Selvforvaring beskytter deg ikke mot bankrisiko. Den skjuler den bare bedre

Selvforvaring skal være punktet hvor du slutter å stole på en tredjepart. Dine nøkler, dine mynter, ingenting står mellom deg og pengene dine bortsett fra din egen lommebok. Det løftet holder helt til du bruker kryptoen med et kort, fordi et kort kun fungerer hvis en lisensiert enhet et sted godtar å flytte pengene gjennom Visa (V ) eller Mastercards‑spor på dine vegne. De fleste kortinnehavere kunne ikke navngi den enheten hvis de ble spurt, og frem til januar hadde de fleste ingen grunn til å tro at det betydde noe.

Deretter trakk en polsk regulator tilbake en bedrifts betalingslisens, og tre kryptokort uten noen åpenbar forbindelse til hverandre sluttet å fungere innen to uker: CEX.IO Card, Trustee Plus og IN1. Ingen av de tre merkene hadde gjort noe selv for å utløse det. De hadde bare tilfeldigvis rutet gjennom den samme lisensierte mellommannen, et firma kalt Quicko sp. z o.o., og da autorisasjonen ble trukket tilbake, kunne ingen av dem behandle en transaksjon lenger.

Jeg bruker mye tid på å lese kortinnehaveravtaler. Sweepbase sporer 141 kryptotilknyttede debet- og kredittkort, og å bygge den sammenligningen betydde å gå gjennom det småskrevne bak hvert kort. Et mønster dukker opp gang på gang. Merket du registrerer deg for er nesten aldri den enheten som er ansvarlig for at kortet ditt fungerer. Det finnes et eget selskap under, et som de fleste brukere aldri hører navnet på, hvis lisens er det eneste som holder kortet i live.

What keeps a crypto card running

Kortnettverk som Visa og Mastercard (MA ) lar ikke hvem som helst utstede kort. Å gjøre det direkte krever å bli et Principal Member, noe som betyr å ha en bankcharter eller e‑money‑autorisasjon, oppfylle kapitalkrav, ha et compliance‑team, og betale nettverket flere millioner dollar i året. Bare noen få hundre selskaper verden over har den statusen på hvert nettverk. Nesten ingen av dem er kryptoselskaper.

Derfor leier kryptokortmerker i stedet tilgang. Et lisensiert Principal Member går med på å sponse merkets BIN, den seks-sifrede koden foran hvert kortnummer som forteller nettverket hvem som er økonomisk ansvarlig for det. Merket bygger appen, driver belønningsprogrammet, og håndterer lommebokintegrasjonen og kundesupporten. Compliance, oppgjør og det regulatoriske forholdet ligger hos sponsoren i stedet, den delen som holder lysene på, men som sjelden vises i markedsføringen. Når folk snakker om en kryptokorts “utsteder”, mener de vanligvis merket. Sponsoren er den som har navnet i kontrakten som betyr noe.

Where the risk concentrates

Se på hele kryptokortmarkedet på én gang, og det ser ikke risikabelt ut. Å kjøre den vanlige konsentrasjonsberegningen (en Herfindahl‑Hirschman‑indeks) på alle 141 kort i Sweepbase‑datasettet gir en poengsum i området 400‑til‑500. US Department of Justice anser alt under 1 500 som ukonsentrert. Bare etter dette målet er det ingenting å se her.

Det målet er feil, fordi ingen faktisk velger mellom alle 141 kortene. Et dollarbasert selvforvaringskort utstedt gjennom en enhet i Puerto Rico og et peso‑basert kort utstedt i Argentina konkurrerte aldri om den samme lommeboken. Når du grupperer kort etter markedet en reell kjøper velger innenfor, hopper konsentrasjonen.

Det amerikanske selvforvaringssegmentet er det tydeligste eksempelet. Omtrent 22 kort er aktive her, inkludert nylige lanseringer som Ether.fi Cash, Cypher, Solayer og Tangem Pay. Nesten hele segmentet kanaliseres gjennom to sponsorer. Third National, en Puerto Rico‑lisensiert pengeoverfører som utsteder gjennom Rain‑programstyringssporet, er navngitt direkte i avtalene for Cypher, Solayer og Tangem Pay, og er enheten bak omtrent et dusin flere kort som kjører på samme spor uten å navngi det eksplisitt. Lead Bank, en statlig charterbank basert i Missouri og nådd gjennom Stripe‑eide Bridge, er navngitt direkte på fire flere (Phantom Cash, Wayex, Airtm, Fuse). Hvis man kun teller kort som navngir en sponsor i klartekst, er dette segmentets konsentrasjonsindeks allerede over 5 000. Inkluderes kort som antas å sitte på samme Rain‑spor, når den over 6 000, mer enn dobbelt så høyt som DOJ‑s egen grense for “høyt konsentrert”.

