https://arpokrat.com/he/blog/tags/%D7%9E%D7%95%D7%9C%D7%98%D7%99%D7%A1%D7%99%D7%92/ Recent content in מולטיסיג on Arpokrat Hugo -- gohugo.ioheMon, 10 Aug 2026 00:00:00 +0000 https://arpokrat.com/he/blog/how-to-build-a-cold-wallet/ Mon, 10 Aug 2026 00:00:00 +0000 https://arpokrat.com/he/blog/how-to-build-a-cold-wallet/ <p>בשנת 2023 פירקו חוקרי קספרסקי ארנק חומרה מסוג Trezor שנרכש בזירת מסחר מקוונת בעלת מראה אמין. המכשיר היה זהה חזותית למקור, כולל האריזה, ופעל כרגיל. הוא הציג רצף מילים להעתקה, בדיוק כמו מכשיר אמיתי. אלא שהרצף הזה לא הוגרל בידי המכשיר: התוקף בחר אותו מראש, ונותר לו רק להמתין שהקורבן יפקיד שם את כספו. <a href="https://www.kaspersky.com/blog/fake-trezor-hardware-crypto-wallet/48155/">הניתוח המלא פורסם בבלוג של קספרסקי</a> .</p> <p>הסיפור הזה מסכם את כל הנושא. הקורבן קנה את המוצר הנכון, מהמותג הנכון, מתוך כוונות נכונות. מה שנכשל לא היה החומרה אלא הנוהל שסביבה.</p> <blockquote> <p>ארנק קר אינו חפץ שקונים. הוא נוהל שמיישמים, והחומרה היא רק חלק אחד ממנו.</p> </blockquote> <p>לפניכם חמש רמות אבטחה, מהפשוטה ביותר עד התובענית ביותר. כל אחת שמישה כמות שהיא. בכל שלב אותה שאלה: מפני מה הרמה הקודמת לא הגנה, והאם הסיכון הזה באמת נוגע לכם?</p> <h2 id="מהו-ארנק-קר-בלי-זרגון">מהו ארנק קר, בלי ז&rsquo;רגון</h2> <p>מטבע קריפטו אינו מאוחסן לא בטלפון שלכם ולא במחשב שלכם. הוא רשום בפנקס ציבורי, ה<strong>בלוקצ&rsquo;יין</strong>, המשוכפל על פני אלפי מכונות. הפנקס הזה משייך סכום כסף ל<strong>כתובת</strong>, מחרוזת ארוכה של תווים הממלאת תפקיד של מספר חשבון ציבורי.</p> <p>כדי להזיז את הכסף הזה צריך להוכיח שאתם הבעלים. ההוכחה נובעת מסוד שרק אתם מחזיקים בו: ה<strong>מפתח הפרטי</strong>. לעולם לא שולחים אותו לשום מקום. משתמשים בו כדי להטביע <strong>חתימה</strong> קריפטוגרפית על הוראת התשלום, והרשת מוודאת שהחתימה אכן תואמת את הכתובת הנדונה.</p> <p>כל האבטחה נשענת אפוא על נקודה אחת: מי ראה את המפתח הפרטי.</p> <p>בבורסת מסחר זה לא אתם. הפלטפורמה מחזיקה במפתחות, אתם מחזיקים בשורה במסד הנתונים שלה. אם היא תפשוט רגל, אם ייפרצו אליה, אם רגולטור יקפיא את החשבונות, השורה הזאת כבר לא שווה הרבה. זו משמעות האמירה שמתגלגלת כבר עשור: לא המפתחות שלך, לא הכסף שלך.</p> <p>באפליקציית ארנק בטלפון המפתח אכן שלכם, אבל הוא נוצר על מכשיר המחובר לאינטרנט והוא חי על המכשיר הזה. טלפון מודרני מריץ עשרות אלפי שורות קוד שאיש לא ביקר אותן, והוא נותר חשוף לפרצות שגם היצרן שלו עצמו אינו מכיר. המפתח בטוח שם כל עוד שום דבר אינו משתבש.</p> <p><strong>ארנק קר</strong>, מילולית ארנק קר, הופך את ההיגיון. המפתח הפרטי נוצר על מכשיר שאינו מחובר לאינטרנט, והוא לעולם אינו עוזב את המכשיר הזה. מה שנע הלוך ושוב הן אך ורק עסקאות שממתינות לחתימה, שנכנסות, ועסקאות חתומות, שיוצאות. תוקף שישתלט לחלוטין על המחשב המחובר שלכם יראה עסקאות חולפות, אך לעולם לא את המפתח שחותם עליהן.