Web3創業者都需要關注的8大法律問題

近年來，隨著區塊鏈技術的迅速發展，越來越多的創業者轉向Web3領域，試圖在這片藍海中尋找機遇。然而，對於國内的Web3創業者來說，要在政策與市場環境的夾縫中開辟一條可持續發展的道路，需要解決的不僅僅是業務内容本身的相關問題，更包括復雜的法律合規挑戰。

本文總結了日常工作中邵律師會被問到的較為高頻的法律問題，希望能給Web3創業者提供一些思路或啓發。

作者 |邵詩巍律師

01、在國内做Web3創業，哪些是紅綫？

根據94公告，924通知等政策規定，目前在我國境内從事Web3相關的創業項目，有3個負面清單：發幣、經營虛擬貨幣交易所和挖礦。Web3創業者切記不要觸碰雷區。

發幣的項目往往容易涉及非法集資相關風險。2017年9月4日，七部委發佈了《關於防範代幣發行融資風險的公告》（94公告），要求各類代幣發行融資活動應當自公告之日起立即停止，就此叫停了所有我國境内ICO活動。

根據政策規定，虛擬貨幣相關業務屬於非法金融活動，而虛擬貨幣交易所所進行的就是法幣與虛擬貨幣、虛擬貨幣之間的兌換業務。

虛擬貨幣「挖礦」活動指通過專用「礦機」計算生産虛擬貨幣的過程，能源消耗和碳排放量大，2021年《關於整治虛擬貨幣「挖礦」活動的通知》規定，禁止以任何名義發展虛擬貨幣「挖礦」項目。

02、Web3項目模式上，有哪些需要注意的法律風險？

開設賭場罪、組織、領導傳銷活動罪等刑事罪名是幣圈項目常見且高發的刑事法律風險。

以Web3遊戲（又稱GameFi、區塊鏈遊戲）為例做出說明，對於Web3遊戲創業者來說，在我國會受到遊戲法律法規和區塊鏈相關政策的雙重約束。邵律師認為此類創業項目如果是在國内做，法律風險還是非常高的。因為國外的Web3遊戲中發行的代幣，一般都會上鏈，允許用戶自由交易，而國内既禁止代幣發行，又不允許遊戲内代幣提現。所以，如果在國内做Web3遊戲，遊戲商以直接或間接（與銀商合作）方式回收遊戲道具，可能會存在涉賭風險，若在推廣層面或遊戲模式上存在類似傳銷的推廣模式，如通過多級分銷、拉人頭等方式獲取收益，可能會存在傳銷風險。

03、Web3項目運營過程中，需防範金融犯罪風險

Web3平台可能被不法分子利用進行洗錢活動。基於交易的匿名性特徵，例如交易所、加密數字錢包很難追溯到每筆交易的來源都是合法合規的。又因為交易不受地域限制，客戶群體可能遍佈全世界各地。同時，和傳統金融行業一致的是，這又是一個離錢最近的行業。因此，在日後的反洗錢監管上，相較於其他行業，Web3行業創業者會被苛以更高的責任和義務。一旦經營行為被某國認定為犯罪，可能的後果包括但不限於支付巨額罰金，實控人被處以刑罰，項目被責令退出該國市場等。

所以，建立行之有效的反洗錢内控體係，履行反洗錢的法律義務，是Web3創業者需要重視的重要課題。

04、Web3項目出海，是否還需要遵守國内相關法律規定？

我國的刑事管轄有四個原則：屬地原則、屬人原則、保護原則和普遍原則。換言之，中國刑法的適用範圍很大，只要業務模式的任何一環跟中國有點關係，理論上都有可能受中國刑法管轄。增加業務模式中的涉外因素，譬如公司主體為境外公司、名義上的經營者為外國人等，形式上看起來似乎可以降低刑事風險的概率，但如果所經營的Web3業務是國内相關法規政策所禁止的，且項目所面對的仍然是中國大陸用戶，那麼即使項目注冊在境外，作為一個實質是國人運營的Web3項目，仍會存在相關刑事法律風險。

05、Web3出海創業，資金如何合規回流至境内？

Web3創業者常見的一個問題是，公司的經營收入大部分在海外公司，或接收的融資款只能在海外以合規的方式兌換成法幣。但公司主要團隊在内地，經營支出主要在内地。在這種背景下，如何將海外公司的合法經營所得和融資所得回流至内地呢？其中一種方法就是通過境外直接投資（Foreign Direct Investment，FDI）的方式。

