Denna vecka i krypto – Ether-ETF och FIT21 godkänns, och böter för cyberintrång skakar kryptolandskapet

Kryptolandskapet bjöd på en rad viktiga händelser när den amerikanska värdepapperstillsynen Securities and Exchange Commission (SEC) godkände börshandlade fonder (ETF) för Ether med direkt exponering, vilket markerar en milstolpe för institutionellt införande.

Samtidigt skärptes den regulatoriska granskningen när Hongkongs dataskyddsmyndighet slog ner på Worldcoin på grund av oro kring biometriska data och Bidenadministrationen motsatte sig kryptolagförslaget FIT21 inför en avgörande omröstning i representanthuset. 

Mitt i det hela understryker SECs böter på 10 miljoner dollar mot Intercontinental Exchange (ICE) för försenad rapportering av ett cyberintrång tillsynsmyndighetens vaksamhet, medan branschen förberedde sig på beslut som potentiellt kan förändra landskapet och forma framtiden för digitala tillgångar.

SEC godkänner Ether-ETF:er med direkt exponering

Den amerikanska värdepapperstillsynen Securities and Exchange Commission (SEC) har fattat ett banbrytande beslut genom att ge regulatoriskt godkännande för att börshandlade fonder (ETF) för Ether med direkt exponering får noteras och handlas i USA.

Godkända ETF-emittenter

I en ansökan daterad den 23 maj gav SEC grönt ljus åt flera framstående företag, bland andra VanEck, BlackRock, Fidelity, Grayscale, Franklin Templeton, ARK 21Shares, Invesco Galaxy och Bitwise, att lansera Ether-ETF:er med direkt exponering.

Möjlig klassificering av Ether som värdepapper

Beslutet kommer trots spekulationer om att SEC har undersökt om Ether (ETH) ska klassificeras som ett värdepapper.

Nästa steg för handeln

Företagens 19b-4-ansökningar har godkänts, men SEC måste fortfarande godkänna deras respektive S-1-registreringsdokument innan ETF:erna officiellt kan börja handlas. Enligt branschexperter kan den processen ta allt från dagar till månader. SEC ska enligt uppgift ha uppmanat sökandena att skynda på sina 19b-4-ansökningar den 20 maj, och borttagandet av staking var en anmärkningsvärd ändring i flera av ansökningarna.

Status för Hashdex ETF-ansökan

Intressant nog meddelade SEC inget godkännande av Hashdex ansökan om en Ether-ETF med direkt exponering, trots att kapitalförvaltarens ansökningsfrist var satt till den 30 maj, före andra företag som Grayscale, Invesco Galaxy, BlackRock och Fidelity. Det är fortfarande oklart om SEC till slut kommer att ge grönt ljus för Hashdex ETF.

Regulatorisk tydlighet och marknadspåverkan

SEC-beslutet kommer en dag efter att USA:s representanthus röstade för Financial Innovation and Technology for the 21st Century Act, som syftar till att skapa regulatorisk tydlighet för kryptobranschen genom att avgränsa rollerna för SEC och Commodity Futures Trading Commission.

Efter SECs besked steg priset på ETH först till över 3 900 dollar innan det lade sig runt 3 759 dollar vid publiceringstillfället, enligt data från Cointelegraph Markets Pro.

Betydelse för kryptobranschen

Godkännandet av Ether-ETF:er med direkt exponering är en betydande milstolpe för kryptobranschen och kan bana väg för ökat institutionellt införande och bredare acceptans av Ether och andra digitala tillgångar.

Hongkongs dataskyddsmyndighet slår fast att Worldcoins insamling av biometriska data är otillåten

Hongkongs dataskyddsmyndighet Office of the Privacy Commissioner for Personal Data (PCPD) har avslutat sin utredning av Worldcoin-projektet och kommit fram till att verksamheten i Hongkong bröt mot Personal Data (Privacy) Ordinance (PDPO).

Föreläggande och stopp av verksamheten

I ett meddelande den 22 maj utfärdade dataskyddskommissionären Ada Chung Lai-ling ett föreläggande mot Worldcoin och beordrade ett omedelbart stopp för all projektverksamhet i Hongkong som innebär att allmänhetens iris- och ansiktsbilder skannas och samlas in med irisskannrar.

Utredning och slutsatser

PCPD inledde sin utredning av Worldcoin-projektet i januari 2024 för att ta reda på om metoderna för identitetsverifiering utgjorde allvarliga risker för medborgarnas integritet när det gäller personuppgifter och om de bröt mot kraven i PDPO.

