RWA-NFT:n oraakkeliongelma 2026: onko esine oikeasti olemassa?

Lohkoketju on suljettu ja deterministinen järjestelmä. Se osaa todistaa lähes varmuudella, kuka hallitsee tiettyä tokenia ja että yksittäinen NFT on ainutkertainen. Mutta ketjusta itsestään ei näe ulos: se ei tiedä, sataako Helsingissä, kuka voitti vaalit tai lojuuko jossakin holvissa kultaharkko. Reaalimaailman omaisuutta edustava NFT (RWA-NFT) on lupaus siitä, että ketjun sisäinen merkintä vastaa ketjun ulkopuolista esinettä: tiettyä kelloa, kultaharkkoa, keräilykorttia, kiinteistön kauppakirjaa tai laskusaatavaa.

Alan vaikein kysymys ei ole hinta eikä likviditeetti. Se on tiedollinen: mistä ketju tietää, että se esine on oikeasti olemassa, että se on aito ja ettei sitä ole jo pantattu toiseen tokeniin tai pankkilainaan? Sitä siltaa ketjun ulkopuolisen todellisuuden ja ketjun sisäisen kirjanpidon välillä kutsutaan oraakkeliksi (oracle). Tämä analyysi käsittelee RWA-NFT:n oraakkeliongelmaa: mitä Proof of Reserve pystyy todistamaan ja mitä ei, kuka allekirjoittaa totuuden ennen tokenin lyömistä, ja miksi koko todistuskerros jää Finanssivalvonnan ja MiCAn ulottumattomiin. Perusteet siitä, mikä RWA-NFT ylipäätään on, käytiin läpi aiemmassa RWA-NFT-oppaassamme; tässä pureudutaan yhteen ainoaan, ratkaisevaan heikkoon lenkkiin.

Lohkoketju ei näe maailmaa: mistä oraakkeliongelma syntyy

Chainlink määrittelee reaalimaailman NFT:n yksinkertaisesti: se on «non-fungible token, joka edustaa omistusta tai oikeuksia reaalimaailman omaisuuteen». Määritelmä on helppo; toteutus ei. Kun maksat stablecoinilla, arvonsiirto tapahtuu kokonaan ketjussa, eikä ulkomaailmaa tarvita. Kun ostat tokenin, jonka pitäisi vastata holvissa makaavaa kelloa, ketju joutuu luottamaan johonkin tahoon, joka kertoo sille kellon olevan olemassa. Tätä sanotaan oraakkeliongelmaksi: deterministinen järjestelmä ei voi itse havaita ei-deterministista todellisuutta, vaan se tarvitsee välittäjän.

Miksi ketju ei yksinkertaisesti hae tietoa itse? Koska konsensus vaatii, että jokainen verkon solmu päätyy samaan lopputulokseen samoilla syötteillä. Jos älysopimus kysyisi suoraan joltakin verkkosivulta, kuka omistaa mitäkin, eri solmut voisivat saada eri vastauksen eri hetkellä, ja koko konsensus hajoaisi. Siksi ulkoinen tieto on tuotava ketjuun hallitusti, allekirjoitettuna ja aikaleimattuna, ja juuri tuo tuontikanava on oraakkeli. Oraakkeli ei siis ole ylellisyys vaan väistämättömyys: ilman sitä lohkoketju on matemaattisesti vedenpitävä mutta täysin sokea ulkomaailmalle.

Oraakkeli ei ole yksittäinen tuote vaan kokonainen kategoria. Se on mikä tahansa mekanismi, joka kirjoittaa ketjun ulkopuolisen tiedon ketjuun: hintasyöte, säilyttäjän allekirjoittama saldotodistus, luksusmerkin NFC-siru, arvioitsijan raportti tai PSA:n kaltaisen luokittelijan sinetti. Ongelman ydin on tämä: sillä hetkellä, kun tieto kirjataan ketjuun, siitä tulee muuttumaton ja auktoriteetin näköinen riippumatta siitä, oliko se alun perin totta. Virheellinen syöte ei korjaudu itsestään; se jää ketjuun pysyvästi ja näyttää yhtä varmalta kuin oikea tieto. Kryptopiireissä ilmiötä kuvataan sanoin «garbage in, gospel out»: roskaa sisään, evankeliumia ulos.

Kolme kysymystä, joihin ketju ei osaa itse vastata

Jokaisen RWA-NFT:n alla on kolme kysymystä, joihin lohkoketju ei pysty itse vastaamaan ja jotka on siksi ulkoistettava oraakkelille.

