דלג לתוכן
ISO Coins
English

איך לקנות ולאחסן קריפטו בצורה בטוחה

איך בוחרים בורסה וארנק קר, מה לבדוק לפני שמעבירים כסף ואילו הונאות כדאי להכיר. התמקדות בישראל.

17 דקות קריאהעודכן לאחרונה: 11 באוקטובר 2026

למה הפרק הזה קיים

רוב מי שמאבדים קריפטו לא מאבדים אותו בגלל תקלה בבלוקצ'יין. הם מאבדים אותו בקצוות: אתר מזויף, ביטוי שחזור שדלף, הפקדה ששלחו בלי התג הנדרש, או בורסה שמפסיקה לשלם. הרשת עצמה בדרך כלל עושה בדיוק את מה שהוראו לה.

לכן השאלה המעשית היא לא "איזה מטבע" אלא "איך הכסף עובר מהבנק שלי למקום ששלי בלבד, ומה יכול להשתבש בדרך". המסלול הרגיל כולל שלוש תחנות. הבנק הישראלי מעביר שקלים ל- (exchange, חברה שמתאימה בין קונים למוכרים). קונים שם את המטבע. ואז מושכים אותו ל- (cold wallet), מכשיר ששומר את ה- (private key) הרחק מהאינטרנט.

המסלול הרגיל מהבנק לשמירה עצמית

  1. Israeli bank

    ILS or card, source of funds

  2. Exchange

    KYC, buy the coin

  3. Withdrawal

    right network, address, memo

  4. Cold wallet

    you hold the keys

בכל חץ יכול להשתבש משהו: סירוב של הבנק, רשת שגויה, כתובת או תג שגויים, פישינג

בורסה היא כמו דוכן החלפת מטבע שגם שומר לכם את היתרה בכספת שלו. ארנק קר הוא כספת בבית שרק אתם יכולים לפתוח. הבורסה נוחה לקנייה, והכספת טובה יותר לשמירה. שניהם מפורטים בהמשך, עם החברות הספציפיות שעברו את בדיקות התמיכה לפי מטבע.

חשוב להבין מראש את חלוקת האחריות. בבורסה, החברה אחראית על השמירה, ואתם סומכים עליה. בארנק קר, אתם אחראים לגמרי: אין "שכחתי סיסמה" ואין שירות לקוחות שיחזיר מטבעות שנשלחו לכתובת שגויה. זה היתרון של שליטה עצמית (self-custody) וגם המחיר שלה. אין פתרון שמבטל את הסיכון לגמרי; יש רק החלפה בין סוגי סיכון. מי שמחזיק סכום קטן שהוא מתכוון לסחור בו בקרוב בדרך כלל מתמודד עם שאלות אחרות ממי שמחזיק סכום גדול לשנים, ולכן הפרקים הבאים נותנים קריטריונים ולא פסיקה.

כדאי גם לדעת מה העמוד הזה לא עושה. הוא לא מדרג בורסות מהטובה לגרועה, לא ממליץ על ארנק ספציפי ולא מבטיח שחברה שהופיעה כאן תישאר זמינה בישראל. הוא מציג מה אפשר היה לאמת ממקורות רשמיים בתאריך מסוים, ומסמן בבירור מה לא אומת.

העמוד מכסה שמונה מטבעות שהאתר מציג: XRP, Stellar (XLM), XDC, Algorand (ALGO), Hedera (HBAR), IOTA, Quant (QNT) ו-Cardano (ADA). למלכודות הספציפיות לכל מטבע, ראו את עמוד המטבע תחת /coins, למשל XRP או Cardano. למדריכים צעד אחר צעד: המדריכים.

בחירת בורסה

שבעה קריטריונים חשובים, ואף אחד מהם לא מספיק לבדו.

