مراجعة SafePal: تخزين بارد معزول تمامًا بأقل من 50 دولارًا

SafePal شركة محافظ مدعومة من Binance Labs تقدّم محفظة برمجية إلى جانب سلسلة من الأجهزة. الطرازان الرئيسيان S1 وS1 Pro معزولان تمامًا (Air-Gapped) فعليًا: بلا منفذ بيانات USB، وبلا Bluetooth، وبلا WiFi على الإطلاق. يتواصل الجهاز مع تطبيق SafePal للهاتف المحمول فقط عبر مسح رموز QR ذهابًا وإيابًا — يعرض الجهاز المعاملة غير الموقّعة كرمز QR، فيمسحه الهاتف ويعرض رمز QR للتوقيع، ثم يمسحه الجهاز مجددًا لبثّ المعاملة.

تبيع SafePal أيضًا طراز X1، الذي يُسوَّق إلى جانب السلسلة المعزولة تمامًا، لكن SafePal نفسها تصفه صراحةً بأنه 'محفظة أجهزة تعمل عبر Bluetooth' — أي أنه ليس معزولًا بالمعنى نفسه، وهو تمييز مهم لكل من يفترض أن اسم 'SafePal' يعني تلقائيًا العزل التام.

تعلن صفحة X1 الحالية عن عنصر آمن EAL6+، بينما ما تزال صفحة مقارنة/متجر أخرى تابعة لـSafePal تدرج X1 بتصنيف CC EAL5+. وبسبب هذا التعارض في صفحات SafePal الحالية، لا نقدّم هنا مستوى اعتماد واحدًا لـX1 على أنه محسوم. يُعلن عن S1 وS1 Pro بتصنيف EAL6+. ويستخدم X1 اتصال Bluetooth 5.0، لذلك يختلف نموذج الاتصال فيه عن S1/S1 Pro اللذين يعتمدان على QR فقط.

الميزة الأمنية الأساسية هي التوقيع المعزول تمامًا عبر QR في S1/S1 Pro — فبما أنه لا يوجد منفذ بيانات USB ولا Bluetooth ولا WiFi، فببساطة لا توجد أي قناة بيانات لاسلكية أو سلكية يمكن للبرمجيات الخبيثة أن تصل عبرها إلى الجهاز. النسخ الاحتياطي يتم عبر عبارة استرداد قياسية من 12/24 كلمة، مع إمكانية إضافة عبارة مرور اختيارية وفق معيار BIP39، ولوحة فولاذية 'Cypher Seed Board' تُباع بشكل منفصل لمتانة مادية أعلى.

في فبراير 2021، نشرت Kraken Security Labs نتائج تدقيقها على طراز S1 الأصلي: تبيّن أنه يمكن تجاوز كشف العبث باستخدام مشبك حماية RF مؤرَّض، وأن الجهاز كان عرضة لهجوم خفض إصدار البرنامج الثابت قد يعيد كشف ثغرات قديمة. لم تُثبت Kraken سرقة أموال مباشرة، لكنها أشارت إلى أن هذه الثغرات قد تُمكّن من اختراقات مستقبلية؛ وقد أصلحت SafePal مشكلة خفض الإصدار في البرنامج الثابت v1.0.24. هذه نتيجة تعود إلى عام 2021 وليست حديثة — ولم نعثر على اختبار اختراق شامل ومستقل منشور بين 2024 و2026 يوضح وجود ثغرات أحدث من عدمه، وهو أمر يستحق ذكره صراحةً بدلًا من الإيحاء بسجل نظيف.

تغطي طرازات SafePal الثلاثة الحالية من الأجهزة تصاميم معزولة تمامًا وأخرى متصلة عبر Bluetooth بفئات أسعار مختلفة.

