Deze week in crypto – Ether-ETF en FIT21 goedgekeurd, en boetes voor cyberinbreuken schudden het cryptolandschap op

Het cryptolandschap maakte een reeks belangrijke ontwikkelingen mee toen de Amerikaanse Securities and Exchange Commission (SEC) spot-Ether exchange-traded funds (ETF's) goedkeurde, een mijlpaal voor institutionele adoptie.

Tegelijkertijd nam het toezicht door regelgevers toe: de privacywaakhond van Hongkong greep in tegen Worldcoin vanwege zorgen over biometrische data, en de regering-Biden sprak zich uit tegen het cryptowetsvoorstel FIT21 vlak voor een cruciale stemming in het Huis van Afgevaardigden. 

Te midden van deze gebeurtenissen onderstreepte de boete van $ 10 miljoen die de SEC aan de Intercontinental Exchange (ICE) oplegde voor het te laat melden van een cyberinbraak de waakzaamheid van de toezichthouder, terwijl de sector zich schrap zette voor mogelijk baanbrekende beslissingen die de toekomst van digitale activa bepalen.

SEC keurt spot-Ether-ETF's goed

De Amerikaanse Securities and Exchange Commission (SEC) heeft een baanbrekende beslissing genomen door spot-Ether exchange-traded funds (ETF's) goedkeuring te verlenen om in de Verenigde Staten te worden genoteerd en verhandeld.

Goedgekeurde ETF-aanbieders

In een aanvraag van 23 mei gaf de SEC groen licht aan verschillende vooraanstaande bedrijven, waaronder VanEck, BlackRock, Fidelity, Grayscale, Franklin Templeton, ARK 21Shares, Invesco Galaxy en Bitwise, om spot-Ether-ETF's te lanceren.

Mogelijke classificatie van Ether als effect

Deze stap komt ondanks speculaties dat de SEC onderzoekt of Ether (ETH) als effect moet worden geclassificeerd.

Volgende stappen voor de handel

Hoewel de 19b-4-aanvragen van de bedrijven zijn goedgekeurd, moet de SEC nog akkoord geven op hun respectievelijke S-1-registratieverklaringen voordat de ETF's officieel kunnen beginnen met handelen. Volgens experts uit de sector kan dit proces dagen tot maanden duren. Naar verluidt droeg de SEC aanvragers op hun 19b-4-aanvragen op 20 mei te versnellen, waarbij het schrappen van staking een opvallende wijziging was in meerdere aanvragen.

Status van de ETF-aanvraag van Hashdex

Opvallend genoeg kondigde de SEC geen goedkeuring aan voor de spot-Ether-ETF-aanvraag van Hashdex, hoewel de indieningsdeadline van de vermogensbeheerder op 30 mei lag, vóór die van andere bedrijven zoals Grayscale, Invesco Galaxy, BlackRock en Fidelity. Het blijft onzeker of de SEC de ETF van Hashdex uiteindelijk groen licht geeft.

Duidelijkheid over regelgeving en impact op de markt

Deze SEC-beslissing komt een dag nadat het Amerikaanse Huis van Afgevaardigden had gestemd voor de Financial Innovation and Technology for the 21st Century Act, die duidelijkheid wil scheppen over de regelgeving voor de cryptosector door de rollen van de SEC en de Commodity Futures Trading Commission af te bakenen.

Na de aankondiging van de SEC steeg de koers van ETH aanvankelijk tot boven de $ 3.900, om zich op het moment van publicatie te stabiliseren rond $ 3.759, volgens gegevens van Cointelegraph Markets Pro.

Betekenis voor de cryptosector

De goedkeuring van spot-Ether-ETF's is een belangrijke mijlpaal voor de cryptosector en kan de weg vrijmaken voor meer institutionele adoptie en brede acceptatie van Ether en andere digitale activa.

Privacywaakhond van Hongkong oordeelt tegen biometrische dataverzameling van Worldcoin

Het Office of the Privacy Commissioner for Personal Data (PCPD) van Hongkong heeft zijn onderzoek naar het Worldcoin-project afgerond en vastgesteld dat de activiteiten ervan in Hongkong de Personal Data (Privacy) Ordinance (PDPO) schonden.

Handhavingsbevel en stopzetting van activiteiten

In een bericht van 22 mei vaardigde privacycommissaris Ada Chung Lai-ling een handhavingsbevel uit aan Worldcoin, waarin ze gelastte om alle projectactiviteiten in Hongkong die het scannen en verzamelen van irissen en gezichtsbeelden van het publiek met irisscanapparaten inhouden onmiddellijk te staken.

Onderzoek en bevindingen

Het PCPD begon in januari 2024 met zijn onderzoek naar het Worldcoin-project om vast te stellen of de methoden voor identiteitsverificatie ernstige risico's vormden voor de privacy van de persoonsgegevens van burgers en de vereisten van de PDPO schonden.