הקריטריונים

  1. רגולציה ורישוי. בישראל, מתווכים ושומרים של מטבעות וירטואליים כפופים לרשות שוק ההון, ביטוח וחיסכון לפי חוק הפיקוח על שירותים פיננסיים. לפי Globes, הרישיונות הראשונים ניתנו בספטמבר 2022: תחילה לחברת התשתיות HBH, ואחריה ל-Bits of Gold, ש-Globes מציג בניגוד ל-HBH כברוקר פעיל. [3][4][43] אלה סיכומים של משרדי עורכי דין ועיתונות; לא מצאנו במחקר עמוד רשמי של מרשם ב-gov.il, ולכן בדקו בעצמכם ברשימת נותני השירות המורשים של הרשות. בורסה זרה בלי רישיון ישראלי עשויה לשרת ישראלים, אבל אז הפיקוח הישראלי לא מגן עליכם.
  2. נגישות לתושבי ישראל. לא כל בורסה פתוחה לכם. הראיות מגיעות בשלוש רמות: הצהרה מפורשת על זמינות בישראל, היעדרות מרשימת מדינות מוגבלות בלבד, או כלום.
  3. הפקדה ומשיכה בשקלים ותאימות לבנק ישראלי. הבנקים בישראל רואים בהעברות קריפטו פעילות בסיכון גבוה. במאי 2022 תיקן המפקח על הבנקים את הוראה 411 כך ששירותי תשלום הקשורים לקריפטו מסווגים כסיכון גבוה ודורשים בקרות מחמירות, וכל בנק נדרש לקבוע מדיניות לשירותים כאלה. בנק אינו רשאי לסרב לשירות תשלום רק משום שהוא קשור למטבע וירטואלי כשנותן השירות מחזיק ברישיון בישראל, והוא רשאי לסרב לנותני שירות ללא רישיון רק על סמך הערכת סיכונים מבוססת. התיקון נכנס לתוקף שישה חודשים אחרי הפרסום, ב-9 בנובמבר 2022. [1][2] בפועל, צפו לשאלות על . בורסה שמקבלת שקלים ישירות חוסכת שלב המרה, אבל לא מבטלת את השאלות של הבנק.
  4. עמלות. עמלת מסחר, עמלת הפקדה, עמלת משיכה והפער (spread) בין מחיר הקנייה למחיר המכירה. עמלות משתנות לעיתים קרובות ותלויות באמצעי התשלום, ולכן קראו את עמוד העמלות של הבורסה באותו יום. אנחנו לא מפרסמים כאן מספרי עמלות כי הם מתיישנים מהר.
  5. (proof of reserves). טענה, בדרך כלל בסקירה של צד שלישי, שהבורסה מחזיקה את נכסי הלקוחות שהיא אומרת שהיא מחזיקה. זו בדיקה חלקית ולא ערובה, כי היא אומרת מעט על החובות של הבורסה.
  6. היסטוריית אבטחה, עם תאריכים. האם נפרצה, הקפיאה משיכות או פשטה רגל? ראו את הכשלים בהמשך.
  7. תמיכה לפי מטבע. לא כל בורסה מציעה כל מטבע. זה הקריטריון שהוציא מהטבלה שם ישראלי מוכר (ראו בהמשך).

כשלים של בורסות שכדאי להכיר

Celsius עצרה משיכות ב-12 ביוני 2022 והגישה בקשה להגנה לפי פרק 11 בניו יורק ב-13 ביולי 2022. FTX הגישה בקשה לפרק 11 בדלאוור בנובמבר 2022. [5] בשני המקרים לקוחות שהשאירו נכסים בפלטפורמה הפכו לנושים בהליך פשיטת רגל, ולא לבעלים של מטבעות שאפשר למשוך. זו הסיבה המרכזית להבין את הסיכון של שמירה (custodial): כל עוד המטבעות על הבורסה, יש לכם תביעה נגד החברה ולא מפתחות.

פרופילים מאומתים

הפרופילים משתמשים רק במה שהעמודים הרשמיים וה-API הציבורי הראו בזמן הכתיבה. "זמין בישראל" מצוין יחד עם עוצמת הראיה.

Kraken. תומכת ב-XRP, XLM, XDC, ALGO, HBAR, QNT ו-ADA; IOTA אינו רשום. [6] ישראל אינה ברשימת האזורים האסורים של Kraken, וזו היעדר איסור ולא רישיון מפורש לתושבי ישראל. [7] רשימת הנכסים של Kraken לא כוללת שקל בין המטבעות הרגילים, ולכן הפקדה בשקלים אינה נתמכת. [6] עמוד הוכחת הרזרבות שלה מתאר הליך של רואה חשבון עצמאי חיצוני עם תמונת מצב מ-30 ביוני 2026; העמוד לא מציין את שם המשרד ולא קובע לוח זמנים. [8]

Bybit. תומכת ב-XRP, XLM, XDC, ALGO, HBAR, QNT ו-ADA. ישראל אינה מופיעה ברשימת תחומי השיפוט המוגבלים שביבית מפרסמת, שוב היעדר ולא רישיון מפורש. [9][10] תמיכה בשקל לא אומתה.

OKX. תומכת ב-XRP, XLM, ALGO, HBAR, IOTA ו-ADA; XDC ו-QNT אינם רשומים. עמוד הזמינות של OKX כולל את ישראל בין המדינות והאזורים שבהם OKX זמינה, וזו ההצהרה הישירה החזקה ביותר שמצאנו אצל בורסה גלובלית. [11][12] תמיכה בשקל לא אומתה.

Crypto.com. תומכת ב-XRP, XLM, ALGO, HBAR, QNT ו-ADA. מרכז העזרה שלה כולל את ישראל בין האזורים שבהם Crypto.com Web זמין. [13][14] תמיכה בשקל לא אומתה.

Bits of Gold (ביטס אוף גולד). שירות ישראלי. מרכז העזרה שלו מפרט תשעה מטבעות נתמכים, ושניים מהם בסט שלנו: XRP ו-ADA. הוא מקבל שקלים כמטבע הפיאט היחיד להפקדה. [15][16] כתבה אחת תיארה זאת כרישיון המסחר הראשון בישראל בקריפטו, אבל Globes דיווח בספטמבר 2022 שזה היה רישיון הקריפטו השני, אחרי HBH, ושבניגוד ל-HBH (חברת תשתיות) היא ברוקר פעיל. את מספר הרישיון לא הצלחנו לאשר בעמודים שלו; בדקו ברשימת הרגולטור. [4][43]

Coinbase. רשימת הנכסים אומתה מה-API הציבורי של הבורסה: XRP, XLM, ALGO, HBAR, QNT ו-ADA. [17] זמינות בישראל והפקדת שקלים לא אומתו: דפי העזרה של Coinbase חוסמים גישה אוטומטית ולכן לא יכולנו לקרוא אותם. בדקו ברשימת המדינות של Coinbase עצמה לפני פתיחת חשבון.

