כלל הנסיעה של FATF ו-Monero: ההשפעה האמיתית ב-2026

ביוני 2019 ארגון ה-FATF ערך בשקט תיקון קטן לפסקה אחת בתוך המלצה 16 שלו — ואותו עריכה זעירה היא שעיצבה כמעט כל הסרה ממסחר, כל חומת KYC וכל כאב ראש רגולטורי שמשתמשי Monero חוו מאז. "כלל הנסיעה" (Travel Rule) נבנה במקור עבור העברות בנקאיות בסגנון SWIFT, שבהן שם ומספר חשבון נוסעים יחד עם הכסף. לאחר מכן ה-FATF הרכיב את אותה לוגיקה בדיוק על מטבעות קריפטוגרפיים, ודרש מהבורסות לצרף נתוני זהות להעברות שמעל כ-1,000 דולר. הבעיה ברורה ברגע שמבינים איך Monero עובד: אין שולח ציבורי, אין סכום קריא, ואין כתובת נמען חוזרת שאפשר לצרף אליה משהו.

המדריך הזה מפרק מה המלצה 16 דורשת באמת, מדוע הקריפטוגרפיה של Monero ניצבת בזווית ישרה אליה, כיצד הגיבו הרגולטורים והבורסות לאורך 2024–2026, ומה אתם יכולים לעשות בפועל היום. אם אתם כבר משתמשים בשירות ללא KYC כמו MoneroSwapper כדי לרכוש XMR, חלק גדול מהדברים כאן מסביר את הלחץ הרגולטורי שהרגשתם בעקיפין — פחות שערי כניסה מהפיאט, יותר הסרות ממסחר, ומאגר מצטמק של זירות תואמות רגולציה.

מה כלל הנסיעה של FATF דורש בפועל

ה-FATF הוא גוף בין-ממשלתי שקובע סטנדרטים, לא מחוקק. 40 תחומי השיפוט החברים בו — לצד הרשת הגלובלית הרחבה יותר, שמכסה למעלה מ-200 מדינות דרך גופים אזוריים — מסכימים ליישם את 40 ההמלצות שלו, אחרת הם מסתכנים בכניסה לרשימה אפורה או שחורה. המלצה 16 היא כלל הנסיעה, ומאז 2019 היא חלה במפורש על נותני שירותים בנכסים וירטואליים (VASPs): בורסות, ארנקים משמורניים, ברוקרים, ויותר ויותר כל מי שמעביר קריפטו בשם מישהו אחר.

כשהעברה חוצה את סף ה-de minimis (ה-FATF ממליץ על 1,000 דולר/אירו), על ה-VASP השולח לאסוף ולשדר מערך נתונים מוגדר אל ה-VASP המקבל, לפני ביצוע העסקה או במהלכה:

• נתוני המקור: שם השולח, מספר החשבון או כתובת הארנק, וכתובת פיזית, מספר תעודת זהות לאומי, או תאריך ומקום לידה.
• נתוני הנהנה: שם הנמען ומספר החשבון או כתובת הארנק שדרכם התקבלו הכספים.
• פורמט אחיד: רוב ה-VASPs מחליפים את הנתונים האלה דרך מודל הנתונים IVMS101 — תקן ההודעות interVASP — שמועבר בפרוטוקולים כמו TRISA, TRP ו-OpenVASP, או דרך מתווכים מסחריים כגון Notabene ו-Sygna.
• בדיקת נאותות של הצד הנגדי: לפני השליחה, מצופה מ-VASP לדעת שהמוסד המקבל הוא בעצמו VASP מפוקח, ולא ישות מסונקצנת או לא מורשית.

ה-FATF חיזק את כל זה בהנחיה המעודכנת מאוקטובר 2021, שדחפה את תחומי השיפוט להתייחס לארנקים לא מתארחים (משמורת עצמית) כסיכון מוגבר, ולדרוש איסוף נתונים נוסף כש-VASP מבצע עסקה מולם. אותה הנחיה היא הזרע של כמעט כל הגבלה על מטבעות פרטיות שבאה אחריה.

