המטרה

בסוף המדריך יהיה לכם חשבון מאומת ב- (exchange), שנכנסתם אליו דרך הכתובת הרשמית ולא דרך חיקוי, עם הגדרות אבטחה שהופכות סיסמה גנובה למסוכנת הרבה פחות. עוד לא קניתם כלום. זה מדריך 4.

חשבון בבורסה הוא חשבון : כל עוד המטבעות שם, יש לכם תביעה כלפי חברה ולא מפתחות. הקריסות של Celsius ו-FTX ב-2022 הן התזכורת. ^[17] לכן החשבון הוא מקום עבודה זמני, והבית לטווח ארוך הוא ארנק שאתם שולטים בו (מדריך 5). שום דבר כאן אינו המלצה על פלטפורמה כלשהי.

כמה זמן זה לוקח

הרשמה ואישור מייל: 10 דקות.
בדיקת זהות (): 10-15 דקות מהזמן שלכם, ואז המתנה. בעמוד זמני העיבוד של Kraken, שעודכן ב-2026-10-01, מופיעות כ-45 דקות לבדיקה ידנית רגילה, מיידי לבדיקה אוטומטית, "כמה ימים" למגבלות גבוהות יותר, ואזהרה שבביקוש גבוה העיבוד עלול להתארך משמעותית. ^[1] Crypto.com כותבת שבדיקה שממתינה יכולה לקחת מכמה שעות ועד כמה ימי עסקים. ^[13] מדריכים של צד שלישי מביאים טווח של 15 דקות עד 48 שעות ב-Bybit; לא הצלחנו לאשר את המספר בדפים של Bybit עצמה, ולכן בדקו באפליקציה.
חיזוק האבטחה: 20-30 דקות.

תקצו ערב אחד, כשההמתנה לאימות רצה ברקע.

לפני שמתחילים

מדריך 1 הושלם: מייל ייעודי, מנהל סיסמאות וגורם אימות שני שאינו SMS.
תעודה מזהה ממשלתית בתוקף, וטלפון עם מצלמה תקינה.
אישור כתובת מגורים אם הבורסה מבקשת. Kraken כותבת שבדרך כלל נדרשים תעודה ממשלתית ואישור כתובת, ולעיתים מסמכים נוספים. ^[2]
רגע שקט ותאורה טובה. תמונות מטושטשות הן הסיבה מספר אחת לדחייה.

השלבים

שלב 1 - מגיעים לאתר הרשמי, לא לחיקוי

אתרי פישינג מעתיקים את דפי הבורסות בדיוק, ומקודמים דרך פרסומות, רשתות חברתיות והודעות. Kraken מנחה לבדוק שמיילים מגיעים מכתובת @kraken.com אמיתית, ולשים לב לדומיינים דומים ולשגיאות כתיב עדינות. ^[7][8]

שגרה אמינה:

מתחילים מהכתובת הרשמית שמופיעה באתר הזה, בטבלה שלמטה, או ממרכז העזרה של הבורסה עצמה. לא לוחצים על מודעה במנוע חיפוש.
בודקים את הדומיין אות אחרי אות, ומוודאים שהמנעול מציג את אותו דומיין.
שומרים את הדף שהגעתם אליו בסימניות ומשתמשים רק בו מכאן והלאה.
לעולם לא מתחברים מקישור במייל, בהודעה או בצ'אט, גם אם הוא נראה תקין.

