คำตอบสั้น — Quick Answer / TL;DR
- ปัญหาข้อสัญญาและ SLA ในช่วงระบบล่ม (Peak Trading Outage & Exemption of Liability): ข้อสัญญาที่ตกลงกันไว้ล่วงหน้าเพื่อยกเว้นมิให้ผู้ให้บริการต้องรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของตนเองเป็นโมฆะตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 ส่วนข้อตกลงที่ทำไว้ล่วงหน้าเพื่อยกเว้นหรือจำกัดความรับผิดในกรณีอื่นซึ่งไม่เป็นโมฆะ มีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามมาตรา 8 วรรคสอง แห่งพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 และหากเป็นข้อตกลงในสัญญาสำเร็จรูปหรือในสัญญาระหว่างผู้บริโภคกับผู้ประกอบธุรกิจที่ทำให้ผู้ประกอบธุรกิจหรือผู้กำหนดสัญญาสำเร็จรูปได้เปรียบคู่สัญญาอีกฝ่ายหนึ่งเกินสมควร ย่อมเป็นข้อสัญญาที่ไม่เป็นธรรมซึ่งมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามมาตรา 4 แห่งพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 ทั้งมาตรา 4 และมาตรา 8 วรรคสอง ไม่ได้ทำให้ข้อสัญญาตกเป็นโมฆะ อนึ่ง การที่ระบบล่มมิได้เป็นความประมาทเลินเล่ออย่างร้ายแรงโดยอัตโนมัติ ผู้ลงทุนต้องพิสูจน์ว่าผู้ให้บริการเองประมาทเลินเล่ออย่างร้ายแรง และความผิดของตัวแทนหรือบุคคลที่ผู้ให้บริการใช้ในการชำระหนี้เป็นกรณีตาม ป.พ.พ. มาตรา 220 ซึ่งมาตรา 373 ไม่ใช้บังคับ สัญญาควรกำหนดเกณฑ์ Uptime SLA (เช่น 99.9%) และกลไกชดเชยค่าเสียหาย (System Credit / Compensation Pool)
- การกำกับดูแลและการแยกทรัพย์สินลูกค้าตามกฎหมาย ก.ล.ต. (Client Asset Custody & Segregation): ผู้ประกอบธุรกิจศูนย์ซื้อขายสินทรัพย์ดิจิทัลต้องได้รับอนุญาตจากรัฐมนตรีตามข้อเสนอแนะของคณะกรรมการ ก.ล.ต. ตามพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 26 และเมื่อเก็บรักษาทรัพย์สินของลูกค้า ต้องจัดทำบัญชีแยกแต่ละรายและเก็บรักษาทรัพย์สินแยกออกจากทรัพย์สินของตนโดยไม่อาจนำไปใช้เพื่อการอื่นใดได้ตามมาตรา 31 แห่งพระราชกำหนดเดียวกัน ส่วนสัดส่วนการเก็บรักษาสินทรัพย์ดิจิทัลของลูกค้าไว้ในระบบ Cold Storage (ออฟไลน์) อย่างน้อยร้อยละ 90 และรายละเอียดของหลักเกณฑ์ วิธีการ และเงื่อนไขในการเก็บรักษาแยกไว้ ต้องตรวจสอบจากประกาศของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ฉบับที่ใช้บังคับ [ต้องยืนยันแหล่งที่มา]
- การจัดสรรความรับผิดต่อภัยคุกคามไซเบอร์และกฎหมายฟอกเงิน (Cyber Incident & Travel Rule): ผู้ให้บริการต้องกำหนดหน้าที่รับผิดชอบกรณี Private Key รั่วไหลหรือถูกเจาะระบบ และควรมีประกันภัยคุ้มครองความเสียหายทางไซเบอร์ (Cybercrime Insurance) ซึ่งเป็นตัวอย่างตามแนวปฏิบัติของอุตสาหกรรมที่คู่สัญญาตกลงกันเอง หากกฎหมายหรือประกาศของหน่วยงานกำกับดูแลไม่ได้กำหนดไว้ ในด้านการป้องกันการฟอกเงิน พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 7 ให้ถือว่าผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลเป็นสถาบันการเงินตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน ผู้ประกอบธุรกิจจึงมีหน้าที่รายงานการทำธุรกรรมต่อสำนักงานป้องกันและปราบปรามการฟอกเงินตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 มาตรา 13 เมื่อธุรกรรมนั้นเป็นธุรกรรมที่ใช้เงินสดมีจำนวนเกินกว่าที่กำหนดในกฎกระทรวง ธุรกรรมที่เกี่ยวกับทรัพย์สินที่มีมูลค่าเกินกว่าที่กำหนดในกฎกระทรวง หรือธุรกรรมที่มีเหตุอันควรสงสัย มีหน้าที่จัดให้ลูกค้าแสดงตนทุกครั้งก่อนการทำธุรกรรมตามที่กำหนดในกฎกระทรวง