ביטוי שחזור לארנק קריפטו: גיבוי, שחזור וביטוי סיסמה

נכסי Bitcoin או Ethereum רשומים בבלוקצ׳יינים שלהם; הארנק מנהל את המפתחות הפרטיים שמאשרים עסקאות. אובדן אפליקציה או מכשיר חתימה אינו מוחק מיד את היתרה בשרשרת, אך בלי שחזור של אותם מפתחות ייתכן שלא תוכלו לשלוט בנכסים. מי שמחזיק בביטוי השחזור יכול לפעול מארנק אחר. בשירות משמורן כמו חשבון בורסה, החברה מחזיקה במפתחות ואתם תלויים באבטחת החשבון, במדיניות המשיכות וביכולת שלה לעמוד בהתחייבויות. בארנק בשליטה עצמית אתם אחראים לגיבוי. מכשיר חתימה חומרתי עשוי לצמצם חשיפה מקוונת, אך אינו מונע דיוג או אישור עסקאות מזיקות. קראו את מדריך אבטחת הארנק של Bitcoin.org ואת מדריך הארנקים של Ethereum.org.

ארנקי BIP-39 מוסיפים סכום ביקורת לאנטרופיה אקראית ומקודדים אותה ברצף מילים מסודר. בהתאם לאורך, הביטוי כולל 12, 15, 18, 21 או 24 מילים. זהו אופן רישום של מידע אקראי, לא סיסמה שממציאים. אל תבחרו משפט משלכם. ארנק תואם מפיק מהביטוי זרע, וממנו יכול לגזור מפתחות וכתובות רבים. אך תקן הגיבוי, הרשת, סוג החשבון ונתיב הגזירה עשויים להשתנות בין ארנקים. לכן גם ביטוי נכון לא תמיד מציג מיד את הכתובות המוכרות, וסכום הביקורת הקצר אינו מזהה כל שגיאת העתקה. מפרט BIP-39 מגדיר את הביטוי והמרת הזרע, לא כל שלב שחזור בכל ארנק. לפני הרישום בדקו את התקן, מספר המילים, הרשתות, סוג החשבון ונתיב הגזירה הדרוש. שמרו על הסדר והאיות ואל תתרגמו את המילים או תדביקו אותן בכלי מקוון.

מכשיר חתימה חומרתי נועד להרחיק מפתחות חתימה ממחשב מקוון רגיל. קוד PIN מגביל בדרך כלל גישה למכשיר; ביטוי השחזור יוצר את המפתחות מחדש בארנק תואם אחר. לכן PIN אינו מגן אם הביטוי נגנב, ואובדן המכשיר בלי גיבוי תקין עלול למנוע שחזור. אל תמסרו את הביטוי לתמיכה, לבורסה או לאתר חיבור. בשליטה עצמית רשמו את הביטוי שנוצר בעת ההגדרה באמצעי לא מקוון ובסדר המדויק, והשתמשו בבדיקה הרשמית של המכשיר. צילום, צילום מסך, דוא״ל, ענן והודעות יוצרים נתיבי חשיפה חדשים. מדריך הגיבוי של Trezor ממליץ גם הוא לא לשתף או לשמור עותק דיגיטלי. נייר זול וקריא אך עלול להינזק ממים, חום ושחיקה. מתכת עשויה לעמוד בחלק מהנזקים לפי המוצר, אך אינה מונעת גניבה או צילום. שמירת המכשיר והגיבוי יחד חושפת את שניהם לאירוע יחיד; עותקים נוספים משפרים אפשרות שחזור אך מוסיפים נקודות גישה. השוו חומר, עמידות ומקום אחסון; שום אביזר אינו מבטיח בטיחות.

אם המכשיר אבד או הוחלף, התחילו בהוראות השחזור הרשמיות של הארנק. בדקו אם יש להזין את המילים במכשיר, באפליקציה מהימנה או באתר. קישור שמבקש את הביטוי עלול להיות דיוג. תמיכה אינה אמורה להזדקק לביטוי המלא לצורך אימות זהות. אם היתרה או הכתובות נראות ריקות, בדקו איות וסדר, ביטוי סיסמה אופציונלי, תקן גיבוי, סוג חשבון, רשת, נתיב גזירה וטווח חיפוש כתובות. ארנק אחר עשוי לא למצוא מיד כתובות ישנות. אל תעבירו לנכס חדש ואל תזינו שוב את הביטוי באינטרנט. השוו להוראות הארנק ולהיסטוריה הציבורית, אך לעולם אל תדביקו סוד בסייר בלוקים. השחזור אינו מבטיח שמועדפים והגדרות מקומיות ישוחזרו. בדקו כתובת, רשת וכל Memo או Tag נדרש במסך המהימן לפני שליחה. העברת ניסיון קטנה יכולה לבדוק כתובת ורשת, אך אינה מוכיחה שהגיבוי מאובטח.

