คู่มือ
วิธีตั้งผู้ให้บริการการดูแลสกุลเงินดิจิทัลใน UAE
คำตอบสั้นๆ
หน่วยงานกำกับดูแลที่มีอำนาจตัดสินใจขึ้นอยู่กับว่าธุรกิจรับฝากสินทรัพย์ (custody) ตั้งอยู่ที่ใดและให้บริการที่ใด ได้แก่ Virtual Assets Regulatory Authority (VARA) ในดูไบ, Financial Services Regulatory Authority (FSRA) ใน ADGM หรือ Dubai Financial Services Authority (DFSA) ใน DIFC การรับฝากสินทรัพย์เป็นกิจกรรมสินทรัพย์เสมือน (virtual asset) ที่ต้องได้รับใบอนุญาต ไม่ใช่ใบอนุญาตการค้าที่มีเพียงคำอธิบายกิจกรรมเกี่ยวกับคริปโต สิ่งเดียวที่มักเป็นตัวตัดสินแนวทางมากที่สุดคือใครเป็นผู้ควบคุมกุญแจส่วนตัว (private key) ทั้งในทางกฎหมายและในทางปฏิบัติ
ใครตัดสินใจ และเหตุใดที่ตั้งจึงสำคัญ
หน่วยงานกำกับดูแลสามแห่งกำกับดูแลการดูแลรักษาสินทรัพย์เสมือนในยูเออี VARA เผยแพร่คู่มือกฎเกณฑ์รายกิจกรรมสำหรับดูไบ และคู่มือกฎเกณฑ์บริการดูแลรักษา (Custody Services Rulebook) มีผลบังคับใช้ตั้งแต่วันที่ 19 มิถุนายน 2568 โดยภาค III กำหนดกฎเกณฑ์การเก็บรักษาและการดูแลรักษาสินทรัพย์เสมือน (VA) รวมถึงการแยกทรัพย์สินและการควบคุม ส่วน FSRA ของ ADGM และ DFSA ของ DIFC ต่างมีระบบกำกับดูแลกิจกรรมคริปโตภายในศูนย์กลางการเงินของตนเอง
ระบบเหล่านี้แยกจากกัน บริษัทที่ได้รับอนุญาตในระบบหนึ่งไม่สามารถนำสิทธิดังกล่าวไปใช้ในอีกระบบหนึ่งได้ และแต่ละระบบกำหนดกิจกรรม ผู้ยื่นคำขอ และหลักฐานตามถ้อยคำของตนเอง ดังนั้นการเลือกหน่วยงานกำกับดูแลจึงเป็นการตัดสินใจทางธุรกิจว่านิติบุคคลตั้งอยู่ที่ใดและลูกค้าเป็นใคร ไม่ใช่พิธีการหลังการจดทะเบียน นอกจากนี้ อาจมีช่องทางระดับสหพันธ์ผ่าน Capital Market Authority (CMA) ซึ่งเป็นชื่อใหม่ของ Securities and Commodities Authority ตามพระราชกฤษฎีกากฎหมายสหพันธ์ (Federal Decree-Laws) ฉบับที่ 32 และ 33 ปี 2568 (มีผลตั้งแต่วันที่ 1 มกราคม 2569) หรือผ่านธนาคารกลางแห่งยูเออี (CBUAE) หากโครงสร้างอยู่นอกขอบเขตของ VARA, FSRA หรือ DFSA ให้ยืนยันสถานะกับ CMA หรือ CBUAE โดยตรง
หากแผนงานยังรวมถึงการบริหารเงินของลูกค้าในรูปแบบกองทุนด้วย นั่นถือเป็นหน้าที่ที่อยู่ภายใต้การกำกับดูแลอีกประเภทหนึ่ง ผู้ที่กำลังพิจารณาเรื่องนี้อาจพิจารณาการจัดตั้งกองทุนคริปโทหรือผู้จัดการสินทรัพย์เสมือนในรูปแบบนิติบุคคลแยกต่างหาก
