رمز PIN عبارة عن مجموعة من الأرقام يتم تعيينها أثناء عملية تهيئة محفظة الأجهزة OneKey، ويُستخدم لمنع الوصول غير المصرح به. تعمل وظيفته بشكل مشابه لكلمة مرور البطاقة المصرفية، ويجب أن تبقى بحوزتك وحدك.

يقلق العديد من المستخدمين من أن الجهاز قد يكون أكثر عرضة للاختراق إذا لم يتم تعيين رمز PIN بشكل معقد للغاية. في الواقع، لا يعتمد أمان محفظة الأجهزة على طول رمز PIN فحسب، بل على آليات الأمان الخاصة بالجهاز نفسه، وحدود إدخال الرسوم الخاطئة، وما إذا كان المستخدم يحتفظ بالجهاز بشكل سليم وآمن.

في أحدث إصدار من البرامج الثابتة (Firmware)، تم تصميم رمز PIN في OneKey كما يلي:

حتى لو حصل شخص آخر على جهازك، فلن يتمكن من الوصول مباشرة إلى الأصول الموجودة عليه. يتميز الجهاز نفسه بحدود لإدخال الرموز الخاطئة، فبعد إدخال رمز PIN خاطئ لعدد معين من المرات المتتالية، سيقوم الجهاز تلقائياً بمسح البيانات وإعادة تعيين نفسه.

في أحدث إصدار من البرامج الثابتة، يؤدي إدخال رمز PIN خاطئ لـ 5 مرات متتالية إلى تشغيل إعادة تعيين الجهاز. الغرض من هذه الآلية هو زيادة تكلفة هجمات القوة الغاشمة (Brute Force) بشكل كبير.

حتى لو قمت بتعيين رمز PIN واحد فقط، فإن احتمالية تخمينه عشوائياً لا تزال منخفضة للغاية.

على سبيل المثال، باستخدام رمز PIN مكون من 6 أرقام، هناك نظرياً مليون تركيبة ممكنة. إذا كان لدى المهاجم 5 فرص فقط للمحاولة، فإن احتمالية التخمين العشوائي الناجح هي حوالي 5 / 1,000,000، أي حوالي 0.0005%.

إذا تم استخدام رمز PIN أطول، سيزداد عدد التركيبات النظرية بشكل أكبر، وستكون احتمالية التخمين الناجح أقل. لذلك، في السيناريوهات الواقعية، احتمالية كسر رمز PIN عن طريق هجوم القوة الغاشمة منخفضة جداً.

إذا تم تعيين رمز PIN بشكل معقد للغاية، ستزداد تكلفة الإدخال اليومي للمستخدم بشكل ملحوظ، مما يؤثر بسهولة على تجربة الاستخدام الفعلية.

بالنسبة لمحفظة الأجهزة، فإن الحل الآمن بما يكفي وسهل الاستخدام هو عادةً أكثر ملاءمة للاستخدام طويل الأمد من الحل الذي يبدو "أقوى نظرياً، لكنه يمثل عبئاً كبيراً في الاستخدام".

الهدف من تصميم الأمان ليس فقط رفع العتبة النظرية، بل الأهم هو جعل المستخدم قادراً على استخدامه بشكل طويل الأمد ومستقر وصحيح.

يُوصى باختيار رمز PIN يسهل عليك تذكره، ولكنه ليس من السهل على الآخرين تخمينه. في الوقت نفسه، يرجى تجنب استخدام الأنواع التالية من رموز PIN:

رمز PIN مستقل عن عبارة الاسترداد (Seed Phrase) الخاصة بمحفظتك. إذا نسيت رمز PIN، طالما أنك لا تزال تحفظ عبارة الاسترداد بشكل آمن، يمكنك إعادة تعيين الجهاز ثم استعادة المحفظة باستخدام عبارة الاسترداد، وتعيين رمز PIN جديد أثناء عملية الاستعادة.

إذا فقدت جهاز OneKey الخاص بك، فلا داعي للذعر المفرط. حتى لو حصل شخص ما على وصول فيزيائي للجهاز، فإنه لا يزال مقيداً برمز PIN وآليات حماية الجهاز، ولن يتمكن من الوصول إلى أصولك على الفور.

عادة ما يكون لديك الوقت الكافي لتحويل أموالك إلى محفظة آمنة جديدة.