ארנק איתריום: מה הוא באמת שומר, ואיך מגינים עליו

המילה ארנק מטעה מעט. הנכסים שלכם אינם יושבים בתוך האפליקציה או בתוך המכשיר. הם רשומים ברשת איתריום, והארנק מחזיק את מה שמאפשר לנהל אותם: המפתח הפרטי.

כתובת, מפתח פרטי וביטוי שחזור

לכל חשבון באיתריום יש כתובת ציבורית, מחרוזת שמתחילה ב-0x. את הכתובת אפשר למסור לכל מי שרוצה לשלוח לכם נכס, בדומה למספר חשבון.

המפתח הפרטי הוא מה שמאפשר לחתום על עסקאות מהכתובת הזאת. מי שמחזיק בו שולט בנכסים, בלי קשר לשם שרשום על המכשיר או על החשבון באפליקציה.

רוב הארנקים מציגים בעת ההקמה ביטוי שחזור של 12 או 24 מילים. מהביטוי הזה אפשר לשחזר את המפתחות בכל ארנק תואם. במילים אחרות, מי שרואה את הרשימה הזאת יכול לרוקן את הארנק.

ארנק בניהול עצמי וחשבון בפלטפורמה

בארנק בניהול עצמי, המפתחות אצלכם. אף אחד לא יכול להקפיא את החשבון, אבל גם אף אחד לא יכול לשחזר אותו בשבילכם אם הביטוי אבד.

כשמחזיקים ETH בחשבון בפלטפורמת מסחר, המפתחות נמצאים אצל הפלטפורמה. הכניסה נעשית עם סיסמה, ואפשר לפנות לתמיכה, אבל הגישה לנכסים תלויה בפלטפורמה, בתנאים שלה ובמצבה.

אין כאן תשובה אחת נכונה לכולם. מה שחשוב הוא לדעת באיזה מהמצבים אתם נמצאים, ומי אחראי למה.

ארנק תוכנה וארנק חומרה

ארנק תוכנה הוא אפליקציה בטלפון או תוסף בדפדפן. הוא נוח לשימוש יומיומי, אבל המפתחות נמצאים על מכשיר שמחובר לאינטרנט ומריץ תוכנות נוספות.

ארנק חומרה הוא מכשיר ייעודי שהמפתחות אינם יוצאים ממנו. כל עסקה נחתמת בתוך המכשיר ומאושרת בלחיצה פיזית עליו. זה לא מונע כל טעות, כי עדיין אפשר לאשר פעולה מזיקה, אבל זה מקשה מאוד על גניבת המפתח מרחוק.

כללי זהירות בסיסיים

• לא מקלידים את ביטוי השחזור באתר, בטופס או בצ'אט. שום שירות תמיכה לגיטימי לא יבקש אותו.
• שומרים את הביטוי במקום פיזי מוגן, ולא בצילום מסך, במייל או בתיקייה שמסונכרנת לענן.
• בודקים את כתובת היעד לפני שליחה, ולא רק את התווים הראשונים והאחרונים שלה.
• שולחים סכום קטן לבדיקה כשמעבירים לכתובת חדשה בפעם הראשונה.
• מתקינים ארנקים רק ממקור רשמי, ונזהרים מתוצאות חיפוש ממומנות שמתחזות לו.

אותה כתובת, רשתות שונות

כתובת איתריום משמשת בדרך כלל גם ברשתות אחרות שתואמות לאיתריום, כולל רשתות שכבה 2. זה נוח, אבל גם מבלבל: אותה כתובת יכולה להחזיק יתרות שונות בכל רשת, והארנק מציג רק את הרשת שנבחרה בו כרגע. אם נכס נראה כאילו נעלם, כדאי קודם לבדוק באיזו רשת הוא נשלח.