محفظة Pera تطلق إعادة البناء 7.0 وسط انقسام ساحة محافظ Algorand

السؤال الأول هو الصيانة

في أغسطس 2026، أسرع طريقة لتقييم أي محفظة Algorand هي مراجعة سجل الالتزامات البرمجية، لا قائمة الميزات. وتوصي صفحة البدء من هنا لمؤسسة Algorand¹ بخمس محافظ: Pera² وDefly³ وLedger وExodus وLute⁴. لكن خلف هذه القائمة القصيرة، الساحة أبعد ما تكون عن التكافؤ. فالتطبيق المحمول الافتراضي أنهى للتو إعادة بناء شاملة من الصفر؛ ومحفظة التداول تطلق إصلاحات متفرقة بينما تظل صفحتها الرئيسية متجمدة منذ 2022؛ ومحفظة المتصفح التي خدمت يوماً آلاف مستخدمي أجهزة المكتب أُفرغت في اختراق MyAlgo عام 2023 — بخسائر مُبلَّغ عنها ناهزت 9.6⁵ ملايين دولار — قبل أن تُغلق في العام نفسه. وكل ما يلي يتعلق بقراءة من لا يزال يبني.

كل هذه المحافظ غير احتجازية: المفاتيح الخاصة تبقى على جهاز المستخدم، ولا تستطيع أي شركة تجميد الأموال أو استعادتها، ومن يحوز عبارة الاستعادة المكوّنة من 25⁶ كلمة يتحكم في الحساب. وقد تغيّر الغرض من هذه المحافظ في يناير 2025، حين استبدل تحديث Algorand 4.0 برنامج الحوكمة القديم القائم على التصويت والمكافأة — الذي وُزّعت مكافآته الأخيرة بعد مارس 2025 — بالتخزين (staking) لأغراض الإجماع: مكافآت الكتلة تُدفع كل 2.8 ثانية تقريباً مع اكتمال كل كتلة. ولا تزال المشاركة الفردية تتطلب 30,000 ALGO على الأقل، لذا يكسب معظم الحائزين عبر التخزين السائل أو خدمات التجميع، والمسار المتاح بلمسة واحدة يختلف من محفظة إلى أخرى. ومحافظ المتصفح هي الأكثر تعرضاً لخطر التصيّد (انظر اختراق 2023 أعلاه)؛ أما المحمول فيضيّق سطح الهجوم، والمحافظ المادية تضيّقه أكثر.

Pera: المحفظة الافتراضية تعيد بناء نفسها

تُعد Pera، التي أُطلقت كمحفظة Algorand الرسمية وأُعيدت تسميتها في فبراير 2022، أقرب ما يكون إلى الخيار الافتراضي، وشعارها: 'أسهل وأأمن طريقة لتخزين وشراء وتبديل الأصول على بلوك تشين Algorand'. وفي 11 أغسطس أعلن الفريق الإصدار 7.0: إعادة بناء كاملة أصبحت فيها قاعدة كود واحدة بـReact Native تولّد تطبيقي iOS وAndroid معاً، بدلاً من سنوات من تطبيقات Swift وKotlin منفصلة، بحيث تصل الميزات إلى المتجرين وفق الجدول نفسه، وتراجع حجم التنزيل من 103 ميغابايت إلى 67.9 ميغابايت. وسجل الصيانة يدعم هذا الشعار — فقد تلقى مستودع pera-react-native التزامات برمجية وإصدار v7.1.0 في 20 أغسطس، ويحمل إدراج iOS متوسط تقييم 4.8 نجمة من 7,952 تقييماً.

