לפני שקונים טוקן: עשר שאלות שכדאי לשאול

מישהו סיפר לכם על טוקן חדש. אולי בשמחה משפחתית, אולי בהודעה בקבוצה, אולי מחבר שכבר "נכנס". לפני כל החלטה, וגם לפני ההחלטה לא לקנות, שווה לדעת מה לשאול. לא צריך לדעת לתכנת. צריך עשר שאלות, וסבלנות לחכות לתשובה ברורה. ובאמצע המדריך נקרא יחד קוד של טוקן אמיתי, כדי לראות שאפשר למצוא תשובות גם בלי להיות מתכנתים.

המדריך הזה לא ממליץ על אף מטבע. הוא נותן כלי בדיקה. ולאורך כולו חוזר משפט אחד:

אין תשובה ברורה? זו התשובה.

1. מי עומד מאחורי הטוקן, והאם אפשר לבדוק?

שמות, פנים, עבר מקצועי שאפשר לאמת ממקור אחר. צוות אנונימי לא אומר בהכרח הונאה, אבל אם משהו ישתבש, ייתכן שיהיה קשה לדעת אל מי לפנות. (הדגלים האדומים מפרטים את זה.)

2. מה הטוקן נותן לכם, בפועל?

שימוש בשירות? זכות הצבעה? חלק מהכנסות? או רק "המחיר יעלה"? אם התשובה היחידה שמצאתם היא המחיר, עוד לא מצאתם מה הטוקן נותן: זו שאלה פתוחה, ושווה לחכות לתשובה ברורה.

3. מי משלם את התשואה שמבטיחים?

כל תשואה מגיעה ממקום כלשהו. למשל: מעמלות של משתמשים אמיתיים, מהכנסות של נכס אמיתי, מתשלום שמשלמים לווים על הלוואות (ובכל שאלה של הלכה, בררו עם רב מוסמך), או ממטבעות חדשים שהפרויקט מדפיס, ואז מי שהיתרה שלו לא גדלה באותו קצב מחזיק חלק קטן יותר מהעוגה. ויש מקור אחד שהוא דגל אדום מובהק: כש"רווחים" של הוותיקים משולמים מהכסף של המצטרפים החדשים, ולא מהכנסות אמיתיות, זה מבנה פונזי. לא מצאתם מי משלם? זו סיבה לעצור.

4. מי מחזיק במפתחות של החוזה?

גם טוקן "מבוזר" נשלט לפעמים בידי מפתח אחד. שאלו שלוש שאלות: מישהו יכול להקפיא יתרות? מישהו יכול להנפיק עוד טוקנים? מישהו יכול לשנות את הקוד? (על חוזים שאפשר לשדרג: בשיעור על איתריום.) ועל כל "כן" שאלו: מי מחזיק בסמכות הזו, אדם אחד, או כמה חותמים יחד? ואילו מגבלות יש עליה? הנפקה לפי כללים שנקבעו מראש בקוד שונה מאוד מהנפקה לפי החלטה של מישהו.

מקרה אמיתי: שלוש השאלות, על חוזה אמיתי

איך עונים על שאלה 4 בפועל? בחרנו טוקן מוכר מאוד, USDT ברשת איתריום, סטייבלקוין של חברה. בחרנו בו כדי ללמוד לקרוא, לא כדי להמליץ עליו ולא כדי לשפוט אותו. הקוד שלו מפורסם ומאומת בסייר הבלוקים Blockscout, וכל אחד יכול לפתוח אותו:

שלב 1. מוצאים את המילה onlyOwner. בקוד הזה, היא מסמנת פונקציות שרק "הבעלים" של החוזה יכול להפעיל.

שלב 2. מקפיא? הפונקציה function addBlackList (address _evilUser) public onlyOwner מכניסה כתובת לרשימה. בפונקציית ההעברה כתוב require(!isBlackListed[msg.sender]): כתובת שברשימה לא יכולה להעביר. והפונקציה function destroyBlackFunds (address _blackListedUser) public onlyOwner מאפסת את היתרה של כתובת כזו.

