COREDO

Pravidelně se setkávám s vedoucími, kteří jsou připraveni škálovat práci s digitálními aktivy, ale zadrhávají se u dvou věcí: licence BaFin a architektura bezpečného ukládání klíčů. Od roku 2016 tým COREDO doprovázel desítky projektů při registraci společností v EU a v Asii, získávání finančních licencí a budování compliance funkcí. Během té doby jsem sestavil soubor osvědčených přístupů, které skutečně šetří čas a snižují provozní rizika. V tomto textu systematicky projdu cestu od právní struktury po architekturu klíčů a regulatorní reporting – s důrazem na Německo a BaFin, ale s ohledem na MiCA a požadavky EU.

Naše zkušenost v COREDO ukázala: silná kustodní služba nezačíná HSM, ale jasným regulatorním modelem, srozumitelnou provozní architekturou a disciplínou compliance. Technologie je tu důležitá vrstva, ale bez správné licence, smluvního rámce a AML/KYC postupů by podnik riskoval dostat stop-signál na startu.

Regulační rámec Německa a EU

Regulační rámec Německa a EU stále více formuje požadavky na nakládání a uchovávání kryptoaktiv, stanovuje standardy licencování, dohledu a ochrany investorů. Dále si rozebereme klíčové prvky dohledu – včetně role BaFin a zvláštností regulace krypto-custody.

Regulace kryptoměnové úschovy BaFin

MiCA: dopad na úschovu podle BaFin

Směrnice AMLD5 a AMLD6: boj proti praní špinavých peněz (AML/KYC) a Obecné nařízení o ochraně osobních údajů (GDPR)

Licence BaFin pro kryptokustodii

BaFin‑Licencování kryptokustodie vyžaduje přísné dodržování regulačních požadavků a transparentní dokumentaci. Dále podrobně rozebereme kroky a strukturu získání licence, včetně klíčových právních, provozních a technických kritérií pro úspěšné absolvování procesu.

Jak získat licenci BaFin pro kustodii

Doporučuji začít s právní strukturou pro kustodii v EU (GmbH, AG). Pro kryptokustodii v Německu obvykle vyhovuje GmbH, zatímco etablovaní hráči s plány na získání kapitálu volí AG. Požadavky na kapitál pro kustodii závisí na profilu služeb; pro čisté uchovávání privátních klíčů je počáteční kapitál obvykle od 125 000 EUR, při kombinaci s platebními službami vyšší. Náklady na získání licence BaFin se skládají z přípravy dokumentace, technologických implementací (HSM/MPC), najímání klíčových zaměstnanců (MLRO, CISO, Head of Risk), certifikací (ISO 27001, někdy SOC 2 Type II), pojištění a právního zajištění.

Etapy procesu:

• Předlicenční gap-analýza podle BaFin/BAIT/MaRisk a MiCA.
• Návrh provozního modelu: custody vs non-custodial, studené/teplé úložiště, MPC nebo multisig, procedura key ceremony a politika rotace klíčů.
• Vybudování compliance: AML/KYC, sankční kontroly, přístup založený na riziku, řízení incidentů a oznamování regulátorovi.
• IT a bezpečnost: HSM (Hardware Security Module) nebo MPC (Multi-Party Computation), infrastruktura pro studené uchovávání klíčů, air-gapped signing, audit trail a logování.
• Dokumentace a podání: politiky, předpisy, smlouvy s klienty, smlouvy o outsourcingu HSM.
• Kontroly na místě a odpovědi na dotazy.

Kontrolní seznam přípravy na prověrku BaFin

• Governance: kvalifikované vedení, nezávislé řízení rizik a compliance, výbor pro informační bezpečnost.
• Politiky a postupy: požadavky na uchovávání privátních klíčů, správa přístupu a role v kustodii, key ceremony a zálohování, plán obnovy po havárii a plán kontinuity provozu.
• IT governance podle BAIT: inventarizace aktiv, řízení zranitelností, řízení změn, reakce na incidenty.
• Bezpečnost: bezpečnostní požadavky HSM podle BaFin, popis MPC/threshold signatures, multisignatura a uchovávání klíčů, architektura cold wallet a rizika hot wallet.
• Kontrola kvality: penetration testing a red team, bug bounty programy, audit bezpečnosti pro kryptokustodii, SOC 2 Type II audit pokud k dispozici, ISO 27001 certifikace.
• Finance: požadavky na kapitál, model OPEX vs CAPEX, výpočet ROI pro investice do bezpečnosti a celkový ekonomický plán.
• Smluvní základ: příprava smluv kustodie pro korporátní klienty, SLA 99,9% dostupnost, předpisy pro uchovávání klíčů a GDPR, fiduciární povinnost kustodie, segregace klientských aktiv, custody podle trustee modelu.
• Reporting: regulatorní zprávy pro BaFin, bezpečnostní metriky pro reportování BaFin, politiky oznamování incidentů.

