הלימוד הצפוי של Elizabeth Warren לוועדת הבנקאות בסנאט בינואר עשוי להחזיר לתשומת לב קונגרסאית את החלטות שטרות של תשע חברות קריפטו, כולל Coinbase, ללא צורך בחקיקה חדשה. הלימוד הצפוי משמעותי משום שהפיקוח של ועדת הבנקאות בסנאט יכול לעצב את השימועים, בקשות המסמכים, החקירות והרישומים הציבוריים סביב הפיקוח הפדרלי על שמירת מטבעות קריפטו ובקרות שלמות השוק.
הדוגמה המיידית היא חברת האמון הלאומית של Coinbase. Coinbase הודיעה על אישור סופי ב-9 בנובמבר, שלושה ימים לאחר שהשטר נכנס לתוקף, ומשרד הפיקוח על המטבע (OCC) מפיקח כעת על פעילות השמירה החדשה של Coinbase. רצף זה מעניק למחוקקים החלטת פיקוח מוגדרת, סוכנות פדרלית ופעילות שמירה שניתן לבדוק במסגרת פיקוח במקום במסגרת חקיקה חדשה.
מסקנה מרכזית: תפקידו הצפוי של Elizabeth Warren כיו”ר ועדת הבנקאות בסנאט יציב את החלטות שטרות האמון הקריפטו, פיקוח השמירה של ה-OCC והבטיחות בשווקי החיזוי בטווח שיקוף של שימועים ובקשות רשמיות לרישומים, גם אם הכללים עצמם נשארים ללא שינוי.
מדוע הובלת ועדת הבנקאות בסנאט משנה את נוף הציות?
הובלת ועדת הבנקאות בסנאט משנה את נוף הציות כי יושב הראש של הוועדה יכול להשפיע אילו שאלות לגבי שמירת קריפטו, מתן שטרות ושלמות השוק מגיעות לשימועים, בקשות למסמכים ופיקוח ציבורי. הלימוד הצפוי של Warren בינואר ייצור אפוא ערוץ פיקוח מעשי לבחינת החלטות ה-OCC המשפיעות על Coinbase וחברות קריפטו אחרות, בנפרד מתהליך חקיקה חדש.
פיקוח קונגרסאי בפני עצמו אינו מחליף את סמכות הפיקוח של סוכנות. ה-OCC ממשיכה להיות הסוכנות הפדרלית המפקחת על פעילות השמירה החדשה של Coinbase. אך פעילות הוועדה יכולה לחייב חברות וסוכנויות להציג את שיטות הממשל, הקריטריונים לקבלת החלטות, ניתוחים משפטיים ובקרות סיכונים בסביבה חשופה יותר.
Warren כבר הראתה עניין ברישום שבבסיס החלטות שטרות קריפטו. במכתב ממאי, ביקשה Warren בקשות וניתוחים משפטיים לגבי תשע החלטות שטרות של חברות קריפטו, כולל Coinbase, יחד עם רישומים של בקשות שבטיפול. עבור צוותי ציות, הלקח פשוט: אישור שטר אינו סוף חובת התיעוד. הוא יכול להפוך לתחילתו של בחינה רחבה יותר על האופן שבו התקבל האישור ואיך הפעילות המאושרת מתנהלת.
ההבחנה הזו חשובה עבור חברות קריפטו הפועלות בצומת השמירה, הבנקאות והרגולציה הפיננסית. ייתכן שלחברה יש רגולטור מוגדר ואישור מפורש, אך עדיין עומדות בפניה שאלות אם הבקרות הפנימיות תואמות את ההצהרות שניתנו לרגולטורים וללקוחות.
עבור פרוטוקולים, ספקי ארנקים, משמרים וספקי תשתיות, גישה מוכנה לפיקוח צריכה לכלול:
- מפת פעילות מפורטת של ישויות המפוקחות וההיקף הפיקוחי שלהן.
- בעלות מאושרת של הדירקטוריון על שמירה, ניגודי עניינים, אבטחה ושליטה בהסלמה.
- ניתוחים משפטיים שמורים התומכים בעמדה לגבי השטר, הרישוי או הרישום של החברה.
- הוכחות טכניות לכך שניתן לאמת טענות שמירה ושליטה בגישה.
- תוכנית תגובה לשימועים, בקשות מידע וגילויים מול הרגולטור.
שירותי אבטחה טכנית ופיתוח של Soken יכולים לסייע לצוותים ליישר את בקרות החוזים החכמים, עיצוב ניהול המפתחות והוכחות האבטחה התפעולית עם הטענות המוצגות בתיעוד הציות.
