COREDO – EU Legal & Compliance Services Expertní právní poradenství, licencování finančních služeb (EMI, PSP, CASP dle MiCA) a AML/CFT compliance v rámci celé Evropské unie. Se sídlem v Praze poskytujeme komplexní regulační řešení v Německu, Polsku, Litvě a ve všech 27 členských státech EU.
Od roku 2016 vedu COREDO jako platformu, kde právní preciznost a finanční inženýrství slouží růstu mezinárodních společností. Během té doby tým COREDO realizoval desítky projektů registrace právnických osob v EU, ve Velké Británii, v Singapuru a v Dubaji, získávání kryptoměnových, platebních a forexových licencí, a také poskytování komplexního AML poradenství. Dnes chci systematicky rozebrat jedno téma, které se často stává úzkým hrdlem pro burzy a emitenty: politika listingu tokenů. Správně nastavená kritéria listingu a compliance tokenů šetří měsíce schvalování, snižují regulatorní rizika a budují důvěru investorů.
Regulační krajina MiCA, AMLD, MAR

- EU. MiCA stanoví jednotné požadavky na listing kryptoaktiv, včetně standardů řízení emitenta, zveřejňování informací a řízení střetu zájmů. Současně platí směrnice proti praní špinavých peněz (AMLD5/AMLD6), nařízení o zneužívání trhu (MAR), Nařízení o prospektu EU a, v případě potřeby, KID/PRIIPs pro drobné investory. Požadavky MiCA na listing jsou obzvlášť důležité pro platformy s licencemi v Litvě, Estonsku nebo na Kypru, které plánují evropskou expanzi.
- Velká Británie a Švýcarsko. FCA a FINMA pečlivě sledují klasifikaci aktiv, rizika manipulace s trhem a insider trading, stejně jako řešení pro úschovu.
- Singapur a Hongkong. MAS a SFC kladou důraz na řízení rizik, dodržování travel rule a jasné typování tokenů (security vs utility).
- SAE (VARA/ADGM). Regulátoři podporují transparentní listingové postupy a přísné rámce AML/CFT se zaměřením na on-chain analytiku a kontrolu sankcí.
Bezpečnostní tokeny vs užitkové tokeny

Spravedlivá klasifikace tokenů: kostra každé politiky. Každý postup listingu tokenu by měl začínat právní kvalifikací:
- Howeyho test (Howey) a tokeny. Porovnáváme fakta s kritérii investiční smlouvy: vložení peněz, společné podnikání, očekávání zisku, úsilí třetí strany.
- MiCA. V EU je hlavní otázka: typ kryptoaktiva (ART, EMT, ostatní kryptoaktiva) a úroveň požadavků na vydání a listing.
- Dodržování zákonů o cenných papírech. Pro jurisdikce mimo EU hodnotíme rizika uznání jako cenný papír a použitelnost pravidel prospektu, omezení pro maloobchod a požadavků na registraci.
Architektura politiky listingu tokenů

Politika listingu tokenů není dokument „pro formu“. Je to operační systém burzy, který propojuje obchodní cíle a shodu s předpisy. Používám strukturu šesti bloků.
- Rozsah působnosti a definice
- Jaké typy aktiv jsou přijímány (utility, governance, stable, NFT kolekce s funkcemi cenných papírů jsou vyloučeny nebo jdou samostatnou cestou).
- Termíny: ověření skutečného vlastníka (beneficial ownership verification), rozšířená due diligence (EDD), detekce manipulací na trhu, pravidlo travel rule, on-chain analytika, code escrow.
- Kritéria listingu tokenů
- Právní: právní posouzení tokenů, soulad s MiCA/AMLD, absence znaků cenného papíru bez registrace, přeshraniční shoda s předpisy.
- Finanční: modelování tokenomiky, ekonomický design a harmonogram inflace, transparentnost fondů týmu a investorů.
