כתובות Jamtis של Monero — הסבר מלא

אם פתחתם פעם ארנק Monero עם מאות תת-כתובות וצפיתם בו זוחל בתהליך הסנכרון, כבר הרגשתם על בשרכם את הבעיה ש-Jamtis בא לפתור. פורמט הכתובות הנוכחי מתוארך לפרוטוקול CryptoNote משנת 2014, וגם אחרי הוספת ה-view tags בעדכון הרשת של אוגוסט 2022, סריקת הבלוקצ'יין לאיתור הכספים שלכם עדיין יקרה יותר ממה שהיא צריכה להיות. Jamtis הוא סכמת הכתובות המוצעת מהדור הבא של Monero, שתוכננה להשתלב עם פרוטוקול העסקאות Seraphis ועם שדרוג הפרטיות המתקרב FCMP++.

זה משנה לכל מי שבאמת מזיז XMR. כשאתם מקבלים Monero — בין אם מחבר, מתשלום על כרייה, או מהמרה ב-MoneroSwapper — הארנק שלכם צריך לזהות שהכספים שייכים לכם בלי שום חשבון או שם משתמש על השרשרת. Jamtis מעצב מחדש את האופן שבו הזיהוי הזה קורה, כיצד נוצרות הכתובות, ולמי אתם יכולים למסור בבטחה גישה חלקית. המדריך הזה מפרק לגורמים מה זה Jamtis, למה Monero Research Lab תכננו אותו, ומה משתנה עבור המשתמש היומיומי.

למה Monero זקוקה לסכמת כתובות חדשה

הפרטיות של Monero נובעת מהסתרת השולח, המקבל והסכום. צד המקבל מטופל על ידי stealth addresses: כל תשלום הולך למפתח ציבורי חד-פעמי וייחודי שנגזר מהכתובת שלכם, כך ששני תשלומים שונים אליכם לעולם לא חולקים מזהה משותף על השרשרת. התכנון הזה חזק מבחינת פרטיות אך כבד מבחינת ניהול חשבונות, מכיוון שהארנק שלכם חייב לבדוק כל פלט (output) ברשת כדי לראות אם הוא מיועד לכם.

הסכמה הנוכחית צברה חיכוך אמיתי לאורך עשור של שימוש. נקודות הכאב ש-Jamtis מכוון אליהן הן מוחשיות:

• זיהוי איטי של תת-כתובות: כדי לתמוך בכתובות קבלה רבות, ארנקים מחשבים מראש טבלת חיפוש של מפתחות הוצאה לתת-כתובות ובודקים כל פלט מולה. ככל שהטבלה גדולה יותר, כך הסריקה איטית יותר, וסוחרים עם אלפי כתובות מרגישים זאת הכי חזק.
• מתקפת Janus: שולח זדוני יכול לרקוח תשלום שמאפשר לו לבדוק האם שתיים מהתת-כתובות שלכם שייכות לאותו ארנק, וכך מבטל חלקית את כל המטרה של שימוש בכתובות נפרדות. כיום הדבר מתוקן בצד הלקוח (client-side) במקום להימנע ברמת הפרוטוקול.
• גישת צפייה של הכל-או-כלום: ה-view key הקלאסי מאפשר לצד שלישי לראות כל תשלום נכנס ואת הסכומים שלו. אין דרך נקייה להעניק לשירות מסוים את היכולת לזהות הפקדות בלי לחשוף גם את היתרה המלאה שלכם.
• מטען עבר: כתובות משולבות (integrated addresses) ומזהי תשלום (payment IDs) הוצאו משימוש בהדרגה משום שדלפו מטא-דאטה, והשאירו את שכבת הכתובות עם תפרים מסורבלים.
• תוכנן עבור המנוע הישן: כל הפורמט מניח חתימות טבעת ו-CLSAG. דור הפרוטוקול הבא זקוק לשכבת כתובות שבנויה כדי להתאים לו.

