תחשוב על ועד בית. במקום שגזבר אחד יחזיק את הפנקס (ויוכל "לטעות" לטובתו), כל דייר מחזיק עותק. כל תשלום חדש נכתב אצל כולם.
בעולם הרגיל
במחברת המשותפת
הבנק מחזיק את הפנקס היחיד
אלפי מחשבים מחזיקים עותק זהה
סומכים על הבנק שלא ישנה
אף אחד לא צריך לסמוך על אף אחד, כי כולם בודקים
הבנק יכול להקפיא, לבטל, לסגור
אין "מנהל" שיכול לבטל שורה
שלושה חלקים, שלוש אנלוגיות
1. בלוק = דף במחברת
כל דף מכיל רשימת העברות ("דנה העבירה ליוסי 0.5"). כשהדף מתמלא, סוגרים אותו ופותחים דף חדש.
2. Hash = חותמת שעווה / טביעת אצבע של הדף
מכונה מיוחדת קוראת את כל מה שכתוב בדף ומוציאה "חותמת": רצף קצר של אותיות ומספרים.
אותו דף תמיד נותן אותה חותמת.
שינוי של אות אחת בדף נותן חותמת שונה לגמרי.
אי אפשר לעבוד הפוך: מהחותמת לא משחזרים את הדף.
3. Chain = כל דף מעתיק את החותמת של הדף שלפניו
זה כל הקסם. דף 2 כותב בתוכו "החותמת של דף 1 היא 7F3A". מכיוון שהחותמת של דף 2 מחושבת גם מהשורה הזאת, דף 2 "נועל" את דף 1. דף 3 נועל את דף 2, וכן הלאה.
ניסיון זיוף: למה אי אפשר לרמות
נניח שיוסי רוצה לשנות בדיעבד שהעביר למאיה 20 ולא 0.2:
הוא משנה את דף 2, ולכן החותמת של דף 2 משתנה (מ-B91C ל-E57F).
דף 3 עדיין כתוב בו "החותמת הקודמת היא B91C". אין התאמה, והשרשרת נשברה.
כדי להסתיר את זה הוא צריך לחשב מחדש את דף 3, ואת 4, ואת כל הדפים עד היום.
וגם אז, זה רק העותק שלו. אלפי שכנים מחזיקים את הגרסה המקורית ופשוט יתעלמו ממנו.
כרייה (Mining) = סודוקו שאי אפשר לפתור בלי לנחש
רגע, אם רק צריך לחשב חותמת, למה שלא ישכתבו מהר את כל הדפים?
כי ברשת כמו ביטקוין יש חוק נוסף: חותמת נחשבת תקינה רק אם היא מתחילה בכמה אפסים. החותמת נקבעת לפי תוכן הדף, ולכן מוסיפים לדף "מספר ניחוש" (nonce) ומחליפים אותו שוב ושוב עד שיוצאת חותמת עם אפסים.
אין דרך חכמה לדעת מראש איזה מספר יעבוד. רק לנחש, מיליארדי פעמים.
למצוא קשה, לבדוק קל. הכורה מנחש מיליארדי פעמים, וכל השאר בודקים בשנייה שהוא צדק.
מי שמוצא ראשון מוסיף את הדף ומקבל פרס בביטקוין חדש. זו "הכרייה".
🧪 נסה בעצמך: מעבדת בלוקצ'יין
פתח בדפדפן: מעבדת בלוקצ'יין (קליק ימני ← Open in default app).
שנה מילה בבלוק 2 ותראה את 2 ו-3 נהיים אדומים.
לחץ "כרייה" על בלוק 2 ותראה כמה ניחושים זה לקח.
שים לב שבלוק 3 עדיין שבור. זה בדיוק מה שהופך זיוף ליקר.
מחזור החיים של העברה אחת
flowchart RL
A["את/ה לוחץ/ת 'שלח'"] --> B["ההעברה נשלחת לשכנים ברשת"]
B --> C["כל מחשב בודק: יש לך מספיק? החתימה שלך אמיתית?"]
C --> D["ההעברה מחכה בחדר המתנה עם עוד אלפי העברות"]
D --> E["כורה / מאמת אורז אותן לדף חדש"]
E --> F["הדף נחתם ומצטרף לשרשרת"]
F --> G["כל השכנים מעתיקים את הדף. ההעברה סופית"]
בדוק את עצמך
למה שינוי של דף ישן "שובר" את כל הדפים שאחריו?
כי כל דף מכיל את החותמת של הדף הקודם. שינוי בדף ישן משנה את החותמת שלו, ואז הדף הבא כבר לא תואם, ושרשרת של אי-התאמות ממשיכה עד הסוף.
אם אני מזייף את העותק שלי בצורה מושלמת, למה זה לא עובד?
כי אלפי מחשבים אחרים מחזיקים את העותק המקורי. הרשת מקבלת את הגרסה שהרוב מסכים עליה (בביטקוין: השרשרת שהושקעה בה הכי הרבה עבודת כרייה).