</p> <p>זו ההבחנה היחידה שחשובה. כל השאר עניינו להקשות יותר ויותר על עקיפתה.</p> <h2 id="ארנק-חם-או-ארנק-קר-ההבדל">ארנק חם או ארנק קר, ההבדל</h2> <p><strong>ארנק חם</strong> הוא ארנק שהמפתח הפרטי שלו נוצר או נשמר על מכשיר המחובר לאינטרנט, מה שחושף אותו באופן קבוע להתקפה מרחוק. ארנק קר יוצר את המפתח במנותק וחותם במנותק, כך שהמפתח הפרטי לעולם אינו נוגע במכשיר מחובר. הבלבול הנפוץ ביותר נוגע לתפקידה של מערכת ההפעלה: טלפון עם אפליקציה כמו MetaMask נשאר ארנק חם, גם על מערכת מוקשחת ומעודכנת לחלוטין. מה שקובע אינו האבטחה הכללית של המכשיר, אלא נוכחות של חיבור רשת ברגע המדויק שבו המפתח משמש לחתימה. הקשחת מכשיר מחובר מפחיתה את ההסתברות לפריצה, אך אינה משנה את הקטגוריה שאליה הארנק שייך.</p> <h2 id="מה-מלמדת-אותנו-פרשת-coldcard-של-2026">מה מלמדת אותנו פרשת Coldcard של 2026</h2> <p>לפני שנרד לשלבים דרושה הבהרה, והאקטואליה האחרונה הופכת אותה לבלתי נמנעת.</p> <p>בסוף יולי 2026 חשפה היצרנית Coinkite שפגם שהוכנס לקושחת ה-Coldcard שלה במרץ 2021 השפיע על יצירתם של חלק מהסידים. לא היה מדובר במנגנון גיבוי מכוון: תקלת שילוב במעבר לספריית הצפנה חדשה גרמה לכך שמאקרו שאמור היה לנטרל את מחולל התוכנה החלופי לא הביא לתוצאה המצופה, וכך מחולל החומרה המתוכנן נעקף בפועל לטובת מחולל התוכנה הגנרי של הפלטפורמה, שהוא צפוי מראש. הביטויים שנוצרו נראו אקראיים לחלוטין, אך האנטרופיה האמיתית שלהם ירדה, על פי ההערכות הראשוניות שפרסמה Coinkite, לכ-40 סיביות בדגמי Mk2 ו-Mk3 ולכ-72 סיביות ב-Mk4, Mk5 ו-Q, במקום 128 הסיביות המתוכננות. <a href="https://blog.coinkite.com/entropy-technical-backgrounder/">המסמך הטכני שפרסמה Coinkite</a> מפרט את המנגנון במדויק.</p> <p>החל מ-30 ביולי 2026, בארבעה גלים, רוקנו התוקפים כ-1,816 ביטקוין שהיו פרוסים על פני יותר מ-5,200 כתובות, על פי <a href="https://www.trmlabs.com/resources/blog/the-largest-hardware-wallet-exploit-of-2026-inside-the-usd-116-million-coldcard-hack">הניתוח של TRM Labs</a> . בשום שלב הם לא נזקקו לגישה למכשירי הקורבנות, לא פיזית ולא מרחוק. הם פשוט חישבו מחדש מפתחות פרטיים שנעשו חלשים מספיק כדי לאתרם בכוח גס.</p> <p>זו הנקודה שיש לזכור. הקורבנות האלה לא עשו שום טעות. סיד שמעולם לא שותף, מכשיר שמעולם לא חובר, גיבוי פיזי ללא רבב. שום דבר מכל אלה לא הועיל, משום שהפרצה שכנה ברגע יצירת המפתח, עוד לפני שהיה בכלל מה להגן עליו.</p> <p>הפרשה הזאת אינה פוסלת לא את חומרת Coldcard ולא את ארנקי החומרה כקטגוריה. מדובר בבאג מוגדר, שתוקן בקושחה שפורסמה כבר למחרת הגל הראשון, והמעבר לסיד חדש נותר הכרחי מכיוון שעדכון אינו מתקן מפתח שכבר נוצר. אך היא מאירה גבול שתקף לכל מה שיבוא להלן: חמשת השלבים במאמר הזה מסבירים כיצד להגן על מפתח לאחר שהוא קיים, ואף אחד מהם אינו מבטיח כשלעצמו שהוא נוצר כראוי מלכתחילה. בזה בדיוק היתרון של פתרונות פתוחים כמו SeedSigner, המתואר בהמשך, שקוד היצירה שלו פומבי וכל אחד יכול לאמת אותו, בעוד קושחה סגורה יכולה להסתיר פגם חמש שנים.