Compliance på blockchainen: Tilladelseslister, overførsler og indefrysninger

Den nemmeste måde at forstå compliancekontroller på blockchainen på er at følge et konkret eksempel. En investor mister adgangen til en godkendt depotbaseret digital tegnebog med aktier i en unoteret virksomhed. Det synlige resultat er kun begyndelsen; de relevante spørgsmål handler om de registre, institutioner og forpligtelser, der gør det gyldigt.

Compliance på blockchainen gør brug af smartkontrakter, identitetskoblinger, tilladelseslister, overførselsregler, indefrysninger og administrative handlinger til at begrænse, hvordan digitale aktiver flyttes. Disse kontroller kan gøre regler for berettigelse og overførsler eksekverbare, men de skal afspejle juridiske rettigheder, beskytte privilegerede nøgler og understøtte rettelser, når identiteten eller politikken ændres.

En adresse på tilladelseslisten er ikke det samme som en berettiget person. Systemet skal have en styret kobling mellem den juridiske ejer, den verificerede identitet, de godkendte digitale tegnebøger, begrænsningerne for instrumentet og det autoritative register. En indefrysning af et token kan forhindre overførsler uden at fastslå, hvem der juridisk ejer det, eller hvordan en fejl kan afhjælpes.

Hvis du vil sætte compliancekontroller på blockchainen ind i Securities.io’s bredere dækning, kan du sammenligne kend din kunde (KYC) i banksektoren og kryptovaluta, genanvendelig investoridentitet og OnchainID og digital identitet. Tilsammen viser disse vejledninger, hvordan de samme spørgsmål om compliance og identitet ændrer sig, når udstederen, aktivet, investorens rettighed eller den operationelle infrastruktur ændres.

Fra verificering af deltageren til opdatering og afhjælpning: Kæden af compliancekontroller på blockchainen

Verificering af deltageren omfatter fuldstændige kontroller af identitet, berettigelse, sanktioner og bemyndigelse uden for eller sideløbende med blockchainen. Resultatet bliver derefter grundlag for at knytte godkendte adresser, hvor kontrollen over den digitale tegnebog bevises, og adresserne knyttes til den anerkendte ejerregistrering. Dette overdragelsespunkt er det første sted, hvor compliancekontrollerne på blockchainen bør afprøves: Den modtagende part skal kunne skelne mellem en gennemført tilstandsændring og en meddelelse, et skøn eller en foreløbig registrering. Den samme prøve gælder ved hver efterfølgende pil, indtil opdatering og afhjælpning fører til et resultat, der kan afstemmes uafhængigt.

Læs diagrammet baglæns fra opdatering og afhjælpning. Sluttilstanden bør føre tilbage til identitets- og tegnebogskoblingen, de styrende dokumenter, smartkontraktens kode, historikken over roller og nøgler, overførselsloggene og det afstemte ejerregister. Derfra bør sporet fortsætte til den bemyndigelse, der blev brugt ved gennemførelse eller blokering, den risiko, der blev skabt ved vurderingen af overførselsreglerne, og de oplysninger, der blev godtaget ved verificeringen af deltageren. Hvis denne kæde brydes, kan ændringer i identiteten se ud som en afsluttet transaktion, selv om en adresse fortsat står på tilladelseslisten efter ændringer i ejerskab, sanktionsstatus eller berettigelse. Denne tilbagesporing holder analysen fokuseret på den juridiske ejer, den godkendte digitale tegnebog, instrumentreglen og den privilegerede kontrolhandling frem for en leverandørbetegnelse eller en status i brugergrænsefladen.

Hvem kontrollerer de kritiske registre i forbindelse med compliancekontroller på blockchainen?

Udstederen og transferagenten eller registratoren indtager forskellige roller i driftskæden. Udstederen fastlægger værdipapirets vilkår og godkender gyldige handlinger i dets livscyklus, mens transferagenten eller registratoren fører fortegnelsen over indehavere og deres berettigelse samt de autoritative registre. Deres registre – stiftende dokumenter, bestyrelsesbeslutninger, begrænsninger og udbud samt identitetsforbindelser, tilladelseslistehistorik, overførsler, indefrysninger og rettelser – bør stemme overens om den samme hændelse uden blot at være kopier af én leverandørs database. Complianceleverandøren, smart contract-administratoren og investoren eller depotføreren bidrager med forskellige beslutninger eller beviser. Hvis disse funktioner behandles som indbyrdes udskiftelige, bliver det uklart, hvor skønsbeføjelsen, likviditeten eller det juridiske ansvar kommer ind i billedet.

