מהו הסיכון המיידי בחקירת קריפטו?
הסיכון אינו מסתכם בחקירה באזהרה. המשטרה עשויה לתפוס מכשירים, להעתיק מידע, להעביר מטבעות לארנק שבשליטת המדינה ולבקש להקפיא נכסים נוספים לצורך חילוט בשווי. במקביל, הבנק או זירת המסחר עשויים להגביל פעילות מכוח חובות הציות שלהם, גם בלי צו תפיסה משטרתי. ניסיון למחוק אפליקציות, להעביר נכסים, להסתיר Seed Phrase או ליצור מסמכים בדיעבד עלול להחמיר את החשד וליצור טענה לשיבוש חקירה.
קריפטו אינו אנונימי לחלוטין — אבל גם אינו מציג שמות
אחת הטעויות הנפוצות היא לתאר את הביטקוין כ“כסף אנונימי”. ההגדרה המדויקת יותר ברשתות ציבוריות רבות היא פסאודונימיות: הציבור יכול לראות כתובות ועסקאות, אך הכתובת אינה כוללת מעצמה שם, מספר זהות או כתובת מגורים.
כאשר החוקרים מצליחים לקשור כתובת מסוימת לאדם, הם יכולים לעקוב אחר תנועות שנכנסו אליה ויצאו ממנה. עם זאת, גם שיוך ראשוני אינו פותר את כל השאלות. ייתכן שהכתובת שייכת לזירת מסחר שמנהלת כספים עבור אלפי לקוחות, לארנק משותף או למערכת טכנית שיוצרת כתובות חדשות בכל עסקה.
חקירת קריפטו חייבת אפוא לבחון שתי שכבות:
- מה התרחש על גבי הבלוקצ׳יין.
- אילו ראיות קושרות את הפעילות לאדם מסוים ולכוונה פלילית.
תרשים צבעוני של כתובות וחצים יכול להמחיש מסלול כספים. הוא אינו מחליף הוכחה משפטית של בעלות, שליטה, ידיעה וכוונה.
איזה מידע מופיע בבלוקצ׳יין ואיזה מידע דורש השלמה?
| השאלה | מה הבלוקצ׳יין עשוי להראות? | איזו ראיה נוספת נדרשת? |
|---|---|---|
| מתי בוצעה העסקה? | מועד או מספר בלוק | לעיתים התאמה לאזור זמן ולמערכת חיצונית |
| כמה נכסים הועברו? | כמות הנכס ועמלת הרשת | שווי בשקלים במועד הרלוונטי |
| לאיזו כתובת הועבר הנכס? | כתובת היעד | זהות בעל הכתובת |
| מי יזם את הפעולה? | בדרך כלל לא ניתן לדעת ישירות | מכשיר, מפתח, התחברות או תכתובת |
| מה הייתה מטרת ההעברה? | לא מופיע בדרך כלל | הסכם, חשבונית, הודעה או עדות |
| האם זו העברה עצמית? | לעיתים ניתן להעריך | הוכחת שליטה בשני הארנקים |
| האם המטבע קשור לעבירה? | ניתן לעקוב אחר מסלול קודם | הוכחת עבירת המקור והמודעות אליה |
| האם המשתמש ידע על מקור המטבע? | לא | התכתבויות, נסיבות, דפוס פעילות וראיות נוספות |
כיצד המשטרה קושרת כתובת ארנק לאדם?
כאשר החקירה עוסקת במוקד השקעות, שרשרת לידים או מצגים ללקוחות, ראו גם את המדריך הונאות קריפטו ופורקס וחקירת מערך המכירות.
החוקרים עשויים להשתמש בכמה מקורות מידע במקביל:
- פרטי זיהוי שמסר המשתמש לזירת מסחר;
- מספר טלפון או כתובת דוא"ל המקושרים לחשבון;
- העברות מחשבון בנק לזירת קריפטו ולהפך;
- כתובות משיכה שנשמרו בחשבון המשתמש;
- צילום מסך או קובץ שיוצא מן הזירה;
- אפליקציית ארנק שנמצאה בטלפון;
- תוסף דפדפן לניהול ארנק;
- קובץ גיבוי או Seed Phrase;
- התכתבות שבה נשלחה כתובת לקבלת תשלום;
- חשבונית או הסכם שמזכירים עסקת קריפטו;
- מידע שמסר שותף, לקוח או חשוד אחר;
- נתוני התחברות, בכפוף לסמכות החוקית ולאפשרות לקבלם.
