原文標題:《多國監管干預 DeFi 「狂野西部」閃紅燈》
撰文:凱爾
在美國證券交易委員會(SEC)主席 Gary Gensler 發表了題為《加密貨幣與國家安全》演講的 3 天后,SEC 在官網發布了首例針對 DeFi 平臺監管的案例。
一個名為 DeFi Money Market 的平臺發行了 mToken 代幣和治理代幣 DMG,SEC 認定該項目發起方違反《證券法》,開出了 12.5 萬美元的罰單,并要求該項目返還超過 1280 萬美元的非法所得,
幾天后的 8 月 11 日,英國曼徹斯特警方宣布破獲了 StableMagnet Finance 跑路案。不同于以往 DeFi 領域的「民間追贓」模式,這起案件是由執法機構對 DeFi 詐騙案的行動,也是 DeFi 攻擊歷史上首次由警方推動的鏈上退款案例。
去中心化的 DeFi 已并非法外之地,在大陸同樣如此,
去年 9 月,EOS 鏈上項目 Emeraldmine (翡翠)跑路,創始人卷走價值 250 萬美元的代幣,在社區追蹤和談判下,項目方歸還了部分資產。許多人不知道的后續是,浙江省溫州市永嘉縣公安局于去年 10 月逮捕了翡翠項目方主要發起者鐘某某,今年 5 月,永嘉縣人民法院以非法獲取計算機資訊數據罪追究其刑事責任。
當 DeFi 領域出現越來越多的欺詐、黑客盜幣事件后,多國金融監管或執法部門已經開始介入這個市場。美國金融犯罪執法網路 (FinCEN) 負責人 Kenneth Blanco 曾如此表明對 DeFi 的監管態度:僅僅因為你說你是香蕉并不會讓你成為香蕉。重要的不是你給它貼上什么標簽,而是你實際做的活動,
盡管當前各國尚未專門針對區塊鏈和 DeFi 建立完善的監管框架和立法,但執法機構依然能夠根據違法行為從現有規制中找到執法的依據。當監管進入 DeFi 之城,這個新的「狂野西部」開始閃起紅燈,
美國 SEC 開出首例 DeFi 罰單
8 月 3 日,當美國證券交易委員會(SEC)主席 Gary Gensler 將包括 DeFi 在內的加密經濟稱為「狂野西部」時,許多人已經意識到,接下來的劇本里會有強力的監管介入,會陸續有欺詐性的加密平臺被懲處,自由而混亂的領地被盯上了。
作為今年 3 月才走馬上任的 SEC 新主席,Gensler 的一項工作就是降低加密資產領域帶來的金融不穩定風險。當這項工作面臨著來自美國國會的壓力時,他需要做出行動。
7 月初,美國參議員 Elizabeth Warren 向 Gensler 發送了一封信。信中提及,加密貨幣平臺缺乏與傳統交易所相同的基本保護,在截至 2021 年 3 月的 6 個月內,近 7000 人報告稱,加密貨幣詐騙造成的損失總計 8000 萬美元。Warren 表示,SEC 必須充分利用其權力來應對這些風險,國會也必須加緊彌補這些監管差距,
Warren 遞出鐵腕監管的決心,這也是 Gensler 為何在 8 月初的那場針對加密經濟監管的演講中用了一個嚴肅而龐大的主題——《加密貨幣與國家安全》,他不僅提到股票代幣、穩定幣或其他證券類的虛擬資產都受證券法的約束,還呼吁美國國會賦予 SEC 更多權力,來監督借貸類 DeFi 等平臺,
國會議員向 SEC 施壓,SEC 回應需要國會賦權監管 DeFi,看上去像是踢皮球,但緊接著,SEC 就做出行動,該機構首次針對 DeFi 平臺開出了罰單。
8 月 6 日,SEC 的官網出現了一紙新聞稿,該監管機構指控兩名佛羅里達男子及其所控的開曼群島公司使用智能合約和所謂的「去中心化金融(DeFi)」技術,在未經注冊的情況下,銷售超過 3000 萬美元的證券。
SEC 指控 DeFi Money Market 未經注冊發行證券
被指控的 DeFi 應用名為 DeFi Money Market (DMM),發行了 mToken 代幣以及治理代幣 DMG。根據項目介紹,用戶可以將 ETH、DAI 等加密資產存入該應用,并挖礦獲得 mToken 代幣,而后 DMM 會將這些資產投資于保證產生收益的現實世界資產中,在產生利息后再返回給該系統。最后,用戶可以將手中的 mToken 兌換回 ETH、DAI 等資產,從而獲得利息收益。