מה ההבדל בין "למצוא" חותמת תקינה ל"לבדוק" אותה?
למצוא דורש מיליארדי ניחושים (יקר). לבדוק דורש חישוב אחד (זול). האסימטריה הזו היא מה שמאבטח את ביטקוין.
סיכום בשורה אחת
בלוקצ'יין הוא פנקס ששום אדם לא מחזיק לבד: כל דף נעול בחותמת של הדף שלפניו, ואלפי עותקים שומרים זה על זה.
ביטקוין, אית'ריום וסולנה הם ערים שונות: לכל אחת מחברת משלה, חוקים משלה ומטבע משלה. הביטקוין שלך לא "נמצא" באית'ריום, כמו ששקלים לא עובדים בקופה בטוקיו בלי המרה.
חלק 1: מה זה "רשת"? שמועה בשכונה
אין שרת מרכזי ואין "המשרד הראשי של ביטקוין". יש אלפי מחשבים (צמתים, nodes) בכל העולם, וכל אחד מכיר כמה שכנים.
שלחת העברה. המחשב שלך מספר עליה לכמה שכנים.
הם בודקים אותה ומספרים לשכנים שלהם. תוך שניות כולם שמעו. זה נקרא Gossip, ממש "רכילות".
אחד מהם זוכה לחתום את הדף הבא. כולם מעתיקים אותו.
חלק 2: מי זוכה לכתוב את הדף הבא? שתי שיטות
כל עיר צריכה דרך הוגנת להחליט מי מוסיף את הדף הבא, בלי שאחד ישתלט.
Proof of Work (ביטקוין)
Proof of Stake (אית'ריום, סולנה)
האנלוגיה
הגרלה שבה כל כרטיס עולה חשמל. מי שקונה יותר כרטיסים (כוח מחשוב) זוכה יותר
פיקדון: מפקידים מטבעות כערבון. מי שמרמה מאבד את הפיקדון
מה עולה למי שמרמה
מיליארדים בציוד ובחשמל
הפיקדון שלו נשרף
צריכת אנרגיה
גבוהה מאוד (זה בכוונה, זה האבטחה)
נמוכה מאוד
מי עושה את העבודה
כורים (miners)
מאמתים (validators)
flowchart TB
subgraph PoW["Proof of Work: מירוץ חישובים"]
direction TB
p1["אלפי כורים מנחשים מספרים"] --> p2["הראשון שמוצא חותמת עם אפסים"] --> p3["כותב את הדף ומקבל פרס"]
end
subgraph PoS["Proof of Stake: פיקדון והגרלה"]
direction TB
s1["מאמתים נועלים מטבעות כערבון"] --> s2["הרשת מגרילה מי כותב את הדף"] --> s3["כתב יושר? פרס. רימה? הפיקדון נשרף"]
end
חלק 3: מפת הערים, שכבה 1 ושכבה 2
שכבה 1 (Layer 1): העיר והכביש הראשי
הרשת הבסיסית שיש לה מחברת משלה ואבטחה משלה.
רשת
התפקיד
אנלוגיה
קצב דפים (בערך)
Bitcoin
כסף, שמירת ערך
כספת בנק עתיקה: איטית, כבדה, הכי בטוחה
דף כל ~10 דקות
Ethereum
פלטפורמה לאפליקציות (חוזים חכמים)
עירייה שהחוקים שלה כתובים בקוד ורצים לבד
דף כל ~12 שניות
Solana
מהירות, עסקאות זולות
אוטוסטרדה חדשה: מהירה מאוד, צעירה יותר
פחות משנייה
שכבה 2 (Layer 2): כבישי שירות
הכביש הראשי של אית'ריום עמוס, וכל נסיעה עולה "אגרה" (עמלת gas). אז בונים לידו כבישים מהירים:
Arbitrum, Base, Optimism (מעל Ethereum): אוספים אלפי העברות, מעבדים אותן מהר וזול, ושולחים לאית'ריום רק סיכום דחוס. כמו קופה מהירה בסופר שמתחשבנת עם הבנק פעם ביום.
Lightning (מעל Bitcoin): כמו לפתוח חשבון בבר. רושמים כל משקה (עשרות תשלומים מיידיים בחינם), ובסוף הערב משלמים פעם אחת על הכביש הראשי.
flowchart TB
U["את/ה"] -->|"תשלום קטן ומהיר"| L2["שכבה 2: כביש שירות"]
U -->|"העברה גדולה וחשובה"| L1["שכבה 1: הכביש הראשי"]
L2 -->|"פעם בכמה זמן: סיכום דחוס"| L1
L1 --> SEC["אבטחה: אלפי צמתים + מחברת משותפת"]
חלק 4: הטרילמה, למה אין רשת מושלמת
כל רשת מנסה לאזן בין שלושה דברים, וקשה מאוד לקבל את שלושתם יחד:
flowchart LR
A["🔒 אבטחה"] --- B["🌍 ביזור<br/>(הרבה צמתים, אף אחד לא שולט)"]
B --- C["⚡ מהירות וזול"]
C --- A
בדוק את עצמך
יש לי ביטקוין. אני יכול לשלוח אותו לכתובת באית'ריום?
