https://arpokrat.com/he/blog/tags/cryptocurrencies/ Recent content in מטבעות קריפטו on Arpokrat Hugo -- gohugo.ioheMon, 10 Aug 2026 00:00:00 +0000 https://arpokrat.com/he/blog/how-to-build-a-cold-wallet/ Mon, 10 Aug 2026 00:00:00 +0000 https://arpokrat.com/he/blog/how-to-build-a-cold-wallet/ <p>בשנת 2023 פירקו חוקרי קספרסקי ארנק חומרה מסוג Trezor שנרכש בזירת מסחר מקוונת בעלת מראה אמין. המכשיר היה זהה חזותית למקור, כולל האריזה, ופעל כרגיל. הוא הציג רצף מילים להעתקה, בדיוק כמו מכשיר אמיתי. אלא שהרצף הזה לא הוגרל בידי המכשיר: התוקף בחר אותו מראש, ונותר לו רק להמתין שהקורבן יפקיד שם את כספו. <a href="https://www.kaspersky.com/blog/fake-trezor-hardware-crypto-wallet/48155/">הניתוח המלא פורסם בבלוג של קספרסקי</a>.</p> <p>הסיפור הזה מסכם את כל הנושא. הקורבן קנה את המוצר הנכון, מהמותג הנכון, מתוך כוונות נכונות. מה שנכשל לא היה החומרה אלא הנוהל שסביבה.</p> <blockquote> <p>ארנק קר אינו חפץ שקונים. הוא נוהל שמיישמים, והחומרה היא רק חלק אחד ממנו.</p> </blockquote> <p>לפניכם חמש רמות אבטחה, מהפשוטה ביותר עד התובענית ביותר. כל אחת שמישה כמות שהיא. בכל שלב אותה שאלה: מפני מה הרמה הקודמת לא הגנה, והאם הסיכון הזה באמת נוגע לכם?</p> <h2 id="מהו-ארנק-קר-בלי-זרגון">מהו ארנק קר, בלי ז&rsquo;רגון</h2> <p>מטבע קריפטו אינו מאוחסן לא בטלפון שלכם ולא במחשב שלכם. הוא רשום בפנקס ציבורי, ה<strong>בלוקצ&rsquo;יין</strong>, המשוכפל על פני אלפי מכונות. הפנקס הזה משייך סכום כסף ל<strong>כתובת</strong>, מחרוזת ארוכה של תווים הממלאת תפקיד של מספר חשבון ציבורי.</p> <p>כדי להזיז את הכסף הזה צריך להוכיח שאתם הבעלים. ההוכחה נובעת מסוד שרק אתם מחזיקים בו: ה<strong>מפתח הפרטי</strong>. לעולם לא שולחים אותו לשום מקום. משתמשים בו כדי להטביע <strong>חתימה</strong> קריפטוגרפית על הוראת התשלום, והרשת מוודאת שהחתימה אכן תואמת את הכתובת הנדונה.</p> <p>כל האבטחה נשענת אפוא על נקודה אחת: מי ראה את המפתח הפרטי.</p> <p>בבורסת מסחר זה לא אתם. הפלטפורמה מחזיקה במפתחות, אתם מחזיקים בשורה במסד הנתונים שלה. אם היא תפשוט רגל, אם ייפרצו אליה, אם רגולטור יקפיא את החשבונות, השורה הזאת כבר לא שווה הרבה. זו משמעות האמירה שמתגלגלת כבר עשור: לא המפתחות שלך, לא הכסף שלך.</p> <p>באפליקציית ארנק בטלפון המפתח אכן שלכם, אבל הוא נוצר על מכשיר המחובר לאינטרנט והוא חי על המכשיר הזה. טלפון מודרני מריץ עשרות אלפי שורות קוד שאיש לא ביקר אותן, והוא נותר חשוף לפרצות שגם היצרן שלו עצמו אינו מכיר. המפתח בטוח שם כל עוד שום דבר אינו משתבש.</p> <p><strong>ארנק קר</strong>, מילולית ארנק קר, הופך את ההיגיון. המפתח הפרטי נוצר על מכשיר שאינו מחובר לאינטרנט, והוא לעולם אינו עוזב את המכשיר הזה. מה שנע הלוך ושוב הן אך ורק עסקאות שממתינות לחתימה, שנכנסות, ועסקאות חתומות, שיוצאות. תוקף שישתלט לחלוטין על המחשב המחובר שלכם יראה עסקאות חולפות, אך לעולם לא את המפתח שחותם עליהן.</p> <p>זו ההבחנה היחידה שחשובה. כל השאר עניינו להקשות יותר ויותר על עקיפתה.</p> <h2 id="ארנק-חם-או-ארנק-קר-ההבדל">ארנק חם או ארנק קר, ההבדל</h2> <p><strong>ארנק חם</strong> הוא ארנק שהמפתח הפרטי שלו נוצר או נשמר על מכשיר המחובר לאינטרנט, מה שחושף אותו באופן קבוע להתקפה מרחוק. ארנק קר יוצר את המפתח במנותק וחותם במנותק, כך שהמפתח הפרטי לעולם אינו נוגע במכשיר מחובר. הבלבול הנפוץ ביותר נוגע לתפקידה של מערכת ההפעלה: טלפון עם אפליקציה כמו MetaMask נשאר ארנק חם, גם על מערכת מוקשחת ומעודכנת לחלוטין. מה שקובע אינו האבטחה הכללית של המכשיר, אלא נוכחות של חיבור רשת ברגע המדויק שבו המפתח משמש לחתימה. הקשחת מכשיר מחובר מפחיתה את ההסתברות לפריצה, אך אינה משנה את הקטגוריה שאליה הארנק שייך.</p> <h2 id="מה-מלמדת-אותנו-פרשת-coldcard-של-2026">מה מלמדת אותנו פרשת Coldcard של 2026</h2> <p>לפני שנרד לשלבים דרושה הבהרה, והאקטואליה האחרונה הופכת אותה לבלתי נמנעת.</p> <p>בסוף יולי 2026 חשפה היצרנית Coinkite שפגם שהוכנס לקושחת ה-Coldcard שלה במרץ 2021 השפיע על יצירתם של חלק מהסידים. לא היה מדובר במנגנון גיבוי מכוון: תקלת שילוב במעבר לספריית הצפנה חדשה גרמה לכך שמאקרו שאמור היה לנטרל את מחולל התוכנה החלופי לא הביא לתוצאה המצופה, וכך מחולל החומרה המתוכנן נעקף בפועל לטובת מחולל התוכנה הגנרי של הפלטפורמה, שהוא צפוי מראש. הביטויים שנוצרו נראו אקראיים לחלוטין, אך האנטרופיה האמיתית שלהם ירדה, על פי ההערכות הראשוניות שפרסמה Coinkite, לכ-40 סיביות בדגמי Mk2 ו-Mk3 ולכ-72 סיביות ב-Mk4, Mk5 ו-Q, במקום 128 הסיביות המתוכננות. <a href="https://blog.coinkite.com/entropy-technical-backgrounder/">המסמך הטכני שפרסמה Coinkite</a> מפרט את המנגנון במדויק.</p> <p>החל מ-30 ביולי 2026, בארבעה גלים, רוקנו התוקפים כ-1,816 ביטקוין שהיו פרוסים על פני יותר מ-5,200 כתובות, על פי <a href="https://www.trmlabs.com/resources/blog/the-largest-hardware-wallet-exploit-of-2026-inside-the-usd-116-million-coldcard-hack">הניתוח של TRM Labs</a>. בשום שלב הם לא נזקקו לגישה למכשירי הקורבנות, לא פיזית ולא מרחוק. הם פשוט חישבו מחדש מפתחות פרטיים שנעשו חלשים מספיק כדי לאתרם בכוח גס.