Sieci blockchain mogą działać bez centralnego administratora. Jednak przedsiębiorstwa, które świadczą usługi wydobywcze, walidacyjne i wspierające dla tych sieci, działają poprzez identyfikowalne podmioty prawne, stosunki umowne i struktury zarządzania. Otwiera to lukę dla regulacji: nawet jeśli podstawowa infrastruktura jest zdecentralizowana, działalność komercyjna zbudowana wokół niej może być nadal zorganizowana w podmioty korporacyjne, którym regulatorzy mogą udzielać licencji i które mogą nadzorować.
Abu Zabi Global Market (ADGM) buduje ramy na podstawie tego rozróżnienia. Jego Urząd Rejestracyjny (RA) opublikował 28 października „Wytyczne w sprawie aktywności w zakresie kopania kryptowalut w ADGM i z ADGM”, ustanawiając komercyjną ścieżkę licencyjną dla kopania kryptowalut w ramach kodu działalności 7230, jednocześnie wyjaśniając, kiedy działania involving aktywa cyfrowe osób trzecich mogą wchodzić w zakres regulacyjny Urzędu Regulacji Usług Finansowych (FSRA).
Jednak to, co naprawdę zasługuje na uwagę, to nie sama „licencja na kopanie”, ale model odpowiedzialności, który te wytyczne mają na celu ustanowienie: powiązanie tożsamości prawnej firmy z jej działalnością on-chain oraz rozszerzenie nadzoru regulacyjnego na międzynarodowe operacje zarządzane z ADGM.
Rodzi to większe pytanie dla regulacji kryptowalut: jeśli regulatorzy nie mogą skutecznie nadzorować zdecentralizowanej sieci jako pojedynczego podmiotu, czy mogą osiągnąć cele regulacyjne, koncentrując się na przedsiębiorstwach, które organizują działalność komercyjną wokół tej sieci? ADGM oferuje jedną odpowiedź, a jej ograniczenia są równie ważne jak jej ambicje.
Granica regulacyjna nie dotyczy tylko „kopania”
W wytycznych istnieje rozróżnienie, które łatwo przeoczyć: uczestnictwo w konsensusie blockchain nie jest równoznaczne ze świadczeniem usług finansowych.
W podejściu ADGM niezależne kopanie lub walidacja na własny rachunek wchodzi w zakres reżimu licencji komercyjnych i samo w sobie nie stanowi regulowanej działalności finansowej. Jednak gdy operator posiada, kontroluje lub wykonuje uznaniowe uprawnienia w odniesieniu do aktywów cyfrowych osób trzecich, ta pozycja może się zmienić.
To rozróżnienie ma kluczowe znaczenie, ponieważ dwa przedsiębiorstwa mogą robić technicznie podobne rzeczy, ponosząc całkowicie różne odpowiedzialności. Operator walidujący transakcje na własny rachunek wykorzystuje własny kapitał i otrzymuje własne nagrody; natomiast przedsiębiorstwo, które łączy aktywa klientów, zarządza kluczami prywatnymi walidatorów w imieniu klientów lub wykonuje uznaniowe uprawnienia w odniesieniu do aktywów osób trzecich, wprowadza kolejną warstwę ryzyka — nie tylko obsługuje infrastrukturę, ale ponosi odpowiedzialność za powierzone aktywa.
ADGM wyjaśnia okoliczności, w których takie działania mogą wymagać odrębnego Zezwolenia na Usługi Finansowe, w tym przechowywania lub zarządzania aktywami osób trzecich. Wytyczne rozróżniają również dwa rodzaje ustaleń: niepowiernicze usługi techniczne, które nie posiadają ani nie kontrolują aktywów klientów, oraz inne ustalenia, które mogą wchodzić w zakres regulacyjny FSRA.
Jego logika regulacyjna jest godna uwagi: nie łączy wszystkich działań związanych z walidacją blockchain w jedną kategorię, ale różnicuje je w oparciu o to, co przedsiębiorstwo faktycznie robi i czyje aktywa są zaangażowane. Zachowuje to komercyjną ścieżkę dla operatorów infrastruktury, jednocześnie unikając automatycznego poddawania każdego uczestnika mechanizmu konsensusu regulacji usług finansowych; jednocześnie czyni granicę między „infrastrukturą” a „pośrednictwem finansowym” kluczową kwestią zgodności, z którą muszą się zmierzyć przedsiębiorstwa o ewoluujących modelach biznesowych.
