איך שומרים על ביטקוין: המדריך לארנק שלא נפרץ
חברות כמו Block מקימות בנקים שלמים רק כדי לשמור על ביטקוין. אתם לא צריכים בנק, אבל אתם כן צריכים שיטה. המדריך הזה הוא מה לעשות הערב, לפי סדר.
שלוש רמות של שמירה
- בבורסה: המטבע רשום על שמכם, אבל המפתחות בידי החברה. נוח, וגם מסוכן כשהחברה נופלת.
- ארנק תוכנה (אפליקציה בטלפון או במחשב): המפתחות אצלכם, חשופים לתוכנות זדוניות ולגניבת מכשיר.
- ארנק חומרה: מכשיר קטן ומנותק שמחזיק את המפתחות ומאשר עסקאות. הסטנדרט לסכומים שלא רוצים לאבד.
היסטוריה קצרה שמסבירה למה זה חשוב: Mt. Gox ב-2014, Celsius ב-2022, FTX ב-2022. בכל אחד מהם אנשים ראו יתרה על מסך, ולא יכלו למשוך אותה. מכאן המשפט המוכר בתחום: אם המפתחות לא שלכם, המטבעות לא שלכם.
מילות הגיבוי הן הכסף
כשמקימים ארנק, מקבלים 12 או 24 מילים בסדר קבוע. מי שמחזיק את המילים האלה מחזיק את הכסף, בלי שם משתמש ובלי סיסמה.
לעולם לא:
- לא לצלם אותן ולא לשמור בגלריה.
- לא לשמור בענן, במייל, בוואטסאפ או במנהל סיסמאות.
- לא להקליד אותן באף אתר ובאף אפליקציה, גם אם המסך נראה מוכר. אף שירות לגיטימי לא יבקש אותן.
כן:
- לכתוב ביד על נייר, פעמיים, ולבדוק את הסדר מול המכשיר.
- לשמור שני עותקים בשני מקומות פיזיים שונים.
- לסכומים משמעותיים: גיבוי על מתכת, שעמיד באש ובמים.
- לשקול סיסמה נוספת (passphrase) רק אם אתם מבינים שאיבוד שלה שווה לאיבוד הכסף.
ארנק חומרה: הכללים
- לקנות רק מאתר היצרן, אף פעם לא יד שנייה ולא ממרקטפלייס. מכשיר משומש יכול להגיע עם מילים שמישהו אחר כבר מכיר.
- להקים מאפס ולייצר מילים חדשות במכשיר עצמו. אם הגיע פתק עם מילים מוכנות, זו הונאה.
- לאשר כל כתובת על מסך המכשיר, לא על מסך המחשב. נוזקות מחליפות כתובות בהעתקה.
- לפני העברה גדולה, לשלוח העברת מבחן קטנה ולוודא שהגיעה.
- לעדכן קושחה רק מהאפליקציה הרשמית.
חמש ההונאות שתופסות הכי הרבה אנשים
- תמיכה מזויפת: מישהו פונה אליכם בטלגרם או באינסטגרם, מציג את עצמו כשירות לקוחות ומבקש "לאמת ארנק". שירות אמיתי אף פעם לא פונה ראשון.
- אתר תאום: כתובת כמעט זהה לאתר המקורי, מגיעה מפרסומת בגוגל. תמיד להגיע דרך סימנייה ששמרתם.
- חתימה על הרשאה: אישור עסקה שמעניק גישה לכל הארנק. לקרוא מה חותמים, ולבטל הרשאות ישנות.
- החלפת סים: תוקף משכפל את מספר הטלפון ומקבל את קודי ה-SMS. לכן אימות דו-שלבי באפליקציה, לא ב-SMS.
- "הכפלת ביטקוין": כל הבטחה להחזר מיידי היא גניבה. אין יוצא מן הכלל.
בישראל: עם מי לעבוד
עבודה מול גורם מפוקח מקלה גם על הבנק בהמשך. ספקי שירותים פיננסיים בנכסים דיגיטליים נדרשים לרישיון מרשות שוק ההון, ביטוח וחיסכון, וקנייה דרך גורם בעל רישיון היא הדרך הפשוטה להוכיח מקור כספים כשתמכרו. הצד השני של אותו מטבע הוא מס, וזה נושא למדריך נפרד.
ומה קורה אם יקרה לכם משהו
זה החלק שאף אחד לא אוהב, ובלעדיו הכסף נעלם. כתבו מסמך אחד, פיזי, שמסביר לבן או בת הזוג: איפה נמצא המכשיר, איפה נמצאות המילים, ומה הסדר. לא צריך לרשום בו את המילים עצמן, רק את הדרך אליהן. בלי המסמך הזה, ביטקוין שנשמר מצוין הוא ביטקוין שאבד.
מקורות וקישורים
- רשות שוק ההון, ביטוח וחיסכון — פיקוח על נותני שירותים פיננסיים בנכסים דיגיטליים
- Ledger · Trezor · Coldcard — יצרני ארנקי חומרה מוכרים, לקנייה מהאתר הרשמי בלבד
- Bitcoin.org, אבטחת ארנקים
המדריך הזה הוא הסבר כללי ולא ייעוץ השקעות. אתם אחראים בלעדית למפתחות שלכם.