הטעות הראשונה: ארנק לא מכיל קריפטו

הדבר הראשון שצריך להבין הוא שארנק קריפטו לא מחזיק שום מטבע בתוכו. הוא מחזיק זוג מפתחות קריפטוגרפיים: מפתח ציבורי שזה כמו מספר חשבון בנק, ומפתח פרטי שזה כמו חתימה דיגיטלית. הביטקוין עצמו "יושב" ברשת הבלוקצ'יין, והמפתח הפרטי הוא ההוכחה היחידה שאתם הבעלים.

זה לא הבדל סמנטי. זה משנה איך חושבים על האחסון. כשבנק מחזיק את הכסף שלכם, הכסף הוא בבנק. כשמישהו פורץ לכם לארנק קריפטו, הוא לא לוקח את הביטקוין מהארנק, הוא לוקח את המפתח, ואז משתמש בו כדי לחתום על העברה מהכתובת שלכם אל הכתובת שלו. ההעברה הזו נרשמת בבלוקצ'יין באופן בלתי הפיך, וזהו.

המסקנה המעשית: כל החשיבה על ארנקים היא בעצם חשיבה על איך לשמור את המפתח הפרטי, ולא על איפה לאחסן את הביטקוין עצמו.

שתי משפחות: חמים וקרים

ארנקים מתחלקים לשני סוגים מרכזיים לפי הקריטריון הקריטי: האם המפתח הפרטי מחובר לאינטרנט או לא.

ארנק חם הוא תוכנה שרצה על מכשיר עם חיבור לאינטרנט: אפליקציה בנייד, תוכנה במחשב, או הרחבה לדפדפן. המפתח הפרטי שמור באחסון של המכשיר ומשמש כל פעם שאתם רוצים לבצע פעולה. נוח, מהיר, אבל פגיע: אם המכשיר נדבק בנוזקה או נפרץ, התוקף יכול לגשת למפתח.

ארנק קר הוא מכשיר פיזי שמייצר ושומר את המפתח הפרטי בתוכו, בלי לחשוף אותו לאינטרנט מעולם. כשרוצים לחתום על עסקה, המכשיר מקבל את פרטי העסקה, חותם עליה פנימית, ושולח רק את החתימה החוצה. המפתח עצמו לעולם לא יוצא מהמכשיר.

ארנק חם

  • אפליקציה בנייד או במחשב, גם הרחבת דפדפן
  • נגיש מיידי, נוח לעסקאות תכופות
  • חשוף לתוכנות זדוניות שעלולות לרוץ במכשיר
  • מתאים לסכומים שאתם מסכימים שיהיו בסיכון
  • דוגמאות: MetaMask, Trust Wallet, Exodus, Phantom

ארנק קר

  • מכשיר פיזי, מנותק מהאינטרנט
  • החתימה מתבצעת בתוך המכשיר עצמו
  • עמיד בפני וירוסים והאקרים מרחוק
  • מתאים לסכומים שאיבודם יהיה כואב
  • דוגמאות: Ledger, Trezor, Coldcard

החוק שלא רוצים להפר: Not your keys, not your coins

הצירוף הזה הוא המוטו של עולם הקריפטו, ויש מאחוריו אמת מעשית. כשהביטקוין שלכם נמצא על בורסה (Binance, Coinbase, או כל בורסה אחרת), המפתח הפרטי לא בידיכם. הבורסה מחזיקה את המפתחות בשם כל המשתמשים שלה, וסומכת על מערכת חשבונאות פנימית כדי לעקוב אחרי מי שייך מה.

זה עובד יום-יום, עד שזה לא עובד. ב-2014 התמוטטה בורסת Mt. Gox עם 850,000 ביטקוין של לקוחות. ב-2019 הבורסה QuadrigaCX קרסה כשהמנכ"ל היחיד שהחזיק במפתחות נפטר. ב-2022 התמוטטה FTX והשאירה מיליארדי דולרים של לקוחות תקועים. בכל המקרים האלה הלקוחות לא הצליחו לקבל את הכסף שלהם בחזרה במלואו, ובחלק מהמקרים בכלל לא.

המסקנה: כל סכום שאתם מחזיקים על בורסה הוא בעצם הלוואה לבורסה. הבורסה חייבת לכם את הסכום הזה ברישומים שלה, אבל אם משהו קורה אתם בעמדת נושה ולא בעלים. לסכומים קטנים זה סיכון מקובל. לסכומים גדולים זה לא.