</p> <p>זו הנקודה שיש לזכור. הקורבנות האלה לא עשו שום טעות. סיד שמעולם לא שותף, מכשיר שמעולם לא חובר, גיבוי פיזי ללא רבב. שום דבר מכל אלה לא הועיל, משום שהפרצה שכנה ברגע יצירת המפתח, עוד לפני שהיה בכלל מה להגן עליו.</p> <p>הפרשה הזאת אינה פוסלת לא את חומרת Coldcard ולא את ארנקי החומרה כקטגוריה. מדובר בבאג מוגדר, שתוקן בקושחה שפורסמה כבר למחרת הגל הראשון, והמעבר לסיד חדש נותר הכרחי מכיוון שעדכון אינו מתקן מפתח שכבר נוצר. אך היא מאירה גבול שתקף לכל מה שיבוא להלן: חמשת השלבים במאמר הזה מסבירים כיצד להגן על מפתח לאחר שהוא קיים, ואף אחד מהם אינו מבטיח כשלעצמו שהוא נוצר כראוי מלכתחילה. בזה בדיוק היתרון של פתרונות פתוחים כמו SeedSigner, המתואר בהמשך, שקוד היצירה שלו פומבי וכל אחד יכול לאמת אותו, בעוד קושחה סגורה יכולה להסתיר פגם חמש שנים.</p> <h2 id="שלב-1-ביטוי-הסיד-על-נייר">שלב 1: ביטוי הסיד על נייר</h2> <p>לזכור מפתח פרטי הוא בלתי אפשרי לאדם. התקן <a href="https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki">BIP39</a>, שאומץ כמעט בכל הארנקים, עוקף את הבעיה.</p> <p>הארנק מגריל מספר אקראי גדול מאוד, ואז מתרגם אותו לרשימת מילים רגילות שנשלפות ממילון קבוע בן 2048 מילים: זהו <strong>ביטוי הסיד</strong>, או ביטוי השחזור. שתים עשרה מילים שקולות ל-128 סיביות של אקראיות, עשרים וארבע מילים ל-256 סיביות. מן הביטוי הזה גוזר הארנק מחדש, מתמטית, את כל המפתחות הפרטיים שלכם ואת כל הכתובות שלכם.</p> <p>המסקנה המרכזית: הביטוי הוא הארנק. אם המכשיר שלכם יישרף, תקלידו את המילים בכל ארנק תואם אחר ותמצאו את הכסף כפי שהיה. אם מישהו יקרא את המילים האלה, הוא לא יזדקק לשום דבר נוסף. לא למכשיר שלכם ולא לקוד ה-PIN.</p> <p>מה שהופך את הביטוי לבלתי ניתן לניחוש היא כמות האקראיות שהוא מכיל, לא אורכו הנראה לעין. אותו היגיון כמו בסיסמה, שפירטנו במאמר שלנו על <a href="https://arpokrat.com/he/blog/password-entropy-shannon-security/">אנטרופיה והמדע שמאחורי האבטחה שלכם</a>.</p> <p>בפועל, אתם רושמים את המילים בכתב יד, לפי הסדר וממוספרות, על מצע שאינו עובר דרך שום מכשיר. לעולם לא תצלום, לא צילום מסך, לא קובץ טקסט, לא מנהל סיסמאות מסונכרן, ולא מייל לעצמכם. כל דבר שנוגע בשירות מקוון מוציא את הביטוי מן התחום המנותק, ואז הארנק הקר כבר אינו קיים.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> נייר נשרף, אינו עומד בנזקי מים, דוהה, הולך לאיבוד. מי שפותח את המגירה הלא נכונה יקרא אותו תוך שניות. ובעיקר, הוא מהווה <strong>נקודת כשל יחידה</strong>, ביטוי שיחזור לאורך כל המאמר הזה: רכיב בודד שאובדנו או פריצתו די בהם כדי ליטול את הכול.</p> <p>השיפור המיידי אינו יקר: לחרוט את הביטוי על <strong>גיבוי מתכתי</strong>, לוח פלדת אל-חלד עם אותיות מוטבעות או אריחים מוכנסים, ש-<a href="https://cryptosteel.com/">Cryptosteel</a> ו-Billfodl הן הדוגמאות המוכרות ביותר לו. פלדה שורדת שריפה ביתית והצפה. זה פותר את ההשמדה בשוגג, לא את הגניבה.</p> <h2 id="שלב-2-ארנק-החומרה-המסחרי">שלב 2: ארנק החומרה המסחרי</h2> <p>שלב 1 מניח שיצרתם את ביטוי הסיד היכן שהוא. אם עשיתם זאת באפליקציה בטלפון לפני שהעתקתם אותו, הביטוי שלכם התקיים על מכשיר מחובר, והנייר רק גיבה סוד שכבר נחשף.</p> <p><strong>ארנק החומרה</strong> פותר את הבעיה מן השורש. זהו מכשיר קטן ייעודי, בלי דפדפן ובלי אפליקציות צד שלישי, שכל תפקידו הוא ליצור את ביטוי הסיד, לשמור אותו בשבב מאובטח ולחתום על עסקאות. הוא מתחבר למחשב שלכם, אך המפתח לעולם אינו יוצא מן השבב. המחשב שולח עסקה לחתימה, המכשיר מציג את הסכום ואת כתובת היעד על המסך שלו עצמו, אתם מאשרים בלחיצת כפתור, והוא מחזיר חתימה.</p> <p>המסך הזה הוא הנקודה המהותית, ולעיתים קרובות מבינים אותו לא נכון. אם תוכנה זדונית במחשב שלכם מחליפה את כתובת היעד ברגע השליחה, מסך המכשיר יציג את היעד האמיתי, זה של התוקף. זו נקודת האימות העצמאית האחרונה שלכם. חייבים לקרוא אותה, בכל פעם.</p> <p>הדגמים המובילים הם <a href="https://www.ledger.com/">Ledger</a>, <a href="https://trezor.io/">Trezor</a> ו-<a href="https://coldcard.com/">Coldcard</a>, האחרון מתמחה בביטקוין.</p> <h3 id="ערנות-למקור">ערנות למקור</h3> <p>כאן אנו חוזרים לארנק המזויף מפתיחת המאמר.</p> <p>קנו אך ורק ישירות מאתר היצרן, או מקמעונאי שהוא מפרסם רשמית. לעולם לא בזירת מסחר כללית, לעולם לא יד שנייה, לעולם לא מכשיר שקיבלתם במתנה. בין היציאה מהמפעל ובין ידיכם, מתווך יכול לפתוח מכשיר, להחליף את תוכנו ולסגור אותו בחזרה בצורה נקייה. עם הקבלה, בדקו את החותם ואת היעדר סימני פתיחה, לפי נוהל האימות שהיצרן מפרסם.</p> <p>זכרו בעיקר את הכלל שמנטרל לבדו את ההתקפה הנפוצה ביותר: ארנק חומרה חדש חייב לגרום לכם ליצור ביטוי סיד, ואסור לו לעולם לספק לכם ביטוי מוכן. מכשיר שמגיע עם ביטוי שכבר כתוב בקופסה, או שמבקש מכם להזין ביטוי שסופק, הוא מכשיר פרוץ. ללא יוצא מן הכלל.