בורסה	ישראל	הפקדת שקלים	XRP	XLM	XDC	ALGO	HBAR	IOTA	QNT	ADA
Kraken ישראל אינה ברשימת האזורים שקראקן אינה משרתת, אבל רשימת הפיאט להפקדה אינה כוללת שקל ו-IOTA אינו נסחר שם.	כן	לא	✓	✓	✓	✓	✓	-	✓	✓	Krakenלהרשמה באתר הרשמי
Coinbase רשימת המטבעות אומתה מה-API הציבורי של Coinbase; דפי העזרה שלה חסומים לגישה אוטומטית, ולכן זמינות בישראל והפקדת שקלים לא אומתו.	לא אומת	לא אומת	✓	✓	-	✓	✓	-	✓	✓	Coinbaseלהרשמה באתר הרשמי
Bitstamp שבעה זוגות מסחר פעילים ב-API הציבורי של Bitstamp; לא נמצא עמוד רשמי עדכני שמאשר זמינות בישראל, ולכן הנתון לא אומת.	לא אומת	לא אומת	✓	✓	✓	✓	✓	-	✓	✓	Bitstampלהרשמה באתר הרשמי
Bits of Gold שירות ישראלי שמרכז העזרה שלו מפרט ריפל וקרדנו בין תשעה מטבעות נתמכים, ומאפשר הפקדת שקלים בלבד כפיאט.	כן	כן	✓	-	-	-	-	-	-	✓	Bits of Goldלהרשמה באתר הרשמי
Bybit ישראל אינה ברשימת תחומי השיפוט המוגבלים שביבית מפרסמת, וזה אינו זהה לרישיון מפורש לתושבי ישראל.	כן	לא אומת	✓	✓	✓	✓	✓	-	✓	✓	Bybitלהרשמה באתר הרשמי
OKX עמוד הזמינות של OKX כולל את ישראל ברשימת המדינות והאזורים שבהם OKX זמינה.	כן	לא אומת	✓	✓	-	✓	✓	✓	-	✓	OKXלהרשמה באתר הרשמי
Crypto.com מרכז העזרה של Crypto.com כולל את ישראל ברשימת האזורים שבהם Crypto.com Web זמין.	כן	לא אומת	✓	✓	-	✓	✓	-	✓	✓	Crypto.comלהרשמה באתר הרשמי

הטבלה מציגה מה אומת לגבי אילו מתוך שמונת המטבעות כל בורסה מציעה, וגם הסתייגויות לגבי זמינות בישראל. כפתורי Sign up נמצאים ב-איך קונים ומאחסנים. זמינות לתושבי ישראל אינה זהה לרישיון: Kraken, Bybit, OKX ו-Crypto.com סומנו כזמינות על סמך עמודים רשמיים, אבל הזמינות של Coinbase ו-Bitstamp בישראל לא אומתה, והפקדות שקלים לא אומתו לאף אחת מלבד Bits of Gold. Bit2C היא בורסה ישראלית אך אינה תומכת באף אחד משמונת המטבעות, ו-Binance הוחרגה כי אין מקור רשמי שמאשר שירות לתושבי ישראל.

שלב 2 - יוצרים את החשבון

משתמשים במייל הייעודי ובסיסמה ייחודית ממנהל הסיסמאות. מאשרים את המייל ומגדירים את גורם האימות השני מיד, לפני שלב האימות. עדיף passkey או מפתח אבטחה, ואחריו אפליקציית אימות. Kraken ממליצה על passkey לכניסה כי הוא עמיד בפני פישינג, בעוד שקודים מאפליקציית אימות אפשר לגנוב. ^[16] CISA מגדירה אימות FIDO כעמיד בפישינג וציינה שתוקפים עקפו צורות MFA מסורתיות כמו הודעות SMS, אפליקציות אימות והודעות push. ^[14]

שלב 3 - משלימים KYC

KYC (הכר את הלקוח) הוא בדיקת הזהות שפלטפורמות מפוקחות חייבות לבצע. המסמכים משתנים לפי פלטפורמה ומדינה:

Kraken: תעודה מזהה ממשלתית, בחירת מדינת ההנפקה וסוג התעודה, עם אפשרות לעצור ולהמשיך אחר כך. ^[4] הרמות נעות מחשבון פרטי מאומת, דרך חשבון עם מגבלות גבוהות יותר, ועד חשבון עסקי. ^[2]
Bybit: שלוש רמות (Standard, Advanced, Pro). עם אישור כתובת שנדרש ל-Advanced ושגילו עד שלושה חודשים, לפי סיכום של מרכז העזרה של Bybit. ^[9] מדריך של צד שלישי כותב שעותקים אלקטרוניים של התעודה אינם מתקבלים; לא אימתנו זאת בדף של Bybit עצמה.
Crypto.com: שם משפטי מלא, צילום תעודה ממשלתית (עדיף דרכון) וסלפי. מגישים מסמכים רק בתוך האפליקציה, לא במייל ולא בצ'אט. ^[13]
OKX: הדף שצוטט כאן אינו מתאר את שלבי האימות, ולכן רשימת המסמכים לא אומתה; בדקו את התהליך באפליקציה עבור המדינה שלכם.
Bits of Gold, Coinbase, Bitstamp: הדרישות לא אומתו במדריך הזה. היעזרו במרכז העזרה של כל פלטפורמה. ^[15]

