تحذيرات Phantom من التطبيقات اللامركزية الضارة: ماذا تعني وماذا تفعل
تعرض Phantom تحذيرًا عندما يكون الموقع في قائمة الحظر لديها، أو عندما يكون النطاق جديدًا أو لم تتم مراجعته، أو عندما لا تستطيع محاكاة ما ستفعله المعاملة. الخيار الآمن الافتراضي هو التوقف وإغلاق التبويب والعودة إلى الموقع من إشارة مرجعية موثوقة. قد تثير التطبيقات الجديدة المشروعة تحذيرات أيضًا، لكن لا ينبغي أن تتابع إلا إذا كنت متأكدًا من أن الموقع حقيقي وتفهم ما توقّع عليه.
خطوات سريعة
- ارفض الطلب. انقر على الرفض أو أغلق نافذة Phantom؛ لا يحدث شيء حتى توقّع.
- تحقق من مصدر الرابط. اعتبر الروابط من الرسائل الخاصة والردود وإعلانات البحث ورسائل المطالبة مشبوهة.
- قارن العنوان. ابحث عن أحرف زائدة أو شرطات أو نهاية مختلفة أو أحرف متشابهة في عنوان الموقع.
- عُد عبر إشارة مرجعية. افتح المشروع من عنوان تكتبه بنفسك أو من إشارة مرجعية محفوظة وانظر هل يبقى التحذير.
- افصل وألغِ الموافقات. إذا كنت قد اتصلت، فأزل الموقع من الإعدادات، Connected Apps، وألغِ أي موافقات رموز EVM.
- تصرف بسرعة إذا تحركت الأموال. إذا وقّعت وخسرت أموالًا، فانقل ما تبقى إلى محفظة جديدة أُنشئت على جهاز نظيف.
تفحص Phantom المواقع والمعاملات قبل أن توقّع. استحوذت في نوفمبر 2024 على شركة الأمان Blowfish، التي كانت تقنيتها تشغّل معاينات المعاملات لديها، وتستخدم أيضًا مزوّدين خارجيين مثل Blockaid لفحص الرموز (مدونة Phantom، 2024؛ وثائق مطوري Phantom، 2026). تحذيراتها ليست مثالية، لكن مواقع سحب الأموال تعتمد على تجاهل الناس لها. معظم الأموال المسروقة من محافظ Phantom تأتي من توقيع شيء ضار، لا من اختراق Phantom.
التحذيرات وما تعنيه
| نص التحذير | لماذا يظهر | ما الذي تفعله |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution. [هذا النطاق جديد أو لم تتم مراجعته بعد. تابع بحذر.] | لم تراجع Phantom الموقع بعد. تقول Phantom إن التحذير يزول عادةً خلال أيام قليلة للمواقع المشروعة. | تحقق من العنوان مجددًا مقابل مصدر موثوق. انتظر إن ساورك الشك. |
This dApp could be malicious. Do not proceed unless you are certain it is safe. [قد يكون هذا التطبيق ضارًا. لا تتابع إلا إذا كنت متأكدًا من أنه آمن.] | لم تتمكن Phantom من محاكاة المعاملة بشكل موثوق قبل إرسالها، لذا لا تستطيع أن تريك ما الذي سيتغير. | لا توقّع إلا إذا كنت تثق بالموقع تمامًا وتفهم المعاملة. |
Request Blocked – dApp May Be Malicious [تم حظر الطلب – قد يكون التطبيق ضارًا] | حظرت Phantom الطلب باعتباره ضارًا على الأرجح. | تعامل مع الموقع على أنه موقع سحب أموال. أغلقه. |
| تحذير قائمة الحظر بملء الصفحة | العنوان مدرج في قائمة الحظر العامة لدى Phantom للروابط الضارة. | غادر الموقع. لا تتجاوز التحذير. |
This app's identity could not be verified. It may be impersonating another app. [تعذّر التحقق من هوية هذا التطبيق. قد يكون ينتحل صفة تطبيق آخر.] | على Android، لم يتمكن تطبيق يطلب الاتصال من إثبات أنه من يدّعي. | ارفض، وأزل التطبيقات التي لم تحصل عليها من المتجر الرسمي. |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first. [ستحرق هذه المعاملة رمزًا قيّمًا لسوق تنبؤات. يُرجى استخدام تطبيق Phantom لإغلاق المركز أولًا.] | معاملة ستدمّر رمز مركز في سوق تنبؤات. | ارفضها وأغلق المركز داخل Phantom. |
المصادر: النصوص الأول والثاني والخامس والسادس من صفحة وثائق مطوري Phantom عن تحذيرات النطاقات والمعاملات (2026)؛ والثالث هو الصيغة التي أبلغ عنها المطورون على GitHub الخاص بـ Phantom (2025).
