چارچوبی نظارتی برای آیندهی ارزهای دیجیتال در عراق
این پنجمین و آخرین مقاله از مجموعهی ما دربارهی مقرراتگذاری ارزهای دیجیتال در عراق است. پس از بررسی خطرات امنیتی و فرصتهای اقتصادی که یک چارچوب نظارتی سالم میتواند بگشاید، اکنون به یک پرسش کاربردی میپردازیم: این چارچوب باید عملاً چگونه باشد و عراق چگونه میتواند بهطور واقعبینانه آن را بسازد؟
این مقاله با تکیه بر بهترین شیوههای بینالمللی و شرایط خاص عراق، نقشهراهی نظارتی جامع اما انعطافپذیر ارائه میدهد. این نقشهراه طوری طراحی شده که همراه با خود فناوری و همراه با رشد ظرفیت نهادی عراق تحول یابد، و میکوشد میان دو چیزی که اغلب در تضاد با یکدیگرند تعادل برقرار کند: نیاز به اقدام فوری در برابر خطرات واقعی مانند پولشویی و دور زدن تحریمها، و انعطافی که یک بازار جوان و سریعالتغییر برای رشد به آن نیاز دارد. این چارچوب همچنین باید با واقعیت عملی ساختار فدرالی عراق کنار بیاید، جایی که هم بغداد و هم دولت منطقهای کردستان هر دو نقش دارند.
اصول اساسی برای مقرراتگذاری ارزهای دیجیتال در عراق
پیش از تدوین قواعد مشخص، توافق بر سر اصولی که باید راهنمای آنها باشد کمککننده است. پنج اصل بهویژه برای عراق اهمیت دارند.
۱. امنیت در وهلهی نخست، با فراهمکردن فضا برای نوآوری
با توجه به وضعیت امنیتی عراق و سابقهی آن با تحریمها و تأمین مالی غیرقانونی، هر چارچوبی باید مبارزه با پولشویی، مبارزه با تأمین مالی تروریسم و رعایت تحریمها را در مرکز خود قرار دهد. در عین حال، قواعدی که آنقدر محدودکننده باشند که همهی فعالیتها را به زیرزمین برانند، هدف خود را نقض میکنند — کسبوکارهای مشروع به فضایی برای فعالیت نیاز دارند.
۲. اجرای مرحلهبهمرحله
بهجای تلاش برای نوشتن و اجرای یک مجموعه قوانین جامع طی یک شب، عراق بهتر است از رویکردی مرحلهای بهره ببرد که به بازارها، نهادها و ظرفیت نظارتی اجازه میدهد همزمان با هم بالغ شوند. تلاش برای انجام همهچیز بهیکباره، با نهادهای ناظری که پیشتر هرگز بر این نوع بازار نظارت نکردهاند، زمینهساز شکافها و پیامدهای ناخواسته است.
۳. یکپارچگی فدرال همراه با انعطاف منطقهای
این چارچوب باید استانداردهای ملی یکپارچهای وضع کند — بهگونهای که مشتری در بصره و مشتری در اربیل از همان سطح پایهی حمایت برخوردار باشند — و در عین حال فضایی برای منطقهی کردستان و سایر استانها باقی بگذارد تا در چارچوب همان قواعد ملی، رویکردهای تخصصیتری متناسب با تفاوتهای واقعی در نحوهی کار بخش صرافی و کسبوکار خود توسعه دهند.
۴. هماهنگی بینالمللی
قواعد عراق باید همسو با استانداردهای بینالمللی باشد، بهویژه استانداردهای گروه ویژه اقدام مالی (FATF)، که «قاعدهی سفر» و توصیههای گستردهتر آن هماکنون شکلدهندهی نحوهی تعامل بانکها و صرافیها با طرفهای مقابل در سراسر جهان است. این همسویی اصطکاک انطباق را برای کسبوکارهای عراقی که با شرکای خارجی کار میکنند کاهش میدهد و جایگاه بینالمللی خود عراق را تقویت میکند.
۵. حکمرانی سازگارپذیر
بازارهای ارز دیجیتال و فناوری پشت آنها با سرعت در حال تغییرند. هر چارچوبی به سازوکارهایی درونی برای بازنگری منظم نیاز دارد، تا قواعدی که در سال ۲۰۲۶ نوشته میشوند تا سال ۲۰۳۰ منجمد و منسوخ — یا حتی زیانآور — نشوند.
