Polyseed מול זרע 25 מילים ב‑Monero: השוואה 2026

פותחים ארנק Monero חדש ב‑2026, ולפעמים מקבלים רק 16 מילים במקום 25 המוכרות. זו לא תקלה — זה Polyseed, תקן זרע (seed) חדש יחסית שהפך בשקט לברירת המחדל בארנקים כמו Feather ו‑Cake Wallet. ביטוי 25 המילים שב‑Monero משתמשים בו מאז 2014 עדיין עובד, עדיין מגן על ערך של מיליארדים, ולא הולך לשום מקום. אבל שני הפורמטים מתנהגים אחרת לגמרי ברגע שבאמת צריך לשחזר כספים.

ההבדל צף ומתגלה ברגע הכי גרוע שאפשר: השחזור. שחזרו ארנק ישן של 25 מילים בלי לומר לתוכנה מתי הארנק נוצר, והיא עלולה לסרוק את כל הבלוקצ'יין מבלוק הבראשית של 2014 — תהליך שעל מכונה איטית יכול לרוץ שעות. ארנק Polyseed בדרך כלל מסיים תוך דקות, כי תאריך היצירה צרוב בתוך המילים עצמן. אם החלפתם פעם Bitcoin ל‑XMR דרך שירות ללא KYC כמו MoneroSwapper והפקדתם את המטבעות בארנק בבעלות עצמית, הזרע שרשמתם הוא הדבר היחיד שעומד בינכם לבין אובדן לצמיתות. בחירת הפורמט הנכון — והבנה מה כל אחד מהם עושה — שווה עשר דקות קריאה.

למה פורמט הזרע שבוחרים באמת חשוב

ביטוי זרע הוא לא סיסמה שאפשר לאפס. זהו הסוד הראשי שממנו נגזר כל הארנק שלכם: מפתח ההוצאה (Spend key) שמאשר עסקאות יוצאות, ומפתח הצפייה (View key) שחושף את הנכנסות. אבדתם אותו — הכסף נעלם; דלף אותו — מישהו אחר הבעלים של הכסף שלכם. גם Polyseed וגם ביטוי 25 המילים עושים את העבודה הזו, אבל פערי ההנדסה ביניהם נוגעים בארבעה דברים שיעניינו אתכם.

• מהירות שחזור: השאלה אם הארנק יודע בערך מתי נוצר קובעת אם השחזור לוקח דקות או שעות של סריקת שרשרת.
• חיכוך בגיבוי: 16 מילים פשוט מהירות יותר לכתיבה, לאימות ולהטבעה בלוחית גיבוי ממתכת מאשר 25 — ופחות מילים פירושו פחות שגיאות העתקה.
• ניידות בין מטבעות: פורמט אחד נבנה אך ורק עבור Monero; השני תוכנן מהיום הראשון לשמש זרע לארנקים של כמה מטבעות קריפטוגרפיים.
• הכחשה סבירה וביטויי סיסמה: היכולת להוסיף ביטוי סיסמה אופציונלי משנה את הדרך שבה אפשר להסתיר ערך ולשרוד חשיפה כפויה.

שום דבר מכל זה לא משפיע על הפרטיות בשרשרת. RingCT, יצירת כתובות התגנבות (stealth addresses) ו‑Bulletproofs+ עובדים בדיוק אותו דבר, לא משנה איך נוצרו המפתחות שלכם מהזרע. פורמט הזרע עוסק אך ורק באופן שבו אתם שומרים, משחזרים ומגבים את הסוד — לא באופן שבו Monero מסתיר את העסקאות שלכם ברשת.

זרע 25 המילים: ה‑mnemonic המקורי של Monero

הזרע הקלאסי של Monero הוא ביטוי בן 25 מילים הנשלפות מרשימה של 1626 מילים. עשרים וארבע מהמילים מקודדות את הסוד; ה‑25 היא סכום ביקורת (checksum) שתופס שגיאות הקלדה כשמזינים את הביטוי מחדש. עם 1626 מילים אפשריות, כל מילה נושאת בערך 10.67 ביט, כך ש‑24 מילים מקודדות כ‑256 ביט — הגודל המלא של סקלר מפתח ההוצאה הפרטי לפני שהוא מצומצם מודולו סדר העקומה.

איך זה מקודד את המפתחות שלכם

הערך בן 256 הביט שהמילים מייצגות הופך ישירות למפתח ההוצאה הפרטי שלכם. משם Monero גוזר דטרמיניסטית את מפתח הצפייה על ידי גיבוב (hashing), כך שביטוי יחיד משחזר את הארנק כולו. רשימת המילים קיימת בשפות רבות — אנגלית, ספרדית, יפנית ועוד — ורק האותיות הראשונות של כל מילה משמעותיות, ולכן סכום הביקורת עדיין יכול לאמת ביטוי שנכתב בקיצור.

