קריפטו, קסטודיאנים ומסלולי אחריות: ניתוח מבני של שירותי שמירת נכסי דיגיטל

המאמר בוחן מיהו המחזיק בפועל ובאילו תנאים בשליטה ובאחריות על נכסי קריפטו מוסדיים, דרך ניתוח קסטודיאנים (custodians) – גופים ייעודיים לשמירת נכסים דיגיטליים עבור משקיעים מוסדיים – תוך דגש על מבנה הבעלות, רגולציה והפרדה בין שליטה חוקית, שליטה בפועל ויכולת להשפיע על עמלות, מדיניות וגישה לנכסים. בשונה מבנקים מסורתיים, בהם מבנה האחריות והפיקוח מגובש, תעשיית שירותי השמירה לקריפטו פועלת בתווך רגולטורי מעורפל, כאשר קווי הגבול בין בעלות, שליטה והשפעה אינם חופפים בהכרח. נבחן אילו מנגנונים מגבילים ריכוז כוח, מה תמריץ המפעילים וכיצד רגולטורים בארה”ב, אירופה ואסיה מתמודדים עם אתגרי האחריות והפיקוח.

מפת השחקנים והמבנים: קסטודיאנים, בורסות רגולטוריות ומשקיעים מוסדיים

תחום שירותי הקסטודיאן לנכסי קריפטו פועל במבנה ריכוזי יחסית, כאשר שחקנים דומיננטיים כוללים את Coinbase Custody, BitGo Trust, Fidelity Digital Assets ו-Zodia Custody (שותפות של Standard Chartered). לפי דו”ח Fidelity ממרץ 2024, חמשת הקסטודיאנים הגדולים בארה”ב ואירופה מחזיקים יחד בכ-70% מהנכסים הדיגיטליים המנוהלים על-ידי גופים מוסדיים (AUC – Assets Under Custody; מקור: Fidelity Digital Assets, 2024). בניגוד לבנקים מסורתיים, בהם שירותי שמירה נתפסים כחלק מהותי מהמערכת הבנקאית ומפוקחים ברמת מדינה, מרבית הקסטודיאנים פועלים תחת רישיון מיוחד (כגון Trust Company או DASP בצרפת), אך אינם כפופים לאותם סטנדרטים של ביטוח פקדונות או רגולציית גיבוי מלאה.

מבנה הבעלות מגוון: חלק מהקסטודיאנים הם חטיבות של מוסדות פיננסיים גדולים (למשל Fidelity ו-Standard Chartered), ואחרים פועלים כחברות עצמאיות או בשליטת יזמים פרטיים. זכויות ההצבעה והפיקוח נותרות לעיתים קרובות בידי מועצת מנהלים מצומצמת, ובמקרים מסוימים קיימת מעורבות של קרנות הון סיכון כחלק מבעלי המניות. תמריצי הקסטודיאן נגזרים לרוב ממודל עמלות קבועות על נכסים מנוהלים, ולעיתים – מעמלות שירותים נלווים דוגמת מסחר, טריידינג ושירותי ניהול מפתחות (key management).

רגולציה: מיפוי פיקוחי והבדלים בין תחומי שיפוט

בארה”ב, קסטודיאנים מובילים פועלים תחת רגולציה של מדינות (state-chartered trust companies) או תחת פיקוח רשות ניירות ערך (SEC) במקרים מסוימים, אך טרם הושלם סטנדרט פדרלי אחיד. למשל, Coinbase Custody מפוקחת על-ידי מדינת ניו-יורק (NYDFS), בעוד BitGo פועלת תחת רגולציה של מדינת דקוטה הדרומית. באירופה, רגולציית MiCA (Markets in Crypto Assets Regulation), שנכנסה לתוקף ראשוני ב-2024, קובעת כללי בסיס לגבי הפרדת נכסים, חובת דיווח ודרישות הון עצמי, אך יישום מלא צפוי רק ב-2025 (מקור: European Commission, 2024). באסיה, רגולציה נעה בין אכיפה מחמירה (סינגפור, יפן) למדיניות סובלנית יותר (הונג קונג, קוריאה הדרומית), כאשר ברוב המקרים קיימת חובה להפריד נכסי לקוח מנכסי החברה.

