ארנק קר — מה זה, מתי באמת צריך אחד, ואיך לא לאבד את הכסף

ארנק קר הוא הדבר היחיד בעולם הקריפטו שאי אפשר לתקן בדיעבד. אם עשית אותו נכון, הוא בלתי נראה ומשעמם. אם עשית אותו לא נכון, אתה מגלה את זה ביום שבו כבר אין מה לעשות. המדריך הזה הוא מה שצריך לדעת לפני שקונים, לא אחרי.

1 · ארנק קר לא מחזיק מטבעות

זו נקודת הפתיחה, וכמעט כולם מפספסים אותה. המטבעות שלך לא נמצאים בתוך המכשיר. הם רשומים על הבלוקצ'יין, ושם הם נשארים תמיד. מה שהמכשיר מחזיק הוא המפתח הפרטי — ההוכחה שאתה זה שרשאי להזיז אותם.

ההבחנה הזו אינה סמנטית. היא הסיבה שאם המכשיר נשרף, נגנב או נדרס — הכסף לא אבד. וזו גם הסיבה שאם מישהו אחר משיג את המפתח, הכסף אבד גם אם המכשיר מונח אצלך בכספת.

„קר" פירושו שהמפתח מעולם לא נגע במחשב מחובר לאינטרנט. החתימה על העסקה מתבצעת בתוך המכשיר עצמו, והוא מוציא החוצה רק את התוצאה. זה כל ההבדל בין ארנק קר לאפליקציה.

2 · מתי באמת צריך אחד

לא לכל אחד צריך ארנק קר, ומי שאומר לך אחרת בדרך כלל מוכר אחד.

הסף המעשי הוא פשוט: ברגע שהסכום שאתה מחזיק גדול מהסכום שהיית מוכן להפסיד בלי שזה ישנה לך משהו — הגיע הזמן. עבור אדם אחד זה עשרת אלפים שקל, עבור אחר זה מאה אלף. הסכום המדויק פחות חשוב מהשאלה עצמה.

שתי נקודות נוספות שמכריעות בפועל: זמן ההחזקה — מי שקונה ומוכר באותו שבוע לא זקוק לארנק קר, ומי שמתכוון להחזיק שנים כן. וגם הריכוזיות — אם כל מה שיש לך יושב בחשבון אחד בבורסה אחת, נקודת הכשל שלך היא בודדת.

3 · שתים־עשרה המילים הן החשבון

בהגדרה הראשונה המכשיר יציג רצף של 12 או 24 מילים. הרצף הזה הוא הארנק. לא המכשיר — הרצף.

מי שמחזיק אותו יכול לשחזר את כל היתרה על מכשיר אחר, בכל מקום בעולם, בלי סיסמה ובלי אישור מאף אחד. זה גם היתרון הגדול וגם הסיכון היחיד שנשאר.

שני כללים, ואין להם חריגים:

• המילים אף פעם לא נכנסות למכשיר מחובר. לא בצילום מסך, לא בהודעה לעצמך, לא בענן, לא באלבום התמונות, לא בקובץ מוצפן. הרצף נכתב על נייר או על לוחית מתכת ונשאר פיזי.
• אף גורם לגיטימי לעולם לא יבקש אותן. לא היצרן, לא התמיכה, לא הבורסה, לא אנחנו. כל בקשה כזו היא הונאה — בלי יוצא מן הכלל וללא תלות בכמה משכנע נשמע הצד השני.

4 · הטעות שעולה הכי הרבה — גיבוי אחד

רוב האנשים שמאבדים קריפטו לא נפרצו. הם איבדו את הגישה.

עותק יחיד של רצף המילים הוא נקודת כשל בודדת: שריפה, הצפה, מעבר דירה, או פשוט „שמתי במקום בטוח" שאף אחד כבר לא זוכר איפה. שני עותקים בשני מקומות פיזיים נפרדים מבטלים כמעט את כל התרחישים האלה.

שלוש טעויות נוספות שחוזרות שוב ושוב:

• קניית מכשיר יד שנייה או ממוכר לא מורשה. מכשיר שהגיע עם רצף מילים מוכן מראש הוא מכשיר שהמפתח שלו כבר ידוע למישהו. מכשיר תקין מייצר את הרצף אצלך, בהגדרה הראשונה, ולא לפני כן.
• לא לבדוק את השחזור. גיבוי שלא נוסה אינו גיבוי. אחרי ההגדרה — לאפס את המכשיר ולשחזר ממנו את הרצף פעם אחת. עדיף לגלות טעות עכשיו.
• לא לאמת את הכתובת על מסך המכשיר. בעת העברה, הכתובת שמוצגת במחשב יכולה להיות מוחלפת בזדון. הכתובת שמופיעה על מסך הארנק הקר היא הקובעת — משווים תווים ראשונים ואחרונים לפני שמאשרים.

5 · ומה עם הסיסמה הנוספת

רוב המכשירים מאפשרים להוסיף מילת סיסמה על גבי רצף המילים. זו שכבה אמיתית — אבל היא גם שכבת כשל נוספת: מילה שנשכחה שווה בדיוק לרצף מילים שאבד.

למי שמתחיל, ההמלצה המעשית היא להתחיל בלעדיה, לתפעל את הארנק כמה חודשים, ורק אז לשקול. שכבת אבטחה שאתה לא מבין עד הסוף מזיקה יותר משהיא מועילה.

איפה קונים בישראל

הכלל היחיד שחשוב בקנייה: לרכוש מהיצרן או ממפיץ מורשה בלבד. ההפרש במחיר בין ערוץ מורשה לערוץ אקראי הוא זניח לעומת הסיכון.

הספק הישראלי שאנחנו עובדים איתו הוא קריפטומן, שמספק את ארנקי Ledger ו־Trezor בארץ — כך שמקבלים את המכשיר במהירות, בלי המתנה למשלוח מחו״ל ובלי מכס.

לפני שקונים — שלוש שאלות

1. איפה יישבו שני עותקי רצף המילים? אם אין תשובה, אל תגדיר את המכשיר עדיין.
2. מי עוד יידע שהם קיימים? קריפטו שאף אחד לא יודע עליו נעלם עם בעליו. ראוי שיהיה מסמך אחד, אצל עורך דין או בכספת, שמסביר שקיים נכס כזה — בלי לכתוב בו את המילים עצמן.
3. האם אתה יודע לשחזר? אם לא ניסית — אתה לא יודע.

המדריך הוא מידע כללי בלבד ואינו ייעוץ השקעות, ייעוץ מס או המלצה לפעולה. חלק מהקישורים במדריך הם קישורי שותפים, שבגינם עשויה קריפטונייט לקבל תמורה — ללא עלות נוספת עבורך ובלי שהדבר משפיע על תוכן המדריך.