</p> <h2 id="שלב-1-ביטוי-הסיד-על-נייר">שלב 1: ביטוי הסיד על נייר</h2> <p>לזכור מפתח פרטי הוא בלתי אפשרי לאדם. התקן <a href="https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki">BIP39</a> , שאומץ כמעט בכל הארנקים, עוקף את הבעיה.</p> <p>הארנק מגריל מספר אקראי גדול מאוד, ואז מתרגם אותו לרשימת מילים רגילות שנשלפות ממילון קבוע בן 2048 מילים: זהו <strong>ביטוי הסיד</strong>, או ביטוי השחזור. שתים עשרה מילים שקולות ל-128 סיביות של אקראיות, עשרים וארבע מילים ל-256 סיביות. מן הביטוי הזה גוזר הארנק מחדש, מתמטית, את כל המפתחות הפרטיים שלכם ואת כל הכתובות שלכם.</p> <p>המסקנה המרכזית: הביטוי הוא הארנק. אם המכשיר שלכם יישרף, תקלידו את המילים בכל ארנק תואם אחר ותמצאו את הכסף כפי שהיה. אם מישהו יקרא את המילים האלה, הוא לא יזדקק לשום דבר נוסף. לא למכשיר שלכם ולא לקוד ה-PIN.</p> <p>מה שהופך את הביטוי לבלתי ניתן לניחוש היא כמות האקראיות שהוא מכיל, לא אורכו הנראה לעין. אותו היגיון כמו בסיסמה, שפירטנו במאמר שלנו על <a href="https://arpokrat.com/he/blog/password-entropy-shannon-security/">אנטרופיה והמדע שמאחורי האבטחה שלכם</a> .</p> <p>בפועל, אתם רושמים את המילים בכתב יד, לפי הסדר וממוספרות, על מצע שאינו עובר דרך שום מכשיר. לעולם לא תצלום, לא צילום מסך, לא קובץ טקסט, לא מנהל סיסמאות מסונכרן, ולא מייל לעצמכם. כל דבר שנוגע בשירות מקוון מוציא את הביטוי מן התחום המנותק, ואז הארנק הקר כבר אינו קיים.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> נייר נשרף, אינו עומד בנזקי מים, דוהה, הולך לאיבוד. מי שפותח את המגירה הלא נכונה יקרא אותו תוך שניות. ובעיקר, הוא מהווה <strong>נקודת כשל יחידה</strong>, ביטוי שיחזור לאורך כל המאמר הזה: רכיב בודד שאובדנו או פריצתו די בהם כדי ליטול את הכול.</p> <p>השיפור המיידי אינו יקר: לחרוט את הביטוי על <strong>גיבוי מתכתי</strong>, לוח פלדת אל-חלד עם אותיות מוטבעות או אריחים מוכנסים, ש-<a href="https://cryptosteel.com/">Cryptosteel</a> ו-Billfodl הן הדוגמאות המוכרות ביותר לו. פלדה שורדת שריפה ביתית והצפה. זה פותר את ההשמדה בשוגג, לא את הגניבה.</p> <h2 id="שלב-2-ארנק-החומרה-המסחרי">שלב 2: ארנק החומרה המסחרי</h2> <p>שלב 1 מניח שיצרתם את ביטוי הסיד היכן שהוא. אם עשיתם זאת באפליקציה בטלפון לפני שהעתקתם אותו, הביטוי שלכם התקיים על מכשיר מחובר, והנייר רק גיבה סוד שכבר נחשף.