כתבו את השם בדיוק כפי שהוא במסמך, שמות מלאים ולא ראשי תיבות, וצלמו את התעודה באור טוב כשארבע הפינות גלויות. ^[13]

שלב 4 - מה עושים אם ה-KYC נדחה

Kraken מציינת שתי סיבות נפוצות: תמונות מסמך באיכות נמוכה או שגויות (מטושטשות, חתוכות או לא קריאות), ופרטים לא תואמים או חסרים כמו שם או כתובת. ^[3] Bybit מתעדת סיבות דומות כמו תמונות מטושטשות ותעודות שפג תוקפן. ^[10] קראו את מייל הדחייה, תקנו בדיוק את הבעיה והגישו שוב פעם אחת. הגשות חוזרות ונשנות לא צפויות לעזור; חכו לתשובה על כל הגשה.

שלב 5 - מוסיפים הגנות מפני פישינג ומשיכות

קוד anti-phishing. איפה שקיים, בוחרים מילה שהבורסה מכניסה לכל מייל אמיתי, ומייל בלעדיה חשוד. OKX מתארת בדיוק את זה. ^[12] ב-Kraken לא נמצאה אפשרות כזו במרכז העזרה; היא ממליצה לבדוק את השולח ולהשתמש במייל ייעודי. ^[7][16] ב-Bybit וב-Crypto.com זה לא אומת: חפשו בהגדרות האבטחה.
רשימת כתובות מורשות (whitelist). מגבילה משיכות לכתובות ששמרתם מראש. ב-OKX יש Allowlist, ואפשרות לנעילה של 24 שעות על כתובות חדשות. ^[11] ה-Global Settings Lock של Kraken חוסם הוספת כתובות משיכה חדשות ושינויים במייל, ב-2FA ובמפתחות API לתקופת המתנה של 24 שעות עד 30 יום, ו-Master Key יכול להסיר אותו מיד. ^[5] הגדירו Master Key לפני שמפעילים את הנעילה.
מפתחות API כבויים. מפתח API מאפשר לתוכנה לפעול בחשבון שלכם. אל תיצרו כאלה שאינכם צריכים. אם בכל זאת, תנו את ההרשאה המינימלית, ולמפתח מסחר לא צריכה להיות הרשאת Withdraw. ^[6]

שלב 6 - עוברים על ההגדרות פעם אחרונה

פתחו את דף האבטחה של החשבון וקראו אותו מלמעלה למטה. ודאו את גורם האימות השני, בדקו את רשימת הסשנים והמכשירים המחוברים, ודאו שרשימת הכתובות המורשות או הנעילה פעילה, ושרשימת מפתחות ה-API ריקה. הפעילו התראות במייל או באפליקציה על התחברויות ומשיכות, כדי ששום פעולה לא תעבור בלי שתדעו תוך דקות.

לבסוף, רשמו את החשבון בדף האחד ממדריך 1: שם הבורסה, הכתובת הרשמית, איזה גורם אימות מגן עליו, ואיפה קודי הגיבוי. בשעת חירום, רשימה קצרה ומדויקת שווה יותר מזיכרון טוב.

טעויות נפוצות

ללחוץ על מודעה בחיפוש ולהתחבר לשכפול.
להשאיר 2FA ב-SMS כי זו ברירת המחדל.
לשלוח מסמכים במייל או בצ'אט. פלטפורמות לגיטימיות אוספות אותם באפליקציה או בטופס העלאה מאומת. ^[13]
להפעיל נעילה לפני Master Key ב-Kraken ולהישאר בלי יציאה מהירה. ^[5]
לתת לכלי צד שלישי מפתח עם הרשאת משיכה.
להניח ש"זמין במדינה שלי" פירושו "מורשה עבורי". קראו את ההערות בטבלה.

