معهد استشارات العملات المشفرة: الوثائق القانونية والقوائم

يجب أن يقوم معهد استشارات العملات الرقمية بأكثر من مجرد إعداد وثائق مصقولة. بل ينبغي عليه ربط تصنيف الرموز، ومتطلبات الإدراج في البورصات، وحماية المستهلك، والخصوصية، وض Controls مكافحة غسل الأموال، والتركيبة المؤسسية في إطار قانوني متماسك يمكن الدفاع عنه. قد تبدو الرأي القانوني التي تتجاهل تدفقات المحافظ الفعلية للمشروع، والاختصاصات القضائية، ولغة التسويق، أو نموذج الحوكمة مكتملة، لكنها قد تفشل في عمليات تدقيق البورصة.

الحاجة هنا عملية أكثر منها نظرية. ففي عام 2014، أدى انهيار Mt. Gox إلى فقدان حوالي 850,000 بيتكوين، في حين أن فشل FTX في 2022 أوضح كيف أن سوء الحوكمة، ونظم الحفظ، والإفصاحات، وشروط التعامل مع العملاء يمكن أن تخلق عواقب أبعد بكثير من مجرد ضعف فني. لا يمكن للوثائق القانونية أن تمنع كل فشل، لكنها تضع القواعد، والمسؤوليات، والأدلة اللازمة لتقليل التعرض غير الضروري.

يوضح هذا الدليل ما يجب أن يقدمه معهد الاستشارات في مجال الكريبتو، وكيفية الحصول على رأي قانوني بشأن الكريبتو، وما الذي تراجع عنه البورصات قبل إدراج رمز، وكيفية تنظيم شروط الخدمة للكيليبتو، وسياسات الخصوصية، والإفصاحات المتعلقة بالمخاطر، وسجلات الامتثال الداعمة.

ما الذي يقدمه فعلاً معهد استشارات الكريبتو؟

يوفر معهد استشارات الكريبتو نصائح قانونية، وتنظيمية، وامتثال، وتشغيلية منسقة لمشاريع البلوكشين، بدلاً من تقديم قوالب معزولة. يجب أن تغطي أعماله الرمز، والجهة المصدرة، والمنصة، والمستخدمين، والاختصاصات القضائية، وعملية التبادل، وتدفقات البيانات، والمطالبات التسويقية. الهدف هو حزمة أدلة متماسكة يمكنها الصمود أمام عمليات تدقيق البورصات، والمراجعات المصرفية، والتدقيق من قبل المستثمرين، وأسئلة الجهات التنظيمية.

عادةً، تجمع المؤسسات ذات المصداقية بين عدة مجالات عمل:

• تصنيف الرمز: تقييم ما إذا كان الأصل يمكن اعتباره رمزًا للوظائف، أو لمدفوعات، أو مرجعًا للأصول، أو عملة إلكترونية، أو أمانًا، أو أداة مالية، أو فئة منظمة أخرى.
• الهيكل المؤسسي: مراجعة الكيان الم صدِر، وشركة التشغيل، والمؤسسة، وملكية حقوق الملكية الفكرية، والتحكم في الخزانة، ومسؤوليات الإدارة.
• الرأي القانوني بشأن الكريبتو: شرح الحالة القانونية للرمز وأنشطة التعامل المرتبطة به في الاختصاصات القضائية المحددة.
• دعم الإدراج في البورصة: إعداد الردود، والتمثيلات، والإفصاحات عن المخاطر، والأدلة على مصدر الأموال، والوثائق المطلوبة من قبل منصة تداول مركزية أو لا مركزية.
• وثائق العملاء: صياغة الشروط والأحكام، وشروط الخدمة، وسياسات الخصوصية، وشروط بيع الرموز، وشروط الرهن، والتنبيهات، وإجراءات الشكاوى.
• مكافحة غسل الأموال والعقوبات: تحديد عمليات التحقق من العميل، ورصد المعاملات، وTravel Rule، وفلاتر العقوبات، والالتزامات الخاصة بردود الأفعال المشبوهة.
• المراجعة الفنية والتشغيلية: ربط صلاحيات العقود الذكية، واتفاقيات الحفظ، واعتماداتOracle، ومفاتيح الإدارة، وآليات الترقية بالإفصاحات القانونية.