Dohled a hlášení incidentů

Architektura ukládání klíčů

Vytvoření technologické architektury pro ukládání klíčů určuje soubor řešení, která zajišťují bezpečnost, dostupnost a spravovatelnost kryptografických materiálů. V následujících pododdílech se podíváme na roli HSM a možnosti outsourcingu kritických komponent, abychom ukázali, jak různé přístupy ovlivňují rizika a provozní požadavky.

Outsourcing kritických komponent a HSM

MPC, multisig a rozdělení tajemství

Odolnost proti výpadkům, škálování a audit

Návrh odolné architektury klíčů zahrnuje distribuované ukládání klíčů pro škálování, geo-replikaci, nezávislé kanály kvora a deterministické runbooky pro incidenty. Platforma jako multi-tenant custody platform vyžaduje přísnou segmentaci, izolaci prostředí a kontinuální monitoring. Audit trail a logování musí pokrývat administrativní akce, transakce, přístup k tajnostem a změny konfigurace.

Kustodiální staking: rizika

Aktiva, integrace a SLA

Řízení rizik a dodržování předpisů

Efektivní řízení rizik a přísné dodržování předpisů vyžadují systematický přístup k identifikaci a snižování finančních hrozeb. V tomto kontextu se klíčovými nástroji stávají AML/KYC a pravidelné sledování transakcí pro prevenci podvodů a praní špinavých peněz.

AML/KYC: sledování transakcí

Potvrzení odolnosti a bezpečnosti

Pojištění a fiduciární povinnosti

Pojištění aktiv krypto-kustodů: samostatná oblast. Pojistná smlouva pro custody a upisování krypto rizik zohledňují limity pro horké a studené peněženky, výluky a franšízy. Jak vybrat pojišťovací produkt pro kustoda? Hodnotím finanční stabilitu pojistitele, krytí kyberrizik, limity na sociální inženýrství a požadavky na kontroly.

Ochrana údajů a regulace

Strategie a ekonomika spuštění služby

Ekonomika projektu a zvolená strategie formují rámec rozhodování při přípravě a spuštění služby, určují priority v oblasti zdrojů a úrovně přijatelného rizika. Níže podrobně rozebereme model nákladů, požadovaný kapitál a klíčové ukazatele ROI, abychom sestavili odůvodněný plán vstupu na trh.

Model nákladů a návratnosti investic

Model OPEX vs CAPEX pomáhá transparentně komunikovat s představenstvem. CAPEX, HSM, sítě, licence softwaru, certifikace; OPEX – tým compliance a informační bezpečnosti, pojištění, audit, kolokace, bug bounty. Náklady na získání licence BaFin a následný provoz závisí na rozsahu.

Interní vs řešení třetích stran a řešení pod bílou značkou

Srovnání in-house vs third-party custody se točí kolem kontroly, rychlosti spuštění a regulační křivky. White-label custody řešení umožňují rychlejší vstup na trh, ale zvyšují závislost a požadavky na third-party risk management. Migrace kryptoaktiv mezi custody poskytovateli, scénář, který předpokládám při spuštění: postupy pro výměnu klíčů, ověření zůstatků a upozornění klientů.

Právní smlouvy o outsourcingu HSM vyžadují jasná SLA, práva na audit, požadavky na geografii dat a plány obnovy. Third-party risk management zahrnuje periodické hodnocení, stresové testy a forenzní klauzule ve smlouvách.

Provozní odolnost a SLA

Případové studie COREDO: licence a integrace

V sérii případových studií COREDO ukazujeme praktické kroky – od vyřízení licence po reálné scénáře bankovní integrace. Na příkladu Německa rozebíráme požadavky BaFin, architekturu klíčů a technická řešení potřebná pro splnění regulatorních a bankovních požadavků.

