החוזרים קובעים כמה הון להחזיק ואיך לשמור על נכסי הלקוחות. השאלה מה קורה ביום שבו מפתח פרטי נחשף לגורם עוין נשארת בידי החברה ובידי נוסח הפוליסה שלה.
עיקרי הדברים
הדרישות החדשות. חברה שנותנת שירות בנכסי קריפטו בלי להחזיק נכסי לקוחות נדרשת להון עצמי של 2 מיליון ש"ח לפחות. חברה שנותנת גם שירותי משמורת נדרשת ל-2.5 מיליון ש"ח, ועוד 0.25% משווי הנכסים שבמשמורת. ההון מוחזק במזומן, בפיקדונות בנקאיים או באג"ח ממשלתיות קצרות, ולא במטבעות דיגיטליים.
הביטוח משלים את ההון. דרישת ההון מנוסחת בהון עצמי ובנכסים נזילים. האם פוליסה תוכר כחלופה חלקית, כמו באיחוד האירופי, היא שאלה פתוחה שיש לבדוק מול הנוסח המלא.
מקום האחסון קובע את הכיסוי. אחסון קר זוכה בדרך כלל לגבולות גבוהים יותר. ארנק חם מקבל לרוב תת-גבול (Sub-limit) נמוך, ויש פוליסות שמחריגות אותו.
חוזה המשמורת והפוליסה צריכים להתאים. האחריות כלפי הלקוח נקבעת בחוזה ובחוזר, והפוליסה מגיבה רק בגבולות ההגדרות והחריגים שלה.
מה קבעו חוזרי רשות שוק ההון ביולי 2026
החוזרים מסדירים לראשונה בפירוט את שמירת נכסי הלקוחות בידי בעלי רישיון למתן שירות בנכס פיננסי לפי חוק הפיקוח על שירותים פיננסיים (שירותים פיננסיים מוסדרים). חוזר השמירה עוסק בהפרדה ובבקרה, וחוזר ההון קובע כמה הון צריך להחזיק ובאיזו צורה.
נכסי הלקוחות יוחזקו בנאמנות ובחשבונות ייעודיים, בהפרדה מלאה מנכסי החברה, כך שבחדלות פירעון נושי החברה לא יוכלו להיפרע מהם. החברה לא תשתמש בהם לשום מטרה שאינה קשורה למתן השירות. כל העברה של מטבעות דיגיטליים, ובפרט בין ארנק חם לארנק קר, תחייב אישור של כמה בעלי תפקיד מוגדרים ותתבצע במנגנון ריבוי חתימות (Multi-Signature). החברה תנהל רישום יומי של נכסי הלקוחות ותעמיד לכל לקוח אזור אישי שבו יוכל לראות את יתרותיו. משיכה צריכה להתאפשר בתוך זמן סביר גם בעומס מערכות או בזמן מתקפת סייבר. גוף שנותן שירותי משמורת יעבור ביקורת רבעונית של רואה חשבון חיצוני ובלתי תלוי. בנוסף ימונה בעל תפקיד ייעודי לשמירה על נכסי הלקוחות, שמכהן מחוץ לדירקטוריון.
שימוש בספק משמורת זר מותר רק כשהספק פועל תחת אסדרה מוכרת, כמו רשות ה-FCA הבריטית או מסגרת MiCA האירופית. גם אז האחריות נשארת על החברה הישראלית, שנדרשת לנטר את הנכסים מדי יום ולגלות ללקוחות מי המשמורן ואיזה דין חל עליו.
כיום פועלים בישראל תשעה גופים בתחום הנכסים הקריפטוגרפיים ברישיון של הרשות.
חברות שכבר מחזיקות תוכנית ביטוח פינטק יגלו שלרוב היא נבנתה סביב כספי פיאט וסביב תשתית תשלומים. מפתח פרטי שנחשף מעביר נכס בשניות, וההעברה ברשת בלוקצ'יין בדרך כלל סופית. זה ההבדל שהחיתום מתמחר, ובו המשמורת נבדלת מהתמונה הרחבה שבמדריך המלא לביטוח לחברות פינטק.