כל ראיה כזאת דורשת בדיקה. העובדה שכתובת הופיעה בהודעה אינה מוכיחה בהכרח שהשולח שלט בה. גם העברה מזירת מסחר אל כתובת מסוימת אינה מוכיחה שהלקוח המשיך לשלוט בנכס לאחר המשיכה.
כיצד פועלים כלי ניתוח בלוקצ׳יין?
כלי ניתוח מציגים נתוני רשת, מסלולי העברה ותיוגים של כתובות. חלקם משתמשים גם בשיטות הסקה שנועדו לקבץ כתובות שלפי ההערכה נמצאות בשליטת אותו גורם.
הכלים עשויים להסתמך על:
- מידע פומבי;
- מידע שמסרו זירות מסחר;
- כתובות שפורסמו בידי גורמים מסוימים;
- דפוסי שימוש טכניים;
- עסקאות קודמות;
- מאפיינים של חוזים חכמים;
- הערכות סטטיסטיות.
צריך להבדיל בין נתון שנרשם בבלוקצ׳יין לבין מסקנה שהפיק הכלי. כתובת, סכום ומועד הם נתוני רשת. תיוג של כתובת כקשורה לאדם, לזירה או לפעילות עבריינית עשוי להיות מסקנה שדורשת אימות.
כאשר התביעה נשענת על ניתוח כזה, יש לבדוק:
- מי יצר את התיוג;
- מתי נוצר;
- מהו מקור המידע;
- אם מדובר בזיהוי ודאי או בהשערה;
- אם הכלי קיבץ כתובות על בסיס הנחה סטטיסטית;
- אם הכתובת שייכת לשירות שמרכז כספים של משתמשים רבים;
- אם קיימות טעויות או חלופות סבירות לניתוח.
האם קשר לכתובת חשודה מוכיח הלבנת הון?
לא. מטבע שעבר בעבר דרך כתובת שסומנה כחשודה אינו מוכיח שכל מחזיק מאוחר יותר ידע על מקורו.
כדי לבסס עבירת הלבנת הון יש לבחון את הוראות חוק איסור הלבנת הון, את סוג הרכוש, את הקשר לעבירת המקור ואת היסוד הנפשי שהחוק דורש.
המרחק בין הכתובת החשודה לבין החשוד עשוי להיות רלוונטי, אך אינו מכריע לבדו. נכס יכול לעבור בין זירות, ספקי תשלומים ולקוחות רבים. מנגד, דפוס עקבי של העברות, שימוש בחשבונות אחרים, תכתובות מפלילות וניסיון לטשטש את הנהנה עשויים ליצור תמונה ראייתית משמעותית.
השאלות המרכזיות הן:
- מהי עבירת המקור הנטענת?
- כיצד הנכס קשור אליה?
- מה ידע החשוד על מקורו?
- איזו פעולה ביצע בנכס?
- מה הייתה מטרת הפעולה?
- האם קיימת התנהלות שמלמדת על הסתרה מכוונת?
מתי פעילות בקריפטו עלולה לעורר חשד?
פעילות מורכבת אינה בהכרח פעילות פלילית. משקיע, סוחר, מפתח או נותן שירות עשויים להשתמש בכמה ארנקים, רשתות וזירות מסיבות לגיטימיות.
הרשות לאיסור הלבנת הון ומימון טרור מפרסמת דגלים אדומים בתחום הנכסים הווירטואליים. דגל אדום הוא סימן שמצדיק בדיקה, לא הוכחה לעבירה.
