אמור במדריך זה אינו מהווה ייעוץ מכל סוג שהוא לרבות ייעוץ השקעות ו/או תחליף לייעוץ כאמור. שוק המטבעות הדיגיטליים הינו בעל סיכון רב. איננו מבטיחים את מידת הדיוק ו/או עדכניות המידע שבמדריך והשימוש בו הינו על אחריותך בלבד וכפוף לתנאי התקנון.
אף אדם שפוי לא היה מסתובב עם כל הכסף שלו בכיס. אבל משום מה, כשזה מגיע לקריפטו, אנחנו רואים המון אנשים שעושים בדיוק את זה: הם מחזיקים את כל ההון שלהם על אפליקציית ארנק בטלפון הנייד. כמו בפתגם על הביצים והסל, האנשים האלה שמים את כל המטבעות בכיס אחד. הם חשופים לגניבות, שוד, באגים, מתקפות דיגיטליות וחברים תאבי בצע. והסיבה, בדרך כלל, היא פשוט חוסר ידע. במאמר זה נכיר את האלטרנטיבות, נבין מה זה ארנק, מה ההבדל בין ארנק קר לארנק חם לפושר, ומהי האופציה הבטוחה ביותר להחזקה של נכסים דיגיטליים.
מה זה ארנק קריפטו?
ארנק קריפטו ("ארנק דיגיטלי") הוא כל מוצר, מכשיר או תוכנה, שמסוגל לאחסן, לשלוח ולקבל נכסים קריפטוגרפיים.
במילים אחרות, יש לארנקים שתי פונקציות עיקריות: הראשונה היא לשמור לכם על הכסף, והשנייה היא לאפשר לכם להשתמש בו, כלומר לשלוח ולקבל תשלומים. פשוט, לא?
ארנקים מגיעים בכל מני צורות: ארנקי דפדפן, ארנקי מובייל, ארנקי חומרה, ארנקי נייר ואפילו ארנקי מוח. שני האחרונים יוצאי דופן בכך שהם מאפשרים איחסון אבל לא שימוש בכסף, ולכן לא נדון בהם במסגרת מאמר זה. מלבד הארנקים ישנו עוד יצור שכדאי להכיר, והוא הבורסה (זירת מסחר).
איך הארנק שומר לכם על הכסף?
בעולם הישן היינו משתמשים בשם משתמש וסיסמה, כספות כבדות, או תעודת זהות ופנים כדי לקבל גישה לכסף או המידע הרגיש שלנו. בעולם הקריפטו, לעומת זאת, כל הפרטים המזהים הוחלפו בפריט מידע אחד ויחיד, שהמחזיק בו מחזיק בהון. זהו ה- seed phrase. מדובר בסידרה של 12-24 מילים באנגלית שבאמצעותן מוצפנים המטבעות שברשותכם. לעתים נקרא למילים אלה גם backup phrase או recovery phrase. זאת מכיוון שאם איבדתם את הגישה לארנק, תוכלו "לשחזר" אותו ולחדש את הגישה לכסף באמצעות המילים. לכן השלב החשוב ביותר כשאנחנו פותחים ארנק חדש הוא לוודא שיש ברשותנו את רשימת המילים כגיבוי.
על בסיס סדרת מילים זו מיוצרים "המפתחות הציבוריים" ו-"המפתחות הפרטיים". מבלי להיכנס לעובי הקורה, נסביר שהמפתחות הם מעין סיסמאות שבאמצעותן הארנק יודע לשלוח ולקבל תשלומים. במובן מסויים, ארנק קריפטו עובד כמו מנהל סיסמאות: ישנה סיסמה אחת בסיסית (ה-seed), שנועלת את הגישה לשאר הסיסמאות (המפתחות). כל מה שצריך בשביל להשיג את כל הסיסמאות הוא ידיעה של הסיסמה האחת.
אם איבדתם אותנו, לא נורא. יש דבר אחד עיקרי שצריך להבין בנוגע ל-24 המילים: מי שמחזיק במילים, מחזיק בכסף. לכן הפונקציה החשובה ביותר של הארנק שבו אנחנו בוחרים להשתמש הוא השמירה על מילות הגיבוי. הארנק המושלם יבטיח שמילות הגיבוי לא יגיעו לאף אחד חוץ מאיתנו.
ככל שהמילים שמורות יותר, כך הכסף שלנו בטוח יותר.
ייתכן שקוראות רבות חושבות לעצמן עכשיו: "רק רגע, יש לי ארנק בבייננס אבל אף פעם לא שמעתי שום דבר על גיבוי או 24 מילים." וכך גם משתמשי crypto.com, kraken, bitfinex ובדרך כלל גם coinbase. יש לכך סיבה פשוטה – כל אלה בכלל לא ארנקים. הן בורסות.
מה ההבדל בין ארנק לבורסה?