מניסיוננו בבדיקת חוזים חכמים ב-Soken, הוכחות ממשל הן החזקות ביותר כאשר שפת המדיניות והמציאות הטכנית ניתנות לבחינה הדדית. הצהרת שליטה בשמירה מוגבלת בערכה אם גישה מועדפת, דרכי שדרוג, אישורי עסקה או הסלמת תקריות לא ניתנים להדגמה במערכת הפרוסה ובנהלי התפעול שלה.
מה ההחלטה על חברת האמון של Coinbase מציבה לבדיקה?
ההודעה של Coinbase ב-9 בנובמבר על אישור סופי לחברת אמון לאומית, שלושה ימים לאחר שהשטר נכנס לתוקף, מציבה את רישום קבלת ההחלטות של ה-OCC ואת ממשל השמירה של Coinbase בהקשר פיקוח מוגדר. ה-OCC מפיקחת על פעילות השמירה החדשה של Coinbase, בעוד שהבקשה הקודמת של Warren לרישומים לגבי תשע החלטות שטרות של חברות קריפטו מראה שבקשות וניתוחים משפטיים יכולים להפוך למסמכי פיקוח מרכזיים.
שאלת הציות החשובה אינה האם הפיקוח הקונגרסאי מבטל אוטומטית שטר. הוא לא מבטל. השאלה היא האם חברה יכולה להסביר את הבסיס המשפטי, מסגרת הסיכונים והבטוחות התפעוליות התומכות בפעילות העסקית המפוקחת כעת על ידי ה-OCC.
לפעילות שמירה בקריפטו, יש לספק הסבר המחבר בין ממשל תאגידי לאדריכלות טכנית. מדיניות כתובה שמתארת הפרדת נכסי לקוחות צריכה להתיישב עם מבנה החשבונות, נהלי החתימה, הרשאות גישה, תהליכי התאמה וסמכויות תגובה לתקריות. הצהרה על ממשל צריכה להתיישב עם האנשים או הגופים האמיתיים שיכולים לאשר שינויי תפעול.
השוואה הבאה ממחישה כיצד החלטת Coinbase, בירור השטר הכללי ומסגרת ברמת מדינה שונים במוקד הציות המיידי שלהם.
| מסגרת או נושא פיקוח | הרשות או הישות המנויה | תאריך או היקף קונקרטי | רישום ציות סביר שחשוב |
|---|---|---|---|
| חברת האמון הלאומית של Coinbase | משרד הפיקוח על המטבע (OCC) | אישור סופי שהוכרז ב-9 בנובמבר, שלושה ימים לאחר כניסת השטר לתוקף | ממשל שמירה, תקשורת פיקוח, בסיס משפטי לעסק |
| בירור שטרות חברות קריפטו | Elizabeth Warren | תשע החלטות שטרות, כולל Coinbase, במכתב ממאי | בקשות, ניתוחים משפטיים ורישומים של בקשות בתהליך |
| פעילות קריפטו בניו יורק | לשכת שירותי הכספים של ניו יורק | 23 NYCRR Part 200, BitLicense | ניתוח רישוי ניו יורק, בקרות AML והוכחות ציות ללקוחות |
| פעילות קריפטו באיחוד האירופי | תקנת MiCA | רגולציה אירופאית לקריפטו | סיווג יישות, ניתוח הרשאות, תיעוד ממשל וגילויים |
השוואת ניו יורק לא נועדה כהצהרה של חברת האמון של Coinbase כפופה למסגרת BitLicense. היא ממחישה נקודת ציות רחבה: חברות קריפטו לרוב נדרשות לשמור רישומים נפרדים עבור תחומי פיקוח נפרדים. ניו יורק מופיעה כמוגבלת תחת מסגרת לשכת שירותי הכספים של ניו יורק, 23 NYCRR Part 200, הידועה כ-BitLicense. צוותים שמעריכים חשיפה שיפוטית יכולים להשתמש ב-מפת הרגולציה לקריפטו של Soken כנקודת התחלה לזיהוי מסגרת שיפוטית רלוונטית.
תקנת MiCA יוצרת מסלול תכנון נפרד דומה לחברות השוקלות רגולציית קריפטו אירופאית. הערך התפעולי של מסגרת בקרת פנימית אחידה הוא לא שמשטר שיפוט אחד מקיים אוטומטית את דרישות השיפוט האחר, אלא שחברה יכולה לזהות בצורה עקבית את פעילותה, לתעד את המשילות שלה, ולהפיק הוכחות אמינות כשסמכויות שונות שואלות שאלות שונות.
כיצד בקשות למסמכים משנות את עמדת הסיכון של חברת קריפטו?
