GDPR下的區塊鏈技術
近期，嘗試對區塊鏈技術監管做了非常初步的探討。一是從GDPR角度。第二是對全球典型監管做了簡單梳理。不怕大家貽笑大方，所以貼出來供大家參考。
GDPR和區塊鏈技術初探
區塊鏈技術監管概覽
區塊鏈技術從本質上來說是一項通用技術（general purpose technology）。在其基礎上，可開發成適用於各種場景的應用。目前，與區塊鏈技術結合最深、最廣的為金融行業，其中，又以基於區塊鏈技術的加密貨幣和ICO最為典型。在現階段，域外幾乎所有成文的法律法規主要限於對加密貨幣和ICO的監管。以下圖為例：
其中綠色代表為對加密貨幣在監管方面較為友善的國家和地區；黃色部分代表尚處於爭議之中；紅色部分代表對加密貨幣監管嚴厲；深灰部分則沒有表態。
對於區塊鏈技術本身，首先其是一項通用技術，其次，其仍處於起步階段，在金融外的其他場景尚未鋪開，因此域外國家和地區對其監管尚沒有成形的框架。但對該項技術的監管，部分國家和地區政府提出了一些表態或嘗試。
一、歐盟
2018年4月10日，23個歐洲國家簽署了關於建立歐洲區塊鏈夥伴關係（European Blockchain Partnership）的宣言。該夥伴關係將成為歐盟成員國之間開展區塊鏈技術開發和運用方面合作的工具。該夥伴關係目的在於：交流技術和監管領域的經驗和專業知識，並為在歐盟單一數字市場範圍內推出各種區塊鏈應用做出準備。該夥伴關係目標是確保歐洲繼續在區塊鏈技術的開發和推廣中發揮主導作用。[1]
歐盟數字經濟與社會專員Mariya Gabriel對上述宣言的簽署表示歡迎：「未來，所有公共服務都將使用區塊鏈技術。區塊鏈提供了歐洲和各成員國重新思考其信息系統、提升用戶信任和個人數據保護、幫助創造新商機和建立新機會的絕佳機會，開創了歐盟可發揮領導作用的新領域，並能使公民、公共服務和公司共同受益。今天啟動的夥伴關係，使成員國能夠與歐盟委員會合作，將區塊鏈技術的巨大潛力轉化為更好的公共服務」。
歐盟委員會還於2018年2月啟動了「歐盟區塊鏈觀測和論壇」（the EU Blockchain Observatory and Forum），並已在支持區塊鏈在技術和社會領域的開發和應用項目上投資超過8000萬歐元。預計到2020年，歐盟向區塊鏈分配的研發資金將達約3億歐元。
二、積極鼓勵區塊鏈技術發展的國家
目前，公認的對區塊鏈技術大力扶持的國家是瑞士、馬爾他和直布羅陀。在2018年公布的一項從業者調查中，上述三個國家為對區塊鏈技術和加密貨幣監管環境友善程度的前三名。
1、瑞士
瑞士監管機構在加密貨幣方面贏得了世界上最友好的聲譽。據英國《金融時報》報道，經濟部長Johann Schneider-Ammann在2018年1月份對媒體表示：他希望瑞士能夠成為「加密國家」（cryptonation）。
普華永道的一份報告顯示，全世界範圍內十大ICO有四宗來自於瑞士。位於蘇黎世南部的楚格鎮（Zug）被稱為「加密谷」（Crypto Valley）。包括以太坊基金會（Ethereum Foundation）和加密貨幣錢包公司卡爾達諾（Cardano）等區塊鏈公司總部即設於楚格。
普華永道的報告強調了楚格鎮如何成為「區塊鏈公司和相關諮詢服務」的集中地，以及瑞士如何成功積累了其「為公司和科技公司提供良好營商環境的聲譽」。目前，瑞士金融市場監管局（The Swiss Financial Market Supervisory Authority）已為ICO制定了明確的指引。[2]
2、馬爾他
2018年6月26日，馬爾他政府通過三項針對區塊鏈技術和加密貨幣的立法，分別是現在掌權並管理該行業在馬爾他的行動是《創新技術安排和服務法案》（ITAS）、《馬爾他數字創新管理法案》（MDIA）和《虛擬金融資產法案》（VFA）。每項法案的主要內容總結如下：
ITAS：主要關注在加密貨幣市場內建立交易所和公司。它詳細說明了區塊鏈技術服務的註冊和認證，並為公司提供技術安排。
MDIA：該法案將「Malta Digital Innovation Authority」確立為區塊鏈技術的監管機構，並規範了該機構的內部工作流程。作為監管機構，MDIA還負責為潛在的區塊鏈技術平台用戶提供法律確定性。
VFA：第三項法案針對ICO開展監管，強制要求尋求通過ICO籌集資金的新公司發布詳細的白皮書並披露相關的財務歷史。VFA還對加密貨幣交易所和錢包提供商進行監管。
3、直布羅陀
直布羅陀是世界上為數不多的建立了專用於區塊鏈技術的監管框架的國家之一。該框架於2018年1月1日正式生效。該框架不僅適用於加密貨幣交易所和在線支付服務提供商，它還適用於任何通過使用區塊鏈技術開展業務的公司。
