ארנק חם או קר: איפה הביטקוין נמצא ומי באמת מחזיק במפתח אליו

הטלפון נשבר, אבל הביטקוין לא היה בתוך המסך. מה שעלול להיעלם הוא הדרך שלכם לשלוט בו. ההבחנה הזאת נשמעת טכנית, עד לרגע שבו צריך לשחזר ארנק ואין גיבוי ברור. אז מתברר שהשאלה החשובה אינה איזו אפליקציה יפה יותר, אלא מי מחזיק במפתחות ואיך אפשר להשתמש בהם גם כשהמכשיר המקורי אינו זמין.

עסקאות ביטקוין נרשמות ברשת, והארנק מנהל את המידע והכלים הדרושים לקבלת תשלומים ולאישור העברות. המפתח הפרטי מאפשר לחתום על עסקה. מי שמשיג את יכולת החתימה עשוי להיות מסוגל להעביר את הכספים. לכן בחירה בין ארנק חם, ארנק קר ושירות משמורן היא למעשה בחירה בדרך ניהול הגישה, האחריות והגיבוי.

קודם מבינים מי מחזיק במפתח

בארנק במשמורת עצמית, המשתמש אחראי למפתחות או לאמצעי השחזור שמאפשרים להפיק אותם. בשירות משמורן, הגוף שמפעיל את השירות מחזיק עבורו בשליטה הטכנית בכספים, והמשתמש ניגש לחשבון באמצעות פרטי כניסה. אלה שתי מערכות אחריות שונות. סיסמה לחשבון באתר אינה אותו דבר כמו מפתח פרטי, ואיפוס סיסמה אינו מקביל לשחזור ארנק עצמאי.

משמורת עצמית מעניקה שליטה, אבל גם מטילה משימות שלא קיימות באותה צורה בחשבון רגיל. צריך להגן על הגיבוי, להבין את תהליך השחזור ולוודא שאין חשיפה של הסוד שמאפשר חתימה. אם אובדת הגישה ואין גיבוי מתאים, לא בהכרח קיים גוף שיכול להחזיר אותה. מנגד, בשירות משמורן יש תלות באבטחת הגוף, בתנאים שלו וביכולתו לאפשר משיכה.

לפני בחירת שירות או ארנק, שאלו שאלה פשוטה: אם החברה תפסיק לפעול או שהטלפון ייעלם, מה בדיוק אצטרך כדי להגיע לכספים? תשובה עמומה כמו יש לי חשבון אינה מספיקה. צריך לדעת אם קיים ביטוי שחזור, קובץ גיבוי או מנגנון אחר, מה הוא משחזר והיכן נמצאות ההוראות המתאימות למוצר המסוים.

כתובת לקבלת ביטקוין אינה מפתח פרטי. אפשר למסור כתובת כדי לקבל תשלום, אך עדיין יש שיקולי פרטיות בקישור בין כתובות לזהות. המפתח הפרטי ואמצעי השחזור הם מידע אחר לגמרי. תמיכה טכנית אמינה אינה צריכה שתשלחו לה את ביטוי השחזור שלכם כדי לפתור שאלה רגילה. בקשה כזאת היא סיבה לעצור ולא להמשיך בתהליך.

חם וקר מתארים את החשיפה של אמצעי החתימה

ארנק חם פועל בסביבה המחוברת לרשת, כגון טלפון או מחשב. הוא יכול להיות נוח לשימוש שוטף, אבל האבטחה שלו קשורה גם לאבטחת המכשיר והמערכת. התקנה ממקור לא אמין, תוכנה זדונית או אישור פעולה בלי לבדוק אותה עלולים לסכן את הגישה. נעילת מסך חשובה, אך אינה מחליפה הגנה על אמצעי השחזור.

אחסון קר נועד לשמור את המפתחות מחוץ לסביבה מקוונת שוטפת. ארנק חומרה הוא דרך נפוצה לנהל מפתחות ולחתום באמצעות מכשיר ייעודי, כאשר המפתחות אמורים להישאר בתוכו. גם כאן צריך להבין את דרך העבודה של המוצר. החיבור למחשב, אופן הצגת פרטי העסקה והאישור במכשיר הם חלק מהתהליך, ולא רק שלב טכני שמדלגים עליו.

הכינוי קר אינו מבטיח חסינות. אפשר לאשר עסקה לכתובת שגויה, להזין ביטוי שחזור בעמוד מתחזה או לשמור גיבוי במקום נגיש לאחרים. אם הסוד נחשף, העובדה שהמכשיר עצמו נשמר במגירה אינה פותרת את הבעיה. האבטחה היא שילוב של ציוד, גיבוי והרגלי שימוש, ולא תכונה שנרכשת פעם אחת עם האריזה.

אין חלוקה אחת שמתאימה לכל אדם. תדירות השימוש, היקף האחריות שאתם מוכנים לקחת והיכולת לבצע שחזור משפיעים על הבחירה. אפשר להפריד בין שימוש שוטף לאחסון לטווח ארוך, אך כל ארנק נוסף מוסיף גם גיבוי ותהליך שצריך לנהל. פתרון מורכב שאינכם מבינים עלול להיות פחות מעשי מפתרון פשוט שנבדק ומנוהל היטב.

סרטוןמה זה ארנק קר? ההבדל בין ארנק חם, ארנק קר וארנק קר מנוהל

ביטוי שחזור הוא אמצעי גישה, לא עוד סיסמה

ארנקים רבים מציגים ביטוי שחזור המורכב ממילים בסדר מסוים. במערכות כאלה הביטוי מאפשר לשחזר מפתחות, ולכן יש להתייחס אליו כסוד בעל חשיבות גבוהה. אין להניח שכל הארנקים משתמשים באותו מנגנון או שאותו ביטוי יפעל בכל מוצר. שמרו גם הוראות לא סודיות שמסבירות לאיזה ארנק שייך הגיבוי ומה נדרש לשחזורו.

