מדריך 10 - כשמשהו משתבש

המטרה

המדריך הזה נועד ליום הרע. בסופו תדעו, לכל מצב חירום נפוץ, מה עדיין אפשר, מה אי אפשר, ומה עושים בשעה הראשונה. כדאי לקרוא אותו לפני שצריכים אותו, כי בלחץ אנשים עושים את הטעות השנייה.

שלושה כללים תקפים בכל המקרים שלמטה:

1. עוצרים ולא שולחים שום דבר נוסף. עסקה שנייה "כדי לתקן" בדרך כלל מסבכת את השחזור.
2. אף גורם לגיטימי לא יבקש את ה-seed phrase שלכם. לא התמיכה, לא "מומחה שחזור", לא שיחת וידאו. Ledger מציינת שהיא לעולם לא תבקש את 24 המילים. ^[14]
3. רושמים את העובדות: מזהי עסקאות (TxID), כתובות, סכומים, תאריכים ושעות, צילומי מסך. כל צוות תמיכה שמופיע למטה מבקש אותם.

הסתייגות כנה: אף אחד, כולל הבורסה שקיבלה את העסקה, לא יכול לבטל עסקה שאושרה בבלוקצ'יין. חלק מהמקרים ניתנים לשחזור רק משום שחברה בוחרת לעזור, והחברות עצמן אומרות בגלוי שאין הבטחה.

כמה זמן זה לוקח

• קריאה: 10 דקות.
• תגובה ראשונה לכל מצב חירום: 10-30 דקות של מיון, בעיקר איסוף עובדות ואבטחת חשבונות.
• בקשות שחזור מבורסה: הזמן "משתנה לפי מורכבות המקרה", לפי Kraken. ^[1] Bybit כותבת שאחרי שהמחלקה הרלוונטית בוחנת ערעור על memo/tag חסר מתקבל מייל אוטומטי תוך 1-3 ימי עסקים. ^[3] אלה דוגמאות, לא הבטחות.
• דיווח על הונאה ומסלולים משפטיים: ימים עד חודשים.

לפני שמתחילים

מכינים את זה עכשיו, כשהכול תקין:

• כרטיס שחזור לעצמכם: איפה גיבוי ה-seed, איזה דגם ארנק אתם משתמשים בו, והאם הגדרתם passphrase. passphrase ששכחתם אי אפשר לשחזר: Trezor כותבת שטעות הקלדה פותחת ארנק אחר וריק. ^[10]
• קישורי תמיכה שמורים מהאתרים הרשמיים, לא ממודעות חיפוש או מהודעות. הקישורים שבהם השתמשנו מופיעים תחת "מאמרי עזרה רשמיים".
• הרגל של עסקת בדיקה (מדריכים 6 ו-8). זה מונע את רוב המקרים במדריך הזה.
• רשומות המס והעסקאות (מדריך 9), שעוזרות גם בסכסוך.

השלבים

מקרה 1 - ארנק החומרה אבד, נשבר או נגנב

המכשיר הוא רק דלת הכספת; ה-seed phrase הוא הכספת. אם הגיבוי בידיכם, אפשר לשחזר על מכשיר חדש או בארנק תואם.

• Trezor: בוחרים "Recover wallet" בזמן ההגדרה ומקלידים את המילים על המכשיר עצמו. ההנחיה של Trezor: "Do not enter your wallet backups anywhere unless the physical Trezor device instructs you to do so" (לא להזין גיבוי בשום מקום אלא אם המכשיר הפיזי מורה על כך). אם שכחתם את ה-PIN של מכשיר שכבר אותחל, נדרש קודם איפוס יצרן. ^[9]
• Ledger: Ledger מתארת שחזור מה-Secret Recovery Phrase כדרך להחזיר גישה במכשיר חדש או גיבוי, ואומרת שמכשיר אבוד או גנוב מוגן ב-PIN. ^[11][12] המאמרים שלה נטענים דינמית, ולכן לא הצלחנו לקרוא אותם במלואם בזמן הכתיבה; פתחו אותם ישירות לפני שפועלים.
• איבדתם גם את המכשיר וגם את הגיבוי: Ledger קובעת שבלי מכשיר גיבוי או שירות Ledger Recover האופציונלי אי אפשר לחזור לגשת לכספים, ושהיא אינה יכולה לשלוף את הביטוי או ה-PIN שלכם. ^[12] הניחו את אותו היגיון בכל ארנק non-custodial.

