ודאות ללא רחמים: הנדסת קונסנזוס מול שיקול דעת עסקי

מסעו של הקניין מהעולם הפיזי אל העולם הדיגיטלי

מאת: עו״ד דוד מלניק

בסרט התיעודי של HBO, Money Electric: The Bitcoin Mystery, יוצא הבמאי קאלן הובאק (Cullen Hoback) למסע אחר אחת התעלומות הגדולות של העידן הדיגיטלי: מי עומד מאחורי הביטקוין. המהפכה החלה באוקטובר 2008, בעיצומו של המשבר הפיננסי העולמי, עם פרסום מסמך בן תשעה עמודים תחת שם העט סאטושי נקאמוטו. כשקראתי את המסמך לראשונה, מצאתי את עצמי חוזר לעקרונות יסוד בדיני הקניין משנה ב׳ במשפטים.

הטקסט הוא מניפסט טכנולוגי-מתמטי, שנכתב מתוך אובדן האמון במערכת הבנקאית והרצון ליצור מערכת חלופית מבוזרת. אך מעבר להיבטים הקריפטוגרפיים של ההצפנה, נדרש סאטושי להתמודד עם אחת הסוגיות העתיקות בעולם הקניין והמסחר: כיצד מבטיחים פומביות, אמינות, ובעיקר בלעדיות, שכל נכס יוקצה לבעלים אחד בלבד ולא יימכר או “יועבר” יותר מפעם אחת, בעיה המכונה בעולם הדיגיטלי הוצאה כפולה (double spending), במערכת שבה לכל צד תמריץ כלכלי מובנה לרמות. האתגר הזה מוכר היטב בעולם האמיתי, והפתרון של סאטושי אינו אלא יישום דיגיטלי של עקרונות שדיני הקניין גיבשו הרבה לפניו.

מרוץ החימוש של ספר החשבונות

בעולם הפיזי, הבלעדיות מובטחת מאליה. אם מסרתי לך שטר של מאתיים שקלים, הוא אצלך ולכן אינו אצלי, ואי אפשר להחזיק בו בשני מקומות בבת אחת. חוקי הפיזיקה שולטים. אך במרחב הזכויות, ובוודאי במרחב הדיגיטלי, הבלעדיות נשברת: אותה זכות, ואותו קובץ, ניתנים לשכפול ולהופעה בשני מקומות בעת ובעונה אחת. זה היה המחסום הטכנולוגי שמנע כסף דיגיטלי אמיתי עד להופעת הביטקוין.

קחו עסקאות נוגדות במקרקעין. בעל נכס חותם על חוזה מכר מול קונה א׳, וכעבור חודש מוכר את אותה חלקה ממש לקונה ב׳. שתי התמורות שולמו, אך החלקה אחת. למי היא שייכת? בדיני קניין קוראים לזה עסקאות נוגדות, ומכריעים במרוץ לפי סעיף 9 לחוק המקרקעין, המעגן כלל עתיק: הראשון בזמן עדיף.

אך הבכורה נקבעת לפי מועד כריתת החוזה, לא לפי הרישום, ואף היא אינה מוחלטת: הקונה השני יגבר רק אם נתן תמורה, פעל בתום לב, והשלים את הרישום בעודו תם לב. כאן נכנסת הערת האזהרה. ברגע שהקונה הראשון רושם אותה, העסקה הופכת פומבית: המרשם יסרב לרשום עסקה נוגדת (סעיף 127), ואיש כבר אינו יכול לטעון שלא ידע, כך שחריג “הקונה השני” שבסעיף 9 אינו עומד לו. בכך מסכלת הערת האזהרה את ההוצאה הכפולה לפני שהתרחשה.

השלב האחרון, הרישום הסופי בטאבו, הוא רגע שכלול הקניין: הזכות החוזית, האישית כלפי המוכר, הופכת לזכות קניינית כלפי כולי עלמא, קשיחה וכמעט בלתי הפיכה, שדיני ההתיישנות ותקנת השוק (סעיף 10) רק מחשלים את הזכות ככל שעובר הזמן.

במרחב הדיגיטלי הבעיה חריפה אף יותר, שכן קובץ מחשב הוא הזמנה פתוחה להעתק-הדבק. זוהי בעיית ההוצאה הכפולה (The Double-Spending Problem): כיצד מונעים ממשתמש לשלוח את אותו מטבע דיגיטלי לשני נמענים בעת ובעונה אחת. באותם תשעה עמודים פתר סאטושי בדיוק את הבעיה הזו, בלי עורכי דין, בלי בנקים מרכזיים ובלי בתי משפט. הפתרון התבסס על מנגנון “הוכחת העבודה” (Hashcash) של אדם בק, והצעת המטבע הדיגיטלי b-money של ויי דאי (Wei Dai).

