ארנקי חומרה אינם בעלי צורה פיזית אחת. כיום, חומרת אחסון קר מיושמת בדרך כלל כהתקן ייעודי או ככרטיס פיזי המשמש לאישור לא מקוון.
שתי הגישות נועדו להשיג את אותה מטרה: לשמור על האישור במצב לא מקוון ולהגן על מפתחות פרטיים מפני חשיפה לסביבות מקוונות. ההבדל הוא באופן שבו האישור הפיזי מסופק ובאופן שבו המשתמשים מתקשרים עם המערכת.
הבנת ההבחנה הזו עוזרת להסביר למה קיימים כמה עיצובים של ארנקי חומרה ואיך הם משתלבים בשימוש המודרני בקריפטו.
מה כל ארנקי החומרה נועדו לעשות
ללא קשר לצורה הפיזית, כל ארנקי החומרה חולקים את אותה מטרת ליבה.
הם מבודדים את סמכות החתימה ממערכות המחוברות לאינטרנט, דורשים נוכחות פיזית מכוונת של המשתמש לפני שפעולות רגישות מאושרות, ומונעים אישור מרחוק גם אם התקן או אפליקציה מחוברים נפרצו.
התכונות האלה מגדירות אחסון קר. בין אם האישור נאכף בידי התקן מוזן בחשמל ובין אם בידי כרטיס פיזי, מודל האבטחה הבסיסי נשאר זהה.
ארנקי חומרה מבוססי התקן
ארנקי חומרה מבוססי התקן הם הצורה המוכרת ביותר של חומרת אחסון קר.
הם משתמשים בהתקן ייעודי מוזן בחשמל שמכיל סביבה מאובטחת למפתחות פרטיים. פרטי העסקה נבדקים בהתקן עצמו, והאישור ניתן באמצעות פקדים פיזיים כגון כפתורים או קלט מגע. ההתקן מתחבר למחשב או לטלפון נייד כדי לקבל נתוני עסקה, אך האישור נשאר מוגבל לארנק החומרה.
המודל הזה מרכז את האינטראקציה והאישור באובייקט פיזי אחד. הוא מתאים למשתמשים שמעדיפים התקנים עצמאיים וזרימות עבודה שמתמקדות בהתקן, והוא נשאר גישה נפוצה ויעילה לאחסון קר.
ארנקי חומרה מבוססי כרטיס
ארנקי חומרה מבוססי כרטיס מיישמים את אותם עקרונות של אחסון קר דרך צורה פיזית שונה.
במקום להסתמך על התקן מוזן בחשמל עם ממשק משלו, משתמשים בכרטיס פיזי כגורם האישור. פרטי העסקה מוצגים באפליקציה מחוברת, ואילו האישור דורש אינטראקציה פיזית מכוונת עם הכרטיס.
האישור נשאר לא מקוון ומוגן פיזית, אך האינטראקציה מתרחשת בסביבת התוכנה שבה המשתמשים כבר מנהלים את הקריפטו שלהם. תפקיד הכרטיס מוגבל לאישור, לא לתצוגה או לאינטראקציה.
הגישה הזו שומרת על ההבטחות המרכזיות של אחסון קר תוך חלוקת האחריות בין שכבות התוכנה והשכבות הפיזיות.
הבדלי זרימת עבודה, לא הבדלי אבטחה
ההבחנה המשמעותית ביותר בין ארנקי חומרה מבוססי התקן לבין מבוססי כרטיס היא זרימת העבודה.
ארנקים מבוססי התקן משלבים אינטראקציה ואישור בהתקן אחד. זה יכול להרגיש אינטואיטיבי, אך זה גם מציג שיקולים כגון טעינה, עדכוני קושחה ותאימות התקן לאורך זמן.
ארנקי חומרה מבוססי כרטיס מפרידים בין אינטראקציה לאישור. האפליקציה מטפלת בתצוגה ובאינטראקציה, והכרטיס אוכף אישור לא מקוון בלי לדרוש מתח או תחזוקה שוטפת של התקן.
שני המודלים משיגים אחסון קר. הם פשוט משקפים הנחות שונות לגבי האופן שבו המשתמשים מעדיפים לתקשר עם הארנקים שלהם.
שיקולי קושחה ותחזוקה
הבדל מעשי נוסף בין עיצובי ארנקי החומרה האלה הוא האופן שבו התחזוקה מטופלת.
ארנקי חומרה מבוססי התקן נשענים בדרך כלל על קושחה שצריך לעדכן לאורך זמן כדי לתמוך בנכסים חדשים, בתכונות חדשות או בשיפורי אבטחה. זה יוצר מחזור חיים של התקן שהמשתמשים צריכים לנהל.
ארנקי חומרה מבוססי כרטיס אינם נשענים על קושחה שרצה על הכרטיס עצמו. בכך שהם מגבילים את תפקיד הכרטיס לאישור, הם מפחיתים את דרישות התחזוקה לטווח ארוך ונמנעים מתלות במחזורי החיים של תוכנת ההתקן.
