近年來，隨著區塊鏈技術的快速發展，越來越多的創業者轉向Web3領域，試圖在這片藍海中尋找機會。然而，對於國內的Web3創業家來說，要在政策與市場環境的夾縫中開闢一條可持續發展的道路，需要解決的不僅是業務內容本身的相關問題，更包括複雜的法律合規挑戰。
本文總結了日常工作中邵律師會被問到的較為高頻的法律問題，希望能為Web3創業家提供一些想法或啟發。
作者|邵詩巍律師
0 1.在國內做Web3創業，哪些是紅線？
根據94公告，924通知等政策規定，目前在我國境內從事Web3相關的創業項目，有3個負面清單：發幣、經營虛擬貨幣交易所和挖礦。 Web3創業家記得不要觸碰雷區。
發幣的項目往往容易涉及非法集資相關風險。 2017年9月4日，七部會發布了《關於防範代幣發行融資風險的公告》（94公告），要求各類代幣發行融資活動應當自公告之日起立即停止，就此叫停了所有我國境內ICO活動。
根據政策規定，虛擬貨幣相關業務屬於非法金融活動，而虛擬貨幣交易所所進行的就是法幣與虛擬貨幣、虛擬貨幣之間的兌換業務。
虛擬貨幣「挖礦」活動指透過專用「礦機」計算生產虛擬貨幣的過程，能源消耗和碳排放量大，2021年《關於整治虛擬貨幣「挖礦」活動的通知》規定，禁止以任何名義發展虛擬貨幣「挖礦」計畫。
0 2、在 Web3專案模式上，有哪些需要注意的法律風險？
開設賭場罪、組織、領導傳銷活動罪等刑事罪名是幣圈計畫常見且高發生率的刑事法律風險。
以Web3遊戲（又稱GameFi、區塊鏈遊戲）為例做出說明，對於Web3遊戲創業家來說，在我國會受到遊戲法律法規和區塊鏈相關政策的雙重約束。邵律師認為這類創業項目如果是在國內做，法律風險還是非常高的。因為國外的Web3遊戲中發行的代幣，一般都會上鍊，允許用戶自由交易，而國內既禁止代幣發行，又不允許遊戲內代幣提現。所以，如果在國內做Web3遊戲，遊戲商以直接或間接（與銀商合作）方式回收遊戲道具，可能會存在涉賭風險，若在推廣層面或遊戲模式上存在類似傳銷的推廣模式，如透過多級分銷、拉人頭等方式獲取收益，可能有傳銷風險。
0 3. Web3專案運作過程中，需防範金融犯罪風險
Web3平台可能會被不法分子利用進行洗錢活動。基於交易的匿名性特徵，例如交易所、加密數位錢包很難追溯到每筆交易的來源都是合法合規的。又因為交易不受地域限制，客戶群可能遍布全世界。同時，和傳統金融業一致的是，這又是一個離錢最近的行業。因此，在日後的反洗錢監管上，相較於其他產業，Web3產業創業家會被苛以更高的責任和義務。一旦經營行為被某國認定為犯罪，可能的後果包括但不限於支付巨額罰金，實控人被處以刑罰，項目被責令退出該國市場等。
所以，建立行之有效的反洗錢內控體系，履行反洗錢的法律義務，是Web3創業家需要重視的重要議題。
0 4. Web3專案出海，是否還需要遵守國內相關法令規定？
我國的刑事管轄有四個原則：屬地原則、屬人原則、保護原則、普遍原則。換言之，中國刑法的適用範圍很大，只要業務模式的任何一環跟中國有點關係，理論上都有可能受中國刑法管轄。增加業務模式中的涉外因素，譬如公司主體為境外公司、名義上的經營者為外國人等，形式上看起來似乎可以降低刑事風險的機率，但如果所經營的Web3業務是國內相關法規政策所禁止的，且項目所面對的仍然是中國大陸用戶，那麼即使項目註冊在境外，作為一個實質是國人運營的Web3項目，仍會存在相關刑事法律風險。
0 5. Web3出海創業，資金如何合規回流至境內？
Web3創業家常見的一個問題是，公司的經營收入大部分在海外公司，或接收的融資款只能在海外以合規的方式兌換成法幣。但公司主要團隊在內地，經營支出主要在大陸。在這種背景下，如何將海外公司的合法經營所得和融資所得回流至內地呢？其中一個方法就是透過境外直接投資（Foreign Direct Investment，FDI）的方式。