שכבות האחסון והשפעתן על הכיסוי
בחיתום של משמורת קריפטו, השאלה הראשונה היא איפה המפתחות הפרטיים נמצאים ומי יכול להפעיל אותם. ככל שהמפתח מחובר פחות לרשת ודורש יותר אנשים ומקומות כדי לחתום, השוק מוכן לתת גבול אחריות גבוה יותר בתנאים נוחים יותר.
| שכבת אחסון | איך הסיכון נראה | מה השוק נוטה לכסות | המגבלה שחשוב להכיר |
| אחסון קר עמוק (Deep Cold) | רסיסי מפתח מנותקים מהרשת, בכספות מפוזרות | ביטוח ספסי לגניבה פיזית ולהשמדה של חומר המפתחות | מותנה בנהלי גישה מתועדים |
| אחסון קר (Cold) | רכיבי אבטחת חומרה (HSM) שמתחברים רק לצורך חתימה | ספסי או מעילות, לפי מבנה הפוליסה | חלון החיבור לחתימה הוא נקודת התורפה שהחיתום בודק |
| ארנק חם-למחצה (Warm) | חתימה חצי-אוטומטית עם השהיה ומגבלות סכום | לרוב מעילות עם הרחבה לנכסים דיגיטליים | קיבולת מצומצמת יותר, ותנאים שמותנים בבקרות |
| ארנק חם (Hot) | מפתחות מחוברים לרשת לצורך משיכות שוטפות | מעילות או סייבר בתת-גבול נמוך, ולעיתים כלל לא | יש שווקים שמחריגים ארנק חם, או דורשים שיחזיק אחוז קטן מהנכסים |
החוזר הישראלי מתמקד בריבוי חתימות ובאישור של כמה בעלי תפקיד להעברה בין ארנקים, ואינו קובע יחס מספרי בין אחסון קר לחם כמו ביפן או בהונג קונג.
מפת הקווים: למה כל פוליסה נועדה להגיב
אירוע אובדן במשמורת נוגע כמעט תמיד ביותר מפוליסה אחת. הנכס שנגנב ותביעת הלקוחות נופלים על קווי ביטוח שונים, בדומה למפה שבמאמר על Tech E&O, סייבר, D&O ומעילות, ובמשמורת מתווסף גם הכיסוי לחומר המפתחות.
ביטוח ספסי (Specie) לנכסים דיגיטליים
ביטוח ספסי צמח בכספות של מטילי זהב ואמנות, והותאם לנכסים דיגיטליים דרך חומר המפתחות. הפוליסה עשויה להגיב לגניבה פיזית של רסיס מפתח מכספת או להשמדה שלו בשריפה. היא נועדה לאחסון קר, ותלויה בקיום נהלי האחסון שהוצהרו בהצעה.
נאמנות ומעילות (Crime / Fidelity)
פוליסת ביטוח מעילות מיועדת לגניבה בידי עובד ולהונאת מחשב שמעבירה נכסים ללא הרשאה, גם כשעובד פועל בקנוניה עם גורם חיצוני. בהרחבה לנכסים דיגיטליים היא עשויה לכסות גם העברה במרמה מארנק חם או חם-למחצה. רוב הפוליסות האלה פועלות על בסיס גילוי (Discovery), כך שמועד הגילוי והדיווח קובע איזו פוליסה נקראת להגיב. חלק מהנוסחים מחריגים או מגבילים קנוניה של כל מחזיקי המפתחות יחד, ולכן מבנה הקוורום של החתימות הוא גם שאלה ביטוחית.
סייבר (Cyber)
ביטוח סייבר לחברות פינטק מגיב בעיקר לעלויות האירוע, כמו חקירה דיגיטלית (Forensics) ושחזור מערכות. ברבות מהפוליסות קיים חריג לנכסים דיגיטליים ולכספים, כך שהנכס הגנוב עצמו נשאר מחוץ לכיסוי הסייבר.
דירקטורים ונושאי משרה (D&O) ואחריות מקצועית (E&O)
ביטוח דירקטורים ונושאי משרה (D&O) לחברות פינטק עשוי להגיב לחקירה של רשות שוק ההון נגד נושאי משרה ולתביעות משקיעים. ביטוח אחריות מקצועית (E&O) עשוי להגיב לטעות בשירות, כמו העברה לכתובת שגויה או עיכוב במשיכה שגרם ללקוח הפסד, ונשאר מחוץ לגניבה עצמה.
