כיצד לאחסן ביטקוין בבטחה: משמורת חיצונית מול משמורת עצמית, ארנקים חמים מול קרים, וביטויי סיד

ביטקוין חי בפנקס ציבורי. הבעלות מוכחת באמצעות מפתח פרטי, וארנק הוא פשוט תוכנה או חומרה שמנהלת את המפתחות שלכם וחותמת על עסקאות. הביטוי 'לא המפתחות שלכם, לא המטבעות שלכם' לוכד את הרעיון המרכזי: מי ששולט במפתחות הפרטיים יכול להעביר את הכספים.

רוב הארנקים המודרניים אינם מבקשים מכם לגבות מפתחות בודדים. במקום זאת הם מייצרים ביטוי סיד (הנקרא גם ביטוי שחזור) — בדרך כלל 12 או 24 מילים — שממנו נגזרים כל המפתחות שלכם. ביטוי זה הוא הגיבוי הראשי של הארנק שלכם.

מכיוון שהמפתחות הם הנכס האמיתי, האבטחה עוסקת בשני דברים בו-זמנית: לוודא שלעולם לא תאבדו גישה למפתחות שלכם, ולוודא שאף אחד אחר לעולם לא ישיג אליהם גישה. אובדנים רבים נובעים מכישלון בחצי הראשון, לא בשני.

במשמורת חיצונית, צד שלישי — בדרך כלל בורסה או שירות משמורת מפוקח — מחזיק במפתחות הפרטיים עבורכם. אתם מתחברים עם שם משתמש וסיסמה, והספק מטפל במפתחות שבבסיס. זה נוח, תומך בשחזור חשבון, ויכול להציע ביטוח או הגנות רגולטוריות בחלק מהתחומים המשפטיים, אך אתם סומכים על כך שאותו מוסד יישאר סולבנטי, מאובטח וזמין. בהיסטוריה יש מקרים שבהם גורמי משמורת נפרצו, הקפיאו משיכות או קרסו.

במשמורת עצמית, אתם מחזיקים במפתחות בעצמכם בארנק שאתם שולטים בו. אף אחד לא יכול להקפיא את הכספים שלכם או לאבד אותם בקריסת חברה, אך אין כפתור לאיפוס סיסמה: אם תאבדו את ביטוי הסיד שלכם או שהוא ייגנב, המטבעות בדרך כלל אבודים לתמיד.

אף אחד מהמודלים אינו 'בטוח יותר' באופן גורף — הם מעבירים סיכון. משמורת ממירה סיכון צד נגדי בנוחות; משמורת עצמית ממירה נוחות באחריות אישית. הכללים בנוגע למשמורת, הגנת הצרכן ומיסוי משתנים מאוד ממדינה למדינה ומשתנים לאורך זמן, אז ודאו מה חל במקום מגוריכם.

ארנק חם מחובר לאינטרנט — אפליקציה לנייד, אפליקציית מחשב או תוסף דפדפן. ארנקים חמים מעשיים להוצאות ולעסקאות תכופות, אך החשיפה המקוונת שלהם הופכת אותם למטרה גדולה יותר עבור תוכנות זדוניות ופישינג.

ארנק קר שומר את המפתחות הפרטיים במצב לא מקוון. הצורה הנפוצה ביותר היא ארנק חומרה, מכשיר ייעודי שחותם על עסקאות באופן פנימי כך שהמפתחות לעולם אינם נוגעים במחשב המחובר לאינטרנט. יש אנשים המשתמשים גם בתצורות לא מקוונות לחלוטין (air-gapped). אחסון קר מועדף בדרך כלל עבור החזקות גדולות יותר וארוכות טווח.

דפוס נפוץ הוא להחזיק סכום קטן ויומיומי בארנק חם ואת עיקר הסכום באחסון קר — בדומה לנשיאת מעט מזומן תוך שמירת השאר במקום מאובטח אחר. האיזון הנכון תלוי לחלוטין בצרכים שלכם וברמת הסיכון שאתם מוכנים לשאת.

ביטוי הסיד שלכם יכול לשחזר את הארנק כולו במכשיר חדש, מה שהופך אותו גם לגיבוי האולטימטיבי וגם לפגיעות האולטימטיבית. כל מי שקורא אותו יכול לקחת את הביטקוין שלכם, וכל מי שמאבד אותו עלול לאבד גישה לצמיתות.

הנוהג המומלץ הוא לרשום את ביטוי הסיד במצב לא מקוון — למשל על נייר או מוטבע במתכת — ולאחסן עותקים במקומות מאובטחים ונפרדים כדי לשרוד שריפה, הצפה או אובדן. לעולם אין להקליד אותו באתר אינטרנט, לאחסן כתמונה, לשמור בפתקים בענן או בדוא"ל, או לשתף עם אף אחד. שום נציג תמיכה לגיטימי לעולם לא יבקש אותו.

חלק מהארנקים תומכים בביטוי סיסמה אופציונלי (המכונה לעתים 'המילה ה-25') שמוסיף שכבה מעל ביטוי הסיד. הוא יכול לשפר את האבטחה אך גם מוסיף סוד נוסף שלעולם אסור לכם לאבד, אז הבינו את הפשרות לפני הפעלתו.

הסיבות השכיחות ביותר לאובדן ביטקוין רגילות באופן מפתיע: אין גיבוי לביטוי הסיד, גיבוי יחיד שנהרס, סיסמאות שנשכחו, ומכשירים שהושלכו. עותקים דיגיטליים של ביטוי סיד — צילומי מסך, אחסון בענן, מנהלי סיסמאות המסונכרנים באינטרנט — הם נקודת תורפה חוזרת מכיוון שניתן לפרוץ אותם מרחוק.

הקטגוריה המרכזית האחרת היא גניבה באמצעות הטעיה: אתרי פישינג, אפליקציות ארנק או תמיכה מזויפות, תוספי דפדפן זדוניים, הונאות 'מתנה', והודעות הנדסה חברתית שמפעילות עליכם לחץ לחשוף את ביטוי הסיד או לאשר עסקה. אימות קפדני של מקורות התוכנה, הכתובות ושמות המתחם של האתרים מפחית סיכון זה.

טעות שקטה יותר היא אי-בדיקה של השחזור. אישור שהגיבוי שלכם אכן משחזר את הארנק — לפני שאתם מסתמכים עליו — תופס שגיאות בעודן ניתנות לתיקון.

ההחלטה כיצד והיכן לאחסן ביטקוין היא שאלה של אבטחה ומשמורת. הבנת סביבת השוק הרחבה יותר היא עניין נפרד ואינפורמטיבי. כלים כמו BIKENZO, טרמינל נזילות לביטקוין, מספקים הקשר של נתוני שוק — למשל מדד נזילות גלובלי המוצג לצד מחיר הביטקוין — כדי לעזור לכם לעקוב אחר התנאים.

כדאי להבהיר את ההיקף: מוצר נתונים ואנליטיקה כמו BIKENZO אינו ארנק, בורסה, ברוקר או גורם משמורת. הוא אינו קונה, מחזיק או מעביר ביטקוין, והוא אינו אומר לכם מה לעשות. בחירת ארנק או גורם משמורת, ואבטחת המפתחות שלכם, נשארות לחלוטין בצד האחסון של המשוואה.