آموزش جامع کیف‌پول الکتروم (Electrum)؛ راه‌اندازی ولت سرد آفلاین در کامپیوتر قدیمی

در سال ۲۰۲۶ و زیر سایه تشدید تحریم‌های اقتصادی، ردیابی آدرس‌های آنچین و افزایش سرسام‌آور قیمت دلار در بازار آزاد، خرید یک کیف‌پول سخت‌افزاری چند ده میلیون تومانی در ایران برای بسیاری از افراد توجیه اقتصادی ندارد. از طرفی، هولدرهای بیت‌کوین به‌خوبی می‌دانند که نگهداری وجوه در صرافی‌های داخلی با ریسک مسدودسازی حساب و قوانین نظارتی پلیس فتا همراه است، و انتقال بیت‌کوین به ولت‌های نرم‌افزاری متصل به اینترنت (Hot Wallets) نظیر متامسک یا صرافی‌های خارجی نیز دارایی آن‌ها را در برابر بدافزارها و نشت آی‌پی ایران بی‌دفاع می‌گذارد.

راه‌حل نهایی و استاندارد طلایی متخصصان امنیت سایبری چیست؟ کیف‌پول افسانه‌ای الکتروم (Electrum). نرم‌افزاری که از سال ۲۰۱۱ سنگر تسخیرناپذیر جامعه بیت‌کوین بوده و به شما امکان می‌دهد با استفاده از یک رایانه قدیمی از رده خارج، یک کیف‌پول سرد کاملاً ایزوله (Air-Gapped Cold Storage) به‌صورت رایگان بسازید؛ سامانه‌ای که کلیدهای خصوصی در آن هرگز حتی یک بایت با جهان اینترنت تبادل نمی‌کنند. در این راهنمای مرجع، معماری امضای آفلاین، سازوکار تراکنش‌های PSBT و تکنیک‌های مقابله با نشت آی‌پی در الکتروم را بررسی خواهیم کرد.

---

جدول مقایسه جامع: ولت سرد الکتروم در برابر رقبا

برای شناخت جایگاه امنیتی الکتروم، مقایسه رویکرد ایزوله هوایی (Air-gapped) نرم‌افزاری با سخت‌افزارهای تجاری و ولت‌های آنلاین ضروری است:

معیار مقایسه	ولت سرد ایزوله الکتروم (Air-Gap)	کیف‌پول سخت‌افزاری (لجر / سیف‌پال)	اسپارو ولت (Sparrow Wallet)	کیف‌پول‌های گرم (اکسودوس / تراست)
هزینه راه‌اندازی	کاملاً رایگان (با سیستم قدیمی)	گران (چندین میلیون تومان)	رایگان (مشابه الکتروم)	رایگان
ایزوله‌سازی فیزیکی از اینترنت	۱۰۰٪ واقعی (فاقد کارت شبکه فعال)	وابسته به چیپست و کابل/بلوتوث	۱۰۰٪ در حالت آفلاین	صفر (کاملاً متصل به وب)
احتمال نشت آی‌پی به شبکه	در بخش سرد صفر / در آنلاین قابل کنترل	در صورت عدم استفاده از VPN بالاست	کنترل کامل با اتصال مستقیم به نود	بسیار بالا (نشت مداوم RPC)
پشتیبانی از چندامضایی (Multi-Sig)	بله (بسیار منعطف و حرفه‌ای)	بله (نیازمند تنظیمات پیچیده)	بله (رابط کاربری پیشرفته)	بسیار محدود یا ناموجود
شفافیت و ممیزی کد	متن‌باز صددرصد تحت گواهی MIT	نرم‌افزار نیمه‌باز / فرمور اختصاصی	متن‌باز	عمدتاً سورس‌بسته (Closed Source)
امکان بازیابی در فورس‌ماژور	استاندارد و فوری با عبارت متنی	نیازمند دستگاه فیزیکی سازگار	سازگاری کامل با استانداردهای بیت‌کوین	وابسته به حیات سرورهای شرکت

جهت بررسی تفاوت‌های نرم‌افزاری میان دو ابزار قدرتمند بیت‌کوین، به مقاله مقایسه الکتروم با اسپارو ولت مراجعه کنید.

