כל פרט שהביקורות משבחות הוא חור נפרד
ארנק חומרתי סוגר חור אחד: המפתח כבר לא יושב על טלפון עם אינטרנט. אבל המכשיר אינו ריק. יש בו קושחה, עדכונים, תוכנה למחשב, מסך, קופסה, מוכר עם הכתובת שלכם — וכל פרט מוסיף משטח תקיפה שלא היה לכם קודם. למטה שמונה פרטים כאלה: מה כותבים בביקורות, איך דרכם לקחו כסף, איך סוגרים את הפרצה, והאם הפרט הזה קיים בערכה שלנו.
קושחה שיוצרת את המפתח שלכם
מפתח הוא מספר אקראי ענק, והקושחה היא שיוצרת אותו. באג אחד שם — ויש הרבה פחות מפתחות ממה שחשבתם: פורצים אותם בכוח גס אצל כל הבעלים בבת אחת, בלי גישה למכשיר, שנים אחרי הקנייה. השבב לא רלוונטי; החור יושב מעליו.
עדכונים שאתם חייבים להתקין
כל עדכון הוא רגע שבו אפשר להחליף קושחה. קושחה ששונתה מסתירה שברי זרע בשתיים־שלוש חתימות רגילות, ומבחוץ המכשיר נראה כרגיל. גם לא להתעדכן אי אפשר: חורים מתקנים בדיוק בעדכונים האלה.
ארנק לחוסר אמון שאליו מצורף שירות רקע
אתם קונים מכשיר מסיבה אחת: כדי להפסיק לסמוך על המחשב. כדי שהוא יעבוד צריך להתקין שירות רקע על אותו מחשב. לא כתבתם אותו, לא הפעלתם אותו, ואתם לא שולטים בו: הוא עולה עם מערכת ההפעלה, מאזין לפורט שכל תוכנה במכונה יכולה לדפוק עליו, ועושה משהו עכשיו — מה בדיוק, אתם לא יודעים ולעולם לא תבדקו.
הוא המשיך לרוץ ברקע אחרי שסגרתם את הארנק. שנים. אצל אחד היצרנים הגדולים זו הייתה שירות־«גשר» נפרד; ב־2025 הסתירו אותו בתוך האפליקציה עצמה — השירות עדיין שם, פשוט מת עם החלון. אצל רוב האחרים, בלי תוכנה למחשב המכשיר הוא מחזיק מפתחות. ב־Linux הוסיפו כללי udev, אחרת המערכת לא תמסור את ה־USB.
כלומר הדבר שקניתם כדי להפסיק להיות תלויים בתוכנות מחשב לא עובד בלי תוכנת מחשב. ולא זו שאתם רואים — אלא זו שרצה מתחתיה.
רציתם בית למען פרטיות. קניתם. אחר כך נדרשה שמירה — התקנתם. וכדי שתעריף השמירה יעבוד, ביקשו להכניס לבית אדם במדים שגר במחסן השירות מסביב לשעון, מחזיק מפתחות לכל הדלתות ומדווח למישהו אחר. לא שכרתם אותו, אי אפשר לפטר אותו, ומה הוא עושה בלילה — אתם לא יודעים.
הוא «משלנו», כמובן. כך כתוב בחוזה. רציתם פרטיות וקיבלתם תחליף: בית עם דייר שלא בחרתם.
קוד פתוח הוא איך מתכנתים עובדים יחד, לא תג שאומר שהתוכנה לא גונבת
קוד פתוח הומצא כדי שאנשים ישתפו ת��כנות ויתקנו אותן יחד. ככלי שיתוף פעולה הוא מצוין. הוא מעולם לא היה חותם איכות ש«התוכנה הזו לא תגנוב לכם כסף», והנה למה: אתם לא משתמשים בקוד המקור. אתם משתמשים במה שהורדתם.
בין ריפו ב־GitHub לקובץ בטלפון עומדים הבילד, חנות האפליקציות, העדכון, השרת. בכל אחד מהשלבים האלה יכולה להיכנס שורה אחת שמושכת מה שרוצים מכל מקום — ובריפו היא לא תהיה. אי אפשר להשוות את העותק שלכם למקור: החנויות מוסרות קובץ מקומפל; ארנק ווב מקבל את הקוד שהשרת החליט לשלוח לכם היום; תוסף דפדפן מתעדכן בשקט בלילה.