אל תצלמו את המילים רק כדי שיהיה נוח למצוא אותן. צילום יכול להגיע לגיבוי ענן, לתיקייה משותפת או למכשיר נוסף בלי שהתכוונתם לכך. גם העתקה להודעה לעצמכם יוצרת עותק במקום אחר. לפני יצירת עותק דיגיטלי, צריך להבין היכן הוא נשמר, מי יכול לגשת אליו ואילו סיכונים נוספים הוא יוצר. נוחות אינה מדד יחיד לגיבוי טוב.

אם הארנק תומך במשפט סודי נוסף, הבינו את משמעותו לפני ההפעלה. במימושים מסוימים שילוב שונה של ביטוי השחזור והמשפט הנוסף פותח ארנק אחר. אובדן המשפט עלול למנוע גישה גם כשמילות השחזור נשמרו. זו אינה שכבת אבטחה שכדאי להוסיף מתוך הרגל בלי תוכנית לשמירה ולשחזור. יותר סודות פירושם יותר אחריות לניהול שלהם.

בדקו את אמצעי השחזור בדרך שהמוצר ממליץ עליה, בלי להזין אותו באתר אקראי שמציע לבדוק תקינות. רצוי ללמוד את התהליך בסביבה מבוקרת לפני שמסתמכים עליו לכספים משמעותיים. מטרת הבדיקה היא לדעת שהגיבוי נכון ושההוראות מובנות. אין צורך לחשוף סוד פעיל למכשיר או לתוכנה לא מוכרים כדי להרגיש שבדקתם.

הגיבוי צריך לשרוד גם אירוע פיזי

גיבוי שנמצא ליד המכשיר יכול להיעלם יחד איתו בגניבה, בשריפה או בנזק מים. מצד שני, יצירת עותקים רבים במקומות לא מבוקרים מגדילה את מספר הדרכים שבהן הסוד עלול להיחשף. צריך לאזן בין זמינות לשחזור לבין הגבלת גישה. מדריך האבטחה של Bitcoin.org מדגיש את חשיבות הגיבוי ואת הפחתת התלות במקום יחיד; הבחירה המעשית דורשת התאמה לסביבה שלכם.

בחרו מקום שאפשר למצוא בעת הצורך ושאינו פתוח למי שאינו אמור לגשת אליו. חומר הגיבוי צריך להתאים לסיכונים הפיזיים שאתם מנסים לצמצם, אבל גם פתרון עמיד אינו עוזר אם אין מושג למה הוא שייך. שמרו סדר ברישום ובגרסאות. אם החלפתם ארנק, אל תסמנו גיבוי ישן כחסר ערך לפני שבדקתם שאין בו עדיין גישה לנכסים.

אל תמציאו שיטת הצפנה ביתית שאתם מניחים שתזכרו תמיד. חלוקת מילים בין פתקים, שינוי סדר לפי זיכרון או רמז שרק אתם מבינים עלולים להקשות גם עליכם בעת לחץ. קיימים מנגנוני אבטחה מורכבים יותר, אבל יש ללמוד אותם היטב ולא לאלתר. הוראות ברורות ומדויקות הן חלק מהאבטחה, משום שהן מקטינות טעויות אנוש.

מעת לעת ודאו שהמקום נגיש, שהחומר קריא ושהוראות השחזור עדיין מובנות. אין צורך לחשוף את הסוד בכל בדיקה. אפשר לבדוק את עצם קיום הגיבוי ואת תנאי האחסון, ולתכנן בנפרד בדיקות שחזור לפי הצורך. המטרה היא לזהות שינוי בסביבה לפני שהוא הופך לאובדן: מעבר דירה, החלפת מחשב או שינוי במי שמכיר את ההסדר.

מתכננים גם מצב שבו אתם לא זמינים

ארנק מאובטח מאוד יכול להפוך לבלתי נגיש למשפחה אם רק אדם אחד יודע שהוא קיים. תכנון המשכיות מתחיל ברשימת מידע לא סודי: אילו נכסים קיימים, באיזה סוג ארנק הם מנוהלים ומי יודע היכן נמצאות ההוראות. אין צורך להפיץ את מילות השחזור לכל בני המשפחה כדי ליצור תוכנית. צריך להגדיר דרך מבוקרת להגיע למידע בעת הצורך.

היכולת הטכנית להעביר כסף והזכות המשפטית לעשות זאת הן שאלות שונות. תכנון ירושה דורש התייחסות לשתיהן, ובמקרה מתאים סיוע מקצועי שמכיר נכסים דיגיטליים. אל תניחו שכתיבת סוד במסמך כללי היא פתרון בטוח: מסמכים עשויים להיחשף לאנשים נוספים. התוכנית צריכה לאפשר גישה למורשים בלי להפוך את הסוד לנגיש בשגרה.

לפני שמכניסים כסף לארנק חדש, נסחו לעצמכם תהליך קצר: מי מחזיק במפתחות, היכן הגיבוי, איך מאמתים כתובת להעברה ומה קורה כשהמכשיר אובד. אם אחת התשובות אינה ברורה, זה הזמן ללמוד ולתרגל. תמונת יתרה על המסך אינה תוכנית אבטחה. תוכנית טובה היא זו שאפשר לבצע גם ביום שבו המסך כבר אינו נדלק.

המידע בכתבה כללי ואינו מהווה ייעוץ פיננסי, השקעות או מס. לפני החלטה כדאי להתייעץ עם גורם מוסמך.