ERC-3643: behörighetskontroll vid tokenisering av verkliga tillgångar

ERC-3643 är en Ethereum-standard för token med behörighetskontroll, särskilt tokeniserade värdepapper. Alla sådana token är inte automatiskt värdepapper; klassificeringen beror på rättigheter och tillämplig lag. Standarden är en uppsättning gränssnitt för smarta kontrakt med öppen källkod för utgivning, förvaltning och överföring av exempelvis aktier, skuldfordringar, fastighetsanknutna rättigheter eller konstrelaterade instrument. Ett identitetssystem på kedjan använder signerade intyg från betrodda intygsutfärdare för att kontrollera investerares behörighet. Funktioner som pausning och frysning hjälper till att genomföra de regler som emittenten har konfigurerat. De ersätter inte juridisk prövning eller garanterar all regelefterlevnad. Denna artikel diskuterar fördelar och begränsningar med utgångspunkt i utvecklingen kring 2023.

Förslaget till ERC-3643 skapades den 9 juli 2021 av utvecklare med anknytning till Tokeny Solutions. Det byggde på T-REX-protokollet. I material från slutet av 2023 uppgav Tokeny att företaget hade tokeniserat tillgångar för 28 miljarder amerikanska dollar. Det var företagets uppgift, inte 28 miljarder euro redan vid förslaget 2021. Uppgiften i originaltexten om 180 jurisdiktioner ska inte läsas som myndighetsgodkännande i samtliga dessa. Standarden fick statusen Final under 2023, inte 2021. Securitize, Polymath och Tokensoft är aktörer inom tokenisering, men deras verksamhet är inte i sig belägg för att de använder ERC-3643. Ett konkret införande måste verifieras separat.

Tokenisering innebär att rättigheter till en tillgång representeras av digitala token som kan registreras och överföras på en blockkedja. Den juridiska kopplingen till tillgången måste finnas även utanför koden. Tekniken kan medföra flera fördelar:

• Ökad likviditet: Mindre ägarandelar och digitala överföringar kan sänka trösklarna för investerare. Handel kan vara tekniskt tillgänglig dygnet runt, men faktisk handel beror på tillåtna marknadsplatser, behöriga motparter och efterfrågan. Likviditet och lägre kostnader är möjliga fördelar, inte garantier.
• Färre manuella mellansteg: Smarta kontrakt kan automatisera delar av utgivningen och överföringen och därmed minska kostnader och förseningar. Mäklare, förvaringsinstitut, jurister och andra aktörer kan fortfarande behövas av juridiska eller praktiska skäl.
• Ökad insyn: En offentlig blockkedja gör tokenhändelser spårbara. Däremot verifierar den inte automatiskt att en fastighet, ett konstverk eller andra externa tillgångar finns eller är korrekt värderade. Tillförlitlig dokumentation, rapportering och förvaltning behövs fortfarande.
• Bättre tillgänglighet: Fraktionerade digitala rättigheter kan öppna vissa fastigheter, konstverk eller onoterade investeringar för fler deltagare och underlätta riskspridning. Behörighetskrav och andra regler kvarstår, och avkastning är inte säkerställd.

Tokeniserade värdepapper omfattas samtidigt av de regler som gäller för deras utgivning och överföring i respektive jurisdiktion. Identitetskontroll och åtgärder mot penningtvätt och finansiering av terrorism är viktiga delar där de är tillämpliga. Kraven skyddar investerare men kan också begränsa handel och tillgång. Exempel är:

• Behörighetskrav: Investerare kan behöva uppfylla krav på exempelvis hemvist, investerarkategori eller ekonomisk ställning. Kraven beror på instrument, erbjudande och jurisdiktion och kan kräva kontroll av identitet och intyg.
• Överföringsbegränsningar: Inlåsningstider, innehavstider, volymgränser och listor över godkända mottagare kan begränsa överföringar. Emittentens eller en annan behörig parts godkännande kan behövas.
• Informationsskyldigheter: Emittenten eller andra ansvariga kan behöva lämna prospekt, finansiella rapporter eller revisionsunderlag till investerare och myndigheter. Kraven beror på instrumentets och erbjudandets rättsliga form och kan kräva sakkunniga och myndighetskontakter.

Dessa krav medför tekniskt och juridiskt samordningsarbete mellan blockkedjeplattformar, identitetsleverantörer, intygsutfärdare, myndigheter och mellanhänder. De kan påverka likviditet, effektivitet, insyn och tillgänglighet.