Utredningen omfattade 10 dolda besök på sex lokaler som var involverade i driften av Worldcoin-projektet från december 2023 till januari 2024.

Enligt PCPD var det onödigt att samla in ansiktsbilder för att verifiera att deltagarna är människor, eftersom operatörerna av irisskannrarna redan kunde göra den här verifieringen personligen på driftsplatserna, vilket gjorde skanningen eller insamlingen av ansiktsbilder till ett onödigt steg.

Brist på transparens och informerat samtycke

PCPD påpekade också att Worldcoin inte gav tillräcklig information, vilket förhindrade välgrundade beslut och verkligt samtycke.

Utredningen visade att Worldcoins integritetsmeddelande inte fanns på kinesiska, vilket innebar att deltagare som inte talar engelska inte kunde förstå projektets policyer, rutiner och villkor. PCPD uppgav:

“[…] de som skötte irisskannrarna på driftsplatserna gav inte heller någon förklaring till eller bekräftade att deltagarna förstod ovan nämnda dokument. De informerade inte heller deltagarna om de möjliga riskerna med att lämna ut biometriska data och besvarade inte heller deras frågor.”

Omotiverad lagring av biometriska data

PCPD slog fast att Worldcoins lagring av känsliga biometriska data, inklusive ansikts- och irisbilder, i upp till 10 år enbart för träning av AI-modeller inte var motiverad.

Worldcoin bekräftade att 8 302 personer fick sina ansikten och irisar skannade för verifiering under verksamheten i Hongkong.

Regulatorisk granskning och oro för integriteten

Worldcoin-projektet, som tillkännagavs 2021, har väckt uppmärksamhet hos tillsynsmyndigheter i många länder på grund av oro för integriteten, vilket har lett till att tjänsterna har stängts av i Kenya och att irisskanningarna har pausats i Indien. 

Mer än två miljoner personer registrerade sig för projektet före den officiella lanseringen i juli 2023.

Resultaten av PCPD:s utredning i Hongkong visar på den växande oron kring insamling och användning av biometriska data, särskilt i samband med nya tekniker och projekt som rör integritet när det gäller personuppgifter.

USA:s representanthus klubbar kryptolagförslaget FIT21 med stöd från båda partierna

I en viktig händelse för kryptobranschen har USA:s representanthus röstat igenom Financial Innovation and Technology for the 21st Century Act, vanligen kallad FIT21 Act, med stöd från båda partierna.

Röstningen över partigränserna och viktiga detaljer

Lagförslaget, H.R.4763, godkändes med rösterna 279 mot 136 den 22 maj, där 71 demokrater och 208 republikaner röstade för lagstiftningen. Om det antas av senaten och undertecknas av presidenten syftar FIT21 Act till att skapa regulatorisk tydlighet kring digitala tillgångar genom att avgränsa rollerna för Securities and Exchange Commission (SEC) och Commodity Futures Trading Commission (CFTC) i tillsynen över kryptobranschen.

Förespråkarna lyfter fram innovation och regulatorisk tydlighet

Förespråkare för lagförslaget, som kongressledamoten Patrick McHenry, hävdade att det nuvarande regelverket hindrar innovationen kring digitala tillgångar från att nå sin fulla potential. “Tyvärr hindrar vårt nuvarande regelverk innovationen kring digitala tillgångar från att nå sin fulla potential”, sade McHenry före omröstningen i representanthuset. “SEC och CFTC står just nu i en matkrigsliknande strid om kontrollen över de här tillgångsklasserna.”

Motståndet väcker oro för avreglering

Lagförslaget möttes dock av motstånd från lagstiftare som kongressledamoten Maxine Waters, som uttryckte oro för potentiell avreglering och marknadsinstabilitet. “Det här [lagförslaget] är kanske det sämsta och mest skadliga förslag jag har sett på mycket länge”, sade Waters. “Lagförslaget skulle avreglera krypto och vissa traditionella värdepapper i en sådan utsträckning att jag och andra experter har uttryckt allvarlig oro för att det kan orsaka en marknadskrasch och lågkonjunktur.”

Ytterligare lagstiftning om digitala centralbanksvalutor (CBDC)

Utöver FIT21 Act röstade representanthuset också igenom ett lagförslag som förbjuder den amerikanska centralbanken Federal Reserve att ge ut en digital centralbanksvaluta (CBDC) via mellanhänder.

