محو أمية P2P وOpenPGP لمن يهتمون أصلًا بـ Monero
دفتر Monero يخفي المبالغ والأطراف المقابلة افتراضيًا أصلًا. ذلك ضروري. ليس كافيًا. التسريب الذي يفسد مكدسًا حذرًا غالبًا ممل: سر صفقة جالس نصًا صريحًا داخل مراسلة، لقطة شاشة لحصة، رسالة «دعم» خاصة تطلب لصق ما يجب أن تحتفظ به أنت وحدك.
هذا المنشور محو أمية — دور P2P وحدوده أولًا، ثم لماذا تشفير التسليم الحساس إلى مفتاحك العام جزء من مجموعة المهارات نفسها — لا عرض منتج متخفٍّ في إثارة.
نظرة سريعة
| الحقل | القيمة |
|---|---|
| الموضوع | محو أمية تداول P2P؛ تسليم بمفتاح عام OpenPGP؛ خطر النص الصريح في المراسلة؛ نظافة طبقات Monero |
| الصيغة | شرح يبدأ كدليل لقرّاء يهتمون بالخصوصية / الأمان |
| المصادر الرئيسية | OpenPGP encryption overview · RFC 9580 · Telegram cloud vs secret chats · FAQ العام / نص الملف الشخصي لـ Domestic Monero |
| المنتج المذكور | Domestic Monero — OpenPGP اختياري في الملف الشخصي للإشعارات المشفّرة |
| المدخل الرسمي | @domestic_monero_bot |
| الدعم | /support على البوت الرسمي فقط (Trade #ref + حالة الصفقة) |
| الأصول (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20 على Ethereum mainnet فقط) |
| ما ليس كذلك | دردشة مشفّرة مستخدم إلى مستخدم؛ ضمان ضد المصادرة؛ مشورة قانونية أو ضريبية؛ دليل إخفاء |
ما الغرض من P2P (الدور، الأثر، الأداء، الأمان)
الدور. يربط التداول النظير شخصين اتفقا أصلًا على الأصل والمبلغ والمسارات — دون دفتر أوامر مركزية يقرّر المطابقة. قد تُمرحِل المنصة الصفقة مع ذلك (عروض، أقفال، إثباتات، بوابات تسوية). ذلك التمرحل ليس «غريبًا في مجموعة يحمل عملاتك.»
الأثر. عندما تشطب المنصات الخاضعة للتنظيم عملات الخصوصية أو تجمّد الحسابات وسط KYC، تبقى مسارات تحويل P2P متاحة كـ فئة: أسواق Tor سطح المكتب، مبادلات فورية، Mini Apps منظمة، و—الأخطر—صفقات دردشة غير رسمية. Archive يرسم تلك الفروق أصلًا: مبادلة فورية مقابل P2P، Telegram ليس escrow.
الأداء. P2P عادة أبطأ من نقرة CEX سائلة. الرهن، إثبات الدفع على السلسلة، انتظار التأكيد، وتوقيت البشر ثمن نموذج ثقة لا يفترض وسيطًا مرخّصًا. تسمية ذلك «UX سيئ» دون تسمية مقايضة الثقة ناقصة.
الأمان. ينقل P2P المخاطر نحو:
| المخاطر | لماذا تهم |
|---|---|
| الطرف المقابل | يجب أن يتحرك أحد أولًا أو يعتمد على قفل |
| مسارات الدفع | إثباتات مزيفة، ودائع طرف ثالث، fiat ملوّث (إن وُجد) |
| نظافة القناة | دعم مزيف، دفع خارج المنصة، احتيال لصق السر |
| الانضباط التشغيلي | المواعيد، المبالغ الدقيقة، إبقاء بيانات الاعتماد دون اتصال |
escrow أو تمرحل بأسلوب multisig يقلّل بعض أشكال السرقة. لا يمحو مصادر دفع سيئة، أو اختراق الجهاز، أو أسرارًا نصًا صريحًا في سجل الدردشة. لزوايا تجميد البنك على P2P باستلام fiat، انظر تجميدات بنوك P2P.
