בדיקת אבטחת בורסת קריפטו אינה מסתיימת בבחירת חברה מוכרת. צריך לבדוק את כל המסלול: האם הדומיין אמיתי, כיצד מוגן החשבון, אילו הרשאות ניתנות ל־API, איך מאשרים כתובת משיכה, ומה קורה כאשר נדרש סיוע. למשתמשים בישראל חשוב לבדוק גם זמינות של הפקדה ומשיכה, תהליך זיהוי והאם השירות מתאים למדינת המגורים. בורסה היא צד נגדי תפעולי; לכן יש להפריד בין סכום הדרוש למסחר לבין נכסים שאינם צריכים להיות זמינים בכל רגע.

התחילו מהדומיין ומהאפליקציה

הקלידו את כתובת האתר בעצמכם או הורידו את האפליקציה מקישור רשמי. הודעה, פרסומת או תוצאה ממומנת עלולות להוביל לדף התחזות עם שם דומה. בדקו את האיות, את פרטי הקשר, את תנאי השירות ואת העמוד שבו מוסברים עמלות ומשיכות. לוגו של ביקורת או רישום אינו הבטחה שכל נכס מבוטח, ואינו מגן על משתמש שמסר קוד לאדם זר. שמרו את הדומיין בסימנייה והימנעו מכניסה דרך קישור שמגיע בהודעה פרטית.

כניסה, 2FA ומכשירים

השתמשו בסיסמה ארוכה וייחודית ובכתובת דוא״ל שאינה משמשת לשירותים אחרים. הפעילו אימות דו־שלבי באמצעות אפליקציית קודים או מפתח אבטחה. SMS עשוי להיות שכבה נוספת, אך לא רצוי שיהיה ההגנה היחידה בחשבון משמעותי. עברו על מכשירים, סשנים פעילים, התראות התחברות ואנשי קשר מורשים. לאחר שינוי סיסמה או דוא״ל בדקו אם קיימת נעילה זמנית למשיכות. כאשר אתם משתמשים ב־API לבוט, הגדירו קריאה ומסחר בלבד, ללא הרשאת משיכה, אלא אם יש צורך ברור ומתועד.

משיכה היא פעולה בלתי הפיכה כמעט

לפני אישור משיכה בדקו את הנכס, הרשת, הכתובת, הסכום, העמלה והמינימום. נכס אחד יכול להופיע בכמה רשתות, אך הארנק המקבל חייב לתמוך בדיוק ברשת שנבחרה. השוו את תחילת הכתובת ואת סופה, ובמקרה הצורך הוסיפו memo או tag. בכתובת חדשה שקלו העברת ניסיון קטנה. אין להניח שהעמלה היא המחיר היחיד: כתובת שגויה או רשת שגויה עלולות להביא לאובדן שאי אפשר לתקן דרך שירות הלקוחות.

משמורת, ארנק ומאזן

ארנק חם נוח לפעילות שוטפת, אך הוא מחובר לאינטרנט ולכן חשוף יותר. ארנק קר יכול להתאים לנכסים שאינם צריכים לעבור לעיתים קרובות, אבל הוא מטיל עליכם אחריות על משפט השחזור, גיבוי ומכשיר פיזי. לעולם אל תמסרו משפט שחזור בצ׳אט, בטופס או לנציג שמגיע דרך קישור. שמרו בבורסה רק את הסכום הדרוש למסחר או למשיכה קרובה. פיצול זה אינו מבטל סיכון שוק, אך מקטין את הנזק האפשרי מאירוע חשבון.

זיהוי ותמיכה

בורסה עשויה לבקש אימות זהות עבור מגבלות, הפקדות או משיכות. העלו מסמכים רק מתוך האתר או האפליקציה הרשמית ובדקו שהחשבון הבנקאי והשם תואמים. שמרו קבלות, מזהי עסקה והתכתבויות. תמיכה לגיטימית לא צריכה את הסיסמה, קוד 2FA, מפתח פרטי או העברה ל״ארנק בטוח״. אם מישהו מפעיל לחץ, עצרו את השיחה, פתחו בעצמכם את האתר וחפשו את ערוץ התמיכה משם. אין להתקין תוכנת שליטה מרחוק כדי לפתור חסימת משיכה.

סימני אזהרה ותגובה

הבטחת תשואה, בונוס שמותנה בהפקדה נוספת, בקשה לקוד חד־פעמי, הודעה על משיכה שלא ביצעתם ותמיכה שפועלת רק במסרון הם סימנים לסיכון. אם עולה חשד, השתמשו במכשיר נקי, החליפו סיסמה, בטלו סשנים ו־API, והקפיאו משיכות לפי הנוהל הרשמי. אם הדוא״ל או הסים נפגעו, שחזרו קודם את השליטה בהם. אל תנסו ״לבדוק״ את התוקף באמצעות העברה נוספת.

בדיקה חודשית

  • האם הדומיין, האפליקציה והכתובת לתמיכה רשמיים?
  • האם 2FA חזק וסיסמה ייחודית פעילים?
  • האם נבדקו מכשירים, סשנים, API וכתובות מאושרות?
  • האם נבדקו נכס, רשת, memo, עמלה ומינימום בכל משיכה?
  • האם יתרת המסחר מופרדת מחיסכון ארוך טווח?
  • האם נשמרו קבלות ותוכנית התאוששות?

בדיקת ניסיון והפרדת יתרות

לפני הפקדה גדולה התחילו בסכום קטן ובדקו את כל המסלול: כניסה, קנייה, כתובת משיכה, אישור 2FA וקבלת הכסף בארנק. רשמו את הזמן, העמלה והסכום נטו. הפעולה אינה מבטלת סיכון, אך היא חושפת מסך לא ברור או רשת שאינה נתמכת. הפרידו חשבון או תת־חשבון למסחר מסכום המיועד לחיסכון, אם הבורסה מאפשרת זאת. הגדירו מראש מהו הסכום המרבי שיישאר אצל צד שלישי ומה תעשו אם המשיכה תתעכב.

עדכונים ותוכנית התאוששות

עדכנו את מערכת ההפעלה, הדפדפן והאפליקציה רק ממקור רשמי. שמרו קודי שחזור במקום לא מקוון, בדקו שהם קריאים, וכתבו מראש את סדר הפעולות במקרה של טלפון אבוד או דוא״ל שנפרץ. אל תתקינו תוסף שמבקש לקרוא סשנים או קבצי ארנק. תוכנית קצרה עם מספרי תמיכה רשמיים, מכשיר חלופי ודרך לביטול API יכולה למנוע פעולה בהולה. בחנו את התוכנית פעם בחודש ובכל שינוי במכשיר.

בדיקת אבטחת בורסת קריפטו היא תהליך מתמשך, לא סימן ירוק חד־פעמי. נכסים דיגיטליים תנודתיים, ושימוש במינוף עלול להאיץ הפסדים. בדקו תנאים רשמיים לפני העברת כסף. המאמר חינוכי ואינו ייעוץ פיננסי או הבטחה לביטחון מלא. כאשר בקשה אינה תואמת לנוהל שלכם, עצירה היא בקרת סיכון.

המשך ב־CryptoSigy

CryptoSigy מסבירה גם עמלות, נזילות, funding והרשאות API. קראו מדריכים נוספים בעברית בבלוג CryptoSigy ועדכנו את הרשימה בכל שינוי בבורסה או בארנק.