ساختار نظارتی پیشنهادی
بانک مرکزی عراق بهعنوان نهاد ناظر اصلی
بانک مرکزی عراق (BMO) گزینهی طبیعی برای نهاد ناظر اصلی ارزهای دیجیتال است. این بانک از پیش در زمینهی مقررات مالی، نظارت بر مبارزه با پولشویی و سیاست پولی تخصص دارد، و اعطای این مأموریت به آن از زیرساخت موجود بهره میبرد، نظارت بر ارزهای دیجیتال را با سیاست پولی گستردهتر — از جمله مدیریت نرخ ارز رسمی معادل ۱٬۳۱۰ دینار عراقی در برابر هر دلار آمریکا که از فوریهی ۲۰۲۳ برقرار است — هماهنگ نگاه میدارد و خطی روشن از اختیار برای صدور مجوز و اجرا فراهم میکند.
چارچوبی برای هماهنگی میان چند نهاد
حتی با پیشرو بودن بانک مرکزی، نظارت مؤثر نمیتواند بر عهدهی تنها یک نهاد باشد. یک ساختار کاربردی میتواند مسئولیتها را تقریباً به این شکل تقسیم کند:
- بانک مرکزی عراق: مرجع نظارتی اصلی، صدور مجوز و نظارت بر صرافیها، نظارت بر مبارزه با پولشویی، و هماهنگی با سیاست پولی.
- واحد اطلاعات مالی: دریافت و تحلیل گزارشهای تراکنشهای مشکوک، تبادل اطلاعات در سطح بینالمللی، و پشتیبانی از تحقیقات.
- کمیسیون اوراق بهادار: نظارت بر عرضهی اوراق بهادار مبتنی بر داراییهای دیجیتال، صندوقهای سرمایهگذاری، و پیشگیری از دستکاری بازار.
- سازمان امور مالیاتی: تدوین سیاست مالیاتی ارزهای دیجیتال، پایش انطباق، و آموزش مؤدیان مالیاتی.
- دولت منطقهای کردستان: هماهنگی اجرا در داخل منطقه، توسعهی مناطق ویژهی اقتصادی در جای مناسب، و همسوسازی صدور مجوزهای منطقهای با چارچوب فدرال.
چارچوبی چندسطحی برای صدور مجوز
بهجای یک مجوز واحد که بهطور یکسان بر همهی کسبوکارها اعمال شود، عراق باید ساختاری چندسطحی اتخاذ کند که الزامات نظارتی را با میزان واقعی ریسک هر کسبوکار متناسب سازد.
- سطح ۱ — ارائهدهندگان خدمات پایه: ارائهدهندگان کیف پول و خدمات صرافی با حجم محدود، با الزامات سادهشدهی احراز هویت مشتری (KYC)، آستانههای سرمایهی پایینتر، و فرآیند درخواست سادهشده.
- سطح ۲ — صرافیهای کاملخدمت: پلتفرمهای با حجم بالاتر که چند ارز دیجیتال ارائه میدهند، مشمول تعهدات تقویتشدهی KYC/AML، الزامات سرمایهای قابلتوجه، و سیستمهای جامع مدیریت ریسک.
- سطح ۳ — خدمات مالی پیشرفته: معاملات مشتقه، پلتفرمهای وامدهی و وامگیری، مدیریت صندوقهای سرمایهگذاری، و نگهداری نهادی — همهی اینها نیازمند سختگیرانهترین استانداردهای سرمایه، حاکمیت شرکتی و نظارت هستند.
در هر سه سطح، باید از نهادهای دارای مجوز انتظار داشت که وجوه مشتریان را در حسابهای امانی جداگانه نگهدارند، بیمهی مناسب داشته باشند، به گزارشدهی مالی و ممیزی منظم تن دهند، و برنامههای قوی امنیت سایبری و تداوم کسبوکار، از جمله ممیزیهای امنیتی منظم و تستهای نفوذ، حفظ کنند.