FDI可理解為外國的自然人、企業或其他組織（以下稱為外國投資者）以現匯、實物、技術等直接在中國境內進行的投資活動。常見的FDI情形包括：（1）外國投資者單獨或與其他投資者共同在中國境內設立外商投資企業；（2）外國投資者取得中國境內企業的股份、股權、財產份額或其他類似權益。
目前，我國對FDI實施進入前國民待遇及負面清單管理制度。簡而言之，除對某些特定領域，國家實施特別管理措施之外，對於其他的外商投資，外國投資者和內地投資者享有一樣的權利義務。簡而言之，Web3創業家常見的創業領域，如公鏈開發、跨鏈技術、DAPP、DID或其他鏈上基礎建設等可以放心地適用FDI[i]。
0 6、資訊保護、資料安全問題需重視
雖然區塊鏈的核心是去中心化，但Web3專案在實際營運中仍會涉及資料的管理，以及跨區域的資料連動。因此，若Web3專案在使用者資訊保護以及資料安全方面沒有足夠重視，可能會引發駭客攻擊導致的安全事件。
例如2024年11月16日，加密貨幣交易平台DEXX因遭到駭客攻擊，相關消息稱，被駭客竊取的用戶資產逾上億美元，經比特叢林監測系統深入技術分析，DEXX交易平台存在以下嚴重安全問題：私鑰儲存（DEXX平台雖然自稱不是託管錢包，卻記錄了用戶的私鑰，一旦系統遭受攻擊，駭客可輕鬆取得用戶私鑰，從而盜取用戶資產）和私鑰導出明文傳輸（DEXX平台在用戶匯出私鑰時未採取任何加密措施，導致私鑰在傳輸過程中以明文形式暴露，極易被駭客截獲）。
就我國境內營運的Web3專案而言，需要遵照《個人資訊保護法》、《網路安全法》和《資料安全法》的要求，制定並實施全面的資料安全管理制度，確保資料在儲存、傳輸和處理過程中的安全性。出海營運的Web3項目，若是面向國內用戶的，則不僅要遵守我國法律規定，也需要遵守項目所在國相關法規。
0 7.經營虛擬貨幣委託代投類業務，是否有法律風險？
儘管94號公告、924號公告等政策將虛擬貨幣相關業務認定為“非法金融活動”，但在實踐中，涉及到虛擬貨幣委託理財引發的法律糾紛卻屢見不鮮。如果Web3創業者以機構的形式作為代投方，從投資者募集資金進行虛擬貨幣投資理財活動，在投資出現虧損的情況下，可能會面臨來自投資人的維權壓力。
雖然根據我國政策規定，虛擬貨幣相關業務屬於非法金融活動，在具體業務情形之下，代投方與委託人進行此類合作交易的合法性也存在很大爭議，但仍建議雙方在展開合作前簽署書面的委託投資協議，根據我們所處理的相關案件經驗來看，這在一定程度上能夠降低代投方的涉刑風險，另外，管轄條款的明確（管轄機構與管轄地的選擇），也有助於糾紛的解決。
0 8.公司註冊在海外，員工在國內可以嗎？
如果公司經營業務違反我國刑法，出海計畫無法完全避免國內刑事風險。如果員工在國內，面臨的風險主要有兩個。第一，員工不具有安定性。由於國內員工隨時可能以犯罪嫌疑人身分被立案調查，其工作穩定性不受保障，同時也影響用工成本。第二、立案調查後，公司整體營運將受到影響。如果員工被立案調查，根據中國刑法減刑、自首、立功等相關規定，員工會揭露其知情的相關資訊。因此，可能導致公司商業機密、高階主管等公司核心機密遭到洩露，影響公司正常營運。
0 9、寫在最後
對於Web3創業家和從業人員而言，在決定從事相關業務之前，首先應需要了解法律規定的底線在哪裡，高風險的涉刑業務絕對不能碰觸。即便是出海做業務，若業務面向國內用戶開展，則需同時遵守國內及專案所在國相關規定。希望本文能為業界的從業人員提供清楚的思路與實用的建議，協助大家在Web3的藍海中穩健前進。