| קו ביטוח | למה הוא נועד להגיב | דוגמה לחשיפה | המגבלה שחשוב להכיר |
| ספסי (Specie) | גניבה פיזית או השמדה של חומר מפתחות באחסון קר | פריצה למתקן שבו שמור רסיס מפתח | מותנה בנהלי אחסון ובמיקומים שהוצהרו |
| מעילות (Crime) | גניבה בידי עובד והונאת מחשב, כולל קנוניה | עובד שמשתף פעולה עם גורם חיצוני להעברת נכסים | ארנק חם לרוב בתת-גבול; קנוניה של כל מחזיקי המפתחות עשויה להיות מוחרגת |
| סייבר (Cyber) | עלויות אירוע והשבתה עסקית | חקירה ושחזור אחרי פריצה לשרת חתימה | חריג נכסים דיגיטליים נפוץ, והנכס עצמו לרוב מחוץ לכיסוי |
| דירקטורים ונושאי משרה (D&O) | תביעות וחקירות נגד נושאי משרה | חקירת רגולטור אחרי פער ברישום היומי | חריג קריפטו בחלק מהנוסחים; קנסות נותרים בדרך כלל מחוץ לכיסוי, בכפוף לדין |
| אחריות מקצועית (PI / E&O) | טעות או מחדל במתן השירות | העברה שגויה או כשל בביצוע משיכה | גניבה וירידת שער נשארות מחוץ לפוליסה |
איפה הכיסוי נגמר: החריגים שקובעים את התוצאה
רוב המחלוקות בתביעות משמורת נסובות על חריגים ועל שיטת השומה, ופחות על השאלה אם קרה אירוע. הנוסח משתנה מאוד בין מבטחים, ולכן הרשימה הבאה משקפת דפוסים נפוצים ולא נוסח מחייב.
- תת-גבול לארנק חם: גם כשהארנק החם מכוסה, הגבול שלו עשוי להיות חלק קטן מהגבול הכולל.
- כשל בחוזה חכם או בפרוטוקול: באג בחוזה חכם (Smart Contract) או פיצול רשת (Fork) נותרים לרוב מחוץ לכיסוי.
- הפסד שוק: ירידת שער כשלעצמה היא סיכון השקעה, ופוליסות המשמורת לא נועדו לשאת אותה.
- העברה מרצון: עובד ששולח נכסים לכתובת של מתחזה בעקבות הנדסה חברתית (Social Engineering) עשוי להיתקל בחריג "פרידה מרצון" (Voluntary Parting), אלא אם נרכשה הרחבה ייעודית.
- אובדן בלתי מוסבר: חוסר שמתגלה בהתאמה בין הרישום לבין הארנק, בלי אירוע מזוהה, מוחרג בדרך כלל.
- משמורן משנה שלא הוצהר: נכסים שהוחזקו אצל ספק שלא נכלל בפוליסה עשויים להישאר בלי כיסוי.
שיטת השומה חשובה כמעט כמו הכיסוי עצמו.
גבול האחריות נקוב בדרך כלל בדולרים, בעוד שווי הנכסים במשמורת זז כל יום. בשוק עולה, גבול שנקבע בתחילת השנה מכסה חלק הולך וקטן מהנכסים. צריך לבדוק אם השווי נקבע לפי מועד האובדן או לפי מועד הגילוי, והאם התשלום נעשה בכסף או בנכס עצמו.
מה החיתום בודק בניהול מפתחות
החיתום של משמורת קריפטו נשען על הוכחה שהבקרות קיימות בפועל, ופחות על מסמכי מדיניות. חוזר השמירה, שמחייב ריבוי חתימות וביקורת חיצונית, נותן לחברות מבנה שקל לתרגם לשפה של הצעת ביטוח.
| בקרה | מה מיישמים בפועל | איך מוכיחים את זה בחיתום |
| טקס יצירת מפתחות (Key Ceremony) | יצירת מפתחות בנוכחות כמה בעלי תפקיד | פרוטוקול חתום |
| ריבוי חתימות או MPC | קוורום חתימה, כך שאדם יחיד לבדו לא יכול להעביר נכסים | תרשים מבנה החתימה |
| פיזור גאוגרפי | רסיסי מפתח וגיבויים במיקומים נפרדים | רשימת מיקומים ונוהלי גישה |
| מגבלות העברה | רשימת כתובות מאושרות ותקרות סכום | הגדרות המערכת ויומני חריגים |
| ביקורת חיצונית | ביקורת רבעונית ודוח SOC 2 Type II | דוח אטסטציה של רואה חשבון בלתי תלוי |
| בדיקות רקע | בדיקה לעובדים עם גישה למפתחות | נוהל כתוב |
חברה שמגיעה לחיתום כשהחוזר כבר מיושם ומתועד נמצאת בעמדה טובה יותר במשא ומתן על גבולות ותת-גבולות. הברוקר (LAMDA Broking) והיועץ המשפטי של החברה עוברים על הצעת הביטוח מול נוהלי המשמורת בפועל. חוק חוזה הביטוח מחייב את המבוטח להשיב בכנות ובמלואן על שאלות המבטח בעניין מהותי, ותשובה לא מלאה עשויה לאפשר למבטח להקטין את תגמולי הביטוח או לבטל את הפוליסה.
