איך שומרים ביטקוין בבטחה: ארנק חם, ארנק קר וגיבוי מילות השחזור

מי שקונה ביטקוין צריך להחליט מי מחזיק את המפתח הפרטי שלו. ההחלטה הזו קובעת את רמת הסיכון יותר מכל שיקול אחר, והגנבים כבר התאימו את עצמם אליה. לפי Chainalysis, החלק של פריצות לארנקים אישיים מכלל הכסף שנגנב בקריפטו עלה מ-7.3% ב-2022 ל-44% ב-2024. ב-2025 ספרה החברה 158 אלף מקרים של פריצה לארנקים אישיים, עם לפחות 80 אלף קורבנות, וסך הגניבה מאנשים פרטיים הגיע ל-713 מיליון דולר. הסכום ירד ממיליארד וחצי דולר שנה קודם לכן, כי התוקפים עברו לגנוב סכומים קטנים יותר מיותר אנשים.

משמורת אצל בורסה או משמורת עצמית

כשהביטקוין נמצא בבורסה או באפליקציית מסחר, הוא שלכם ברישומים של החברה. החברה מחזיקה את המפתחות, ואתם מחזיקים שם משתמש וסיסמה. יש שחזור סיסמה ויש מוקד שירות, אבל הכסף חשוף לקריסה של החברה, לפריצה אליה ולהקפאת החשבון. הפריצה ל-Bitget בספטמבר, שבה יצאו 387.5 מיליון דולר מארנקי הבורסה, היא דוגמה טרייה, גם אם שם קרן ההגנה של הבורסה כיסתה את הנזק.

האתר bitcoin.org, שמתוחזק על ידי קהילת המפתחים, ממליץ להיזהר מכל שירות שמחזיק את הכסף שלכם ברשת, ואם בכל זאת משתמשים בו, להפעיל אימות דו שלבי. במשמורת עצמית אתם מחזיקים את המפתח. אף אחד לא יכול להקפיא את הכסף, וגם אף אחד לא יכול לשחזר אותו בשבילכם אם המפתח אבד. רוב ההמלצות בהמשך נובעות מהעובדה הזו.

ארנק חם בטלפון, ארנק קר במגירה

ארנק חם הוא אפליקציה בטלפון או במחשב, והמפתח שלו שמור במכשיר שמחובר לאינטרנט. הוא מתאים לסכומים שמשתמשים בהם, ו-bitcoin.org משווה אותו לכסף מזומן בכיס. נוזקה במחשב או אפליקציה מזויפת יכולות להגיע אליו. בכתבה על ריאיונות העבודה המזויפים של WaterPlum ועל האפליקציה FomoPeek תיארנו אפליקציה שעברה את הבדיקה של App Store והגיעה לנתונים של 19 אפליקציות ארנק ופתקים.

ארנק קר שומר את המפתח בהתקן שלא נחשף לרשת וחותם על העסקאות בתוכו. קונים התקן כזה רק מהיצרן או ממשווק מורשה, מאתחלים אותו בעצמכם ומוודאים שמילות השחזור נוצרות על המסך של ההתקן. אם בקופסה מחכה כרטיס עם מילים מודפסות מראש, לא משתמשים בהתקן ומחזירים אותו.

מילות השחזור: 12 או 24 מילים לפי BIP39

רוב הארנקים מייצרים בעת ההקמה רשימת מילים לפי התקן BIP39. המילים נבחרות מרשימה קבועה של 2,048 מילים באנגלית. 12 מילים מייצגות 128 ביט של אקראיות, ו-24 מילים מייצגות 256 ביט. חלק מהמילה האחרונה הוא סכום ביקורת, ולכן ארנק יזהה בדרך כלל רשימה שהועתקה עם טעות. לפי התקן, ארבע האותיות הראשונות של כל מילה מספיקות כדי לזהות אותה, פרט שימושי למי שחורט את המילים על לוחית מתכת.

מי שמחזיק את המילים מחזיק את הכסף. bitcoin.org ממליץ לשמור גיבויים בכמה מקומות פיזיים בטוחים ועל חומר עמיד. בפועל כותבים את המילים ביד, לפי הסדר ועם מספור, ושומרים עותק אחד בבית ועותק נוסף במקום אחר, למשל בכספת או אצל קרוב משפחה. לא מצלמים אותן, לא שומרים בענן, בדואר או באפליקציית פתקים, ולא מקלידים באף אתר. נייר נשרף ונרטב, ולכן בסכומים גדולים משתמשים בלוחית מתכת.

סיסמה נוספת (Passphrase) מעל המילים

BIP39 מאפשר להוסיף למילים סיסמה אופציונלית. לפי התקן, כל סיסמה יוצרת ארנק תקין אחר, ורק הסיסמה הנכונה פותחת את הארנק שבו נמצא הכסף. מי שמוצא את 24 המילים בלי הסיסמה מקבל ארנק ריק, וזו גם הגנה מפני מי שמאיים עליכם למסור את הארנק.