• Olemassaolo: onko esine ylipäätään olemassa juuri nyt, vai onko se myyty, tuhoutunut, varastettu tai kirjattu väärin?
• Aitous: onko se juuri se esine, joka luvattiin, oikeassa kunnossa ja laadussa, vai halvempi korvike tai suoranainen väärennös?
• Yksinoikeus: vastaako esine vain tätä yhtä tokenia, vai onko sama fyysinen kohde pantattu samaan aikaan toiselle tokenille, lainalle tai velkojalle?

Nämä kolme ovat todistuskysymyksiä: ne kysyvät, voiko ketju ylipäätään tietää. Ne tulevat ennen taloudellista stressitestiä, joka kysyy, kuka maksaa, kun lupaus pettää ja omaisuus pitäisi lunastaa takaisin. Sen vastapuoli- ja velkojajärjestyksen kävimme läpi erillisessä RWA-NFT:n stressitestissä; tässä pysytään ylävirrassa, siinä hetkessä, jossa ketju joko tietää esineestä jotain luotettavaa tai ei tiedä. Jos ensimmäinen portti vuotaa, kaikki sen jälkeen rakennettu nojaa epävarmaan pohjaan.

Markkinan koko ja miksi todistaminen on sitova rajoite

rwa.xyz:n mukaan tokenisoidun reaalimaailman omaisuuden on-chain-arvo oli lokakuun 30. päivänä 2026 noin 39,6 miljardia dollaria stablecoinit pois lukien, kun mittarina on «jaettu» (distributed) arvo. Sama lähde raportoi rinnalla «edustetun» (represented) arvon, joka on noin 368 miljardia; ero näiden kahden luvun välillä on itsessään todistamiskysymys, sillä iso osa edustetusta arvosta makaa liikkumatta eikä käy koskaan aktiivisessa vaihdannassa. Valtaosa summasta on fungiibeleja instrumentteja: tokenisoituja valtionlainarahastoja, kultaa (Tether Gold noin 3,0 ja Pax Gold noin 1,8 miljardia dollaria) ja yksityistä luottoa. Aidot NFT:t, eli ainutkertaiset ei-fungiibelit kohteet, ovat tästä pieni siivu, ja tokenisoitu kiinteistö jää yhä alle parin prosentin osuuteen (suurin yksittäinen kohde GRO noin 90 miljoonaa dollaria).

Miksi todistaminen on juuri NFT:ille sitova rajoite? Koska niiden lupaama arvo on fyysisessä, ainutkertaisessa esineessä, ei ketjun sisäisessä matematiikassa. Chainlink arvioi pelkkien fyysisten keräilykohteiden, kuten taiteen, korttien, kellojen ja urheilumuistojen, markkinan olevan noin 462 miljardia dollaria (karkeasti runsaat 400 miljardia euroa). Jos tuosta joukosta edes murto-osa siirtyy ketjuun, koko rakennelma seisoo tai kaatuu sen varassa, miten uskottavasti ketju osaa todistaa, että harkko, kello tai kortti on oikeasti olemassa ja juuri se luvattu.

Luvut kertovat myös suunnan. Institutionaalinen raha virtaa ylivoimaisesti fungiibeleihin instrumentteihin, joiden todistaminen on jo ratkaistu: valtionlainarahastoihin, rahamarkkinatuotteisiin ja kultaan. Ainutkertaiset RWA-NFT:t jäävät marginaaliin osittain juuri siksi, ettei niiden todistusongelmaa ole ratkaistu teollisessa mittakaavassa. Oraakkeliongelma ei siis ole pelkkä tekninen yksityiskohta vaan osa selitystä sille, miksi koko ei-fungiibeli RWA-segmentti on yhä niin pieni.

Proof of Reserve: lupaus reaaliaikaisesta tilintarkastuksesta

Vakavin yritys ratkaista olemassaolokysymys on Proof of Reserve eli vakuustodistus. Chainlinkin oma kuvaus on «automatisoitu, väärentämätön vakuuksien seuranta», joka julkaisee vakuustiedot ketjuun ja kytkee ne suoraan tokenin luontilogiikkaan niin, että vain vakuudellinen omaisuus pääsee liikkeeseen. Käytännössä syöte vartioi, että liikkeessä olevien tokenien määrä vastaa todennettua vakuutta suhteessa 1:1. Jos kate uhkaa pudota alle, järjestelmä voi laukaista katkaisijan: pysäyttää uusien tokenien lyömisen, rajoittaa lunastuksia tai jäädyttää liikkeeseenlaskun.

