SEC公布自托管钱包接口合规框架:五年内免于经纪商注册

美国证券交易委员会(SEC)交易与市场部于2026年4月13日发布工作人员声明,确认满足特定条件的自托管加密钱包接口及去中心化金融前端服务提供者,可在无需注册为经纪商的情况下开展业务。该指引适用于原生加密代币以及代币化的股权和债务证券,并即刻生效。

受涵盖用户接口的法律界定与适用范围

SEC将“受涵盖用户接口”定义为通过网站、浏览器插件、移动应用或其他软件形式,协助用户利用自托管钱包与区块链协议进行交互的实体。此类接口的核心功能是将用户的交易指令(如买卖数量、资产类型与价格区间)转化为可被区块链识别的格式,并由用户自行签名后发送。关键特征在于私钥始终由用户掌控,接口方不得持有或访问。

免于注册的十二项核心合规门槛

非注册资格并非自动获得,必须同时满足以下全部要求:用户可自由调整所有默认参数;需提供教育性材料辅助操作;禁止诱导特定交易行为;选择执行场所或分布式账本系统须基于流动性、延迟、透明度与安全性等客观标准;若存在关联关系,须明确披露且对关联与非关联场所一视同仁;仅展示单一路径时,应允许用户查看其他选项;多路径显示须按价格或速度等客观因素排序,禁止使用“最佳”“最可靠”等主观标签;不得对执行路径发表评论或推荐;用于生成交易指令与呈现市场数据的算法参数必须预先公开并可独立验证;接口不得对交易信息或执行过程行使裁量权;费用结构须固定、一致且中立,不得因资产类别、路径或对手方而异;须建立评估、接入与审计关联交易场所的政策,并定期复核默认设置;须向用户显著披露其未注册身份、收费明细、利益冲突、网络安全措施、最大可提取价值风险及系统运行参数。

代币化股票与债券是否纳入监管覆盖

该声明首次明确将代币化股权与债务证券纳入适用范围,突破以往仅限于发行方主导型、带白名单与额度限制的模式。尽管接口层面可豁免注册,但发行方仍可能面临其他监管义务,例如投资者筛选、合规审查或交易限额,这些仍可能由独立规则施加。

哪些活动将触发经纪商注册义务

声明列举了多项排除行为:协商交易条款、招揽特定加密交易、提供投资建议或财务咨询、安排融资、处理交易文件、进行独立估值、持有或管理用户资金/证券/稳定币、执行或结算交易、接受或传递订单。其中,“订单传递”的边界存在模糊地带:若接口仅建议最优路径并保留用户最终决定权,可能仍在安全港内;但若聚合协议通过求解器主动匹配对手并决定执行,则可能被排除。此外,以借贷为核心功能的协议前端,几乎不在本声明覆盖范围内,需另寻监管路径。

自托管机制的实际执行挑战

“自托管”是核心前提,要求接口方与钱包服务商均不可接触用户私钥。随着多方计算钱包与社交恢复型智能合约的发展,密钥分片与可恢复机制不断演进,其是否符合SEC定义尚待实践检验。尽管有披露义务,但相关技术架构中的经济激励仍可能引发潜在利益冲突。

对传统金融体系的冲击与反应

证券业与金融市场协会等机构长期主张,应依据实质功能而非技术形态进行监管归类。此次声明在技术上超越无异议函范围,且未经过前置征求意见程序即生效,令习惯正式立法流程的传统金融机构感到措手不及。面对区块链技术难以完全适配现有监管模型的现实,工作人员提出的十二项条件,被视为在不强制全面注册的前提下,对投资者保护机制的一次实质性探索。

安全标准与最大可提取价值的披露要求

接口提供商须披露其网络安全政策、程序与控制措施,但采用“如有”措辞,意味着无需强制设立,仅需说明现有或缺失状况。对于代币化股债交易,该标准低于注册经纪商的要求。关于最大可提取价值(MEV),声明要求披露防范抢先交易策略的信息保护政策,但并未禁止此类行为,而是将其置于信息披露框架下。

底层协议的责任真空问题

声明仅覆盖接口层,未涉及底层协议。自动做市商、智能合约等负责实际匹配与执行交易的系统,完全处于现行监管框架之外。由此形成责任断层:前端承担披露义务但不执行交易;协议执行交易却不受约束;用户自持私钥,无中介对其执行质量负责。这一结构性空白对依赖明确责任链条的机构参与者构成重大挑战。

综合结论:有限期、有条件、重披露的监管试验

SEC工作人员声明构建了一个为期五年的有条件监管框架,允许自托管接口在不注册为经纪商的前提下运营,涵盖原生代币与代币化股债。其核心包含十二项合规要求,强调费用中立、信息披露、场所选择标准与利益冲突管理,并明确排除订单路由、融资促成、资金托管与投资建议等行为。该框架仅作用于接口层,协议层面无直接责任主体,安全标准以披露为主,非强制。委员皮尔斯呼吁通过正式规则制定进一步完善,行业组织则质疑缺乏前置意见征询。公众可通过文件编号4-894提交反馈意见。