仮想資産

仮想資産もまた、公開され上場されてはじめて取引が可能です。これをICO(新規コイン公開)といいます。

金融委が、ICOに関する違法行為について資本市場法違反として処罰するという発表に伴い、ICOに関する法律顧問の需要が急増しました。

ICOの推進が現実的に国内で不可能であるだけに、海外ICOやブロックチェーン技術に関するサービス顧問などが続いています。

しかし国内法上、ICOは禁止されており、海外法人名義でICOを推進しなければならず、

国内市場に影響を及ぼした場合、資本市場法の影響を受けて証券に該当する場合は処罰対象となり得るため、必ず法律顧問を求めてICOの過程を進めることをお勧めします。

1. 仮想資産 (Virtual Asset)

仮想資産事業者は、顧客の預置金と仮想資産を必ず分離して保管しなければならず、預置金は公信力のある銀行など管理機関に預置し、顧客の仮想資産の80%以上をコールドウォレット(インターネットと隔離された保存装置)に保管しなければなりません。

またハッキングや電算障害事故に備えて、保険加入または準備金の積立義務も新設されました。

▶義務の内容

資本市場法と同様に、相場操縦、虚偽表示、内部者取引、不正取引などが規制されます。

取引所は異常取引を常時監視し、不公正取引の状況を金融当局に通報する義務があり、これに違反すると強力な刑事処罰と課徴金が課されます。

▶主な処罰の程度

NFTプロジェクト、P2E(Play to Earn)、仮想資産投資組合などを運営する企業も、内部者情報の流出、相場操作への関与、虚偽宣伝に関与した場合は同一の処罰を受けます。

金融監督院は、取引所の利用者保護義務の遵守の有無、保険加入、コールドウォレットの保管比率、異常取引の監視体系を直接検査し、違反事項が摘発された場合、営業停止、是正命令、課徴金の賦課が可能です。

▶自律規制の並行

企業が仮想資産を取り扱い・運用したり、関連事業を行ったりする際に適用される法律と規制の遵守の有無を点検しなければなりません。

▶関連法令の確認 : 「仮想資産利用者保護法」、「特定金融情報法」、資金洗浄防止(AML)規制、金融委員会・金融監督院のガイドラインなど最新の法律・指針の熟知

▶事業者の申告および登録の有無 : 仮想資産事業者申告制度の遵守の有無、申告対象事業者の登録状況の点検

▶内部方針の整備 : 仮想資産の取引および管理に関する内部指針・手続の策定の有無

▶取引所および提携先の検証 : 仮想資産取引所および提携パートナーの申告・許可の有無と信頼性の検討

▶対応策 : 法律チームと協業して定期的な法律点検と最新の規制教育の実施、遵法監視体系の強化

仮想資産の利用者の資産保護に関する義務を履行しないことで発生し得る法的・財務的リスクを点検します。

▶分離保管義務の履行の有無 : 会社の仮想資産と利用者の仮想資産の分離保管の有無の確認

▶預置金の管理体系の点検 : 利用者の預置金の安全な管理および公信力のある管理機関(銀行)への委託の現況

▶保険加入および準備金の積立 : ハッキング・システム障害事故に備えた保険加入および十分な準備金の積立の有無

▶利用者情報の保護 : 利用者名簿の作成・管理および個人情報保護規定の遵守の有無

▶対応策 : 預置金の管理および分離保管システムの強化、保険加入の現況の定期確認、個人情報保護管理責任者(CPO)との協力

仮想資産市場で発生し得る相場操縦、内部者取引、虚偽売買など不公正取引行為に伴う法的責任と評判リスクを点検しなければなりません。

▶市場監視体系の構築 : 異常取引のモニタリングシステムの運営の有無および金融当局のガイドラインの遵守の確認

▶不公正取引の疑わしい取引の申告手続 : 内部申告システムと申告者保護措置の整備の有無

▶取引記録の保存および透明性の確保 : すべての取引内訳の記録の保存および必要時の金融当局への提出の可否

▶金融当局の調査への備え : 不公正取引の調査および制裁への対応体系の整備

▶対応策 : 内部統制の強化、異常取引の発生時の即時対応および申告、職員教育の強化

資金洗浄およびテロ資金供与の防止のための顧客確認義務の不遵守リスクを点検します。

▶KYC手続の履行の有無 : 顧客の身元確認およびリスク評価体系の運営の有無

▶疑わしい取引の報告体系 : 疑わしい取引の発生時の金融情報分析院(FIU)への報告手続および体系の点検

▶職員教育および内部統制 : 資金洗浄防止に関する定期教育と内部監査の実施の有無

▶協力機関との連携 : 金融当局および捜査機関との協力体系の構築

▶対応策 : AML遂行チームまたは担当者の指定、関連システムの導入および教育の強化

仮想資産の特性上、ハッキング・サイバー攻撃および個人情報の漏洩のリスクに伴う法的・金銭的損失のリスクを管理しなければなりません。

▶セキュリティシステムの現況点検 : コールドウォレット(オフラインウォレット)の保管比率、ハッキングに備えたセキュリティインフラの運営の有無

▶内部セキュリティ方針 : アクセス権限の管理、パスワード方針、多重認証などセキュリティ統制の実行の有無

▶個人情報保護法の遵守 : 個人情報処理方針、情報主体の権利の保障およびデータ暗号化の水準の点検

▶事故対応マニュアルの整備 : セキュリティ事故発生時の対応および申告手続の体系の構築

▶対応策 : 最新のセキュリティ技術の導入、周期的な模擬ハッキングおよびセキュリティ監査、個人情報保護責任者の指定

仮想資産に関する契約書の作成および紛争発生に伴う法的危険性を点検します。

▶サービス利用約款および契約書の検討 : 仮想資産の取引および保管に関する契約書および約款の法的適正性の確保

▶紛争解決手続の整備 : 紛争発生時の調停、仲裁、訴訟手続の明確化

▶不公正取引および消費者保護に関する条項の点検 : 利用者保護の強化および責任の所在の明確化

▶関連法律の変更への対応体系 : 法令改正に伴う契約書および約款の定期的検討

▶対応策 : 専門の法律顧問の活用、標準約款の導入、紛争予防教育の実施

企業全般の仮想資産に関する業務が法律と規定に適合するよう管理・監督する内部統制体系の点検もまた必要です。

▶コンプライアンス組織の運営 : 遂行チームの設置の有無および役割の明確化

▶定期点検および報告体系 : 内部監査、リスク評価および経営陣への報告の実施の有無

▶法律および政策のアップデートの反映 : 最新の規制および法律の変化に伴う内部政策の修正・補完体系

▶教育および認識の向上 : 役職員を対象とした定期教育およびリスク認識の強化

▶対応方案 : 体系的な内部統制システムの構築、外部専門家との協力、全社的なリスク管理文化の拡散