שלב 3. מנפיק? הפונקציה function issue(uint amount) public onlyOwner מוסיפה טוקנים חדשים, והם נכנסים לכתובת של הבעלים. בקוד אין תקרה לכמות.

שלב 4. משנה? הפונקציה function deprecate(address _upgradedAddress) public onlyOwner מאפשרת להפנות את הפעולות לחוזה חדש, בכתובת שהבעלים בוחר.

מה זה אומר, ומה לא. זה לא אומר שמישהו משתמש בסמכויות האלה לרעה, ולא אומר שהטוקן טוב או רע. זה אומר דבר אחד, ברור: את התשובה לשאלה "מי יכול" מוצאים בקוד, לא בפרסומת. ואת השאלה הבאה, מי הבעלים ואילו מגבלות יש עליו, שואלים את המנפיק.

5. כמה מהטוקנים אצל הצוות, ומתי הם משתחררים?

חפשו את טבלת החלוקה: כמה הלכו לצוות ולמשקיעים המוקדמים, וכמה לציבור. ואז את לוח השחרור: מתי מותר להם למכור. שחרור גדול שמתקרב יכול להפיל את המחיר, גם בלי שום חדשות רעות.

6. כמה טוקנים יש היום, וכמה יהיו?

יש שלוש כמויות שכדאי להפריד. במחזור: הטוקנים שבידי הציבור וזמינים למסחר; הכוללת: כל מה שקיים היום, כולל טוקנים נעולים; והמקסימלית: התקרה, אם יש כזו (לחלק מהפרויקטים אין תקרה בכלל). טוקנים נעולים שמשתחררים מגדילים את הכמות שבמחזור; הנפקה חדשה מגדילה גם את הכמות הכוללת. פרויקט יכול להיראות "קטן" היום ולהכפיל את ההיצע שבמחזור בעוד שנה. שאלו: כמה ישתחררו, כמה ייווצרו, ומתי?

7. איפה אפשר למכור, ובאיזה מחיר?

קל לקנות. השאלה היא אם אפשר לצאת. כשהנזילות קטנה ביחס לסכום שתרצו למכור, המכירה עלולה להזיז את המחיר בחדות, ויש אפילו מטבעות שבנויים כך שאי אפשר למכור אותם כלל (מלכודות דבש).

8. האם הקוד נבדק, ומה זה אומר?

"ביקורת אבטחה" (Audit) היא סימן טוב, לא תעודת ביטוח. בדקו מי ביצע אותה, מתי, ועל איזו גרסה של הקוד. וזכרו שלוש מילים שונות: מאומת (הקוד שפורסם תואם לקוד שרץ: זה מה שאפשר לראות ב-Blockscout על USDT), מבוקר (מישהו בדק אותו), בטוח, ואת זה אף אחד לא יכול להבטיח.

9. מאיפה שמעתם עליו?

מפרסומת? ממישהו שמקבל עמלה? מקבוצה שבה "כולם כבר נכנסו"? חפשו לפחות שני מקורות שלא קשורים זה לזה, ואחד מהם: מהמקור עצמו, לא ממי שמספר עליו.

10. מה יקרה אם תפסידו את כל הסכום?

אם התשובה היא "זה יפגע במשפחה", התשובה לכל השאלות האחרות כבר לא משנה. רק כסף פנוי. תמיד.

ואיך קוראים מסמך לבן (Whitepaper), בלי להיות מתכנתים

אם לפרויקט יש מסמך שמסביר מה הוא עושה, אתם לא צריכים להבין כל נוסחה; מספיק לבדוק כמה דברים:

• הבעיה לפני הפתרון. המסמך מתחיל בבעיה אמיתית של אנשים אמיתיים, או בטוקן?
• האם צריך בכלל בלוקצ'יין? אם מאגר נתונים רגיל של חברה היה עושה את אותה עבודה, הטוקן כנראה מיותר.
• מי כתב. שמות שאפשר לבדוק, או רק לוגו?
• הטוקן בתוך המסמך. מה תפקידו, איך הוא מחולק, ומתי משתחרר.
• מפת דרכים עם תאריכים. והשוו: מה הובטח לפני שנה, ומה באמת נעשה.
• מילים גדולות בלי מנגנון. "מהפכה", "תשואה מובטחת", "בלי סיכון", בלי הסבר איך זה עובד.