כלל האצבע: סכומים שאתם פעילים איתם בקנייה/מכירה אפשר להשאיר על בורסה. סכומים שאתם מתכוונים להחזיק לטווח ארוך, או שהאיבוד שלהם יפגע בכם משמעותית, חייבים לעבור לארנק שאתם שולטים בו.

12 המילים: הליבה של הכל

רוב הארנקים המודרניים יוצרים בעת ההתקנה רצף של 12 או 24 מילים באנגלית. הרצף הזה (seed phrase, או recovery phrase) הוא הצורה המקודדת של המפתח הפרטי שלכם. אם תאבדו את המכשיר אבל יש לכם את 12 המילים, תוכלו לשחזר את הארנק בכל מכשיר תואם תוך כמה דקות.

הצד השני: כל מי שיש לו את 12 המילים שלכם יכול לעשות בדיוק את אותו דבר. הוא יכול להוסיף את הארנק שלכם לתוכנה משלו ולשלוח את כל הכסף החוצה. אין כפתור "התקשרו לתמיכה". אין דרך לבטל את הפעולה.

ההגיון של 12 המילים: זה תקן בינלאומי (BIP-39) שמאפשר ניידות בין ארנקים. רצף שנוצר ב-Ledger יכול להישלף ב-Trezor או ב-MetaMask ולהפוך לאותו ארנק עם אותם נכסים. זה גם אומר שאם הארנק שלכם נסגר או נפרץ, אתם לא תקועים איתו.

איפה לשמור את 12 המילים

זה השלב שבו רוב האנשים מקצרים, ועוד יותר מהם מתחרטים. הנה הכללים שעובדים בפועל.

✓

על דף נייר, בכתב יד

הדרך הפשוטה והעמידה ביותר. נייר לא נפרץ דיגיטלית. שמרו במגירה נעולה או בכספת ביתית.

✓

על לוחית מתכת חרוטה

פתרון לטווח ארוך. עמיד באש, מים וזמן. דוגמאות: Cryptosteel, Billfodl. השקעה של 200-500 שקל.

✓

בשני עותקים, בשני מיקומים

אובדן יחיד הוא אובדן הכל. עותק נוסף בכספת בנק או אצל קרוב משפחה מאוד מהימן.

✗

בצילום בנייד

כל אפליקציה שיש לה גישה לגלריה, גישה למילים. תוכנות זדוניות מחפשות בדיוק את זה.

✗

ב-Google Drive או Dropbox

חשבון מייל שנפרץ = ארנק שנפרץ. ענן אינו בטוח לסיסמאות-על.

✗

בהודעת WhatsApp לעצמכם

WhatsApp נשמר בטלפון, אבל גם בגיבויים אצל Apple/Google. נקודות תורפה מרובות.

איך פותחים ארנק קריפטו: התהליך המלא בחמישה צעדים

פתיחת ארנק לוקחת פחות מעשר דקות, אבל סדר הפעולות קובע כמה בטוחים תהיו אחר כך:

זהו. אין טפסים, אין אישורים, אין המתנה. האחריות עוברת אליכם באותו רגע, וזו בדיוק הנקודה.

אפליקציית ארנק ביטקוין לנייד: מה באמת חשוב

לרוב הישראלים, המפגש הראשון עם ארנק הוא אפליקציה בטלפון. ההבדלים בין האפליקציות המובילות קטנים ממה שנדמה, ולכן שווה לבחור לפי הקריטריונים שבאמת משנים:

וחשוב לזכור: אפליקציה בנייד היא ארנק חם. נוחה מאוד, נכונה לסכומים שוטפים, ולא תחליף לארנק קר או פיזי כשהסכום נעשה רציני. ארנק ביטקוין פיזי, מכשיר חומרה ייעודי, נשאר הסטנדרט לחיסכון ארוך טווח.

איזה ארנק לבחור: המלצות פרקטיות

השוק רחב. אלה ההמלצות שלנו לפי תרחישים, נכון ל-2026.

למתחילים, סכומים קטנים (עד 5,000 ש"ח)

אפליקציית ארנק חם בנייד מספיקה. Trust Wallet ו-Exodus הם בחירות סבירות, עם ממשק ידידותי ותמיכה ברוב המטבעות הנפוצים. MetaMask חזק במיוחד לעבודה עם DeFi וטוקנים על איתריום, אבל פחות מתאים לביטקוין טהור.

סכומים בינוניים (5,000-50,000 ש"ח)

חיבור של ארנק חומרה בסיסי לחשיבה רצינית. Ledger Nano S Plus ב-79 דולר או Trezor Model One ב-69 דולר. שניהם תומכים בעשרות מטבעות, מחוברים דרך USB, ומספיקים לרוב המשתמשים.