אם המכשיר נגנב, סביר שלגנב אין את ה-PIN, אבל בכל זאת העבירו את הכספים לארנק חדש שנוצר מאפס אחרי השחזור, והתייחסו ל-seed הישן כשרוף אם אי פעם נשמר ליד המכשיר.

מקרה 2 - איבדתם את ה-seed אבל המכשיר עדיין עובד

זה דחוף, אבל לא אבוד. המכשיר עדיין מחזיק את המפתחות. אל תעדכנו firmware, אל תאפסו את המכשיר ואל תקלידו PIN שגוי שוב ושוב, כי איפוס ימחק את העותק היחיד. Ledger ממליצה במפורש לא לעדכן את מערכת ההפעלה כשהביטוי אבד, ולהעביר קודם נכסים לחשבונות זמניים, ואז להגדיר את המכשיר כחדש עם ביטוי חדש. ^[13]

בפועל: פותחים את המכשיר, שולחים הכול לארנק חדש שגיבויו נכתב ונבדק (מדריך 5), ופורשים את הישן. קודם בדיקה קטנה.

מקרה 3 - חשד לפישינג או לפריצה

סימנים אופייניים: הקלדתם את ה-seed באתר או באפליקציה, אישרתם עסקה שלא הבנתם, מישהו "מהתמיכה" יצר קשר, או שמייל ביקש "לאמת" את הארנק. Trezor ו-Ledger מפרסמות מדריכי הונאות ששניהם קובעים שהצוות שלהן לא יבקש את מילות השחזור. ^[14][15]

1. אם ה-seed נחשף: הניחו שהוא נגנב. צרו ארנק חדש במכשיר נקי והעבירו את הכספים מיד, מהגדול לקטן.
2. אם חשבון בורסה בסיכון: החליפו סיסמה ממכשיר נקי, בטלו מפתחות API, והשתמשו בנעילות של הבורסה עצמה. Global Settings Lock של Kraken, למשל, חוסם הוספת כתובות משיכה ושינוי של אימייל, 2FA או הגדרות API. ^[22] בדקו מה המקבילה בבורסה שלכם במרכז העזרה.
3. אם העתקתם כתובת מההיסטוריה ושלחתם לכתובת דומה: זה "address poisoning", תקיפה שבה התוקף שולח סכום זעיר מכתובת שנראית כמו אחת מכתובותיכם. גם Ledger וגם Trezor מתעדות אותה. ^[16] תמיד אמתו את הכתובת המלאה על מסך המכשיר.
4. דווחו (ראו מקרה 8) ושמרו ראיות.

מקרה 4 - שלחתם לכתובת לא נכונה

אם הכתובת תקינה, ההעברה סופית. ב-XRP Ledger, למשל, תשלום הופך סופי ברגע שהוא נכלל בלדג'ר מאומת ואי אפשר להפוך אותו. ^[21] אם הנמען הוא בורסה או אדם שאפשר לזהות, בקשו ממנו בכתב להחזיר; אם יחזיר זו החלטתו. אם הכתובת שייכת לאף אחד (טעות הקלדה שבמקרה יצרה כתובת תקינה), אין את מי לבקש.

מקרה 5 - שלחתם ברשת לא נכונה

מה שקורה תלוי בשאלה אם המפתחות ליעד בידיכם.