Bitstamp. ה-API הציבורי מראה זוגות מסחר פעילים של XRP, XLM, XDC, ALGO, HBAR, QNT ו-ADA. [18] לא מצאנו עמוד רשמי עדכני של Bitstamp שמאשר זמינות בישראל, ולכן הנתון לא אומת.

תמיכה לפי מטבע במבט אחד

בורסהישראלהפקדת שקליםXRPXLMXDCALGOHBARIOTAQNTADA

Kraken

ישראל אינה ברשימת האזורים שקראקן אינה משרתת, אבל רשימת הפיאט להפקדה אינה כוללת שקל ו-IOTA אינו נסחר שם.

כןלא✓✓✓✓✓-✓✓Krakenלהרשמה באתר הרשמי

Coinbase

רשימת המטבעות אומתה מה-API הציבורי של Coinbase; דפי העזרה שלה חסומים לגישה אוטומטית, ולכן זמינות בישראל והפקדת שקלים לא אומתו.

לא אומתלא אומת✓✓-✓✓-✓✓Coinbaseלהרשמה באתר הרשמי

Bitstamp

שבעה זוגות מסחר פעילים ב-API הציבורי של Bitstamp; לא נמצא עמוד רשמי עדכני שמאשר זמינות בישראל, ולכן הנתון לא אומת.

לא אומתלא אומת✓✓✓✓✓-✓✓Bitstampלהרשמה באתר הרשמי

Bits of Gold

שירות ישראלי שמרכז העזרה שלו מפרט ריפל וקרדנו בין תשעה מטבעות נתמכים, ומאפשר הפקדת שקלים בלבד כפיאט.

כןכן✓------✓Bits of Goldלהרשמה באתר הרשמי

Bybit

ישראל אינה ברשימת תחומי השיפוט המוגבלים שביבית מפרסמת, וזה אינו זהה לרישיון מפורש לתושבי ישראל.

כןלא אומת✓✓✓✓✓-✓✓Bybitלהרשמה באתר הרשמי

OKX

עמוד הזמינות של OKX כולל את ישראל ברשימת המדינות והאזורים שבהם OKX זמינה.

כןלא אומת✓✓-✓✓✓-✓OKXלהרשמה באתר הרשמי

Crypto.com

מרכז העזרה של Crypto.com כולל את ישראל ברשימת האזורים שבהם Crypto.com Web זמין.

כןלא אומת✓✓-✓✓-✓✓Crypto.comלהרשמה באתר הרשמי

רשימות המטבעות מגיעות מה-API הציבורי או מהעמודים הרשמיים של כל בורסה; מטבע רשום אינו אומר שהבורסה מקבלת לקוחות ישראלים.

שימו לב להבדל בין שני סוגי כשל. בורסה שנפרצת או קורסת היא כשל של צד שלישי שאי אפשר לשלוט בו מבחוץ. הונאה שבה אתם עצמכם מוסרים סיסמה או ביטוי שחזור היא כשל של תהליך, ואת זה אפשר להקטין בהרגלים. רוב הפרק על האבטחה עוסק בסוג השני, כי רק בו יש לכם שליטה ישירה.

לפני שמפקידים משהו, פתחו את תהליך ההרשמה של הבורסה ובדקו אם הוא מאפשר לאמת תעודת זהות ישראלית. הבדיקה הזו שווה יותר מכל טבלה, כולל זו. קראו גם את עמוד המשיכה של המטבע שאתם רוצים, כי חלק מהמטבעות לא ניתנים למשיכה בכל רשת.

בחירת ארנק קר

(hardware wallet) הוא מכשיר קטן שיוצר ושומר את המפתח הפרטי בתוכו וחותם על עסקאות בלי לחשוף את המפתח למחשב. דמיינו עט שחותם בשבילכם בלי שמישהו רואה את החותמת. (software wallet) רץ על טלפון או מחשב, נוח יותר וגם חשוף יותר לנוזקות.

הקריטריונים

לפני הרשימה, הערה על ההבדל בין אבטחה לנוחות. ככל שהארנק מבודד יותר מהאינטרנט, קשה יותר לגנוב ממנו מרחוק, אבל גם קשה יותר להשתמש בו ולשחזר אותו כשמשהו משתבש. אין ארנק מושלם; יש התאמה בין הסכום, התדירות שבה אתם מזיזים אותו והרצון שלכם ללמוד תהליכים חדשים.