الإضافات ذات الصلة بالأمن في إعادة البناء:

كما تدعم Pera حسابات مقاومة للحوسبة الكمومية، وهي الأولى بين المحافظ الواردة هنا، وتدير محفظة متصفح مرافقة، Pera Web⁷، تُشفَّر مفاتيحها محلياً دون أي تحليلات أو نصوص برمجية من أطراف ثالثة. والمقايضات حقيقية: لا تتزامن Pera Web مع Pera Mobile — إذ توجد المحفظة فقط على الجهاز والمتصفح اللذين أُنشئت فيهما — وغياب بيانات القياس يعني أن الأخطاء النادرة لا تظهر إلا عبر تقارير المستخدمين. ومسار التمويل يقلب نموذج الحفظ الذاتي في منتصفه: فشراء ALGO أو USDC بالعملات التقليدية عبر قنوات Pera Fund المنظّمة يستلزم KYC ويضع وسيطاً أميناً بين المستخدم وعملاته حتى وصولها. وشارات التحقق من الرموز في Pera Explorer هي اجتهاد خاص بـPera، لا سجل محايد — فشروطها تنص على أن الشارة ليست تزكية.

Defly: مكتب تداول كفّ عن الاستثمار

Defly³ هي محفظة المتداولين، تبنيها شركة Blockshake⁸ من إنسبروك منذ 2022. وحيلتها الجوهرية هي vPool: قائمة زوج واحد تجمع كل منصة تداول لامركزية مدعومة — Tinyman وPact اليوم، بعد خروج Algofi وHumble من المنظومة — فتوّجه الأمر إلى المنصة التي تنفذه بأقل تكلفة، ويمكنها تقسيم الأمر الواحد على عدة منصات لامركزية لتقليل أثر السعر في الصفقات الكبيرة. ويكمل المنتج: أوامر محددة، ورسوم بيانية كاملة، ودعم Ledger والتوقيع المتعدد، ومتوسط 4.8 نجمة من 176 تقييماً على iOS.

والتحفظات بنيوية. تمنح Defly خصماً على رسوم التداول لحائزي رمزها DEFLY — أي أن اقتصاديات المحفظة مرتبطة برمز يتقلب سعره، فيصبح ما يدفعه المستخدم فعلياً رهناً بحيازته هو، لا بالمحفظة وحدها. وقد تباطأ التطوير إلى وتيرة صيانة: فلا تزال الصفحة الرئيسية تتصدرها جدول الإفراج عن رموز البيع المسبق لعام 2022 (ويُظهر أرشيف من أبريل 2026 النص نفسه)، وتحمل الوثائق عبارة 'آخر تحديث 3⁹ سنوات مضت'، وأبرز تحديث لتطبيق Android في 2026، في مايو، أضاف دعم Ledger Flex وStax. إنه يعمل، لكنه لا يُطوَّر.

Lute: المتخصص الذي يضع Ledger أولاً

تشغل Lute⁴ المكانة التي تخلى عنها الآخرون: محفظة ويب لمستخدمي Ledger على أجهزة المكتب، أُطلقت في يناير 2024 مع تلاشي خيارات محافظ المتصفح لحائزي Ledger. وهي مفتوحة المصدر (AGPL-3.0) تحت مظلة GalaxyPay، يبنيها مطوّر واحد، Andrew Funk، بمساهمات حديثة حتى 19 أغسطس 2026 (الإصدار 1.26.1). وهي تربط أجهزة Ledger عبر WebHID/WebUSB، وتستورد الحسابات المعاد مفتاحها كحسابات فرعية تحت العنوان المُعاد المفتاح إليه، وتُدرج لوحة إعداداتها MainNet، TestNet، BetaNet، FNet، LocalNet، Voi MainNet وشبكات مخصصة — إضافة إلى Snoop Mode لاتصالات التطبيقات اللامركزية بحسابات للمراقبة فقط، وثيم ذهبي تحجزه الإعدادات لحائزي رمز Lutier (الأصل 1904472606¹⁰، وهو ASA من 200 وحدة أُنشئ من عنوان يبدأ بـLUTE). كما تمنح Lute نطاقات فرعية *.lute.algo؛ ويوجد 16 مقطعاً تحت lute.algo.

