Självförvaring skyddar dig inte från bankrisk. Det döljer bara risken bättre

Self-custody är tänkt att vara den punkt där du slutar lita på en tredje part. Dina nycklar, dina mynt, inget står mellan dig och dina pengar förutom din egen plånbok. Det löftet gäller ända tills du spenderar krypton med ett kort, eftersom ett kort bara fungerar om någon licensierad enhet någonstans går med på att flytta pengarna genom Visa (V ) eller Mastercards-banor för din räkning. De flesta kortinnehavare skulle inte kunna namnge den enheten om de frågades, och fram till januari hade de flesta ingen anledning att tro att det spelade någon roll.

Sen en polsk regulator återkallade ett företags betalningslicens, och tre kryptokort utan någon uppenbar koppling till varandra slutade fungera inom två veckor: CEX.IO Card, Trustee Plus och IN1. Inget av dessa tre varumärken hade själva gjort något som utlöste det. De råkade bara gå via samma licensierade mellanhand, ett företag som heter Quicko sp. z o.o., och när dess auktorisation drogs, kunde ingen av dem längre behandla en transaktion.

Jag spenderar mycket tid på att läsa kortinnehavarnas avtal. Sweepbase spårar 141 kryptolänkade debit- och kreditkort, och att bygga den jämförelsen innebar att gå igenom det finstilta bakom varje kort. Ett mönster dyker upp om och om igen. Det varumärke du registrerar dig för är nästan aldrig den enhet som ansvarar för att ditt kort fungerar. Det finns ett separat företag underliggande, ett som de flesta användare aldrig hör namnet på, vars licens är det enda som håller kortet vid liv.

Vad får ett kryptokort att fungera

Card networks like Visa and Mastercard (MA ) låter inte vem som helst utfärda kort. Att göra det direkt kräver att bli en Principal Member, vilket innebär att ha en banklicens eller e‑money‑auktorisation, uppfylla kapitalkrav, ha en compliance‑funktion och betala nätverket flera miljoner dollar per år. Endast några hundra företag världen över har den statusen på varje nätverk. Nästan inget av dem är kryptoföretag.

Kryptokortvarumärken hyr därför i stället tillgång. En licensierad huvudmedlem går med på att sponsra varumärkets BIN, den sexsiffriga koden i början av varje kortnummer som talar om för nätverket vem som har det ekonomiska ansvaret. Varumärket bygger appen, driver belöningsprogrammet och sköter integreringen av plånboken samt kundtjänsten. Efterlevnad, avveckling och relationen till tillsynsmyndigheter ligger i stället hos sponsorn – den del som håller verksamheten igång men sällan syns i marknadsföringen. När människor talar om ett kryptokorts ”utfärdare” menar de vanligtvis varumärket. Sponsorn är den vars namn står i det avtal som faktiskt har betydelse.

Var risken koncentreras

Titta på hela kryptokortmarknaden på en gång och den ser inte riskfylld ut. Att köra den vanliga koncentrationsberäkningen ( ett Herfindahl‑Hirschman‑index) över alla 141 kort i Sweepbase‑datamängden ger ett resultat i intervallet 400‑till‑500. US Department of Justice anser allt under 1 500 som okoncentrerat. Enligt den måtten finns det inget att se här.

Det måttet är fel, eftersom ingen faktiskt väljer mellan alla 141 kort. Ett dollarbaserat självförvaringskort utfärdat genom en enhet i Puerto Rico och ett pesosbaserat kort utfärdat i Argentina konkurrerade aldrig om samma plånbok. När du grupperar kort efter den marknad en verklig köpare väljer inom, hoppar koncentrationen.

Den amerikanska självförvaringssegmentet är det tydligaste exemplet. Ungefär 22 kort är aktiva här, inklusive nyliga lanseringar som Ether.fi Cash, Cypher, Solayer och Tangem Pay. Nästan hela segmentet kanaliseras genom två sponsorer. Third National, en Puerto Rico‑licensierad penningöverföringsföretag som utfärdar via Rain‑programhanteringsbanan, nämns direkt i avtalen för Cypher, Solayer och Tangem Pay, och är enheten bakom ungefär ett dussin fler kort som kör på samma bana utan att namnge den explicit. Lead Bank, en statligt licensierad bank baserad i Missouri och nådd via Stripe‑ägda Bridge, nämns direkt på fyra till (Phantom Cash, Wayex, Airtm, Fuse). Om man bara räknar kort som namnger en sponsor i klartext, ligger detta segments koncentrationsindex redan över 5 000. Inkluderar man kort som antas sitta på samma Rain‑bana så når det 6 000, mer än dubbelt så hög som DOJ:s egen gräns för “högt koncentrerad”.

