ספר הקריפטו

ספר הקריפטו

לומדים מלמטה, עם אנלוגיה אחת: מחברת שכל השכונה מחזיקה

0 מתוך 6 פרקים
  1. 1בלוקצ'יין✓
  2. 2הרשתות✓
  3. 3ארנקים ומפתחות✓
  4. 4חוזים חכמים✓
  5. 5טוקנים ו-DeFi✓
  6. 6סיכונים והונאות✓
📖 שער הספר📚 מילון האנלוגיות
מסלול ויזואלי · 6 פרקים

ספר הקריפטו

מהבלוקצ'יין ועד ההונאות, בשפה של יום-יום. כל פרק בנוי על אותה אנלוגיה: מחברת שכל השכונה מחזיקה עותק שלה.

🎬הנפשות שמראות איך זה עובד
🧪מעבדה בכל פרק: לוחצים ורואים
❓שאלות בדוק-את-עצמך: לוחצים לגלות
✓מסמנים פרק שסיימת, וההתקדמות נשמרת
  1. 1בלוקצ'יין, המחברת המשותפת של השכונהבלוקצ'יין הוא פנקס ששום אדם לא מחזיק לבד: כל דף נעול בחותמת של הדף שלפניו, ואלפי עותקים שומרים זה על זה.
  2. 2הרשתות, ערים וכבישיםכל רשת היא עיר עם מחברת משלה. שכבה 1 היא הכביש הראשי הבטוח והאיטי, שכבה 2 היא כבישי שירות מהירים שמדווחים אליו, ואף רשת לא מקבלת אבטחה, ביזור ומהירות בבת אחת.
  3. 3ארנקים ומפתחות, טבעת החותם של התיבה שלךהארנק הוא מחזיק מפתחות, לא כספת: הכסף במחברת, המפתח חותם, השכנים בודקים, ומי שמחזיק את 12 המילים מחזיק את הכסף.
  4. 4חוזים חכמים, מכונת השתייה בכיכר העירחוזה חכם הוא מכונת שתייה בכיכר: חוקים בקוד שכולם רואים, שרצים לבד ואי אפשר לשנות. זה מה שמאפשר נאמנות בלי עו"ד, בורסה בלי בנק וטוקנים, אבל המכונה עיוורת לעולם (אורקל) ומבצעת גם טעויות (באגים).
  5. 5טוקנים ו-DeFi, הכיכר המלאה במכונותטוקן הוא קופון ברשימה של מכונה. מטבע יציב הוא קופון עם דולר בכספת. DEX הוא צ'יינג' שבו המחיר הוא היחס בין קופות. הלוואה ב-DeFi היא בית עבוט שמוכר את הבטוחה לבד. כל המכונות מחוברות יחד, ולכן גם הסיכונים מחוברים.
  6. 6סיכונים והונאות, איך שומרים על הטבעתהמחברת עצמה כמעט לא נפרצת, ולכן גונבים דרכך: מבקשים את המתכון (12 המילים), מקבלים מפתח רזרבי (אישור פתוח), או מוכרים קופה בלי עסק (תשואה מובטחת). שלוש שאלות לפני כל לחיצה עוצרות כמעט הכל.
מתחילים מפרק 1 ←
פרק 1 מתוך 6

בלוקצ'יין, המחברת המשותפת של השכונה

האנלוגיה במשפט אחד

בלוקצ'יין = מחברת שכל השכונה מחזיקה ממנה עותק זהה, שבה כל דף חתום בחותמת שנגזרת גם מהדף הקודם. אי אפשר לקרוע דף או לשנות שורה בלי שכולם יראו.

תחשוב על ועד בית. במקום שגזבר אחד יחזיק את הפנקס (ויוכל "לטעות" לטובתו), כל דייר מחזיק עותק. כל תשלום חדש נכתב אצל כולם.

בעולם הרגילבמחברת המשותפת
הבנק מחזיק את הפנקס היחידאלפי מחשבים מחזיקים עותק זהה
סומכים על הבנק שלא ישנהאף אחד לא צריך לסמוך על אף אחד, כי כולם בודקים
הבנק יכול להקפיא, לבטל, לסגוראין "מנהל" שיכול לבטל שורה

שלושה חלקים, שלוש אנלוגיות

1. בלוק = דף במחברת

כל דף מכיל רשימת העברות ("דנה העבירה ליוסי 0.5"). כשהדף מתמלא, סוגרים אותו ופותחים דף חדש.

2. Hash = חותמת שעווה / טביעת אצבע של הדף

מכונה מיוחדת קוראת את כל מה שכתוב בדף ומוציאה "חותמת": רצף קצר של אותיות ומספרים.

  • אותו דף תמיד נותן אותה חותמת.
  • שינוי של אות אחת בדף נותן חותמת שונה לגמרי.
  • אי אפשר לעבוד הפוך: מהחותמת לא משחזרים את הדף.

כמו טביעת אצבע: היא מזהה אותך בוודאות, אבל מטביעת האצבע אי אפשר לבנות בן אדם.

3. Chain = כל דף מעתיק את החותמת של הדף שלפניו

זה כל הקסם. דף 2 כותב בתוכו "החותמת של דף 1 היא 7F3A". מכיוון שהחותמת של דף 2 מחושבת גם מהשורה הזאת, דף 2 "נועל" את דף 1. דף 3 נועל את דף 2, וכן הלאה.

ניסיון זיוף: למה אי אפשר לרמות

נניח שיוסי רוצה לשנות בדיעבד שהעביר למאיה 20 ולא 0.2:

  1. הוא משנה את דף 2, ולכן החותמת של דף 2 משתנה (מ-B91C ל-E57F).
  2. דף 3 עדיין כתוב בו "החותמת הקודמת היא B91C". אין התאמה, והשרשרת נשברה.
  3. כדי להסתיר את זה הוא צריך לחשב מחדש את דף 3, ואת 4, ואת כל הדפים עד היום.
  4. וגם אז, זה רק העותק שלו. אלפי שכנים מחזיקים את הגרסה המקורית ופשוט יתעלמו ממנו.

השורה התחתונה: לזייף בלוקצ'יין זה כמו לשנות שורה בפנקס שאלף שכנים מחזיקים, כשכל דף חתום בחותמת של הדף שלפניו. צריך לשכנע את רוב השכונה לשקר באותו רגע (זו "מתקפת 51%").

כרייה (Mining) = סודוקו שאי אפשר לפתור בלי לנחש

רגע, אם רק צריך לחשב חותמת, למה שלא ישכתבו מהר את כל הדפים?

כי ברשת כמו ביטקוין יש חוק נוסף: חותמת נחשבת תקינה רק אם היא מתחילה בכמה אפסים. החותמת נקבעת לפי תוכן הדף, ולכן מוסיפים לדף "מספר ניחוש" (nonce) ומחליפים אותו שוב ושוב עד שיוצאת חותמת עם אפסים.

  • אין דרך חכמה לדעת מראש איזה מספר יעבוד. רק לנחש, מיליארדי פעמים.
  • למצוא קשה, לבדוק קל. הכורה מנחש מיליארדי פעמים, וכל השאר בודקים בשנייה שהוא צדק.
  • מי שמוצא ראשון מוסיף את הדף ומקבל פרס בביטקוין חדש. זו "הכרייה".