מה זה Jamtis בעצם

Jamtis הוא מפרט של כתובות ומפתחות ארנק שנכתב בתוך Monero Research Lab, ומיועד לצאת לדרך לצד Seraphis. במקום זוג בודד של "מפתח הוצאה ועוד מפתח צפייה", הוא מגדיר היררכיית מפתחות שכבתית שפותחת כמה יכולות נפרדות. כל דרג נגזר מהדרג שמעליו, אך לא להפך — כך שתוכלו לחשוף דרג נמוך מבלי לסכן את הגבוהים ממנו.

היררכיית המפתחות הדרגתית

זו תכונת הדגל. Jamtis מפצל את הגישה לארנק לדרגים נקיים, לכל אחד מהם הסוד שלו:

• דרג ה-Master: מחזיק בכול ויכול לחתום ולהוציא כספים. זה הארנק המלא שלכם, המשוחזר מתוך זרע ה-Mnemonic (משפט הזיכרון).
• דרג View-balance: יכול לראות את כל העסקאות הנכנסות והיוצאות ולחשב את היתרה האמיתית שלכם, אך אינו יכול להוציא כספים. אידיאלי לביקורת על ארנק במכשיר פחות מהימן.
• דרג Find-received: יכול לזהות אילו פלטים על השרשרת ממוענים אליכם, אך אינו יכול לקרוא סכומים או לחשב את היתרה. מיועד לשירותי סריקה מרוחקים ולארנקים קלים (light wallets).
• דרג Generate-address: יכול לייצר כתובות ציבוריות חדשות עבור הארנק ללא שום יכולת לראות כספים כלל — שימושי עבור מסוף קופה (point-of-sale) שצריך רק לחלק כתובות חדשות.

דרג ה-Find-received הוא החשוב בשקט. ארנקים קלים כיום נאלצים לעיתים קרובות לתת אמון בשרת עם ה-view key המלא שלכם כדי לסרוק אחר הפקדות. עם Jamtis, אתם יכולים למסור לשרת הסריקה רק את מפתח ה-Find-received: הוא מבצע את העבודה הכבדה של סריקת ה-mempool והבלוקצ'יין, מודיע לכם "פלטים 4, 19 ו-88 שייכים לכם", ולעולם אינו לומד כמה אתם מחזיקים.

תגיות כתובת וסריקה מהירה יותר

כתובות Jamtis מטמיעות בתוכן אינדקס מוצפן שנקרא address tag (תגית כתובת). כשהארנק שלכם מייצר כתובת קבלה חדשה, הוא מצפין אינדקס כתובת קטן לתוך התגית באמצעות סוד שרק אתם ודרגי הצפייה שלכם מחזיקים בו. במהלך הסריקה, הארנק מפענח את התגית כדי לקבל רמז מיידי לגבי איזו מהכתובות שלכם הפלט מכוון אליה, במקום לטחון מפתח חד-פעמי מול טבלה מחושבת מראש.

אפשר לחשוב על זה כיורש הטבעי של ה-view tags. בעוד ש-view tag הוא רמז בגודל בית בודד שמאפשר לארנק לדלג על כ-99.6% מהפלטים במעבר הראשון, ה-address tag הולך צעד אחד קדימה ומספר לארנק איזה אינדקס כתובת ספציפי מעורב ברגע שפלט עובר את המסנן הראשון. התוצאה היא סנכרון מהיר יותר וארגון בסגנון תת-כתובות זול בהרבה עבור עסקים.

פורמט כתובת שונה

כתובות Jamtis נראות ומתנהגות אחרת. כתובת Monero סטנדרטית כיום היא בת 95 תווים ומקודדת מפתח הוצאה ציבורי ומפתח צפייה ציבורי. כתובת Jamtis נושאת מפתחות ציבוריים נוספים בתוספת ה-address tag, מה שהופך אותה לארוכה באופן ניכר — קרוב לפי שניים — והיא משתמשת בקידוד חדש עם סכום בדיקה (checksum) כך שטעויות הקלדה נתפסות לפני שכספים זזים. תעתיקו ותדביקו אותה בדיוק כפי שאתם עושים היום; היא פשוט גדולה יותר מתחת למכסה המנוע.