Mekaniikka on arkisempi kuin miltä se kuulostaa. Säilyttäjä tai sen tilintarkastaja julkaisee varannon tilan, oraakkeliverkko kokoaa tiedon useammasta lähteestä ja allekirjoittaa sen, ja älysopimus lukee tuloksen ennen kuin se sallii uuden tokenin lyönnin. Ketju ei siis näe holvia; se näkee allekirjoituksen, joka väittää jotain holvista. Ero on tärkeä, koska se paljastaa, mihin luottamus oikeasti asettuu: ei matematiikkaan vaan siihen tahoon, joka raportoi varannon, ja siihen prosessiin, jolla raportti tarkistetaan.

Chainlinkin esimerkki tokenisoidusta kullasta tiivistää idean. Jos holvin kate jää alle tokenien määrän, syöte voi automaattisesti pysäyttää uusien tokenien lyömisen ja estää näin murto-osavarantokäytännön, jossa samaa kultaa olisi käytännössä myyty useaan kertaan. Lista käyttäjistä on jo pitkä: Chainlink nimeää Proof of Reserven asiakkaiksi muun muassa 21Sharesin, Coinbasen, Aaven, OpenEdenin ja Backed Financen. Wyomingin osavaltion vakausrahasto otti Chainlinkin PoR:n käyttöön FRNT-stablecoinilleen syyskuussa 2026, mikä kertoo, että myös julkinen valta pitää reaaliaikaista katetodistusta uskottavampana kuin neljännesvuosittaista tilintarkastuskertomusta.

Visio on kunnianhimoinen. Chainlinkin perustaja Sergey Nazarov hahmotteli Valkoisen talon digitaalisten varojen huippukokouksessa maailmaa, jossa lohkoketju korvaisi perinteisen tilintarkastuksen jatkuvalla todentamisella: tavoitteena on «replacing them with second-by-second audits», eli sekunti sekunnilta tapahtuva tarkastus vuosittaisen tai kuukausittaisen sijaan. Nazarov kysyi samassa yhteydessä, miten taustan voi taata ja todentaa lähes reaaliajassa niin, ettei jälkikäteen paljastu, että osa liikkeessä olevista stablecoineista ei ollutkaan katettu dollareilla pankkitilillä tai valtionlainoilla. Juuri tuo kysymys on koko RWA-alan ydin.

Miksi saldo ei ole sama kuin aitous

Tässä on Proof of Reserven hienovarainen mutta ratkaiseva rajoite, joka jää usein markkinointipuheen varjoon: se todistaa määrän, ei aitoutta. PoR osaa kertoa, että holvissa on sata kelloa tai että rahaston tilillä on tietty summa. Fungiibelille omaisuudelle tämä riittää, koska yksi dollari on vaihdettavissa toiseen ja yksi gramma kultaa toiseen grammaan; aggregoitu saldo on koko totuus. Ei-fungiibelille NFT:lle se ei riitä.

Ainutkertaisen esineen kohdalla token lupaa paljon tarkemman asian: että juuri tämä token vastaa juuri tuota yhtä esinettä, oikeassa laadussa. PoR-syöte voi vahvistaa, että holvissa on sata korttia, mutta se ei yksin kerro, että token numero 57 vastaa aitoa PSA 10 -luokiteltua korttia eikä PSA 3:a tai väärennöstä, joka on livahtanut varastoon. Saldon laskeminen ja identiteetin sitominen ovat kaksi eri ongelmaa. Stablecoin tarvitsee vain ensimmäisen; RWA-NFT tarvitsee molemmat, ja nimenomaan jälkimmäinen, yksittäisen tokenin sitominen yhteen todennettuun esineeseen, on se kohta, jossa oraakkeliongelma puree pahimmin. Siksi toimivimmat RWA-NFT-mallit eivät nojaa pelkkään saldotodistukseen vaan rakentavat esineen yksilöllisen tunnisteen, kuten luokittelunumeron tai sarjanumeron, suoraan tokeniin.