تحذير "This dApp could be malicious" بالتفصيل
يوضح مركز مساعدة Phantom أن هذا التحذير يظهر عندما لا تستطيع Phantom محاكاة المعاملة بدقة قبل إرسالها، مثلًا لأن المعاملة تتصرف بطريقة ديناميكية أو غير قياسية (مركز مساعدة Phantom، 2026). المحاكاة هي ما يتيح لـ Phantom عادةً أن تعرض "سترسل X وتستلم Y". ودونها، فأنت توقّع وأنت أعمى.
هذا لا يثبت أن الموقع ضار. لكن مواقع سحب الأموال تبني عمدًا معاملات يصعب محاكاتها، والتوقيع الأعمى هو بالضبط ما تريده. ونصيحة Phantom هي ألا تتابع إلا إذا كنت تثق بالتطبيق تمامًا وتفهم المخاطر، وأن تتوقف وتبحث عنه إذا لم تكن متأكدًا.
كيف تعمل قائمة الحظر في Phantom
تحتفظ Phantom بقائمة حظر عامة للروابط الضارة على GitHub. ووفقًا للمستودع، تخزّن الإضافة القائمة محليًا وتتحقق من العناوين على جهازك، لذا لا تجمع Phantom بيانات تصفحك. تصل الإدخالات الجديدة إلى المستخدمين في أقل من 15 دقيقة. إذا زرت موقعًا مدرجًا، تعيد Phantom توجيهك إلى صفحة تحذير؛ وطلب الاتصال من موقع مدرج يُظهر تحذيرًا في شاشة الاتصال (مستودع قائمة حظر Phantom، 2026).
يمكنك تجاوز التحذير، وستتذكر Phantom حينها ذلك الموقع على أنه مسموح به على جهازك. ولهذا فإن التجاوز باندفاع خطر: فأنت توقف الحماية لذلك الموقع من تلك اللحظة فصاعدًا.
ما الذي تفعله عندما ترى تحذيرًا
- ارفض الطلب. لا يحدث شيء حتى توقّع، لذا فالرفض آمن دائمًا.
- تحقق من الطريقة التي وصلت بها. الروابط في الرسائل الخاصة والردود على X وإعلانات Discord وإعلانات البحث ورسائل "المطالبة" البريدية هي الطرق الرئيسية إلى مواقع سحب الأموال. مواقع الإيردروب المزيفة و"رمز Phantom" شائعة؛ ولا يوجد رمز Phantom.
- قارن العنوان. ابحث عن أحرف زائدة، أو شرطات، أو نهاية مختلفة، أو أحرف متشابهة. تكشف أداة التحقق من الروابط حيل التشابه الشائعة في نطاقات Phantom نفسها.
- عُد عبر طريق موثوق. اكتب عنوان المشروع بنفسك أو استخدم إشارة مرجعية حفظتها سابقًا، ثم انظر هل ما زال التحذير موجودًا.
- إذا كنت قد اتصلت بالفعل، فافصل الموقع من الإعدادات، Connected Apps، وعلى شبكات EVM ألغِ أي موافقات رموز منحتها.
- إذا كنت قد وقّعت بالفعل وخسرت أموالًا، فاتبع ما يجب فعله إذا سُحبت أموال محفظتك فورًا.
