ארנק חם לעומת ארנק קר: מפתחות, חתימה והפשרות

ארנק הוא תוכנה או מכשיר שמנהלים מפתחות ומסייעים לבדוק יתרות או לאשר עסקאות; המטבעות והאסימונים עדיין רשומים בבלוקצ׳יינים שלהם. ארנק חם שומר מפתחות חתימה או משתמש בהם בסביבה המחוברת לאינטרנט, כגון טלפון, דפדפן או מחשב. אחסון קר מפריד בין יצירת המפתחות והחתימה לבין סביבה מקוונת. המונחים אינם דירוג אבטחה מלא, לכן בדקו היכן מפתח נוצר, נשמר ומשמש במקום להסתמך על תווית מוצר.

משמורת עונה על השאלה מי יכול לאשר עסקה. בחשבון בורסה במשמורת, הספק שולט במפתחות החתימה ואתם תלויים באבטחת החשבון ובכללי המשיכה שלו. במשמורת עצמית אתם שולטים במפתחות, בין אם אתם משתמשים בארנק תוכנה מקוון ובין אם בחותם קר. החיבור הוא ציר אחר: מכשיר חומרה יכול להישאר מבודד בזמן שהיישום הנלווה, הטלפון או המחשב מחוברים. Ethereum.org מתארת ארנקים ככלים לעבודה עם חשבונות ומפתחות, לא כמכלים שבהם הנכסים נמצאים.

ארנק מחובר יכול להקל על בדיקת יתרה, שליחת כספים וחיבור ליישומים מבוזרים. הנוחות גם מקרבת את תהליך החתימה לתוכנות החשופות לנוזקה, תוספי דפדפן מזיקים, החלפת כתובת שהועתקה, דיוג או מכשיר שנפרץ. נעילת טלפון או סיסמת יישום מגבילות גישה למכשיר, אך אינן תחליף לסוד השחזור ואינן מוכיחות שבקשת עסקה אמינה. יש משתמשים שמחזיקים בארנק מחובר רק את הכספים הדרושים לשימוש שוטף ובודקים הרשאות בקביעות.

בחתימה לא מקוונת מחשב מחובר מכין עסקה לא חתומה, מעביר אותה לחותם לא מקוון ואז משדר את התוצאה החתומה. המפתח הפרטי נשאר מחוץ למחשב המקוון, וכך מצטמצם נתיב אחד לגניבה מרחוק. מכשירים משתמשים בדרכים שונות כמו USB או קודי QR; ארנק חומרה אינו בהכרח מבודד לחלוטין מהרשת. מדריך האבטחה של Bitcoin.org מסביר את ההפרדה בין ארנק מקוון לצפייה בלבד לארנק חתימה לא מקוון. השלבים הנוספים עלולים להאט שחזור, עדכונים ושימוש תכוף ביישומים, לכן תרגלו את התהליך מראש.

ארנק חומרה הוא מכשיר פיזי שנועד להפריד מפתחות פרטיים ממחשב מקוון רגיל ולחתום על בקשות שאישרתם. נכסי הבלוקצ׳יין אינם נמצאים בתוך המכשיר: הרשת רושמת אותם מול כתובת והמפתח מוכיח סמכות להעבירם. לפני אישור, השוו את כתובת הנמען, הרשת, הסכום והפעולה המבוקשת במסך המהימן של המכשיר, אם הפרטים מוצגים בו. אם חסרים פרטים חשובים או אתר מבקש לאשר נתונים בלתי קריאים, חותם נפרד אינו הופך את ההחלטה לבטוחה.

להעברות תכופות או לחיבורי יישומים, יתרת פעילות קטנה בארנק תוכנה שמתוחזק היטב עשויה להיות נוחה יותר. לכספים שמזיזים לעיתים רחוקות, חתימה קרה יכולה לצמצם חשיפת מפתחות למכשירים מקוונים, אך מוסיפה אחריות לאחסון פיזי ולשחזור. אין סף יתרה שמתאים לכולם. שקלו את תדירות החתימה, את משמעות אובדן הגישה, את האיומים בסביבה ואת היכולת לשחזר את הארנק בבטחה. יש המשתמשים בשתי האפשרויות ומפרידים בבירור בין משמורת, כתובות וגיבויים.

התחילו בהוראות הרשמיות של היצרן ובדקו כיצד נוצר סוד השחזור. ביטוי שחזור שמולא מראש או נשלח בנפרד עם מכשיר חדש אינו תהליך הגדרה רגיל. בדקו אותנטיות וקושחה בערוצים הרשמיים, תמיכה ברשת ובסוג העסקה הנדרשים, ואם אפשר אשרו את כתובת הקבלה על החותם. שמרו את הגיבוי לא מקוון ותכננו למקרה של נזק, גניבה ושחזור אמין. לעולם אל תזינו אותו באתר, בצ׳אט תמיכה או במכשיר שאינו נדרש בתהליך השחזור הרשמי.

מפתח לא מקוון אינו מונע גניבת גיבוי השחזור, החלפת כתובת נמען, הטעיה לאישור או פריצה לממשק החתימה. המכשיר עלול ללכת לאיבוד או להינזק, ותוכנית שחזור שלא נבדקה עלולה להיכשל. אחסון קר משנה חלק אחד במודל האיומים: גישה מקוונת למפתח החתימה. הרשאות חוזים, בדיקת כתובת ורשת, תאימות גיבוי ותכנון ירושה עדיין חשובים. קראו את מדריך שחזור הארנק, מדריך הרשאות האסימונים ואת רשימת הבדיקה להעברה. מקורות: אבטחת ארנקים ב־Bitcoin.org, השאלות הנפוצות של Bitcoin.org, מדריך הארנקים של Ethereum.org, מדריך המפתחים של Bitcoin לארנקים וסקירת ארנקי החומרה של Trezor.