杜拜虛擬資產監管局(Virtual Assets Regulatory Authority,VARA)已對Cregis Custody FZE發出「原則性核准」(In-Principle Approval,IPA)。這家公司若要正式開始提供數位資產保管服務,仍須完成剩餘的監理要求,並取得最終核准。
根據TechFlow報導,於11日(韓國時間)上午11時12分傳出Cregis Custody FZE已取得IPA的消息。此次核准屬於虛擬資產服務提供者(VASP)執照申請流程中的一個中間階段。
IPA並非最終的營業許可。VARA公開登記簿明確指出,處於IPA狀態的申請人在取得正式VASP執照之前,不得展開任何虛擬資產相關業務,也不能向客戶提供服務。
Cregis Custody FZE是在Cregis品牌之下獨立運作的法人實體。公司計畫在取得最終核准後,提供受監管的數位資產保管服務。
Cregis另外持續經營支援數位資產收付款與資金操作等業務的企業級基礎設施服務。保管業務由獨立法人負責,既有的企業服務則繼續由Cregis本身提供,兩者分工運作。
Cregis成立於2017年。公司表示,目前已在超過50個國家與地區,為4000多家企業客戶提供服務。
公司公布的累計交易保護規模逾3,000億美元。客戶群涵蓋金融機構、支付服務業者、外匯經紀商、金融科技公司與Web3企業等。
保管業務是指代替客戶管理數位資產私鑰與交易權限的服務。以機構與企業為對象的保管服務,通常不只涉及私鑰保存,還需要設定存取權限、建立內部核准流程並管理稽核紀錄。
Cregis表示,其基礎設施支援「多方計算」(MPC)、硬體安全模組(HSM)與可信任執行環境(TEE)。存取控管、洗錢防制(AML)程序與風險導向的營運模式也在支援範圍之內。
MPC是將私鑰拆分成多個片段分散管理,須由多方共同核准才能完成交易的方式。HSM則是在專用安全裝置內處理加密金鑰的產生、保存與簽章作業,TEE則是設計用來在隔離的執行環境中處理敏感運算。
不過,這些技術架構本身並不能取代監理核准。實際的服務範圍、服務對象與營運條件,最終仍取決於正式執照所載明的許可內容。
VARA是依據杜拜2022年3月頒布的第4號法律設立的虛擬資產專責監理機關,負責管理杜拜本土與自由貿易區(不含杜拜國際金融中心,DIFC)內虛擬資產服務提供者的執照與市場行為規範。
其他取得VARA IPA的業者同樣被要求在取得正式執照前不得營業,Shipfinex此前也曾表示,IPA並非最終營運執照,也不代表獲得虛擬資產相關業務的營業授權。
台灣企業若考慮採用杜拜的數位資產保管服務,同樣需要區分IPA與最終執照的差異。Cregis Custody FZE必須先完成剩餘的監理要求,取得VARA最終核准後,才能正式展開保管服務。
留言 0