הוכחת רזרבות
ביקורת חשבונאית: הצלבה בין היתרות שהזירה מדווחת עליהן לבין הנכסים שהיא באמת מחזיקה בשרשרת הבלוקים
הוכחה קריפטוגרפית שהזירה באמת מחזיקה את הנכסים שהיא חייבת ללקוחות
בקצרה
הוכחת רזרבות (Proof of Reserves, ובקיצור PoR) היא שיטה שבה זירת מסחר או ברוקר קריפטו מוכיחים קריפטוגרפית שהם אכן מחזיקים את נכסי הלקוחות שהם מתחייבים להם, בדרך כלל באמצעות עץ מרקל של יתרות הלקוחות בשילוב אימות של הרזרבות בשרשרת הבלוקים. חשוב לזכור: PoR מצלם רגע יחיד בזמן, אינו מוכיח סולבנטיות מלאה, ואצל הפלטפורמות הישראליות המפוקחות איתות האמון המרכזי הוא הרישיון מרשות שוק ההון, לא פרסום PoR.
מה זה הוכחת רזרבות (Proof of Reserves)?
הוכחת רזרבות היא
מנגנון שקיפות שבו זירת קריפטו מדגימה בכלים קריפטוגרפיים שסך הנכסים שברשותה מכסה את סך היתרות שהיא חייבת ללקוחותיה
. במקום להסתמך על הבטחה מילולית של הזירה, הלקוח (וכל מי שרוצה) יכול לאמת בעצמו שהכסף באמת קיים. הרעיון קיבל תאוצה עצומה אחרי קריסת זירת FTX בנובמבר 2022, כשהתברר שזירה גדולה יכולה לדווח על יתרות שלא היו קיימות בפועל.
1המנגנון הנפוץ בנוי משני חצאים. בצד ההתחייבויות, הזירה מרכיבה עץ מרקל (Merkle Tree): כל יתרת לקוח עוברת פונקציית גיבוב (Hash), הענפים מצטרפים זה לזה עד שמתקבל "שורש מרקל" יחיד שמייצג את סך כל היתרות. כל לקוח יכול לאמת בכלי ייעודי שהיתרה שלו נכללה בעץ, בלי לחשוף את יתרות שאר המשתמשים. בצד הנכסים, הזירה חושפת את כתובות הארנקים שלה כדי שכל אחד יוכל לראות בשרשרת הבלוקים כמה מטבעות היא באמת מחזיקה. השוואה בין שני החצאים אמורה להראות יחס כיסוי של 1:1 לפחות.
1מה PoR כן מוכיח ומה הוא לא מוכיח?
זה החלק שהכי הרבה משקיעים מפספסים. הוכחת רזרבות מוכיחה שברגע צילום מסוים היו לזירה נכסים בשרשרת הבלוקים בכמות שמכסה את היתרות. היא לא מוכיחה סולבנטיות מלאה, כי היא מתעלמת מהתחייבויות שמחוץ למאזן, למשל הלוואות שהזירה לקחה כנגד נכסי הלקוחות. היא צילום של רגע יחיד: זירה יכולה ללוות נכסים ליום הביקורת, "לעבור" את המבחן, ולהחזיר אותם למחרת. והיא לא מבטיחה שהכסף לא יזוז אחרי הצילום.
1הצילום שאפשר לביים
שקיפות הנכסים אינה שקיפות מלאה. גם אם הרזרבות בשרשרת הבלוקים נראות מלאות, PoR רגיל אינו חושף אם המטבעות שאולים, ממושכנים או הועברו הלאה (Rehypothecation), ואינו מוכיח שהזירה לא השמיטה בכוונה חשבונות מסוימים מעץ ההתחייבויות. לכן איתות האמון החזק אינו PoR שהזירה מפרסמת בעצמה, אלא PoR שמאמת אותו רואה חשבון חיצוני בעל אחריות מקצועית, שבודק את הארנקים ואת בניית ההתחייבויות במקום שהזירה "תבדוק את שיעורי הבית של עצמה".