مصطلح “المعهد” لا ينبغي أن يُعامل كمصطلح تنظيمي. فعليًا، تعتمد الجودة على مؤهلات الفريق، والتغطية القضائية، والمنهجية المدونة، والقدرة على ربط الاستنتاجات القانونية بواقع تشغيل المنتج.

نظرة أمنية: في منهجية Soken، تبدأ الوثائق القانونية برسم خريطة لتدفقات المنتج والبيانات. إذا وصفت الوثيقة تطبيقًا غير حازن ولكن المشغل يمكنه تجميد السحوبات، جمع أموال المستخدمين، أو تعديل الأرصدة، فإن التحليل القانوني والإفصاحات للمستخدم قد تكون مضللة جوهريًا.

لذا، يجب على معهد الاستشارات طلب أكثر من مجرد عرض تقديمي. تشمل المواد الأساسية عادةً:

1. الورقة البيضاء والنموذج الاقتصادي للرمز.
2. عناوين العقود الذكية وتاريخ نشرها.
3. الموقع الإلكتروني، والتطبيق، وواجهة المستخدم، والحملات التسويقية.
4. رحلة المستخدم من التسجيل حتى السحب.
5. بنية المحفظة، والحفظ، والخزانة.
6. مستندات الشركة ومعلومات المالك الفعلي.
7. الاختصاصات المستهدفة وقيود المستخدمين.
8. تقارير التدقيق الحالية وسجل الحوادث.
9. جرد البيانات، وأدوات التحليل، ومزودي الخدمات الخارجيين.
10. الترتيبات المخططة للتداول، وصناع السوق، أو بيع الرموز.

المشاريع التي تتطلب التحقق الفني يجب أن تربط العمل القانوني مع مراجعة العقود الذكية واختبار الاختراق. الوضع القانوني يكون أقوى عندما يتم اختبار نموذج الأذونات، وتصميم الحفظ، والضوابط الإدارية بشكل مستقل.

متى يحتاج المشروع الكريبتو إلى رأي قانوني؟

عادةً، يحتاج مشروع الكريبتو إلى رأي قانوني قبل إطلاق رمز ذي أهمية، أو إدارج في البورصة، أو توزيعه على الجمهور، أو ممارسة نشاط تنظيمي، أو إجراء تغيير كبير في هيكلية النظام. يجب أن يجيب الرأي عن سؤال قانوني محدد حول كيان معين، أو رمز، أو اختصاص، أو تاريخ؛ ليس مجرد بيان عام بأن المشروع “متوافق” أو “لا مركزي”.

رأي قانوني مفيد عادةً يتناول ما يلي:

المسألة	السؤال الذي يجب أن يجيب عليه الرأي	الأدلة المطلوبة عادةً
تصنيف الرمز	ما الفئة القانونية التي قد ينطبق عليها الرمز؟	النموذج الاقتصادي، الحقوق، خصائص الاسترداد، الحوكمة، التسويق
هيكلة العرض	هل التوزيع عرض عام، أو تخصيص خاص، أو بيع، أو توزيع مجاني، أو ترتيب آخر؟	شروط البيع، قيود المشتريين، نموذج التخصيص
الخدمات المالية	هل يوفر المشروع خدمات المنصات، أو الحفظ، أو الوساطة، أو الإقراض، أو المدفوعات، أو التحويلات؟	رحلة المستخدم، العقود، الضوابط التشغيلية
النطاق الإقليمي	ما هي الاختصاصات التي تغطيها، أو تستثنيها، أو تعتمد على الترخيص؟	الجيوفنشينج، قواعد الانضمام، هيكل المؤسسة
التزامات مكافحة غسل الأموال	هل يتطلب الأمر التحقق من العميل، أو فلاتر العقوبات، أو مراقبة المعاملات؟	نموذج العميل، تدفقات المعاملات، تقييم المخاطر
حماية المستهلك	ما الإفصاحات، وحقوق الإلغاء، ومسارات الشكاوى، أو تحذيرات المخاطر؟	الشروط، الواجهة، الإعلانات، جدول الرسوم
الخصوصية	ما البيانات الشخصية التي يتم جمعها، ولماذا، وأين، ولمدة كم؟	خريطة البيانات، البائعون، إجراءات الحفظ والحذف
تدقيق البورصة	هل تدعم الوثائق طلب الإدراج؟	السجلات المؤسسية، الرأي القانوني، التدقيقات، أدلة الامتثال

