איך להריץ צומת Monero על Raspberry Pi ב-2026

צומת Monero מלא תופס כיום כ-215 GB של נתוני בלוקצ'יין נכון לאמצע 2026, והרשת חצתה את רף 4,200 העמיתים הנגישים במרץ האחרון לאחר גל חדש של משתמשים שבחרו להריץ צומת בעצמם. הסיבה המרכזית לצמיחה הזו היא חומרה: Raspberry Pi 5 עם כונן NVMe מהיר הפך לעוצמתי דיו כדי להשלים סנכרון בלוקצ'יין בפחות משלושה ימים, ולשרת ארנקים ללא הגבלת זמן בעלות אנרגיה זניחה בהשוואה למחשב שולחני. אם הסתמכת עד היום על צמתים מרוחקים או על נקודות RPC של אנשים אקראיים, המדריך הזה יראה לך בדיוק איך לעבור לעצמאות מלאה מבלי להוציא יותר מהמחיר של סמארטפון מטווח הביניים.

הפעלת צומת משלך מחזקת את הבטחות הפרטיות שעליהן Monero בנוי, ומסירה משטח תקיפה שקט שרוב המשתמשים מתעלמים ממנו. אפילו עסקה מעורבבת באופן מושלם, אם משודרת דרך השרת של מישהו אחר, עלולה לחשוף את כתובת ה-IP שלך, את תזמון הפעילות של מפתח התצפית של הארנק, ומטא-דאטה שמפעיל סקרן עלול להצליב. זו גם הסיבה שירותים כמו MoneroSwapper ממליצים להשתמש בשרת אישי בכל פעם שאפשר — פרטיות היא קצה-לקצה, והדמון הוא אחד הקצוות. עד שתסיים לקרוא את המאמר תהיה לך מערכת עובדת, התקנת service מוקשחת ושגרת תחזוקה ששורדת את עדכוני הרשת המתוכננים ל-2026.

למה צומת אישי של Monero חשוב ב-2026

ערימת הפרטיות של Monero — חתימות טבעת, כתובות סמויות, RingCT, Bulletproofs+, וההגירה הקרובה ל-FCMP++ — מגינה על מה שבתוך העסקה. אף אחד מהפרימיטיבים האלה לא מגן על החיבור שבין הארנק שלך לבין הדמון שמשדר את העסקה. כשאתה מתחבר לצומת מרוחק ציבורי, המפעיל רואה את כתובת ה-IP שלך, את החותמות הזמן המדויקות שבהן הארנק שלך מבצע polling לבלוקים חדשים, את תתי-הכתובות שמפתח התצפית שלך בודק, ובמקרה של לקוחות RPC ללא TLS — גם את אינדקסי הפלט הגולמיים שמתבצעת עליהם בקשת חיפוש. שום דבר מכל זה לא שובר את הקריפטוגרפיה של Monero, אבל זה בונה טביעת אצבע התנהגותית מספקת לזיהוי.

מספר אירועים ב-2024 וב-2025 חידדו את הנקודה בצורה חדה במיוחד. חוקרים מאוניברסיטה אירופית פרסמו ב-2025 מאמר שהדגים כיצד צומת זדוני יחיד מסוגל לפצח את האנונימיות של חלק לא זניח מהפעלות הארנק, רק על ידי הצלבה של מרווחי polling וריצות של בקשות פלטי decoy. צוות הליבה של Monero הגיב בכך ששיפר את התנהגות הארנק, אך הריסון הנקי ביותר היה מאז ומתמיד אחד וזהה: הרץ את הדמון שלך בעצמך. ה-Raspberry Pi הופך זאת לאופציה ריאלית עבור כל מי שיש לו מטען USB-C מיותר במגירה.

