124 שירותים ביום אחד: רבע מהקטלוג נמחק, מה קרה לשוק ה-no-KYC?

124 שירותים, יום ראשון אחד, 26 אחוז מהקטלוג נעלמו

בבוקר 2026-05-31 הקטלוג שלנו התכווץ מ-475 רשומות ל-351. מאה עשרים וארבעה שירותים, מעט יותר מרבע מכל מה שאי פעם אינדקסנו, הוסרו בכתיבה אצווה אחת. אלפיים תשע מאות שבעים ושישה שורות תרגום הלכו איתם, כי כל שירות נושא 24 וריאנטים שפתיים והחשבון אכזרי. הקיצוץ לא היה עריכתי במובן הרגיל, כלומר אף אחד לא ישב בחדר ותרץ אילו פרויקטים ראויים למקום בטקסונומיה שלנו. הקיצוץ היה ארכיאולוגי. יצאנו לחפש מצבות, ומצאנו בית קברות.

זה מעלה שאלה שכל קטלוג בסופו של דבר חייב לענות עליה, ושבה רוב הקטלוגים מעדיפים להימנע כל עוד אפשרי: מה זה בעצם אומר לרשום שירות שהפסיק להתקיים? רשומת קטלוג היא הבטחה, קטנה ככל שתהיה, שהדבר שמעבר לקישור נגיש, חי, ושווה את תשומת הלב של הקורא. כשרבע מההבטחות האלה מתבררות כשבורות, המהלך האחראי אינו להשאיר אותן על המדף למשקל SEO. המהלך האחראי הוא הפוסט-מורטם שאתם קוראים.

למה עשינו את זה, והטענה נגד ריקבון שקט

יש פיתוי מובן מאליו בעבודת קטלוג, שהוא לתת לרשומות מתות לרקוב במקומן. גודל הקטלוג משבח את המפעיל, מנועי חיפוש מתגמלים עומק, והסרת רשומות מרגישה כמו מחיקת עבודה. הניגוד הוא שקטלוג שרשומותיו אינן ניתנות לאמון הוא פשוט מנוע חיפוש עם תוצאות גרועות יותר. קוראים שמגיעים לאגרגטור no-KYC בדרך כלל מנסים לבצע עסקה ספציפית, לעתים קרובות תחת לחץ זמן, ושליחתם לשירות שהפסיק פעילות ב-2024 גרועה יותר מהודאה שלא הייתה לנו רשומה לאותו ורטיקל מלכתחילה. התוצאה הראשונה מבזבזת את תשומת הלב שלהם. השנייה לפחות שומרת על האפשרות שימצאו את מה שהם צריכים איפשהו אחר.

ריקבון שקט מקלקל גם את האות המשני שאגרגטורים שולחים, שהוא האישור המרומז שבא עם רישום מתמשך. אם נשאיר את anonexch באינדקס שמונה עשרה חודשים אחרי שהוא כבה, כל חודש של חוסר פעולה נקרא, בצדק או שלא, כ"עדיין בסדר, עדיין מומלץ". הסרת הרשומה היא הדרך היחידה הכנה לשלוף את האישור הזה ברגע שהשירות הבסיסי כבר איננו כדי לאשר אותו.

השיטה, וההערה הטכנית הקטנה על groundshade

ההפניה העליונה שלנו למצב שירות היא kycnot.me, שמציג באנר ארכיוני בעמוד ה-slug של כל שירות שהפסיק לעקוב אחריו. הבאנר קובע, בצהוב שכל מי שסורק את האתר מזהה בסופו של דבר, "שירות ארכיוני, כבר לא קיים או הפסיק פעילות". זיהויו הוא התאמת מחרוזת אחת. להגיע לעמוד שבו אפשר לבצע את ההתאמה היה, במשך כיומיים בשבוע שעבר, החלק הקשה יותר של העבודה.