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> אתם סומכים כעת על יצרן בכל הנוגע לאיכות מחולל האקראיות שלו ולשלמות הקושחה שלו, כלומר התוכנה המוטבעת במכשיר. הקושחה הזאת קניינית בדרך כלל, לפחות בחלקה, ולכן בלתי ניתנת לאימות מצדכם. אמון סביר, מוצדק עבור הרוב המכריע של האנשים, אבל אמון בכל זאת. וביטוי הסיד נותר נקודת כשל יחידה.</p> <h2 id="שלב-3-מחשב-ייעודי-מנותק-רשת">שלב 3: מחשב ייעודי מנותק רשת</h2> <p>אם אינכם רוצים לסמוך על שום יצרן, נותרת האפשרות לעשות הכול בעצמכם על חומרה גנרית, עם תוכנות פתוחות ומבוקרות. זהו העיקרון של מכונה <strong>מנותקת רשת</strong>, מילולית מופרדת בשכבת אוויר: מחשב שמעולם לא חובר לרשת ולעולם לא יחובר.</p> <ol> <li>קחו מכונה המוקדשת לשימוש היחיד הזה. מחשב נייד ישן מספיק, ודגם ללא שבב אלחוטי מובנה הוא האידיאלי.</li> <li>התקינו מחדש מערכת נקייה, למשל הפצת לינוקס נפוצה, מתוך דמות שאימתתם את טביעת האצבע הקריפטוגרפית שלה.</li> <li>נטרלו את הרשת ברמה הנמוכה ביותר האפשרית. הסרה פיזית של כרטיס ה-Wi-Fi, שהוא לרוב כרטיס קטן התקוע מתחת למכסה, עדיפה על ניטרולו בהגדרות. לעולם אל תחברו כבל רשת. ניטרול תוכנתי יכול להתבטל בידי תוכנה, ורכיב שאיננו קיים אינו יכול לבטל דבר.</li> <li>התקינו ארנק תוכנה מוביל, <a href="https://sparrowwallet.com/">Sparrow</a> או <a href="https://electrum.org/">Electrum</a>, על ידי העברת קובץ ההתקנה בהתקן USB ואימות חתימתו.</li> <li>צרו את ביטוי הסיד על המכונה הזאת, במנותק, וגבו אותו לפי שלב 1.</li> </ol> <p>כדי להוציא כסף, התהליך עובר דרך פורמט תקני, ה-<strong>PSBT</strong> (Partially Signed Bitcoin Transaction), עסקה חתומה חלקית. זהו קובץ המכיל את כל פרטי העסקה, למעט החתימה. במחשב המחובר אתם מכינים את העסקה ומייצאים את הקובץ הזה. אתם מעבירים אותו למכונה המנותקת בהתקן USB או בקוד QR המוצג על המסך ונקרא במצלמה. המכונה המנותקת חותמת עליו, אתם מחזירים את הקובץ החתום באותה דרך, והמחשב המחובר משדר אותו לרשת.</p> <p>הערוץ היחיד בין שני העולמות הוא קובץ שאתם נושאים ביד. זה איטי, ובזה בדיוק היתרון.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> התקן ה-USB הופך לנקודת התורפה שלכם: זהו מצע פעיל, המסוגל להכניס קוד. מלבד זאת, המערכת המנותקת נותרת מערכת הפעלה כללית, רחבה וקשה לביקורת. גם המשמעת חשובה: הפיתוי לחבר את כבל הרשת &ldquo;רק פעם אחת&rdquo; לצורך עדכון מבטל את כל המערך במכה אחת.</p> <h2 id="שלב-4-החותם-בקוד-פתוח-מתוצרת-עצמית-seedsigner">שלב 4: החותם בקוד פתוח מתוצרת עצמית, SeedSigner</h2> <p><a href="https://seedsigner.com/">SeedSigner</a> דוחף את היגיון שלב 3 עד קצהו: מכשיר מינימלי, שאתם בונים בעצמכם, שהתנהגותו ניתנת לאימות, ושאינו שומר דבר.</p> <p>הרכיב המרכזי הוא <strong>Raspberry Pi Zero בגרסה 1.3</strong>. הדיוק הזה אינו פרט שולי, הוא לב העניין. ל-Pi Zero 1.3 אין Wi-Fi ואין בלוטות&rsquo; ברמת החומרה: שבבי הרדיו כלל אינם נמצאים על הלוח. זה לא Raspberry Pi 5, לא Pi Zero W ולא Pi Zero 2, שלכולם יש קישוריות אלחוטית. התיעוד הרשמי מפורש, גרסה 1.3 היא זו שמציעה את הערובה הטובה ביותר לבידוד רשתי.</p> <p>ההבדל מול ניטרול תוכנתי הוא יסודי. Wi-Fi שנוטרל בהגדרה נשען על הבטחה של תוכנה שתוכנה אחרת יכולה להפר. שבב שמעולם לא הולחם ללוח אינו יכול להיות מופעל מחדש בידי שום קוד, שום פרצה ושום עדכון ממולכד. אתם כבר לא סומכים על תצורה, אתם מאשרים היעדר פיזי.</p> <p>השאר מסתכם בשלושה חלקים: מסך WaveShare בגודל 1.3 אינץ&rsquo; ברזולוציית 240 על 240 פיקסלים עם הכפתורים שלו, מודול מצלמה תואם ל-Pi Zero, וכרטיס microSD. פחות מ-50 דולר של רכיבים, בלי הלחמה כלל.</p> <p>כל התקשורת עוברת דרך קודי QR, בשני הכיוונים. הארנק המחובר, Sparrow למשל, מציג את ה-PSBT כקוד QR, מונפש אם העסקה גדולה. מצלמת ה-SeedSigner קוראת אותו. המכשיר מציג את פרטי העסקה על המסך שלו, אתם מאשרים, הוא חותם, ואז מציג בתורו את העסקה החתומה כקוד QR, שאתם מצלמים במצלמת הרשת של המחשב המחובר. שום כבל נתונים, שום התקן USB, שום רשת. האור הוא הערוץ היחיד.</p> <p>המכשיר גם <strong>חסר מצב</strong>. הוא לעולם אינו מאחסן את המפתח באופן קבוע: ביטוי הסיד מוזן בתחילת כל הפעלה, חי אך ורק בזיכרון הפעיל במהלך השימוש, ונעלם בכיבוי. כרטיס ה-microSD מכיל רק את התוכנה. תוקף שגונב את ה-SeedSigner שלכם כשהוא כבוי גונב רק Raspberry Pi בחמישה עשר אירו.</p> <p><strong>המחיר של הפתיחוּת.</strong> כבר אין יצרן שצריך לסמוך עליו, אך גם אין יצרן שיערוב למשהו. לפני שאתם צורבים את התוכנה לכרטיס ה-microSD, עליכם לאמת בעצמכם את מקוריותה. הפרויקט מפרסם ב<a href="https://github.com/SeedSigner/seedsigner/releases">עמוד הגרסאות שלו ב-GitHub</a> את קובץ הדמות בליווי מניפסט וחתימה על אותו מניפסט. האימות משלב חתימת GPG, שמוכיחה שהפרסום אכן בא מן המפתחים, ובדיקת טביעת אצבע SHA256, שמוכיחה שהקובץ לא שונה מאז. יש לבצע אותו עוד לפני עיגון הדמות, משום שמערכות מסוימות משנות אותה בעת הפתיחה וגורמות לבדיקה להיכשל. אם היא נכשלת, לא צורבים.</p> <p>מגבלה תפקודית שראוי לציין: SeedSigner הוא פרויקט ביטקוין, הוא אינו מכסה שרשראות אחרות.