A pattern, not an isolated case

Quicko er det nyeste eksempelet, ikke det første. Wirecards konkursbegjæring i juni 2020 utslettet fem tidlige kryptokort nesten over natten: Crypto.coms første Visa, Binances første Visa, TenX, Monolith og Wirexs originale Visa‑kort, pluss dusinvis av urelaterte fintech‑programmer som delte samme sponsor. Et Mastercard‑merket BitPay‑forhåndsbetalt kort ble mørkt i 2023 etter at sponsoren, Metropolitan Commercial Bank, trakk seg helt fra krypto, og det har forblitt mørkt siden. Samme år førte Moorwands exit fra kryptosponsing Bybits europeiske kort til en annen, fransk‑lisensiert erstatning. Fire separate kollaps over seks år, og i hver av dem beholdt det kundevendte merket sitt navn og sin app; kun infrastrukturen under endret eller brøt.

So what happens to the money

Det realistiske utfallet av en sponsorfeil er mindre enn å miste alt. Britiske og EU‑e‑money‑regler krever at kundemidler holdes i en segregert konto i en separat bank, ikke blandet med det mislykkede firmaets egne eiendeler, noe som skal holde dem utenfor rekkevidde for vanlige kreditorer. Denne beskyttelsen er ikke innskuddsgaranti, og den hindrer ikke at tilgangen fryses i uker mens en administrator sorterer hvem som eier hva, men den juridiske standarden favoriserer kunden.

Den amerikanske versjonen av denne beskyttelsen er enda smalere. Noen forhåndsbetalte kortprogrammer kvalifiserer for FDIC‑gjennomgangsdekning, men kun når kontoen er strukturert riktig for å gå gjennom i første omgang, og kun mot at sponsorbanken selv feiler. Den gjør ingenting hvis programlederen som sitter mellom banken og kunden kollapser i stedet, noe som er akkurat det som skjedde under 2024 Synapse‑feilen, hvor kundepenger satt fast til tross for at de teoretisk sett var i en forsikret bank.

Den asymmetrien er også grunnen til at en Chase‑ eller Barclays‑kunde aldri opplever en Quicko‑lignende hendelse. Forsikrede banker i begge landene sitter i et system designet for å holde dem i drift uten et hull dersom de feiler, enten det betyr at FDIC overfører amerikanske innskudd til en sunnere bank over ett enkelt helg, eller at Storbritannias egne bail‑in‑ og bridge‑bank‑verktøy gjør den tilsvarende jobben. En betalingsinstitusjon som mister sin lisens har ingen tilsvarende sikkerhetsnett. Ingen er pålagt å finne en erstatningssponsor. Autorisasjonen er borte, og hvert kort bygget på den stopper i samme øyeblikk.

The part that’s specific to self-custody

Dette rammer hardest selvforvaringssegmentet spesielt, fordi det er produktet som markedsføres som fjerner nettopp denne typen avhengighet. Myntene sitter i din egen lommebok helt frem til sveipen, og ved sveipen går kontrollen over til en sponsor du ikke har valgt og ikke kan inspisere. Omtrent tre fjerdedeler av de aktive amerikanske selvforvaringskortene sporer tilbake til én utstedende enhet. Å bytte kort innenfor det segmentet betyr ofte bare å bytte logoen på toppen av den samme underliggende lisensen.

Ingen av dette gjør BIN‑sponsing til en feil. En liten gruppe sponsorer dukker opp igjen på så mange programmer fordi de har bygget compliance‑systemene som en generell bank aldri hadde grunn til å bygge, og den infrastrukturen er en reell del av hvorfor stablecoin‑finansierte kort eksisterer i stor skala i utgangspunktet. Selvforvaring gjør fortsatt en reell jobb her, bare en smalere jobb enn markedsføringen antyder. Den dekker hva som skjer med dine eiendeler før du bruker dem. Den dekker ikke hva som skjer med sporet som bærer betalingen når du gjør det. Å lese kortinnehaveravtalen for sponsorens navn tar omtrent fem minutter, og det er verdt å gjøre før du laser inn en saldo på noen av disse kortene. Det navnet er ditt svar på et enkelt spørsmål: hvis dette slutter å fungere over natten, hvilken regulator skal du kontakte?