Jamtis אינו, כשלעצמו, מגדיל את קבוצת האנונימיות שלכם — הקפיצה הזו מגיעה מ-FCMP++. מה ש-Jamtis מתקן הוא כל מה שמסביב לכתובת: מהירות סריקה, צפייה מואצלת, ומשטח התקיפה.

Jamtis מול הסכמה הנוכחית

הדרך הנקייה ביותר לראות את השדרוג היא זו לצד זו. הטבלה שלהלן משווה את המודל המבוסס של CryptoNote בתוספת תת-כתובות מול מה ש-Jamtis מציע.

שימו לב שרוב הרווחים נוגעים לשימושיות, להאצלת גישה ולעמידות, ולא לפרטיות העסקאות הגולמית. חלוקת העבודה הזו מכוונת: שכבת הפרוטוקול מטפלת באי-קישוריות (unlinkability), ושכבת הכתובות מטפלת בשאלה כמה נקי תוכלו לפעול ולשתף גישה.

כיצד Jamtis משתלב במפת הדרכים של FCMP++ ו-Seraphis

במשך שנים התוכנית הייתה שיפוץ מאוגד: Seraphis יחליף את פרוטוקול העסקאות, ו-Jamtis יחליף את הכתובות באותו הזמן. Seraphis הוא מסגרת מוכללת שמפשטת את חתימות הטבעת ופותחת מקום להוכחות חברות (membership proofs) חזקות יותר. Jamtis היה פורמט הכתובות הנלווה אליו.

ואז מפת הדרכים השתנתה. בסביבות 2024, Monero Research Lab והקהילה הרחבה תיעדפו את FCMP++ — Full-Chain Membership Proofs++ — כשדרוג הפרטיות המשמעותי הבא. במקום להסתיר הוצאה אמיתית בין 16 פיתיונות טבעת (ring decoys) באמצעות CLSAG, FCMP++ מוכיח חברות מול כל קבוצת הפלטים שנוצרו אי פעם, באמצעות Curve Trees ובנייה של Generalized Bulletproofs. קבוצת האנונימיות קופצת מ-16 לכל השרשרת למעשה.

חשוב מכך, ניתן לפרוס את FCMP++ בלי לחכות לכתיבה המחדש המלאה של Seraphis. כדי להשיג את יתרונות הכתובות מוקדם יותר, חוקרים הציעו וריאנט בשם "Jamtis-RCT" — כתובות Jamtis המותאמות לפלטים בסגנון RingCT הנוכחי ול-FCMP++ — כך שמשתמשים יוכלו להרוויח מפתחות צפייה דרגתיים וסריקה מהירה עוד לפני החלפת פרוטוקול מלאה. לאורך 2025 קוד ה-FCMP++ עבר לביקורות אבטחה חיצוניות הממומנות דרך מערכת מימון ההמונים הקהילתית של Monero (Community Crowdfunding System), כשהשדרוג מכוון לפיצול קשיח (hard fork) עתידי של הרשת.

אז הסטטוס הכן, נכון ל-2026, הוא זה: Jamtis מוגדר ומפותח באופן פעיל, אך הוא עדיין לא חי על ה-mainnet. הארנק שלכם עדיין מחלק כתובות סטנדרטיות בנות 95 תווים היום. כשיגיע שדרוג ה-FCMP++, צפוי ששכבת הכתובות החדשה תבוא איתו או זמן קצר אחריו.