การควบคุมกุญแจเป็นตัวกำหนดขอบเขตการกำกับดูแล
หน่วยงานกำกับดูแลและทีมกำกับการปฏิบัติตามกฎเกณฑ์ของธนาคารจะพิจารณาจากสิ่งที่บริษัททำได้จริง ไม่ใช่จากชื่อเรียกที่บริษัทตั้งให้ตัวเอง ในเรื่องการรับฝากดูแลสินทรัพย์ บททดสอบคือเรื่องเชิงปฏิบัติ ใครเป็นผู้ที่สามารถเริ่ม อนุมัติ และกู้คืนการโอนได้ หากบริษัทเอง หรือผู้ให้บริการที่ทำหน้าที่แทนบริษัท สามารถเคลื่อนย้ายสินทรัพย์ของลูกค้าได้เพียงลำพัง บริษัทนั้นก็ถือว่ามีอำนาจควบคุม ไม่ว่าหน้าเว็บของผลิตภัณฑ์จะระบุไว้อย่างไรก็ตาม
มีสี่สถานการณ์ที่เกิดขึ้นซ้ำ ๆ ดังนี้:
- กระเป๋าเงินดิจิทัลที่ระบุว่าเป็นแบบไม่รับฝากดูแล (non-custodial) แต่ผู้ให้บริการยังคงมีอำนาจในการกู้คืน
- ผู้ให้บริการด้านเทคโนโลยีที่ใช้ระบบคอมพิวเตอร์หลายฝ่าย (multi-party computation, MPC) หรือโมดูลความปลอดภัยฮาร์ดแวร์ (hardware security module, HSM) โดยไม่มีการระบุให้ชัดเจนว่าใครเป็นผู้ถืออำนาจควบคุมทางกฎหมาย
- การทำสเตกกิ้ง (staking) การให้ยืม หรือการนำสินทรัพย์ของลูกค้าไปใช้ซ้ำ ในคู่มือกฎเกณฑ์บริการดูแลรักษาของ VARA การทำสเตกกิ้งจากสินทรัพย์ที่อยู่ในความดูแลมีภาค IV แยกต่างหาก ครอบคลุมคำสั่งของลูกค้า การจัดการโหนด และเอกสารเปิดเผยความเสี่ยง จึงต้องมีอำนาจจากลูกค้าที่ชัดเจนและการวิเคราะห์แยกต่างหาก
- การรับฝากดูแลสินทรัพย์ช่วง (sub-custody) ให้แก่บริษัทที่ได้รับอนุญาตอีกแห่งหนึ่ง ซึ่งสัญญาเป็นผู้กำหนดการแบ่งความรับผิด แต่คำถามเรื่องการได้รับอนุญาตยังคงอยู่
สิ่งที่เป็นประโยชน์คือเอกสารกำหนดขอบเขตเป็นลายลักษณ์อักษร ได้แก่ สิ่งที่บริษัททำ สิ่งที่บริษัทจะไม่ทำ หน้าที่ใดอยู่กับบริษัทที่ได้รับอนุญาตอยู่แล้ว และคุณสมบัติใดในแผนงานอนาคตที่อาจเปลี่ยนแปลงข้อสรุปดังกล่าว การได้รับอนุญาตต้องครอบคลุมธุรกิจตามที่จะดำเนินการจริง ไม่ใช่เพียงรุ่นที่เปิดตัวในช่วงแรกเท่านั้น
หน่วยงานกำกับดูแลต้องการเห็นอะไร
คู่มือกฎเกณฑ์และหน้าเว็บที่อ้างอิงไว้ด้านล่างนี้คือแหล่งอ้างอิงหลักสำหรับข้อกำหนดโดยละเอียด รวมถึงตัวเลข กำหนดเวลา และชื่อหมวดหมู่ต่าง ๆ โปรดตรวจสอบแต่ละรายการกับข้อความต้นฉบับที่ใช้งานจริงก่อนตัดสินใจเลือกโครงสร้าง