FDI可理解為外國的自然人、企業或者其他組織（以下稱外國投資者）用現匯、實物、技術等直接在中國境内進行的投資活動。常見的FDI情形包括：（1）外國投資者單獨或者與其他投資者共同在中國境内設立外商投資企業；（2）外國投資者取得中國境内企業的股份、股權、財産份額或者其他類似權益。

目前，我國對FDI實行準入前國民待遇和負面清單管理制度。簡而言之，除對某些特定領域，國家實施特別管理措施之外，對於其他的外商投資，外國投資者和内地投資者享有一樣的權利義務。簡而言之，Web3創業者常見的創業領域，如公鏈開發、跨鏈技術、DAPP、DID或其他鏈上基礎設施建設等可以放心地適用FDI[i]。

06、信息保護、數據安全問題需重視

雖然區塊鏈的核心是去中心化，但Web3項目在實際運營中仍然會涉及到數據的管理，以及跨區域的數據聯動。因此，若Web3項目在用戶信息保護以及數據安全方面沒有足夠重視，則可能會引發黑客攻擊導致的安全事件。

例如2024年11月16日，加密貨幣交易平台DEXX因遭到黑客攻擊，相關消息稱，被黑客盜竊的用戶資産逾上億美元，經比特叢林監測係統深入技術分析，DEXX交易平台存在以下嚴重安全問題：私鑰存儲（DEXX平台雖然自稱不是託管錢包，卻記錄了用戶的私鑰，一旦係統遭受攻擊，黑客可輕松獲取用戶私鑰，從而盜取用戶資産）和私鑰導出明文傳輸（DEXX平台在用戶導出私鑰時未採取任何加密措施，導致私鑰在傳輸過程中以明文形式暴露，極易被黑客截獲）。

就我國境内運營的Web3項目而言，需要遵照《個人信息保護法》、《網絡安全法》和《數據安全法》的要求，制定並實施全面的數據安全管理制度，確保數據在存儲、傳輸和處理過程中的安全性。出海運營的Web3項目，若是面向國内用戶的，則不僅要遵守我國法律規定，也需要遵守項目所在國相關法律法規。

07、經營虛擬貨幣委託代投類業務，是否存在法律風險？

盡管94號公告、924號公告等政策將虛擬貨幣相關業務認定為「非法金融活動」，但在實踐中，涉及到虛擬貨幣委託理財引發的法律糾紛卻屢見不鮮。如果Web3創業者以機構的形式作為代投方，從投資者處籌集資金進行虛擬貨幣投資理財活動，在投資出現虧損的情況下，則可能會面臨來自投資人的維權壓力。

雖然根據我國政策規定，虛擬貨幣相關業務屬於非法金融活動，在具體業務情形之下，代投方與委託人進行此類合作交易的合法性也存在很大爭議，但仍然建議雙方在展開合作前簽署書面的委託投資協議，根據我們所處理的相關案件經驗來看，這在一定程度上能夠降低代投方的涉刑風險，另外，管轄條款的明確（管轄機構與管轄地的選擇），也有助於糾紛的解決。

08、公司注冊在海外，員工在國内可以嗎？

如果公司經營業務違反我國刑法，出海項目無法完全避免國内刑事風險。如果員工在國内，面臨的風險主要有兩個。第一，員工不具有安定性。由於國内員工隨時可能作為犯罪嫌疑人被立案調查，其工作穩定性不受保障，同時也影響用工成本。第二、立案調查後，公司整體運營將受到影響。如果員工被立案調查，根據中國刑法減刑、自首、立功等相關規定，員工會披露其知情的相關信息。因此，可能導致公司商業秘密、高層等公司核心機密遭到洩露，影響公司正常經營。

09、寫在最後

對於Web3創業者和從業者而言，在決定從事相關業務之前，首先應當需要了解法律規定的底綫在哪裡，高危的涉刑業務絕對不能碰。即便是出海做業務，若業務面向國内用戶開展，則需要同時遵守國内及項目所在國相關規定。希望本文能為行業内的從業者提供清晰的思路和實用的建議，助力大家在Web3的藍海中穩健前行。

内容來源：PANews