לא ישירות. אלה שתי ערים עם מחברות נפרדות. יש "גשרים" (bridges) ומטבעות עטופים (כמו WBTC), אבל זה כבר ייצוג של ביטקוין בעיר אחרת, ובגשרים יש סיכון משלהם.
למה בכלל צריך שכבה 2? למה לא פשוט להאיץ את שכבה 1?
כי האצה של שכבה 1 בדרך כלל באה על חשבון ביזור או אבטחה (הטרילמה). שכבה 2 משאירה את הכביש הראשי בטוח ומבוזר, ומעבירה את התנועה היומיומית לכבישי שירות.
ב-Proof of Stake, מה מונע מעשיר גדול לרמות?
הפיקדון שלו. אם הוא חותם על דף מזויף, הרשת "שורפת" חלק מהמטבעות שהפקיד. הרמאות עולה לו יותר ממה שהוא יכול להרוויח ממנה.
סיכום בשורה אחת
כל רשת היא עיר עם מחברת משלה. שכבה 1 היא הכביש הראשי הבטוח והאיטי, שכבה 2 היא כבישי שירות מהירים שמדווחים אליו, ואף רשת לא מקבלת אבטחה, ביזור ומהירות בבת אחת.
פרק 3 מתוך 6
ארנקים ומפתחות, טבעת החותם של התיבה שלך
האנלוגיה במשפט אחד
זוכר את המחברת משיעור 1? בכל דף כתוב "דנה העבירה ליוסי 0.5". אבל איך המחברת יודעת שזו באמת דנה? אין שם תעודת זהות, אין פקיד, אין סיסמה. התשובה: חתימה.
הארנק לא מחזיק כסף
בעולם הרגיל
בקריפטו
הכסף יושב בחשבון בבנק
הכסף רשום במחברת, ליד מספר התיבה שלך
מוכיחים זהות: ת"ז, סיסמה, SMS
מוכיחים בעלות: חתימה עם המפתח הפרטי
שכחת סיסמה? הבנק משחזר
איבדת את המפתח? אין מי שישחזר
הבנק יכול להקפיא
אף אחד לא יכול לחתום במקומך, וגם לא לעצור אותך
ארבעה דברים, רחוב חד-סטרי
מה זה
אנלוגיה
לשתף?
12 המילים (Seed phrase)
12 או 24 מילים באנגלית שמהן נגזר הכול
המתכון ליציקת הטבעת. מי שיש לו את המתכון יוצק טבעת זהה
❌ לעולם לא
מפתח פרטי (Private key)
מספר סודי ענק
טבעת החותם
❌ לעולם לא
מפתח ציבורי (Public key)
נגזר מהפרטי
דוגמת החותם, שאיתה כל אחד בודק שחותמת אמיתית
✅
כתובת (Address)
גרסה קצרה של הציבורי
מספר תיבת הדואר, כמו IBAN
✅ שולחים לכל מי שרוצה להעביר לך
למה זה רחוב חד-סטרי: מהמילים קל לחשב את המפתח, ומהמפתח את הכתובת. אבל מהכתובת אי אפשר לחזור למפתח, כמו שאי אפשר להחזיר מיץ לתפוז. לכן לשתף כתובת זה בטוח לגמרי.
חתימה דיגיטלית: חותם שעווה שאי אפשר להעתיק
הקסם הוא בשלוש תכונות, ובלעדיהן כל הקריפטו לא עובד:
רק הטבעת יכולה לייצר את החותמת. בלי המפתח הפרטי אי אפשר לחתום.
כל אחד יכול לבדוק את החותמת מול מספר התיבה, בלי לראות את הטבעת. השכנים אף פעם לא רואים את המפתח שלך.
החותמת "קשורה" להוראה המדויקת. חתמת על "0.2 לדנה"? אם מישהו ישנה ל-20, החותמת תיפול.
flowchart RL
A["הוראה: מהתיבה שלי לדנה 0.2"] --> B["🔑 המפתח הפרטי חותם"]
B --> C["הוראה + חותמת נשלחות לרשת"]
C --> D{"השכנים בודקים מול מספר התיבה"}
D -->|"מתאים"| E["✅ נרשם במחברת"]
D -->|"שונה או חתום במפתח אחר"| F["❌ נדחה"]
🧪 נסה בעצמך: מעבדת חתימה
פתח בדפדפן: מעבדת חתימה (קליק ימני ← Open in default app).
לחץ "חתום עם המפתח שלי" וראה ✅.
שנה את 0.2 ל-20 אחרי החתימה וראה ❌.
לחץ "גנב חותם עם מפתח אחר" וראה ❌. ככה נראית האבטחה של הכסף שלך.
מי מחזיק את הטבעת?
