کیف پول Pera اکنون نسخه پشتیبان رمزنگاری‌شده‌ای از حساب‌های شما نگه می‌دارد که فقط خودتان می‌توانید آن را باز کنید

Pera Wallet، اپلیکیشن پیش‌فرض خودحضانتی Algorand، اکنون پیشنهاد می‌کند نسخه‌ای رمزنگاری‌شده از کلیدهای حساب کاربرانش را روی سروری که خودش اداره می‌کند نگه دارد، و به گفته خودش نمی‌تواند آن نسخه را باز کند. نسخه ۷.۲.۱¹ که در آخرین هفته اکتبر در App Store² منتشر شد، چیزی را معرفی می‌کند که در یادداشت انتشار «پشتیبان‌گیری و همگام‌سازی» نامیده شده است: «راهی تازه برای ایمن نگه‌داشتن حساب‌ها و تنظیمات و همگام‌سازی آن‌ها میان دستگاه‌ها.³»

کاری که کاربر با آن انجام می‌دهد اندک است. کافی است یک بار نسخه پشتیبان ابری را روشن کند تا حساب‌ها با یک کد QR یا با دو اعتبارنامه روی گوشی جدید بازیابی شوند، به‌جای آنکه برای هر حساب عبارت ۲۵ کلمه‌ای دوباره وارد شود. این کپی فهرستی از آدرس‌ها نیست. مستندات پشتیبانی⁴ Pera، که در سراسر این مقاله منبع رفتار این قابلیت است، می‌گوید فایل بارگذاری‌شده حساب‌ها را «همراه با کلیدهای لازم برای استفاده از آن‌ها⁵» در بر می‌گیرد که روی دستگاه رمزنگاری و در قبال یک شناسه پشتیبان ذخیره می‌شود. حضانت جابه‌جا نشده است: شرایط استفاده کنترل کلیدها را در دست صاحب آن می‌گذارد و همان مستندات می‌گوید Pera «هیچ راهی برای بازیابی اعتبارنامه‌های ازدست‌رفته شما یا دسترسی به داده‌هایتان ندارد.⁶»

دلیل خواندن این مطلب اکنون، زمان‌بندی است نه تازگی. دو اعتبارنامه‌ای که یک نسخه پشتیبان را باز می‌کنند هنگام راه‌اندازی این قابلیت ساخته می‌شوند و هرگز قابل بازنشانی نیستند، پس همان دقیقه‌ای که خواننده آن را روشن می‌کند تنها دقیقه‌ای است که می‌تواند آن‌ها را درست آماده کند.

فایل چه چیزی در خود دارد

درون آن حساب‌هایی است که در Pera ساخته یا وارد شده‌اند و کلیدهای لازم برای استفاده از آن‌ها، آدرس‌های Ledger با کلیدهایی که روی خود Ledger مانده‌اند، حساب‌های اشتراکی همراه با مشارکت‌کنندگان و آستانه‌شان، مخاطبان، کلیدهای عبوری که Pera می‌تواند از عبارت بازیابی یک Universal Wallet بازسازی کند، و ترجیحاتی مانند واحد پول و زبان. همه‌چیز پیش از خروج از دستگاه با AES-256-GCM و argon2 رمزنگاری می‌شود و تنها دستگاهی که از پیش اعتبارنامه‌ها را دارد می‌تواند آن را رمزگشایی کند.

شرایط استفاده تنگ‌تر خوانده می‌شود و تفاوت آن ارزش بیان دقیق را دارد. در آن‌ها آمده است که Pera Wallet «کلیدهای خصوصی یا عبارت‌های بازیابی را ذخیره یا بازیابی نمی‌کند.⁷» نیمه بازیابی درست است. نیمه ذخیره‌سازی وعده‌ای درباره حضانت است نه درباره کپی‌ها: Pera اکنون نسخه‌ای رمزنگاری‌شده از مواد کلید نگه می‌دارد و آنچه از آن محافظت می‌کند دو اعتبارنامه‌ای است که هرگز به دست Pera نمی‌رسد، نه آن جمله.