DMM 宣稱,他們使用平臺存入的資金購買了他們在官網上展示的汽車貸款,但經 SEC 調查,DMM 歪曲了運營方式,它并未購買任何汽車貸款的所有權,而是使用個人資金和他們控制的另一家公司的資金來支付 mToken 贖回的利息,
SEC 執法部門主任格魯瓦表示,「無論使用什么技術來提供和銷售這些證券,完整和誠實地披露仍然是我們證券法的基石,這樣投資者才能做出明智的決定。」盡管宣稱是 DeFi 平臺,但 SEC 認定,mToken 和 DMG 治理代幣都屬于未經注冊的投資合同,并向投資者提供和出售,違反了《證券法》,SEC 對該項目發起者開出了 12.5 萬美元的罰單,并要求返還超過 1280 萬美元的非法所得。同時,項目方需要為智能合約提供資金,以便平臺用戶可以贖回本金和利息,
這是 SEC 首例針對 DeFi 平臺進行監管的案例。當 Gensler 將 DeFi 描述為「狂野西部」時,重拳很快落地了,盡管美國尚未有專門針對 DeFi 的監管框架出現,但《證券法》等傳統金融規制仍然成為了 SEC 執法的現行依據。
如同 SEC 執法部門復雜金融工具部門負責人邁克爾所說,聯邦證券法同樣適用于采用當今最新技術的古老欺詐行為。將產品標記為去中心化,將證券標記為治理代幣,并不會妨礙 SEC 的執法。
中英警方懲處 DeFi 作惡者
在過往的很長一段時間里,加密極客們將以太坊等區塊鏈網路視為黑暗森林,「去中心化」是這個草莽地帶最醒目的主題,當他們遵循「Code is law」在森林中歡呼 DeFi 應用的蓬勃生長時,詐騙和擄掠也充斥其中,
根據區塊鏈情報公司 CipherTrace 的一份新報告,在今年前 7 個月,與 DeFi 相關的黑客攻擊和欺詐事件已經使各個協議及其用戶損失了 4.74 億美元,
而近期最受業內矚目的則是「PolyNetwork 被盜 5.8 億美元后又被黑客歸還資產」的事件,魚池聯合創始人神魚透露,在資產追蹤環節,白帽黑客 MR. 600 MILLION、慢霧科技、Tether、PolyNetwork 等數十位參與者們分布式協同,快速完成了漏洞分析和有序溝通,不斷推進事件進展,最終黑客迫于壓力歸還了所有被盜資金。
這是 DeFi 領域典型「民間追贓」案例之一,由于關注度大,多方行業力量協助,最終迫使黑客退回了資金,但在 DeFi 生態出現更多的情況是,黑客盜幣或項目方卷款跑路,用戶追贓無門,最后只能認栽,
如今,隨著各國監管對 DeFi 領域亂象的重視,這片黑暗森林中多了一種捍衛者,
8 月 11 日,英國曼徹斯特警方發布通告,宣布破獲 StableMagnet Finance(SMAG) 跑路案,同時歷史性地啟用了鏈上退款,
英國警方宣布破獲 StableMagnet Finance 跑路案
建立在 BSC 鏈上的 SMAG 是一個穩定幣兌換協議,6 月 23 日,SMAG 項目方趁著多數投資者的睡眠時間,發動攻擊,盜取了用戶 2400 萬美元穩定幣跑路,隨后項目網站、電報群、官方推特全都關閉和解散。
當用戶們意識到這一切后,中文和英文的維權群迅速組建,與往常一樣,社區里的「科學家」和安全專家們試圖針對黑客留下的痕跡與線索開展社區調查,很快黑客攻擊原理與資金流轉軌跡被識別,
與 PolyNetwork 被盜案不同的一幕出現了,幣安交易所和社區掌握的線索共同指向嫌犯可能身在香港,不過據參與者透露,嫌犯從始至終拒絕溝通。
「當問題無法以去中心化方式解決,受害者寄希望于警方。」據親歷者透露,香港受害者報案后得到了警方立案,而后英國警方也實現了立案,并移交重案組處理,根據調查,項目方成員從香港逃往英國,而后英國曼切斯特警方網路犯罪科、經濟犯罪科、反洗錢與金融調查科組成的重案組,迅速完成抓捕,并追回 2220 萬美金資產,
這是 DeFi 攻擊歷史上首次警方參與偵破并且由警方推動鏈上退款的案例,不同于以往的「民間追贓」,這起案件是執法機構接報案然后介入處理的 DeFi 詐騙案。
DeFi 不再是外部監管力量無法摸到的門檻了,執法行動不僅僅發生在海外,