Et driftsstop hos smart contract-administratoren er en praktisk prøve på ansvarligheden i compliancekontroller på kæden. Administratoren styrer opgraderinger, pauser, rolletildelinger og nødsituationer. Spørgsmålet er, om udstederen og transferagenten eller registratoren stadig kan rekonstruere positionen ud fra multisig, timelock, nøgleforvaltning, godkendelser og hændelseslogfiler. Kontrakter kan fordele opgaver, men den part, der står inde for kundeløftet, aktivet eller forpligtelsen, kan ikke erstatte dokumentation med en klausul om outsourcing. Et robust design angiver, hvilket register der skal bruges som reserve, og hvem der har bemyndigelse til at løse en uoverensstemmelse.

Tre tilstande, der ofte forveksles i compliancekontroller på kæden

En tilladelsesliste er et teknisk sæt adresser, der efter de gældende regler må eje eller modtage. Et juridisk ejerregister er derimod den autoritative fortegnelse over indehavere, som fastlægger ejerskab og rettigheder i henhold til instrumentet. Indefrysning eller tilbagekaldelse tilføjer en tredje betingelse: en ekstraordinær kontrol, der under en fastlagt bemyndigelse standser eller tilbagefører tekniske bevægelser. Forskellene er vigtige, fordi to brugere kan se en lignende bekræftelse, selvom de har forskellige rettigheder, står over for forskellige tidsforløb eller er afhængige af forskellige institutioner. Ved compliancekontroller på kæden er det nyttigt at sammenligne, hvilket register der er autoritativt, og hvem der bærer tabet i hver tilstand.

Sammenlign tilladelsesliste, juridisk ejerregister og indefrysning eller tilbagekaldelse ud fra de samme mål: beløb, tid, forbrugt likviditet, mulighed for tilbageførsel, juridisk krav og resterende tab. Ved compliancekontroller på kæden er en hurtigere betegnelse ikke automatisk ensbetydende med en mere endelig tilstand, og et mere jævnt rapporteret afkast betyder ikke automatisk lavere økonomisk risiko. Når man bruger samme måleramme, undgår man at forveksle forskelle i tidsforløb eller regnskabsføring med reelle forbedringer.

Sådan ændrer compliancekontroller på kæden tilstand i praksis

1. Kontrollér deltageren: Fastlæg udgangspunktet for compliancekontroller på kæden

Gennemfør identitets-, berettigelses-, sanktions- og bemyndigelseskontroller uden for eller sideløbende med kæden. I denne del af compliancekontrollerne på kæden fastlægger dette trin de betingelser, som godkendte adresser er underlagt. Udstederen er central, fordi vedkommende fastlægger værdipapirets vilkår og godkender gyldige handlinger i dets livscyklus. Arbejdsregistret bør indeholde stiftende dokumenter, bestyrelsesbeslutninger, begrænsninger og udbud.

Den fejl, man skal undersøge her, er identitetsafdrift: En adresse forbliver godkendt, efter at ejerskab, sanktionsstatus eller berettigelse har ændret sig. For at teste dette trin skal resultatet registreres med samme tidspunkt, omfang og gældende vilkår, hvorefter én forudsætning ændres, før adresserne godkendes og bindes. Ved compliancekontroller på kæden bør en forsvarlig overdragelse angive, hvem der godkendte den, hvilket register der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

2. Knyt godkendte adresser: Fastlæg beslutningsreglen i compliancekontroller på kæden

Dokumentér kontrollen over tegnebogen, og knyt adresserne til den anerkendte fortegnelse over indehavere. I denne del af compliancekontrollerne på kæden gennemgår dette trin de betingelser, som vurderingen af overførselsreglerne kan bygge på. Transferagenten eller registratoren er central, fordi vedkommende fører fortegnelsen over indehavere og deres berettigelse samt de autoritative registre. Arbejdsregistret bør indeholde identitetsforbindelser, tilladelseslistehistorik, overførsler, indefrysninger og rettelser.