1מכאן הכלל המעשי: PoR הוא איתות אמון אחד מיני כמה, לא חותמת בטיחות. הוא שימושי במיוחד כשמדובר בזירה בינלאומית שאינה מפוקחת בישראל, שם אין רגולטור מקומי שמחייב הפרדת נכסים. הקריפטו כשלעצמו נכס תנודתי ובסיכון גבוה, וקיומה של הוכחת רזרבות אינה הופכת השקעה בו לבטוחה. זו הבחנה חינוכית, לא המלצה להשקיע או לבחור פלטפורמה מסוימת.
מה ההבדל בין PoR, רישיון מרשות שוק ההון ואחסון קר?
שלושת הדברים האלה נשמעים דומים אך מגנים על דברים שונים לגמרי, וזו נקודה קריטית לקורא ישראלי. הטבלה מסכמת מה כל אחד מהם מוכיח ומה הוא לא מכסה.
אצל הפלטפורמות הישראליות המפוקחות שאנחנו סוקרים, איתות החוזק אינו הוכחת רזרבות פומבית אלא הרישיון למתן שירותים בנכס פיננסי מרשות שוק ההון, ביטוח וחיסכון, שניתן מכוח חוק הפיקוח על שירותים פיננסיים (שירותים פיננסיים מוסדרים), תשע"ו-2016, ופיקוח זה כולל דרישות הון, אבטחת מידע, בקרות משמורת והפרדת נכסי לקוחות, וכללי איסור הלבנת הון (AML/KYC). 2 בפועל, הזירות הישראליות המפוקחות לרוב אינן מפרסמות הוכחת רזרבות קריפטוגרפית פורמלית. לכן קורא שרואה בסקירה "אין הוכחת רזרבות" צריך להבין את זה מול הרישיון, לא לקרוא את זה כ"לא בטוח". רשימת נותני השירותים בעלי הרישיון מתפרסמת במרשם הפומבי של הרשות.
3ההבחנה משלימה שני מושגים נוספים: אחסון קר הוא היכן ואיך הזירה שומרת את המפתחות (בקרת משמורת טכנית), ומשיכה למשמורת עצמית היא הוצאת המטבעות מהזירה כליל אל ארנק שבשליטת הלקוח, שמנטרלת לגמרי את סיכון צד ג'.
דוגמה: איך לקרוא שורת PoR בסקירה
נניח שני משקיעים ישראלים, כל אחד עם 40,000 ש"ח בקריפטו. הראשון בחר זירה בינלאומית שאינה מפוקחת בישראל אך מפרסמת עץ מרקל שמאמת אותו רואה חשבון חיצוני: איתות האמון שלו הוא ה-PoR המבוקר. השני בחר פלטפורמה ישראלית עם רישיון למתן שירותים בנכס פיננסי מרשות שוק ההון, ובטבלת הסקירה מופיע "אין הוכחת רזרבות (PoR)". זה אינו סימן אזהרה: כאן איתות החוזק הוא הרישיון והבקרות שנלוות אליו, כולל הפרדת נכסי לקוחות, ולא צילום מרקל פומבי. 2 שני המסלולים לגיטימיים, ובשניהם הקריפטו עצמו נותר נכס בסיכון גבוה.
מה PoR נותן
- מאפשר ללקוח לאמת בעצמו שהיתרה שלו נכללת בסך ההתחייבויות, בלי לחשוף יתרות של אחרים
- חושף את רזרבות הזירה בשרשרת הבלוקים לעיון ציבורי
- איתות אמון שימושי במיוחד לזירות בינלאומיות שאינן מפוקחות בישראל
מגבלות PoR
- צילום של רגע יחיד בזמן, שאפשר לביים עם נכסים שאולים
- אינו מוכיח סולבנטיות: מתעלם מהתחייבויות מחוץ למאזן ומנכסים ממושכנים
- PoR שהזירה מפרסמת בעצמה, ללא מבקר חיצוני, נחשב חלש
PoR מול רישיון מול אחסון קר: מה כל איתות מוכיח
שלושה איתותי אמון נפרדים, כל אחד עונה על שאלה אחרת. אל תתייחסו אליהם כתחליפים זה לזה.
