紐約州法律監管虛擬貨幣企業的許可和活動。雖然各州的監管各不相同，但監管機構正努力使各州的許可要求更加統一。本說明描述了紐約州法律下虛擬貨幣企業(VCB)的監管和要求。

   1     虛擬貨幣定義

本文中虛擬貨幣包括任何作為交換媒介或以數字形式存儲價值的數字單位。它包括：

• 有一個中心化存儲庫或管理員的數字交換單位。

• 去中心化且沒有中心化存儲庫或管理員的數字交換單位。

• 可能通過計算或制造工作創建或獲得的數字交換單位。

• 僅在在線游戲平臺內使用，在游戲平臺外沒有市場或應用，不能兌換成法定貨幣或虛擬貨幣，可能可以或不能兌換成現實世界的商品、服務、折扣，或購買的數字單位。

• 可以兌換發行人或其他指定商家的商品、服務、折扣，或購買或兌換成其他客戶關懷或獎勵計劃中的數字單位,但不能兌換成法定貨幣或虛擬貨幣的數字單位。

• 預付卡中使用的數字單位。

   2      需要許可證的VCB活動

• 代表他人存儲、持有或維護對虛擬貨幣的保管或控制。

• 作為客戶業務買賣虛擬貨幣。

• 作為客戶業務執行虛擬貨幣兌換服務。

• 控制、管理或發行虛擬貨幣。

• 根據紐約銀行法特許并獲得紐約州金融服務廳批準從事VCB活動的實體。

• 僅為購買或銷售商品或服務或出于投資目的而使用虛擬貨幣的商家和消費者。

• 虛擬貨幣兌換和交易服務。

• 用虛擬貨幣進行電子貨幣傳輸。

• 用虛擬貨幣發行預付/儲值產品。

• 用虛擬貨幣銷售預付/儲值產品。

   3     VCB許可執照申請流程

• 申請人信息,包括名稱、組織形式和日期以及組織所在司法管轄區。

• 列出申請人的所有關聯方,并提供說明申請人與關聯方關系的組織結構圖。
• 每個個人申請人以及申請人的每個董事、主要高管、主要股東和主要受益人的詳細個人資料。包括每個人的姓名、實際地址和郵寄地址以及個人經歷、經驗和資質。
• 由獨立調查機構為每個個人申請人以及申請人的每個主要高管、主要股東和主要受益人準備的背景報告。
• 申請人的組織結構圖和管理結構,包括其主要高管或高級管理層,表明其主要高管或高級管理層之間的權力和職責分配。
• 申請人和每個主要相關方的當前財務報表,以及申請人運營后一年的預計資產負債表和損益表。
• 申請人擬議、當前和歷史業務的描述,包括所提供和將要提供的產品和服務的詳情、所有相關網站地址、申請人開展業務的司法管轄區、申請人的主要營業地點、主要經營市場、預計客戶基礎、任何特定營銷目標以及在紐約的任何運營的實際地址。
• 所有銀行安排的詳情。
• 所有要求的書面政策和程序。
• 宣誓書,描述任何政府機構、法院或仲裁庭針對申請人或其任何主要相關方的待決或可能的行政、民事或刑事訴訟或程序。
• 紐約州稅務和財政部的證明,證明申請人遵守所有紐約州稅收義務。
• 為申請人、其董事或高管或客戶利益而維持的任何保險單的副本。
• 用于計算虛擬貨幣以法定貨幣價值的方法說明。
• 監管部門可能要求的任何其他額外信息。

   4     合規要求

• 指定一名或多名合格人員負責協調和監控紐約州VCB要求以及所有其他適用的聯邦和州法律、規則和條例的遵守情況。

• 維護并執行所有要求的書面合規政策,包括反欺詐、反洗錢、網絡安全、隱私和信息安全政策。合規政策必須由VCB董事會審核和批準。

• 推出涉及紐約或紐約居民的重大新產品、服務或活動。

• 對涉及紐約或紐約居民的現有產品、服務或活動進行重大改變。

• 描述擬議的重大新產品、服務或活動,或擬議的重大變更的書面計劃。

• 對業務運營、合規政策以及對整體業務的影響的詳細描述。

• 局長要求的任何其他信息。

• 每筆虛擬貨幣交易的記錄，包括：交易金額、日期和精確時間;支付指示；VCB收取和支付的費用和收費總額；作為VCB客戶或賬戶持有人的交易各方的姓名、賬號和實際地址；以及交易的任何其他各方。

• 包含所有資產、負債、所有權權益、收入和支出賬戶的總賬。

• 銀行對賬單和銀行對賬記錄。

• 發送或提供給客戶和交易對手的任何報表或估值。

• 董事會或同等管理機構會議的記錄或會議記錄。

• 證明遵守適用的州和聯邦反洗錢法的記錄，包括客戶身份識別和驗證文件，將客戶與其各自的賬戶和余額聯系起來的記錄，以及所有合規違規記錄。

• 與客戶投訴和交易錯誤解決相關的溝通和文件，或涉及可能違反法律、規則或條例的事實。

• NYDFS的VCB條例要求維護的或NYDFS可能另行要求的任何其他記錄。

• 虛擬貨幣交易記錄。對于所有涉及支付、接收、兌換、轉換、購買、出售、轉移或傳輸虛擬貨幣的虛擬貨幣交易，VCB必須在其記錄中保存作為VCB客戶或賬戶持有人的交易各方的身份和實際地址，以及在可行范圍內交易的任何其他各方；交易金額或價值,包括以何種面值購買、出售或轉讓;支付方式;交易啟動和完成的日期；以及交易描述。

