בלוקצ’יין וחוזים חכמים באסטוניה: היתרונות של חברה אסטונית

אסטוניה מתוארת לעיתים קרובות כמדינה שפועלת על בלוקצ’יין. התיאור נכון למחצה — והחלק הנכון הוא בדיוק מה שהופך חברה אסטונית לבסיס טבעי לסטארטאפ בלוקצ’יין. המדינה הדיגיטלית עיגנה את המרשמים שלה בשכבת שלמות מבוססת בלוקצ’יין כבר יותר מעשור, e-Residency מאפשרת להקים ולנהל חברה מכל מקום, והחוק האסטוני מעניק להסכם שנחתם בחתימה דיגיטלית מוסמכת מעמד זהה לנייר. לאסטוניה אין חוק ייעודי לבלוקצ’יין או לחוזים חכמים: הסכמים אוטומטיים כפופים לדיני החוזים הרגילים. וגם ההצבעה האלקטרונית שלה, בניגוד למיתוס, אינה משתמשת בבלוקצ’יין.

מדוע חברה אסטונית היא הבסיס המתאים לפרויקט בלוקצ’יין

רוב צוותי הסטארטאפים בתחום Web3 והקריפטו מפוזרים גאוגרפית, חותמים על הכול מרחוק ומחזיקים נכסים שהבנקים אינם מכירים היטב. חברת בלוקצ’יין אסטונית — בפועל OÜ — מתאימה לפרופיל זה יותר מרוב החלופות באיחוד האירופי, מחמש סיבות שבהמשך המדריך נבסס. אף אחת מהן אינה תלויה בהחזקת רישיון קריפטו:

• הכול נחתם דיגיטלית. הקמה, החלטות דירקטוריון, החלטות בעלי מניות, דוחות שנתיים וחוזים מבוצעים מקוון בחתימות אלקטרוניות מוסמכות, וחברי הדירקטוריון יכולים לשבת בכל מדינה. ניהול מרחוק הוא ברירת המחדל — המקבילה התאגידית לארנק multisig. אותן חתימות הופכות גם את התנאים מחוץ לשרשרת שמאחורי חוזה חכם למחייבים משפטית.
• רווח מושקע מחדש פטור ממס עד שהוא יוצא מהחברה. מס חברות מוטל בעת חלוקת הרווח, ולא בעת הפקתו, ולכן צוות פרוטוקול יכול לממן פיתוח מהכנסות ללא חשבון מס שנתי על רווחים שהושקעו מחדש (חלוקות רעיוניות, כגון הוצאות שאינן עסקיות, עדיין חייבות במס).
• צד נגדי מהימן בתוך השוק האחיד של האיחוד האירופי. מענקים, רישום בבורסות, ספקי תשתיות ולקוחות עסקיים דורשים יותר ויותר ישות משפטית באיחוד האירופי שיכולה לעבור KYC, לחתום על תנאי עיבוד נתונים לפי GDPR ולהיות אחראית בבית משפט. MiCA עצמה מחייבת שמנפיק אסימונים יהיה ישות משפטית. OÜ עומדת בכל התנאים בלי משרד פיזי או מנהל תושב.
• מערכת אקולוגית שכבר מבינה אסימונים. אסטוניה מארחת עסקי קריפטו מאז הרישיונות הראשונים למטבע וירטואלי, ורגולציית הקריפטו התפתחה מרישום ב-FIU לפיקוח MiCA. ידידותיות לקריפטו, בפועל, פירושה שצוותי חשבונאות קריפטו מקומיים, מבקרים ועורכי דין יודעים כיצד לרשום אסימונים ולסווג הסדר חוזה חכם — מיומנות נדירה במקומות אחרים באיחוד האירופי.
• המרשם חושף שינויים, וניתן לשכפל את המבנה בעלות נמוכה. רישומי החברה שלכם נמצאים במרשם העסקים האלקטרוני המוגן ב-KSI, ואותה OÜ יכולה לשמש כחברה ייעודית — SPV נפרד לכל פרוטוקול, אסימון או נכס — בלי עלויות התפעול שהופכות הפרדת סיכונים לבלתי מעשית במקומות אחרים.

האם אסטוניה באמת פועלת על בלוקצ’יין?

לא באופן שהכותרות מרמזות. ממשלת אסטוניה אינה מאחסנת נתוני אזרחים בבלוקצ’יין ואינה מפעילה שירותים ציבוריים ברשתות מסוג Ethereum. היא משתמשת בבלוקצ’יין KSI ‏(Keyless Signature Infrastructure), שפותח על ידי חברת אבטחת הסייבר האסטונית Guardtime ופועל ברחבי e-Estonia כבר יותר מעשור. KSI אינו ספר חשבונות מבוזר ציבורי אלא שכבת שלמות: לכל רשומה מוקצה גיבוב קריפטוגרפי המעוגן בשרשרת חותמות זמן, כך שאפשר לאתר ולהוכיח כל שינוי מאוחר יותר.