הוכחת רזרבות (PoR): מוכיחה שברגע הצילום היו נכסים בשרשרת הבלוקים שמכסים את היתרות. לא מוכיחה סולבנטיות מלאה, לא מכסה חובות מחוץ למאזן, ולא מבטיחה יציבות אחרי הצילום. הכי חזקה כשמבקר חיצוני מאמת אותה.
רישיון למתן שירותים בנכס פיננסי (רשות שוק ההון): מוכיח פיקוח שוטף של רגולטור ישראלי, כולל דרישות הון, בקרות משמורת, הפרדת נכסי לקוחות וכללי AML/KYC. לא מבטיח שהמטבע עצמו לא יאבד מערכו. זהו איתות החוזק המרכזי אצל הפלטפורמות הישראליות המפוקחות.
2אחסון קר (Cold Storage): בקרה טכנית על שמירת המפתחות במנותק מהרשת, שמגנה מפני פריצות סייבר. לא אומר דבר על סולבנטיות הזירה או על יחס הכיסוי בין נכסים להתחייבויות.
שאלות נפוצות
הוכחת רזרבות (PoR) היא הדרך שבה זירת קריפטו מוכיחה קריפטוגרפית שהיא אכן מחזיקה את נכסי הלקוחות שהיא חייבת, בעזרת עץ מרקל של היתרות ואימות הרזרבות בשרשרת הבלוקים. היא מצלמת רגע יחיד בזמן ואינה מוכיחה סולבנטיות מלאה. אצל הפלטפורמות הישראליות המפוקחות איתות האמון המרכזי הוא הרישיון מרשות שוק ההון, ולא PoR פומבי.
לא. PoR מוכיח שברגע הצילום היו לזירה נכסים בשרשרת הבלוקים שמכסים את היתרות, אבל הוא צילום של רגע יחיד ואפשר לביים אותו עם נכסים שאולים ליום אחד. הוא גם אינו מוכיח סולבנטיות מלאה, כי הוא מתעלם מהלוואות ומהתחייבויות שמחוץ למאזן. לכן הוא איתות אמון אחד מיני כמה, לא ערובה. הקריפטו עצמו נותר נכס בסיכון גבוה.
מפני שבפועל הזירות הישראליות המפוקחות לרוב אינן מפרסמות הוכחת רזרבות קריפטוגרפית פורמלית. אצלן איתות החוזק הוא הרישיון למתן שירותים בנכס פיננסי מרשות שוק ההון, שכולל בקרות משמורת והפרדת נכסי לקוחות. לכן "אין PoR" בשורת הסקירה אינו אומר "לא בטוח", אלא שהמנגנון המרכזי כאן הוא הפיקוח הרגולטורי, לא צילום מרקל פומבי.
PoR הוא כלי טכני-קריפטוגרפי שמצלם את יחס הכיסוי בין נכסים להתחייבויות ברגע נתון, בדרך כלל ביוזמת הזירה עצמה. רישיון מרשות שוק ההון הוא פיקוח שוטף של רגולטור ישראלי מכוח חוק, שכולל דרישות הון, אבטחת מידע, הפרדת נכסי לקוחות וכללי איסור הלבנת הון. הרישיון מקיף ומתמשך יותר, בעוד PoR הוא הצצה נקודתית.
זירות שמפרסמות PoR נותנות בדרך כלל כלי אימות ("Merkle proof") שבו מזינים מזהה חשבון ומקבלים את הנתיב מהיתרה שלכם עד שורש המרקל הפומבי. אם הנתיב תקין, היתרה שלכם נספרה בסך ההתחייבויות. חשוב לזכור שאימות ההכללה מוכיח רק שאתם בעץ, לא שהזירה לא השמיטה חשבונות אחרים ולא שהיא סולבנטית.