</p> <p><strong>ארנק החומרה</strong> פותר את הבעיה מן השורש. זהו מכשיר קטן ייעודי, בלי דפדפן ובלי אפליקציות צד שלישי, שכל תפקידו הוא ליצור את ביטוי הסיד, לשמור אותו בשבב מאובטח ולחתום על עסקאות. הוא מתחבר למחשב שלכם, אך המפתח לעולם אינו יוצא מן השבב. המחשב שולח עסקה לחתימה, המכשיר מציג את הסכום ואת כתובת היעד על המסך שלו עצמו, אתם מאשרים בלחיצת כפתור, והוא מחזיר חתימה.</p> <p>המסך הזה הוא הנקודה המהותית, ולעיתים קרובות מבינים אותו לא נכון. אם תוכנה זדונית במחשב שלכם מחליפה את כתובת היעד ברגע השליחה, מסך המכשיר יציג את היעד האמיתי, זה של התוקף. זו נקודת האימות העצמאית האחרונה שלכם. חייבים לקרוא אותה, בכל פעם.</p> <p>הדגמים המובילים הם <a href="https://www.ledger.com/">Ledger</a> , <a href="https://trezor.io/">Trezor</a> ו-<a href="https://coldcard.com/">Coldcard</a> , האחרון מתמחה בביטקוין.</p> <h3 id="ערנות-למקור">ערנות למקור</h3> <p>כאן אנו חוזרים לארנק המזויף מפתיחת המאמר.</p> <p>קנו אך ורק ישירות מאתר היצרן, או מקמעונאי שהוא מפרסם רשמית. לעולם לא בזירת מסחר כללית, לעולם לא יד שנייה, לעולם לא מכשיר שקיבלתם במתנה. בין היציאה מהמפעל ובין ידיכם, מתווך יכול לפתוח מכשיר, להחליף את תוכנו ולסגור אותו בחזרה בצורה נקייה. עם הקבלה, בדקו את החותם ואת היעדר סימני פתיחה, לפי נוהל האימות שהיצרן מפרסם.</p> <p>זכרו בעיקר את הכלל שמנטרל לבדו את ההתקפה הנפוצה ביותר: ארנק חומרה חדש חייב לגרום לכם ליצור ביטוי סיד, ואסור לו לעולם לספק לכם ביטוי מוכן. מכשיר שמגיע עם ביטוי שכבר כתוב בקופסה, או שמבקש מכם להזין ביטוי שסופק, הוא מכשיר פרוץ. ללא יוצא מן הכלל.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> אתם סומכים כעת על יצרן בכל הנוגע לאיכות מחולל האקראיות שלו ולשלמות הקושחה שלו, כלומר התוכנה המוטבעת במכשיר. הקושחה הזאת קניינית בדרך כלל, לפחות בחלקה, ולכן בלתי ניתנת לאימות מצדכם. אמון סביר, מוצדק עבור הרוב המכריע של האנשים, אבל אמון בכל זאת. וביטוי הסיד נותר נקודת כשל יחידה.</p> <h2 id="שלב-3-מחשב-ייעודי-מנותק-רשת">שלב 3: מחשב ייעודי מנותק רשת</h2> <p>אם אינכם רוצים לסמוך על שום יצרן, נותרת האפשרות לעשות הכול בעצמכם על חומרה גנרית, עם תוכנות פתוחות ומבוקרות. זהו העיקרון של מכונה <strong>מנותקת רשת</strong>, מילולית מופרדת בשכבת אוויר: מחשב שמעולם לא חובר לרשת ולעולם לא יחובר.</p> <ol> <li>קחו מכונה המוקדשת לשימוש היחיד הזה. מחשב נייד ישן מספיק, ודגם ללא שבב אלחוטי מובנה הוא האידיאלי.</li> <li>התקינו מחדש מערכת נקייה, למשל הפצת לינוקס נפוצה, מתוך דמות שאימתתם את טביעת האצבע הקריפטוגרפית שלה.</li> <li>נטרלו את הרשת ברמה הנמוכה ביותר האפשרית. הסרה פיזית של כרטיס ה-Wi-Fi, שהוא לרוב כרטיס קטן התקוע מתחת למכסה, עדיפה על ניטרולו בהגדרות. לעולם אל תחברו כבל רשת. ניטרול תוכנתי יכול להתבטל בידי תוכנה, ורכיב שאיננו קיים אינו יכול לבטל דבר.</li> <li>התקינו ארנק תוכנה מוביל, <a href="https://sparrowwallet.com/">Sparrow</a> או <a href="https://electrum.org/">Electrum</a> , על ידי העברת קובץ ההתקנה בהתקן USB ואימות חתימתו.