यूरोपीय संघ में गैर-कस्टोडियल क्रिप्टो भुगतान

“गैर-कस्टोडियल क्रिप्टो भुगतान प्रोसेसिंग” का अर्थ

गैर-कस्टोडियल क्रिप्टो भुगतान प्रोसेसिंग का मतलब है कि सेवा प्रदाता ग्राहकों के फंड या उनकी निजी कुंजियों को अपने पास नहीं रखता। व्यापारी को भुगतान सीधे मिलता है, या स्मार्ट कॉन्ट्रैक्ट उसे आगे भेजता है और प्रोसेसर कस्टडी से बाहर रहता है। यह अंतर सुनने में छोटा लगता है, लेकिन है नहीं।

कस्टोडियल मॉडल में प्रोसेसर पहले क्रिप्टो प्राप्त कर सकता है, उसे थोड़ी देर अपने पास रख सकता है और बाद में व्यापारी को भुगतान कर सकता है। गैर-कस्टोडियल मॉडल में भुगतान का तरीका इस तरह बनाया जाता है कि बीच में प्रोसेसर का संपत्तियों पर कभी नियंत्रण न हो। आम तौर पर प्रक्रिया के 3 चरण होते हैं: ग्राहक अपने वॉलेट से भुगतान करता है, ब्लॉकचेन ट्रांसफ़र की पुष्टि करता है और व्यापारी को सूचना या सेटलमेंट रिकॉर्ड मिलता है।

एक व्यावहारिक उदाहरण से बात स्पष्ट होगी। कोई ग्राहक डिजिटल उत्पाद के लिए 80 USDC का भुगतान करता है, चेकआउट के समय वॉलेट का पता दिखाया जाता है और नेटवर्क द्वारा ट्रांसफ़र की पुष्टि होते ही ऑर्डर पूरा कर दिया जाता है। खरीदार और विक्रेता के बीच किसी सेवा प्रदाता का वॉलेट नहीं आता। न कोई अस्थायी जमा, न ही खाते में रखा हुआ बैलेंस।

संक्षिप्त जवाब: सिद्धांततः कानूनी, लेकिन व्यवहार में विनियमित

“क्या यूरोपीय संघ में गैर-कस्टोडियल क्रिप्टो भुगतान प्रोसेसिंग कानूनी है?”—यानी, यूरोपीय संघ में गैर-कस्टोडियल क्रिप्टो भुगतान कानूनी है क्या—इसका संक्षिप्त जवाब है: सिद्धांततः हाँ, लेकिन तभी जब कारोबार का वास्तविक मॉडल उस पर लागू नियमों के अनुरूप हो। कानून की भाषा में यह जवाब भले ही नीरस लगे, आम तौर पर यह अच्छी बात है। नतीजा बारीकियों पर निर्भर करता है।

केवल क्रिप्टो से जुड़े होने के कारण गैर-कस्टोडियल मॉडल अपने-आप गैरकानूनी नहीं हो जाता। असली सवाल यह है कि क्या सेवा प्रदाता सिर्फ़ संदेशों का आदान-प्रदान करने से आगे भी कुछ कर रहा है। अगर सेवा के ज़रिए संपत्तियों का हस्तांतरण या रूपांतरण होता है, या प्रदाता उन पर नियंत्रण रखता है, तो नियामक इसे साधारण सॉफ़्टवेयर से अलग गतिविधि मान सकते हैं।

कारोबार का मॉडल अहम है। सेवा किस देश में दी जाती है, यह भी मायने रखता है। एक सदस्य देश में बेदाग़ दिखने वाला प्लेटफ़ॉर्म दूसरे देश में पंजीकरण या प्राधिकरण से जुड़े सवाल खड़े कर सकता है—खासकर अगर वह फ़िएट मुद्रा, स्टेबलकॉइन या ग्राहक ऑनबोर्डिंग से जुड़ा हो।

यूरोपीय संघ के प्रमुख नियामक ढाँचे जो लागू हो सकते हैं

एक ही समय में यूरोपीय संघ के कई नियामक ढाँचे प्रासंगिक हो सकते हैं। कई क्रिप्टो-एसेट सेवाओं के संदर्भ में MiCA सबसे चर्चित कानून है, लेकिन यह अकेला नहीं है। क्रिप्टो भुगतान पर यूरोपीय संघ के MiCA नियम गतिविधि के वर्गीकरण पर निर्भर करते हैं; इसके साथ AML/CTF नियम, PSD2 के तहत भुगतान संबंधी कानून और PSD3 पर जारी चर्चा, साथ ही ई-मनी की अवधारणाएँ भी लागू हो सकती हैं।