PoR שהזירה מפרסמת בעצמה, ללא צד שלישי, נחשב חלש, כי הזירה בעצם "בודקת את שיעורי הבית של עצמה" ויכולה להשמיט התחייבויות. יחס כיסוי שמאמת אותו רואה חשבון חיצוני בעל אחריות מקצועית נושא משקל רב יותר, כי מישהו עצמאי בדק בפועל את הארנקים ואת אופן בניית ההתחייבויות. עדיין, גם ביקורת חיצונית אינה תחליף לפיקוח רגולטורי מתמשך.
לא. משמורת עצמית, כלומר משיכת המטבעות מהזירה אל ארנק בשליטתכם, מנטרלת לחלוטין את סיכון צד ג': אתם כבר לא תלויים בכך שהזירה מחזיקה את הנכסים. PoR רלוונטי רק כל עוד הנכסים יושבים אצל צד שלישי (זירה או ברוקר). מנגד, משמורת עצמית מעבירה אליכם את מלוא האחריות על שמירת המפתחות והגיבוי, ואובדנם פירושו אובדן הכסף.
בשורה התחתונה, הוכחת רזרבות היא כלי שקיפות שימושי אך מוגבל: היא מצלמת רגע יחיד ואינה מוכיחה סולבנטיות. עבור משקיע ישראלי, איתות האמון החזק ביותר בבחירת פלטפורמה מפוקחת הוא הרישיון מרשות שוק ההון והבקרות שנלוות אליו, ולא בהכרח קיומו של PoR פומבי. זהו מידע חינוכי להשוואה בין פלטפורמות, לא ייעוץ השקעות, וקריפטו נותר נכס בסיכון גבוה.
2- Vitalik Buterin, "Having a safe CEX: proof of solvency and beyond" - מנגנון עץ מרקל, אימות רזרבות בשרשרת הבלוקים ומגבלות ה-PoR(2022) vitalik.eth.limo ↗ ↩
- רשות שוק ההון, ביטוח וחיסכון - רישוי נותני שירותים פיננסיים מוסדרים (רישיון למתן שירותים בנכס פיננסי) מכוח חוק הפיקוח על שירותים פיננסיים (שירותים פיננסיים מוסדרים), תשע"ו-2016 gov.il ↗ ↩נבדק לאחרונה: 04/07/2026
- רשות שוק ההון, ביטוח וחיסכון - מרשם נותני שירותים פיננסיים בעלי רישיון cmainfo.cma.gov.il ↗ ↩נבדק לאחרונה: 04/07/2026
מושגים קשורים
אחסון קר
בקרת משמורת טכנית: שמירת המפתחות במנותק מהרשת. משלים ל-PoR אך מוכיח דבר אחר לגמרי.
AML/KYC
כללי איסור הלבנת הון וזיהוי לקוח שהם חלק מהבקרות הנלוות לרישיון רשות שוק ההון.
בורסה לקריפטו
הפלטפורמה שמחזיקה את נכסי הלקוחות. הוכחת רזרבות היא כלי לאמת מה היא באמת מחזיקה.
מטבע יציב
גם מנפיקי מטבעות יציבים משתמשים ב-PoR ובעדות רזרבות כדי להוכיח גיבוי 1:1 בנכסים.
מייסד
נכתב ונבדק על ידי מערכת מידע-הון
השקעתי שנים בהייטק ובשוק ההון. ניהלתי בעצמי את הפנסיה, הביטוחים וההשקעות שלי, של המשפחה ושל החברים, ובמקביל אני מוביל קהילת משקיעים פעילה כבר שנים. כל ערך במידע-הון מתורגם ישירות מהחוק והרגולציה לעברית קריאה, כדי שהמסמך הבא שיגיע אליך בדואר יהיה מובן. גם בעשר וחצי בלילה.
תחומי מומחיות