</li> <li>צרו את ביטוי הסיד על המכונה הזאת, במנותק, וגבו אותו לפי שלב 1.</li> </ol> <p>כדי להוציא כסף, התהליך עובר דרך פורמט תקני, ה-<strong>PSBT</strong> (Partially Signed Bitcoin Transaction), עסקה חתומה חלקית. זהו קובץ המכיל את כל פרטי העסקה, למעט החתימה. במחשב המחובר אתם מכינים את העסקה ומייצאים את הקובץ הזה. אתם מעבירים אותו למכונה המנותקת בהתקן USB או בקוד QR המוצג על המסך ונקרא במצלמה. המכונה המנותקת חותמת עליו, אתם מחזירים את הקובץ החתום באותה דרך, והמחשב המחובר משדר אותו לרשת.</p> <p>הערוץ היחיד בין שני העולמות הוא קובץ שאתם נושאים ביד. זה איטי, ובזה בדיוק היתרון.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> התקן ה-USB הופך לנקודת התורפה שלכם: זהו מצע פעיל, המסוגל להכניס קוד. מלבד זאת, המערכת המנותקת נותרת מערכת הפעלה כללית, רחבה וקשה לביקורת. גם המשמעת חשובה: הפיתוי לחבר את כבל הרשת &ldquo;רק פעם אחת&rdquo; לצורך עדכון מבטל את כל המערך במכה אחת.</p> <h2 id="שלב-4-החותם-בקוד-פתוח-מתוצרת-עצמית-seedsigner">שלב 4: החותם בקוד פתוח מתוצרת עצמית, SeedSigner</h2> <p><a href="https://seedsigner.com/">SeedSigner</a> דוחף את היגיון שלב 3 עד קצהו: מכשיר מינימלי, שאתם בונים בעצמכם, שהתנהגותו ניתנת לאימות, ושאינו שומר דבר.</p> <p>הרכיב המרכזי הוא <strong>Raspberry Pi Zero בגרסה 1.3</strong>. הדיוק הזה אינו פרט שולי, הוא לב העניין. ל-Pi Zero 1.3 אין Wi-Fi ואין בלוטות&rsquo; ברמת החומרה: שבבי הרדיו כלל אינם נמצאים על הלוח. זה לא Raspberry Pi 5, לא Pi Zero W ולא Pi Zero 2, שלכולם יש קישוריות אלחוטית. התיעוד הרשמי מפורש, גרסה 1.3 היא זו שמציעה את הערובה הטובה ביותר לבידוד רשתי.</p> <p>ההבדל מול ניטרול תוכנתי הוא יסודי. Wi-Fi שנוטרל בהגדרה נשען על הבטחה של תוכנה שתוכנה אחרת יכולה להפר. שבב שמעולם לא הולחם ללוח אינו יכול להיות מופעל מחדש בידי שום קוד, שום פרצה ושום עדכון ממולכד. אתם כבר לא סומכים על תצורה, אתם מאשרים היעדר פיזי.</p> <p>השאר מסתכם בשלושה חלקים: מסך WaveShare בגודל 1.3 אינץ&rsquo; ברזולוציית 240 על 240 פיקסלים עם הכפתורים שלו, מודול מצלמה תואם ל-Pi Zero, וכרטיס microSD. פחות מ-50 דולר של רכיבים, בלי הלחמה כלל.</p> <p>כל התקשורת עוברת דרך קודי QR, בשני הכיוונים. הארנק המחובר, Sparrow למשל, מציג את ה-PSBT כקוד QR, מונפש אם העסקה גדולה. מצלמת ה-SeedSigner קוראת אותו. המכשיר מציג את פרטי העסקה על המסך שלו, אתם מאשרים, הוא חותם, ואז מציג בתורו את העסקה החתומה כקוד QR, שאתם מצלמים במצלמת הרשת של המחשב המחובר. שום כבל נתונים, שום התקן USB, שום רשת. האור הוא הערוץ היחיד.</p> <p>המכשיר גם <strong>חסר מצב</strong>. הוא לעולם אינו מאחסן את המפתח באופן קבוע: ביטוי הסיד מוזן בתחילת כל הפעלה, חי אך ורק בזיכרון הפעיל במהלך השימוש, ונעלם בכיבוי. כרטיס ה-microSD מכיל רק את התוכנה. תוקף שגונב את ה-SeedSigner שלכם כשהוא כבוי גונב רק Raspberry Pi בחמישה עשר אירו.