金管局数字资产托管活动的指引来源:https://www.hkma.gov.hk/media/eng/doc/key-information/guidelines-and-circular/2024/20240220e4.pdf
在香港,随着虚拟资产服务提供商(VASP)牌照制度的推出,交易所服务首次对零售投资者开放,标志着香港在虚拟资产领域的一大进步。这一新制度不仅吸引了众多平台和机构竞相申请,也引入了更为严格的合规要求,以确保投资者的资产得到妥善保护。特别是,香港证券及期货事务监察委员会(SFC)要求交易所通过全资拥有的附属公司,以信托方式持有客户的款项和虚拟资产,这意味着交易所需要同时持有VASP牌照和TCSP(Trust or Company Service Providers)信托牌照。TCSP牌照在此体系中扮演着关键角色,为虚拟资产的独立托管提供了新的业务场景,确保了资产的安全和独立性。
近期美国证券交易委员会(SEC)批准了比特币现货ETF,其中Coinbase成为了8家托管商之一,这不仅推动了其收入的增长,也标志着数字资产托管已成为实力机构竞争的关键领域。2024年2月20日,香港金融管理局(金管局)发布了关于数字资产托管活动的指引,为在机构申请虚拟资产托管服务提供商牌照(TCSP)提供了明确的治理和风险管理、客户资产隔离和保护、委托和外包等标准.
另外就单独虚拟资产托管业务而言,香港高等法院原讼法庭已经在Re Gatecoin Ltd [2023] HKCFI 914一案中确认了虚拟资产属于“财产”,并且“能够进行信托安排。因此,若相关虚拟资产托管业务涉及针对虚拟资产的“明示信托或相类似法律安排”,则托管人须要获得香港公司注册处颁发的TCSP牌照,比如钱包、托管商。
一、香港虚拟托服务提供商(TCSP)最新申请政策
(A)申请香港TCSP牌照的条件
根据《虚拟资产服务提供者发牌制度》,申请香港TCSP牌照需满足以下条件:
是一家在香港注册成立的公司
拥有良好的财务状况和信誉
拥有合适的人员和系统来管理虚拟资产业务(具体参考最新金管局数字资产托管活动的指引)
制定并实施有效的打击洗钱和恐怖分子资金筹集的政策和程序
(B)申请香港TCSP牌照的流程如下:
准备申请材料
向SFC提交申请
SFC审查申请
SFC决定是否发牌
申请香港TCSP牌照所需材料
(C)申请香港TCSP牌照所需材料包括:
(D)SFC会对申请进行审查,包括:
(E)审核周期
(F)最新政策对申请香港TCSP牌照提出了以下新要求:
二、2024年2月20日香港金管局发布的关于数字资产托管活动的指引总结(详细看指引链接)
(A) 治理和风险管理
(C)客户数字资产的保护
授权机构负责确保客户的数字资产得到充分的保护和妥善管理,通过建立强大的系统和控制措施来防止资产丢失、盗窃、欺诈或任何形式的未授权访问。这包括采用基于风险的方法来评估和应对各种安全威胁,特别是在使用不同类型的分布式账本技术(DLT)时,考虑到公共无许可网络可能带来更高的安全风险。
确保客户数字资产的存取、转移和管理过程中的授权和验证,特别是对种子和私钥的安全管理,涵盖其生成、分发、存储、使用和销毁的全过程。
在虚拟资产托管领域,授权机构面临着选择合适的合作伙伴来委托或外包托管职能的重要决策。基本原则要求,这些机构仅能将托管任务委托给经过适当授权的机构或持有相应牌照的虚拟资产交易平台。特别是对于那些运营在公共无许可分布式账本网络上的无许可令牌,更需谨慎评估委托或外包的决定。
(E)风险披露
授权机构应以清晰易懂的方式向其客户充分和公正地披露托管安排,包括:
授权机构及其客户各自的权利和义务,包括在授权机构进入破产或清算时客户对其资产的所有权权利;
托管安排,包括客户数字资产的存储和隔离方式、存取客户数字资产的程序和时间,以及任何适用的费用和成本;
赔偿安排,以覆盖由于安全事件或挪用等原因可能导致的客户数字资产损失;
客户数字资产与其他客户资产混合存在的情况,以及相关的风险;
授权机构将在其中取得客户数字资产的法定和 / 或有益所有权,或以其他方式转让、出借、抵押、再抵押或对客户数字资产设定任何担保的我情况和安排,以及涉及的风险;
客户数字资产在投票、硬分叉和空投等事件中的处理方式以及它们的相应权利和权益;
授权机构应向其客户全面而公平地披露其托管安排,包括与其托管活动相关的潜在和 / 或实际利益冲突的存在和性质。
(F)客户数字资产的记录保存和对账
(G)反洗钱和打击恐怖活动融资
授权机构应确保其反洗钱和打击恐怖融资(AML/CFT)政策、程序和控制能够有效管理和减轻与数字资产托管活动相关的任何洗钱和恐怖活动融资风险。授权机构应遵守《反洗钱和打击恐怖活动融资指引(适用于授权机构)》和香港金融管理局关于数字资产托管活动的 AML/CFT 指导文件。
(H)对持续监控的要求
授权机构应定期审查其政策和程序,并对其系统和控制以及对客户数字资产保管方面的适用要求的合规性进行独立审计。
三、困难与挑战
虽说金管局对于虚拟资产托管的活动指引出来了,标准比之前更加清晰不需要过多的揣测证监会的意思,但是在香港设立一个遵守TCSP牌照要求的虚拟资产托管服务公司也是是一项挑战。对于已经在运营中的交易所和钱包机构这个过程不仅要求彻底构建一个IT基础设施,还涉及到对监管政策的深入理解、合规性保证、反洗钱措施的整合、安全控制系统的建立,以及区块链钱包技术的开发。这些任务需要大量的法律咨询、行业实践比对,以及对操作可行性的验证。
此外,香港的新政策对虚拟资产的安全性提出了更高的要求,包括获得全额保险保障的难度(这个成本非常高,让很多机构望而却步)、建立企业级托管技术信任和第三方托管信用的时间成本,以及实施独立账户托管的监管要求的复杂性。这些挑战显示了在香港建立TCSP托管服务提供商的复杂性,但通过周密的规划和技术创新,这些问题还是可以被克服的。关键在于基于对业务的深入了解来制定全面的治理策略,涵盖人员分工、运营规则和风险控制措施,以确保能够顺利地满足监管要求并实施项目。