אחסון קר
איור: ארנק חומרה פיזי - "גשר" מאובטח לאישור עסקאות ללא חשיפת המפתח הפרטי לרשת
משמורת עצמית מאובטחת: ניתוק המפתחות הפרטיים מהרשת
בקצרה
בעולם המטבעות הדיגיטליים, אחסון קר (Cold Storage) הוא מונח המתאר החזקה וניהול של מפתחות פרטיים (Private Keys) בסביבה שמנותקת לחלוטין מהאינטרנט (Offline). המטרה הבלעדית של שיטה זו היא להגן על נכסי הקריפטו מפני סיכוני סייבר, פריצות מקוונות (Hacks) וקריסת בורסות מרכזיות.
טעות נפוצה היא לחשוב שהמטבעות עצמם "מועתקים" לתוך הדיסק-און-קי. בפועל, הביטקוין או האתריום שלכם תמיד נמצאים על הבלוקצ'יין (ביומן הציבורי). האחסון הקר פשוט שומר על ה"סיסמה" שלכם, ההוכחה הקריפטוגרפית שאתם הבעלים של המטבעות, בכספת דיגיטלית שלא ניתן לגשת אליה מרחוק.
ההפרדה הזו אינה עיצוב מאוחר אלא הבסיס של הפרוטוקול. במאמר המקורי שהגדיר את ביטקוין, מטבע מוגדר כשרשרת של חתימות דיגיטליות: כל העברה נחתמת במפתח הפרטי של המחזיק ומופנית למפתח הציבורי של המקבל, וכל אחד יכול לאמת את שרשרת הבעלות מבלי לגשת למפתח עצמו.3 לכן מי שמחזיק במפתח הפרטי הוא הבעלים בפועל, וכל שיטת אחסון היא בסופו של דבר שיטה לשמור על אותו מפתח.
למה לא להשאיר כסף בפלטפורמת מסחר? (Not Your Keys, Not Your Coins)
סיכון צד ג' (Counterparty Risk)
כאשר אתם קונים מטבעות בפלטפורמת מסחר ומשאירים אותם שם ("ארנק חם", Hot Wallet), המפתחות הפרטיים נמצאים בשליטת הפלטפורמה, ואתם מחזיקים בהתחייבות שלה כלפיכם. תיעוד הפרויקט של ביטקוין מנסח זאת ישירות: כשצד שלישי שולט במפתחות שלכם, אתם נשענים לחלוטין על האבטחה ועל היושרה שלו, וההיסטוריה מראה שפלטפורמות מסחר וארנקים מקוונים יכולים להיפרץ, לכשול או להקפיא גישה לכספים.1 רשות ניירות ערך מוסיפה לכך אזהרה מפורשת: רוב פלטפורמות המסחר בעולם, שמשמשות שוק משני למטבעות קריפטוגרפיים, אינן נתונות לפיקוח רגולטורי, והיעדר הפיקוח יוצר חוסר שקיפות ומאפשר מניפולציות בשערים.2 אחסון קר מעביר את מלוא האחריות והבעלות אליכם (Self-Custody).
סוגים של אמצעי אחסון קר
- ארנקי חומרה (Hardware Wallets): מכשירים פיזיים קטנים (הנראים ככונן USB) המכילים שבב אבטחה ייעודי. המכשיר מחזיק את המפתחות ומאפשר "לחתום" על עסקאות באופן ידני, בלחיצת כפתור פיזית, כך שהמפתח עצמו לעולם לא דולף למחשב שעלול להיות נגוע. תיעוד הפרויקט של ביטקוין מתאר אותם כאיזון הטוב ביותר בין רמת אבטחה גבוהה מאוד לנוחות שימוש.1
- חתימה במחשב מנותק (Offline Transaction Signing): השיטה המחמירה יותר. שני מחשבים חולקים חלקים מאותו ארנק: אחד מנותק לחלוטין מהרשת ומחזיק את הארנק המלא ואת יכולת החתימה, והשני מחובר לרשת ומחזיק רק "ארנק צופה" שיודע ליצור עסקאות לא חתומות. יוצרים את העסקה במחובר, מעבירים אותה באמצעי אחסון נייד, חותמים במנותק, ומשדרים חזרה מהמחובר. מכיוון שהמחשב המחובר אינו יכול לחתום, פריצה אליו אינה מאפשרת למשוך כספים.1
- ארנקי מתכת (Metal Seed Backups): לא ארנק אלקטרוני אלא פלטות פלדה שעליהן חורטים את ה"סיד" (Seed Phrase, 12 עד 24 מילות השחזור). נועד להגן על הגיבוי מפני שריפות, שיטפונות או פגעי זמן, בניגוד לרישום על דף נייר רגיל. עיקרון הגיבוי המומלץ הוא ריבוי מיקומים: גיבוי שתלוי בנקודה פיזית אחת הוא נקודת כשל יחידה.1
- ארנק נייר (Paper Wallet): הדפסה פיזית של כתובת הארנק והמפתח הפרטי (כקוד QR). שיטה שהייתה פופולרית בעבר, אך כיום נחשבת למיושנת ומסוכנת, עקב הקלות שבה הנייר עלול לדהות, להירטב או להיגנב בטעות.
