@IsraeliBitcoiner 19 April 2026 more from that month

ארנקי חומרה ואתם כמה מאובטחים באמת ארנקי חומרה? אם להאמין למחלקת השיווק של החברות המייצרות אותן, מאובטחים מאוד, אבל למה שנעשה את זה? הרי יש למחלקת השיווק עניין מובהק לגרום לנו לחשוב בדיוק כך. עדיף להסתמך על ההיגיון והבנת התחום, וכן על היסטוריה מתועדת, שכן היו ליצרניות ארנקי החברה כמה שנים טובות לפשל ולהדגים את החולשות והחסרונות שלהם. הנה כמה כאלה שהתגלו עד כה: 0) רכישת ארנק חומרה בכל דרך שאינה ישירות מהיצרן היא הזמנה לפשיטת רגל: https://reddit.com/r/ledgerwallet/comments/1sm9w6z/supply_chain_alert_analyzing_a_highly/ogjx8p6/ חוקר האבטחה בפוסט זה מתאר מתקפת שרשרת אספקה מתוחכמת, שבה ארנקים זולים הנמכרים באתרים שונים מכילים שבב מחשוב גנרי ותוכנה המעמידה פני תוכנה של הארנק המקורי, אך בעצם משדרת את כל מה שמוזן לתוכה לשרת בקרה השייך לתוקף. במרבית המקרים, אין למשתמש הקצה כל דרך לזהות אם מדובר במכשיר אמיתי או מזוייף, שכן אף אחד לא מפרק את המכשיר לאחר רכישתו, ורק בודדים מסוגלים לזהות את סוג השבב המותקן בו במבט בודד (סימני הזיהוי על השבבים במקרה זה נמחקו בכוונה בעת ההרכבה). לכן, קנייה של ארנק חומרה בכל מקום שאינו אתר היצרן, או קבלת אחד כזה במתנה הוא סיכון כבד שקשה לנהל. אבל גם אם שמרתם על ערנות בכל השלבים, עדיין אתם נתקלים בקשיים נוספים: 1) גישה פיזית למכשיר, שהוא בעצם מחשב זעיר עם יכולות מוגבלות, מאפשרת שליפה של המפתחות הפרטיים בתוך כ-15 דקות עם ציוד בשווי 75$ או פחות: https://blog.kraken.com/product/security/kraken-identifies-critical-flaw-in-trezor-hardware-wallets המניעה היא, אם כן, לא לאפשר לאף אחד לגעת במכשיר שלך ולא להשאיר אותו ללא השגחה, מה שאנשים עושים בדרך כלל ממילא. עם זאת, כל אחד יכול לדמיין כמה וכמה נסיבות שבהן המכשיר עלול להילקח מכם ללא הסכמתכם, וזהו סיכון שקשה לנהל, שכן הוא תלוי בכם במידה מצומצמת מאוד. 2) היצרן עלול בכל רגע לפרסם עדכון תוכנה למכשיר, שבין היתר משדר את המפתחות הפרטיים שלכם לענן (מן הסתם, "לצורך גיבוי"), ובכך שולל את היתרון היחיד שבו: ניתוק מוחלט בין המפתחות הפרטיים שלכם והאינטרנט: https://beincrypto.com/ledger-recover-cloud-seed-phrase-feature https://beincrypto.com/ledger-recover-cloud-seed-phrase-feature/ ארנק חומרה המחובר לאינטרנט אינו מעניק שום יתרון בהשוואה לארנק רגיל בטלפון שלכם, ואת האחרון אפשר לפחות להצפין בסיסמה של חמישים-שישים תווים שתקשה משמעותית על הפריצה. לא שמישהו אי פעם עושה את זה. 3) הגורם הפגיע ביותר, כשמדובר בארנק חומרה, הוא עדיין המשתמש, וכבר נמצאו דרכים לגרום לו לאשר חיבור או העברה שתגרום לריקון הארנק בנגיעת כפתור אחת: https://www.ledger.com/blog/security-incident-report