สถาบันที่ปรึกษาด้านคริปโตควรทำมากกว่าการจัดเตรียมเอกสารที่ดูเรียบร้อยสวยงาม สถาบันควรเชื่อมโยงการจัดประเภทโทเคน ข้อกำหนดในการลิสต์บนศูนย์ซื้อขาย การคุ้มครองผู้บริโภค ความเป็นส่วนตัว มาตรการ AML และโครงสร้างองค์กร ให้เป็นกรอบทางกฎหมายเดียวที่ชี้แจงและยืนยันได้ ความเห็นทางกฎหมายที่มองข้ามเส้นทางการเคลื่อนไหวของกระเป๋าเงิน เขตอำนาจ ถ้อยคำทางการตลาด หรือโมเดลธรรมาภิบาลที่แท้จริงของโครงการ อาจดูครบถ้วนแต่ไม่ผ่านการตรวจสอบสถานะ (due diligence) ของศูนย์ซื้อขาย
ความจำเป็นนี้เป็นเรื่องเชิงปฏิบัติมากกว่าเชิงทฤษฎี การล่มสลายของ Mt. Gox ในปี 2014 ส่งผลกระทบต่อ Bitcoin ประมาณ 850,000 เหรียญ ขณะที่ความล้มเหลวของ FTX ในปี 2022 แสดงให้เห็นว่าธรรมาภิบาล มาตรการควบคุมการรับฝากสินทรัพย์ การเปิดเผยข้อมูล และข้อกำหนดที่ใช้กับลูกค้าที่ไม่เพียงพอ สามารถก่อให้เกิดผลกระทบที่ไปไกลกว่าช่องโหว่ทางเทคนิคได้มากเพียงใด เอกสารทางกฎหมายไม่อาจป้องกันความล้มเหลวได้ทุกกรณี แต่เป็นสิ่งที่วางกฎเกณฑ์ ความรับผิดชอบ และพยานหลักฐานที่จำเป็นต่อการลดความเสี่ยงที่หลีกเลี่ยงได้
คู่มือนี้อธิบายว่าสถาบันที่ปรึกษาด้านคริปโตควรส่งมอบอะไร จะขอความเห็นทางกฎหมายด้านคริปโตได้อย่างไร ศูนย์ซื้อขายทบทวนอะไรบ้างก่อนลิสต์โทเคน และควรวางโครงสร้างข้อกำหนดการให้บริการด้านคริปโต นโยบายความเป็นส่วนตัว การเปิดเผยความเสี่ยง และบันทึกสนับสนุนด้านการปฏิบัติตามกฎเกณฑ์อย่างไร
สถาบันที่ปรึกษาด้านคริปโตให้บริการอะไรจริง ๆ
สถาบันที่ปรึกษาด้านคริปโตให้คำแนะนำด้านกฎหมาย กฎเกณฑ์กำกับดูแล การปฏิบัติตามกฎเกณฑ์ และการดำเนินงานอย่างประสานกันแก่ธุรกิจบล็อกเชน แทนที่จะส่งมอบแม่แบบที่แยกขาดจากกัน งานของสถาบันควรครอบคลุมโทเคน ผู้ออก แพลตฟอร์ม ผู้ใช้ เขตอำนาจ กระบวนการของศูนย์ซื้อขาย การไหลของข้อมูล และคำกล่าวอ้างทางการตลาด เป้าหมายคือชุดพยานหลักฐานที่สอดคล้องกันซึ่งผ่านการตรวจสอบสถานะของศูนย์ซื้อขาย การทบทวนของธนาคาร การพิจารณาอย่างละเอียดของนักลงทุน และคำถามของหน่วยงานกำกับดูแลได้
สถาบันที่น่าเชื่อถือโดยปกติจะผสานสายงานหลายด้านเข้าด้วยกัน
- การจัดประเภทโทเคน: ประเมินว่าสินทรัพย์อาจถูกถือเป็นยูทิลิตีโทเคน โทเคนเพื่อการชำระเงิน โทเคนอ้างอิงสินทรัพย์ (asset-referenced token) โทเคนเงินอิเล็กทรอนิกส์ (e-money token) หลักทรัพย์ ตราสารทางการเงิน หรือประเภทอื่นที่ถูกกำกับดูแลหรือไม่
- โครงสร้างองค์กร: ทบทวนนิติบุคคลผู้ออก บริษัทที่ดำเนินงาน มูลนิธิ ความเป็นเจ้าของทรัพย์สินทางปัญญา มาตรการควบคุมคลังสินทรัพย์ และความรับผิดชอบของกรรมการ
- ความเห็นทางกฎหมายด้านคริปโต: อธิบายสถานะทางกฎหมายของโทเคนและกิจกรรมที่เกี่ยวเนื่องในเขตอำนาจที่กำหนดไว้
- การสนับสนุนการลิสต์บนศูนย์ซื้อขาย: จัดเตรียมคำตอบ คำรับรอง การเปิดเผยความเสี่ยง พยานหลักฐานแหล่งที่มาของเงิน และเอกสารที่แพลตฟอร์มซื้อขายแบบรวมศูนย์หรือแบบกระจายศูนย์ร้องขอ
- เอกสารสำหรับลูกค้า: ร่างข้อกำหนดและเงื่อนไข ข้อกำหนดการให้บริการ นโยบายความเป็นส่วนตัว ข้อกำหนดการขายโทเคน ข้อกำหนดสเตกกิง ข้อสงวนสิทธิ์ และขั้นตอนการร้องเรียน
- มาตรการ AML และการคว่ำบาตร: ระบุภาระหน้าที่ที่ใช้บังคับในเรื่องการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า การติดตามตรวจสอบธุรกรรม Travel Rule การตรวจคัดกรองรายชื่อคว่ำบาตร และกิจกรรมอันควรสงสัย