สิ่งที่สามารถพูดได้อย่างปลอดภัยคือรูปแบบของหลักฐานที่ต้องมี ทีมพิจารณาการอนุญาตจะมองหาแฟ้มข้อมูลที่สอดคล้องกัน ได้แก่ แผนธุรกิจ สถาปัตยกรรมการรับฝากดูแลสินทรัพย์ บุคลากรที่บริหารงาน ทรัพยากรทางการเงินที่รองรับ และกรอบการกำกับการปฏิบัติตามกฎเกณฑ์ งานการจัดทำแผนธุรกิจและเอกสารประกอบคือจุดที่ความสอดคล้องนี้ถูกสร้างขึ้นหรือสูญเสียไป
ทางเลือกด้านการออกแบบที่ส่งผลต่อเรื่องเงินทุนและอัตรากำลังคนควรกำหนดให้ชัดเจนก่อนยื่นคำขอ ไม่ใช่ระหว่างการยื่นคำขอ:
- การจัดเก็บแบบร้อน (hot) แบบอุ่น (warm) แบบเย็น (cold) หรือแบบผสมผสาน (hybrid)
- กระเป๋าเงินและบัญชีแยกประเภทแบบรวม (omnibus) หรือแบบแยกเฉพาะราย (segregated)
- รูปแบบ MPC (คอมพิวเตอร์หลายฝ่าย) HSM (โมดูลความปลอดภัยฮาร์ดแวร์) และรูปแบบการกู้คืน
- เครือข่าย โทเคน และเหตุการณ์ของโปรโตคอลที่รองรับ เช่น การฟอร์ก (fork) และการแจกโทเคนฟรี (airdrop)
- การประกันภัยและการจัดสรรความรับผิด
สำหรับแนวทางในดูไบ โครงสร้างของการจัดตั้งกิจการภายใต้ VARA และสินทรัพย์เสมือนขึ้นอยู่กับคำตอบเหล่านี้
เงินและทรัพย์สินเคลื่อนย้ายอย่างไร และธนาคารพิจารณาอะไร
ธนาคารมองบริษัทด้านสินทรัพย์เสมือนเป็นลูกค้าที่ต้องตรวจสอบเพิ่มเติม (enhanced due diligence) ธนาคารต้องการให้เรื่องราวด้านกฎเกณฑ์ เรื่องราวด้านกระแสเงิน และเรื่องราวด้านการตลาดสอดคล้องกัน
สำหรับผู้ให้บริการรับฝากดูแลสินทรัพย์ นั่นหมายถึงการเตรียม:
- เอกสารการบริหารจัดการกุญแจ (key) แบบครบวงจร
- แนวทางการกระทบยอดและการพิสูจน์การมีอยู่ของสินทรัพย์ (proof-of-assets) ที่เชื่อมโยงบันทึกทางกฎหมายเข้ากับยอดคงเหลือบนเครือข่ายบล็อกเชน
- การทดสอบความต่อเนื่องทางธุรกิจและการกู้คืนระบบ
- การตรวจสอบสถานะผู้ให้บริการและผู้รับฝากดูแลสินทรัพย์ช่วง (sub-custodian)
- ประวัติผลงานของผู้นำด้านการรับฝากดูแลสินทรัพย์ ความปลอดภัย และการกำกับการปฏิบัติตามกฎเกณฑ์
ที่มาของเงินทุนของผู้ถือหุ้นมีความสำคัญไม่น้อยไปกว่ารูปแบบการดำเนินงาน หลักฐานในเรื่องนี้สร้างขึ้นผ่านงานที่มาของความมั่งคั่งและเงินทุน ส่วนการยื่นขอเปิดบัญชีเองสร้างขึ้นผ่านงานความพร้อมสำหรับบัญชีธนาคารนิติบุคคล ความสอดคล้องกันช่วยย่นระยะเวลาการเปิดบัญชี แต่ไม่ได้รับประกันว่าจะได้เปิดบัญชี