שתי שכבות נוספות ראויות להזכרה, כי הן פותרות בעיות שהאחסון הקר לבדו לא פותר. הראשונה היא חתימה מרובת משתתפים (Multi-signature): הגדרה שדורשת כמה מפתחות עצמאיים כדי לאשר העברה, כך שגניבת מפתח בודד אינה מספיקה לתוקף. השנייה היא תכנון להורשה: אם אף אחד מלבדכם אינו יודע היכן הגיבוי ואיך משתמשים בו, הכספים יאבדו כשלא תוכלו לגשת אליהם, ולכן תיעוד סדור שנשמר אצל אדם מהימן הוא חלק מהאבטחה ולא סתירה לה.1
הסיכון שבמשמורת עצמית
האקרים לא יפרצו, אבל אתם עלולים לשכוח
הפרדוקס של אחסון קר הוא שהוא פותר את בעיית ההאקרים, אך מייצר בעיית "טעות אנוש" (Human Error). אם איבדתם את מכשיר החומרה וגם איבדתם את דף הגיבוי (Seed Phrase), הכסף שלכם אבוד. תיעוד הפרויקט של ביטקוין מנסח זאת בלי כחל וסרק: בניגוד לבנק, אפשרויות שחזור הסיסמה בביטקוין מוגבלות מאוד, ומי ששוכח את הסיסמה יאבד את כספו לצמיתות.1 אין "שירות לקוחות", אין לחצן "שכחתי סיסמה", ואין בישראל גוף שמפצה על אובדן כזה. רשות ניירות ערך מונה במפורש את הסיכון לגניבה או לאובדן של מפתחות פרטיים כאחד מסיכוני אבטחת המידע המרכזיים בתחום.2
סיכום
עבור משקיעי טווח ארוך (HODLers) המחזיקים סכומים משמעותיים של נכסים דיגיטליים, אחסון קר אינו מותרות אלא הכרח אסטרטגי. הוא מחייב משמעת וניהול אבטחה קפדני בבית, אך מספק חסינות מוחלטת מפני פריצות רשת וקריסות של מוסדות פיננסיים (Counterparty Risk). לעומת זאת, סוחרים יומיים יעדיפו להשאיר חלק קטן מהונם בארנקים חמים לשם נזילות מהירה.
אחסון קר מול ארנק חם
ההבדל המרכזי בין השיטות הוא לא איזו טובה יותר, אלא לאיזו מטרה כל אחת מתאימה. הטבלה מסכמת את השיקולים העיקריים כרקע להבנת המושג, ולא כהמלצה על אופן החזקה מסוים.
