יאיר אבידן, קרדיט: רמי זרנגר
יאיר אבידן
26/02/2023
בשנים האחרונות אנו עדים לעליה בפעילות בתחום הנכסים הקריפטוגרפים הפיננסיים (להלן: "קריפטו"), בישראל ובעולם. בין השאר, נכסים ושירותים חדשים וחדשניים מתפתחים בקצב מואץ, כאשר הם ניתנים על ידי מגוון של גופים ומופנים לקהל רחב יותר של לקוחות. אירועי השנה החולפת בשוק הנכסים הקריפטוגרפים, בהם אירועי כשל של מספר גופים העוסקים בתחום, שהביאו בין היתר לעליה רבה בתנודתיות בשוק זה ובירידה חדה בשווי הנכסים הקריפטוגרפים, הדגישו את מכלול הסיכונים הקיימים בפעילות זו.
מעורבותם של תאגידים בנקאיים וסולקים (להלן: "תאגיד בנקאי") בפעילויות הקשורות בתחום, בין במישרין ובין בעקיפין, יש בהם בכדי להשפיע על היכולת להבטיח סביבה פיננסית יציבה ואמינה, להוות סיכון ליציבותם הפיננסית, ולהעלות חשש בהיבטי הגנת הלקוח. סיכונים וחששות אלו מתעצמים מכיוון שפעילויות הקשורות לקריפטו עדיין לא מוכרות ומובנות במלואן, עקב פרק הזמן הקצר והניסיון המצומצם יחסית בתחום אגב התפתחותם המהירה. בהתאם, נדרש כי כל פעילות הקשורה לנכסים קריפטוגרפים תיעשה בזהירות, תוך הבטחת יציבות התאגידים, שמירה על הלקוחות וההוגנות ובהתאם לחוק והרגולציה הקיימת, בפרט בהתייחס לסיכוני איסור הלבנת הון ומימון טרור.
חוסר העקביות בהגדרות והעדר ניסיון מספק, הקשורים לנכסי הקריפטו השונים ולפעילויות הקשורות בהם, מקשה על זיהוי קטגורי של נכסים ופעילויות אלו. יתרה מכך, סוגי הנכסים השונים, ראשוניות השוק, מבנה הפעילות המשתנה והיקפה המתרחב כתוצאה מאופיו הדינמי של התחום, מקשים על ביצוע הערכת סיכונים ראויה, ובחינת ההשפעה על היציבות הפיננסית והגנת הלקוח, זאת מבלי לדון ולהתייחס באופן פרטני לכל פעילות בנפרד. כמו כן, לעיתים פעילויות אלו מצריכות שיתופי פעולה בין התאגיד הבנקאי לצדדים שלישיים דוגמת חברות המתמחות בתחום, כגון: שירותי נאמנות, פלטפורמות מסחר ייעודיות וחברות פינטק המעניקות שירותים נלווים, העשויים בין היתר, להיחשב שימוש במיקור חוץ וכיו"ב.
על רקע האמור, ובמיוחד נוכח אירועי הכשל של גופים שונים בתחום הקריפטו בשנה החולפת, ובדומה למסמכים של רשויות רגולטוריות בעולם בנושא, נבקש לפרט להלן את הסיכונים המרכזיים העולים מפעילות בתחום הקריפטו. עם זאת, נדגיש כי אין מדובר ברשימה סגורה, והחשיפה לסיכונים בגין פעילויות שונות ולהשפעתם תלויה בפעילות עצמה:
א. סיכונים יציבותיים
פעילויות הקשורות לקריפטו מציגות סיכונים חדשים, מוגברים או ייחודיים, וזאת גם בעולם הסיכונים המסורתי. להלן מספר דוגמאות להמחשה:
פעילויות הקשורות לקריפטו מציגות סיכונים חדשים, מוגברים או ייחודיים, וזאת גם בעולם הסיכונים המסורתי. להלן מספר דוגמאות להמחשה:
1. קיים קושי בסיסי באימות והוכחת הבעלות להחזקה בנכס ובזכויותיו באופן מוסמך ומתוקף, במיוחד בסביבה המתפתחת במהירות.
