簡析美國對虛擬貨幣的監管政策現狀以及展望_EOS

本文來源于孫銘律師于智堡年會的演講，主題為“各國對虛擬貨幣的監管政策現狀以及展望”。本文主要整理了演講中關于美國的部分。

美國現有的監管體系及各部門的職能

總體上就美國的監管框架而言，由于沒有統一以及一站式的立法和監管部門，導致監管成本以及合規成本高昂。從業者發現做業務時需要向多個部門匯報或申請牌照；若不能全部滿足則可能被處罰。

Treasury & IRS (財政部和國稅局)會制定crypto征稅相關的規定并執行。

SEC（證券交易委員）對治理代幣的監管比較寬松、通常不將它視為證券。無論是美國本土項目還是國外項目，只要有一個美國人買了該項目的代幣，SEC就對其擁有了管轄權。因此美國的項目基本上都將自己通證設計成治理代幣，這也是目前唯一可以鉆的空子。

Beosin：BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BSC鏈上的gala.games項目遭受攻擊，Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens（GALA） 代幣增發，累計增發55,628,400,000枚pTokens（GALA），攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB，攻擊者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

CFTC（美國商品期貨委員會）是一個對加密行業相對友好的監管部門，不過監管范圍僅限于衍生品領域（主要是crypto（商品合約）。相較于CFTC，SEC的管轄范圍更廣以及權力更大。

Beosin：EthTeamFinance項目遭受到了漏洞攻擊事件簡析:據Beosin EagleEye 安全預警與監控平臺檢測顯示，ETH鏈上的EthTeamFinance項目遭受漏洞攻擊，攻擊合約0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通過LockToken合約的migrate函數沒有正確驗證_id和params的漏洞，將WTH，CAW，USDC，TSUKA代幣從V2流動性池非法升級到V3流動性池，并且通過sqrtPriceX96打亂V3流動池的Initialize的價格，從而獲取大量refund套利。共計套利了約1300多萬美元。[2022/10/27 11:49:12]

OCC（美國貨幣總核查辦辦公室）類似于中國的銀監會，管轄權會涉及到穩定幣的很多方面。穩定幣無論使USDT還是USDC都有銀行存款作為儲備資產，與銀行有千絲萬縷的聯系。現在相關法案法規還是一片空白，未來OCC可能就銀行如何服務穩定幣發行商而推出細則。如果相關政策比較開放的話，美國銀行可能會為海外穩定幣發行商提供儲備資產托管服務。這在保證穩定幣發行量的同時，也將維持加密行業的繁榮。

安全團隊：LPC項目遭受閃電貸攻擊簡析，攻擊者共獲利約45,715美元:7月25日，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下：攻擊者先利用閃電貸從Pancake借入1,353,900個LPC，隨后攻擊者調用LPC合約中的transfer函數向自己轉賬，由于 _transfer函數中未更新賬本余額，而是直接在原接收者余額recipientBalance值上進行修改，導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD，最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC，攻擊者共獲利178 BNB，價值約45,715美元，目前獲利資金仍然存放于攻擊者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[2022/7/25 2:36:51]

CFPC（消費者金融保護局）會對向消費者提供金融服務的項目方進行監管（主要是穩定幣和Defi）以保護消費者權益。

慢霧：Polkatrain 薅羊毛事故簡析:據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。[2021/4/5 19:46:39]

FinCEN（金融犯罪執法局）是專注于支付領域的監管機構，主要管反洗錢以及反恐怖主義融資。美國的交易所以及經紀商都需要注冊MSB牌照，以此方便FindCEN建立起正規的信息渠道。交易所和經紀商都需要收集客戶身份信息、核查客戶的交易，防止客戶從事洗錢和恐怖主義融資。未來，FinCEN將會對Defi領域進行監管。因Defi行業的責任人并不明確，FinCEN監管起來會比較麻煩，可能就具體案例進行追責。