Den fejl, man skal undersøge her, er kompromittering af administratornøglen: En aktør med særlige rettigheder kan præge, indefryse eller omdirigere aktiver eller opgradere dem. For at teste dette trin skal resultatet genberegnes med samme tidspunkt, omfang og gældende vilkår, hvorefter én forudsætning ændres, før overførselsreglerne vurderes. Ved compliancekontroller på kæden bør en forsvarlig overdragelse angive, hvem der godkendte den, hvilket register der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

3. Vurdér overførselsreglerne: Mål risikooverførslen i compliancekontroller på kæden

Kontrollér afsender, modtager, instrument, jurisdiktion, bindingsperiode, grænser og status. I denne del af compliancekontrollerne på kæden omfordeler trinnet de betingelser, som udførelse eller blokering kan baseres på. Complianceudbyderen er central, fordi vedkommende leverer signaler om sanktioner, jurisdiktion og legitimationsoplysninger. Den løbende dokumentation bør bevare oplysninger om dataenes oprindelse, opdateringer, håndtering af falske positiver og serviceniveauer.

Den fejl, der skal udfordres her, er regeluoverensstemmelse: Koden tillader en overførsel, der er forbudt ifølge dokumenterne, eller blokerer en lovlig overførsel. Afprøv dette trin ved at stressteste resultatet med samme tidspunkt, omfang og gældende vilkår, og ændr derefter én forudsætning, før overførslen udføres eller blokeres. For compliancekontroller på kæden indebærer en forsvarlig overdragelse, at det fremgår, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

4. Udfør eller blokér: Afstem det autoritative register for compliancekontroller på kæden

Flyt kun aktivet, når alle regler returnerer en gyldig tilstand. I denne del af compliancekontrollerne på kæden afstemmer trinnet de betingelser, som opdatering og afhjælpning kan baseres på. Administratoren af smartkontrakten er central, fordi vedkommende styrer opgraderinger, pauser, rolletildelinger og nødsituationer. Den løbende dokumentation bør bevare oplysninger om multisignatur, tidslås, nøgleopbevaring, godkendelser og hændelseslogfiler.

Den fejl, der skal udfordres her, er undslipning på tværs af kæder: En indpakket repræsentation flyttes uden for den oprindelige complianceafgrænsning. Afprøv dette trin ved at sammenligne resultatet med samme tidspunkt, omfang og gældende vilkår, og ændr derefter én forudsætning, før opdatering og afhjælpning. For compliancekontroller på kæden indebærer en forsvarlig overdragelse, at det fremgår, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

5. Opdatér og afhjælp: Afprøv det endelige resultat af compliancekontroller på kæden

Tilbagekald adgang, udskift nøgler, gennemfør lovlige indefrysninger, og afstem registeret. I denne del af compliancekontrollerne på kæden afslutter trinnet de betingelser, som det registrerede resultat kan baseres på. Investoren eller depotforvalteren er central, fordi vedkommende kontrollerer godkendte tegnebøger og anmoder om overførsler eller gendannelse. Den løbende dokumentation bør bevare tegnebogsbevis, mandat, transaktion og kontinuitet i identiteten.

Den fejl, der skal udfordres her, er misbrug af gendannelse: Procedurer for udskiftning af nøgler eller tilbageførsel bruges uden gyldig bemyndigelse. Afprøv dette trin ved at dokumentere resultatet med samme tidspunkt, omfang og gældende vilkår, og ændr derefter én forudsætning, før resultatet registreres. For compliancekontroller på kæden indebærer en forsvarlig overdragelse, at det fremgår, hvem der godkendte den, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste deltager afviser dokumentationen.

Omkostninger, incitamenter og balancepåvirkning ved compliancekontroller på kæden

Programmerbare begrænsninger kan reducere manuel kontrol og mislykkede overførsler, især når oplysninger om adgangsberettigelse kan genbruges. Besparelserne afhænger af fælles standarder og nøjagtige opdateringer; særtilpassede regler på tværs af mange kæder kan øge omkostningerne til integration og revision.

Administratorkontroller har økonomisk værdi, når aktiver skal gendannes, og lovlige krav skal håndhæves, men de medfører koncentrationsrisiko og risiko ved nøglehåndtering. Solid styring kan omfatte flere godkendelser, forsinkelser, begrænsninger og offentlige hændelseslogfiler uden at give et misvisende indtryk af, at aktivet er tilladelsesfrit.