ארנקי קריפטו שנותנים למשתמשת ריבונות מלאה על ההון נקראים ארנקים פרטיים. בארנקים אלה, בדרך כלל לא יהיו פרטים מזהים, רישום או שם משתמש. ובכל זאת, למשתמשת יש בעלות על ההון. איך זה יכול להיות? בדיוק כמו שטר של 100 שקל ששמנו בכיס. הוא שלנו כי הוא אצלנו בכיס, וזה הכל. כך גם עם הקריפטו שלנו. ה-seed, ולכן גם המפתחות, נמצאים בבעלותנו הבלעדית. השליטה בכסף = הכסף.
רוב הארנקים הפרטיים מאחסנים את ה-seed באופן מקומי. כלומר, על המכשיר עצמו ולא "בענן" או באינטרנט. יוצאי הדופן הם ארנקי דפדפן, או ארנקי ה-web. למרות שארנקים אלה יספקו את מילות הגיבוי, הגישה אליהם יכולה להתבצע מכל מכשיר המחובר לאינטרנט באמצעות שם משתמש וסיסמה. משמעות הדבר היא שהסוד, ה-seed, נמצא במחשב של מישהו אחר. הוא מוצפן ומשוייך למשתמש שלכם, כמובן, אך הפקדת המפתחות בידיהם של קוד וחברה דורשת מידה של אמון בצד שלישי.
כשהכסף שלנו נמצא בבורסה, בעיית האמון עולה שלב. הכסף עדיין "שלנו", אבל זה לא בדיוק אותו סוג של שלנו. אנחנו מפקידים את כספנו בידיה של הבורסה למשמורת. הבעלות על המטבעות הופכת מבעלות ישירה לבעלות עקיפה. אם נחזור לאנלוגיית השטר, נוכל להשוות את הארנק הפרטי לכסף מזומן ואת הבורסה לבנק. כשאנחנו מפקידים כסף בבנק, אנחנו סומכים על הבנק שישמור עליו, ובבוא העת יאפשר לנו לעשות בו כרצוננו.
כולנו יודעים שבמציאות העניינים קצת יותר מסובכים. בורסות פושטות את הרגל. בורסות נפרצות ומאבדות מאות מיליונים בקריפטו. לעתים הגישה לכסף נחסמת בעקבות "תחזוקה", ולפעמים בעקבות מחסור. קריפטו בבורסה הוא נכס רעיוני, בעוד קריפטו בארנק הוא נכס ממשי. אז למה שמישהי תעדיף בורסה על פני ארנק פרטי?
תכונה חשובה של בורסות קריפטו, ולמעשה הסיבה לקיומן, היא שהן מאפשרות פונקציות מסחר מתקדמות. אם אתן מעוניינות לעסוק במסחר יום, לרכוש אופציות, לקבוע פקודות קנייה ומכירה, ועוד, הבורסה היא המקום בשבילכן.
משתמשות רבות ירגישו בטוחות יותר להפקיד את הונן בידי גוף ריכוזי. אחרות יזדעזעו מעצם הרעיון. אם תשאלו אותנו, העניין פשוט: Not your keys, not your coins.
יתרונות לבורסה:
- הכרחי לסוחרים
- עמלות המרה זולות יותר על פי רוב
- ניתן להתחבר מכל מכשיר עם שם משתמש וסיסמה
חסרונות לבורסה:
- ניתן להתחבר מכל מכשיר עם שם משתמש וסיסמה
- תקדימים של פשיטת רגל של בורסות
- הכסף לא בידיים שלכם
- דורש ויתור מוחלט על אנונימיות
- לא מתאפשרת מכירה ("יציאה") בכספומט של ביטקוין צ'יינג'
למי מתאים להחזיק קריפטו בבורסה?
- סוחרות יום
- מי שמעדיפה להפקיד את ההון בידי גוף ריכוזי
- מי שחושש "מההתעסקות" עם גיבוי
- מי שממיר מטבעות לעתים קרובות ולכן מחפש שערי המרה נמוכים
מה ההבדל בין ארנק קר לארנק חם?
נראה שאפשר לסכם את ההבדל בין ארנק "קר" לארנק "חם" במשפט אחד: ארנק חם מחובר לאינטרנט, וארנק קר לא מחובר לאינטרנט. זה נשמע כמו הבדל טכני, אבל למעשה מדובר בתכונה קריטית בחשיבותה. דמיינו שכל ההאקרים בעולם יאחדו כוחות למטרה אחת: לכבות לכם את הבוילר. לא משנה כמה מתוחכמים הם יהיו, הם פשוט לא יצליחו. הסיבה היא שהבוילר שלכם לא מחובר לאינטרנט.