  1. Secure element. שבב עמיד לפריצה שנועד להגן על סודות. Trezor מצהירה שב-Safe 5 יש secure element מוסמך EAL6+; זו טענה של היצרן שלא ראינו שנבדקה באופן עצמאי. [21] לגבי שאר הארנקים לא אימתנו פרטים על secure element, ולכן איננו טוענים עליהם.
  2. קוד פתוח (open source). קוד פתוח מאפשר לגורמים חיצוניים לבדוק אותו. הקושחה של Trezor פומבית ב-GitHub. [22] האפליקציה הנלווית של Ledger פומבית (MIT) בעוד ה-secure element שלה אינו פתוח, ולכן סימנו חלקי. [23] הקושחה של Keystone פומבית. [24] אפליקציית האנדרואיד של Tangem פומבית, וסימנו חלקי. [25]
  3. תמיכה לפי מטבע והאפליקציה הנלווית. ארנק יכול להחזיק מטבע רק דרך אפליקציה מסוימת, או רק דרך ארנק צד שלישי. תמיכה היא לא כן או לא.
  4. מחיר. מוצג כטווח מדפי המוצר של היצרן.
  5. שחזור. מה קורה אם איבדתם או שברתם את המכשיר. כל ארנק מכובד משתמש ב- (ביטוי שחזור). חלקם מוסיפים תוספות אופציונליות (ראו Ledger Recover בהמשך).
  6. היסטוריה. אירועים קודמים עם תאריכים, ואיך היצרן טיפל בהם.

פרופילים מאומתים

Ledger. דפי המטבעות שלה מכסים את כל שמונת המטבעות. בשבעה מהם העמוד מפנה לאפליקציית Ledger Wallet, וב-IOTA מוצג MetaMask. ל-XDC העמוד אומר שהתמיכה עוברת דרך ארנקי צד שלישי בלי לציין שם, ולכן לא רשמנו אפליקציה ל-XDC. [26] מחיר מ-69 דולר בחנות היצרן בעת הכתיבה.

היסטוריה: ב-2020 מסד הנתונים השיווקי והמסחרי של Ledger נחשף דרך מפתח API, וכ-מיליון כתובות אימייל נחשפו, כשבחלקן גם שמות, כתובות דואר, מספרי טלפון והזמנות. Ledger מסרה שנתוני תשלום, סיסמאות וכספים לא נפגעו, [27] בדצמבר 2020 נתונים מהפריצה הזו פורסמו בפורום האקרים, לפי הדיווחים כולל שמות, כתובות דואר ומספרי טלפון של כ-272,000 רוכשי מכשירים. [44] בינואר 2026 התריעה Ledger בפני לקוחות על אירוע נפרד אצל Global-e, ספק מסחר שטיפל ברכישות ב-Ledger.com; נחשפו שמות ופרטי קשר של לקוחות, Ledger מסרה שנתוני תשלום לא נפגעו ושהפלטפורמה והמכשירים שלה לא נפרצו. [45] הלקח המעשי הוא שפרטי קשר של לקוחות יכולים לדלוף, ולכן יש להתייחס בחשד להודעות לא צפויות שמזכירות את ההזמנה שלכם. ב-2023 הכריזה Ledger על Ledger Recover, שירות אופציונלי בתשלום של Coincover שמפצל עותק מוצפן של המפתח לשברים שמוחזקים בידי שלושה גורמים, ושניים מהם מספיקים לשחזור. [28] ההכרזה עוררה סערה, ומנכ"ל Ledger הגיב ב-23 במאי 2023 שהשירות יהיה אופציונלי והבטיח יותר קוד פתוח. [29] זו פשרה ולא פסק דין: יש מי שמעריכים גיבוי שחזור, ויש מי שלא רוצים שיהיה עותק כלשהו של המפתח מחוץ לידיים שלהם.

Trezor. תומכת ב-XRP, XLM, QNT ו-ADA דרך Trezor Suite. XDC ו-IOTA עובדים רק דרך אפליקציות צד שלישי ש-Trezor לא מציינת בשמן. Trezor לא תומכת ב-Algorand (ALGO) וב-Hedera (HBAR): דפי המטבעות שלה לשניהם אומרים זאת במפורש. [30][31] הסתייגות: עמוד של Trezor על מטבעות נתמכים אומר ש-Stellar דורש אפליקציות צד שלישי, ואילו עמוד ה-XLM שלה אומר Trezor Suite; אשרו ביום השימוש. טווח מחירים 59 עד 249 דולר בדפי המוצר של היצרן. קושחה בקוד פתוח מלא. [22]

היסטוריה: ב-17 בינואר 2024 דיווחה Trezor על גישה לא מורשית לפורטל כרטיסי תמיכה של צד שלישי, שפגעה במי שפנו לתמיכה מאז דצמבר 2021, עד 66,000 אנשי קשר, שעבורם ייתכן שנחשפו שמות או שמות משתמש וכתובות אימייל. היא מסרה שלא נפגעו כספים. [32][47] בהמשך דווח בעיתונות על תוקפים שניצלו את טופס יצירת הקשר של Trezor כדי שהודעות פישינג יגיעו מכתובת התמיכה האמיתית; Trezor מסרה שלא הייתה גישה למערכות שלה או לנתוני משתמשים. [33] באוגוסט 2026 חשפה Trezor אירוע נוסף אצל ספק המשלוחים שלה, ShipMonk, שבו נחשפו שמות, כתובות משלוח, כתובות אימייל ומספרי טלפון של לקוחות; לפי BleepingComputer מספר הנפגעים עודכן מכמעט 14,000 לכ-81,000, ו-Trezor מסרה שהמערכות והמכשירים שלה לא נפרצו. [46]

Keystone. יומן הגרסאות של הקושחה מציין אפליקציות נלוות לארבעה מהמטבעות שלנו: XRP ו-ADA דרך Keystone Nexus, IOTA דרך Nightly Wallet, ו-XLM דרך xBull Wallet. Algorand, Hedera, Quant ו-XDC מופיעים רק ברשימת נכסים כללית בלי אפליקציה נלווית או רישום ביומן, ולכן לא ספרנו אותם כמאומתים. [34] מחיר מ-149 דולר. הקושחה פומבית; secure element לא אומת.