לסיסמה הזו אין שחזור. לפי מסמכי התמיכה של היצרנית Trezor, הסיסמה לא נשמרת בהתקן ולא בתוכנה, היא רגישה לאותיות גדולות וקטנות ולרווחים, וטעות של תו אחד פותחת ארנק ריק אחר. היצרנית ממליצה לכתוב אותה ולשמור אותה בנפרד ממילות השחזור ומההתקן. מי ששכח אותה איבד את הגישה לכסף שמאחוריה.

ריבוי חתימות: שלושה מפתחות ושניים חותמים

בארנק מרובה חתימות (Multisig) כל משיכה דורשת כמה חתימות נפרדות. המבנה הנפוץ אצל חוסכים פרטיים הוא 2 מתוך 3. יש שלושה מפתחות על שלושה התקנים בשלושה מקומות, וכל עסקה צריכה שניים מהם. לפי bitcoin.org, כך גנב שהשיג מכשיר אחד לא יכול להזיז את הכסף, ואובדן של מפתח אחד גם לא נועל אתכם בחוץ.

המחיר הוא מורכבות. כדי לשחזר ארנק כזה צריך, בנוסף למפתחות, את פרטי התצורה שלו, כלומר את המפתחות הציבוריים של כל ההתקנים ואת מבנה החתימות. מי ששמר רק מילים בלי התצורה עלול להיתקע מול כסף שהוא לא מצליח להזיז.

תוכנית ירושה בלי לחשוף את המילים

bitcoin.org מזהיר שביטקוין יכול ללכת לאיבוד לתמיד אם אין תוכנית גיבוי, וממליץ לתעד לבני המשפחה איפה הארנקים ואיך ניגשים אליהם. הקושי הוא האיזון בין סודיות לנגישות. מילות שחזור שכתובות בצוואה חשופות לכל מי שקורא אותה.

הדרך הפשוטה היא להפריד בין ההוראות לבין הסודות. מכתב שנשמר אצל עורך דין או בכספת מסביר איזה ארנק יש, איפה ההתקן ואיפה מילות השחזור, בלי המילים עצמן. בני המשפחה צריכים לדעת לפחות שהנכס קיים. בארנק 2 מתוך 3 אפשר להפקיד מפתח אחד אצל אדם אמין, כך שהיורשים, יחד עם המפתח שנשאר בבית, יוכלו להגיע לכסף.

ההונאות שמכוונות היום למחזיקי קריפטו

לפי דוח IC3 של ה-FBI לשנת 2025, ההפסדים מהונאות שקשורות לקריפטו הגיעו לשיא של 11.37 מיליארד דולר, יותר ממחצית מכל ההפסדים מפשיעת אינטרנט שדווחו לסוכנות. הונאות השקעה לבדן הסתכמו ב-7.2 מיליארד דולר. הנתונים עוסקים בקורבנות אמריקאים, אבל אותן שיטות פועלות גם בישראל.

נציג "תמיכה" שפונה בוואטסאפ, בטלגרם או בטלפון ומבקש את מילות השחזור הוא נוכל, בלי יוצא מן הכלל. גם שירות "שחזור כספים" שמבטיח להחזיר כסף שנגנב תמורת תשלום מראש הוא בדרך כלל הונאה שנייה על אותו קורבן. לפי ה-FBI, הונאות שחזור שבהן מתחזים לעורכי דין, לפקידי ממשל ואפילו ל-IC3 עצמו גרמו ב-2025 להפסדים של 1.4 מיליארד דולר.

הרעלת כתובות (Address Poisoning) מנצלת את ההרגל להעתיק כתובת מרשימת העסקאות. התוקף שולח לארנק העברה זעירה מכתובת שמתחילה ונגמרת באותם תווים כמו כתובת שאתם משתמשים בה, ומחכה שתעתיקו אותה בפעם הבאה. מחקר שהוצג בכנס USENIX Security 2025 זיהה 270 מיליון ניסיונות כאלה ב-Ethereum וב-BNB Chain בין יולי 2022 ליוני 2024, שכוונו ל-17 מיליון משתמשים, ו-6,633 מקרים שגרמו להפסד של לפחות 83.8 מיליון דולר. ההגנה היא לשמור כתובות קבועות בפנקס הכתובות של הארנק, לבדוק את הכתובת כולה ולשלוח סכום ניסיון קטן לפני העברה גדולה.

ריאיונות עבודה מזויפים מכוונים למפתחים ולאנשי קריפטו. לפי התרעה משותפת של שבע רשויות מארבע מדינות, הקבוצה הצפון קוריאנית WaterPlum הדביקה לפחות 30 אלף מכשירים דרך מטלות קוד וקבצים ששלחו "מגייסים", ולקחה כספים או פרטי גישה מיותר מ-7,000 ארנקים. מי שמחזיק ארנק חם על אותו מחשב שבו הוא מריץ קוד של זרים חשוף במיוחד.