אם משהו משתבש

האימות איטי. בדקו את עמוד זמני העיבוד וחכו. Kraken כותבת שהעיבוד מתחיל רק אחרי שכל המסמכים התקבלו. ^[1] Crypto.com מציעה לפנות לתמיכה באפליקציה אם סטטוס ממתין לא משתנה תוך 3 ימי עסקים. ^[13]

נדחיתם פעמיים. ודאו שהפרטים תואמים לתעודה בדיוק, צלמו מחדש, ופנו לתמיכה דרך האתר הרשמי.

לחצתם על קישור חשוד או הקלדתם סיסמה באתר מזויף. החליפו סיסמה דרך הסימנייה האמיתית, נתקו את כל הסשנים, החליפו את גורם האימות השני, בדקו את רשימת כתובות המשיכה ופנו לבורסה. ראו מדריך 10.

ננעלתם בחוץ. השתמשו בקודי הגיבוי. ב-Kraken לנעילה עצמה יש תקופת המתנה. ^[5]

מאמרי עזרה רשמיים

Kraken - איך מתאמתים חשבון ^[4]
Kraken - זמני עיבוד האימות ^[1]
Kraken - Global Settings Lock ^[5]
Kraken - יצירת מפתח API למסחר spot ^[6]
Bybit - השלמת אימות KYC פרטי ^[9]
OKX - רשימת כתובות מורשות ^[11]
Crypto.com - הכול על אימות KYC ^[13]
Bits of Gold - מרכז העזרה ^[15]

מקורות

Verification processing time - Kraken Support - https://support.kraken.com/articles/201648073-verification-processing-time
Verification levels explained - Kraken Support - https://support.kraken.com/articles/360001395743-verification-levels-explained
I need help with verifying my account - Kraken Support - https://support.kraken.com/articles/verifying-my-account
How to get verified on Kraken - Kraken Support - https://support.kraken.com/articles/360021973671-how-to-get-verified-on-kraken
What is the Global Settings Lock (GSL)? - Kraken Support - https://support.kraken.com/articles/201396877-what-is-the-global-settings-lock-gsl-
How to create a spot API key - Kraken Support - https://support.kraken.com/articles/360000919966
Is this email from Kraken? - Kraken Support - https://support.kraken.com/articles/is-this-email-from-kraken
Protect yourself from scams - Kraken Support - https://support.kraken.com/articles/protect-yourself-from-scams
How to Complete Individual Identity Verification (KYC) - Bybit Help Center - https://www.bybit.com/en/help-center/article/How-to-Complete-Individual-KYC-Verification (read via search summary)
Common Reasons and Solutions for KYC Verification Failures - Bybit Help Center - https://www.bybit.com/en/help-center/article/Common-Reasons-and-Solutions-for-KYC-Verification-Failures (read via search summary)
Whitelist mode introduction (App) - OKX Help - https://okx.com/support/hc/en-us/articles/10270095472397-Whitelist-mode-introduction-App-
Secure your digital assets on OKX: 2FA, anti-phishing and more - OKX Learn - https://www.okx.com/en-us/learn/secure-your-digital-assets
All About: KYC verification - Crypto.com Help Center - https://help.crypto.com/en/articles/1972921-all-about-kyc-verification
Next Level MFA: FIDO Authentication - CISA - https://www.cisa.gov/news-events/news/next-level-mfa-fido-authentication
Bits of Gold help center - Bits of Gold - https://help.bitsofgold.co.il/he
Securing your Kraken account and digital life - Kraken Support - https://support.kraken.com/articles/201396837-securing-your-kraken-account-and-digital-life
Chapter 11 crypto firms and the implications for future insolvencies - Cleary Gottlieb - https://content.clearygottlieb.com/corporate/emerging-markets-restructuring-journal-winter-2022/chapter-11-crypto-firms-and-the-implications-for-future-insolvencies/index.html