| رده | چه کسی را در بر میگیرد | چه میخواهد | چرا خط همانجا کشیده میشود |
|---|---|---|---|
| رده یک | ارائهدهندگان کیف پول و خدمات تبدیل با حجم محدود | شناسایی سادهشده، آستانه سرمایه پایینتر و درخواستی کوتاه | یک فعال کوچک نباید هزینه نظارت بر یک فعال بزرگ را بپردازد |
| رده دو | صرافیهای خدمات کامل با حجم بالاتر و چند دارایی | شناسایی و پایش تقویتشده، سرمایه واقعی، و سامانه مستند مدیریت ریسک | اینجا جایی است که یک سقوط پول دیگران را هم با خود میبرد |
| رده سه | مشتقهها، پلتفرمهای وامدهی و وامگیری، مدیریت صندوق و نگهداری نهادی | سختگیرانهترین استانداردهای سرمایه، راهبری و نظارت میان این سه | اهرم و پول تجمیعشده، خطای یک شرکت را به مسئله همه تبدیل میکند |
احراز هویت مشتری و مبارزه با پولشویی
احراز هویت مستحکم مشتری، ستون فقرات هر نظام معتبر مبارزه با پولشویی است. برای اشخاص حقیقی، این به معنای مدرک شناسایی عکسدار صادره از سوی دولت و اثبات نشانی است، همراه با بررسی دقیقتر برای مشتریان پرریسکتر و پایش مستمر فعالیت حساب. برای کسبوکارها، این به معنای ثبت شرکتی تأییدشده، شناسایی مالکان واقعی نفع، و تأیید مجوزهای کسبوکار است — باز هم با بررسی دقیقتر در جایی که مشتری در بخشی پرریسک فعالیت میکند. دستههای خاصی — اشخاص در معرض ریسک سیاسی، مشتریان مرتبط با حوزههای قضایی پرریسک، و شرکتکنندگان در تراکنشهای بزرگ — بهطور معمول توجه بیشتری میطلبند.
از سوی تراکنشها، نهادهای دارای مجوز باید پایش خودکار و بلادرنگی را اجرا کنند که قادر به تشخیص الگوهای مشکوک و بررسی در برابر فهرستهای تحریمی باشد و به گزارشدهی خودکار فعالیت مشکوک بینجامد. تراکنشهای بزرگ بالاتر از آستانهی معین، و انتقالات فرامرزی، باید به واحد اطلاعات مالی گزارش شوند، در کنار گزارشدهی آماری منظم به بانک مرکزی. سوابق — پروندههای مشتریان، سیاههی تراکنشها، و ردپای ممیزی پشت هر تصمیم انطباقی — باید حداقل پنج سال نگهداری شوند.
چارچوبی روشن برای مالیات
ابهام دربارهی نحوهی مالیاتگیری از ارزهای دیجیتال، انطباق را دلسرد میکند و فعالیت را به اقتصاد غیررسمی میراند. عراق باید به زبانی ساده روشن کند که اشخاص و کسبوکارها چگونه مالیات میپردازند: مالیات بر عایدی سرمایه بر سود معاملات، مالیات بر درآمد استخراج (ماینینگ)، و رفتار روشن با داراییهای دیجیتالی که بهعنوان هدیه یا ارث منتقل میشوند، در کنار الزامات گزارشدهی برای تراکنشهای بزرگ. از سوی کسبوکارها، این به معنای مالیات بر درآمد شرکتی بر سودهای مرتبط با ارز دیجیتال، مالیات بر ارزش افزوده در جایی که بر خدمات ارز دیجیتال اعمال میشود، قواعد مناسب مالیات تکلیفی، و راهنمایی قیمتگذاری انتقالی برای تراکنشهای فرامرزی است.
هیچیک از اینها بدون پشتیبانی کارساز نیست: اسناد راهنمای روشن، ابزارهای آنلاین ساده برای محاسبه و گزارش مالیات، مسیر افشای داوطلبانه برای کسانی که پیشتر درآمد ارز دیجیتال خود را گزارش نکردهاند، و آموزش برای مشاوران مالیاتی. با توجه به ساختار فدرال عراق، ترتیبات تقسیم درآمد میان بغداد و مناطق باید زودهنگام تعیین شوند، در کنار سازوکارهای هماهنگی برای تغییرات آتی سیاست مالیاتی و همکاری مشترک در اجرا.
این اطلاعات عمومی دربارهی یک چارچوب سیاستی پیشنهادی است، نه توصیهی مالیاتی یا مالی؛ اشخاص و کسبوکارها باید دربارهی شرایط خاص خود با یک متخصص واجد صلاحیت مشورت کنند.
حمایت از مصرفکنندگان
ارائهدهندگان دارای مجوز باید ملزم شوند که ریسکهایی را که مشتریان میپذیرند — نوسان، ریسک فناوری، ریسک نظارتی و ریسک نقدشوندگی — بهروشنی و به زبانی ساده افشا کنند، در کنار اطلاعات کاربردی دربارهی ساختار کارمزدها، محدودیتهای خدمات، و نحوهی ثبت شکایت. افشاگریهای مالی باید وضعیت مالی شرکت، هرگونه پوشش بیمهای، نحوهی حفاظت از وجوه مشتریان، و آنچه در صورت ورشکستگی برای مشتریان رخ میدهد را در بر گیرد.