لماذا هذه المحو الأمية إلزامية لأهل Monero
يعالج Monero الرؤية على السلسلة. معظم المستخدمين ما زالوا:
- يصلون من أصل شفاف (BTC, ETH, USDT…)
- ينسّقون عبر مراسلة أو واجهة ويب
- يخزّنون مواد الاسترداد وبيانات اعتماد الصفقة على أجهزة
إن ترك الخطوة 2 بيانات اعتماد التفويض في سجل دردشة قابل للقراءة، فإن خصوصية السلسلة لم تفشل — مسار التسليم فشل.
يدافع الخصوصية يفكّرون أصلًا بطبقات (مفاتيح، مستويات تجميد، التزامات قانونية). طبّق العادة نفسها على عمليات Monero:
| الطبقة | ما يمكن أن تخفيه | ما لا يمكن أن تخفيه |
|---|---|---|
| سلسلة Monero | المبالغ / الأطراف على ذلك الدفتر | هويتك على Telegram، لقطات الشاشة، KYC المنصة |
| سحابة المراسلة | تجسس مزوّد خدمة الإنترنت العابر العادي | محتوى سحابي يمكن للمنصة الوصول إليه؛ بيانات وصفية للهاتف بموجب إجراء |
| OpenPGP إلى مفتاحك العام | جسم السر المسلَّم القابل للقراءة في تلك القناة | جهاز مصادَر يحمل أيضًا مفتاحك الخاص + عبارة المرور |
إطار شقيق لبنية المراسلة: لماذا Telegram Mini App.
OpenPGP في صفحة واحدة (النصف المفيد)
OpenPGP نظام تشفير هجين (openpgp.dev، RFC 9580):
- مفتاح جلسة عشوائي يشفر جسم الرسالة (متماثل).
- يُشفَّر مفتاح الجلسة ذلك إلى المفتاح العام للمستلم.
- فقط المفتاح الخاص المطابق يفتح مفتاح الجلسة، ثم الجسم.
يمكن لأي أحد حمل مفتاحك العام. يجب أن تحمل أنت وحدك المفتاح الخاص. النص المشفّر في محادثة سحابة ما زال نصًا مشفّرًا لكل من يفتقد ذلك المفتاح الخاص — بما في ذلك مسؤول فضولي، أو مزرعة لقطات جلسة مسروقة، أو تفريغ مستقبلي لنسخ الدردشة الاحتياطية.
حدود صارمة (قلها بصوت عالٍ):
- اختراق الطرف يفوز. إن عاش المفتاح الخاص وعبارة المرور على الهاتف المصادَر، الغلاف مفتوح.
- البيانات الوصفية تبقى. من رُسل، ومتى، وأن كتلة PGP وصلت قد تظل مرئية.
- ليس سريًا للمستقبل افتراضيًا. تسريب مفتاح خاص طويل الأمد يمكن أن يفك نصًا مشفّرًا قديمًا مُلتقطًا.
- ليس بروتوكول دردشة. تسجيل مفتاح لـ تسليم خدمة وارد ليس «رسائل خاصة مشفّرة مع الأطراف المقابلة.»
ما يشحنه Domestic Monero فعليًا (واجهة عامة)
يمكن أن يحمل الملف الشخصي مفتاحًا عامًا OpenPGP اختياريًا. مع تهيئة الإشعارات، يمكن إرسال مواد الصفقة الحساسة — بما في ذلك تسليم trade share — كـ رسالة PGP فقط أنت تستطيع فكها. الجملة العامة: «Sensitive trade details are sent as a PGP message only you can decrypt.»
تمييز حاسم:
| حزمة PGP للمشغّل | مفتاح OpenPGP في ملفك الشخصي | |
|---|---|---|
| الغرض | إثبات البوت الرسمي / مواد الأصالة | تشفير إشعارات حساسة واردة إليك |
| من يفك | تتحقق أنت من التوقيعات بالمفتاح المنشور للمشغّل | أنت تفك بمفتاحك الخاص |
| دردشة؟ | لا | لا — ما زال ليس مراسلة مستخدم إلى مستخدم |
غير مشحون / خارج نطاق Archive كـ «حي»: دردشة صفقة مشفّرة نظير إلى نظير بين الأطراف. لا تخترعها.
