הלילה הוכיחה בייננס, הבורסה הגדולה בעולם, שגם מערכת עם תקציב אבטחה עצום יכולה להיפרץ. מיליארדי דולרים יצאו מהארנקים שלה, המשיכות הושעו, והמשתמשים תלויים כרגע בהבטחה שלה לכסות את הנזק. המדריך הזה מסביר איפה הקריפטו שלכם באמת נמצא, מי שולט בו, ואיך לשמור עליו נכון: מהחשבון בבורסה, דרך הארנק הקר, ועד היום שבו מישהו אחר יצטרך לקבל אותו.
העיקרון הראשון: מי מחזיק את המפתח
מטבע קריפטו לא "נמצא" במכשיר. הוא רשום על הבלוקצ'יין, ומי שמחזיק את המפתח הפרטי של הכתובת יכול להזיז אותו. לכן השאלה החשובה היא לא איפה המטבע, אלא מי מחזיק את המפתח.
- בבורסה (משמורת של צד שלישי): הבורסה מחזיקה את המפתחות, ומה שיש לכם הוא יתרה בחשבון. זה נוח למסחר, אבל אם הבורסה נפרצת, קורסת או מקפיאה משיכות, אתם תלויים בה.
- ארנק חם (אפליקציה או תוסף דפדפן): המפתח אצלכם, אבל הוא נשמר במכשיר שמחובר לאינטרנט. מתאים לסכומים קטנים ולשימוש יומיומי.
- ארנק קר (ארנק חומרה): המפתח נשמר במכשיר ייעודי ולא יוצא ממנו. כל העברה דורשת אישור פיזי על המכשיר עצמו. זו הדרך המקובלת לשמור סכומים משמעותיים לטווח ארוך.
כלל אצבע: בבורסה משאירים רק את מה שנדרש למסחר. בארנק חם, רק את מה שמוכנים לאבד. כל השאר בארנק קר.
אם אתם משאירים כסף בבורסה
- אימות דו-שלבי עם אפליקציה או מפתח אבטחה פיזי, לא SMS. מספר טלפון אפשר לגנוב בהחלפת סים.
- רשימת כתובות מאושרות למשיכה (Whitelist). רוב הבורסות הגדולות מאפשרות להגביל משיכות לכתובות שאישרתם מראש. גם מי שיגנוב את הסיסמה לא יוכל למשוך לכתובת שלו.
- קוד אנטי-פישינג. בבורסות שמציעות אותו, הקוד שבחרתם יופיע בכל מייל אמיתי מהבורסה. מייל בלעדיו הוא מזויף.
- מייל ייעודי לחשבונות קריפטו, עם סיסמה חזקה ייחודית ואימות דו-שלבי משלו.
- עדכונים רק מהערוצים הרשמיים. בזמן אירוע כמו הלילה, הנוכלים הם הראשונים לשלוח "קישור לבדיקת החשבון". בייננס עצמה הזהירה מכך.
ארנק קר: איך עושים את זה נכון
- קונים רק מהיצרן או ממשווק מורשה. לא יד שנייה, לא מכירה פומבית, לא "מבצע" מאתר לא מוכר. מכשיר שהגיע עם מילות שחזור מודפסות מראש הוא מכשיר מזויף.
- מגדירים בעצמכם. מילות השחזור (12 או 24 מילים) נוצרות על המכשיר ומוצגות רק עליו. אף יצרן, תמיכה או "נציג" לא יבקש אותן לעולם.
- שומרים את מילות השחזור על נייר או לוח מתכת, במקום בטוח, ורצוי עותק שני במקום אחר. לא בצילום מסך, לא בענן, לא במייל ולא בהודעה לעצמכם.
- בודקים שחזור לפני שמעבירים סכום משמעותי. כך יודעים שהגיבוי באמת עובד.
- מעבירים קודם סכום קטן לניסיון, ורק אחרי שהגיע מעבירים את השאר.
- מעדכנים את המכשיר רק דרך האפליקציה הרשמית של היצרן.
על בחירת דגם ומתי שווה לשדרג, ראו את המדריך שלנו: ארנק קר ב־2026: מתי באמת צריך לשדרג — ואיזה דגם מתאים לכם?
הרגע המסוכן: החתימה
רוב הגניבות ממשתמשים פרטיים לא מתחילות בפריצה לארנק, אלא בכך שהמשתמש עצמו מאשר משהו שלא הבין. גם בפריצה לבייננס, לפי ניתוח TRM Labs, התוקף השתמש בהרשאות חתומות. הכללים:
- קוראים את המסך של הארנק, לא של האתר. הכתובת, הסכום וסוג הפעולה שמוצגים על המכשיר הם מה שבאמת ייחתם. אם המכשיר לא מצליח להציג מה מאשרים, לא מאשרים.
- מעתיקים כתובת מהמקור ובודקים אותה כולה, לא רק את התחלתה וסופה. נוכלים שולחים "העברות אבק" מכתובות שנראות כמעט זהות, בתקווה שתעתיקו מההיסטוריה את הכתובת הלא נכונה.
- לא מאשרים הרשאה בלתי מוגבלת (Unlimited Approval) לאתר שלא מכירים, ובודקים מדי פעם אילו הרשאות פתוחות בארנק ומבטלים את מה שלא צריך.
- אף אחד אמיתי לא ממהר אתכם. "החשבון שלך ייחסם תוך שעה", "אירדרופ שנגמר הלילה": לחץ זמן הוא סימן ההיכר של הונאה.
פרטיות ושקט
לא מספרים כמה קריפטו יש לכם, לא ברשתות ולא בקבוצות. מי שיודע שיש לכם סכום משמעותי הופך אתכם ליעד, גם להונאות וגם לאיומים פיזיים. ארנק שמחזיק סכום גדול לא צריך להיות מקושר לשם שלכם ברשת.
מה קורה אם תיעלמו מחר
מפתח שאיש לא מכיר הוא כסף שאבד לתמיד. כדאי להכין מסמך הוראות לבן משפחה שאתם סומכים עליו: איזה ארנקים יש, איפה נמצאים המכשיר והגיבוי, ואיך פונים לאיש מקצוע. את מילות השחזור עצמן לא כותבים במסמך הזה. שומרים אותן בנפרד, במקום שאפשר יהיה להגיע אליו.
רשימת בדיקה קצרה
- בבורסה רק מה שנדרש למסחר.
- אימות דו-שלבי באפליקציה או במפתח פיזי, ורשימת כתובות מאושרות למשיכה.
- ארנק קר שנקנה מהיצרן, הוגדר על ידיכם ונבדק בשחזור.
- מילות שחזור על נייר או מתכת, בשני מקומות, אף פעם לא דיגיטלית.
- כל חתימה נקראת על מסך הארנק.
- תוכנית ירושה כתובה.
המדריך מיועד למידע כללי ואינו ייעוץ השקעות או ייעוץ אבטחה אישי. אף שיטת אחסון אינה מבטיחה הגנה מלאה. כשמחזיקים קריפטו בעצמכם, האחריות על המפתחות היא שלכם.
ארבע שעות אישיות במשרדי קריפטונייט: פתיחת חשבונות מסחר בארץ ובחו״ל, הגדרת ארנק קר, וביצוע פעולת המסחר הראשונה שלך.
לפרטים ולתיאום ←