जहाँ कोई कंपनी इस व्यवस्था में परिभाषित क्रिप्टो-एसेट सेवाएँ देती है, वहाँ MiCA लागू हो सकता है। सिर्फ़ इनवॉइस जारी करने वाली सेवा शायद किसी श्रेणी के दायरे से बाहर रहे। लेकिन ऑर्डर आगे भेजने, भुगतान का मार्ग तय करने या निष्पादन की व्यवस्था करने वाली सेवा दूसरी श्रेणी में आ सकती है। इस अंतर का लाइसेंस, शासन-व्यवस्था और जानकारी के खुलासे पर वास्तविक असर पड़ता है।

जब गतिविधि साधारण सॉफ़्टवेयर सहायता के बजाय भुगतान सेवा जैसी दिखने लगे, तो PSD2 और भविष्य में PSD3 से जुड़े नियम अहम हो जाते हैं। अगर सेवा प्रदाता भुगतान लेन-देन करता है, भुगतानकर्ता की पहचान सत्यापित करता है या भुगतान खाते जैसी प्रक्रिया चलाता है, तो विश्लेषण बदल जाता है। मार्केटिंग पेज पर क्या लिखा है, यह असली सवाल नहीं है। असली सवाल यह है कि सेवा करती क्या है।

अगर व्यवस्था में ऐसा स्टोर किया गया मूल्य तैयार होता है जिसे फ़िएट मुद्रा में अंकित मूल्य पर भुनाया जा सकता है, या जो किसी मौद्रिक साधन की तरह काम करता है, तो ई-मनी से जुड़े सवाल उठ सकते हैं। वॉलेट की सुविधाएँ, तुरंत रूपांतरण और व्यापारी को सेटलमेंट—इन सबको इस तरह जोड़ने पर गैर-कस्टोडियल सिस्टम भी इन नियमों के दायरे में आ सकता है कि वह भुगतान जारी करने जैसा लगे। एक सुविधा से पूरी तस्वीर बदल सकती है।

गैर-कस्टोडियल प्रोसेसर कब फिर भी विनियमित हो सकता है

“गैर-कस्टोडियल” होना कोई जादुई ढाल नहीं है। अगर सेवा प्रदाता भुगतान प्रक्रिया में मध्यस्थता करता है, भुगतान का मार्ग तय करता है, रूपांतरण करता है या किसी अन्य तरीके से भुगतान के प्रवाह पर नियंत्रण रखता है, तो नियामक उस गतिविधि को फिर भी विनियमित मान सकते हैं। व्यवहार में कोई कंपनी गैर-कस्टोडियल होते हुए भी नियमों के दायरे में आ सकती है; यही गैर-कस्टोडियल क्रिप्टो भुगतान प्रोसेसर के नियम समझने का अहम हिस्सा है।

ऐसे 4 आम कारणों पर विचार करें। पहला, प्रोसेसर वॉलेट का पता चुनता है और तय करता है कि फंड कब जारी किए जाएँ। दूसरा, वह क्रिप्टो को फ़िएट मुद्रा में अपने-आप बदलता है। तीसरा, सेटलमेंट से पहले वह लेन-देन को एक साथ समूहित करता है। चौथा, उसके पास निजी कुंजियों या मल्टी-सिग्नेचर अनुमोदनों पर तकनीकी नियंत्रण होता है। इन सभी बातों का महत्व हो सकता है।

व्यापारी का ऐसा डैशबोर्ड जो सिर्फ़ भुगतान की स्थिति दिखाता है, एक बात है। लेकिन ऐसा प्लेटफ़ॉर्म जो तय करता है कि लेन-देन स्वीकार होगा या नहीं, जोखिम के कारण सेटलमेंट में देरी करता है या भुगतान का रास्ता बदल सकता है—वह अलग बात है। सेवा का निष्पादन पर नियंत्रण जितना बढ़ता है, “हमने फंड को कभी छुआ ही नहीं” वाला तर्क उतना ही कम विश्वसनीय लगता है।