- Technické: auditovaný kód smart kontraktu, audit smart kontraktu, penetrační test bezpečnosti, bug bounty programy, odolnost vůči MEV a flash půjčkám.
- Reputační: životopisy beneficiářů, prověření PEP, prověření sankcí, absence vazeb na podvody nebo sankcionované jurisdikce.
- Tržní: likvidita, nezávislé market making, požadavky na objem a rozložení, ochrana proti pump-and-dump.
- Postup listingu tokenu
- Podání žádosti, uzavřený datový pokoj, právní podpora listingu tokenů.
- Due diligence tokenu: technický audit, korporátní dokumenty, ověření skutečného vlastníka (beneficial ownership), finanční modely, marketingová prohlášení vs realita.
- Rozhodnutí listingového výboru, smlouva o listingu tokenů a SLA, podmínky a transparentnost listingových poplatků.
- AML/CFT a compliance tokenů
- CDD/EDD u emitenta a klíčových beneficiářů, požadavky KYC/AML pro listing.
- Dodržování travel rule, monitorování transakcí, blockchain-forenzika a on-chain analýza pro AML.
- Politika podezřelých transakcí a hlášení orgánům (SARs).
- Zveřejňování informací a ochrana investorů
- Whitepaper, sladění whitepaperu s právními požadavky, prospekt a dokumenty pro zveřejnění informací.
- Politika zveřejňování rizik a ochrana investorů, MAR, prevence insider tradingu.
- Úvahy KID/PRIIPs pro drobné investory.
- Delisting tokenu, odpovědnost a pojištění
- Delisting tokenu: důvody a postup, delisting a nápravné postupy.
- Odpovědnost burzy za podvodný token a mechanismy odškodnění (indemnities), pojistné smlouvy, escrow dohody.
Hodnocení a příprava tokenu k uvedení na burzu

- Právní transparentnost (20 %): existence právního stanoviska, nepřítomnost znaků cenného papíru, soulad s MiCA.
- Tým a BO (15 %): prověření benefičního vlastnictví, zkušenosti, korporátní řízení emitenta při listingu.
- Tokenomika (20 %): model emise, vesting, role market-makeru, požadavky na likviditu pro listing.
- Technická spolehlivost (20 %): audit smart kontraktů, pentest, úschova kódu (code escrow), bug bounty, využití externích auditů kódu ke snížení nároků.
- AML/sankce (15 %): screening PEP/sankcí, on-chain historická analýza, georiziko.
- Reputace a trh (10 %): komunita, partnerství bez placeného umělého navyšování, absence manipulací.
Jak sestavit kritéria listingu a vyhnout se nárokům? Tři pravidla:
- Průhlednost metodologie a zveřejnění šablony politiky listingu tokenů s jasnými indikátory.
- Stopy rozhodování: protokoly listingového výboru a odůvodnění hodnocení.
- Jednotnost uplatňování: výjimky jsou povoleny pouze s dokumentovaným přijetím rizika.
Listování: od žádosti k prvnímu obchodu

Pro burzu a emitenta je důležitá předvídatelnost. Proces, který tým COREDO systematicky zaváděl u klientů, vypadá takto:
- Předžádostní sezení
- Právní prověrka: klasifikace security vs utility, vliv MiCA/AMLD, Nařízení EU o prospektu a MAR.
- Technický rozsah: jak zkontrolovat smart contract před listováním, plán auditů a penetračních testů.
- Sada dokumentů: stanovy a registrace právnické osoby, cap table, smlouvy s market makerem, marketingová politika.
- Oficiální žádost a dokumenty
- Whitepaper/Lightpaper, tokenomika, roadmap, informace o fondech, zveřejnění skutečných majitelů.
- Právní stanovisko (legal opinion) a v případě potřeby analýza Howey testu.
- Compliance politiky: AML/CFT, ochrana dat a GDPR, standardy informační bezpečnosti (ISO 27001) a soulad se SOC 2, plán reakce na incidenty.