دو اعتبارنامه، جدا از هم

باز کردن یک نسخه پشتیبان روی دستگاهی که از پیش همگام نشده است دو چیز می‌خواهد: یک عبارت عبور ۱۲⁸ کلمه‌ای که برای همان نسخه پشتیبان ساخته می‌شود و صراحتاً عبارت بازیابی هیچ حسابی نیست، و یک کلید رمزنگاری که Pera می‌تواند به‌صورت فایل روی دستگاه، در iCloud Drive یا در Google Drive ذخیره کند. Pera هرگز عبارت عبور را ذخیره نمی‌کند و هیچ‌یک از دو اعتبارنامه را نمی‌تواند بازنشانی کند، و توصیه خودش نگه‌داشتن این دو در جاهای مختلف است.

دستگاه همگام‌شده می‌تواند نسخه پشتیبان را با نمایش یک کد QR و یک کد شش‌رقمی یک‌بارمصرف به گوشی جدید، دستگاه دوم⁹ یا افزونه مرورگر تحویل دهد؛ در غیر این صورت هر دو اعتبارنامه دستی وارد می‌شوند. پس از آن دستگاه‌ها هم‌گام می‌مانند و Pera چند ثانیه پس از هر تغییر و هر پنج دقیقه تا زمانی که اپ باز بماند همگام‌سازی می‌کند.

روشن‌کردن آن

کلید روشن/خاموش در بخش تنظیمات زیر نسخه پشتیبان ابری¹⁰ قرار دارد. مقدمه را بخوانید، نسخه پشتیبان تازه‌ای بسازید، ۱۲ کلمه را روی صفحه‌ای که گرفتن اسکرین‌شات در آن مسدود است بنویسید، سه کلمه از آن‌ها را تأیید کنید، محل قرارگیری کلید رمزنگاری را انتخاب کنید و سپس با PIN یا زیست‌سنجی تأیید کنید. اگر پیش از این آخرین گام خارج شوید، چیزی ذخیره نمی‌شود. این قابلیت در فهرست برنامه‌های آینده خود Pera نیز آمده بود، در مرور ماه اوت¹¹ آن، در کنار برنامه کارت تازه و یک افزونه مرورگر.

خود اپ در App Store و در Google Play¹² رایگان است. فهرست قابلیت‌هایش از حضانت فراتر می‌رود:

• ساخت یا واردکردن حساب
• ارسال و دریافت الگو و دارایی‌های استاندارد Algorand
• خرید، فروش و مبادله
• مشاهده NFTها
• استیکینگ بومی
• جفت‌کردن یک Ledger
• اتصال به dAppها از طریق WalletConnect
• نگه‌داشتن حساب‌های نظارتی
• شروع از موجودی صفر چون کارمزدها برای کاربران تازه پوشش داده می‌شود

صفحه Chrome Web Store¹³ برای افزونه مرورگر اشاره می‌کند که خریدهای درون‌برنامه‌ای ارائه می‌دهد، بدون آنکه هیچ‌یک را نام ببرد. تراکنش‌ها همچنان کارمزد شبکه را با خود دارند و خرید، فروش، مبادله و استیکینگ از طریق سرویس‌های شخص ثالث انجام می‌شود که ممکن است کارمزدهای خود را تحت شرایط خودشان دریافت کنند.

اگر نسخه پشتیبان از میان برود چه می‌شود

اتفاقی که باید برایش برنامه داشت حذف است، نه رمزگشایی. راهنمای مدیریت نسخه پشتیبان¹⁴ Pera می‌گوید خاموش‌کردن و حذف یک نسخه پشتیبان آن را از سرورهای Pera در همه دستگاه‌ها پاک می‌کند و این کار بازگشت‌پذیر نیست. سیاست حفظ حریم خصوصی می‌افزاید که Pera ممکن است نسخه پشتیبانی را نیز حذف کند اگر قانون، دادگاه یا مرجع صالحی آن را بخواهد، یا اگر امنیت یا یکپارچگی سرویس آن را ایجاب کند. همچنین ممکن است در صورت توقف این قابلیت توسط Pera، نسخه پشتیبان را حذف کند. چون نسخه پشتیبان به هویتی پیوند ندارد، کاربر به‌تنهایی قابل هشدار نیست و توقف آن از پیش در اپ یا روی سایت اعلام می‌شود.