חולשה מבנית אחת ראויה לשם, כי הרגולטורים משתמשים בה ללא הרף: בעיית הזריחה (the sunrise problem). הכלל עובד רק אם שני ה-VASPs יישמו אותו. כשבורסה תואמת בגרמניה שולחת לזירה בתחום שיפוט שעדיין לא אכף את הכלל, אין אף אחד בצד השני שיקבל את הנתונים. שנים אחרי 2019, היישום עדיין חלקי — מה שבאופן פרדוקסלי גורם לרגולטורים להישען חזק יותר על הנכסים שעליהם הם כן יכולים להפעיל לחץ, ומטבעות הפרטיות בראשם.

מדוע Monero לא מתאים למודל של כלל הנסיעה

כלל הנסיעה מניח קיומו של פנקס שקוף: כתובת שולח, כתובת נמען וסכום גלוי. ביטקוין מספק את שלושתם, ולכן חברות ניתוח שרשרת יכולות לשחזר תנועות ו"לצרף" זהות בדיעבד. Monero תוכנן כדי להפוך בדיוק את זה לבלתי אפשרי ברמת הפרוטוקול, ושלושה מנגנונים עושים את העבודה הכבדה.

כתובות סמויות שוברות את שדה "כתובת הנהנה"

כל תשלום ב-Monero נשלח לכתובת סמויה (stealth address) חד-פעמית שנגזרת מחדש, ומחושבת מהמפתחות הציבוריים של הנמען בתוספת נתונים אקראיים. הכתובת שנכתבת על הבלוקצ'יין לעולם אינה הכתובת שהנמען פרסם, והיא לעולם אינה חוזרת על עצמה. כך ששדה "כתובת ארנק הנהנה" של כלל הנסיעה הוא בעצם בדיה מבחינת Monero: הכתובת שעל השרשרת לא אומרת ל-VASP המקבל דבר על השאלה לאיזה לקוח היא שייכת. רק הנמען, שסורק עם מפתח הצפייה הפרטי שלו, יכול לזהות את התשלום כשלו.

RingCT מסתיר את הסכום

מאז 2017, עסקאות חסויות מסוג Ring Confidential Transactions (RingCT) מצפינות את הערך המועבר באמצעות מחויבויות Pedersen, בעוד שהוכחות טווח מסוג Bulletproofs+ מוכיחות שהסכום הנסתר חיובי ואינו אינפלציוני — בלי לחשוף אותו. לוגיקת הסף של כלל הנסיעה — "אסוף נתונים מעל 1,000 דולר" — פשוט אינה ניתנת להערכה על ידי משקיף חיצוני, כי אף משקיף לא יכול לקרוא את הסכום. הצד השולח יודע אותו; השרשרת לא.

חתימות טבעת מטשטשות את השולח

חתימות הטבעת מסוג CLSAG של Monero אורזות את ההוצאה האמיתית יחד עם פלטים מטעים (decoys), כך שהמנתח רואה קבוצה של שולחים סבירים במקום אחד יחיד. בשילוב עם תמונות מפתח (key images) שמונעות הוצאה כפולה בלי לחשוף איזה פלט נוצל, שדה "כתובת המקור" עמום בכוונה. שדרוג ה-FCMP++ המתקרב (Full-Chain Membership Proofs) הולך צעד נוסף, ומרחיב את קבוצת האנונימיות מטבעת של 16 לכלל הפלטים שעל השרשרת — שינוי שמפותח באופן פעיל לאורך 2025–2026.

Monero לא מתחמק מכלל הנסיעה במקרה — הוא תוכנן שנים לפני שהכלל בכלל היה קיים, כדי להפוך כל שדה נתונים שהכלל דורש לבלתי קריא או לבלתי קיים.

יש ניואנס אחד שהרגולטורים כמעט אף פעם לא מזכירים: Monero תומך בשקיפות סלקטיבית. משתמש יכול למסור מפתח צפייה פרטי לרואה חשבון, למבקר, או אפילו לבורסה כדי להוכיח עסקאות נכנסות, ורוב הארנקים מייצאים הוכחת תשלום חתומה עבור עסקה ספציפית. המשמעות היא ש-Monero אינו "אנטי-ציות" אלא יותר ציות-בהסכמה — החשיפה היא בחירה של המשתמש, ולא שידור ברירת מחדל לכל העולם. ההבחנה הזו חשובה בכל דיון מדיניות כן, גם אם היא רק לעיתים נדירות שורדת את המפגש עם איסור גורף.

