Denne uken i krypto – Ether-ETF og FIT21 godkjent, og bøter for datainnbrudd rister kryptolandskapet

Kryptovalutalandskapet opplevde en rekke betydelige hendelser da det amerikanske finanstilsynet Securities and Exchange Commission (SEC) godkjente spot-Ether-børsnoterte fond (ETF-er), noe som markerte en milepæl for institusjonell utbredelse.

Samtidig tiltok den regulatoriske granskningen da Hongkongs personvernvakthund slo ned på Worldcoin på grunn av bekymringer om biometriske data, og Biden-administrasjonen motsatte seg kryptolovforslaget FIT21 forut for en avgjørende avstemning i Representantenes hus. 

Midt i disse hendelsene understreket SECs bot på 10 millioner dollar mot Intercontinental Exchange (ICE), for forsinket rapportering av dataangrep, tilsynsmyndighetens årvåkenhet, mens bransjen forberedte seg på beslutninger som potensielt kunne endre landskapet for digitale eiendelers fremtid.

SEC gir godkjenning for spot-Ether-ETF-er

Det amerikanske finanstilsynet Securities and Exchange Commission (SEC) har tatt en banebrytende beslutning ved å gi regulatorisk godkjenning for at spot-Ether-børsnoterte fond (ETF-er) kan noteres og handles i USA.

Godkjente ETF-utstedere

I en innsendelse datert 23. mai ga SEC grønt lys til flere fremtredende selskaper, blant annet VanEck, BlackRock, Fidelity, Grayscale, Franklin Templeton, ARK 21Shares, Invesco Galaxy og Bitwise, til å lansere spot-Ether-ETF-er.

Potensiell klassifisering av Ether som et verdipapir

Dette skjer til tross for spekulasjoner om at SEC har undersøkt hvorvidt Ether (ETH) bør klassifiseres som et verdipapir.

Neste steg for handel

Selv om selskapenes 19b-4-innsendelser er godkjent, må SEC fortsatt godkjenne deres respektive S-1-registreringserklæringer før ETF-ene offisielt kan begynne å handles. Ifølge bransjeeksperter kan denne prosessen ta alt fra dager til måneder. SEC skal angivelig ha instruert søkerne om å fremskynde sine 19b-4-innsendelser den 20. mai, og fjerningen av staking var en bemerkelsesverdig endring i flere av innsendelsene.

Status for Hashdex' ETF-søknad

Interessant nok kunngjorde ikke SEC noen godkjenning av Hashdexs søknad om et spot-Ether-ETF, til tross for at kapitalforvalterens søknadsfrist var satt til 30. mai, foran andre selskaper som Grayscale, Invesco Galaxy, BlackRock og Fidelity. Det er fortsatt usikkert om SEC til slutt vil godkjenne Hashdex' ETF.

Regulatorisk klarhet og markedspåvirkning

Denne SEC-beslutningen kommer en dag etter at Representantenes hus i USA stemte for Financial Innovation and Technology for the 21st Century Act, som har som mål å gi regulatorisk klarhet for kryptovalutabransjen ved å avklare rollene til SEC og Commodity Futures Trading Commission.

I kjølvannet av SECs kunngjøring steg ETH-prisen først til over 3 900 dollar, før den falt tilbake til rundt 3 759 dollar på publiseringstidspunktet, ifølge data fra Cointelegraph Markets Pro.

Betydning for kryptobransjen

Godkjenningen av spot-Ether-ETF-er markerer en betydelig milepæl for kryptobransjen, og kan potensielt bane vei for økt institusjonell utbredelse og bredere aksept av Ether og andre digitale eiendeler.

Hongkongs personvernvakthund dømmer mot Worldcoins innsamling av biometriske data

Hongkongs Office of the Privacy Commissioner for Personal Data (PCPD) har avsluttet sin undersøkelse av Worldcoin-prosjektet, og konkludert med at virksomheten i Hongkong brøt Personal Data (Privacy) Ordinance (PDPO).

Håndhevingsvarsel og stans av virksomhet

I et varsel datert 22. mai utstedte personvernkommissær Ada Chung Lai-ling et håndhevingsvarsel til Worldcoin, med pålegg om umiddelbar stans av all prosjektvirksomhet i Hongkong som innebærer skanning og innsamling av iris- og ansiktsbilder av publikum ved hjelp av irisskannere.

Undersøkelse og funn

PCPD startet sin etterforskning av Worldcoin-prosjektet i januar 2024 for å avgjøre om metodene for identitetsverifisering utgjorde en alvorlig risiko for innbyggernes personvern, og om de brøt kravene i PDPO.