- การทบทวนด้านเทคนิคและการดำเนินงาน: จับคู่สิทธิ์ในสมาร์ตคอนแทรกต์ การจัดการด้านการรับฝากสินทรัพย์ การพึ่งพาออราเคิล กุญแจผู้ดูแลระบบ และกลไกการอัปเกรด เข้ากับการเปิดเผยข้อมูลทางกฎหมาย
คำว่า “สถาบัน” ไม่ควรถูกมองว่าเป็นสถานะที่หน่วยงานกำกับดูแลรับรอง ในทางปฏิบัติ คุณภาพขึ้นอยู่กับคุณวุฒิของทีมงาน ความครอบคลุมด้านเขตอำนาจ ระเบียบวิธีที่บันทึกเป็นลายลักษณ์อักษร และความสามารถในการเชื่อมโยงข้อสรุปทางกฎหมายเข้ากับการทำงานจริงของผลิตภัณฑ์
ข้อคิดด้านความปลอดภัย: ในระเบียบวิธีของ Soken งานเอกสารทางกฎหมายเริ่มต้นจากแผนผังผลิตภัณฑ์และการไหลของข้อมูล หากเอกสารบรรยายว่าเป็นแอปพลิเคชันแบบไม่รับฝากสินทรัพย์ (non-custodial) แต่ผู้ให้บริการสามารถระงับการถอน เก็บรวบรวมเงินของผู้ใช้ หรือเปลี่ยนแปลงยอดคงเหลือได้ การวิเคราะห์ทางกฎหมายและการเปิดเผยข้อมูลต่อผู้ใช้อาจทำให้เข้าใจผิดในสาระสำคัญ
ดังนั้น สถาบันที่ปรึกษาจึงควรขอข้อมูลมากกว่าเอกสารนำเสนอโครงการ (pitch deck) เอกสารต้นทางโดยทั่วไปได้แก่
- ไวต์เปเปอร์และโทเคโนมิกส์
- แอดเดรสของสมาร์ตคอนแทรกต์และประวัติการดีพลอย
- เว็บไซต์ แอป อินเทอร์เฟซ และแคมเปญการตลาด
- เส้นทางการใช้งานของผู้ใช้ตั้งแต่การลงทะเบียนจนถึงการถอน
- สถาปัตยกรรมกระเป๋าเงิน การรับฝากสินทรัพย์ และคลังสินทรัพย์
- เอกสารบริษัทและข้อมูลผู้รับประโยชน์ที่แท้จริง
- เขตอำนาจเป้าหมายและข้อจำกัดของผู้ใช้
- รายงานการตรวจสอบที่มีอยู่และประวัติเหตุการณ์
- บัญชีรายการข้อมูล เครื่องมือวิเคราะห์ และผู้ให้บริการภายนอก
- ข้อตกลงที่วางแผนไว้กับศูนย์ซื้อขาย ผู้ดูแลสภาพคล่อง หรือการขายโทเคน
โครงการที่ต้องการการตรวจยืนยันทางเทคนิคควรทำงานด้านกฎหมายควบคู่กับการตรวจสอบสมาร์ตคอนแทรกต์และการทดสอบเจาะระบบ จุดยืนทางกฎหมายจะหนักแน่นขึ้นเมื่อโมเดลสิทธิ์ การออกแบบการรับฝากสินทรัพย์ และมาตรการควบคุมของผู้ดูแลระบบตามที่บรรยายไว้ ได้รับการทดสอบโดยผู้ตรวจสอบอิสระแล้ว
โครงการคริปโตต้องมีความเห็นทางกฎหมายเมื่อใด
โดยทั่วไป โครงการคริปโตต้องมีความเห็นทางกฎหมายก่อนการเปิดตัวโทเคนที่มีนัยสำคัญ การลิสต์บนศูนย์ซื้อขาย การกระจายต่อสาธารณะ การประกอบกิจกรรมที่ถูกกำกับดูแล หรือการเปลี่ยนแปลงสถาปัตยกรรมครั้งใหญ่ ความเห็นควรตอบคำถามทางกฎหมายที่กำหนดไว้ชัดเจนสำหรับนิติบุคคล โทเคน เขตอำนาจ และวันที่ที่ระบุ ไม่ควรเป็นข้อความทั่วไปว่าโครงการ “ปฏิบัติตามกฎเกณฑ์” หรือ “กระจายศูนย์”
ความเห็นทางกฎหมายด้านคริปโตที่มีประโยชน์มักครอบคลุมประเด็นต่อไปนี้
| ประเด็น | คำถามที่ความเห็นควรตอบ | พยานหลักฐานที่ต้องใช้โดยปกติ |
|---|---|---|
| การจัดประเภทโทเคน | โทเคนอาจเข้าข่ายประเภททางกฎหมายใด | โทเคโนมิกส์ สิทธิ ลักษณะการไถ่ถอน ธรรมาภิบาล การตลาด |
| โครงสร้างการเสนอขาย | การกระจายเป็นการเสนอขายต่อประชาชน การเสนอขายในวงจำกัด การขาย แอร์ดรอป หรือข้อตกลงรูปแบบอื่น | ข้อกำหนดการขาย ข้อจำกัดของผู้ซื้อ โมเดลการจัดสรร |
| บริการทางการเงิน | โครงการให้บริการแลกเปลี่ยน รับฝากสินทรัพย์ นายหน้า ให้กู้ยืม ชำระเงิน หรือโอนหรือไม่ | เส้นทางการใช้งานของผู้ใช้ สัญญา มาตรการควบคุมการดำเนินงาน |
| ขอบเขตเชิงพื้นที่ | เขตอำนาจใดอยู่ในขอบเขต ถูกกันออก หรือต้องมีใบอนุญาต | การจำกัดการเข้าถึงตามพื้นที่ (geofencing) กฎการรับลูกค้า โครงสร้างนิติบุคคล |
| ภาระหน้าที่ด้าน AML | จำเป็นต้องมีการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า การตรวจรายชื่อคว่ำบาตร หรือการติดตามตรวจสอบธุรกรรมหรือไม่ | โมเดลลูกค้า การไหลของธุรกรรม การประเมินความเสี่ยง |
