从SEC对资管公司Galois Capital指控看美国、香港、新加坡加密资产托管要求与合规解析

资产分离和独立账户：

• 数字资产必须与托管人的其他资产分开存储，客户的资产必须放在独立的账户中，并且明确标识为客户资产。

定期审计和报告：

• 数字资产托管人应定期接受第三方审计，以确保资产的安全性和托管服务的合规性。此外，他们还需要向客户提供定期的资产状况报告。

合规能力：

• 数字资产托管人必须遵守与传统资产托管人相同的合规要求，包括反洗钱（AML）、了解客户（KYC）以及其他适用的金融法规。此外，还必须遵循特定的数字资产合规框架，例如区块链交易的透明性和可追溯性。

保险和保障措施：

• 为了进一步保护客户资产，数字资产托管人通常会购买保险，以防止因黑客攻击或操作失误导致的资产损失。

• 特定州的认证：在美国，一些州如纽约州通过了《纽约州金融服务法》（NYDFS），该法下的BitLicense允许符合条件的公司提供加密资产的托管服务。

• 联邦层面监管：虽然联邦层面的监管尚未完全覆盖所有类型的数字资产托管服务，但SEC、CFTC等监管机构正逐步制定相关规则，并对市场进行监管。

• TCSP牌照：在香港，提供加密资产托管服务的公司需要申请和持有TCSP牌照。此牌照由香港公司注册处（CR）监管，旨在确保提供信托或公司服务的机构符合反洗钱（AML）和打击资助恐怖主义（CFT）的要求。

• 资产分离与独立账户：获得TCSP牌照的托管人必须确保客户的加密资产与其自有资产严格分开存储，通常需要将客户资产存放在独立的账户中。这种做法可以防止托管人在出现财务问题时影响客户的资产安全。

• 安全技术与合规要求：持有TCSP牌照的公司还必须具备强大的网络安全措施，以保护客户的数字资产。这包括使用冷存储、多重签名技术，以及建立严格的合规程序来确保资产的安全。

• 定期审计与报告：托管服务提供者需要进行定期的审计，并向客户提供详细的资产状况报告，确保透明度和客户的知情权。

• 香港公司注册处（CR）：公司注册处负责TCSP牌照的发放和监督，确保提供托管服务的公司遵守相关法律法规。CR的主要职责包括审核申请、进行现场检查以及监督持牌公司遵守反洗钱和反恐融资的法律要求。

• 在香港，许多金融科技公司和传统金融机构已经取得了TCSP牌照，以合法提供加密资产托管服务。比如，OSL和BCGroup、Hashkey等公司已经在香港开展了合规的托管业务，为国内外的机构投资者提供安全的数字资产管理服务。

• 支付服务法案（PSA）：新加坡于2020年实施了《支付服务法案》（PSA），该法案将加密资产服务（包括托管服务）纳入监管范围。根据PSA，提供加密资产托管服务的公司必须获得MAS颁发的数字支付代币服务许可证。

• 托管人资格：在新加坡，托管人需要确保他们的技术和运营框架符合严格的安全标准。MAS要求托管人有足够的资金、完善的风险管理体系，以及强大的网络安全措施。

• 合规与审计：托管人必须符合反洗钱（AML）和打击资助恐怖主义（CFT）法规的要求，建立强大的客户尽职调查（KYC）程序。托管人还需定期进行内部和外部审计，以确保其运营的透明度和合规性。

• 客户资产保护：托管人必须将客户的加密资产与自己的资产分开存放，并提供独立账户管理服务。这一要求旨在确保客户资产的安全，不受托管人财务状况的影响。

• 新加坡金融管理局（MAS）：MAS是新加坡的中央银行和主要金融监管机构，负责监督加密资产托管服务的合规性。MAS通过实施《支付服务法案》，为加密资产托管设立了明确的监管框架。

• 新加坡的数字资产托管市场正在迅速发展，许多国际知名的数字资产公司已经在新加坡设立了托管业务。例如，Propine成为了首家获得MAS颁发的全面托管牌照的数字资产托管公司，标志着新加坡在这一领域的领先地位。