यही वह स्थिति है जहाँ कारोबारों को सेवा शुरू करने से पहले सावधानीपूर्वक कानूनी समीक्षा की ज़रूरत पड़ सकती है। ई-कॉमर्स के लिए पेमेंट गेटवे पर बनी गाइड परिचालन पक्ष में मदद कर सकती है, लेकिन कानूनी पक्ष के लिए अलग रूपरेखा चाहिए। अगर प्रोसेसर एक्सचेंज, कस्टडी से मिलती-जुलती सुविधाएँ या व्यापारी के बैलेंस भी उपलब्ध कराता है, तो यह रूपरेखा बदल जाती है।

AML, KYC और ट्रैवल रूल से जुड़े विचार

AML और KYC से जुड़ी ज़िम्मेदारियाँ अक्सर अनुपालन का वह पहलू होती हैं जिसे लोग शुरुआत में कम आँकते हैं। अगर सेवा प्रदाता पर AML/CTF नियम लागू होते हैं, तो व्यापारियों को ऑनबोर्ड करने से पहले या कुछ मामलों में खास लेन-देन प्रोसेस करने से पहले ग्राहक की उचित जाँच करनी पड़ सकती है। इसका यह मतलब नहीं कि हर छोटे भुगतान के लिए पासपोर्ट स्कैन करना होगा। मतलब यह है कि जोखिम-आधारित तरीका सचमुच लागू हो, सिर्फ़ दिखावे के लिए नहीं।

लेन-देन की निगरानी भी एक अहम चुनौती है। प्रोसेसर को असामान्य गतिविधियों, प्रतिबंधों से जुड़े जोखिम, लेन-देन को छोटे हिस्सों में बाँटने और बार-बार होने वाले जोखिमपूर्ण वॉलेट संपर्कों की पहचान कर सकनी चाहिए। 50 सामान्य ट्रांसफ़र के मुकाबले एक संदिग्ध ट्रांसफ़र ज़्यादा मायने रख सकता है। सिर्फ़ निगरानी करना, बिना कार्रवाई के, अनुपालन नहीं है।

क्रिप्टो ट्रांसफ़र के लिए ट्रैवल रूल, यानी धन-हस्तांतरण नियम, तब लागू हो सकता है जब सेवा संबंधित विनियमित श्रेणी में आती हो और स्थानीय स्तर पर लागू सीमा या दायरा पूरा होता हो। आसान शब्दों में, लेन-देन के साथ भेजने वाले और पाने वाले की जानकारी भी भेजनी पड़ सकती है। नियम लागू होने पर इस जानकारी का रिकॉर्ड रखना वैकल्पिक नहीं है।

प्रतिबंधों की जाँच भी ज़रूरी है। गैर-कस्टोडियल व्यवस्था होने से यह ज़िम्मेदारी खत्म नहीं होती कि जहाँ कंपनी से ऐसा करने की अपेक्षा हो, वहाँ वह लेन-देन के दूसरे पक्षों, देशों और वॉलेट के जोखिम की जाँच करे। अगर प्रोसेसर लेन-देन रोक या अस्वीकार कर सकता है, तो उसे पता होना चाहिए कि ऐसा क्यों किया जा रहा है। अगर वह ऐसा नहीं कर सकता, तो इस सीमा का दस्तावेज़ीकरण होना चाहिए।

यूरोपीय संघ में सीमा-पार कारोबार और सदस्य देशों के बीच अंतर

यूरोपीय संघ एक साझा कानूनी बाज़ार है, लेकिन व्यवहार में निगरानी अब भी बिखरी हुई है। कोई सेवा प्रदाता एक ढाँचे के तहत दूसरे देशों में सेवा दे सकता है, दूसरे मामले में नियामक को सूचना दे सकता है, या किसी दूसरे राष्ट्रीय प्राधिकरण से उन्हीं तथ्यों की अलग व्याख्या का सामना कर सकता है। दो देश, दो नज़रिए, एक ही उत्पाद।

इसीलिए स्थानीय स्तर पर नियमों का लागू होना इतना मायने रखता है। यूरोपीय संघ के स्तर पर अपनाए गए नियम को राष्ट्रीय प्राधिकरण अलग-अलग सख्ती से लागू कर सकते हैं। एक नियामक पहले उपभोक्ताओं को दी जाने वाली जानकारी पर ध्यान दे सकता है। दूसरा सबसे पहले लाइसेंस और शासन-व्यवस्था के बारे में पूछ सकता है। तीसरे के लिए AML नियंत्रण सबसे अहम हो सकते हैं। एक ही प्रोसेसर को 3 अलग-अलग सवालों का सामना करना पड़ सकता है।