| การคุ้มครองผู้บริโภค | มีการเปิดเผยข้อมูล สิทธิยกเลิก ช่องทางร้องเรียน หรือคำเตือนความเสี่ยงใดที่ใช้บังคับ | ข้อกำหนด อินเทอร์เฟซ โฆษณา ตารางค่าธรรมเนียม |
| ความเป็นส่วนตัว | เก็บรวบรวมข้อมูลส่วนบุคคลใด เพราะเหตุใด ที่ใด และนานเท่าใด | แผนผังข้อมูล ผู้ให้บริการ ขั้นตอนการเก็บรักษาและการลบ |
| การตรวจสอบสถานะของศูนย์ซื้อขาย | เอกสารรองรับคำขอลิสต์ได้หรือไม่ | บันทึกของบริษัท ความเห็นทางกฎหมาย รายงานการตรวจสอบ พยานหลักฐานด้านการปฏิบัติตามกฎเกณฑ์ |
ความเห็นควรระบุข้อจำกัดของตัวเองไว้ด้วย ตัวอย่างเช่น ความเห็นทางกฎหมายเรื่องการจัดประเภทโทเคนอาจไม่ครอบคลุมการขอใบอนุญาตสำหรับการรับฝากสินทรัพย์ การปฏิบัติทางภาษี กฎหมายแรงงาน ความเสี่ยงด้านการคว่ำบาตร ความเป็นเจ้าของทรัพย์สินทางปัญญา หรือความชอบด้วยกฎหมายของการลิสต์บนศูนย์ซื้อขายแห่งใดแห่งหนึ่ง
วิธีขอความเห็นทางกฎหมายสำหรับการลิสต์บนศูนย์ซื้อขายคริปโต
กระบวนการในทางปฏิบัติเพื่อขอความเห็นทางกฎหมายสำหรับการลิสต์บนศูนย์ซื้อขายคริปโตมีดังนี้
- กำหนดขอบเขตการลิสต์ ระบุศูนย์ซื้อขาย ผู้ออก โทเคน คู่ซื้อขาย วันเปิดตัว ผู้ใช้เป้าหมาย และประเทศที่จะจำกัดการให้บริการ
- เลือกนิติบุคคลผู้ว่าจ้างที่ถูกต้อง ความเห็นควรออกให้แก่นิติบุคคลที่ออก ขาย ควบคุม หรือดำเนินกิจกรรมที่เกี่ยวข้อง
- จัดเตรียมแฟ้มข้อเท็จจริง รวมบันทึกของบริษัท โทเคโนมิกส์ แอดเดรสของโค้ด สัญญา เนื้อหาเว็บไซต์ ปัจจัยเสี่ยง รูปแบบการรับฝากสินทรัพย์ และขั้นตอนการปฏิบัติตามกฎเกณฑ์
- จัดทำแผนผังสิทธิของโทเคน บันทึกสิทธิออกเสียง สิทธิในรายได้ การไถ่ถอน สิทธิเรียกร้องต่อเงินสำรอง ผลตอบแทนจากสเตกกิง กลไกการเบิร์น และอำนาจของผู้ดูแลระบบ
- วิเคราะห์รูปแบบการดำเนินงาน อธิบายว่าแพลตฟอร์มเพียงให้บริการซอฟต์แวร์ หรือยังควบคุมสินทรัพย์ จับคู่คำสั่งซื้อขาย ดำเนินการโอน หรือตัดสินใจแทนผู้ใช้ด้วย
- ทบทวนเขตอำนาจ แยกกฎหมายของประเทศที่จดทะเบียนจัดตั้งออกจากกฎหมายที่มีผลต่อผู้ใช้ การตลาด การซื้อขาย การรับฝากสินทรัพย์ และบริการชำระเงิน
- แก้ไขความไม่สอดคล้อง ปรับปรุงถ้อยคำทางการตลาด ข้อกำหนดสำหรับผู้ใช้ โทเคโนมิกส์ และการเปิดเผยข้อมูลบนอินเทอร์เฟซ ในจุดที่ขัดแย้งกับการวิเคราะห์ทางกฎหมาย
- ออกความเห็นพร้อมสมมติฐาน เอกสารฉบับสุดท้ายควรระบุข้อเท็จจริงที่ใช้อ้างอิง เรื่องที่ไม่อยู่ในขอบเขต กฎหมายที่ใช้บังคับ วันที่ และเงื่อนไขในการอ้างอิงความเห็นต่อไป
- จัดทำชุดพยานหลักฐานสำหรับศูนย์ซื้อขาย แนบเอกสารด้านองค์กร เทคนิค การปฏิบัติตามกฎเกณฑ์ ความเป็นเจ้าของ การคว่ำบาตร การตรวจสอบ และการรับมือเหตุการณ์
- สร้างกระบวนการควบคุมการเปลี่ยนแปลง เขตอำนาจใหม่ ฟีเจอร์สเตกกิง กลไกการไถ่ถอน รูปแบบการรับฝากสินทรัพย์ หรือบทบาทผู้ดูแลระบบใหม่ อาจทำให้ต้องปรับปรุงความเห็นทางกฎหมาย
ศูนย์ซื้อขายไม่มีหน้าที่ต้องยอมรับข้อสรุปของทนายความ ทีมลิสต์มักประเมินความเสี่ยงด้วยตนเอง และอาจขอความเห็นจากที่ปรึกษากฎหมายในท้องถิ่น หนังสือให้คำมั่นจากผู้ออก พยานหลักฐานการได้รับใบอนุญาต หรือการเปลี่ยนแปลงโมเดลการกระจายโทเคน
จากประสบการณ์ของ Soken ความเห็นที่หนักแน่นที่สุดคือความเห็นที่มีขอบเขตแคบและตั้งอยู่บนพยานหลักฐาน ความเห็นเหล่านี้แยกแยะระหว่าง “ตัวโทเคนเองอาจไม่ใช่หลักทรัพย์ที่ถูกกำกับดูแล” กับ “โครงการไม่ได้ประกอบกิจกรรมที่ถูกกำกับดูแลใดเลย” ทั้งสองเป็นข้อสรุปที่แยกจากกัน และไม่ควรถูกรวมเป็นข้อสงวนสิทธิ์กว้าง ๆ ข้อเดียวโดยเด็ดขาด
