Dubai-regulatorn utfärdar vägledning om digitala tillgångar

Dubais Virtual Assets Regulatory Authority (VARA) publicerade den 7 februari 2023 nya regelverk med omfattande krav för företag som erbjuder tjänster för virtuella tillgångar.

VARA inrättades 2022 för att övervaka sektorn för virtuella tillgångar i Dubai och stödja emiratets ambition att locka krypto- och blockkedjeföretag. Tillsynen omfattar Dubais fastland och frizoner, med undantag för Dubai International Financial Centre (DIFC).

VARA hade redan utfärdat riktlinjer för vissa kryptorelaterade verksamheter. De senaste reglerna publicerades tisdagen den 7 februari 2023. De omfattar tillståndskrav, utgivning av virtuella tillgångar, skyldigheter att bekämpa penningtvätt, riskhantering, marknadsföring och förbudet mot anonymitetsförstärkande kryptovalutor.

“Med skräddarsydda regler och riktlinjer utformade för att ge klarhet, säkerställa förutsägbarhet och minska marknadsrisker, strävar VARA efter att utveckla ett modellramverk för global ekonomisk hållbarhet inom en innovationscentrerad miljö som verkligen är gränslös, teknikagnostisk och framtidsinriktad,” sade regulatorn den 7 februari.

Virtuella tillgångar i Dubai definieras som “digitala representationer av värde som kan handlas, överföras eller användas som ett utbytes- eller betalningsverktyg, eller för investeringsändamål, inklusive virtuella token.” Denna breda definition ger VARA ett visst utrymme när det gäller lagens tillämplighet.

Förenade Arabemiraten vill också motverka de globala risker för penningtvätt och finansiering av terrorism som kan uppstå när ny teknik missbrukas. VARA beskriver sitt ramverk som byggt på ekonomisk hållbarhet och gränsöverskridande finansiell säkerhet.

Enligt VARA ska reglerna bidra till att bekämpa penningtvätt och terroristfinansiering och klargöra tjänsteleverantörernas ansvar.

Dubai, särskilda utvecklingsområden och frizoner

Förenade Arabemiraten (UAE) består av sju emirater. År 2023 hade Dubai, Abu Dhabi och Ras Al Khaimah egna domstolssystem, medan övriga fyra emirater ingick i det federala rättssystemet. Det handlade om rättskipning, inte en federal myndighet som styrde fyra regioner.

Varje emirat har också egen lagstiftning på områden som inte omfattas av federal lag. UAE har över 40 ekonomiska frizoner med egna regler för olika verksamheter.

Bland UAE:s tillsynsmyndigheter för finans- och kapitalmarknader finns:

(1) Centralbanken i UAE (CBUAE)

(2) Securities and Commodities Authority (SCA)

(3) Dubai Financial Services Authority (DFSA)

(4) Financial Services Regulatory Authority (FSRA) i Abu Dhabi Global Market

Därutöver är VARA Dubais specialiserade tillsynsmyndighet för virtuella tillgångar. Det är en självständig offentlig organisation knuten till Dubai World Trade Centre Authority (DWTCA). DIFC har ett separat tillsynssystem under DFSA.

Den breda definitionen av virtuella tillgångar kan omfatta olika token, bland annat krypto-, nytto- och icke-fungibla token (NFT). Tillgångens rättsliga klassificering, exempelvis som värdepapper, och verksamhetens art avgör dock vilka regler och myndigheter som är tillämpliga.

Dubai antog i mars 2022 lag nr 4/2022 om reglering av virtuella tillgångar i emiratet. Lagen fastställde juridiska definitioner, införde ett tillståndssystem och sanktioner samt inrättade VARA.

Lagen gäller tjänster relaterade till virtuella tillgångar inte bara inom Dubai utan även i dess särskilda utvecklings- och frihandelszoner, med undantag för Dubai International Financial Centre, vars huvudregulator är Dubai Financial Services Authority (DFSA).

Med denna lag har Dubais huvudmål varit att positionera Dubai som ett globalt centrum för innovation inom virtuella tillgångar.

​Internationellt centrum för virtuella tillgångar

Kollapserna för kryptobörsen FTX, TerraUSD och andra kryptoverksamheter under 2022 ökade trycket på tillsynsmyndigheter världen över att utveckla sina regelverk. I februari 2023 förberedde EU det slutliga antagandet av MiCA, samtidigt som andra jurisdiktioner arbetade med egna system.

Dubais nya ramverk skulle stärka emiratets ställning som regionalt och internationellt centrum för virtuella tillgångar och öka dess konkurrenskraft. Reglerna hade redan fått slutligt godkännande och trädde i kraft den 7 februari 2023.

