إنه السؤال الصحيح الذي ينبغي طرحه قبل أن تربط بورصة أو تودع دولارًا واحدًا. التداول الآلي يعني منح منصة بعض الوصول إلى شيء ما، لذا يهمّ تحديدًا ما هو هذا الوصول، وما ليس منه.
يشرح هذا المقال، بصدق وبالتفصيل، كيف تتعامل Freya Finance مع أموالك. الخلاصة المختصرة: رأس مالك التداولي لا يغادر حساب بورصتك أبدًا، والأموال التي تودعها لدى Freya محميّة بالممارسات الحفظية نفسها التي تستخدمها بورصة جادّة، من تخزين بارد ومفاتيح مشفّرة وعمليات سحب تُراجَع يدويًا قبل أي دفع. سنوضّح لك أدناه بالتحديد كيف يعمل كل جزء.
أهم النقاط
- هناك نوعان منفصلان من الأموال: رأس مالك التداولي (الذي يبقى على بورصتك الخاصة) ورصيدك على منصة Freya (وهو USDT تودعه للاشتراكات والسوق).
- تتصل Freya ببورصتك عبر مفاتيح API لا تستطيع سوى قراءة حسابك وتنفيذ الصفقات، ولا تستطيع السحب أبدًا. لا يمكن نقل رأس مالك التداولي خارج بورصتك، حتى من قِبل Freya.
- مفاتيح API الخاصة ببورصتك مشفّرة بقوة ولا تُفكّ سوى على خوادم آمنة، ولا تُفكّ أبدًا في متصفحك.
- تُكنس الأموال المودعة تلقائيًا إلى تخزين بارد، بحيث لا تبقى على الإنترنت سوى أرصدة تشغيلية دنيا، والمفاتيح التي تحميها مشفّرة بقوة.
- عمليات السحب ليست تلقائية أبدًا، فكل طلب يُراجَع ويُوافق عليه يدويًا من فريق Freya Finance قبل تحرّك أي أموال، مع استرداد تلقائي إذا رُفض الطلب.
نوعا الأموال
أهمّ ما ينبغي فهمه على الإطلاق هو أن «أموالك على Freya» هي في الحقيقة شيئان مختلفان، محفوظان بطريقتين مختلفتين:
- رأس مالك التداولي: هو الـ USDT (والأصول الأخرى) الذي تتداول به. يبقى هذا على حساب بورصتك الخاصة في Binance أو OKX أو Bybit. لا تحتفظ به Freya أبدًا ولا تنقله خارج البورصة أبدًا. إنها تنفّذ الصفقات عليه فقط عبر اتصال API محدود.
- رصيدك على منصة Freya: هو USDT تودعه لدى Freya لدفع اشتراك Plus أو Pro، أو لشراء استراتيجيات في السوق. هذا الرصيد تحتفظ به Freya فعلًا، وهو مؤمَّن بالممارسات الحفظية الموصوفة أدناه.
الفصل بين هذين الأمرين هو مفتاح فهم مخاطرك. فالمبلغ الذي تتداول به فعلًا هو الأكبر، وهو لا يغادر بورصتك أبدًا.
رأس مالك التداولي لا يغادر بورصتك أبدًا
عندما تربط بورصة لتشغيل بوت، فأنت لا تسلّم أموالك، بل تنشئ مفتاح API وتمنح Freya اتصالًا مقيّدًا. يُهيّأ هذا المفتاح بصلاحيتين فقط:
- القراءة: كي تستطيع Freya رؤية أرصدتك ومراكزك وحالة أوامرك.
- التداول: كي تستطيع Freya تنفيذ وإدارة الأوامر التي يحتاجها بوتك.
ولا يُمنح أبدًا صلاحية السحب. هذا ليس إعدادًا عليك أن تثق بنا لاحترامه، بل هو صلاحية تتحكم أنت بها على بورصتك الخاصة، وبوتات Freya لا تحتاجها. والنتيجة العملية حاسمة:
- تستطيع Freya فتح الصفقات وإغلاقها نيابة عنك.
- لا تستطيع Freya سحب رأس مالك التداولي أو تحويله أو نقله خارج بورصتك.