Trudności często pojawiają się tam, gdzie granica jest mniej jasna: w przypadku operatorów łączących infrastrukturę techniczną z ustaleniami dotyczącymi wspólnych funduszy, zarządzaniem aktywami lub usługami skierowanymi do klientów, samookreślenie się jako „kopacz” lub „dostawca usług stakingowych” nie może określić ich statusu regulacyjnego — liczy się istota ich działalności.
Szersza lekcja jest taka: granica regulacyjna infrastruktury blockchain może być określona nie tylko przez samą technologię, ale także przez modele biznesowe zbudowane wokół niej.
Ujawnianie adresów portfeli zwiększa widoczność, ale nie opowiada całej historii
Traktowanie przepływów nagród on-chain odzwierciedla drugi wymiar tego podejścia.
Wytyczne wymagają, aby licencjonowane podmioty wydobywcze ujawniały adresy portfeli blockchain i adresy inteligentnych kontraktów, które posiadają lub kontrolują i które wykorzystują do otrzymywania lub zarządzania nagrodami za wydobycie i walidację. Organ Rejestracyjny może również korzystać z narzędzi stron trzecich do monitorowania tych ujawnionych adresów w celach regulacyjnych; informacje przekazane w ramach wymogów ujawniania będą traktowane jako poufne informacje regulacyjne i nie będą podawane do publicznej wiadomości.
W ten sposób ustanowione zostaje powiązanie między tożsamością prawną spółki a jej działalnością on-chain: rejestry własności określają, kto ostatecznie posiada lub kontroluje przedsiębiorstwo, natomiast ujawnione adresy przepływu nagród pozwalają regulatorom zlokalizować określone części jego działalności w zakresie aktywów cyfrowych.
Znaczenie nie polega na tym, że „adresy on-chain czynią przedsiębiorstwa natychmiast przejrzystymi” — lecz na tym, że zapewnia to regulatorom dodatkowy kanał informacyjny do oceny działalności identyfikowalnego podmiotu.
Istnieje jednak istotne ograniczenie: ujawniony adres sam w sobie nie może ustalić pełnego celu handlowego każdej transakcji, zidentyfikować wszystkich zaangażowanych stron ani wyjaśnić relacji między podmiotami w złożonej działalności gospodarczej. Wartość informacji zależy od tego, czy można je potwierdzić za pomocą rejestrów korporacyjnych i innych dowodów regulacyjnych.
Wytyczne w efekcie zakładają konieczność utrzymania tego powiązania: wymagają od przedsiębiorstw powiadamiania, gdy ustalenia dotyczące przepływu nagród ulegają istotnym lub strukturalnym zmianom, takim jak zmiany w architekturze przechowywania lub dostawców usług; jednocześnie odróżniają takie zmiany od rutynowej rotacji adresów w celach bezpieczeństwa. To rozróżnienie jest wymowne — ramy nie wymagają jedynie od przedsiębiorstw przedłożenia statycznej listy portfeli, lecz zrozumienia całościowego układu otrzymywania i zarządzania nagrodami, przy jednoczesnym zezwoleniu na rutynowe korekty operacyjne, które nie zmieniają istotnie tego układu.
Dla operatorów oznacza to, że rejestrów on-chain i zgodności korporacyjnej nie można zarządzać jako dwiema odrębnymi funkcjami: przedsiębiorstwa muszą wiedzieć, które adresy posiadają lub kontrolują, jak te adresy odnoszą się do licencjonowanej działalności i kiedy następuje „istotna zmiana”. Dla regulatorów wyzwaniem jest proporcjonalne wykorzystanie tych informacji — większa widoczność wspomaga nadzór, ale nie zastępuje potrzeby interpretowania transakcji w kontekście.
Wyzwanie dotyczące zasięgu regulacyjnego stwarzane przez globalną siedzibę główną
Gdy przedsiębiorstwa działają transgranicznie, granice odpowiedzialności korporacyjnej stają się bardziej widoczne.
Podmiot wydobywczy zarejestrowany w ADGM może zarządzać obiektami, spółkami zależnymi, wykonawcami i personelem w wielu jurysdykcjach. Jego siedziba główna może nadzorować ogólną działalność, ale może nie kontrolować każdej decyzji operacyjnej w każdym miejscu.