• היגיינת פרטיות: אף צד שלישי לא רואה את החיפושים של הארנק, את תזמון הסנכרון או את ה-IP שלך — הדמון יושב על רשת ה-LAN הביתית שלך.
• עמידות לצנזורה: צומת מקומי ממשיך לעבוד אפילו כשצמתים ציבוריים חסומים ברמת ספק האינטרנט או מותקפים ב-DDoS ויורדים מהאוויר.
• בריאות הרשת: כל צומת נגיש נוסף מחזק את שכבת ה-gossip של Monero ומסייע בהעברת עסקאות עבור משתמשים באזורים עם רוחב פס מוגבל.
• עצמאות מקצב הגיבוב: אם תחליט בעתיד לכרות לבד דרך P2Pool, רכיב הדמון כבר מותקן ומוכן.
• תאימות ל-atomic swaps: רשת ה-atomic swap של COMIT וגשרים דומים דורשים צומת מלא מסונכרן כדי לאמת עסקאות בצד ה-XMR ללא צורך באמון.

בחירת חומרת Raspberry Pi הנכונה ל-2026

הבלוקצ'יין חצה את רף 215 GB וגדל בקצב של בערך 2 GB בחודש, כך שאחסון הוא ההחלטה הראשונה. כרטיס microSD תיאורטית יעבוד לצומת שכבר סינכרן, אבל הוא ברוטלי במהלך הסנכרון הראשוני בגלל פעולות I/O רנדומליות אינטנסיביות. NVMe דרך PCIe HAT או מארז SSD איכותי עם USB 3.2 הוא הפתרון הנכון. לחץ הזיכרון בזמן אימות בלוקים מקפיץ לרגע מעל 2 GB, מה שמוציא מהמשחק את גרסת ה-1 GB של Pi 4 אך משאיר את כל שאר ה-Pi המודרניים כאופציות תקפות.

לאחסון, תכנן לפחות 400 GB כדי שיחזיק שנתיים בנוחות ללא צורך בהחלפה. כונן NVMe של 500 GB הוא נקודת המתיקות ב-2026, וניתן למצוא אותו חדש מתחת ל-180 ש"ח. הימנע מ-SSD זולים ללא שם — כוננים ללא DRAM פועלים בצורה גרועה תחת הכתיבות הרנדומליות הממושכות שאימות Monero מייצר. דגמי טווח-ביניים מ-Crucial, Samsung או WD Blue מתאימים בדיוק. ברוב חנויות החומרה בישראל (KSP, Ivory, פלאפון) תמצא את שלושת המותגים הללו במלאי.

קירור משפיע יותר ממה שאנשים מצפים. Pi 5 חשוף יעבור thermal throttling בשלב האימות של הסנכרון הראשוני, ודבר זה מוסיף שעות רבות לזמן הכולל. המקרר הפעיל הרשמי או כל שילוב הגון של גוף-קירור-ומאוורר של צד שלישי פותר את הבעיה במחיר של שני כוסות קפה. בקיץ הישראלי, עם טמפרטורות חדר שמגיעות בקלות ל-30°C, קירור איכותי הופך לחובה ולא להמלצה.

הגדרה צעד-אחר-צעד: מהאריזה ועד דמון מסונכרן

להלן המסלול המלא מ-Pi חדש באריזה ועד שירות monerod מסונכרן, מופעל אוטומטית ומוקשח. ההוראות מניחות מערכת ההפעלה Raspberry Pi OS Lite 64-bit (Bookworm) שיצאה ב-2025, שהיא כיום הבסיס היציב ביותר עבור הקבצים הבינאריים של הדמון.