โครงการคริปโตควรเตรียมเอกสารใดบ้างก่อนลิสต์
โครงการคริปโตควรเตรียมชุดเอกสารที่ประสานสอดคล้องกัน ประกอบด้วยความเห็นทางกฎหมาย เอกสารโทเคนและการเสนอขาย ข้อกำหนดการให้บริการด้านคริปโต นโยบายความเป็นส่วนตัว การเปิดเผยความเสี่ยง ขั้นตอนด้าน AML บันทึกของบริษัท และพยานหลักฐานทางเทคนิค เอกสารแต่ละฉบับต้องบรรยายถึงผลิตภัณฑ์ นิติบุคคล ข้อจำกัดของผู้ใช้ ค่าธรรมเนียม การจัดการด้านการรับฝากสินทรัพย์ และอำนาจของผู้ดูแลระบบชุดเดียวกัน ความไม่สอดคล้องเป็นสาเหตุที่พบบ่อยซึ่งทำให้การตรวจสอบสถานะของศูนย์ซื้อขายยืดเยื้อ
1. ข้อกำหนดการให้บริการด้านคริปโตและข้อกำหนดและเงื่อนไข
เอกสาร “ข้อกำหนดและเงื่อนไขสำหรับคริปโต” ควรอธิบายความสัมพันธ์ตามสัญญาระหว่างผู้ให้บริการกับผู้ใช้ ทั้งนี้ขึ้นอยู่กับผลิตภัณฑ์ เอกสารอาจครอบคลุม
- คุณสมบัติของผู้มีสิทธิ์ใช้บริการ ข้อจำกัดด้านอายุ และเขตอำนาจต้องห้าม
- การสร้างบัญชี การพิสูจน์ตัวตน และการระงับบัญชี
- ความรับผิดชอบเกี่ยวกับกระเป๋าเงินและความเสี่ยงของกุญแจส่วนตัว
- การฝาก การถอน ความเป็นที่สุดของธุรกรรม และค่าธรรมเนียมเครือข่าย
- ความเสี่ยงของสมาร์ตคอนแทรกต์ ความเสี่ยงของออราเคิล ความเสี่ยงของบริดจ์ และการหยุดทำงานของโปรโตคอล
- กลไกสเตกกิง การให้กู้ยืม ผลตอบแทน การบังคับชำระหลักประกัน หรือธรรมาภิบาล
- ค่าธรรมเนียม ส่วนต่างราคา เงินคืน และค่าใช้จ่ายของบุคคลภายนอก
- ทรัพย์สินทางปัญญาและการใช้อินเทอร์เฟซที่ได้รับอนุญาต
- การจำกัดความรับผิด การรับประกัน เหตุสุดวิสัย และการระงับข้อพิพาท
- การร้องเรียน การบอกเลิก การเรียกคืนสินทรัพย์ และข้อสัญญาที่ยังคงมีผลหลังสัญญาสิ้นสุด
- การเปลี่ยนแปลงบริการและขั้นตอนการแจ้งให้ทราบ
เอกสารข้อกำหนดการให้บริการด้านคริปโตไม่ควรอ้างว่าธุรกรรมย้อนกลับไม่ได้ หากผู้ให้บริการสามารถหยุดการโอนชั่วคราว กลับรายการในบัญชีภายใน ขึ้นบัญชีดำแอดเดรส หรืออัปเกรดคอนแทรกต์ที่เกี่ยวข้องได้ เอกสารควรแยกแยะการชำระราคาบนบล็อกเชนออกจากบันทึกบัญชีของผู้ให้บริการเองด้วย
2. นโยบายความเป็นส่วนตัวสำหรับโครงการคริปโต
นโยบายความเป็นส่วนตัวสำหรับโครงการคริปโตต้องบรรยายทั้งข้อมูลส่วนบุคคลแบบดั้งเดิมและการเปิดเผยข้อมูลที่เฉพาะเจาะจงกับบล็อกเชน แอดเดรสกระเป๋าเงินอาจเป็นข้อมูลแฝงนาม แต่สามารถระบุตัวบุคคลได้เมื่อนำไปรวมกับบันทึก KYC ที่อยู่ IP ข้อมูลของศูนย์ซื้อขาย เครื่องมือวิเคราะห์ ประวัติธุรกรรม หรือตัวระบุอุปกรณ์
นโยบายที่รัดกุมควรอธิบาย
- ตัวตนและรายละเอียดการติดต่อของผู้ควบคุมข้อมูลหรือนิติบุคคลที่เทียบเท่า
- ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ฐานทางกฎหมายหรือเหตุที่เทียบเท่าในการประมวลผล
- วัตถุประสงค์ด้าน KYC การคว่ำบาตร การป้องกันการฉ้อโกง และการติดตามตรวจสอบธุรกรรม
- การเผยแพร่ข้อมูลบนบล็อกเชนและข้อจำกัดในทางปฏิบัติของการลบข้อมูล
- เครื่องมือวิเคราะห์ คุกกี้ การระบุลายนิ้วมืออุปกรณ์ (fingerprinting) และเทคโนโลยีโฆษณา
- ผู้ประมวลผลข้อมูล ผู้ประมวลผลช่วง ผู้รับฝากสินทรัพย์ และผู้ให้บริการคลาวด์
- การโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครอง
- ระยะเวลาการเก็บรักษาและเกณฑ์การลบ
- สิทธิของเจ้าของข้อมูลหรือผู้บริโภค
- มาตรการรักษาความปลอดภัยและกระบวนการแจ้งเหตุละเมิดข้อมูล
- ข้อจำกัดเกี่ยวกับข้อมูลของเด็กและการยืนยันอายุ