كما يجب أن يذكر الرأي حدوده. على سبيل المثال، قد لا يشمل الرأي القانوني بشأن تصنيف الرموز موافقات الترخيص للحفظ، أو المعالجة الضريبية، أو قوانين العمل، أو التعرض للعقوبات، أو ملكية حقوق الملكية الفكرية، أو شرعية الإدراج في منصة معينة.

كيف تحصل على رأي قانوني لإدراج بورصة الكريبتو

العملية العملية للحصول على رأي قانوني لإدراج في بورصة الكريبتو تتضمن:

1. تحديد نطاق الإدراج. حدد البورصة، والجهة المصدرة، والرمز، وأزواج التداول، وتاريخ الإطلاق، والمستخدمين المستهدفين، والدول المقيدة.
2. اختيار الكيان الموجه إليه الطلب. يجب أن يكون الرأي موجهاً إلى الكيان الذي يصدر، أو يبيع، أو يسيطر، أو يدير النشاط المعني.
3. إعداد ملف وثائقي واقعي. يتضمن السجلات المؤسسية، والنموذج الاقتصادي، وعناوين الشفرات، والعقود، ومحتوى الموقع، وعوامل المخاطرة، ونموذج الحفظ، وإجراءات الامتثال.
4. رسم حقوق الرمز. توثيق حقوق التصويت، وحقوق العائدات، وخصائص الاسترداد، والمطالبات ضد الاحتياطيات، ومكافآت الرهان، وميكانيزمات الحرق، وصلاحيات المسؤول.
5. تحليل نموذج التشغيل. شرح ما إذا كانت المنصة تقدم برمجيات فقط، أو تتحكم أيضًا بالأصول، أو تطابق الطلبات، أو تنفذ التحويلات، أو تتخذ القرارات نيابة عن المستخدمين.
6. مراجعة الاختصاصات. فصل قانون التأسيس عن القوانين التي تؤثر على المستخدمين، والتسويق، والتداول، والحفظ، والخدمات المالية.
7. تصحيح التناقضات. تحديث لغة التسويق، وشروط المستخدم، والنموذج الاقتصادي، والإفصاحات في الواجهة حيث تتعارض مع التحليل القانوني.
8. إصدار الرأي مع الافتراضات. يجب أن يحدد المستند النهائي الحقائق المعتمد عليها، والاستبعادات، والقانون المعمول به، والتاريخ، والشروط للاستمرار في الاعتماد.
9. إعداد حزمة أدلة الإدراج. إرفاق المستندات المؤسسية، والفنية، والامتثال، وملكية الحقوق، والعقوبات، وتقارير التدقيق، ومواد الاستجابة للحوادث.
10. إنشاء عملية مراجعة التغييرات. قد يتطلب الأمر تحديثًا قانونيًا عند إضافة خاصية الرهن، أو تغيير الاختصاص، أو آلية الاسترداد، أو نموذج الحفظ، أو دور المسؤول.

لا يتطلب الأمر من البورصة قبول استنتاج المحامي، وغالبًا ما تجري فرق الإدراج تقييم مخاطرها الخاص، وتطلب رأيًا محليًا، أو تعهدًا من الجهة المصدرة، أو أدلة على الترخيص، أو تغييرات في نموذج توزيع الرموز.