רובנו רגילים לחשוב על המכשירים האישיים שלנו, הסמארטפון והמחשב, כמאובטחים, או לכל הפחות "בטוחים מספיק". האמת היא שהמציאות לא כל כך ורודה. אנו נמצאות במעקב צמוד ומתמיד על ידי גופים רבי עוצמה. גוגל, פייסבוק, ספקי האינטרנט והסלולר, ולמעשה כמעט כל נותן שירות דיגיטלי, כולם אוספים עלינו מידע בכמויות מסחריות. כמשתמשות פעילות במרחב הדיגיטלי, אנחנו נחשפות לאינספור סכנות אבטחה ופרטיות.
לכן, הדבר הבטוח ביותר לעשות הוא להוציא את המידע הסודי שלנו מהמרחב הדיגיטלי.
יתרונות לארנק חם:
- חינמי
- קל לשימוש
- התקנה מיידית
חסרונות לארנק חם:
- באגים בתוכנה
- חשיפה מוגברת להאקרים
- שירות לקוחות ברמה נמוכה של מוצר חינמי
- אנונימיות נמוכה מאוד
- סכנה של גניבת הטלפון הנייד
- נמצא עליכם כל הזמן, סכנה של שוד
למי מתאים ארנק חם?
- מחזיקי סכומים קטנים
- מי ששולחת קריפטו לעתים קרובות ומעוניינת בנוחות של אפליקציית מובייל
- בעלי ארנק קר שרוצים שיהיה עליהם סכום קטן לשימוש שוטף
ארנק מובייל תמיד מחובר לאינטרנט ולכן הוא ארנק חם. אם אנחנו משתמשים בו כדי לשמור על הכסף שלנו, אנחנו מסתמכים על אמינותו של מכשיר שהוא במהותו תחת מתקפה בלתי פוסקת. נכון, אמנם גניבות ופריצות לארנקי מובייל אינן שכיחות. אבל ברמה הכי פשוטה, הן אפשריות.
זה הכסף שלך. למה לא להפוך את הגניבה לבלתי אפשרית?
איך עובד ארנק קר?
ארנק קר, או ארנק חומרה, הוא קודם כל מכשיר ששומר על מידע סודי. במקרה הזה מדובר ב-seed והמפתחות הפרטיים שלנו. הוא נראה כמו דיסק און קי עם מסך קטן, ומתחבר למחשבים אישיים ולעתים גם לסמארטפונים.
אפשר לומר שהניסיון לפרוץ מרחוק לארנק חומרה שקול לנסיון לפרוץ מנעול באמצעות קוד. המידע מאוחסן בצורה פיזית ובלתי נגישה לגורמים חיצוניים. אז איך הארנק מצליח לתקשר עם הרשת?
ארנק החומרה מתממשק עם תוכנת מחשב, ושיתוף הפעולה שלהם הוא זה שמאפשר לנו לבצע עסקאות. כך זה עובד:
- המשתמשת מזינה את פרטי העסקה במחשב/סמארטפון
- המחשב שולח את העסקה לארנק החומרה
- ארנק החומרה מאשר ("חותם") את העסקה
- ארנק החומרה שולח את העסקה החתומה חזרה למחשב
- המחשב משדר את העסקה לרשת
כך, המידע הסודי שמאפשר חתימה על עסקאות לעולם לא נדרש להיחשף או לצאת מהמכשיר, תוך שמירה על פונקציונליות מלאה.
ארנקים קרים מגיעים במבחר של דגמים, בהתאם לצרכי המשתמשת. Ledger Nano X, לדוגמה, מחזיק מגוון עצום של מטבעות ומתממשק למכשירי אייפון. BitBox02 מציע נוחות שימוש מופלאה וחיבור ישיר לאנדרואיד. Trezor Model T כתוב בקוד פתוח, יש לו מסך מגע והוא מאפשר להחזיק כל טוקן erc20. ביטקוינרים יתלהבו משיטת Air-Gapped של ארנק הביטקוין Foundation Passport.
קחו דקה. תסתכלו על הדגמים. הכסף שלכם שווה את זה.
יתרונות לארנק קר:
- חסין להאקרים ומתקפות דיגיטליות
- אנונימיות גבוהה עד מוחלטת
- לא ניתן לשדוד אתכם כי הארנק לא עליכם
- אפשרות לשימוש בשרת TOR וחיבור ל-Full Node
- מתאים לכרייה
- שירות לקוחות ותפעול תקלות ברמה גבוהה
חסרונות לארנק קר:
- אינו מוצר חינמי
- ביצוע פעולות לוקח יותר זמן
- בדרך כלל פחות קל לשימוש מארנק חם. משתמשים "טכנופובים" עלולים להתקשות בשימוש
למי מתאים ארנק קר?
- מי שמחזיק קריפטו בסכום שיכאב לו לאבד
- מי שמחפש את האפשרות הבטיחותית ביותר
- מי שמאמינה באידיאולוגיה של הקריפטו – להיות הבנק של עצמך
- מי שלא סומכת על הפרטיות והאבטחה של מכשירים אישיים
מאמר זה מוגש לציבור ע"י קריפטומן, היבואן הרשמי בישראל של Ledger, Trezor, Foundation ועוד.