</p> <h2 id="שלב-5-מכונת-ה-vault-תחת-qubes-os">שלב 5: מכונת ה-Vault תחת Qubes OS</h2> <p>שלב 3 מפריד שני עולמות בכבל מנותק. זו ערובה שאתם מתחזקים ידנית, יום אחר יום, והיא נשענת על המשמעת שלכם.</p> <p><a href="https://www.qubes-os.org/">Qubes OS</a> מציע דבר אחר: הפרדה שנכפית על ידי ארכיטקטורת המערכת. Qubes מחלק את הפעילויות שלכם למכונות וירטואליות נפרדות, הקרויות qubes, המבודדות באמצעות מנהל וירטואליזציה. מיקמנו אותו מול שאר המערכות ב<a href="https://arpokrat.com/he/blog/os-comparison-security-privacy-windows-macos-linux-qubes/">השוואת מערכות ההפעלה מוכוונות האבטחה</a> שלנו.</p> <p><strong>מכונת Vault</strong> נוצרת ללא שום ממשק רשת. זו אינה הגדרה קוסמטית: למכונה הווירטואלית אין כרטיס רשת וירטואלי כלל, אין מנהל התקן, אין מחסנית, אין מה להפעיל. אין לה שום אמצעי פיזי לשדר חבילת נתונים, ויהיה הקוד שרץ בתוכה אשר יהיה. היא זו שמחזיקה בביטוי הסיד ומריצה את Sparrow במנותק.</p> <p>מכונה וירטואלית שנייה, מחוברת הפעם, מריצה את Sparrow במצב צפייה בלבד, עם המפתחות הציבוריים בלבד. היא רואה את היתרה ואת ההיסטוריה, יודעת לבנות עסקאות, אך אינה מסוגלת לחתום על אף אחת מהן.</p> <p>ההעברה נעשית אך ורק באמצעות קובץ, עם הכלי הפנימי <code>qvm-copy</code>. ה-PSBT הלא חתום יוצא מן המכונה המחוברת אל ה-Vault, ה-Vault חותם עליו, והקובץ החתום חוזר באותו מנגנון. שום רשת משותפת, שום תיקייה משותפת, שום לוח גזירים אוטומטי.</p> <p>שני דברים הופכים אותו לעדיף על מחשב מבודד פשוט. ראשית, הבידוד כבר אינו תלוי בכם: במכונה מנותקת רשת קלאסית, הניתוק הוא תכונה של ההתנהגות שלכם, והוא מחזיק מעמד כל עוד איש אינו מחבר כבל. תחת Qubes, הבידוד נאכף בידי מנהל הווירטואליזציה, מתחת למכונה הווירטואלית, מחוץ להישג ידו של כל מה שרץ בפנים. תוכנה זדונית שתשיג הרשאות מלאות בתוך ה-Vault עדיין לא תמצא שום חומרת רשת להפעיל. שנית, ההפיכוּת: qubes נשענים על תבניות, ואם אתם חושדים בפריצה, אתם משמידים את המכונה ויוצרים אותה מחדש נקייה תוך דקות. במחשב ייעודי, אותו ספק מחייב התקנה מחדש מלאה.</p> <p><strong>מפני מה השלב הזה אינו מגן.</strong> זהו המערך החסין ביותר ברשימה הזאת, והוא משמר בדיוק את החולשה של הראשון: עדיין יש ביטוי סיד אחד ויחיד. שריפה שתשמיד את הגיבוי שלכם, כפייה פיזית שתופעל עליכם, טעות בתפעול, והכול אבוד או הכול נלקח. הבידוד התוכנתי, מושלם ככל שיהיה, אינו משנה בכך דבר.</p> <h2 id="מולטיסיג-לשנות-את-טבע-הבעיה">מולטיסיג: לשנות את טבע הבעיה</h2> <p>חמשת השלבים הקודמים משפרים כולם את אותו דבר, את ההגנה על סוד יחיד. <strong>מולטיסיג</strong>, או חתימה מרובה, מציב שאלה אחרת: ומה אם נחדל מלהחזיק סוד יחיד?</p> <p>העיקרון כתוב בכללי הרשת עצמם. במקום לקשור את הכסף למפתח אחד, קושרים אותו לקבוצת מפתחות, עם סף. ב-<strong>2 מתוך 3</strong> קיימים שלושה מפתחות ודרושים שניים כדי להוציא. ב-<strong>3 מתוך 5</strong> קיימים חמישה מפתחות, ודרושים שלושה. כל מפתח נוצר באופן עצמאי, על מכשיר אחר, רצוי מסוג אחר, ונשמר במקום אחר: Coldcard אצלכם בבית, SeedSigner אצל אדם קרוב שאתם סומכים עליו, מפתח בכספת בנקאית.</p> <p>מה שזה משנה ברור. פורץ שמוצא גיבוי אחד אינו משיג דבר. שריפה שמשמידה מקום אחד אינה משמידה את כספכם, ואתם משחזרים אותו עם המפתחות הנותרים. פגם שמתגלה אצל יצרן אחד אינו מספיק, שכן המפתחות האחרים שלכם באו ממקום אחר. אדם שמאיים עליכם פיזית נתקל בעובדה שאינכם יכולים, לבדכם ובאותו רגע, לספק את מבוקשו.</p> <p>נקודת הכשל היחידה נעלמת בשני הכיוונים בו זמנית, מול אובדן ומול גניבה. אף אחד מן השלבים הקודמים אינו משיג את התוצאה הזאת, לרבות מערך ה-Qubes.</p> <p>המחיר הוא מורכבות תפעולית. יש לגבות לא רק את הסידים, אלא גם את <strong>מתאר הארנק</strong>, קובץ המתאר את מבנה המערך ואת המפתחות הציבוריים המרכיבים אותו. בלעדיו, אחזור הכסף נעשה קשה מאוד גם עם מספר הסידים הנדרש. מולטיסיג מתועד גרוע מסוכן יותר מארנק חומרה פשוט שאתם שולטים בו היטב.</p> <h2 id="הכללים-שתקפים-בכל-השלבים">הכללים שתקפים בכל השלבים</h2> <p>החומרה תופסת את רוב הדיונים, בעוד ההפסדים האמיתיים מגיעים לרוב ממקום אחר.</p> <p><strong>פזרו את הגיבויים שלכם גיאוגרפית.</strong> שני עותקים של אותו סיד בשתי מגירות באותו בית הם עותק אחד בלבד מול שריפה או נזקי מים. הסיכון אינו רק גניבה. הפרידו בין המקומות, תוך שאתם זוכרים שכל עותק נוסף משפר את עמידותכם בפני אובדן ומחליש את עמידותכם בפני גניבה. זהו איזון, לא הגדרה אופטימלית.</p> <p><strong>בדקו בסכום קטן.</strong> שלחו שווה ערך של כמה אירו, ודאו את הקבלה, ואז מחקו את הארנק ושחזרו אותו במלואו מן הגיבוי שלכם. קבלה שעובדת אינה מוכיחה דבר על השחזור, והשחזור הוא זה שיציל אתכם יום אחד. מילה שהועתקה שגוי, סדר שהתהפך, גיבוי חלקי: כל אלה מתגלים רק ברגע הזה, ועדיף לגלות אותם כשעל הכף מונחים עשרה אירו.</p> <p><strong>שמרו על דיסקרטיות.</strong> לאבטחה הטכנית אין שום השפעה על הנדסה חברתית ולא על גניבה פיזית ממוקדת. אל תזכירו בפומבי שאתם מחזיקים מטבעות קריפטו, לא ברשתות החברתיות, לא במסעדה ולא בפני מכרים רחוקים. המערך הטוב בעולם אינו מגן על מי שידוע שיש אצלו מה לקחת.