تُظهر خبرة Soken أن الآراء الأقوى هي التي تكون ذات نطاق محدود وتستند إلى الأدلة. فهي تميز بين “الرمز قد لا يكون أمانًا مُنظّمًا” و”المشروع لا يperform أنشطة منظمة.” هذان استنتاجان منفصلان، ويجب عدم دمجهما في إخلاء مسؤولية واحد شامل.

ما المستندات التي يجب أن يُعدها مشروع الكريبتو قبل الإدراج؟

ينبغي على مشروع الكريبتو إعداد مجموعة من الوثائق المنسقة تتضمن رأي قانوني، ووثائق الرمز والعرض، وشروط خدمات الكريبتو، وسياسات الخصوصية، والإفصاحات عن المخاطر، وإجراءات مكافحة غسل الأموال، والسجلات المؤسسية، والأدلة الفنية. يجب أن تصف كل وثيقة نفس المنتج، والكيان، وقيود المستخدم، والرسوم، وترتيبات الحفظ، والصلاحيات الإدارية؛ إذ يُعتبر التضارب سببًا شائعًا لتأخير عملية تدقيق الإدراج.

1. شروط خدمة الكريبتو وشروط وأحكام الاستخدام

“شروط وأحكام الكريبتو” يجب أن تشرح العلاقة التعاقدية بين المشغل والمستخدمين. وبناءً على المنتج، قد تغطي:

• الأهلية، وقيود العمر، والاختصاصات المحظورة.
• إنشاء الحساب، والتحقق من الهوية، والإيقاف.
• مسؤوليات الحافظة، ومخاطر المفتاح الخاص.
• الودائع، والسحوبات، ونهائية المعاملة، ورسوم الشبكة.
• مخاطر العقود الذكية، والخوارزميات، والجسور، وتوقف البروتوكول.
• آليات الرهن، والإقراض، والعائد، والتصفية، والحوكمة.
• الرسوم، والفوارق، والخصومات، والرسوم الخارجية.
• حقوق الملكية الفكرية، والاستخدام المسموح للواجهة.
• حدود المسؤولية، وضمانات، وقوة قاهرة، وتسوية النزاعات.
• الشكاوى، والإنهاء، واسترداد الأصول، وبقاؤها.
• التغييرات في الخدمة وإجراءات الإشعار.

لا يجوز أن تدعي وثيقة شروط خدمة الكريبتو أن المعاملات غير قابلة للعكس إذا كان بإمكان المشغل إيقاف التحويلات، أو عكس سجلات الدفتر الداخلي، أو حظر عناوين، أو ترقية العقد ذي الصلة. ويجب أيضًا التمييز بين تسوية بلوكشين والسجلات الخاصة بالحسابات.

2. سياسة الخصوصية لمشروع الكريبتو

يجب أن تصف سياسة الخصوصية البيانات الشخصية التقليدية، وبيانات blockchain الخاصه. قد تكون عناوين المحفظة رمزية، لكن يمكن التعرف عليها عندما تُدمج مع سجلات KYC، أو عناوين IP، أو بيانات البورصة، أو أدوات التحليل، أو سجلات المعاملات، أو معرفات الأجهزة.

ينبغي أن تشرح السياسة القوية:

• هوية وبيانات اتصال الجهة المسيطرة أو المعادلة.
• فئات البيانات الشخصية التي تُجمع.
• الأسس القانونية أو المبررات لمعالجتها.
• أغراض KYC، والعقوبات، ومنع الاحتيال، ومراقبة المعاملات.
• نشر المعلومات على blockchain والحدود العملية للحذف.
• أدوات التحليل، وملفات تعريف الارتباط، وتقنيات البصمة، والإعلانات.
• المعالِجون، والمُعالجون الفرعيون، والحراس، ومزودو السحابة.
• التحويلات الدولية والتدابير الواقية.
• فترات الاحتفاظ، ومعايير الحذف.
• حقوق أصحاب البيانات والمستهلكين.
• التدابير الأمنية وعمليات الإبلاغ عن الاختراقات.
• قيود بيانات الأطفال، والتحقق من العمر.
• القرارات الآلية، إن وُجدت.