- حتى في أسوأ سيناريو حصل فيه أحدهم على وصول إلى Freya، سيبقى رأس مالك التداولي محبوسًا داخل حساب بورصتك الخاصة، لا يصل إليه سوى أنت.
فوق ذلك، مفاتيح API التي تقدّمها مشفّرة بقوة. ولا تُفكّ إلا على خوادم Freya الآمنة عندما يحتاج بوت إلى تنفيذ أمر، ولا تُفكّ أبدًا في متصفحك، ولا تُخزَّن أبدًا كنصّ صريح.
عندما تنشئ مفتاح API للبورصة، فعّل القراءة والتداول فقط، واترك السحب معطّلًا، واستخدم القائمة البيضاء لعناوين IP إن كانت بورصتك تتيح ذلك. هذا مشروح خطوة بخطوة في كيفية إنشاء أول بوت DCA لك وبتعمّق في أمان API البورصات والحد من المخاطر.
كيف يُحفظ رصيدك على المنصة
الـ USDT الذي تودعه لدى Freya (للاشتراكات والسوق) تحتفظ به المنصة فعلًا، لذا إليك بالتحديد كيف يُحمى.
عنوان إيداع فريد، خاص بك وحدك
عند الإيداع، تولّد Freya عنوانًا فريدًا مخصّصًا لحسابك على الشبكة التي تختارها. تُتبَّع أموالك إلى حسابك من عنوانها المخصّص الخاص بدلًا من خلطها في مجمّع مشترك.
تدعم Freya إيداعات USDT عبر تسع شبكات. يجب أن يبلغ كل إيداع عددًا كافيًا من التأكيدات على السلسلة قبل قيده، وهذا ما يحمي من المعاملات المعكوسة أو الاحتيالية. يعتمد وقت التأكيد على الشبكة التي اخترتها، لكنه يبلغ عادةً نحو 10 دقائق.
| الشبكة | معيار USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
لكل شبكة عنوانها وعقد USDT الخاص بها. إذا أرسلت الأموال على شبكة مختلفة عن الشبكة المعروضة لعنوان إيداعك، فقد تكون المعاملة غير قابلة للاسترداد. طابِق الشبكة تمامًا، فهذا أكثر خطأ شائع يمكن تجنّبه في إيداعات الكريبتو.
التخزين البارد والمفاتيح المشفّرة
الأموال المحفوظة لا تُترك قابعة في محفظة متصلة بالإنترنت. تجمّع Freya تلقائيًا الأموال المودعة في تخزين بارد، بحيث لا تبقى على الإنترنت سوى أرصدة تشغيلية دنيا، والمفاتيح التي تحمي تلك الأرصدة مشفّرة بقوة. هذا يحدّ من مقدار ما يتعرّض للإنترنت في أي وقت ويبقي مفاتيح التوقيع بعيدة عن المتناول الصريح.
كيف تُحمى عمليات السحب
المنصة الآمنة لا تتعلق فقط بحفظ الأموال جيدًا، بل بالتحكم في كيفية خروجها. على Freya، لا يوجد سحب تلقائي. كل طلب سحب يُراجَع ويُوافق عليه يدويًا من فريق Freya Finance قبل تحرّك أي أموال، لذا لا يُحرَّر أي دفع أبدًا دون أن يتحقق منه إنسان أولًا.
إذا رُفض طلب سحب، يُسترد المبلغ تلقائيًا إلى رصيدك، فلن تفقد الوصول إلى أموالك أبدًا لأن طلبًا لم يمرّ. وطوال العملية يمكنك متابعة حالة الطلب في الوقت الفعلي من حسابك.
تأمين حسابك بنفسك
أقوى جزء في النظام هو الجزء الذي تتحكم به أنت. معظم حوادث فقدان الحسابات في الكريبتو تعود إلى ضعف الأمان الشخصي، لا إلى اختراقات المنصات. وأهمّ عادتين هما:
- فعّل المصادقة الثنائية (2FA). تدعم Freya المصادقة الثنائية القائمة على التطبيقات باستخدام تطبيق مصادقة مثل Google Authenticator أو Authy. تفعيلها يعني أن كلمة المرور المسروقة وحدها لا تكفي للوصول إلى حسابك.