טבלת השוואה: חמש דרכים לשמור ביטקוין

אם יש לכם 5,000, 50,000 או 500,000 שקל בביטקוין

מי שקנה ביטקוין ב-5,000 שקל דרך בורסה או אפליקציה יכול להשאיר אותו שם בשלב הזה, בתנאי שהחשבון מוגן באימות דו שלבי וכתובת המייל שלו לא משמשת לשום דבר אחר. ארנק חם בטלפון מתאים למי שרוצה לתרגל משמורת עצמית על סכום שהוא יכול להרשות לעצמו לאבד.

ב-50,000 שקל המחיר של ארנק קר קטן מאוד ביחס לסכום. כאן עוברים להתקן חומרה, כותבים את מילות השחזור על נייר בשני מקומות ובודקים שחזור לפני שמעבירים את כל הסכום. הבדיקה פשוטה. כשבהתקן עדיין יש סכום קטן, מאפסים אותו, משחזרים מהמילים ומוודאים שאותן כתובות חוזרות.

ב-500,000 שקל שווה לשקול סיסמה נוספת או ארנק 2 מתוך 3, לוחית מתכת במקום נייר ותוכנית ירושה כתובה. בסכום כזה כדאי גם להפריד בין ארנק חם להוצאות לבין החיסכון, כך שהמחשב היומיומי לא נוגע לעולם במפתחות של החיסכון.

הניירת שתצטרכו מול הבנק ורשות המסים

כשתמכרו ותעבירו שקלים לחשבון בישראל, הבנק עשוי לבקש מסמכים על מקור הכסף, ורווח ההון חייב במס של 25%. העברה לארנק עצמי מוסיפה עוד חוליה לשרשרת שתצטרכו להסביר. שמרו את אישורי הקנייה מהבורסה, את מזהי העסקאות (TXID) של המשיכות לארנק ואת הכתובות שלו. בלי אלה יהיה קשה להראות שהביטקוין שמגיע מארנק פרטי הוא אותו ביטקוין שנקנה בכסף מדווח. הפרטים על הדיווח ועל חישוב הרווח נמצאים במדריך המס על קריפטו.

עדכון, 14 באוקטובר: שרשרת האספקה של ארנק החומרה

באוקטובר התגלו ארנקי לדג'ר שנמכרו דרך משווק מורשה בדרום מזרח אסיה, CryptoBilis, ובתוכם שתל שקרא את מילות השחזור מהמסך בזמן ההגדרה ושלח אותן ברשת סלולרית. לפי לדג'ר השתל לא נגע בשבב המאובטח ובקושחה, ולכן בדיקת המקוריות הרגילה לא נועדה לזהות אותו. רשת MediaMarkt Saturn הורידה את מוצרי לדג'ר מהמדפים באירופה אחרי דיווח של לקוח בגרמניה, וטרזור מצמצמת את רשימת המשווקים שלה. הפרטים המלאים בכתבה על השתל.

לכן ההמלצות בטבלה ובחלוקה לפי סכומים למעלה מקבלות שתי תוספות. את הארנק קונים ישירות מאתר היצרן, ולא ממשווק, ממרקטפלייס או ביד שנייה, גם כשהמחיר שם נמוך יותר. מעל סכום שאובדן שלו יפגע בכם באמת, ארנק מרובה חתימות עם מכשירים של שני יצרנים שונים מקטין את התלות בשרשרת אספקה אחת. ניק נוימן, מנכ״ל Casa, אמר ל-Cointelegraph שאי אפשר לוותר לגמרי על אמון בגורם שלישי, ושעדיף לפזר את הסיכון בין כמה ספקים.

שאלות ותשובות

מה קורה אם ארנק החומרה נשבר או נגנב?

קונים התקן חדש ומשחזרים אותו מהמילים. ברוב המקרים אפשר לשחזר גם בהתקן של יצרן אחר שתומך ב-BIP39. מי שגנב את ההתקן צריך עדיין את קוד ה-PIN, אבל אם יש חשש שגם המילים נחשפו, מעבירים את הכסף לארנק חדש עם מילים חדשות.

אפשר לשמור את מילות השחזור במנהל סיסמאות?

אפשר, אבל אז הגיבוי של הארנק הקר תלוי באבטחה של מכשיר מחובר, והיתרון של ארנק קר נשחק. bitcoin.org ממליץ להצפין כל גיבוי שחשוף לרשת.

12 מילים מספיקות, או שצריך 24?

12 מילים מייצגות 128 ביט של אקראיות, הרבה מעבר למה שאפשר לנחש בכוח. 24 מילים מייצגות 256 ביט.

אפשר לבטל העברה שנשלחה לכתובת שגויה?

לא. עסקת ביטקוין שאושרה ברשת היא סופית, ואין גורם שיכול להחזיר אותה. לכן בודקים את הכתובת כולה לפני השליחה.

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות, ייעוץ מס או ייעוץ משפטי. השמירה על המפתחות באחריותכם, ומילות שחזור שנחשפו או אבדו עלולות להוביל לאובדן מלא של הכסף.