Kryptobørs motpartsrisiko – hva det er og hvordan du beskytter deg

Hva er kryptobørs motpartsrisiko?

Motpartsrisiko er risikoen for at den andre parten i en finansiell transaksjon ikke holder sine løfter. I kryptoverdenen oppstår denne risikoen når du overlater dine kryptovalutaer til en børs. Hvis børsen blir hacket, går konkurs eller viser seg å være uredelig, kan du miste hele eller deler av investeringen din.

Kryptobørser fungerer som mellomledd mellom kjøper og selger. Når du setter inn penger eller kryptovaluta på en børs, gir du børsen kontroll over dine midler. Dette kalles «custody». I motsetning til en bank, der innskudd er garantert av det offentlige (i Norge opptil 2 millioner kroner gjennom Bankenes sikringsfond), har kryptobørser ingen slik garanti. Du er din egen bank – og risikoen er din.

Risikoen er spesielt høy på sentraliserte børser (CEX) som Binance, Coinbase eller norske børser som Firi. Disse børsene lagrer kundenes midler i egne lommebøker (wallets), både varme (online) og kalde (offline). Hvis børsens sikkerhet svikter, eller hvis ledelsen misbruker midlene, står du uten beskyttelse.

Motpartsrisiko skiller seg fra markedsrisiko (kursfall) og likviditetsrisiko (vanskelig å selge). Her er det børsens soliditet og ærlighet som er den kritiske faktoren. For nybegynnere er det lett å overse denne risikoen fordi børsene fremstår som profesjonelle og trygge.

Forstå kryptobørs motpartsrisiko

For å forstå motpartsrisiko må du se på hvordan en kryptobørs egentlig fungerer. Når du oppretter en konto og setter inn penger, blir dine private nøkler (private keys) overlatt til børsen. Børsen har full kontroll over dine midler, og du har bare et krav på børsen om å få dem tilbake. Dette kalles «not your keys, not your coins» – et kjent mantra i kryptomiljøet.

Risikoen kan deles inn i tre hovedkategorier:

• Operasjonell risiko: Børsen blir hacket eller mister tilgangen til sine lommebøker.
• Kredittrisiko: Børsen går konkurs og kan ikke tilbakebetale kundene.
• Svindelrisiko: Børsen er en såkalt «exit scam» der eierne stikker av med pengene.

En viktig faktor er graden av regulering. I Norge er kryptobørser underlagt hvitvaskingsloven og må registrere seg hos Finanstilsynet. Men dette gir ingen garanti for at midlene dine er trygge. Finanstilsynet fører tilsyn med at reglene overholdes, men de har ikke myndighet til å redde en konkursrammet børs.

Sammenlignet med aksjehandel på Oslo Børs, der VPS (Verdipapirsentralen) eier aksjene på dine vegne, er kryptobørser langt mindre transparente. En aksjemegler kan ikke bruke kundenes aksjer til egne formål, men en kryptobørs kan i praksis gjøre det – noe FTX-skandalen viste med all tydelighet.

Hvordan fungerer kryptobørs motpartsrisiko?

Motpartsrisiko oppstår i det øyeblikket du overfører kryptovaluta til børsens adresse. Børsen krediterer din konto med et tilsvarende beløp i sin interne database, men de faktiske myntene ligger i børsens samlede lommebøker. Hvis børsen blir utsatt for et datainnbrudd, kan hackere tømme disse lommebøkene.

Mange børser bruker en blanding av varme lommebøker (for daglig handel) og kalde lommebøker (for langsiktig lagring). Forholdet mellom varme og kalde midler varierer. En børs med for mye i varme lommebøker er mer utsatt for hacking. I tillegg kan børsen låne ut kundenes midler til andre (som i tradisjonell bankvirksomhet) – dette var en av grunnene til FTX-kollapsen.

Desentraliserte børser (DEX) som Uniswap eller SushiSwap fungerer annerledes. Her handler du direkte fra din egen lommebok via smartkontrakter. Du mister aldri kontrollen over dine private nøkler. Dermed elimineres motpartsrisikoen knyttet til børsen. Men i stedet får du smartkontraktsrisiko: feil i koden kan føre til at midlene låses eller stjeles.