تُعلن SafePal عن دعم أكثر من 200 بلوكتشين مع دعم شبه غير محدود للعملات والرموز غير القابلة للاستبدال (NFT) وحوالي 10,000 أصل مُثبّت مسبقًا، من بينها Bitcoin وEthereum وBNB Chain وSolana وPolygon وTON، إضافةً إلى سلاسل أحدث (World Chain وHedera وMonad وLemon Chain) أُضيفت حتى أواخر 2025 وأوائل 2026.

يجمع تطبيق SafePal (للهاتف المحمول وكإضافة متصفح — بلا عميل سطح مكتب) بين تجميع سيولة تبادل العملات اللامركزي (DEX) عبر Uniswap وSushiSwap وPancakeSwap وسيولة Binance، والتحويل من وإلى العملات التقليدية، ومنتجات التخزين المكدّس والعوائد، ومتصفح DApp، وإدارة NFT، برسوم تبلغ نحو 0.2% على عمليات التبديل داخل التطبيق. ويُعدّ التكامل العميق مع Binance (إيداعات Binance Pay وعملة SFP) عامل تمييز إذا كنت أصلًا نشطًا على تلك المنصة.

من ناحية السعر، تتفوق SafePal بوضوح على كلا المنافسين الرئيسيين: من $49.99 إلى $89.99 مقابل نحو $99 فأكثر لدى Ledger و$129 فأكثر لدى Trezor. من ناحية الاتصال، يمنح العزل التام الحقيقي في S1/S1 Pro مساحة هجوم أصغر نظريًا مقارنة بطرازات Ledger التي تعمل عبر USB/Bluetooth أو تصميم Trezor القائم أساسًا على USB — لكن كلًا من Ledger وTrezor يتمتعان بسجل أمني مستقل أطول وتاريخ أنضج في برامج مكافآت اكتشاف الثغرات.

من ناحية دعم العملات، تتقدّم قائمة SafePal التي تضم أكثر من 200 سلسلة على قائمة Trezor الأصلية الأضيق، لكنها تأتي خلف ادعاء Ledger بدعم أكثر من 15,000 رمز. من ناحية الشفافية، فإن Trezor مفتوحة المصدر بالكامل (وهي ميزة لا تضاهيها SafePal في S1/S1 Pro)، بينما يبقى البرنامج الثابت للعنصر الآمن في Ledger مغلق المصدر — وهو انتقاد مجتمعي قائم منذ زمن طويل تجاه Ledger، ينطبق سواء اخترت SafePal بديلًا عنها أم لا.

جودة التصنيع هي الشكوى الأكثر تكرارًا — إذ يصف المراجعون شعور الجهاز وكأنه منتج بقيمة 30 دولارًا أقرب منه إلى S1 Pro بسعر 90 دولارًا، رغم استخدام مكونات من الألومنيوم. إذا كان الإحساس الفاخر مهمًا بالنسبة لك، فيستحق الأمر تجربة الجهاز يدويًا قبل الشراء إن أمكن.

الشاشة بحجم 1.3 بوصة صغيرة إلى درجة أن التحقق الدقيق من عنوان وجهة طويل أو تفاصيل معاملة يصبح أصعب فعليًا مقارنة بالمنافسين ذوي الشاشات الأكبر — وهي مفاضلة حقيقية بين الأمان والحماية وسهولة الاستخدام، وليست مسألة جمالية فقط.

نتائج تدقيق Kraken لعام 2021، وإن تم إصلاحها، تظل أهم تدقيق أمني جوهري من طرف خارجي عثرنا عليه بخصوص أجهزة SafePal — ولم نتمكن من التأكد من وجود اختبار اختراق مستقل أحدث (2024–2026). هذه فجوة تستحق الإشارة إليها بوضوح بدلًا من تجاهلها.

خطر التصيّد المرتبط بالعلامة التجارية حقيقي — فقد ظهرت في بحثنا الخاص عدة مواقع رديئة الجودة أو ربما مزيّفة تحمل اسم 'SafePal'. احفظ رابط safepal.com مباشرة في المفضلة، ولا تتبع أبدًا رابط محفظة من إعلانات محركات البحث أو وسائل التواصل الاجتماعي.