"איפה לשמור את הביטקוין שלי?" זו אחת השאלות הנפוצות ביותר שאנחנו מקבלים. התשובה תלויה בשלושה דברים: כמה קריפטו יש לכם, כמה אתם פעילים בשוק, וכמה אחריות אתם מוכנים לקחת על המפתחות שלכם. במדריך הזה נעבור על כל ההחלטות בדרך לתשובה.
ארנק חם מול ארנק קר
ארנק חם (Hot Wallet) מחובר לאינטרנט: אפליקציה בנייד, תוסף דפדפן כמו MetaMask, או ארנק בתוך בורסה. הוא נוח, מהיר, ומצוין לשימוש יומיומי. בדיוק בגלל החיבור לרשת הוא גם החשוף ביותר: פישינג, נוזקות ואתרים מזויפים מכוונים בדיוק אליו.
ארנק קר (Cold Wallet) הוא מכשיר פיזי, כמו Ledger או Trezor, שמחזיק את המפתחות הפרטיים במנותק מהרשת. כדי לאשר עסקה צריך ללחוץ פיזית על המכשיר. תוקף מרחוק לא יכול לגנוב ממנו, וזו הסיבה שהוא הסטנדרט לשמירה על סכומים גדולים.
Custodial מול Non-Custodial
כשאתם מחזיקים קריפטו בבורסה כמו Binance או Coinbase, הבורסה מחזיקה את המפתחות בשבילכם. זה נקרא Custodial. הנוחות גבוהה, אבל המשפט הידוע בקריפטו קיים מסיבה: "Not your keys, not your coins". מי שהחזיק כסף ב-FTX או ב-Celsius כשהן קרסו ב-2022 למד את זה בדרך הקשה, הכסף נתקע בהליכי פירוק לשנים.
בארנק Non-Custodial המפתחות אצלכם בלבד. אף אחד לא יכול להקפיא לכם את הכסף, אבל גם אין "שחזור סיסמה". איבדתם את ה-seed phrase, איבדתם את הכסף. החופש והאחריות באים יחד.
חוקי הברזל של ה-Seed Phrase
ה-seed phrase, 12 או 24 המילים שהארנק מייצר בהתקנה, הוא הגיבוי המלא של הארנק. מי שמחזיק בו מחזיק בכסף. לכן:
- כותבים אותו על נייר או לוחית מתכת. לעולם לא בצילום מסך, לא בוואטסאפ, לא בענן ולא בקובץ במחשב.
- לא מקלידים אותו באף אתר. אף שירות אמיתי לא מבקש אותו, לא "תמיכה טכנית" ולא "אימות ארנק". מי שמבקש הוא נוכל, תמיד.
- שומרים אותו בנפרד מהמכשיר עצמו, ועדיף שני עותקים בשני מקומות פיזיים שונים.
- שוקלים לוחית מתכת אם הסכום משמעותי. נייר לא שורד שריפה או הצפה.
אם קונים ארנק חומרה
- קונים ישירות מהיצרן או ממשווק מורשה. לעולם לא מכשיר יד שנייה ולא ממוכר צד שלישי זול, מכשיר שעבר ידיים יכול להגיע עם seed מוכן מראש שמרוקן את הכסף.
- מוודאים שהאריזה סגורה ושהמכשיר מבקש לייצר seed חדש בהפעלה הראשונה.
- מגדירים קוד PIN, ומי שרוצה שכבה נוספת יכול להוסיף passphrase, מילה 25 שהופכת את הגיבוי לחסר ערך למי שמוצא אותו.
- מעבירים קודם סכום קטן, מוודאים שהכל עובד, ורק אז את השאר.
ארנק חומרה בסיסי עולה בין 60 ל-150 דולר. ביחס למה שהוא שומר, זו כנראה ההוצאה המשתלמת ביותר בתיק שלכם.
אם נשארים עם ארנק תוכנה
- מורידים רק מהאתר הרשמי או מחנות האפליקציות הרשמית, ובודקים את שם המפתח. יש עותקים מזויפים.
