穩定幣:簡析美國對虛擬貨幣的監管政策現狀以及展望

本文來源于孫銘律師于智堡年會的演講，主題為“各國對虛擬貨幣的監管政策現狀以及展望”。本文主要整理了演講中關于美國的部分。

美國現有的監管體系及各部門的職能

總體上就美國的監管框架而言，由于沒有統一以及一站式的立法和監管部門，導致監管成本以及合規成本高昂。從業者發現做業務時需要向多個部門匯報或申請牌照；若不能全部滿足則可能被處罰。

Treasury&IRS(財政部和國稅局)會制定crypto征稅相關的規定并執行。

SEC對治理代幣的監管比較寬松、通常不將它視為證券。無論是美國本土項目還是國外項目，只要有一個美國人買了該項目的代幣，SEC就對其擁有了管轄權。因此美國的項目基本上都將自己通證設計成治理代幣，這也是目前唯一可以鉆的空子。

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

CFTC是一個對加密行業相對友好的監管部門，不過監管范圍僅限于衍生品領域。相較于CFTC，SEC的管轄范圍更廣以及權力更大。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

OCC類似于中國的銀監會，管轄權會涉及到穩定幣的很多方面。穩定幣無論使USDT還是USDC都有銀行存款作為儲備資產，與銀行有千絲萬縷的聯系。現在相關法案法規還是一片空白，未來OCC可能就銀行如何服務穩定幣發行商而推出細則。如果相關政策比較開放的話，美國銀行可能會為海外穩定幣發行商提供儲備資產托管服務。這在保證穩定幣發行量的同時，也將維持加密行業的繁榮。

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

CFPC會對向消費者提供金融服務的項目方進行監管以保護消費者權益。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

FinCEN是專注于支付領域的監管機構，主要管反洗錢以及反恐怖主義融資。美國的交易所以及經紀商都需要注冊MSB牌照，以此方便FindCEN建立起正規的信息渠道。交易所和經紀商都需要收集客戶身份信息、核查客戶的交易，防止客戶從事洗錢和恐怖主義融資。未來，FinCEN將會對Defi領域進行監管。因Defi行業的責任人并不明確，FinCEN監管起來會比較麻煩，可能就具體案例進行追責。

關于未來美國監管政策發展的展望

穩定幣：穩定幣對整個加密行業影響很大，也是政府機關非常重視的事情。美國對穩定幣的監管存在一個漏洞，這可能是政府故意為之。在傳統金融領域，用戶在獲得金融服務之前，必須完成KYC；然而穩定幣已經突破了美國金融行業的這條鐵律，在穩定幣流轉過程中使用不存在KYC，無論你是誰都可以無門檻地獲得穩定幣的金融服務，當然罪犯也可以。美國的小心機可能是通過穩定幣將美元信用擴張到全世界。

因為美國政府意識到穩定幣會涉及到洗錢以及恐怖主義融資的事情，一方面是以后KYC要加強，包括用戶持有穩定幣并不是那么匿名。另一方面就是銀行如何介入類似于Circle這種穩定幣發行方的業務中去。類似于Circle的穩定幣發行方會被強制要求持有特定比例的流動性強的儲備資產，比如國債或者是銀行存款之類的。當然，目前來看，穩定幣對美元造成的影響還沒有那么巨大。

征稅：目前美國政府對于虛擬貨幣涉及Defi交易的征稅措施是不夠清晰的。未來，監管機構在征稅方面會著重于出臺具體執行政策。還有一點就是耶倫提到的未實現利潤征稅，這種稅收應用到股票上市以及加密領域是一樣的。一旦政策出臺將這是對資本市場的重大利空。

證券發行：關于加密行業項目發幣算不算一種證券發行是一個老生常談的問題。其實像美國很多證券部門的官員已經意識到如果拿了老的證券法框架去監管虛擬貨幣發行是有問題的。它會導致一些本來去中心化的項目反而發不了幣；若根據原有的證券法來申請證券注冊，反而會影響項目進展。

SEC的委員HesterPeirce曾經提出過避風港規定草案，它的主旨就是給某些加密項目一個過渡期。如果這個項目達到足夠的去中心化程度，那發幣就不再需要去滿足證券發行的要求，這其實是一個非常大的突破。它意味著在證券法體系之外創設了一種就新的資產發行類別。盡管這只是SEC委員的設想，但是實際上非常有意義，也非常符合行業情況。至于這個草案能否作為一個成文立法，未來可能要花挺長時間才能落地。其次，這涉及國會議員能充分認識到這個行業的去中化特性，才能推動法案的落地。就目前來看，避風港規定的草案發布之后，在政府層面并沒有什么實質性的推進。新任的證監會主席Gary對這個草案也沒有特別興趣，反而是新官上任三把火，不停地查處各類發幣項目。

基建法案：基建法案是拜登主導的比較重要的法案，其中跟加密行業關系比較大的是對于broker(經紀商)的定義。它可能寬泛地囊括像以太坊或者比特幣這種pow礦工或者defi項目方。這就意味著他們會承擔很多很繁重的匯報義務，尤其在用戶納稅方面。如果一個defi項目方被認定為經紀商的話，需要將用戶的交易信息匯報給政府。但這個法案實踐起來不太現實，因為以太坊礦工作為驗證節點是無法知道具體當事人是誰的，便也無從匯報。鑒于對經紀商的定義相對粗糙，也需要行政部門做出具體的解釋。

DAO：DAO本身作為一個新形態的組織已經不在監管部門的職權范圍內，而在立法部門的權力范圍之內。一般立法的流程是需要先通過議員來提交法案，然后再由國會批準通過。由于DAO處于現有的組織形態體系之外，因此納稅申報和繳稅義務都沒有明確規定。預計未來三年內都不會看到這方面的立法，因為立法牽涉的面實在太廣。另外，目前的國會議員對于DAO也沒有相應的認知，推出相應的立法是需要時間的。

Tags：穩定幣FINUSDDEI穩定幣USDT行情Fox Finance V2usdn幣下架了嗎DEIP

波場