لقد طبق قانون حماية البيانات العام في الاتحاد الأوروبي منذ 25 مايو 2018، في حين أن إطار عمل الأسواق في الأصول المشفرة (MiCA) يبدأ تطبيقه بشكل متدرج منذ 2024، ويعتمد ذلك على النشاط المحدد وتنفيذ الدول الأعضاء. لا يمكن لسياسة الخصوصية أن تحل مشكلة البيانات غير القابلة للحذف عبر الوعد بمحو كل المعلومات على السلسلة.

3. الإفصاحات عن المخاطر ووثائق الرموز

يجب أن تكون الإفصاحات عن المخاطر محددة بما يكفي لدعم قرار مستنير. لغة عامة مثل “الكريبتو محفوف بالمخاطر” غير كافية. تتضمن المخاطر ذات الصلة:

• فقدان المفاتيح الخاصة أو فشل الحفظ.
• استغلال العقود الذكية.
• الاستيلاء على الحوكمة أو المقترحات الخبيثة.
• إخفاق المعدِّلين، أو المنسقين، أو الجسور، أو الخوارزميات.
• فقدان ربط العملات المستقرة (depegging) ومخاطر الاحتياط.
• محدودية السيولة، والتلاعب بالسوق.
• تغييرات تنظيمية، وقيود جغرافية.
• التداعيات الضريبية.
• إفلاس البروتوكول، أو فشل طرف آخر.
• ازدحام الشبكة، والانقسامات (forks)، وعدم عكس المعاملات.

يوضح استغلال معامل Euler Finance في 2023، والذي تسبب بخسائر تقارب 197 مليون دولار، لماذا يجب تقديم شرح دقيق لآليات الإقراض، والتصفية، والتبرعات، والكتابة المحاسبية. لا ينبغي أن تصف وثيقة قانونية مخاطر البروتوكول بشكل مجرد عندما تحتوي الهيكلية على نماذج فشل واضحة.

وفي منتصف عملية التوثيق، يجب على المشروع أيضًا الاحتفاظ بسجل إصدارات يظهر فيها النسخ النشطة من الشروط، وسياسات الخصوصية، والنسخ من الورقة البيضاء، والعقود، وإفصاحات واجهة المستخدم لكل تاريخ.

CTA الرئيسي

بمجرد تحديد تصنيف الرمز، ونموذج التشغيل، وملفات وثائق العملاء، يصبح الخطوة التالية مراجعة خاصة بالاختصاص القضائي بدلاً من قوالب عامة أخرى. تغطي خدمات Soken القانونية والمؤسسية الرأي القانوني، وتصنيف الرموز، وتحليل تراخيص VASP وMiCA، وConsiderations تأليف الشركات للمستندات الموجهة للبورصات.

كيف يقارن معهد استشارات الكريبتو بين الاختصاصات القضائية؟

يجب أن يقارن معهد استشارات الكريبتو بين الاختصاصات بناءً على النشاط، وليس بناءً على معدل الضرائب الرئيسي أو سرعة التأسيس. الأسئلة المهمة هي: هل يمكن للكيان إصدار أو تقديم الرموز، أو توفير الحفظ، أو تشغيل منصة تداول، أو نقل الأصول المشفرة، أو التسويق للمستخدمين المحليين، أو معالجة البيانات الشخصية، أو الوصول إلى خدمات مصرفية؟ قد يكون الاختصاص الذي يناسب مُصدر الرمز غير مناسب للحفظ أو المنصة.