2. קיים חשש מוגבר למעורבות נכסי קריפטו בפעילויות של הלבנת הון ומימון טרור, לרבות מקרים מדווחים של שימוש בנכסי קריפטו לפעילויות בלתי חוקיות, זאת בשל הקושי בהתחקות אחר מקור הכסף וזהות הבעלים בנכס.
3. ישנה אי וודאות משפטית בנוגע לאופן פעילות החברות העוסקות בתחום הקריפטו, ובהם היבטי ממשל תאגידי, נהלי משמורת, זכויות הקניין ותנאי פדיונות.
4. ישנן השלכות על ניהול טכנולוגיית המידע ואבטחת המידע, לרבות חשיפה לסיכונים טכנולוגיים, המאתגרים את מנגנוני ההגנה הקיימים, ביחס לרמת הסיכון, לשמירה על סודיות, שלמות וזמינות מערכות המידע.
5. קיים חשש של חשיפה לסיכון אשראי הנגרם בשל נכס הקריפטו או המסגרת (Structure) בו מוחזק הנכס, הנובע מקושי במדידת איכות הנכס ושוויו ההוגן, אפשרויות מימושו, חשיפת סיכון אשראי של צד נגדי. הקושי נובע גם מהקושי להעריך אם הנכס הוא בר העברה (Bankable).
6. נשקף סיכון שוק משמעותי, שכן ספק אם קיימות שיטות מתאימות לתמחור ולהערכת שווי נכסי הקריפטו. יתר על כן, תקני הטיפול החשבונאי והדיווח הכספי בגין נכסי קריפטו ופעילויות הקשורות לקריפטו מתפתחים ומתהווים בעת הזו, ועשויים להשפיע משמעותית על כלל העוסקים בתחום, כולל השפעה על הקצאת ההון בגין הפעילות, עד כדי אי כדאיות עסקית.
7. נשקף סיכון נזילות, במיוחד כאשר מדובר בנכסי קריפטו עם ערכים מאוד תנודתיים.
8. המאפיינים הייחודיים של נכס הקריפטו, בפרט בעת הסתמכות או שימוש בצדדים שלישיים, עלולים להוות כר פורה להונאות, מעילות ומניפולציות מסחר, בנוסף לסיכוני מערכות המידע, אבטחת המידע וסייבר, כגון: גניבה או אובדן של מפתחות פרטיים (סיסמאות) ומתקפות סייבר על בורסות לנכסים קריפטוגרפים.
9. סיכונים תפעוליים הנובעים משיתופי פעולה בין התאגיד הבנקאי לצדדים שלישיים דוגמת גופים המתמחים בתחום הקריפטו, אשר אינם מפוקחים ובכך מתאפיינים במנגנוני ניהול וממשל תאגידי בשלבי התפתחות.
ב. סיכון יציבות פיננסית
נכסי קריפטו מסוימים, או פעילויות הקשורות בהם, עלולים להביא גם לסיכון מערכתי. סיכונים מערכתיים עלולים להיווצר באופן לא מכוון, כתוצאה ממבנה הפעילות בנכס הקריפטו, או מהשפעה הדדית בין הפעילות בקריפטו למערכת הפיננסית המסורתית.
שיבוש או הונאה בפעילויות הקשורות בנכסי קריפטו, עלולים לגרום ל"ריצה" ("Run") אל נכסים פיננסיים המגבים את נכס הקריפטו או הפעילות הקשורה לקריפטו. כמו בהליכי "ריצה" אחרים, הדבר עלול ליצור תנועה מחזורית המזינה את עצמה, של פדיון נכסים פיננסיים ומכירות בלחץ (Fire sales), העלולה מצדה לשבש את שוקי המימון באופן קריטי ולהביא אף לסיכון הידבקות. יתר על כן, כשלים תפעוליים דוגמת הונאות ומעילות, מניפולציות מסחר, ומתקפות סייבר, הקשורים לנכסי קריפטו או לפעילויות נלוות בתחום, עלולים להיות בעלי השפעה מערערת על תאגידים העוסקים בפעילות זאת.