אנלוגיה: מנעול קומבינציה עם מיליארד אפשרויות. לפתוח לוקח לילה שלם. לבדוק שהוא פתוח לוקח שנייה. מי שרוצה לזייף דף ישן צריך לפרוץ מחדש את כל המנעולים מאז, ולהספיק לפני כל הכורים הישרים שממשיכים להוסיף דפים.

🧪 נסה בעצמך: מעבדת בלוקצ'יין

פתח בדפדפן: מעבדת בלוקצ'יין (קליק ימני ← Open in default app).

  1. שנה מילה בבלוק 2 ותראה את 2 ו-3 נהיים אדומים.
  2. לחץ "כרייה" על בלוק 2 ותראה כמה ניחושים זה לקח.
  3. שים לב שבלוק 3 עדיין שבור. זה בדיוק מה שהופך זיוף ליקר.

מחזור החיים של העברה אחת

flowchart RL
    A["את/ה לוחץ/ת 'שלח'"] --> B["ההעברה נשלחת לשכנים ברשת"]
    B --> C["כל מחשב בודק: יש לך מספיק? החתימה שלך אמיתית?"]
    C --> D["ההעברה מחכה בחדר המתנה עם עוד אלפי העברות"]
    D --> E["כורה / מאמת אורז אותן לדף חדש"]
    E --> F["הדף נחתם ומצטרף לשרשרת"]
    F --> G["כל השכנים מעתיקים את הדף. ההעברה סופית"]

בדוק את עצמך

למה שינוי של דף ישן "שובר" את כל הדפים שאחריו?

כי כל דף מכיל את החותמת של הדף הקודם. שינוי בדף ישן משנה את החותמת שלו, ואז הדף הבא כבר לא תואם, ושרשרת של אי-התאמות ממשיכה עד הסוף.

אם אני מזייף את העותק שלי בצורה מושלמת, למה זה לא עובד?

כי אלפי מחשבים אחרים מחזיקים את העותק המקורי. הרשת מקבלת את הגרסה שהרוב מסכים עליה (בביטקוין: השרשרת שהושקעה בה הכי הרבה עבודת כרייה).

מה ההבדל בין "למצוא" חותמת תקינה ל"לבדוק" אותה?

למצוא דורש מיליארדי ניחושים (יקר). לבדוק דורש חישוב אחד (זול). האסימטריה הזו היא מה שמאבטח את ביטקוין.

סיכום בשורה אחת

בלוקצ'יין הוא פנקס ששום אדם לא מחזיק לבד: כל דף נעול בחותמת של הדף שלפניו, ואלפי עותקים שומרים זה על זה.

🧪 המעבדה של הפרק

לפתוח בחלון מלא ↗
→ לשער הספרפרק 2 ←
פרק 2 מתוך 6

הרשתות, ערים וכבישים

האנלוגיה במשפט אחד

כל רשת קריפטו היא עיר עצמאית עם מחברת משותפת משלה. שכבה 1 היא העיר עצמה והכביש הראשי שלה. שכבה 2 היא כבישי שירות מהירים שבנו לידו, ובסוף היום הם מדווחים לכביש הראשי.

ביטקוין, אית'ריום וסולנה הם ערים שונות: לכל אחת מחברת משלה, חוקים משלה ומטבע משלה. הביטקוין שלך לא "נמצא" באית'ריום, כמו ששקלים לא עובדים בקופה בטוקיו בלי המרה.

חלק 1: מה זה "רשת"? שמועה בשכונה

אין שרת מרכזי ואין "המשרד הראשי של ביטקוין". יש אלפי מחשבים (צמתים, nodes) בכל העולם, וכל אחד מכיר כמה שכנים.

  1. שלחת העברה. המחשב שלך מספר עליה לכמה שכנים.
  2. הם בודקים אותה ומספרים לשכנים שלהם. תוך שניות כולם שמעו. זה נקרא Gossip, ממש "רכילות".
  3. אחד מהם זוכה לחתום את הדף הבא. כולם מעתיקים אותו.

למה זה חזק: כדי להשבית את הרשת צריך לכבות אלפי מחשבים במאות מדינות בבת אחת. אין "כבל ראשי" לנתק.

חלק 2: מי זוכה לכתוב את הדף הבא? שתי שיטות

כל עיר צריכה דרך הוגנת להחליט מי מוסיף את הדף הבא, בלי שאחד ישתלט.

Proof of Work (ביטקוין)Proof of Stake (אית'ריום, סולנה)
האנלוגיההגרלה שבה כל כרטיס עולה חשמל. מי שקונה יותר כרטיסים (כוח מחשוב) זוכה יותרפיקדון: מפקידים מטבעות כערבון. מי שמרמה מאבד את הפיקדון
מה עולה למי שמרמהמיליארדים בציוד ובחשמלהפיקדון שלו נשרף
צריכת אנרגיהגבוהה מאוד (זה בכוונה, זה האבטחה)נמוכה מאוד
מי עושה את העבודהכורים (miners)מאמתים (validators)
flowchart TB
    subgraph PoW["Proof of Work: מירוץ חישובים"]
        direction TB
        p1["אלפי כורים מנחשים מספרים"] --> p2["הראשון שמוצא חותמת עם אפסים"] --> p3["כותב את הדף ומקבל פרס"]
    end
    subgraph PoS["Proof of Stake: פיקדון והגרלה"]
        direction TB
        s1["מאמתים נועלים מטבעות כערבון"] --> s2["הרשת מגרילה מי כותב את הדף"] --> s3["כתב יושר? פרס. רימה? הפיקדון נשרף"]
    end

חלק 3: מפת הערים, שכבה 1 ושכבה 2

שכבה 1 (Layer 1): העיר והכביש הראשי

הרשת הבסיסית שיש לה מחברת משלה ואבטחה משלה.

רשתהתפקידאנלוגיהקצב דפים (בערך)
Bitcoinכסף, שמירת ערךכספת בנק עתיקה: איטית, כבדה, הכי בטוחהדף כל ~10 דקות
Ethereumפלטפורמה לאפליקציות (חוזים חכמים)עירייה שהחוקים שלה כתובים בקוד ורצים לבדדף כל ~12 שניות
Solanaמהירות, עסקאות זולותאוטוסטרדה חדשה: מהירה מאוד, צעירה יותרפחות משנייה

שכבה 2 (Layer 2): כבישי שירות

הכביש הראשי של אית'ריום עמוס, וכל נסיעה עולה "אגרה" (עמלת gas). אז בונים לידו כבישים מהירים:

  • Arbitrum, Base, Optimism (מעל Ethereum): אוספים אלפי העברות, מעבדים אותן מהר וזול, ושולחים לאית'ריום רק סיכום דחוס. כמו קופה מהירה בסופר שמתחשבנת עם הבנק פעם ביום.
  • Lightning (מעל Bitcoin): כמו לפתוח חשבון בבר. רושמים כל משקה (עשרות תשלומים מיידיים בחינם), ובסוף הערב משלמים פעם אחת על הכביש הראשי.