הפתרון ההיסטורי לשתי הבעיות היה זהה: צד שלישי מרכזי שמנהל ספר חשבונות (Ledger) פומבי ואחיד. בעולם הכסף זהו הבנק המרכזי, שמנפיק כסף פיאט (Fiat, מטבע המבוסס על אמון שלטוני ולא על ערך פיזי); בעולם הנדל״ן זו לשכת רישום המקרקעין. אלא שלריכוזיות יש תג מחיר: נקודת כשל יחידה (Single Point of Failure). אם הגוף המרכזי קורס, נגוע בשחיתות או נפרץ, הוא עשוי לגרום לנפילת המערכת כולה.

הנדסת קונסנזוס: “הוכחת העבודה” של המשפט

ההברקה של הביטקוין הייתה מנגנון הכרעה מבוזר המושתת על תורת המשחקים: פתרון מעשי לבעיית הגנרלים הביזנטיים (The Byzantine Generals Problem), כיצד להגיע להסכמה אמינה ברשת שבה חלק מהמשתתפים עלולים לרמות. סאטושי עיצב את התמריצים כך שההתנהגות הישרה תהיה האסטרטגיה הרציונלית ביותר, שיווי משקל נאש (Nash Equilibrium), והתקיפה תהפוך ללא-כדאית כלכלית. ברשת אנונימית אי אפשר לנהל הצבעה של “זהות אחת, קול אחד”, משום שתוקף יכול לייצר מיליוני זהויות וירטואליות בעלות אפס. מי שמכריע לפי מספר הזהויות מכריע, למעשה, לפי מי שמסוגל לזייף הכי הרבה, לא לפי מי שצודק.

כדי לנטרל זאת, המערכת קושרת את זכות ההצבעה למשאב יקר ובלתי ניתן לזיוף מהעולם הפיזי: כוח חישוב ואנרגיה. המנגנון, הוכחת עבודה (Proof of Work), דורש מהמחשבים לפצח חידה מבוססת ניחושים: למצוא מספר שהופך את “טביעת האצבע” הדיגיטלית (hash) של הבלוק למחרוזת הפותחת בכמות מסוימת של אפסים. אין קיצור דרך, רק מיליארדי ניחושים יקרים, אך אימות הפתרון מיידי. זוהי עדות דטרמיניסטית (Deterministic, תוצאה המוכתבת על ידי חוקים קשיחים שבהם קלט נתון מוביל תמיד לפלט זהה, בלי מקריות, רגש או פרשנות) לכך שהושקע כאן מאמץ ריאלי. וכדי לתת לכך מספר מוחשי: כריית ביטקוין אחד צורכת כיום כ-850,000 קילוואט-שעה, כמות החשמל שמשק בית ממוצע צורך בכ-80 שנה, וזהו המאמץ הריאלי החתום בכל מטבע. המשקל נקבע לפי “מעבד אחד, קול אחד”, והאמת היא פשוט השרשרת הארוכה ביותר, זו שמאחוריה הצטבר ההון החישובי הרב ביותר. העלות העצומה הזו היא בדיוק מקור הביטחון של הרשת: היא שהופכת כל ניסיון תקיפה לבלתי כדאי, כפי שתמחיש הדוגמה הבאה.

כדי לזייף את שרשרת הביטקוין ולבצע הוצאה כפולה, על תוקף להשתלט על רוב כוח החישוב ברשת. נכון לסוף 2025 הוערכה עלות מהלך כזה ביותר משני מיליון דולר לכל שעה, ורכישת החומרה הדרושה לבדה נאמדת במיליארדי דולרים. ואפילו אז התוקף מפסיד: עצם התקיפה הגלויה תפיל את ערך הביטקוין, והשלל יישחק עוד לפני שאפשר יהיה לממשו, בעוד שאותה חומרה, אילו הופעלה ביושר, הייתה מניבה רווח גדול יותר. כך הופך היושר לא רק לחוקי, אלא לאסטרטגיה הכדאית ביותר.

