רוב האנשים לא חושבים על אחסון קריפטו עד שקורה משהו רע: פריצה לבורסה, הונאה, או חשבון שנסגר בלי אזהרה. בשלב הזה כבר מאוחר. ההחלטה בין ארנק חם לארנק חומרה היא בעצם החלטה על מודל האבטחה של הכסף שלכם, והיא שווה עשר דקות של הבנה.
ארנק חומרה נקרא גם ארנק ביטקוין קר, כי המפתחות שלו לא נוגעים באינטרנט.
מה זה ארנק חם
ארנק חם (Hot Wallet) מחובר לאינטרנט: אפליקציה בטלפון, תוסף דפדפן כמו MetaMask, או האחסון בתוך הבורסה עצמה. היתרון ברור, נוחות. מורידים אפליקציה ומוכנים: מהר לקנות, מהר לשלוח, מהר לחתום על עסקה ב-DeFi. מי שסוחר או משתמש באפליקציות מבוזרות חייב אחד כזה.
החיסרון נובע בדיוק מאותו חיבור: המפתח הפרטי, הסיסמה האמיתית של הכסף, חי בסביבה מקוונת. פישינג, נוזקה במחשב, אתר מזויף שגורם לכם לחתום על עסקה זדונית, או קריסת הבורסה עצמה, כל אלה תרחישים שקרו והרבה.
מה זה ארנק חומרה
ארנק חומרה (Hardware Wallet) הוא מכשיר פיזי קטן, המוכרים הם Ledger ו-Trezor, שמחזיק את המפתחות הפרטיים בתוך שבב מאובטח. המפתח לא יוצא מהמכשיר לעולם: כשרוצים לשלוח, העסקה נשלחת למכשיר, אתם בודקים את הפרטים על המסך הקטן שלו ומאשרים בלחיצה פיזית. גם מחשב נגוע בווירוס לא יכול לחתום בשמכם.
מכשיר כזה עולה בין 60 ל-150 דולר. ביחס למה שהוא שומר, זו כנראה ההוצאה המשתלמת בתיק.
ההבדל האמיתי: מפני מה כל אחד מגן
- ארנק חם חשוף ל: פריצה מרחוק, גניבת סיסמה, נוזקות, אתרי פישינג, קריסת בורסה (זוכרים את FTX ב-2022? מיליוני לקוחות למדו את ההבדל בדרך הקשה).
- ארנק חומרה חשוף ל: טעויות שלכם. איבוד המכשיר יחד עם גיבוי ה-seed, קניית מכשיר יד שנייה שהגיע "מוכן מראש", או הקלדת ה-seed באתר מזויף שמתחזה לעדכון תוכנה. התוקף עבר מהמחשב שלכם אליכם.
זו הנקודה שרוב המדריכים מפספסים: ארנק חומרה לא מבטל סיכון, הוא ממיר סיכון טכנולוגי בסיכון של משמעת אישית. למי שמסודר, זו עסקה מצוינת.
טעות נפוצה: "אם המכשיר יישבר, הכסף אבד"
לא. הכסף לא נמצא במכשיר, הוא על הבלוקצ'יין. המכשיר רק שומר את המפתח, וה-seed phrase (12 או 24 המילים שרשמתם בהתקנה) משחזר את הכל על כל מכשיר חדש. ארנק שנשבר, נאבד או נגנב (בלי ה-PIN) הוא אי נעימות של כמה מאות שקלים, לא אסון. מה שכן אסור לאבד הוא ה-seed עצמו, והוא אף פעם לא נשמר דיגיטלית: נייר או לוחית מתכת, בנפרד מהמכשיר.
איך בוחרים בין הדגמים
ההבדלים בין היצרנים המוכרים קטנים ממה שהשיווק מציג, אבל כמה נקודות כן משנות: מסך גדול יותר מקל לוודא כתובות לפני אישור, וזו פונקציית האבטחה החשובה במכשיר. חיבור USB פשוט ואמין, דגמי בלוטות' נוחים לנייד אבל מוסיפים ערוץ תקיפה תיאורטי שהפרנואידים מעדיפים בלעדיו. יש גישות שונות גם בארכיטקטורה, קוד פתוח לגמרי מול שבב מאובטח קנייני, ולשתיהן היסטוריה טובה. השורה התחתונה: כל דגם עדכני מיצרן מוכר, שנקנה חדש ומקורי, טוב בהרבה מאף מכשיר. אל תתקעו בהתלבטות.
כללי הזהב אם קניתם ארנק חומרה
- קונים חדש בלבד, ישירות מהיצרן או ממשווק מורשה. לעולם לא יד שנייה.
- המכשיר חייב לייצר seed חדש אצלכם בהפעלה הראשונה. הגיע עם seed מודפס? הונאה, להחזיר.
- מאשרים כל עסקה מול המסך של המכשיר, לא מול המסך של המחשב.
- שום "תמיכה" ושום "עדכון" לא מבקשים את ה-seed. אף פעם.
- מעבירים סכום ניסיון קטן לפני שמעבירים את החיסכון.
ומה עם הארנק בטלפון? דירוג סיכונים מהיר
לא כל ארנק חם מסוכן באותה מידה. דירוג גס, מהבטוח לפחות:
- אפליקציה בטלפון: טלפונים מודרניים שומרים מפתחות בשבב מאובטח ייעודי, והאפליקציות מבודדות זו מזו. עדיין חם, אבל סביר לסכומים קטנים.
- תוסף דפדפן: חשוף לכל אתר זדוני שתבקרו בו ולכל תוסף נוסף שהתקנתם. הכי נוח ל-DeFi, והכי מותקף. ארנק ייעודי עם מעט כסף בלבד.
- אחסון בבורסה: זה בכלל לא ארנק שלכם, זו הבטחה של חברה. נוח למסחר, לא לאחסון.
למתקדמים: השכבה הבאה של ההגנה
מי שההחזקה שלו הפכה משמעותית באמת יכול להוסיף על ארנק החומרה עוד שתי שכבות. הראשונה היא Passphrase, "המילה ה-25": תוספת סודית ל-seed שיוצרת ארנק נסתר, כך שגם מי שמצא את הגיבוי הפיזי לא מגיע לכסף. השנייה היא Multisig, ארנק שדורש חתימה מכמה מכשירים נפרדים לכל עסקה, למשל שניים מתוך שלושה. גניבת מכשיר אחד כבר לא מספיקה. שתי השיטות דורשות הבנה ותרגול, וטעות בהגדרה יכולה לנעול אתכם בחוץ, אז מתקדמים אליהן בהדרגה ועם סכומי ניסיון.
אז מה מתאים לך
זו לא באמת בחירה בין השניים, אלא חלוקת תפקידים:
- סכומים קטנים ופעילות שוטפת: ארנק חם מספיק. זה הארנק שבכיס.
- חיסכון לטווח ארוך וסכומים משמעותיים: ארנק חומרה. זו הכספת בבית.
- השילוב שעובד לרוב האנשים: שניהם. חם עם כסף קטן לפעולות, קר עם העיקר. וכשהחם נפרץ חלילה, ההפסד מוגבל מראש.
הצעד להיום: אם יש לכם בבורסה או בארנק חם סכום שהיה כואב לאבד, זה הסימן שהגיע הזמן להזמין ארנק חומרה.
חזרה לבלוג