Attestointi ennen lyömistä: kuka allekirjoittaa totuuden

Ennen kuin token lyödään, jonkun on vahvistettava ketjun ulkopuolinen tosiasia ja allekirjoitettava se. Tätä kutsutaan attestoinniksi, ja se on koko todistusketjun juuri. Attestoija voi olla luokitteluyhtiö (PSA, BGS, CGC), säilyttäjä, riippumaton arvioitsija, notaari tai tavaramerkin omistaja. Sillä hetkellä, kun attestoija allekirjoittaa viestin «tämä on aito ja holvissa», ketju ottaa väitteen vastaan totuutena ja kirjaa sen muuttumattomaksi.

Sijoittajan kannalta oleelliset kysymykset eivät siis koske lohkoketjua vaan allekirjoittajaa. Kuka attestoija on? Onko hän riippumaton liikkeeseenlaskijasta vai sama taho, jolla on taloudellinen intressi saada token myyntiin? Mikä on hänen vastuunsa, jos hän valehtelee tai erehtyy? Useimmiten vastaus viimeiseen on epämukava: attestoija vastaa korkeintaan omien sopimusehtojensa rajoissa, ei token-ostajalle, joka ei ole hänen sopimuskumppaninsa. Ja koska attestointi on tyypillisesti kertaluonteinen tilannekuva lyöntihetkellä, se alkaa vanhentua heti. «Garbage in, gospel out» ei ole vain teknisen syötteen ongelma; se on myös ihmisen allekirjoituksen ongelma. Jos väärä tai ostettu attestaatio pääsee ketjuun, lohkoketjun muuttumattomuus kääntyy rasitteeksi: se tekee valheesta pysyvän ja uskottavan näköisen.

Vastuukysymys on alan hiljaisin heikko kohta. Perinteisessä rahoituksessa tilintarkastaja, arvioitsija ja säilyttäjä kantavat ammatillisen vastuun, ja heitä vastaan voi nostaa kanteen. RWA-NFT:ssä token-ostaja on usein täysin tuntematon sille, joka attestoi esineen, eikä heidän välillään ole sopimusta. Jos attestaatio osoittautuu vääräksi, ostajan tie korvauksiin kulkee parhaimmillaankin liikkeeseenlaskijan kautta, ja jos tämä on konkurssissa, ketju ei tarjoa mitään muutoksenhakua. Muuttumattomuus, joka suojaa tokenin omistushistoriaa, ei suojaa lainkaan sen takana olevaa lupausta.

Dynaaminen metadata ja NAV-oraakkeli: token vanhenee

Oletetaan, että attestointi oli lyöntihetkellä täydellinen. Maailma ei pysähdy siihen. Kello voi kolhiintua, kiinteistön arvo laskea, kortti saada uuden luokituksen uudelleenarvioinnissa ja laina ajautua maksuhäiriöön. Jos tokenin metadata jää lyöntihetken tilaan, se alkaa hiljaa erkaantua todellisuudesta. Ratkaisuksi tarjotaan dynaamista metadataa: oraakkeli päivittää tokenin tietoja sitä mukaa kuin tausta muuttuu.

Chainlinkin mukaan sen Functions-palvelu voi hakea ketjun ulkopuolisia lähteitä, kuten kiinteistöarvioita tai urheilutilastoja, ja päivittää NFT:n metadataa dynaamisesti niin, että ketjussa oleva token heijastaa tarkasti fyysisen esineen nykytilaa ja arvoa. Rahastoille vastaava väline on NAV-oraakkeli, joka tuo substanssiarvon ketjuun. Idea on hyvä, mutta se siirtää ongelman vain askeleen taaksepäin: kuka päättää, milloin päivitys tehdään, ja mistä data tulee? Jos säilyttäjä ei raportoi vauriota tai arvioitsija viivyttelee, token näyttää yhä ehjältä. Dynaaminen metadata ratkaisee vanhentumisen vain siinä määrin kuin sen taustalla oleva ihmisprosessi on rehellinen ja nopea. Chainlink kutsuu lähestymistapaansa itse osuvasti nimellä «trust-minimized», luottamusta minimoiva, ei luottamuksesta vapaa.

Otetaan esimerkiksi tokenisoitu kello. Lyöntihetkellä oraakkeli vahvistaa mallin, sarjanumeron ja kunnon. Vuotta myöhemmin kello on ehkä huollettu, siihen on vaihdettu osa tai se on saanut naarmun; mikään näistä ei näy ketjussa, ellei joku erikseen syötä tietoa sinne. Jos sekundaarimarkkinan ostaja luottaa pelkkään tokeniin, hän ostaa vuoden takaista totuutta täyteen hintaan. Dynaaminen metadata lupaa korjata tämän, mutta se toimii vain, jos päivitysketju on yhtä kurinalainen kuin alkuperäinen attestointi, eikä se useinkaan ole.