BaFin: licence a architektura klíčů

Nedávno tým COREDO realizoval projekt pro fintech, který plánuje custody pro velké korporátní klienty. Zvolili jsme GmbH, připravili podání pro BaFin, nasadili HSM pro master klíče a MPC pro operativní podpis. Klient získal certifikaci ISO 27001, podstoupil audit SOC 2 Type II a nastavil metodiky proof of reserves s pravidelnými attestačními zprávami. V smluvní dokumentaci jsme zakotvili oddělení aktiv klientů (segregation of client assets) a model správy přes trustee (trustee model custody), stejně jako podmínky custodial stakingu a zveřejňování rizika slashing (slashing risk).

Pasportizace do EU po spuštění

Jiný klient spouštěl custody v Německu s výhledem na EU. Sestavili jsme model kompatibilní s MiCA a připravili pasportizaci custodiálních služeb v EU. Právní struktura a politiky hned zohledňovaly požadavky Kypru a Estonska na IT odolnost a personál, což urychlilo regionální expanzi.

Nasazení v bankovní struktuře

Samostatný případ – nasazení custody v bankovní skupině s přítomností ve Spojeném království, Singapuru a Dubaji. Integrovali jsme custody do bankovní struktury přes API, REST/WebSocket, s podporou korporátních účtů a sub-účtů. Pro CTO/CISO jsme nastavili klíčové metriky KPI, reporty pro rady pro řízení rizik a pravidelné red team cvičení.

Praktické nástroje

Aby se minimalizovala rizika při výběru poskytovatele custody, je třeba vycházet z praktických metodik a nástrojů, které převádějí abstraktní požadavky na konkrétní kontroly. Níže je uveden kompaktní kontrolní seznam pro ověření poskytovatelů custody s klíčovými kritérii bezpečnosti, souladu a provozní spolehlivosti.

Kontrolní seznam pro ověření poskytovatelů depozitářských služeb

Ověření poskytovatelů custody: kontrolní seznam pro ředitele

• Licence a dohled: licence BaFin krypto-úschovy, plány podle MiCA, regulační historie, precedenty kontrol.
• Bezpečnost: HSM/MPC, protokol key ceremony, podepisování v odpojeném prostředí (air-gapped), penetrační testy, bug bounty program, ISO 27001/SOC 2.
• Provoz: SLA 99,9 %, reakce na incidenty, obnova po havárii (disaster recovery), zajištění kontinuity provozu, auditní stopa.
• Soulad: AML/KYC, prověřování sankcí, monitorování transakcí pro AML, GDPR.
• Právo: segregace klientských aktiv, custody podle modelu správce (trustee), pojištění, outsourcing HSM a právní dohody.
• Technologie: podpora Bitcoin/Ethereum, ERC-20/ERC-721, layer-2 řešení a custody, meziřetězcová úschova, API REST/WebSocket.
• Ekonomika: tarify, limity, OPEX vs CAPEX, hodnocení ROI.
• Migrace: export klíčů/adres, prokázání rezerv (proof of reserves) při přechodu, termíny a rizika.

Co zakotvit ve smlouvách a SLA

Připrava smluv o custody pro korporátní klienty obsahuje:

• Rozsah služeb, podporovaná aktiva, požadavky na custodial staking.
• Oddělení aktiv, fiduciární povinnost, pojištění a limity.
• Řízení incidentů a oznámení regulátorovi, RTO/RPO, servisní okna.
• Politika klíčů: požadavky na uložení privátních klíčů, rotace klíčů, přístupy.
• Prokázání rezerv a atestační zprávy, práva na audit.
• Řízení provozních rizik custody a řízení rizik třetích stran.

Obnova po kompromitaci klíčů

Plán obnovení klíčů po kompromitaci by měl obsahovat:

• Identifikaci postižené oblasti a scénář odstavení.
• Generování nových klíčů (key ceremony), převod aktiv, aktualizace politik.
• Komunikace: klienti, regulátor, protistrany.
• Forenzní balíček: sběr artefaktů, uchování logů, nezávislá analýza.
• Post-incidentní plán: poučení, aktualizace kontrol, retesty a atestační ověření.

Časté otázky a krátké odpovědi

Závěry

COREDO nenabízí zázračné zkratky. Máme však nástroje, postupy a zkušenosti, které činí tuto cestu zvládnutelnou: od volby mezi HSM a MPC až po regulační zprávy BaFin a ověření rezerv. Pokud plánujete kustodní případ v Německu, Česku, na Slovensku, na Kypru, v Estonsku, ve Spojeném království, v Singapuru nebo v Dubaji – pojďme ho rozložit na srozumitelné moduly, vypočítáme ROI a postavíme architekturu, která obstojí jak při kontrolách regulátora, tak i požadavcích vašich korporátních klientů. Zkušenost COREDO ukazuje: systémový přístup se vyplatí rychleji než sliby «udělat vše za tři týdny».