Wytyczne bezpośrednio odnoszą się do tej struktury: Organ Rejestracyjny może wymagać informacji o działalności zagranicznej, w tym o lokalizacji, skali działalności, strukturze własności, spółkach zależnych i kluczowym personelu zarządzającym, oraz zachęca do należytej staranności wobec zagranicznych jurysdykcji i partnerów biznesowych proporcjonalnie do ich ryzyka. Co istotne, wytyczne definiują „rozsądny nadzór” jako odpowiedzialność na poziomie ładu korporacyjnego, a nie codzienną kontrolę operacyjną nad działalnością zagraniczną — siedziba główna powinna promować odpowiedni ład korporacyjny i zgodność, uznając jednocześnie, że działalność zagraniczna pozostaje podlega obowiązującym lokalnym przepisom i regulacjom.
Jest to istotne rozróżnienie: pociąganie do odpowiedzialności siedziby głównej zarejestrowanej w ADGM niekoniecznie wymaga, aby podmiot ten bezpośrednio obsługiwał każdy zagraniczny obiekt, lecz raczej pozwala ocenić, czy siedziba główna rozumie swój międzynarodowy zasięg, posiada odpowiednie struktury sprawozdawczości i odpowiedzialności oraz podjęła rozsądne kroki w celu zarządzania odpowiednimi ryzykami.
Organ Rejestracyjny może również wymagać dokumentów uzupełniających, raportów okresowych, komunikacji z zagranicznymi odpowiednikami regulacyjnymi oraz inspekcji w miejscach, w których podmiot prowadzi działalność (w tym za granicą). Licencjonowane podmioty powinny niezwłocznie zgłaszać istotne naruszenia zgodności lub znaczące działania regulacyjne powstałe w ich działalności międzynarodowej.
Model ten rodzi jednak również praktyczne pytanie: gdy siedziba główna nie sprawuje codziennej kontroli nad某些 działalnością, jak należy oceniać odpowiedzialność? Wytyczne ustanawiają zasadę „rozsądnego nadzoru”, a sposób jej wdrożenia zależy od struktury, złożoności i profilu ryzyka poszczególnych przedsiębiorstw — przedsiębiorstwo posiadające spółki zależne w całościowym posiadaniu stoi przed innymi wyzwaniami nadzorczymi niż takie, które w dużym stopniu polega na niezależnych partnerach i wykonawcach.
Nie jest to słabość unikalna dla ADGM, lecz strukturalne wyzwanie, przed którym stoi każda jurysdykcja dążąca do regulowania przedsiębiorstw aktywnych na arenie międzynarodowej poprzez podmioty zarejestrowane lokalnie. Zadaniem regulacyjnym jest ustanowienie rzeczywistej odpowiedzialności, a nie zakładanie, że „kontrola centrali” równa się „bezpośredniej kontroli operacyjnej”. Dla przedsiębiorstw wydobywczych oznacza to, że nawet jeśli fizyczne działania mają miejsce gdzie indziej, ich międzynarodowa obecność może nadal być istotna dla ich relacji regulacyjnej z ADGM.
Prawdziwy test: czy granica się utrzyma w miarę ewolucji przedsiębiorstw
Podejście ADGM opiera się na dwóch rozróżnieniach działających wspólnie: rozróżnieniu między wydobyciem komercyjnym a regulowanymi usługami finansowymi oraz rozróżnieniu między odpowiedzialnością centrali a bezpośrednią kontrolą nad globalnymi operacjami. Oba są jasne w zasadzie, ale stają się trudne do zastosowania, gdy przedsiębiorstwa się rozrastają, warstwują usługi, zmieniają ustalenia dotyczące przechowywania aktywów i rozwijają coraz bardziej złożone struktury międzynarodowe.
Spółka może początkowo walidować sieć wyłącznie na własny rachunek, a następnie wprowadzić usługi obejmujące aktywa osób trzecich; przedsiębiorstwo wydobywcze może ustanowić swoją siedzibę w ADGM, opierając się na obiektach i wykonawcach gdzie indziej. W takich przypadkach początkowa struktura nie wystarcza już do opisania pełnego zakresu ryzyk i obowiązków.