ההבחנה הזו משפיעה על השימושיות ועל אורך החיים, ולא על מודל האבטחה הבסיסי.
עצמאות ואינטגרציה
ארנקי חומרה מבוססי התקן תוכננו לעתים קרובות לפעול באופן עצמאי מכל אפליקציה בודדת, מה שהופך אותם לגמישים בין סביבות תוכנה שונות.
ארנקי חומרה מבוססי כרטיס תוכננו בדרך כלל להשתלב באופן הדוק עם אפליקציה ספציפית. זה מאפשר התאמה עמוקה יותר בין אינטראקציה לאישור, אך גם אומר שארנק החומרה פועל כחלק ממערכת רחבה יותר ולא כאביזר אוניברסלי.
זו בחירת עיצוב, לא הבדל בעוצמת האבטחה.
בחירת צורה פיזית לארנק חומרה
הבחירה בין ארנקי חומרה מבוססי התקן לבין מבוססי כרטיס נוגעת פחות לאבטחה ויותר להעדפת זרימת עבודה.
משתמשים שמעריכים התקנים עצמאיים ואינטראקציה עצמאית עשויים להעדיף ארנק חומרה מבוסס התקן. משתמשים שמנהלים קריפטו בעיקר דרך אפליקציות לנייד ורוצים הגנה של אחסון קר בלי חומרה נוספת מוזנת בחשמל עשויים להעדיף גישה מבוססת כרטיס.
שניהם עיצובים תקפים של ארנקי חומרה שנבנו על אותם עקרונות של אחסון קר.
מדריכים קשורים על אחסון קר מבוסס כרטיס & אבטחת קריפטו מודרנית
→ מהו ארנק קר מבוסס כרטיס?
→ האם כרטיס יכול לתפקד כארנק חומרה?
→ כיצד פועל ארנק קר מבוסס כרטיס
→ כיצד ארנקים קרים מבוססי כרטיס משתלבים באפליקציות קריפטו לנייד
→ אחסון קר לארנקים יומיומיים, לא רק לכספות
→ האם ארנק קר מבוסס-כרטיס שומר מפתחות פרטיים?
→ מה קורה אם כרטיס של ארנק קר אובד?
→ למי מתאים ארנק קר מבוסס כרטיס?
→ VKC מול Ledger מול Trezor מול Tangem
שאלות נפוצות
מה ההבדל בין ארנק חומרה מבוסס התקן לבין מבוסס כרטיס?
ההבדל הוא בצורה הפיזית ובזרימת העבודה. ארנקי חומרה מבוססי התקן משתמשים בהתקן מוזן בחשמל עם מסך ופקדים הן לאינטראקציה והן לאישור, ואילו ארנקי חומרה מבוססי כרטיס משתמשים בכרטיס פיזי אך ורק לאישור לא מקוון, כשהאינטראקציה מטופלת דרך אפליקציה מחוברת.
האם ארנקי חומרה מבוססי כרטיס עדיין נחשבים לארנקי חומרה?
כן. ארנקי חומרה מבוססי כרטיס משתמשים במנגנון אישור פיזי מגובה חומרה כדי לשמור על האישור במצב לא מקוון. הם צורה פיזית של חומרה בתוך קטגוריית ארנקי החומרה הרחבה.
האם שני המודלים מספקים אותה רמת הגנה של אחסון קר?
שני המודלים תוכננו לשמור על האישור במצב לא מקוון ולדרוש נוכחות פיזית מכוונת של המשתמש. הם מיישמים עקרונות של אחסון קר דרך ארכיטקטורות פיזיות שונות ולא דרך אישור שנמצא תמיד באינטרנט.
למה חלק מארנקי החומרה משתמשים במסך ואחרים לא?
משתמשים במסכים כשהאינטראקציה והאישור משולבים בהתקן אחד. בארנקי חומרה מבוססי כרטיס, האינטראקציה מתרחשת באפליקציה המחוברת, ולכן הכרטיס אינו צריך להציג מידע כדי לאכוף אישור לא מקוון.
האם שימוש בכרטיס במקום בהתקן מפחית את האבטחה?
לא. האבטחה נקבעת לפי השאלה אם האישור נשאר לא מקוון ומוגן פיזית, ולא לפי השאלה אם לחומרה יש מסך או סוללה. ארנקי חומרה מבוססי כרטיס אוכפים את אותן דרישות אישור לא מקוון דרך עיצוב פיזי שונה.
איך כדאי למשתמשים לבחור בין ארנקי חומרה מבוססי התקן לבין מבוססי כרטיס?
הבחירה תלויה בהעדפת זרימת העבודה. משתמשים שמעדיפים התקנים עצמאיים עשויים לבחור בארנק חומרה מבוסס התקן, ואילו משתמשים שמנהלים קריפטו בעיקר דרך אפליקציות לנייד עשויים להעדיף ארנק חומרה מבוסס כרטיס לאישור לא מקוון בלי חומרה נוספת מוזנת בחשמל.