סכומים גדולים (מעל 50,000 ש"ח)

ארנק חומרה מתקדם או הגדרת multisig. Trezor Model T, Ledger Nano X, או Coldcard למי שרוצה את הפרנואיד-קוגניטיב הכי גבוה. multisig (חתימה רב-צדדית) פירושו שדרושות 2 מתוך 3 חתימות, או 3 מתוך 5, כדי להזיז כסף. גישה זו נדרשת לרוב לסכומים שהפסדם יהיה הרסני.

הערה על קנייה: תמיד לקנות ארנק חומרה מהאתר הרשמי של היצרן, או ממפיץ מורשה (לא מאמזון, לא מ-eBay, ולא מ-AliExpress). היו מקרים של מכשירים שעברו manipulation לפני שהגיעו לרוכש, עם seed phrase שכבר ידועה לתוקף.

טעויות נפוצות שעולות יקר

אחרי שראינו אנשים מאבדים סכומים גדולים, יש דפוסים שחוזרים.

לא לשמור גיבוי של 12 המילים

"אני זוכר את הסיסמה" לא עובד. אנשים מתים, מתבלבלים, או פשוט שוכחים. ארנק חומרה ללא גיבוי 12 המילים = פוטנציאל לאיבוד מוחלט אם המכשיר נשבר, אובד או נגנב.

לשמור את 12 המילים ליד הארנק

מי שגונב את הארנק שלכם, לוקח גם את הפתק שדחפתם פנימה. שמרו אותם במקום נפרד פיזית.

לשלוח לכתובת ההעתקה הראשונה שעלתה

תוכנות זדוניות שמחליפות את הלוח (clipboard) קיימות. כשמעתיקים כתובת ארנק ומדביקים, התוכנה הזדונית מחליפה אותה לכתובת של התוקף. בדקו תמיד ארבע ספרות בהתחלה וארבע בסוף לפני שליחה גדולה.

לחשוב שהארנק החם מספיק

הנוחות מטעה. אם הסכום בארנק החם הוא סכום שתשב לפניו לילה אם ייגנב, הוא צריך לעבור לארנק קר. הסף הזה אישי, אבל אסור להתבסס רק על "עד עכשיו לא קרה כלום".

לאמת התקנה דרך מקור לא רשמי

חיפוש "MetaMask download" בגוגל מחזיר לפעמים מודעות עם אתרים מזויפים. הקפידו על הדומיין הרשמי. הלינק לעולם לא מחליף עצמו, אבל גוגל ads כן.

מה עושים אם משהו השתבש

שלוש תרחישים שכדאי לדעת מה לעשות בהם.

איבדתי את המכשיר

אם יש לכם את 12 המילים: קנו מכשיר חדש (אותו דגם או דגם תואם), הזינו את 12 המילים, וקיבלתם בחזרה את הארנק שלכם עם כל המטבעות. אם הסיסמה של המכשיר הישן חזקה ולא נמצאה, יש לכם זמן לפני שתוקף יוכל לגשת.

איבדתי גם את המכשיר וגם את 12 המילים

אין מה לעשות. הביטקוין נשאר בכתובת שלכם ברשת, אבל בלי המפתח הפרטי אף אחד לא יכול להזיז אותו. הוא יישאר שם לעד. סטטיסטית, כ-20% מכל הביטקוינים בעולם נחשבים אבודים מסיבות דומות.

שלחתי לכתובת לא נכונה

אם הכתובת שייכת לבורסה (Binance למשל), פנו לתמיכה. לפעמים אפשר לשחזר אם מסבירים, אם כי לרוב יש עמלה. אם הכתובת היא של ארנק אישי של מישהו אחר, או של "wallet שטחי" שאינו של אף אחד אמיתי, הסיכוי לשחזור הוא אפס.

קריאה משלימה: אחרי שהבנתם איך מאחסנים, השלב הבא הוא לבחור איפה לקנות. המדריך של tenbit לבורסות ישראליות נותן זווית התחלתית טובה למתחילים.

הצעדים הבאים

הגעתם עד כאן, סימן שהבנתם את העניין. עכשיו השאלה: איפה לקנות בפועל.

איפה קונים בישראל

הבורסות שעובדות עם ישראלים, איך פותחים חשבון בשקלים, ומה לבדוק לפני קנייה.

מסחר בקריפטו

אם אתם חושבים להתחיל לסחור ולא רק להחזיק, התחילו פה.

קריאה נוספת בבלוג

חזרה למה זה ביטקוין איפה קונים בישראל