解讀歐盟MiCA法案：Crypto托管服務如何合規？丨Web3普法
作者：白溱；來源：曼昆Blockchain法律服務
歐盟的《加密資產市場法案》（MiCA）是對數字資產監管框架的重大發展。旨在為歐盟成員國提供清晰和一致的監管環境，MiCA涵蓋了虛擬資產生態系統的關鍵領域，包括虛擬資產托管人的運營和責任。本文探討了托管人在遵守最新監管環境時需要考慮的具體事項。MiCA簡介
MiCA旨在協調歐盟的加密資產監管，為發行人和服務提供商提供法律確定性。它包括一個監管Crypto、穩定幣和其他數字資產的框架，并確立了虛擬資產托管人的權利和義務。這些托管人負責代表客戶保護和管理數字資產，將受到嚴格的監管要求，以確保安全性、透明度和法律合規性。
1 治理
作為加密資產服務提供商(Crypto-AssetServiceProvider=CASP)授權申請的一部分，申請人必須包括對申請人CASP治理安排的描述。特別是，申請人CASP將需要考慮以下事項：
其管理機構的成員是否具有良好的聲譽？他們是否擁有適當的知識、技能和經驗（個人和集體），以履行其職責？
其管理機構的成員是否曾因*洗*錢/恐怖融資或其他損害其良好聲譽的罪行而被定罪？
其股東和成員（無論是直接還是間接）是否具有良好的聲譽，他們是否曾因*洗*錢/恐怖融資或其他罪行而被定罪？
如果其股東或成員在CASP中擁有合格持股，他們的影響力是否可能對CASP的穩健和審慎管理造成不利影響？如果是，主管當局必須采取適當的措施來解決此類風險，例如：
a.向董事和相關管理人員申請司法命令或施加司法處罰
b.暫停與相關股東/成員持有的股份相關的投票權的行使
它是否制定了足夠有效的政策和程序，以確保遵守MiCA的監管要求？它是否能夠評估并定期審查此類政策和程序的有效性？
它是否雇傭了具有必要的知識、技能和專業知識的人員，以履行分配給他們的責任，考慮到提供的加密資產服務的規模、性質和范圍？
它是否擁有彈性且安全的ICT系統？是否有適當的業務連續性政策涵蓋ICT業務連續性，涵蓋ICT系統的中斷？
如上所述，業務連續性政策對于保護托管人在新的MiCA制度下的潛在責任至關重要。原因是，在加密資產丟失或訪問加密資產的手段丟失的情況下，加密資產托管人可能對其客戶承擔責任。在這種情況下，需要證明此類損失可歸因于托管人。因此，一個合適的、有效的業務連續性計劃，充分處理安全措施，并定期維護，至關重要。
2 資本
根據MiCA，加密資產服務提供商始終需要具備與以下金額中較高者相等的謹慎性保障：
附件IV中指出的永久最低資本要求（125,000歐元）；
前一年的固定支出四分之一，每年審查一次。
*圖源：AnnexIVofREGULATION(EU)2023/1114OFTHEEUROPEANPARLIAMENTANDOFTHECOUNCILof31May2023
3 利益沖突披露
MiCA就利益沖突提供了明確的指導。但首先，CASP中的利益沖突究竟是什么？CASP可能與其自身之間或與以下各方之間發生利益沖突：
其股東/成員；
與其或其股東/成員直接或間接相關聯的任何人員；
其管理機構的成員；
其員工；或者
其客戶。
如果CASP的兩個或多個客戶之間存在相互沖突的共同利益，也可能存在利益沖突。
在存在利益沖突的情況下，MiCA規定CASP需要向其客戶和潛在客戶披露利益沖突的一般性質和來源以及為緩解利益沖突而采取的措施。此類披露需要在CASP的網站上突出顯示。此外，此類電子格式的披露需要包括足夠的細節，考慮到每個客戶的性質，以便每個客戶都能根據利益沖突產生的加密資產服務類型做出明智的決定。
4 托管人/管理人與其客戶之間的協議
對于希望代表客戶提供加密資產保管和管理服務的CASP，他們需要在書面協議（協議）中至少闡明以下事項：
協議的各方；
提供的加密資產服務的性質以及對該服務的描述；
保管政策；
加密資產服務提供商與客戶之間的溝通方式，包括客戶的認證系統；
加密資產服務提供商使用的安全系統描述；
加密資產服務提供商收取的費用、成本和收費；以及
適用法律。
5 保管政策
上文提到了“保管政策”，它指的是一項旨在最大限度地降低以下風險的政策：
客戶的加密資產損失；
與這些加密資產相關的權利的損失；或
由于欺詐、網絡威脅或疏忽而丟失訪問加密資產的方式。
保管政策不一定需要包含在與客戶的初始協議中，但需要在客戶提出要求時以電子格式提供給客戶。曼昆律師總結
MiCA法規的推出，無疑強調了安全性、透明度和合規性的重要性，其目的在于構建一個更加安全、可信的數字資產管理框架。對于托管人而言，新的監管環境雖然帶來了一定的挑戰，但同時也孕育著新的發展機遇。適應MiCA的動態要求，對于保持競爭力至關重要。曼昆律師認為，雖然MiCA法案尚未全面實施，其最終效果仍待觀察，但我們有理由相信，隨著監管經驗的積累和市場的反饋，MiCA將不斷完善，以更好地適應加密資產的特殊性。未來，可能還需要更多的法規來填補潛在的監管空白。
作為深耕Web3商業合規的專業人員，曼昆律師提示：為了更好地應對MiCA帶來的變化，托管人可以立即采取以下三點行動：
審查和更新內部流程。確保現有的操作程序符合MiCA的要求，特別是關于資產隔離、安全保管和客戶協議方面。
加強風險管理。對潛在的風險點進行識別和評估，并制定相應的風險緩解措施，以防止加密資產的丟失或訪問密鑰的泄露。
提升合規能力。投資于合規培訓和技術，確保團隊能夠理解并遵守MiCA的規定，同時保持對監管動態的持續關注，以便及時調整策略。