Kaksinkertainen panttaus ja rehypotekaatio

Kolmas todistuskysymys, yksinoikeus, on niistä aliarvioiduin. Proof of Reserve voi vahvistaa, että harkko on holvissa, mutta ei sitä, että harkko kuuluu vapaana juuri sille tokenille eikä samaan aikaan jollekin muulle. Reaalimaailmassa sama vakuus pantataan tunnetusti useaan paikkaan. Perinteisen rahoituksen klassikkopetos on sama varastokuitti, joka on pantattu useaan pankkiin; lohkoketjulla ei ole mitään erityiskykyä estää tätä, jos panttaukset tapahtuvat ketjun ulkopuolella.

RWA-NFT:lle tämä tarkoittaa kahta riskiä. Ensinnäkin sama fyysinen esine voidaan pantata tokenille ja samanaikaisesti off-chain-lainalle, jolloin velkojalla voi olla konkurssissa tokenin omistajan ohi menevä oikeus esineeseen. Toiseksi ketjujen välinen sillanrakennus voi johtaa siihen, että sama tausta lyödään tokeniksi useammalle ketjulle kerralla, ellei liikkeeseenlasku ole tiukasti yhteen sovitettu. Juuri tähän Proof of Reserve pyrkii vastaamaan pakottamalla 1:1-katteen ja pysäyttämällä lyömisen, jos kate pettää, mutta se toimii vain ketjun sisäisen näkyvyyden rajoissa. Panttaus, joka tehdään paperilla notaarin luona, on PoR-syötteelle näkymätön. Siksi yksinoikeus on viime kädessä oikeudellinen, ei tekninen takuu, ja se ratkeaa vasta siinä oikeusjärjestyksessä, jonka alla esine fyysisesti sijaitsee.

Käytännössä yksinoikeus edellyttää kahta asiaa, joita ketju ei voi taata yksin: yksinomaista hallintaa esineeseen ja julkista kirjausta siitä, kenelle se on sidottu. Parhaat mallit ratkaisevat ensimmäisen fyysisellä säilytyksellä riippumattomassa holvissa ja toisen vakuusrekisterillä, mutta kumpikin on jälleen ketjun ulkopuolinen instituutio. Mitä monimutkaisempi omaisuus, sitä useampi paperilla tehty panttaus voi piileskellä tokenin takana, ja sitä vähemmän Proof of Reserve kykenee niistä kertomaan.

Kuka hallitsee oraakkelia? Trust-minimized, ei trustless

Jokaisen oraakkelin takana on kysymys vallasta: kuka saa kirjoittaa totuuden ja kuka voi muuttaa sitä? Jos yksi taho hallitsee syötettä tai metadatan päivitysavaimia, se on järjestelmän ainoa vikapiste riippumatta siitä, kuinka hajautettu itse lohkoketju on. Tästä syystä Chainlinkin oma sanavalinta, «trust-minimized», on rehellisempi kuin markkinoinnin usein toistama «trustless»: luottamusta voi vähentää, mutta RWA:ssa sitä ei saa nollaan, koska jossain ketjun päässä on aina ihminen, joka katsoo fyysistä esinettä ja kertoo ketjulle, mitä näkee.

Pahin muoto on kehäpäätelmä, jossa liikkeeseenlaskija on myös oma oraakkelinsa. Luksusmerkkien tuotepassit ovat tästä valaiseva esimerkki: kun tavaramerkin omistaja todistaa itse oman tuotteensa aitouden omalla NFC-sirullaan, attestointi on vain niin luotettava kuin merkki itse, eikä riippumatonta tarkistusta ole. Se voi riittää aitoustakuuseen, sillä merkki tuskin väärentää omaa tuotettaan, mutta se ei ratkaise olemassaoloa tai yksinoikeutta, jos merkki menee nurin tai lopettaa passien ylläpidon. Vastakkainen malli, jossa riippumaton kolmas osapuoli luokittelee ja erillinen säilyttäjä varastoi, hajauttaa luottamusta mutta ei poista sitä. Alla oleva taulukko kokoaa yleisimmät todistusmallit ja niiden tyypilliset vikaantumistavat.