- مارِس نظافة جيدة لمفاتيح API. استخدم مفتاحًا بصلاحيتي القراءة والتداول فقط، دون السحب أبدًا؛ وأدرِج عناوين IP الخاصة بـ Freya في القائمة البيضاء حيثما كان مدعومًا؛ وألغِ أي مفتاح لم تعد تستخدمه.
للاطلاع على قائمة تحقق كاملة، راجع أفضل ممارسات أمان بوتات الكريبتو.
ما تستطيع Freya فعله وما لا تستطيع
من المفيد رؤية الحدود موضوعة بوضوح:
| الإجراء | هل تستطيع Freya فعل هذا؟ |
|---|---|
| تنفيذ الصفقات وإدارتها على بورصتك | نعم، فهذا هو غرض اتصال API |
| قراءة أرصدتك ومراكزك وأوامرك | نعم، لازم لتشغيل بوتاتك |
| سحب الأموال من بورصتك | لا، فمفتاح API لا يملك أبدًا صلاحية السحب |
| نقل رأس مالك التداولي خارج بورصتك | لا، فهو يبقى في حسابك الخاص |
| رؤية بيانات دخول بورصتك أو كلمة مرورها | لا، فأنت تشارك مفتاح API فقط، ولا تشارك بيانات الدخول أبدًا |
| تحرير سحب من المنصة تلقائيًا | لا، فكل سحب يُراجَع ويُوافق عليه يدويًا أولًا |
الأسئلة الشائعة
هل أموالي آمنة على Freya Finance؟
رأس مالك التداولي آمن بقدر أمان حساب بورصتك، لأنه لا يغادره أبدًا، فـ Freya تتصل بمفتاح API يستطيع التداول لكنه لا يستطيع السحب. أما الأموال التي تودعها لدى Freya للاشتراكات والسوق فتُحفظ بحمايات حفظية: عنوان إيداع فريد لحسابك، وكنس تلقائي إلى تخزين بارد، ومفاتيح مشفّرة بقوة، وعمليات سحب تُراجَع ويُوافق عليها يدويًا قبل تحرّك أي أموال. أكبر متغيّر في أمانك هو أمان حسابك أنت، ولهذا يهمّ تفعيل المصادقة الثنائية.
هل تحتفظ Freya بأموالي؟
جزئيًا فقط، والتمييز يستحق الدقّة لأن المجمّعين يتصرفان بشكل مختلف جدًا. رأس مالك التداولي، أي الأموال التي تشتري بها بوتاتك وتبيع فعلًا، يبقى على حساب بورصتك الخاصة ولا تحتفظ به Freya أبدًا؛ إنها ترسل تعليمات الأوامر فقط. أما رصيد المنصة المنفصل الذي تودعه للاشتراكات ومشتريات السوق فتحتفظ به Freya، وذلك الجزء مؤمَّن بكنس تلقائي إلى تخزين بارد، ومفاتيح مشفّرة بقوة، ومراجعة يدوية قبل معالجة أي سحب. عمليًا يعني هذا أن المبلغ الكبير (رأس مالك التداولي) يبقى تحت سيطرتك أنت، بينما الرصيد التشغيلي الصغير محفوظ تحت حمايات قياسية. وإن لم تشترِ أبدًا استراتيجية من السوق ولم تدفع شيئًا، فلن تحتفظ Freya بأي من أموالك على الإطلاق.
هل تستطيع Freya أو غيرها سرقة أموالي باستخدام مفتاح API الخاص بي؟
لا. مفتاح API الذي تربطه يملك صلاحيتي القراءة والتداول فقط، ولا يملك السحب أبدًا. هذا القيد تفرضه البورصة، لا برمجيات Freya، وهذا ما يجعله موثوقًا: حتى المفتاح المخترَق بالكامل لا يستطيع نقل العملات خارج بورصتك، لأن صلاحية فعل ذلك لم تُمنح أصلًا. وأسوأ حالة واقعية بمفتاح مخصّص للتداول فقط مسرّب هي نشاط تداولي غير مرغوب، لا سرقة رصيدك، وهي مع ذلك جديرة بالمنع، ولهذا تهمّ القائمة البيضاء لعناوين IP كطبقة ثانية. اترك صلاحية السحب معطّلة دائمًا عند إنشاء المفتاح، وقيّده بعناوين IP لخوادم Freya حيثما تدعم بورصتك ذلك، وألغِ المفتاح من بورصتك لحظة توقفك عن استخدامه.