בורסה (Binance, Coinbase): הטבעת אצל השומר. במסך רואים "יש לך 0.5", אבל בפועל זו הבטחה של הבורסה, כמו יתרה בבנק. אם הבורסה נופלת (FTX, 2022), נופלים איתה. מכאן המשפט ״Not your keys, not your coins״.
ארנק חם (MetaMask, Phantom): הטבעת אצלך, במחזיק המפתחות בכיס. נוח, אבל המחזיק מחובר לאינטרנט, ולכן חשוף לכייסים: אתר מזויף, הורדה נגועה, "תמיכה" בטלגרם.
ארנק קר (Ledger, Trezor): הטבעת בכספת. המפתח לא יוצא מהמכשיר אף פעם. המכשיר חותם בפנים ומוציא רק את החותמת.
שלושת הכללים שאסור לשבור
12 המילים לא נכנסות לשום אתר, אפליקציה או צ'אט. אף פעם. אין שום תמיכה אמיתית שתבקש אותן.
נייר, לא מסך. לא צילום מסך, לא מייל, לא Notes, לא ענן.
לפני שליחה גדולה, שלח סכום קטן לבדיקה. העברה בקריפטו לא מתבטלת.
בדוק את עצמך
הטלפון שלי נגנב. הכסף שלי אבד?
לא, אם יש לך את 12 המילים. הכסף רשום במחברת, לא בטלפון. מתקינים ארנק בטלפון חדש, מקלידים את המילים, והטבעת נוצקת מחדש. וגם הגנב לא יכול לגעת בכסף, כל עוד הארנק נעול בקוד ולא שמרת את המילים בטלפון.
מותר לשלוח למישהו את הכתובת שלי? ואת המפתח הציבורי?
כן, את שניהם. זה כמו לתת מספר תיבת דואר או IBAN: אפשר להכניס דרכו כסף, אי אפשר להוציא. וכי הדרך חד-סטרית, מהכתובת אי אפשר לחשב את המפתח הפרטי.
מישהו "מהתמיכה" מבקש את 12 המילים כדי "לשחזר" לי את הארנק. מה עושים?
זו הונאה, בוודאות של 100%. מי שמקבל את המילים יוצק עותק של הטבעת שלך ומרוקן את התיבה תוך דקות. אין שום שירות לגיטימי שצריך אותן.
למה יתרה בבורסה זה לא "באמת" שלי?
כי הטבעת אצל הבורסה. מה שאתה רואה הוא רשומה במסד הנתונים שלה, הבטחה. רק כשמעבירים לארנק שבו אתה מחזיק את 12 המילים, הכסף רשום במחברת תחת תיבה שרק אתה יכול לחתום עליה.
סיכום בשורה אחת
הארנק הוא מחזיק מפתחות, לא כספת: הכסף במחברת, המפתח חותם, השכנים בודקים, ומי שמחזיק את 12 המילים מחזיק את הכסף.
בשיעורים הקודמים המחברת המשותפת רשמה רק דבר אחד: מי העביר כמה למי. אית'ריום הוסיפה לה יכולת חדשה. אפשר לכתוב במחברת תוכנה קטנה עם חוקים, וכל השכנים מריצים אותה יחד, בדיוק באותה צורה.
חלק 1: מכונה במקום פקיד
בעולם הרגיל
עם חוזה חכם
צריך פקיד, בנק או עו"ד שיבצע
הקוד מבצע לבד
סומכים על אדם
סומכים על קוד שכולם יכולים לקרוא
הפקיד יכול לטעות, להתעכב, להתחשב או להשתחד
המכונה עושה בדיוק אותו דבר לכל אחד, 24/7
אפשר לבקש חריגה ו"לדבר עם המנהל"
אין חריגות. מה שכתוב, הוא מה שקורה
למה "חכם"? האמת, הוא לא חכם בכלל. הוא אוטומטי. השם מבלבל. כדאי לחשוב "חוזה שמבצע את עצמו".
חלק 2: הדוגמה שהכי קרובה אליך, חוזה נאמנות
בעסקת נדל"ן הכסף לא עובר ישר מהקונה למוכר. הוא יושב בחשבון נאמנות אצל עו"ד, ומשתחרר רק כשהתנאים מתקיימים. חוזה חכם הוא אותו עו"ד נאמן, רק שהוא קוד:
הקונה מפקיד. הכסף נעול בחוזה, לא אצל אף צד.
הסחורה הגיעה והקונה אישר? הכסף עובר למוכר, מיד.
עברו 7 ימים בלי אישור? הקונה מבקש, והכסף חוזר אליו.
כל בקשה אחרת, למשל "המוכר רוצה למשוך לבד", נדחית.
אין עו"ד שצריך לשלם לו, אין "הוא בחופש עד יום ראשון", ואין חשש שהנאמן ייעלם עם הכסף.
🧪 נסה בעצמך: מעבדת חוזה חכם
פתח בדפדפן את מעבדת חוזה חכם (קליק ימני ← Open in default app).