ERC-3643 erbjuder en gemensam teknisk ram för att koda och kontrollera vissa regler och koppla dem till identiteter på kedjan. Standarden beskriver bland annat följande gränssnitt:

• Tokengränssnitt: Utökar ERC-20:s överförbara token med bland annat skapande och bränning, pausning, frysning, återställning av en förlorad investerarplånbok och behöriga agenters tvingade överföringar. En agentroll och en ägarroll styr administrativa åtgärder.
• Identity Registry: Kopplar investerarplånböcker till identitetskontrakt och landkoder. Registret registrerar, uppdaterar och tar bort kopplingar samt kontrollerar erforderliga intyg mot betrodda utfärdare. Själva intygen hanteras i identitetskontrakten; registret är inte en databas med samtliga privata identitetshandlingar.
• Identity Registry Storage: Lagrar kopplingarna mellan investerarplånböcker, identitetskontrakt och landkoder. Flera identitetsregister kan dela lagringen. Det lagrar inte i sig alla intyg eller tokenens efterlevnadsregler; dessa hör till andra kontrakt.
• Compliance: Anger och kontrollerar erbjudandets regler, exempelvis godkända länder eller högsta innehav. Tokenkontraktet anropar kontrollen före vanliga överföringar och uppdaterar relevanta räknare efter ändringar. Frysning och agenters tvingade överföringar är funktioner i tokenkontraktet, inte i detta gränssnitt. Tvingade överföringar har särskilda administrativa befogenheter och kan kringgå vanliga kontroller.
• Trusted Issuers Registry: Håller reda på betrodda intygsutfärdare och vilka intygsämnen de får intyga. Ett ämne identifieras numeriskt och kan exempelvis avse investerarstatus eller genomförd identitetskontroll. Behöriga administratörer kan uppdatera listan.
• Claim Topics Registry: Håller listan över de numeriska intygsämnen som tokeninnehavarens identitet måste uppfylla. Ägaren kan lägga till och ta bort ämnen. Gränssnittet definierar inte i sig beskrivningar eller en särskild kontrollmetod för varje ämne.

Tillsammans ger gränssnitten en modulär ram för tokeniserade tillgångar. Emittenten och behöriga administratörer kan konfigurera regler och register för instrumentets behov. Investerare knyts till identiteter och erforderliga intyg, så att vanliga överföringar kan kontrolleras. Rätt inställningar, säkra nycklar och korrekta underlag behövs fortfarande.

Enligt min mening kan ERC-3643 underlätta användningen av tokeniserade värdepapper inom exempelvis fastigheter, onoterade bolag, fonder och skuldfinansiering. Gemensamma gränssnitt kan förbättra integration med plånböcker och andra Ethereum-tillämpningar. Men börser och utlåningsprotokoll måste kunna hantera identitets- och överföringskraven; ERC-20-kompatibilitet betyder inte obegränsad kompatibilitet med varje DeFi-tjänst.

Standarden möter fortfarande ett varierande regelverk mellan länder och ibland delstater. Gränsöverskridande överföringar kan beröra flera rättsordningar. Regeländringar kan kräva nya inställningar eller i vissa fall uppgradering eller migrering av kontrakt och identitetssystem.

En annan fråga är kapaciteten och säkerheten i den underliggande blockkedjan. Ethereum är offentligt och tillåter utveckling av smarta kontrakt, men nätverkets egenskaper och kontraktens utformning påverkar användningen:

• Begränsad kapacitet: Originaltextens cirka 15–20 transaktioner per sekund var en grov uppskattning för huvudkedjan kring 2023, inte en fast gräns för alla transaktionstyper eller senare versioner. Komplexa token- och identitetsoperationer använder olika mycket gas. Belastning kan orsaka väntetider; lager 2 har andra kapacitets- och säkerhetsegenskaper.
• Varierande avgifter: Transaktioner kräver gas. Avgiften påverkas av resursåtgång och efterfrågan på blockutrymme, vilket kan göra kostnaden hög eller varierande för emittenter och investerare.
• Säkerhetsrisker: Ethereum använder proof-of-stake sedan den 15 september 2022, inte gruvdrift och proof-of-work. Validatorer säkrar konsensus genom insatt ETH. Risker för token och identiteter omfattar även kontraktsfel, stulna nycklar, missbruk av agentbehörigheter och felaktiga intyg. Att bara beskriva 51 procent av beräkningskraften som dagens hotbild blir därför missvisande.

Konsensusbytet genom The Merge var redan genomfört när artikeln skrevs 2023. Det minskade energianvändningen men ökade inte i sig kapaciteten väsentligt eller sänkte gasavgifterna. Skalning är ett separat utvecklingsarbete, bland annat med lager 2. Tekniska förbättringar förändrar inte behovet av att granska kontrakt och administration.

ERC-3643 erbjuder enligt min bedömning en användbar gemensam grund för behörighetsstyrd tokenisering. Automatisering, digital distribution och gemensamma gränssnitt kan gynna emittenter och investerare. Samtidigt avgör rättslig struktur, faktisk efterfrågan, korrekt regelkonfiguration och teknisk säkerhet hur väl ett projekt fungerar. Standarden förtjänar uppmärksamhet och fortsatt utveckling, tillsammans med noggrann granskning av varje tillämpning.