الإنذارات الكاذبة: عندما يُصنَّف موقع حقيقي
المشاريع الجديدة أو الصغيرة تُصنَّف فعلًا أحيانًا. يظهر تحذير النطاق الجديد تلقائيًا للمواقع التي لم تراجعها Phantom ويزول عادةً خلال أيام. وقد ينشأ تحذير "could be malicious" من الطريقة التي يبني بها تطبيق مشروع معاملاته. أبلغ مطورون على GitHub الخاص بـ Phantom أن الطلبات المحظورة رُفع حظرها بعد نحو أسبوع، ووجّههم موظفو Phantom إلى [email protected] (نقاش على GitHub الخاص بـ Phantom، 2025).
بصفتك مستخدمًا، لا يمكنك التمييز بين الإنذار الكاذب وموقع سحب الأموال الحقيقي بالنظر إلى الموقع. فنسخ التطبيقات اللامركزية الحقيقية تبدو مطابقة تمامًا. قاعدة مفيدة: إذا كان المشروع حقيقيًا، فالانتظار بضعة أيام لا يكلفك كثيرًا؛ أما إذا كان موقع سحب أموال، فقد يكلفك التجاوز كل شيء.
إذا كنت تدير الموقع المُصنَّف
تصف وثائق مطوري Phantom الأسباب والحلول. لتحذير المحاكاة، توصي Phantom بمعاملات أبسط يسهل محاكاتها (بحدود صريحة للحوسبة وبيانات الحسابات، وبموقّع واحد حيثما أمكن)، وبترك Phantom توقّع ثم الإرسال عبر RPC الخاص بك مع فحوص ما قبل الإرسال. وإذا استمر التحذير، تشير وثائق Phantom إلى نموذج طلب مراجعة النطاق؛ ولتحذيرات الهوية على Android، تشير إلى ملف Digital Asset Links صحيح. كما أحالت ردود Phantom على GitHub المطورين إلى [email protected] (وثائق مطوري Phantom، 2026).
أمور تُعدّ دائمًا علامات خطر
- موقع أو نافذة منبثقة أو "موظف دعم" يطلب عبارة الاسترداد أو المفتاح الخاص. Phantom لا تطلبها أبدًا.
- نافذة منبثقة تدّعي أن Phantom تحتاج إلى "تحديث" أو "تحقق" عاجل عبر موقع ويب. التحديثات تأتي من المتجر الرسمي فقط.
- رسالة تقول إن عليك "التحقق من صحة" محفظتك أو "مزامنتها" أو "تصحيحها".
- أي شخص يطلب منك تجاهل تحذير Phantom لأنه "مجرد خلل".
للصورة الأشمل، اقرأ هل محفظة Phantom آمنة وعمليات احتيال محافظ Phantom المزيفة.
الأسئلة الشائعة
هل يعني التحذير أن الموقع احتيال بالتأكيد؟
لا. إنه يعني أن Phantom وجدت خطرًا أو لم تتمكن من فحص المعاملة. لكن مواقع سحب الأموال الحقيقية تبدو تمامًا مثل المواقع الأصلية، لذا فالخيار الآمن هو التوقف والتحقق.
لماذا يُصنَّف تطبيق لامركزي جديد مشروع؟
تعرض Phantom تحذير النطاق الجديد للمواقع التي لم تراجعها، ويزول عادةً خلال أيام قليلة. والمعاملات التي يصعب محاكاتها قد تثير تحذيرات أيضًا.
ماذا يحدث إذا تجاوزت تحذير قائمة الحظر؟
تضيف Phantom الموقع إلى قائمة مسموح بها على جهازك وتتوقف عن إعادة توجيهك منه، فتفقد تلك الحماية لذلك الموقع من تلك اللحظة فصاعدًا.
وقّعت بعد رؤية التحذير. ماذا الآن؟
تحقق من محفظتك في مستكشف. إذا تحرك أي شيء، فاتبع خطوات المحفظة المسحوبة فورًا. وإذا لم يتحرك شيء، فافصل الموقع وألغِ موافقات EVM.
كيف يحصل المطورون على مراجعة لموقعهم؟
تشير وثائق مطوري Phantom إلى نموذج طلب مراجعة النطاق، وقد أحال موظفو Phantom المطورين إلى [email protected].