KSI מגן על המרשמים שעימם מייסדים מתמודדים יותר מכול — מרשם העסקים האלקטרוני, מרשם המקרקעין, העיתון הרשמי (Riigi Teataja) ומערכת הרשומות הרפואיות הלאומית. המטרה היא יכולת ביקורת, ולא בעלות מבוזרת.

מהו חוזה חכם — ומה אינו

חוזה חכם הוא תוכנה המבצעת את עצמה ומאוחסנת בספר חשבונות מבוזר: היא פועלת אוטומטית כשמתקיימים תנאים שהוגדרו מראש — שחרור תשלום לאחר אישור מסירה, חלוקת אסימונים בהגעה ליעד מימון — ללא בנק, נאמן או בית משפט באמצע. יישומים מבוזרים (dApps) ופרוטוקולי DeFi בנויים מחוזים כאלה. למרות השם, חוזה חכם אינו בהכרח חוזה במובן המשפטי. הוא מנגנון לביצוע התחייבויות; השאלה אם קיים הסכם מחייב מאחורי הקוד מוכרעת בדיני החוזים, ולא בתוכנה.

האם חוזים חכמים מחייבים משפטית באסטוניה?

כן. מעמדו המשפטי של חוזה חכם באסטוניה הוא כמעמדו של כל הסכם אחר — אין חקיקה ייעודית לחוזים חכמים, ואין בה צורך בעסקה רגילה. חוק החלק הכללי של הקוד האזרחי קובע חופש צורה: עסקה יכולה להיכרת בכל צורה, אלא אם הדין מחייב צורה מסוימת (§ 77). לפי חוק החיובים, חוזה נכרת בהצעה ובקיבול; הדין האסטוני, כמו יתר מסורת המשפט האזרחי, אינו דורש “תמורה” מהסוג המקובל בדין האנגלי או האמריקאי.

אם שני צדדים מסכימים על תנאים ומקודדים אותם בתוכנה, ההסכם מחייב ואכיף; הקוד הוא פשוט הדרך שנבחרה לבטא ולבצע אותו. פרשנות, פגמים בהסכמה, תנאים אחידים מקפחים והגנת הצרכן חלים בדיוק כפי שהיו חלים על מסמך נייר, ולכן פרויקטים רציניים שומרים נוסח קריא לאדם של התנאים לצד הקוד.

צורה בכתב, חתימות דיגיטליות ו-e-Residency

כאשר הדין דורש צורה בכתב, הצורה האלקטרונית נחשבת שוות ערך (§ 80), בתנאי שהעסקה ניתנת לשחזור קבוע, מזהה את הצדדים ונושאת את חתימותיהם האלקטרוניות. עסקת ארנק בבלוקצ’יין ציבורי אינה עומדת כשלעצמה בתקן זה: חתימת מפתח פרטי אינה חתימה אלקטרונית מוסמכת המקושרת לאדם מזוהה לפי eIDAS. הדרך המעשית היא לחתום על תנאי היסוד בחתימה דיגיטלית מוסמכת — תעודת זהות, Mobile-ID או Smart-ID — ולתת לקוד בשרשרת לבצע את ההסכם. כאן חברה אסטונית מוכיחה את ערכה: חברי הדירקטוריון שלה חותמים באותן חתימות מוסמכות באמצעות e-Residency, מכל מקום, ולכן ההסכם מחוץ לשרשרת תקף ברגע החתימה.

עסקאות שעדיין דורשות נוטריון

עסקאות מסוימות דורשות אימות נוטריוני (§ 82), ללא קשר לטכנולוגיה. העברת מקרקעין היא הדוגמה הברורה ביותר. גם העברת מניה ב-OÜ דורשת נוטריון, אלא אם המניות רשומות במרשם ניירות הערך האסטוני או שתקנון החברה מוותר על הצורה הנוטריונית — המבנה שמאחורי מבני SPV אסטוניים שאנו מקימים למשקיעים.

רגולציית הקריפטו של האיחוד האירופי המשפיעה על פרויקטי חוזים חכמים

רוב הכללים המחייבים לעסק בלוקצ’יין באסטוניה הם תקנות של האיחוד האירופי החלות במישרין, ובראשן MiCA. שלוש מהן מעצבות במיוחד פרויקטי חוזים חכמים:

עסק בלוקצ’יין ללא רישיון קריפטו: מה OÜ יכולה לעשות

MiCA מסדירה שירותים הניתנים ללקוחות, ולא את הטכנולוגיה, ולכן OÜ רגילה ללא אישור יכולה לבצע מגוון רחב של עבודות בלוקצ’יין:

• פיתוח חוזים חכמים ופרוטוקולים, ביקורות קוד ומחקר אבטחה עבור צדדים שלישיים;
• הפעלת צמתים או מאמתים וביצוע staking בנכסי החברה עצמה;
• פיתוח תוכנת ארנק ללא משמורת, כלי ניתוח וכלי פיתוח לצוותי dApp ו-DeFi — כל דבר שלעולם אינו מקבל שליטה במפתחות או בכספי לקוחות;
• אינטגרציה טכנית ותכנון טוקנומיקה לפרויקטים אחרים, כל עוד אין בכך המלצות אישיות על עסקאות בנכסי קריפטו — ייעוץ הוא שירות MiCA בפני עצמו;
• הנפקת אסימון שימוש לציבור — נדרש לכך מסמך לבן של MiCA שהוגש בהודעה, ולא רישיון, וכמה הצעות קטנות או חינמיות פטורות גם מכך;
• שימוש כמסגרת המשפטית של DAO, כדי שהקהילה תוכל להחזיק חשבון בנק, לחתום על חוזים ולשלם מס; אופן הפעולה מוסבר ב-רישום DAO באסטוניה וב-סטארטאפ Web3 באסטוניה.

מתי רישיון נעשה נחוץ

הגבול נחצה כאשר ה-OÜ הופכת לחברת קריפטו במובן הרגולטורי: היא מחזיקה במשמורת, מחליפה, מעבירה או סוחרת בנכסי קריפטו עבור לקוחות, או מפעילה פלטפורמה שבה אחרים סוחרים. מנקודה זו נדרש, לפני הלקוח הראשון, אישור MiCA כ-CASP, המונפק באסטוניה על ידי Finantsinspektsioon ומוכר ברחבי האיחוד האירופי; הרישיונות הלאומיים הישנים אינם מספיקים עוד. שירותי staking או תשואה עבור צדדים שלישיים נמצאים בדרך כלל גם הם בצד המחייב רישיון, משום שהחזקת מפתחות של אחרים היא משמורת. גם כינוי פרוטוקול “מבוזר” אינו מכריע: MiCA פוטרת שירותים הניתנים ללא מתווך כלשהו, אך הרשויות מפרשות זאת בצמצום — צוות שמפעיל את הממשק של בורסת DeFi או פרוטוקול הלוואות, מחזיק מפתחות ניהול או גובה עמלות הוא בדרך כלל מתווך.

הסדר הנכון הוא לסווג תחילה את האסימון או השירות, לקבל רישיון כשנדרש (עמוד רישיון קריפטו באסטוניה שלנו מפרט את התהליך), ורק אחר כך לקבוע מבנה ובנקאות. עורכי הדין שלנו מכינים חוות דעת משפטית על סיווג אסימונים בדיוק לשלב זה; הרישום והחשבונאות מתבצעים באמצעות שירות הקמת החברה האסטונית שלנו.

הסיכונים המשפטיים של חוזים חכמים והסכמים בשרשרת

אוטומציה מסירה את מנגנוני ההגנה שעליהם נשענים דיני החוזים. שלוש סוגיות עולות כמעט בכל פרויקט, וכל אחת קלה יותר לניהול כשיש חברה מזוהה מאחורי הקוד:

• אי-שינוי לעומת סעדים משפטיים. הדין האסטוני מאפשר לבטל חוזה בשל טעות, מרמה או כפייה, ולצרכנים עומדת זכות ביטול של ארבעה עשר יום בחוזים מרחוק. קוד שאינו ניתן להשהיה או להיפוך אינו מבטל זכויות אלו — הוא מקשה לכבד אותן, והמפעיל נושא באחריות.
• באגים, ניצול פרצות והדין החל. פגם בקוד הוא מבחינה משפטית פגם בביצוע, והשאלה מי נושא בהפסד תלויה בתנאי האחריות. חוזה הפועל ברשת גלובלית זקוק גם לבחירה מפורשת של דין וסמכות שיפוט — חברה אסטונית מעניקה לבחירה זו עוגן טבעי בדין האיחוד האירופי.
• נתונים אישיים בשרשרת. נתונים שנכתבו לספר חשבונות בלתי ניתן לשינוי מתנגשים עם זכות המחיקה לפי GDPR. שמרו נתונים אישיים מחוץ לשרשרת ועגנו רק גיבובים, כפי שעושה המדינה האסטונית.

בחירה באסטוניה לסטארטאפ בלוקצ’יין: השורה התחתונה

כל מדינה באיחוד האירופי חייבת לאפשר כריתת חוזים אלקטרונית, ולכן השאלה אינה אם אסטוניה מכירה בחוזים חכמים. השאלה היא איזה בסיס משפטי מאפשר לצוות מבוזר לחתום, להחזיק, למסות ולהגן על מה שהקוד מבצע. במבחן הזה קשה לנצח את ה-OÜ האסטונית — בין שמדובר בסטודיו Web3, פרוטוקול DeFi או כלי טוקניזציה, ובין שהפרויקט יזדקק אי פעם לרישיון ובין שלא.

שלחו פנייה

שאלות נפוצות