जब कोई कारोबार एक साथ कई सदस्य देशों के ग्राहकों को सेवाएँ देने की मार्केटिंग करता है, तो सीमा-पार बिक्री से अतिरिक्त मुश्किलें पैदा हो सकती हैं। भाषा, स्थानीय शिकायत निवारण, कर व्यवस्था और पंजीकरण की सीमाएँ—सब मायने रख सकते हैं। जिस कंपनी ने सिर्फ़ एक दफ़्तर और एक कानूनी राय के आधार पर योजना बनाई हो, वह जल्दी ही मुश्किल में पड़ सकती है।

सीमा-पार विस्तार करने वाली टीमों के लिए अनुपालन की स्थिति की तुलना रोज़मर्रा के कामकाज से करना उपयोगी है। मैन्युअल बैंक ट्रांसफ़र से क्रिप्टो भुगतान पर जाने के तरीके वाला लेख कारोबारी प्रक्रिया के लिए उपयोगी है, लेकिन यूरोपीय संघ में विस्तार के साथ एक और सवाल जुड़ जाता है: सबसे पहले किस देश के नियम लागू होंगे, और भुगतान प्रक्रिया की कड़ी में यह सेवा वास्तव में कहाँ आती है?

कारोबारों के लिए अनुपालन की व्यावहारिक सूची

लिखित कानूनी आकलन से शुरुआत करें। यह सलाह बुनियादी लगती है, क्योंकि है भी। एक दस्तावेज़ में सेवा का वर्गीकरण करें: कस्टडी, गैर-कस्टडी, भुगतान मार्ग तय करना, रूपांतरण, ऑनबोर्डिंग, वॉलेट इंटीग्रेशन या सिर्फ़ सॉफ़्टवेयर सहायता। विवरण अस्पष्ट होगा, तो जोखिम का आकलन भी अस्पष्ट होगा।

इसके बाद फंड के प्रवाह का नक्शा बनाएँ। ग्राहक के वॉलेट से व्यापारी के वॉलेट तक भुगतान का रास्ता दिखाएँ और हर उस जगह को चिह्नित करें जहाँ कारोबार लेन-देन में दखल दे सकता है, उसे किसी और दिशा में भेज सकता है, रोक सकता है, बदल सकता है या देख सकता है। अगर दो लोगों की मंज़ूरी या मल्टी-सिग्नेचर का कोई चरण है, तो उसे भी लिखें। नियामकों को नारों से ज़्यादा आरेख पसंद आते हैं।

फिर लाइसेंस और पंजीकरण से जुड़े जोखिमों का आकलन करें। पूछें कि क्या कारोबार को क्रिप्टो-एसेट सेवा प्रदाता, भुगतान सेवा प्रदाता, ई-मनी जारीकर्ता या इनसे मिलती-जुलती किसी श्रेणी में रखा जा सकता है। अगर जवाब “शायद” है, तो यह भरोसा दिलाने वाला जवाब नहीं, लेकिन ईमानदार ज़रूर है।

इसके बाद कारोबार के आकार और जोखिम के मुताबिक AML नीतियाँ बनाएँ। 5 लोगों के स्टार्टअप को 200 पन्नों की अनुपालन पुस्तिका की ज़रूरत नहीं, लेकिन उसे ऑनबोर्डिंग, निगरानी, मामले को आगे बढ़ाने और रिकॉर्ड रखने के लिखित नियम ज़रूर चाहिए। जिन नीतियों पर कोई अमल न करे, वे महँगे वॉलपेपर जैसी हैं।

उपभोक्ताओं को दी जाने वाली जानकारी भी अहम है। शुल्क, रूपांतरण में लगने वाला समय, रिफ़ंड की सीमाएँ, नेटवर्क में देरी और ब्लॉकचेन से जुड़े जोखिमों की ज़िम्मेदारी किसकी है—यह सब स्पष्ट करें। अगर व्यापारी के पास चार्जबैक जैसी सुविधा से भुगतान पलटने का विकल्प नहीं है, तो साफ़-साफ़ बताएँ। अगर गलत नेटवर्क पर भेजे गए भुगतान के कारण लेन-देन विफल हो सकता है, तो यह भी बताएँ। चेकआउट पेज जितना स्पष्ट होगा, बाद में नाराज़गी भरे ईमेल उतने ही कम आएँगे।

