Selvforvaring beskytter dig ikke mod bankrisiko. Den skjuler den blot bedre

Selvforvaring skal være det punkt, hvor du holder op med at stole på en tredjepart. Dine nøgler, dine mønter, intet står mellem dig og dine penge bortset fra din egen tegnebog. Det løfte holder, indtil du bruger kryptovalutaen med et kort, fordi et kort kun fungerer, hvis en licenseret enhed et eller andet sted accepterer at flytte pengene gennem Visa (V ) eller Mastercards‑baner på dine vegne. De fleste kortindehavere kunne ikke navngive den enhed, hvis de blev spurgt, og indtil januar sidste år havde de næsten ingen grund til at tro, at det betød noget.

Derefter en polsk regulator trak en virksomheds betalingslicens, og tre kryptokort uden nogen åbenlys forbindelse til hinanden holdt op med at fungere inden for to uger: CEX.IO Card, Trustee Plus og IN1. Ingen af de tre mærker havde selv gjort noget, der udløste det. De var blot routet gennem den samme licenserede mellemmand, et firma kaldet Quicko sp. z o.o., og da deres autorisation blev trukket tilbage, kunne ingen af dem længere behandle en transaktion.

Jeg bruger meget tid på at læse kortindehaverens aftaler. Sweepbase sporer 141 kryptobaserede debet- og kreditkort, og at lave den sammenligning betød at gennemgå det med småt bag hver enkelt. Et mønster dukker op igen og igen. Det mærke, du tilmelder dig, er næsten aldrig den enhed, der er ansvarlig for, at dit kort fungerer. Der er et separat selskab nedenunder, som de fleste brugere aldrig hører navnet på, og hvis licens er det eneste, der holder kortet i live.

Hvad holder et kryptokort kørende

Kortnetværk som Visa og Mastercard (MA ) lader ikke bare hvem som helst udstede kort. At gøre det direkte kræver at blive en Principal Member, hvilket betyder at have en bankcharter eller e‑money‑autorisation, opfylde kapitalkrav, have et compliance‑team og betale netværket flere millioner dollars om året. Kun nogle få hundrede virksomheder på verdensplan har den status på hvert netværk. Næsten ingen af dem er kryptovirksomheder.

Så lejer kryptokortmærker i stedet adgang. Et licenseret Principal Member går med til at sponsorere mærkets BIN, den sekscifrede kode foran hvert kortnummer, som fortæller netværket, hvem der er økonomisk ansvarlig for det. Mærket bygger appen, driver belønningsprogrammet og håndterer tegnebogsintegration og kundesupport. Compliance, afregning og det regulatoriske forhold ligger hos sponsoren i stedet, den del der holder lysene tændt, men som sjældent fremgår af markedsføringen. Når folk taler om en kryptokorts “udsteder”, mener de normalt mærket. Sponsoren er den, hvis navn står i den kontrakt, der betyder noget.

Hvor risikoen koncentreres

Se på hele kryptokortmarkedet på én gang, og det ser ikke risikabelt ud. Når man anvender den standardiserede koncentrationsberegning (en Herfindahl‑Hirschman‑Index) på alle 141 kort i Sweepbase‑datasættet, får man en score i området 400‑til‑500. Det amerikanske justitsministerium betragter alt under 1.500 som ukoncentreret. Ud fra den målestok er der intet at se her.

Den måling er den forkerte, fordi ingen faktisk vælger mellem alle 141 kort. Et dollar‑baseret selvforvaringskort udstedt gennem en enhed i Puerto Rico og et peso‑baseret kort udstedt i Argentina konkurrerede aldrig om den samme tegnebog. Når du grupperer kort efter det marked, en reel køber vælger inden for, springer koncentrationen i højden.

Det amerikanske selvforvaringssegment er det klareste eksempel. Omtrent 22 kort er aktive her, inklusive nylige lanceringer som Ether.fi Cash, Cypher, Solayer og Tangem Pay. Næsten hele segmentet ledes gennem to sponsorer. Third National, en Puerto Rico‑licenseret pengeoverfører, der udsteder via Rain‑programstyringsbanen, er nævnt direkte i aftalerne for Cypher, Solayer og Tangem Pay, og er enheden bag omkring et dusin flere kort, der kører på samme bane uden at blive navngivet eksplicit. Lead Bank, en stats‑charteret bank baseret i Missouri og nået gennem Stripe‑ejede Bridge, er nævnt direkte på fire yderligere (Phantom Cash, Wayex, Airtm, Fuse). Hvis man kun tæller kort, der nævner en sponsor i klartekst, ligger dette segments koncentrationsindeks allerede over 5.000. Medregner man kort, der antages at sidde på samme Rain‑bane, når det over 6.000, mere end dobbelt så højt som DOJ’s egen grænse for “højkoncentreret”.