הפקד 2 ואשר קבלה, וראה את הכסף עובר למוכר.
התחל מחדש, הפקד, ולחץ "המוכר מנסה למשוך לבד". הבקשה תידחה, וגם המוכר ישלם עמלה.
בקש החזר מוקדם מדי (נדחה). אחר כך העבר 7 ימים ובקש שוב (מאושר).
נסה "לשנות את החוק". אי אפשר.
חלק 3: מה בונים עם המכונות האלה
כמעט כל מה שקורה בקריפטו מעבר ל"להעביר ביטקוין" הוא חוזה חכם:
מה
האנלוגיה
דוגמאות
טוקן (Token)
מכונה שמחזיקה רשימה משלה של מי מחזיק כמה קופונים
USDC, UNI
מטבע יציב (Stablecoin)
קופון שמובטח שווה דולר אחד
USDC, USDT
בורסה מבוזרת (DEX)
צ'יינג' אוטומטי בכיכר: מכניסים מטבע אחד ויוצא אחר לפי נוסחה
Uniswap
הלוואות (Lending)
בית עבוט אוטומטי: מפקידים בטוחה ומקבלים הלוואה. הבטוחה ירדה מדי? המכונה מוכרת אותה
Aave
NFT
טאבו: רשימה של מי הבעלים של כל פריט ייחודי
אמנות, כרטיסים
כל המכונות האלה יחד נקראות DeFi (Decentralized Finance): שירותים פיננסיים בלי בנק, שעובדים כמו מכונות בכיכר.
flowchart RL
U["את/ה עם ארנק"] -->|"חתימה + גז"| C["📜 חוזה חכם במחברת"]
C --> R{"החוקים בקוד"}
R -->|"התנאי מתקיים"| OK["✅ מבצע: מעביר, מחליף, נועל"]
R -->|"לא מתקיים"| NO["❌ דוחה (והגז שולם בכל מקרה)"]
O["🛰️ אורקל: מידע מהעולם"] -.->|"מחיר, תוצאה"| C
חלק 4: שתי חולשות שחשוב להכיר
🛰️ אורקל: החוזה עיוור לעולם
החוזה רואה רק את המחברת. הוא לא יודע מה מחיר הזהב, מי ניצח במשחק או אם החבילה הגיעה. מישהו צריך להביא לו את המידע, ושליח כזה נקרא אורקל (Oracle). אם השליח טועה או משוחד, החוזה מבצע את הטעות בנאמנות מלאה. לכן חוזה טוב בנוי רק כמו השליחים שהוא סומך עליהם.
🐛 באג: הקוד מבצע מה שכתוב, לא מה שהתכוונו
אי אפשר לתקן את הקוד אחרי שהחוזה עלה, ולכן גם טעות נשארת צרובה. ב-2016 החוזה The DAO נתן כסף לפני שרשם שהמשיכה בוצעה. תוקף ניצל את זה, משך שוב ושוב לפני שהיתרה התעדכנה, וגנב כ-3.6 מיליון ETH. אצלנו זו מכונה שנותנת פחית לפני שרושמת שהמטבע נוצל, וגנב שלוחץ מהר.
בדוק את עצמך
מה ההבדל בין העברת ביטקוין רגילה לבין חוזה חכם?
העברה רגילה היא שורה במחברת: "מתיבה X לתיבה Y". חוזה חכם הוא תוכנה שכתובה במחברת, עם חוקים ("אם... אז..."), שכל השכנים מריצים יחד. ההעברה היא הכנסת מטבע ידנית, והחוזה הוא המכונה שמחליטה לבד מה לעשות איתו.
מי יכול לשנות חוזה חכם אחרי שהוא עלה?
אף אחד, גם לא מי שכתב אותו. החוזה צרוב במחברת המשותפת. ההסתייגות: יש חוזים שבנו מראש "דלת אחורית" לעדכון (Upgradeable). אז מי שמחזיק במפתח של הדלת יכול לשנות, וזה סיכון שחשוב לבדוק.
למה חוזה צריך אורקל?
כי הוא רואה רק את מה שבמחברת. מחירים, תוצאות ומזג אוויר נמצאים בעולם החיצון, ומישהו צריך להביא אותם פנימה. האורקל הוא נקודת התורפה: אם הוא משקר, החוזה מבצע את השקר.
שלחתי בקשה לחוזה והיא נדחתה. למה ירד לי כסף?
בגלל הגז. אלפי שכנים הריצו את הבקשה שלך כדי לבדוק אותה, וזו עבודה שמשלמים עליה, גם אם התשובה הייתה "לא". כמו מכונה שבולעת את דמי הטיפול.
סיכום בשורה אחת
חוזה חכם הוא מכונת שתייה בכיכר: חוקים בקוד שכולם רואים, שרצים לבד ואי אפשר לשנות. זה מה שמאפשר נאמנות בלי עו"ד, בורסה בלי בנק וטוקנים, אבל המכונה עיוורת לעולם (אורקל) ומבצעת גם טעויות (באגים).
