בבית של סבא הייתה כספת, ורק הוא ידע את הצירוף. יום אחד הוא כתב את הצירוף על פתק, נתן אותו לבן אחד, ואמר: "תשמור, אבל אל תפתח בלי סיבה". בקריפטו, לרוב הארנקים יש צירוף כזה: משפט השחזור (Seed Phrase), בדרך כלל 12 או 24 מילים באנגלית. מי שמחזיק בהן שולט בכסף. מי שאיבד אותן, ייתקע ביום שהמכשיר יישבר או ייגנב. במדריך הזה נבין מאיפה המילים האלה באות, נראה משפט אמיתי מתוך התקן עצמו, ונלמד איך שומרים אותן נכון.
למה המילים האלה כל כך חזקות?
משפט השחזור הוא הגיבוי המלא של הארנק: מהמילים האלה, בסדר הזה, אפשר לשחזר את המפתחות של הארנק, בכל ארנק שתומך באותו תקן ובאותן הגדרות, בכל מקום בעולם, גם בעוד עשר שנים (ואם הגדרתם מילת סיסמה נוספת, שמוסבר עליה בהמשך, יחד איתה). מפתח שייבאתם לארנק בנפרד לא נשמר במילים האלה, וצריך גיבוי משלו. לכן:
- נשבר הטלפון? נגנב המחשב? נשרף הבית? המילים משחזרות את הארנק.
- אבל בדיוק מאותה סיבה: מי שראה את המילים, יכול לרוקן את הארנק. מכל מקום בעולם, בלי אישור שלכם. קוד הנעילה של האפליקציה או של ההתקן לא מגן מפני מי שכבר ראה את המילים.
זו כל התורה: המילים שוות את כל הכסף. מכאן נגזר כל השאר.
זה כתוב בתקן עצמו
רוב הארנקים יוצרים את המילים לפי תקן אחד, BIP-39. יש ארנקים שעובדים בשיטה אחרת, ואז המילים שלהם לא תמיד ישוחזרו בארנק של חברה אחרת: בודקים מראש בהוראות של הארנק. התקן אומר במפורש מה המילים האלה:
כלומר, המילים הן בעצם מספר ענק, שנכתב בצורה שבני אדם מסתדרים איתה. קל יותר להעתיק בלי טעות 12 מילים מרשימה קבועה מאשר עשרות ספרות ואותיות.
משפט אמיתי, שלב אחר שלב
התקן מגיע עם משפטי בדיקה רשמיים, שמפורסמים לכל העולם, כדי שמפתחים יוכלו לבדוק את הארנקים שלהם. הנה הראשון שבהם. לעולם לא שמים כסף במשפט כזה: כל אחד בעולם מכיר אותו.
שלב 1. המספר האקראי: במשפט הבדיקה הזה, 128 אפסים. בארנק אמיתי, זה מספר שהמכשיר מגריל, ואף אחד לא יכול לנחש אותו.
שלב 2. המילים: 11 הביטים הראשונים הם 0, והמילה במקום 0 ברשימה היא abandon. כך גם בעשר המילים הבאות.
שלב 3. המילה ה-12: about, המילה במקום 3 ברשימה. 4 הביטים האחרונים שלה הם ספרת הביקורת. בדקנו: מכל 2048 המילים, רק 128 יכולות לבוא במקום הזה. לכן אם תעתיקו מילה לא נכון, הארנק ברוב המקרים יתריע שהמשפט לא תקין. אבל לא תמיד: בערך פעם ב-16, גם מילה שגויה תעבור את הבדיקה, ותפתח ארנק אחר, ריק.
שלב 4. מהמילים מחשבים "זרע" (seed), שממנו נגזרים כל המפתחות. החישוב קבוע, וזהה בכל מחשב:
שלב 5. מילת סיסמה נוספת (Passphrase) משנה הכול: אותן 12 מילים, עם המילה TREZOR, נותנות זרע אחר לגמרי, כלומר ארנק אחר. חישבנו את שתי התוצאות בעצמנו, והתוצאה עם TREZOR זהה לזו שבתקן.
מה זה אומר לכם? מי שיש לו המילים, מחשב את הארנק שלכם מכל מחשב, בלי לשאול אף אחד. ואם הגדרתם מילת סיסמה נוספת, צריך גם אותה. זו לא הגנה על הקוד של האפליקציה, אלא חלק מהמפתח עצמו: שוכחים אותה, ואין מכשיר שעדיין פתוח ויכול לחתום, והכסף אבוד.
איך שומרים נכון: שלב אחר שלב
1. כותבים בכתב יד, על נייר, פעמיים. ברגע קבלת המשפט, לפני כל דבר אחר. בכתב ברור, באנגלית, עם מספור המילים (1 עד 12, או 1 עד 24). בודקים פעמיים שאין שגיאת כתיב.
2. שני העותקים: בשני מקומות נפרדים. שריפה, הצפה או גניבה במקום אחד לא משאירות אתכם בלי כלום. למשל: כספת בבית וכספת בבנק, או בית ובית של הורים (במעטפה אטומה).
