חם, קר וקשת ניהול המפתחות

לקריאת מהדורת ה־PDF (2 עמודים)

ההבחנה בין חם לקר נוגעת לקישוריות. המפתח של ארנק חם נמצא במערכת המחוברת לאינטרנט ויכול לחתום מיד. המפתח של ארנק קר מוחזק במצב לא מקוון, והחתימה מחייבת צעד ידני. כל משמורן רציני מחזיק את עיקר נכסי הלקוחות בקר וסכום קטן בחם לשם ביצוע משיכות. היחס הוא החלטת סיכון שרגולטורים בוחנים כיום. הנחיות ניהול סיכוני הטכנולוגיה של הרשות המוניטרית של סינגפור (Monetary Authority of Singapore, MAS) וצעדי הגנת הלקוחות שלה משנת 2023 מצפים מבעל רישיון DPT להחזיק את רוב נכסי הלקוחות באחסון קר ולהצדיק את הסכום שבחם.¹

התוצאה המשפטית של ההבחנה היא בעיקר ראייתית. משמורן שהארנק החם שלו רוקן איבד נכסים בשל כשל אבטחה שיצטרך להסביר ללקוחות ולרגולטורים. השאלה אם ההפסד יחול על המשמורן או על הלקוחות תלויה בהסכם ובדין הכללי של מסירה לשמירה (bailment) או של פיקדון. משמורן שווייצרי אחראי לנזק שנגרם ברשלנותו לפי סעיף 97 CO, ואינו יכול לשלול אחריות לרשלנות רבתי לפי סעיף 100 CO. מעמדו של משמורן סינגפורי תלוי בתנאיו, בכפוף ל-Unfair Contract Terms Act 1977 לגבי לקוחות צרכנים. חלק D, פרק V וחלק J, פרק III עוסקים שניהם בניסוח.

הערות

1. MAS, Guidelines on Risk Management Practices – Technology Risk (TRM Guidelines), בנוסח המעודכן מיום 18 בינואר 2021, יחד עם הציפיות הספציפיות למשמורת שבתגובת MAS מיולי 2023 בעניין הגנת לקוחות DPT. FINMA מטפלת בציפייה המקבילה באמצעות הפיקוח מבוסס הסיכון שלה על משמורנים מורשים, ומאז 2026 באמצעות Guidance 01/2026. ↩

למידע כללי בלבד. מאמר זה אינו מהווה ייעוץ משפטי או ייעוץ מס, אינו מחליף ייעוץ במקרה פרטני ואינו יוצר יחסי עורך דין–לקוח. הוא משקף את המצב המשפטי נכון לחודש אוקטובר 2026.