4 dni temu
Token może zostać zaprojektowany w kilka tygodni, ale jego konsekwencje regulacyjne mogą wiązać emitenta przez lata. Ocena ryzyka prawnego tokenu nie polega więc na przyklejeniu do produktu etykiety „utility token” ani na samym przygotowaniu white paper. Jest analizą funkcji ekonomicznej, praw przysługujących nabywcy, sposobu dystrybucji oraz całego otoczenia kontraktowego projektu.
Dla założycieli, działów compliance i inwestorów najważniejsze pytanie brzmi nie „czy to jest token?”, ale „jakie skutki prawne wywołuje jego oferowanie, obrót i używanie?”. Odpowiedź może prowadzić do reżimu rozporządzenia MiCA, przepisów o instrumentach finansowych, regulacji usług płatniczych, obowiązków AML albo prawa konsumenckiego. Czasem kilka tych porządków działa równolegle.
Dlaczego nazwa tokenu nie przesądza o kwalifikacji
W dokumentach projektowych często pojawiają się określenia takie jak token użytkowy, token społecznościowy czy token inwestycyjny. Mają one znaczenie komunikacyjne, ale nie rozstrzygają kwalifikacji prawnej. Organ nadzoru, sąd lub kontrahent będzie badać rzeczywistą treść praw i obowiązków, a nie marketingową deklarację emitenta.
Jeżeli token daje prawo do udziału w przyszłych przychodach, wypłaty zysku, wykupu po określonej cenie albo współdecydowania o przedsiębiorstwie, może wykazywać cechy instrumentu finansowego. o ile ma służyć przede wszystkim jako środek wymiany lub zachowywania wartości, trzeba rozważyć jego status na gruncie MiCA, a w szczególnych przypadkach także regulacji płatniczych. Token uprawniający wyłącznie do skorzystania z jeszcze niedostępnej usługi również nie jest automatycznie wolny od ryzyk – znaczenie ma między innymi skala oferty, komunikacja z nabywcami i faktyczna użyteczność w chwili emisji.
Prawna kwalifikacja nie jest jednorazowym testem. Token, który początkowo umożliwia dostęp do konkretnej funkcji aplikacji, może zmienić profil ryzyka po wprowadzeniu mechanizmu odkupu, stakingu, wtórnego obrotu lub obietnicy korzyści ekonomicznych. Z perspektywy governance oznacza to potrzebę kontroli zmian produktu po starcie, a nie wyłącznie przed jego premierą.
Ocena ryzyka prawnego tokenu: od funkcji do reżimu prawnego
Rzetelna analiza powinna zaczynać się od mapy praw wynikających z tokenu. Należy ustalić, co dokładnie otrzymuje nabywca i od kogo może dochodzić wykonania świadczenia. Czy ma roszczenie wobec emitenta? Czy token zapewnia dostęp do usługi, rabat, prawo głosu, udział w aktywach, wynagrodzenie za aktywność w sieci albo prawo do umorzenia?
Równie istotna jest odpowiedź na pytanie, skąd ma pochodzić wartość tokenu. o ile komunikacja projektu akcentuje wzrost ceny, pasywny dochód albo działania zespołu mające zwiększyć rentowność przedsięwzięcia, ryzyko zakwalifikowania produktu jako instrumentu finansowego wyraźnie rośnie. Nie usuwa go zastrzeżenie, iż token „nie stanowi inwestycji”, gdy jego ekonomiczny przekaz sugeruje coś przeciwnego.
Następnie trzeba zidentyfikować emitenta oraz podmioty faktycznie uczestniczące w operacji. W zdecentralizowanych projektach często rozdziela się role między fundację, spółkę rozwijającą oprogramowanie, operatora interfejsu, twórców smart kontraktów i podmiot prowadzący marketing. Taki podział nie zwalnia automatycznie z odpowiedzialności. Przeciwnie, może utrudniać wskazanie podmiotu zobowiązanego wobec użytkownika oraz ocenę, kto prowadzi działalność regulowaną.
Analiza obejmuje także geograficzny zasięg oferty. Dostępność strony po angielsku, możliwość nabycia tokenu przez obywatela UE czy kampania skierowana do polskiej społeczności mogą mieć znaczenie przy ustalaniu, czy projekt jest oferowany na rynku unijnym. W projektach transgranicznych dochodzą pytania o prawo adekwatne, jurysdykcję oraz egzekwowalność regulaminu. Prawo prywatne międzynarodowe nie jest tu dodatkiem do dokumentacji, ale elementem konstrukcji ryzyka.
MiCA nie obejmuje wszystkiego, ale zmienia punkt wyjścia
Rozporządzenie MiCA ustanawia ramy dla kryptoaktywów, które nie są objęte istniejącymi regulacjami unijnymi dotyczącymi usług finansowych. W praktyce oznacza to konieczność sprawdzenia, czy token należy do jednej z kategorii kryptoaktywów regulowanych przez MiCA, w szczególności tokenów powiązanych z aktywami, tokenów będących e-pieniądzem lub pozostałych kryptoaktywów.