הנקודה החשובה: שכבה 2 "נשענת" על האבטחה של שכבה 1. הסיכום הסופי נרשם בכביש הראשי. לכן היא מהירה וזולה, ועדיין יחסית בטוחה.

flowchart TB
    U["את/ה"] -->|"תשלום קטן ומהיר"| L2["שכבה 2: כביש שירות"]
    U -->|"העברה גדולה וחשובה"| L1["שכבה 1: הכביש הראשי"]
    L2 -->|"פעם בכמה זמן: סיכום דחוס"| L1
    L1 --> SEC["אבטחה: אלפי צמתים + מחברת משותפת"]

חלק 4: הטרילמה, למה אין רשת מושלמת

כל רשת מנסה לאזן בין שלושה דברים, וקשה מאוד לקבל את שלושתם יחד:

flowchart LR
    A["🔒 אבטחה"] --- B["🌍 ביזור<br/>(הרבה צמתים, אף אחד לא שולט)"]
    B --- C["⚡ מהירות וזול"]
    C --- A

אנלוגיה: מסעדה יכולה להיות טובה, מהירה וזולה, אבל בדרך כלל תקבל רק שניים מהשלושה.

  • ביטקוין בחר אבטחה וביזור, ולכן הוא איטי.
  • סולנה בחרה מהירות, ולכן צריך מחשבים חזקים יותר להפעיל צומת, ופחות אנשים יכולים.
  • שכבה 2 היא הניסיון "לרמות" את הטרילמה: מהירות למעלה, אבטחה מלמטה.

בדוק את עצמך

יש לי ביטקוין. אני יכול לשלוח אותו לכתובת באית'ריום?

לא ישירות. אלה שתי ערים עם מחברות נפרדות. יש "גשרים" (bridges) ומטבעות עטופים (כמו WBTC), אבל זה כבר ייצוג של ביטקוין בעיר אחרת, ובגשרים יש סיכון משלהם.

למה בכלל צריך שכבה 2? למה לא פשוט להאיץ את שכבה 1?

כי האצה של שכבה 1 בדרך כלל באה על חשבון ביזור או אבטחה (הטרילמה). שכבה 2 משאירה את הכביש הראשי בטוח ומבוזר, ומעבירה את התנועה היומיומית לכבישי שירות.

ב-Proof of Stake, מה מונע מעשיר גדול לרמות?

הפיקדון שלו. אם הוא חותם על דף מזויף, הרשת "שורפת" חלק מהמטבעות שהפקיד. הרמאות עולה לו יותר ממה שהוא יכול להרוויח ממנה.

סיכום בשורה אחת

כל רשת היא עיר עם מחברת משלה. שכבה 1 היא הכביש הראשי הבטוח והאיטי, שכבה 2 היא כבישי שירות מהירים שמדווחים אליו, ואף רשת לא מקבלת אבטחה, ביזור ומהירות בבת אחת.

→ פרק 1פרק 3 ←
פרק 3 מתוך 6

ארנקים ומפתחות, טבעת החותם של התיבה שלך

האנלוגיה במשפט אחד

הכסף שלך לא נמצא בארנק. הוא רשום במחברת המשותפת, ליד מספר התיבה שלך. הארנק הוא מחזיק מפתחות: יש בו טבעת חותם שרק היא יכולה לחתום על הוראה "להזיז כסף מהתיבה הזאת".

זוכר את המחברת משיעור 1? בכל דף כתוב "דנה העבירה ליוסי 0.5". אבל איך המחברת יודעת שזו באמת דנה? אין שם תעודת זהות, אין פקיד, אין סיסמה. התשובה: חתימה.

הארנק לא מחזיק כסף

בעולם הרגילבקריפטו
הכסף יושב בחשבון בבנקהכסף רשום במחברת, ליד מספר התיבה שלך
מוכיחים זהות: ת"ז, סיסמה, SMSמוכיחים בעלות: חתימה עם המפתח הפרטי
שכחת סיסמה? הבנק משחזראיבדת את המפתח? אין מי שישחזר
הבנק יכול להקפיאאף אחד לא יכול לחתום במקומך, וגם לא לעצור אותך

לכן אם הטלפון שלך נופל לים, הכסף לא הולך לשום מקום. הוא במחברת. אתה רק צריך את המפתח כדי להזיז אותו שוב.

ארבעה דברים, רחוב חד-סטרי

מה זהאנלוגיהלשתף?
12 המילים (Seed phrase)12 או 24 מילים באנגלית שמהן נגזר הכולהמתכון ליציקת הטבעת. מי שיש לו את המתכון יוצק טבעת זהה❌ לעולם לא
מפתח פרטי (Private key)מספר סודי ענקטבעת החותם❌ לעולם לא
מפתח ציבורי (Public key)נגזר מהפרטידוגמת החותם, שאיתה כל אחד בודק שחותמת אמיתית✅
כתובת (Address)גרסה קצרה של הציבורימספר תיבת הדואר, כמו IBAN✅ שולחים לכל מי שרוצה להעביר לך

למה זה רחוב חד-סטרי: מהמילים קל לחשב את המפתח, ומהמפתח את הכתובת. אבל מהכתובת אי אפשר לחזור למפתח, כמו שאי אפשר להחזיר מיץ לתפוז. לכן לשתף כתובת זה בטוח לגמרי.

ולמה 12 המילים הן הדבר הכי חשוב שיש לך: הן משחזרות הכול, בכל ארנק, בכל מקום בעולם. נייר בכספת = הכסף שלך שרד שריפה בטלפון. צילום מסך בגלריה = כל מי שפורץ לך לענן מקבל את המתכון לטבעת.

חתימה דיגיטלית: חותם שעווה שאי אפשר להעתיק

הקסם הוא בשלוש תכונות, ובלעדיהן כל הקריפטו לא עובד:

  1. רק הטבעת יכולה לייצר את החותמת. בלי המפתח הפרטי אי אפשר לחתום.
  2. כל אחד יכול לבדוק את החותמת מול מספר התיבה, בלי לראות את הטבעת. השכנים אף פעם לא רואים את המפתח שלך.
  3. החותמת "קשורה" להוראה המדויקת. חתמת על "0.2 לדנה"? אם מישהו ישנה ל-20, החותמת תיפול.
flowchart RL
    A["הוראה: מהתיבה שלי לדנה 0.2"] --> B["🔑 המפתח הפרטי חותם"]
    B --> C["הוראה + חותמת נשלחות לרשת"]
    C --> D{"השכנים בודקים מול מספר התיבה"}
    D -->|"מתאים"| E["✅ נרשם במחברת"]
    D -->|"שונה או חתום במפתח אחר"| F["❌ נדחה"]

🧪 נסה בעצמך: מעבדת חתימה

פתח בדפדפן: מעבדת חתימה (קליק ימני ← Open in default app).

  1. לחץ "חתום עם המפתח שלי" וראה ✅.
  2. שנה את 0.2 ל-20 אחרי החתימה וראה ❌.
  3. לחץ "גנב חותם עם מפתח אחר" וראה ❌. ככה נראית האבטחה של הכסף שלך.

מי מחזיק את הטבעת?