Overførbarhed og likviditet hænger sammen. En snæver tilladelsesliste eller langsom onboarding reducerer det potentielle marked og market maker-kapaciteten, så complianceudformningen bør vurderes som en del af produktøkonomien og ikke som et separat afkrydsningspunkt.

Hvor compliancekontroller på kæden svigter – og hvad der bør afprøves først

• Identitetsafvigelse: En adresse forbliver godkendt, efter at ejerskab, sanktionsstatus eller adgangsberettigelse er ændret. Afbryd kontrollen af deltageren, mens udstederen bevarer sin normale forpligtelse, og kontrollér derefter, om tilladelseslisten stadig har den ovenfor beskrevne betydning.
• Kompromittering af administratornøgle: En privilegeret aktør kan udstede, indefryse, omdirigere eller opgradere aktiver. Afbryd tilknytningen af godkendte adresser, mens overførselsagenten eller registratoren bevarer sin normale forpligtelse, og kontrollér derefter, om det juridiske register stadig har den ovenfor beskrevne betydning.
• Uoverensstemmelse mellem reglerne: Koden tillader en overførsel, der er forbudt ifølge dokumenterne, eller blokerer en lovlig overførsel. Sæt vurderingen af overførselsreglerne på pause, mens complianceleverandøren fortsat har sin sædvanlige forpligtelse, og kontrollér derefter, om indefrysning eller tilbageførsel stadig har den betydning, der er beskrevet ovenfor.
• Undvigelse på tværs af kæder: En indpakket repræsentation flyttes uden for den oprindelige complianceafgrænsning. Sæt gennemførelsen eller blokeringen på pause, mens administratoren af smart contracts fortsat har sin sædvanlige forpligtelse, og kontrollér derefter, om tilladelseslisten stadig har den betydning, der er beskrevet ovenfor.
• Misbrug af gendannelse: Procedurer for udskiftning af nøgler eller tilbageførsel bruges uden gyldig bemyndigelse. Sæt opdateringen og afhjælpningen på pause, mens investoren eller depotforvalteren fortsat har sin sædvanlige forpligtelse, og kontrollér derefter, om det juridiske ejerregister stadig har den betydning, der er beskrevet ovenfor.

En nyttig stresstest af compliancekontroller på blockchainen kombinerer ændringer i identitetsoplysninger med uoverensstemmelser mellem reglerne i stedet for at teste hver del isoleret. Sæt vurderingen af overførselsreglerne på pause eller forsink den, gør administratoren af smart contracts utilgængelig, og kræv, at investoren eller depotforvalteren afstemmer resultatet ud fra dokumentation for tegnebogens ejerskab, bemyndigelse, transaktion og identitetskontinuitet. Designet består kun testen, hvis opdateringen og afhjælpningen fører til én forklarlig tilstand, bevarer de rettigheder, der er knyttet til det juridiske ejerregister, og fordeler eventuelle underskud efter regler, der gjaldt før afbrydelsen.

Gennemarbejdet eksempel: Sådan følges en hændelse med compliancekontroller på blockchainen hele vejen igennem

En investor mister adgangen til en godkendt depotbaseret tegnebog med aktier i et privatejet selskab. Overførselsagenten bekræfter identitet og bemyndigelse, indefryser den gamle adresse, godkender en ny adresse, opdaterer hovedregistret over ejere og gennemfører en kontrolleret udskiftning. Hændelsen på blockchainen er gyldig, fordi den er understøttet af dokumenteret bemyndigelse og det juridiske ejerregister. En ensidig transaktion foretaget af en administrator uden denne dokumentation ville være et styringssvigt, selv hvis koden tillod den.

Eksemplet kan falsificeres ved at ændre den antagelse, der styres, når godkendte adresser knyttes til identiteter, eller ved at fjerne den dokumentation, som complianceleverandøren har fremlagt. Følg ændringen gennem vurderingen af overførselsreglerne, gennemførelsen eller blokeringen samt opdateringen og afhjælpningen; gå ikke direkte fra input til hovedresultat. Hvis det nye resultat af compliancekontrollerne på blockchainen ikke kan genskabes ud fra identitets- og tegnebogskoblingen, de gældende dokumenter, kontraktkoden, rolle- og nøglehistorikken, overførselsloggene og det afstemte ejerregister, afhænger processen af en udokumenteret vurdering eller registrering.