Europe’s picture is smaller but even more lopsided, and better documented because every card in it names its sponsor directly. Gnosis Pay, OKX’s EEA card, Kraken’s Krak card, Ledger’s CL card, and 1inch all route through the same UK e-money institution: Monavate. That institution’s ownership changed hands on 1 maj 2026, when Exodus took control of Monavate’s ultimate parent company through a receivership process. An earlier $175 million purchase agreement had fallen apart, and Exodus responded by suing to force the deal closed while separately calling in loans it had already advanced to the seller; the receivership followed from there. Almost nobody covered this as a competition story, probably because the ownership structure sits several layers removed from the cards themselves. But a self-custody wallet company now genuinely controls the sponsor behind several of its own direct competitors, Kraken’s card included, whether or not anyone wrote about it.

Et mønster, ikke et isoleret tilfælde

Quicko er det nyeste eksempel, men ikke det første. Wirecards insolvensbegæring i juni 2020 udslettede fem tidlige kryptokort næsten over natten: Crypto.com’s første Visa, Binances første Visa, TenX, Monolith og Wirex’s oprindelige Visa‑kort, plus dusinvis af uafhængige fintech‑programmer, der delte samme sponsor. Et Mastercard‑mærket BitPay‑forudbetalt kort gik i sort i 2023 efter, at dets sponsor, Metropolitan Commercial Bank, trak sig helt tilbage fra krypto, og det har forblevet sort siden. Samme år førte Moorwand’s exit fra kryptosponsoratet Bybits europæiske kort over på en anden, fransk‑licenseret erstatning. Fire separate sammenbrud over seks år, og i hver af dem beholdt det kunde‑fokuserede mærke sit navn og sin app; kun infrastrukturen nedenunder ændrede sig eller gik i stykker.

Så hvad sker der med pengene

Det realistiske udfald af en sponsors svigt er smallere end at miste alt. Britiske og EU‑e‑money‑regler kræver, at kundemidler holdes i en særskilt konto i en anden bank, ikke blandet med den fejlede virksomheds egne aktiver, hvilket skal holde dem uden for rækkevidde for almindelige kreditorer. Den beskyttelse er ikke en indskuds­forsikring, og den forhindrer ikke, at adgangen fryses i uger, mens en administrator finder ud af, hvem der ejer hvad, men den juridiske standard favoriserer kunden.

Den amerikanske version af denne beskyttelse er endnu smallere. Nogle forudbetalte kortprogrammer kvalificerer sig til FDIC‑gennemløbsdækning, men kun når kontoen er struktureret korrekt til at gennemløbe fra starten, og kun mod at sponsorbanken selv fejler. Den gør intet, hvis programlederen mellem banken og kunden kollapser i stedet, hvilket er præcis, hvad der skete under 2024 Synapse‑fejlen, hvor kundernes penge sad fast, på trods af at de i teorien var placeret i en forsikret bank.

Den asymmetri er også grunden til, at en Chase‑ eller Barclays‑kunde aldrig oplever en Quicko‑lignende begivenhed. Forsikrede banker i begge lande befinder sig i et system, der er designet til at holde dem kørende uden huller, hvis de fejler, hvad enten det betyder at FDIC overfører amerikanske indskud til en sundere bank over en enkelt weekend, eller at Storbritanniens egne bail‑in‑ og bridge‑bank‑værktøjer udfører den tilsvarende opgave. En betalingsinstitution, der mister sin licens, har ingen tilsvarende sikkerhedsnet. Ingen er forpligtet til at finde en erstatningssponsor. Autorisationen er væk, og hvert kort bygget på den stopper på samme tidspunkt.

Den del, der er specifik for selvforvaring

Dette rammer hårdest på selvforvaringssegmentet specifikt, fordi det er produktet, der markedsføres som at fjerne netop denne form for afhængighed. Mønterne ligger i din egen tegnebog helt indtil swipe‑handlingen, og ved swipe‑handlingen overgår kontrollen til en sponsor, du ikke har valgt og ikke kan inspicere. Omtrent tre fjerdedele af de aktive amerikanske selvforvaringskort kan spores tilbage til én udstedende enhed. At skifte kort inden for dette segment betyder ofte blot at skifte logoet på toppen af den samme underliggende licens.

Ingen af dette gør BIN‑sponsorering til en fejl. En lille gruppe af sponsorer dukker op igen på tværs af så mange programmer, fordi de har bygget compliance‑systemerne, som en generel bank aldrig havde grund til at bygge, og den infrastruktur er en reel del af, hvorfor stablecoin‑finansierede kort eksisterer i stor skala i første omgang. Selvforvaring udfører stadig reelt arbejde her, blot mere snævert end markedsføringen antyder. Det dækker, hvad der sker med dine aktiver, før du bruger dem. Det dækker ikke, hvad der sker med banen, der bærer betalingen, når du har gjort det. At læse kortindehaverens aftale for sponsorens navn tager omkring fem minutter, og det er værd at gøre, før du indlæser en saldo på nogen af disse kort. Det navn er dit svar på et enkelt spørgsmål: hvis dette stopper med at fungere natten over, hvilken regulator skal du kontakte?