Hai Nhân viên Chịu trách nhiệm (RO), đánh giá năng lực và tư cách phù hợp thực chất, và thời gian xét duyệt 10–15 tháng. Một góc nhìn thực tiễn về lập trường của SFC.
Bản tin này tập trung vào những gì yêu cầu RO thực sự đòi hỏi trong thực tế — không phải những gì các thông tư quy định, mà là những gì SFC thực sự xem xét kỹ lưỡng trong các hồ sơ Hồng Kông mà chúng tôi đang xử lý.
Yêu cầu về RO — ý nghĩa thực sự là gì
Mỗi VATP (nền tảng giao dịch tài sản ảo) được cấp phép phải bổ nhiệm tối thiểu hai Nhân viên Chịu trách nhiệm (RO). Ít nhất một người phải là giám đốc điều hành trực tiếp tham gia quản lý hoạt động được cấp phép. Người thứ hai phải thực sự sẵn sàng đảm nhiệm khi cần — việc bổ nhiệm mang tính hình thức không đáp ứng yêu cầu tuân thủ, và SFC hiện đã rất thành thạo trong việc nhận diện những người được đề cử chỉ tồn tại trên giấy tờ.
RO phải đáp ứng tiêu chuẩn về năng lực và tư cách phù hợp (fit-and-proper) theo quy định của SFC, là giám đốc điều hành hoặc nhân sự quản lý cấp cao có quyền kiểm soát thực chất đối với hoạt động chịu quản lý, có khả năng chứng minh hiểu biết thực chất về các sản phẩm tài sản ảo (VA) mà nền tảng xử lý, và có mặt tại Hồng Kông một cách có thể chứng minh được nhằm mục đích chịu trách nhiệm trước cơ quan quản lý. Yêu cầu về nơi cư trú trên thực tế không khắt khe như câu chữ thể hiện — “thường xuyên có mặt” trong thực tiễn được hiểu là có thể chứng minh được lịch trình đi lại, chứ không phải nơi thường trú. Tuy nhiên, SFC đã từ chối những người được đề cử rõ ràng chỉ được đưa vào hồ sơ mà không có sự tham gia thực chất vào hoạt động vận hành.
RO không phải là một mục cần đánh dấu cho đủ thủ tục tuân thủ. SFC coi đây là cá nhân phải chịu trách nhiệm cá nhân nếu nền tảng thất bại. Đề cử một nhân vật chỉ mang tính hình thức là con đường nhanh nhất dẫn đến thông báo về thiếu sót.Ghi chú nội bộ GSS Legal — Bộ phận thực hành VASP Hồng Kông
Đánh giá năng lực và tư cách phù hợp trong thực tế
Việc đánh giá của SFC vượt xa đáng kể so với một cuộc kiểm tra lý lịch tư pháp thông thường. Trong các hồ sơ mà chúng tôi đang xử lý, chúng tôi đã chứng kiến SFC yêu cầu lịch sử việc làm trong năm năm được đối chiếu với hồ sơ công khai, giải trình bằng văn bản về bất kỳ khoảng trống nào hoặc việc rời khỏi các tổ chức chịu quản lý, cũng như xác nhận từ các nhà tuyển dụng chịu quản lý trước đây nơi RO từng nắm giữ giấy phép. Việc không công khai thông tin bị phát hiện trong quá trình xét duyệt đã dẫn đến việc rút toàn bộ hồ sơ trong ít nhất hai trường hợp. Đối với các nền tảng có RO dự kiến xuất thân từ lĩnh vực DeFi — nơi lịch sử chịu quản lý còn thưa thớt nhưng quá trình hoạt động trước đây có thể liên quan đến các dự án từng thu hút sự chú ý của cơ quan thực thi — chiến lược công khai thông tin là quyết định quan trọng nhất cần đưa ra sớm trong quá trình hợp tác.
Khung thời gian xét duyệt 10–15 tháng
Khung thời gian công bố chính thức của SFC là 6 tháng kể từ khi nộp hồ sơ đầy đủ. Trên thực tế, trong danh mục hồ sơ Hồng Kông mà chúng tôi đang xử lý, yêu cầu cung cấp thông tin bổ sung (RFI) đầu tiên thường được đưa ra trong khoảng tuần thứ 8 đến tuần thứ 14, và các vòng tiếp theo sẽ kéo dài thêm thời gian xét duyệt. Phần lớn các hồ sơ được phê duyệt mất từ 10–15 tháng kể từ khi nộp hồ sơ ban đầu đến khi được cấp phép. Các yếu tố chính làm chậm tiến độ bao gồm: các câu hỏi liên quan đến năng lực và tư cách phù hợp của RO (thường 3–6 tuần mỗi vòng, và thường qua nhiều vòng); thiếu sót trong chương trình AML/CFT; hồ sơ tài liệu về kiến trúc lưu ký; và tính khả thi của kế hoạch kinh doanh — SFC ngày càng yêu cầu dự báo khối lượng giao dịch gắn với các mối quan hệ tổ chức hiện có hoặc tiềm năng.
Các hồ sơ nộp với bộ tài liệu RO chưa đầy đủ, chương trình AML soạn theo mẫu có sẵn, hoặc kiến trúc lưu ký chỉ được mô tả mà không có bằng chứng đi kèm, thường rơi vào mức tối đa 15 tháng của khung thời gian. Các hồ sơ được chuẩn bị kỹ lưỡng sẽ được xét duyệt nhanh hơn.
Lưu ký và bảo hiểm
SFC yêu cầu VATP phải lưu giữ tối thiểu 98% tài sản của khách hàng dưới hình thức lưu trữ lạnh (cold storage). Yêu cầu về bảo hiểm áp dụng đối với tài sản trong lưu trữ nóng (hot storage): các nhà điều hành phải có mức bảo hiểm đầy đủ để chống lại rủi ro mất mát, trộm cắp hoặc bị tấn công, tương ứng với toàn bộ giá trị tài sản trong ví nóng tại mọi thời điểm. Các sản phẩm bảo hiểm đáp ứng yêu cầu này có chi phí cao và nguồn cung trên thị trường hạn chế — trên thực tế chỉ tập trung ở một số ít các syndicate thuộc Lloyd’s và các công ty bảo hiểm chuyên về tiền mã hóa. Chúng tôi khuyến nghị các nhà điều hành nên chốt các bản term sheet bảo hiểm ngay từ giai đoạn xác định phạm vi dự án, chứ không phải sau khi được cấp phép. Việc thiết lập thỏa thuận lưu ký với bên thứ ba như Hex Trust, BitGo, hoặc các nhà cung cấp tương đương Fireblocks đang ngày càng được chấp nhận như một cấu trúc phù hợp.
Các nhà điều hành nên làm gì vào lúc này
Nếu quý vị đang ở giai đoạn trước khi nộp hồ sơ, ba việc cần giải quyết trước khi nộp là: xác định nhân sự RO và chuẩn bị bộ hồ sơ về năng lực và tư cách phù hợp; soạn thảo chương trình AML theo đúng hướng dẫn cụ thể của SFC về tài sản ảo (không phải một mẫu chung chung); và cam kết về kiến trúc lưu ký — đã đi vào vận hành hoặc đã có ràng buộc hợp đồng, chứ không chỉ dừng ở kế hoạch. Chúng tôi cung cấp một giờ tư vấn miễn phí với luật sư thành viên về chế độ VASP tại Hồng Kông, không yêu cầu phí tạm ứng — đây là cách nhanh nhất để xác định những điểm trong hồ sơ có thể thu hút sự xem xét kỹ lưỡng trước khi nộp.