عندما تُنشأ صفقة ما زلت تحصل على trade share. احتفظ بها دون اتصال. يحذّر التطبيق أنه لن يظهرها مرة أخرى بعد موافقتك. مسارات استرداد الحصة المفقودة التي تعيد الإرسال عبر Telegram هي تحديدًا لماذا يتفوق النص المشفّر على النص الصريح في تلك الدردشة.
عادات عملية (صغيرة، قابلة للتحقق)
- ولّد وانسخ احتياطيًا مفتاح OpenPGP دون اتصال قبل أن تحتاجه وسط الصفقة.
- سجّل المفتاح العام فقط في الملف الشخصي؛ لا تلصق أبدًا المفتاح الخاص أو عبارة المرور في Telegram.
- فعّل الإشعارات المشفّرة فقط بعد التحقق من المفتاح.
- انسخ trade shares إلى تخزين دون اتصال؛ عامل سجل الدردشة كتخزين معادٍ طويل الأمد.
- تحقق من البوت قبل أي مما سبق: تحقق من القنوات الرسمية.
- ابدأ بصفقة صغيرة لتمرين فك التشفير → التسوية → استلام XMR / الاسترداد دون أدرينالين.
مصطلحات في هذا المقال
| المصطلح | المعنى هنا |
|---|---|
| P2P offer | قائمة نظير لشراء/بيع XMR مقابل أصول دفع مدعومة |
| Trade share | بيانات اعتماد تفويض مطلوبة لاستلام أو استرداد XMR في الحالة الصحيحة |
| OpenPGP | معيار تشفير بمفتاح عام لتشفير/توقيع البيانات |
| Cloud notification | رسالة بوت تُسلَّم عبر مسار Telegram الافتراضي (غير Secret Chat) |
| Multisig Trade Wallet | عنوان محفظة مرحّل من المنصة يظهر في التطبيق — ليس multisig Monero على السلسلة تتحكم به |
| Trade #ref | معرّف صفقة عام قصير لـ /support |
إخلاء مسؤولية
هذا المقال رأي تحريري ومحو أمية أمنية عامة، وليس مشورة قانونية، ولا مشورة ضريبية، ولا دليلًا للتهرب من إجراء قانوني. تشفير الإشعارات يغيّر من يستطيع قراءة نص الدردشة؛ لا يجعلك غير مرئي، أو محصنًا ضد المصادرة، أو معفيًا من القانون المحلي. إن اختُرق جهاز يحمل مفتاحك الخاص، افترض أن النص المشفّر لذلك المفتاح قابل للقراءة.
الأسئلة الشائعة
هل OpenPGP مطلوب على Domestic Monero؟
لا. اختياري. يوصي FAQ العام به إن أردت بيانات اعتماد التفويض والإشعارات خارج الدردشة الصريحة.
هل تسجيل مفتاح يتيح لي الدردشة بخصوصية مع الطرف المقابل؟
لا. لا توجد دردشة مستخدم إلى مستخدم. PGP يشفر تسليم الخدمة → أنت للمواد الحساسة.
إن صادرت الشرطة هاتفي، هل أنا بأمان؟
إن فُتح المفتاح الخاص / عبارة المرور على ذلك الهاتف، لا. النص المشفّر في Telegram يساعد ضد آخرين يقرؤون نسخة السحابة دون مفتاحك. ليس تعويذة ضد مصادرة الجهاز.
لماذا لا أستخدم Secret Chats فقط؟
Secret Chats هي E2EE بشري واحد لواحد ولا تعيد تعريف كيف تسلّم البوتات إشعارات السحابة. إشعارات المنتج تسير على مسار السحابة؛ شفّر الحمولة إن كانت الحساسة.
ما هو Domestic Monero؟
Telegram Mini App لصفقات Monero نظير إلى نظير مقابل BTC وLTC وETH وSOL وUSDT (ERC-20). المدخل الرسمي: @domestic_monero_bot.
افتح Mini App: @domestic_monero_bot
ذات صلة: لماذا Telegram Mini App · DM دعم Telegram كاد يرسل trade share · عادات الحفظ الذاتي · تحقق من القنوات الرسمية