בכיר האבטחה של Trezor: קל יותר להונות משתמשים מלפרוץ לארנק קריפטו

​ארנקי חומרה נחשבים לאחת הדרכים הבטוחות ביותר לאחסון נכסים דיגיטליים. עם זאת, תקריות אבטחה מהתקופה האחרונה עוררו ספקות גם לגבי המכשירים האלה. בריאיון ל־Traders Union, ראש האבטחה של Trezor, יאן קומארק, דן בפרצות בארנקים קרים, בסיכונים הכרוכים בקרנות סל של ביטקוין ובאתגרים שבהעברת מטבעות קריפטוגרפיים ליורשים.

מדוע ארנקי חומרה עדיין חשופים לפרצות

Trezor היא מחלוצות שוק ארנקי החומרה למטבעות קריפטוגרפיים. החברה הציגה את המכשיר הראשון שלה כבר ב־2014. הטכנולוגיה לאחסון נכסים דיגיטליים השתפרה משמעותית מאז, אך גם מכשירים ייעודיים ממשיכים להתמודד עם אתגרי אבטחה חמורים.

אחת התקריות המתוקשרות ביותר הייתה פרצת האבטחה ב־Coldcard ביולי 2026. לפי Galaxy Research, ההפסדים המאומתים של משתמשים עלו על $112 מיליון. התקרית נגרמה בשל באג בקושחה שאפשר לתוקפים לשחזר מפתחות פרטיים בלי גישה פיזית למכשירים.

לדעתו של קומארק, התקרית חשפה חולשה חמורה בנוהלי האבטחה בתחום המטבעות הקריפטוגרפיים, אך לא ערערה את ההצדקה למשמורת עצמית.

“הבעיה ב־Coldcard הייתה באג בקושחה של Coldcard עצמה. שינוי בקוד ב־2021 גרם לכך שחלק מהמכשירים שלה דילגו על מחולל המספרים האקראיים בחומרה והשתמשו במקומו במחולל תוכנה חלש. היה הרבה קל יותר לנחש את ה־seeds שהמכשירים האלה יצרו מכפי שהיה אמור להיות.”

עם זאת, לא תמיד מגלים פרצות מסוג זה לפני שתוקפים מנצלים אותן. הדבר מעלה שאלות רחבות יותר עבור יצרנים בנוגע לאמינות ארכיטקטורת האבטחה של המכשירים שלהם.

“הלקח שהייתי לומד מכך הוא שאסור שתכונות אבטחה קריטיות יהיו תלויות בקו הגנה יחיד.”

עם זאת, פרצות טכניות הן רק חלק מהאיום. תוקפים מעדיפים יותר ויותר לעקוף את ההגנות של המכשירים באמצעות מניפולציות פסיכולוגיות וניצול טעויות של מחזיקי מטבעות קריפטוגרפיים.

“נקודת התורפה כיום היא בדרך כלל האדם שמחזיק במכשיר, והתוקפים יודעים זאת. כדי לפרוץ לשבב מאובטח דרושים מעבדה וציוד ייעודי, אם הדבר בכלל אפשרי. כדי לשכנע מישהו להקליד את משפט השחזור שלו באתר מזויף, די באימייל משכנע אחד.”

מה בטוח יותר: ארנק חומרה או סמארטפון?

ההתקדמות בטכנולוגיה הניידת עוררה שאלות לגבי הצורך לקנות מכשיר נפרד לאחסון מטבעות קריפטוגרפיים. סמארטפונים מודרניים מצוידים בשבבי אבטחה ויכולים לשמש כארנקי קריפטו, ויש מומחים שממליצים להשתמש לשם כך בטלפון ייעודי. עם זאת, לגישה הזאת יש מגבלות.

“בטלפונים יש כיום חומרת אבטחה טובה, ולכן הטיעון הזה אינו מופרך. הבעיה היא כל שאר הדברים שהטלפון עושה. הוא מחובר לאינטרנט כל הזמן ומריץ מערכת הפעלה שצריך לסמוך עליה ושברוב המקרים אי אפשר לבדוק.”

השארת סמארטפון במצב לא מקוון לחלוטין יכולה לצמצם סיכונים מסוימים, אך גם מקשה על ביצוע עסקאות במטבעות קריפטוגרפיים. עבור משתמשים רבים, הנוחות חשובה לא פחות מהאבטחה הטכנית.

“יש מצבים שבהם ארנק בטלפון הוא הכלי המתאים. לסכומים קטנים שמוציאים ביום־יום, הוא כמו מזומן בכיס, והנוחות חשובה. לחיסכון, הייתי משתמש בארנק חומרה.”

האם מספר המטבעות הקריפטוגרפיים הנתמכים משפיע על אבטחת הארנק?

יצרני ארנקי החומרה נוקטים גישות שונות לתמיכה בנכסים דיגיטליים. מכשירים מסוימים מיועדים לביטקוין בלבד, ואחרים מאפשרים למשתמשים לאחסן עשרות ואף מאות מטבעות קריפטוגרפיים. אך האם הגמישות הזאת משפיעה על האבטחה?