  • בורסה (Binance, Coinbase): הטבעת אצל השומר. במסך רואים "יש לך 0.5", אבל בפועל זו הבטחה של הבורסה, כמו יתרה בבנק. אם הבורסה נופלת (FTX, ‏2022), נופלים איתה. מכאן המשפט ״Not your keys, not your coins״.
  • ארנק חם (MetaMask, Phantom): הטבעת אצלך, במחזיק המפתחות בכיס. נוח, אבל המחזיק מחובר לאינטרנט, ולכן חשוף לכייסים: אתר מזויף, הורדה נגועה, "תמיכה" בטלגרם.
  • ארנק קר (Ledger, Trezor): הטבעת בכספת. המפתח לא יוצא מהמכשיר אף פעם. המכשיר חותם בפנים ומוציא רק את החותמת.

הדרך המקובלת: קונים בבורסה ← מעבירים לארנק שלך. כסף לשימוש שוטף בארנק חם, חיסכון בארנק קר.

שלושת הכללים שאסור לשבור

  1. 12 המילים לא נכנסות לשום אתר, אפליקציה או צ'אט. אף פעם. אין שום תמיכה אמיתית שתבקש אותן.
  2. נייר, לא מסך. לא צילום מסך, לא מייל, לא Notes, לא ענן.
  3. לפני שליחה גדולה, שלח סכום קטן לבדיקה. העברה בקריפטו לא מתבטלת.

בדוק את עצמך

הטלפון שלי נגנב. הכסף שלי אבד?

לא, אם יש לך את 12 המילים. הכסף רשום במחברת, לא בטלפון. מתקינים ארנק בטלפון חדש, מקלידים את המילים, והטבעת נוצקת מחדש. וגם הגנב לא יכול לגעת בכסף, כל עוד הארנק נעול בקוד ולא שמרת את המילים בטלפון.

מותר לשלוח למישהו את הכתובת שלי? ואת המפתח הציבורי?

כן, את שניהם. זה כמו לתת מספר תיבת דואר או IBAN: אפשר להכניס דרכו כסף, אי אפשר להוציא. וכי הדרך חד-סטרית, מהכתובת אי אפשר לחשב את המפתח הפרטי.

מישהו "מהתמיכה" מבקש את 12 המילים כדי "לשחזר" לי את הארנק. מה עושים?

זו הונאה, בוודאות של 100%. מי שמקבל את המילים יוצק עותק של הטבעת שלך ומרוקן את התיבה תוך דקות. אין שום שירות לגיטימי שצריך אותן.

למה יתרה בבורסה זה לא "באמת" שלי?

כי הטבעת אצל הבורסה. מה שאתה רואה הוא רשומה במסד הנתונים שלה, הבטחה. רק כשמעבירים לארנק שבו אתה מחזיק את 12 המילים, הכסף רשום במחברת תחת תיבה שרק אתה יכול לחתום עליה.

סיכום בשורה אחת

הארנק הוא מחזיק מפתחות, לא כספת: הכסף במחברת, המפתח חותם, השכנים בודקים, ומי שמחזיק את 12 המילים מחזיק את הכסף.

🧪 המעבדה של הפרק

לפתוח בחלון מלא ↗
→ פרק 2פרק 4 ←
פרק 4 מתוך 6

חוזים חכמים, מכונת השתייה בכיכר העיר

האנלוגיה במשפט אחד

חוזה חכם הוא מכונת שתייה שעומדת בכיכר העיר. החוקים כתובים עליה וכל אחד יכול לקרוא אותם. מכניסים מטבע, היא מבצעת לבד, ואף אחד, גם לא מי שבנה אותה, לא יכול לשנות את החוקים אחרי שהיא הוצבה.

בשיעורים הקודמים המחברת המשותפת רשמה רק דבר אחד: מי העביר כמה למי. אית'ריום הוסיפה לה יכולת חדשה. אפשר לכתוב במחברת תוכנה קטנה עם חוקים, וכל השכנים מריצים אותה יחד, בדיוק באותה צורה.

חלק 1: מכונה במקום פקיד

בעולם הרגילעם חוזה חכם
צריך פקיד, בנק או עו"ד שיבצעהקוד מבצע לבד
סומכים על אדםסומכים על קוד שכולם יכולים לקרוא
הפקיד יכול לטעות, להתעכב, להתחשב או להשתחדהמכונה עושה בדיוק אותו דבר לכל אחד, 24/7
אפשר לבקש חריגה ו"לדבר עם המנהל"אין חריגות. מה שכתוב, הוא מה שקורה

למה "חכם"? האמת, הוא לא חכם בכלל. הוא אוטומטי. השם מבלבל. כדאי לחשוב "חוזה שמבצע את עצמו".

החשמל של המכונה = גז. כל פעולה של החוזה מורצת אצל אלפי שכנים, והם רוצים תשלום על העבודה. זו עמלת הגז משיעור 2. גם על בקשה שנדחתה משלמים, כי השכנים עבדו כדי לבדוק אותה.

חלק 2: הדוגמה שהכי קרובה אליך, חוזה נאמנות

בעסקת נדל"ן הכסף לא עובר ישר מהקונה למוכר. הוא יושב בחשבון נאמנות אצל עו"ד, ומשתחרר רק כשהתנאים מתקיימים. חוזה חכם הוא אותו עו"ד נאמן, רק שהוא קוד:

  1. הקונה מפקיד. הכסף נעול בחוזה, לא אצל אף צד.
  2. הסחורה הגיעה והקונה אישר? הכסף עובר למוכר, מיד.
  3. עברו 7 ימים בלי אישור? הקונה מבקש, והכסף חוזר אליו.
  4. כל בקשה אחרת, למשל "המוכר רוצה למשוך לבד", נדחית.

אין עו"ד שצריך לשלם לו, אין "הוא בחופש עד יום ראשון", ואין חשש שהנאמן ייעלם עם הכסף.

🧪 נסה בעצמך: מעבדת חוזה חכם

פתח בדפדפן את מעבדת חוזה חכם (קליק ימני ← Open in default app).

  1. הפקד 2 ואשר קבלה, וראה את הכסף עובר למוכר.
  2. התחל מחדש, הפקד, ולחץ "המוכר מנסה למשוך לבד". הבקשה תידחה, וגם המוכר ישלם עמלה.
  3. בקש החזר מוקדם מדי (נדחה). אחר כך העבר 7 ימים ובקש שוב (מאושר).
  4. נסה "לשנות את החוק". אי אפשר.

שים לב למשהו שהמעבדה מלמדת: כשעובר יום, החוזה לא עושה כלום לבד. הוא מגיב רק כשמישהו שולח לו בקשה. מכונת שתייה לא נותנת פחית כי השעה עברה, אלא רק כשלוחצים.

