محتويات المقال
قبل أن تفكر في أول عملية شراء، يحتاج الحساب إلى طبقة حماية. أكبر الخسائر في المنصات لا تأتي من انهيار الأسعار، بل من حساب غير محمي تسرّبت كلمة مروره، أو من رمز تحقق وصل إلى شخص آخر.
هذا الدليل يشرح الترتيب الصحيح: التسجيل، ثم التحقق، ثم الأمان، ثم الإيداع.
قبل أن تبدأ
تحتاج إلى أربعة أشياء فقط:
- بريد إلكتروني لا تستخدمه في منتديات عامة، ويُفضَّل أن يكون محميًا بمصادقة ثنائية خاصة به.
- رقم هاتف فعّال تستطيع الوصول إليه بعد أشهر.
- وثيقة هوية سارية (جواز سفر أو بطاقة وطنية) بحسب ما تقبله المنصة في دولتك.
- اتصال بشبكة خاصة أو منزلية موثوقة، لا شبكة عامة مفتوحة.
ملاحظة: التوفّر ومستويات التحقق تختلف بين الدول. تحقّق من صفحة شروط الخدمة قبل التسجيل إن كنت مقيمًا في دولة تطبّق قيودًا على المنصة.
الخطوة الأولى: إنشاء الحساب
- افتح صفحة التسجيل الرسمية من متصفحك، لا من رابط وصلك في رسالة.
- أدخل البريد الإلكتروني وكلمة مرور طويلة (12 حرفًا على الأقل) غير مستخدمة في أي موقع آخر.
- وافق على الشروط بعد قراءة أقسام الرسوم والقيود الجغرافية.
- أكّد البريد عبر الرابط الذي يصلك، ثم فعّل رقم الهاتف.
كلمة المرور الجيدة هنا ليست «معقّدة» فقط، بل فريدة. استخدم مدير كلمات مرور لإنشائها وحفظها.
الخطوة الثانية: التحقق من الهوية
تطلب معظم المنصات المرخّصة التحقق (KYC) قبل السماح بالسحب. الإجراء المعتاد:
- اختيار بلد الإقامة والوثيقة.
- تصوير الوجه الأمامي والخلفي للوثيقة بإضاءة واضحة ودون انعكاس.
- تصوير شخصي (سيلفي) أو مقطع تحرّك الوجه بحسب الطلب.
- انتظار المراجعة، وقد تُطلب وثيقة إثبات عنوان في حالات معينة.
لا ترسل صور الوثائق إلى أي شخص يدّعي أنه «يسرّع التوثيق» عبر تيليجرام أو واتساب. كل الإجراءات تجري داخل الموقع أو التطبيق الرسمي.
الخطوة الثالثة: المصادقة الثنائية
هذه أهم خطوة في الدليل كله:
- من إعدادات الأمان اختر «المصادقة الثنائية».
- اختر تطبيق مصادقة (Google Authenticator أو Authy أو ما يعادلهما) بدل الرسائل القصيرة.
- امسح رمز الاستجابة السريعة، ثم أدخل الرمز المكوّن من ستة أرقام للتأكيد.
- اكتب مفاتيح الاسترداد على ورق واحفظها بعيدًا عن الهاتف.
تطبيق المصادقة يولّد الرمز محليًا، لذلك لا يعمل حتى لو انقطع الاتصال، ولا يمكن اعتراضه برسالة نصية.
الخطوة الرابعة: كود مكافحة التصيّد
تتيح المنصة إضافة كود قصير يظهر في كل رسالة بريد رسمية منها. الفائدة عملية: أي رسالة لا تحمل كودك تكون مزيفة، حتى لو نسخت شكل الرسالة الأصلي بالكامل.
اختر كودًا لا علاقة له باسمك أو تاريخ ميلادك، واحفظه في مكان منفصل.
الخطوة الخامسة: تقييد عناوين السحب
قائمة العناوين المسموحة (Whitelist) تعني أن السحب لا يتم إلا إلى محفظة أضفتها مسبقًا وأكّدتها. النتيجة أن سارق الحساب لا يستطيع تحويل الأصول إلى عنوان جديد دون انتظار مدة تأكيد لا يملكها.
القاعدة العملية: لا تُضِف عنوانًا في لحظة استعجال. أضِفه وأنت هادئ، وتحقّق من أول ستة أحرف وآخر ستة أحرف من العنوان.
أخطاء شائعة تكلّف أموالًا
| الخطأ | النتيجة المحتملة | التصحيح |
|---|---|---|
| استخدام كلمة مرور مستعملة في مواقع أخرى | دخول مباشر عند تسريب أي موقع | كلمة فريدة + مدير كلمات مرور |
| الاعتماد على SMS فقط | اختطاف الشريحة وتجاوز الحماية | تطبيق مصادقة + مفاتيح استرداد |
| مشاركة رمز التحقق مع «دعم فني» | سحب كامل الرصيد | لا أحد رسمي يطلب الرمز |
| حفظ مفاتيح الاسترداد في تطبيق ملاحظات غير محمي | فقدان الحماية عند سرقة الهاتف | ورق في مكان آمن |
بعد أول إيداع
الإيداع الأول ليس نهاية المطاف. راجع حدود السحب اليومية، وفعّل إشعارات تسجيل الدخول، واختبر عملية سحب صغيرة مبكرًا لتتأكد أن كل شيء يعمل قبل أن تحتاج إلى سحب مبلغ كبير.
المبدأ الذي نوصي به: أي مبلغ لا تحتاج إلى تداوله يوميًا، مكانه محفظة تحتفظ أنت بمفاتيحها، لا حساب على منصة.
أسئلة شائعة
هل يمكن استخدام Binance دون التحقق من الهوية؟
يمكن إنشاء الحساب والتصفح، لكن السحب والإيداع والتداول تخضع لمستويات تحقق تختلف بحسب الدولة. المرحلة الأولى عادةً بريد إلكتروني ورقم هاتف، ثم وثيقة هوية لرفع حدود الحساب.
ما الفرق بين المصادقة عبر الرسائل والمصادقة عبر التطبيق؟
رمز الرسائل القصيرة (SMS) أضعف لأن رقم الهاتف يمكن اختطافه بتبديل الشريحة. تطبيق المصادقة (TOTP) يولّد الرمز على جهازك دون اتصال، وهو الخيار الموصى به.
هل تُغني كلمة المرور القوية عن المصادقة الثنائية؟
لا. كلمة المرور قد تُسرَّب من تسريب بيانات موقع آخر، أما المصادقة الثنائية فتضيف عاملًا ثانيًا لا يعرفه من سرق الكلمة.
ماذا أفعل إن فقدت هاتف المصادقة؟
استخدم مفاتيح الاسترداد (Recovery Codes) التي تُحفظ خارج الهاتف، أو ابدأ إجراء استرداد الحساب مع دعم المنصة. لذلك يُنصح بحفظ المفاتيح ورقيًا قبل أي إيداع.