- Due diligence tokenu
- Právní: právní rizika při listování tokenů, licence VASP/EMI/PSP, mezinárodní compliance, hodnocení jurisdikčních rizik.
- Technické: audit smart contractu dvěma nezávislými poskytovateli, code escrow, bug bounty, penetrační test infrastruktury, revize custody (cold storage vs hot wallets, multisig custody, poskytovatelé custody třetích stran).
- Finančně-ekonomické: hodnocení tokenomiky, odolnost vůči inflaci, pobídky pro validátory/stakerů, stabilita likvidity.
- AML/sankce: CDD/EDD, screening sankcí/PEP, ověření skutečných vlastníků, on-chain analýzy historie emitenta a klíčových peněženek, připravenost na travel rule, nástroje pro trasování transakcí.
- Rozhodnutí o listování a smlouvy
- Listing committee memo, smlouva o listování tokenů a SLA, zveřejnění poplatku za listování, smlouvy o tvorbě trhu, dohody o escrow.
- Informační bariéry, prevence insider tradingu, postupy wall-crossing, MAR politiky.
- Podmínky delistingu a plán nápravy (remediation plan), pojištění a odškodnění.
- Příprava na spuštění
- Otevření obchodních párů, orderbooky a market-making, likvidita a limity.
- Informování trhu, prospekt a dokumenty k zveřejnění, politika zveřejňování rizik.
- Nastavení monitoringu transakcí, detekce manipulace s trhem a upozornění.
Prevence praní špinavých peněz a financování terorismu (AML/CFT) a dodržování předpisů v praxi
- Onboarding. Customer Due Diligence (CDD), EDD u složitých struktur, kontrola dokumentů a technologie document verification, PEP a sanctions screening, prověření geopolitických rizik a mezinárodních sankcí a jejich vliv na listing tokenů.
- Transakční analytika. Transaction monitoring, dodržování travel rule, on-chain analytics a blockchain-forenzika, využití blockchain analytics providers pro odhalování mixingů a sankčních „stop“.
- Reagování a vykazování. Suspicious activity reports (SARs), rámec eskalace, záznamy rozhodnutí, spolupráce s regulátory.
- Informace a bezpečnost. GDPR, ISO 27001/SOC 2, řízení přístupu, segmentace sítě, protokoly pro řízení incidentů.
Zveřejnění informací a ochrana investora
Zveřejnění: nejde o kopírování cizích whitepaperů. Požaduji konzistenci ve třech vrstvách:
- Whitepaper/Lightpaper. Produkt, ekonomický model, správa pokladny, rizika, mechanika spalování/mintování.
- Prospekt a dokumenty o zveřejnění. Pokud je relevantní, architektura rizik, sekce o střetu zájmů, rozdělení tokenů a lock-upy, KID/PRIIPs pro maloobchod.
- Politiky burzy. Harmonizace marketingových prohlášení, zákaz prediktivních slibů ohledně výnosů, politika ochrany investorů a varování o rizicích.
Vyřazení tokenu: příčiny a postup
Delisting je standardní nástroj řízení rizik. Doporučuji zaznamenat:
- Příčiny: porušení kritérií listingu, známky manipulace s trhem, zhoršení technické bezpečnosti, regulatorní předpisy, hromadné stížnosti.
- Postup: oznámení emitentovi a trhu, lhůta k nápravě, strategie stažení likvidity, podpora uživatelů.
- Náprava: plán oprav, opakovaný audit kódu, zprávy o odstraněných problémech.
Strukturování právnické osoby a licencí
Založení právnické osoby pro práci s tokeny v EU i mimo něj je základem. Tým COREDO realizoval projekty v oblasti:
- EU: Estonsko a Litva pro VASP-operace, Кипр a Slovensko pro holdingy a IP-struktury, koordinace s přechody MiCA.
- Spojené království: registrace a spolupráce s FCA pro krypto-společnosti se zaměřením na AML.