קיבולת הביטוח לנכסים דיגיטליים מגיעה בעיקר משוק לוידס (Lloyd's). היא מצומצמת ביחס לשווי הנכסים שבמשמורת בעולם, ולכן גבולות גבוהים נבנים לרוב בשכבות של כמה חתמים, אבל גם מבנה שכבות רחב לא יפצה על נוהלי אחסון חלשים.
ביטוח משמורת בישראל, באירופה, בארה"ב ובאסיה
אין סטנדרט עולמי אחד לביטוח משמורת. האיחוד האירופי מאפשר לפוליסה לשמש חלק מהדרישה הפרודנציאלית והונג קונג מחייבת הסדר פיצוי, בעוד ישראל בחרה בשלב זה בהון עצמי נזיל.
ישראל
החוזרים נכנסים לתוקף כחצי שנה אחרי פרסומם, וההון הנדרש עולה עם היקף המשמורת. במקביל פרסמה הרשות תזכיר חוק להסדרת מטבע דיגיטלי יציב. תיקון 13 לחוק הגנת הפרטיות, בתוקף מאוגוסט 2025, מרחיב את החשיפה בכל אירוע שבו דולף מידע מזהה של לקוחות. תביעה מול המבטח כפופה לחוק חוזה הביטוח, כולל התיישנות של שלוש שנים בביטוח כללי לפי סעיף 31.
האיחוד האירופי: MiCA ו-DORA
תקנת MiCA (Regulation (EU) 2023/1114) מטילה על נותן שירותי משמורת אחריות כלפי לקוחותיו לאובדן נכסי קריפטו או אמצעי הגישה אליהם באירוע שניתן לייחס לו (סעיף 75(8)). האחריות מוגבלת לשווי השוק במועד האובדן. סעיף 67 מאפשר לעמוד בדרישה הפרודנציאלית גם באמצעות פוליסת ביטוח, לבדה או לצד הון, ומפרט את הסיכונים שעליה לכסות, ובהם רשלנות רבתי בשמירת נכסי לקוחות. תקופת המעבר הסתיימה לכל המאוחר ב-1 ביולי 2026, ו-DORA חלה על נותני שירות מורשים מ-17 בינואר 2025.
ארצות הברית
ה-SEC ביטלה בינואר 2025 את הנחיית החשבונאות SAB 121 באמצעות SAB 122, כך שמשמורן כבר לא נדרש אוטומטית לרשום את נכסי הלקוחות כהתחייבות במאזן. חוק GENIUS, שנחתם ביולי 2025, קבע סטנדרטים למשמורת של רזרבות מטבע יציב, כולל הפרדה ואיסור ערבוב. רגולטור השירותים הפיננסיים של ניו יורק (NYDFS) עדכן בספטמבר 2025 את ההנחיה על מבני משמורת והתנה משמורן משנה חדש באישור מראש. הצעת חוק מבנה השוק (CLARITY Act) נתקעה בסנאט בספטמבר 2026. בהיעדר עדיפות חוקית ייעודית לנכסי קריפטו של לקוחות בפשיטת רגל, ההגנה על הלקוח נשענת על מבנה הנאמנות וההפרדה.
אסיה
בהונג קונג, הנחיות ה-SFC לפלטפורמות מסחר מחייבות להחזיק לפחות 98% מנכסי הלקוחות באחסון קר, ולהחזיק הסדר פיצוי שמכסה 50% מהנכסים באחסון קר ו-100% מהנכסים בשאר צורות האחסון. ביטוח הוא אחת הדרכים לעמוד בהסדר, לצד כספים בנאמנות או ערבות בנקאית. ה-SFC הודיעה שהיא בוחנת גישה גמישה יותר ליחסי האחסון, אך נכון לאוקטובר 2026 המספרים בתוקף. בסינגפור, ה-MAS מחייבת הפרדה ונאמנות ומצפה בהנחיותיה שרוב הנכסים יוחזקו באחסון קר. ביפן, בורסות קריפטו נדרשות להחזיק לפחות 95% מנכסי הלקוחות בארנקים קרים, ולהחזיק מנכסיהן כמות שווה לזו שבארנק החם. ביולי 2026 העביר הפרלמנט היפני את הקריפטו לחוק ניירות הערך, וכללי המשמורת ייקבעו בתקנות.
טעויות נפוצות
- להניח שביטוח פוטר מהון. דרישת ההון בחוזר עומדת בפני עצמה.
- לקרוא את הגבול הכולל ולדלג על תת-הגבולות. גבול גבוה עשוי להתכווץ לסכום קטן בארנק החם, שהוא נקודת החשיפה היומיומית.
- לקבע גבול בדולרים בשוק עולה. כשהשווי שבמשמורת עולה, הגבול נשאר במקום. צריך מנגנון עדכון באמצע השנה או גבול שנבנה עם מרווח.
