בשבוע האחרון דיווחה Binance, בורסת הקריפטו הגדולה בעולם, על גניבה של כ-6.3 מיליארד דולר בנכסים דיגיטליים. האירוע מזכיר שוב שמי שמחזיק מטבעות דיגיטליים בבורסה לא מחזיק אותם באמת בעצמו. הוא מחזיק הבטחה של הבורסה להחזיר לו אותם. המדריך מסביר מה קורה ביום שאחרי פריצה, על מה כדאי להסתכל, ואיך בונים אחזקה שמקטינה את הנזק האפשרי.

למה בכלל אפשר לגנוב מבורסה?

בורסת קריפטו מחזיקה את המטבעות של כל לקוחותיה בארנקים דיגיטליים שהיא שולטת בהם. לכל ארנק יש מפתח פרטי, מעין סיסמה ארוכה שמאפשרת להעביר ממנו כסף. מי שמשיג את המפתח יכול לרוקן את הארנק, והעברה בבלוקציין כמעט אף פעם אינה ניתנת לביטול.

כדי לאפשר משיכות מהירות, הבורסות שומרות חלק מהמטבעות בארנק "חם", כלומר ארנק שמחובר לאינטרנט. רוב הנכסים אמורים לשבת בארנקים "קרים", מנותקים מהרשת. רוב הפריצות הגדולות פוגעות בארנקים החמים, אבל יש גם מקרים של עובד פנימי, פרצה בחוזה חכם או התחזות לספק.

• ארנק חם: מחובר לרשת, נוח למשיכות, חשוף יותר לתקיפה.
• ארנק קר: מנותק מהרשת, בטוח יותר, איטי יותר לשימוש.
• אחזקה עצמית: המשתמש מחזיק את המפתח בעצמו, בארנק חומרה או בתוכנה, ולא סומך על הבורסה.

מה קורה לכסף של הלקוחות אחרי פריצה?

אין תשובה אחת. התוצאה תלויה בגודל הבורסה, בהיקף הגניבה ובמדינה שבה היא מוסדרת. בפועל יש שלושה תרחישים עיקריים:

1. הבורסה סופגת את ההפסד. בורסה גדולה עם הון עצמי גבוה, או עם קרן ביטוח ייעודית, מכסה את הגניבה מכיסה. הלקוחות לא רואים פגיעה ביתרה, לכל היותר הקפאת משיכות זמנית.

1. הפסד חלקי ללקוחות. הבורסה מחלקת את ההפסד בין הלקוחות, מנפיקה להם "אסימוני חוב" או מחזירה רק אחוז מהיתרה.
2. קריסה. כשהגניבה גדולה מההון, הבורסה נכנסת להליך חדלות פירעון. הלקוחות הופכים לנושים, וההליך עשוי להימשך שנים.

גם כשהלקוחות מקבלים בחזרה את הכסף, המשבר פוגע במחירים. פריצה גדולה מעוררת חשש בשוק כולו, ומטבעות שאינם קשורים לבורסה עלולים לרדת.

איך יודעים אם הבורסה יציבה?

לפני שמפקידים, כדאי לבדוק כמה דברים:

• פיקוח: האם הבורסה מחזיקה רישיון במדינה מפוקחת, ומי הרגולטור.
• הוכחת עתודות (Proof of Reserves): האם הבורסה מפרסמת באופן קבוע ביקורת חיצונית שמראה שיש לה נכסים שמכסים את כל יתרות הלקוחות.
• קרן ביטוח: חלק מהבורסות מחזיקות קרן חירום ייעודית לנזקים כאלה. כדאי לבדוק את גודלה ביחס להיקף הפעילות.
• הפרדת נכסים: האם תנאי השימוש קובעים שנכסי הלקוחות מופרדים מנכסי החברה. זה קובע מי קודם בתור אם הבורסה קורסת.

דוגמה מספרית: כמה זה עלול לעלות?