---

معماری دوگانه: ولت سرد (Cold Storage) و ولت نظارتی (Watch-Only)

شاهکار مهندسی الکتروم در تقسیم مسئولیت میان دو سیستم مستقل نهفته است. در این ساختار، سرمایه شما با دو نقش تفکیک می‌شود:

┌──────────────────────────────────────┐       ┌──────────────────────────────────────┐
│       کامپیوتر آفلاین (سرد)          │       │        کامپیوتر آنلاین (گرم)         │
│  - بدون وای‌فای، بدون بلوتوث         │       │  - متصل به اینترنت و نودها          │
│  - حاوی کلید خصوصی (Private Key)    │       │  - فاقد کلید خصوصی (Watch-Only)     │
│  - امنیت ۱۰۰٪ در برابر نفوذ شبکه     │       │  - حاوی کلید عمومی (zpub)            │
└──────────────────┬───────────────────┘       └──────────────────▲───────────────────┘
                   │                                              │
                   │      ۱. ایجاد تراکنش خام (PSBT)              │
                   │  ◄───────────────────────────────────────────┤
                   │         (انتقال با فلش مموری / QR)           │
                   │                                              │
                   │      ۲. امضای آفلاین با کلید خصوصی          │
                   ├───────────────────────────────────────────►  │
                   │         (انتقال تراکنش امضاشده)              │
                   │                                              │
                   │                               ۳. برودکست به شبکه بلاکچین
                   │                                              │

۱. رایانه آفلاین (سرد)

یک رایانه یا لپ‌تاپ قدیمی که کارت وای‌فای آن فیزیکی خارج شده یا از طریق تنظیمات سیستم‌عامل خاموش شده است. این دستگاه وظیفه تولید کلمات بازیابی، نگهداری کلیدهای خصوصی و امضای تراکنش‌های خام را بر عهده دارد. از آنجا که این دستگاه هرگز به هیچ شبکه‌ای متصل نیست، حتی خطرناک‌ترین بدافزارهای جاسوسی نیز امکان سرقت کلیدها را نخواهند داشت.

۲. رایانه آنلاین (Watch-Only)

رایانه‌ای که به اینترنت دسترسی دارد و نرم‌افزار الکتروم روی آن در حالت «فقط نظارتی» نصب شده است. این کلاینت فقط کلید عمومی اصلی (Master Public Key یا zpub) را در اختیار دارد. با zpub می‌توان تمام آدرس‌های دریافتی را مشاهده کرد، موجودی حساب را چک نمود و تراکنش‌های خام ایجاد کرد؛ اما دسترسی به حتی یک ساتوشی بدون امضای سیستم سرد غیرممکن است.

---

خطر نشت حریم خصوصی در سرورهای عمومی و راهکارهای حفاظت از داده‌ها

یکی از بزرگ‌ترین خطراتی که کاربران ایرانی را در استفاده از الکتروم تهدید می‌کند، اتصال پیش‌فرض به سرورهای عمومی تحت عنوان پروتکل ElectrumX است.

مکانیزم کار سرورهای عمومی

الکتروم بر خلاف کلاینت کامل بیت‌کوین (Bitcoin Core)، کل بلاکچین چندصد گیگابایتی را دانلود نمی‌کند (SPV Wallet). در عوض، برای دریافت تاریخچه تراکنش‌ها از سرورهای شخص ثالث کمک می‌گیرد:

• هنگام اتصال، کلاینت الکتروم لیست تمام آدرس‌های تولیدشده شما را برای سرور می‌فرستد تا بالانس آن‌ها را بازگرداند.
• سرور عمومی، علاوه بر آدرس‌های بیت‌کوین شما، آدرس IP دستگاه شما را نیز ثبت می‌کند.
• اگر شما با اینترنت ایران به این سرورها متصل شوید، آدرس آی‌پی شما در کنار تراکنش‌هایتان لاگ شده و در اختیار پایگاه‌های داده شرکت‌های مانیتورینگ قرار می‌گیرد.

