ביטקוין במשפחה: איך משאירים דרך גישה בטוחה בלי לחשוף את המפתחות

אם מחר לא תוכלו לפתוח את הארנק הדיגיטלי שלכם, האם מישהו בבית ידע בכלל שהוא קיים? לא צריך לדמיין אירוע דרמטי כדי להבין את השאלה. די לחשוב על מידע שרק אתם מכירים: היכן נשמר הגיבוי, איזה חשבון פעיל, ומה ההבדל בין סיסמה שמאפשרת לפתוח יישומון לבין פרטים שמאפשרים לשחזר את הגישה לכסף.

הכנה למשפחה אינה מתחילה במסירת כל הסודות. היא מתחילה בהפרדה בין מה שצריך לדעת שקיים, מה שצריך לדעת למצוא, ומה שחייב להישאר מוגן. המטרה היא להשאיר דרך מובנת לפעולה בלי ליצור קיצור דרך למי שאינו אמור להשתמש בנכסים. אפשר להתחיל מדף מידע פשוט, להמשיך לתיעוד מסודר, ולבקש עזרה מקצועית בנקודות שאינכם יודעים להסביר בעצמכם.

קודם מבררים מי מחזיק במפתחות

יתרה בחשבון אצל זירת מסחר ומשמורת עצמית עשויות להיראות דומות על המסך, אבל מסלול הגישה אליהן שונה. בחשבון משמורני, הגוף המפעיל מחזיק במפתחות שמאפשרים להעביר את המטבעות. אתם משתמשים בחשבון ובאמצעי הזיהוי שלו. במשמורת עצמית, השליטה במפתחות אצלכם, ולכן גם האחריות לשמור את המידע הדרוש לשחזור אינה נעלמת כשמחליפים טלפון.

איגוד הביטקוין הישראלי מסביר שארנק מנהל את המפתחות המשמשים לחתימה על העברות. המטבעות אינם קובץ שמונח בתוך המכשיר, והיכרות עם בעליו אינה תחליף למידע הנדרש לגישה. ארנקים חמים וקרים נבדלים באופן שבו נשמרים המפתחות ובחשיפה שלהם לרשת, אך לצורך התוכנית המשפחתית השאלה הראשונה היא מי שולט במפתחות ובאיזה מסלול אפשר לשחזר אותם.

בחשבון אצל שירות חיצוני, תעדו היכן מתנהל החשבון והיכן נמצאות ההנחיות הרשמיות לפנייה אליו. בדקו עם השירות מהו התהליך הרלוונטי כשהבעלים אינו יכול לפעול. אל תניחו שהכרת הסיסמה מספיקה, ואל תבנו על כך שכל השירותים פועלים באותה דרך. ייתכנו אמצעי אימות נוספים, והנהלים עשויים להשתנות.

במשמורת עצמית, לעומת זאת, אין מוקד מרכזי של רשת הביטקוין שמחליף עבורכם מפתח שאבד. בהתאם לסוג הארנק, ייתכן שנדרשים ביטוי שחזור, סיסמה נוספת או מידע טכני משלים. לא צריך להפוך את בני המשפחה למומחים. צריך לוודא שאתם יודעים מה דורשת המערכת שלכם ושאינכם משאירים אחריכם הוראות שמתאימות לארנק אחר.

פתק יכול לשמור גישה, אבל גם למסור אותה

ההמלצה "תכתבו את הסיסמה" מערבבת כמה סוגי מידע. סיסמה לחשבון, קוד לפתיחת מכשיר וביטוי שחזור אינם אותו דבר. קוד עשוי לפתוח מכשיר מסוים בלבד; ביטוי שחזור משמש בארנקים רבים ליצירה מחדש של המפתחות. אם מי שמוצא אותו מחזיק גם בכל פרט נוסף שנדרש, הוא עלול לקבל יכולת להעביר את המטבעות.

לכן חשוב שיהיה גיבוי, וחשוב לא פחות להבין מה הוא מאפשר. פתק עם סיסמה בלבד עלול להשאיר את המשפחה בלי מסלול שחזור מלא. פתק עם כל פרטי הגישה, שמונח במקום גלוי או מצולם בטלפון, עלול לחשוף יותר מדי. הפתרון אינו לוותר על התיעוד, אלא להבחין בין הוראות שאפשר לקרוא לבין סודות שדורשים הגנה.