• היעד הוא ארנק self-custody שלכם ושתי הרשתות תואמות EVM (משפחת Ethereum): אותה כתובת קיימת בכל רשת EVM, ולכן הכספים נמצאים בדרך כלל בכתובת שלכם ברשת האחרת. הוספת הרשת לארנק בדרך כלל חושפת אותם; טוקן אולי יצטרך להיות מיובא לפי כתובת החוזה. זה מוסבר במאמר חינוכי כללי ולא במפרט רשמי, ולכן התייחסו לזה כאל כיוון בדיקה. ^[17] גם OKX אומרת ששחזור משיכה לרשת לא נכונה לארנק שלכם דורש גישה למפתח הפרטי או ל-seed של אותה כתובת. ^[6]
• היעד הוא בורסה: הבורסה צריכה להסכים לשחזר. Kraken מציינת שהפקדות ברשת לא נכונה וטוקן לא נתמך הם מקרים שהיא מטפלת בהם בתשלום, ואומרת שנכס שלא רשום ברשת שהיא אינה תומכת בה הוא "one of the most complex to recover" (מהמורכבים ביותר לשחזור). ^[1] OKX אומרת שהפקדות ברשתות לא נתמכות בדרך כלל אינן ניתנות להחזר, עם מאמץ סביר לסייע וללא הבטחה. ^[5] במאמר של Crypto.com כתוב שכספים שנשלחו לכתובת ש-Crypto.com אינה מנהלת אי אפשר לשחזר, ושהחזרת הפקדות של טוקנים לא נתמכים עשויה שלא להיות אפשרית במקרים מסוימים. ^[7]
• רשתות שאינן EVM (XRP Ledger, Stellar, Cardano, Algorand, Hedera, IOTA ואחרות): כתובות אינן משותפות בין רשתות, ולכן הטריק של EVM לא חל. השחזור תלוי בשירות המקבל.

מקרה 6 - שכחתם memo או destination tag

בהפקדות XRP, XLM ו-HBAR ה-tag או ה-memo אומרים לבורסה לאיזה לקוח לזכות (מדריך 8). הבורסות ברשימה שלנו מפרסמות נהלים:

עמלות משתנות; כל בורסה מציגה אותן מראש.

פותחים פנייה באותו יום, לא שולחים שוב, ומצרפים ראיות. בעמוד ה-XRP של Kraken גם מזהירים שהפקדה בלי tag עלולה להיות מזוכה הרבה יותר מאוחר מהרגיל או, במקרים מסוימים, לא להיות מזוכה בכלל. ^[2]

מקרה 7 - בורסה מקפיאה משיכות

להקפאות משיכה יש היסטוריה. Celsius עצרה משיכות ב-2022-06-12 והגישה בקשת Chapter 11 בניו יורק זמן קצר אחר כך; בקשת ה-Chapter 11 של קבוצת FTX בדלוור מתוארכת ל-2022-11-11. ^[18] הלקח המעשי הוא ההבדל בין מודלי משמורת: מטבעות שמוחזקים בבורסה תלויים ביכולת של החברה להמשיך לשלם, ומטבעות בארנק non-custodial שלכם לא.

מה משתמשים יכולים לעשות, באופן כללי:

• לא למהר להפקיד עוד. למשוך מה שהפלטפורמה מאפשרת אם היא עדיין פועלת, ולא להיגרר ל"עמלות פתיחה".
• לקרוא את תנאי השימוש וההודעות הרשמיות, ולשמור דפי חשבון; בחדלות פירעון תביעות מוגשות בדרך כלל בהליך שמנוהל בבית משפט, וההודעה מתפרסמת על ידי החייב או בית המשפט.
• לשקול ייעוץ משפטי אצל עורך דין ישראלי שמכיר חדלות פירעון חוצת גבולות וקריפטו. מסלולים אפשריים באופן כללי כוללים הגשת תביעת חוב בהליך הזר, הצטרפות לקבוצת תובעים ותלונה לרגולטור הרלוונטי. לא אימתנו את פרטי ההליכים בישראל או בחו"ל, ולכן זו רשימת שאלות לעורך דין ולא ייעוץ משפטי.
• לתעד את צד המס (מדריך 9); להפסדים עשויות להיות השלכות מס, ורואה חשבון יכול להסביר.

הערה: מקור Cleary Gottlieb שבו השתמשנו אינו דן באופן שבו טופלו הפקדות לקוחות במקרים האלה, ואיננו טוענים דבר על שיעורי שחזור.