- Singapur: Licencování podle PSA u MAS, příprava AML/CFT a travel rule.
- Spojené arabské emiráty: strukturování v Dubai/VARA a ADGM, místní požadavky na KYC, custody a informační bezpečnost.
Kontrolní seznamy pro prověrky a chytré smlouvy
Vždy klientům předávám pracovní seznamy. Níže — orientační kontrolní seznamy.
- Právní dokumentace: registrace, stanovy, cap table, smlouva s market makerem, politiky AML/CFT, GDPR, ISO 27001/SOC 2.
- Právní квалификация: právní posudek, analýza Howeyova testu, mapování MiCA, dodržování přeshraničních předpisů.
- Technický audit: audit smart kontraktu (2 nezávislé), pentest, code escrow, bug bounty, zprávy o nápravě.
- AML/sankce: CDD/EDD, ověření BO, screening sankcí/PEP, on-chain analýza klíčových peněženek, připravenost na travel rule.
- Tokenomics: emise, vestingy, inflace, pobídky, požadavky na likviditu pro listing, smlouvy o market makingu.
- Zveřejnění: whitepaper, informace o rizicích, prospekt/KID podle potřeby.
- Automatická analýza bytecode a pokrytí testy.
- Nezávislé audity a testování zranitelností (reentrancy, přetečení/underflow integerů, řízení přístupu).
- Pentest prostředí a nasazení, multisig u klíčových funkcí, code escrow a postupy pro nouzový režim pozastavení.
- Bug bounty s odměnami a SLA na odstranění nalezených zranitelností.
- Ekonomický návrh a harmonogram inflace, pobídky pro validátory, udržitelnost výnosů.
- Rozdělení a vestingy, anti-dump mechanismy, program odkupu/spalování.
- Plán likvidity, role market makerů, hranice spreadu a požadavky na hloubku knihy objednávek.
Dohody a odpovědnost
Sestavení listingové smlouvy a SLA je ochranou pro obě strany. Doporučuji zahrnout:
- Podmínky listingu, povinnosti zveřejňování, frekvence reportování, práva přerušit obchodování v případě incidentů.
- Zveřejnění poplatku za listing, tržní poplatky, vrácení v případě vyšší moci, transparentnost vyúčtování.
- Zneužívání trhu a soulad s MAR, prevence insider tradingu, informační bariéry.
- Pojištění a odškodnění, mechanismy kompenzací, jak jsou pokuty a nároky upravovány v různých jurisdikcích.
- Postupy delistingu a nápravy a pravidla komunikace s uživateli.
Vlastní případy COREDO: co fungovalo
Případ 1: Evropská burza a MiCA-ready listování
Tým COREDO zavedl politiku listování tokenů pro platformu s licencí v EU. Provedli jsme due diligence šesti projektů, vytvořili škálu kritérií, integrovali MAR-procedury a monitorování transakcí. Výsledek – zkrácení doby od podání žádosti do spuštění na 7 týdnů, žádné regulační námitky v post-listing fázi, a také standardizovaná smlouva o listování tokenů schválená místním regulátorem.
Případ 2: Emitent v Singapuru s důrazem na AML/CFT
Emitent připravoval listování utility tokenu. Naši specialisté připravili právní stanovisko s analýzou Howeyova testu, sestavili AML spis, zavedli souladu s travel rule a on-chain analytiku pro monitorování pokladních peněženek. Řešení vyvinuté v COREDO umožnilo úspěšně projít EDD na třech burzách v Asii a EU bez žádostí o dodatečnou dokumentaci.
Případ 3: Burza v Dubaji a politika delistingu
Partner čelil rizikům tržní manipulace u jednoho z aktiv. Aktualizovali jsme oddíl „delisting tokenu: důvody a postup“, zahrnuli kritéria pro detekci tržní manipulace, dohodli se na escrow pro market-making a posílili kontrolu přístupu dle ISO 27001/SOC 2. Burza si udržela důvěru uživatelů a vyhnula se eskalaci k regulátorovi.
