Lezioni da New York per il nuovo regime di licenze Cripto della California

Il governatore della California Gavin Newsomfirma sulla legge sulle attività finanziarie digitali il mese scorso ha scatenato WAVES d'urto nel settore e ha dimostrato il vecchio adagio secondo cui lo scandalo porta alla riforma. Il crollo dell'exchange Criptovaluta FTX, l'incriminazione di Sam Bankman-Fried e l'instabilità bancaria associata alle criptovalute (Signature Bank, Silicon Valley Bank, Silvergate Bank), vere o meno, hanno spinto i politici ad agire. La percezione è realtà.

Linda A. Lacewell è l'ex sovrintendente del Dipartimento dei servizi finanziari di New York, che rilascia licenze e regolamenta i servizi finanziari, comprese le società Criptovaluta .

Il disegno di legge della California si basa espressamente sul regime bitlicense di New York, redatto nel 2015 e supervisionato dal Dipartimento dei servizi finanziari di New York (DFS). Il disegno di legge della California affida l'onere di compilare i dettagli al Dipartimento per la protezione finanziaria e l'innovazione della California (DFPI), a sua volta un'entità recentemente ampliata e riorganizzata.

Molte lezioni possono essere apprese dall'esperienza di New York. Sappiamo che DFPI e DFS si sono consultati. Quindi, cosa dovrebbe essere pronto a fare DFPI e cosa dovrebbe aspettarsi l'industria? Ecco alcuni pensieri e strategie che DFPI dovrebbe considerare e che l'industria dovrebbe anticipare.

Le società di valuta virtuale, come la maggior parte delle società di servizi finanziari, hanno più stakeholder. Consumatori, investitori e settore sono gli stakeholder rilevanti e ognuno deve essere servito e protetto. Proteggere il consumatore protegge anche gli investitori e la società stessa dal rischio di furto, hacking e atti criminali.

A questo proposito, proteggere l'azienda da intrusioni e attacchi deve essere una priorità assoluta. Per i servizi finanziari, la sicurezza informatica è una preoccupazione centrale. Il rischio maggiore per le aziende e il governo, senza eccezioni, sono le minacce informatiche. Lo standard normativo di New York, redatto e applicato dal DFS, è lo standard nazionale e un modello per altri regolatori statali e federali, tra cui la National Association of Insurance Commissioners e la Federal Trade Commission. Qui, l'obiettivo è proteggere dal furto di beni, dalla paralisi dell'infrastruttura informatica e dagli attacchi ransomware.

Abuso criminale

Le aziende devono anche proteggersi dall'uso improprio criminale dei loro prodotti e servizi. L'antiriciclaggio e il monitoraggio delle transazioni devono essere affrontati tramite politiche robuste. Tuttavia, un programma di conformità di successo non riguarda solo la burocrazia. Le politiche devono essere adattate all'azienda e devono essere implementate e applicate in modo coerente. Un'azienda responsabile investirà in questi meccanismi di protezione anche se ciò diminuisce i profitti.

L'agenzia dovrebbe espressamente vietare la commistione di fondi aziendali e dei clienti, e gli esaminatori dovrebbero verificare questo aspetto. Questa violazione è stata alla base del crollo di FTX e della perdita di asset dei clienti.

Regolamentare un settore in modo completo per la prima volta è un compito arduo

Prima di rilasciare le licenze, l'agenzia dovrebbe comprendere appieno la società che intende regolamentare. È necessario imporre una rigorosa Dichiarazione informativa dei veri proprietari nascosti dietro il velo delle LLC e di altri veicoli aziendali, nonché delle finanze pertinenti, in modo che i rischi appropriati possano essere mitigati. La trasparenza è fondamentale.

L'agenzia farebbe bene a redigere i regolamenti molto prima della scadenza. L'agenzia vorrà partire subito con l'avvicinarsi della data di entrata in vigore. Per prima cosa, definire i termini e determinare l'ambito della regolamentazione. La vaghezza è ONE delle maggiori critiche del settore alla proposta di legge. I regolamenti saranno controversi e trarranno vantaggio da un ampio contributo da parte del settore, dei gruppi di consumatori e degli esperti. Si considerino conferenze private e pubbliche per esprimere le proprie opinioni prima di mettere la penna su carta. Lasciare che tutte le parti condividano il proprio contributo. Ciò aiuta a creare regolamenti intelligenti ed efficaci, creando al contempo fiducia e trasparenza.

Si consideri di far registrare le aziende presso l'agenzia prima di presentare domanda di licenza. In questo modo l'agenzia avrà l'universo dei potenziali candidati, la capacità di anticipare il potenziale carico di lavoro e la capacità di comunicare con i potenziali candidati come gruppo. Questa è una strategia collaudata per la nuova regolamentazione di qualsiasi settore dei servizi finanziari.

Pianificare di assumere o riassegnare risorse sufficienti con la giusta esperienza per elaborare le domande, soprattutto perché un richiedente è autorizzato a operare pre-licenza in determinate condizioni. A New York, abbiamo creato una nuova divisione di innovazione e ricerca per elevare la valuta virtuale a priorità e attrarre talenti di alto livello. Abbiamo anche riassegnato esaminatori per aiutare a smaltire gli arretrati delle domande di licenza. Abbiamo semplificato la revisione delle domande e fornito una guida scritta al settore.

Il disegno di legge consente al DFPI di dare reciprocità alle licenze bit e agli statuti di società fiduciarie a scopo limitato concessi dal DFS entro e non oltre il 1° gennaio 2023. A lungo termine, sarebbe utile elaborare un accordo in cui il DFS dia reciprocità anche alle licenze di valuta virtuale concesse dal DFPI. Ciò ridurrebbe l'onere per le aziende di dover richiedere più licenze che implichino gli stessi regimi di due diligence e conformità. La reciprocità dovrebbe in definitiva essere reciproca tra California e New York, i due regolatori di valuta virtuale più rigorosi con la quota maggiore di società di valuta virtuale.

Sollevamento di carichi pesanti

Regolamentare un settore in modo completo per la prima volta è un lavoro duro. Il DFPI potrebbe prendere in considerazione di farlo in fasi, in modo che i progressi siano fatti man mano che il nuovo regime viene implementato. Dal momento che sostanzialmente costruirai l'aereo mentre lo voli, sii flessibile e sii pronto a personalizzarlo lungo il percorso. A New York, abbiamo continuato a innovare con la guida alla quotazione delle monete e un quadro di licenza condizionale. Ciò ha dato i suoi frutti. PayPal è stata la prima a ottenere una licenza condizionale dal DFS, collaborando con Paxos Trust Company per consentire ai clienti PayPal di acquistare, vendere e detenere determinate criptovalute.

C'è molto lavoro da fare e non c'è tempo da perdere. Il disegno di legge della California è legge e i suoi requisiti di licenza entrano in vigore il 1° luglio 2025. Il DFPI ha diciotto mesi per emanare i regolamenti. Ma il settore non ha bisogno di aspettare di vedere i regolamenti per iniziare a rafforzare le difese contro il riciclaggio di denaro, i trasgressori delle sanzioni e le intrusioni informatiche e per creare solide informative e protezioni per i consumatori. Dato il modello di New York, non dovrebbero esserci sorprese per quanto riguarda le barriere di protezione che si applicheranno, quindi inizia a costruirle ora.