חלק 3: מה בונים עם המכונות האלה

כמעט כל מה שקורה בקריפטו מעבר ל"להעביר ביטקוין" הוא חוזה חכם:

מההאנלוגיהדוגמאות
טוקן (Token)מכונה שמחזיקה רשימה משלה של מי מחזיק כמה קופוניםUSDC, ‏UNI
מטבע יציב (Stablecoin)קופון שמובטח שווה דולר אחדUSDC, ‏USDT
בורסה מבוזרת (DEX)צ'יינג' אוטומטי בכיכר: מכניסים מטבע אחד ויוצא אחר לפי נוסחהUniswap
הלוואות (Lending)בית עבוט אוטומטי: מפקידים בטוחה ומקבלים הלוואה. הבטוחה ירדה מדי? המכונה מוכרת אותהAave
NFTטאבו: רשימה של מי הבעלים של כל פריט ייחודיאמנות, כרטיסים

כל המכונות האלה יחד נקראות DeFi (Decentralized Finance): שירותים פיננסיים בלי בנק, שעובדים כמו מכונות בכיכר.

flowchart RL
    U["את/ה עם ארנק"] -->|"חתימה + גז"| C["📜 חוזה חכם במחברת"]
    C --> R{"החוקים בקוד"}
    R -->|"התנאי מתקיים"| OK["✅ מבצע: מעביר, מחליף, נועל"]
    R -->|"לא מתקיים"| NO["❌ דוחה (והגז שולם בכל מקרה)"]
    O["🛰️ אורקל: מידע מהעולם"] -.->|"מחיר, תוצאה"| C

חלק 4: שתי חולשות שחשוב להכיר

🛰️ אורקל: החוזה עיוור לעולם

החוזה רואה רק את המחברת. הוא לא יודע מה מחיר הזהב, מי ניצח במשחק או אם החבילה הגיעה. מישהו צריך להביא לו את המידע, ושליח כזה נקרא אורקל (Oracle). אם השליח טועה או משוחד, החוזה מבצע את הטעות בנאמנות מלאה. לכן חוזה טוב בנוי רק כמו השליחים שהוא סומך עליהם.

🐛 באג: הקוד מבצע מה שכתוב, לא מה שהתכוונו

אי אפשר לתקן את הקוד אחרי שהחוזה עלה, ולכן גם טעות נשארת צרובה. ב-2016 החוזה The DAO נתן כסף לפני שרשם שהמשיכה בוצעה. תוקף ניצל את זה, משך שוב ושוב לפני שהיתרה התעדכנה, וגנב כ-3.6 מיליון ETH. אצלנו זו מכונה שנותנת פחית לפני שרושמת שהמטבע נוצל, וגנב שלוחץ מהר.

מה זה אומר עבורך: כשאתה "מתחבר" לאפליקציה ב-DeFi, אתה מפקיד כסף בתוך מכונה של מישהו אחר. כדאי לשאול: כמה זמן היא באוויר? האם הקוד עבר בדיקה (Audit) של חברת אבטחה? כמה כסף כבר יושב בה בלי שנפרצה?

בדוק את עצמך

מה ההבדל בין העברת ביטקוין רגילה לבין חוזה חכם?

העברה רגילה היא שורה במחברת: "מתיבה X לתיבה Y". חוזה חכם הוא תוכנה שכתובה במחברת, עם חוקים ("אם... אז..."), שכל השכנים מריצים יחד. ההעברה היא הכנסת מטבע ידנית, והחוזה הוא המכונה שמחליטה לבד מה לעשות איתו.

מי יכול לשנות חוזה חכם אחרי שהוא עלה?

אף אחד, גם לא מי שכתב אותו. החוזה צרוב במחברת המשותפת. ההסתייגות: יש חוזים שבנו מראש "דלת אחורית" לעדכון (Upgradeable). אז מי שמחזיק במפתח של הדלת יכול לשנות, וזה סיכון שחשוב לבדוק.

למה חוזה צריך אורקל?

כי הוא רואה רק את מה שבמחברת. מחירים, תוצאות ומזג אוויר נמצאים בעולם החיצון, ומישהו צריך להביא אותם פנימה. האורקל הוא נקודת התורפה: אם הוא משקר, החוזה מבצע את השקר.

שלחתי בקשה לחוזה והיא נדחתה. למה ירד לי כסף?

בגלל הגז. אלפי שכנים הריצו את הבקשה שלך כדי לבדוק אותה, וזו עבודה שמשלמים עליה, גם אם התשובה הייתה "לא". כמו מכונה שבולעת את דמי הטיפול.

סיכום בשורה אחת

חוזה חכם הוא מכונת שתייה בכיכר: חוקים בקוד שכולם רואים, שרצים לבד ואי אפשר לשנות. זה מה שמאפשר נאמנות בלי עו"ד, בורסה בלי בנק וטוקנים, אבל המכונה עיוורת לעולם (אורקל) ומבצעת גם טעויות (באגים).

🧪 המעבדה של הפרק

לפתוח בחלון מלא ↗
→ פרק 3פרק 5 ←
פרק 5 מתוך 6

טוקנים ו-DeFi, הכיכר המלאה במכונות

האנלוגיה במשפט אחד

בשיעור הקודם הצבנו מכונה אחת בכיכר. DeFi היא כיכר שלמה מלאה במכונות: מכונה שמנפיקה קופונים, צ'יינג' אוטומטי, בית עבוט אוטומטי. אין פקיד באף אחת מהן, וכולן מחוברות לאותה מחברת משותפת.

DeFi הוא קיצור של Decentralized Finance: שירותים פיננסיים (החלפה, הלוואה, חיסכון) שעובדים בלי בנק, רק בקוד.

חלק 1: טוקן, קופון ברשימה של מכונה

זוכר שלכל רשת יש מטבע משלה (ETH באית'ריום)? טוקן הוא משהו אחר. זה מטבע שמישהו בנה בתוך מכונה (חוזה חכם) על רשת קיימת. המכונה מחזיקה רשימה פשוטה: מי מחזיק כמה קופונים.

מטבע הרשת (ETH)טוקן (USDC, ‏UNI)
איפה רשוםבמחברת עצמה, כמו מזומןברשימה בתוך מכונה אחת
מי יצרהרשת עצמהכל מי שכתב חוזה, גם אתה יכול
מה משלמים בגזETHגם כאן ETH. הטוקן לא משלם על עצמו

העברת טוקן היא בסך הכל עדכון של שתי שורות ברשימה של המכונה. שום דבר לא "טס" לשום מקום.

מטבע יציב: קופון ששווה דולר

USDC הוא טוקן שמאחורי כל קופון יושב דולר אמיתי בכספת (בחשבון בנק של החברה Circle, שמפרסמת דוחות). מכניסים דולר ומקבלים קופון. מחזירים קופון, הוא נמחק, והדולר יוצא. בגלל זה הוא שווה דולר, ולא עולה ויורד כמו ביטקוין.

הסיכון: הקופון שווה רק כמו הכספת שמאחוריו. ב-2022 המטבע UST לא החזיק דולרים בכספת, רק נוסחה, והוא קרס לכמעט אפס. השאלה שתמיד שואלים: מה יש בכספת?

חלק 2: בורסה מבוזרת, הצ'יינג' האוטומטי

בבורסה רגילה יש ספר הזמנות: קונה ומוכר נפגשים במחיר. ב-DEX (כמו Uniswap) אין מוכר בכלל. יש מכונה עם שתי קופות, למשל ETH ו-USDC, ונוסחה אחת:

ETH בקופה × USDC בקופה = מספר קבוע

  • מכניסים USDC ← כדי שהמכפלה תישאר קבועה, המכונה מוציאה ETH.
  • בקופה נשאר פחות ETH ← הוא נדיר יותר ← הוא מתייקר.
  • המחיר הוא פשוט היחס בין הקופות.

החלקת מחיר (Slippage): עסקה קטנה כמעט לא מזיזה את היחס. עסקה גדולה ביחס לקופה מזיזה אותו הרבה, ואתה משלם מחיר ממוצע גרוע. כמו לקנות את כל העגבניות בדוכן: כל ארגז הבא יקר יותר.