Undersøkelsen omfattet 10 skjulte besøk ved seks lokaler involvert i driften av Worldcoin-prosjektet, fra desember 2023 til januar 2024.

Ifølge PCPD var innsamling av ansiktsbilder unødvendig for å verifisere at deltakerne var mennesker, siden operatørene av irisskannerne allerede var i stand til å utføre denne verifiseringen personlig på driftsstedene, noe som gjorde skanning eller innsamling av ansiktsbilder til et unødvendig steg.

Mangel på åpenhet og informert samtykke

PCPD påpekte også at Worldcoin ikke hadde gitt tilstrekkelig informasjon, noe som hindret informerte beslutninger og reelt samtykke.

Undersøkelsen avslørte at Worldcoins personvernerklæring ikke var tilgjengelig på kinesisk, noe som betydde at deltakere som ikke snakket engelsk, ikke kunne forstå prosjektets retningslinjer, praksis og vilkår. PCPD uttalte:

«[...] operatørene av irisskannerne på driftsstedene ga heller ingen forklaring eller bekreftet deltakernes forståelse av de nevnte dokumentene. De informerte heller ikke deltakerne om mulige risikoer knyttet til utlevering av biometriske data, og besvarte heller ikke spørsmålene deres.»

Uberettiget lagring av biometriske data

PCPD fastslo at Worldcoins lagring av sensitive biometriske data i opptil 10 år, utelukkende for trening av AI-modeller, inkludert ansikts- og irisbilder, var uberettiget.

Worldcoin bekreftet at 8 302 personer fikk ansikt og iris skannet for verifisering under selskapets virksomhet i Hongkong.

Regulatorisk granskning og personvernbekymringer

Worldcoin-prosjektet, som ble annonsert i 2021, har tiltrukket seg oppmerksomhet fra tilsynsmyndigheter i mange land på grunn av personvernbekymringer, noe som har ført til at tjenestene ble suspendert i Kenya og at irisskanning ble satt på pause i India. 

Prosjektet hadde over to millioner påmeldte før den offisielle lanseringen i juli 2023.

Funnene fra Hongkongs PCPD-undersøkelse fremhever de økende bekymringene rundt innsamling og bruk av biometriske data, særlig i forbindelse med nye teknologier og prosjekter som involverer personvern.

Representantenes hus i USA vedtar kryptolovforslaget FIT21 med tverrpolitisk støtte

I en betydelig utvikling for kryptovalutabransjen har Representantenes hus i USA stemt for å vedta Financial Innovation and Technology for the 21st Century Act, vanligvis kjent som FIT21-loven, med tverrpolitisk støtte.

Tverrpolitisk avstemning og nøkkeldetaljer

Lovforslaget, H.R.4763, ble vedtatt med 279 mot 136 stemmer den 22. mai, der 71 demokrater sluttet seg til 208 republikanere i å stemme for. Hvis det vedtas av Senatet og undertegnes i lov, har FIT21-loven som mål å etablere regulatorisk klarhet for digitale eiendeler ved å avklare rollene til Securities and Exchange Commission (SEC) og Commodity Futures Trading Commission (CFTC) i tilsynet med kryptobransjen.

Tilhengere fremhever innovasjon og regulatorisk klarhet

Tilhengere av lovforslaget, som kongressrepresentant Patrick McHenry, hevdet at dagens regelverk hindrer potensialet for innovasjon innen digitale eiendeler. «Dessverre hindrer dagens regelverk innovasjonen innen digitale eiendeler i å nå sitt fulle potensial,» uttalte McHenry før avstemningen i Representantenes hus. «SEC og CFTC ligger for øyeblikket i en dragkamp om kontrollen over disse aktivaklassene.»

Opposisjonen uttrykker bekymring for avregulering

Lovforslaget møtte imidlertid motstand fra lovgivere som kongressrepresentant Maxine Waters, som uttrykte bekymring for potensiell avregulering og markedsustabilitet. «Dette [lovforslaget] er kanskje det verste og mest skadelige forslaget jeg har sett på lang tid,» sa Waters. «Dette lovforslaget ville avregulere krypto og enkelte tradisjonelle verdipapirer i en slik grad at jeg, og andre eksperter, har uttrykt alvorlig bekymring for at dette kan forårsake et potensielt markedskrakk og en resesjon.»

Ytterligere lovgivning om digitale sentralbankvalutaer (CBDC-er)

I tillegg til FIT21-loven vedtok Representantenes hus også et lovforslag som forbyr den amerikanske sentralbanken (Federal Reserve) å utstede en digital sentralbankvaluta (CBDC) gjennom mellomledd.