پروتکل عبور امن: اتصال از طریق Tor یا EPS

برای رفع قطعی این مخاطره، دو راهکار اساسی وجود دارد:

1. فعال‌سازی شبکه Tor در الکتروم: در منوی Tools > Network > Proxy، پروکسی محلی Tor (پورت ۹۰۵۰ یا ۹۱۵۰) را فعال کنید. در این حالت، سرورهای عمومی الکتروم هیچ سرنخی از آی‌پی واقعی شما نخواهند داشت.
2. راه‌اندازی Electrum Personal Server (EPS): حرفه‌ای‌ترین رویکرد این است که نود شخصی بیت‌کوین خود را روی یک سرور مجازی یا رایانه خانگی اجرا کرده و الکتروم را فقط به نود اختصاصی خود متصل کنید.

---

استانداردهای آدرس‌دهی و صرفه‌جویی در کارمزد: Native SegWit

الکتروم از سه ساختار آدرس پشتیبانی می‌کند. برای کاهش کارمزد در شرایط شلوغی شبکه ممپول، انتخاب ساختار صحیح تعیین‌کننده است:

• Legacy (آدرس‌هایی که با 1 شروع می‌شوند): قدیمی‌ترین فرمت با بیشترین حجم بایت در بلاک و بالاترین کارمزد ممکن.
• Nested SegWit (آدرس‌هایی که با 3 شروع می‌شوند): سازگار با سامانه‌های قدیمی و کاهش کارمزد در حدود ۲۰٪.
• Native SegWit / Bech32 (آدرس‌هایی که با bc1q شروع می‌شوند): مدرن‌ترین استاندارد که اندازه داده‌های امضا (Witness) را تفکیک کرده و کارمزد تراکنش را تا بیش از ۴۰ درصد در مقایسه با Legacy کاهش می‌دهد.

برای یادگیری چگونگی پیکربندی آدرس‌های کاهش‌دهنده هزینه شبکه، راهنمای تنظیم آدرس‌های Native SegWit در الکتروم را مطالعه بفرمایید.

💡 فرمول کارمزد تراکنش بیت‌کوین: Total Fee = Transaction Size (vBytes) \times Fee Rate (sat/vB)
با استفاده از آدرس‌های Native SegWit در الکتروم، حجم مجازی تراکنش (vBytes) به شکل چشمگیری فشرده می‌شود.

---

ابزارهای نجات تراکنش: RBF و CPFP در شرایط بحرانی

در شرایط نوسان شدید بازار، کارمزد شبکه بیت‌کوین ناگهان جهش می‌کند و ممکن است تراکنش شما ساعت‌ها در مم‌پول (Mempool) معلق (Pending) بماند. الکتروم دو شتاب‌دهنده قدرتمند را در اختیار شما می‌گذارد:

1. Replace-by-Fee (RBF): اگر این قابلیت هنگام ارسال تیک خورده باشد، می‌توانید روی تراکنش معلق کلیک راست کرده، گزینه Increase Fee را انتخاب کنید و با پرداخت چند ساتوشی بیشتر، ماینرها را ترغیب کنید تراکنش جدید را جایگزین تراکنش قبلی کنند.
2. Child Pays for Parent (CPFP): اگر گیرنده تراکنش هستید و تراکنش فرستنده گیر کرده است، می‌توانید با خرج کردن خروجی تاییدنشده آن تراکنش در یک تراکنش جدید با کارمزد بسیار بالا، ماینرها را مجبور کنید هر دو تراکنش (والد و فرزند) را با هم تأیید کنند.

---

تجربه میدانی کوروکس (KouroX Field Test)

تیم تست امنیت KouroX فرآیند ساخت و امضای آفلاین در الکتروم را در یک آزمایشگاه شبیه‌سازی‌شده پیاده‌سازی کرد:

۱. تست امضای تراکنش کاملاً ایزوله (Air-Gapped Drill)