| מאפיין | אחסון קר (Cold Storage) | ארנק חם (Hot Wallet) |
|---|---|---|
| חיבור לרשת | מנותק מהאינטרנט (Offline) | מחובר תמיד (Online) |
| רמת חשיפה לסייבר | נמוכה מאוד, פריצה מרחוק כמעט בלתי אפשרית | גבוהה יותר, חשוף לתוכנות זדוניות ופישינג |
| נוחות ומהירות | איטי, דורש מכשיר פיזי ואישור ידני | מיידי ונגיש מהדפדפן או הטלפון |
| הסיכון העיקרי | טעות אנוש: אובדן המכשיר והגיבוי יחד | סיכוני סייבר וגניבת מפתחות מקוונים |
| שימוש אופייני | החזקת טווח ארוך של סכומים משמעותיים | מסחר שוטף וסכומים קטנים לנזילות |
מה זה אומר מבחינת מס בישראל
שינוי שיטת האחסון אינו משנה את הסיווג המיסויי, אבל כדאי להכיר אותו. חוזר מס הכנסה 05/2018, מיום 17 בינואר 2018, קובע שאמצעי תשלום מבוזר אינו "מטבע" ואינו "מטבע חוץ" לפי חוק בנק ישראל ולעניין פקודת מס הכנסה, מפני שההגדרה של מטבע חוץ מתייחסת לשטרי כסף ומעות בלבד, כלומר לדברים מוחשיים. מכאן שהפטורים החלים על הפרשי שער אינם רלוונטיים כאן.4
במקום זאת, אמצעי תשלום מבוזר נכלל בהגדרת "נכס" שבסעיף 88 לפקודה, ומכירתו ממוסה כמכירת נכס לפי חלק ה' לפקודה, כלומר כהכנסה הונית החייבת במס רווח הון לפי שיעורי סעיף 91.4 שיעור המס על רווח הון ריאלי ליחיד קבוע בסעיף 91(ב)(1) ואינו עולה על 25%.5 החוזר מוסיף דרישה מעשית: מי שמדווח על מכירות כאלה נדרש לשמור מסמכים שיוכיחו שההכנסות המדווחות אכן נובעות ממכירת אמצעי תשלום מבוזר, ככל שפקיד השומה ידרוש זאת.4
אחסון קר הוא רק שכבה אחת בתוך תמונה רחבה יותר של שמירה על נכסים דיגיטליים. כדי להעמיק בסוגי המפתחות, שיטות הגיבוי וניהול הסיכונים, קראו את המדריך המורחב שלנו על אבטחת ארנקי קריפטו, ואת כללי מיסוי קריפטו בישראל.
שאלות נפוצות
אנחנו לא ממליצים על מותג ספציפי, אבל שלושה קריטריונים מבדילים בפועל: האם הקוד פתוח וניתן לביקורת חיצונית, אילו רשתות ומטבעות נתמכים, והאם המכשיר מכיל רכיבים אלחוטיים או מנותק מהם לחלוטין. הכלל החשוב יותר הוא ערוץ הרכישה: קנו רק ישירות מהיצרן ולעולם לא ממוכר יד שנייה או ממרקטפלייס, כי מכשיר שעבר דרך ידיים אחרות עלול להגיע עם מילות שחזור שכבר ידועות למישהו. בדקו שהאריזה אטומה ושהמכשיר מבקש הגדרה ראשונית בהפעלה, ואם הוא מגיע עם מילות שחזור מודפסות מראש, זו הונאה.
המטבעות שלכם בטוחים כל עוד יש לכם את מילות השחזור (Seed Phrase). הארנק הפיזי הוא רק כלי לאחסון המפתח הפרטי. אם הוא נשבר, נגנב או אבד, קנו ארנק חומרה חדש (גם מיצרן אחר), הזינו את מילות השחזור, וכל הכתובות שלכם ישוחזרו. רוב הארנקים המודרניים דטרמיניסטיים, כלומר גיבוי יחיד של מילות השחזור מספיק כדי לשחזר גם כתובות עבר וגם כתובות עתידיות. לכן ההשקעה הקריטית באמת היא לא במכשיר עצמו אלא בגיבוי מאובטח של מילות השחזור.
הכלל הראשון: לעולם אל תצלמו, תקלידו או תשמרו את המילים בקובץ דיגיטלי. כל גיבוי ששמור ברשת חשוף לגניבה, וגם מחשב שמחובר לאינטרנט חשוף לתוכנה זדונית, ולכן גיבוי שנחשף לרשת חייב לכל הפחות להיות מוצפן. רשמו את המילים ביד על נייר עמיד ושמרו בכספת פיזית, ולאבטחה נוספת שקלו פלטת מתכת עמידה בפני אש ומים. עיקרון מרכזי הוא ריבוי מיקומים: גיבוי שתלוי במקום פיזי אחד הוא נקודת כשל יחידה, ולכן שמרו עותקים ביותר ממקום אחד ועל מדיה עמידה. ודאו שבן זוג או בן משפחה מהימן יודע היכן הגיבוי נמצא, כדי שהכסף לא ילך לאיבוד יחד אתכם.
זו שאלה של יחס עלות-תועלת, ותיעוד הפרויקט של ביטקוין מציע לה כלל פשוט: ארנק קריפטו הוא כמו ארנק עם מזומן, ואם לא הייתם מסתובבים עם אלפי שקלים בכיס, אין סיבה להחזיק סכום כזה על מחשב או טלפון. הגישה המקובלת היא להשאיר בארנק חם רק סכום קטן לשימוש שוטף ולהחזיק את היתרה בסביבה מאובטחת יותר. משקיעים רבים מתחילים עם ארנק תוכנה לסכומים קטנים ועוברים לאחסון קר כשהסכום גדל. בכל מקרה, אל תשאירו סכומים משמעותיים בפלטפורמת מסחר.
