האם אטומיק וולט בטוח — ומי בכלל מפקח עליו בישראל
קריפטו חוקי בישראל ופועל בתוך מסגרת רגולטורית מוגדרת. הוא אינו הילך חוקי, ומסווג כ"נכס פיננסי" לפי חוק הפיקוח על שירותים פיננסיים.
מי מפקח על מה
| גוף | תחום |
|---|---|
| רשות ניירות ערך | פעילות בטוקנים שהם ניירות ערך |
| רשות שוק ההון, ביטוח וחיסכון | משמורת על נכסים דיגיטליים ופעילות השקעה מסוימת |
| בנק ישראל | היבטי מערכת התשלומים והבנקאות |
| חוק איסור הלבנת הון | חובות זיהוי ודיווח על נותני שירות |
הסיכון האמיתי הוא פישינג
המודל הלא-משמורן מגן על המפתחות מפני הספק, אבל אינו מגן עליך מפני עצמך. רוב האובדן בפועל מגיע מאתרים מזויפים, מתוספי דפדפן מזויפים ומהודעות שמבקשות את ביטוי השחזור. אף אתר, אף תמיכה ואף עדכון לא יבקשו ממך את ביטוי השחזור. אם מישהו ביקש — זו הונאה, ללא יוצא מן הכלל.
מה קרה ב-2023
ביוני 2023 דווח על פריצה שבה נגנבו נכסים מארנקי משתמשים בהיקף שהוערך בכ-100 מיליון דולר, וגורמי מחקר קשרו אותה לקבוצת Lazarus. הרשות הבריטית FCA פרסמה אזהרה בנוגע לפעילות הספק בבריטניה. אלה עובדות שראוי לשקול לפני החלטה — הן מופיעות כאן בדיוק מאותה סיבה שהן מופיעות בגרסה האנגלית.
הצעד הבא ברגולציה
ועדת אסטרטגיה לאומית לקריפטו פרסמה דוח ביניים בין אמצע 2025 לתחילת 2026, ובו המלצה לרגולטור אחוד ולשיפור הממשק הבנקאי לחברות בתחום. המסגרת עדיין בהתהוות.
רשימת בדיקה מול פישינג
רוב האובדן בפועל אינו נובע מפריצה לארנק אלא מהטעיה של המשתמש. כל סעיף כאן ניתן לבדיקה בפועל, ולא דורש ידע טכני:
- אף אתר, אף תמיכה ואף עדכון לא יבקשו ממך את ביטוי השחזור. בקשה כזו היא הונאה, תמיד.
- הקלד את כתובת האתר ידנית. אל תגיע להורדה דרך קישור בהודעה, במייל או בתוצאת חיפוש ממומנת.
- בדוק את שורת הכתובת תו-אחר-תו לפני הורדה. אתרים מזויפים משתמשים בשמות דומים מאוד.
- אל תזין ביטוי שחזור קיים לשום אתר או טופס. ביטוי שחזור מוזן רק לתוך האפליקציה עצמה.
- שמור את ביטוי השחזור במצב לא-מקוון. צילום מסך שמסתנכרן לענן הוא נקודת כשל.
- בדוק סכום ביקורת (checksum) של קובץ ההתקנה מול הערך שמפרסם הספק, כשהוא זמין.
השאלה האם אטומיק וולט בטוח אינה נגמרת במודל המשמורת, משום שרוב הסיכון בפועל מתרכז ברגע ההורדה וההתקנה. הבדיקות המעשיות מרוכזות בעמוד הורדת אטומיק וולט, והחובה לתעד כל פעולה — שנובעת מכך שאין כאן גורם שיפיק דוח — מוסברת בעמוד מיסוי קריפטו בישראל.