כיצד הגיבו הרגולטורים והבורסות, 2024–2026

מכיוון ש-Monero מביס את שדות הנתונים שכלל הנסיעה זקוק להם, התגובה המעשית לא הייתה פורנזיקה מתוחכמת — אלא ניתוק Monero בקצוות המפוקחים. שני מסלולים רגולטוריים הניעו את זה, וקורבנות הבורסות נערמו לצידם.

באיחוד האירופי, תקנת העברת הכספים (EU) 2023/1113 החילה את כלל הנסיעה על קריפטו ללא סף de minimis כלל — כל העברה, בכל גודל, חייבת לשאת נתוני זהות — החל מ-30 בדצמבר 2024, בד בבד עם כניסת MiCA לתוקף עבור נותני שירותים בנכסי קריפטו (CASPs). גרוע מכך עבור מטבעות הפרטיות, תקנת איסור הלבנת ההון של האיחוד (EU) 2024/1624 כוללת את סעיף 79, שהחל מ-10 ביולי 2027 אוסר על CASPs ועל מוסדות פיננסיים להחזיק חשבונות אנונימיים או לטפל בנכסים "מגבירי אנונימיות". בלשון פשוטה, האיחוד האירופי חוקק את מטבעות הפרטיות אל מחוץ לזירות המפוקחות שלו.

בארצות הברית, ה-FinCEN מנהל את כלל הנסיעה תחת חוק סודיות הבנקים עם סף נוכחי של 3,000 דולר, והצעה משנת 2020 ביקשה להוריד את סף הקריפטו החוצה-גבולות ל-250 דולר ולכפות שמירת רשומות על עסקאות שנוגעות בארנקים לא מתארחים. ה-SEC וה-IRS הוסיפו ציפיות דיווח משלהם, וכללי דיווח הברוקרים מ-2024 הידקו את איסוף הזהות בשערי הכניסה האמריקאיים.

ישראל, אגב, אינה צופה מן הצד. ישראל היא חברה מן המניין ב-FATF מאז דצמבר 2018, ויישמה את כלל הנסיעה דרך משטר הרישוי של רשות ניירות ערך ורשות שוק ההון, ביטוח וחיסכון, לצד הוראות הרשות לאיסור הלבנת הון ומימון טרור. נותני שירות בנכסים פיננסיים מקומיים מחויבים ב-KYC מלא ובהעברת נתוני צד נגדי, ובמשך שנים גם הבנקים הישראליים סירבו לקלוט כספים שמקורם בקריפטו ללא "שובל" KYC נקי — מה שהפך מטבעות פרטיות לרעילים מסחרית בשוק המקומי הרבה לפני שהאיחוד האירופי ניסח את האיסור שלו.

ההשלכות על הסוחרים היו מוחשיות. הטבלה הבאה מסכמת את תגובות הזירות המרכזיות לאורך התקופה הזו.

התבנית מספרת הכול: הרגולטורים לא יכולים לקרוא את השרשרת של Monero, ולכן הם מסדירים את צווארי הבקבוק שהם כן רואים — שערי הכניסה מהפיאט והבורסות הריכוזיות. הנכס עצמו ממשיך לרוץ על רשת שלכלל הנסיעה אין עליה שום אחיזה טכנית. זו בדיוק הסיבה שהחלפות מבוזרות, כלים להחלפות אטומיות ושירותים ללא KYC ספגו את הביקוש שהבורסות השילו.

מה משתמשי Monero יכולים לעשות בפועל ב-2026

אף אחד מהדברים שלמעלה אינו הופך החזקה או שימוש ב-XMR ללא חוקיים עבור יחידים ברוב תחומי השיפוט — כלל הנסיעה מחייב את ה-VASPs, לא את האדם שמחזיק ארנק במשמורת עצמית. מה שכן השתנה הוא היכן וכיצד אתם רוכשים אותו. הנה רצף מעשי ששומר עליכם בהתאמה לחובות המס שלכם עצמכם, תוך עקיפת ההסרות ממסחר.

