אתר AUREN ו דיאגרמה

מלטה – אי הבלוקצ'יין, קריפטוגרפיה ואבטחת מידע

25/07/2023

מלטה מובילה בטכנולוגיית הבלוקצ'יין – מבוא

מלטה ביססה את עצמה כ"מבצעת המהלך הראשון" ברגולציה של עסקים המשתמשים בטכנולוגיית יומן מבוזר Distributed log technology, הידוע גם כספר חשבונות מבוזר ("DLT" – Distributed Ledger Technology), או כמו שמקובל להתייחס טכנולוגית הבלוקצ'יין.

מתוך הכרה בפוטנציאל הנמצא מאחורי טכנולוגיה זו, ביקשו המחוקקים המלטזים לפתח סביבה רגולטורית המאפשרת לתעשייה חדשה זו להתקדם, תוך הפחתת הסיכונים שעלולים להיווצר משימושים זדוניים בטכנולוגיה.

היסוד של יומן מבוזר – רקע כללי

היסוד של DLT (יומן מבוזר) מבוסס על שתי טכנולוגיות עיקריות:

  • צורת חתימה המספקת בעלות על עסקה וראיות ביחס למקורה;
  • ונוכחות של רשת נרחבת שתפקידה לאמת את אותן עסקאות.

המצב הנוכחי הוא שבלוקצ'יין וכלים אחרים המשתמשים ב-DLT, מתיימרים לקרוא תיגר על מספר עצום של מודלים עסקיים מסורתיים ולא מסורתיים (במיוחד אלה שהם "מבוססי פלטפורמה"), על ידי ביטול תפקידו של "המתווך", שצדדים נגדיים לעסקאות מסתמכים עליו מאוד כדי שיספק את האמון הנדרש כדי להיכנס לעסקה. דוגמאות טיפוסיות למתווך שכזה כוללות בנקים ומוסדות תשלומים שאמונים על ביצוע תשלומים מקוונים. כמו כן, מסתמכים גם על אנשי מקצוע משפטיים שיאפשרו את האמון הנדרש בהעברת נכסים וביצוע חוזים אחרים.

עדיין לא ברור אילו תעשיות ייכנעו לכוחות החזקים של ה-DLT. יחד עם זאת, מלטה סללה את הדרך לחדשנות במגזר זה והיא מאפשרת לו להתקדם בבטחה ובכיוון הנכון על ידי מתן אפשרות ליזמים ולאנשי טכנולוגיה לנווט תוך וודאות משפטית.

 

רוח החוק והטרמינולוגיה המשפטית במלטה

החקיקה המלטזית בנושא ה-DLT מבחינה הבחנה מהותית בין:

נכסי קריפטו בעלי מאפיינים דמויי אבטחה (security-like characteristics),

נכסי קריפטו בעלי מאפיינים שימושיים או מאפייני מימון המונים,

נכסי קריפטו הפועלים ככסף אלקטרוני

נכסי קריפטו בעלי מאפיינים דמויי מטבע.

גישה זו מאתגרת את העמדה הרווחת שאומצה על ידי הרגולטורים ברחבי העולם; עמדה האומרת כי כל נכסי הקריפטו צריכים להיות מוגדרים כניירות ערך. רשות ניירות ערך האירופית והוועדה לניירות ערך ובורסות של ארצות הברית הן שתי הרשויות העיקריות שאימצו עמדה דומה לזו של מלטה בהכרה בכך שנכסי קריפטו אינם נופלים תחת אותה קטגוריה רגולטורית וכי נחוץ מבט מקרוב על המאפיינים של כל נכס קריפטו כדי להבחין בין ניירות ערך לבין סוגים אחרים של נכסים.