בקשות למסמכים משנות את עמדת הסיכון של חברת קריפטו בכך שהופכות רישומים פנימיים, הצגות חיצוניות והחלטות ממשל להקשר שקל להשוות ביניהם. בקשתה של Warren במאי לקבל בקשות וניתוחים משפטיים הקשורים לתשע החלטות שטרות של חברות קריפטו ממחישה כיצד הפיקוח יכול למקד את תשומת הלב בטיעונים מאחורי התוצאה הרגולטורית, לא רק בתוצאה עצמה.
תוכנית ציות שנבנתה רק לצורך בקשת רישוי היא לרוב צרה מדי לשאילתא פיקוחית. בקשות נכתבות בד”כ כדי להסביר מדוע יש לאשר יישות מסוימת. פיקוח עשוי לבדוק עקביות: האם הפעילות הנוכחית של היישות מתיישבת עדיין עם העובדות, ההנחות, הבקרות וההתחייבויות שתוארו במהלך תהליך האישור.
הדבר יוצר צורך מעשי בשביל מסלול הוכחות שניתן להגן עליו. חברות צריכות להיות מסוגלות לאתר את הגרסה הנוכחית של מדיניות מפתח, לזהות מי אישר שינויים, להסביר איזה מערכת אוכפת כל בקרה ולהבדיל בין אמצעי בטיחות מתוכנן לבין אמצעי בטיחות שמופעל.
סקירה פנימית מועילה יכולה לבוא לידי ביטוי בארבעת השאלות הבאות:
| שאלה בסקירה | הוכחות שחברת קריפטו צריכה להפיק | רלוונטיות לפיקוח |
|---|---|---|
| איזו פעילות מתבצעת? | תיאורי מוצר, דיאגרמות זרימת שמירה, תרשימי ישות, תנאי לקוח | מחברת את הפעילות המסחרית עם ניתוח השטר או הרישוי |
| מי שולט בהחלטות מהותיות? | הסמכות, רישומי דירקטוריון, רישומים לתפקידים מיוחסים, אישורי שינויים | בודק אם הממשל תואם את אחריות שנקבעה |
| כיצד מטופלים נכסי ומידע לקוחות? | נהלי התאמה, רישומי שליטה בגישה, תהליכי תקריות | בודק שמירה ובטוחות תפעוליות |
| מה השתנה לאחר האישור? | תיקוני מדיניות, שינויים במערכת, הערכות סיכונים, תקשורת רגולטורית | מראה אם הניתוח המקורי עדיין מדוייק |
עבור מערכות מבוזרות, אותו משמעת מתרחבת לממשל שרשורון (onchain) ולתפקודים המיוחסים של חוזים. סמכות השדרוג של פרוטוקול, מנגנון עצירת חירום, ניהול אורקל, והרשאות האוצר הם כולם חלק מהבסיס העובדתי לניתוח רגולטורי או משפטי. כשהבקרות האלה משתנות, רישום הציות התומך צריך להשתנות עמם.
כאן עולה הצורך ש-תמיכה משפטית וציות וביטחון טכני יעבדו יחד. תיעוד משפטי צריך לתאר את המערכת הקיימת, לא גרסה אבסטרקטית שלה. לעומת זאת, ממצאי ביקורת צריכים להיות מטופלים בהבנה של פעילות העסק, חשיפת הלקוחות ומעמד שיפוטי שהבעיית הטכנית משפיעה עליו.
מדוע Kalshi ו-Polymarket רלוונטיות לשיח הציות בקריפטו?
Kalshi ו-Polymarket רלוונטיות משום ש-Warren וסנאטור John Curtis שאלו את שתי הפלטפורמות במכתב מ-28 באוקטובר כיצד הן מאבטחות את שווקי הבחירות, מה שממקם את פיקוח השוק ובקרות הפלטפורמה במרכז בירור דו-מפלגתי. הבירור מראה שהתייחסות הפיקוח יכולה להתמקד בבקרות התפעוליות סביב התנהגות בשוק, גם כשהוויכוח המדיני חורג משמירת נכסי דיגיטל.
שווקי חיזוי ושווקי קריפטו אינם קטגוריות ניתנות להחלפה. הטיפול הרגולטורי, מכניקת המוצרים וסיכוני הלקוחות יכולים להשתנות. הקשר לציות הוא הצורך המתמיד להוכיח שקיימות בקרות לסיכונים שהפלטפורמה טוענת שהיא מנהלת.
בירור 28 באוקטובר התמקד באיך Kalshi ו-Polymarket מאבטחות את שוקי הבחירות. הניסוח מכוון תשומת לב לשאלות כמו בעלות על הפיקוח, סף ההסלמה, טיפול בפעילויות חשודות, ניהול ניגודי עניינים, הגבלות משתמשים ושימור הוכחות. פלטפורמה אינה יכולה להוכיח את יעילות הפיקוח רק באמצעות מסמך מדיניות; נדרשים רשומות תפעוליות שמדגימות שהבקרה מיושמת, מתועדת ויכולה לעבור הסלמה.
