אבטחה
איך הקריפטו שלכם באמת נשמר?
אירועים אחרונים מראים שמכשיר אחד או מילות שחזור אחדות יכולים לסכן הכול. הנה מה שקרה ואיך להפחית את הסיכון.
ליווי שמותאם למצב שלכם
למי זה מתאים
מחזיקי ביטקוין שרוצים לבדוק ארנק חומרה, תהליך שחזור או סיכון של מפתח יחיד, ומשפחות שמחפשות מערך החזקה עמיד יותר.
על מה עובדים יחד
אנו בוחנים כיצד הקריפטו נשמר ועובדים על הפרדת מפתחות, גיבויים, שחזור ומעבר למערך חדש. במערך של 2 מתוך 3 נדרשות שתי חתימות עצמאיות: מפתח אחד שנחשף אינו מספיק להוצאת כספים. עדיין נדרשים תכנון והגדרה זהירים.
שיחת ההיכרות שלכם
תארו את המכשירים ואת החששות שלכם בלי לשתף מפתחות פרטיים או מילות שחזור. בשיחת היכרות ללא עלות נגדיר את הליווי הנדרש. חתימות מרובות מפחיתות סיכונים מסוימים, אך אינן מבטלות את כולם.
ארנק קר אינו מספיק. בדקו כיצד נכסי הקריפטו שלכם מוגנים.
שתי מתקפות שונות, לקח אחד: האבטחה תלויה בכל מערך ההחזקה, ולא רק במותג הארנק. בדקו מהיכן הגיעו המכשירים, כיצד נוצרו ביטויי השחזור, איך נשמרים הגיבויים וכיצד מאושרות העברות.
Coldcard · מעקב אחר 1,789.28 BTC
לפי Bitquery, הגניבות התרחשו בין 30 ביולי ל־3 באוגוסט 2026, בארבעה גלים שהסתכמו ב־1,789.28 BTC. אוקטובר מתייחס למעקב אחר הכספים, ולא למועד המתקפה. חברת Coinkite אישרה תקלה ביצירת חלק מביטויי השחזור שהחלישה אותם. עדכון קושחה לבדו אינו מאבטח ביטוי שכבר נפגע: יש לעיין בהליך ההעברה הרשמי.
ציר זמן ומעקב של Bitquery · 30 ביולי–3 באוגוסט 2026
Ledger / CryptoBilis · אומדן של 102 מיליון דולר
Bitquery מעריכה שנגנבו 102 מיליון דולר מ־335 ארנקים, לפי ניתוח שאומת ב־16 באוקטובר. Ledger אישרה שהותקנו רכיבי ריגול פיזיים במכשירים שהוחזרו להפצה דרך משווקים בדרום־מזרח אסיה, כדי ללכוד ביטויי שחזור בזמן ההגדרה. לפי Ledger, מערכות החברה ומערכת ההפעלה לא נפרצו; אין מדובר בפגיעה בכל מכשירי Ledger.
חקירת Bitquery · 16 באוקטובר 2026המותגים מוצגים בגלל האירוע בלבד — ללא המלצה וללא שיתוף פעולה.
נבדק ב־23 באוקטובר 2026 · אומדני אנליסטים, לא סכומים סופיים.
- בדיקה אישית של המכשירים, המפתחות, הגיבויים והנהלים שלכם
- ליווי צעד אחר צעד למעבר לארנק רב־חתימתי 2 מתוך 3 עם מפתחות עצמאיים
- מערך רב־חתימתי מתוכנן היטב מצמצם סיכון מפריצת מפתח אחד; אף מערך אינו חסין לחלוטין
מענה תוך 24 שעות · איננו מחזיקים בנכסים שלכם ולעולם לא נבקש את ביטוי השחזור שלכם
נסו בעצמכם
שלושה מפתחות, שתי חתימות.
לחצו על המפתחות: צריך שניים כדי לפתוח את הכספת. מפתח אחד שאבד או נגנב לא מספיק כדי לנעול אתכם בחוץ או לגנוב מכם.
הפתרון
מה זה multisig, בפשטות.
ארנק רגיל נשען על מפתח אחד. מי שמשיג אותו — לוקח הכל. ארנק multisig דורש כמה מפתחות נפרדים כדי לאשר העברה. אנחנו ממליצים על 2‑מתוך‑3: שלושה מפתחות קיימים, שניים מספיקים כדי לחתום.
3 מפתחות, 3 מקומות
שלושה מכשירים מיצרנים שונים, שמורים בשלושה מקומות נפרדים. שום פרצה של יצרן אחד לא מסכנת את הכספת.
2 חתימות להעברה
כל תשלום דורש שני מפתחות. גנב שהשיג מפתח אחד — לא יכול להזיז שקל.
גיבוי מובנה
אבד מפתח? שני הנותרים עדיין פותחים את הכספת. אין נקודת כשל אחת ואין אובדן סופי.
ארנק חתימה יחידה
- מפתח אחד = נקודת כשל אחת
- סיד חלש או דלוף = ריקון מיידי
- אובדן הגיבוי = אובדן הכספים
- אין הפרדת סמכויות במשפחה
כספת multisig 2‑מתוך‑3
- פריצה של מפתח בודד לא מספיקה
- יצרנים שונים = סיכון מפוזר יותר
- אובדן מפתח אחד נסבל לחלוטין
- ירושה מתוכננת דרך המפתח השלישי
מורכב יותר להקמה — ולכן אנחנו עושים את זה איתך, צעד אחר צעד, על המכשירים שלך. אנחנו לעולם לא מחזיקים מפתח.
לתכנן מיגרציה