kycnot.me מגן על נקודות הקצה שלו מאחורי אתגר groundshade Proof-of-Work, שהוא פאזל SHA-256 עם שמונה עשרה ביטים אפסיים מובילים של קושי. ניסיון ה-scraping הראשון פגע בקיר של תגובות 403 ובבלוב JSON מ-/.well-known/groundshade/challenge שמכיל token ו-salt. הפרוטוקול מתועד בגלוי, אז כתיבה עליו כאן אינה פוגעת באבטחה: הלקוח מבצע brute-force על nonce של 64 ביט little-endian עד ש-SHA-256 של salt || nonce מתחיל בשמונה עשרה ביטים אפסיים, שולח את ה-nonce המנצח ל-/.well-known/groundshade/passage יחד עם בדיקת טביעת דפדפן סבירה, מקבל עוגיית session, ומורשה לבצע בקשות למשך תקופה מוגבלת לאחר מכן. העבודה הצפויה היא כמאתיים ושישים ושניים אלף hashes, שב-thread אחד של host ה-scraping שלנו רץ בערך מאתיים אלפיות שנייה. השתמשנו שוב בעוגייה אחת בכל האצווה, רצפנו את הבקשות כדי להימנע מפרצים, ומשכנו את כל 475 עמודי ה-slug בפחות מעשרים דקות של wall time. בדיקת הבאנר התרחשה בזיכרון. השאר של הסקריפט כתב slugs ל-storage/app/archived_slugs.txt לבדיקה אנושית, ואז ל-scripts/detect_archived.php למעבר המחיקה בפועל.

מי בדיוק מחקנו

הסט שנמחק אינו קבוצה נקייה. חלק מהשמות יהיו מוכרים לכל מי שעקב אחר תנועת פורום no-KYC במהלך 2023 עד 2024, וחלק לא. פרוסה מייצגת, עם כמות הקשר הקטנה שעוד נותרה לנו על כל אחד:

• agora, ה-ɅGORɅ Marketplace, רשומה צמודה ל-darknet מראשית 2024 שנעלמה בתוך עשרה חודשים
• global-monero, אגרגטור on-ramp של Monero שעמוד הבית שלו הפסיק להיפתר אי שם בסוף 2025
• bit2card-no-kyc-crypto-card, מנפיק כרטיס וירטואלי מהסוג שהתרבה בגל 2023 ונדיר ששרד את מורא התאימות הראשון שלו
• 4chan-anonymity-tool, עטיפת פרטיות למטרה יחידה שלא היה לה עמוד בית תקין בנקודת מעבר הזיהוי שלנו
• anonexch, anonswap, anontrade, anopay, הקבוצה הקטנה של שירותי swap עם קידומת anon שהושקו בשבועות סמוכים וכבו בצבר דומה
• cheap-crypto-deal, ברוקר OTC שהערוץ Telegram שלו הפסיק לפרסם באמצע 2025
• 724-pharmacy-online, הרשומה הלא-פיננסית הנדירה באצווה זו, ארכיונית upstream ללא הסבר ציבורי
• clearvoice-co, ניסוי VoIP מנותב-פרטיות, beta מהתחלה ועד הסוף
• bit-bank-switzerland, שם שהבטיח יותר ממה שהספק, ונקבר בתוך שנה
• cannaexpress, marketplace ורטיקל-ספציפי שהיעלמותו עקבה אחרי ההתכווצות הרחבה יותר בקטגוריה ההיא ב-2025

הדפוס ביניהם מוכר. כמעט כולם נכנסו לקטלוג שלנו במהלך תקופת "השקות חדשות" ב-2023 או 2024, כמעט כולם זכו אז לחשיפה ציבורית צנועה, וכמעט כולם כבר היו כבויים ברשת הפתוחה לפני שמעבר הזיהוי שלנו אפילו התחיל.