חלק מארנקי BIP-39 מאפשרים ביטוי סיסמה אופציונלי שמפיק זרע נפרד. ללא ביטוי סיסמה התקן משתמש בערך ריק. ביטוי אחר או שגיאת הקלדה עשויים לפתוח ארנק תקין אך אחר במקום להציג שגיאה. לכן זה אינו סיסמת אפליקציה או PIN, ואי אפשר לשחזר אותו מהביטוי בלבד. הסבר ה־Passphrase של Trezor מדגיש שנדרש הערך המדויק. לשחזור נחוצים הביטוי המקורי ואותו ביטוי סיסמה בדיוק, כולל אותיות גדולות, רווחים ומגבלות המכשיר. שמירתם יחד מחלישה את ההגנה הנוספת; הפרדה גדולה מדי עלולה למנוע מכם או מיורש לשחזר. פעלו לפי ההוראות הרשמיות ואמתו את הכתובת הנכונה לפני הפקדת נכסים. ביטוי סיסמה אינו מחליף ביטוי שאבד ואינו עוצר דיוג או אישורים מזיקים. שכחתו עלולה להפוך את הארנק המבוקש לבלתי נגיש.

אתר דיוג יכול לגנוב את הביטוי, ואישור חוזה חכם מזיק עשוי לאפשר העברת Token לאחר פתיחת הארנק. לפני חתימה בדקו את הנמען, הרשת, הסכום והיקף ההרשאה במסך המהימן. חשדו בבקשות שמוצגות כ״שחזור״, ״Airdrop״ או ״תמיכה״. פתחו בעצמכם את האתר הרשמי. שמירה בבורסה תלויה בספק, בגישה לחשבון ובמדיניות המשיכה. שליטה עצמית נותנת שליטה ישירה אך גם אחריות לאובדן, גניבה, טעות ותכנון ירושה. למספר אישורים שקלו Multisig נתמך או שיתוף סוד מאומת. חלוקה שרירותית של רשימת המילים אינה שיתוף סוד בטוח. BIP-39, SLIP-39 ו־Multisig הם מנגנונים שונים. אם אדם מהימן אינו יודע כיצד למצוא תוכנית גישה בהיעדרות ארוכה או לאחר מוות, נכסים עשויים להישאר בלתי נגישים. אך מסירת הביטוי מוקדם מדי חושפת אותם. תעדו את סוג השמירה ושלבי השחזור בלי לחשוף את המפתחות.

לתשלומים קטנים ותכופים עשוי להתאים ארנק תוכנה אמין עם נעילת מכשיר, עדכונים, בדיקת כתובות וזהירות מדיוג. לנכסים לטווח ארוך השוו מכשיר חתימה חומרתי וגיבוי לא מקוון. רכישה אינה הופכת שליטה עצמית לבטוחה. בדקו כיצד הביטוי נוצר, אימות המכשיר, רשתות ו־Token נתמכים, פרטי העסקה המוצגים, תאימות שחזור, עמידות הגיבוי ומדיניות תמיכה. מי שאיבד מכשיר אך שמר את ביטוי BIP-39 המדויק ואינו משתמש בביטוי סיסמה עשוי לשחזר כתובות בארנק תואם עם אותה רשת ונתיב. סוג חשבון אחר עלול להיראות ריק בתחילה. אם השתמש בביטוי סיסמה, נדרשים שני המרכיבים המדויקים. לעומת זאת, חשיפת הביטוי בענן מאפשרת לתוקף לפעול ממכשיר אחר גם אם ה־PIN המקורי בטוח. תעדו תנאי שחזור ולא את הסוד: סדר, תקן, רשת, נתיב, שימוש בביטוי סיסמה, החלפת מכשיר, מיקומי הגיבוי ומי רשאי לגשת ומתי. ל־Ethereum ראו מדריך הארנקים; לגיבוי לא מקוון ראו Bitcoin.org ואת BIP-39.