אחסון קר נקשר באופן מסורתי להתקני חומרה ייעודיים. במשך שנים רבות, הרעיון של ארנק חומרה היה קשור בטבורו להתקן קטן מוזן בחשמל, עם מסך, כפתורים פיזיים וחיבור בכבל או באופן אלחוטי.
ככל שצצו מודלים חדשים של אחסון קר, ההנחה הזו החלה להתערער.
מודל ארנק קר מבוסס כרטיס מעלה שאלה טבעית: האם כרטיס פיזי באמת יכול למלא את אותו תפקיד כמו ארנק חומרה מסורתי, או שאחסון קר מחייב התקן ייעודי כדי להיחשב לגיטימי?
כדי לענות על כך, כדאי להבין למה ארנק חומרה מיועד בפועל.
מה הופך ארנק ל“ארנק חומרה”?
למרות השם, ארנק חומרה אינו מוגדר לפי צורתו, גודלו או מבנהו. מטרתו אינה להתקיים כגאדג'ט, אלא לאכוף מודל אבטחה מסוים.
ברמת המערכת, ארנקי חומרה קיימים כדי לבודד את סמכות החתימה מהאינטרנט, לדרוש מעורבות פיזית מכוונת של המשתמש בפעולות רגישות, ולמנוע אישור מרחוק גם אם התקן מחובר נפרץ. התכונות האלה הן שמגדירות אחסון קר. ההתקן הפיזי הוא פשוט דרך אחת לאכוף אותן.
אם מודל אבטחה משיג את אותן תוצאות, הוא פועל כאחסון קר, בין אם הוא נראה כהתקן USB, ככרטיס או בצורה פיזית אחרת.
למה אישור פיזי חשוב יותר מצורת ההתקן
ארנקי חומרה מסורתיים יוצרים גבול פיזי בין מערכות מקוונות לבין אישור שימוש במפתח הפרטי. הגבול הזה נאכף בדרך כלל באמצעות בדיקת העסקאות על מסך ההתקן ואישורן באמצעות פקדים פיזיים בהתקן עצמו.
ארנק קר מבוסס כרטיס אוכף את אותו גבול, אך בלי להסתמך על התקן מוזן בחשמל.
במקום לרכז גם את האינטראקציה וגם את האישור בהתקן אחד, המערכת דורשת את הנוכחות הפיזית של כרטיס כדי לאשר פעולות רגישות. אי אפשר לאשר דבר בשקט, מרחוק או בלי מעורבות מכוונת של המשתמש. כך נשמרת התכונה המרכזית של אחסון קר, אף על פי שהצורה הפיזית שונה.
מה שחשוב אינו אם מחובר מסך למנגנון החתימה, אלא אם האישור נשאר לא מקוון ומוגן פיזית.
כיצד כרטיס ממלא את תפקידו של ארנק חומרה
במודל של ארנק קר מבוסס כרטיס, האחריות מופרדת במכוון.
האפליקציה המחוברת מספקת תצוגה של יתרות, עסקאות ופעילות הארנק, לצד היכולת ליזום פעולות ברשת הבלוקצ'יין. הכרטיס הפיזי, לעומת זאת, קיים אך ורק כדי לאשר את הפעולות האלה. בלי הכרטיס, אי אפשר לאשר דבר.
ההפרדה הזו משקפת את אותה כוונת אבטחה כמו בארנקי חומרה מסורתיים. ההבדל אינו בעוצמת ההגנה, אלא במקום שבו מתרחשת האינטראקציה ובאופן שבו האישור נאכף. הכרטיס משמש גורם אישור חומרתי, אף על פי שאינו דומה להתקן רגיל.
זרימות עבודה שונות, לא יעדי אבטחה שונים
ארנקי חומרה מסורתיים וארנקים קרים מבוססי כרטיס חולקים את אותם יעדי אבטחה יסודיים. שניהם מבודדים מפתחות פרטיים, מונעים אישור קבוע ומחובר תמיד, ודורשים השתתפות מודעת של המשתמש לפני שפעולות רגישות מאושרות.
ההבדל הוא בזרימת העבודה.
ארנקי חומרה מרכזים את האינטראקציה והאישור בהתקן אחד. ארנקים קרים מבוססי כרטיס מפרידים בין התפקידים האלה, וכך האינטראקציה מתבצעת באפליקציה מחוברת בעוד האישור נשאר לא מקוון ובשליטה פיזית.
אף אחת מהגישות אינה עדיפה מטבעה כברירת מחדל. הן מייצגות בחירות ארכיטקטוניות שונות, שנועדו לתמוך בדפוסי שימוש שונים.