Stavím COREDO od roku 2016 a podařilo se mi zrealizovat desítky struktur v EU, ve Spojeném království, v Singapuru, v Dubaji a ve střední Evropě prostřednictvím registrace, licencování a daňového plánování. V posledních letech se Portugalsko stalo výrazným centrem evropského kryptobiznisu. Tým COREDO realizoval řadu projektů na vytvoření krypto-holdingů v Lisabonu a Portu, a do roku 2026 se situace výrazně dozrála: MiCA nabývá plné účinnosti, DAC8 a CARF mění pravidla výměny informací a portugalský daňový režim (IRC) se definitivně přizpůsobuje kryptoaktivům.

V tomto článku jsem sestavil praktickou mapu cesty: jak vybrat právní formu, splnit požadavky na substance, získat registraci CASP, nastavit AML/KYC a účetnictví podle IFRS, naplánovat repatriaci zisku a obstát v daňových kontrolách. Opírám se o konkrétní případy COREDO a podrobně rozebírám klíčové otázky: daně z kryptoaktiv v Portugalsku, korporátní daň (IRC) pro portugalské krypto-společnosti, transferové oceňování, Pillar Two a dopady MiCA/DAC8/CARF.

Regulační krajina Portugalska 2026

MiCA (Markets in Crypto‑Assets Regulation) zavádí jednotná pravidla v EU: do roku 2026 CASP fungují podle standardů licencování a operačního rizika, rezerv pro stabilní tokeny a zveřejňování rizik. DAC8 rozšiřuje automatickou výměnu informací o kryptoaktivách, a OECD CARF stanovuje globální rámec reportingu. Praxe COREDO potvrzuje: strategie «udělat minimum a schovat se» už nefunguje. Budujte compliance hned «pro audit», to šetří roky, ne měsíce.

Lda proti SA a daňové rezidentství

Pro holdingy a provozní kryptospolečnosti v Portugalsku se nejčastěji hodí:

• Sociedade por Quotas (Lda) – analogie soukromé společnosti s ručením omezeným, flexibilní řídící struktura, mírné požadavky na kapitál.
• Sociedade Anónima (SA): forma pro velké struktury a veřejné plány, přísnější korporátní postupy a představenstvo.

podstata krypto-holdingu v Portugalsku

• rezidentní ředitel s zkušenostmi ve fintechu/kryptu a skutečnou rolí v řízení;
• fyzická kancelář, kde se konají schůze a uchovávají originály dokumentů;
• lokální funkce: řízení rizik, AML důstojník, účetnictví, příprava výkazů;
• smlouvy s lokálními poskytovateli (custody, audit, právní podpora), které odrážejí «středisko zájmů» v Portugalsku.

IRC pro holdingy s kryptoměnami

Daně z kryptoaktiv v Portugalsku

• utility‑tokeny, právo přístupu ke službě, účtování jako nehmotný majetek nebo platba předem;
• security‑tokeny – znaky cenného papíru, dohled CMVM, možné pravidla pro finanční nástroje;
• asset‑backed, tokenizace aktiv, samostatný právní a daňový profil.

DPH při obchodování s kryptoaktivy a NFT

DPH a obchodování s kryptoměnami: portugalská pravidla vycházejí z rozhodnutí Soudního dvora EU v kauze Hedqvist; směna fiat/krypto je osvobozena od DPH jako operace s platebními prostředky. Ne všechny kryptoslužby však podléhají tomuto osvobození. Kustodní služby, technická podpora, přístup k protokolům formou SaaS, tvorba trhu a balíčky pro listingy jsou obvykle zatíženy DPH ve výši 23 % na pevninské části Portugalska.

Registrace CASP: požadavky AML/KYC

Požadavky AML/KYC pro krypto‑holdingy a CASP zahrnují:

• AML‑Risk Assessment, písemné politiky a postupy;
• KYC/KYB, PEP‑screening a rozšířená Due Diligence pro investory;
• Blockchainová analytika a nástroje pro AML (on‑chain monitoring), Travel Rule;
• finanční monitoring a sankční compliance (FATF Guidance k virtual assets a VASP).