آنچه باقی می‌ماند حساب است، هرچند نه همیشه از همان مسیر. کاربری که هر دو اعتبارنامه را از دست بدهد و دستگاه همگام‌شده‌ای هم نداشته باشد نمی‌تواند نسخه پشتیبان را باز کند، اما همچنان می‌تواند حساب‌های تک‌تک را از عبارت‌های بازیابی خودشان بازیابی کند. آدرس‌های Ledger همیشه فقط کپی می‌شدند و کلیدها روی دستگاه می‌ماندند. راهنمای Pera برای Quantum Accounts تکرار می‌کند که هر حساب، «کوانتومی یا غیر آن»، عبارت خودش را دارد که «باید جداگانه ذخیره شود». در برابر این، شرایط استفاده مسئولیت «از دست رفتن یا ناتوانی در بازیابی دسترسی از عبارت پشتیبان شما¹⁵» را رد می‌کند. همچنین هشدار می‌دهد که نگه‌داشتن عبارت بازیابی به‌صورت دیجیتال «روی یک سرویس ابری یا هر دستگاه شخص ثالث¹⁶» ممکن است خطر از دست رفتن یا سرقت را افزایش دهد.

فایلی که در عوض در دست دارید

سازوکاری قدیمی‌تر در کنار سازوکار تازه قرار دارد و اشتباه‌گرفتن این دو آسان است. ARC-35¹⁷، پروتکل پشتیبان‌گیری آفلاین کیف پول در پورتال توسعه‌دهندگان Algorand، فایلی را برای هر کیف پول روی زنجیره تعریف می‌کند. این فایل جزئیات حساب از جمله کلید خصوصی هر حساب متعلق به کاربر را در خود دارد که با کلیدی برگرفته از یک عبارت یادسپار ۱۲ کلمه‌ای رمزنگاری شده و کاربر هم فایل و هم کلمات را نگه می‌دارد. مخزن Pera تغییر نامی را که پس از آن رخ داد ثبت کرده است: «وقتی نسخه پشتیبان ابری در دسترس باشد، متن به‌جای «Algorand Secure Backup» «Legacy Backup» خواهد بود.¹⁸» کیف پول وب قدیمی‌تر Pera که به سود افزونه مرورگر کنار گذاشته شد، هنوز آن مسیر را در صفحه واردکردن خود ارائه می‌دهد. این صفحه آن را چنین توصیف می‌کند: بازیابی حساب‌ها «با استفاده از یک فایل Algorand Secure Backup و کلید ۱۲ کلمه‌ای»، در کنار واردکردن از Pera Mobile، جفت‌کردن یک Ledger و عبارت ۲۵¹⁹ کلمه‌ای. یک مسیر فایلی را در دست شما می‌گذارد؛ مسیر دیگر کپی را در دست Pera.

چه کسی آن را اداره می‌کند

Pera Wallet, Lda. که در لیسبون ثبت شده است کیف پول را می‌سازد و کنترل‌کننده داده برای نسخه پشتیبان است. اینکه چه کسی پشت این شرکت است در مطالب خود Pera به دو شکل بیان شده است: سیاست حفظ حریم خصوصی آن را «شرکتی وابسته در گروه Algorand²⁰» می‌خواند، در حالی که یک سلب مسئولیت Pera که در سپتامبر در algorand.co منتشر شد آن را «نهادی مستقل از Algorand Foundation²¹» می‌نامد. تاریخچه هر دو را توضیح می‌دهد بدون آنکه آن‌ها را حل کند. Hipo این کیف پول را از زمان عرضه‌اش در ۲۰۱۹ ساخت و در عرضه دوباره فوریه ۲۰۲۲ عملیات و یکپارچه‌سازی‌های شراکتی را بر عهده گرفت، و در ۲۰۲۳ Algorand Foundation در کنار Borderless Capital، Arrington Capital و DWF Labs سرمایه‌گذاری کرد و Yiğit Güler به‌عنوان CTO Pera معرفی شد.

صفحه فروشگاه نیز همین دقت را می‌طلبد. توضیحات App Store می‌گوید «هیچ اطلاعات شخصی جمع‌آوری نمی‌شود، یعنی حساب شما ناشناس می‌ماند²²»، در حالی که برچسب حریم خصوصی همان صفحه شناسه‌ها، داده‌های استفاده و تشخیص‌ها را به‌عنوان جمع‌آوری‌شده اما غیرمرتبط با هویت فهرست می‌کند، و صفحه Chrome اطلاعات احراز هویت، موقعیت مکانی و فعالیت کاربر را افشا می‌کند. نسخه پشتیبان جداگانه به‌عنوان غیرمرتبط با نام یا ایمیل توصیف شده است، و همین جمله است که برای آن اهمیت دارد.