Kun oraakkeli kertoo totuuden arvottomasta: Toucan ja Verra

Oraakkeliongelmasta puhutaan usein niin kuin kyse olisi vain valehtelevasta syötteestä. Vaarallisin muoto on toinen: syöte kertoo totuuden, mutta totuus koskee arvotonta asiaa. Hiilimarkkinoiden tokenisointi on tästä opettavainen tapaus. Toucan toi Verran myöntämiä hiilikrediittejä ketjuun, ja silta kirjasi ne uskollisesti; dataputki toimi moitteettomasti. Ongelma oli taustalla: Verra kielsi jo käytettyjen krediittien tokenisoinnin toukokuussa 2022, ja suuri osa ketjuun tuoduista krediiteistä oli vanhoja ja heikkolaatuisia. Toucanin lippulaivapooliin sidottu BCT-token valui noin kahdeksasta dollarista parin dollarin tuntumaan, ja silta suljettiin.

Opetus on epämukava: oraakkeli voi olla teknisesti täydellinen ja silti tehdä hallaa. Ketju vahvisti, että krediitti oli olemassa ja kirjattu oikein; se ei voinut vahvistaa, että krediitti merkitsi mitään oikeassa maailmassa. Datan taso ja merkityksen taso ovat eri asioita, ja Proof of Reserve operoi vain ensimmäisellä. Kävimme hiilikrediittien fungibiliteetti- ja laatuongelman tarkemmin läpi tokenisoitua hiiltä käsittelevässä analyysissa; oraakkelin näkökulmasta se on muistutus siitä, että todistaminen vastaa kysymykseen «onko tämä olemassa», ei kysymykseen «onko tämä minkään arvoinen».

Tapaus jakaa oraakkelivirheet kahteen lajiin. Ensimmäinen on datavirhe: syöte kertoo väärin, montako krediittiä tai harkkoa on olemassa. Toinen on merkitysvirhe: syöte kertoo oikein, mutta kohde ei ole sitä, mitä ostaja luuli. Proof of Reserve ja dynaaminen metadata torjuvat hyvin ensimmäistä mutta eivät juuri lainkaan toista, koska merkitys, laatu ja oikeudellinen pätevyys ovat arvostelmakysymyksiä, eivät mittareita. Tämä on syy, miksi hiilikrediitin kaltainen abstrakti oikeus on paljon vaarallisempi tokenisoitava kuin konkreettinen, luokiteltu kortti.

Kun todistus ei ollut ongelma: RealT ja Courtyard

Joskus olemassaolo on kaikkein varminta koko ketjussa, ja silti sijoittaja häviää. Yhdysvaltalainen RealT tokenisoi satoja Detroitin asuntoja. Talot olivat kiistatta olemassa; niiden olemassaolon todistaminen ei ollut koskaan ongelma. Rakennelma petti muualla: hallinnossa, määräystenmukaisuudessa ja oikeudessa. Detroitin kaupungin haaste, vuokrien keskeytys ja lopulta vapaaehtoinen selvitystila heinäkuussa 2026 jättivät noin 140 miljoonaa dollaria keränneelle hankkeelle vain muutaman sadantuhannen dollarin escrow-tilin. Oraakkeli olisi voinut toistaa totuutta taloista loputtomiin, eikä se olisi auttanut lainkaan.

Vastakkainen esimerkki on Courtyard, joka on noussut yhdeksi aktiivisimmista NFT-kokoelmista maailmassa: noin 7,7 miljoonan dollarin viikkovolyymilla se vastasi lokakuussa 2026 lähes viidennestä koko NFT-markkinan aktiviteetista. Courtyardin temppu on nimenomaan oraakkeliongelman kutistaminen: riippumaton luokittelija arvioi kortin, Brink’sin holvi säilyttää sen, ja token voidaan polttaa, jolloin fyysinen kortti postitetaan omistajalle. Attestointiketju romahtaa testattavaksi teoksi, lunastukseksi. Perustaja Nicolas le Jeune on kuvannut, ettei yhtiö edes puhu enää NFT:istä, vaan omistaja voi lunastaa esineensä koska tahansa, jolloin token poltetaan ja tavara lähtee matkaan. Mitä lähempänä token on lunastettavaa, riippumattomasti säilytettyä fyysistä esinettä, sitä pienempi oraakkeliongelma on. Kävimme Courtyardin mallin yksityiskohdat läpi erillisessä jutussa.