1. צריבת מערכת ההפעלה. הורד את Raspberry Pi Imager, בחר את Raspberry Pi OS Lite (64-bit), ולחץ על אייקון גלגל השיניים כדי להגדיר מראש את שם המארח (monero-node), גישת SSH עם אימות מבוסס מפתח, פרטי ה-Wi-Fi שלך ושם משתמש שאינו ברירת מחדל. הימנע מחשבון pi שהוא ברירת המחדל — זה הדבר הראשון שסורקים אוטומטיים מנסים.
2. אתחול ועדכון. חבר את מארז ה-NVMe, חבר חשמל ל-Pi, התחבר דרך SSH והרץ sudo apt update && sudo apt full-upgrade -y. אתחל מחדש פעם אחת.
3. הכנת ה-SSD. זהה את ה-SSD עם lsblk, פרמט אותו כ-ext4 בעזרת sudo mkfs.ext4 /dev/nvme0n1 (החלף את נתיב ההתקן לפי הצורך), והעלה אותו ב-/var/lib/monero. הוסף שורה תואמת ל-/etc/fstab כדי שההעלאה תשרוד אתחולים.
4. יצירת משתמש ייעודי. הרץ sudo useradd -r -s /usr/sbin/nologin -d /var/lib/monero monero ו-sudo chown -R monero:monero /var/lib/monero. הרצת הדמון כמשתמש שירות לא מורשה היא בלתי ניתנת למשא ומתן עבור כל צומת חשוף לרשת.
5. הורדת monerod. משוך את שחרור ה-ARMv8 העדכני ביותר מ-getmonero.org, אמת את חתימת ה-GPG אל מול טביעות האצבע של המפתחים המופיעות באתר, ולאחר מכן חלץ את הארכיון אל /usr/local/bin/. האימות חשוב: הקובץ הבינארי הוא שורש האמון של הצומת שלך.
6. כתיבת הקונפיגורציה. צור את הקובץ /etc/monero/monerod.conf עם data-dir=/var/lib/monero, log-file=/var/log/monero/monerod.log, db-sync-mode=safe, enforce-dns-checkpointing=1, out-peers=64, in-peers=128, ו-limit-rate-up=2048 כדי להיות עמית מנומס לרשת.
7. יצירת יחידת systemd. הנח קובץ monerod.service ב-/etc/systemd/system/ עם User=monero, ExecStart=/usr/local/bin/monerod --config-file=/etc/monero/monerod.conf --non-interactive, Restart=on-failure, ועם הוראות ההקשחה הסטנדרטיות (NoNewPrivileges=true, ProtectSystem=strict, PrivateTmp=true).
8. התחלת הסנכרון. הרץ sudo systemctl enable --now monerod, ואז עקוב אחר ההתקדמות עם tail -f /var/log/monero/monerod.log. 12 השעות הראשונות שולטות בפעילות הכתיבה לדיסק; לאחר מכן ה-Pi בעיקר במצב המתנה בין בלוקים. צפה לכ-50 עד 110 שעות בסך הכל, תלוי בחומרה.
9. אימות תקינות. ברגע שהיומן מראה SYNCHRONIZED OK, שאל את הדמון בעזרת curl http://127.0.0.1:18081/get_info וודא ש-height תואם לראש השרשרת של מבקר בלוקים ציבורי בהפרש של בלוק או שניים בלבד.
10. הפניית הארנק. ב-Monero GUI, ב-Feather, ב-Cake Wallet desktop או ב-CLI wallet, שנה את הדמון ל-http://[כתובת LAN של ה-Pi]:18081. רענן וצפה בארנק שלך מסתנכרן מעמית שאתה סומך עליו במאה אחוז.

אמת את חתימת ה-GPG של monerod לפני שאתה סומך על בייט אחד בלבד מהשרשרת שהוא מגיש לך — הקובץ הבינארי הוא שורש האמון האמיתי, לא ה-SHA256 לבדו.

הקשחה וגישה מרחוק

צומת שיושב על רשת ה-LAN הביתית שלך כבר בטוח בהרבה מהשימוש בצומת מרוחק ציבורי, אך מספר צעדים נוספים הופכים אותו לעמיד באמת בפני תוקפים אופורטוניסטיים. התחל בכך שתסגור כל פורט שאינך זקוק לו בעזרת ufw או nftables. SSH על פורט שאינו ברירת מחדל, עם אימות מבוסס מפתח בלבד ועם fail2ban, היא התצורה המינימלית הקבילה אם ה-Pi נגיש מהאינטרנט הרחב.