את ביטוי השחזור אל תצלמו, אל תשלחו בדואר אלקטרוני או בהודעות, ואל תשמרו בענן. גם צילום שנועד רק "לעזור לזכור" עלול להיכלל בסנכרון או בגיבוי של הטלפון. הכינו ושמרו את הגיבוי לפי ההנחיות הרשמיות של הארנק, בסביבה פרטית ובאופן שאינו חושף את המילים לשירותים מקוונים.

אם רשמתם מידע על נייר, ודאו בעצמכם שהוא קריא ומדויק ושאופן האחסון מגן עליו מפני גישה לא רצויה ונזק. אל תמציאו הצפנה ביתית או חידה שמסתמכת על זיכרון משפחתי. הסתרה שאפשר להבין רק כשאתם מסבירים אותה בקול אינה תוכנית מספקת. מנגד, הוספת עותקים רבים בלי לדעת היכן הם נמצאים מגדילה את מספר המקומות שצריך להגן עליהם.

השכבה הראשונה: רשימת נכסים שאין בה סודות

פתחו רשימה שמטרתה לענות על שאלה אחת: מה צריך לחפש. לכל נכס או חשבון תנו כינוי ברור וציינו אם מדובר בחשבון אצל גוף חיצוני או בארנק בשליטה עצמית. ברשימה הפרטית שלכם אפשר לכתוב את שם השירות או התוכנה שבה אתם משתמשים. אין צורך לכלול בה ביטויי שחזור, מפתחות פרטיים או סיסמאות.

אפשר להוסיף תיאור כללי של סוג הנכס, מועד עדכון הרשימה והפניה למקום שבו שמורות הוראות ההמשך. אל תערבבו בין ארנק פעיל לבין ניסיון ישן שכבר אינו בשימוש. אם אתם משאירים רישום היסטורי, סמנו אותו באופן שמונע בלבול. המשפחה צריכה להבין מה דורש טיפול, ולא לעבור חקירה של כל יישומון שהתקנתם אי פעם.

גם רשימה בלי סודות היא מידע אישי. אין צורך להפיץ אותה בקבוצת המשפחה או לשתף אנשים שאינם חלק מהתכנון. בחרו מי צריך לדעת על קיומה והיכן אפשר למצוא אותה. אפשר לשוחח על עצם ההיערכות בלי לפרט יתרות ובלי לפתוח מסכים. כך נשמרת מודעות לקיום הנכסים בלי להפוך את השיחה לחשיפה מיותרת.

שמרו על ניסוח שמישהו אחר יבין. במקום "הארנק הישן", תנו זיהוי שאינו תלוי בזיכרון שלכם. במקום "הכול במחשב", הסבירו היכן מתחיל החיפוש אחר ההוראות. בכל שורה שאלו את עצמכם אם האדם שקורא אותה ידע מה הצעד הבא, גם אם אינו מכיר את ההיסטוריה של השימוש שלכם בביטקוין.

השכבה השנייה: מסלול שמוביל למידע המוגן

כעת כתבו הוראות נפרדות שמסבירות היכן נמצא המידע הרגיש ואיך מתחילים לטפל בו. אין הכרח שהמסמך הזה יכיל את הסודות עצמם. הוא יכול להפנות לאחסון מוגן ולהסביר מי האדם שנבחר לסייע. ההפרדה מאפשרת למשפחה לדעת שיש דרך פעולה, בעוד פרטי הגישה נשמרים במקום מתאים ולא מסתובבים בכל עותק של רשימת הנכסים.

בדקו שאין במסלול מעגל סגור: הוראות שנמצאות רק בטלפון הנעול, או הסבר לפתיחת האחסון שמונח בתוך אותו אחסון. אל תסתפקו בכך שאתם מצליחים להגיע לכל דבר. אתם יודעים פרטים שלא כתבתם. עברו על המסלול מנקודת המבט של מי שמתחיל בלי המידע הזה, וסמנו כל צעד שמחייב ניחוש.

בתיעוד הטכני, כתבו איזה סוג גיבוי קיים ומה עוד דרוש לשימוש בו. בחלק מהארנקים יש סיסמה נוספת מעבר לביטוי השחזור; במערכות אחרות נדרשת תצורה מורכבת יותר. אל תשנו את שיטת ההחזקה רק כדי שהמסמך ייראה פשוט. אם אינכם יכולים לתאר את הדרישות בביטחון, היעזרו באיש מקצוע מתאים בלי לשלוח לו את הסודות לבדיקה.