המשתמש חייב להיות מודע לא רק לאיפה נמצא הארנק שלו בכל רגע, אלא גם על מה הוא חותם בו, אחרת ימצא את עצמו לפתע עני יותר. זה בהחלט לא משהו שאנשים רבים הוכשרו לזהות ולהתגונן מפניו. לא עוזרת כלל העובדה שהמסך הזעיר של הארנק (אם בכלל יש כזה) לא מאפשר להציג עליו את כל פרטי ההעברה שעומדת להתבצע, ופרטי ההעברה לרוב טכניים מאוד, ואף נראים כמו סדרת תוים אקראית, ואין זה מעשי לקרוא ולבדוק אותם לפני ביצוע הפעולה, במיוחד בהתחשב שלרוב ישנה מגבלת זמן כלשהי לסיום הפעולה. החולשה משמעותית יותר ברשתות מבוססות מודל חשבון, כדוגמת האת'ריום, בהן ישנה רק כתובת אחת המחזיקה את כל חסכונותיכם והמשתתפת בכל החוזים החכמים בהם אתם משתתפים, ופחות ברשתות מבוססות מודל פלט העברה בלתי מנוצל (UTXO) כדוגמת ביטקוין קאש, שם נוצרת כתובת נפרדת לכל העברה או פעולה בה משתמשים אך ורק פעם אחת ולעולם לא משתמשים בה שוב. 4) היצרן שמוכר לכם את המכשיר מן הסתם שומר מידע פרטי ואישי עליכם, ומידע פרטי ידוע בראש ובראונה בכך **שהוא דולף**: https://cointelegraph.com/news/ledger-data-leak-a-simple-mistake-exposed-270k-crypto-wallet-buyers הימצאות השם והכתובת שלכם ברשימת אנשים שהשקיעו כסף בקניית ארנק חומרה, ולכן כנראה מחזיקים בקריפטו בכמות המצדיקה את ההשקעה היא גורם סיכון משמעותי שאי אפשר להתעלם ממנו. יש בעולם לא מעט אנשים שישמחו מאוד לנצל את המידע למטרות לא לגמרי חוקיות. או בכלל לא. 5) ארנק חומרה נראה בדיוק כמו ארנק חומרה, ויש מספיק אנשים שיזהו אותו ככזה במבט אחד. למשל, על פי דיווחים לא מאומתים, פקידי מכס ואבטחה בשדות תעופה בארצות מסוימות כבר עברו הדרכה ייעודית והוכשרו לזהות משתמשי קריפטו לפי הארנקים שלהם ולקחת אותם הצידה לתשאול מעמיק יותר. מתבקשת השאלה, מה היתרון המשמעותי של ציוד המושך תשומת לב מיידית על פני טלפון נייד רגיל, אותו יש כמעט לכל אחד, ואותו לא מעשי לבדוק לעומק אצל כל הבאים והשבים, שלא לדבר על המגבלות החוקיות לחיפושים ללא עילה או חשב מבוסס הקיימות ברוב המדינות שאליהן כדאי להגיע. 6) ארנק חומרה הוא מכשיר אלקטרוני, על כל המשתמע מכך. הוא יכול להתקלקל, להישבר ולהינזק, כשהוא לוקח את החסכונות שלכם איתו. גיבוי מילות השחזור שלכם ורישומם על נייר, שאותו אפשר להסתיר באלפי דרכים יצירתיות, בין היתר, פשוט בתוך ארנק עור רגיל, הוא חובה שאין לדלג עליה, ועדיין הדרך היעילה ביותר לשמור את החסכונות שלכם נגישים לכם. כל שצריך לעשות כדי לקבל גישה אליהם בעתיד הוא להקליד את המילים לתוך ארנק תוכנה כלשהו, ולהתחיל להשתמש בהם מיד. אלה כמה מהשיקולים שכדאי לנו לקחת בחשבון לפני שאנו משקיעים מאות או אף אלפי שקלים בארנק חומרה. זהו בהחלט לא דבר שרצוי להשאיר ללא מחשבה לגבי פרופיל הסיכון שממנו אתם מנסים להתגונן על ידי שימוש בכזה. היו בטוחים, היו זהירים, ובהצלחה.