אם אתה רוצה להגיע לדמון שלך מחוץ לבית — לדוגמה, מארנק טלפוני על חבילת גלישה סלולרית — אל תפתח פשוט את פורט 18081 בנתב. שתי אפשרויות טובות יותר קיימות. הראשונה היא WireGuard: הגדר מנהרת VPN קטנה חזרה ל-Pi וסמן רק ללקוחות מאומתים לדבר עם הדמון. השנייה היא Tor hidden service: ערוך את /etc/tor/torrc כדי לפרסם את פורט 18081 כ-HiddenServicePort, והגדר את הארנק הסלולרי שלך להשתמש בכתובת ה-.onion שתיווצר דרך Orbot. Tor מוסיף חביון אבל מבטל לחלוטין את השלב של port forwarding.

גישת RPC ראויה לשיקול נפרד משלה. אם ארנק זקוק לדבר עם הדמון, הגבל את rpc-bind-ip ל-127.0.0.1 או לכתובת ממשק של WireGuard — לעולם אל ל-0.0.0.0 ללא TLS reverse proxy וסיסמת אימות. Monero תומך באימות digest על ערוץ ה-RPC דרך rpc-login=user:password; השתמש בו בכל פעם שהפורט אינו אך ורק loopback מקומי.

לבסוף, אפשר עדכוני אבטחה אוטומטיים עם unattended-upgrades. סט החבילות של Raspberry Pi OS קטן מספיק כדי שעדכונים אוטומטיים כמעט אף פעם לא יישברו דבר, והחלופה — להשאיר ליבת לינוקס לא מטולאת על מכשיר שעובד 24/7 — גרועה לאין שיעור. הגדר עדכונים להיכנס לתוקף סביב 04:00 שעון מקומי ואתחל פעם בשבוע. אם הפעלת את ה-Pi דרך ספק שירות ביתי בישראל (Bezeq, HOT, פרטנר), שים לב שמסכים IP ביתי בארץ מאופיינים בפעמים רבות ברוטציה — לכן Hidden Service של Tor או DDNS יציב הופכים לפתרון מועדף על פני העברת פורטים סטטית.

ביצועים בשטח ותחזוקה

לאחר השלמת הסנכרון, Raspberry Pi 5 עם NVMe מבלה את רוב חייו מתחת ל-5% עומס CPU. אימות בלוק קופץ לעומס מלא של ליבה אחת או שתיים למשך שנייה או שתיים כל שתי דקות, ואז המערכת חוזרת למצב המתנה. צריכת חשמל ממוצעת לאורך שבוע של מדידה על Pi 5 8 GB שמשרת שני ארנקים וכורה P2Pool אחד הייתה 3.7 ואט, או בערך 32 קוט"ש בשנה — מתחת ל-22 ש"ח חשמל לפי תעריף חברת החשמל הישראלית הנוכחי, שזה בהחלט פחות מעלות של ארוחה אחת במסעדה.

ניהול שטח דיסק היא משימת התחזוקה שתופסת את רוב האנשים לא מוכנים. שרשרת Monero עצמה גדלה בערך 24 GB בשנה, אך קובץ הנתונים של LMDB עלול גם להתפצל לאורך תקופות ארוכות. אחת לרבעון, הרץ monero-blockchain-prune-known-spent-data אם אתה צריך להחזיר שטח, או בצע ייבוא מחדש נקי עם monero-blockchain-import אם אתה רוצה מסד נתונים מאוחד באופן מלא. שתי הפעולות מתועדות באתר הדוקומנטציה של Monero ולוקחות מספר שעות על Pi.