DeFi הוא קיצור של Decentralized Finance: שירותים פיננסיים (החלפה, הלוואה, חיסכון) שעובדים בלי בנק, רק בקוד.
חלק 1: טוקן, קופון ברשימה של מכונה
זוכר שלכל רשת יש מטבע משלה (ETH באית'ריום)? טוקן הוא משהו אחר. זה מטבע שמישהו בנה בתוך מכונה (חוזה חכם) על רשת קיימת. המכונה מחזיקה רשימה פשוטה: מי מחזיק כמה קופונים.
מטבע הרשת (ETH)
טוקן (USDC, UNI)
איפה רשום
במחברת עצמה, כמו מזומן
ברשימה בתוך מכונה אחת
מי יצר
הרשת עצמה
כל מי שכתב חוזה, גם אתה יכול
מה משלמים בגז
ETH
גם כאן ETH. הטוקן לא משלם על עצמו
מטבע יציב: קופון ששווה דולר
USDC הוא טוקן שמאחורי כל קופון יושב דולר אמיתי בכספת (בחשבון בנק של החברה Circle, שמפרסמת דוחות). מכניסים דולר ומקבלים קופון. מחזירים קופון, הוא נמחק, והדולר יוצא. בגלל זה הוא שווה דולר, ולא עולה ויורד כמו ביטקוין.
חלק 2: בורסה מבוזרת, הצ'יינג' האוטומטי
בבורסה רגילה יש ספר הזמנות: קונה ומוכר נפגשים במחיר. ב-DEX (כמו Uniswap) אין מוכר בכלל. יש מכונה עם שתי קופות, למשל ETH ו-USDC, ונוסחה אחת:
מכניסים USDC ← כדי שהמכפלה תישאר קבועה, המכונה מוציאה ETH.
בקופה נשאר פחות ETH ← הוא נדיר יותר ← הוא מתייקר.
המחיר הוא פשוט היחס בין הקופות.
החלקת מחיר (Slippage): עסקה קטנה כמעט לא מזיזה את היחס. עסקה גדולה ביחס לקופה מזיזה אותו הרבה, ואתה משלם מחיר ממוצע גרוע. כמו לקנות את כל העגבניות בדוכן: כל ארגז הבא יקר יותר.
🧪 נסה בעצמך: מעבדת צ'יינג' אוטומטי
פתח בדפדפן את מעבדת צ'יינג' (קליק ימני ← Open in default app).
קנה ETH ב-50 USDC, ושים לב שהמחיר כמעט לא זז.
הזז ל-2,000 USDC וראה את החלקת המחיר מזנקת.
קנה, ואז מכור בחזרה את אותה כמות. תראה שיצאת עם קצת פחות. העמלות הלכו לספקי הנזילות, והמספר בחוק עלה קצת.
מי ממלא את הקופות? ספקי נזילות
מישהו צריך להפקיד ETH ו-USDC בקופות. אלה ספקי הנזילות (Liquidity Providers). הם מקבלים את העמלה מכל עסקה, 0.3% במעבדה. זו ההכנסה שאנשים קוראים לה "תשואה" ב-DeFi. הסיכון שלהם: כשהמחיר זז הרבה, הקופה מחליפה להם את ההרכב בלי לשאול. מקבלים בחזרה יותר מהמטבע שירד ופחות מזה שעלה (Impermanent Loss).
חלק 3: הלוואה, בית עבוט אוטומטי
ב-Aave, למשל, אף אחד לא בודק מי אתה. אין תלוש משכורת ואין דירוג אשראי. במקום זה:
מפקידים בטוחה ששווה יותר מההלוואה. למשל ETH בשווי 150 תמורת הלוואה של 100.
המכונה בודקת כל הזמן את שווי הבטוחה, בעזרת אורקל (שיעור 4).
אם הבטוחה יורדת מתחת לקו, המכונה מוכרת אותה לבד ומחזירה את ההלוואה. זה נקרא חיסול (Liquidation), ובדרך כלל משלמים עליו גם קנס.
המפה: איך הכל מתחבר
flowchart RL
U["את/ה עם ארנק"] -->|"דולר"| S["🏧 מטבע יציב (USDC)"]
S -->|"קופונים"| D["💱 צ'יינג' אוטומטי (DEX)"]
D -->|"ETH"| U
U -->|"ETH כבטוחה"| L["🏪 בית עבוט (הלוואות)"]
L -->|"הלוואה ב-USDC"| U
LP["👥 ספקי נזילות"] -->|"ממלאים קופות, מקבלים עמלה"| D
O["🛰️ אורקל"] -.->|"מחירים"| L
כל המכונות "מדברות" זו עם זו, כי כולן כתובות באותה מחברת. לכן קוראים ל-DeFi "לגו של כסף": אפשר לבנות מכונה חדשה מחלקים של מכונות קיימות. זה גם הסיכון: כשחלק אחד נשבר, הוא מושך איתו את מה שמחובר אליו.