מה Jamtis אומר עבור משתמשי XMR היומיומיים

דמיינו פרילנסר ישראלי שמקבל Monero וצריך לדווח על הכנסה לרשות המסים. כיום, מתן נראות לרואה החשבון פירושו שיתוף ה-view key המלא, שחושף את כל היסטוריית התשלומים ואת היתרה. עם דרגי הצפייה של Jamtis, הפרילנסר יכול לשתף רק את מה שכל צד באמת צריך.

כך יכול להיראות מערך מציאותי ברגע ש-Jamtis יהיה חי:

1. שמרו את דרג ה-Master במצב לא מקוון על מכשיר חומרה או על מחשב מבודד (air-gapped) — זה המפתח היחיד שיכול להוציא כספים.
2. הריצו ארנק קל בטלפון תוך שימוש רק במפתח ה-Find-received, כך שצומת מרוחק יוכל לסמן את ההפקדות שלכם מבלי ללמוד את הסכומים.
3. מסרו לכלי הנהלת חשבונות את מפתח ה-View-balance כדי שיוכל להתאים סכומים ולהפיק ייצוא נתונים לקראת עונת המס, בלי לגעת אי פעם בסמכות ההוצאה.
4. פרסו מפתח Generate-address בדף התשלום של החנות שלכם כדי שיוכל לטבוע כתובות חדשות לכל לקוח ותו לא.

מודל ההאצלה הזה רלוונטי גם כשאתם ממירים ל-Monero. כשהפקדה משירות כמו MoneroSwapper מתיישבת על stealth address חד-פעמי שנגזר מכתובת ה-Jamtis שלכם, ה-address tag מאפשר לארנק לאתר אותה במהירות, והמפתחות הדרגתיים מאפשרים לכם לנטר את ההגעה הזו ממכשיר בעל אמון נמוך מבלי לחשוף את המפתחות שמזיזים כספים. עבור משתמשים המודעים לפרטיות, הפרדה בין "יכול לראות הפקדות" לבין "יכול להוציא" היא שדרוג משמעותי על פני מפתח הצפייה היחיד הנוכחי.

מה אפשר לעשות כבר היום, בזמן ההמתנה

Jamtis עדיין לא כאן, אבל ההיגיינה התפעולית שהוא מעודד זמינה כבר עכשיו. אם אתם מקבלים XMR באופן קבוע, כדאי לבנות הרגלים שיתורגמו היטב למודל הדרגתי כשהוא יגיע. הנה כמה צעדים מעשיים שאינם תלויים בשדרוג הרשת:

• הפרידו בין ארנק קבלה לארנק החזקה: נהלו ארנק "חם" קטן לקבלת תשלומים יומיומיים, וארנק "קר" נפרד שאליו אתם מטאטאים יתרות. זה מדמה כבר היום את ההפרדה בין דרג הקבלה לדרג ה-Master.
• הריצו צומת משלכם או חברו לצומת מהימן דרך Tor: ארנק קל שמסתמך על צומת ציבורי חושף יותר מטא-דאטה מהדרוש. הרצת monerod מקומי, ולו על מחשב ביתי, מקטינה את התלות בצד שלישי.
• תעדו עסקאות לצורכי דיווח: רשות המסים בישראל מתייחסת למטבעות דיגיטליים כנכס לעניין מס רווחי הון. שמרו תיעוד מסודר של עלות הרכישה ושער ההמרה במועד הקבלה, כך שכשתשתפו מפתח view-balance עם רואה החשבון בעתיד, הנתונים כבר יהיו מסודרים.
• הימנעו מ-payment IDs ומכתובות משולבות ישנות: ממילא הוצאו משימוש, והשימוש בהן רק מותיר תפרים שדלפו מטא-דאטה בעבר. השתמשו בתת-כתובות רגילות עד שכתובות Jamtis יחליפו אותן.

הצעדים האלה אינם מבטלים את הצורך בשדרוג, אבל הם מקצרים את הדרך אליו. כשהפרדת המפתחות תהפוך למובנית בפרוטוקול, מי שכבר חי לפי ההיגיון הזה פשוט ימפה את ההרגלים הקיימים אל הדרגים החדשים — בלי לשנות את אופן העבודה.