Rejstřík UBO a ochrana soukromí

MiCA, DAC8, CARF: modely podnikání v kryptu

Dopad GloBE na kryptostruktury

Transfereční oceňování tokenů

Účtování kryptoaktiv podle IFRS a Portugalska

Účetnictví kryptoaktiv podle IFRS a portugalských účetních standardů v roce 2026 se řídí těmito zásadami: kryptoaktiva: nehmotný majetek (IAS 38), s výjimkou případů, kdy je obchodníci drží jako zásoby oceněné reálnou hodnotou. Znehodnocení, testy na znehodnocení a zveřejňování jsou povinné, přičemž ocenění je předmětem auditu. Projekt IFRS týkající se kryptoaktiv směřuje k upřesnění klasifikace a zveřejnění a auditoři prověřují účetní politiky pod drobnohledem.

Deklarování, kontroly a spory k roku 2026

Dividendy a srážková daň: repatriace zisku

Mezinárodní struktury, rodinné kanceláře

DeFi: deriváty a kustodní služby

Správa/odpovědnost/náležitá péče

Praktiky korporátního řízení (CG) pro mezinárodní holdingy v kryptu zahrnují nezávislé ředitele, výbor pro rizika a audit, požadavky podobné SOX pro veřejné holdingy a testy kontroly klíčů. Odpovědnost ředitelů a vedení za daňové nedodržení je reálná: AT a CMVM očekávají osobní zapojení, zápisy ze zasedání a schválení politik.

Rizika dvojího zdanění a CbCR

Případy COREDO – co funguje

• Evropská kryptoburza a custodiální služby. Tým COREDO získal registraci CASP u Banco de Portugal, zavedl AML‑rámec s on‑chain analytikou a zajistil APA pro vnitroskupinové poplatky za market‑making podle TNMM. Výsledek: předvídatelná daňová zátěž a rychlý bankovní onboarding velkých klientů.
• Family‑office s tokenizovanými aktivy. Řešení vyvinuté v COREDO použilo Lda jako holding, participation exemption pro dividendy z EU a DTT pro licenční poplatky. Získali jsme závazné rozhodnutí o klasifikaci příjmů z NFT jako elektronických služeb, zavedli vedení evidence DPH a dosáhli vrácení vstupního DPH za vývoj.
• DeFi poskytovatel likvidity. Naše zkušenost v COREDO ukázala, že dokumentovaná metodika oceňování odměn a kompaktní master file pro TP odstraňují ostré hrany při kontrolách. AT přijala model cost plus pro servisní funkce a CUP pro vnitroskupinové převody likvidity s diskontem za blokaci.

Jak založit krypto-holding v Portugalsku

• Výběr právní formy (Lda vs SA) a návrh skupiny s ohledem na participation exemption a DTT.
• Potvrzení daňového rezidentství: ředitel, kancelář, kalendář zasedání.
• Registrace CASP (v případě potřeby), jmenování AML důstojníka, implementace KYC/KYB, PEP‑screening, Travel Rule a on‑chain monitoring.
• Rejstřík UBO, GDPR‑DPIA a politiky data governance podle DAC8/CARF.
• Účetní politika: IFRS, oceňování tokenů (mark‑to‑market nebo cost), testy znehodnocení, kontrola klíčů.
• TP‑politiky: CUP/TNMM/cost plus pro tokenové transakce, master/local file, pokud možno: APA.
• Model DPH: osvobození, elektronické služby, place‑of‑supply, odpočet DPH na vstupu.
• Bankovní compliance: spisy o protistranách, popis toků, potvrzení substance.
• Plán auditu a prověrek AT: rejstříky on‑chain/off‑chain, AML zprávy, zápisy z jednání rady.
• ROI‑model: daňová sazba, náklady na compliance (KYC/AML, reportování, audity), scénáře repatriace a reinvestování.

Strategie škálování a výstupů

Strategie škálování kryptopodnikání s ohledem na daňové zatížení se opírají o diverzifikaci funkcí v rámci EU, rozšíření licence CASP a integraci s institucionálními custodiálními poskytovateli. Strategie výstupu: M&A, prodej aktiva, IPO a daňové důsledky vyžadují včasné plánování; historie TP, čisté IFRS vykazování a absence „kostlivců“ ve skříni AML zvyšují násobitel transakce.

