פיקוח ורגולציה על זירות קריפטו בישראל ובעולם

שוק הקריפטו העולמי עבר בשנים האחרונות שינוי מהותי. אם בעבר פעילות בנכסים דיגיטליים נחשבה לתחום כמעט בלתי מפוקח, כיום מדינות רבות דורשות מזירות מסחר, ברוקרים, custodians (שומרי נכסים דיגיטליים) וחברות קריפטו לעמוד בדרישות רגולטוריות מחמירות בתחומי ציות, מניעת הלבנת הון, אבטחת מידע ושמירת כספי לקוחות.

בישראל התחום נמצא במצב של רגולציה מתפתחת לצד זהירות גבוהה של המערכת הבנקאית. מסחר בקריפטו אינו אסור, אך כאשר כסף מגיע ממקורות כאלה לבנקים, הוא עובר בדיקות קפדניות של מקור הכספים בהתאם לחוקי איסור הלבנת הון. המשמעות היא שלקוחות נדרשים לעיתים להציג מסמכים ואישורים על פעילות המסחר שלהם. בפועל, בנקים עשויים לקבל כספים שמקורם בקריפטו, אך לעיתים גם לסרב להם - במיוחד כאשר מדובר בזירות לא מפוקחות או במידע שאינו מספק מבחינת שקיפות. לכן, גם אם הפעילות עצמה מותרת, הדרך שבה הכסף נכנס למערכת הפיננסית המסורתית דורשת הקפדה על שקיפות והתנהלות מסודרת.

בעשור הראשון של עולם הקריפטו פעלו זירות רבות כמעט ללא פיקוח. משתמשים יכלו לפתוח חשבון אנונימי, להעביר כספים בין מדינות ללא זיהוי מלא, ולבצע מסחר ללא בקרות רגולטוריות משמעותיות.

עם השנים, רגולטורים ברחבי העולם החלו להבין כי נכסים דיגיטליים יוצרים סיכונים בתחומים כגון:

הלבנת הון, מימון טרור, הונאות פיננסיות, העלמות מס, סיכוני סייבר, ערבוב כספי לקוחות, קריסת זירות ללא פיקוח.

קריסות בולטות של גופים כמו FTX המחישו לרגולטורים את הצורך בפיקוח הדוק יותר, הפרדת נכסי לקוחות, ביקורת פיננסית ועמידה בסטנדרטים מוסדיים. בעקבות זאת, מדינות ורגולטורים מרכזיים בעולם החלו לפתח מסגרות רישוי ייעודיות לתחום הקריפטו.

רישיון רגולטורי הוא אישור רשמי שניתן לחברת קריפטו על ידי רשות ממשלתית או פיננסית, ומאפשר לה להעניק שירותים בתחום הנכסים הדיגיטליים.

הרישיון מגדיר:

• אילו שירותים מותר לחברה להעניק;
• אילו נהלי ציות עליה ליישם;
• כיצד עליה לזהות לקוחות;
• כיצד עליה לשמור כספי לקוחות;
• אילו דיווחים עליה להעביר לרגולטור;
• אילו מנגנוני ביקורת ופיקוח חלים עליה.

רישיון VASP - הבסיס הגלובלי

VASP (Virtual Asset Service Provider) הוא מודל הרישוי הנפוץ ביותר בעולם, כהגדרת ארגון ה-FATF. הוא מחייב זיהוי לקוחות (KYC), ניטור עסקאות ומניעת הלבנת הון. רישיון VASP הוא תנאי בסיסי לפעולה חוקית, אך אינו מספיק בהכרח מבחינת המערכת הבנקאית.

פיקוח ישראלי - רישיון נש"פ

בישראל, הגוף המפקח הוא רשות שוק ההון, ביטוח וחיסכון. חברות קריפטו נדרשות לרישיון "נותן שירותים פיננסיים" (נש"פ), הכולל דרישות AML, KYC, הפרדת כספי לקוחות, אבטחת מידע וממשל תאגידי.

קיים הבדל משמעותי בין חברה המצויה בהליך רישוי לבין חברה המחזיקה רישיון קבוע מלא - זהו הסטנדרט שהבנקים בישראל מכירים כלגיטימי.

פיקוח אמריקאי - NYDFS / BitLicense

מדינת ניו יורק מפעילה אחד ממשטרי הקריפטו המחמירים בעולם דרך ה-NYDFS. ה-BitLicense דורש עמידה בדרישות AML ו-KYC מתקדמות, ביקורות רגולטוריות, הפרדת נכסי לקוחות ודיווחים שוטפים. בנקים רבים בעולם ובישראל רואים ברישיון זה אינדיקציה לאמינות גבוהה.

פיקוח אירופי — MiCA

ה-MiCA (Markets in Crypto Assets) נכנס לתוקף ב-30 בדצמבר 2024 והוא הרגולציה האחידה הראשונה בקנה מידה יבשתי לעולם הקריפטו. הוא מסדיר זירות מסחר, מנפיקי מטבעות יציבים ומחייב גילוי נאות, הפרדת כספי לקוחות ודרישות הון. בנקים בישראל רואים בו אינדיקציה חיובית.

עבור לקוחות פרטיים, משקיעים ועסקים - הרישיון של הזירה משפיע באופן ישיר על מספר נושאים קריטיים.

1. רמת הגנה גבוהה יותר ללקוח

זירות מפוקחות מחויבות בדרך כלל ל:

• הפרדת כספי לקוחות;
• נהלי אבטחה;
• ביקורות;
• ממשל תאגידי;
• בקרות סיכונים.

2. סיכון מופחת להונאות או קריסה

רגולציה אינה מבטיחה לחלוטין שזירה לא תקרוס, אך היא מפחיתה משמעותית את הסיכון לפעילות בלתי מבוקרת.

3. שקיפות משפטית וחשבונאית

עבור עורכי דין ורואי חשבון, עבודה מול זירות מפוקחות מקלה על:

• תיעוד מקור כספים;
• דיווחי מס;
• עמידה בדרישות ציות;
• עבודה מול בנקים ורשויות;
• סיכוי גבוה יותר לקבל כספים בבנק.

בסופו של דבר, הבנק איננו בוחן האם הלקוח "הרוויח מקריפטו" - אלא האם ניתן להוכיח שהכספים הגיעו ממקור לגיטימי, שקוף ומפוקח.

מבחינת הבנק, הנושאים המרכזיים הם:

• זיהוי מלא של הלקוח;
• trace (מעקב ותיעוד מלא של מסלול הכספים);
• פעילות דרך זירה מפוקחת;
• מניעת הלבנת הון;
• שקיפות מספקת;
• מסמכים תומכים;
• יכולת להסביר את מקור ההון.

ככל שהזירה פועלת תחת רגולציה מחמירה ומוכרת יותר - כך פוחתת רמת הסיכון הנתפסת מבחינת הבנק.

חלק מהבנקים בישראל מכירים בזירות הפועלות תחת רישיון NYDFS, בעוד שבנקים אחרים מאשרים רק רשימה מצומצמת של זירות ספציפיות מתוך כלל הגופים המחזיקים בפיקוח זה.

לפני ביצוע השקעה, מומלץ לבדוק עם הבנק שלך מהי המדיניות העדכנית שלו בנוגע לפעילות במטבעות קריפטוגרפיים. חשוב להבין כי מדיניות זו מתייחסת לא רק לזירות המסחר עצמן, אלא גם לסוגי המטבעות ולאופי הפעילות.