</p> <p><strong>היערכו להעברה.</strong> זו הנקודה המוזנחת ביותר, והיא בלתי הפיכה. ארנק קר מאובטח היטב תוכנן כך שאיש מלבדכם לא יגיע אליו. במקרה של מוות או אובדן כשירות, התכונה הזאת מתהפכת נגד יורשיכם והכסף אובד לצמיתות. יש כמה דרכים: תיעוד מוצפן שמופקד בידי צד שלישי אמין או אצל נוטריון, מערך מולטיסיג הכולל מפתח שמחזיק בו יורש, או מנגנון מסוג dead man switch שמשחרר מידע בהיעדר סימני חיים. לכל אחת מהן השלכות משפטיות ומיסויות המשתנות ממדינה למדינה. תעדו את הכוונה הטכנית, ותנו לאיש מקצוע משפטי למסגר את היישום.</p> <h2 id="מה-זה-אומר-על-הגישה-של-arpokrat">מה זה אומר על הגישה של Arpokrat</h2> <p>החוט שעובר בחמשת השלבים האלה אינו התחכום ההולך וגדל. הוא הצמצום ההדרגתי של מספר הגורמים שאתם נאלצים לתת בהם אמון בלי יכולת לאמת. בורסת המסחר דורשת אמון מלא. ארנק החומרה מצמצם אותו ליצרן אחד. ה-SeedSigner מחליף אותו באימות שאתם מבצעים בעצמכם. מערך ה-Qubes מעביר את הערובה מן ההתנהגות אל הארכיטקטורה. המולטיסיג נוטל אותה מכל רכיב הנלקח בפני עצמו.</p> <p>זה ההיגיון שמנחה את תכנון המוצרים שלנו. ערובה שנשענת על הבטחה אינה ערובה, היא התחייבות. ערובה מבנית מחזיקה מעמד גם כשמי שבנה אותה משנה את דעתו או מקבל צו. שירות שאינו מחזיק במפתחות שלכם אינו יכול למסור אותם, ויהיה הלחץ אשר יהיה: זהו העיקרון שבבסיס <a href="https://arpokrat.com/he/blog/arpokrat-swap-privacy-crypto-exchange/">Arpokrat Swap</a>. השאלה אף נעשית מוחשית יותר ככל שהמסגרת הרגולטורית מתפתחת, כפי שמראה הניתוח שלנו על <a href="https://arpokrat.com/he/blog/monero-zcash-banned-eu-amlr-2027/">ההגבלות האירופיות על מונרו וזיקאש המתוכננות ל-2027</a>.</p> <h2 id="סיכום">סיכום</h2> <p>אין דבר כזה רמת אבטחה טובה באופן כללי. יש רמה שמידתית למה שאתם מחזיקים ולמי שעשוי באופן סביר לכוון אליכם.</p> <p>כמה מאות אירו על ארנק חומרה שנקנה מן היצרן, עם סיד חרוט על מתכת ומאוחסן מחוץ לביתכם, מהווים תצורה רצינית לחלוטין. היא מציבה אתכם כבר מעל הרוב המכריע של מחזיקי הקריפטו ומגנה עליכם מפני התרחישים שגורמים באמת להפסדים. איש אינו זקוק למולטיסיג על Qubes בשביל זה. המערך המורכב מוצדק כשהסכום יהפוך התקפה ממוקדת לכדאית, או כשמצבכם מושך תשומת לב מיוחדת.</p> <p>השאלה הנכונה אינה אפוא עד היכן לטפס, אלא איזו מן ההנחות הנוכחיות שלכם היא השברירית ביותר. עבור רוב האנשים זו אינה החומרה: זהו גיבוי יחיד שמאוחסן במקום אחד, שחזור שמעולם לא נבדק, או העברה שמעולם לא נשקלה. תיקון שלוש הנקודות האלה אינו עולה דבר, והן שוקלות יותר מן המעבר משלב אחד למשנהו.</p> https://arpokrat.com/he/blog/anonymous-blockchains-privacy-coins-explained/ Wed, 17 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/anonymous-blockchains-privacy-coins-explained/ <p>ביטקוין מעולם לא היה אנונימי. זהו אחד מהאי-הבנות המתמשכות — והמסוכנות — ביותר ביקום הקריפטו. כל עסקת ביטקוין מתועדת, פומבית, וקבועה לנצח בפנקס חשבונות שכל אחד יכול לעיין בו. עם הכלים הנכונים לניתוח on-chain, מעקב אחר ההיסטוריה המלאה של כתובת, קישורה לפלטפורמת המרה ולאחר מכן לזהות אמיתית, הפך לפעילות מקצועית לכל דבר.</p> <p>הבלוקצ׳יינים המכונים &ldquo;אנונימיים&rdquo; — או ביתר דיוק <strong>מטבעות פרטיות</strong> (privacy coins) — נולדו מתוך מסקנה פשוטה: השקיפות המוחלטת של פנקס חשבונות ציבורי אינה מתיישבת עם פרטיות פיננסית. הנה כיצד הם פועלים בפועל, מה הם מגנים עליו, והיכן נמצאות מגבלותיהם.</p> <h2 id="מדוע-ביטקוין-ואתריום-אינם-פרטיים">מדוע ביטקוין ואת׳ריום אינם פרטיים</h2> <p>על ביטקוין, את׳ריום, ועל כמעט כל הבלוקצ׳יינים הקלאסיים, כל עסקה חושפת לציבור שלוש פיסות מידע: כתובת השולח, כתובת הנמען, והסכום שהועבר. שקיפות זו מאפשרת אשכול כתובות, הערכת נכסים, מעקב אחר תשלומים, ולבסוף זיהוי ברגע שכתובת אחת בלבד מקושרת לזהות אמיתית — לדוגמה דרך פלטפורמת המרה הכפופה לדרישות KYC.</p> <p>מדובר ב<strong>פסאודואנונימיות</strong>, לא באנונימיות. כתובת אינה מציגה את שמכם, אך ברגע שהיא מקושרת אליכם פעם אחת, כל היסטוריית העסקאות שלכם הופכת לקריאה רטרואקטיבית.</p> <h2 id="מונרו-פרטיות-כברירת-מחדל-לא-כאפשרות">מונרו: פרטיות כברירת מחדל, לא כאפשרות</h2> <p>מונרו (XMR) נחשבת למטבע הפרטיות החזק ביותר הקיים כיום — לא משום שהיא מציעה כלי פרטיות אופציונליים, אלא משום שהפרטיות בה היא <strong>חובה ואוטומטית</strong> לכל עסקה, ללא יוצא מן הכלל.</p> <h3 id="חתימות-הטבעת">חתימות הטבעת</h3> <p>המנגנון המרכזי של מונרו הוא <strong>חתימת הטבעת</strong> (ring signature). כאשר עסקה נשלחת, היא מקובצת עם פיתיונות (decoys) — פלטים ישנים מהבלוקצ׳יין — ליצירת טבעת. צופה מבחוץ רואה קבוצה של חותמים אפשריים, אך אינו יכול לקבוע מי ביצע בפועל את העסקה.</p> <p>ניתן לדמיין את העיקרון כחתימה על מסמך בחדר מלא באנשים נוספים: כולם חותמים, כל אחד יכול לאמת שאחד הנוכחים אכן חתם, אך אף אחד אינו יכול לדעת מי. גודל הטבעת הנוכחי מקבץ את העסקה האמיתית עם 15 פיתיונות, ומהווה קבוצה של 16 חותמים אפשריים.