משקיע מחזיק בבורסה מטבעות בשווי 40,000 ₪. נניח שהבורסה נפרצה, ומודיעה שהיא תחזיר ללקוחות 70% מהיתרה מיד ואת השאר בעתיד, לפי מה שיגבה. בטווח הקצר הוא מקבל 28,000 ₪ במטבעות, ו-12,000 ₪ נשארים כתביעה פתוחה. אם בנוסף מחיר השוק יורד ב-15% בעקבות המשבר, שווי מה שקיבל יורד לכ-23,800 ₪. ההפסד בפועל, לפחות עד שיוחזר החוב, מגיע לכ-40%.

לעומת זאת, משקיע שהחזיק 30,000 ₪ בארנק חומרה ו-10,000 ₪ בלבד בבורסה, נחשף בתרחיש דומה רק לירידת המחיר ולחלק קטן מהיתרה.

מה עושים ביום של הפריצה?

• לא נכנסים לפאניקה ולא לוחצים על קישורים. אחרי פריצה מגיעים מיילים והודעות מזויפים שמבקשים "לאמת את החשבון". התוקפים מנצלים את הבלבול.
• עוקבים רק אחרי ערוצים רשמיים. הודעה של הבורסה באתר עצמו או בחשבון המאומת שלה.
• מחליפים סיסמה ומפעילים אימות דו-שלבי באפליקציה ייעודית, לא ב-SMS.
• מתעדים את היתרה. צילום מסך של החשבון ושל היסטוריית העסקאות יעזור בכל תביעה או דיווח מס.

האם הפסד מפריצה מוכר לצורכי מס?

בישראל, מטבע דיגיטלי נחשב לנכס, והרווח במכירתו חייב במס רווח הון. הפסד הון ממכירה ניתן לקזז מול רווחי הון אחרים. גניבה אינה "מכירה" רגילה, ולכן אופן ההכרה בהפסד כזה תלוי בנסיבות ובתיעוד. רצוי להתייעץ עם רואה חשבון ולבדוק את חישוב המס במחשבון מיסוי הקריפטו. למי שעדיין לא מכיר את הבסיס, כדאי לקרוא גם את המדריך ביטקוין: איך נוצר המטבע הדיגיטלי.

איך מקטינים את הסיכון מראש?

הכלל המרכזי הוא לא להשאיר בבורסה יותר ממה שצריך למסחר שוטף. השאר עדיף להחזיק בארנק אישי, תוך שמירה קפדנית על מילות השחזור. מי שלא רוצה להתעסק עם מפתחות יכול לשקול חשיפה לקריפטו דרך קרן סל מפוקחת, כמובן בהתאם לעמלות ולתנאים.

עוד המלצה היא לפזר בין כמה פלטפורמות ולא להחזיק הכול במקום אחד. ולבסוף, לזכור שקריפטו הוא אפיק תנודתי ומסוכן, וכדאי להשקיע בו רק כסף שאפשר לעמוד בהפסדו. על הונאות נפוצות אחרות אפשר לקרוא במדריך עקיצה בארנק: איך מתמודדים עם הונאות כלכליות.

שאלות נפוצות

האם הבורסה חייבת להחזיר לי את הכסף אחרי פריצה?

זה תלוי בתנאי השימוש ובדין שחל על הבורסה. בורסות גדולות נוטות לכסות את הנזק כדי לשמור על אמון, אבל אין לכך ערובה, ובמקרה של קריסה הלקוח הופך לנושה.

האם ארנק חומרה בטוח לגמרי?

הוא בטוח בהרבה מהשארת הכסף בבורסה, אבל לא חסין. מי שמאבד את מילות השחזור או מוסר אותן למתחזה מאבד את הכסף. צריך לשמור אותן במקום פיזי ובטוח.

כמה זמן נמשכת הקפאת משיכות אחרי פריצה?

במקרים רבים מדובר בימים עד שבועות, בזמן שהבורסה בודקת את היקף הנזק. בקריסה, ההליך עלול להימשך שנים.

האם קרן סל על ביטקוין חשופה לפריצה?

הנכסים של קרנות כאלה מוחזקים בדרך כלל אצל גוף משמורת מפוקח, בארנקים קרים ובביטוח. הסיכון אינו אפס, אבל המבנה שונה מאחזקה ישירה בבורסה.