Fungiibeli vs. ei-fungiibeli: miksi NFT on vaikeampi todistaa

Koko RWA-kentän hiljainen logiikka seuraa tästä. Fungiibelia omaisuutta on helppo todistaa: kun yksiköt ovat keskenään vaihdettavia, kuten tokenisoidut valtionlainaosuudet tai grammat kultaa, riittää aggregoitu saldo ja NAV. Ei-fungiibeli ERC-721-token on vaikeampi, koska se lupaa yksilöidyn esineen, jolla on oma kuntonsa, alkuperänsä ja aitoutensa. Siksi jokainen kohde vaatii oman attestointinsa, oman identiteettisidoksensa ja oman kunnon seurannan.

Tämä selittää, miksi valtaosa niin sanotuista RWA-tokeneista on tarkoituksella fungiibeleja, useimmiten ERC-20-osuuksia tai luvanvaraisia arvopaperitokeneita standardien ERC-3643 ja ERC-1400 mukaan. Ne helpottavat siirtojen rajoittamista ja KYC-valvontaa, mutta eivät ratkaise fyysisen maailman todistamista; ne vain välttävät sen valitsemalla omaisuuden, jota ei tarvitse yksilöidä. Aidot ei-fungiibelit RWA-NFT:t ovat harvinaisempia osittain juuri siksi, että niiden rehellinen todistaminen on työläämpää. Kun siis törmäät RWA-NFT:hen, ensimmäinen kysymys ei ole «mikä sen tuotto on», vaan «mikä tekee tästä ei-fungiibelin, ja kuka todistaa sen yksilöllisyyden».

Sääntely ei kata oraakkelikerrosta

Sääntely ei juuri kosketa sitä kerrosta, jossa oraakkeliongelma elää. MiCA ja sen kansallinen valvoja Finanssivalvonta valvovat liikkeeseenlaskijaa ja kryptovarapalvelun tarjoajaa (CASP), eivät oraakkelisyötettä tai attestoijaa. Jos token on luonteeltaan arvopaperi, se putoaa MiFID II:n piiriin, ja ESMA on linjannut maaliskuussa 2025 julkaistuissa ohjeissaan, että sisältö ratkaisee muodon edellä: lohkoketju ei muuta omaisuuden oikeudellista luonnetta. Mutta kummassakaan kehikossa ei ole toimilupaa tai valvontaa sille taholle, joka kertoo ketjulle, että harkko on holvissa ja aito. Todistuskerros on sääntelyn katvealue.

Suomalaiselle sijoittajalle tämä tarkoittaa, ettei RWA-NFT:n takana ole talletussuojaa eikä sijoittajien korvausrahastoa; jos attestoija pettää, säilyttäjä katoaa tai liikkeeseenlaskija tekee konkurssin, menetys jää omalle vastuulle. Suomi sulki MiCAn siirtymäkautensa jo kesäkuun 2025 lopussa, yhtenä EU:n lyhyimmistä, joten valvotut palveluntarjoajat on rekisteröity. Rekisteröinti koskee kuitenkin palvelua, ei sitä fyysistä totuutta, jonka varassa token seisoo. BlackRockin toimitusjohtaja Larry Fink on toistanut, että «jokainen osake, jokainen joukkolaina, jokainen rahasto, jokainen omaisuuserä voidaan tokenisoida». Jos niin käy, sitä suuremman taakan todistuskerros kantaa, ja sitä kalliimmaksi käy sen jättäminen sääntelyn katveeseen.

MiCAssa on vielä yksi mutka. Asetus jättää aidot, ainutkertaiset NFT:t pääosin soveltamisalansa ulkopuolelle, mutta jos kokoelma lasketaan liikkeeseen suurena sarjana tai palasteltuna pienempiin osuuksiin, se voidaan tulkita fungiibeliksi ja siten MiCAn piiriin kuuluvaksi. Rajanveto on liukuva ja tapauskohtainen, ja se tehdään omaisuuden todellisen luonteen, ei sen teknisen tokenstandardin perusteella. Sijoittajalle tästä seuraa ikävä epävarmuus: sama RWA-NFT voi olla sääntelemätön keräilykohde tai sääntelyn piiriin kuuluva instrumentti riippuen siitä, miten se on rakennettu ja markkinoitu.

Sijoittajan tarkistuslista: miten arvioida todistusketju

Ondo Financen Oya Celiktemur on muistuttanut, ettei epälikvidistä omaisuudesta tule likvidiä pelkästään siirtämällä se lohkoketjuun. Sama logiikka pätee todistamiseen: esineen kirjaaminen ketjuun ei tee kirjauksesta totta. Ennen kuin ostat RWA-NFT:n, käy todistusketju läpi yhtä huolellisesti kuin tuotto.