בעולם המשפט, מועד כריתת החוזה הוא חותמת הזמן של העסקה, כשם ששידור עסקה לרשת מסמן את מקומה בתור. הערת האזהרה היא המקבילה להפצת העסקה לכל צמתי הרשת: ברגע שכולם “ראו” אותה, אף צומת ישר לא יכלול עסקה נוגדת, כשם שאף קונה שוב אינו יכול לטעון שלא ידע. והרישום הסופי, כמו עסקה שנקברת תחת בלוקים רבים (Confirmations), הוא רגע השכלול: המעבר מזכות שברירית לזכות קשיחה. בשני העולמות הסופיות אינה רגע אלא תהליך, המתחזק אקספוננציאלית ככל שנערמים מעליה אישורים, זמן והסתמכות.

גם המשפט, אם כן, דורש הוכחת עבודה משלו: דרישת הכתב, חתימות, זיהוי ופומביות. שרשרת הבעלות הרשומה בלשכת הרישום היא המקבילה לשרשרת הבלוקים הארוכה ביותר. בשני העולמות, הזוכה אינו מי שצועק חזק יותר, אלא מי שמאחוריו עומדת הרשומה הפומבית, זו שהפקתה יקרה וקשה לזיוף.

נקודת ההיפרדות: קוד דטרמיניסטי מול שופט אנושי

בצומת אחד מכריע, צומת ניהול הסיכונים, שני העולמות נפרדים לחלוטין.

המערכת המשפטית בנויה על ההבנה שכללים פורמליים חייבים “להיכנע”, לעיתים, לשיקול דעת ולצדק (Equity). שופט בשר ודם מוסמך להביט בעסקה, לזהות תרמית, עושק או טעות, ולתקן את המרשם למפרע. תמיד נותר סדק צר שדרכו “הצדק” יכול לדפוק על הדלת ולפתוח אפילו רישום שנראה סגור. (יש שיטענו, מנגד, שאותה גמישות עצמה היא מקור לאי-ודאות, ששיקול דעת אנושי עלול להיראות שרירותי כהטלת קובייה. לטענה הזו נחזור מיד.)

הבלוקצ'יין הטהור הוא ההפך הגמור: מערכת דטרמיניסטית, קשיחה ועיוורת, נטולת כפתור ביטול (Undo). זוהי תכונת אי-השינוי (Immutability): מה שנרשם בשרשרת אינו ניתן עוד לשינוי או למחיקה, שכן שכתוב העבר היה מחייב את אותה עלות תקיפה בלתי-כדאית. הכלל המנחה הוא Code is Law, הקוד הוא החוק, והשרשרת היא האמת, ללא קשר לנסיבות. משעה שעסקה נקברה עמוק בשרשרת, הדלת ננעלת הרמטית.

הסיוט המוחשי של הארכיטקטורה הזו תועד בסרט אחר, של נטפליקס: Trust No One: The Hunt for the Crypto King, העוקב אחר קריסת בורסת הקריפטו QuadrigaCX. מייסדהּ נפטר בפתאומיות ב-2018, ועמו נעלמו המפתחות הפרטיים היחידים שאפשרו גישה לכספי הלקוחות, מאות מיליוני דולרים שננעלו לתמיד, בלי שום דרך משפטית או טכנולוגית לגבור על המתמטיקה.

ועיקרון “הקוד הוא החוק” הועמד במבחן הקשה ביותר שלו בפרשת ה-DAO ב-2016. ה-DAO (Decentralized Autonomous Organization, ארגון אוטונומי מבוזר הפועל לפי קוד בלבד, ללא הנהלה מרכזית) היה קרן השקעות מבוזרת ברשת אתריום, ובה ניצל האקר פרצה בקוד וניקז עשרות מיליוני דולרים. מבחינת הקוד היבש לא בוצעה עבירה, רק שימוש בפונקציות שהמערכת אפשרה. הקוד הוא החוק. אך מול אובדן ההון סירבו בני האדם לקבל את “הצדק המכני”: הקהילה ביצעה התערבות פוליטית כוחנית, פיצלה את הרשת (hard fork) ושכתבה את ההיסטוריה כדי להשיב את הכספים. האוטומציה נאלצה להתכופף בפני שיקול הדעת האנושי. (מי שהתעקש שהקוד הוא הקוד נותר על השרשרת המקורית, הקיימת עד היום בשם אתריום קלאסיק, וכך התפצלו שתי הפילוסופיות לשני מטבעות נפרדים.)

השאלה ההפוכה: האם שופט אנושי הוא הפתרון?