פריצה מרחוק דרך האינטרנט בלתי אפשרית בהגדרה, כי המכשיר מנותק מהרשת. הסיכונים האמיתיים הם פיזיים ואנושיים: גניבת המכשיר (שעדיין מוגן בקוד PIN), גניבת מילות השחזור, או מתקפת הנדסה חברתית. אחד הדפוסים המתועדים הוא משלוח מכשיר חומרה מזויף בדואר, עם הוראות שנראות רשמיות ומבקשות להזין מילות שחזור. רשות ניירות ערך מציינת את סיכוני התרמית כגבוהים מהרגיל דווקא מפני שהתחום ברובו אינו מפוקח, ומונה סימני אזהרה אופייניים כמו הצעות יזומות מגורם לא מוכר ולחץ לפעול מיד. הכלל המעשי: קנו רק ישירות מהיצרן, ואל תזינו מילות שחזור באף אתר או אפליקציה שמבקשת אותן.
התהליך פשוט יחסית. הגדירו את ארנק החומרה וגבו את מילות השחזור. בממשק הארנק, לחצו "קבל" כדי לקבל כתובת ציבורית. היכנסו לחשבון בפלטפורמת המסחר, בחרו "משיכה" של המטבע הרלוונטי, הדביקו את הכתובת ואשרו. מומלץ לשלוח קודם סכום קטן לבדיקה. שימו לב לעמלת הרשת (Gas Fee) ולרשת הנכונה, שליחה ברשת שגויה עלולה לגרום לאובדן המטבעות. בדקו שהכתובת מופיעה נכון גם על מסך ארנק החומרה. שימו לב שהעברה בין ארנקים שבבעלותכם אינה כשלעצמה אירוע מס, אך מכירה של המטבע כן, ולכן שמרו תיעוד של מועדי הרכישה והמכירה ושל השווי בכל אחד מהם.
- Bitcoin.org. "Securing your wallet" (ארנק לא מקוון כאחסון קר, חתימה במחשב מנותק, ריבוי מיקומי גיבוי, ואי-שחזור סיסמה) bitcoin.org ↗ ↩נבדק לאחרונה: 11/08/2026
- רשות ניירות ערך. "אזהרה לציבור המשקיעים מפני השקעה בתחום המטבעות הקריפטוגרפיים", 23 במאי 2022 new.isa.gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
- Satoshi Nakamoto. "Bitcoin: A Peer-to-Peer Electronic Cash System" (מטבע כשרשרת של חתימות דיגיטליות) bitcoin.org ↗ ↩נבדק לאחרונה: 11/08/2026
- רשות המסים בישראל. חוזר מס הכנסה 05/2018, "מיסוי פעילות באמצעי תשלום מבוזר (המכונים מטבעות וירטואליים)", 17 בינואר 2018 gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
- פקודת מס הכנסה [נוסח חדש], סעיף 91(ב)(1): מס על רווח הון ריאלי ליחיד בשיעור שלא יעלה על 25%. רשות המסים בישראל gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
מושגי מפתח נלווים
Seed Phrase (מילות שחזור)
מחרוזת של 12-24 מילים אקראיות המהוות את מפתח המאסטר שלכם. מי שמחזיק במילים, מחזיק בכסף.
האתוס המרכזי של הביטקוין: הפיכת האדם ל"בנק של עצמו", עם שליטה מוחלטת בנכסים ללא תלות בצד שלישי.
ארנק תוכנה המחובר תמיד לאינטרנט (תוסף דפדפן או אפליקציה בטלפון). נוח מאוד אך חשוף לסייבר ולתוכנות זדוניות.
Air-Gapped
מכשיר חומרה שאינו מכיל יכולות אלחוטיות (ללא Bluetooth או Wi-Fi) כדי לבודד אותו הרמטית מכל סכנה של השתלטות מרחוק.
מייסד
נכתב ונבדק על ידי מערכת מידע-הון
השקעתי שנים בהייטק ובשוק ההון. ניהלתי בעצמי את הפנסיה, הביטוחים וההשקעות שלי, של המשפחה ושל החברים, ובמקביל אני מוביל קהילת משקיעים פעילה כבר שנים. כל ערך במידע-הון מתורגם ישירות מהחוק והרגולציה לעברית קריאה, כדי שהמסמך הבא שיגיע אליך בדואר יהיה מובן. גם בעשר וחצי בלילה.
תחומי מומחיות