- การตัดสินใจโดยอัตโนมัติ หากมีการใช้
กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) มีผลใช้บังคับตั้งแต่วันที่ 25 พฤษภาคม 2018 ขณะที่กรอบกฎเกณฑ์ว่าด้วยตลาดสินทรัพย์คริปโต (MiCA) ของสหภาพยุโรปได้นำระบอบการกำกับดูแลที่ปรับให้สอดประสานกันมาใช้ ผ่านการเริ่มบังคับใช้เป็นระยะที่เริ่มต้นในปี 2024 นโยบายความเป็นส่วนตัวไม่อาจแก้ปัญหาข้อมูลที่แก้ไขไม่ได้ด้วยการให้คำมั่นว่าข้อมูลทั้งหมดบนเชนสามารถลบได้
3. การเปิดเผยความเสี่ยงและเอกสารโทเคน
การเปิดเผยความเสี่ยงควรเฉพาะเจาะจงเพียงพอที่จะรองรับการตัดสินใจบนฐานข้อมูลที่ครบถ้วน ถ้อยคำทั่วไปอย่าง “คริปโตมีความเสี่ยง” นั้นไม่เพียงพอ ความเสี่ยงที่เกี่ยวข้องอาจรวมถึง
- การสูญหายของกุญแจส่วนตัวหรือความล้มเหลวของการรับฝากสินทรัพย์
- การโจมตีช่องโหว่ของสมาร์ตคอนแทรกต์
- การยึดครองธรรมาภิบาลหรือข้อเสนอที่มุ่งร้าย
- ความล้มเหลวของวาลิเดเตอร์ ซีเควนเซอร์ บริดจ์ หรือออราเคิล
- การหลุดการตรึงมูลค่าของสเตเบิลคอยน์และความเสี่ยงของเงินสำรอง
- ข้อจำกัดด้านสภาพคล่องและการปั่นราคาในตลาด
- การเปลี่ยนแปลงกฎเกณฑ์และข้อจำกัดทางภูมิศาสตร์
- ผลกระทบทางภาษี
- การล้มละลายของโปรโตคอลหรือความล้มเหลวของคู่สัญญา
- ความแออัดของเครือข่าย การฟอร์ก และการที่ธุรกรรมย้อนกลับไม่ได้
การโจมตี Euler Finance ในปี 2023 ซึ่งก่อให้เกิดความสูญเสียประมาณ 197 ล้านดอลลาร์สหรัฐ ชี้ให้เห็นว่าเหตุใดกลไกการให้กู้ยืม การบังคับชำระหลักประกัน การบริจาค (donation) และการบันทึกบัญชี จึงต้องได้รับการอธิบายอย่างถูกต้องแม่นยำ เอกสารทางกฎหมายไม่ควรบรรยายความเสี่ยงของโปรโตคอลในเชิงนามธรรม เมื่อสถาปัตยกรรมมีรูปแบบความล้มเหลวที่ระบุได้ชัดเจน
เมื่อกระบวนการจัดทำเอกสารดำเนินมาถึงครึ่งทาง โครงการควรมีทะเบียนเวอร์ชันที่แสดงว่าข้อกำหนด ประกาศความเป็นส่วนตัว เวอร์ชันของไวต์เปเปอร์ สัญญา และการเปิดเผยข้อมูลบนอินเทอร์เฟซผู้ใช้ฉบับใดมีผลใช้อยู่ในแต่ละวันด้วย
เมื่อได้จัดทำแผนผังการจัดประเภทโทเคน รูปแบบการดำเนินงาน และเอกสารสำหรับลูกค้าร่วมกันแล้ว ขั้นตอนถัดไปคือการทบทวนที่เจาะจงตามเขตอำนาจ ไม่ใช่แม่แบบทั่วไปอีกฉบับหนึ่ง บริการด้านกฎหมายคริปโตและงานองค์กรของ Soken ครอบคลุมความเห็นทางกฎหมาย การจัดประเภทโทเคน การวิเคราะห์การขอใบอนุญาต VASP และ MiCA และข้อพิจารณาในการจัดตั้งบริษัท สำหรับเอกสารที่ใช้ยื่นต่อศูนย์ซื้อขาย
สถาบันที่ปรึกษาด้านคริปโตควรเปรียบเทียบเขตอำนาจอย่างไร
สถาบันที่ปรึกษาด้านคริปโตควรเปรียบเทียบเขตอำนาจตามกิจกรรม ไม่ใช่ตามอัตราภาษีตามที่ประกาศหรือความเร็วในการจดทะเบียนจัดตั้ง คำถามที่เกี่ยวข้องคือ นิติบุคคลสามารถออกหรือเสนอขายโทเคน ให้บริการรับฝากสินทรัพย์ ดำเนินการแพลตฟอร์มซื้อขาย โอนสินทรัพย์คริปโต ทำการตลาดกับผู้ใช้ในท้องถิ่น ประมวลผลข้อมูลส่วนบุคคล และเข้าถึงบริการธนาคารได้หรือไม่ เขตอำนาจที่เอื้อต่อผู้ออกอาจไม่เหมาะกับผู้รับฝากสินทรัพย์หรือศูนย์ซื้อขาย
| ปัจจัยในการประเมิน | คำถามที่ต้องทดสอบ | เหตุใดจึงสำคัญ |
|---|---|---|
| ระบอบของโทเคน | กฎเรื่องไวต์เปเปอร์ การเสนอขาย การรับเข้าซื้อขาย หรือการเปิดเผยข้อมูลมีผลบังคับหรือไม่ | กำหนดเอกสารสำหรับการเปิดตัวและการติดต่อกับหน่วยงานกำกับดูแล |
| ใบอนุญาตให้บริการ | โมเดลเกี่ยวข้องกับการรับฝากสินทรัพย์ การแลกเปลี่ยน การโอน หรือการดำเนินการตามคำสั่งหรือไม่ | ความเห็นเรื่องโทเคนไม่อาจใช้แทนใบอนุญาตประกอบกิจการ |