“כל מטבע שהארנק תומך בו מוסיף קושחה, ויותר קושחה פירושה יותר מקומות שבהם באג יכול להסתתר. זהו מחיר אמיתי של הגמישות.”

בבחירת ארנק קריפטו, משתמשים מתחשבים לעיתים קרובות במספר הנכסים הנתמכים, במוניטין של היצרן ובתכונות נוספות. עם זאת, קשה להעריך את אבטחת המכשיר ללא ידע טכני ייעודי.

“אבל מספר המטבעות אינו מה שקובע אם ארנק מאובטח. Coldcard הוא מכשיר שתומך בביטקוין בלבד, והבאג שפגע בו היה ביצירת ה־seed, תהליך שקיים בכל ארנק. מה שחשוב יותר הוא מידת ההקפדה על כתיבת קוד הליבה והיכולת של אנשים מחוץ לחברה לבדוק אותו.”

הצד השני של היריבות בין Trezor ל־Ledger

Trezor מתחרה ביצרנית ארנקי החומרה הצרפתית Ledger. אולם היריבות חורגת הרבה מעבר למכירת מכשירים. מומחי אבטחה בוחנים באופן קבוע את התוכנה ורכיבי החומרה של המתחרות בחיפוש אחר פרצות.

בפרט, צוות המחקר Donjon של Ledger זיהה שוב ושוב בעיות אפשריות במכשירי Trezor. ממצאים כאלה עשויים לעורר שאלות לגבי אבטחת המוצרים, אך קומארק אינו רואה בכך תחרות בלתי הוגנת.

“הדבר מועיל, בלי קשר למי שמעסיק את החוקרים. צוות Donjon של Ledger דיווח לנו על ממצאיו במסגרת גילוי אחראי, תיקנו את מה שהיה צריך לתקן והודינו להם בפומבי.”

הוא מצביע על מחקר שעסק ב־Trezor Safe 3 כדוגמה. המתקפה דרשה מהחוקרים של Ledger גישה פיזית למכשיר, והם לא הצליחו לחלץ ממנו מפתחות פרטיים או קודי PIN.

“אנחנו רוצים שכמה שיותר אנשים יחפשו בעיות, ומתחרה עם מעבדה ממומנת היטב הוא אחד הגורמים המוטיבציוניים ביותר לבדיקת אבטחה שאפשר לבקש. הייתי רוצה לראות רמה כזאת של בדיקה חיצונית בכל ארנק בשוק, והדבר קל הרבה יותר כשהקוד פתוח.”

מדוע קרנות סל של ביטקוין יוצרות סיכונים חדשים

השקת קרנות סל עוקבות ביטקוין (Spot Bitcoin ETFs) בארה״ב שינתה משמעותית את האופן שבו משקיעים מקבלים חשיפה למטבע הקריפטוגרפי. כיום משקיעים יכולים לעקוב אחר תנועות המחיר של ביטקוין באמצעות חשבונות ברוקראז' מסורתיים, בלי ליצור ארנקים משלהם או לנהל מפתחות פרטיים.

עם זאת, הפופולריות הגוברת של מוצרים אלה מעוררת דיון בשאלה אם השקעה בקרנות סל (ETF) על ביטקוין יכולה להיחשב חלופה אמיתית להחזקה ישירה במטבעות קריפטוגרפיים. הסוגיה חשובה במיוחד לתומכי הביזור, הדוגלים בשליטה ישירה בנכסים דיגיטליים.

״אני לא רואה כאן סתירה. ETF מעניקה לך חשיפה למחיר הביטקוין. כשאתה מחזיק במפתחות שלך, הביטקוין שלך. אלה מוצרים שונים למטרות שונות, ושניהם יכולים להתקיים זה לצד זה.״

התרחבות קרנות הסל משנה גם את מבנה הבעלות על ביטקוין. בעבר מילאו משתמשים פרטיים ובורסות קריפטו תפקיד מרכזי בשוק, אך כיום מתווכים פיננסיים גדולים צוברים השפעה הולכת וגוברת.

״מבחינת אבטחה, יש כאן גם שאלה של ריכוזיות. מספר קטן של משמורנים מחזיקים ברוב הביטקוין שבקרנות הסל האמריקאיות המבוססות על ביטקוין בספוט, והדבר הופך אותם למטרה גדולה מאוד. משמורת עצמית מפזרת את הסיכון הזה בין מיליוני מכשירים אישיים.״

ההבדל בין שתי הגישות אינו מסתכם באבטחה, ונוגע גם ליכולת של הבעלים לשלוט בנכסים שלהם ולהשתמש בהם.