• 交易報告。當VCB參與虛擬貨幣對虛擬貨幣的交易或一系列交易,且不受聯邦法律下貨幣交易報告要求的約束,由一人在一天內的總金額超過10,000美元時,VCB必須在24小時內通知NYDFS。

• 可疑活動監控。VCB必須監控可能表示洗錢、逃稅或其他非法或犯罪活動的交易,包括根據聯邦法律提交所需的可疑活動報告(SAR);如果不受聯邦SAR要求的約束,則在檢測到構成需要提交報告的事實后30天內向NYDFS提交表明可能違反法律或法規的交易報告。必須持續審查持續的可疑活動,并在上次提交后120天內提交描述持續活動的可疑活動報告。

• 識別和驗證賬戶持有人。在開立新賬戶或與客戶建立服務關系時，VCB必須在合理和可行的范圍內驗證客戶身份；保存用于驗證客戶身份的信息記錄，包括姓名、實際地址和其他識別信息；根據OFAC維護的特別指定國民名單核對客戶；并在存在額外因素(如高風險客戶、高交易量賬戶或已提交SAR的賬戶)時進行強化盡職調查。

   

• 外國人的強化盡職調查。維護賬戶的VCB必須制定強化盡職調查政策、程序和控制措施,以檢測外國賬戶的洗錢活動,包括根據外國業務的性質、活動的類型和目的以及外國司法管轄區適用的反洗錢和監管制度評估賬戶所帶來的風險。

   

• 不得與外國空殼實體建立任何類型的關系。

• 大額交易所需的身份驗證。對于價值3,000美元或以上的任何交易,VCB必須要求驗證發起交易的任何賬戶持有人的身份。

• 識別內部和外部網絡風險,至少包括識別存儲在VCB系統上的信息、該信息的敏感性以及信息可能被誰以何種方式訪問。

• 通過使用防御性基礎設施和實施政策與程序,保護VCB的電子系統和存儲在這些系統上的信息免受未經授權的訪問、使用或其他惡意行為。
• 檢測系統入侵、數據泄露、對系統或信息的未經授權訪問、惡意軟件和其他網絡安全事件。
• 應對檢測到的網絡安全事件,以減輕任何負面影響。
• 從網絡安全事件中恢復并恢復正常運營和服務。

• 滲透測試。VCB必須每年對其電子系統進行滲透測試,并至少每季度對這些系統進行一次漏洞評估。

   

• 審計跟蹤。VCB必須維護審計跟蹤系統,跟蹤并維護允許完整準確重建所有財務交易和會計的數據;保護作為審計跟蹤的一部分存儲和維護的數據的完整性,使其免受更改或篡改;保護硬件免受更改或篡改,包括限制對硬件的電子和物理訪問權限,并維護物理訪問硬件的日志,以允許事件重建;記錄系統事件,至少包括系統或授權用戶對審計跟蹤系統進行的訪問和更改,以及在系統上執行的所有系統管理員功能;并根據VCB的記錄保存要求維護作為審計跟蹤的一部分生成的記錄。

• 虛擬貨幣不是法定貨幣，不受政府支持，賬戶和價值余額不受聯邦存款保險公司或證券投資者保護公司保護。

• 州、聯邦或國際層面的立法和監管變化或行動可能會對虛擬貨幣的使用、轉移、兌換和價值產生不利影響。
• 虛擬貨幣交易可能不可逆,由于欺詐或意外交易造成的損失可能無法追回。
• 某些虛擬貨幣交易應在記錄在公共賬本上時視為完成,這不一定是客戶發起交易的日期或時間。
• 虛擬貨幣的價值可能來自市場參與者繼續愿意以法定貨幣交易虛擬貨幣。如果該貨幣的市場消失,這可能導致虛擬貨幣價值永久性和全面損失的可能性。
• 今天接受虛擬貨幣作為支付的人將來可能不會繼續這樣做。
• 虛擬貨幣相對于法定貨幣價格的波動性和不可預測性可能會在短時間內導致重大損失。
• 虛擬貨幣的性質可能會導致欺詐或網絡攻擊風險增加。
• VCB遇到的任何技術困難都可能阻止訪問或使用客戶的虛擬貨幣。
• VCB為客戶利益而維護的任何擔保或信托賬戶可能不足以彌補客戶遭受的所有損失。

• 客戶對未經授權的虛擬貨幣交易的責任。

• 在何種情況下,VCB將在沒有法院或政府命令的情況下向第三方披露有關客戶賬戶的信息
• 客戶有權停止預先授權的虛擬貨幣轉賬(以及發起停止付款指令的程序);從VCB定期收到賬戶報表和估值;收到交易收據、交易單或其他證明;以及VCB規則或政策變更的事先通知。
• 與開立客戶賬戶相關的任何其他通常給予的披露。

• VCB的名稱和聯系信息，包括回答問題和登記投訴的電話號碼。

• 交易的類型、價值、日期和精確時間。

• 收取的費用。

• 匯率(如適用)。

• VCB對未交付或延遲交付的責任聲明。

• VCB的退款政策。

• NYDFS可能要求的任何其他信息。