Separazione e custodia dei token dei clienti

Leggi l’edizione PDF (2 pagine)

Il regime di separazione è in assoluto la modifica più importante della regolamentazione DPT dall'entrata in vigore dell'Act. La MAS lo ha posto in consultazione nell'ottobre 2022, dopo il crollo di Three Arrows Capital, Terraform e Hodlnaut, e ha pubblicato la sua prima risposta il 3 luglio 2023.¹ La risposta annunciava quattro misure: gli asset dei clienti sarebbero stati detenuti in un trust legale; i prestatori avrebbero dovuto effettuare riconciliazioni giornaliere e tenere libri e registri adeguati; i controlli di accesso e operativi sui token dei clienti sarebbero stati mantenuti a Singapore; la funzione di custodia sarebbe stata operativamente indipendente dalle altre unità aziendali. Annunciava inoltre la restrizione al lending e allo staking dei token dei clienti al dettaglio esaminata nel Capitolo VIII. Le modifiche alle Payment Services Regulations che attuano le misure sono state definite in una risposta del 2 aprile 2024. Il regolamento è entrato in vigore contestualmente al Payment Services (Amendment) Act 2021, con un termine di adeguamento successivo per i titolari di licenza esistenti.²

Il contenuto del regime è il seguente. Un prestatore di servizi DPT che detiene token dei clienti deve detenerli in trust per i clienti in un conto fiduciario, che il regolamento denomina come tale, separato dagli asset propri del prestatore. Il prestatore deve tenere registri che consentano di individuare il diritto di ciascun cliente e deve riconciliare quotidianamente i propri registri con la posizione on-chain. Almeno il 90 per cento dei token dei clienti deve essere detenuto in cold storage, ossia in sistemi non collegati a internet. Le chiavi o i frammenti di chiave che consentono il controllo sui token devono essere detenuti a Singapore con controlli accessibili alla MAS.³ La funzione di custodia deve riferire a un dirigente residente a Singapore, deve essere operativamente indipendente dal trading e dalla tesoreria e deve essere disciplinata da una policy scritta sui conflitti di interesse.

Tre ulteriori regole riguardano ciò che accade quando qualcosa va storto. Il prestatore deve comunicare per iscritto ai clienti come tratterà le perdite causate da propria frode o negligenza e deve inviare ai clienti estratti conto almeno mensili. Se il prestatore si avvale di un custode terzo, tale custode può far valere un privilegio, un diritto di ritenzione o un diritto di vendita sui token dei clienti soltanto a due condizioni: il cliente deve aver prestato il proprio consenso per iscritto e il prestatore deve aver notificato per iscritto tale consenso al custode. I token dei clienti al dettaglio non possono essere ipotecati, gravati, dati in pegno, vincolati, prestati o messi in staking dal prestatore.⁴

L'effetto giuridico del trust è il punto su cui Singapore si è spinta oltre la Svizzera. Secondo il diritto svizzero, la separazione dei cripto-asset nell'insolvenza di un custode dipende dall'art. 242a LEF e dal fatto che gli asset siano attribuiti individualmente oppure detenuti collettivamente e prontamente attribuibili (si veda la Parte D, Capitolo IV). Singapore ha imposto un trust legale come condizione regolamentare: il cliente è un beneficiario e i token sono esclusi dalla massa del prestatore, a condizione che il trust sia stato validamente costituito e che i registri consentano di individuare i beni in trust. Il problema della certezza dell'oggetto emerso nel caso Gatecoin di Hong Kong, esaminato nella Parte J, Capitolo II, è affrontato dagli obblighi di tenuta dei registri e di riconciliazione giornaliera, ma non è eliminato. Un prestatore che non tiene registri adeguati può lasciare i propri clienti con un trust non riconducibile ad alcun token identificabile, poiché la violazione regolamentare non crea di per sé diritti reali.

Note

1. MAS, comunicato stampa «MAS publishes investor protection measures for digital payment token services», 3 luglio 2023: i prestatori di servizi DPT devono custodire gli asset dei clienti in un trust legale, effettuare riconciliazioni giornaliere, mantenere a Singapore i controlli di accesso e operativi e mantenere la funzione di custodia operativamente indipendente. ↩
2. Ocorian, «MAS finalises crypto segregation and custody regulations», 17 aprile 2024, che riporta la MAS Response to Feedback Received on Proposed Amendments to the Payment Services Regulations del 2 aprile 2024 e i requisiti descritti nella presente sezione. ↩
3. Payment Services Regulations 2019, come modificate nel 2024, disposizioni sul conto fiduciario, sulla riconciliazione giornaliera e sull'obbligo di detenere almeno il 90 per cento dei DPT dei clienti in sistemi non collegati a internet; MAS Response del 2 aprile 2024. ↩
4. Payment Services Regulations 2019, come modificate nel 2024: informativa sul trattamento delle perdite, estratti conto mensili, limiti ai privilegi dei soggetti incaricati della salvaguardia e divieto di gravare o prestare i DPT dei clienti al dettaglio. ↩

Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.