عامل التقييم	الأسئلة التي يجب أن تختبرها	لماذا هي مهمة؟
نظام الرموز	هل يتم تفعيل قواعد الورقة البيضاء، أو العرض، أو القبول، أو الإفصاح؟	يحدد المستندات اللازمة للإطلاق، وتفاعل الجهات التنظيمية
تراخيص الخدمة	هل النموذج يشمل الحفظ، أو التبادل، أو النقل، أو التنفيذ؟	رأي الرمز لا يغني عن ترخيص التشغيل
معاملة العملات المستقرة	هل تنطبق قواعد الاحتياط، أو الاسترداد، أو الحوكمة، أو المتطلبات الرقابية؟	الرموز المرجعية للأصول، أو المرتبطة بالدفع، قد تتعرض لمزيد من التدقيق
إطار مكافحة غسل الأموال	هل يتطلب الأمر تسجيل، أو ترخيص، أو مسؤول امتثال؟	يؤثر على عملية الانضمام، والمراقبة، والتبليغات، وTravel Rule
قيود التسويق	هل يمكن للمشروع استهداف المقيمين أو الإعلان للجمهور؟	يمكن للتسويق أن يخلق تعرضًا حتى لو كانت المبيعات جغرافية محدودة
حماية البيانات	أين تُعالَج سجلات KYC وبيانات المحافظ؟	يجب توثيق التحويلات عبر الحدود، والتخزين
الوصول للبنك	هل يمكن للكيان فتح حسابات، أو الوصول إلى شبكات الدفع؟	التكوين القانوني لا يضمن التشغيل البنكي
الحوكمة	من يتحكم في التحديثات، والاحتياطيات، والخزانة، والإجراءات الطارئة؟	السلطات المركزية تؤثر على التصنيف والإفصاح
بيئة الرقابة	كيف يتم التعامل مع الأنشطة غير القانونية أو غير المرخصة؟	القواعد الرسمية، وتوقعات الإشراف قد تختلف

بالنسبة للمشاريع الأوروبية، جلب MiCA من خلال تطبيقه التاريخي أدّى إلى ضرورة التمييز بين أنشطة خدمات الأصول المشفرة، وعروض الرموز، وفئات العملات المستقرة، والترتيبات الانتقالية. يعتمد التحليل الصحيح على النشاط المُنَفَّذ بدقة وعلى تطبيق الدول الأعضاء، وليس فقط على تأسيس شركة مسجلة في الاتحاد الأوروبي.

بالنسبة للمشاريع العالمية، ينبغي تسجيل التحليل الاختصاصي في مصفوفة:

• مسموح: يمكن تقديم الخدمة بعد استيفاء الشروط المحددة.
• مقيد: يتطلب ترخيصًا إضافيًا، أو إفصاحات، أو تحكمات للمستخدمين.
• مستبعد: يجب حظر المستخدمين أو الأنشطة.
• غير محسوم: يحتاج المستشار إلى مزيد من الحقائق أو تواصل مع الجهة التنظيمية.

تُظهر تجربة Soken أن المؤسسين غالبًا ما يختارون كيانًا أولاً ثم يتحلّلون من الأنشطة المنظمة لاحقًا. عكس ذلك عادةً يؤدي إلى هيكل أكثر قابلية للدفاع: حدد الخدمات، عرف الأذونات، ثم اختر الكيان والاختصاص.

ينبغي أن يحتفظ المشاريع بسجل تغييرات تنظيمي، ويقوم بمراجعتها عند إضافة ميزات مثل الرهن، أو الإقراض، أو الطرق النقدية، أو الحفظ، أو استرداد الرموز، أو الأراضي الجديدة للمستخدمين. يمكن أن يدعم خريطة الكريبتو المقارنة المبدئية للاختصاص، لكنها لا ينبغي أن تحل محل رأي محلي رسمي.

ما الذي يجعل سياسة الخصوصية وشروط الخدمة لمشروع الكريبتو قابلة للتنفيذ؟

تُصبح سياسة الخصوصية وشروط الخدمة الفعالة أكثر قوة عند صحتها، وعرضها بشكل مناسب، وقبولها عبر إجراءات معتمدة، ودعمها بضوابط تشغيلية. لا يُنشأ القابلية للتنفيذ باستخدام طول المستند فحسب، بل يتوقف على إشعار واضح، وموافقة مناسبة، أو آليات تعاقدية، ومعالجة قانونية، وشروط عادلة، والتحكم في الإصدارات، وقدرة المشغل على الالتزام بما أتعهد به.