Att FIT21 Act klarade sig igenom representanthuset är ett viktigt steg mot regulatorisk tydlighet för kryptobranschen i USA. Lagförslaget måste dock fortfarande ta sig igenom senaten och få presidentens underskrift för att bli lag. Stödet från båda partierna i representanthuset visar att allt fler inser hur viktiga digitala tillgångar är och att det behövs ett väldefinierat regelverk.

ICE bötfälls med 10 miljoner dollar av SEC för att inte ha rapporterat en cyberattack

Intercontinental Exchange (ICE), företaget bakom världens största nätverk av börser och clearinginstitut, bland annat New York Stock Exchange (NYSE), har bötfällts med 10 miljoner dollar av den amerikanska värdepapperstillsynen SEC för att inte ha informerat myndigheterna i tid om ett cyberintrång.

Intrånget och ICE:s svar

Cyberintrånget, som upptäcktes i april 2021, innebar att skadlig kod infogades i en VPN-enhet, vilket gav obehörig åtkomst till ICE:s företagsnätverk. Även om ICE snabbt identifierade hotet anser SEC att företaget under flera dagar underlät att meddela juridik- och regelefterlevnadsansvariga i sina dotterbolag, bland annat NYSE.

SEC:s Regulation Systems Compliance and Integrity (Regulation SCI) kräver att företag omedelbart informerar myndigheten om alla betydande cybersäkerhetsincidenter. SEC:s chef för verkställighet Gurbir S. 

Grewal underströk vikten av att rapportera i tid och sade: “När det gäller cybersäkerhet, särskilt händelser hos kritiska marknadsmellanhänder, räknas varje sekund och fyra dagar kan vara en evighet.”

Berörda dotterbolag och påföljder

SEC:s åtgärd berörde flera av ICE:s dotterbolag, bland andra Archipelago Trading Services, Inc., New York Stock Exchange LLC, NYSE American LLC, NYSE Arca, Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., NYSE Chicago, Inc. och NYSE National, Inc. 

Dessutom gick Securities Industry Automation Corporation med på ett föreläggande om att upphöra med överträdelsen, utöver den ekonomiska påföljden.

Avvikande röster och kritik

Som svar på böterna publicerade SEC-kommissionärerna Hester Peirce och Mark Uyeda ett uttalande där de kallade böterna en “överreaktion” på en “minimal incident”. 

De hävdade att den “oproportionerligt stora påföljden för underlåtenhet att snabbt rapportera en incident som ICE:s SCI-dotterbolag till slut bedömde som försumbar tyder för oss på att kommissionen är mer intresserad av att utdöma stora påföljder än av att se till att viktiga marknadsaktörer åtgärdar tekniska sårbarheter.”

Peirce och Uyeda kritiserade dessutom SEC:s tillvägagångssätt och sade att böterna bidrar till uppfattningen att “kommissionens påföljdssystem mer är ett verktyg för att ta fram siffror till årsstatistiken och mindre ett sätt att uppnå resultat som stärker marknadens integritet”. Kommissionärerna hade tidigare kritiserat SEC:s hållning till kryptoföretag.

Konsekvenser och slutsatser

SEC:s åtgärd mot ICE visar att myndigheten lägger stor vikt vid att cybersäkerhetsincidenter rapporteras i tid, särskilt av kritiska marknadsmellanhänder. 

Även om de avvikande kommissionärerna ifrågasatte om påföljden stod i proportion till överträdelsen understryker fallet vikten av robusta cybersäkerhetsåtgärder och efterlevnad av regelkrav inom finansbranschen.

Avslutande ord

När kryptovärlden ger sig ut på en ny resa med nya godkännanden av ETF:er blir det helt avgörande att upprätthålla regelefterlevnad och ta itu med frågor kring konsumentskydd, integritet och säkerhet. 

Att hitta rätt balans mellan innovation och tillsyn är fortfarande branschens största utmaning när den navigerar en osäker framtid som påverkas av skiftande politiska vindar och ökad granskning från globala tillsynsmyndigheter. 

Konsekvenserna av kommande domar och beslut kommer att märkas i många år framöver och sätta kryptos motståndskraft och anpassningsförmåga på prov.

Delta i samtalet

Gör dig av med flaskhalsar i bankvärlden och skenande avgifter. Släpp loss kraften i gränslösa blockkedjebetalningar med Zypto. Ta enkelt emot krypto från kunder över hela världen, växla direkt till lokal valuta och betala med virtuella kryptokort – slut på föråldrat krångel med gränsöverskridande betalningar.