والحدود على قدر حجمها: مشرف واحد، و11 نجمة و4 تفريعات على GitHub، ووضع محفظة ساخنة لا يزال مصنفاً تجريبياً (استلزم دليل استخدام من 2024 تفعيل أعلام المتصفح لتشغيله). وبالنسبة لجمهورها المستهدف — حائزو Ledger على أجهزة المكتب ممن يريدون تجاوز WalletConnect — فهي الخيار الأكثر مباشرة؛ ونشاط المستودع جيد بحق، لكن المجتمع حوله ضئيل.

Biatec: محفظة المتصفح التي تطرح أحدث وسائل الأمان

Biatec Wallet¹¹ (المعروفة سابقاً بـA-Wallet، وتعمل منذ مايو 2021) هي أكثر المحافظ تطويراً في الساحة، وتديرها شركة Scholtz & Company السلوفاكية. تلقى مستودعها مفتوح المصدر، ذو 672 نجمة، التزامات برمجية في 20 أغسطس، ويُقرأ سجل تغييرات 2026 وكأنه أطروحة عن أمان التوقيع: محافظ هرمية بمعيار ARC-52 (عبارة واحدة تولّد حسابات متعددة)، وفك ترميز نداءات العقود وفق ARC-56 الذي يترجم نداءات العقود الذكية الغامضة إلى لغة مفهومة قبل التوقيع، ومحاكاة أولية للنتيجة الفعلية لمجموعة معاملات، وتوقيع ARC-60 الذي يتحقق من النطاق الطالب ويرفض عدم التطابق — إجراءات مواجهة مباشرة لهجمات المتصفح التي ميّزت اختراق 2023. ويُشفَّر ملف المحفظة بـAES-256 ويُخزَّن في IndexedDB الخاص بالمتصفح، مع قفل تلقائي بعد خمس دقائق.

وتفعل Biatec شيئاً لا تفعله أي محفظة أخرى هنا: تنشر تدقيقات أمنية مؤرخة، كتبتها نماذج ذكاء اصطناعي، مباشرة في مستودعها العام. ويبدأ أحدثها، المؤرخ 4 أغسطس، بتحذير صريح — ثغرة واحدة بالغة الخطورة وأخرى عالية، وكلتاهما مسار واقعي لفقدان أموال الحساب بالكامل — وكلتاهما في ميزة التبديل، وقد صدر الإصلاح الآن في المحفظة المنشورة. ونقاط الضعف متناظرة: قاعدة مستخدمين صغيرة، وسطح هجوم في المتصفح لا مفر منه، وعرض للرموز غير القابلة للاستبدال أقل صقلاً من Pera.

بقية الساحة

ترسّخ Ledger¹² طبقة العتاد: فحسابات Algorand تقترن بـPera (جميع طرازات Nano) أو Defly (Flex وStax منذ مايو 2026)، دون أن تغادر المفاتيح الخاصة الجهاز أبداً. أما Exodus¹³ فهي المحفظة العامة متعددة الشبكات — غير احتجازية لكنها مغلقة المصدر، فيثق المستخدمون بممارسات الشركة الأمنية — وتُدرج وثائقها قيداً حاداً: في تطبيق المحمول، لا يتوافر تصفح Web3 وWalletConnect ومعرض الرموز غير القابلة للاستبدال إلا للمحافظ المنشأة قبل 22 أبريل 2026، فيحصل المستخدمون الجدد على الحفظ والتبديل دون اتصال بالتطبيقات اللامركزية. وبالمثل تتيح Trust Wallet¹⁴ إرسال ALGO واستقباله وحفظه داخل محفظة تخدم، بحسب موقعها، أكثر من 220¹⁵ مليون مستخدم. أما Kibisis¹⁶ فهي إضافة سلاسل AVM التي خفت صوتها: لا يزال إدراجها على Chrome يُظهر 4,000¹⁷ مستخدم ومتوسط 5.0 من 49 تقييماً، لكن دون أي تحديث منذ 10 أغسطس 2025. ويبقى Method Wallet¹⁸ في عامه الخامس من النسخة التجريبية الخاصة — بقائمة انتظار فقط، دون كود عام، ودون تدقيق ظاهر — فيظل وعده بالدمج بين DeFi والرموز غير القابلة للاستبدال غير مُتحقق منه حتى يُفتح.