أوجه الضعف الشائعة في توثيق الكريبتو

• نسخ قالب SaaS تقليدي دون التعامل مع المحافظ، أو العقود الذكية، أو نشر على بلوكشين.
• تسمية الكيان الذي لا يدير الواجهة أو يتحكم في بيانات المستخدمين فعليًا.
• وصف الخدمة بأنها غير حافظة مع الاحتفاظ بسلطة سحب، أو حظر، أو تعديل الرصيد.
• الوعد بحذف المعلومات المسجلة بشكل دائم على سجل عام.
• إغفال أدوات التحليل الخارجية، ومزودي KYC، وصنّاع السوق، وبيئة السحابة.
• عدم الإفصاح عن المفاتيح الإدارية، أو قدرات الترقية، أو عمليات التوقف الطارئ، أو الاعتماد على Oracle.
• استخدام أسماء قانونية غير موحدة عبر الموقع، أو شروط الرموز، أو طلبات الإدراج، أو إشعارات الخصوصية.
• الاعتماد على عبارات مثل “غير متوفر في بلدك” دون اعتماد قيود جغرافية فعالة.
• حجز حقوق غير محدودة لتغيير الرسوم، أو حقوق الرموز، أو أرصدة المستخدمين بدون عملية واضحة.
• اعتبار سياسة الخصوصية بديلًا لجرد البيانات، أو جدول الاحتفاظ.

يجب اختبار سياسة الخصوصية على التطبيق الفعلي. إذا كان الواجهة تجمع عنوان بريد إلكتروني، أو عنوان محفظة، أو عنوان IP، أو معرف جهاز، أو نتائج فلاتر العقوبات، فيجب أن تظهر جميعها في خريطة البيانات والإفصاحات حيثما يُطلب قانونيًا.

كما ينبغي اختبار الشروط عبر سيناريوهات سلبية:

1. فقدان المستخدم الوصول إلى مفتاح خاص.
2. تأكيد جسر على سلسلة، ولكنه لا يؤكد على أخرى.
3. توقف المسؤول عن السحب.
4. ترقية عقد ذكي تُغيّر السلوك الاقتصادي.
5. تفاعل محفظة خاضعة للعقوبات مع البروتوكول.
6. طلب المستخدم حذف سجلات مرتبطة بمحفظة.
7. إفلاس المشروع أو توقفه عن العمل.

نصيحة احترافية: قم بمراجعة “ماتو-بيمنت” قبل الإطلاق. قارن كل بيان مادي في الشروط، وسياسات الخصوصية، والإصدارات من الورقة البيضاء، والعقود، والإشعارات من واجهة المستخدم مع سجلات الخلفية. غالبًا، تكون التناقضات بين هذه الطبقات أكثر ضررًا من اللغة الترويجية المفقودة.

يمكن لـ Soken أيضًا تقديم تقييم X-Ray أمنية مبدئي لتحديد الحقائق التقنية والتشغيلية التي يجب أن تعكسها المستندات القانونية. هذا مفيد بشكل خاص عندما تدعي المشروع عدم الحفظ، أو الوصول بدون إذن، أو اللامركزية.

كيف يمكن للمشروع الاستعداد لعملية التدقيق في البورصة؟

يمكن للمشروع الاستعداد لعملية تدقيق البورصة من خلال إعداد سجل أدلة مرتب قبل تقديم طلب الإدراج. يجب أن تتلقى البورصة شرحًا متماسكًا للملكية، وحقوق الرموز، والحالة القانونية، والتحكم في الأمان، وهيكل السوق، وإجراءات الامتثال، وسجل الحوادث. ينبغي أن يحدد كل جواب الكيان المسؤول، والأدلة الداعمة، وأي قيد أو خطر غير محسوم.

