מנכ"ל קרדאנו: העתיד של ארנקי הקריפטו יהיה מוטמע באייפונים ובאנדרואידים

בכנס Consensus 2026 הצהיר צ'ארלס הוסקינסון, מנכ"ל קרדאנו, כי משתמשים לעולם לא צריכים להחזיק במפתחות הפרטיים שלהם. לדבריו, משהו אחר צריך להחזיק במפתחות הפרטיים עבור המשתמשים. הוא טען כי שבבי האבטחה המוטמעים כבר כיום במכשירי אייפון, אנדרואיד וסמסונג מציעים ביצועים טובים יותר מאלו של ארנקי חומרה כמו Ledger ו-Trezor, וכי רוב משתמשי הקריפטו נושאים כבר היום בכיסיהם חומרה מאובטחת יותר מכפי שהם מודעים לכך.

ניהול מפתחות פרטיים: המכשול הגדול לאימוץ הקריפטו

ניהול מפתחות פרטיים היה מאז ימי הביטקוין הראשונים גורם מרכזי המעכב את אימוץ הקריפטו בקרב הציבור הרחב. משתמשים מתקשים לזכור את משפט ההתאוששות בן 12 או 24 המילים, לרוב שוכחים אותו, מצלמים אותו, מאחסנים אותו בהערות בענן או מאבדים אותו לחלוטין. ארנקי חומרה הציעו פתרון חלקי לבעיית החשיפה, שכן מכשירים כמו Ledger או Trezor יוצרים ומאחסנים את המפתחות באופן שלא יוצא לעולם מהמכשיר בגלוי, אך הוסיפו חיכוך שמשתמשים מן המניין דחו באופן עקבי.

על פי דוח של FIDO מיום 7 במאי, קיימים כיום 5 מיליארד מפתחות מעבר (passkeys) פעילים ברחבי העולם, כאשר 75% מהצרכנים הפעילו לפחות אחד. משתמשים כבר מקבלים כעת את הרעיון של אישורים המאוחסנים במכשיר, הננעלים באמצעות ביומטריה, כדרך תקנית לאימות זהות. ארנק החכם של Coinbase מממש גישה זו על ידי כך שהוא מאפשר למשתמשים להירשם ללא משפט התאוששות, תוך שימוש במפתחות המעבר של Apple או Google, ויוצר אישורים שלא ניתנים לייצוא וקשורים לחומרה מאובטחת. Face ID או קוד PIN הופכים לממשק היחיד שהמשתמש צריך.

החומרה המאובטחת במכשירים ניידים: מה היא מציעה?

הוסקינסון צודק בכך שמכשירים ניידים מודרניים מכילים שבבי אבטחה ברמה גבוהה. Apple Secure Enclave הוא תת-מערכת ייעודית המופרדת ממעבד המכשיר הראשי, וטוענת להגנה על נתונים רגישים אפילו אם התוקף מצליח להשתלט על ליבת מעבד היישומים. מערכת Android Keystore תומכת במפתחות מגובים בחומרה שניתן להשאירם ללא יכולת ייצוא ולקשור אותם לסביבת ביצוע מהימנה (TEE) או אלמנט מאובטח, כאשר יישומים כמו StrongBox מוסיפים מעבד ייעודי ודרישות בידוד נוספות.

מערכת Samsung Knox מספקת הגנה על מפתחות באמצעות TrustZone, כאשר DualDAR מוסיפה שכבות הצפנה נוספות עבור נתוני פרופיל עבודה מנוהלים. הוסקינסון תיאר את פרופיל העבודה של Knox כ"מערכת הפעלה נפרדת, מעגלים נפרדים בחומרה".

השוואה: היכן מאוחסן המפתח וכיצד הוא מוגן?

העתיד: ארנקים ללא מפתחות פרטיים?

ההתקדמות בטכנולוגיות האימות המבוססות על מכשירים, כגון מפתחות מעבר וביומטריה, מציעה דרך חדשה לניהול קריפטו ללא צורך במשפטי התאוששות מסורבלים. ארנקים חכמים כמו זה של Coinbase ממחישים כיצד ניתן לשלב אבטחה גבוהה עם חוויית משתמש חלקה, תוך ניצול החומרה המאובטחת שכבר קיימת במכשירים הניידים שלנו.

עם זאת, חשוב לציין כי גם במערכות אלו קיימים סיכונים. תוכנה זדונית או הנדסה חברתית עדיין יכולים לגרום למשתמשים לאשר עסקאות לא רצויות, ולכן יש להקפיד על אבטחת המכשיר והרגלי השימוש בו. הוסקינסון צודק בכך שהדרך לאימוץ קריפטו נרחב עוברת דרך הפשטה והסתמכות על החומרה המאובטחת שכבר נמצאת בידינו.