在去年 9 月,EOS 鏈上項目 Emeraldmine (翡翠)跑路,創始人轉移了價值 250 萬美元的代幣,而后在社區和 TokenPocket 錢包的技術追蹤和談判下,項目方歸還了部分資產。但這起事件其實并未完結,經受害者報案后,浙江永嘉縣公安局于去年 10 月 20 日以涉嫌非法獲取計算機資訊系統數據罪逮捕了翡翠項目方主要發起者鐘某某。今年 5 月,永嘉縣人民法院判處鐘某某有期徒刑四年六個月,并處罰金 10 萬元。
監管盯上 DeFi 比想象中更早
當大陸、英國、美國等主流國家的金融監管部門和執法機關紛紛針對 DeFi 相關犯罪做出懲處時,這片去中心化的黑暗森林,開始閃起紅燈。
實際上,監管盯上 DeFi 的時間比想象中更早,2018 年 11 月,DeFi 的概念才被提出不久,SEC 發布了關于數字資產證券發行和交易的公開聲明,其中涵蓋了 SEC 對 ICO、經紀交易商、加密交易所和加密投資工具的立場。
建立在以太坊上的去中心化交易所 EtherDelta (以德)成了監管機構真正意義上首個實施管制的 DeFi 平臺,根據 SEC 的說法, EtherDelta 通過合使用訂單簿、顯示訂單的網站和在以太坊區塊鏈上運行的智能合約,將加密貨幣的買賣雙方聚集在一起,形成了一個市場。而這些活動顯然屬于交易所的定義,因此 EtherDelta 有義務向 SEC 注冊或申請豁免,
結果,EtherDelta 并未向 SEC 進行注冊,最終該平臺被 SEC 處以 38.8 萬美元的罰款。法律專家、Crypto Law Insider 董事總經理 Dean Steinbeck 解讀此案例稱,正如 SEC 能夠讓去中心化交易所遵循證券法一樣,它也可以對 DeFi 應用做同樣的事情。這句判斷,在后來的 DMM 一案中得到了驗證。
Dean Steinbeck 認為,雖然 DeFi 的技術是新的,但其中類似銀行、金融、貸款以及投資活動并不新,在傳統金融業,這些活動已經有了一個既定的監管框架,無視這些規定對于后續項目來說可能代價高昂。在他看來,任何為投資者提供收益的項目都可能需要獲得許可或在監管機構注冊。
而在美國,除了 SEC 之外,美國金融犯罪執法網路 (FinCEN) 也對 DeFi 有所關注,此前,該機構發布了關于去中心化應用程式的相關指南,它明確指出,如果 DApp 接受并傳輸價值,那么它就作為「貨幣傳送器」必須受到相應的監管。
「僅僅因為你說你是香蕉并不會讓你成為香蕉。FinCEN 將相同的技術中立監管框架應用于任何在相同級別或風險下提供相同功能的活動,無論其標簽如何。重要的不是你給它貼上什么標簽,而是你實際做的活動,」FinCEN 負責人 Kenneth Blanco 表示,
如今再回頭審視,各國監管權威針對 DeFi 案件的處理,的確都是依據相關責任人和實體「實際做的活動」來定性。在 DMM 案件中,SEC 指出其發行和銷售了未經注冊的證券并存在欺詐行為,違法了證券法;英國曼徹斯特警方則將 SMAG 跑路案定性為國際加密貨幣騙局;「翡翠」跑路案主犯則被永嘉縣人民法院依照非法獲取計算機資訊系統數據罪做出判決,
這些案例意味著,即便沒有專門針對區塊鏈和 DeFi 的監管框架和立法,執法機構依然可以懲處其中的違法行為,
當然,如果 DeFi 進一步發展甚至普及,相關法律的建立可能會越來越必要。在這方面,Davis Polk 律師事務所的合伙人 Jai Massari 認為,立法還需要時間,DeFi 可能會提出更困難的法律問題,「因為它代表著監管機構從未面臨過的權力下放和去中介化,這是一個不同的挑戰,」
而在我們討論 DeFi 相關的監管時,又將有一個新的話題隨之出現,去中心化的 DeFi 世界需要監管介入嗎?
出版于 2019 年初的《監管區塊鏈:代碼之治》一書表達了這樣一種觀點:即便是最自治的系統,也會受制于特定的力量和約束。區塊鏈系統必須依賴代碼(或者體系結構),他們的運作方式最終取決于市場力量,并受制于社會規范。
而在歐科云鏈集團副總裁張超看來,去中心化并不代表沒有監管,隱匿性也不代表可以任意作惡,區塊鏈作為技術創新,是為了更好服務金融領域,而不是讓金融行業更不易監管、更不合規不透明,「帶著一定的束縛來跳舞,舞姿才能更美麗,」
真實存在于美國的「狂野西部」,最終不也在 19 世紀后走入了秩序中嗎?