التبني في لمحة

تظهر الفجوة في الحجم بين محافظ Algorand الأصلية والعمالقة متعددي الشبكات في تقييمات App Store — وهي مؤشر غير مثالي لكنه علني:

وبين التطبيقات التي تضع Algorand أولاً، تسحق تقييمات Pera البالغة 7,952 تقييماً نظيرتها في Defly وعددها 176؛ وكلاهما ضئيل أمام العمالقة متعددي الشبكات الذين تتجاوز قواعد تقييماتهم نظيرهما بخمس إلى 25 مرة. والخلاصة: تمتلك محافظ Algorand الأصلية عمقاً في التكامل لكن قاعدة مستخدمين صغيرة، بينما تمتلك المحافظ العامة انتشاراً بلا ميزات خاصة بـAlgorand.

الساحة في لمحة

كيف تختار

طابِق المحفظة مع نموذج التهديد. تطبيق محمول مع Ledger لأي مبلغ معتبر يكفي معظم المستخدمين؛ ومحافظ المتصفح تناسب مستخدمي DeFi على أجهزة المكتب الذين يتقبلون مخاطر التصيّد؛ والمتداول الذي يعيش في المنصات اللامركزية عليه أن يوازن بين توجيه Defly ورسومها المشروطة برمزها. وأرخص وسيلة حماية في أي خيار هي فحص الصيانة — تاريخ آخر التزام برمجي، وحداثة سجل التغييرات، وما إذا كانت الصفحة الرئيسية لا تزال تصف المنتج الذي تحوزه. وقد تُعاد خلط الأوراق قريباً: فوعدت خارطة طريق المؤسسة بـRocca، محفظة حفظ ذاتي مفتوحة المصدر بأسلوب Web2 وقابلة للعلامة البيضاء، بتسجيل دخول عبر مفاتيح المرور ودون عبارات استرداد، مقررة الإطلاق في 2026 — وهي أول محفظة تبنيها المؤسسة منذ Pera، وتحدٍّ مباشر لكل اللاعبين الحاليين هنا.

المصدر

• Pera Wallet² · Pera Web⁷
• Defly³ · دليل Defly¹⁹
• Lute⁴ · GalaxyPay/lute على GitHub²⁰
• Biatec Wallet¹¹ · scholtz/wallet على GitHub²¹
• قائمة محافظ Algorand للبدء من هنا¹
• دليل منظومة Algorand من Exodus²²
• صفحة ALGO على Trust Wallet¹⁴
• Kibisis¹⁶
• CoinDesk عن استغلال ثغرة MyAlgo²³
• تقدم خارطة طريق مؤسسة Algorand²⁴
• Biatec Wallet - محفظة مجتمع Algorand²⁵
• نظرة عامة على Defly | دليل Defly²⁶
• سجل التغييرات | دليل Defly²⁷
• التخزين (staking) على Algorand | Ledger²⁸
• ملاحظات على Pera Wallet²⁹
• Kibisis - متجر Chrome الإلكتروني³⁰
• دليل أمان المحافظ وأفضل الممارسات³¹
• Algorand تكشف خارطة طريق لتحقيق مقاومة الحوسبة الكمومية بحلول 2028³²
• GitHub - PureStake/algosigner: AlgoSigner إضافة محفظة Algorand مفتوحة المصدر تجعل الأمر أسهل من أي وقت مضى³³
• Ledger تضيف دعم Algorand في Ledger Live وتطلق التخزين بالحفظ الذاتي لـALGO | Ledger³⁴
• 2025 على Algorand: ما أنجزتموه³⁵