| การปฏิบัติต่อสเตเบิลคอยน์ | กฎด้านเงินสำรอง การไถ่ถอน ธรรมาภิบาล หรือความมั่นคงทางการเงินเกี่ยวข้องหรือไม่ | โทเคนอ้างอิงสินทรัพย์และโทเคนที่เชื่อมโยงกับการชำระเงินอาจถูกตรวจสอบเข้มงวดขึ้น |
| กรอบ AML | ต้องจดทะเบียน ขอใบอนุญาต หรือมีเจ้าหน้าที่กำกับการปฏิบัติตามกฎเกณฑ์หรือไม่ | มีผลต่อการรับลูกค้า การติดตามตรวจสอบ การรายงาน และมาตรการ Travel Rule |
| ข้อจำกัดด้านการตลาด | โครงการมุ่งเป้าไปยังผู้มีถิ่นที่อยู่ในท้องถิ่นหรือโฆษณาต่อสาธารณะได้หรือไม่ | การตลาดอาจก่อให้เกิดความเสี่ยงแม้การขายจะถูกปิดกั้นตามพื้นที่ |
| การคุ้มครองข้อมูล | บันทึก KYC และบันทึกที่เชื่อมโยงกับกระเป๋าเงินถูกประมวลผลที่ใด | การโอนข้ามพรมแดนและการเก็บรักษาต้องบันทึกเป็นลายลักษณ์อักษร |
| การเข้าถึงบริการธนาคาร | นิติบุคคลเปิดบัญชีและเข้าถึงช่องทางการชำระเงินได้หรือไม่ | การจัดตั้งตามกฎหมายไม่ได้รับประกันว่าจะใช้บริการธนาคารได้จริง |
| ธรรมาภิบาล | ใครควบคุมการอัปเกรด เงินสำรอง คลังสินทรัพย์ และการดำเนินการฉุกเฉิน | อำนาจแบบรวมศูนย์อาจมีผลต่อการจัดประเภทและการเปิดเผยข้อมูล |
| สภาพแวดล้อมการบังคับใช้กฎหมาย | กิจกรรมที่คลุมเครือหรือไม่มีใบอนุญาตถูกปฏิบัติอย่างไร | กฎเกณฑ์ที่เป็นทางการกับความคาดหวังของหน่วยงานกำกับดูแลในทางปฏิบัติอาจแตกต่างกัน |
สำหรับโครงการในยุโรป การนำ MiCA มาใช้ในอดีตทำให้จำเป็นต้องแยกแยะระหว่างกิจกรรมการให้บริการสินทรัพย์คริปโต การเสนอขายโทเคน ประเภทของสเตเบิลคอยน์ และข้อกำหนดเฉพาะกาล การวิเคราะห์ที่เกี่ยวข้องขึ้นอยู่กับกิจกรรมที่แน่ชัดและการนำไปปฏิบัติของรัฐสมาชิก ไม่ใช่เพียงการใช้บริษัทที่จดทะเบียนในสหภาพยุโรป
สำหรับโครงการระดับโลก การวิเคราะห์เขตอำนาจควรบันทึกไว้ในเมทริกซ์
- อนุญาต: สามารถให้บริการได้หลังจากปฏิบัติตามเงื่อนไขที่ระบุไว้ครบถ้วน
- จำกัด: ต้องมีใบอนุญาต การเปิดเผยข้อมูล หรือมาตรการควบคุมผู้ใช้เพิ่มเติม
- ไม่ให้บริการ: ต้องห้ามผู้ใช้หรือกิจกรรมดังกล่าว
- ยังไม่ได้ข้อยุติ: ที่ปรึกษากฎหมายต้องการข้อเท็จจริงเพิ่มเติมหรือการหารือกับหน่วยงานกำกับดูแล
ประสบการณ์ของ Soken คือ ผู้ก่อตั้งมักเลือกนิติบุคคลก่อนแล้วจึงวิเคราะห์กิจกรรมที่ถูกกำกับดูแลภายหลัง การกลับลำดับดังกล่าวมักให้โครงสร้างที่ชี้แจงและยืนยันได้ดีกว่า กล่าวคือ จัดทำแผนผังบริการ ระบุการอนุญาตที่ต้องมี แล้วจึงเลือกนิติบุคคลและเขตอำนาจ
โครงการควรมีบันทึกการเปลี่ยนแปลงด้านกฎเกณฑ์ และทบทวนทุกครั้งที่เพิ่มสเตกกิง การให้กู้ยืม ช่องทางเงินเฟียต การรับฝากสินทรัพย์ การไถ่ถอนโทเคน หรือพื้นที่ให้บริการผู้ใช้แห่งใหม่ Crypto Map ช่วยสนับสนุนการเปรียบเทียบเขตอำนาจในเบื้องต้นได้ แต่ไม่ควรใช้แทนความเห็นทางกฎหมายท้องถิ่นอย่างเป็นทางการ
อะไรทำให้นโยบายความเป็นส่วนตัวและข้อกำหนดการให้บริการด้านคริปโตมีผลบังคับใช้ได้
นโยบายความเป็นส่วนตัวและข้อกำหนดการให้บริการด้านคริปโตจะหนักแน่นขึ้นอย่างมีนัยสำคัญเมื่อมีความถูกต้อง นำเสนออย่างเหมาะสม ได้รับการยอมรับผ่านกระบวนการที่ชี้แจงและยืนยันได้ และมีมาตรการควบคุมการดำเนินงานรองรับ การมีผลบังคับใช้ได้ไม่ได้เกิดจากความยาวของเอกสาร แต่ขึ้นอยู่กับการแจ้งให้ทราบอย่างชัดเจน กลไกความยินยอมหรือกลไกทางสัญญาที่เหมาะสม การประมวลผลที่ชอบด้วยกฎหมาย ข้อสัญญาที่เป็นธรรม การควบคุมเวอร์ชัน และความสามารถของผู้ให้บริการในการทำตามสิ่งที่ให้คำมั่นไว้
จุดอ่อนที่พบบ่อยในเอกสารคริปโต