ETH הוא המטבע של הרשת עצמה, ובו משלמים גז. USDC הוא טוקן: קופון ברשימה של מכונה אחת שרצה על אית'ריום, ומאחורי כל קופון יושב דולר בכספת. גם כדי להעביר USDC צריך קצת ETH לגז.
מי קובע את המחיר בבורסה מבוזרת?
אף אחד. המחיר הוא היחס בין שתי הקופות. כל עסקה משנה את היחס, ולכן משנה את המחיר. אם המחיר בצ'יינג' רחוק מהמחיר בעולם, סוחרים זריזים (Arbitrage) קונים או מוכרים בו עד שהוא מתיישר, ומרוויחים מהפער.
למה עסקה גדולה יקרה יותר בקופה קטנה?
כי כל יחידה שמוציאים מהקופה הופכת את הבאה לנדירה יותר. בקופה של 10 ETH, קנייה של 5 מזיזה את המחיר בטירוף. בקופה של 10,000 ETH אותה קנייה כמעט לא מורגשת. לכן חשוב לבדוק כמה כסף יש בקופה (TVL) לפני עסקה.
לקחתי הלוואה עם בטוחה של ETH, והשוק קרס בלילה. מה קרה?
אם הבטוחה ירדה מתחת לקו, המכונה כבר מכרה אותה בלי לשאול, כנראה עם קנס. ההלוואה נשארת אצלך והבטוחה איננה. לכן לוקחים הלוואה רחוקה מהקו, או לא לוקחים בכלל.
אתר מציע 40% תשואה שנתית על USDC. מה שואלים?
מאיפה הכסף מגיע. עמלות מסחר אמיתיות נותנות בדרך כלל אחוזים בודדים. תשואה גבוהה בהרבה מגיעה מהדפסת טוקנים חדשים, מסיכון גבוה או מכסף של מצטרפים חדשים. אם אין תשובה ברורה, אתה הרווח של מישהו אחר.
סיכום בשורה אחת
טוקן הוא קופון ברשימה של מכונה. מטבע יציב הוא קופון עם דולר בכספת. DEX הוא צ'יינג' שבו המחיר הוא היחס בין קופות. הלוואה ב-DeFi היא בית עבוט שמוכר את הבטוחה לבד. כל המכונות מחוברות יחד, ולכן גם הסיכונים מחוברים.
חותמת של טבעת מועתקת נראית אמיתית לגמרי. השכנים לא יכולים לדעת שזה גנב.
העברה לא מתבטלת. אין בנק להתקשר אליו.
מכאן שכל ההגנה נמצאת אצלך, ברגע שלפני הלחיצה.
הונאה 1: ״תמיכה״ שמבקשת את המתכון
זו ההונאה הנפוצה ביותר, והיא מגיעה בהרבה צורות:
הודעה פרטית מ״תמיכה״ בטלגרם, בדיסקורד או בוואטסאפ, אחרי ששאלת שאלה בקבוצה.
מייל ״דחוף״ שנראה בדיוק כמו של Ledger או MetaMask.
אתר ״שחזור ארנק״ שעולה ראשון בגוגל, כי מישהו שילם על מודעה.
אפליקציה מזויפת בחנות האפליקציות.
הונאה 2: אישור פתוח, מפתח רזרבי לזר
בטוקנים יש מנגנון שנקרא אישור (Approve). כשאתה משתמש בצ'יינג' האוטומטי משיעור 5, אתה חותם קודם: ״המכונה הזו רשאית לקחת מהקופונים שלי״. זה לגיטימי וחיוני.
הבעיה: אפשר לחתום על אישור ללא הגבלה, ולמכונה של גנב. אתר ״מתנה חינם״ או ״Airdrop״ מבקש ממך ״לאשר כדי לקבל״, ומה שבאמת חתמת עליו זה מפתח רזרבי. ימים אחרי, המכונה שלו מושכת הכל. הוא לא צריך את 12 המילים, יש לו אישור.
מה רואים בחלון הארנק
מה זה אומר
Swap 50 USDC for ETH
עסקה אחת, בסכום שבחרת. בסדר
Approve / Permit, סכום Unlimited
מפתח רזרבי פתוח. לעצור ולחשוב
Set approval for all (NFT)
רשות לקחת את כל ה-NFT שלך. כמעט תמיד הונאה
הודעה לא ברורה, הרבה אותיות ומספרים
אם לא מבינים, לא חותמים
הונאה 3: ״תשואה מובטחת״, קופה בלי עסק
בשיעור 5 ראינו מאיפה מגיעה תשואה אמיתית ב-DeFi: מעמלות מסחר ומריבית על הלוואות. זה בדרך כלל כמה אחוזים בשנה, והיא משתנה.
כשמבטיחים אחוז קבוע ביום, אין מאחוריו עסק. התשואה של הוותיקים היא הכסף של החדשים (פונזי). זה עובד יפה, הוותיקים מראים צילומי מסך, וזה מושך עוד חדשים. ביום שמפסיקים להגיע חדשים, הקופה נגמרת בבת אחת.