Tangem. ארנק חומרה בצורת כרטיס. מרכז העזרה שלה מפרט XRP, XLM, XDC, ALGO, HBAR ו-ADA, כש-Hedera זמין רק בארנקי החומרה של Tangem ולא בארנק הנייד. IOTA ו-Quant לא נמצאו. [35] מחיר מ-59.9 דולר, המוצר הזול ביותר ברשימה, בלי התאמה לערכה מסוימת.

תמיכה לפי מטבע במבט אחד

קונים רק מהחנות הרשמית - לעולם לא יד שנייה

ארנקמחירקוד פתוחXRPXLMXDCALGOHBARIOTAQNTADA

Ledger

דפי המטבעות של Ledger מכסים את כל שמונת המטבעות; ל-XDC נדרש ארנק צד שלישי שלא צוין בשמו, וב-IOTA מוצג שימוש ב-MetaMask.

מ-69 דולרחלקי✓Ledger Wallet✓Ledger Wallet✓✓Ledger Wallet✓Ledger Wallet✓MetaMask✓Ledger Wallet✓Ledger WalletLedgerלרכישה באתר הרשמי

Trezor

דפי המטבעות של Trezor קובעים ש-Algorand ו-Hedera אינם נתמכים, וש-IOTA פועל רק דרך אפליקציית צד שלישי. לא נמצא דף XDC רשמי של Trezor, ולכן XDC אינו מופיע.

59-249 דולרמלא✓Trezor Suite✓Trezor Suite---✓✓Trezor Suite✓Trezor SuiteTrezorלרכישה באתר הרשמי

Keystone

יומן הגרסאות של Keystone מציין אפליקציות נלוות ל-XRP, קרדנו, IOTA ו-Stellar, ואילו Algorand, Hedera, Quant ו-XDC מופיעים רק ברשימת הנכסים הכללית.

מ-149 דולרמלא✓Keystone Nexus✓xBull Wallet---✓Nightly Wallet-✓Keystone NexusKeystoneלרכישה באתר הרשמי

Tangem

מרכז העזרה של Tangem מפרט שישה מתוך שמונת המטבעות, כש-Hedera זמין רק בארנקי החומרה של Tangem, ולא נמצאה תמיכה ב-IOTA וב-Quant.

מ-59.9 דולרחלקי✓Tangem app✓Tangem app✓Tangem app✓Tangem app✓Tangem app--✓Tangem appTangemלרכישה באתר הרשמי

כשמטבע דורש אפליקציית צד שלישי, הטבלה אומרת זאת; בדקו בנפרד את המוניטין של אותה אפליקציה.

סיכום הפערים: אין ארנק אחד בטבלה שהוא תשובה נקייה לכל שמונת המטבעות. Ledger מכסה את כולם, כש-XDC ו-IOTA עוברים דרך תוכנה אחרת. Trezor חסרה ALGO ו-HBAR. Keystone ו-Tangem מכסים כל אחד רק חלק מהסט. אם אתם מחזיקים מטבעות בכמה רשתות, ייתכן שתצטרכו יותר ממכשיר אחד.

אבטחה לעומק

ה-seed phrase הוא החשבון

ה- שלכם (בדרך כלל 12 או 24 מילים) הוא גיבוי ראשי לכל המפתחות. מי שרואה אותו יכול לרוקן את הארנק מכל מקום, ושום חברה לא יכולה לבטל זאת. התייחסו אליו כאל הארנק עצמו, לא כאל סיסמה.

  • כתבו אותו על נייר או מתכת, במצב לא מקוון. אל תצלמו, אל תשמרו באפליקציית הערות, אל תשלחו במייל ואל תקלידו באתר.
  • לא Ledger ולא Trezor יבקשו מכם להקליד ביטוי שחזור באתר או באפליקציה; בקשה כזו היא הונאה. [36][37]
  • אופציונלי מוסיף מילה נוספת שיוצרת ארנק נסתר נפרד. הוא מוסיף הגנה, וגם דרך חדשה לאבד הכול אם שוכחים אותו.

קונים רק מהחנות הרשמית

קנו את המכשיר מהחנות של היצרן או ממשווק שהיצרן מפרסם. מכשיר משומש או מאתר מסחר עלול להיות מושחת, או להגיע עם "כרטיס שחזור" שכבר מולא. בדקו את האריזה, אתחלו את המכשיר בעצמכם, וכתבו את ה-seed phrase שהמכשיר מציג. לעולם אל תשתמשו במכשיר שהגיע עם מילים כתובות מראש.