אבל כאן ראוי להפוך את השאלה. אם הקוד נוקשה מדי, האם השופט האנושי הוא באמת הפתרון? המשפט הקלאסי מקדש את שיקול הדעת כבלם מפני אכזריות הקוד, אך מתעלם מחולשותיו של האדם: שופטים טועים ומושפעים מהטיות, וההליך עצמו, בטאבו ובבתי המשפט, איטי, יקר, ביורוקרטי, ומייצר חוסר ודאות עסקי מתמשך. אם הקוד עיוור מדי והאדם סובייקטיבי מדי, אולי הפתרון נמצא דווקא באמצע.

כאן נכנסים החוזים החכמים (Smart Contracts): קטעי קוד עצמאיים הפועלים על הבלוקצ'יין ומבצעים אוטומטית פעולה מוגדרת ברגע שמתקיים תנאי (“אם X, אז Y”). בשילוב עם מנגנוני בינה מלאכותית מבוססי עצי החלטה (Decision Trees), הם חדלים להיות עיוורים: אפשר לתכנת אותם לשקול חריגות מחיר קיצוניות, אינדיקטורים לחוסר תום לב או דפוסי הונאה מוכרים, ולעצור עסקה חשודה בזמן אמת, במהירות של קוד אך עם יכולת מובנית לבחון נסיבות, בלי הסחבת והעלויות של בית המשפט.

אלא שגם עצי החלטה, חכמים ככל שיהיו, מטפלים בצפוי: בספים, בדפוסים ובסימנים שהוגדרו מראש. אבל מהותו של שיקול הדעת האנושי היא דווקא ההיפך, היכולת להגיב לבלתי צפוי, לאותו מקרה גבול שאיש לא חזה ולכן איש לא תכנת, מה שמכונה “ברבור שחור” (בעקבות נסים טאלב): אירוע נדיר ובלתי צפוי, שדווקא השלכותיו הן העצומות ביותר. פרשת ה-DAO היא ההדגמה המושלמת: הפרצה לא הופיעה באף עץ החלטה, פשוט משום שאיש לא העלה אותה בדעתו מראש. ולכן השילוב של חוזים חכמים ובינה מלאכותית יכול לצמצם מאוד את הפער בין הקוד לצדק, אך לא לאיין אותו. תמיד יישאר גרעין קשה של נסיבות בלתי צפויות, שבו נותר יתרון לשיקול הדעת האנושי.

השורה התחתונה

הביטקוין הציג פתרון הנדסי מבריק לקביעת בכורה כרונולוגית, והוכיח שאפשר לנהל זכויות מורכבות ללא צד שלישי מרכזי. אך האתגר האמיתי אינו לבחור בין האכזריות העיוורת של הקוד לבין הסובייקטיביות האיטית של המשפט. העתיד שייך לארכיטקטורה שתשכיל לשלב: היעילות והפומביות של ספר החשבונות המבוזר, יחד עם שכבות חכמות של חוזים חכמים ועצי החלטה, ומעליהן, במקום שבו הבלתי צפוי מתרחש, היד האנושית. רק שילוב כזה משיב למערכת את מה שהאוטומציה ניסתה להשמיד: היכולת לזהות עיוות, להודות בטעות, ולתקן אותה.

ואולי זו עצם המסקנה: למי הייתם מפקידים את ניהול הזכויות שלכם, לשופט אנושי, לקוד דטרמיניסטי עיוור, או למערכת משולבת של חוזים חכמים ובינה מלאכותית? התשובה, בכנות, תלויה בתוצאה. כל עוד העסקה מתגלגלת לטובתכם, תברכו על הוודאות הקרה של הקוד; אך ברגע שתהיו אתם הצד שטעה, שהמפתח אבד או שהחתימה הושגה במרמה, תחפשו נואשות את אותו סדק אנושי בדלת. ומנגד, אם תיפלו קורבן לשופט שפעל מתוך הטיה או שרירות, תתגעגעו דווקא לקרירות חסרת הפניות של הקוד; שכן מול הטיה, אפילו הטלת קובייה עיוורת נראית הוגנת יותר. לכל מערכת כשל אופייני משלה, ואת מחירו אנו מגלים רק מהצד הלא נכון של הטעות. את הארכיטקטורה הנכונה איננו בוחרים מראש; היא נחשפת דווקא ברגע הכשל. אז לאיזה צד של הטעות הייתם נערכים?