حفاظت از وجوه مشتریان در عمل به معنای نگهداشتن آنها جدا از داراییهای شرکت است، ترجیحاً در حسابهای امانی نزد بانکهای دارای مجوز، همراه با ترتیبات نگهداری مستقل برای اپراتورهای بزرگتر و تطبیق و ممیزی منظم. حداقل پوشش بیمهای در برابر زیان مشتریان، بیمهی امنیت سایبری، بیمهی مسئولیت حرفهای، و بیمهی وفاداری در برابر تقلب کارکنان همگی باید بخشی از شرایط صدور مجوز برای بازیگران بزرگتر باشند. هیچیک از اینها نباید توصیهی سرمایهگذاری تلقی شود — ارز دیجیتال همچنان یک طبقهی دارایی پرنوسان است و هر کس که آن را در نظر دارد باید ریسکها را با دقت بسنجد.
استانداردهای فناوری و امنیت سایبری
حداقل استانداردهای فناوری باید احراز هویت چندعاملی، رمزگذاری دادهها در حین انتقال و ذخیرهسازی، ممیزیهای امنیتی منظم و تستهای نفوذ، و رویههای مستندشدهی واکنش به رخداد و بازیابی را الزامی کند. تابآوری عملیاتی نیز به همان اندازه اهمیت دارد: یک استاندارد منطقی زمان کارکرد (برای نمونه ۹۹٫۵ درصد)، توان پشتیبانگیری و بازیابی از فاجعهی آزمایششده، و مدیریت تغییر منضبط. دادههای مشتریان نیز به حفاظتهای خاص خود نیاز دارند — تدابیر حریم خصوصی، کنترل بر انتقال فرامرزی داده، سیاستهای روشن نگهداری و امحا، و الزامات اطلاعرسانی نقض داده.
هنگام وقوع رخدادها، نهادهای دارای مجوز باید ملزم به اطلاعرسانی فوری به نهادهای ناظر برای نقضهای قابلتوجه باشند، پیگیری آن با گزارشی مفصل در بازهی زمانی معین، اطلاعرسانی به مشتریان آسیبدیده، و هماهنگی با مقامات ملی امنیت سایبری.
برنامهی زمانی اجرا
اجرایی سهمرحلهای که در بازهای حدود سهساله گسترده شود، به نهادهای عراق زمان میدهد تا ظرفیت بسازند بیآنکه خطرات کنونی بیپاسخ بمانند.
مرحلهی ۱ — پیریزی بنیان (ماههای ۱ تا ۱۲): نهاییسازی مقررات از طریق مشورت با ذینفعان، تأسیس یک نهاد نظارتی درون بانک مرکزی، ساخت فرآیندهای صدور مجوز و راهنمای انطباق، آموزش کارکنان بانک مرکزی، برپایی هماهنگی میاننهادی، و آغاز تعامل با صنعت، کمپینهای آگاهیبخشی عمومی، برنامهی ثبتنام داوطلبانه برای اپراتورهای موجود، و توافقهای همکاری بینالمللی زودهنگام.
مرحلهی ۲ — اجرای اولیه (ماههای ۱۳ تا ۲۴): آغاز پذیرش و پردازش درخواستهای مجوز، انجام نخستین بازرسیهای نظارتی، و برپایی نظارت مستمر. همزمان، تدوین سیاستهای اجرایی و رویههای استماع اداری، و آغاز اقدام علیه اپراتورهای متخلف، همراه با حمایت از ورود اپراتورهای داخلی و بینالمللیِ منطبق و پایش نحوهی رشد بازار.
مرحلهی ۳ — اجرای کامل (ماههای ۲۵ تا ۳۶): گسترش صدور مجوز به خدمات پیشرفته مانند مشتقات و نگهداری نهادی، تعمیق همکاری نظارتی فرامرزی، هماهنگی با مقامات دولت منطقهای کردستان دربارهی قواعد مناطق ویژهی اقتصادی، و گنجاندن بهبود مستمر — بازنگری منظم مقررات، الگوبرداری از شیوههای بینالمللی، و کانالهایی برای بازخورد ذینفعان.
مواجهه با چالشهای واقعی اجرا
هیچیک از اینها اجرای سادهای ندارد، و بهتر است موانع را صادقانه نام برد تا اینکه فرض کنیم خودبهخود برطرف میشوند.
ظرفیت فنی احتمالاً بزرگترین محدودیت است: عراق باید کارکنان نظارتی را که این فناوری را میفهمند جذب و آموزش دهد، برنامههای درسی دانشگاهی در حوزهی بلاکچین و مطالعات ارز دیجیتال توسعه دهد، برنامههای گواهینامهی حرفهای ایجاد کند، و سامانههای فناوری نظارتی لازم برای نظارت واقعی را بسازد — در کنار زیرساخت گستردهتر اینترنت که کسبوکارهای ارز دیجیتال به آن وابستهاند.
