Cointelegraph، 2025):
- النافذة المنبثقة الحقيقية للإضافة نافذة مستقلة يبدأ عنوانها بـ
chrome-extension://. أما المزيفة فمرسومة داخل صفحة الويب. - يمكن تحريك النافذة المنبثقة الحقيقية وتصغيرها وتغيير حجمها مثل أي نافذة. أما المزيفة فمحصورة داخل علامة تبويب المتصفح.
- كثيرًا ما تمنع صفحات التصيد النقر بالزر الأيمن؛ أما نافذة Phantom الحقيقية فلا تمنعه.
هل Phantom أكثر أمانًا من منصة تداول؟
إنه نوع مختلف من المخاطر. في منصة التداول، قد تتعرض الشركة للاختراق أو تجمّد حسابك أو تنهار، لكنها تستطيع أيضًا إعادة تعيين كلمة المرور وأحيانًا تصحيح الأخطاء. أما مع Phantom فلا توجد شركة تقف بينك وبين أموالك: لا تجميد، ولكن لا تراجع أيضًا. يحتفظ كثيرون بأرصدة التداول في منصة تداول، وبالمقتنيات طويلة الأجل في حفظ ذاتي مع محفظة مادية.
ملاحظة حول الأسماء
Fantom (التي أصبحت الآن Sonic) مشروع عملات مشفرة منفصل. ومراجعات أمان "Fantom wallet" لا تتعلق بـ Phantom، وPhantom لا تدعمه.
إذا حدث خطأ بالفعل
إذا كتبت عبارة الاسترداد في موقع أو تطبيق، أو وقّعت شيئًا لم تفهمه، فتصرّف الآن: اتبع ما يجب فعله إذا سُحبت أموال محفظة Phantom. لا تتواصل مع أي شخص يعرض استرداد الأموال مقابل رسوم؛ فهؤلاء محتالون أيضًا.
الأسئلة الشائعة
هل يمكن لـ Phantom سرقة عملاتي المشفرة؟
Phantom محفظة ذاتية الحفظ: تُنشأ مفاتيحك وتُخزَّن على جهازك. وتقول Phantom إنها لا تطلب عبارة الاسترداد أبدًا. تطبيقاتها ليست مفتوحة المصدر، لذا فأنت تعتمد على التدقيقات وسمعة Phantom، وهذا أحد أسباب احتفاظ كثيرين بالمبالغ الكبيرة في محفظة مادية.
هل Phantom آمنة على الهاتف؟
نعم، إذا ثبّتّ التطبيق الحقيقي (معرّف التطبيق في App Store هو 1598432977، وحزمة Google Play هي app.phantom) وأبقيت هاتفك محدّثًا. ظهرت نسخ مزيفة في كلا المتجرين، فتحقق من المطوّر قبل التثبيت.
هل لدى Phantom تأمين؟
لا. العملات المشفرة في محفظة ذاتية الحفظ غير مؤمّنة، وإذا خُدعت لتوقيع معاملة فلا أحد يستطيع عكسها. وأموال Phantom Cash غير مؤمّنة من FDIC أيضًا.
هل ربط Phantom بالمواقع آمن؟
الربط يشارك عنوانك العام فقط. ويأتي الخطر عندما توقّع معاملة أو رسالة. اربط المحفظة فقط بالمواقع التي وصلت إليها بنفسك، واقرأ معاينة Phantom، وتوقف عند أي تحذير أحمر.
هل تأثرت Phantom باختراق Slope؟
لا. تُتبّع سحب أموال محافظ Solana في أغسطس 2022 إلى محفظة Slope. وقالت Phantom إنها لم تجد دليلًا على اختراق أنظمتها.
هل ينبغي أن أستخدم Ledger مع Phantom؟
بالنسبة للمبالغ التي لا تحتمل خسارتها، نعم. يبقي Ledger المفاتيح بعيدًا عن حاسوبك وهاتفك ويتطلب تأكيدًا فعليًا لكل معاملة.