פישינג ואפליקציות מזויפות

(phishing) הוא הטעיה שגורמת לכם למסור סודות בדף מזויף. צורות אופייניות: מייל על "אירוע אבטחה" עם קישור, מודעה ממומנת בחיפוש לאתר ארנק מזויף, אפליקציית ארנק מזויפת בחנות, הודעה פרטית שמציעה "תמיכה". Trezor ו-Ledger מפרסמות רשימות של הדפוסים האלה. [36][37]

הרגלים שעוזרים: הקלידו או שמרו בסימניות את כתובת הבורסה בעצמכם; אל תלחצו על קישורים ממיילים; התקינו תוכנת ארנק רק מהקישורים של היצרן; והתייחסו בחשד לכל הודעה שיוצרת דחיפות.

אימות דו-שלבי

הפעילו בכל מקום, עם אפליקציית authenticator או מפתח אבטחה פיזי ולא עם SMS. אפשר להסיט הודעת טקסט אם מישהו משתלט על מספר הטלפון שלכם, וזו דרך נפוצה לחשבונות בורסה. השתמשו בסיסמה ייחודית במנהל סיסמאות. הפעילו קוד anti-phishing של הבורסה אם היא מציעה.

רשימת כתובות מותרות ועסקת בדיקה

רוב הבורסות מציעות (whitelist): משיכות אפשריות רק לכתובות ששמרתם קודם, לעיתים עם השהיה עד שכתובת חדשה נכנסת לתוקף. ההשהיה שימושית כי גנב שנכנס לחשבון לא יכול לשלוח מיד כספים לכתובת חדשה.

לפני העברה גדולה ראשונה לכתובת חדשה, שלחו קטנה, חכו שתגיע, ורק אז שלחו את השאר. כמה אגורות של עמלה הן ביטוח זול.

מאמתים על מסך המכשיר

נוזקה יכולה לשנות את הכתובת שאתם רואים על מסך המחשב. המסך של הארנק עצמו הוא המקום שבו קשה יותר לשנות אותה. בקבלה, הציגו את הכתובת על המכשיר והשוו אותה תו אחר תו למה שהמחשב מציג. בשליחה, קראו על המכשיר את הנמען והסכום לפני האישור.

מלכודות memo ו-destination tag

חלק מהרשתות משתמשות בכתובת בורסה משותפת אחת לכמה לקוחות, ושדה שני אומר לבורסה למי לזקוף. אם משמיטים אותו, הכספים עלולים להגיע אבל לא להיזקף לכם. תמיד קראו את עמוד ההפקדה של הבורסה למטבע. זה ההפסד הנמנע הנפוץ ביותר במטבעות שבסט. ראו גם ו- במילון.

  • XRP (XRP Ledger). destination tag הוא מספר של 32 ביט שמצורף לתשלום. התיעוד של XRP Ledger אומר שהוא מציין את המוטב של התשלום, ושקבלת תשלום בלי תג נדרש היא בעיה כי לא ברור איזה לקוח לזקוף והדבר עלול לדרוש התערבות ידנית. אפשר גם להגדיר חשבון מקבל כך שידחה תשלומים בלי תג. [38] אם הבורסה מציגה תג, חובה להזין אותו.
  • Stellar (XLM). לעסקאות Stellar יש שדה memo אופציונלי למידע מזהה נוסף. התיעוד של Stellar אומר שבעבר השתמשו ב-memo כדי להבדיל בין חשבונות בודדים בחשבון משותף, תפקיד שכיום ממלאים חשבונות muxed. [39] בורסות שעדיין משתמשות בכתובות הפקדה משותפות בדרך כלל מבקשות את ה-memo. העמוד של הבורסה קובע, לא של Stellar.
  • Hedera (HBAR). לעסקת Hedera יש memo אופציונלי, מוגבל ל-100 בייטים של UTF-8 וגלוי לכולם ברשת. [40] לא מצאנו מסמך של Hedera שאומר שבורסות דורשות אותו, ולכן סמכו על הוראות ההפקדה של הבורסה, ולעולם אל תכניסו מידע פרטי ל-memo.

ב-IOTA, Cardano, Algorand, XDC ו-Quant הכלל זהה: קראו בעמוד ההפקדה אם יש הערה על memo או על רשת, ופעלו לפיה. גם חשובה לטוקנים שקיימים בכמה רשתות; QNT של Quant, למשל, הוא טוקן, ולכן בחרו את הרשת שכתובת היעד תומכת בה.

סיכון בורסה

מטבעות בבורסה הם תביעה נגד החברה. אחרי הכשלים של 2022 שלמעלה, התייחסו לבורסה כמקום למסחר ולא כאחסון ארוך טווח. השאירו שם רק את מה שאתם משתמשים בו באופן פעיל. עמוד הוכחת רזרבות הוא סימן שימושי אבל לא ערובה: זה של Kraken, למשל, מתאר סקירה של רואה חשבון עצמאי ללא שם בתאריך תמונת מצב. [8] לא אימתנו עמודים מקבילים בבורסות האחרות, ולכן איננו טוענים עליהן דבר.