ושימו לב: דף שיווקי קצר נועד למכור; המסמך המלא הוא החומר שמולו בודקים את הטענות, לא ערובה לביצוע, ולא בהכרח התחייבות משפטית מחייבת. אם יש רק את הראשון, חסר החשוב.

הכלי: חמש שורות לפני כל קנייה

רשמו על דף, וענו בכתב, לא בראש:

1. מי עומד מאחורי זה, ואיך בדקתי?
2. מה זה נותן לי, חוץ מהמחיר?
3. מי משלם את התשואה, אם מבטיחים אותה?
4. מי יכול להקפיא, להנפיק או לשנות?
5. אם הכול יאבד, מה ייפגע?

שורה אחת שנשארה ריקה? אין תשובה ברורה: זו התשובה.

עכשיו תורכם

בקוד של USDT, ליד הפונקציה redeem כתוב onlyOwner. על איזו משאלות המדריך היא עונה, ומה התשובה? רמז: היא ההפך של issue. התשובה בסוף הדף.

מה המדריך הזה לא אומר

• הוא לא שופט את USDT ולא את החברה שמנפיקה אותו, ולא ממליץ עליו. הוא משתמש בקוד שלו כדי ללמוד לקרוא.
• הוא לא אומר שכל טוקן בנוי כמו USDT. יש חוזים שבנויים אחרת (למשל, חוזה "מתווך" שמפנה לקוד אחר), ושם התשובות נמצאות במקום אחר.
• עשר השאלות לא מבטיחות שלא תפסידו. הן עוזרות לראות מה לא ידוע.

סיכום: שלוש נקודות לזכור

1. עשר שאלות, ומשפט אחד: אין תשובה ברורה? זו התשובה.
2. "מי יכול להקפיא, להנפיק או לשנות" כתוב בקוד, לא בפרסומת. ואת שאלת "מי הבעלים" שואלים את המנפיק.
3. במחזור, כוללת, מקסימלית: שלוש כמויות שונות, ובחלק מהטוקנים אין תקרה בכלל.

ועל מה עוד חושבים לפני כל החלטה? עשרת כללי הזהב ממשיכים מכאן.

פתרון התרגיל

redeem עונה על שאלה 4 (מי יכול לשנות, והפעם: להקטין את הכמות), ועל שאלה 6 (כמה טוקנים יהיו). בקוד, היא מורידה טוקנים מהיתרה של הבעלים ומהכמות הכוללת, ורק הבעלים יכול להפעיל אותה. כלומר: את הכמות הכוללת של USDT ברשת הזו הבעלים יכול גם להגדיל (issue) וגם להקטין (redeem).

מקורות

• הקוד: החוזה של USDT ברשת איתריום, בסייר הבלוקים Blockscout, קוד מאומת (TetherToken), נקרא דרך הממשק הציבורי ב-06.11.2026. הכמות הכוללת שהחוזה דיווח באותו יום: כ-84.3 מיליארד, ברשת איתריום בלבד.
• ביטקוין: התקרה של כ-21 מיליון (סכום כל המטבעות שהכללים מתירים ליצור) והחישוב לפי כללי הרשת עד בלוק 974,748, כמו במדריך "על מי לסמוך".
• המדריך עודכן לאחרונה: 06.11.2026.

נתקלתם בטוקן ואתם לא בטוחים? שאלו בפורום, בלי לנקוב בסכומים אישיים, ובלי לשתף קישורים להצטרפות.

מדריך · השקעה נבונה · קריפטו וועלט. התוכן לימודי בלבד ואינו מהווה ייעוץ השקעות או המלצה על מטבע כלשהו.