ארנק קריפטו: סוגים, מילות שחזור ואבטחה, המדריך המלא

ארנק קריפטו הוא אפליקציה או מכשיר ששומרים את המפתחות הפרטיים שלכם, כלומר את ההוכחה שהמטבעות שייכים לכם. המטבעות עצמם לא "יושבים" בארנק: הם רשומים על הבלוקצ'יין. מי שמחזיק במפתח שולט בכסף. לכן אבטחת קריפטו מסתכמת כמעט כולה בשאלה אחת: איך שומרים על המפתחות.

מפתח ציבורי, מפתח פרטי וכתובת

כתובת (Address): מחרוזת תווים שאליה אפשר לשלוח לכם מטבעות. בטוח לשתף אותה, כמו מספר חשבון בנק.
מפתח פרטי (Private Key): הסוד שמאפשר לחתום על העברות מהכתובת. אסור לשתף אותו אף פעם, עם אף אחד.
מילות שחזור (Seed Phrase): רשימה של 12 או 24 מילים באנגלית שממנה אפשר לשחזר את כל המפתחות בארנק. זה הגיבוי של הארנק כולו, ומי שמחזיק בו מחזיק בכסף.

כלל אצבע: הכתובת היא תיבת הדואר, והמפתח הפרטי הוא המפתח לתיבה.

סוגי ארנקי קריפטו

משמורת: ארנק של בורסה מול ארנק עצמאי

	ארנק משמורתי (Custodial)	ארנק בשליטה עצמית (Non-custodial)
מי מחזיק במפתחות	הבורסה או החברה	אתם
אם שכחתם סיסמה	אפשר לשחזר דרך החברה	רק עם מילות השחזור
הסיכון המרכזי	קריסה, פריצה או הקפאה אצל החברה	אובדן או גניבה של מילות השחזור
דוגמה	חשבון בבורסת קריפטו	אפליקציית ארנק או ארנק חומרה

בקהילת הקריפטו נהוג לומר "Not your keys, not your coins": אם המפתחות לא אצלכם, בפועל אתם מחזיקים בהבטחה של מישהו אחר. קריסות של בורסות גדולות בעבר הוכיחו שזה סיכון ממשי.

ארנק חם מול ארנק קר

ארנק חם (Hot Wallet): אפליקציה בטלפון, במחשב או בדפדפן, שמחוברת לאינטרנט. נוח לשימוש יומיומי, אבל חשוף יותר לפריצות ולתוכנות זדוניות.
ארנק קר (Cold Wallet): המפתחות שמורים במכשיר שאינו מחובר לאינטרנט, לרוב ארנק חומרה (Hardware Wallet), מכשיר קטן דמוי דיסק-און-קי. כל העברה מאושרת פיזית על המכשיר, כך שגם מחשב פרוץ לא יכול להעביר כסף בלעדיכם.

גישה מקובלת: סכום קטן לשימוש שוטף בארנק חם, והחיסכון בארנק קר.

איך שומרים מילות שחזור נכון

כתבו על נייר או על לוח מתכת. לא צילום מסך, לא קובץ במחשב, לא בענן ולא בהודעה לעצמכם.
שמרו במקום מוגן, ושקלו עותק שני במיקום נפרד, למקרה של שריפה או הצפה.
אף אחד לא צריך אותן. לא שירות לקוחות, לא "תמיכה טכנית" ולא אתר שמבקש "לאמת את הארנק". מי שמבקש את מילות השחזור מנסה לגנוב.
חשבו על ירושה. אם רק אתם יודעים איפה הגיבוי ואיך משתמשים בו, הנכסים עלולים ללכת לאיבוד. כדאי להשאיר הנחיות מסודרות לאדם שאתם סומכים עליו.

ההונאות והטעויות הנפוצות

פישינג: אתרים ואפליקציות מזויפים שנראים כמו ארנק או בורסה מוכרים. היכנסו רק מכתובת שאתם מקלידים בעצמכם או משמרתם מראש.
"תמיכה" בטלגרם או בדיסקורד: מתחזים שפונים אליכם בפרטי ומציעים עזרה. גורמים לגיטימיים לא פונים ראשונים.
הרעלת כתובות (Address Poisoning): התוקף שולח לכם סכום זעיר מכתובת שנראית כמעט זהה לכתובת שאתם מכירים, בתקווה שתעתיקו אותה מההיסטוריה. בדקו תמיד את הכתובת כולה, לא רק את התחלתה וסופה.
אישורי הרשאה זדוניים: חתימה על אישור באתר לא מוכר יכולה לתת לו גישה לטוקנים שלכם. קראו מה אתם חותמים, ובטלו מדי פעם הרשאות ישנות.
"הכפלת כסף" והבטחות לתשואה: "שלחו 1 וקבלו 2" היא תמיד הונאה.
טעות ברשת: שליחת מטבע ברשת שהכתובת אינה תומכת בה עלולה לגרום לאובדן. כשמעבירים סכום גדול, שלחו קודם סכום קטן לבדיקה.

צ'קליסט אבטחה קצר

מילות השחזור כתובות על נייר או מתכת ושמורות במקום בטוח.
אימות דו-שלבי באפליקציה ולא ב-SMS, בכל חשבון בורסה.
ארנק חומרה לסכומים שלא תרצו לאבד.
כתובות האתרים החשובים שמורות במועדפים.
העברת בדיקה בסכום קטן לפני כל העברה גדולה.
אף פעם לא מוסרים את מילות השחזור, לאף אחד.

שאלות נפוצות

מה קורה אם אני מאבד את ארנק החומרה?

אם יש לכם את מילות השחזור, אפשר לשחזר את הארנק על מכשיר חדש, והכסף לא אבד. בלי מילות השחזור, אין דרך לשחזר.

מה קורה אם מישהו מוצא את מילות השחזור שלי?

הוא יכול להעביר את כל הנכסים לעצמו. אם אתם חושדים שמילות השחזור נחשפו, העבירו מיד את הנכסים לארנק חדש עם מילות שחזור חדשות.

האם בטוח להשאיר קריפטו בבורסה?

זה תלוי בבורסה, אבל זה תמיד אומר לסמוך על החברה. בורסות קרסו, נפרצו או הקפיאו משיכות בעבר. לכן רבים שומרים בבורסה רק את מה שהם מתכוונים לסחור בו.

האם אפשר לבטל העברה בקריפטו?

לא. העברה שאושרה על הבלוקצ'יין היא סופית. לכן כל כך חשוב לבדוק את הכתובת והרשת לפני השליחה.

להמשך קריאה: מה זה ביטקוין · מילון המונחים · מקור מומלץ: הנחיות לאבטחת ארנק באתר bitcoin.org (באנגלית)