לאחר שגיבשה את התפיסה הזאת, ביקשה מלטה לנקוט גישה ניטרלית מבחינה טכנולוגית כך שהמנפיקים של אסימוני אבטחה Security Tokens (הידועים גם כאסימוני אימות) יהיו כפופים לאותה רמה של רגולציה כמו מנפיק המציע לציבור ניירות ערך מסורתיים (כלומר, הוראת התשקיף "PD") כמו כן, ספקי שירותים כגון ברוקרים,

מנהלים, יועצים ובורסות העוסקים באסימוני אבטחה, יהיו מוסדרים באופן דומה לספקי שירותי השקעות מסורתיים (בעיקר, הוראת השווקים במכשירים פיננסיים ("MiFID II"). החקיקה החדשה, חוק הנכסים הפיננסיים הווירטואליים ("חוק VFA"), מבקשת להסדיר נכסי קריפטו שיש להם מאפיינים הקשורים למטבעות; כלומר אלו הפועלים כמאגר ערך, יחידת חשבון או אמצעי החלפה, כאשר לנכסים אלה מיוחס המונח נכסים פיננסיים וירטואליים (" VFA/s").

מתוך הכרה בכך שנכסים הפיננסיים הווירטואליים (VFA) נושאים עימם גם סיכונים הקשורים לרוב בניירות ערך, חוק ה-VFA קובע מספר אמצעי הגנה ביחס להגנה על משקיעים, שלמות השוק וחוקי איסור הלבנת הון AML, תוך שהוא מושפע רבות מחוקים מסורתיים כמו ה-PD ו-MiFID II , אם כי תוך התמקדות טכנית יותר.

חוק ה-VFA מלווה בעוד שני סעיפי חקיקה; חוק הרשות לחדשנות דיגיטלית של מלטה וחוק הסדרים ושירותים של טכנולוגיה חדשנית. שני החוקים יוצרים מערכת שבה מקדמים של עסקי DLT והסדרים טכנולוגיים חדשניים אחרים יכולים לבחון את הטכנולוגיה שלהם על ידי מבקר בלתי תלוי ולאחר מכן, לקבל אישור שיכול לספק וודאות ללקוחות, משקיעים וצדדים נגדיים כי הטכנולוגיה מתפקדת באופן המתואר על ידי אותו מקדם.

חוק רשות החדשנות הדיגיטלית של מלטה (MDIAA)

חוק רשות החדשנות הדיגיטלית של מלטה (MDIAA) מכונן את רשות ​​החדשנות הדיגיטלית של מלטה (ה- (“MDIA" כרשות ציבורית עצמאית חדשה. ה-MDIA (הרשות) תהיה אחראית לאשר הסדרים טכנולוגיים ולרשום ספקי שירותים טכנולוגיים בהתאם ל-MDIAA (החוק).

בנוסף, ה-MDIAA מכונן גם את מועצת היעילות הרגולטורית המשותפת שתפקידה להבטיח שיתוף פעולה הולם בין הרשויות הרלוונטיות במלטה ביחס לשימוש בהסדרים טכנולוגיים חדשניים, במיוחד הרשות לשירותים פיננסיים של מלטה ("MFSA") וה- MDIA.

 

חוק הסדרים ושירותים של טכנולוגיה חדשנית במלטה (ITASA)

ה-ITASA קובע את המסגרת הרגולטורית שבאמצעותה אנשים מעוניינים יכולים לאשר הסדרים או שירותים טכנולוגיים חדשניים המתאימים לכך על בסיס וולונטרי. הדברים הבאים נחשבים כהסדרים טכנולוגיים חדשניים מתאימים בהתאם לרשימה הראשונה של ה-ITASA:

 1. תוכנות וארכיטקטורות המשמשות בתכנון ואספקת DLT אשר בדרך כלל, אך לא בהכרח:

  • משתמשות ביומן מבוזר, מופץ, משותף ו/או משוכפל;
  • יכולות להיות ציבוריות או פרטיות או שילוב שלהם;
  • בעלות הרשאה או חסרות הרשאה או שילוב שלהם;
  • אינן משתנות;
  • מוגנות באמצעות קריפטוגרפיה; וכן
  • ניתנות לביקורת.

2. חוזים חכמים ויישומים קשורים, לרבות ארגונים אוטונומיים מבוזרים, כמו גם הסדרים דומים אחרים;

 3. כל הסדר טכנולוגי חדשני אחר שיקבע על ידי השר האחראי, בהמלצת ה-MDIA , בהודעה מעת לעת.