مشارکت ذینفعان به همان اندازهی ظرفیت فنی اهمیت دارد. مشورت منظم و صادقانه با صنعت، ارتباط روشن دربارهی آنچه نهادهای ناظر انتظار دارند، و اجرای عادلانه و شفاف، اعتماد لازم برای انطباق داوطلبانه را میسازد. آموزش عمومی — کمک به مردم عادی عراق برای درک هم ریسکها و هم کاربردهای مشروع ارز دیجیتال — باید بهموازات آن، از طریق دانشگاهها، نهادهای حرفهای، و رسانهها پیش برود.
هماهنگی فدرال-منطقهای چالش خاص عراق است. دیدارهای منظم میان مقامات فدرال و منطقهای، تعیین روشن اینکه چه کسی چه چیزی را نظارت میکند، اجرای یکنواخت در سراسر مناطق، و پروتکلهای قابلاعتماد برای تبادل اطلاعات، همگی برای این ضروریاند که بغداد و اربیل از کار در جهت اهداف متضاد پرهیز کنند — چه در زمینهی صدور مجوز، چه سیاست مالیاتی، و چه راهبردهای هماهنگ توسعهی اقتصادی که هر طرف مایل به دنبالکردن آن است.
سنجش موفقیت
یک چارچوب تنها بهاندازهی توان عراق برای تشخیص اینکه آیا کار میکند یا نه ارزش دارد. شاخصهای مفید در سه گروه جای میگیرند. شاخصهای امنیتی کاهش استفادهی غیرقانونی از ارز دیجیتال، رشد گزارشدهی فعالیت مشکوک، و اثربخشی همکاری بینالمللی را پی میگیرند. شاخصهای اقتصادی رشد کسبوکار مشروع مرتبط با ارز دیجیتال، ایجاد شغل، سرمایهگذاری مستقیم خارجی، و پیشرفت در شمول مالی را پی میگیرند — حوزهای که ارز دیجیتال و ابزارهای مالی موبایلمحور میتوانند در کشوری که بخش بزرگی از جمعیت آن هنوز خارج از نظام بانکی رسمی است، اهمیت زیادی داشته باشند. شاخصهای نظارتی سرعت پردازش درخواستهای مجوز، اثربخشی بازرسیها، و نرخ انطباق در میان نهادهای دارای مجوز را پی میگیرند.
هیچیک از این ارقام اهمیتی ندارند مگر آنکه به سیستم بازخورد دهند: بازنگری سالانهی جامع مقررات، نشستهای سهماههی بازخورد ذینفعان، الگوبرداری مستمر از شیوههای بینالمللی، و تمایل به تعدیل چارچوب همزمان با پیشرفت خود فناوری.
نتیجهگیری
عراق در نقطهعطفی واقعی در رابطهی خود با ارز دیجیتال و فناوری بلاکچین قرار دارد. چارچوبی که در سراسر این مجموعه ترسیم شد، نه دعوتی برای ممنوعیت سختگیرانه است و نه برای رهاسازی بدون مقررات — بلکه تلاشی است برای ترسیم مسیری میانه که نگرانیهای امنیتی واقعی کشور را جدی میگیرد و در عین حال فرصت اقتصادیای را که یک بازار بهخوبی نظارتشده میتواند فراهم کند، از هزینههای حواله برای مهاجران عراقی گرفته تا ایجاد شغل در بخشی فناورانه و رو به رشد، بهدست میآورد.
رسیدن به این نقطه به ارادهی سیاسی، ظرفیتسازی نهادی مستمر، و صبر نیاز دارد، چرا که هیچکدام از اینها یکشبه رخ نمیدهند. اما بازده بالقوه — امنیت بهتر، رشد اقتصادی واقعی، و ادغام بینالمللی عمیقتر — بهقدر کافی چشمگیر است که این تلاش را توجیه کند. عراق فرصتی واقعی دارد تا به مرجعی منطقهای در زمینهی مقرراتگذاری ارز دیجیتال بدل شود و نشان دهد که یک کشور در حال توسعه میتواند فناوری مالی را در خدمت توسعهی ملی به کار گیرد بیآنکه امنیت و ثبات را از نظر دور بدارد. تصمیمهایی که امروز دربارهی نحوهی مقرراتگذاری ارز دیجیتال گرفته میشود، بخش مهمی از اقتصاد دیجیتال عراق را برای سالهای پیشرو شکل خواهد داد.