דגלים אדומים: תשואה ״מובטחת״, בונוס על הבאת חברים, ״אני כבר מוציא רווחים״, לחץ להיכנס ״לפני שנסגר״, ואי אפשר להסביר מאיפה בא הכסף.
עוד סיכונים שכדאי להכיר בשם
סיכון
מה קורה
אנלוגיה
כתובת מורעלת (Address poisoning)
גנב שולח לך העברה זעירה מכתובת שנראית כמו של חבר, ואתה מעתיק אותה מההיסטוריה
מספר תיבה שנבדל בספרה אחת באמצע
Rug pull
מי שהשיק טוקן חדש מושך את כל הקופה ונעלם
בעל הצ'יינג' שנעלם עם הקופות
Honeypot
טוקן שאפשר לקנות ואי אפשר למכור
מכונה שמקבלת מטבעות ולא מחזירה
בורסה שקורסת
הבטחה של הבורסה לא מתקיימת (FTX, 2022)
הטבעת אצל שומר שברח
שידור ״שלח וקבל כפול״
סרטון מזויף של מפורסם
אף אחד לא מחלק כסף כפול
צילום מסך של המילים
פריצה לענן או לגלריה
המתכון מודבק על המקרר
🧪 נסה בעצמך: מעבדת זיהוי הונאות
פתח בדפדפן את מעבדת זיהוי הונאות (קליק ימני ← Open in default app). יש בה שמונה תרחישים מהחיים, ובכל אחד מחליטים: תקין או הונאה? אחרי כל תשובה מופיע הסבר מה הדגל האדום.
שלוש שאלות לפני כל לחיצה
מבקשים ממני את 12 המילים, או לחתום על משהו שאני לא מבין? אם כן, עוצרים.
הגעתי לכאן מקישור שמישהו שלח לי, או מכתובת ששמרתי בעצמי? נכנסים רק מסימנייה או מהקלדה ידנית.
מבטיחים לי רווח קבוע או כפול, או לוחצים עליי למהר? לחץ זמן הוא הכלי המרכזי של כל הונאה.
flowchart RL
A["הודעה, קישור או הצעה"] --> Q1{"מבקשים 12 מילים?"}
Q1 -->|"כן"| X["❌ הונאה. חוסמים"]
Q1 -->|"לא"| Q2{"מבקשים לחתום על אישור ללא הגבלה?"}
Q2 -->|"כן"| X
Q2 -->|"לא"| Q3{"מבטיחים רווח קבוע או כפול? לוחצים למהר?"}
Q3 -->|"כן"| X
Q3 -->|"לא"| Q4{"הגעתי מכתובת ששמרתי בעצמי?"}
Q4 -->|"לא"| S["⚠️ נכנסים מחדש מהסימנייה"]
Q4 -->|"כן"| OK["✅ סביר. ועדיין: סכום קטן קודם"]
בדוק את עצמך
הגנב חתם עם הטבעת המועתקת שלי. למה השכנים לא עצרו אותו?
כי מבחינתם החותמת אמיתית לגמרי. השכנים בודקים שהחותמת מתאימה לתיבה, ולא מי מחזיק את הטבעת. טבעת שנוצקה מאותו מתכון היא אותה טבעת. לכן ההגנה היחידה היא שאף אחד אחר לא יקבל את המתכון.
לא מסרתי לאף אחד את 12 המילים, ובכל זאת ה-USDC נעלם. איך?
כנראה חתמת פעם על אישור פתוח לאתר מזויף. האישור נתן למכונה של הגנב רשות לקחת מהקופונים שלך, בלי צורך במילים. בודקים ומבטלים אישורים ישנים (Revoke), ומעבירים את מה שנשאר לארנק חדש.
חבר טוב ממליץ על פלטפורמה ומראה שהוא מרוויח כבר חודשיים. זה לא מוכיח שזה אמיתי?
לא. בפירמידה הוותיקים באמת מקבלים כסף, וזה בדיוק מה שמושך חדשים. החבר לא משקר, הוא פשוט נכנס מוקדם. השאלה היא מאיפה בא הכסף. אם אין תשובה ברורה, זה הכסף של החדשים.
מישהו שלח לי בטעות 0.001 USDC מכתובת שנראית כמו של אחי. מה לעשות?
כלום, ובעיקר לא להעתיק את הכתובת הזו מההיסטוריה. זו כתובת מורעלת: התחלה וסוף זהים, אמצע שונה. כתובות מעתיקים רק ממקור שמור (פנקס כתובות), ובודקים את כל התווים, או שולחים סכום קטן לבדיקה.
סיכום בשורה אחת
המחברת עצמה כמעט לא נפרצת, ולכן גונבים דרכך: מבקשים את המתכון (12 המילים), מקבלים מפתח רזרבי (אישור פתוח), או מוכרים קופה בלי עסק (תשואה מובטחת). שלוש שאלות לפני כל לחיצה עוצרות כמעט הכל.