Het onderzoek omvatte 10 onaangekondigde bezoeken aan zes locaties die betrokken waren bij de uitvoering van het Worldcoin-project, van december 2023 tot januari 2024.

Volgens het PCPD was het verzamelen van gezichtsbeelden niet nodig om vast te stellen of deelnemers menselijk zijn, aangezien de operators van de irisscanapparaten deze controle al persoonlijk op de locaties konden uitvoeren, waardoor het scannen of verzamelen van gezichtsbeelden een overbodige stap was.

Gebrek aan transparantie en geïnformeerde toestemming

Het PCPD wees er ook op dat Worldcoin onvoldoende informatie verstrekte, waardoor geïnformeerde beslissingen en echte toestemming niet mogelijk waren.

Uit het onderzoek bleek dat de privacyverklaring van Worldcoin niet in het Chinees beschikbaar was, waardoor niet-Engelssprekende deelnemers het beleid, de werkwijzen en de voorwaarden van het project niet konden begrijpen. Het PCPD verklaarde:

“[…] de operators van de irisscanapparaten op de locaties gaven ook geen uitleg over de bovengenoemde documenten en controleerden niet of de deelnemers ze begrepen. Ze informeerden de deelnemers evenmin over de mogelijke risico's van het verstrekken van biometrische data en beantwoordden hun vragen niet.”

Ongerechtvaardigde bewaring van biometrische data

Het PCPD oordeelde dat de bewaring van gevoelige biometrische data, waaronder gezichts- en irisbeelden, tot 10 jaar uitsluitend voor het trainen van AI-modellen door Worldcoin niet gerechtvaardigd was.

Worldcoin bevestigde dat tijdens zijn activiteiten in Hongkong bij 8.302 personen het gezicht en de iris voor verificatie zijn gescand.

Toezicht door regelgevers en privacyzorgen

Het Worldcoin-project, aangekondigd in 2021, heeft in veel landen de aandacht van toezichthouders getrokken vanwege privacyzorgen, wat leidde tot de opschorting van diensten in Kenia en het stopzetten van irisscans in India. 

Meer dan twee miljoen mensen hadden zich aangemeld vóór de officiële lancering in juli 2023.

De bevindingen van het PCPD-onderzoek in Hongkong onderstrepen de groeiende zorgen over het verzamelen en gebruiken van biometrische data, met name in de context van opkomende technologieën en projecten waarbij de privacy van persoonsgegevens in het geding is.

Amerikaans Huis neemt cryptowet FIT21 aan met steun van beide partijen

In een belangrijke ontwikkeling voor de cryptosector heeft het Amerikaanse Huis van Afgevaardigden met steun van beide partijen gestemd voor de Financial Innovation and Technology for the 21st Century Act, algemeen bekend als de FIT21 Act.

Stemming over de partijgrenzen heen en belangrijkste details

Het wetsvoorstel, H.R.4763, werd op 22 mei aangenomen met 279 tegen 136 stemmen, waarbij 71 Democraten samen met 208 Republikeinen vóór de wet stemden. Als de Senaat het goedkeurt en het wordt ondertekend, wil de FIT21 Act duidelijkheid scheppen over digitale activa door de rollen van de Securities and Exchange Commission (SEC) en de Commodity Futures Trading Commission (CFTC) bij het toezicht op de cryptosector af te bakenen.

Voorstanders benadrukken innovatie en duidelijke regelgeving

Voorstanders van het wetsvoorstel, zoals Congreslid Patrick McHenry, voerden aan dat het huidige regelgevingskader het potentieel van innovatie met digitale activa belemmert. “Helaas verhindert ons huidige regelgevingskader dat innovatie met digitale activa haar volledige potentieel bereikt,” zei McHenry vóór de stemming in het Huis. “De SEC en de CFTC zijn momenteel verwikkeld in een vechtpartij om de controle over deze activaklassen.”

Tegenstanders uiten zorgen over deregulering

Het wetsvoorstel kreeg echter tegenstand van wetgevers zoals Congreslid Maxine Waters, die zorgen uitte over mogelijke deregulering en marktinstabiliteit. “Dit [wetsvoorstel] is misschien wel het slechtste, meest schadelijke voorstel dat ik in lange tijd heb gezien,” zei Waters. “Dit wetsvoorstel zou crypto en bepaalde traditionele effecten in zo'n mate dereguleren dat ik en andere experts ernstige zorgen hebben geuit dat het een mogelijke marktcrash en recessie kan veroorzaken.”

Aanvullende wetgeving over digitale centralebankmunten (CBDC's)

Naast de FIT21 Act nam het Huis ook een wetsvoorstel aan dat de Federal Reserve verbiedt om via tussenpersonen een digitale centralebankmunt (CBDC) uit te geven.