פעולות שעשויות לעורר שאלות כוללות:
- העברות רבות בפרק זמן קצר ללא הסבר כלכלי ברור;
- שימוש בארנקים של צדדים שלישיים;
- פיצול סכומים באופן שנראה מכוון;
- מעבר תכוף בין רשתות ונכסים;
- שימוש בשירותים שמקשים על מעקב אחר נתיב העסקה;
- קשר לכתובות שסומנו בהונאה, כופרה או פעילות אסורה;
- פער בין היקף הפעילות לבין ההכנסות המדווחות;
- מסירת הסברים שונים לבנק, לזירה ולרשויות המס;
- משיכת כספים באמצעות גורמים שאינם בעלי החשבון;
- שימוש בנותני שירות שאינם מפוקחים.
לצד הדגלים האדומים קיימים גם גורמים שמספקים הסבר לגיטימי: שימוש בנותן שירות בעל רישיון, תיעוד מסודר, התאמה לדיווחי המס, הוכחת מקור הכסף ושמירת היסטוריית העסקאות.
פרסום רשמי משנת 2025 של הרשות לאיסור הלבנת הון מתייחס להתפתחות הסיכונים והמגמות בעולם הנכסים הווירטואליים.
מהי עבירת המקור בחקירת קריפטו?
הלבנת הון אינה נוצרת רק מפני שאדם השתמש במטבע דיגיטלי. בדרך כלל נדרש קשר בין הרכוש לבין אחת מעבירות המקור שקובע החוק.
עבירות מקור אפשריות עשויות לכלול, בהתאם לנסיבות:
- קבלת דבר במרמה;
- עבירות סמים;
- שוחד;
- סחיטה;
- גניבה בנסיבות הקבועות בחוק;
- עבירות מחשב;
- עבירות מס חמורות שנכללו בתוספת;
- סחר בבני אדם;
- עבירות הקשורות לארגוני פשיעה;
- עבירות נוספות המנויות בחוק.
לא כל מחלוקת מס ולא כל טעות בדיווח הן עבירת מקור. הרשויות צריכות להראות את העבירה הרלוונטית ואת הקשר בינה לבין הרכוש.
מה המשטרה תופסת במהלך חקירת קריפטו?
במסגרת חיפוש, המשטרה עשויה לתפוס:
- טלפון נייד;
- מחשב;
- טאבלט;
- ארנק חומרה;
- כרטיסי זיכרון;
- דפי גיבוי;
- מסמכים עם כתובות או קודים;
- אמצעי אימות;
- תיעוד חשבונאי;
- חשבונות בבורסות;
- נכסים דיגיטליים;
- רכוש נוסף לצורך חילוט בשווי.
תפיסת הארנק הפיזי אינה תמיד תפיסה מלאה של הנכס. אם קיים עותק אחר של המפתח או ביטוי השחזור, ייתכן שגורם נוסף עדיין יכול לבצע פעולות במטבעות.
לכן, במקרים מסוימים, רשויות האכיפה עשויות להעביר את הנכסים לכתובת שבשליטת המדינה. מרגע שהרשת מאשרת את ההעברה, הנכס אינו נשאר בכתובת המקורית.
מהו בעצם ארנק דיגיטלי?
ארנק קריפטוגרפי אינו מחזיק “מטבעות” בתוך הטלפון או התקן החומרה. הנכסים מתועדים בבלוקצ׳יין, והארנק מנהל את המפתחות שמאפשרים לחתום על עסקאות.
חשוב להבחין בין:
ארנק משמורן
זירת המסחר או נותן השירות מחזיקים במפתחות ומנהלים את החשבון עבור הלקוח. ניתן לפנות אל הגוף המנהל ולבקש הקפאה או מידע, בכפוף לסמכות ולדין.
ארנק עצמאי
המשתמש מחזיק במפתח הפרטי או ב־Seed Phrase. אין גורם מרכזי שיכול לאפס את הסיסמה או לבטל העברה שכבר הושלמה.
ארנק משותף או Multisig
הארנק דורש כמה חתימות כדי לבצע פעולה. עצם החזקת מפתח אחד אינה מוכיחה בהכרח שליטה בלעדית בנכס. החוקרים צריכים לבדוק כמה חתימות נדרשות, מי מחזיק בכל מפתח ומהם התנאים לביצוע פעולה.
האם בעל הטלפון הוא בהכרח בעל הארנק?