- การคัดลอกแม่แบบ SaaS ทั่วไปโดยไม่กล่าวถึงกระเป๋าเงิน สมาร์ตคอนแทรกต์ หรือการเผยแพร่ข้อมูลบนบล็อกเชน
- การระบุชื่อนิติบุคคลที่ไม่ได้เป็นผู้ดำเนินการอินเทอร์เฟซหรือควบคุมข้อมูลผู้ใช้จริง
- การบรรยายว่าบริการเป็นแบบไม่รับฝากสินทรัพย์ ขณะที่ยังคงอำนาจฝ่ายเดียวในการระงับการถอนหรือขึ้นบัญชีดำ
- การให้คำมั่นว่าจะลบข้อมูลที่ถูกบันทึกอย่างถาวรบนบัญชีแยกประเภทสาธารณะ
- การละเว้นไม่กล่าวถึงเครื่องมือวิเคราะห์ของบุคคลภายนอก ผู้ให้บริการ KYC ผู้ดูแลสภาพคล่อง หรือโครงสร้างพื้นฐานคลาวด์
- การไม่เปิดเผยกุญแจผู้ดูแลระบบ ความสามารถในการอัปเกรด การหยุดการทำงานฉุกเฉิน หรือการพึ่งพาออราเคิล
- การใช้ชื่อทางกฎหมายที่ไม่ตรงกันในเว็บไซต์ ข้อกำหนดของโทเคน คำขอลิสต์ต่อศูนย์ซื้อขาย และประกาศความเป็นส่วนตัว
- การพึ่งพาถ้อยคำ “ไม่มีให้บริการในประเทศของคุณ” โดยไม่มีการจำกัดการเข้าถึงตามพื้นที่หรือมาตรการควบคุมการรับลูกค้าที่ได้ผลจริง
- การสงวนสิทธิ์อย่างไม่จำกัดในการเปลี่ยนแปลงค่าธรรมเนียม สิทธิในโทเคน หรือยอดคงเหลือของผู้ใช้ โดยไม่มีกระบวนการที่ชัดเจน
- การถือว่านโยบายความเป็นส่วนตัวใช้แทนบัญชีรายการข้อมูลและกำหนดระยะเวลาการเก็บรักษาได้
นโยบายความเป็นส่วนตัวควรได้รับการทดสอบเทียบกับแอปพลิเคชันจริง หากอินเทอร์เฟซเก็บรวบรวมที่อยู่อีเมล แอดเดรสกระเป๋าเงิน ที่อยู่ IP ตัวระบุอุปกรณ์ และผลการตรวจคัดกรองรายชื่อคว่ำบาตร ข้อมูลทั้งห้าประเภทควรปรากฏในแผนผังข้อมูลและในนโยบายในกรณีที่กฎหมายกำหนด
ข้อกำหนดควรได้รับการทดสอบผ่านสถานการณ์ไม่พึงประสงค์ด้วย
- ผู้ใช้สูญเสียการเข้าถึงกุญแจส่วนตัว
- บริดจ์ยืนยันธุรกรรมบนเชนหนึ่งแต่ไม่ยืนยันบนอีกเชนหนึ่ง
- ผู้ดูแลระบบหยุดการถอนชั่วคราว
- การอัปเกรดสมาร์ตคอนแทรกต์เปลี่ยนพฤติกรรมทางเศรษฐกิจ
- กระเป๋าเงินที่ถูกคว่ำบาตรเข้ามาทำธุรกรรมกับโปรโตคอล
- ผู้ใช้ขอให้ลบบันทึกที่เชื่อมโยงกับกระเป๋าเงิน
- โครงการล้มละลายหรือยุติการดำเนินงาน
เคล็ดลับจากผู้เชี่ยวชาญ: ทำ “การกระทบยอดเอกสารกับผลิตภัณฑ์” ก่อนเปิดตัว เปรียบเทียบข้อความที่เป็นสาระสำคัญทุกข้อในข้อกำหนดและนโยบายความเป็นส่วนตัวกับอินเทอร์เฟซ สิทธิ์ในคอนแทรกต์ สคริปต์งานสนับสนุน และล็อกของแบ็กเอนด์ ในงานตรวจสอบจริง ความขัดแย้งระหว่างชั้นเหล่านี้มักสร้างความเสียหายมากกว่าการขาดถ้อยคำส่งเสริมการขาย
Soken ยังสามารถให้บริการการประเมิน Security X-Ray เบื้องต้น เพื่อระบุข้อเท็จจริงด้านเทคนิคและการดำเนินงานที่เอกสารทางกฎหมายควรสะท้อน ซึ่งมีประโยชน์เป็นพิเศษในกรณีที่โครงการอ้างว่าไม่รับฝากสินทรัพย์ เข้าถึงได้โดยไม่ต้องขออนุญาต หรือกระจายศูนย์
โครงการจะเตรียมพร้อมสำหรับการตรวจสอบสถานะของศูนย์ซื้อขายได้อย่างไร
โครงการเตรียมพร้อมสำหรับการตรวจสอบสถานะของศูนย์ซื้อขายได้ด้วยการรวบรวมคลังพยานหลักฐาน (evidence room) ที่จัดทำดัชนีไว้ก่อนยื่นคำขอลิสต์ ศูนย์ซื้อขายควรได้รับคำอธิบายที่สอดคล้องกันเกี่ยวกับความเป็นเจ้าของ สิทธิของโทเคน สถานะทางกฎหมาย มาตรการควบคุมความปลอดภัย โครงสร้างตลาด ขั้นตอนการปฏิบัติตามกฎเกณฑ์ และประวัติเหตุการณ์ คำตอบแต่ละข้อควรระบุนิติบุคคลที่รับผิดชอบ พยานหลักฐานสนับสนุน และข้อจำกัดหรือความเสี่ยงที่ยังไม่ได้ข้อยุติ
แฟ้มการลิสต์ที่ใช้ได้จริงควรประกอบด้วย
บันทึกด้านองค์กรและความเป็นเจ้าของ
- หนังสือรับรองการจดทะเบียนจัดตั้งและเอกสารก่อตั้ง
- กรรมการ ผู้รับประโยชน์ที่แท้จริง และผู้มีอำนาจลงนาม
- โครงสร้างกลุ่มบริษัทและความเป็นเจ้าของทรัพย์สินทางปัญญา