• سخت‌افزار هدف: یک لپ‌تاپ قدیمی ThinkPad X230 ساخت سال ۲۰۱۲ فاقد باتری سالم و بدون درایور وای‌فای.
• سیستم‌عامل: لینوکس اوبونتو نصب‌شده روی رم دیسک (Tails OS) به‌همراه نسخه مستقل الکتروم ۵.
• فرآیند: یک فایل تراکنش خام نیمه‌امضاشده (PSBT) حاوی انتقال ۰.۰۵ بیت‌کوین از طریق یک فلش مموری فرمت‌شده FAT32 به لپ‌تاپ آفلاین انتقال یافت.
• نتیجه: سیستم سرد در عرض ۳ ثانیه تراکنش را با کلمه عبور رمزگشایی و امضا کرد. فایل خروجی مجدداً با فلش به سیستم متصل به اینترنت بازگردانده و با موفقیت در بلاکچین برودکست شد. کلیدهای خصوصی هیچ اثری روی رایانه آنلاین بر جای نگذاشتند.

۲. مانیتورینگ ترافیک در زمان اتصال به شبکه Tor

در حین ارسال تراکنش از لپ‌تاپ آنلاین، بسته‌های داده از طریق ابزار Wireshark شنود شدند:

• هیچ بسته‌ای با مقصد مستقیم سرورهای الکتروم حاوی هدرهای موقعیت مکانی ارسال نشد.
• ترافیک به‌صورت ۱۰۰٪ رمزگذاری‌شده درون مدارهای سه لایه پیازی (Tor Circuit) مبادله شد که هویت ایرانی کاربر را کاملاً مخفی نگه داشت.

خرید مستقیم بیت‌کوین و انتقال امن به کیف‌پول سرد الکتروم ←

---

برنامه عملیاتی: ۶ گام تا ساخت ولت سرد الکتروم

برای پیاده‌سازی این معماری، این چک‌لیست عملیاتی را بدون جابجایی مراحل دنبال کنید:

1. آماده‌سازی سیستم آفلاین: یک سیستم قدیمی پیدا کنید. ماژول وای‌فای را قطع کرده یا در تنظیمات بایوس اترنت و شبکه را غیرفعال کنید.
2. اعتبارسنجی امضای دیجیتال GPG: فایل نصب الکتروم را فقط از دامنه رسمی electrum.org دانلود کنید. با بررسی کلید عمومی توماس ووتلین (Thomas Voegtlin - توسعه‌دهنده اصلی الکتروم)، مطمئن شوید فایل دانلودی دستکاری نشده است.
3. ساخت کیف‌پول سرد در سیستم ایزوله: الکتروم را در سیستم آفلاین اجرا کرده، گزینه Standard Wallet و سپس Create a new seed را برگزینید. کلمات ۱۲ عددی را روی کاغذ ثبت کرده و یک رمزعبور قدرتمند تعیین نمایید.
4. استخراج کلید عمومی (zpub): در سیستم آفلاین به منوی Wallet > Information رفته و عبارت طولانی zpub... را کپی کرده و در یک فایل متنی روی فلش ذخیره کنید.
5. راه‌اندازی ولت نظارتی در سیستم آنلاین: الکتروم را در سیستم متصل به اینترنت باز کنید، گزینه Standard Wallet و سپس Use master keys را انتخاب نمایید و کلید zpub را در کادر وارد کنید.
6. تست تراکنش با مبلغ اندک: یک واریز تستی به یکی از آدرس‌های Native SegWit ایجاد کرده و یک بار چرخه ساخت PSBT در سیستم آنلاین و امضا در سیستم آفلاین را تمرین کنید.

---

جمع‌بندی و نتیجه‌گیری نهایی متخصص

کیف‌پول الکتروم اثبات این حقیقت است که امنیت مطلق در دنیای کریپتو لزوماً نیازمند خرید گجت‌های گران‌قیمت تجاری نیست. با درک صحیح مفاهیم پایه‌ای بیت‌کوین نظیر کلیدهای عمومی و خصوصی، تفکیک وظایف دستگاه‌ها (Air-Gap) و استفاده از شبکه‌های پنهان‌ساز نظیر Tor، هر کاربر ایرانی می‌تواند یک خزانه غیرقابل نفوذ برای بیت‌کوین‌های خود برپا سازد؛ خزانه‌ای که نه تحریم‌های بین‌المللی توان بلوکه کردن آن را دارند و نه سارقان سایبری راهی برای رخنه به آن خواهند یافت.