🧪 נסה בעצמך: מעבדת צ'יינג' אוטומטי

פתח בדפדפן את מעבדת צ'יינג' (קליק ימני ← Open in default app).

  1. קנה ETH ב-50 USDC, ושים לב שהמחיר כמעט לא זז.
  2. הזז ל-2,000 USDC וראה את החלקת המחיר מזנקת.
  3. קנה, ואז מכור בחזרה את אותה כמות. תראה שיצאת עם קצת פחות. העמלות הלכו לספקי הנזילות, והמספר בחוק עלה קצת.

מי ממלא את הקופות? ספקי נזילות

מישהו צריך להפקיד ETH ו-USDC בקופות. אלה ספקי הנזילות (Liquidity Providers). הם מקבלים את העמלה מכל עסקה, 0.3% במעבדה. זו ההכנסה שאנשים קוראים לה "תשואה" ב-DeFi. הסיכון שלהם: כשהמחיר זז הרבה, הקופה מחליפה להם את ההרכב בלי לשאול. מקבלים בחזרה יותר מהמטבע שירד ופחות מזה שעלה (Impermanent Loss).

חלק 3: הלוואה, בית עבוט אוטומטי

ב-Aave, למשל, אף אחד לא בודק מי אתה. אין תלוש משכורת ואין דירוג אשראי. במקום זה:

  1. מפקידים בטוחה ששווה יותר מההלוואה. למשל ETH בשווי 150 תמורת הלוואה של 100.
  2. המכונה בודקת כל הזמן את שווי הבטוחה, בעזרת אורקל (שיעור 4).
  3. אם הבטוחה יורדת מתחת לקו, המכונה מוכרת אותה לבד ומחזירה את ההלוואה. זה נקרא חיסול (Liquidation), ובדרך כלל משלמים עליו גם קנס.

למה שמישהו ייקח הלוואה בלי להשתמש בכסף שלו? כדי לא למכור. מי שמאמין שה-ETH שלו יעלה לוקח עליו הלוואה בדולרים ומשתמש בהם, בלי למכור את ה-ETH. כמו לקחת הלוואה על דירה במקום למכור אותה, רק שהשמאי הוא מכונה שבודקת כל כמה שניות.

המפה: איך הכל מתחבר

flowchart RL
    U["את/ה עם ארנק"] -->|"דולר"| S["🏧 מטבע יציב (USDC)"]
    S -->|"קופונים"| D["💱 צ'יינג' אוטומטי (DEX)"]
    D -->|"ETH"| U
    U -->|"ETH כבטוחה"| L["🏪 בית עבוט (הלוואות)"]
    L -->|"הלוואה ב-USDC"| U
    LP["👥 ספקי נזילות"] -->|"ממלאים קופות, מקבלים עמלה"| D
    O["🛰️ אורקל"] -.->|"מחירים"| L

כל המכונות "מדברות" זו עם זו, כי כולן כתובות באותה מחברת. לכן קוראים ל-DeFi "לגו של כסף": אפשר לבנות מכונה חדשה מחלקים של מכונות קיימות. זה גם הסיכון: כשחלק אחד נשבר, הוא מושך איתו את מה שמחובר אליו.

הסיכונים, בשורה אחת כל אחד

סיכוןמה קורהאנלוגיה
מטבע יציב בלי כספתהקופון מאבד את הדולר שלושטר בלי כיסוי
באג בחוזההמכונה מתרוקנת (שיעור 4)מכונה שנותנת פחית לפני שרושמת
חיסולהבטוחה נמכרת בזול כשהשוק נופלבית עבוט שמוכר את השעון ביום הגרוע
החלקת מחירעסקה גדולה בקופה קטנהלקנות את כל הדוכן
Rug pullמי שבנה את הקופה מושך ממנה הכל ונעלםצ'יינג' שהבעלים שלו נעלם עם הקופה
תשואה "גבוהה מדי"התשואה ממומנת מכסף של נכנסים חדשיםאם זה נשמע טוב מדי, זה כנראה כך

בדוק את עצמך

מה ההבדל בין ETH לבין USDC?

ETH הוא המטבע של הרשת עצמה, ובו משלמים גז. USDC הוא טוקן: קופון ברשימה של מכונה אחת שרצה על אית'ריום, ומאחורי כל קופון יושב דולר בכספת. גם כדי להעביר USDC צריך קצת ETH לגז.

מי קובע את המחיר בבורסה מבוזרת?

אף אחד. המחיר הוא היחס בין שתי הקופות. כל עסקה משנה את היחס, ולכן משנה את המחיר. אם המחיר בצ'יינג' רחוק מהמחיר בעולם, סוחרים זריזים (Arbitrage) קונים או מוכרים בו עד שהוא מתיישר, ומרוויחים מהפער.

למה עסקה גדולה יקרה יותר בקופה קטנה?

כי כל יחידה שמוציאים מהקופה הופכת את הבאה לנדירה יותר. בקופה של 10 ETH, קנייה של 5 מזיזה את המחיר בטירוף. בקופה של 10,000 ETH אותה קנייה כמעט לא מורגשת. לכן חשוב לבדוק כמה כסף יש בקופה (TVL) לפני עסקה.

לקחתי הלוואה עם בטוחה של ETH, והשוק קרס בלילה. מה קרה?

אם הבטוחה ירדה מתחת לקו, המכונה כבר מכרה אותה בלי לשאול, כנראה עם קנס. ההלוואה נשארת אצלך והבטוחה איננה. לכן לוקחים הלוואה רחוקה מהקו, או לא לוקחים בכלל.

אתר מציע 40% תשואה שנתית על USDC. מה שואלים?

מאיפה הכסף מגיע. עמלות מסחר אמיתיות נותנות בדרך כלל אחוזים בודדים. תשואה גבוהה בהרבה מגיעה מהדפסת טוקנים חדשים, מסיכון גבוה או מכסף של מצטרפים חדשים. אם אין תשובה ברורה, אתה הרווח של מישהו אחר.

סיכום בשורה אחת

טוקן הוא קופון ברשימה של מכונה. מטבע יציב הוא קופון עם דולר בכספת. DEX הוא צ'יינג' שבו המחיר הוא היחס בין קופות. הלוואה ב-DeFi היא בית עבוט שמוכר את הבטוחה לבד. כל המכונות מחוברות יחד, ולכן גם הסיכונים מחוברים.

🧪 המעבדה של הפרק

לפתוח בחלון מלא ↗
→ פרק 4פרק 6 ←
פרק 6 מתוך 6

סיכונים והונאות, איך שומרים על הטבעת

האנלוגיה במשפט אחד

המחברת המשותפת כמעט בלתי ניתנת לפריצה. לכן הגנבים לא מנסים לשבור אותה. הם מנסים לשכנע אותך למסור להם את המתכון לטבעת, לתת להם מפתח רזרבי, או להכניס כסף לקופה שאין מאחוריה כלום.

נזכיר מה כבר יודעים:

  • 12 המילים הן המתכון ליציקת הטבעת (שיעור 3).
  • חותמת של טבעת מועתקת נראית אמיתית לגמרי. השכנים לא יכולים לדעת שזה גנב.
  • העברה לא מתבטלת. אין בנק להתקשר אליו.

