数字资产市场自律指南

数字资产市场刚刚起步，与许多新兴技术和市场一样，很难预测其演变。对于许多采用监管方法的司法管辖区，许可和持续遵守的初始成本可能很高。一方面，新进入者可以被这些障碍劝阻，寻求监管较少的司法管辖区。另一方面，司法管辖区需要保护其声誉和市场参与者，以促进其经济发展。

迄今为止，大多数司法管辖区都选择了说明性或基于原则的数字资产监管方法，为数字资产市场的持续发展提供更大的灵活性，如何在很大程度上遵循这些原则的问题将留给参与者或未来的解释，除非有重叠的法规（即证券、商品和反洗钱）。

无论管理数字资产业务的法规如何，具有前瞻性的公司都应考虑采用自己基于原则的行为准则，并有选择地借鉴规范性标准和框架来实施这些原则。原因如下：

吸引机构业务-随着成熟的资产类别吸引更多的机构投资，表现出适当控制权的公司将比那些没有控制权的公司更有优势。

减轻法律和监管风险-在许多司法管辖区（如美国和欧洲）缺乏监管确定性，会产生重大的业务风险。采用正确的自律框架将增强监管机构的信心，降低诉讼风险。

减少监管的不确定性—尽早实施基线控制可以更好地提高企业对快速变化的法规作出反应的能力。

定位市场机会和选择-随着企业向新的业务线转移，强有力的控制将加快支持运营的实施。

改进的组织程序——在适当实施的情况下，规范的规章指导可以加强和改进相关的业务过程。

数字资产市场协会（Adam）去年11月发布的行为准则有很多值得借鉴之处。

亚当行为准则

Adam是领先的数字资产公司联盟，致力于促进“数字资产市场的诚信、公平和效率”Adam的准则代表了他们建立一个框架的努力，以促进数字资产市场的制度化，并向监管机构提供保证。每个Adam成员同意将行为准则作为成员资格的条件。

Adam代码基于八个主要方面。

●合规和风险管理

●市场伦理

利益冲突

●透明度和公平性

市场诚信

●监护权

●信息安全和业务连续性

反洗钱和恐怖融资

实现Adam规范的框架和标准

下一步是解决如何为采用最佳实践代码（如Adam代码）的数字资产企业实现底层支持控制。如果不这样做，除了潜在的法律影响外，客户和监管机构可能会把有据可查但被忽视的原则视为危险信号，从而产生更多风险。

对一些人来说，解决办法可能只是聘请一家大、有经验的法律、会计或咨询公司。然而，除了降低他们的主人翁意识之外，这并没有考虑到监管者自己汇集的其他自由资源。使用针对数字资产业务的监管规则和指导方针（即使未经监管）和其他公开可用的标准和框架（如NIST和ISO/IEC）；27001）还可以通过有选择地借鉴高度信任的监管机构和专家已经完成的工作，使这些企业能够建立或改善其控制。

数字资产业务标准的知名司法管辖区

百慕大利用其作为再保险领导者的地位，建立了一个数字资产监管框架，通过全面的规范性指导提供确定性。此外，百慕大金融管理局是一个经验丰富、精通风险管理的监管机构。谈到《框架》和百慕大的声誉，贝特总理说：“从监管角度来看，百慕大是独一无二的。世界上只有两个国家的风险监管与美国和欧盟相当，即瑞士和百慕大。”

事实上，这一承诺体现在他们的数字资产监管框架中，因此成为一个重要的参考。甚至其他监管者也将目光投向百慕大。

怀俄明州是美国最先进的数字资产监管机构。它参照百慕大的“数字资产托管业务守则”，制定了自己的数字资产托管规则。到目前为止，穆达已经批准了5个数字资产业务许可证。

马耳他正试图利用其在游戏行业的地位来推广分布式账本技术。2018年，它采用了一个由与分布式账本技术相关的三项法律组成的数字创新框架。其《虚拟金融资产法》规定了许可要求和监管规则，以使其快速发展的数字资产或区块链市场成熟。马耳他总理在联合国发表讲话时热情地称马耳他为“区块链岛屿”，并宣布马耳他制定了世界上第一部综合性区块链立法。2020年2月，马耳他金融服务管理局发布了VFA规则手册，大大扩展了监管范围。马耳他人对区块链的接受导致大量企业涌向“区块链岛”，其中许多企业因为对马耳他未能管理好自己建立的框架感到失望而离开。例如，在最初根据《虚拟金融资产法》提交的340份“服务提供商”许可证申请中，没有一份获得批准，大部分已经放弃，截至4月30日，只有26份仍然有效。

纽约虚拟货币规则于2015年颁布，为业务连续性规划和客户信息披露提供了有用的规范价值。一些人批评了它的许可证负担。截至2020年5月6日，只签发了25个许可证。

这些司法管辖区都在制定规范的数字资产立法方面投入了大量资源。一种观点认为，这些法规的范围和许可证发放过程的挑战可能会抑制新兴市场的增长。考虑到预期的调整，这一观点在当今任何司法管辖区都无法与马耳他人相比。另一方面，牌照发放速度的初步放缓可能反映出监管机构更明智的做法，并最终可能证明是为数字资产市场打下基础的途径。尽管事实无疑介于两者之间，但这些法律制度和相关准则为未来考虑可持续控制的数字资产公司提供了有用的标准。