Derfor er compliancekontroller på blockchainen vigtige nu

Digitale værdipapirer og regulerede aktivtokens bevæger sig i retning af legitimationsbaserede tilladelser og interoperable overførselsregler. Førsteprioriteten i designet er gennemsigtig bemyndigelse: Brugerne bør vide, hvem der kan indefryse, udskifte eller opgradere; tilsynsmyndigheder bør kunne revidere beslutninger; og ændringer i oversættelse eller brugergrænseflade bør ikke sløre den juridiske virkning af hver kontrol.

Den varige lære af compliancekontroller på blockchainen er, at det ikke er den samme hændelse at verificere deltageren som at opdatere og afhjælpe. De mellemliggende beslutninger fastlægger den juridiske ejer, den godkendte tegnebog, reglerne for instrumentet og den privilegerede kontrolhandling, mens udstederen og investoren eller depotforvalteren kan se forskellige dele af registreringen. Automatisering er værdifuld, når den gør disse beslutninger billigere at verificere; den er farlig, når den sammenfatter dem i én status, der slører misbrug af gendannelse.

Dokumentationen bag compliancekontroller på blockchainen

Den primære dokumentation for compliancekontroller på blockchainen findes i SEC-medarbejdernes erklæring om tokeniserede værdipapirer, IOSCO’s tokenisering af finansielle aktiver og FATF’s vejledning om virtuelle aktiver. Læs dem som supplerende lag: regler og definitioner, institutionel struktur eller markedsstruktur samt den driftsmæssige dokumentation, der er nødvendig for at efterprøve en konkret påstand. Ingen af dem bør betragtes som en erstatning for produktdokumenterne, kontiene eller transaktionsregistreringerne, der er beskrevet ovenfor.

Spørgsmål, du bør stille, før du stoler på compliancekontroller på blockchainen

• Kan udstederen dokumentere de gældende dokumenter, bestyrelsens beslutninger, begrænsningerne og udbuddet, før godkendte adresser knyttes til identiteter?
• Hvilken registrering er gældende, hvis overførselsagenten eller registerføreren er uenig med administratoren af smart contracts?
• Hvem finansierer eller bærer den risikoeksponering, der opstår, når overførselsreglerne vurderes?
• Hvad adskiller det juridiske ejerregister fra tilladelseslisten i juridisk og økonomisk henseende?
• Hvordan ville systemet opdage, at administratornøglen er blevet kompromitteret, før opdatering og afhjælpning?
• Hvad sker der, hvis complianceleverandøren ikke er tilgængelig, eller dens dokumentation er forældet?
• Kan en uafhængig kontrollant afstemme resultatet med identitets- og tegnebogskoblingen, de gældende dokumenter, kontraktkoden, rolle- og nøglehistorikken, overførselsloggene og det afstemte ejerregister?

Når det gælder compliancekontroller på blockchainen, skal du erstatte formuleringer som »platformen tager sig af det« med navngivne konti, kontrakter, tidsstempler, godkendelsesregler og ansvarlige enheder. Et fyldestgørende svar bør gøre det muligt for en kontrollant at gå fra opdatering og afhjælpning tilbage til verifikationen af deltageren, identificere ejeren af hver registrering og beregne, hvem der bærer tabet, før en undtagelse opstår.

Det grundlæggende princip bag compliancekontroller på blockchainen

Det er lettest at forstå compliancekontroller på kæden ved at følge den juridiske indehaver, den godkendte wallet, reglerne for instrumentet og den privilegerede kontrolhandling gennem de fem driftsfaser og efterprøve resultatet ved hjælp af identitets- og wallettilknytning, gældende dokumenter, kontraktkode, historik over roller og nøgler, overførselslogge og et afstemt register over indehavere. Forløbet forklarer, hvad der ændres; deltageroversigten viser, hvem der kan godkende ændringen; sammenligningen af de tre tilstande forhindrer, at forskellige påstande blandes sammen; og fejlkortet viser, hvor tilliden bør mindskes. Kombinationen skelner mellem en reel forbedring og friktion eller risiko, der blot er flyttet til et mindre synligt lag.

Primære kilder til compliancekontroller på kæden

• Erklæring fra SEC’s medarbejdere om tokeniserede værdipapirer
• IOSCO’s tokenisering af finansielle aktiver
• FATF’s vejledning om virtuelle aktiver