מנגנוני השפעה וכוח: מי מחזיק, מי שולט, ומי קובע את הכללים?

הבחנה קריטית נדרשת בין “בעלות” – זכות קניינית משפטית של הלקוח בנכס הדיגיטלי (token, מטבע וכו’), לבין “שליטה בפועל” – היכולת להניע העברה, גישה טכנית למפתחות הפרטיים (private keys) ואכיפת זכויות לקוח. בחוזים של קסטודיאנים מובילים, הבעלות המשפטית נשארת לרוב אצל הלקוח, אך השליטה הטכנית נמצאת בידי הקסטודיאן, המחזיק במפתחות או ביכולת לייצר חתימות רב-שלביות (multisig). במודל זה, סיכון מובהק נוגע לפשיעה, כשלים טכנולוגיים או עיקולים משפטיים – מצבים בהם הלקוח עלול לאבד גישה לנכסיו למרות שהבעלות שמורה לו על הנייר בלבד (מקור: Chainalysis, “Crypto Custody Risks,” ינואר 2023).

מנגנון נוסף הוא “הפרדה מבנית” (structural segregation): חלק מהקסטודיאנים מקצים תאים נפרדים (segregated wallets) לכל לקוח, בעוד אחרים פועלים במודל “מאגר משותף” (omnibus wallet). ההפרדה משפיעה על סיכון חדלות פירעון: כאשר הנכסים אינם מופרדים, שותף הון של לקוח בודד עלול להיפגע מקריסת הקסטודיאן, אפילו אם לא בוצעה עבירה ישירה על רכושו. מבנה זה משרת יעילות תפעולית בעלויות, אך מגביר חשיפה לסיכון מערכתי.

מלבד שליטה טכנית, לקסטודיאנים יש השפעה ממשית על מדיניות AML/KYC (הלבנת הון וזיהוי לקוח), זמינות מסחר, מבנה עמלות ולעיתים אף קביעת גישה לפרוטוקולים נבחרים – כל אלו מעניקים להם כוח רגולטורי דה-פקטו בשוק גמיש יחסית. דוגמאות לכך נצפו ב-2022–2023, כאשר קסטודיאנים סירבו לאפשר מסחר בטוקנים מסוימים על רקע לחץ רגולטורי (מקרה USDT בארה”ב; מקור: SEC, יולי 2023).

מקרי מבחן: כשלי שמירה, אחריות והשלכות רגולטוריות

אירועי חדלות פירעון והונאות בתחום משמשים כתמרור אזהרה למבנה הכוח והאחריות. קריסת Prime Trust ביוני 2023 (Nevada Trust Company) חשפה כי נכסי לקוח בהיקף של כ-85 מיליון דולר לא היו מופרדים כנדרש, והחברה לא עמדה בדרישות הניהול של מפתחות דיגיטליים (מקור: Nevada Financial Institutions Division, יולי 2023). בעקבות זאת, עלתה השאלה האם רגולטור מדינתי יכול לאכוף השבת נכסים כאשר הקסטודיאן מתנהל במבנה פרוץ – התשובה, נכון ל-2024, איננה חד-משמעית.

מנגד, מקרי מבחן של קסטודיאנים בניהול בנקאי מסורתי (למשל, Zodia Fidelity) מצביעים על שיעור כשל נמוך משמעותית, הודות ליישום תקני הפרדה, רגולציה מחמירה וחובת ביטוח מסוימת. יחד עם זאת, גם במבנים אלו קיימים פערים בין החזקה טכנית לבין הצגת נכסים במאזן בנקאי או דיווח רגולטורי – והלקוח נדרש לסמוך על מנגנוני בקרה פנימיים ומבקר חיצוני.

