Hva er custody wallet motpartsrisiko? - Forklaring for investorer

Hva er custody wallet motpartsrisiko?

Når du investerer i kryptovaluta, står du overfor et valg: oppbevare eiendelene selv i en non-custody wallet, eller overlate dem til en tredjepart som en børs eller en dedikert custodian. Custody wallet motpartsrisiko er faren for at denne tredjeparten ikke klarer å levere tilbake dine eiendeler når du ber om det. Dette kan skyldes konkurs, svindel, hacking, eller regulatoriske inngrep som fryser midlene.

I praksis betyr det at du har en fordring på custodian, men ikke direkte kontroll over kryptovalutaene. Hvis custodian går over ende, blir du en uprioritert kreditor i et konkursbo. Dette er en helt annen risiko enn den tekniske risikoen ved å miste private nøkler selv.

For norske investorer er dette spesielt relevant ettersom flere norske aktører som Firi og NBX tilbyr custody-tjenester. Selv om de er regulert av Finanstilsynet, er ikke regulering en garanti mot motpartsrisiko. Det er derfor viktig å forstå hva du utsetter deg for når du lar noen andre oppbevare dine kryptovalutaer.

Forstå custody wallet motpartsrisiko

Motpartsrisiko er et kjent begrep fra tradisjonell finans, men i kryptoverdenen får det en ny dimensjon. I en bank står du som innskyter under et innskuddsgarantisystem som dekker opp til 2 millioner NOK per kunde i Norge. For kryptovaluta finnes ingen slik garanti. Hvis en kryptocustodian går konkurs, kan du tape alt.

Custody wallet motpartsrisiko oppstår fordi custodian faktisk kontrollerer de private nøklene til dine kryptovalutaer. Selv om du har en saldo i deres system, er det custodian som har den ultimate makten til å flytte midlene. Du stoler på at de oppbevarer nøklene sikkert og at de overfører eiendelene til deg når du ber om det.

Det finnes flere typer motpartsrisiko: operasjonell risiko (feil hos custodian), sikkerhetsrisiko (hacking av custodian), kredittrisiko (custodian blir insolvent), og regulatorisk risiko (myndigheter fryser midler). For eksempel, da FTX kollapset i november 2022, tapte tusenvis av investorer milliarder av dollar fordi børsen hadde blandet kundenes midler med egne og brukt dem til risikable investeringer. Dette er et klassisk eksempel på custody wallet motpartsrisiko i praksis.

Hvordan fungerer custody wallet motpartsrisiko?

For å forstå mekanismen, må vi se på hvordan en custody wallet fungerer. Når du oppretter en konto hos en custodian, genererer de en adresse på blokkjeden for deg. De oppbevarer de tilhørende private nøklene i sine egne systemer. Du får tilgang via en brukerkonto og passord. I realiteten eier du ikke kryptovalutaen direkte på blokkjeden; du har et krav på custodian om å overføre valutaen til deg.

Motpartsrisikoen oppstår i det øyeblikket du overfører kryptovaluta til custodianens adresse. Fra da av er det custodian som bestemmer. Hvis custodian blir hacket, kan tyven tømme alle kunders lommebøker. Hvis custodian går konkurs, kan bobestyreren fryse alle midler i påvente av fordeling. Du har ingen spesiell rett til å få dine eiendeler tilbake før andre kreditorer.

Risikoen kan reduseres gjennom tekniske løsninger som multi-signatur (multisig) eller MPC (multi-party computation), der flere parter må signere transaksjoner. Men selv med slike løsninger, hvis custodian kontrollerer alle nøkkelfragmentene, er risikoen fortsatt til stede. Regulerte custodianer må følge strenge krav til kapitaldekning og oppbevaring, men ingen systemer er 100 % sikre.

Historisk bakgrunn

Begrepet custody wallet motpartsrisiko ble først alvorlig satt på dagsordenen etter Mt. Gox-kollapsen i 2014. Den gang var Mt. Gox verdens største kryptobørs, og da den gikk konkurs, forsvant rundt 850 000 bitcoin. Eierne fikk bare en brøkdel tilbake år senere. Denne hendelsen viste at selv dominerende aktører kunne misligholde.