ניתן לבקש מה-MDIA אישור של הסדר טכנולוגי חדשני למטרות מוגדרות אחת או יותר, ובהתייחס לאחד או יותר איכויות, תכונות, מאפיינים, התנהגויות או היבטים מוגדרים, אשר ייקבעו על-ידי ה-MDIA ויצוינו בהסמכה שתינתן על ידו.

בהקשר זה, על ה-MDIA להיות משוכנע כי:

  • ההסדר הטכנולוגי החדשני מתאים והולם למטרות שלשמן הוא מצהיר כי הוקם וכי הוא בעל התכונות, המאפיינים, האיכויות, ההתנהגויות או ההיבטים המוצהרים;
  • התוכנה המרכיבה את ההסדר הטכנולוגי החדשני נבדקה על ידי מבקר מערכות רשום שאינו תלוי בכל האנשים המחזיקים, מנהלים, מפעילים או מעורבים בדרך אחרת בהסדר הטכנולוגי החדשני;
  • להסדר הטכנולוגי החדשני יש מנהל טכני רשום בכל עת, ובין היתר, הוא מסוגל להוכיח ל-MDIA את יכולתו:
    1. לספק את כל הדרישות המוקדמות להסמכה;
    2. לעמוד בסטנדרטים על בסיס מתמשך ולהתייחס לכל נושא קריטי המצוין בכל ההנחיות שהונפקו על ידי ה-MDIA.
    3. למלא פונקציונליות שונות כאשר מטרת המערכת היא לתת מענה לדרישות משפטיות, אשר ניתן לצפות באופן סביר שישתנו לאורך זמן.

הבאים ייחשבו כשירותי טכנולוגיה זכאים בהתאם לרשימה השנייה שלITASA :

  1. שירותי הסקירה בהתייחס להסדרים טכנולוגיים חדשניים הניתנים על ידי מבקרי מערכות;
  2. שירותי ניהול טכניים הקשורים להסדרים טכנולוגיים חדשניים הניתנים על ידי מנהלים טכניים.

הסמכה של ספקי שירות טכנולוגיה חדשנית ניתנת בתנאי שה-MDIA משוכנע שספק שירותי הטכנולוגיה החדשנית הינו:

  1. מתאים וראוי למתן השירותים שיינתנו;
  2. בעל הכישורים ו/או הניסיון ש-MDIA דורש לרישום כספק שירותים במעמד המסוים שהבקשה הוגשה בעבורו;
  3. בעל משאבים טכניים מספיקים או תמיכה של צד שלישי והוא בעמדה לציית לכל כללי הרשאות טכנולוגיה חדשניים, הנחיות ותקנות החלות עליו ולקיים אותן.

כל האישורים הניתנים במסגרת ITASA מוענקים לתקופה של שנתיים.

חוק הנכסים הפיננסיים הווירטואליים במלטה (VFAA)

כפי שתואר לעיל, ה- VFAA קובע את המסגרת הרגולטורית עבור המנפיקים של VFAs  ("המנפיק/ים של VFA") וספקי שירותים של VFAs כגון יועצי השקעות, ברוקרים, מנהלים, ברוקרים-סוחרים, משקיעים קנייניים, ספקי שירותים מועמדים ומחליפים וממירים שלVFAs  ("ספקי שירות של VFA / שירותי VFA")

הוא קובע את המנפיקים של ה-VFA ואת ספקי שירותי ה-VFA כאנשים הנושאים במונחים של חקיקה נגד הלבנת הון ומטיל עליהם חובות נאמנות כלפי משקיעיהם ולקוחותיהם.

בהתאם ל-VFAA  המנפיקים של ה-VFA בהנפקת VFA ראשונית או ( ICO ), נדרשים לרשום את המסמך הלבן "white paper" ב-MFSA (הרשות לשירותים פיננסיים של מלטה) באמצעות איש מקצוע מקומי מאושר (הידוע גם בשם סוכן VFA, כפי שמתואר בפירוט נוסף להלן) אשר בתורו, יבקש לרשום את המסמך הלבן רק אם הוא תואם את כל ההוראות המתאימות המפורטות ב-VFAA  ובכללי ה-MFSA המשלימים. החובה לרשום מסמך לבן נוצרת גם כאשר מנפיק VFA מתכוון לרשום מסמכי VFA שכבר הונפקו בבורסת VFA מורשית.