• Kuka attestoi esineen olemassaolon ja aitouden, ja onko hän riippumaton liikkeeseenlaskijasta?
• Käytetäänkö Proof of Reservea, ja todistaako se pelkän saldon vai myös yksittäisen esineen identiteetin?
• Miten token sidotaan juuri yhteen esineeseen (sarjanumero, luokittelunumero, säilytystodistus)?
• Kuka voi päivittää tokenin metadataa tai NAV-arvoa, ja kuinka usein kunto ja arvo tarkistetaan?
• Onko esine pantattu muualle, ja kuka vastaa, jos sama tausta on sidottu lainaan tai toiseen tokeniin?
• Voiko tokenin lunastaa fyysistä esinettä vastaan, ja kuka maksaa postituksen, vakuutuksen ja tullin?
• Missä oikeusjärjestyksessä esine sijaitsee, ja voittaako paikallinen rekisteri tai velkoja tokenin konkurssissa?
• Mitä tapahtuu oraakkelille ja attestoinnille, jos liikkeeseenlaskija lopettaa toimintansa?

Jos useimpiin kysymyksiin ei löydy selkeää vastausta julkisesta dokumentaatiosta, kyse ei ole teknisestä yksityiskohdasta vaan punaisesta lipusta. RWA-NFT:n arvo on täsmälleen yhtä vahva kuin sen heikoin todistuslenkki, ja se lenkki on lähes aina ketjun ulkopuolella. Lohkoketju on näistä lenkeistä vahvin; kaikki muu on luottamusta, joka kannattaa ansaita ennen kuin se ostetaan.

Usein kysytyt kysymykset

Mikä on RWA-NFT:n oraakkeliongelma?

Oraakkeliongelma tarkoittaa sitä, ettei lohkoketju voi itse havaita fyysistä maailmaa. Se osaa todistaa, kuka omistaa tokenin, mutta ei sitä, että luvattu esine on olemassa, aito ja panttaamatta. Tiedon ketjuun kirjaava oraakkeli on siksi RWA-NFT:n heikoin ja tärkein lenkki.

Mitä Proof of Reserve todistaa RWA-NFT:stä?

Proof of Reserve todistaa, että liikkeessä olevia tokeneita vastaa todennettu vakuus, ja se voi pysäyttää uusien tokenien lyömisen, jos kate pettää. Se kertoo kuitenkin määrän, ei aitoutta: PoR voi vahvistaa, että holvissa on sata korttia, mutta ei sitä, että tietty token vastaa juuri aitoa ja oikein luokiteltua korttia.

Miksi ei-fungiibelia NFT:tä on vaikeampi todistaa kuin tokenisoitua kultaa?

Fungiibelilla omaisuudella kuten kullalla yksi yksikkö on vaihdettavissa toiseen, joten aggregoitu saldo riittää todistukseksi. Ei-fungiibeli NFT lupaa yksilöidyn esineen, jolla on oma kuntonsa ja alkuperänsä, joten jokainen kohde vaatii oman attestointinsa ja identiteettisidoksensa. Siksi aitoja RWA-NFT:itä on vähemmän kuin fungiibeleja RWA-tokeneita.

Valvooko Finanssivalvonta RWA-NFT:n oraakkelia?

Ei suoraan. Finanssivalvonta ja MiCA valvovat liikkeeseenlaskijaa ja kryptovarapalvelun tarjoajaa, eivät oraakkelisyötettä tai attestoijaa. Todistuskerros jää sääntelyn katveeseen, eikä RWA-NFT:n takana ole talletussuojaa tai sijoittajien korvausrahastoa.

Miten sijoittaja voi tarkistaa, onko RWA-NFT:n taustalla oikea esine?

Selvitä, kuka attestoi esineen ja onko hän riippumaton liikkeeseenlaskijasta, käytetäänkö Proof of Reservea ja sidotaanko token yksilöivään tunnisteeseen kuten sarja- tai luokittelunumeroon. Tarkista myös, voiko tokenin lunastaa fyysistä esinettä vastaan ja mikä oikeusjärjestys ratkaisee omistuksen konkurssissa. Jos näihin ei löydy vastausta dokumentaatiosta, se on punainen lippu.

Marcus Okafor seuraa NFT- ja RWA-markkinoita HOGE Wiren toimituksessa. Tämä analyysi on taustoittava eikä ole sijoitusneuvontaa.