เว้นแต่ลูกค้าได้แสดงตนไว้ก่อนแล้ว ตามมาตรา 20 และมีหน้าที่กำหนดนโยบายการรับลูกค้าและการบริหารความเสี่ยงที่อาจเกี่ยวกับการฟอกเงินของลูกค้า รวมทั้งตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าเมื่อเริ่มทำธุรกรรมครั้งแรกและตรวจสอบเป็นระยะจนปิดบัญชีหรือยุติความสัมพันธ์กับลูกค้า ตามมาตรา 20/1 โดยรายละเอียดเป็นไปตามกฎกระทรวงและประกาศที่ออกตามพระราชบัญญัติดังกล่าว ส่วนหลักเกณฑ์การส่งต่อข้อมูลผู้โอนและผู้รับโอน (Travel Rule) เป็นไปตามประกาศของหน่วยงานที่ใช้บังคับ ซึ่งต้องตรวจสอบก่อนนำไปกำหนดในสัญญา [ต้องยืนยันแหล่งที่มา]
สถานการณ์ที่ผู้ประกอบการมักพบจริง
- เหตุการณ์: ในช่วงที่ปริมาณการซื้อขายในตลาดคริปโทเคอร์เรนซีพุ่งสูงขึ้นอย่างฉับพลัน แพลตฟอร์มเกิดปัญหาระบบจับคู่คำสั่ง (Matching Engine) ขัดข้องและระบบล่มเป็นเวลาหลายชั่วโมง ส่งผลให้นักลงทุนไม่สามารถส่งคำสั่งขายเพื่อตัดขาดทุน (Stop-loss) ได้ ทรัพย์สินของลูกค้าสูญเสียมูลค่ามหาศาล ขณะเดียวกันตรวจพบการโจมตีทางไซเบอร์ซึ่งทำให้เกิดความเสี่ยงต่อการรักษา Private Key
- ความเข้าใจผิด: ผู้ประกอบการมักเชื่อว่า การระบุข้อความจำกัดความรับผิดในสัญญา Master Services Agreement (MSA) หรือ Terms of Service ว่า "บริษัทไม่ต้องรับผิดชอบต่อความเสียหายทุกกรณีที่เกิดจากระบบขัดข้อง การโจมตีทางไซเบอร์ หรือความล่าช้าของเครือข่ายบล็อกเชน" จะสามารถใช้เป็นเกราะคุ้มกันทางกฎหมายได้สมบูรณ์
- จุดพลิก: กฎหมายไทยควบคุมข้อสัญญาจำกัดความรับผิดสองทาง ทางแรก ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 บัญญัติให้ความตกลงที่ทำไว้ล่วงหน้าเพื่อยกเว้นมิให้ลูกหนี้ต้องรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของตนเป็นโมฆะ ทางที่สอง พระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 และมาตรา 8 วรรคสอง ให้ข้อสัญญาที่ไม่เป็นธรรมและข้อตกลงยกเว้นหรือจำกัดความรับผิดซึ่งไม่เป็นโมฆะมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณี โดยไม่ทำให้ข้อสัญญาตกเป็นโมฆะ นอกจากนี้ ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลต้องปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการ ก.ล.ต. ประกาศกำหนด ซึ่งต้องคำนึงถึงการรักษาความปลอดภัยจากการโจรกรรมทางอิเล็กทรอนิกส์ด้วย (พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 30) หากระบบงานไม่มั่นคงเพียงพอจนเป็นการฝ่าฝืนหรือละเลยไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขดังกล่าว หรืออาจก่อให้เกิดความเสียหายแก่ประชาชน คณะกรรมการ ก.ล.ต. อาจสั่งให้แก้ไขให้ถูกต้องภายในระยะเวลาที่กำหนด และหากไม่ดำเนินการ อาจสั่งให้ระงับการดำเนินงานทั้งหมดหรือแต่บางส่วนเป็นการชั่วคราว (มาตรา 35)
- สิ่งที่ได้จากบทความ: แนวทางการจัดร่างสัญญา Digital Asset MSA ที่ถูกต้องตามกฎหมาย โครงสร้าง SLA มาตรการจัดสรรความรับผิด การแยกทรัพย์สินใน Cold Storage ตามสัดส่วนที่ประกาศของหน่วยงานกำกับดูแลกำหนด (บทความนี้อ้างร้อยละ 90 [ต้องยืนยันแหล่งที่มา]) และแนวปฏิบัติ AML/CFT Travel Rule เพื่อป้องกันข้อพิพาทและคดีความ
ภาพรวมอุตสาหกรรมศูนย์ซื้อขายสินทรัพย์ดิจิทัลและกฎหมายกำกับดูแลของ ก.ล.ต. ไทย
การประกอบธุรกิจศูนย์ซื้อขายสินทรัพย์ดิจิทัล (Digital Asset Exchange) และนายหน้าซื้อขายสินทรัพย์ดิจิทัล (Digital Asset Broker) ในประเทศไทย อยู่ภายใต้การกำกับดูแลอย่างเข้มงวดตาม พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 โดยมีสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) เป็นหน่วยงานกำกับดูแลหลัก