Właśnie tutaj leży znaczenie opartego na ryzyku podejścia zawartego w wytycznych: ADGM stwierdza, że intensywność nadzoru może się różnić w zależności od czynników takich jak skala działalności i to, czy usługi są świadczone na rzecz osób trzecich; ramy wymieniają również cyberbezpieczeństwo, bezpieczeństwo fizyczne, odporność operacyjną, prowadzenie dokumentacji oraz mające zastosowanie obowiązki w zakresie przeciwdziałania przestępczości finansowej jako istotne kwestie.
Wytyczne wyjaśniają również swój własny status: są niewiążącymi wytycznymi orientacyjnymi, które należy czytać łącznie z mającymi zastosowanie przepisami prawa, nie zastępują odpowiednich ustaw i nie dostarczają ostatecznych odpowiedzi dla każdego modelu biznesowego. W odniesieniu do działań pozornie „incydentalnych” Urząd Rejestracyjny zachowuje uznanie w zakresie ustalenia, czy stanowią one w istocie wydobycie komercyjne wymagające licencji.
Te zastrzeżenia są istotne, ponieważ niniejszego dokumentu nie należy rozumieć jako obejmującego każdą osobę fizyczną obsługującą węzeł walidacyjny ani każde przedsiębiorstwo wchodzące w interakcję z blockchainem. Wydobycie indywidualne na małą skalę zasadniczo znajduje się poza jego zakresem, podobnie jak niektóre incydentalne operacje węzłów lub walidatorów spełniające ustalone warunki.
To, co ADGM ustanowił, to początkowe ramy, a nie wyeliminowanie wszystkich problemów klasyfikacyjnych. Planowane szersze ramy i dalsze konsultacje zapewnią możliwości udoskonalenia tego podejścia w miarę ewolucji branży i modeli biznesowych.
Szerszy obraz: regulowanie organizacji, a nie protokołów
Wytyczne ADGM wskazują na pragmatyczne podejście do regulowania infrastruktury blockchain: skupić się na identyfikowalnej organizacji wykonującej działalność, ustalić, czy zarządza ona własnymi aktywami czy aktywami innych, oraz ocenić, w jaki sposób zarządza ryzykami towarzyszącymi szerszej działalności.
Nie oznacza to, że same sieci zdecentralizowane stają się przez to w pełni przejrzyste lub kontrolowalne, ani że regulowanie jednej spółki może odpowiedzieć na wszystkie pytania dotyczące działalności w globalnym blockchainie. Oznacza to: ustanowienie ram regulowania podmiotów komercyjnych—na poziomie, na którym można ocenić obowiązki prawne, decyzje zarządcze i ustalenia operacyjne.
Rozróżnienie między działalnością na własny rachunek a usługami dotyczącymi aktywów osób trzecich znajduje się w centrum tych ram; podobnie jak łączenie rejestrów rejestracji korporacyjnej z przepływami nagród w łańcuchu oraz ocena międzynarodowej działalności poprzez ład korporacyjny, a nie założenia o bezpośredniej kontroli.
Następne pytanie brzmi, jak te zasady przekładają się na praktykę. Pewność regulacyjna zależy nie tylko od tego, czy istnieje kategoria licencji, ale także od tego, czy przedsiębiorstwa mogą ustalić, które wymogi ich dotyczą, oraz czy oczekiwania regulacyjne mogą pozostać proporcjonalne do ich działalności.
Dla ADGM szansa leży w opracowaniu ram, które mogą pomieścić różnorodność przedsiębiorstw infrastruktury blockchain, zachowując jednocześnie wyraźne rozróżnienie między działalnością komercyjną a regulowanymi usługami finansowymi; dla operatorów wyzwanie leży w budowaniu organizacji, które potrafią wyjaśnić, co robią, czyimi aktywami zarządzają i w jaki sposób ich działalność jest zarządzana.
Kluczowym spostrzeżeniem jest to, że decentralizacja nie wyeliminowała struktur korporacyjnych, poprzez które działa ta branża. Struktury te dają regulatorom punkt uchwytu dla odpowiedzialności, ale zasięg tej odpowiedzialności ma swoje granice. Sposób, w jaki ADGM równoważy te dwie rzeczywistości, będzie miał znacznie głębsze implikacje niż to, czy istnieje licencja na wydobycie.