जाँच करना अनुपालन का हिस्सा है, कोई अतिरिक्त काम नहीं। सेवा शुरू करने से पहले कारोबारों को नियंत्रित परीक्षण लेन-देन करने चाहिए, पता संभालने की प्रक्रिया की पुष्टि करनी चाहिए, निगरानी अलर्ट जाँचने चाहिए और यह सुनिश्चित करना चाहिए कि सहायता कर्मचारी त्रुटियों का जवाब दे सकें। क्रिप्टो भुगतान का परीक्षण कैसे करें, इस बारे में लेख परिचालन के लिए अच्छा सहायक है, लेकिन कारोबार को अपनी कानूनी धारणाओं की भी उतनी ही सावधानी से जाँच करनी चाहिए।

कानूनी सलाह कब लें

जब कारोबारी मॉडल की सीमाएँ धुँधली होने लगें, तो विशेषज्ञ कानूनी सलाह अहम हो जाती है। फ़िएट मुद्रा में रूपांतरण एक बड़ा चेतावनी संकेत है। स्टेबलकॉइन का लेन-देन भी ऐसा ही है। वॉलेट इंटीग्रेशन से अगर सेवा प्रदाता को निष्पादन पर अप्रत्यक्ष नियंत्रण मिलता है, तो आकलन बदल सकता है। सिर्फ़ एक सुविधा लाइसेंस से जुड़े सवाल को बदलने के लिए काफ़ी हो सकती है।

अगर प्रोसेसर ट्रांसफ़र रोक सकता है, फंड को दूसरी दिशा में भेज सकता है या निष्पादन का समय चुन सकता है, तो जल्द सलाह लें। उत्पाद टीम की बैठकों में ये बातें छोटी लग सकती हैं, लेकिन नियामक समीक्षा में इनका बड़ा महत्व हो सकता है। लेन-देन को मंज़ूरी देने, अस्वीकार करने या दोबारा प्रोसेस करने वाला प्लेटफ़ॉर्म सिर्फ़ निष्क्रिय सॉफ़्टवेयर नहीं है।

अगर कारोबार एक ही व्यवस्था से कई सदस्य देशों में सेवा देना चाहता है, तो कानूनी मदद लेना भी अहम है। सीमा-पार सेवा शुरू करने की योजनाएँ अक्सर इसलिए विफल होती हैं क्योंकि कंपनी मान लेती है कि पूरे यूरोपीय संघ में एक ही जवाब लागू होता है। ऐसा नहीं है। राष्ट्रीय स्तर की प्रथाएँ भी मायने रखती हैं।

व्यापारियों के लिए टूल बनाने वाली टीमों को डेटा प्रबंधन और ग्राहक रिकॉर्ड के बारे में भी सोचना चाहिए। GDPR और क्रिप्टो भुगतान से डेटा कितने समय तक रखना है, उसका कानूनी आधार क्या है और वॉलेट से जुड़े डेटा का मानचित्रण कैसे करना है—ऐसे सवाल उठते हैं। अगर सेवा लेन-देन का डेटा रखती है, तो उसके पास ऐसा करने का कारण और डेटा रखने की समय-सीमा होनी चाहिए। 30 दिन और 3 साल एक जैसे नहीं हैं।

फ़्रीलांसरों और एजेंसियों के सामने स्थिति थोड़ी अलग होती है। फ़्रीलांसरों के लिए क्रिप्टो पेमेंट गेटवे देखने में सरल लग सकता है, लेकिन इनवॉइस का रिकॉर्ड, रूपांतरण का समय और कर संबंधी दस्तावेज़ फिर भी अनुपालन से जुड़े सवाल खड़े कर सकते हैं। अकेले काम करने वाला कारोबार छोटा हो सकता है, लेकिन सिर्फ़ छोटा होने से उसे छूट नहीं मिलती।

आख़िरी चेतावनी अस्पष्टता है। अगर टीम 2 मिनट में यह नहीं बता सकती कि कुंजियों पर किसका नियंत्रण है, रूपांतरण कौन शुरू करता है और भुगतान कौन रोक सकता है, तो शायद उत्पाद सेवा शुरू करने के लिए तैयार नहीं है। यही वह समय है जब वकील को प्रक्रिया का आरेख दिखाना चाहिए—पहली शिकायत आने के बाद नहीं।