ผู้ประกอบธุรกิจต้องได้รับอนุญาตจากรัฐมนตรีตามข้อเสนอแนะของคณะกรรมการ ก.ล.ต. ตาม พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 26 และต้องปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการ ก.ล.ต. ประกาศกำหนดอย่างเคร่งครัด ทั้งในเรื่องมาตรฐานการบริหารจัดการระบบงาน ความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) การจัดเก็บรักษาทรัพย์สินของลูกค้า และการกำกับดูแลการปฏิบัติงาน (Compliance) โดยมาตรา 30 ให้คณะกรรมการ ก.ล.ต. คำนึงถึงความปลอดภัยของทรัพย์สินของลูกค้าและการรักษาความปลอดภัยจากการโจรกรรมทางอิเล็กทรอนิกส์ในการกำหนดหลักเกณฑ์ดังกล่าวด้วย สัญญาให้บริการ Master Services Agreement (MSA) จึงต้องออกแบบให้สอดคล้องกับหลักเกณฑ์ที่ ก.ล.ต. กำหนดอย่างครบถ้วน
ผู้ที่พิจารณาซื้อกิจการหรือเข้าถือหุ้นในผู้ประกอบธุรกิจศูนย์ซื้อขายสินทรัพย์ดิจิทัลที่ได้รับใบอนุญาต ซึ่งต้องตรวจสอบสถานะทางกฎหมาย ความเห็นชอบจากหน่วยงานกำกับดูแลก่อนการโอนหุ้น ทุนและเงินกองทุนสภาพคล่องสุทธิ และประวัติการปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน โปรดดูบทความเรื่อง ตรวจสอบสถานะความเสี่ยงด้านกฎหมายและใบอนุญาตในการเข้าซื้อกิจการศูนย์ซื้อขายและตัวแทนสินทรัพย์ดิจิทัลที่ได้รับใบอนุญาตภายใต้การกำกับของ ก.ล.ต. (Digital Asset Exchange & Broker M&A Due Diligence) (LAS INVEST EP28) ซึ่งอธิบายประเด็นดังกล่าวจากมุมมองของผู้ซื้อกิจการ ส่วนบทความฉบับนี้เป็นการตรวจสัญญาให้บริการของผู้ประกอบธุรกิจที่ดำเนินกิจการอยู่
ผลกระทบเชิงธุรกิจ Business Consequences
หากผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลไม่สามารถบริหารจัดการระบบและสัญญาให้บริการให้เป็นไปตามมาตรฐาน อาจส่งผลกระทบทางธุรกิจอย่างร้ายแรง ได้แก่:
- การถูกหน่วยงานกำกับดูแลสั่งให้แก้ไขระบบงาน: ปัญหาระบบล่มบ่อยครั้งในช่วง Peak Trading อาจทำให้ผู้ประกอบธุรกิจถูกหน่วยงานกำกับดูแลสั่งให้แก้ไขระบบงานหรือถูกดำเนินการตามพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 ซึ่งตัวบทให้คณะกรรมการ ก.ล.ต. มีอำนาจสั่งให้แก้ไขให้ถูกต้องภายในระยะเวลาที่กำหนด และหากไม่ดำเนินการ อาจสั่งให้ระงับการดำเนินงานทั้งหมดหรือแต่บางส่วนเป็นการชั่วคราว (มาตรา 35) ส่วนผู้ประกอบธุรกิจที่ฝ่าฝืนหรือไม่ปฏิบัติตามมาตรา 31 หรือฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ หรือเงื่อนไขตามมาตรา 30 หรือคำสั่งตามมาตรา 35 ต้องระวางโทษปรับไม่เกิน 300,000 บาท และปรับอีกไม่เกินวันละ 10,000 บาทตลอดเวลาที่ยังมิได้ปฏิบัติให้ถูกต้อง (มาตรา 67)
- การถูกฟ้องคดีแบบกลุ่ม (Class Action): นักลงทุนรวมตัวกันฟ้องเรียกค่าเสียหายหลายร้อยล้านบาทจากกรณีไม่สามารถส่งคำสั่งขายได้ทันช่วงตลาดผันผวน
- ความเสี่ยงต่อใบอนุญาตประกอบธุรกิจ: การละเลยมาตรการแยกทรัพย์สินลูกค้า หรือมีข้อบกพร่องร้ายแรงด้าน Cybersecurity อาจทำให้ผู้ประกอบธุรกิจถูกดำเนินการตามพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 ซึ่งอาจกระทบต่อใบอนุญาตประกอบธุรกิจ กล่าวคือ หากผู้ประกอบธุรกิจยังคงฝ่าฝืนหรือกระทำความผิดซ้ำ รัฐมนตรีตามข้อเสนอแนะของคณะกรรมการ ก.ล.ต. อาจพิจารณาเพิกถอนการอนุญาต (มาตรา 35 วรรคสาม) และเมื่อผู้ประกอบธุรกิจมีฐานะทางการเงินหรือการดำเนินงานที่อาจเป็นเหตุให้เกิดความเสียหายอย่างร้ายแรงแก่ประโยชน์ของประชาชนและไม่สามารถแก้ไขได้ รัฐมนตรีตามข้อเสนอแนะของคณะกรรมการ ก.ล.ต. มีอำนาจสั่งเพิกถอนการอนุญาตได้ (มาตรา 36)