מקרה 8 - מדווחים על הונאה בישראל

• משטרת ישראל: אפשר להגיש תלונה על הונאה בתחנה, או דרך שירות התלונות המקוון ב-gov.il (נדרש זיהוי דרך ההזדהות הלאומית, והבקשה המקוונת הופכת לתלונה רשמית רק אחרי טיפול המשטרה). במקרה חירום מתקשרים ל-100. ^[19] לא הצלחנו לפתוח את דף gov.il אוטומטית (האתר חוסם גישה אוטומטית), ולכן אמתו בדפדפן את הטופס והשלבים העדכניים.
• רשות ניירות ערך: הרשות מפרסמת באתרה אזהרות לציבור על הצעות השקעה ללא רישיון או ללא פיקוח; חפשו באתר הרשות את אזור האזהרות לפני שאתם מעבירים כסף למי שפנה אליכם. ^[20] לא מצאנו כתובת יציבה לעמוד האזהרות, ולכן השתמשו בניווט של האתר עצמו.
• הבנק וחברת האשראי: התקשרו מיד אם כסף יצא מחשבון הבנק; ייתכן שיוכלו לעצור העברה תלויה.
• הבורסה המעורבת: דווחו על כתובת היעד ועל ה-TxID; חלקן יכולות להקפיא חשבון שקיבל כספים גנובים.

טעויות נפוצות

• עסקאות פאניקה. לשלוח עוד כדי "לשחרר" את הראשונה.
• להקליד את ה-seed באתר, גם בדף "שחזור" משכנע. שחזור אמיתי מתבצע על המכשיר. ^[9]
• להתקשר למספרי טלפון מתוצאות חיפוש שמתחזים לתמיכה של Trezor, Ledger או בורסה. משתמשים רק בקישורים מהאתר הרשמי.
• להמתין. לכמה שירותי שחזור יש מגבלות זמן, כמו 180 הימים של Bybit. ^[3]
• לאפס מכשיר שעובד לפני שהכספים הועברו.
• לשלם עמלה מראש ל"מומחה שחזור".
• להניח ששגיאת רשת היא תמיד סופית. ברשתות EVM לבעל המפתחות לעיתים קרובות יש פתרון. ^[17]

אם משהו משתבש

התמיכה אומרת שהמקרה אינו ניתן לשחזור. בקשו את זה בכתב עם הנימוק, ושמרו את רשומת העסקה. עדיין אפשר להתייעץ עם עורך דין, אבל אל תצפו להחזר.

אתם לא בטוחים אם הודעה מגיעה מהתמיכה האמיתית. סגרו אותה, היכנסו לאתר הרשמי בהקלדת הכתובת, והשתמשו משם במרכז העזרה.

איבדתם גישה לחשבון בורסה (איבדתם את ה-2FA). זה מקרה של שחזור חשבון מול צוות האימות של הבורסה, נפרד מארנקים. הכינו תעודת זהות ואת המייל שאיתו נרשמתם.

אתם חושבים שאולי נפלתם להונאה אבל הכספים עדיין שם. קודם מעבירים אותם לארנק חדש במכשיר נקי, ואז מדווחים.

מאמרי עזרה רשמיים

• Kraken - Crypto assets deposit recovery ^[1]
• Kraken - Destination Tag for XRP deposits; Global Settings Lock ^[2][22]
• Bybit - Recover a missing tag/memo deposit; recover an unsupported deposit ^[3][4]
• OKX - Unsupported deposits; mistaken wrong-network withdrawal ^[5][6]
• Crypto.com - Missing crypto deposits ^[7]
• Bits of Gold - Rejected deposit ^[8]
• Trezor - Recover wallet on Model T; passphrase issues; scams and phishing ^[9][10][15]
• Ledger - Restore with Secret Recovery Phrase; lost or stolen device; scams; address poisoning ^{[11][12][13][14][16]}
• משטרת ישראל - הגשת תלונה מקוונת (gov.il) ואתר רשות ניירות ערך ^[19][20]

המדריך הזה חינוכי ואינו ייעוץ משפטי, פיננסי או מסי.

מקורות