协助执行Adam行为准则标准

以下是Adam准则与这些司法管辖区最有用的规则和指导方针的映射，以及其他有助于数字资产公司制定自身的自律框架和内部控制的规则和标准。市场伦理之所以没有被描述，是因为它通常被表述为一种原则，而没有进一步的规范性指导（这也在规范性监管框架中得到确认）。

治理、合规和风险管理

百慕大最佳实践守则。随着对数字资产调整的良好公司治理基础的深思熟虑的报道，公司可能会考虑将这些需求削减并粘贴到其政策和程序中。

亚军-马耳他VFA规则手册。广泛的要求使这些标准比百慕大标准执行成本更高，更适合更成熟的组织。

覆盖范围更广—无论是ISO 31000系列还是COSO ERM框架都是免费的或资源密集的。

利益冲突

最佳-马耳他VFA规则手册。《马耳他规则手册》涵盖了商业独立性、激励措施和个人交易，因此得到了百慕大基于原则的冲突规则的承认。

更深入的报告-FINRA关于利益冲突的013报告是金融服务公司冲突管理最佳实践的开创性参考。

透明度和公平性

最佳整体-百慕大客户披露规则。这些规则是影响客户关系的因素的有序列表。

纽约的虚拟货币规则最适合客户风险披露。这些披露长期以来一直是标准的，代表了数字资产公司在其客户风险披露文件中应包含的最低要求。

很好——itbit（Paxos）和blockfi的公开客户披露是很有帮助的参考资料，Adam的两个成员受纽约bitlicense监管框架的约束。

市场诚信

最佳-芝加哥期货交易所（CFE）规则手册。鉴于Adam故意提及“破坏性交易行为”（根据《商品交易法》第6C（a）（5）条禁止）以及缺乏实时数字资产监管指南，对美国商品交易所的适用规则进行了审查，以适应数字资产市场。

构建自己的贸易保护体系最适合ice的贸易保护功能政策。开发洗涤行业系统需求的有用资源。

Good-Paxos的市场操纵标准提供了一个宽松的氛围，可以作为一个起点，同时也包括CFE的规则手册。

保管

百慕大监护行为准则。百慕大第三方托管代码为数字资产的私人密钥保管人定义了托管、托管交易处理和托管操作的标准。如上所述，怀俄明州的数字资产托管规则在很大程度上纳入了百慕大法规。

美国监管办法-客户保护规则和客户资金分离规则（分别根据《证券交易法》和《商品交易法》颁布）。在这两个方面，CEA的客户资本分离规则比“客户保护规则”更容易适应数字资产，后者并不多说。金融业监管局（FINRA）和证券交易委员会（SEC）都指出了将客户保护规则应用于数字资产的挑战。SEC继续研究如何将现有的非DVP托管框架应用于数字资产。

信息安全和业务连续性

最适合设立网络安全计划-纽约金融服务部（NYSDFS）对金融服务公司的网络安全要求。这些规则适用于在纽约州金融服务部注册的金融服务提供商，并提供了希望建立网络安全计划的金融服务公司的综合名单。

最适合与监护相关的安全-百慕大监管实务守则。监控技术控制与网络安全控制密切相关。

有利于业务连续性——纽约的虚拟货币规则。作为关键部件的检查表。

业务连续性初学者-FINRA的小业务连续性规划模板。

覆盖范围更广

NIST对信息系统和组织的安全和隐私控制

密钥管理

密码密钥生成

NIST网络安全事件恢复指南

NIST为网络安全程序的构建和维护、安全事件恢复和数字资产保护提供了大量全面的网络安全指南。

反洗钱和反恐怖融资

最佳的

百慕大的谨慎标准。

百慕大数字资产业务行业特定指导说明。

百慕大深思熟虑的反洗钱指导方针是全面的，它们的审慎标准甚至提供了模板，但它们不能取代金融中心等主要机构关于可兑换虚拟货币的准则。

Ambsa/反洗钱业务最佳风险评估手册。无论数字资产业务是否需要在美国注册为“货币服务业务”，BSA手册中的指南是进行初始和持续AML风险评估的权威来源。

结论

亚当的行为准则是一个有用的资源，行业处理一个不确定的监管环境。其成员国的领导地位标志着数字资产市场发展的又一个积极步骤，反映了负责任的市场参与者自我监管的愿望。然而，仅仅依靠愿望原则并不能增强市场信心，也不能保护市场参与者。Adam成员以及采用类似原则的其他参与者已制定了许多与这些原则相关的控制措施，但应考虑监管机构和其他人所做的良好工作，以定义或确定适当的控制措施，以实施这些原则并有选择地实施这些原则；从他们身上汲取灵感来创建或构建自己的控件。