מכתב קשור מ-9 בנובמבר מ-Warren ומהסנאטור Jeff Merkley ליעוץ הלבן Will Scharf שאל לגבי תגובת הממשל למקרה מסחר בשווקי חיזוי של עוזר נשיאותי לשעבר ובטוחות לגבי מידע שאינו ציבורי. בירור זה מציב את בקרות המידע לצד פיקוח השוק.
לבוני Web3, הלקח הניתן להסקה הוא כי בקרות מידע רגיש חייבות להיות מתוכננות כמערכות, לא כסיסמאות. חברות צריכות לזהות מי מהצוות יכול לגשת למידע שמשפיע על השוק, להגדיר כיצד מאשרים ומקליטים את הגישה, לקבוע הגבלות מסחר אישי כשמתאפשר, ולשמור הוכחות לחקירות ולהסלמות. כאשר הקוד מתווך השתתפות, צוותים צריכים גם לבדוק האם תהליכי front-end, אורקל, מפתח-מנהל, או פרסום נתונים יוצרים אי-סימטריה של מידע שמסמכי המדיניות אינם מתייחסים אליה.
המרכז למחקר של Soken חוקר שאלות ביטחון וציות רלוונטיות למערכות Web3, כולל ממשל ובקרות טכניות המעצבות סיכון תפעולי בעולם האמיתי.
מה על צוותי Web3 להכין לפני שהפיקוח מגיע ליד הציבור?
צוותי Web3 צריכים להתכונן לפני שהפיקוח נעשה פומבי על ידי התייחסות לבקשות רגולטוריות, הצגות שמירה, מדיניות פיקוח שוק ותיאורי בקרות טכניות כאל רישומים שעשויים לעבור בדיקה בעתיד מול תפעול חי. ציר הזמן של שטר Coinbase, בקשת Warren על תשע החלטות שטרות והמכתבים ל-Kalshi ול-Polymarket מצביעים על דרישה משותפת: ראיות חייבות להיות מאורגנות לפני שהבירור מגיע.
תרגיל הכנה מעשי מתחיל במלאי בקרות-לראיות. עבור כל טענה מהותית לסיכון, יש לזהות את בעל המדיניות, הבעלים הטכני, הבעלים המשפטי, הראיות הנוכחיות והאירוע שידרוש עדכון. גישה זו מונעת מצב שבו הציות מנותק מהנדסה, מוצר, תפעול והחלטות ניהוליות.
לעסק המתמקד בשמירה, המלאי צריך לכלול ארכיטקטורת ארנקים, סמכות חתימה, נהלי פגיעת מפתחות, תיאום, רישומי נכסי לקוחות, תלות בספקים, הסלמת תקריות ותקשורת עם הרשות הפיקוחית. לפלטפורמת שוק, המלאי צריך לכלול פיקוח שוק, מחסומי מידע, גישת עובדים, חקירות ושימור הוכחות.
לעסק הפונה לאיחוד האירופי, יש למפות בנפרד כיצד תקנת MiCA ורגולציית הקריפטו הרחבה משפיעות על מבנה הישות, תיאור המוצרים, חומרי ממשל וגילויי לקוחות. לעסק הפונה לניו יורק, יש לקחת בחשבון את מסגרת לשכת שירותי הכספים של ניו יורק, 23 NYCRR Part 200, והסטטוס המוגבל המשוקף במפת הקריפטו crypto map. מדיניות כללית אחת לא צריכה למחוק חובות ספציפיות לשיפוט.
מודל הממשל האפקטיבי ביותר מגדיר אחריות ברורה מבלי להעמיד פנים שהציות הוא פונקציה משפטית בלבד. צוותי משפט מגדירים את העמדה הרגולטורית. צוותי הנדסה מאמתים את העובדות הטכניות. צוותי אבטחה בודקים האם אמצעי הבטיחות פועלים כטענתם. צוותי תפעול שומרים הוכחות שנוהלו הנוהל. ההנהגה מחליטה אם הסיכון הנשאר מקובל ומתעדת החלטה זו.
התחילו כעת ברישום ראיות של שטרות ובקרות: רישמו כל אישור רגולטורי, הניתוח המשפטי התומך בו, המערכות שמיישמות את הבטוחות המתאימות ובעלים המקצועי שאחראי לעדכון הרישום. תרגיל ממוקד זה מתייחס ישירות לנושאי הפיקוח הסובבים את Coinbase, ה-OCC, פיקוח שווקי בחירות ובטוחות מידע שאינן ציבוריות, תוך מתן בסיס שימושי לצוותי Web3 במעורבות רגולטורית עתידית.