Lecciones de Nueva York para el nuevo régimen de licencias de Cripto de California

El gobernador de California, Gavin NewsomFirma de la Ley de Activos Financieros Digitales El mes pasado WAVES a la industria y confirmó el viejo dicho de que el escándalo lleva a la reforma. El colapso de la plataforma de intercambio de Criptomonedas FTX, la acusación contra Sam Bankman-Fried y la inestabilidad bancaria asociada a las criptomonedas (Signature Bank, Silicon Valley Bank, Silvergate Bank), sean ciertas o no, impulsaron a los políticos a actuar. La percepción es la realidad.

Linda A. Lacewell es la ex Superintendente del Departamento de Servicios Financieros de Nueva York, que otorga licencias y regula los servicios financieros, incluidas las empresas de Criptomonedas .

El proyecto de ley de California se basa expresamente en el régimen de licencias de bits de Nueva York, redactado en 2015 y supervisado por el Departamento de Servicios Financieros de Nueva York (DFS). El proyecto de ley de California asigna la responsabilidad de completar los detalles al Departamento de Protección e Innovación Financiera de California (DFPI), una entidad recientemente ampliada y reorganizada.

La experiencia de Nueva York puede dar muchas lecciones. Sabemos que el DFPI y el DFS han estado en contacto. Entonces, ¿qué debería estar preparado el DFPI y qué debería esperar la industria? A continuación, presentamos algunas ideas y estrategias que el DFPI debe considerar y la industria debe anticipar.

Las empresas de criptomonedas, como la mayoría de las empresas de servicios financieros, tienen múltiples partes interesadas. Los consumidores, los inversores y la industria son las partes interesadas relevantes, y cada una debe ser atendida y protegida. Proteger al consumidor también protege tanto a los inversores como a la propia empresa contra el riesgo de robo, piratería informática y actos delictivos.

En este sentido, proteger a la empresa contra intrusiones y ataques debe ser una prioridad absoluta. Para los servicios financieros, la ciberseguridad es una preocupación fundamental. El mayor riesgo para las empresas y los gobiernos, sin lugar a dudas, son las ciberamenazas. La norma regulatoria de Nueva York, redactada y aplicada por el DFS, es el estándar nacional y un modelo para otros reguladores estatales y federales, como la Asociación Nacional de Comisionados de Seguros y la Comisión Federal de Comercio. En este caso, el objetivo es proteger contra el robo de activos, la inutilización de la ciberinfraestructura y los ataques de ransomware.

Uso indebido criminal

Las empresas también deben protegerse contra el uso indebido delictivo de sus productos y servicios. La lucha contra el blanqueo de capitales y la supervisión de transacciones deben abordarse mediante políticas sólidas. Sin embargo, un programa de cumplimiento exitoso no se limita al papeleo. Las políticas deben adaptarse a cada negocio y deben implementarse y aplicarse de forma sistemática. Una empresa responsable invertirá en estos mecanismos de protección incluso si esto disminuye sus beneficios.

La agencia debería prohibir expresamente la mezcla de fondos de empresas y clientes, y los inspectores deberían investigar este asunto. Esta infracción fue la causa del colapso de FTX y la pérdida de activos de los clientes.

Regular una industria en su totalidad por primera vez es una tarea difícil

Antes de emitir licencias, la agencia debe comprender plenamente a la empresa que busca ser regulada. Es fundamental garantizar la Aviso legal rigurosa de los verdaderos propietarios que se ocultan tras las LLC y otros vehículos corporativos, así como de las finanzas relevantes, para mitigar los riesgos correspondientes. La transparencia es clave.

La agencia haría bien en redactar las regulaciones con mucha antelación. La agencia querrá empezar a trabajar a la velocidad necesaria a medida que se acerca la fecha de entrada en vigor. Desde el principio, defina los términos y determine el alcance de la regulación. La imprecisión es una de las principales críticas de la industria al proyecto de ley. Las regulaciones serán polémicas y se beneficiarán de la amplia participación de la industria, las asociaciones de consumidores y los expertos. Considere la posibilidad de celebrar conferencias privadas y públicas para expresar sus opiniones antes de firmar el acuerdo. Permita que todas las partes compartan sus opiniones. Esto ayuda a crear regulaciones inteligentes y eficaces, a la vez que fomenta la confianza y la transparencia.

Considere que las empresas se registren en la agencia antes de solicitar la licencia. De esta manera, la agencia tendrá acceso al universo de solicitantes potenciales, podrá anticipar la carga de trabajo potencial y comunicarse con ellos en grupo. Esta es una estrategia de eficacia comprobada para la nueva regulación de cualquier sector de servicios financieros.

Planifique contratar o reasignar suficientes recursos con la experiencia necesaria para procesar las solicitudes, especialmente porque se permite a los solicitantes operar en el proceso de prelicencia bajo ciertas condiciones. En Nueva York, creamos una nueva División de Innovación e Investigación para priorizar las monedas virtuales y atraer talento de alto nivel. También reasignamos examinadores para ayudar a resolver los retrasos en las solicitudes de licencia. Agilizamos la revisión de solicitudes y proporcionamos orientación por escrito a la industria.

El proyecto de ley permite a DFPI otorgar reciprocidad a las licencias de bits y a los estatutos de sociedades fiduciarias de propósito limitado otorgados por DFS a más tardar el 1 de enero de 2023. A largo plazo, sería útil llegar a un acuerdo en el que DFS también otorgue reciprocidad a las licencias de monedas virtuales otorgadas por DFPI. Esto reduciría la carga para las empresas que tienen que solicitar múltiples licencias con los mismos regímenes de diligencia debida y cumplimiento. En última instancia, la reciprocidad debería ser recíproca entre California y Nueva York, los dos reguladores de monedas virtuales más estrictos con la mayor parte de las empresas de monedas virtuales.

Levantamiento de objetos pesados

Regular una industria por completo por primera vez es una tarea compleja. El DFPI podría considerar hacerlo por fases para avanzar a medida que se implementa el nuevo régimen. Dado que, en esencia, se construirá el avión a medida que se vuela, se debe ser flexible y estar preparado para adaptarlo sobre la marcha. En Nueva York, continuamos innovando con la guía para la inclusión de monedas y un marco de licencias condicionales. Esto dio buenos resultados. PayPal fue el primero en obtener una licencia condicional del DFS, al asociarse con Paxos Trust Company para permitir a los clientes de PayPal comprar, vender y mantener ciertas criptomonedas.

Hay mucho trabajo por hacer y no hay tiempo que perder. El proyecto de ley de California es ley y sus requisitos de licencia entran en vigor el 1 de julio de 2025. El DFPI tiene dieciocho meses para emitir las regulaciones. Pero la industria no necesita esperar a ver las regulaciones para empezar a fortalecer las defensas contra el lavado de dinero, los infractores de sanciones y las intrusiones cibernéticas, ni para crear sólidas normas de divulgación y protección para los consumidores. Dado el modelo de Nueva York, no debería haber sorpresas en cuanto a las medidas de seguridad que se aplicarán, así que empiece a construirlas ahora.