מכאן שכל ההגנה נמצאת אצלך, ברגע שלפני הלחיצה.

הונאה 1: ״תמיכה״ שמבקשת את המתכון

זו ההונאה הנפוצה ביותר, והיא מגיעה בהרבה צורות:

  • הודעה פרטית מ״תמיכה״ בטלגרם, בדיסקורד או בוואטסאפ, אחרי ששאלת שאלה בקבוצה.
  • מייל ״דחוף״ שנראה בדיוק כמו של Ledger או MetaMask.
  • אתר ״שחזור ארנק״ שעולה ראשון בגוגל, כי מישהו שילם על מודעה.
  • אפליקציה מזויפת בחנות האפליקציות.

הכלל שעוצר את כולן: 12 המילים מוקלדות רק בשחזור שאתה יזמת, ורק בארנק שהורדת מהאתר הרשמי. אף אחד לא צריך אותן. אף פעם. מי שמבקש, גונב.

הונאה 2: אישור פתוח, מפתח רזרבי לזר

בטוקנים יש מנגנון שנקרא אישור (Approve). כשאתה משתמש בצ'יינג' האוטומטי משיעור 5, אתה חותם קודם: ״המכונה הזו רשאית לקחת מהקופונים שלי״. זה לגיטימי וחיוני.

הבעיה: אפשר לחתום על אישור ללא הגבלה, ולמכונה של גנב. אתר ״מתנה חינם״ או ״Airdrop״ מבקש ממך ״לאשר כדי לקבל״, ומה שבאמת חתמת עליו זה מפתח רזרבי. ימים אחרי, המכונה שלו מושכת הכל. הוא לא צריך את 12 המילים, יש לו אישור.

מה רואים בחלון הארנקמה זה אומר
Swap 50 USDC for ETHעסקה אחת, בסכום שבחרת. בסדר
Approve / Permit, סכום Unlimitedמפתח רזרבי פתוח. לעצור ולחשוב
Set approval for all (NFT)רשות לקחת את כל ה-NFT שלך. כמעט תמיד הונאה
הודעה לא ברורה, הרבה אותיות ומספריםאם לא מבינים, לא חותמים

שני הרגלים שמגינים: מגבילים את הסכום באישור לסכום של העסקה. ומדי פעם עוברים על האישורים הישנים ומבטלים אותם (Revoke), למשל באתר revoke.cash.

הונאה 3: ״תשואה מובטחת״, קופה בלי עסק

בשיעור 5 ראינו מאיפה מגיעה תשואה אמיתית ב-DeFi: מעמלות מסחר ומריבית על הלוואות. זה בדרך כלל כמה אחוזים בשנה, והיא משתנה.

כשמבטיחים אחוז קבוע ביום, אין מאחוריו עסק. התשואה של הוותיקים היא הכסף של החדשים (פונזי). זה עובד יפה, הוותיקים מראים צילומי מסך, וזה מושך עוד חדשים. ביום שמפסיקים להגיע חדשים, הקופה נגמרת בבת אחת.

דגלים אדומים: תשואה ״מובטחת״, בונוס על הבאת חברים, ״אני כבר מוציא רווחים״, לחץ להיכנס ״לפני שנסגר״, ואי אפשר להסביר מאיפה בא הכסף.

עוד סיכונים שכדאי להכיר בשם

סיכוןמה קורהאנלוגיה
כתובת מורעלת (Address poisoning)גנב שולח לך העברה זעירה מכתובת שנראית כמו של חבר, ואתה מעתיק אותה מההיסטוריהמספר תיבה שנבדל בספרה אחת באמצע
Rug pullמי שהשיק טוקן חדש מושך את כל הקופה ונעלםבעל הצ'יינג' שנעלם עם הקופות
Honeypotטוקן שאפשר לקנות ואי אפשר למכורמכונה שמקבלת מטבעות ולא מחזירה
בורסה שקורסתהבטחה של הבורסה לא מתקיימת (FTX, ‏2022)הטבעת אצל שומר שברח
שידור ״שלח וקבל כפול״סרטון מזויף של מפורסםאף אחד לא מחלק כסף כפול
צילום מסך של המיליםפריצה לענן או לגלריההמתכון מודבק על המקרר

🧪 נסה בעצמך: מעבדת זיהוי הונאות

פתח בדפדפן את מעבדת זיהוי הונאות (קליק ימני ← Open in default app). יש בה שמונה תרחישים מהחיים, ובכל אחד מחליטים: תקין או הונאה? אחרי כל תשובה מופיע הסבר מה הדגל האדום.

שלוש שאלות לפני כל לחיצה

  1. מבקשים ממני את 12 המילים, או לחתום על משהו שאני לא מבין? אם כן, עוצרים.
  2. הגעתי לכאן מקישור שמישהו שלח לי, או מכתובת ששמרתי בעצמי? נכנסים רק מסימנייה או מהקלדה ידנית.
  3. מבטיחים לי רווח קבוע או כפול, או לוחצים עליי למהר? לחץ זמן הוא הכלי המרכזי של כל הונאה.
flowchart RL
    A["הודעה, קישור או הצעה"] --> Q1{"מבקשים 12 מילים?"}
    Q1 -->|"כן"| X["❌ הונאה. חוסמים"]
    Q1 -->|"לא"| Q2{"מבקשים לחתום על אישור ללא הגבלה?"}
    Q2 -->|"כן"| X
    Q2 -->|"לא"| Q3{"מבטיחים רווח קבוע או כפול? לוחצים למהר?"}
    Q3 -->|"כן"| X
    Q3 -->|"לא"| Q4{"הגעתי מכתובת ששמרתי בעצמי?"}
    Q4 -->|"לא"| S["⚠️ נכנסים מחדש מהסימנייה"]
    Q4 -->|"כן"| OK["✅ סביר. ועדיין: סכום קטן קודם"]

בדוק את עצמך

הגנב חתם עם הטבעת המועתקת שלי. למה השכנים לא עצרו אותו?

כי מבחינתם החותמת אמיתית לגמרי. השכנים בודקים שהחותמת מתאימה לתיבה, ולא מי מחזיק את הטבעת. טבעת שנוצקה מאותו מתכון היא אותה טבעת. לכן ההגנה היחידה היא שאף אחד אחר לא יקבל את המתכון.

לא מסרתי לאף אחד את 12 המילים, ובכל זאת ה-USDC נעלם. איך?

כנראה חתמת פעם על אישור פתוח לאתר מזויף. האישור נתן למכונה של הגנב רשות לקחת מהקופונים שלך, בלי צורך במילים. בודקים ומבטלים אישורים ישנים (Revoke), ומעבירים את מה שנשאר לארנק חדש.

חבר טוב ממליץ על פלטפורמה ומראה שהוא מרוויח כבר חודשיים. זה לא מוכיח שזה אמיתי?

לא. בפירמידה הוותיקים באמת מקבלים כסף, וזה בדיוק מה שמושך חדשים. החבר לא משקר, הוא פשוט נכנס מוקדם. השאלה היא מאיפה בא הכסף. אם אין תשובה ברורה, זה הכסף של החדשים.