גיבויים פשוטים יותר מאשר עבור צומת Bitcoin, מכיוון שלשרשרת Monero אין snapshot של UTXO לשמור — אם ה-SSD שלך מת, אתה פשוט מסנכרן מחדש מאפס. מה שכן דורש גיבוי הוא זרע הארנק שלך (מאוחסן offline כ-mnemonic seed של 25 מילים, או כגיבוי Polyseed של 16 מילים אם הארנק שלך תומך בכך), בנוסף ל-monerod.conf שלך ולכל מפתח פרטי של Tor hidden service. עותק מודפס של הזרע במקום עמיד בפני אש, וכן disk-on-key מוצפן נפרד עם קבצי התצורה, מכסים את שני מצבי הכישלון.

Monero משחרר עדכון רשת בערך כל שניים-עשר עד שמונה-עשר חודשים. הפיצול הראשי הבא — המביא את FCMP++ ואת כתובות Jamtis — מתוכנן לאמצע 2026 בהתבסס על הקצב של devblog הנוכחי. הירשם לרשימת התפוצה monero-announce או לחשבון ה-Mastodon הרשמי כדי שתעדכן את monerod לפני גובה הפיצול; הרצת קבצים בינאריים ישנים אחרי פיצול משאירה את הצומת שלך על שרשרת מתה ללא משמעות.

שימוש בצומת שלך עם ארנקים, P2Pool ושירותי החלפה

דמון שמתארח אצלך פותח מספר יכולות נלוות. Feather וה-GUI הרשמי שניהם מקבלים את כתובת ה-IP של ה-Pi שלך ומפסיקים מיד להדליף מטא-דאטה לזרים. Cake Wallet ב-iOS וב-Android תומך ב-URL מותאם אישית של דמון בהגדרות המתקדמות — הצבע אותו אל ה-Tor hidden service שלך והארנק הסלולרי שלך יורש את אותו פרופיל פרטיות. ה-Monero CLI wallet, שמשמש לחתימה קרה של עסקאות offline על מחשב נייד מנותק מהרשת, יכול גם הוא להתחבר ל-Pi שלך לצד watch-only של זרימת העבודה.

אם אתה רוצה לכרות, התקן P2Pool על אותו Pi והצבע אותו אל 127.0.0.1:18081. Pi לא יכול לכרות RandomX באופן משמעותי לבד, אך בריכת P2Pool המבוזרת מקבלת בשמחה כל קצב hash ממכרים חיצוניים, ומזכה את הארנק שלך בתשלום על כל share. זה הופך את ה-Pi גם לצומת וגם ל-backend כרייה קטנטן עבור hash rate שאתה יוצר במקום אחר — לדוגמה, על CPU של מחשב שולחני שרץ בלילה.

כאשר אתה צריך לרכוש XMR ללא KYC או להמיר בין נכסים, צומת שמתארח אצלך מאפשר גם לאמת תוצרי החלפה ללא צורך באמון. עסקאות MoneroSwapper נכנסות לארנק שלך תוך מספר אישורי רשת; כשהדמון שלך מגיש את האישורים הללו אתה יכול להיות בטוח לגבי סופיות מבלי לסמוך על תצוגת השרשרת של מפעיל מרוחק. אותו דבר חל גם על atomic swaps דרך גשרי XMR/BTC, שדורשים צומת מלא מסונכרן בצד Monero כדי להשתתף.

שאלות נפוצות

האם Raspberry Pi 4 עדיין מספיק טוב ב-2026?

כן, בעיקר גרסת ה-8 GB. הסנכרון הראשוני לוקח בערך פי שניים זמן מאשר על Pi 5, אך התפעול היומיומי בלתי ניתן להבחנה. אם כבר יש לך Pi 4, אל תקנה Pi 5 רק בשביל זה — צוואר הבקבוק לאחר הסנכרון הוא אחסון ורשת, לא CPU.

האם אפשר להריץ את הצומת על כרטיס microSD במקום SSD?