לא. בעלות במכשיר, שליטה בחשבון ושליטה בנכס הן שאלות שונות.
אפליקציה שנמצאה בטלפון יכולה להשתייך לבעל המכשיר, אך היא יכולה גם לשמש חברה, בן משפחה או שותפים. מנגד, אדם עשוי לשלוט בארנק גם בלי שהאפליקציה מותקנת במכשיר שנמצא ברשותו.
כדי לבחון שליטה יש לבדוק:
- מי הגדיר את הארנק;
- מי החזיק במפתח;
- מי ידע את הסיסמה;
- מי נתן הוראות להעברה;
- מאיזה חשבון הגיעו הכספים;
- מי נהנה מן העסקאות;
- כיצד הצדדים תיארו את הבעלות בזמן אמת;
- אם הארנק שימש חברה או פעילות משותפת.
האם המשטרה רשאית לחפש בטלפון או במחשב?
המשטרה אינה מקבלת גישה בלתי מוגבלת לכל המידע רק משום שתפסה את המכשיר. חיפוש בחומר מחשב כפוף לסמכות ולצו המתאים, ויש לבחון את היקף הצו ואת גבולות החיפוש.
להרחבה מומלץ לקשר למדריך בנושא חיפוש משטרתי בטלפון נייד ולמאמר על חיפוש משטרתי בבית ללא צו.
יש לבדוק:
- אם קיים צו;
- לאילו מכשירים הצו מתייחס;
- מהי מטרת החיפוש;
- איזו תקופה הוא מכסה;
- אילו חשבונות ואפליקציות נכללים בו;
- אם החיפוש חרג מן הצו;
- כיצד שמרו החוקרים על המידע שהפיקו.
האם חייבים למסור סיסמה או Seed Phrase?
אין לתת תשובה אוטומטית. מסירת קוד לטלפון, סיסמה לזירה או Seed Phrase מעלה שאלות שונות של סמכות חיפוש, הסכמה, צו שיפוטי והזכות להימנע מהפללה עצמית.
מסירת Seed Phrase אינה רק מסירת מידע. היא עשויה לאפשר גישה מלאה לנכסים, להיסטוריית הפעילות ולארנקים נוספים.
מנגד, אסור למחוק נתונים, להשמיד גיבוי, להעביר נכסים כדי להרחיקם מן הרשויות או למסור מידע כוזב. ההחלטה כיצד להשיב לדרישה צריכה להתקבל לאחר ייעוץ והכנה לחקירה, בהתאם לצו ולנסיבות.
מה קורה למטבעות לאחר שהמשטרה תופסת אותם?
רשויות האכיפה עשויות לשמור את הנכסים הדיגיטליים כדי להבטיח חילוט עתידי. לעיתים הן משאירות את המטבע כפי שהוא, ובמקרים אחרים מתעוררת שאלה אם להמירו או לממשו.
התנודתיות יוצרת קושי:
- לפי איזה מועד מחשבים את שווי המטבע?
- מי נושא בירידת הערך?
- למי שייכת עליית ערך בתקופת התפיסה?
- האם נכון לשמור מטבע תנודתי?
- כיצד מפרידים בין נכסים של כמה בעלים?
- מה קורה לנכסים שמפיקים תשואה?
- כיצד מטפלים באסימונים שנשלחו לכתובת לאחר התפיסה?
אין פתרון אחיד. בית המשפט צריך לבחון את סוג המטבע, הסיכון הכלכלי, מטרת התפיסה וזכויות הבעלים.
האם ניתן לתפוס נכסים אחרים במקום הקריפטו?
כן. חוק איסור הלבנת הון מאפשר, בתנאים המתאימים, חילוט רכוש בשווי. לכן המדינה עשויה לבקש להקפיא חשבון בנק, רכב או מקרקעין גם אם אותם נכסים נרכשו מכסף חוקי.
היקף התפיסה צריך להתאים לשווי הרכוש שניתן יהיה לחלט במקרה של הרשעה. ניתן לחלוק על חישוב המדינה, על הבעלות בנכסים ועל מידתיות התפיסה.
להרחבה יש לקשר למדריך בנושא תפיסת רכוש וחילוט בהלבנת הון.
