ביטקוין: להבין את המפתחות, לשמור על השליטה

מהו ביטקוין?

ביטקוין הוא נכס דיגיטלי ורשת להעברת ערך בין משתמשים. רישום העסקאות נשמר בבלוקצ׳יין ציבורי, ומחשבים ברשת מאמתים עסקאות לפי כללי הפרוטוקול. הארנק אינו מחזיק ״מטבעות״ כקבצים: הוא מנהל מפתחות שמאפשרים לחתום על העברות.

כתובת קבלה אפשר למסור למי שצריך לשלם לכם. מפתח פרטי ומילות שחזור חייבים להישאר סודיים. מי שמחזיק בהם עשוי להיות מסוגל להעביר את הכספים. הרשת הציבורית גם אינה מבטיחה אנונימיות; אפשר לקשר בין פעולות ומידע שמגיע ממקורות נוספים.

ארנק עצמאי או חשבון אצל ספק?

בארנק עצמאי האחריות למפתחות ולגיבוי היא שלכם. בשירות שמחזיק את המפתחות עבורכם אתם תלויים גם בספק ובאופן שבו הוא מגן על החשבון. אלה מודלים שונים: סיסמת כניסה לבורסה אינה זהה למילות השחזור של ארנק עצמאי.

זהו הסבר טכני, לא המלצה לקנות ביטקוין. המחיר תנודתי, והגנה טובה על המפתחות אינה מגינה מפני ירידה בערך. העברה שאושרה בדרך כלל אינה ניתנת לביטול בידי מוקד שירות.

Electrum — ארנק חופשי שזמין בדביאן

Electrum הוא ארנק Bitcoin בקוד פתוח, וזמין כחבילה בשם electrum במאגר Debian 13 (trixie). הוא אינו פרויקט GNU. זהו לקוח קל שמשתמש בשרתים לאינדוקס ומאמת מידע באמצעות SPV, בלי להוריד את כל הבלוקצ׳יין. זו אינה אותה רמת אימות ועצמאות של צומת מלא.

במחשב Debian מעודכן, עם מאגרים רשמיים מוגדרים, אפשר לבדוק את החבילה ולהתקין:

sudo apt update
apt policy electrum
sudo apt install electrum

הפעילו את הארנק כמשתמש רגיל במחשב האישי, לא כ־root ולא על שרת האירוח של הבלוג. הגרסה במאגר יציב עשויה להיות שונה מהגרסה האחרונה באתר הפרויקט. בדקו עדכונים והודעות אבטחה לפני שימוש בכסף אמיתי.

מילות השחזור: גיבוי שאסור לשתף

בארנק Electrum רגיל, מילות השחזור מאפשרות לשחזר את המפתחות. רשמו אותן בסדר המדויק ושמרו את הגיבוי במקום פיזי מוגן. אל תצלמו אותן, אל תשלחו בדוא״ל ואל תשמרו במסמך ענן. אל תקלידו אותן באתר או בטופס ״תמיכה״.

סיסמת הצפנת הארנק מגינה על הקובץ המקומי, אך אינה מחליפה גיבוי. אם הגדרתם הרחבת seed או passphrase נוספת, צריך לשמור גם אותה בדרך בטוחה: מילות השחזור לבדן לא יספיקו. שמרו תיעוד של סוג הארנק והתוכנה. Electrum יוצר seed במבנה משלו; אין להניח שכל ארנק אחר יוכל לשחזר אותו כמו seed מסוג BIP39.

לסכומים משמעותיים: להפריד את החתימה מהמחשב היומיומי

ארנק חומרה או סביבת חתימה מנותקת יכולים לצמצם את חשיפת המפתחות לנוזקות במחשב היומיומי. בארנק חומרה בדקו את כתובת היעד והסכום על מסך המכשיר עצמו. צרו את הארנק בעצמכם; אל תשתמשו במילות שחזור שהגיעו מוכנות עם המכשיר.

גם כאן נחוץ גיבוי מוגן. מומלץ ללמוד את תהליך השחזור או בדיקת הגיבוי באמצעות הכלים הרשמיים לפני הפקדת סכום משמעותי. אין להקליד seed של ארנק חומרה במחשב מחובר רק כדי ״לבדוק שהוא עובד״. בצעו תחילה העברת ניסיון קטנה.

להימנע מהתחזות ומטעויות

השתמשו במאגרי Debian הרשמיים או באתר electrum.org. בהורדה ידנית פעלו לפי הוראות אימות החתימה של הפרויקט. פרסומת, הודעת צ׳אט או חלון שמבקש ״עדכון דחוף״ אינם מקור מהימן בפני עצמם.

שמרו את מערכת ההפעלה והתוכנה מעודכנות. לפני אישור עסקה בדקו את הכתובת, הרשת והעמלה, ולא רק את תחילת הכתובת. אל תשתפו seed, מפתחות פרטיים או קובצי ארנק עם הבלוג או עם מי שמבטיח לשחזר כספים. גם קוד פתוח אינו מבטל סיכוני נוזקות, טעות אנוש או אובדן גיבוי.