</p> <p><strong>המחיר של הפתיחוּת.</strong> כבר אין יצרן שצריך לסמוך עליו, אך גם אין יצרן שיערוב למשהו. לפני שאתם צורבים את התוכנה לכרטיס ה-microSD, עליכם לאמת בעצמכם את מקוריותה. הפרויקט מפרסם ב<a href="https://github.com/SeedSigner/seedsigner/releases">עמוד הגרסאות שלו ב-GitHub</a> את קובץ הדמות בליווי מניפסט וחתימה על אותו מניפסט. האימות משלב חתימת GPG, שמוכיחה שהפרסום אכן בא מן המפתחים, ובדיקת טביעת אצבע SHA256, שמוכיחה שהקובץ לא שונה מאז. יש לבצע אותו עוד לפני עיגון הדמות, משום שמערכות מסוימות משנות אותה בעת הפתיחה וגורמות לבדיקה להיכשל. אם היא נכשלת, לא צורבים.</p> <p>מגבלה תפקודית שראוי לציין: SeedSigner הוא פרויקט ביטקוין, הוא אינו מכסה שרשראות אחרות.</p> <h2 id="שלב-5-מכונת-ה-vault-תחת-qubes-os">שלב 5: מכונת ה-Vault תחת Qubes OS</h2> <p>שלב 3 מפריד שני עולמות בכבל מנותק. זו ערובה שאתם מתחזקים ידנית, יום אחר יום, והיא נשענת על המשמעת שלכם.</p> <p><a href="https://www.qubes-os.org/">Qubes OS</a> מציע דבר אחר: הפרדה שנכפית על ידי ארכיטקטורת המערכת. Qubes מחלק את הפעילויות שלכם למכונות וירטואליות נפרדות, הקרויות qubes, המבודדות באמצעות מנהל וירטואליזציה. מיקמנו אותו מול שאר המערכות ב<a href="https://arpokrat.com/he/blog/os-comparison-security-privacy-windows-macos-linux-qubes/">השוואת מערכות ההפעלה מוכוונות האבטחה</a> שלנו.</p> <p><strong>מכונת Vault</strong> נוצרת ללא שום ממשק רשת. זו אינה הגדרה קוסמטית: למכונה הווירטואלית אין כרטיס רשת וירטואלי כלל, אין מנהל התקן, אין מחסנית, אין מה להפעיל. אין לה שום אמצעי פיזי לשדר חבילת נתונים, ויהיה הקוד שרץ בתוכה אשר יהיה. היא זו שמחזיקה בביטוי הסיד ומריצה את Sparrow במנותק.</p> <p>מכונה וירטואלית שנייה, מחוברת הפעם, מריצה את Sparrow במצב צפייה בלבד, עם המפתחות הציבוריים בלבד. היא רואה את היתרה ואת ההיסטוריה, יודעת לבנות עסקאות, אך אינה מסוגלת לחתום על אף אחת מהן.</p> <p>ההעברה נעשית אך ורק באמצעות קובץ, עם הכלי הפנימי <code>qvm-copy</code>. ה-PSBT הלא חתום יוצא מן המכונה המחוברת אל ה-Vault, ה-Vault חותם עליו, והקובץ החתום חוזר באותו מנגנון. שום רשת משותפת, שום תיקייה משותפת, שום לוח גזירים אוטומטי.</p> <p>שני דברים הופכים אותו לעדיף על מחשב מבודד פשוט. ראשית, הבידוד כבר אינו תלוי בכם: במכונה מנותקת רשת קלאסית, הניתוק הוא תכונה של ההתנהגות שלכם, והוא מחזיק מעמד כל עוד איש אינו מחבר כבל. תחת Qubes, הבידוד נאכף בידי מנהל הווירטואליזציה, מתחת למכונה הווירטואלית, מחוץ להישג ידו של כל מה שרץ בפנים. תוכנה זדונית שתשיג הרשאות מלאות בתוך ה-Vault עדיין לא תמצא שום חומרת רשת להפעיל. שנית, ההפיכוּת: qubes נשענים על תבניות, ואם אתם חושדים בפריצה, אתם משמידים את המכונה ויוצרים אותה מחדש נקייה תוך דקות. במחשב ייעודי, אותו ספק מחייב התקנה מחדש מלאה.