De aanname van de FIT21 Act in het Huis is een belangrijke stap naar duidelijkheid over regelgeving voor de cryptosector in de Verenigde Staten. Het wetsvoorstel moet echter nog door de Senaat en de handtekening van de president krijgen om wet te worden. De steun van beide partijen in het Huis laat zien dat het belang van digitale activa en de behoefte aan een duidelijk omlijnd regelgevingskader steeds breder wordt erkend.

ICE krijgt van SEC boete van $ 10 miljoen voor het niet melden van cyberaanval

De Intercontinental Exchange (ICE), het bedrijf achter het grootste netwerk van beurzen en clearinghuizen ter wereld, waaronder de New York Stock Exchange (NYSE), heeft van de Amerikaanse Securities and Exchange Commission (SEC) een boete van $ 10 miljoen gekregen wegens het niet tijdig informeren van de autoriteiten over een cyberinbraak.

De inbraak en de reactie van ICE

De cyberinbraak, ontdekt in april 2021, betrof kwaadaardige code die in een VPN-apparaat was geplaatst, waardoor onbevoegden toegang kregen tot het bedrijfsnetwerk van ICE. Hoewel ICE de dreiging snel signaleerde, stelt de SEC dat het bedrijf er enkele dagen niet in slaagde de juridische en compliance-functionarissen van zijn dochterondernemingen, waaronder de NYSE, op de hoogte te brengen.

De Regulation Systems Compliance and Integrity (Regulation SCI) van de SEC verplicht bedrijven om het agentschap onmiddellijk te informeren over elk significant cyberbeveiligingsincident. De directeur handhaving van de SEC, Gurbir S. 

Grewal benadrukte het belang van tijdige melding en zei: “Als het gaat om cyberbeveiliging, zeker bij incidenten bij cruciale marktpartijen, telt elke seconde en kunnen vier dagen een eeuwigheid zijn.”

Getroffen dochterondernemingen en boetes

De handhavingsactie van de SEC trof meerdere dochterondernemingen van ICE, waaronder Archipelago Trading Services, Inc., New York Stock Exchange LLC, NYSE American LLC, NYSE Arca, Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., NYSE Chicago, Inc. en NYSE National, Inc. 

Daarnaast stemde de Securities Industry Automation Corporation, naast de geldboete, in met een cease-and-desist-bevel.

Afwijkende meningen en kritiek

Naar aanleiding van de boetes brachten de SEC-commissarissen Hester Peirce en Mark Uyeda een verklaring uit waarin ze de boete een “overreactie” op een “minimaal incident” noemden. 

Ze voerden aan dat de “onevenredig hoge boete voor het niet tijdig melden van een incident dat de ICE SCI-dochterondernemingen uiteindelijk als de minimis beoordeelden, ons doet vermoeden dat de Commissie zich meer bezighoudt met het opleggen van hoge boetes dan met het zorgen dat belangrijke marktpartijen technologische kwetsbaarheden aanpakken.”

Peirce en Uyeda bekritiseerden de aanpak van de SEC verder en stelden dat de boete bijdraagt aan het beeld dat het “boetestelsel van de Commissie meer een instrument is om cijfers te genereren voor de jaarstatistieken en minder een middel om resultaten te bereiken die de marktintegriteit versterken.” De commissarissen hadden eerder al kritiek geuit op de aanpak van de SEC ten opzichte van cryptobedrijven.

Gevolgen en lessen

De handhavingsactie van de SEC tegen ICE onderstreept dat het agentschap veel waarde hecht aan tijdige melding van cyberbeveiligingsincidenten, met name bij cruciale marktpartijen. 

Hoewel de afwijkende commissarissen vraagtekens zetten bij de evenredigheid van de boete, benadrukt de zaak het belang van robuuste cyberbeveiligingsmaatregelen en naleving van de regelgeving in de financiële sector.

Tot slot

Nu de cryptowereld aan een nieuwe reis begint met de goedkeuring van nieuwe ETF's, zullen naleving van de regels en aandacht voor consumentenbescherming, privacy en veiligheid van het grootste belang zijn. 

De juiste balans vinden tussen innovatie en toezicht blijft de grootste uitdaging voor de sector, die een onzekere toekomst tegemoetgaat die wordt beïnvloed door veranderende politieke winden en toenemende controle van waakhonden wereldwijd. 

De gevolgen van komende uitspraken en maatregelen zullen nog jarenlang doorwerken en de veerkracht en het aanpassingsvermogen van crypto op de proef stellen.

Praat mee

Weg met knelpunten bij banken en torenhoge kosten. Benut de kracht van grenzeloze blockchainbetalingen met Zypto. Accepteer eenvoudig crypto van klanten wereldwijd, zet het direct om naar lokale valuta en betaal met virtuele cryptokaarten, zonder het verouderde gedoe van grensoverschrijdende betalingen.