ฝรั่งเศสผ่านกฎหมายการยื่นแบบแสดงรายการสำหรับกระเป๋าเงินที่ดูแลโดยตัวเอง และหน่วยงานด้านภาษีเตือนว่าอาจมีการโจมตีจากแฮกเกอร์

สภาผู้แทนราษฎรฝรั่งเศสได้ผ่านการแก้ไขกฎหมายต่อต้านการฉ้อโกง โดยกำหนดให้สินทรัพย์คริปโทที่ถูกเก็บไว้ในกระเป๋าเงินแบบดูแลโดยตนเอง (self-custody wallet) มากกว่า 5,000 ยูโร (ประมาณ 5,847 ดอลลาร์สหรัฐ) ต้องยื่นรายงานภาคบังคับต่อกรมสรรพากรแห่งชาติของฝรั่งเศส (DGFIP) ขอบเขตดังกล่าวครอบคลุมกระเป๋าเงินที่ไม่ได้ฝากดูแลโดยบุคคลอื่น (non-custodial) ยอดนิยม เช่น Metamask, Phantom, Ledger อย่างไรก็ตาม DGFIP ได้แสดงท่าทีคัดค้านอย่างชัดเจน โดยระบุว่าไม่สามารถตรวจสอบข้อมูลที่ยื่นได้อย่างมีประสิทธิภาพ

สาระสำคัญของกฎหมาย: เกณฑ์ที่ทำให้เกิดหน้าที่ต้องยื่นรายงานและกลุ่มที่เกี่ยวข้อง

เงื่อนไขที่ผ่านครั้งนี้จะนำกระเป๋าเงินคริปโทที่เก็บกุญแจส่วนตัวด้วยตนเองเข้าสู่กรอบการยื่นรายงานภาคบังคับ กระเป๋าเงินแบบดูแลโดยตนเองหมายถึงกระเป๋าเงินส่วนตัวที่ไม่เชื่อมต่อกับสถาบันสาธารณะใด ๆ โดยผู้ถือครองควบคุมกุญแจส่วนตัวได้อย่างเต็มที่ กระเป๋าเงินซอฟต์แวร์เช่น Metamask และ Phantom รวมถึงกระเป๋าเงินฮาร์ดแวร์แบบ cold wallet เช่น Ledger ก็อยู่ในประเภทนี้เช่นกัน

ผู้พำนักอาศัยในฝรั่งเศสที่ถือสินทรัพย์คริปโทมากกว่า 5,000 ยูโรในกระเป๋าเงินประเภทนี้ มีหน้าที่ตามกฎหมายในการยื่นรายงานต่อ DGFIP ภาระผูกพันนี้ถูกบรรจุอยู่ในกรอบกฎหมายเพื่อปราบการฉ้อโกงทางภาษี โดยพยายามสร้างกลไกการรายงานสำหรับสินทรัพย์นอกเชนที่เคยติดตามได้ยาก

ความขัดแย้งหลัก: DGFIP คัดค้านกฎหมายที่ถูกบังคับให้ต้องเป็นผู้ดำเนินการเอง

กระบวนการตรากฎหมายในครั้งนี้เผยให้เห็นภาวะที่เป็นปัญหาสถาบันที่พบไม่บ่อย กล่าวคือ หน่วยงานที่รับผิดชอบการบังคับใช้กฎหมายคัดค้านข้อกำหนดดังกล่าวต่อสาธารณะ และยังได้เตือนถึงอันตรายที่อาจเกิดขึ้นอย่างแข็งขันอีกด้วย

เหตุผลคัดค้านหลัก 4 ประการของ DGFIP

ช่องว่างด้านขีดความสามารถในการบังคับใช้: DGFIP ยอมรับว่าไม่สามารถตรวจสอบข้อมูลรายงานของกระเป๋าเงินแบบดูแลโดยตนเองที่ผู้เสียภาษียื่นได้ การตรวจสอบบนเชนที่ใช้ยืนยันการเป็นเจ้าของสินทรัพย์ในระดับเทคนิคมีข้อจำกัดพื้นฐาน

ความเสี่ยงของการรวมศูนย์ข้อมูล: การเก็บรวบรวมข้อมูลประจำตัวผู้ถือและขนาดสินทรัพย์ไว้รวมศูนย์จะก่อให้เกิดฐานข้อมูลที่มีความอ่อนไหวสูง และภายใต้บริบทที่การโจมตีทางเครือข่ายเกิดขึ้นบ่อยในปัจจุบัน ฐานข้อมูลลักษณะนี้จะกลายเป็นเป้าหมายอันดับแรกของเหล่าผู้โจมตี

ภัยคุกคามต่อความปลอดภัยของตัวบุคคลผู้ใช้: ในแถลงการณ์เป็นลายลักษณ์อักษร DGFIP ระบุว่าการทำให้ข้อมูลถูกรวมศูนย์จะมอบรายชื่อเป้าหมายที่แม่นยำสำหรับการคุกคามด้วยการบีบบังคับทางกายภาพที่อาจเกิดขึ้น

ขัดกับคำแนะนำอย่างเป็นทางการ: ในทางปฏิบัติ การผ่านของบทบัญญัตินี้ได้สวนทางกับคำแนะนำเชิงนโยบายที่มีอยู่ของ DGFIP และรัฐบาลฝรั่งเศสต่อประเด็นนี้