Rizika nedodržení: soudní praxe

Co je důležité si zapamatovat

Já řídím COREDO od roku 2016 a už od prvních let jsem viděl, jak mezinárodní podnikání ve fintechu naráží ne na „bariéry“, ale na labyrinty. Registrace společností, získávání finančních licencí, AML/sankční compliance, budování procesů v různých jurisdikcích, to není soubor nesouvislých úkolů, ale jednotná architektura řízení rizik. Tým COREDO vybudovává tuto architekturu v EU, ve Velké Británii, v Singapuru a v Dubaji a skutečně integruje právní, finanční a technologická řešení. Níže sdílím, jak dnes přistupovat k MiCA, DeFi a complianci tak, aby nebylo třeba jen „dohnat“ regulaci, ale ji předbíhat a zpeněžit předvídatelnost.

MiCA: regulace kryptoaktiv v EU

Kdo je odpovědný v DeFi podle MiCA?

Požadavky na emitenty stablecoinů

Prevence praní špinavých peněz a ověřování totožnosti zákazníků v decentralizovaných financích – soulad s doporučeními FATF a nařízením MiCA

Jak zavést KYC v DEX bez ztráty UX

Rizika a soulad chytrých kontraktů

Důsledky MiCA pro blockchainové startupy

Plán spuštění COREDO v rámci MiCA

• Jurisdikční strategie. Stanovujeme bod vstupu do EU s ohledem na druh služeb (CASP), požadavky na kapitál a provozní základnu. Zohledňujeme dostupnost personálu, regulační praxi a lhůty autorizace u národního regulátora.
• Licencování и паспортирование. Sestavujeme licenční balík, popisujeme kontroly, plánujeme passporting na druhou vlnu zemí EU. Implementujeme technické standardy vykazování podle MiCA a postupy spolupráce s ESMA/EBA.
• AML/санкции a travel rule. Navrhujeme RBA, CDD, stanovení skutečného vlastníka, SAR a sankční procesy. Nastavujeme KYC pro on‑ramp a off‑ramp, travel rule: technická a právní realizace, zásady odmítnutí.
• Technologie a bezpečnost. SDLC, audit a formální verifikace, politika upgradů, oracle SLA, MEV‑kontroly, custody‑architektura (multisig/TSS/MPC). Nastavujeme hlášení incidentů a playbook reakce.
• Transparentnost a zveřejňování. Povinnosti whitepaperu podle MiCA, osvědčené postupy pro zveřejňování rizik (impermanent loss, oracle/MEV, likvidita), proof‑of‑reserves a omezení metodologie.
• Řízení a DAO. Právní rámec pro DAO (foundation nebo corporate), rozdělení odpovědnosti, pravidla on‑chain/off‑chain governance, odpovědnost front‑endu a smlouvy s poskytovateli.
• Provozní odolnost. SLA, plán kontinuity provozu, zálohování, rizika třetích stran a cloudová rizika, testování stresových scénářů, hlášení incidentů a spolupráce s orgány činnými v trestním řízení.
• Zápis na burzu a škálování. Příprava na listing/integrace, KPI pro compliance, passporting, meziregulatorní komunikace a plán migrace v souvislosti s aktualizacemi MiCA.

Případy: praxe se proměňuje ve standardy

Kompliance: nástroje a automatizace

Časté otázky a odpovědi

• CEX vs DEX: regulační rozdíl. U centralizovaných burz je plné spektrum povinností jako u CASP, včetně úschovy. U DEX je pozornost zaměřena na rozhraní, centralizované komponenty, AML na on‑/off‑rampách a odpovědnost DAO/vývojářů při faktické kontrole.
• Kdo nese odpovědnost v permissionless protokolech? Kde existuje kontrola nebo vliv (front‑end, admin‑klíče, orákula, pokladna), regulátor identifikuje odpovědné. Právní wrapper pro DAO a rozdělení funkcí snižují rizika a zvyšují ovladatelnost.
• Jak uplatnit travel rule v decentralizovaných aplikacích? Prostřednictvím partnerských VASP pro fiat a centralizovaných mostů, výměny atributů, zamítnutí převodů při chybějících datech a logiky na front‑endu a v kontraktech.
• Proof‑of‑reserves: omezení. Bez zohlednění závazků a afiliovaných rizik PoR může být zavádějící. Je potřeba kombinovaná metodologie a pravidelné nezávislé audity.
• MEV a frontrunning: jak snížit regulační riziko? Zavést mechanismy proti frontrunningu, zveřejňovat rizika, monitorovat zneužívání, dokumentovat politiku reakce a hlášení incidentů.

Soulad jako strategie škálování