Infrastruktura kustody a informační bezpečnost
Dobrá politika listingu zohledňuje uchovávání aktiv a informační bezpečnost:
- Řešení pro úschovu kryptoměn: offline úložiště vs online peněženky, úschova s multisigem, poskytovatelé úschovy třetích stran s certifikáty SOC 2 a ISO 27001.
- Ujednání o escrow a code escrow pro kritické aktualizace.
- Postupy správy klíčů, přístupová politika, protokolování a nezávislé audity.
- Programy bug bounty a nepřetržité monitorování zranitelností.
Mezinárodní řízení rizik
Přeshraniční dodržování předpisů — stálý kontext. Doporučuji:
- Hodnocení jurisdikčních rizik: mapa rizik podle zemí působení uživatelů a investorů.
- Strategie zapojení regulačních orgánů: plán komunikace s FCA, FINMA, MAS, VARA, včetně předběžných (pre-submission) schůzek.
- Řízení reputačního rizika: politika veřejných prohlášení, kontrola marketingu, rychlá reakce na incidenty.
- Pojištění a náhrady škod: krytí kybernetických rizik, D&O pro ředitele, speciální pojištění odpovědnosti za uvedení na burzu.
Jak COREDO strukturuje projekt
Cením si předvídatelnosti. Proto projekt realizuji ve čtyřech fázích:
- Diagnostika a roadmap
- Gap-analýza politiky listingu a AML, audit dokumentů, hodnocení zralosti procesu.
- Roadmap s termíny a odpovědnými osobami.
- Návrh a implementace
- Politika listingu tokenů, kritéria, postupy, formuláře pro vykazování.
- Aktualizace smluv: smlouva o listingu, SLA, dohody o market makingu, escrow.
- Integrace AML nástrojů: onboarding a KYC poskytovatelé, nástroje pro sledování transakcí, poskytovatelé blockchainové analytiky.
- Testování a školení
- Stolní cvičení k market abuse/insider trading, simulace SAR.
- Školení týmů: listingový výbor, AML/KYC, informační bezpečnost.
- Podpora
- Model Compliance-as-a-service: monitoring změn regulace, aktualizace politiky, čtvrtletní přezkum kritérií.
- Příprava na audity (ISO 27001/SOC 2) a komunikace s regulátory.
Politika zařazování tokenů na kryptoburze
Jako vodítko uvádím příklad politiky listingu tokenů:
- Úvod a cíle (ochrana investorů, transparentnost, soulad s MiCA/AMLD/MAR).
- Rozsah působnosti a pojmy.
- Kritéria listingu tokenů: právní, technická, finanční, AML a tržní.
- Postup listingu: žádost, due diligence, výbor pro listing, smlouva a SLA, poplatky za listing.
- Požadavky na právní dokumentaci při listingu: legal opinion, dokumenty o zakladateli, zveřejnění BO.
- AML/CFT: CDD/EDD, travel rule, monitorování transakcí, SARs.
- Zveřejňování informací: whitepaper, prospekt/KID, politika rizik.
- Provozní otázky: custody, market making, monitorování, reakce na incidenty.
- Delisting: důvody, postup, náprava.
- Aktualizace politiky a kontrola verzí.
Listování jako disciplína důvěry
Listování tokenů: není událost, ale proces, kde kvalita politiky, jasnost kritérií a zralost AML/CFT utvářejí důvěru trhu. Držím se jednoduchého principu: každý řádek politiky by měl pomoci učinit uvážené rozhodnutí a chránit investora. COREDO vyrostl na pomezí práva, financí a technologií, a tato zkušenost umožňuje vytvářet odolné struktury v EU, Velké Británii, Singapuru a Dubaji: od registrace a licencování až po právní doprovod listování tokenů a provozního compliance.