關于未來美國監管政策發展的展望

穩定幣：穩定幣對整個加密行業影響很大，也是政府機關非常重視的事情。美國對穩定幣的監管存在一個漏洞，這可能是政府故意為之。在傳統金融領域，用戶在獲得金融服務之前，必須完成KYC；然而穩定幣已經突破了美國金融行業的這條鐵律，在穩定幣流轉過程中使用不存在KYC（除非申請發行商贖回），無論你是誰都可以無門檻地獲得穩定幣的金融服務，當然罪犯也可以。美國的小心機可能是通過穩定幣將美元信用擴張到全世界。

因為美國政府意識到穩定幣會涉及到洗錢以及恐怖主義融資的事情，一方面是以后KYC要加強，包括用戶持有穩定幣并不是那么匿名。另一方面就是銀行如何介入類似于Circle這種穩定幣發行方的業務中去。類似于Circle的穩定幣發行方會被強制要求持有特定比例的流動性強的儲備資產，比如國債或者是銀行存款之類的。當然，目前來看，穩定幣對美元造成的影響還沒有那么巨大。

征稅：目前美國政府對于虛擬貨幣涉及Defi交易的征稅措施是不夠清晰的。未來，監管機構在征稅方面會著重于出臺具體執行政策。還有一點就是耶倫提到的未實現利潤征稅（unrealized profits），這種稅收應用到股票上市以及加密領域是一樣的。一旦政策出臺將這是對資本市場的重大利空。

證券發行：關于加密行業項目發幣算不算一種證券發行是一個老生常談的問題。其實像美國很多證券部門的官員已經意識到如果拿了老的證券法框架去監管虛擬貨幣發行是有問題的。它會導致一些本來去中心化的項目反而發不了幣；若根據原有的證券法來申請證券注冊，反而會影響項目進展。

SEC的委員Hester Peirce曾經提出過避風港規定草案，它的主旨就是給某些加密項目一個過渡期（比如說三年）。如果這個項目達到足夠的去中心化程度，那發幣就不再需要去滿足證券發行的要求，這其實是一個非常大的突破。它意味著在證券法體系之外創設了一種就新的資產發行類別。盡管這只是SEC委員的設想，但是實際上非常有意義，也非常符合行業情況。至于這個草案能否作為一個成文立法，未來可能要花挺長時間才能落地。其次，這涉及國會議員能充分認識到這個行業的去中化特性，才能推動法案的落地。就目前來看，避風港規定的草案發布之后，在政府層面并沒有什么實質性的推進。新任的證監會主席 Gary對這個草案也沒有特別興趣，反而是新官上任三把火，不停地查處各類發幣項目。

基建法案：基建法案是拜登主導的比較重要的法案，其中跟加密行業關系比較大的是對于broker(經紀商)的定義。它可能寬泛地囊括像以太坊或者比特幣這種pow礦工或者defi項目方。這就意味著他們會承擔很多很繁重的匯報義務，尤其在用戶納稅方面。如果一個defi項目方被認定為經紀商的話，需要將用戶的交易信息匯報給政府。但這個法案實踐起來不太現實，因為以太坊礦工作為驗證節點是無法知道具體當事人是誰的，便也無從匯報。鑒于對經紀商的定義相對粗糙，也需要行政部門做出具體的解釋。

DAO：DAO本身作為一個新形態的組織已經不在監管部門的職權范圍內，而在立法部門的權力范圍之內。一般立法的流程是需要先通過議員來提交法案，然后再由國會批準通過。由于DAO處于現有的組織形態體系（比如說有限合伙制）之外，因此納稅申報和繳稅義務都沒有明確規定。預計未來三年內都不會看到這方面的立法，因為立法牽涉的面實在太廣。另外，目前的國會議員對于DAO也沒有相應的認知，推出相應的立法是需要時間的。

（本文由分布式資本原創，有匪整理。）

Tags：穩定幣SINEOSTRA穩定幣杠桿挖礦kingsinbaEOS INFINITYTransient

比特幣交易所