ماذا يحدث لأموالي إذا توقّفت Freya عن العمل؟
رأس مالك التداولي لا يتأثر، فهو في حساب بورصتك الخاص الذي يمكنك الوصول إليه مباشرة في أي وقت، بوجود Freya أو بدونها. يمكنك تسجيل الدخول إلى بورصتك، ورؤية مراكزك، وإغلاقها أو تعديلها يدويًا تمامًا كما لو أن البوتات لم توجد قط؛ لا شيء محبوس أو محتجَز بانتظار المعالجة. ما يؤثر فيه الانقطاع هو الأتمتة: فما دامت المنصة غير قابلة للوصول، لا تستطيع البوتات فتح مراكز جديدة أو إدارة القائمة منها، فأمر جني أرباح أو أمر أمان كان سيُفعَّل قد لا يُفعَّل. هذا هو الخطر الحقيقي الذي ينبغي الاستعداد له، ولهذا يحمل التداول دون وقف خسارة على زوج متقلّب تعرّضًا إضافيًا. أما أموال المنصة المودعة فمحفوظة في تخزين بارد بدلًا من خادم واحد متصل بالإنترنت، لذا لا يعتمد أمانها على الإتاحة اليومية.
هل تعرف Freya كلمة مرور بورصتي؟
لا. أنت لا تعطي Freya أبدًا بيانات دخول بورصتك أو كلمة مرورها، ولن تطلبها منك أي منصة تداول شرعية أبدًا، فتعامل مع أي طلب لبيانات اعتماد البورصة على أنه علامة خطر فورية، من أي جهة أتى. ما تشاركه هو مفتاح API: بيانات اعتماد منفصلة ومحدودة الصلاحيات تولّدها أنت بنفسك داخل حساب بورصتك ويمكنك إلغاؤها هناك في أي وقت دون إشراك Freya. ولأنه بيانات اعتماد مستقلة، فإن إلغاءه لا يؤثر في تسجيل دخولك إلى البورصة، وتغيير كلمة مرور بورصتك لا يعطّل بوتاتك. هذا الفصل هو جوهر نموذج API بأكمله، فهو يتيح للبرمجيات أن تتصرف بصلاحيات ضيّقة قابلة للإلغاء بدلًا من امتلاك مفاتيح حسابك.
كيف أجعل حسابي آمنًا قدر الإمكان؟
فعّل المصادقة الثنائية القائمة على التطبيقات على حسابك في Freya (تطبيق مصادقة بدلًا من الرسائل النصية القصيرة المعرّضة لهجمات تبديل شريحة SIM)، واستخدم كلمة مرور قوية وفريدة، وأمّن عنوان البريد الإلكتروني المرتبط بالحساب، فالبريد الإلكتروني هو مسار الاسترداد لكل شيء آخر، لذا يستحق مصادقته الثنائية الخاصة وكلمة مروره الفريدة. وعلى جانب البورصة، مارِس نظافة جيدة لمفاتيح API: صلاحيتا القراءة والتداول فقط، والسحب معطّل، والقائمة البيضاء لعناوين IP حيثما توفّرت، وألغِ المفاتيح التي لم تعد تستخدمها بدلًا من تركها خاملة. أخيرًا، كن يقظًا تجاه التصيّد الاحتيالي: ضع الموقع الحقيقي في المفضلة بدلًا من اتّباع الروابط من الرسائل، وتذكّر أن أي فرد من فريق Freya لن يطلب أبدًا كلمة مرورك أو رمز مصادقتك الثنائية أو بيانات اعتماد بورصتك.
هل تتساءل عن المنصة نفسها بدلًا من إعدادات حسابك؟ يتناول مقال هل Freya Finance شرعية وآمنة؟ نموذج أمان Freya، وشفافية الشركة، وما يعنيه تصميمها غير الاحتجازي لمخاطرك.