זכויות צד שלישי בארנק משותף
ארנק יכול להכיל נכסים של חברה, בני זוג, משקיעים או לקוחות. מי שטוען שחלק מהנכסים שייך לו צריך להציג יותר מטענה כללית.
מסמכים רלוונטיים עשויים לכלול:
- תנועות בנק;
- הסכם השקעה;
- הסכם הלוואה;
- דוחות זירה;
- תכתובות מזמן אמת;
- חשבוניות;
- כתובות מקור;
- רישומי הנהלת חשבונות;
- חלוקת הרשאות בארנק Multisig;
- תיעוד של הפקדות ומשיכות.
עצם העובדה שאדם העביר מטבע לארנק אינה תמיד מוכיחה שהוא נשאר הבעלים. יש לבדוק אם מדובר במשמורת, השקעה, תשלום או העברת בעלות.
הקפאת חשבון בידי הבנק אינה תפיסה משטרתית
כאשר הבנק מעכב העברה או מסרב לקבל כספים שמקורם בקריפטו, לא תמיד מדובר בצו של המשטרה. בנקים פועלים גם מכוח חובות ניהול סיכוני איסור הלבנת הון, זיהוי לקוח ובדיקת מקור כספים.
בנק ישראל מפרסם את הוראת ניהול בנקאי תקין 411 בנושא ניהול סיכוני הלבנת הון ומימון טרור. בשנת 2026 פרסם הפיקוח על הבנקים עדכונים וטיוטות הנוגעים לפעילות לקוחות במטבעות וירטואליים.
כאשר הבנק מבקש הוכחת מקור כספים, נכון להכין תיק מסמכים הכולל:
- אסמכתאות לרכישה הראשונית;
- דוחות מכל זירות המסחר;
- נתיב העברת המטבע;
- חשבונות בנק שמהם יצאו הכספים;
- תחשיב מס;
- דיווחים לרשות המסים;
- הסבר על ארנקים עצמאיים;
- אישור מנותן שירות מפוקח, אם קיים.
אין למסור לבנק הסבר שסותר גרסה שנמסרה לרשות המסים או למשטרה.
האם פעילות קריפטו יוצרת חבות מס?
לפי עמדת רשות המסים, אמצעי תשלום מבוזר נחשב ככלל לנכס לצורכי מס. חוזר מס הכנסה 5/2018 מפרט את עמדת הרשות בנושא מיסוי פעילות באמצעי תשלום מבוזר.
פעולות שעשויות ליצור אירוע מס כוללות, בהתאם לנסיבות:
- מכירת מטבע תמורת שקלים או מטבע זר;
- המרה בין נכסים דיגיטליים;
- תשלום עבור מוצר או שירות;
- קבלת מטבע בתמורה לעבודה;
- פעילות שמגיעה לכדי עסק;
- כרייה או הפקת תשואה;
- מכירת NFT או נכס דיגיטלי אחר.
צריך להבחין בין מחלוקת אזרחית על אופן החישוב לבין חשד פלילי להשמטת הכנסה או למסירת מידע כוזב. דיווח מאוחר אינו מבטל אוטומטית חשיפה פלילית, ולכן אין לבצע תיקון או דיווח בדיעבד בלי לבדוק את מלוא התמונה.
כיצד מוכיחים את מקור הכספים?
טענה שלפיה “קניתי ביטקוין לפני שנים” אינה מספיקה תמיד. צריך לבנות רצף תיעודי שמחבר בין הכסף המקורי לבין הנכס הקיים.
כדאי לאסוף:
- דפי חשבון בנק;
- אישורי העברה;
- דוחות מזירות מסחר;
- קובצי CSV של עסקאות;
- כתובות ארנקים;
- מזהי עסקאות;
- אסמכתאות לרכישות;
- תיעוד של העברות עצמיות;
- תיעוד עמלות;
- הסכמי הלוואה או מתנה;
- חשבוניות;
- דיווחי מס;
- מסמכים מנותני שירות.
אם זירת מסחר נסגרה או שהגישה לחשבון אבדה, ניתן לנסות לשחזר את הפעילות באמצעות תנועות בנק, הודעות דוא"ל, היסטוריית כתובות ונתוני בלוקצ׳יין.