- ความเสียหายต่อชื่อเสียงและวิกฤตความเชื่อมั่น: การถูกเจาะระบบ (Cyber Hack) หรือการรั่วไหลของ Private Key ส่งผลให้ผู้ใช้บริการรายย่อยย้ายไปใช้บริการรายอื่นและนักลงทุนสถาบันถอนเงินออกจากแพลตฟอร์มทันที
กรอบกฎหมายและ Claim Ledger Legal Framework
| Claim ID | ประเด็นข้อกฎหมาย / ข้อพิพาท | ฐานกฎหมายและประกาศที่เกี่ยวข้อง | สาระสำคัญทางกฎหมาย | ผลลัพธ์ในสัญญา/ข้อบังคับ |
|---|---|---|---|---|
| C-SH-38-01 | หน้าที่แยกทรัพย์สินลูกค้าและการจัดเก็บ Cold Storage | พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 30 และมาตรา 31 / ประกาศของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ว่าด้วยการเก็บรักษาทรัพย์สินของลูกค้า [ต้องยืนยันแหล่งที่มา] | ผู้ประกอบธุรกิจที่เก็บรักษาทรัพย์สินของลูกค้าต้องจัดทำบัญชีแยกแต่ละรายและเก็บรักษาทรัพย์สินแยกออกจากทรัพย์สินของตนโดยไม่อาจนำไปใช้เพื่อการอื่นใดได้ (มาตรา 31) ทั้งนี้ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการ ก.ล.ต. ประกาศกำหนด ซึ่งต้องคำนึงถึงความปลอดภัยของทรัพย์สินของลูกค้า (มาตรา 30) ส่วนสัดส่วนการเก็บรักษาใน Cold Storage อย่างน้อยร้อยละ 90 ต้องตรวจสอบจากประกาศที่ใช้บังคับ [ต้องยืนยันแหล่งที่มา] | ต้องระบุโครงสร้าง Segregated Account และสัดส่วน Cold/Hot Wallet ชัดเจน |
| C-SH-38-02 | ความรับผิดกรณีระบบล่มช่วงตลาดผันผวน (Peak Outage) | ป.พ.พ. มาตรา 373 / พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 และมาตรา 8 | ข้อสัญญาที่ยกเว้นความรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของผู้ให้บริการเองเป็นโมฆะตาม ป.พ.พ. มาตรา 373 (ไม่ใช้กับความผิดของบุคคลที่ผู้ให้บริการใช้ในการชำระหนี้ตาม ป.พ.พ. มาตรา 220) ส่วนข้อตกลงยกเว้นหรือจำกัดความรับผิดในกรณีอื่นไม่เป็นโมฆะ แต่มีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามมาตรา 4 และมาตรา 8 วรรคสอง แห่ง พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 | กำหนด Latency SLA, Uptime 99.9% และ System Credit Compensation |
| C-SH-38-03 | หน้าที่ความระมัดระวังกรณี Private Key ถูกเจาะ (Cyber Hack) | ป.พ.พ. มาตรา 657 และมาตรา 659 (ฝากทรัพย์) และมาตรา 672 (ฝากเงิน) / พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 30 | ตามพระราชกำหนด ผู้ประกอบธุรกิจต้องปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการ ก.ล.ต. ประกาศกำหนด ซึ่งต้องคำนึงถึงความปลอดภัยของทรัพย์สินของลูกค้าและการรักษาความปลอดภัยจากการโจรกรรมทางอิเล็กทรอนิกส์ (มาตรา 30) ส่วนในทางแพ่ง หากความสัมพันธ์ในส่วนสินทรัพย์ดิจิทัลเข้าลักษณะฝากทรัพย์ [ต้องยืนยันแหล่งที่มา] ผู้รับฝากที่มีบำเหน็จและเป็นผู้มีวิชาชีพเฉพาะกิจการค้าขายต้องใช้ความระมัดระวังและฝีมือเท่าที่เป็นธรรมดาจะต้องใช้และสมควรจะต้องใช้ในกิจการนั้น ส่วนเงินบาทที่ลูกค้าฝากไว้เป็นการฝากเงินซึ่งผู้รับฝากต้องคืนให้ครบจำนวน | กำหนดมาตรฐาน Multi-Sig, HSM และประกันภัย Cybercrime Insurance |
| C-SH-38-04 | เหตุสุดวิสัยทางเทคโนโลยี (Fork / 51% Attack / Network Congestion) | ป.พ.พ. มาตรา 8 / หลักทั่วไปว่าด้วยเหตุสุดวิสัย | ความผิดปกติของเครือข่ายบล็อกเชนภายนอกอาจเป็นเหตุสุดวิสัยตามมาตรา 8 แห่ง ป.พ.พ. ได้เมื่อพิสูจน์ได้ว่าเป็นเหตุที่ไม่อาจป้องกันได้แม้ได้จัดการระมัดระวังตามสมควรแล้ว | ระบุเงื่อนไข Hard Fork, Soft Fork, 51% Attack และ Network Congestion ในหมวด Force Majeure ด้วยถ้อยคำที่ชัดเจน เพราะเป็นข้อตกลงของคู่สัญญา |