- שומרים את אתרי הקריפטו במועדפים ונכנסים רק דרכם. תוצאה ראשונה בגוגל היא לפעמים מודעה של אתר פישינג.
- בודקים כל כתובת יעד פעמיים לפני שליחה. יש נוזקות שמחליפות כתובת שהעתקתם בכתובת של התוקף.
- מתעלמים מאיירדרופים ומטוקנים שהופיעו בארנק בלי סיבה. אלה פתיונות.
שנייה, מה זה בכלל "מפתח" ו"כתובת"
שווה לעצור על שלושת המושגים שכל ההחלטה סובבת סביבם:
- כתובת ציבורית: כמו מספר חשבון בנק. אפשר לתת אותה לכל מי שרוצה לשלוח לכם כסף. אין סכנה בחשיפתה.
- מפתח פרטי: החתימה שמאשרת הוצאת כסף מהכתובת. מי שמחזיק אותו שולט בכסף, בלי שאלות. הוא אף פעם לא אמור לצאת מהארנק.
- Seed Phrase: הגיבוי שממנו נגזרים כל המפתחות הפרטיים בארנק. שחזרתם אותו במכשיר אחר, קיבלתם את כל הכסף בחזרה. לכן הוא היעד מספר אחת של כל הונאה בתחום.
כל "בחירת ארנק" היא בסופו של דבר תשובה לשאלה אחת: איפה יישבו המפתחות הפרטיים, ומי יוכל להגיע אליהם.
טעויות מתחילים שאנחנו רואים שוב ושוב
- לשמור צילום מסך של ה-seed "רק לרגע". הרגע הזה נשאר בגיבוי הענן לנצח.
- לשלוח בפעם הראשונה את כל הסכום. תמיד מתחילים בהעברת ניסיון קטנה.
- לבלבל בין רשתות. לשלוח USDT ברשת אחת לכתובת שקיימת ברשת אחרת זו דרך מהירה לאבד כסף. מוודאים שהרשת שנבחרה בשליחה זהה לרשת שהיעד תומך בה.
- לענות ל"תמיכה" שפנתה אליכם ראשונה בטלגרם או בטוויטר. תמיכה אמיתית אף פעם לא פונה אליכם, ואף פעם לא מבקשת seed.
- להשאיר סכומים גדולים בבורסה "רק עוד קצת". הדחיינות הזו היא בדיוק מה שהפיל את לקוחות FTX.
ההמלצות שלנו לפי גודל ההחזקה
- עד 1,000 ש"ח: ארנק חם כמו MetaMask או Trust Wallet מספיק. העיקר להתחיל להתנסות בבטחה.
- 1,000 עד 50,000 ש"ח: שקלו ברצינות ארנק קר. עלות המכשיר קטנה מהסיכון.
- מעל 50,000 ש"ח: ארנק קר חובה, גיבוי seed במקום פיזי מאובטח, ורצוי passphrase נוסף.
השילוב שעובד לרוב האנשים: ארנק קר לחיסכון ארוך הטווח, וארנק חם עם סכום קטן לפעולות שוטפות. כמו כספת בבית וארנק בכיס.
עוברים לארנק חדש? צ'קליסט קצר
- מגדירים את הארנק החדש ומגבים את ה-seed שלו על נייר, לפני שנוגעים בכסף.
- שולחים העברת ניסיון קטנה ומוודאים שהגיעה.
- מעבירים את השאר במנות, לא בהעברה אחת, ובודקים כל כתובת לפני שליחה.
- אם הארנק הישן שימש ל-DeFi, מבטלים בו הרשאות ישנות לחוזים.
- לא מוחקים את הארנק הישן מיד. משאירים אותו ריק וזמין עוד כמה שבועות, למקרה שמשהו נשכח בו, איירדרופ, יתרה קטנה ברשת אחרת, או NFT ישן.
הצעד הראשון להיום פשוט: אם ה-seed phrase שלכם שמור איפשהו דיגיטלית, העתיקו אותו עכשיו לנייר ומחקו את העותק הדיגיטלי.
חזרה לבלוג