מה הנתונים אומרים לנו על מחצית החיים של שירותים

הממצא הכנה, שחושב כנגד חותמות הזמן של הכניסות שלנו ותאריכי הארכיון העליונים היכן שאלה נראים, הוא שהשירות no-KYC החציוני בקטלוג שלנו נכנס לפני 2024 ונקבר בתוך שנים עשר עד שמונה עשרה חודשים מרישום. זה תואם את הדפוס הרחב יותר שדווח בסקרי תעשייה של תמותת פרויקטי קריפטו, שבו התוצאה המודאלית לפרויקט חדש אינה כישלון עם מודעת אבל שקטה, שהיא בדיוק מצב הכישלון שסורק שלנו תוכנן לתפוס. פוסט Chainalysis מ-2022 על תמותת טוקנים מצא שרוב גדול של השקות טוקנים חדשות איבד כל פעילות משמעותית בתוך שנה, ואין סיבה מיוחדת לצפות שפרויקטים בצד השירות, שנושאים עלויות תפעוליות שטוקנים אינם נושאים, יחיו יותר.

ההשלכה למשתמשים אינה נעימה. כל אגרגטור שלא עשה את מה שעשינו עכשיו יושב, בהסתברות גבוהה, על קטלוג שבו בין חמישית לשליש מהרשומות מתות פונקציונלית. ביקורות מ-2024 שממליצות על שירותים ספציפיים צריכות להיקרא בהנחה שהשירות הבסיסי אולי לא שרד את שמונה עשרה החודשים שבינתיים, והיעדר ביקורת המשך אינו ראיה שלא השתנה כלום.

מה זה משנה עבור ה-Directory

המסקנה, והתחייבות העמידות שאנו חבים לקוראים בתמורה לבקשתם לסמוך על קטלוג קטן יותר, היא קונקרטית. נריץ את סקריפט הזיהוי רבעונית, בקצב קבוע, ונפרסם את מספר המחיקות בכל פעם. כל רשומה תישא תג טריות מקושר לאימות עליון מוצלח אחרון, כך שקורא יוכל לראות במבט אחד האם רשומה נתונה אושרה כחיה בשבוע שעבר או ברבעון שעבר. מדיניות הארכיון כעת מפורשת: שורות שנמחקו נכתבות ל-storage/app/backups/archived_services_20260601_211501.jsonl ו-archived_translations_20260601_211501.jsonl לפני הסרה, נשמרות ללא הגבלת זמן, וכל שירות שחוזר מהמתים יכול להישמר מגיבוי מחדש ללא עבודת תרגום מחודשת. הקטלוג יתכווץ לפני שיגדל שוב, וזו העסקה שאנו בוחרים לעשות.

מקורות

• סקריפט זיהוי פנימי, scripts/detect_archived.php, וקובץ ה-storage/app/archived_slugs.txt שנוצר
• עמודי שירות של kycnot.me ונקודות הקצה /.well-known/groundshade/challenge ו-/passage
• שרשורי ביקורת שירות no-KYC ב-bitcointalk.org, 2023 עד 2025, ששימשו לאישור מועמדי המחיקה
• פוסט בלוג של Chainalysis על תמותת פרויקטי קריפטו ודלדול מחזור החיים של טוקנים
• ספרות arXiv על הישרדות פרויקטי קריפטו ושיעורי נטישה

יומן עריכה

• 2026-05-25 : הרצת מעבר זיהוי ראשון כנגד kycnot.me, פגיעה בקיר ה-groundshade PoW, עצירה כדי להבין את הפרוטוקול.
• 2026-05-27 : כתיבת לולאת חיפוש nonce SHA-256 ב-PHP, אימות כנגד ה-slug הידוע-ארכיוני global-monero.
• 2026-05-30 : בדיקת 124 הפגיעות עם עורך צעיר, הסרת שני חיוביים שגויים שהיו שגיאות 502 ולא ארכיונים בפועל.
• 2026-06-02 : טיוטת סעיף מחצית החיים לאחר שליפת חותמות הזמן של הכניסות שלנו וחישוב החציון.
• 2026-06-04 : מעבר אחרון, אימות שלמות גיבוי, הסרת em-dashes, הוספת הצעת תג הטריות ל-backlog ההנדסה.