| C-SH-38-05 | หน้าที่การตรวจสอบตัวตนและการส่งข้อมูล (AML / Travel Rule) | พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 7 / พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 มาตรา 13 มาตรา 20 และมาตรา 20/1 และกฎหมายลำดับรอง / หลักเกณฑ์ Travel Rule ตามประกาศของหน่วยงานที่ใช้บังคับ [ต้องยืนยันแหล่งที่มา] | ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลถือเป็นสถาบันการเงินตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน จึงมีหน้าที่รายงานการทำธุรกรรมที่ใช้เงินสดหรือธุรกรรมที่เกี่ยวกับทรัพย์สินซึ่งมีจำนวนหรือมูลค่าเกินกว่าที่กำหนดในกฎกระทรวง และธุรกรรมที่มีเหตุอันควรสงสัย ต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน จัดให้ลูกค้าแสดงตน และกำหนดนโยบายการรับลูกค้าและการบริหารความเสี่ยง รวมทั้งตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าตามพระราชบัญญัติและกฎหมายลำดับรองดังกล่าว ส่วนหน้าที่ส่งต่อข้อมูลผู้โอนและผู้รับโอนสำหรับการโอนสินทรัพย์ดิจิทัลต้องยืนยันจากหลักเกณฑ์ที่ใช้บังคับ [ต้องยืนยันแหล่งที่มา] | กำหนดเงื่อนไขการระงับธุรกรรมหากข้อมูล AML/Travel Rule ไม่ครบถ้วน |
การออกแบบโครงสร้างมาตรการแยกเก็บรักษาทรัพย์สินลูกค้า Client Asset Segregation & Cold Storage Custody
ตามพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 31 ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่เก็บรักษาทรัพย์สินของลูกค้าต้องจัดทำบัญชีทรัพย์สินของลูกค้าแยกแต่ละรายและเก็บรักษาทรัพย์สินแยกออกจากทรัพย์สินของตนโดยไม่อาจนำไปใช้เพื่อการอื่นใดได้ และทรัพย์สินของลูกค้าที่อยู่ในบัญชียังคงเป็นทรัพย์สินของลูกค้าแม้ผู้ประกอบธุรกิจตกเป็นลูกหนี้ตามคำพิพากษา ถูกศาลสั่งพิทักษ์ทรัพย์ หรือถูกหน่วยงานกำกับดูแลสั่งระงับการดำเนินกิจการบางส่วนหรือทั้งหมด ทั้งนี้ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการ ก.ล.ต. ประกาศกำหนด ซึ่งมาตรา 30 ให้คณะกรรมการ ก.ล.ต. คำนึงถึงความปลอดภัยของทรัพย์สินของลูกค้าด้วย ผู้ประกอบธุรกิจจึงต้องดูแลรักษาทรัพย์สินของลูกค้าอย่างเคร่งครัด ส่วนรายละเอียดต่อไปนี้มาจากประกาศของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ซึ่งต้องตรวจสอบฉบับที่ใช้บังคับก่อนนำไปใช้ [ต้องยืนยันแหล่งที่มา]:
- การแยกบัญชี (Segregation of Assets): เงินฝากและสินทรัพย์ดิจิทัลของลูกค้าต้องถูกแยกออกจากทรัพย์สินของผู้ประกอบธุรกิจ ทั้งนี้ มาตรา 31 ห้ามนำทรัพย์สินของลูกค้าที่เก็บรักษาไว้ไปใช้เพื่อการอื่นใด ส่วนรายละเอียดของหลักเกณฑ์ วิธีการ และเงื่อนไขในการห้ามนำไปปะปน ใช้เป็นหลักประกัน หรือหาประโยชน์ส่วนตน ต้องตรวจสอบจากประกาศที่ใช้บังคับ [ต้องยืนยันแหล่งที่มา] ในทางแพ่ง เงินบาทที่ลูกค้าฝากไว้เข้าลักษณะฝากเงินตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 672 ซึ่งผู้รับฝากต้องคืนเงินให้ครบจำนวน แม้เงินนั้นจะสูญหายไปด้วยเหตุสุดวิสัย ส่วนสินทรัพย์ดิจิทัลจะเข้าลักษณะฝากทรัพย์ตามมาตรา 657 หรือไม่ ต้องพิจารณาจากข้อสัญญาและข้อเท็จจริง [ต้องยืนยันแหล่งที่มา]
- สัดส่วน Cold Storage: สินทรัพย์ดิจิทัลของลูกค้าอย่างน้อยร้อยละ 90 [ต้องยืนยันแหล่งที่มา] ต้องถูกเก็บรักษาไว้ในระบบ Cold Storage ซึ่งเป็นระบบที่เชื่อมต่อกับเครือข่ายอินเทอร์เน็ตเฉพาะเวลาที่จำเป็นต้องทำรายการ และมีความมั่นคงปลอดภัยสูงสุด