สมาชิกสภาผู้แทนราษฎร แดเนียล ลาบาโรน (Daniel Labaronne) คัดค้านบทบัญญัตินี้ในการอภิปรายสภา โดยใช้การเปรียบเทียบเพื่อตั้งคำถามถึงความเป็นไปได้ว่า “แล้ว DGFIP จะตรวจสอบได้อย่างไรว่ามีเปียโนอยู่ในบ้านของใครสักคนหรือไม่?” ถึงกระนั้น ญัตติยกเลิกยังถูกปฏิเสธ

พื้นที่ที่ถูกโจมตีหนักด้วย “การโจมตีด้วยคีมขัน/ไขควง” : รายชื่อการยื่นรายงานอาจกลายเป็นแผนที่ทางไปสู่การโจมตีทางกายภาพ

ฝรั่งเศสเป็นหนึ่งในพื้นที่ที่ถูกโจมตีอย่างหนักที่เป็นที่รู้จักในยุโรปสำหรับผู้ถือคริปโทที่ถูก “โจมตีด้วยคีมขัน/การโจมตีเพื่อบังคับด้วยแรงกาย” (การปล้นกุญแจส่วนตัวด้วยการบีบบังคับทางกายภาพ) หากข้อมูลผู้ใช้ชาวฝรั่งเศสที่ถือสินทรัพย์คริปโทมากกว่า 5,000 ยูโรถูกจัดทำเป็นฐานข้อมูลแบบรวมศูนย์ เมื่อเกิดการรั่วไหลของข้อมูล ผู้โจมตีจะได้รับรายชื่อผู้ถือครองสินทรัพย์มูลค่าสูงที่มีความแม่นยำ ทำให้ลดต้นทุนข้อมูลที่จำเป็นสำหรับการโจมตีแบบเจาะเป้าทางกายภาพอย่างมาก และทำให้ความเสี่ยงด้านความปลอดภัยของตัวบุคคลสำหรับผู้ใช้คริปโทในฝรั่งเศสเพิ่มสูงขึ้นอย่างเห็นได้ชัด

เกรกอรี เรย์มอนด์ (Gregory Raymond) ผู้ร่วมก่อตั้ง The Big Whale คาดการณ์ว่า เมื่อพิจารณาถึงท่าทีที่เป็นปฏิปักษ์ของฝ่ายรัฐบาลต่อมาตรการนี้ ประกอบกับช่องว่างขั้นพื้นฐานของกลไกการบังคับใช้ กฎระเบียบนี้ในท้ายที่สุดมีแนวโน้มสูงที่จะไม่สามารถนำไปปฏิบัติได้จริง

คำถามที่พบบ่อย

กระเป๋าเงินแบบดูแลโดยตนเองต่างจากกระเป๋าเงินที่ฝากดูแลโดยศูนย์ซื้อขายอย่างไร และเหตุใดจึงกลายเป็นจุดสนใจของการกำกับดูแล?

กุญแจส่วนตัวของกระเป๋าเงินแบบดูแลโดยตนเองอยู่ภายใต้การควบคุมของผู้ถือเอง และสินทรัพย์ไม่ได้ถูกเก็บรักษาโดยบุคคลที่สาม เช่น ศูนย์ซื้อขายหรือสถาบันการเงิน เนื่องจากกระเป๋าเงินลักษณะนี้อยู่นอกกรอบรายงานทางการเงินแบบดั้งเดิม หน่วยงานกำกับดูแลจึงยากที่จะทราบขนาดสินทรัพย์ของผู้ถือ ทำให้กลายเป็นเป้าหมายสำคัญที่ประเทศต่าง ๆ ในยุโรปให้ความสำคัญในการติดตามมากขึ้น

ข้อกำหนดการยื่นรายงานของฝรั่งเศสนี้จะสามารถถูกบังคับใช้ได้อย่างมีประสิทธิภาพจริงหรือไม่?

จากการประเมินของ DGFIP เอง มีความท้าทายขั้นพื้นฐานต่อความเป็นไปได้ในการบังคับใช้ DGFIP ยอมรับว่าไม่สามารถตรวจสอบข้อมูลรายงานที่ผู้ใช้ยื่นได้ และลักษณะการกระจายศูนย์ของบล็อกเชนทำให้การตรวจสอบบนเชนเกี่ยวกับการเป็นเจ้าของสินทรัพย์ทำได้ยากมากในเชิงเทคนิค นักวิเคราะห์ เกรกอรี เรย์มอนด์ ก็ยังคาดการณ์ด้วยเช่นกันว่าระเบียบนี้จะไม่สามารถนำไปบังคับใช้ได้อย่างแท้จริง

ตอนนี้ผู้ใช้คริปโทในฝรั่งเศสจำเป็นต้องดำเนินการอะไรบ้าง?

ขณะนี้ กฎระเบียบยังอยู่ระหว่างขั้นตอนการตรากฎหมาย ยังไม่มีผลบังคับใช้อย่างเป็นทางการ มีข้อเสนอแนะให้ผู้ใช้ที่ถือสินทรัพย์แบบดูแลโดยตนเองในฝรั่งเศสมูลค่ามากกว่า 5,000 ยูโร ติดตามประกาศอย่างเป็นทางการฉบับถัดไปของ DGFIP อย่างต่อเนื่อง พร้อมทั้งประเมินว่าจำเป็นต้องปรับวิธีจัดเก็บสินทรัพย์หรือโครงสร้างการถือครองหรือไม่ และปรึกษาที่ปรึกษาด้านภาษีในท้องถิ่นจนกว่ากฎระเบียบจะถูกกำหนดอย่างชัดเจนในที่สุด