خواننده کجا با آن روبه‌رو می‌شود

روی گوشی. صفحه iOS امتیاز ۴.۸²³ را از حدود ۸٬۰۰۰²⁴ امتیازدهی دارد و Google Play امتیاز ۴.۶ را از حدود ۲۲٬۱۰۰²⁵ نظر و بیش از ۵۰۰٬۰۰۰²⁶ دانلود نشان می‌دهد. صفحه Chrome Web Store مربوط به Pera برای افزونه مرورگر ۵۲²⁷ کاربر در نسخه ۷.۲.۲²⁸ ذکر می‌کند. افزونه جایی است که نسخه پشتیبان می‌تواند فرود بیاید، نه جایی که بیشتر مردم با آن روبه‌رو می‌شوند؛ آن بازه دانلود تعداد نصب‌ها را می‌شمارد، نه کاربران فعال را. کیف پول وب قدیمی‌تر Pera «کنار گذاشته شده است» و کاربران مرورگر به افزونه ارجاع داده می‌شوند. مرور اوت ما اشاره کرد که Pera Web و Pera Mobile همگام نبودند؛ آنچه جایگزینش می‌شود کپی‌ای است که Pera نگه می‌دارد و روی هر دستگاه بازیابی می‌کند، نه جفت‌شدن میان دو دستگاه.

کد پشت آن عمومی است. نسخه v۷.۲.۱ در ۲۰ اکتبر ۲۰۲۶ برچسب خورد و «اصلاحات همگام‌سازی پشتیبان و کلید عبور برای انتشار ۷.۲²⁹.x» را با خود داشت؛ تغییر ادغام‌شده³⁰ همگام‌سازی «ترتیب حساب‌ها، تغییر نام‌ها و وضعیت پشتیبان حساب بازیابی‌شده میان دستگاه‌ها³¹» را توصیف می‌کند و v7.2.2³² در ۲۷ اکتبر از پی آن آمد.

کیف پول دیگری که Algorand را در اولویت دارد و خواننده به‌احتمال زیاد آن را می‌سنجد Defly است، از Blockshake در اینسبروک، که حول معامله‌گری ساخته شده است: سفارش‌ها را از میان Tinyman و Pact مسیریابی می‌کند، سفارش‌های محدود، نمودارها، پشتیبانی از Ledger و چندامضایی را می‌افزاید و برای دارندگان توکن DEFLY خود تخفیف کارمزد در نظر می‌گیرد.

مقاله خود Pera نسخه پشتیبان ابری را «تسهیلی بر فراز خودحضانتی، نه جایگزینی برای آن³³» می‌خواند، و این همان معیاری است که باید در صفحه راه‌اندازی، پیش از نوشتن نخستین اعتبارنامه از آن دو، بر آن سنجید.

منابع

• ‎Pera Algo Wallet App - App Store²
• fix(backup): sync account order, renames and restored-account backup state across…³⁰
• Pera Wallet – Backup and Recovery | Support¹⁰
• Pera Wallet – Cloud Backups - Backing up and Restoring your Entire Wallet⁴
• Pera Wallet – Managing Cloud Backup: Removing Accounts, Turning It Off and Troubleshooting¹⁴
• Pera Algo Wallet - Apps on Google Play³⁴
• Pera Wallet – Cloud Backups - Sync Another Device or Restore It on a New Phone⁹
• Pera Wallet surpasses 1 million post-quantum resilient transactions on Algorand³⁵
• Pera Wallet – Privacy Policy³⁶
• Algorand Foundation Brings On Pera Wallet To Accelerate Ecosystem Growth³⁷
• Pera react native (github.com)³⁸
• Pera Wallet - Chrome Web Store¹³
• Id1459898525 (apps.apple.com)³⁹
• ‎Pera Algo Wallet App - App Store⁴⁰
• Pera Wallet – Terms of Service⁴¹
• Algorand Offline Wallet Backup Protocol | Algorand Developer Portal¹⁷
• refactor(backup): Update ASB copy as legacy backup by mitsinsar · Pull Request #1559…⁴²
• Pera Wallet – Device Migration — Moving Pera to a New Phone⁴³
• Pera — August 2026 Recap. August was the biggest month in Pera… | by Joseph Cecala…¹¹
• Details (play.google.com)¹²