本文来源于孙铭律师于智堡年会的演讲，主题为“各国对虚拟货币的监管政策现状以及展望”。本文主要整理了演讲中关于美国的部分。
美国现有的监管体系及各部门的职能
总体上就美国的监管框架而言，由于没有统一以及一站式的立法和监管部门，导致监管成本以及合规成本高昂。从业者发现做业务时需要向多个部门汇报或申请牌照；若不能全部满足则可能被处罚。
Treasury & IRS (财政部和国税局)会制定crypto征税相关的规定并执行。
SEC（证券交易委员）对治理代币的监管比较宽松、通常不将它视为证券。无论是美国本土项目还是国外项目，只要有一个美国人买了该项目的代币，SEC就对其拥有了管辖权。因此美国的项目基本上都将自己通证设计成治理代币，这也是目前唯一可以钻的空子。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
CFTC（美国商品期货委员会）是一个对加密行业相对友好的监管部门，不过监管范围仅限于衍生品领域（主要是crypto（商品合约）。相较于CFTC，SEC的管辖范围更广以及权力更大。
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
OCC（美国货币总核查办办公室）类似于中国的银监会，管辖权会涉及到稳定币的很多方面。稳定币无论使USDT还是USDC都有银行存款作为储备资产，与银行有千丝万缕的联系。现在相关法案法规还是一片空白，未来OCC可能就银行如何服务稳定币发行商而推出细则。如果相关政策比较开放的话，美国银行可能会为海外稳定币发行商提供储备资产托管服务。这在保证稳定币发行量的同时，也将维持加密行业的繁荣。
慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：
1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。
综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
CFPC（消费者金融保护局）会对向消费者提供金融服务的项目方进行监管（主要是稳定币和Defi）以保护消费者权益。
Okay Bear市值突破100万SOL，已成为Solana链上第三大NFT系列:7月8日消息，链上分析公司Nansen在社交媒体上对NFT系列Okay Bear进行了分析，数据显示当前Okay Bear市值已达到1,052,607SOL，成为Solana链上第三大NFT系列。不过自四月下旬以来，Okay Bear日均交易量已从峰值166,022SOL（1630万美元）大幅下降至目前的1,468SOL（54.3万美元），但仍然是MagicEden上交易量最大的前5名NFT系列之一，而且平均交易价格一直保持良好。此外，Okay Bear持有者中有61%在两个月内没有抛售行为，在持有5枚+OkayBear NFT的用户中，有99位从未卖出过一只。[2022/7/8 1:59:41]
FinCEN（金融犯罪执法局）是专注于支付领域的监管机构，主要管反以及反恐怖主义融资。美国的交易所以及经纪商都需要注册MSB牌照，以此方便FindCEN建立起正规的信息渠道。交易所和经纪商都需要收集客户身份信息、核查客户的交易，防止客户从事和恐怖主义融资。未来，FinCEN将会对Defi领域进行监管。因Defi行业的责任人并不明确，FinCEN监管起来会比较麻烦，可能就具体案例进行追责。
关于未来美国监管政策发展的展望
稳定币：稳定币对整个加密行业影响很大，也是政府机关非常重视的事情。美国对稳定币的监管存在一个漏洞，这可能是政府故意为之。在传统金融领域，用户在获得金融服务之前，必须完成KYC；然而稳定币已经突破了美国金融行业的这条铁律，在稳定币流转过程中使用不存在KYC（除非申请发行商赎回），无论你是谁都可以无门槛地获得稳定币的金融服务，当然罪犯也可以。美国的小心机可能是通过稳定币将美元信用扩张到全世界。
因为美国政府意识到稳定币会涉及到以及恐怖主义融资的事情，一方面是以后KYC要加强，包括用户持有稳定币并不是那么匿名。另一方面就是银行如何介入类似于Circle这种稳定币发行方的业务中去。类似于Circle的稳定币发行方会被强制要求持有特定比例的流动性强的储备资产，比如国债或者是银行存款之类的。当然，目前来看，稳定币对美元造成的影响还没有那么巨大。
征税：目前美国政府对于虚拟货币涉及Defi交易的征税措施是不够清晰的。未来，监管机构在征税方面会着重于出台具体执行政策。还有一点就是耶伦提到的未实现利润征税（unrealized profits），这种税收应用到股票上市以及加密领域是一样的。一旦政策出台将这是对资本市场的重大利空。
证券发行：关于加密行业项目发币算不算一种证券发行是一个老生常谈的问题。其实像美国很多证券部门的官员已经意识到如果拿了老的证券法框架去监管虚拟货币发行是有问题的。它会导致一些本来去中心化的项目反而发不了币；若根据原有的证券法来申请证券注册，反而会影响项目进展。
SEC的委员Hester Peirce曾经提出过避风港规定草案，它的主旨就是给某些加密项目一个过渡期（比如说三年）。如果这个项目达到足够的去中心化程度，那发币就不再需要去满足证券发行的要求，这其实是一个非常大的突破。它意味着在证券法体系之外创设了一种就新的资产发行类别。尽管这只是SEC委员的设想，但是实际上非常有意义，也非常符合行业情况。至于这个草案能否作为一个成文立法，未来可能要花挺长时间才能落地。其次，这涉及国会议员能充分认识到这个行业的去中化特性，才能推动法案的落地。就目前来看，避风港规定的草案发布之后，在政府层面并没有什么实质性的推进。新任的证监会主席 Gary对这个草案也没有特别兴趣，反而是新官上任三把火，不停地查处各类发币项目。
基建法案：基建法案是拜登主导的比较重要的法案，其中跟加密行业关系比较大的是对于broker(经纪商)的定义。它可能宽泛地囊括像以太坊或者比特币这种pow矿工或者defi项目方。这就意味着他们会承担很多很繁重的汇报义务，尤其在用户纳税方面。如果一个defi项目方被认定为经纪商的话，需要将用户的交易信息汇报给政府。但这个法案实践起来不太现实，因为以太坊矿工作为验证节点是无法知道具体当事人是谁的，便也无从汇报。鉴于对经纪商的定义相对粗糙，也需要行政部门做出具体的解释。
DAO：DAO本身作为一个新形态的组织已经不在监管部门的职权范围内，而在立法部门的权力范围之内。一般立法的流程是需要先通过议员来提交法案，然后再由国会批准通过。由于DAO处于现有的组织形态体系（比如说有限合伙制）之外，因此纳税申报和缴税义务都没有明确规定。预计未来三年内都不会看到这方面的立法，因为立法牵涉的面实在太广。另外，目前的国会议员对于DAO也没有相应的认知，推出相应的立法是需要时间的。
（本文由分布式资本原创，有匪整理。）
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。