1. העבירו את ה-XMR למשמורת עצמית. אם המטבעות שלכם יושבים בבורסה ריכוזית שעלולה להסיר אותם ממסחר, משכו אותם לארנק שבו אתם שולטים במפתח ההוצאה ובמשפט הזרע — הארנק הרשמי GUI/CLI, Feather, או מכשיר חומרה. סיכון משמורני הוא כיום גם סיכון הסרה ממסחר.
2. השתמשו במסילות ללא KYC או מבוזרות לרכישה. כשצמדי פיאט-XMR נעלמים מהבורסות הגדולות, שירותי החלפה מיידית והחלפות אטומיות (BTC↔XMR) הופכים לדרך. שירות החלפה ללא תיעוד כמו MoneroSwapper מאפשר לכם להמיר נכס אחר ל-Monero בלי למסור את נתוני הזהות שכלל הנסיעה היה לוכד אחרת.
3. נהלו רשומות משלכם. כלל הנסיעה הוא חובת דיווח מוסדית, אבל חובת המס האישית שלכם נפרדת ממנו. תעדו תאריכי רכישה, סכומים וצדדים נגדיים; בישראל רשות המסים עדיין מצפה לדיווח על רווחי הון, ללא קשר לכמה פרטי הנכס.
4. השתמשו במפתחות צפייה לחשיפה לגיטימית. אם רואה חשבון, מבקר או רשות מס זקוקים להוכחת עסקה, ייצאו הוכחת עסקה או שתפו מפתח צפייה לקריאה בלבד — במקום את מפתח ההוצאה. חשפו בכוונה, לעולם לא בסיטונאות.
5. הריצו מעל Tor או I2P היכן שמתאים. מטא-נתונים ברמת הרשת (כתובת ה-IP שלכם) הם מחוץ לפרטיות שעל השרשרת של Monero. שלבו משמורת עצמית עם Tor, ושקלו את Dandelion++ בשכבת הרשת, כדי להימנע מהדלפת אותם נתונים בדיוק שהשרשרת מגינה עליהם.

כשעושים זאת בסדר הזה, אתם משמרים פטירוּת (fungibility) ופרטיות בלי להעמיד פנים שהסביבה הרגולטורית לא קיימת. המטרה אינה התחמקות — היא שמירה על שליטה בנתונים הפיננסיים שלכם עצמכם, במערכת שמניחה יותר ויותר שאסור לכם להחזיק בהם.

דוגמה מוחשית: הלחיצה הישראלית-אירופית

קחו סוחר ישראלי בתחילת 2026. לאורך 2023 הוא קנה XMR בבורסה בינלאומית גדולה באמצעות העברה בנקאית מבנק ישראלי; רשות המסים ראתה שובל פיאט נקי, מתועד וכפוף ל-KYC. עד סוף 2024 אותה בורסה הסירה את Monero עבור משתמשים אירופים כדי לעמוד ב-MiCA ובתקנת העברת הכספים, וצמד הפיאט פשוט נעלם מהחשבון שלו. במקביל, הבנק הישראלי שלו הקשיח את הבדיקות על כל הפקדה שמקורה בנכסים "מגבירי אנונימיות".

האפשרויות המעשיות שלו ב-2026 הצטמצמו לשלוש: לקנות בבורסה שעדיין רושמת XMR ולקבל את סיכון הצד הנגדי וסיכון הגישה; לרכוש ביטקוין אצל CASP תואם ולבצע החלפה אטומית ל-Monero במשמורת עצמית; או להשתמש בשירות החלפה ללא KYC ישירות. כל מסלול משאיר את כלל הנסיעה ללא נגיעה, כי אף אחד מהם לא כולל שני VASPs מפוקחים שמחליפים ביניהם נתוני IVMS101 על העברת Monero קריאה. הרגולציה הצליחה לנקות את XMR מספרי הפקודות של הבורסות, ונכשלה לחלוטין בלראות לאן המטבעות הלכו אחר כך — המחשה כמעט מושלמת לכך שרגולציית צווארי בקבוק וטכנולוגיית פרטיות מדברות זו לצד זו, ולא זו עם זו.

שאלות נפוצות

האם כלל הנסיעה של FATF הופך את Monero לבלתי חוקי?

לא. כלל הנסיעה הוא חובת ציות שמוטלת על VASPs — בורסות ומשמורנים — ולא איסור על נכס כלשהו, ול-FATF אין בכלל סמכות לחוקק. מה שהוא כן עושה זה להפוך את Monero לרעיל מסחרית עבור בורסות מפוקחות, ולכן ההסרות ממסחר, ולא מעצרים, הן האפקט הגלוי. במספר מצומצם של תחומי שיפוט מטבעות פרטיות נתקלים בהגבלות ישירות (איסור ה-AMLR של האיחוד האירופי מ-2027 הוא הברור ביותר), אבל החזקת XMR במשמורת עצמית נותרת חוקית ברוב העולם.