3. מה לעולם לא עושים, הרשימה שאסור להתעצל בה:
- ❌ לא מצלמים את המשפט (התמונה מסתנכרנת לענן, והענן נפרץ)
- ❌ לא שומרים בקובץ, במייל, בפתקים בטלפון או בהודעה לעצמכם
- ❌ לא מקלידים באף אתר או טופס, ולא מוסרים לאף אחד: אף שירות אמיתי לא מבקש זאת, לעולם. מקלידים רק כשאתם עצמכם משחזרים, באפליקציה הרשמית שהתקנתם בעצמכם (ובארנק קר: לפי הוראות היצרן)
- ❌ לא משתמשים במילים שהגיעו מודפסות בקופסה או שמישהו נתן לכם: בארנק קר, המילים האמיתיות הן רק אלה שההתקן מציג על המסך שלו כשפותחים אותו
- ❌ לא אומרים בקול ליד עוזרות קוליות או מצלמות אבטחה ביתיות
- ❌ לא מחלקים "חצי אצלי חצי אצלך" בלי לדעת מה עושים: שיטות חלוקה עושים נכון או בכלל לא
4. לסכומים גדולים: לוחית מתכת. נייר נשרף ונרטב. קיימות לוחיות נירוסטה ייעודיות שחורטים עליהן את המילים, והן עמידות הרבה יותר מנייר באש ובמים (כמה, תלוי בדגם).
5. עושים תרגול שחזור, לפני שמעבירים סכומים. רושמים את הכתובת הראשונה של הארנק. מוחקים את הארנק מהמכשיר (או לוקחים מכשיר נוסף), משחזרים מהנייר, ובודקים שאותה כתובת חוזרת בדיוק, באותו מטבע ובאותו חשבון. ארנק ריק שנפתח אחרי השחזור עוד לא מוכיח כלום: רק כתובת זהה מוכיחה שזה אותו ארנק. בארנק קר משתמשים בבדיקת הגיבוי של היצרן, לפי ההוראות שלו, ולא מקלידים את המילים שלו באפליקציה בטלפון לצורך הבדיקה. גיבוי שלא תורגל הוא תקווה, לא גיבוי.
היום שאחרי: הצד שאף אחד לא אוהב לחשוב עליו
קרה משהו לכם, חלילה, והמשפחה לא יודעת שקיים ארנק, או לא יודעת איפה המילים? הכסף עלול לאבוד לעד. אין "שירות לקוחות", ואין צו ירושה שפותח בלוקצ'יין.
הפתרון פשוט, ולא דורש לחשוף כלום מהיום:
- אדם אחד מהימן יודע שקיים ארנק ואיפה שמור המשפט, בלי לראות את המילים עצמן.
- מעטפה אטומה עם הוראות ("בכספת יש נייר; כך משתמשים בו; להיעזר באיש מקצוע") שמורה עם מסמכי המשפחה החשובים או אצל גורם מהימן. הגדרתם מילת סיסמה נוספת? דאגו שגם היא תימצא, בנפרד מהמילים.
- מי שמנהל סכומים משמעותיים, שווה לשלב את הנושא בצוואה מסודרת, בליווי איש מקצוע. ענייני ירושה מעוררים גם שאלות של הלכה: בררו אותן עם רב מוסמך.
ראיתם שמישהו נחשף למילים? פועלים מיד
חשד שהמשפט צולם, הוקלד באתר, או נראה על ידי מישהו? לא מחכים "לראות אם יקרה משהו":
- פותחים ארנק חדש (משפט שחזור חדש, שנשמר נכון הפעם), במכשיר שאתם סומכים עליו. אם יש חשש שהמכשיר עצמו נפרץ, לא פותחים את הארנק החדש בו
- מעבירים אליו הכול, מיד: מי שמחזיק במילים הישנות יכול להקדים אתכם בכל רגע
- את הארנק הישן נוטשים לתמיד
עכשיו תורכם
ארנק מסוים נותן לכם 24 מילים במקום 12. לפי התקן, כמה ביטים יש בהן בסך הכול? כמה מהם אקראיים, וכמה משמשים לבדיקה? התשובה בסוף הדף.
מה המדריך הזה לא אומר
- הוא לא ממליץ על ארנק מסוים או על יצרן מסוים.
- הוא לא מסביר שיטות לחלוקת המשפט בין כמה אנשים. אלה שיטות שעושים נכון, בליווי מי שמבין, או לא עושים בכלל.
- הוא לא נכנס לשאלות של ירושה ושל הלכה: לשם צריך איש מקצוע ורב מוסמך.
סיכום: שלוש נקודות לזכור
- משפט השחזור הוא מספר ענק בצורת מילים, והוא הארנק עצמו: מי שראה אותו, יכול לקחת הכול.
- נייר, פעמיים, בשני מקומות, עם תרגול שחזור. אף פעם לא צילום, קובץ או הקלדה באתר.
- מילה שגויה בדרך כלל תיתפס, אבל לא תמיד. לכן בודקים את ההעתקה, ומתרגלים שחזור לפני שמעבירים כסף.
רוצים להבין איפה המילים האלה יושבות בפועל? המדריך על ארנק קר וארנק חם ממשיך מכאן.
פתרון התרגיל
24 מילים, כפול 11 ביטים לכל מילה, הן 264 ביטים. לפי הטבלה של התקן, 256 מהם אקראיים, ו-8 הם ביטים של בדיקה. ככל שהמספר האקראי גדול יותר, כך קשה יותר לנחש אותו. אבל גם 12 מילים, 128 ביטים אקראיים, הן מספר שאי אפשר לנחש בפועל.
מקורות
- התקן: BIP-39, Mnemonic code for generating deterministic keys, ורשימת המילים האנגלית הרשמית (2048 מילים), במאגר bitcoin/bips. נקראו ב-05.11.2026.
- משפט הבדיקה: הווקטור הראשון בקובץ vectors.json של python-mnemonic. את שני הזרעים ואת בדיקת 2048 המילים חישבנו בעצמנו לפי התקן.
- המדריך עודכן לאחרונה: 05.11.2026.
שאלות על מקרה פרטי? הפורום פתוח, בלי לחשוף אף מילה מהמשפט, כמובן.
מדריך · אבטחה · קריפטו וועלט. התוכן לימודי בלבד ואינו מהווה ייעוץ השקעות.