בעיית גובה השחזור

הנה המלכוד שנושך אנשים: זרע 25 המילים לא שומר שום תאריך יצירה. הביטוי הוא חומר מפתח טהור בלי שום דבר שיאמר "הארנק הזה נולד במרץ 2025". כשמשחזרים, לארנק אין מושג היכן בבלוקצ'יין עשויה להימצא העסקה הראשונה שלכם, ולכן כברירת מחדל הוא סורק כל בלוק בחיפוש אחר פלטים (outputs) ששייכים לכם.

משתמשים מנוסים עוקפים את זה על ידי הזנת גובה שחזור (restore height) — מספר בלוק — או תאריך משוער בעת השחזור. תטעו, ואו שתפספסו עסקאות מוקדמות (גובה גבוה מדי) או שתבזבזו שעות בסריקת היסטוריה ריקה (גובה נמוך מדי). זו פיסת מטא‑דאטה קטנה שהפורמט מעולם לא חשב לכלול, וב‑2026 היא נותרה הסיבה הנפוצה ביותר לכך ששחזור Monero מרגיש איטי באופן מייסר.

אם תזכרו רק דבר אחד על זרע 25 המילים: רשמו את תאריך היצירה של הארנק לצד הביטוי. בלעדיו, שחזור פירושו סריקת השרשרת מ‑2014.

Polyseed: 16 מילים עם יום הולדת מובנה

Polyseed, שתוכנן בידי התורם ל‑Monero בכינוי tevador ופורסם לראשונה ב‑2021, היה תכנון מחדש מכוון. הוא דוחס את הסוד לכדי 16 מילים בלבד הנשלפות מרשימה של 2048 מילים, שבה כל מילה נושאת בדיוק 11 ביט. 176 הביטים הללו מחולקים לפי ייעוד: 150 ביט של אנטרופיית זרע ממשית, שדה קטן לתאריך היצירה, כמה ביטי תכונה שמורים, וסכום ביקורת בן 11 ביט.

מה השדות הנוספים קונים לכם

התכונה המרכזית היא אותו יום הולדת מוטמע. Polyseed רושם בקירוב מתי נוצר הארנק — ברזולוציה של כשבועיים — כך שארנק משחזר יודע אוטומטית מהיכן להתחיל לסרוק. אין גובה שחזור לזכור, אין סריקה ארוכה שרצה לילה שלם. זה לבדו מבטל את כאב הראש הנפוץ ביותר של 25 המילים.

Polyseed גם גוזר מפתחות באמצעות PBKDF2 במקום למפות מילים ישירות לסקלר, וסכום הביקורת שלו משתמש בתיקון שגיאות Reed-Solomon מעל שדה סופי, כלומר הוא יכול לא רק לזהות מילה שגויה אלא במקרים מסוימים אף להצביע על איזו מילה שגויה. ומכיוון שהתקן שומר ביטי תכונה, הוא אגנוסטי למטבע בעיצובו: אותן 16 מילים יכולות לשמש זרע לארנקים של מטבעות קריפטוגרפיים שונים דרך פרמטר "coin" בגזירה — דבר שפורמט 25 המילים, הייעודי ל‑Monero, מעולם לא ניסה.

האם 150 ביט אנטרופיה מספיקים?

ירידה מ‑256 ביט ל‑150 נשמעת כמו שדרוג לאחור, ואנשים מודאגים מכך בצדק. זו לא דאגה מעשית. 150 ביט אנטרופיה פירושם בערך 1.4 × 10^45 זרעים אפשריים — פיצוח בכוח גס (brute force) של זה חורג מתקציב האנרגיה של היקום הנצפה במרווח אבסורדי. ההפחתה הייתה פשרה מודעת: להוציא כמה ביטים על תאריך ותכונות, לשמור על ביטוי קצר, ועדיין להותיר אבטחה הרחק מעבר לכל מה שתוקף יוכל אי פעם לגעת בו.