2014年直布羅陀政府就決定開展對區塊鏈行業的監管嘗試。在監管框架設計之初，直布羅陀政府就開始與私營部門密切合作，以確定最合適的監管形式。其目的是創建一個基於原則的監管框架，該框架適用於區塊鏈和加密貨幣業務，並且還具有足夠的靈活性，可以隨著新技術的發展保持持續適用。
基於原則的方法意味著沒有具體的監管要求。直布羅陀政府設計的區塊鏈技術規則框架包含九項原則，作為申請程序的一部分，每個申請人必須向監管機構證明其如何處理並滿意地遵守這些原則。這九項原則包括：
以誠實和正直的方式開展業務。
適當考慮客戶的利益和需求，並以公平、明確和無誤導的方式與客戶溝通。
保持足夠的財務和非財務資源。
有效管理和控制業務，以適當的技能，謹慎和勤勉開展業務，包括充分考慮其業務和客戶的風險。
在負責客戶資產和資金時，實施有效的保護措施。
有效的公司治理安排。
確保所有系統和安全訪問協議都保持適當的高標準。
運用預防、發現和披露如洗錢和恐怖主義融資等金融犯罪風險的系統。
擁有足夠的業務連續性、災備恢復和危機管理計劃，以及「有序和適度削減其業務直至清算」的預備方案。
除上述框架之外，直布羅陀政府規定：區塊鏈技術公司受直布羅陀金融服務委員會（GFSC）的監管，該委員會擁有一個專門負責區塊鏈技術應用的團隊。在此過程的早期，GFSC決定將區塊鏈和加密貨幣的技術專家納入其中，以幫助制定監管框架。
三、以金融為主要產業的其他國家和地區
由上可知，真正面對區塊鏈技術而非加密貨幣建立了監管框架的國家是直布羅陀。目前為止，其他發達國家和地區並沒有對區塊鏈技術進行專門的監管。
1、英國
目前英國沒有關於區塊鏈技術本身的規定，儘管與區塊鏈技術相關的某些活動可能屬於現有監管範圍，例如基於加密貨幣的差價合約（CFD）。英國監管機構一直積極開展有關區塊鏈技術及其潛在優勢和劣勢的討論。2017年11月，英國金融行為監管局（FCA）曾發布了一份關於投資加密貨幣差價合約風險的消費者警告。
2017年4月，FCA發布了關於區塊鏈技術的討論文件（DP17 / 3），其中審議了區塊鏈技術與金融服務相關的潛在利益和風險。在其反饋聲明（FS17/ 4）中，FCA重申其「技術中立」方法，並指出在當前監管框架下採用區塊鏈技術本身並沒有實質性障礙。
2018年2月，英國眾議院財政特別委員會（the House of Common』sTreasury Select Committee）啟動了對數字貨幣的調查，其中將審查區塊鏈技術對金融機構的潛在影響。調查的目的之一是考慮政府、FCA和英格蘭銀行對數字貨幣和反洗錢立法的監管反應，並研究該領域的監管如何保護消費者和企業，同時仍鼓勵創新。
2、美國
在過去兩年中，美國在州一級的政府開始將注意力從加密貨幣轉向區塊鏈技術。美國各州都表現出利用區塊鏈技術刺激當地經濟和改善公共服務各方面的興趣。例如，特拉華州於2016年宣布了「特拉華區塊鏈計劃」（Delaware BlockchainInitiative），旨在促進該州私營和公共部門區塊鏈和智能合約技術的採用和發展。 該州州長提出：「智能合約提供了一種強大而創新的方式來簡化繁瑣的後台程序，降低消費者和企業的交易成本，並管理和降低風險」，並建議聯邦政府「引領推進區塊鏈技術及其在數字商務中運用」。由於特拉華州擁有超過60％的財富500強企業和眾多創業公司，因此被廣泛認為是區塊鏈技術在美國州一級層面的重大發展。
2017年，伊利諾伊州宣布了「伊利諾斯州區塊鏈計劃」，呼籲州和縣機構聯合「合作探索區塊鏈和分散式賬本技術方面的應用創新」。與特拉華州類似，伊利諾伊州旨在利用區塊鏈技術「改變公共和私人服務的提供方式，在數據共享、透明度和信任方面重新定義政府與公民之間的關係，並對國家的數字化轉型做出主導貢獻。」下圖為美國布魯金斯學會對各州級政府對區塊鏈技術的態度。
四、簡短的總結
基本上，域外監管的主要關注點在於區塊鏈技術的在各種場景的具體運用，如加密貨幣和ICO，而非區塊鏈技術本身。
對於區塊鏈技術的具體運用，主要還是從各行業或領域原有的監管框架來看具體運用是否合規。
對於區塊鏈技術本身的監管，以直布羅陀的立法最為典型。
其他國家和地區基本持觀望或者開放討論的態度。採取沙盒式監管路徑或許成為對新技術不同運用方式的主流選擇。
[1] https://ec.europa.eu/digital-single-market/en/news/european-countries-join-blockchain-partnership
[2]指引的文本見：https://www.finma.ch/en/~/media/finma/dokumente/dokumentencenter/myfinma/1bewilligung/fintech/wegleitung-ico.pdf?la=en&hash=9CBB35972F3ABCB146FBF7F09C8E88E453CE600C
TAG:網安尋路人 |