- ความเป็นเจ้าของคลังสินทรัพย์และเงินสำรอง
- ข้อตกลงกับบุคคลที่เกี่ยวโยงกันและผู้ดูแลสภาพคล่อง
บันทึกด้านกฎหมายและกฎเกณฑ์กำกับดูแล
- ความเห็นทางกฎหมายด้านคริปโต
- บันทึกความเห็นว่าด้วยการจัดประเภทโทเคน
- ข้อกำหนดและเงื่อนไขหรือข้อกำหนดการให้บริการด้านคริปโต
- นโยบายความเป็นส่วนตัวและเอกสารเกี่ยวกับคุกกี้
- นโยบายด้าน AML การคว่ำบาตร และการติดตามตรวจสอบธุรกรรม
- ข้อจำกัดด้านเขตอำนาจและระเบียบวิธีการจำกัดการเข้าถึงตามพื้นที่
- การจดทะเบียนกับหน่วยงานกำกับดูแล ใบอนุญาต หรือการวิเคราะห์ข้อยกเว้น
บันทึกด้านเทคนิคและการดำเนินงาน
- การตรวจสอบสมาร์ตคอนแทรกต์และพยานหลักฐานการแก้ไข
- แอดเดรสของคอนแทรกต์ บันทึกการดีพลอย และสิทธิ์ในการอัปเกรด
- การเก็บรักษากุญแจผู้ดูแลระบบและการตั้งค่ามัลติซิก
- แผนรับมือเหตุการณ์และขั้นตอนการเปิดเผยข้อมูล
- ทะเบียนการพึ่งพาออราเคิล บริดจ์ วาลิเดเตอร์ และบุคคลภายนอก
- เอกสารด้านความต่อเนื่องทางธุรกิจและการกู้คืนจากภัยพิบัติ
บันทึกด้านตลาดและโทเคน
- การจัดสรรโทเคน การทยอยให้สิทธิ์ ตารางการปลดล็อก และนโยบายคลังสินทรัพย์
- มาตรการควบคุมอุปทาน การมินต์ การเบิร์น และฟังก์ชันหยุดการทำงานชั่วคราว
- สัญญากับผู้ให้สภาพคล่องและผู้ดูแลสภาพคล่อง
- มาตรการควบคุมการซื้อขายโดยใช้ข้อมูลภายในและการปั่นราคาในตลาด
- ความขัดแย้งทางผลประโยชน์ที่มีนัยสำคัญ
- เหตุการณ์ในอดีต การถูกแฮ็ก ความสูญเสีย และการแก้ไข
ศูนย์ซื้อขายอาจถามว่าเหตุใดโทเคนจึงถูกจัดเป็นสินทรัพย์ประเภทยูทิลิตี ขณะที่เว็บไซต์โฆษณาเรื่องราคาที่เพิ่มขึ้น ผลตอบแทนแบบพาสซีฟ การมีส่วนแบ่งรายได้ หรือความคาดหวังเรื่องการซื้อคืน คำตอบต้องสะท้อนอย่างสอดคล้องกันในการออกแบบโทเคน โฆษณา ปัจจัยเสี่ยง และข้อกำหนดสำหรับผู้ใช้
โครงการควรแต่งตั้งผู้รับผิดชอบหนึ่งรายสำหรับความสอดคล้องของเอกสารทางกฎหมายด้วย ที่ปรึกษากฎหมาย นักพัฒนา เจ้าหน้าที่กำกับการปฏิบัติตามกฎเกณฑ์ บุคลากรที่ดูแลความสัมพันธ์กับศูนย์ซื้อขาย และทีมการตลาด ไม่ควรเผยแพร่คำบรรยายเกี่ยวกับโทเคนหรือแพลตฟอร์มที่แตกต่างกันในสาระสำคัญ
Soken Hub เป็นจุดเริ่มต้นที่มีประโยชน์สำหรับการค้นคว้าที่เกี่ยวข้องด้านความปลอดภัย การปฏิบัติตามกฎเกณฑ์ และการส่งมอบงานของ Web3 โครงการควรถือว่าแฟ้มการลิสต์เป็นชุดมาตรการควบคุมที่ต้องปรับปรุงอยู่เสมอ เมื่อผลิตภัณฑ์เปลี่ยน ความเห็นทางกฎหมาย ข้อกำหนด นโยบายความเป็นส่วนตัว และการเปิดเผยข้อมูลต่อศูนย์ซื้อขาย อาจต้องได้รับการทบทวนทั้งหมด
สถาบันที่ปรึกษาด้านคริปโตสร้างความไว้วางใจได้ด้วยการเชื่อมโยงการวิเคราะห์ทางกฎหมายเข้ากับความเป็นจริงของผลิตภัณฑ์ ลำดับขั้นตอนที่จำเป็นคือ จัดทำแผนผังกิจกรรม จัดประเภทโทเคนและบริการ เปรียบเทียบเขตอำนาจ ร่างเอกสารสำหรับผู้ใช้ที่ถูกต้อง ทดสอบสมมติฐานทางเทคนิค และเก็บรักษาพยานหลักฐานสำหรับการตรวจสอบสถานะของศูนย์ซื้อขาย ความเห็นทางกฎหมายด้านคริปโตที่ดูเรียบร้อยสวยงามจะมีคุณค่าก็ต่อเมื่อข้อเท็จจริงที่อยู่เบื้องหลังยังคงถูกต้อง
ขั้นตอนถัดไปที่เป็นรูปธรรมคือการจัดทำเมทริกซ์เอกสารกับผลิตภัณฑ์ ซึ่งระบุนิติบุคคล ฟังก์ชันของโทเคน เส้นทางของผู้ใช้ ประเภทข้อมูล เขตอำนาจ และสิทธิ์ของผู้ดูแลระบบทุกรายการ ก่อนจะว่าจ้างที่ปรึกษากฎหมาย จากนั้นบริการด้านกฎหมายและงานองค์กรของ Soken สามารถช่วยแปลงเมทริกซ์ดังกล่าวให้เป็นชุดเอกสารสำหรับการลิสต์และการปฏิบัติตามกฎเกณฑ์ที่ชี้แจงและยืนยันได้