- להשאיר את המשמורן הזר מחוץ לפוליסה. החוזר משאיר את האחריות על החברה הישראלית, ופוליסה שלא מכירה במשמורן המשנה יוצרת פער.
- להתייחס להצעת הביטוח כטופס טכני. התשובות על ניהול מפתחות הן הצהרה שהמבטח מסתמך עליה בתביעה.
שאלות נפוצות
אנחנו מחזיקים 2.5 מיליון ש"ח הון עצמי לפי החוזר. האם צריך גם ביטוח?
דרישת ההון והביטוח עונים על שאלות שונות. ההון נועד להבטיח את יציבות החברה, והביטוח נועד לשאת אובדן מאירוע מסוים כמו גניבה או טעות. כשהנכסים במשמורת מגיעים לעשרות או למאות מיליונים, הון של כמה מיליוני שקלים לא יספיק לפיצוי על אובדן גדול. את גבול הביטוח גוזרים מהיקף הנכסים ומחלוקת האחסון.
האם ביטוח הסייבר שלנו מכסה גניבת מטבעות מהארנק החם?
לא בהכרח. בפוליסות סייבר רבות קיים חריג לנכסים דיגיטליים ולכספים, והן מגיבות בעיקר לעלויות האירוע עצמו. גניבת הנכס עשויה להיות מכוסה בפוליסת מעילות עם הרחבה לנכסים דיגיטליים או בפוליסה ייעודית, בכפוף לנוסח. צריך לקרוא את ההגדרות והחריגים בשתי הפוליסות יחד, כדי לוודא שאין פער ביניהן.
מה ההבדל בין ביטוח ספסי לביטוח מעילות במשמורת?
ביטוח ספסי נועד להגן על חומר המפתחות באחסון קר, בדומה לביטוח של תכולת כספת. ביטוח מעילות עשוי להגיב לגניבה בידי עובד ולהונאת מחשב, ובהרחבה מתאימה גם להעברה במרמה מארנק מחובר. חברות משמורת רבות מחזיקות את שתיהן, כי כל אחת נועדה לדרך אחרת שבה נכס יכול לצאת משליטת החברה.
אנחנו עובדים עם משמורן אירופי שמורשה לפי MiCA. האם הביטוח שלו מספיק לנו?
החוזר הישראלי משאיר את האחריות כלפי הלקוח על החברה הישראלית גם כשהמשמורן זר. הפוליסה של המשמורן מגנה עליו, והגבולות שלה משותפים לכל לקוחותיו. לפי MiCA, אחריותו מוגבלת לשווי השוק במועד האובדן ולאירועים שניתן לייחס לו. מומלץ לבקש את פרטי הכיסוי שלו ולבחון פוליסה משלימה של החברה עצמה.
האם ירידת ערך שנגרמה מאירוע אבטחה מכוסה?
ירידת שער היא סיכון שוק, ופוליסות משמורת לא נועדו לשאת אותה. כשנכסים נגנבים, הפוליסה עשויה לשלם את שווים לפי שיטת השומה שבה ועד גבול האחריות. ירידת הערך של שאר הנכסים בעקבות האירוע נותרת בדרך כלל מחוץ לכיסוי. יש לבדוק לפני החתימה אם השומה נעשית לפי מועד הגילוי או מועד האובדן.
מי נחשב מבוטח בפוליסת D&O של חברת קריפטו?
בדרך כלל דירקטורים ונושאי משרה, ולעיתים גם עובדים בתפקידי ניהול. החוזר יוצר בעל תפקיד ייעודי לשמירה על נכסי הלקוחות שמכהן מחוץ לדירקטוריון, ויש לוודא שהגדרת המבוטח בפוליסה כוללת אותו. כדאי לבדוק גם אם קיים חריג קריפטו, ואם הוצאות הגנה בחקירה של רשות שוק ההון נכללות בכיסוי.
בחברת משמורת, גודל האובדן שהביטוח יישא נקבע בנוסח הפוליסה ובשיטת השומה, ואת שניהם כדאי לבחון מול נוהלי האחסון לפני תחילת 2027.
האמור לעיל הוא מידע כללי בלבד ואין בו משום ייעוץ ביטוחי, משפטי או מקצועי אחר. תנאי הכיסוי, ההחרגות והחובות נקבעים בנוסח הפוליסה הספציפי ובכפוף לדין החל. יש לבחון כל מקרה לגופו מול נוסח הפוליסה ומול יועץ מוסמך.








































































