摘要
MiCA第75條的要求,以及保管政策及保安與密鑰管理程序須回答的問題。持有客戶加密資產或其取用手段——即私密密鑰——的加密資產服務提供商,即屬提供保管及管理服務,此為MiCA下第2類的服務。申請須載有保管政策,金融監管局會將其與保安及密鑰管理程序一併審閱。
持有客戶加密資產或其取用手段——即私密密鑰——的加密資產服務提供商,即屬提供保管及管理服務,此為MiCA下第2類的服務。申請須載有保管政策,金融監管局會將其與保安及密鑰管理程序一併審閱。本指南說明MiCA第75條的要求,以及這兩份文件須回答的問題。
本指南僅為一般資訊,並非法律意見。
MiCA第75條的要求
- 與每名客戶就保管訂立書面協議,載明雙方的權利義務、加密資產的種類、保管政策及收費;
- 按每名客戶名義開立的持倉登記冊,記錄每名客戶對加密資產的權利,並於每次變動後立即更新;
- 保管政策須載有內部規則及程序,以安全保存或控制加密資產或其取用手段,並將因欺詐、網絡威脅或疏忽造成的損失風險降至最低;
- 分離:客戶的加密資產須與提供商自身的持倉分開存放,在法律上不屬於其破產財產;鏈上地址須分開;
- 責任:提供商須就因可歸責於其本身的事故而導致加密資產或取用手段損失,按所損失資產的市值承擔責任;
- 須最少每三個月一次,以及在客戶要求時,向每名客戶提供持倉報表。
第3類交易平台(起價 €39,500)亦可提供第2類服務,包括保管,此時須備有相同文件;第2類申請收費起價 €29,500。
保安及密鑰管理程序
保管政策說明提供商所作的承諾;密鑰管理程序則顯示其如何履行承諾。內容包括:
- 錢包架構:Cold Wallet、Warm Wallet及Hot Wallet,以及彼此之間的限額;
- 密鑰的產生及保存:硬件安全模組、Multi-Party-Computation或多重簽名機制;
- 存取控制,以及從Cold Storage轉出時的四眼原則;
- 備份、還原及密鑰輪換,以及密鑰持有人離職時的處理方式;
- 按照DORA所要求的資訊及通訊科技風險管理框架處理事故。
我方的文件
- 保管及管理政策——起價 €4,800,適用於第2類或第3類申請;
- 保安及密鑰管理程序——起價 €3,200,按您的技術架構撰寫。
兩者均隨MiCA CASP申請一併訂購;另見MiCA類別與資本及Travel Rule。
您將獲得
- 符合第75條並配合您的客戶合約的保管政策;
- 可供當局按您的系統進行審查的密鑰管理程序;
- 在申請期間就兩者回答金融監管局的提問。
有關金額為我方就標準範圍收取的費用,不含增值稅。兩份文件均可於加密牌照頁面訂購及付款,通常於收到所需資料後7個工作日內交付。我方編製文件;授權則由金融監管局決定。所有聯繫均以電郵進行。
常見問題
加密資產的保管屬於MiCA哪個類別?
根據MiCA附件四,為客戶保管及管理加密資產屬於第2類服務。第3類交易平台亦可提供此服務。無論如何,申請均須按第75條備有保管政策。
若客戶的加密資產遺失,提供商須否承擔責任?
須承擔責任:就因可歸責於提供商的事故而導致的損失,按所損失加密資產的市值承擔責任(MiCA第75條第8款)。密鑰管理程序是提供商防止此類事故的最重要手段。
我們不向俄羅斯公民及俄羅斯公司提供服務。
來源:加密資產市場規例(MiCA)第75條及附件四(EUR-Lex)。