- สัดส่วน Hot Storage: อนุญาตให้เก็บสินทรัพย์ดิจิทัลใน Hot Storage (ระบบที่เชื่อมต่ออินเทอร์เน็ต) ได้ไม่เกินร้อยละ 10 [ต้องยืนยันแหล่งที่มา] เพื่อรองรับการทำธุรกรรมสภาพคล่องประจำวันของลูกค้า
ปัญหาระบบจับคู่คำสั่งซื้อขาย (Matching Engine Latency) และการกำหนดข้อจำกัดความรับผิดช่วง Outage
ปัญหาทางกฎหมายที่สำคัญที่สุดประการหนึ่งในข้อตกลง MSA คือ การจำกัดความรับผิดเมื่อเกิดภาวะ Peak Trading Outage:
- โมฆะกรรมของข้อสัญญาแบบ Blanket Exemption: ข้อสัญญาที่ระบุว่า "ผู้ให้บริการไม่ต้องรับผิดชอบต่อความเสียหายใด ๆ ทั้งสิ้น ไม่ว่าจะเกิดจากสาเหตุใด" ถือเป็นโมฆะตาม ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 ในส่วนที่เป็นความตกลงล่วงหน้าเพื่อยกเว้นมิให้ลูกหนี้ต้องรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของตน (เช่น การไม่เตรียมความพร้อมของเซิร์ฟเวอร์ทั้งที่คาดหมายได้) ส่วนที่ไม่เป็นโมฆะมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามมาตรา 8 วรรคสอง และมาตรา 4 แห่งพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 (มาตรา 4 ใช้เมื่อเป็นสัญญาสำเร็จรูปหรือสัญญาที่ทำกับผู้บริโภค)
- การกำหนด Service Level Agreement (SLA): ควรกำหนดมาตรฐาน Uptime (เช่น 99.9% Availability) และ Latency Threshold สำหรับ Matching Engine ชัดเจน
- การจัดทำ Compensation Framework: กำหนดเกณฑ์การชดเชยเยียวยาหากระบบขัดข้องอันเนื่องมาจากความบกพร่องของผู้ให้บริการ เช่น การคืนค่าธรรมเนียมการทำธุรกรรม หรือการตั้งก้อนเงินกองทุนชดเชย (Compensation Pool)
การจัดการภัยคุกคามทางไซเบอร์ Cyber Security, Multi-Sig Keys, and Incident Response
เพื่อป้องกันความเสี่ยงจากการถูกเจาะระบบ (Cyber Hack) และการรั่วไหลของ Private Key ผู้ประกอบธุรกิจควรกำหนดมาตรการทางเทคนิคและข้อสัญญาดังต่อไปนี้ ซึ่งเป็นตัวอย่างตามแนวปฏิบัติของอุตสาหกรรมที่คู่สัญญาตกลงกันเอง หากกฎหมายหรือประกาศของหน่วยงานกำกับดูแลไม่ได้กำหนดไว้:
- Hardware Security Module (HSM) & Multi-Signature: ควรกำหนดให้การอนุมัติธุรกรรมถอนสินทรัพย์ดิจิทัลมูลค่าสูงใช้การลงนามแบบ Multi-Sig จากหลายฝ่าย และเก็บรักษา Key ใน HSM ที่ได้มาตรฐานซึ่งคู่สัญญาตกลงกัน เช่น ISO/IEC 15408 หรือ FIPS 140-2
- Cybercrime Insurance: ควรจัดให้มีกรมธรรม์ประกันภัยความเสี่ยงทางไซเบอร์เพื่อคุ้มครองมูลค่าความเสียหายหากเกิดเหตุการณ์ Private Key Compromise
- Incident Response & Notification Protocol: ในสัญญาควรระบุหน้าที่ในการแจ้งเตือนผู้ใช้บริการและสำนักงาน ก.ล.ต. ภายในระยะเวลาที่คู่สัญญาตกลงกัน (เช่น ภายใน 24 ชั่วโมง) เมื่อเกิดเหตุการณ์ละเมิดความปลอดภัยทางไซเบอร์
LAS Practice Note: การร่างข้อสัญญา Digital Asset MSA, ข้อกำหนด Force Majeure ยุคบล็อกเชน, และ Travel Rule
1 การกำหนดเงื่อนไข Force Majeure ในยุคบล็อกเชน
ความผิดปกติของเครือข่ายบล็อกเชนภายนอกอาจเป็นเหตุสุดวิสัยตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 8 ได้เมื่อพิสูจน์ได้ว่าเป็นเหตุที่ไม่อาจป้องกันได้แม้ได้จัดการระมัดระวังตามสมควรแล้ว ส่วนการระบุ Hard Fork, 51% Attack และ Network Congestion ไว้ในข้อสัญญาเหตุสุดวิสัยเป็นข้อตกลงของคู่สัญญาที่ต้องใช้ถ้อยคำให้ชัดเจน ข้อสัญญาเหตุสุดวิสัย (Force Majeure) แบบดั้งเดิมไม่ครอบคลุมปรากฏการณ์เฉพาะของเทคโนโลยีบล็อกเชน ร่างสัญญาที่ดีจึงควรระบุถึง:
- Blockchain Hard Fork / Soft Fork: การเปลี่ยนแปลงกฎเกณฑ์ของเครือข่ายบล็อกเชนต้นทาง
- 51% Attack / Consensus Failure: การที่เครือข่ายถูกโจมตีโดยผู้ถือพลังการประมวลผลฝั่งตรงข้าม
- Network Congestion & Gas Fee Spikes: ภาวะเครือข่ายแออัดจนทำให้การยืนยันบล็อกล่าช้าเกินควบคุม
2 หน้าที่ปฏิบัติตามกฎหมายฟอกเงิน (AML/CFT & Travel Rule)
พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 7 ให้ถือว่าผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลเป็นสถาบันการเงินตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน ผู้ประกอบธุรกิจจึงมีหน้าที่รายงานการทำธุรกรรมต่อสำนักงานป้องกันและปราบปรามการฟอกเงินตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 มาตรา 13 เมื่อธุรกรรมนั้นเป็นธุรกรรมที่ใช้เงินสดมีจำนวนเกินกว่าที่กำหนดในกฎกระทรวง ธุรกรรมที่เกี่ยวกับทรัพย์สินที่มีมูลค่าเกินกว่าที่กำหนดในกฎกระทรวง หรือธุรกรรมที่มีเหตุอันควรสงสัย มีหน้าที่จัดให้ลูกค้าแสดงตนทุกครั้งก่อนการทำธุรกรรมตามที่กำหนดในกฎกระทรวง เว้นแต่ลูกค้าได้แสดงตนไว้ก่อนแล้ว ตามมาตรา 20 และมีหน้าที่กำหนดนโยบายการรับลูกค้าและการบริหารความเสี่ยงที่อาจเกี่ยวกับการฟอกเงินของลูกค้า รวมทั้งตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าเมื่อเริ่มทำธุรกรรมครั้งแรกและตรวจสอบเป็นระยะจนปิดบัญชีหรือยุติความสัมพันธ์กับลูกค้า ตามมาตรา 20/1 โดยรายละเอียดเป็นไปตามกฎกระทรวงและประกาศที่ออกตามพระราชบัญญัติดังกล่าว สัญญา MSA จึงควรระบุสิทธิของผู้ให้บริการในการระงับธุรกรรม หรือระงับการถอนสินทรัพย์ดิจิทัล หาก:
- ผู้ใช้บริการไม่ผ่านกระบวนการยืนยันตัวตน (KYC/CDD)
- การโอนสินทรัพย์ดิจิทัลข้ามสถาบันไม่สามารถส่งต่อข้อมูลต้นทางและปลายทางตามเกณฑ์ Travel Rule ได้ครบถ้วน (หลักเกณฑ์ดังกล่าวเป็นไปตามประกาศของหน่วยงานที่ใช้บังคับ ซึ่งต้องตรวจสอบจากแหล่งทางการ [ต้องยืนยันแหล่งที่มา])
ข้อต่อสู้ของผู้ให้บริการศูนย์ซื้อขายกับผู้ใช้บริการ/นักลงทุนสถาบัน Devil's Advocate
- ฝั่งผู้ให้บริการ (Exchange Provider): อ้างว่าเทคโนโลยีบล็อกเชนมีความผันผวนและเป็นระบบกระจายศูนย์ (Decentralized) ความล่าช้าในการยืนยันธุรกรรมเกิดจากเครือข่ายสาธารณะภายนอก ไม่ใช่ความบกพร่องของ Matching Engine ของบริษัท จึงอาจอ้างเหตุสุดวิสัยตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 8 ได้หากพิสูจน์ได้ว่าเป็นเหตุที่ไม่อาจป้องกันได้แม้ได้จัดการระมัดระวังตามสมควรแล้ว ส่วนผลบังคับของข้อสัญญาจำกัดความรับผิดเป็นอีกประเด็นหนึ่ง ซึ่งพิจารณาตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 และพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 และมาตรา 8
- ฝั่งผู้ใช้บริการ / นักลงทุนสถาบัน: อ้างว่าผู้ให้บริการมีหน้าที่ตามสัญญา และหากความสัมพันธ์เข้าลักษณะฝากทรัพย์ตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 657 [ต้องยืนยันแหล่งที่มา] ผู้ให้บริการมีหน้าที่ใช้ความระมัดระวัง (Duty of Care) ตามมาตรา 659 ทั้งนี้ การที่ระบบ Matching Engine ล่มในขณะที่ตลาดมีความผันผวนมิได้เป็นความประมาทเลินเล่ออย่างร้ายแรงโดยอัตโนมัติ หากผู้ลงทุนพิสูจน์ได้ว่าผู้ให้บริการเองประมาทเลินเล่ออย่างร้ายแรงในการจัดสรรทรัพยากร IT Infrastructure ข้อสัญญาที่ยกเว้นความรับผิดเพื่อความประมาทเลินเล่ออย่างร้ายแรงนั้นเป็นโมฆะตาม ป.พ.พ. มาตรา 373 แต่ความผิดของตัวแทนหรือบุคคลที่ผู้ให้บริการใช้ในการชำระหนี้เป็นกรณีตาม ป.พ.พ. มาตรา 220 ซึ่งมาตรา 373 ไม่ใช้บังคับ และข้อจำกัดความรับผิดส่วนที่เหลือในสัญญาสำเร็จรูปมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามมาตรา 4 แห่งพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540