Siden den gang har flere store hendelser understreket risikoen: Coincheck-hacket i 2018 (530 millioner dollar stjålet), QuadrigaCX-kollapsen i 2019 (grunnleggeren døde med eneste tilgang til nøklene), og FTX-kollapsen i 2022. FTX var en av de mest anerkjente børsene, men likevel ble kundemidler misbrukt.

I Norge har Finanstilsynet gradvis skjerpet kravene til kryptotilbydere. Fra 2023 må norske kryptobørser registreres og følge hvitvaskingsloven. Likevel er det ingen direkte regulering av hvordan custodianer skal oppbevare kunders midler. Dette gjør at norske investorer må være ekstra påpasselige med å velge custodianer som skiller kundemidler fra egne midler (segregation) og som har forsikringsordninger.

Praktisk eksempel

La oss ta et norsk eksempel. Kari har kjøpt bitcoin for 100 000 NOK på en norsk kryptobørs som tilbyr custody wallet. Hun lar bitcoinen stå på børsen fordi det er enkelt. En dag oppdager børsen at de har blitt hacket, og 20 % av kundenes midler er stjålet. Børsen har ikke tilstrekkelig forsikring, og må stenge. Kari står igjen med et krav på 80 000 NOK i konkursboet, men får kanskje bare 40 000 NOK tilbake etter flere år.

Alternativet: Kari kunne ha overført bitcoinen til en non-custody wallet som hun selv kontrollerer. Da ville hun ha hatt full kontroll, men måtte selv sørge for sikker oppbevaring av private nøkler. Hvis hun mister nøklene, er bitcoinen tapt for alltid. Custody wallet fjerner dette ansvaret, men introduserer motpartsrisiko.

En mellomløsning er å bruke en regulert custodian som skiller kundemidler og har forsikring. For eksempel kan en norsk investor bruke Firi som er registrert hos Finanstilsynet og har en forsikringsordning for digitale eiendeler. Men selv da er det en risiko for at forsikringen ikke dekker hele tapet, eller at custodian likevel misligholder.

Fordeler og ulemper

Fordeler med custody wallet (og dermed aksept av motpartsrisiko):

• Enkelhet: Du trenger ikke å håndtere private nøkler eller seed phrases.
• Gjenoppretting: Hvis du mister tilgangen, kan custodian hjelpe deg.
• Likviditet: Du kan raskt handle eller overføre midler.

Ulemper:

• Motpartsrisiko: Du er avhengig av custodianens solvens og sikkerhet.
• Mindre kontroll: Du eier ikke kryptovalutaen direkte på blokkjeden.
• Potensielle gebyrer og låseperioder.

Vanlige misforståelser

Misforståelse 1: Regulerte custodianer er 100 % trygge. Regulering reduserer risiko, men eliminerer den ikke. Selv regulerte selskaper kan gå konkurs eller bli hacket.

Misforståelse 2: Hvis custodianen har forsikring, er jeg trygg. Forsikringer har ofte begrensninger og egenandeler. De dekker kanskje ikke alle typer tap, for eksempel tap grunnet dårlig forvaltning.

Misforståelse 3: Motpartsrisiko er det samme som markedsrisiko. Nei, markedsrisiko handler om prisendringer, mens motpartsrisiko handler om at motparten ikke oppfyller sine forpliktelser.

Misforståelse 4: Jeg eier kryptovalutaen når den står på en custody wallet. Juridisk sett har du et krav, men ikke direkte eierskap. I en konkurs kan du bli behandlet som en uprioritert kreditor.

Oppsummering

Custody wallet motpartsrisiko er en av de viktigste risikoene å forstå for kryptoinvestorer. Den oppstår når du overlater kontrollen over private nøkler til en tredjepart. Historien har vist at selv store og anerkjente aktører kan misligholde. For norske investorer er det avgjørende å velge custodianer med god sikkerhet, regulering og forsikring, men også å vurdere om en del av porteføljen bør oppbevares i non-custody wallets.

En tabell kan oppsummere forskjellene: