USD:簡析美國對虛擬貨幣的監管政策現狀以及展望_穩定幣

本文來源于孫銘律師于智堡年會的演講，主題為“各國對虛擬貨幣的監管政策現狀以及展望”。本文主要整理了演講中關于美國的部分。

美國現有的監管體系及各部門的職能

總體上就美國的監管框架而言，由于沒有統一以及一站式的立法和監管部門，導致監管成本以及合規成本高昂。從業者發現做業務時需要向多個部門匯報或申請牌照；若不能全部滿足則可能被處罰。

Treasury&IRS(財政部和國稅局)會制定crypto征稅相關的規定并執行。

SEC對治理代幣的監管比較寬松、通常不將它視為證券。無論是美國本土項目還是國外項目，只要有一個美國人買了該項目的代幣，SEC就對其擁有了管轄權。因此美國的項目基本上都將自己通證設計成治理代幣，這也是目前唯一可以鉆的空子。

Beosin：SEAMAN合約遭受漏洞攻擊簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，2022年11月29日，SEAMAN合約遭受漏洞攻擊。Beosin分析發現是由于SEAMAN合約在每次transfer函數時，都會將SEAMAN代幣兌換為憑證代幣GVC，而SEAMAN代幣和GVC代幣分別處于兩個交易對，導致攻擊者可以利用該函數影響其中一個代幣的價格。

攻擊者首先通過50萬BUSD兌換為GVC代幣，接下來攻擊者調用SEAMAN合約的transfer函數并轉入最小單位的SEAMAN代幣，此時會觸發合約將能使用的SEAMAN代幣兌換為GVC，兌換過程是合約在BUSD-SEAMAN交易對中將SEAMAN代幣兌換為BUSD，接下來在BUSD-GVC交易對中將BUSD兌換為GVC，攻擊者通過多次調用transfer函數觸發_splitlpToken()函數，并且會將GVC分發給lpUser，會消耗BUSD-GVC交易對中GVC的數量，從而抬高了該交易對中GVC的價格。最后攻擊者通過之前兌換的GVC兌換了50.7萬的BUSD，獲利7781 BUSD。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），將持續關注資金走向。[2022/11/29 21:10:04]

CFTC是一個對加密行業相對友好的監管部門，不過監管范圍僅限于衍生品領域。相較于CFTC，SEC的管轄范圍更廣以及權力更大。

慢霧：GenomesDAO被黑簡析:據慢霧區hacktivist消息，MATIC上@GenomesDAO項目遭受黑客攻擊，導致其LPSTAKING合約中資金被非預期的取出。慢霧安全團隊進行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合約的initialized函數公開可調用且無權限與不可能重復初始化限制，攻擊者利用initialized函數將合約的stakingToken設置為攻擊者創建的虛假LP代幣。

2.隨后攻擊者通過stake函數進行虛假LP代幣的抵押操作，以獲得大量的LPSTAKING抵押憑證。

3.獲得憑證后再次通過initialized函數將合約的stakingToken設置為原先真是的LP代幣，隨后通過withdraw函數銷毀LPSTAKING憑證獲取合約中真實的LP抵押物。

4.最后將LP發送至DEX中移除流動性獲利。

本次事件是因為GenomesDAO的LPSTAKING合約可被任意重復初始化設置關鍵參數而導致合約中的抵押物被惡意耗盡。[2022/8/7 12:07:06]

OCC類似于中國的銀監會，管轄權會涉及到穩定幣的很多方面。穩定幣無論使USDT還是USDC都有銀行存款作為儲備資產，與銀行有千絲萬縷的聯系。現在相關法案法規還是一片空白，未來OCC可能就銀行如何服務穩定幣發行商而推出細則。如果相關政策比較開放的話，美國銀行可能會為海外穩定幣發行商提供儲備資產托管服務。這在保證穩定幣發行量的同時，也將維持加密行業的繁榮。

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

CFPC會對向消費者提供金融服務的項目方進行監管以保護消費者權益。

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

FinCEN是專注于支付領域的監管機構，主要管反洗錢以及反恐怖主義融資。美國的交易所以及經紀商都需要注冊MSB牌照，以此方便FindCEN建立起正規的信息渠道。交易所和經紀商都需要收集客戶身份信息、核查客戶的交易，防止客戶從事洗錢和恐怖主義融資。未來，FinCEN將會對Defi領域進行監管。因Defi行業的責任人并不明確，FinCEN監管起來會比較麻煩，可能就具體案例進行追責。

關于未來美國監管政策發展的展望

穩定幣：穩定幣對整個加密行業影響很大，也是政府機關非常重視的事情。美國對穩定幣的監管存在一個漏洞，這可能是政府故意為之。在傳統金融領域，用戶在獲得金融服務之前，必須完成KYC；然而穩定幣已經突破了美國金融行業的這條鐵律，在穩定幣流轉過程中使用不存在KYC，無論你是誰都可以無門檻地獲得穩定幣的金融服務，當然罪犯也可以。美國的小心機可能是通過穩定幣將美元信用擴張到全世界。

因為美國政府意識到穩定幣會涉及到洗錢以及恐怖主義融資的事情，一方面是以后KYC要加強，包括用戶持有穩定幣并不是那么匿名。另一方面就是銀行如何介入類似于Circle這種穩定幣發行方的業務中去。類似于Circle的穩定幣發行方會被強制要求持有特定比例的流動性強的儲備資產，比如國債或者是銀行存款之類的。當然，目前來看，穩定幣對美元造成的影響還沒有那么巨大。

征稅：目前美國政府對于虛擬貨幣涉及Defi交易的征稅措施是不夠清晰的。未來，監管機構在征稅方面會著重于出臺具體執行政策。還有一點就是耶倫提到的未實現利潤征稅，這種稅收應用到股票上市以及加密領域是一樣的。一旦政策出臺將這是對資本市場的重大利空。

證券發行：關于加密行業項目發幣算不算一種證券發行是一個老生常談的問題。其實像美國很多證券部門的官員已經意識到如果拿了老的證券法框架去監管虛擬貨幣發行是有問題的。它會導致一些本來去中心化的項目反而發不了幣；若根據原有的證券法來申請證券注冊，反而會影響項目進展。

SEC的委員HesterPeirce曾經提出過避風港規定草案，它的主旨就是給某些加密項目一個過渡期。如果這個項目達到足夠的去中心化程度，那發幣就不再需要去滿足證券發行的要求，這其實是一個非常大的突破。它意味著在證券法體系之外創設了一種就新的資產發行類別。盡管這只是SEC委員的設想，但是實際上非常有意義，也非常符合行業情況。至于這個草案能否作為一個成文立法，未來可能要花挺長時間才能落地。其次，這涉及國會議員能充分認識到這個行業的去中化特性，才能推動法案的落地。就目前來看，避風港規定的草案發布之后，在政府層面并沒有什么實質性的推進。新任的證監會主席Gary對這個草案也沒有特別興趣，反而是新官上任三把火，不停地查處各類發幣項目。

基建法案：基建法案是拜登主導的比較重要的法案，其中跟加密行業關系比較大的是對于broker(經紀商)的定義。它可能寬泛地囊括像以太坊或者比特幣這種pow礦工或者defi項目方。這就意味著他們會承擔很多很繁重的匯報義務，尤其在用戶納稅方面。如果一個defi項目方被認定為經紀商的話，需要將用戶的交易信息匯報給政府。但這個法案實踐起來不太現實，因為以太坊礦工作為驗證節點是無法知道具體當事人是誰的，便也無從匯報。鑒于對經紀商的定義相對粗糙，也需要行政部門做出具體的解釋。

DAO：DAO本身作為一個新形態的組織已經不在監管部門的職權范圍內，而在立法部門的權力范圍之內。一般立法的流程是需要先通過議員來提交法案，然后再由國會批準通過。由于DAO處于現有的組織形態體系之外，因此納稅申報和繳稅義務都沒有明確規定。預計未來三年內都不會看到這方面的立法，因為立法牽涉的面實在太廣。另外，目前的國會議員對于DAO也沒有相應的認知，推出相應的立法是需要時間的。

Tags：USD穩定幣INGESTCKUSD穩定幣USDT行情KingDeFiWEST幣

BTC