يجب أن يحتوي ملف الإدراج العملي على:

السجلات المؤسسة وملكية الكيان

• شهادة التأسيس، والوثائق الدستورية.
• المديرون، والأصحاب المستفيدون، والمفوضون بالتوقيع.
• الهيكل الجماعي، وملكية حقوق الملكية الفكرية.
• ملكية الخزانة والاحتياط.
• ترتيبات الطرف المرتبط وصنّاع السوق.

المستندات القانونية والتنظيمية

• الرأي القانوني بشأن الكريبتو.
• مذكرة تصنيف الرموز.
• شروط وأحكام أو شروط خدمة الكريبتو.
• سياسة الخصوصية ووثائق الكوكيز.
• سياسات الامتثال، والعقوبات، ومراقبة المعاملات.
• قيود الاختصاص، وتقنيات الجيوفنشينج.
• التسجيلات التنظيمية، والتراخيص، أو دراسات الاستثناء.

السجلات الفنية والتشغيلية

• أدلة التدقيق وإصلاح الثغرات في العقود الذكية.
• عناوين العقود، وسجلات النشر، وصلاحيات الترقية.
• الحفظ بموجب المفاتيح الإدارية، وتكوين التوقيعات متعددة.
• خطة الاستجابة للحوادث، وإجراءات الإفصاح.
• سجل الاعتمادات الخارجية، والجسور، والمراجعين، والاعتمادات من طرف ثالث.
• توثيق استمرارية الأعمال والاسترداد من الكوارث.

سجلات السوق والرموز

• تخصيص الرموز، وجداول التوقيت، وسياسة الخزانة.
• السيطرة على العرض، والسك، والحرق، ووظائف التوقف.
• اتفاقيات مزودي السيولة، وصنّاع السوق.
• أدوات مكافحة التداول الداخلي، والتلاعب بالسوق.
• تضارب المصالح المادية.
• حوادث سابقة، هجمات، خسائر، وإصلاحات.

قد تسأل البورصات لماذا يُصنّف الرمز كأصل وظيفي بينما يروج الموقع لزيادة الأسعار، أو للعائد السلبي، أو لمشاركة الإيرادات، أو لتوقعات الشراء.

ينبغي أن يُعكس ذلك باستمرار في تصميم الرمز، والإعلان، وعوامل المخاطرة، وشروط المستخدم.

كما يجب أن يُعين المشروع مالكًا واحدًا لضمان اتساق الوثائق القانونية. يجب ألا تنشر فرق القانون، أو المطورون، أو الامتثال، أو العلاقات مع البورصات، أو التسويق أوصافًا مختلفة بشكل جوهري للرمز أو المنصة.

مركز Soken يوفر نقطة انطلاق مفيدة للأبحاث المتعلقة بأمان Web3، والامتثال، والتنفيذ. ينبغي أن يعتبر المشروع ملف الإدراج كمجموعة تحكم حيّة: عند تغيير المنتج، قد يتطلب الأمر مراجعة الرأي القانوني، وشروط الاستخدام، وسياسات الخصوصية، وكشوفات الإدراج.

يكسب معهد استشارات الكريبتو الثقة من خلال ربط التحليل القانوني بواقع المنتج. التسلسل الأساسي هو رسم خريطة للنشاط، وتصنيف الرموز والخدمات، ومقارنة الاختصاصات، وصياغة وثائق المستخدم الدقيقة، واختبار الافتراضات التقنية، والاحتفاظ بالأدلة لعملية التدقيق. الرأي القانوني المصقول يصبح ذا قيمة فقط عندما تظل الحقائق التي يقوم عليها صحيحة.

الخطوة الفعلية القادمة هي إنشاء جدول يدرج كل كيان، وظيفة الرمز، ومسار المستخدم، وفئة البيانات، والاختصاص، والصلاحيات الإدارية قبل استشارة المستشار. ثم يمكن لخدمات Soken القانونية والمؤسسية المساعدة في تحويل هذا الجدول إلى حزمة إدراج وامتثال قابلة للدفاع.