ה-VFAA קובע סטנדרטים ועקרונות לביצוע הנפקה ראשונית של VFA ומטיל אחריות אזרחית על המנפיקים של VFA בגין כל הצגה מוטעית במסמך הלבן או בכל חומר שיווקי אחר.

בנוסף, ה- VFAA מבקש גם להגן על שלמות שווקי ה-VFA על ידי הטמעת כללים משמעותיים למניעת ניצול לרעה של שוק, לרבות ובפרט, כללים האוסרים על עסקאות פנים ומניפולציות בשוק.

ביחס לספקי שירותי VFA, ה-VFAA מטיל דרישה לקבל רישיון מ-MFSA (הרשות לשירותים פיננסיים של מלטה) לפני מתן שירות כזה במלטה או ממנה. רישיון כזה יינתן רק אם ה-MFSA משוכנעת על בסיס מתמשך, שבעלי המניות, הדירקטורים ונושאי המשרה הבכירים של בעל הרישיון הינם "מתאימים וראויים" לכהן בתפקיד כזה.

מבחינת VFAA, ההערכה המוקדמת של התאמה והלימה אמורה להתבצע על ידי סוכן VFA רשום אשר יגיש בקשה לרישיון מטעם ספק שירותי VFA רק אם הוא משוכנע שקריטריונים כאלה מתקיימים.

ספקי שירותי VFA צפויים גם להציג ל-MFSA על בסיס שנתי, תעודת תאימות (אישור עמידה בדרישות) המדגימה כיצד מתקיימות כל החובות המוטלות על ידי VFAA.

גם המנפיקים של VFA וגם ספקי שירות VFA נמצאים בפיקוח ישיר של MFSA כרגולטור הראשי, אשר מוסמך, בין היתר, לבצע בדיקות, להטיל קנסות ועונשים ולהשהות רישיונות או לבטל אותם.

מבחן המכשיר הפיננסי במלטה

אחת ההוראות החשובות ביותר ב-VFAA היא זו המעניקה ל-MFSA את הסמכות לקבוע מבחן, אשר מכונה "מבחן המכשיר הפיננסי" ("מבחן FI")

מבחן FI הוא האמצעי שבאמצעותו ניתן לנתח ולסווג את המאפיינים של נכסי קריפטו. זהו שאלון רב-שכבתי הקובע את האופי המשפטי של נכס קריפטו, במיוחד אם מדובר במכשיר פיננסי (או אבטחה), כסף אלקטרוני (במונחים של הוראת הכסף האלקטרוני), אסימון וירטואלי (נכסי קריפטו עם מאפיינים מסוג שירות או מימון המונים) או VFA.

סיכום מבחן FI המכשיר הפיננסי

מבחן FI מורכב מהשלבים העיקריים הבאים:

שלב 1 – קביעה האם נכס DLT כשיר כאסימון וירטואלי²;

שלב 2 – אם נכס ה-DLT אינו כשיר כאסימון וירטואלי, קביעה נוספת האם נכס ה-DLT כשיר כמכשיר פיננסי³ לפי MiFID II;

שלב 3 – אם נכס ה-DLT אינו כשיר כאסימון וירטואלי או כמכשיר פיננסי, קביעה נוספת האם נכס ה-DLT כשיר כ"כסף אלקטרוני" במונחים של חוק המוסדות הפיננסיים;

שלב 4 – אם נכס ה-DLT אינו כשיר כאסימון וירטואלי או כמכשיר פיננסי או ככסף אלקטרוני, אזי נכס ה-DLT יהיה כשיר כ-VFA.

סוכני VFA במלטה

ה-VFAA מגדיר גם את המסגרת הרגולטורית עבור סוכניVFA  שהם בעלי משרה הכרחיים בעבור המנפיקים של VFA וספקי שירות VFA.

סוכני VFA אחראים לסייע ל-MFSA על ידי ביצוע בדיקת נאותות ראשונית למנפיקים ולספקי שירותי VFA במטרה לוודא אם הם "מתאימים וראויים". לספק את הפעילויות המוסדרות המיועדות ובנוסף, לקבוע את הפרופיל הרגולטורי של נכס קריפטו, או שירות קשור באמצעות יישום מבחן FI.