מדוע העברה עצמית עלולה להיראות כהכנסה חדשה?
משקיע עשוי להעביר מטבע מזירה לארנק עצמאי, מארנק ישן לחדש או בין שתי רשתות. אם החוקרים רואים רק חלק מן הנתיב, הם עלולים לפרש הפקדה כהכנסה מאדם אחר.
כדי להראות שמדובר בהעברה עצמית, יש לחבר בין:
- מקור המטבע;
- כתובת היציאה;
- כתובת הקבלה;
- מזהה העסקה;
- דוח הזירה;
- השליטה בשני הארנקים;
- מועד הפעולה;
- הסיבה לביצועה.
גם שימוש בגשר בין רשתות או בחוזה חכם יכול להיראות כשתי פעולות נפרדות, אף שמבחינה כלכלית מדובר במהלך אחד.
כיצד נערכים לחקירת קריפטו?
חקירת קריפטו אינה המקום להסתמך על זיכרון כללי. מי שפעל במשך שנים בכמה זירות וארנקים עלול להתבלבל בין כתובות, מועדים וסכומים. החוקרים עלולים לפרש את הסתירה כניסיון להסתיר מידע.
לפני החקירה מומלץ:
- למפות את כל הארנקים והזירות.
- לבנות ציר זמן של הפעילות.
- להפריד בין רכישות, העברות עצמיות והכנסות.
- לזהות ארנקים משותפים.
- לאסוף מסמכים על מקור הכספים.
- לבדוק מה דווח לרשות המסים.
- לאתר פערים בין הדיווחים לבין הפעילות.
- להבין אילו מכשירים או חשבונות נתפסו.
- לא למחוק או להעביר דבר.
- להתייעץ לפני מסירת סיסמה או גרסה.
ניתן לקרוא גם את המדריך זומנת לחקירה? 5 טעויות שאסור לעשות ואת המאמר על ההבדל בין חקירה באזהרה לעדות פתוחה.
כיצד בוחנים את ראיות התביעה?
בחינת חומר החקירה צריכה להפריד בין עובדות לבין מסקנות:
- האם הנתון נרשם בבלוקצ׳יין או הופק בידי כלי חיצוני?
- כיצד קישרו את הכתובת לחשוד?
- האם הכתובת שייכת לזירה?
- האם ארנק נוסף היה מעורב?
- האם מדובר בכתובת עודף?
- מי שלט במפתח בזמן העסקה?
- האם קיימת ראיה למטרת ההעברה?
- כיצד חושב השווי?
- האם הפעולה דווחה למס?
- האם החשוד ידע על מקור המטבע?
- האם נבחנה אפשרות להעברה עצמית?
- האם כמה אנשים שלטו בארנק?
הגנה נכונה אינה מתעלמת מנתוני הבלוקצ׳יין. היא בודקת מה הנתונים מוכיחים ומה החוקרים הוסיפו להם בדרך של השערה.
ייעוץ משפטי בחקירת קריפטו והלבנת הון
לייעוץ וייצוג בהליכים הנוגעים לנכסים דיגיטליים, קראו על שירותי המשרד בתחום עורך דין קריפטו ומטבעות וירטואליים.
חקירת קריפטו משלבת משפט פלילי, ראיות דיגיטליות, תנועות כספיות ודיני חילוט. כדי להבין את החשד צריך לבחון הן את נתוני הבלוקצ׳יין והן את הראיות שקושרות אותם לאדם ולכוונה המיוחסת לו.
עו"ד בן ממן מעניק ייעוץ וייצוג בחקירות הנוגעות למטבעות דיגיטליים, עבירות מחשב, מרמה והלבנת הון. הטיפול כולל הכנה לחקירה, בחינת חוקיות החיפוש והתפיסה, ניתוח חומר הראיות וייצוג בהליכי חילוט ובבית המשפט.
לקבלת ייעוץ ניתן להתקשר אל 050-6355388, לשלוח הודעה באמצעות WhatsApp או לפנות דרך עמוד יצירת הקשר.
