SEC Hoa Kỳ phát hành hướng dẫn: Các công ty môi giới giữ hộ tài sản tiền điện tử của khách hàng phải nắm giữ khóa riêng

Quá trình đưa tài sản kỹ thuật số vào hệ thống tài chính truyền thống đang bước vào giai đoạn “chuẩn hóa”. Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vào thứ Tư đã công bố hướng dẫn mới nhất, làm rõ cách các nhà môi giới tự doanh (Broker-Dealers) khi lưu trữ “Chứng khoán tài sản điện tử” nên tuân thủ các quy tắc bảo vệ khách hàng như thế nào: mặc dù tài sản được lưu trữ trên chuỗi, nhưng các nhà môi giới vẫn phải chứng minh quyền sở hữu “thực thể hoặc kiểm soát đối với tài sản”, và việc nắm giữ “chìa khóa riêng” chính là tiêu chuẩn cốt lõi của quy định này.

Hướng dẫn này nhằm giải quyết mâu thuẫn giữa tài sản kỹ thuật số và các quy định hiện hành về “Quy tắc bảo vệ khách hàng”. Các quy định truyền thống yêu cầu các nhà môi giới phải kiểm soát thực sự tài sản của khách hàng, nhưng đối với token phân tán trên blockchain, cách định nghĩa “sở hữu” vẫn còn là một vùng mờ trong pháp luật.

Theo Bộ phận Giao dịch và Thị trường của SEC vào thứ Tư, hướng dẫn này thuộc “biện pháp chuyển tiếp”, chủ yếu để phản hồi các câu hỏi thực tiễn từ các nhà tham gia thị trường, và trong tương lai sẽ tiếp tục thu thập phản hồi để làm tài liệu tham khảo cho các chính sách quản lý chính thức sau này.

Theo giải thích mới nhất của SEC, nếu nhà môi giới tự doanh nắm giữ “quyền truy cập độc quyền” vào chìa khóa riêng của token, có thể truy cập trực tiếp vào tài sản điện tử để lấy, và có khả năng chuyển nhượng tài sản, thì có thể coi là sở hữu “thực thể hoặc kiểm soát” đối với chứng khoán tài sản điện tử đó.

Ngoài ra, SEC cũng yêu cầu các nhà môi giới tự doanh phải xây dựng, duy trì và thực thi nghiêm ngặt các chính sách phù hợp với các thực hành tốt nhất của ngành, nhằm phòng ngừa việc bị trộm, mất hoặc sử dụng trái phép chìa khóa riêng, và đảm bảo rằng ngoài quyền ủy quyền của chính nhà môi giới tự doanh, bất kỳ ai khác (bao gồm khách hàng hoặc bên thứ ba) đều không thể truy cập vào chìa khóa riêng và chuyển nhượng tài sản.

Hơn nữa, SEC còn nhấn mạnh rằng, nếu nhà môi giới biết rõ các lỗ hổng bảo mật nghiêm trọng, lỗi vận hành của công nghệ sổ cái phân tán (DLT), hoặc việc lưu trữ tài sản đó có thể gây ra rủi ro thực chất cho hoạt động kinh doanh của họ, thì không thể coi là sở hữu tài sản đó.

Hướng dẫn còn yêu cầu các nhà môi giới và tổ chức lưu trữ phải lập kế hoạch ứng phó trước các tình huống khẩn cấp có thể xảy ra, bao gồm: sự cố chuỗi khối, tấn công mạng và phân tách cứng (hard fork).

Ngoài ra, các nhà môi giới cũng phải có khả năng thực thi các lệnh phong tỏa, tiêu hủy hoặc tịch thu tài sản theo yêu cầu của pháp luật hoặc cơ quan quản lý, nhằm đảm bảo phối hợp với các chỉ thị của tư pháp và cơ quan quản lý.

Hơn nữa, SEC còn yêu cầu các nhà môi giới tự doanh phải liên tục theo dõi các diễn biến trong quản trị chuỗi khối và cập nhật giao thức. Chỉ cần các thay đổi liên quan có thể ảnh hưởng đến an toàn tài sản của khách hàng, các nhà môi giới phải đánh giá rủi ro trước và lập kế hoạch “hành động phù hợp” để giảm thiểu rủi ro tiếp xúc.