הסברים חלופיים, מגבלות נתונים והבדל בין מתאם לסיבתיות

יש המייחסים את מבנה השוק הריכוזי בעיקר לסף הכניסה הטכנולוגי הגבוה ולחסמי רגולציה, ופחות לכוונת ריכוז כוח יזומה. לדוגמה, דרישת הון עצמי רגולטורי (כ-125 מיליון אירו לפי MiCA) יוצרת למעשה חסם מובנה לכניסת שחקנים קטנים, אך לא בהכרח מרמזת על תיאום אינטרסים או שליטה מתואמת. בנוסף, לא כל החזקת מפתחות על-ידי קסטודיאן מהווה בהכרח שליטה בפועל – מודלים של multi-party computation (MPC) או חתימות מבוזרות יכולים להפחית את ריכוז הסיכון, אך יעילותם תלויה ביישום קונקרטי (מקור: Fireblocks, Whitepaper 2022).

מגבלות בולטות נוגעות לחוסר שקיפות במבנה ההחזקות, פערי דיווח בין תחומי שיפוט, והעדר בסיס נתונים ציבורי אחיד לגבי שיעורי החזקה, כשלי שמירה, ופרטי מבנה ההצבעה הפנימיים. כך, למשל, נתוני AUC מפורסמים חלקית בלבד, ולעיתים נמסרים בהצהרות מרצון ולא כחובה סטטוטורית. הבדל נוסף קיים בין מתאם ריכוז נכסים לבין שליטה בשוק: העובדה ש-70% מהנכסים הדיגיטליים המוסדיים שמורים אצל חמישה קסטודיאנים אינה מעידה בהכרח על תיאום מחירים או שליטה בשוק כולו – שכן תחרות על עמלות וחדשנות בטכנולוגיות שמירה נמשכת.

השלכות על תחרות, תמחור וסיכון מערכתי

ראשית, ריכוז נכסי קריפטו מוסדיים בידי מספר קסטודיאנים מצומצם מציב אתגר לתחרות: שחקנים חדשים יתקשו להיכנס לשוק ללא גיבוי הון משמעותי או שותפות עם מוסדות פיננסיים ותיקים, בייחוד לנוכח דרישות רגולציה והון עצמי שהולכות ומחמירות. תוצאה אפשרית היא תמחור עמלות יציב או אף עלייה מסוימת, בניגוד להיגיון תחרותי של שוק משוכלל.

שנית, סיכון מערכתי עולה כאשר חלק ניכר מהנכסים הדיגיטליים תלוי בתפקוד תפעולי, טכנולוגי או משפטי של מספר מצומצם של גופים. קריסה טכנולוגית, מתקפה סייבר או כשל רגולטורי באחד הקסטודיאנים הגדולים עלולים לגרור גל פדיונות, אובדן נזילות או עיכוב בהשבת נכסי לקוח, בדומה לאירועים שחוו השווקים המסורתיים בעת כשלי שמירה בנכסים פיזיים (מקרה MF Global, 2011).

לבסוף, פערי רגולציה בין תחומי שיפוט יוצרים חוסר ודאות באשר לאחריות המשפטית והפיצוי במקרי כשל. לקוחות מוסדיים, ובעיקר גופים בינלאומיים, נדרשים לנתח לא רק את יציבות הקסטודיאן, אלא גם את מסלולי האכיפה והפיקוח במדינות המקור – אלמנט שמוריד את האטרקטיביות של חלק מהשירותים ומייקר עלויות ציות.

לסיכום, מבנה שירותי השמירה לקריפטו ממשיך להיבנות תחת מגבלות רגולטוריות, פערי תמריצים ואתגרי טכנולוגיה, כאשר הכוח והאחריות נעים בין גופים מוסדיים, יזמים, רגולטורים ומשקיעים. מערך זה מחייב בחינה עקבית של מבנה הבעלות, זכויות ההצבעה ומנגנוני האכיפה, בייחוד עבור משקיעים מנוסים המבקשים להימנע מסיכון מערכתי מיותר.