למה ההגדרה של “ארנק חומרה” מתפתחת
ככל שהשימוש בקריפטו עבר לאפליקציות שמתמקדות קודם כול בנייד ולפעילות יומיומית, מודלי האבטחה נאלצו להסתגל.
דרישה מהמשתמשים לנהל התקנים נוספים מוזני חשמל, לתחזק קושחה ולפעול לפי זרימות עבודה שמתמקדות בהתקן עלולה ליצור חיכוך שמרתיע משימוש עקבי באחסון קר. עם הזמן נוצר מרחב למודלים חלופיים של אישור פיזי, ששומרים על ההבטחות של אחסון קר ומשתלבים באופן טבעי יותר בשימוש המודרני.
ארנקים קרים מבוססי כרטיס מיישמים עקרונות אבטחה מגובי חומרה בצורה פיזית פשוטה יותר. הם אינם משנים את הנחות האמון של אחסון קר, אך הם משנים את האופן שבו ההנחות האלה נאכפות.
אז האם כרטיס יכול לשמש כארנק חומרה?
אם תפקידו של ארנק חומרה הוא לשמור על האישור במצב לא מקוון ולדרוש נוכחות פיזית מכוונת של המשתמש, אז כן.
כרטיס יכול למלא את אותה פונקציית ליבה כמו ארנק חומרה מסורתי כשהוא אוכף אישור לא מקוון באמצעות אינטראקציה פיזית. ההבדל הוא ביישום, לא בלגיטימיות.
ארנקים קרים מבוססי כרטיס מייצגים התפתחות של ארכיטקטורת האחסון הקר, ומציעים צורה פיזית חלופית בלי לשנות את מודל האבטחה הבסיסי.
מדריכים קשורים על אחסון קר מבוסס כרטיס & אבטחת קריפטו מודרנית
→ מהו ארנק קר מבוסס כרטיס?
→ כיצד פועל ארנק קר מבוסס כרטיס
→ ארנקי חומרה: אחסון קר מבוסס מכשיר מול מבוסס כרטיס
→ כיצד ארנקים קרים מבוססי כרטיס משתלבים באפליקציות קריפטו לנייד
→ אחסון קר לארנקים יומיומיים, לא רק לכספות
→ האם ארנק קר מבוסס-כרטיס שומר מפתחות פרטיים?
→ מה קורה אם כרטיס של ארנק קר אובד?
→ למי מתאים ארנק קר מבוסס כרטיס?
→ VKC מול Ledger מול Trezor מול Tangem
שאלות נפוצות
האם כרטיס באמת יכול לפעול כארנק חומרה?
כן. אם ארנק חומרה מוגדר לפי שמירה על האישור במצב לא מקוון ודרישה לנוכחות פיזית מכוונת של המשתמש, כרטיס יכול למלא את אותו תפקיד באמצעות אכיפת אישור לא מקוון בעזרת אינטראקציה פיזית.
מה בעצם הופך ארנק ל“ארנק חומרה”?
ארנק חומרה מוגדר לפי מודל האבטחה שלו, לא לפי צורתו. מטרתו היא לבודד את סמכות החתימה מהאינטרנט ולמנוע אישור מרחוק, ולא להתקיים כסוג מסוים של התקן.
האם ארנק קר מבוסס כרטיס פחות מאובטח מארנק חומרה מסורתי?
לא. ארנקים קרים מבוססי כרטיס וארנקי חומרה מסורתיים משתמשים בפורמטים פיזיים שונים, אך חולקים את אותה מטרת ליבה של אישור לא מקוון. ההבדל הוא בזרימת העבודה ובעיצוב האינטראקציה, לא בנטישת עקרונות האחסון הקר.
איך האישור עובד בלי מסך על הכרטיס?
במודל של ארנק קר מבוסס כרטיס, פרטי העסקה נבדקים באפליקציה מחוברת, ואילו האישור דורש אינטראקציה פיזית עם הכרטיס. כך האישור נשאר לא מקוון, והאינטראקציה מופרדת מהאישור.
האם ארנק קר מבוסס כרטיס עדיין מגן מפני התקפות מרחוק?
כן. מכיוון שאי אפשר לאשר בלי הכרטיס הפיזי, תוקפים מרחוק אינם יכולים לאשר עסקאות גם אם הם משיגים גישה להתקן או לאפליקציה המחוברים.
למה ארנקים קרים מבוססי כרטיס נפוצים יותר ויותר?
ככל שהשימוש בקריפטו עבר לאפליקציות שמתמקדות קודם כול בנייד ולפעילות יומיומית, מודלי האבטחה התפתחו כדי לשמור על הגנת האחסון הקר בלי לדרוש התקנים נוספים מוזני חשמל או זרימות עבודה שמתמקדות בהתקן.
