A. Bảo quản tài sản của khách hàng một cách an toàn

Nhà điều hành nền tảng phải giữ tiền và tài sản ảo của khách hàng thông qua một công ty con thuộc sở hữu hoàn toàn (gọi là “thực thể liên kết”) theo hình thức ủy thác (giấy phép ủy thác TCSP). Nhà điều hành nền tảng phải đảm bảo rằng số lượng tài sản ảo của khách hàng được lưu trữ trong ví trực tuyến không vượt quá 2%. Ngoài ra, do việc truy cập tài sản ảo chỉ có thể thực hiện thông qua việc sử dụng khóa riêng tư, nên việc lưu giữ tài sản ảo về cơ bản đòi hỏi phải quản lý an toàn các khóa riêng tư liên quan. Nhà điều hành nền tảng phải thiết lập và thực hiện các chính sách nội bộ bằng văn bản và quy trình quản trị liên quan đến quản lý khóa riêng tư, nhằm đảm bảo việc tạo, lưu trữ và sao lưu an toàn tất cả các hạt giống mã hóa và khóa. Ngoài ra, nhà điều hành nền tảng không được gửi, chuyển nhượng, cho vay, thế chấp, tái thế chấp hoặc mua bán tài sản ảo của khách hàng dưới bất kỳ hình thức nào, hoặc tạo ra bất kỳ gánh nặng quyền sở hữu nào đối với tài sản ảo của khách hàng. Họ cũng phải có bảo hiểm, và phạm vi bảo hiểm phải bao gồm các rủi ro liên quan đến việc lưu ký tài sản ảo của khách hàng.

B. Hiểu rõ khách hàng của bạn (KYC)

Nhà điều hành nền tảng phải thực hiện mọi biện pháp hợp lý để xác minh danh tính chính xác và đầy đủ, tình hình tài chính, kinh nghiệm đầu tư cũng như mục tiêu đầu tư của từng khách hàng. Ngoài ra, trước khi cung cấp bất kỳ dịch vụ nào cho khách hàng, nhà điều hành nền tảng phải đảm bảo rằng khách hàng có hiểu biết đầy đủ về tài sản ảo (bao gồm cả việc nhận thức được các rủi ro liên quan).

C. Chống rửa tiền / Chống tài trợ cho khủng bố

Nhà điều hành nền tảng phải thiết lập và triển khai các chính sách, quy trình và biện pháp giám sát đầy đủ và phù hợp nhằm chống rửa tiền và chống tài trợ khủng bố. Nhà điều hành nền tảng có thể sử dụng các công cụ theo dõi tài sản ảo để truy vết lịch sử giao dịch của một tài sản ảo cụ thể trên chuỗi khối.

D. Phòng ngừa xung đột lợi ích

Nhà điều hành nền tảng không được tham gia vào các hoạt động giao dịch tự doanh hoặc làm nhà tạo lập thị trường tự doanh, đồng thời phải thiết lập các chính sách nhằm quản lý hoạt động giao dịch tài sản ảo của nhân viên nội bộ, nhằm loại bỏ, ngăn chặn, quản lý hoặc công bố các xung đột lợi ích thực tế hoặc tiềm ẩn.

E. Đưa tài sản ảo vào danh mục giao dịch

Nhà điều hành nền tảng phải thiết lập một bộ phận chuyên trách việc xây dựng, triển khai và thực thi các tiêu chuẩn liên quan đến việc niêm yết tài sản ảo, các tiêu chuẩn về việc ngừng, tạm ngừng và hủy bỏ giao dịch tài sản ảo, cùng với các quyền lựa chọn mà khách hàng có thể thực hiện. Ngoài ra, trước khi đưa bất kỳ tài sản ảo nào vào giao dịch, nhà điều hành nền tảng phải tiến hành thẩm định hợp lý đối với các tài sản ảo đó và đảm bảo rằng các tài sản ảo đó tiếp tục tuân thủ tất cả các tiêu chuẩn.

F. Phòng ngừa hành vi thao túng thị trường và các hoạt động vi phạm

Nhà điều hành nền tảng phải thiết lập và triển khai các chính sách bằng văn bản cùng các biện pháp giám sát nhằm phát hiện, phòng ngừa và báo cáo mọi hành vi thao túng thị trường hoặc giao dịch vi phạm xảy ra trên nền tảng của mình. Các biện pháp giám sát này phải bao gồm việc hạn chế hoặc tạm ngừng giao dịch sau khi phát hiện các hành vi thao túng hoặc vi phạm. Nhà điều hành nền tảng phải sử dụng hệ thống giám sát thị trường hiệu quả do nhà cung cấp độc lập có uy tín cung cấp để xác định, giám sát, phát hiện và phòng ngừa các hoạt động thao túng hoặc giao dịch vi phạm đó, đồng thời cung cấp quyền truy cập vào hệ thống này cho SFC.

G. Kế toán và kiểm toán

Nhà điều hành nền tảng phải lựa chọn kiểm toán viên với kỹ năng phù hợp, thái độ thận trọng và tận tâm, đồng thời xem xét kinh nghiệm, thành tích và năng lực của họ trong việc kiểm toán các hoạt động liên quan đến tài sản ảo và hoạt động của nhà điều hành nền tảng. Ngoài ra, nhà điều hành nền tảng phải nộp báo cáo kiểm toán cho mỗi năm tài chính, trong đó phải bao gồm một tuyên bố về việc có hay không vi phạm các quy định quản lý hiện hành. Ngoài ra, SFC còn yêu cầu nhà điều hành nền tảng phải cung cấp báo cáo hàng tháng về hoạt động kinh doanh của mình cho SFC trong vòng hai tuần sau khi kết thúc mỗi tháng dương lịch và khi SFC yêu cầu.

H. Quản lý rủi ro

Các nhà điều hành nền tảng cần thiết lập một khung quản lý rủi ro vững chắc, cho phép họ xác định, đánh giá, giám sát và quản lý tất cả các rủi ro phát sinh từ hoạt động kinh doanh và vận hành của mình. Các nhà điều hành nền tảng cũng phải yêu cầu khách hàng nạp tiền vào tài khoản trước và không được cung cấp bất kỳ hình thức hỗ trợ tài chính nào cho khách hàng để mua tài sản ảo.