Dla emitenta istotne są między innymi zasady sporządzania i publikowania dokumentu informacyjnego, wymogi co do jego treści, uczciwa i jasna komunikacja marketingowa oraz odpowiedzialność za informacje przedstawiane odbiorcom. W zależności od rodzaju tokenu i modelu emisji pojawiają się również dalej idące obowiązki organizacyjne, kapitałowe i dotyczące rezerw.
Nie należy jednak traktować MiCA jako prostego „zezwolenia na tokenizację”. o ile dany token jest instrumentem finansowym, pierwszeństwo mają adekwatne regulacje rynku kapitałowego. Wtedy mogą aktualizować się między innymi zagadnienia prospektowe, zasady oferowania instrumentów finansowych, wymogi dla firm inwestycyjnych oraz regulacje dotyczące obrotu. Błędne przyjęcie, iż MiCA stanowi jedyny reżim, jest jednym z najpoważniejszych błędów projektowych.
Dokumentacja musi odpowiadać produktowi, nie narracji sprzedażowej
White paper, regulamin sprzedaży, warunki korzystania z platformy, polityka token allocation i materiały promocyjne powinny tworzyć spójny system. Rozbieżność między nimi może być źródłem odpowiedzialności cywilnej, problemów z nadzorem lub sporów z nabywcami.
Szczególnej ostrożności wymaga język używany w komunikacji. Sformułowania o „gwarantowanym zwrocie”, „bezpiecznej lokacie”, „pewnym wzroście” czy „udziale w sukcesie projektu” bywają ryzykowne choćby wtedy, gdy znajdują się wyłącznie w postach społecznościowych lub prezentacji przygotowanej dla partnerów. Ryzyko zwiększa się, gdy emitent jednocześnie ogranicza odpowiedzialność w regulaminie, ale buduje oczekiwania finansowe w reklamie.
Dokumentacja powinna jasno określać techniczne i prawne ograniczenia tokenu. Warto precyzyjnie opisać zasady emisji, podaż, uprawnienia administratora smart kontraktu, możliwość zamrożenia transferów, warunki odkupu, zasady spalania tokenów i ryzyka utraty dostępu do portfela. Nie są to wyłącznie kwestie techniczne. Każda z tych funkcji wpływa na rozkład kontroli, oczekiwania nabywcy i ocenę charakteru produktu.
Ryzyka poza kwalifikacją regulacyjną
Prawidłowa kwalifikacja tokenu nie kończy analizy. Projekt może przez cały czas naruszać przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, ochronie konsumentów, danych osobowych, prawie podatkowym albo ochronie własności intelektualnej.
Jeżeli model obejmuje przechowywanie kryptoaktywów klientów, wykonywanie zleceń, wymianę tokenów lub prowadzenie platformy obrotu, trzeba odrębnie zbadać, czy działalność stanowi usługę w zakresie kryptoaktywów oraz jakie wymogi organizacyjne wynikają z MiCA. Z kolei sprzedaż tokenów osobom fizycznym może aktywować zagadnienia prawa konsumenckiego, zwłaszcza przejrzystości warunków, prawa odstąpienia i zakazu klauzul abuzywnych. Ocena zależy od konstrukcji konkretnej oferty, a nie od tego, czy płatność następuje w kryptowalucie.
W projektach opartych na NFT lub tokenizacji treści warto też ustalić, co jest przedmiotem nabycia. Token może potwierdzać zapis w blockchainie, ale sam przez się zwykle nie przenosi autorskich praw majątkowych ani prawa do znaku towarowego. o ile takie uprawnienia mają przejść na nabywcę, wymaga to odpowiedniej podstawy kontraktowej i precyzyjnego określenia pól eksploatacji.
Jak zaplanować analizę przed emisją
Największą wartość daje ocena wykonana przed publicznym ogłoszeniem parametrów emisji. Na tym etapie można jeszcze zmienić mechanizm ekonomiczny, ograniczyć prawa tokenariuszy, poprawić komunikację albo rozdzielić funkcje między podmioty w sposób zgodny z prawem i realiami biznesowymi.
Praktyczny proces obejmuje zwykle opis modelu biznesowego, analizę funkcji tokenu, kwalifikację regulacyjną, przegląd przepływów pieniężnych i tokenowych, ocenę grupy docelowej oraz audyt dokumentów i przekazów marketingowych. Równolegle warto przygotować rejestr ryzyk z przypisaniem właścicieli, terminów i decyzji wymagających akceptacji zarządu. Samo wskazanie ryzyka bez decyzji, kto ma je ograniczyć, nie jest compliance.
Nie każdy token wymaga takiego samego nakładu pracy. Zamknięty token dostępowy używany w ograniczonym środowisku będzie oceniany inaczej niż token sprzedawany szerokiej publiczności z perspektywą notowania na platformach obrotu. Różnica nie polega jednak na stopniu formalności nazwy projektu, ale na rzeczywistym ryzyku dla nabywcy i rynku.
Przed uruchomieniem sprzedaży warto postawić jedno niewygodne pytanie: czy dokumenty, kod i marketing mówią o tym samym produkcie? o ile odpowiedź nie jest jednoznacznie twierdząca, emisję lepiej wstrzymać na czas korekty. Koszt tej decyzji jest zwykle niższy niż koszt późniejszego sporu z inwestorami, nadzorem lub własną społecznością.