טכנית כן עבור שירות שרשרת שכבר מסונכרנת, אבל הסנכרון הראשוני כל כך ברוטלי על עמידות כרטיסי SD שסביר שתשרוף כרטיס של 128 GB עוד לפני שהוא יסיים. SSD או NVMe מומלצים בחום. אם אתה חייב להשתמש ב-SD, בחר כרטיס המדורג A2 application class וצפה לכך שיהיה בר-מתכלה.

כמה רוחב פס צומת Monero צורך?

צומת נגיש עם הגדרות peer ברירת מחדל צורך בערך 60–120 GB upload ו-20–40 GB download בחודש. אפשר לתחום את שניהם עם limit-rate-up ו-limit-rate-down ב-monerod.conf. הגדרת upload ל-2 MB/s שומרת אותך כעמית מנומס מבלי לאכול לתוך תעבורה ביתית אחרת. עבור חבילות סיבים ביתיות סטנדרטיות בישראל (500 מגה ומעלה) זה זניח.

האם אני צריך לפתוח פורטים בנתב כדי שהצומת יהיה שימושי?

לא. צומת שמבצע רק חיבורים יוצאים עדיין מאמת כל בלוק, משרת את הארנקים שלך באופן מושלם, ומשתתף בשכבת ה-gossip כמאזין. פתיחת פורט 18080 רלוונטית רק אם אתה רוצה גם לקבל חיבורי peer נכנסים ולהגדיל את הנגישות הכוללת של הרשת.

מה קורה במהלך עדכון רשת של Monero — האם הצומת שלי יישבר?

עדכוני רשת מתבצעים בגבהי בלוקים מוגדרים מראש שמוכרזים חודשים מראש. עדכן את monerod לשחרור החדש לפני הגובה הזה ושום דבר לא יישבר. אם תשכח, הצומת שלך ייתקע על הפיצול הישן עד שתעדכן; אף קרן לא הולכת לאיבוד, רק זמן השבתה עד שתתעדכן.

האם אפשר להריץ צומת ו-Tor relay על אותו Pi?

כן, ורבים עושים בדיוק את זה. Pi 5 יש לו מספיק עתודה לשניהם. הגדר את Tor כ-relay שאינו exit או כ-bridge כדי לשמור על יחסים שקטים עם ספק האינטרנט שלך, והנח Monero hidden service לידו בחינם. בישראל, מומלץ במיוחד להריץ bridge ולא exit relay כדי למנוע סיבוכים משפטיים מיותרים.

סיכום

הפעלת צומת Monero אישי על Raspberry Pi היא הדבר הקרוב ביותר בעולם המטבעות הקריפטוגרפיים למשימה חד-פעמית שמשלמת דיבידנדים בפרטיות לעד. תמורת השקעה של בערך 600 ש"ח בחומרה וסוף שבוע אחד של התקנה, אתה מסיר דליפת מטא-דאטה שכל ארנק על דמון ציבורי סובל ממנה בשקט, אתה תורם תשתית נגישה לרשת שזקוקה לה, ואתה הופך כל החלפה או עסקה עתידית לכזו שניתנת לאימות מול עותק שרשרת אישי משלך. שלב את הצומת הזה עם זרימת עבודה של ארנק מוקשח ומסלול רכישה ללא KYC כמו MoneroSwapper, ויש לך ערימה שמנטרלת כמעט כל ניסיון מעקב ריאלי מבלי להתפשר על נוחות.

מחזור העדכונים של 2026 ימשיך לעשות את זה קל יותר — FCMP++ ו-Jamtis ישפרו את חוויית המשתמש עוד יותר, וחומרת Raspberry Pi ממשיכה להפוך מהירה יותר לכל ואט. התחל מהצעדים שלמעלה, שמור את המכשיר מעודכן, והצומת שלך ישרוד בשקט מספר ארנקים, מספר טלפונים, וקרוב לוודאי גם מספר ספקי אינטרנט.