«פתוח» אומר שחלק מהאנשים יכולים לבדוק איזושהי גרסה באיזשהו יום. מה העותק שלכם עושה עכשיו — זה לא אומר.
מסך שלא מראה מה אתם חותמים
המסך קטן, ולעתים קרובות מופיע עליו האש או «קריאת חוזה», לא הכתובת והסכום. אתם מאשרים מה שאינכם רואים — והחתימה עדיין כנה, שלכם. המסך נותן תחושת שליטה שאין.
קופסה שכבר יש בה זרע
מכשיר פיזי פירושו משלוח, מתווכים ומרקטפלייסים «במבצע». הארנק מגיע כבר מוגדר, עם זרע על פתק בפנים. או שאפליקציה כפולה בחנות מבקשת «להזין את הזרע להפעלה».
חשבון אצל המוכר
כדי לקנות את המכשיר אתם מוסרים ליצרן שם, אימייל וכתובת למשלוח. האבטחה שלכם תלויה עכשיו במאגר שלהם. אם הוא דולף — שנים תקבלו הודעות «לאשר את הזרע במכשיר חדש», לפעמים עם חבילות.
מכשיר אחד ופתק נייר אחד
ככל שיש יותר חלקים, כך יותר תקלות: מחבר, מסך, סוללה. השחזור תל��י בפתק זרע אחד — נרטב, אבד במעבר דירה, צולם «ליתר ביטחון». הסיבה הנפוצה ביותר לאובדן אינה פריצה.
מה שלא אמור להיות בארנק
שמונה פרטים לשמונה פרצות. הרשימה מתאימה לכל ארנק — חומרתי, נייד, דפדפן. סמנו מה יש בזה שאתם בוחרים — וגם אצלנו.
לא «שבב מאובטח» מהמפעל — נושא שאתם מצפינים
הכרטיסים מגיעים ריקים. אתם יוצרים את המפתח ב־Mitilena Air על טלפון בלי אינטרנט וכותבים אותו בעצמכם. החתימה דרך Mitilena Keys, גם אופליין: העסקה עוברת ב־QR. חמישה עותקים זהים בקופסה: 2 כרטיסי NFC ו־3 מדבקות חשאיות בפלסטיק עמיד למים. 18 רשתות, יותר מ־20,000 מטבעות, כולל USDT.
מה שואלים אחרי שקראו עד כאן
ארנק חומרתי יתרונות וחסרונות — בקצרה?
יתרון גדול אחד: המפתח לא על טלפון עם אינטרנט. החסרונות הם שמונת הפרטים למעלה — כל אחד מוסיף משטח תקיפה. ארנק חומרתי טוב הוא זה שיש בו פחות פרטים, לא יותר.
מה אם הטלפון נפרץ?
עם כרטיס על הטלפון הראשי המפתח מופיע בסביבה מבודדת לשנייה של החתימה — אותו סיכון כמו בכל ארנק טלפון, רק קצר יותר. לסכומים שמפחידים אתכם — שכבה שנייה: חתימה על מכשיר אופליין נפרד שהעסקה מגיעה אליו ב־QR.
מה אם הכרטיס נגנב או אבד?
בלי הסיסמה הכרטיס והמדבקה הם פלסטיק חסר תועלת — המפתח עליהם מוצפן. עותק שאבד מוחלף בארבעת האחרים: שני כרטיסים ושלוש מדבקות מהקופסה הם מראות.
צריך לעדכן קושחה של ארנק חומרתי?
אם היצרן סגר חור — כן, וזה בדיוק הרגע שבו אפשר להחליף קושחה: בדקו את המקור ואת החתימה. לנושא בלי קושחה אין בחירה כזו — אין מה לעדכן, אין מה להחליף.
במה זה שונה מארנק USB?
פחות מתווכים: בלי כבל, דרייבר, שירות רקע או תוכנת שולחן עבודה. מתווך אחד — שבב ה־NFC של הטלפון — והוא עונה לכם ולמערכת ההפעלה, לא ליצרן הארנק.
קוד פתוח אומר בטוח?
זה אומר שמישהו יכול לבדוק מתישהו. אתם משתמשים לא בקוד אלא במה שהורדתם, ואי אפשר להשוות אחד לשני. הבטיחות באה מארכיטקטורה שבה המפתח לא במקום שקוד זר יכול להגיע אליו.