תאילנד מחילה את "כלל הנסיעה" על העברות נכסים דיגיטליים — כולל אימות ארנקים בניהול עצמי

רשות ניירות הערך של תאילנד פועלת להחיל על שוק הנכסים הדיגיטליים המקומי את מה שמכונה בעולם הפיננסי "כלל הנסיעה" (Travel Rule): חובה שלפיה פרטי הזהות של שולח הכסף ושל מקבלו "נוסעים" יחד עם ההעברה עצמה, ואינם נעצרים בגבול בין גוף אחד למשנהו. לפי הדיווח ב-Crypto Briefing, הכלל מוחל על העברות של נכסים דיגיטליים ומחייב את ספקי השירות גם בבדיקות הנוגעות לארנקים בניהול עצמי. בדיווח נוסף, ב-crypto.news, מתוארת התמונה בשלב מוקדם יותר: טיוטת הודעה של הרשות, שעדיין בגדר הצעה, המחייבת את מפעילי הנכסים הדיגיטליים לאסוף, לאמת ולשמור את המידע הקשור להעברות. ההבדל אינו זניח — בין כלל שכבר נקבע לבין נוסח שטרם הושלם — ולכן ראוי לקרוא את הידיעה כמדיניות שכיוונה ברור אך פרטיה האחרונים אינם סגורים.

מה הכלל דורש בפועל

שלוש חובות עומדות במרכז: איסוף המידע על הצדדים להעברה, אימות שלו, ושמירתו לתקופה של חמש שנים. השמירה הארוכה היא הנקודה המעשית ביותר עבור הבורסות והארנקים המסחריים הפועלים בתאילנד — היא הופכת כל העברה לרשומה מתועדת שניתן לשלוף שנים לאחר מעשה, לצורכי חקירה או פיקוח.

מאיפה הכלל הזה הגיע

"כלל הנסיעה" אינו המצאה תאילנדית ואינו ייחודי לקריפטו. מקורו בעולם ההעברות הבנקאיות, שבו מלווה כל העברה בין־לאומית במידע מזהה על השולח והמקבל, והוא הורחב אל שוק הנכסים הדיגיטליים במסגרת התקינה הבין־לאומית למניעת הלבנת הון של ארגון ה-FATF. מדינות רבות אימצו אותו בשנים האחרונות בגרסאות שונות זו מזו — בהיקף הסכומים שמעליהם הוא חל, בזהות הגופים המחויבים ובאופן היישום. תאילנד מצטרפת אפוא לתנועה קיימת, לא פותחת אותה.

הנקודה הרגישה: ארנק שאינו מנוהל בידי חברה

החידוש שמושך תשומת לב הוא הדרישה הנוגעת לארנקים בניהול עצמי — אותם ארנקים שבהם המפתחות הפרטיים מוחזקים בידי המשתמש ולא בידי בורסה. במודל כזה אין גוף שני בצד השני של ההעברה שאפשר להחליף איתו מידע; יש כתובת בבלוקצ'יין ותו לא. משום כך נדרש ספק השירות לוודא מי באמת שולט בארנק שאליו נשלחים הכספים או שממנו הם מגיעים, ולא להסתפק בהצהרת הלקוח. אימות כזה נעשה בדרך כלל באמצעים טכניים — למשל חתימה קריפטוגרפית שמוכיחה החזקה במפתח — אך הוא מוסיף שלב לתהליך שעד היום היה פשוט ומיידי.

ההסתייגות שנשמעת

לצד הטענה שהמהלך מגביר שקיפות בשוק, עולה גם חשש בכיוון ההפוך: ריכוז של מאגרי זהות והעברות אצל גופים מסחריים, לחמש שנים, יוצר בעצמו יעד. מאגר מפורט שנשמר לאורך זמן הוא נכס מבוקש עבור תוקפים, וכל דליפה ממנו חושפת לא רק שם ומספר זיהוי אלא גם תמונת פעילות פיננסית שלמה. Crypto Briefing מציין את מתח הזה במפורש — שקיפות מול אבטחת מידע ואמון המשתמשים — והוא לב הוויכוח סביב יישום הכלל בכל מדינה שאימצה אותו.

ומה זה לא משנה

הכלל חל על ספקי שירותי נכסים דיגיטליים, כלומר על הגופים המורשים — לא על הרשת עצמה. שתי כתובות שמעבירות ביניהן ערך ללא מתווך אינן נעשות בלתי חוקיות מכוח כלל כזה, ואין בו שינוי בפרוטוקול או במבנה הבלוקצ'יין. חשוב לא פחות: מדובר בתחום השיפוט התאילנדי בלבד. המקורות שלפנינו אינם מציינים ספים כספיים שמעליהם תחול החובה, אינם מוסרים מועד תחילה, ואינם מפרטים כיצד ייאכף האימות במקרים שבהם ההוכחה הטכנית אינה זמינה. אלה בדיוק הפרטים שיקבעו את משקלו האמיתי של הכלל, והם עוד לפנינו.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Crypto Briefing · crypto.news