ความเป็นเจ้าของ ความมีตัวตนทางธุรกิจ และบทบาทที่ต้องเติมเต็ม
บริษัทรับฝากดูแลสินทรัพย์ไม่สามารถเป็นเพียงบริษัทบังหน้า (shell) ได้ นิติบุคคลที่ทำหน้าที่ติดต่อกับลูกค้าต้องมีบุคลากรและระบบที่สอดคล้องกับหน้าที่ที่ปฏิบัติ ได้แก่ ผู้บริหารระดับสูง เจ้าหน้าที่กำกับการปฏิบัติตามกฎเกณฑ์และเจ้าหน้าที่รายงานการฟอกเงิน (MLRO) และผู้นำด้านความปลอดภัยและเทคโนโลยี บทบาทที่ชัดเจน ข้อกำหนดด้านถิ่นที่อยู่ และทรัพยากรทางการเงิน กำหนดโดยหน่วยงานกำกับดูแลที่เลือกใช้ ดังนั้นรายละเอียดเหล่านี้จึงระบุไว้ในที่นั้น ไม่ใช่ในที่นี้
บริษัทแม่ในต่างประเทศ บริษัทที่ถือครองทรัพย์สินทางปัญญา (IP company) หรือนิติบุคคลเฉพาะกิจ (SPV) สามารถดำรงอยู่ควบคู่กับนิติบุคคลที่ได้รับอนุญาตได้ โครงสร้างที่ออกแบบขึ้นเพื่อแสดงราคาการจัดตั้งที่ต่ำเป็นหลักจะถูกมองในลักษณะนั้นโดยทีมพิจารณาการอนุญาต และโดยธนาคารทุกแห่งในเวลาต่อมา ในกรณีที่โครงสร้างการถือหุ้นมีหลายชั้น ควรมีการทบทวนการจัดตั้งโครงสร้างการถือหุ้นที่ซับซ้อนและอยู่ภายใต้การกำกับดูแลในวงกว้างก่อนการยื่นเอกสารใด ๆ
ข้อผิดพลาดที่พบได้ทั่วไป
- การซื้อใบอนุญาตการค้าก่อน ใบอนุญาตการค้าไม่ใช่การอนุญาตด้านสินทรัพย์เสมือน และไม่มีวันกลายเป็นเช่นนั้นได้
- การระบุเฉพาะผู้ให้บริการ แต่ไม่ระบุอำนาจควบคุม การพึ่งพาผู้ให้บริการด้านเทคโนโลยีโดยไม่ได้บันทึกไว้ว่าใครเป็นผู้ถืออำนาจควบคุมทางกฎหมายเหนือกุญแจ
- การมองว่าการประกันภัยเป็นมาตรการควบคุม การประกันภัยเป็นเพียงตัวสนับสนุนมาตรการควบคุมการดำเนินงาน ไม่ใช่สิ่งที่ใช้แทนกันได้
- การเปรียบเทียบเฉพาะค่าธรรมเนียมการจดทะเบียนจัดตั้งบริษัท การเปรียบเทียบที่มีความหมายคือทั้งเส้นทาง ได้แก่ หน้าที่ที่ได้รับอนุญาต เงินทุนที่ต้องดำรงไว้ การจ้างงานที่บังคับ ความเป็นจริงด้านธนาคาร และต้นทุนในการจัดทำเอกสารโครงสร้างใหม่หลังเปิดดำเนินการ
- การรวมหน้าที่หลายอย่างไว้ด้วยกัน การรับฝากดูแลสินทรัพย์ การซื้อขาย และการออกสินทรัพย์ไว้ในบริษัทเดียวกันจะยิ่งเพิ่มประเด็นด้านธรรมาภิบาลและความขัดแย้งทางผลประโยชน์