שאלות נפוצות

האם כתובות Jamtis חיות על Monero ממש עכשיו?

לא. נכון ל-2026, Jamtis היא סכמת כתובות מוגדרת ומפותחת באופן פעיל, אך היא אינה פרוסה על ה-mainnet. ארנקים עדיין מנפיקים כתובות סטנדרטיות בסגנון CryptoNote. צפוי ש-Jamtis יגיע בקשר לשדרוג ה-FCMP++ ולמפת הדרכים הרחבה יותר של Seraphis.

מה ההבדל בין Jamtis ל-Seraphis?

Seraphis הוא פרוטוקול עסקאות — הוא מגדיר כיצד פלטים מוצאים וכיצד מוכחת חברות על השרשרת. Jamtis הוא שכבת הכתובות ומפתחות הארנק שיושבת מעליו, ומגדירה כיצד הכתובות נראות וכיצד גישת הצפייה מואצלת. הם תוכננו יחד, אם כי FCMP++ עשוי להגיע ל-mainnet לפני הכתיבה המחדש המלאה של Seraphis.

האם כתובת ה-Monero הנוכחית שלי עדיין תעבוד אחרי Jamtis?

הכספים הקיימים שלכם נשארים ניתנים להוצאה; הזרע (seed) שבשליטתכם אינו הופך לחסר ערך. צפוי שארנקים יתמכו בייצור כתובות Jamtis חדשות תוך שהם עדיין מאפשרים לכם לטאטא (sweep) פלטים ישנים יותר. צפו לתקופת מעבר שבה התוכנה מטפלת בשני הפורמטים, כאשר פרטי ההגירה המדויקים יסוכמו סופית קרוב יותר לשדרוג הרשת.

האם Jamtis הופך את Monero לפרטית יותר?

בעיקר בעקיפין. Jamtis משפר את מהירות הסריקה, מוסיף מפתחות צפייה דרגתיים, ומונע את מתקפת Janus ברמת הפרוטוקול. הקפיצה הגדולה באנונימיות העסקאות מגיעה מ-FCMP++, שמחליף את חתימות הטבעת בהוכחות חברות על כל השרשרת. Jamtis עוסק בתפעול ארנק נקי ובטוח יותר סביב הליבה הזו.

למה כתובות Jamtis ארוכות יותר מהנוכחיות?

כתובת Jamtis נושאת יותר מפתחות ציבוריים מהפורמט דו-המפתחי של היום, בתוספת address tag מוצפן, והיא משתמשת בקידוד חדש עם סכום בדיקה. הנתונים הנוספים הללו הם מה שמאפשר סריקה מהירה מבוססת תגיות ואת מודל המפתחות הדרגתי, כך שהאורך הוא המחיר של התכונות החדשות. בפועל אתם עדיין רק מעתיקים ומדביקים את הכתובת.

סיכום

Jamtis אינו מיתוג מחדש שיווקי של כתובות Monero — הוא עיצוב מחדש מוקפד שמתקן את הסריקה האיטית, את חשיפת Janus, ואת מפתח הצפייה של הכל-או-כלום שליוו את פורמט CryptoNote במשך עשור. בשילוב עם FCMP++ ו-Seraphis, הוא מצביע לעבר חוויית ארנק שמסתנכרנת מהר יותר ובטוחה הרבה יותר להאצלה. עקבו אחר ביקורות האבטחה של FCMP++ ואחר הפיצול הקשיח הבא, כי זה הרגע שבו הכתובת בארנק שלכם צפויה לשנות צורה. כשתהיו מוכנים להפעיל את הפרטיות של Monero כבר היום, תוכלו לקנות Monero באופן אנונימי דרך MoneroSwapper ללא צורך בחשבון, ולהיות מסודרים הרבה לפני ש-Jamtis יוצא לדרך.