ירושה בסיסית

אם אתם היחידים שיודעים איפה ה-seed phrase, המשפחה שלכם לא תוכל לשחזר דבר אם יקרה לכם משהו. (inheritance planning) פירושו לרשום איפה הגיבויים, מי יכול לפתוח אותם ומה לעשות, בלי לשים את ה-seed phrase עצמו במסמך שקל למצוא. עורך דין יכול לעזור לכם לנסח צוואה מתאימה. בדקו את התוכנית מדי פעם.

הונאות נפוצות, כולל address poisoning

  • Address poisoning (הרעלת כתובות). נוכל שולח סכום זעיר מכתובת שהתווים הראשונים והאחרונים שלה דומים לכתובת שהשתמשתם בה, בתקווה שתעתיקו אותה מההיסטוריה. Ledger ו-Trezor מזהירות על כך וממליצות לא להסתמך על התווים הראשונים והאחרונים. Ledger מציינת שזה לא פוגע במפתחות או ב-seed phrase, אבל תשלום לכתובת שגויה אבוד. [41][42] הדביקו תמיד מפנקס כתובות שמור או מרשימה מותרת, ואמתו את הכתובת המלאה.
  • תמיכה מזויפת. תמיכה אמיתית לא מבקשת את ה-seed phrase ולא מבקשת להתקין תוכנת שליטה מרחוק.
  • שירותי "שחזור" מזויפים שמבטיחים להחזיר מטבעות שאבדו תמורת תשלום.
  • הגרלות, הצעות "להכפיל את המטבעות" ושיחות רומנטיקה או השקעות שמעבירות אתכם לאפליקציה לא מוכרת.
  • טוקנים או NFT שלא ביקשתם בארנק, עם קישור ל"קבלת" משהו.

הרשימות הרשמיות של יצרני הארנקים מפורטות יותר; שמרו אותן בהישג יד. [36][37]

מיסוי ישראלי בקצרה

קנייה והחזקה אינן בעצמן אירוע מס בישראל, אבל מכירה, המרה של מטבע אחד באחר או שימוש במטבעות לתשלום הם בדרך כלל כן, והבנק עשוי לבקש תיעוד. הטיפול המלא נמצא במדריך המסים. נהלו רישום של כל רכישה, העברה ומכירה: תאריך, כמות, מחיר בשקלים ועמלות. דוחות בורסה עלולים להיעלם אם הבורסה נעלמת, ולכן הורידו אותם באופן קבוע.

הצעדים הבאים

  • קראו את המדריכים צעד אחר צעד להתקנה מעשית: הרשמה לבורסה, העברות שקלים, הקמת ארנק והעברה ראשונה לאחסון קר.
  • פתחו את עמוד המטבע שאתם חוקרים תחת /coins, למלכודות הספציפיות שלו.
  • קראו את מדריך המסים לפני המכירה הראשונה.
  • חזרו לעמוד הזה כשאתם מחליפים בורסה או ארנק: זמינות ותמיכה משתנות.