“Dubais D33 Economic Plan har beskrivit vårt uppdrag att etablera Emiratet som huvudstad för framtidsekonomin, förankrad i metaverse, AI, Web 3.0 och blockkedja,” sade Helal Saeed Almarri, ordförande för VARA:s verkställande styrelse.

Almarri uppgav att under Q1 2022 lanserade de VARA som “världens enda oberoende och specialistregulator för virtuella tillgångar för att fungera som accelerator för en verkligt gränslös digital ekonomi.”

Inför VARA:s första årsdag beskrev Almarri det nya ramverket som det första i sitt slag, utformat för att påskynda agendan för den nya ekonomin och stödja säker och hållbar global marknadstillväxt.

Ramverket skulle förena skyddsåtgärder för ansvarsfull verksamhet med utrymme för nästa generations innovation inom virtuella tillgångar.

UAE har länge velat stärka sin ställning inom kryptosektorn. När Dubai presenterade sin metaversumstrategi i juli 2022 hade emiratet redan lockat över 1 000 företag inom blockkedjor och metaversum. Målet var att femdubbla antalet på fem år och bidra med omkring 4 miljarder dollar till Dubais BNP samt stödja 40 000 virtuella arbetstillfällen till 2030. De 500 miljoner dollar som nämndes vid presentationen avsåg globala försäljningar av metaversumfastigheter 2021, inte dessa företags bidrag till UAE:s ekonomi.

Dubai Multi Commodities Centre (DMCC) rapporterade 3 049 nya medlemsföretag under 2022. Det var registreringar inom DMCC:s frizon, inte alla nya företag i Dubai. DMCC Crypto Centre hade då sammanlagt över 500 medlemmar; dessa var inte nödvändigtvis alla nyregistrerade under 2022.

Enligt Chainalysis tog UAE emot uppskattningsvis 25,5 miljarder dollar i kryptovärde på blockkedjor mellan juli 2020 och juni 2021. För den perioden låg landet på tredje plats i regionen efter Turkiet och Libanon, för vilka omkring 132 respektive 26 miljarder dollar angavs. Detta var historiskt mottaget värde, inte transaktionsvolymen i december 2022. Uppgifterna visar inte att UAE:s andel av världsmarknaden ökade med 500 procent.

Tillståndskrav

Binance och FTX hade tagit steg i Dubais preliminära MVP-process. Sådana godkännanden innebar inte obegränsad rätt att erbjuda alla tjänster till alla kunder. FTX Exchange FZE:s godkännande hade redan återkallats den 10 november 2022 och dess MVP-licens hade suspenderats.

Binance ingick i december 2021 ett avtal med DWTCA om utvecklingen av ett blockkedjecentrum. Kraken, Coinbase, Bybit, Crypto.com och HTX förknippades också med verksamheter eller expansionsplaner i regionen, men detta visar inte att alla hade fullständiga VARA-tillstånd. Kraken fick exempelvis ett FSRA-tillstånd i Abu Dhabi Global Market i april 2022, en annan jurisdiktion än Dubai.

Vid World Economic Forum i januari 2023 diskuterades skillnaden mellan preliminära godkännanden och fullständiga tillstånd. Uttalandet som då återgavs om att inga kryptoföretag ännu hade fått licenser bör inte tolkas som att inga preliminära godkännanden eller MVP-licenser hade utfärdats.

Virtual Assets and Related Activities Regulations 2023 kräver godkännande och tillstånd för respektive reglerad verksamhet inom VARA:s jurisdiktion. Tillståndshavare måste uppfylla föreskrivna krav på riskhantering och bekämpning av penningtvätt.

Sökande om operativa Minimum Viable Product-licenser (MVP), innehavare av preliminära eller förberedande MVP-godkännanden, nya marknadsaktörer och redan etablerade UAE-baserade leverantörer av virtuella tillgångstjänster (VASP) fick en väg mot Full Market Product-licenser (FMP).

Leverantörer som redan erbjöd tjänster på Dubaimarknaden före FMP-reglernas publicering skulle registrera sig hos VARA och följa de slutliga reglerna. Bristande efterlevnad kunde leda till tillsynsåtgärder.

Även stora aktörer som investerade för egen räkning skulle registrera sig om deras investeringar i den egna portföljen av virtuella tillgångar uppgick till minst 250 miljoner dollar under en rullande period om 30 kalenderdagar. Registreringen gav dem inget tillstånd att tillhandahålla tjänster med andras tillgångar.

VARA kan återkalla tillstånd bland annat vid regelbrott eller insolvens. Åtgärden mot FTX Exchange FZE vidtogs redan i november 2022: godkännandet återkallades från den 10 november och MVP-licensen suspenderades därmed. Enligt VARA befann sig FTX MENA i förberedelsefasen och hade aldrig fått tillstånd att börja bedriva verksamhet, ta emot kunder eller betjäna marknaden.