קבעו מראש גם למי לא מוסרים מידע. אדם שמציג את עצמו כתמיכה טכנית אינו צריך לקבל צילום של ביטוי השחזור כדי להסביר תהליך. בקשת עזרה אינה סיבה לתת שליטה בנכסים. השאירו הנחיה ברורה לעצור מול בקשה כזאת ולא לפעול מתוך לחץ או מתוך הבטחה שמישהו "יסדר הכול" אם רק תשלחו את המילים.

בוחרים אנשים ותפקידים בלי להפוך זאת לשיעור בקריפטו

האדם שמכיר את המשפחה והאדם שמבין את הארנק אינם חייבים להיות אותו אדם. אפשר להגדיר מי יודע היכן המסמכים, מי מסוגל לסייע בהבנת ההוראות ומי מלווה את ההיבטים הפורמליים. כתבו את התפקידים בשפה רגילה ותאמו אותם עם האנשים הרלוונטיים. שם במסמך אינו מבטיח שאותו אדם מכיר את התוכנית או פנוי לקחת בה חלק.

לפני שמפקידים מידע רגיש אצל מישהו, הגדירו מה בדיוק הוא יקבל ומה ניתן לעשות באמצעותו. אל תמסרו ביטוי שחזור רק מפני שקל יותר לבקש ממישהו אחר לשמור אותו. התכנון צריך להתאים לרמת האמון, לצורת האחסון ולדרך הפעולה של הארנק. במערכות מורכבות, בקשו הסבר על נקודות התלות ועל הדרך שבה בודקים את ההיערכות בלי לחשוף מפתחות.

בכל עניין פורמלי של ירושה או מס, התייעצו עם עורך דין או רואה חשבון. רצוי להכין לפגישה תיאור של סוגי הנכסים ושל אופן ההחזקה, לצד השאלות שאתם מבקשים להסדיר. השיחה הראשונית אינה מחייבת למסור סיסמאות או ביטויי שחזור. הפרידו בין הסבר על המערכת לבין מתן יכולת לפעול באמצעותה.

בשיחה המשפחתית התמקדו בהתחלה: יש רשימה, יש הוראות, ויש אנשים שנבחרו לעזור. אפשר לבקש ממי שאמור להשתמש בתוכנית להסביר במילים שלו היכן יתחיל. אם התשובה אינה ברורה, תקנו את הניסוח. אין צורך לבצע העברה או לחשוף גיבוי כדי לבדוק שההכוונה מובנת.

פעם בשנה בודקים שהתוכנית עדיין מתארת את המציאות

קבעו לעצמכם מועד שנתי קבוע לעבור על התוכנית. זו הצעה לשגרת תחזוקה, לא כלל של רשת הביטקוין. בדקו אילו חשבונות וארנקים עדיין פעילים, אם פרטי הקשר נכונים, ואם מקום האחסון וההוראות תואמים זה לזה. הוסיפו תאריך עדכון כדי שיהיה ברור איזו גרסה היא האחרונה.

אל תחכו למועד השנתי כשמתרחש שינוי משמעותי. מעבר לארנק אחר, החלפת שיטת גיבוי או שינוי באדם שמלווה אתכם מצריכים עדכון בסמוך לשינוי. גרסה ישנה יכולה להיות כתובה היטב ובכל זאת להוביל למקום הלא נכון. בדקו גם מה נשאר בעותקים קודמים, כדי שלא ימשיכו להסתובב הוראות סותרות.

בדיקת גיבוי טכנית צריכה להיעשות בדרך הבטוחה שהארנק עצמו מתעד. אל תקלידו ביטוי שחזור באתר אקראי שמבטיח לבדוק אם הוא תקין, ואל תמחקו את הארנק הקיים רק לצורך ניסוי לא מתוכנן. אפשר לבדוק הבנה ונגישות להוראות בנפרד מבדיקת השחזור עצמה, ולהיעזר בהדרכה כשנדרש ידע טכני.

התוצאה הרצויה צנועה וברורה: המשפחה יודעת שקיימים נכסים, יודעת היכן מתחיל הטיפול ויודעת מתי לעצור ולבקש עזרה. הסודות נשארים מוגנים, והגישה אינה נשענת רק על הזיכרון שלכם. תוכנית כזאת לא נמדדת במספר הדפים שלה, אלא בכך שאפשר להבין אותה גם בלי שתשבו ליד מי שקורא.

המידע בכתבה כללי ואינו מהווה ייעוץ פיננסי, השקעות או מס. לפני החלטה כדאי להתייעץ עם גורם מוסמך.