מישהו שלח לי בטעות 0.001 USDC מכתובת שנראית כמו של אחי. מה לעשות?

כלום, ובעיקר לא להעתיק את הכתובת הזו מההיסטוריה. זו כתובת מורעלת: התחלה וסוף זהים, אמצע שונה. כתובות מעתיקים רק ממקור שמור (פנקס כתובות), ובודקים את כל התווים, או שולחים סכום קטן לבדיקה.

סיכום בשורה אחת

המחברת עצמה כמעט לא נפרצת, ולכן גונבים דרכך: מבקשים את המתכון (12 המילים), מקבלים מפתח רזרבי (אישור פתוח), או מוכרים קופה בלי עסק (תשואה מובטחת). שלוש שאלות לפני כל לחיצה עוצרות כמעט הכל.

🧪 המעבדה של הפרק

לפתוח בחלון מלא ↗
→ פרק 5למילון ←
נספח

מילון האנלוגיות

מושגבאנגליתהאנלוגיהבשורה אחת
בלוקצ'ייןBlockchainמחברת שכל השכונה מחזיקה עותק שלהפנקס משותף שאף אחד לא מחזיק לבד
בלוקBlockדף במחברתחבילת העברות שנסגרה ונחתמה
האשHashחותמת שעווה / טביעת אצבע של הדףשינוי של אות אחת = חותמת אחרת לגמרי
שרשרתChainכל דף מעתיק את החותמת של הדף הקודםשינוי דף ישן שובר את כל מה שאחריו
צומתNodeשכן שמחזיק עותק של המחברתמחשב שמחזיק את כל ההיסטוריה ובודק
הפצהGossipשמועה בשכונהכל צומת מספר לשכנים, ותוך שניות כולם יודעים
הסכמהConsensusאיך השכונה מחליטה מה הגרסה האמיתיתהחוק שקובע מי כותב את הדף הבא
כרייהMining / PoWסודוקו שאי אפשר לפתור בלי לנחש מיליארדי פעמיםלמצוא קשה, לבדוק קל
מספר ניחושNonceהמספר שמחליפים עד שהמנעול נפתחמה שהכורה משנה שוב ושוב
הוכחת פיקדוןProof of Stakeערבון: מי שמרמה מאבד את הפיקדוןאבטחה בכסף נעול במקום בחשמל
מאמתValidatorשכן שהפקיד ערבון ומורשה לכתוב דפיםהמקביל לכורה ב-PoS
מתקפת 51%51% attackלשכנע את רוב השכונה לשקר יחדהדרך היחידה "לשכתב" היסטוריה
שכבה 1Layer 1העיר והכביש הראשירשת עם מחברת ואבטחה משלה
שכבה 2Layer 2כביש שירות / חשבון בברמהיר וזול, ומדווח סיכום לשכבה 1
עמלת גזGas feeאגרה בכבישמה שמשלמים לרשת על כל פעולה
גשרBridgeמעבר גבול / חלפן בין עריםמעביר ייצוג של נכס מרשת לרשת (סיכון!)
טרילמהTrilemmaטוב, מהיר, זול: בחר שנייםאבטחה, ביזור, מהירות. קשה לקבל את שלושתם
ארנקWalletמחזיק מפתחות, לא כספתהכסף במחברת, בארנק רק המפתח
כתובתAddressמספר תיבת דואר / IBANבטוח לשתף, אפשר רק להכניס דרכו
מפתח פרטיPrivate keyטבעת חותםמי שמחזיק אותה, מחזיק את הכסף
מפתח ציבוריPublic keyדוגמת החותםאיתו כל אחד בודק שחותמת אמיתית
12 המיליםSeed phraseהמתכון ליציקת הטבעתמשחזר הכול. נייר בכספת, אף פעם לא במסך
חתימה דיגיטליתSignatureחותם שעווה שקשור להוראה המדויקתשינוי של ההוראה = החותמת נופלת
בורסהCustodial / CEXכסף בבנק: הטבעת אצל השומרנוח, אבל ״Not your keys, not your coins״
ארנק חםHot walletמחזיק מפתחות בכיסנוח ומחובר, חשוף לכייסים
ארנק קרCold walletטבעת בכספתהמפתח לא יוצא מהמכשיר לעולם
חוזה חכםSmart contractמכונת שתייה בכיכר העירחוקים בקוד שרצים לבד ואי אפשר לשנות
חוזה נאמנותEscrow contractעו"ד נאמן בעסקה, רק בקודהכסף נעול עד שהתנאי מתקיים
טוקןTokenמכונה שמחזיקה רשימת קופונים משלהמטבע שנבנה כחוזה על רשת קיימת
מטבע יציבStablecoinקופון ששווה דולר אחדUSDC, ‏USDT
בורסה מבוזרתDEXצ'יינג' אוטומטי בכיכרהחלפה לפי נוסחה, בלי בנק
DeFiDecentralized Financeכיכר שלמה של מכונות פיננסיותהלוואות, החלפות וחיסכון בלי בנק
אורקלOracleשליח שמביא לחוזה מידע מבחוץאם הוא משקר, החוזה מבצע את השקר
באג בחוזהSmart contract bugמכונה שנותנת פחית לפני שרושמת שהמטבע נוצלהקוד מבצע מה שכתוב, לא מה שהתכוונו
ספק נזילותLiquidity Providerמי שממלא את הקופות של הצ'יינג'מקבל עמלה מכל עסקה, וסופג את שינוי ההרכב
החלקת מחירSlippageלקנות את כל העגבניות בדוכןעסקה גדולה בקופה קטנה = מחיר ממוצע גרוע
מכונה עם נוסחהAMMצ'יינג' עם שתי קופותהמחיר = היחס בין הקופות (x×y=k)
חיסולLiquidationבית עבוט שמוכר את הבטוחה לבדהבטוחה ירדה מתחת לקו? נמכרת, בדרך כלל עם קנס
בטוחהCollateralהשעון שמשאירים בבית העבוטשווה יותר מההלוואה, אחרת אין הלוואה
כסף נעולTVLכמה כסף יש בקופות של המכונהקופה גדולה = פחות החלקת מחיר
משיכת שטיחRug pullבעל הצ'יינג' שנעלם עם הקופההונאה נפוצה בטוקנים חדשים
פישינגPhishing״תמיכה״ שמבקשת את המתכון לטבעתמי שמבקש את 12 המילים, גונב
אישורApprove / Permitמפתח רזרבי שנותנים למכונהמגבילים סכום, ומבטלים אחרי השימוש
ביטול אישורRevokeלהחליף מנעול אחרי שנתת מפתח רזרביrevoke.cash, מדי פעם
פירמידהPonziקופה בלי עסק, החדשים משלמים לוותיקיםתשואה ״מובטחת״ = דגל אדום
כתובת מורעלתAddress poisoningמספר תיבה שנבדל בספרה אחת באמצעלא מעתיקים כתובת מההיסטוריה
מלכודת דבשHoneypotמכונה שמקבלת מטבעות ולא מחזירהטוקן שאפשר לקנות ואי אפשר למכור
בדיקת אבטחהAuditבודק בטיחות שעובר על המכונה לפני שמציבים אותהלא ערובה, אבל סימן טוב
→ לפרק 1לשער הספר ←