For norske investorer er det viktig å vite at selv om du handler på en norsk børs som Firi eller NBX, er du fortsatt utsatt for motpartsrisiko. Firi har for eksempel en forsikringsordning for kryptovaluta opp til et visst beløp, men dette er ikke en offentlig garanti. Les alltid vilkårene nøye.

Historisk bakgrunn

Motpartsrisiko har vært en av de største truslene mot kryptoinvestorer siden starten. Den mest kjente hendelsen er Mt. Gox, en japansk børs som håndterte over 70 % av all Bitcoin-handel i 2013-2014. I februar 2014 ble børsen hacket, og omtrent 850 000 Bitcoin (verdt rundt 450 millioner dollar den gang) forsvant. Investorene har fremdeles ikke fått tilbake alt – selv om en del er blitt utbetalt i 2024 etter en lang rettsprosess.

QuadrigaCX, en canadisk børs, kollapset i 2019 etter at grunnleggeren Gerald Cotten døde. Det viste seg at han hadde vært eneste person med tilgang til børsens kalde lommebøker, og rundt 190 millioner canadiske dollar i kundemidler forsvant. Senere avslørte undersøkelser at mye av dette var svindel allerede før hans død.

Den mest spektakulære hendelsen i nyere tid er FTX-kollapsen i november 2022. FTX, en av verdens største børser, ble avslørt for å ha brukt kundemidler til å finansiere risikofylte investeringer gjennom søsterselskapet Alameda Research. Da panikken spredte seg, kunne ikke børsen oppfylle uttaksforespørsler. Over 8 millioner kunder ble rammet, og tapene er estimert til over 8 milliarder dollar. Sam Bankman-Fried, grunnleggeren, ble senere dømt for svindel.

Tabellen under viser noen av de største hendelsene relatert til motpartsrisiko på kryptobørser:

Hendelse	År	Type	Estimerte tap (USD)	Antall berørte kunder
Mt. Gox	2014	Hacking	450 mill.	24 000
QuadrigaCX	2019	Svindel/konkurs	190 mill. CAD	115 000
FTX	2022	Svindel/konkurs	8 mrd.	8 mill.+
Binance (sanksjoner)	2023	Regulatorisk	N/A	N/A

For norske investorer er det verdt å merke seg at ingen av disse hendelsene førte til noen form for kompensasjon fra offentlige myndigheter. Det understreker viktigheten av egen risikostyring.

Praktisk eksempel

La oss ta et tenkt, men realistisk eksempel med en norsk investor, Kari. Kari har 150 000 norske kroner som hun ønsker å investere i Bitcoin. Hun oppretter en konto på en populær internasjonal børs, overfører 150 000 NOK via bankoverføring og kjøper Bitcoin til kurs 600 000 NOK per Bitcoin. Hun får 0,25 BTC, som blir stående på børsens konto.

En måned senere kommer nyheten om at børsen har blitt hacket. Hackere har tømt de varme lommebøkene, og børsen stenger alle uttak. Kari forsøker å logge inn, men får bare beskjed om at saken er under etterforskning. Etter flere måneder i rettsprosess blir det klart at børsen ikke har nok midler til å dekke alle kunders krav. Kari får tilbake 30 % av verdien, men i mellomtiden har Bitcoin-kursen falt til 400 000 NOK. Hun sitter igjen med 0,075 BTC verdt 30 000 NOK – et tap på 120 000 NOK.

Hadde Kari i stedet flyttet Bitcoinene til en privat lommebok (cold wallet) rett etter kjøpet, ville hun hatt full kontroll. Selv om børsen ble hacket, ville hennes Bitcoin være trygge. Dette er et godt eksempel på hvorfor «not your keys, not your coins» er så viktig.

Alternativt kunne Kari ha brukt en desentralisert børs (DEX) som Uniswap, der hun handler direkte fra sin egen lommebok. Da ville hun aldri ha overlatt kontrollen til noen tredjepart. Ulempen er at DEX-er ofte har høyere gebyrer og lavere likviditet, spesielt for norske kroner som ikke støttes direkte.