</p> <p>מאז אוקטובר 2020, מונרו משתמשת בסכמת <strong>CLSAG</strong> (Compact Linkable Spontaneous Anonymous Group signatures), שצמצמה את גודל העסקאות הממוצע בכ-25% תוך שמירה על אותן ערבויות פרטיות.</p> <h3 id="כתובות-סמויות">כתובות סמויות</h3> <p>כאשר מישהו שולח אליכם מונרו, השולח אינו מעביר את הכספים ישירות לכתובתכם הציבורית. הוא מייצר <strong>כתובת סמויה חד-פעמית</strong>, הנגזרת ממפתח הציבורי שלכם. כתובת זמנית זו היא שמופיעה בבלוקצ׳יין — לא שלכם. גם אם תפרסמו את כתובת מונרו שלכם בפומבי, אף אחד לא יוכל לסרוק את הבלוקצ׳יין כדי לאתר את העסקאות הנכנסות שלכם: כל תשלום יוצר כתובת ייחודית שרק הארנק שלכם יכול לזהות, באמצעות מפתח הצפייה הפרטי שלכם.</p> <h3 id="ringct-הסתרת-הסכומים">RingCT: הסתרת הסכומים</h3> <p><strong>Ring Confidential Transactions (RingCT)</strong> מסתירות את סכום ההעברות. הרשת חייבת לאמת שהכניסות שוות ליציאות — כדי להבטיח שלא נוצר מטבע באופן מלאכותי — אך היא עושה זאת באמצעות התחייבויות קריפטוגרפיות ולא במספרים גלויים. הכנסת <strong>Bulletproofs</strong> צמצמה משמעותית את גודל ההוכחות ואת העמלות הנלוות, מה שהפך את הסכומים הסודיים לישימים לשימוש יומיומי.</p> <h3 id="dandelion-הגנה-ברמת-הרשת">Dandelion++: הגנה ברמת הרשת</h3> <p>מנגנון רביעי, <strong>Dandelion++</strong>, פועל מחוץ לפרוטוקול on-chain: הוא מונע זיהוי של כתובת ה-IP שהפיצה לראשונה עסקה ברשת. זוהי הגנה משלימה — היא אינה מחליפה את שלוש הקודמות, אך סוגרת דלת שחתימות הטבעת, הכתובות הסמויות וה-RingCT משאירות פתוחה: המעקב ברמת שכבת הרשת.</p> <p>כל אחד מהמנגנונים הללו סוגר פרצת מעקב שונה. הסרת אחד בלבד תאפשר קטגוריה של ניתוח שהאחרים אינם מכסים — האינטראקציה המשותפת שלהם היא שהופכת את מונרו לקשה כל כך למעקב.</p> <h2 id="זי-קאש-פרטיות-באמצעות-הוכחת-אפס-ידע">זי-קאש: פרטיות באמצעות הוכחת אפס ידע</h2> <p>זי-קאש (ZEC) מבוסס על גישה שונה: <strong>zk-SNARKs</strong> (zero-knowledge succinct non-interactive arguments of knowledge), משפחה של הוכחות קריפטוגרפיות המאפשרת לאמת שעסקה עומדת בכל כללי ההסכמה מבלי לחשוף פרט אחד על תוכנה.</p> <h3 id="מערכת-עם-שני-מאגרים">מערכת עם שני מאגרים</h3> <p>זי-קאש פועל עם שני סוגי כתובות קיימים במקביל: <strong>כתובות שקופות</strong> (t-addr), שמתנהגות בדיוק כמו ביטקוין עם היסטוריה ציבורית, ו<strong>כתובות מוגנות</strong> (z-addr), המסתירות שולח, נמען וסכום באמצעות zk-SNARKs. עסקה יכולה להיות שקופה לחלוטין, מוגנת לחלוטין, או מעורבת (מעבר בין המאגרים, חשיפה חלקית).</p> <p>עיצוב אופציונלי זה היה במשך זמן רב נקודת החולשה של זי-קאש: אם רוב המשתמשים נשארים במאגר השקוף, קבוצת האנונימיות של המאגר המוגן נשארת קטנה, מה שמקל על ניתוח סטטיסטי. אך המצב השתפר משמעותית: בתחילת 2026, כ-30% מה-ZEC במחזור נמצאים במאגרים המוגנים, לעומת 8% בלבד ב-2024. ארנקים מודרניים רבים עוברים כעת כברירת מחדל לעסקאות מוגנות, מה שמרחיב מכנית את קבוצת האנונימיות הזמינה לכל המשתמשים.</p> <h3 id="halo-2-וסוף-ההגדרה-המהימנה">Halo 2 וסוף ה&quot;הגדרה המהימנה&quot;</h3> <p>הגרסאות הראשונות של zk-SNARKs בזי-קאש דרשו טקס הגדרת אמון (&ldquo;trusted setup&rdquo;) — תהליך עדין שבו פגיעה במשתתף אחד יכולה הייתה לאפשר זיוף מטבעות מוגנים ללא הגבלה. המאגר <strong>Orchard</strong>, שהוצג עם Halo 2, מבטל לחלוטין את התלות הזו באמצעות הרכבת הוכחות רקורסיבית שאינה דורשת הגדרת אמון כלשהי.</p> <h3 id="חשיפה-סלקטיבית">חשיפה סלקטיבית</h3> <p>מאפיין ייחודי של זי-קאש: <strong>חשיפה סלקטיבית</strong>. משתמש יכול לבחור לשתף פרטי עסקה מוגנת עם רואה חשבון, חברה או רגולטור, מבלי לחשוף את כל פעילותו הפיננסית לציבור. גמישות זו יוצרת פשרה בין פרטיות לציות לרגולציה שמעט מטבעות קריפטו מציעים — טיעון שזי-קאש מעלה בפני רגולטורים, עם הצלחה מסחרית ממשית אך השלכות רגולטוריות הנותרות, כפי שנראה, שונות מאוד בין שיפוטים שונים.</p> <h2 id="מגבלות-ונקודות-לתשומת-לב">מגבלות ונקודות לתשומת לב</h2> <p>אף בלוקצ׳יין פרטיות אינו חסין לחלוטין, וחשוב להבין היכן נמצאות המגבלות האמיתיות:</p> <ul> <li><strong>ניתוח תזמון וסכומים</strong> עדיין אפשרי בתרחישים מסוימים, גם עם סכומים מוסתרים, אם מטאדאטה אחרת (חותמת זמן, גודל עסקה) יוצרת מתאמים ניתנים לניצול</li> <li><strong>שימוש חוזר בכתובות או ערבוב כספים עם היסטוריה שקופה</strong> עלול להחזיר דליפות מידע, בעיקר בזי-קאש שבו המאגר השקוף עדיין משמש בעיקר לזרימות נכנסות/יוצאות</li> <li><strong>האיום הקוונטי לטווח ארוך</strong>: ה-zk-SNARKs הנוכחיים ופרימיטיביים קריפטוגרפיים מסוימים עלולים להיות פגיעים למחשבים קוונטיים עוצמתיים מספיק. זי-קאש עובד על מעבר פוסט-קוונטי, עם ארנקים &ldquo;שניתן לשחזרם קוונטית&rdquo; המתוכננים ל-2026 ואבטחה פוסט-קוונטית מלאה המיועדת ל-2027</li> <li><strong>צמתים מרוחקים</strong>: התחברות לצומת של צד שלישי (במקום לצומת המקומי שלכם) עלולה לחשוף מטאדאטה על היתרה שלכם וכתובת ה-IP שלכם, ללא תלות בהגנות הקריפטוגרפיות של הפרוטוקול</li> </ul> <h2 id="מדוע-בלוקציינים-אלה-הפכו-למטרת-רגולציה-עולמית">מדוע בלוקצ׳יינים אלה הפכו למטרת רגולציה עולמית</h2> <p>התוצאה הישירה של חוסן טכני זה היא שמטבעות הפרטיות נשמטים כיום באופן שיטתי מפלטפורמות מוסדרות במספר גדל והולך של שיפוטים — אירופה, יפן, קוריאה הדרומית, ולאחרונה שווקים אסיאתיים מרכזיים נוספים. ההנמקה המצוינת היא כמעט תמיד זהה: יישור קו עם תקני FATF (GAFI) בנושא מאבק בהלבנת הון.</p> <p>לחץ רגולטורי זה כמעט ולא נוגע להחזקה פרטנית או העברות עמית-לעמית — הוא מכוון ספציפית לשערי גישה מוסדיים (בורסות, custodians מוסדרים). זהו בדיוק החלל שפלטפורמות non-custodial ללא איסוף נתונים כמו Arpokrat באות למלא.</p> <h2 id="החלפת-מטבעות-פרטיות-מבלי-לפגוע-בסיבת-קיומם">החלפת מטבעות פרטיות מבלי לפגוע בסיבת קיומם</h2> <p>החלפת מונרו או זי-קאש בפלטפורמה הדורשת KYC מלא, שומרת לוגים של IP ועוקבת אחר היסטוריית ההחלפות שלכם שווה ערך לביטול חלק משמעותי מההגנה שבלוקצ׳יינים אלה מציעים מלכתחילה. הפרטיות on-chain שווה בדיוק כמה ששווה פרטיות התשתית המקיפה אותה.</p> <p><a href="https://arpokrat.com/he/swap">Arpokrat Swap</a> מאפשר להחליף XMR, ZEC וכל מטבעות הקריפטו העיקריים עם פרטיות מוגברת ללא איסוף עוגיות, ללא לוגים של IP, וללא הרשמה. הפלטפורמה נגישה הן ב-clearnet והן דרך כתובת ה-.onion שלנו, להגנה מקצה לקצה — מהפרוטוקול ועד לתשתית ההחלפה.</p> <blockquote> <p><strong>עצה מעשית:</strong> כדי לנתק את הקישור on-chain בין שני נכסים ניתנים למעקב, מעבר ביניים דרך מונרו (לדוגמה BTC → XMR → ETH) נשאר אחת השיטות החזקות ביותר הזמינות כיום.</p> </blockquote> <hr> <p>פרטיות פיננסית אינה פיצ׳ר אופציונלי בעולם הקריפטו — זו הייתה אחת מהבטחותיו המכוננות, לפני שהשקיפות של הבלוקצ׳יינים הנפוצים ביותר השתיקה אותה למעשה. מונרו וזי-קאש, כל אחד בדרכו שלו, עומדים בהבטחה זו ברמת הפרוטוקול. שאר השרשרת — היכן אתם מחליפים, כיצד אתם מאחסנים, איזו תשתית אתם משתמשים — נותרת באחריותכם המלאה.</p> https://arpokrat.com/he/blog/arpokrat-swap-privacy-crypto-exchange/ Tue, 16 Jun 2026 00:00:00 +0000 https://arpokrat.com/he/blog/arpokrat-swap-privacy-crypto-exchange/ <p>אנו מאמינים שפעולת החלפת ערך לא צריכה להשאיר עקבות. היום אנו מממשים אמונה זו עם השקת <a href="https://arpokrat.com/he/swap">Arpokrat Swap</a>: פלטפורמת החלפת מטבעות קריפטו שנבנתה מהיסוד עם דגש על פרטיות מוחלטת.</p> <h2 id="תשתית-שאינה-מכירה-אתכם">תשתית שאינה מכירה אתכם</h2> <p>הרוב המכריע של פלטפורמות ההחלפה, אפילו אלו המתיימרות להיות &ldquo;פרטיות&rdquo;, אוספות נתונים כברירת מחדל: כתובת IP, עוגיות סשן, טביעת אצבע של הדפדפן (<em>fingerprinting</em>), יומני עסקאות. מטא-נתונים אלה, שלרוב מוערכים בחסר, יוצרים פרופיל התנהגותי הניתן לניצול — על ידי צדדים שלישיים, רגולטורים, או גורמים זדוניים במקרה של דליפה.</p> <p>Arpokrat Swap בנויה על עיקרון הפוך: <strong>איננו יכולים לזהות אתכם מכיוון שאיננו מנסים לעשות זאת.</strong></p> <ul> <li><strong>ללא עוגיות</strong> — לא סשן, לא מעקב, לא אנליטיקה</li> <li><strong>ללא תיעוד IP</strong> — כתובת הרשת שלכם אינה נשמרת ואינה מועברת</li> <li><strong>ללא הרשמה</strong> — אין חשבון, אין כתובת דוא&quot;ל, אין KYC</li> <li><strong>ללא fingerprinting</strong> — ללא JavaScript של צד שלישי, ללא סקריפטים לאיסוף נתונים</li> </ul> <h2 id="נגיש-דרך-tor">נגיש דרך Tor</h2> <p>עבור משתמשים המעוניינים בשכבת הגנה נוספת ברמת הרשת, Arpokrat Swap זמינה במלואה דרך כתובת ה-.onion שלנו:</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion </span></span></code></pre></div><p>נגישה מדפדפן Tor או דרך Orbot, הממשק זהה מבחינה פונקציונלית לגרסת הרשת הרגילה — ללא פשרות על הפונקציונליות, ללא פגיעה בחוויית המשתמש.</p> <h2 id="מטבעות-קריפטו-לפרטיות--בראש-סדר-העדיפויות">מטבעות קריפטו לפרטיות — בראש סדר העדיפויות</h2> <p>Arpokrat Swap תומכת ביותר מ-350 נכסים דיגיטליים על פני כל רשתות הבלוקצ&rsquo;יין המרכזיות. אנו מייחסים תשומת לב מיוחדת למטבעות קריפטו עם פרטיות מוגברת, המהווים את ליבת הפילוסופיה שלנו:</p> <ul> <li><strong>Monero (XMR)</strong> — עסקאות אטומות כברירת מחדל, הסטנדרט הייחוסי לפרטיות on-chain</li> <li><strong>Zcash (ZEC)</strong> — תשלומים מוגנים באמצעות פרוטוקול zk-SNARKs</li> <li><strong>Bitcoin (BTC)</strong> — על הרשתות הראשיות ו-Lightning</li> <li><strong>Ethereum (ETH)</strong> — וכן כל טוקני ה-ERC-20</li> <li><strong>Litecoin (LTC)</strong>, <strong>Dogecoin (DOGE)</strong>, <strong>Cardano (ADA)</strong>, <strong>Solana (SOL)</strong></li> <li><strong>Avalanche (AVAX)</strong>, <strong>Polkadot (DOT)</strong>, <strong>Chainlink (LINK)</strong>, <strong>Uniswap (UNI)</strong></li> <li><strong>Tether (USDT)</strong> ו-<strong>USD Coin (USDC)</strong> על Ethereum, Tron, BSC ו-Polygon</li> <li><strong>XRP</strong>, <strong>Stellar (XLM)</strong>, <strong>Cosmos (ATOM)</strong>, <strong>Algorand (ALGO)</strong></li> <li><strong>Toncoin (TON)</strong>, <strong>Near (NEAR)</strong>, <strong>Aptos (APT)</strong>, <strong>Sui (SUI)</strong></li> <li><strong>Shiba Inu (SHIB)</strong>, <strong>Pepe (PEPE)</strong> וטוקני הממקוין המובילים</li> <li><strong>Dai (DAI)</strong>, <strong>FRAX</strong> וסטייבלקוינים מבוזרים</li> <li>ומאות טוקנים ו-cross-chain pairs נוספים</li> </ul> <blockquote> <p><strong>עצת OPSEC:</strong> להחלפות הכוללות נכסים ניתנים למעקב, אנו ממליצים להשתמש ב-Monero כמתווך — לדוגמה BTC → XMR → ETH במקום החלפה ישירה BTC → ETH. פעולה זו מנתקת את הקשר on-chain בין שתי הכתובות.</p> </blockquote> <h2 id="xstocks-מניות-מטוקנות-ניתנות-להחלפה-ללא-ברוקר">xStocks: מניות מטוקנות, ניתנות להחלפה ללא ברוקר</h2> <p>Arpokrat Swap משלבת גם <strong>xStocks</strong> — מניות וקרנות ETF אמריקאיות מטוקנות, המגובות ביחס 1:1 לנכס הבסיסי המוחזק על ידי נאמן מפוקח. כל טוקן מייצג בדיוק חלק אחד בחברה המקבילה, עם סליקה מיידית on-chain וזמינות 24/7, ללא שעות מסחר בבורסה.</p> <p>מבין ה-xStocks הזמינים:</p> <p><strong>טכנולוגיה</strong> <code>AAPLx</code> Apple · <code>MSFTx</code> Microsoft · <code>NVDAx</code> NVIDIA · <code>GOOGLx</code> Alphabet · <code>METAx</code> Meta · <code>AMZNx</code> Amazon · <code>TSLAx</code> Tesla · <code>AMDx</code> AMD · <code>ADBEx</code> Adobe · <code>ACNx</code> Accenture · <code>APPx</code> Applovin · <code>AMATx</code> Applied Materials · <code>APLDx</code> Applied Digital</p> <p><strong>פיננסים וסמוכים לקריפטו</strong> <code>COINx</code> Coinbase · <code>HOODx</code> Robinhood · <code>MSTRx</code> MicroStrategy · <code>CRCLx</code> Circle · <code>AMBRx</code> Amber</p> <p><strong>בריאות ופארמה</strong> <code>MRKx</code> Merck · <code>AZNx</code> AstraZeneca · <code>ABTx</code> Abbott · <code>ABBVx</code> AbbVie</p> <p><strong>צריכה ושונות</strong> <code>MCDx</code> McDonald&rsquo;s · <code>NFLXx</code> Netflix · <code>GMEx</code> GameStop</p> <p><strong>ETF ומדדים</strong> <code>SPYx</code> S&amp;P 500 · <code>QQQx</code> Nasdaq-100 · <code>GLDx</code> זהב · <code>PALLx</code> פלדיום · <code>PPLTx</code> פלטינה</p> <p><strong>ועוד רבים</strong> — הרשימה המלאה כוללת יותר מ-131 נכסים (100 מניות, 27 ETF ו-4 נכסים מיוחדים), זמינה ישירות על הפלטפורמה.</p> <p><em>xStocks אינם מעניקים זכויות הצבעה או דיבידנד ישיר. דיבידנדים מושקעים מחדש אוטומטית ביתרת הטוקנים. חלות הגבלות גיאוגרפיות — אינם זמינים לתושבי ארצות הברית, קנדה, הממלכה המאוחדת ואוסטרליה.</em></p> <h2 id="אגרגטור-מסלולים-לא-ספק-יחיד">אגרגטור מסלולים, לא ספק יחיד</h2> <p>Arpokrat Swap אינה פלטפורמת החלפה עצמאית: היא <strong>אגרגטור</strong>. כאשר אתם יוזמים החלפה, אנו מבצעים בו-זמנית שאילתות מול מספר ספקי שותפים ומציגים לכם את האפשרויות הטובות ביותר לפי שני קריטריונים שקופים:</p> <p><strong>1. העמלות הנמוכות ביותר</strong> השיעור המוצג כולל כבר את כל העמלות — עמלות רשת ועמלת הספק. אינכם משלמים דבר נוסף עבור שימוש באגרגטור שלנו: העמלה שלנו נגבית ישירות מעמלת הספק, ללא השפעה על השיעור שלכם.</p> <p><strong>2. דירוג ה-KYC של הספק</strong> כל מסלול משויך לדירוג פרטיות שאנו קובעים על ידי קריאת תנאי השימוש ומדיניות הפרטיות של כל שותף, פנייה ישירה אליהם בנוגע לנוהגיהם, ולקיחת ההיסטוריה שלהם בחשבון:</p> <table> <thead> <tr> <th>דירוג</th> <th>משמעות</th> </tr> </thead> <tbody> <tr> <td>✅ <strong>A</strong></td> <td>לעולם אינו מבקש אימות זהות</td> </tr> <tr> <td>🟡 <strong>B</strong></td> <td>מבקש KYC לעיתים נדירות מאוד, מחזיר כספים במקרה של סירוב</td> </tr> <tr> <td>🟠 <strong>C</strong></td> <td>מבקש KYC לעיתים נדירות, החזר כספים תוך מספר ימים</td> </tr> <tr> <td>🔴 <strong>D</strong></td> <td>עשוי לבקש KYC ועלול לחסום כספים</td> </tr> </tbody> </table> <p>אנו ממליצים להעדיף מסלולים בדירוג <strong>A</strong> או <strong>B</strong>, במיוחד עבור נפחים גדולים או החלפות הכוללות מטבעות קריפטו עם פרטיות מוגברת.</p> <h2 id="מדוע-זה-משנה">מדוע זה משנה</h2> <p>רוב האגרגטורים מפנים אתכם לשיעור הטוב ביותר מבלי ליידע אתכם על הסיכונים הקשורים לפרטיות של הספק הבסיסי. החלפה עשויה להציג שיעור מצוין תוך שהיא מיישמת מדיניות KYC אגרסיבית שתחסום את העסקה שלכם בדיעבד ותעכב את כספיכם.</p> <p>Arpokrat Swap היא הפלטפורמה היחידה שבה <strong>העלות וסיכון ה-KYC מוצגים יחד</strong>, ומאפשרים לכם לקבל החלטה מושכלת במקום להמר בעיוורון.</p> <hr> <p><a href="https://arpokrat.com/he/swap">גישה ל-Arpokrat Swap ←</a></p> <p><em>Arpokrat Swap היא שירות non-custodial. לעולם אין לנו גישה לכספיכם. ההחלפות מתבצעות ישירות בין הארנק שלכם לבין ספק השותף הנבחר.</em></p>