״התוצאה הגרועה ביותר תהיה שכולם יחליטו שמניה בקרן סל זהה להחזקת ביטקוין. עם ETF אי אפשר להעביר אותו, להוציא אותו או למשוך אותו מהפלטפורמה. המפתחות נמצאים אצל מישהו אחר.״

כיצד להעביר מטבעות קריפטוגרפיים ליורשים

משמורת עצמית מעניקה לבעלי נכסים דיגיטליים שליטה מלאה בכספם, אך גם מטילה עליהם את האחריות להגן על המפתחות הפרטיים שלהם. הדבר נעשה מאתגר במיוחד כשצריך להעביר מטבעות קריפטוגרפיים ליורשים.

בניגוד לחשבונות בנק, לעיתים קרובות אי אפשר לשחזר גישה לארנק קריפטו באמצעות מוסד פיננסי או צו בית משפט. אם הבעלים נפטר בלי להשאיר את המידע הדרוש, הכספים עלולים להפוך לבלתי נגישים לצמיתות.

קומארק מכיר בכך שעדיין אין פתרון אוניברסלי לבעיה הזאת.

״אין כיום מוצר יחיד שפותר את הבעיה, וזה נושא גדול שלדעתי עלינו להתמודד איתו. הקושי הוא שכל דבר שיקל על המשפחה שלך לקבל גישה, יקל גם על מישהו אחר.״

פתרון אפשרי אחד הוא לחלק את גיבוי הארנק לכמה חלקים. כדי לשחזר את הגישה נדרש מספר מוגדר של חלקים, למשל שניים מתוך שלושה. אפשר לשמור אותם במקומות שונים או להפקיד אותם בידי יורשים שונים.

אפשרות נוספת היא להשתמש בביטויי סיסמה שונים כדי לגשת לארנקים נסתרים נפרדים, וכך לאפשר לבעלים לקבוע מראש אילו נכסים יוכל כל יורש לקבל בירושה.

עם זאת, גם הסדר ירושה שתוכנן בקפידה אינו יכול למנוע לחלוטין בעיות אפשריות בין המעורבים.

״שתי האפשרויות מחייבות מידה מסוימת של אמון בינך לבין היורשים.״

מה מונע מארנקי חומרה להפוך למוצר מיינסטרים?

למרות צמיחתה של תעשיית המטבעות הקריפטוגרפיים, ארנקי חומרה נותרו מוצר נישתי. רוב המשקיעים מעדיפים לאחסן את נכסיהם בבורסות או להשתמש באפליקציות סלולריות, במקום לנהל את המפתחות הפרטיים שלהם בעצמם.

לפי הערכות שציטט קומארק, רק 12 מיליון עד 13 מיליון מתוך כ-600 מיליון מחזיקי מטבעות קריפטוגרפיים ברחבי העולם משתמשים בארנקי חומרה. מדובר בכ-2% מהשוק.

״רוב האנשים עדיין חושבים שמשמורת עצמית מיועדת למהנדסים. והם חוששים מביטוי השחזור. מה אם אאבד אותו? מה אם אכתוב אותו לא נכון?״

האתגר אינו מסתכם במורכבות הטכנולוגית. המשתמשים רגילים לשירותים פיננסיים שבהם בנקים או מוסדות אחרים נושאים בחלק מהאחריות לשחזור הגישה ולפתרון בעיות. במשמורת עצמית אין מתווך כזה.

״כרטיס בנק מרגיש מוכר כי יש בנק שעומד מאחוריו. בארנק חומרה השליטה בידיים שלך, ואת זה צריך להסביר בפעם הראשונה. לכן התעשייה צריכה להשתפר בהדרכה, בשפה פשוטה ובאופן אישי.״

האם Trezor מתכננת הנפקה ראשונית לציבור (IPO)?

בינתיים, יצרניות ארנקי החומרה ממשיכות לפתח את עסקיהן ולבחון הזדמנויות צמיחה חדשות. ככל שחברות קריפטו נוספות נכנסות לשוק המניות, עולה השאלה אם גם Trezor עשויה לצאת להנפקה ראשונית לציבור.

קומארק אינו חושף תוכניות ספציפיות להנפקה לציבור, אך מדגיש את חשיבות עצמאותה של החברה.

״Trezor היא חברה עצמאית, ואנחנו גאים בכך. פירוש הדבר שאיננו צריכים לתת דין וחשבון למשקיעים חיצוניים. האבטחה תמיד הייתה בראש סדר העדיפויות שלנו, והעצמאות מבטיחה שאיש מחוץ לחברה לא יוכל לדחוק אותה למקום נמוך יותר ברשימה.״

בסופו של דבר, משמורת עצמית כרוכה בפשרה בין שליטה בנכסים דיגיטליים לבין אחריות אישית לאבטחתם. גם ככל שארנקי החומרה נעשים מתקדמים יותר, הם אינם יכולים למנוע לחלוטין הונאות, את הסיכון לאובדן הגישה לכספים או את הקשיים הכרוכים בהעברת מטבעות קריפטוגרפיים ליורשים.