האם בורסות יכולות באמת לעמוד בכלל הנסיעה עבור Monero?

לא באופן משמעותי כלשהו ברמת הפרוטוקול. הכלל דורש שידור של כתובת נהנה קריאה, ובפועל גם הערכת סכומי העברה — שני דברים שהכתובות הסמויות ו-RingCT של Monero הופכים לבלתי אפשריים עבור כל צד חיצוני. בורסות יכולות לבצע לכם KYC בהפקדה ובמשיכה, אבל הן אינן יכולות למלא את שדות הנתונים שעל השרשרת שהכלל מניח את קיומם — וזו בדיוק הסיבה שרובן בחרו להסיר ממסחר במקום לנסות את הבלתי אפשרי.

מה ההבדל בין כלל הנסיעה לבין KYC?

‏KYC ("הכר את הלקוח") הוא אימות זהות ש-VASP מבצע על המשתמשים שלו עצמו בעת פתיחת חשבון. כלל הנסיעה הולך צעד רחוק יותר: הוא דורש מ-VASP אחד להעביר את נתוני הזהות האלה ל-VASP שני בכל פעם שערך זז ביניהם מעל הסף. KYC עוסק בשאלה מי אתם; כלל הנסיעה עוסק בלספר למוסד הבא מי אתם בכל פעם שאתם מבצעים עסקה.

האם אני חייב לדווח על עסקאות Monero אם הבורסות לא יכולות לעקוב אחריהן?

כן — חובות המס והחשיפה האישיות שלכם אינן תלויות בכלל הנסיעה. רשות המסים בישראל, וכמוה ה-IRS, ה-HMRC ורשויות מקבילות, עדיין מצפות שתדווחו על רווחי הון, ובמקרים מסוימים גם על אחזקות. הפרטיות של Monero מגינה עליכם מפני מעקב צד שלישי, לא מפני חובותיכם החוקיות שלכם, ומפתחות הצפייה קיימים בדיוק כדי שתוכלו להוכיח עסקאות מרצונכם כשנדרש.

האם FCMP++ ישנה משהו באכיפת כלל הנסיעה?

הוא מחזק את ההתנגדות של Monero במקום להפעיל כללים חדשים. FCMP++ מחליף את חתימות הטבעת בהוכחות חברות בשרשרת מלאה, ומרחיב את קבוצת האנונימיות מ-16 פלטים מטעים לכל פלט שעל השרשרת. מבחינת כלל הנסיעה הנכס כבר בלתי קריא, ולכן העמדה הרגולטורית המעשית — ללחוץ על הבורסות, לא על השרשרת — לא צפויה להשתנות בגלל שדרוג פרוטוקול.

סיכום

כלל הנסיעה של FATF נכתב עבור מערכת פיננסית שקופה, והורכב על קריפטו מתוך הנחה שכל פנקס קריא. Monero מבטל בשקט את ההנחה הזו באמצעות כתובות סמויות, RingCT וחתימות טבעת, ולכן שש שנים של אכיפת המלצה 16 הניבו הסרות ממסחר ואיסור באיחוד האירופי — ולא שום יכולת אמיתית להתחקות אחר XMR. הרגולציה עובדת על צווארי הבקבוק שהיא רואה, ונעצרת מול הקריפטוגרפיה שהיא לא.

עבור המשתמשים, המסקנה מעשית: החזיקו את המפתחות שלכם עצמכם, נהלו רשומות אישיות כנות, חשפו באמצעות מפתחות צפייה כשאתם באמת חייבים, ורכשו דרך מסילות שאינן תלויות בשני VASPs מפוקחים שמחליפים נתונים על העברה שממילא אי אפשר לקרוא. אם אתם צריכים להמיר ל-Monero בלי להזין את מכונת הזהות שכלל הנסיעה נבנה כדי למלא, שירות ללא תיעוד כמו MoneroSwapper — או ההדרכה הרחבה יותר בנושא רכישת Monero באופן אנונימי — הוא הדרך שאליה הרגולציה, מעצם תכנונה, פשוט אינה יכולה להגיע.