本文来源于孙铭律师于智堡年会的演讲，主题为“各国对虚拟货币的监管政策现状以及展望”。本文主要整理了演讲中关于美国的部分。
美国现有的监管体系及各部门的职能
总体上就美国的监管框架而言，由于没有统一以及一站式的立法和监管部门，导致监管成本以及合规成本高昂。从业者发现做业务时需要向多个部门汇报或申请牌照；若不能全部满足则可能被处罚。
Treasury&IRS(财政部和国税局)会制定crypto征税相关的规定并执行。
SEC对治理代币的监管比较宽松、通常不将它视为证券。无论是美国本土项目还是国外项目，只要有一个美国人买了该项目的代币，SEC就对其拥有了管辖权。因此美国的项目基本上都将自己通证设计成治理代币，这也是目前唯一可以钻的空子。
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
CFTC是一个对加密行业相对友好的监管部门，不过监管范围仅限于衍生品领域。相较于CFTC，SEC的管辖范围更广以及权力更大。
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
OCC类似于中国的银监会，管辖权会涉及到稳定币的很多方面。稳定币无论使USDT还是USDC都有银行存款作为储备资产，与银行有千丝万缕的联系。现在相关法案法规还是一片空白，未来OCC可能就银行如何服务稳定币发行商而推出细则。如果相关政策比较开放的话，美国银行可能会为海外稳定币发行商提供储备资产托管服务。这在保证稳定币发行量的同时，也将维持加密行业的繁荣。
慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：
1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；
2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；
3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；
4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；
5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；
6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；
7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；
8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；
9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]
CFPC会对向消费者提供金融服务的项目方进行监管以保护消费者权益。
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
FinCEN是专注于支付领域的监管机构，主要管反以及反恐怖主义融资。美国的交易所以及经纪商都需要注册MSB牌照，以此方便FindCEN建立起正规的信息渠道。交易所和经纪商都需要收集客户身份信息、核查客户的交易，防止客户从事和恐怖主义融资。未来，FinCEN将会对Defi领域进行监管。因Defi行业的责任人并不明确，FinCEN监管起来会比较麻烦，可能就具体案例进行追责。
关于未来美国监管政策发展的展望
稳定币：稳定币对整个加密行业影响很大，也是政府机关非常重视的事情。美国对稳定币的监管存在一个漏洞，这可能是政府故意为之。在传统金融领域，用户在获得金融服务之前，必须完成KYC；然而稳定币已经突破了美国金融行业的这条铁律，在稳定币流转过程中使用不存在KYC，无论你是谁都可以无门槛地获得稳定币的金融服务，当然罪犯也可以。美国的小心机可能是通过稳定币将美元信用扩张到全世界。
因为美国政府意识到稳定币会涉及到以及恐怖主义融资的事情，一方面是以后KYC要加强，包括用户持有稳定币并不是那么匿名。另一方面就是银行如何介入类似于Circle这种稳定币发行方的业务中去。类似于Circle的稳定币发行方会被强制要求持有特定比例的流动性强的储备资产，比如国债或者是银行存款之类的。当然，目前来看，稳定币对美元造成的影响还没有那么巨大。
征税：目前美国政府对于虚拟货币涉及Defi交易的征税措施是不够清晰的。未来，监管机构在征税方面会着重于出台具体执行政策。还有一点就是耶伦提到的未实现利润征税，这种税收应用到股票上市以及加密领域是一样的。一旦政策出台将这是对资本市场的重大利空。
证券发行：关于加密行业项目发币算不算一种证券发行是一个老生常谈的问题。其实像美国很多证券部门的官员已经意识到如果拿了老的证券法框架去监管虚拟货币发行是有问题的。它会导致一些本来去中心化的项目反而发不了币；若根据原有的证券法来申请证券注册，反而会影响项目进展。
SEC的委员HesterPeirce曾经提出过避风港规定草案，它的主旨就是给某些加密项目一个过渡期。如果这个项目达到足够的去中心化程度，那发币就不再需要去满足证券发行的要求，这其实是一个非常大的突破。它意味着在证券法体系之外创设了一种就新的资产发行类别。尽管这只是SEC委员的设想，但是实际上非常有意义，也非常符合行业情况。至于这个草案能否作为一个成文立法，未来可能要花挺长时间才能落地。其次，这涉及国会议员能充分认识到这个行业的去中化特性，才能推动法案的落地。就目前来看，避风港规定的草案发布之后，在政府层面并没有什么实质性的推进。新任的证监会主席Gary对这个草案也没有特别兴趣，反而是新官上任三把火，不停地查处各类发币项目。
基建法案：基建法案是拜登主导的比较重要的法案，其中跟加密行业关系比较大的是对于broker(经纪商)的定义。它可能宽泛地囊括像以太坊或者比特币这种pow矿工或者defi项目方。这就意味着他们会承担很多很繁重的汇报义务，尤其在用户纳税方面。如果一个defi项目方被认定为经纪商的话，需要将用户的交易信息汇报给政府。但这个法案实践起来不太现实，因为以太坊矿工作为验证节点是无法知道具体当事人是谁的，便也无从汇报。鉴于对经纪商的定义相对粗糙，也需要行政部门做出具体的解释。
DAO：DAO本身作为一个新形态的组织已经不在监管部门的职权范围内，而在立法部门的权力范围之内。一般立法的流程是需要先通过议员来提交法案，然后再由国会批准通过。由于DAO处于现有的组织形态体系之外，因此纳税申报和缴税义务都没有明确规定。预计未来三年内都不会看到这方面的立法，因为立法牵涉的面实在太广。另外，目前的国会议员对于DAO也没有相应的认知，推出相应的立法是需要时间的。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。