ביחס להצעת VFA ראשונית, סוכני VFA נדרשים לא רק לבצע את מבחן ה-FI, אלא גם לאשר את המסמך הלבן לפני רישומו ב-MFSA ולאחר מכן, סוכני VFA חייבים לפקח על הפעילויות של המנפיק ולוודא שהן תואמות ל-VFAA ולכללים ולתקנות שהונפקו מכוחו, ולתנאים וההגבלות המפורטים במסמך הלבן הרשום.

לגבי ספקי שירותיVFA , בקשה לרישיון צריכה להיות מוגשת אך ורק באמצעות סוכן VFA אשר, שוב, חייב לוודא את כשירותם והתאמתם של אנשים המעורבים בעסק ועליו לוודא, באמצעות מבחן FI, שספק שירות VFA שכזה מגביל את שירותיו ל-VFAs . לאחר מכן, סוכן VFA עשוי להיות מועסק כקצין הציות, אולם זו אינה דרישה.

ניתן להגיש מסמכים לבנים, תעודות ציות שנתיות ובקשות לרישוי עבור ספקי שירות VFA רק באמצעות סוכן VFA מורשה.

 

נכתב במשותף על ידי:

מנהל הדסק ישראל-מלטה של Auren

קלייב קארואנה, שותף מנהל, CCPS

ואופיר אנג'ל, יו"רו Auren ישראל

 

מאמרים נוספים:

ההייטק הישראלי עובר למלטה – Auren ישראל

פעילות עסקית במלטה 2023 – Auren ישראל

מיסוי חברות במלטה ומיסוי עסקים במלטה 2023 – Auren ישראל

=================================================

סיכום מונחים בתחום הבלוקצ'יין במלטה:
טכנולוגיית יומן מבוזר – "DLT", Distributed log technology, Decentralized log technology
ספר חשבונות מבוזר – Distributed Ledger Technology
מאפיינים דמויי אבטחה – Security-like characteristics
אסימוני אבטחה – Security Tokens
הוראת התשקיף – "PD" Prospectus Directive
הוראת השווקים במכשירים פיננסיים – The Markets in Financial Instruments Directive MiFID II"”
חוק הנכסים הפיננסיים הווירטואליים – The Virtual Financial Assets Act “VFA Act”
נכסים פיננסיים ווירטואליים – VFA
איסור הלבנת הון – Anti-Money Laundering
חוק רשות החדשנות הדיגיטלית של מלטה – The Malta Digital Innovation Authority Act "MDIAA"
חוק הסדרים ושירותים של טכנולוגיה חדשנית – Innovative Technology Arrangements and Services Act "ITASA"
הרשות לשירותים פיננסיים של מלטהMFSA" "
מסמך הלבן – White Paper
מבחן המכשיר הפיננסי  "מבחן FI"

=================================================

הערות משנה למאמר:
¹ המינוחVFA" " מיושם באופן אחיד בכל החקיקה באופן כזה ש-ICOs שהושקו על פי חוקי מלטה מכונים הצעות VFA ראשוניות, חילופי קריפטו מכונים המרות VFA, יועצי קריפטו כיועצי VFA וכן הלאה. צפוי כי המותג VFA"" יבדל את קבוצת הנכסים הזאת מנכסי קריפטו אחרים המוסדרים במונחים של תקנים שונים וחקיקה שונה.
²ה-VFAA מגדיר אסימון וירטואלי כ"צורה של רישום מדיום דיגיטלי שהתועלת, הערך או היישום שלו מוגבלים אך ורק לרכישת סחורות או שירותים, רק בתוך פלטפורמת ה-DLT או ביחס לזו שבה נעשה בו שימוש או במסגרת מוגבלת של רשת של פלטפורמותDLT ". הגדרה זו מהווה את הצורה הטהורה ביותר של אסימון שירות.
³מכשירים פיננסיים כוללים ניירות ערך הניתנים להעברה, מכשירי שוק כספים, יחידות בתכניות השקעה קולקטיביות, נגזרים פיננסיים והקצבות פליטה.

 

  • שירותים

  • תעשיות

  • קטגוריות