I Europa är marknaden mindre men ännu mer snedfördelad, och bättre dokumenterad eftersom varje kort direkt anger sin sponsor. Gnosis Pay, OKX:s EES-kort, Krakens Krak-kort, Ledgers CL-kort och 1inch går alla genom samma brittiska institut för elektroniska pengar: Monavate. Institutets ägare byttes den 1 maj 2026, när Exodus tog kontroll över Monavates yttersta moderbolag genom ett konkursförvaltningsförfarande. Ett tidigare köpeavtal på 175 miljoner dollar hade fallit samman. Exodus svarade med att stämma för att tvinga igenom affären och krävde samtidigt tillbaka lån som redan hade lämnats till säljaren; därefter följde förvaltningsförfarandet. Nästan ingen beskrev detta som en konkurrensfråga, sannolikt eftersom ägarstrukturen ligger flera led från själva korten. Men ett företag bakom en plånbok med självförvaring kontrollerar nu faktiskt sponsorn bakom flera direkta konkurrenter, inklusive Krakens kort, oavsett om någon har skrivit om det eller inte. (källa)

Ett mönster, inte ett isolerat fall

Quicko är det senaste exemplet, inte det första. Wirecards konkursansökan i juni 2020 raderade fem tidiga kryptokort nästan över en natt: Crypto.com:s första Visa, Binance:s första Visa, TenX, Monolith och Wirex:s ursprungliga Visa‑kort, samt dussintals orelaterade fintech‑program som delade samma sponsor. Ett Mastercard‑märkt BitPay‑förbetalt kort blev mörkt 2023 efter att dess sponsor, Metropolitan Commercial Bank, drog sig helt tillbaka från krypton, och det har förblivit mörkt sedan dess. Samma år ledde Moorwands utträde ur kryptosponsring Bybits europeiska kort till en annan, franskt licensierad ersättning. Fyra separata kollapser över sex år, och i varje fall behöll det kundinriktade varumärket sitt namn och sin app; bara infrastrukturen underliggande förändrades eller gick sönder.

Så vad händer med pengarna

Det realistiska utfallet av ett sponsorfel är snävare än att förlora allt. UK:s och EU:s e‑money‑regler kräver att kundmedel placeras i ett separat konto hos en annan bank, inte blandade med det misslyckade företagets egna tillgångar, vilket ska hålla dem utom räckhåll för vanliga borgenärer. Det skyddet är ingen insättningsförsäkring, och det hindrar inte åtkomsten från att frysa i veckor medan en förvaltare sorterar vem som äger vad, men den juridiska standarden gynnar kunden.

Den amerikanska versionen av detta skydd är ännu snävare. Vissa förbetalda kortprogram kvalificerar sig för FDIC‑genomgångsskydd, men bara när kontot är strukturerat korrekt för att möjliggöra genomgång från början, och bara mot att sponsorbanken själv misslyckas. Det gör ingenting om programchefen som sitter mellan banken och kunden kollapsar istället, vilket exakt hände under 2024 Synapse‑felet, där kundpengar fastnade trots att de i teorin satt på en försäkrad bank.

Den asymmetrin är också anledningen till att en Chase‑ eller Barclays‑kund aldrig upplever ett Quicko‑liknande scenario. Försäkrade banker i båda länderna sitter i ett system som är utformat för att hålla dem igång utan ett gap om de misslyckas, vare sig det innebär att FDIC överför amerikanska insättningar till en friskare bank under ett enda helg eller att UK:s egna bail‑in‑ och bridge‑bank‑verktyg gör motsvarande arbete. En betalningsinstitution som förlorar sin licens har inget jämförbart skyddsnät. Ingen är skyldig att ordna en ersättningssponsor. Auktorisationen är borta, och varje kort som byggts på den stannar i samma ögonblick.

Den del som är specifik för självförvaring

Det drabbar hårdast självförvaringssegmentet specifikt, eftersom det är den produkt som marknadsförs för att ta bort just detta beroende. Mynten sitter i din egen plånbok ända fram till svepet, och vid svepet övergår kontrollen till en sponsor du inte valt och inte kan granska. Ungefär tre fjärdedelar av de aktiva amerikanska självförvaringskorten spåras tillbaka till en enda utfärdande enhet. Att byta kort inom det segmentet betyder ofta bara att byta logotypen ovanpå samma underliggande licens.

Ingenting av detta gör BIN‑sponsring till ett misstag. En liten grupp sponsorer dyker upp igen över så många program eftersom de byggde de compliance‑system som en allmänbank aldrig hade anledning att bygga, och den infrastrukturen är en verklig del av varför stablecoin‑finansierade kort existerar i skala från början. Självförvaring gör fortfarande ett riktigt arbete här, bara ett snävare arbete än vad marknadsföringen antyder. Det täcker vad som händer med dina tillgångar innan du spenderar dem. Det täcker inte vad som händer med den bana som transporterar betalningen när du väl gör det. Att läsa kortinnehavarnas avtal för sponsorns namn tar ungefär fem minuter, och det är värt att göra innan du laddar ett saldo på något av dessa kort. Det namnet är ditt svar på en enkel fråga: om detta slutar fungera över natten, vems regulator ska du kontakta?