מקורות

  1. Bank of Israel Banking Supervision Department, Circular C-06-2706, "Management of AML/CFT Risks" (Directive 411 amendment), 9 May 2022 - Bank of Israel - https://boi.org.il/media/4jhdio3k/h2706_en.pdf
  2. Banking services for cryptocurrencies - is the change in sight?, 11 January 2023 - Gornitzky (secondary) - https://www.gornitzky.com/banking-services-for-cryptocurrencies-is-the-change-in-sight/
  3. A new regulatory framework for digital assets - Shibolet (secondary) - https://www.shibolet.com/en/a-new-regulatory-framework-for-digital-assets-israels-shift-from-regulating-service-providers-to-regulating-the-asset-itself/
  4. Israel Grants Its First Bitcoin, Crypto Trading License To Local Exchange Bits of Gold - Nasdaq (secondary) - https://www.nasdaq.com/articles/israel-grants-its-first-bitcoin-crypto-trading-license-to-local-exchange-bits-of-gold
  5. Chapter 11, Crypto Firms and the Implications for Future Insolvencies - Cleary Gottlieb (secondary) - https://content.clearygottlieb.com/corporate/emerging-markets-restructuring-journal-winter-2022/chapter-11-crypto-firms-and-the-implications-for-future-insolvencies/index.html
  6. Kraken public AssetPairs and Assets endpoints - Kraken - https://api.kraken.com/0/public/AssetPairs
  7. Where is Kraken licensed or regulated - Kraken Support - https://support.kraken.com/articles/where-is-kraken-licensed-or-regulated
  8. Proof of reserves - Kraken - https://www.kraken.com/proof-of-reserves
  9. Service restricted countries - Bybit Help Center - https://www.bybit.com/en/help-center/article/Service-Restricted-Countries
  10. Bybit public spot instruments endpoint - Bybit - https://api.bybit.com/v5/market/instruments-info?category=spot
  11. App availability - OKX - https://www.okx.com/en-eu/app-availability/ios
  12. OKX public spot instruments endpoint - OKX - https://www.okx.com/api/v5/public/instruments?instType=SPOT
  13. Where is Crypto.com Web available - Crypto.com Help Center - https://help.crypto.com/en/articles/9805276-where-is-crypto-com-web-available
  14. Crypto.com Exchange public instruments endpoint - Crypto.com - https://api.crypto.com/exchange/v1/public/get-instruments
  15. Which crypto coins do you support - Bits of Gold Help Center - https://help.bitsofgold.co.il/he/articles/9042292-באילו-מטבעות-קריפטו-אתם-תומכים
  16. Which fiat currencies do you support - Bits of Gold Help Center - https://help.bitsofgold.co.il/he/articles/9042297-באילו-מטבעות-פיאט-אתם-תומכים
  17. Coinbase Exchange products endpoint - Coinbase - https://api.exchange.coinbase.com/products
  18. Bitstamp trading pairs info endpoint - Bitstamp - https://www.bitstamp.net/api/v2/trading-pairs-info/
  19. About Bit2C - Bit2C - https://bit2c.co.il/home/about
  20. Binance stopped all activities focused on Israel following regulatory request, February 2022 - Cointelegraph (secondary) - https://cointelegraph.com/news/binance-stopped-all-activities-focused-on-israel-following-regulatory-request-report
  21. Trezor Safe 5 - Trezor - https://trezor.io/trezor-safe-5
  22. trezor-firmware repository - Trezor (GitHub) - https://github.com/trezor/trezor-firmware
  23. ledger-live repository - Ledger (GitHub) - https://github.com/LedgerHQ/ledger-live
  24. keystone3-firmware repository - Keystone (GitHub) - https://github.com/KeystoneHQ/keystone3-firmware
  25. tangem-app-android repository - Tangem (GitHub) - https://github.com/tangem/tangem-app-android
  26. Ledger coin pages (Ripple, Stellar, Algorand, Hedera, Quant, Cardano, IOTA, XDC) - Ledger - https://www.ledger.com/coin/wallet/ripple
  27. Hardware wallet firm Ledger suffered data breach, customer contact and order information compromised - The Block (secondary) - https://www.theblock.co/post/73238/ledger-data-breach-customer-emails
  28. Ledger Recover FAQs - Ledger Support - https://support.ledger.com/article/9579368109597-zd
  29. Ledger Recover: a message from Pascal Gauthier, 23 May 2023 - Ledger - https://www.ledger.com/blog/ledger-recover-a-message-from-pascal-gauthier-chairman-ceo-at-ledger
  30. Trezor does not support Algorand - Trezor - https://trezor.io/coins/wallet/algorand
  31. Trezor does not support Hedera - Trezor - https://trezor.io/coins/wallet/hedera-hashgraph
  32. Trezor security update: stay vigilant against potential phishing attack, January 2024 - Trezor Blog - https://blog.trezor.io/trezor-security-update-stay-vigilant-against-potential-phishing-attack-bb05015a21f8
  33. Trezor's support platform abused in crypto theft phishing attacks - BleepingComputer (secondary) - https://www.bleepingcomputer.com/news/security/trezors-support-platform-abused-in-crypto-theft-phishing-attacks
  34. Keystone firmware changelog - Keystone - https://keyst.one/firmware
  35. Supported coins and tokens - Tangem Help Center - https://tangem.com/en/help-center/coinstokens/
  36. Common scams and phishing affecting Trezor users - Trezor - https://trezor.io/learn/security-privacy/personal-security-standards/scams-and-phishing
  37. Scams targeting crypto holders - Ledger Support - https://support.ledger.com/article/scams-targeting-crypto-holders
  38. Source and destination tags - XRP Ledger documentation - https://xrpl.org/docs/concepts/transactions/source-and-destination-tags
  39. Operations and transactions (memo) - Stellar Developer Docs - https://developers.stellar.org/docs/learn/fundamentals/transactions/operations-and-transactions
  40. Transaction properties - Hedera Docs - https://docs.hedera.com/hedera/core-concepts/transactions-and-queries/transaction-properties
  41. Address poisoning scams - Ledger Support - https://support.ledger.com/article/address-poisoning-scams
  42. What are address poisoning attacks and how to avoid them - Trezor Support - https://trezor.io/support/troubleshooting/coins-tokens/what-are-address-poisoning-attacks-and-how-to-avoid-them
  43. Regulator awards second crypto license (September 18, 2022) - Globes - https://en.globes.co.il/en/article-1001424709
  44. Physical addresses of 270K Ledger owners leaked on hacker forum - BleepingComputer (secondary) - https://www.bleepingcomputer.com/news/security/physical-addresses-of-270k-ledger-owners-leaked-on-hacker-forum/
  45. Ledger customers alerted to data leak at third-party e-commerce partner Global-e, 5 January 2026 - The Block (secondary) - https://www.theblock.co/amp/post/384275/ledger-customers-data-leak-payment-processor
  46. Trezor data breach impact now reaches 81,000 customers - BleepingComputer (secondary) - https://www.bleepingcomputer.com/news/security/trezor-data-breach-impact-now-reaches-81-000-customers/
  47. Trezor support site breach exposes personal data of 66,000 customers - BleepingComputer (secondary) - https://www.bleepingcomputer.com/news/security/trezor-support-site-breach-exposes-personal-data-of-66-000-customers/
הגעת לסוף המסלוללמדריכים המעשיים