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> זהו המערך החסין ביותר ברשימה הזאת, והוא משמר בדיוק את החולשה של הראשון: עדיין יש ביטוי סיד אחד ויחיד. שריפה שתשמיד את הגיבוי שלכם, כפייה פיזית שתופעל עליכם, טעות בתפעול, והכול אבוד או הכול נלקח. הבידוד התוכנתי, מושלם ככל שיהיה, אינו משנה בכך דבר.</p> <h2 id="מולטיסיג-לשנות-את-טבע-הבעיה">מולטיסיג: לשנות את טבע הבעיה</h2> <p>חמשת השלבים הקודמים משפרים כולם את אותו דבר, את ההגנה על סוד יחיד. <strong>מולטיסיג</strong>, או חתימה מרובה, מציב שאלה אחרת: ומה אם נחדל מלהחזיק סוד יחיד?</p> <p>העיקרון כתוב בכללי הרשת עצמם. במקום לקשור את הכסף למפתח אחד, קושרים אותו לקבוצת מפתחות, עם סף. ב-<strong>2 מתוך 3</strong> קיימים שלושה מפתחות ודרושים שניים כדי להוציא. ב-<strong>3 מתוך 5</strong> קיימים חמישה מפתחות, ודרושים שלושה. כל מפתח נוצר באופן עצמאי, על מכשיר אחר, רצוי מסוג אחר, ונשמר במקום אחר: Coldcard אצלכם בבית, SeedSigner אצל אדם קרוב שאתם סומכים עליו, מפתח בכספת בנקאית.</p> <p>מה שזה משנה ברור. פורץ שמוצא גיבוי אחד אינו משיג דבר. שריפה שמשמידה מקום אחד אינה משמידה את כספכם, ואתם משחזרים אותו עם המפתחות הנותרים. פגם שמתגלה אצל יצרן אחד אינו מספיק, שכן המפתחות האחרים שלכם באו ממקום אחר. אדם שמאיים עליכם פיזית נתקל בעובדה שאינכם יכולים, לבדכם ובאותו רגע, לספק את מבוקשו.</p> <p>נקודת הכשל היחידה נעלמת בשני הכיוונים בו זמנית, מול אובדן ומול גניבה. אף אחד מן השלבים הקודמים אינו משיג את התוצאה הזאת, לרבות מערך ה-Qubes.</p> <p>המחיר הוא מורכבות תפעולית. יש לגבות לא רק את הסידים, אלא גם את <strong>מתאר הארנק</strong>, קובץ המתאר את מבנה המערך ואת המפתחות הציבוריים המרכיבים אותו. בלעדיו, אחזור הכסף נעשה קשה מאוד גם עם מספר הסידים הנדרש. מולטיסיג מתועד גרוע מסוכן יותר מארנק חומרה פשוט שאתם שולטים בו היטב.</p> <h2 id="הכללים-שתקפים-בכל-השלבים">הכללים שתקפים בכל השלבים</h2> <p>החומרה תופסת את רוב הדיונים, בעוד ההפסדים האמיתיים מגיעים לרוב ממקום אחר.</p> <p><strong>פזרו את הגיבויים שלכם גיאוגרפית.</strong> שני עותקים של אותו סיד בשתי מגירות באותו בית הם עותק אחד בלבד מול שריפה או נזקי מים. הסיכון אינו רק גניבה. הפרידו בין המקומות, תוך שאתם זוכרים שכל עותק נוסף משפר את עמידותכם בפני אובדן ומחליש את עמידותכם בפני גניבה. זהו איזון, לא הגדרה אופטימלית.</p> <p><strong>בדקו בסכום קטן.</strong> שלחו שווה ערך של כמה אירו, ודאו את הקבלה, ואז מחקו את הארנק ושחזרו אותו במלואו מן הגיבוי שלכם. קבלה שעובדת אינה מוכיחה דבר על השחזור, והשחזור הוא זה שיציל אתכם יום אחד. מילה שהועתקה שגוי, סדר שהתהפך, גיבוי חלקי: כל אלה מתגלים רק ברגע הזה, ועדיף לגלות אותם כשעל הכף מונחים עשרה אירו.</p> <p><strong>שמרו על דיסקרטיות.