Vedtaket av FIT21-loven i Representantenes hus representerer et betydelig steg mot å gi regulatorisk klarhet for kryptovalutabransjen i USA. Lovforslaget må imidlertid fortsatt gjennom Senatet og få presidentens signatur for å bli lov. Den tverrpolitiske støtten i Representantenes hus understreker den økende anerkjennelsen av digitale eiendelers betydning og behovet for et klart definert regelverk.

ICE ilagt en bot på 10 millioner dollar av SEC for manglende rapportering av dataangrep

Intercontinental Exchange (ICE), selskapet bak verdens største nettverk av børser og oppgjørssentraler, inkludert New York-børsen (NYSE), er blitt ilagt en bot på 10 millioner dollar av det amerikanske finanstilsynet Securities and Exchange Commission (SEC) for å ikke ha informert myndighetene om et dataangrep raskt nok.

Bruddet og ICEs respons

Dataangrepet, som ble oppdaget i april 2021, involverte ondsinnet kode satt inn i en VPN-enhet, som ga uautorisert tilgang til ICEs bedriftsnettverk. Selv om ICE raskt identifiserte trusselen, hevder SEC at selskapet unnlot å varsle juridiske og compliance-ansvarlige i sine datterselskaper, inkludert NYSE, i flere dager.

SECs Regulation Systems Compliance and Integrity (Regulation SCI) krever at selskaper umiddelbart informerer tilsynet om enhver betydelig cybersikkerhetshendelse. SECs håndhevingsdirektør Gurbir S. 

Grewal understreket viktigheten av rettidig rapportering, og uttalte: «Når det gjelder cybersikkerhet, spesielt hendelser hos kritiske markedsmellomledd, teller hvert sekund, og fire dager kan være en evighet.»

Berørte datterselskaper og sanksjoner

SECs håndhevingstiltak berørte flere av ICEs datterselskaper, blant annet Archipelago Trading Services, Inc., New York Stock Exchange LLC, NYSE American LLC, NYSE Arca, Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., NYSE Chicago, Inc. og NYSE National, Inc. 

I tillegg gikk Securities Industry Automation Corporation med på et pålegg om å stanse den aktuelle praksisen (cease-and-desist), i tillegg til bøtestraffen.

Dissenterende stemmer og kritikk

Som svar på bøtene ga SEC-kommissærene Hester Peirce og Mark Uyeda ut en uttalelse der de kalte boten en «overreaksjon» på en «minimal hendelse». 

De hevdet at «den uforholdsmessig store boten for manglende rask rapportering av en hendelse som ICE SCI-datterselskapene til slutt fastslo var ubetydelig (de minimis), tyder på at kommisjonen er mer opptatt av å ilegge store bøter enn av å sikre at viktige markedsaktører håndterer teknologiske sårbarheter».

Peirce og Uyeda kritiserte videre SECs tilnærming, og uttalte at boten bidrar til oppfatningen om at «kommisjonens sanksjonsregime i større grad er et verktøy for å generere tall til årsstatistikken, og i mindre grad et middel for å oppnå resultater som styrker markedsintegriteten.» Kommissærene hadde tidligere kritisert SECs tilnærming til kryptoselskaper.

Konsekvenser og lærdommer

SECs håndhevingstiltak mot ICE fremhever tilsynets vektlegging av rettidig rapportering av cybersikkerhetshendelser, særlig for kritiske markedsmellomledd. 

Selv om de dissenterende kommissærene reiste bekymringer om proporsjonaliteten i boten, understreker saken viktigheten av robuste cybersikkerhetstiltak og etterlevelse av regulatoriske krav i finansbransjen.

Avsluttende kommentar

Ettersom kryptoverdenen begir seg ut på en ny reise med nye ETF-godkjenninger, vil det å opprettholde etterlevelse og adressere bekymringer knyttet til forbrukervern, personvern og sikkerhet være avgjørende. 

Å finne den rette balansen mellom innovasjon og tilsyn er fortsatt bransjens største utfordring, mens den navigerer en usikker fremtid preget av skiftende politiske strømninger og økende granskning fra globale tilsynsorganer. 

Konsekvensene av kommende avgjørelser og tiltak vil gi ringvirkninger i årene som kommer, og sette kryptoens motstandsdyktighet og tilpasningsevne på prøve.

Bli med i samtalen

Kvitt deg med bankflaskehalser og skyhøye gebyrer. Slipp løs kraften i grensesprengende blokkjedebetalinger med Zypto. Ta enkelt imot krypto fra kunder over hele verden, konverter til lokal valuta umiddelbart, og bruk kryptoen din til daglige kjøp med virtuelle kryptokort – slutt med utdaterte grensekrysningsutfordringer.