ג. סיכון התנהגותי
הפיקוח על הבנקים ער לסיכונים הצרכניים הנובעים מפעילויות חדשות הקשורות בקריפטו, כגון, היכרות לא מספקת של הלקוחות לגבי מהות נכסי קריפטו המוצעים על ידי התאגיד הבנקאי או באמצעותו. כך למשל, הסיכונים הגלומים באופיים הספקולטיבי של נכסי קריפטו מסוימים בהשוואה למוצרים בנקאיים מסורתיים, דוגמת פיקדונות. בנוסף, הלקוחות עשויים שלא להבין את תפקיד התאגיד הבנקאי בפעילות, ולייחס לפעילות את האמון שהם מייחסים לתאגיד הבנקאי.
בנוסף, מתמודד התאגיד הבנקאי עם סיכוני ציות בהקשר של יישום דרישות הוראות צרכניות דוגמת גילוי נאות ברור ורחב בשפה ברורה ופשוטה, כך שהלקוחות יבינו היטב את הסיכונים, וכן הוראות בנוגע לשיטות שיווק ופרקטיקות מטעות או שעלולות להטעות.
בנוסף, התממשות חלק מהסיכונים דלעיל עלולה להוות סיכון לפגיעה במוניטין התאגיד הבנקאי.
5. לאור האמור, ברצוני להבהיר, כי עמדת הפיקוח על הבנקים היא כי על תאגיד בנקאי לפעול בזהירות המרבית בבואו לשקול פעילות בתחום הקריפטו, ובזה, בין היתר, להחיל את הוראות סעיף 16 להוראת ניהול בנקאי תקין 310 "ניהול סיכונים" שעניינו מוצר חדש לגבי פעילות בתחום הקריפטו ובין השאר:
א. תאגיד בנקאי העוסק, או מתעתד לעסוק, בכל פעילות הקשורה לקריפטו, בין במישרין ובין בעקיפין, יבחן קודם לפעילותו בתחום כי הפעילות המבוקשת נכללת בתחומי הפעולה המותרים לבנק על פי חוק.
ב. תאגיד בנקאי העוסק, או מתעתד לעסוק, בכל פעילות הקשורה או מעורבת לקריפטו, בין במישרין ובין בעקיפין, יבצע קודם לפעילותו בתחום תהליך של הערכת הסיכונים, לרבות ביחס להגנות הצרכניות הנדרשות ביחס לפעילות. התאגיד הבנקאי נדרש להוכיח את יכולתו לנהל פעילויות אלו בצורה בטוחה ותקינה, בהתאם להוראות ניהול בנקאי תקין השונות, ובכפוף לכל חוק ודין או רגולציה רלוונטיים אחרים.
ג. תאגיד בנקאי יודיע על כוונתו לעסוק בתחום הקריפטו בכתב למפקח על הבנקים, ויתאר בהודעה את הפעילות באופן מפורט, לרבות התהליך כאמור בסעיף א' לעיל ותוך ציון לוח הזמנים לפעילות.
ד. המפקח על הבנקים רשאי לבקש מהתאגיד הבנקאי לספק מידע נוסף הדרוש להערכת השפעת הפעילות על איתנות ויציבות התאגיד הבנקאי, והשלכות על יציבותו הפיננסית, כמו גם ההגנות הצרכניות שיושמו. המידע ישתנה בהתאם לנסיבות המקרה הפרטני, ובהתאם לסוג הפעילות או הנכס.
ה. ככל שיידרש, המפקח על הבנקים יספק משוב רלוונטי לאחר קבלת כל המידע הדרוש.
6. בכוונת הפיקוח על הבנקים לבחון בקשות לפעילויות של תאגידים בנקאיים בתחום הקריפטו כאמור בזהירות המתבקשת, וגם בשים לב לכשלים האחרונים שהיו בתחום פעילות זה.