Den ursprungliga bötestabellen från februari 2023 skilde mellan olika överträdelser. För marknadsuppföranderegler kunde böterna uppgå till 20 miljoner AED för en individ och 50 miljoner AED eller 15 procent av årsomsättningen för en VASP, alternativt 300 procent av vinster eller undvikna förluster om det beloppet var större. De ofta angivna beloppen på cirka 5,4 respektive 13,6 miljoner dollar var därför inga absoluta tak för alla överträdelser.

VARA skiljer mellan ansökningsavgifter och årliga tillsynsavgifter för bland annat rådgivning, förvaring, börser, förmedling och lånetjänster. Intervallet på omkring 11 000–55 000 dollar kombinerar olika avgiftstyper. Flera tillståndspliktiga verksamheter och en annan riskprofil kan medföra ytterligare avgifter.

Tillståndspliktiga verksamheter

Ramverket skiljer mellan sju tillståndspliktiga tjänster: rådgivning, mäklar- och handlartjänster, förvaring, börstjänster, utlåning och upplåning, överföring och avveckling av virtuella tillgångar samt förvaltning och investeringstjänster. Verksamheterna har separata regelverk.

Även utgivning av virtuella tillgångar regleras för att ge köpare information om nya token och utgivarens skyldigheter. De ursprungliga reglerna skilde mellan tillgångar som krävde förhandsgodkännande och begränsade kategorier som endast behövde registreras. För de senare skulle utgivaren registrera ett whitepaper hos VARA minst sju arbetsdagar före publicering, tillsammans med en undertecknad försäkran. Samma frist om sju kalenderdagar gällde alltså inte för alla tokenutgivningar.

Inom VARA:s jurisdiktion förbjuder reglerna utgivning av anonymitetsförstärkande kryptovalutor och reglerade verksamheter som rör dessa. Monero (XMR) och Zcash (ZEC) nämndes som exempel i rapporteringen om integritetsinriktade valutor, men tillämpningen beror på regelverkets definition och tillgängliga spårningsmekanismer. Detta är inte ett generellt förbud mot all privat användning av varje sådan valuta i samtliga delar av Dubai.

Definitionen omfattar virtuella tillgångar som förhindrar spårning av transaktioner eller ägarregistreringar genom offentliga distribuerade liggare och för vilka tjänsteleverantören saknar teknik eller mekanismer som möjliggör spårbarhet eller identifiering av ägande.

Även Japan begränsade reglerade handelsplattformars hantering av svårspårade kryptotillgångar. Det ska skiljas från ett allmänt förbud från 2018 mot all privat användning av integritetsinriktade valutor.

Ramverket innehåller både regler mot penningtvätt och finansiering av terrorism och separata regler om marknadsuppförande. De senare förbjuder insiderhandel, obehörigt röjande av information och marknadsmanipulation.

Reglerna om marknadsföring, reklam och kampanjer gällde inom sitt tillämpningsområde även aktörer utan VARA-tillstånd. Enligt de då gällande marknadsföringsbesluten från 2022 varierade böterna med överträdelsen från 20 000 till 200 000 AED, omkring 5 500–55 000 dollar. Vid upprepning av samma överträdelse inom ett år fördubblades böterna, med ett tak på 500 000 AED, cirka 136 000 dollar, per överträdelse.

Ett steg i utvecklingen

UAE hade flera initiativ kring kryptotillgångar. Emirates och Etihad Airways annonserade NFT- och metaversumprojekt 2022; dessa innebar inte att vanliga flygbiljetter redan då kunde betalas med kryptovalutor. DAMAC Properties, Ellington Properties, Aston Property Ventures och Yalla Market nämndes i samband med initiativ för kryptobetalningar inom fastigheter och matleveranser. Exemplen avsåg olika tjänster och tillkännagivanden, inte allmän betalningsacceptans hos samtliga företag. Regeringens politik stödde utvecklingen av det bredare ekosystemet.

Med ett omfattande regelverk vill Dubai locka globala kryptotillgångsföretag som söker internationell expansion i enlighet med gällande regler.

Lokala företag beskrev också reglerna som ett steg framåt. De bedömde att tydligare krav kunde göra Dubai mer attraktivt för internationella företag inom digitala tillgångar.

Lokala medier berömde regeringens insatser och bedömde att reglerna kunde underlätta utvecklingen av blockkedjetillämpningar som följer lagkraven samt stödja bredare användning och ekonomisk tillväxt.

Genom tydligare regler vill Dubai locka företag och internationella specialister samt stärka sin ställning inom Web3. Resultatet beror bland annat på hur reglerna genomförs och hur marknaden utvecklas.

Öppen och säker verksamhet kan stärka förtroendet, locka investeringar och stödja innovation inom kryptosektorn.