</strong> לאבטחה הטכנית אין שום השפעה על הנדסה חברתית ולא על גניבה פיזית ממוקדת. אל תזכירו בפומבי שאתם מחזיקים מטבעות קריפטו, לא ברשתות החברתיות, לא במסעדה ולא בפני מכרים רחוקים. המערך הטוב בעולם אינו מגן על מי שידוע שיש אצלו מה לקחת.</p> <p><strong>היערכו להעברה.</strong> זו הנקודה המוזנחת ביותר, והיא בלתי הפיכה. ארנק קר מאובטח היטב תוכנן כך שאיש מלבדכם לא יגיע אליו. במקרה של מוות או אובדן כשירות, התכונה הזאת מתהפכת נגד יורשיכם והכסף אובד לצמיתות. יש כמה דרכים: תיעוד מוצפן שמופקד בידי צד שלישי אמין או אצל נוטריון, מערך מולטיסיג הכולל מפתח שמחזיק בו יורש, או מנגנון מסוג dead man switch שמשחרר מידע בהיעדר סימני חיים. לכל אחת מהן השלכות משפטיות ומיסויות המשתנות ממדינה למדינה. תעדו את הכוונה הטכנית, ותנו לאיש מקצוע משפטי למסגר את היישום.</p> <h2 id="מה-זה-אומר-על-הגישה-של-arpokrat">מה זה אומר על הגישה של Arpokrat</h2> <p>החוט שעובר בחמשת השלבים האלה אינו התחכום ההולך וגדל. הוא הצמצום ההדרגתי של מספר הגורמים שאתם נאלצים לתת בהם אמון בלי יכולת לאמת. בורסת המסחר דורשת אמון מלא. ארנק החומרה מצמצם אותו ליצרן אחד. ה-SeedSigner מחליף אותו באימות שאתם מבצעים בעצמכם. מערך ה-Qubes מעביר את הערובה מן ההתנהגות אל הארכיטקטורה. המולטיסיג נוטל אותה מכל רכיב הנלקח בפני עצמו.</p> <p>זה ההיגיון שמנחה את תכנון המוצרים שלנו. ערובה שנשענת על הבטחה אינה ערובה, היא התחייבות. ערובה מבנית מחזיקה מעמד גם כשמי שבנה אותה משנה את דעתו או מקבל צו. שירות שאינו מחזיק במפתחות שלכם אינו יכול למסור אותם, ויהיה הלחץ אשר יהיה: זהו העיקרון שבבסיס <a href="https://arpokrat.com/he/blog/arpokrat-swap-privacy-crypto-exchange/">Arpokrat Swap</a> . השאלה אף נעשית מוחשית יותר ככל שהמסגרת הרגולטורית מתפתחת, כפי שמראה הניתוח שלנו על <a href="https://arpokrat.com/he/blog/monero-zcash-banned-eu-amlr-2027/">ההגבלות האירופיות על מונרו וזיקאש המתוכננות ל-2027</a> .</p> <h2 id="סיכום">סיכום</h2> <p>אין דבר כזה רמת אבטחה טובה באופן כללי. יש רמה שמידתית למה שאתם מחזיקים ולמי שעשוי באופן סביר לכוון אליכם.</p> <p>כמה מאות אירו על ארנק חומרה שנקנה מן היצרן, עם סיד חרוט על מתכת ומאוחסן מחוץ לביתכם, מהווים תצורה רצינית לחלוטין. היא מציבה אתכם כבר מעל הרוב המכריע של מחזיקי הקריפטו ומגנה עליכם מפני התרחישים שגורמים באמת להפסדים. איש אינו זקוק למולטיסיג על Qubes בשביל זה. המערך המורכב מוצדק כשהסכום יהפוך התקפה ממוקדת לכדאית, או כשמצבכם מושך תשומת לב מיוחדת.</p> <p>השאלה הנכונה אינה אפוא עד היכן לטפס, אלא איזו מן ההנחות הנוכחיות שלכם היא השברירית ביותר. עבור רוב האנשים זו אינה החומרה: זהו גיבוי יחיד שמאוחסן במקום אחד, שחזור שמעולם לא נבדק, או העברה שמעולם לא נשקלה. תיקון שלוש הנקודות האלה אינו עולה דבר, והן שוקלות יותר מן המעבר משלב אחד למשנהו.</p>