Fordeler og ulemper

Å forstå motpartsrisiko handler ikke om å unngå kryptobørser helt, men om å veie fordeler og ulemper.

Fordeler med sentraliserte børser (til tross for risikoen):

• Brukervennlighet: Enkelt å kjøpe og selge med bankkort eller norsk bankkonto.
• Høy likviditet: Store ordrer kan utføres uten stor kursglidning.
• Kundestøtte: Mulighet for hjelp ved problemer.
• Flere handelspar: Tilgang til et bredt spekter av kryptovalutaer.

Ulemper:

• Motpartsrisiko: Børsen kontrollerer dine midler.
• Regulatorisk usikkerhet: Børser kan bli stengt eller sanksjonert.
• Begrenset åpenhet: Du vet ikke alltid hvordan børsen forvalter midlene.
• Hacking: Historien viser at selv store børser kan bli kompromittert.

Fordeler med desentraliserte børser (DEX):

• Ingen motpartsrisiko: Du beholder kontrollen over dine private nøkler.
• Åpenhet: All handel skjer på blokkjeden og kan verifiseres.
• Ingen KYC: Du trenger ikke oppgi personopplysninger.

Ulemper med DEX:

• Smartkontraktsrisiko: Feil i koden kan føre til tap.
• Høyere gebyrer: Spesielt på Ethereum-nettverket.
• Mindre brukervennlig: Krever teknisk kunnskap.
• Begrenset støtte for fiat-valuta som norske kroner.

En gylden middelvei for mange norske investorer er å bruke en sentralisert børs for kjøp, men umiddelbart overføre kryptovalutaen til en privat lommebok. Da får du både brukervennlighet og sikkerhet.

Vanlige misforståelser

Misforståelse 1: «Kryptobørser er like trygge som norske banker» Dette er feil. Norske banker er underlagt streng regulering og har en statlig innskuddsgaranti på 2 millioner kroner. Kryptobørser har ingen slik garanti. Selv om noen børser har forsikring, dekker den ofte bare en liten del av kundenes midler.

Misforståelse 2: «Hvis børsen er registrert hos Finanstilsynet, er pengene trygge» Registrering betyr at børsen følger hvitvaskingsloven, men det gir ingen beskyttelse mot konkurs eller hacking. Finanstilsynet fører tilsyn, men kan ikke erstatte tapte midler.

Misforståelse 3: «Store børser som Binance eller Coinbase kan ikke gå konkurs» FTX var en av verdens største børser før den kollapset. Størrelse er ingen garanti. Tvert imot kan store børser ha skjulte forpliktelser som plutselig blir avdekket.

Misforståelse 4: «Jeg har investert i kryptovaluta, ikke i børsen – derfor har jeg ingen motpartsrisiko» Hvis kryptovalutaen din står på børsen, er du eksponert for børsens risiko. Først når du flytter myntene til en lommebok du selv kontrollerer, er risikoen eliminert.

Misforståelse 5: «Desentraliserte børser har null risiko» DEX-er eliminerer motpartsrisiko, men introduserer smartkontraktsrisiko. Hvis en smartkontrakt har en feil, kan alle midlene i likviditetspoolen bli tappet. Eksempler inkluderer hacket av Poly Network (2021) og Wormhole (2022).

Oppsummering

Kryptobørs motpartsrisiko er en av de viktigste risikoene du som kryptoinvestor må forstå. Den oppstår fordi du overlater kontrollen over dine private nøkler til en tredjepart. Historien har vist at selv de største børsene kan kollapse over natten, med massive tap for kundene.

For å beskytte deg bør du:

• Alltid vurdere å flytte kryptovaluta til en privat lommebok, spesielt hvis du ikke handler aktivt.
• Spre midlene på flere børser eller mellom børs og egen lommebok.
• Velge børser med dokumenterte sikkerhetstiltak, som tofaktorautentisering og kalde lommebøker.
• Være oppmerksom på at norske børser er regulert, men ikke garantert.
• Vurdere desentraliserte børser for større handler, men vær klar over smartkontraktsrisiko.