ביטוי הסיסמה האופציונלי

Polyseed תומך בביטוי סיסמה אופציונלי כחלק מובנה מהתקן, בדומה למושג ה"מילה ה‑25" של BIP39. הוסיפו ביטוי סיסמה ואותן 16 מילים יגזרו ארנק שונה לחלוטין; בלעדיו, ארנק אחר. זה מאפשר הכחשה סבירה — חשיפה כפויה של הזרע חושפת ארנק פיתיון, בעוד הכספים האמיתיים שלכם יושבים מאחורי ביטוי סיסמה שנשמר בזיכרון. לפורמט 25 המילים אין ביטוי סיסמה מובנה, אם כי חלק מהארנקים מצרפים תכונת הצפנה נפרדת בשם "seed offset" כדי להתקרב לזה.

Polyseed מול זרע 25 מילים, פנים אל פנים

שני הפורמטים חופפים באופן היחיד שבאמת חשוב — שניהם משחזרים ארנק Monero במלואו ובאבטחה — אבל מתפצלים כמעט בכל דבר סביב הליבה הזו.

תמיכת הארנקים היא הכוכבית המעשית. זרע 25 המילים מובן לכל ארנק Monero שאי פעם נבנה, מה שהופך אותו להימור הבטוח ביותר לתאימות ארוכת טווח וחוצת כלים. אימוץ Polyseed הואץ — Feather Wallet ו‑Cake Wallet מייצרים אותו, וכלי התמיכה ממשיכים להתרחב — אבל ה‑CLI וה‑GUI הרשמיים של Monero בסדרת 0.18 "Fluorine Fermi" עדיין מציבים את ביטוי 25 המילים כברירת מחדל. אם אתם יוצרים Polyseed היום, ודאו שארנק השחזור המועדף עליכם יכול לקרוא אותו לפני שאתם סומכים עליו.

איך לבחור ולעבור בבטחה

אין תשובה נכונה אוניברסלית; יש תשובה נכונה למצב שלכם. אם אתם מעריכים את התאימות הרחבה ביותר וכבר יש לכם גיבויי 25 מילים שעובדים, אין דחיפות להחליף. אם אתם מקימים ארנק חדש והתוכנה שלכם מציעה Polyseed, השחזורים המהירים יותר והגיבויים הקצרים יותר הם שיפור אמיתי באיכות החיים. הנה תהליך נקי לשני המקרים.

1. בדקו קודם תמיכת ארנקים. לפני שאתם מייצרים Polyseed, ודאו שלפחות ארנק אחד נוסף שאתם סומכים עליו יכול לייבא את הפורמט הזה. לעולם אל תנעלו כספים מאחורי זרע שרק אפליקציה אחת מבינה.
2. צרו את הזרע במצב לא מקוון. צרו את הארנק על מכשיר מבודד מרשת (air-gapped) או שאותחל זה עתה, כך שהמילים לעולם לא ייחשפו למנהלי לוח (clipboard), צילומי מסך או שיתוף מסך.
3. כתבו על נייר, ואז על מתכת. העתיקו את המילים ביד, קראו אותן בחזרה, ולכל דבר שאתם מתכוונים להחזיק לטווח ארוך — הטביעו אותן בלוחית גיבוי ממתכת עמידה לאש ולמים.
4. רשמו את תאריך היצירה (רק ל‑25 מילים). אם בחרתם בפורמט 25 המילים, רשמו את החודש והשנה — או את גובה הבלוק — לצד הביטוי, כדי שאתם‑העתידיים לא תיתקעו בסריקה מבלוק הבראשית.
5. בדקו שחזור לפני ההפקדה. שחזרו את הזרע לארנק שני על מכשיר נקי וודאו שהכתובת תואמת לפני ששולחים אליו XMR אמיתי.
6. כדי לעבור, העבירו את המטבעות, לא את הזרע. אי אפשר להמיר זרע 25 מילים ל‑Polyseed. צרו ארנק Polyseed חדש ושלחו את ה‑Monero שלכם לכתובת שלו כעסקה רגילה; הזרע הישן ממשיך להגן על כל מה שנשאר מאחור.

הנקודה האחרונה הזו מכשילה אנשים. פורמטי זרע אינם ייצוגים חליפיים של אותם מפתחות — כל אחד מייצר מפתחות נפרדים משלו. "מעבר" תמיד פירושו יצירת ארנק חדש והעברת כספים, על כל המכניקה הרגילה שבשרשרת שזה כרוך בה.

דוגמה מעשית: שחזור אחרי אובדן טלפון

קחו תרחיש נפוץ. משתמש בישראל קונה Monero דרך החלפה ללא KYC, מחנה אותו בארנק נייד, ואז מאבד את הטלפון חצי שנה אחר כך. עם זרע 25 מילים וללא גובה שחזור שנרשם, ארנק השחזור מתחיל לסרוק מ‑2014 — ועל מחשב נייד בסיסי, אותה סריקה בודדת יכולה לרוץ רוב אחר הצהריים לפני שהיתרה מופיעה. מתסכל, אבל הכספים בטוחים כל הזמן.

אותו משתמש עם Polyseed משחזר תוך דקות: הארנק קורא את יום ההולדת המוטמע, קופץ לכ‑חצי שנה אחורה, וסורק רק את הפלח הרלוונטי של השרשרת. בלי גבהי בלוקים, בלי ניחושים. למי שמתייחס לבעלות עצמית כאל גיבוי של "הגדר ושכח" ולא כאל טקס יומיומי, ההבדל הזה הוא בדיוק מתי זה נחשב.

הערת שוליים אחת בנושא מס למשתמש הישראלי הזה: לפורמט הזרע אין שום השפעה על חובות הדיווח. רשות המסים מתייחסת לרכישה ולמימוש של XMR באותו אופן, ללא קשר לאופן שבו המפתחות שלכם מאוחסנים. Polyseed מקל על השחזור; הוא לא משנה את מה שאתם חייבים או את מה שעליכם להצהיר.

שאלות נפוצות

האם Polyseed פחות מאובטח מזרע 25 המילים?

לא, לא בשום אופן שמשנה. Polyseed נושא 150 ביט אנטרופיה לעומת כ‑256 בזרע 25 המילים, אבל 150 ביט כבר כל כך הרחק מעבר להיתכנות של פיצוח בכוח גס, שהפער אקדמי בלבד. שני הפורמטים מגנים על הכספים שלכם עם מרווחי אבטחה ששום תוקף לא יכול לתקוף באופן ריאלי.

האם אני יכול להמיר את זרע 25 המילים שלי ל‑Polyseed?

לא. שני הפורמטים גוזרים מפתחות שונים לחלוטין, כך שאין המרה. כדי לעבור ל‑Polyseed אתם יוצרים ארנק Polyseed חדש ושולחים את ה‑Monero שלכם לכתובת שלו כעסקה רגילה. שמרו על גיבוי 25 המילים הישן עד שכל מטבע הועבר.

למה ה‑Polyseed שלי משחזר הרבה יותר מהר מהזרע הישן שלי?

Polyseed מטמיע תאריך יצירה משוער בתוך המילים, כך שהארנק יודע מהיכן להתחיל לסרוק את הבלוקצ'יין. זרע 25 המילים לא שומר תאריך, כך שאלא אם תספקו גובה שחזור, הוא נסרק כברירת מחדל מבלוק הבראשית של 2014 — ולכן זה יכול לקחת שעות.

האם כל הארנקים תומכים ב‑Polyseed ב‑2026?

עדיין לא באופן אוניברסלי. Feather Wallet ו‑Cake Wallet מייצרים ומשחזרים Polyseed, והתמיכה גדלה, אבל ה‑CLI וה‑GUI הרשמיים של Monero עדיין מציבים את ביטוי 25 המילים כברירת מחדל. לפני שאתם סומכים על Polyseed, ודאו שארנק גיבוי שאתם בוטחים בו יכול לייבא אותו.

האם פורמט הזרע משפיע על הפרטיות שלי ב‑Monero?

לא. הפרטיות בשרשרת נובעת מ‑RingCT, מכתובות התגנבות ומהאופן שבו פלטים מוסתרים — כל אלה בלתי תלויים באופן שבו נוצרו המפתחות שלכם מהזרע. הבחירה בין Polyseed לזרע 25 המילים משנה רק איך אתם מגבים ומשחזרים, לעולם לא איך העסקאות מוסתרות.

סיכום

השורה הכנה: זרע 25 המילים הוא אלוף התאימות וישוחזר בכל ארנק Monero לשנים רבות קדימה, בעוד Polyseed הוא החוויה היומיומית הטובה יותר — קצר יותר לגיבוי, מהיר יותר לשחזור, ובנוי עם ביטוי סיסמה ותמיכה רב‑מטבעית מההתחלה. אף אחד מהם אינו סיכון אבטחה, ולרוב האנשים הגורם המכריע הוא פשוט מה מהם הארנק שלהם מציע וכמה הם חוששים מסריקה איטית. מה שתבחרו, הכללים זהים: אחסנו לא מקוון, גבו במתכת, ובדקו שחזור לפני שאתם סומכים עליו עם ערך אמיתי. כשתהיו מוכנים לממן את הארנק הזה, תוכלו להחליף Bitcoin או מטבעות אחרים ל‑XMR ללא חשבון דרך MoneroSwapper ולשלוח את התמורה ישירות לכתובת המאובטחת הטרייה שלכם.