ตัวอย่างสถานการณ์จำลอง Worked Example
สถานการณ์: ราคา Bitcoin พุ่งสูงทำสถิติใหม่ ส่งผลให้มีปริมาณคำสั่งซื้อขายเข้าสู่แพลตฟอร์มพุ่งสูงขึ้น 500% แพลตฟอร์มเกิด Latency Spike และระบบจับคู่คำสั่งขัดข้องนาน 3 ชั่วโมง นักลงทุนไม่สามารถส่งคำสั่ง Stop-loss ได้ ทำให้เกิดความเสียหายรวม 50 ล้านบาท นักลงทุนร้องเรียนต่อสำนักงาน ก.ล.ต. และขู่ฟ้องคดีแบบกลุ่ม
Walkthrough การจัดการและเยียวยา:
- การตั้งคณะกรรมการไต่สวนทางเทคนิค (Technical Audit): ตรวจสอบ Root Cause ว่าเกิดจากระบบภายนอก (Network Congestion) หรือเกิดจากการบริหารจัดการเซิร์ฟเวอร์ของบริษัทไม่เพียงพอ
- การเจรจาเยียวยา (Negotiation & Settlement): แยกแยะกลุ่มผู้ได้รับผลกระทบ หากพบว่าเกิดจากข้อบกพร่องของ Matching Engine บริษัทนำเงินจากกองทุนชดเชย (Compensation Fund) เข้าเยียวยาตามระดับความเสียหายจริง
- การรับมือข้อร้องเรียน ก.ล.ต.: ชี้แจงมาตรการแก้ไขปรับปรุงระบบ Infrastructure และการปรับเพิ่ม Auto-scaling Capacity เพื่อให้สอดคล้องกับเกณฑ์กำกับดูแล
Checklist 10 จุดตรวจสัญญา Digital Asset Exchange & Custodial Services Agreement
- มีข้อกำหนดแยกบัญชีทรัพย์สินลูกค้าออกจากบริษัทอย่างชัดเจนและห้ามนำไปใช้เพื่อการอื่นใดตามพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 31
- ระบุสัดส่วนการจัดเก็บ Cold Storage และ Hot Storage ให้ตรงกับประกาศของหน่วยงานกำกับดูแลที่ใช้บังคับ (บทความนี้อ้างร้อยละ 90 และร้อยละ 10 [ต้องยืนยันแหล่งที่มา])
- กำหนดเกณฑ์ Uptime SLA (เช่น 99.9%) และ Latency Standard ของ Matching Engine
- มีกลไกการเยียวยาและชดเชยความเสียหาย (Compensation Framework) กรณีระบบล่ม
- ข้อจำกัดความรับผิดไม่ยกเว้นความรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของผู้ให้บริการเอง (ป.พ.พ. มาตรา 373) และเป็นธรรมและพอสมควรแก่กรณีตามพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 และมาตรา 8
- ระบุมาตรฐานความมั่นคงปลอดภัยทางไซเบอร์ เช่น Multi-Sig และ HSM
- กำหนดหน้าที่การแจ้งเตือนเหตุการณ์ Cyber Attack ภายในระยะเวลาที่กำหนด
- มีข้อกำหนด Force Majeure ที่ครอบคลุม Hard Fork, 51% Attack และ Network Congestion
- รองรับหน้าที่ของผู้ประกอบธุรกิจในฐานะสถาบันการเงินตามพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มาตรา 7 ได้แก่ การรายงานการทำธุรกรรม การจัดให้ลูกค้าแสดงตน และการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 มาตรา 13 มาตรา 20 และมาตรา 20/1 และกฎหมายลำดับรอง รวมทั้งหลักเกณฑ์ Travel Rule ที่ตรวจสอบแล้วจากแหล่งทางการ [ต้องยืนยันแหล่งที่มา]
- สัญญากำหนดให้ใช้กฎหมายไทยและศาลไทยเป็นข้อตกลงยุติข้อพิพาท
คำถามที่พบบ่อย Frequently Asked Questions
หากแพลตฟอร์มถูกแฮกจนสินทรัพย์ดิจิทัลของลูกค้าหายไป ผู้ประกอบธุรกิจต้องรับผิดชอบอย่างไร?
หากความสัมพันธ์ระหว่างศูนย์ซื้อขายกับลูกค้าในส่วนสินทรัพย์ดิจิทัลเข้าลักษณะฝากทรัพย์ตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 657 [ต้องยืนยันแหล่งที่มา] ผู้รับฝากที่มีบำเหน็จและเป็นผู้มีวิชาชีพเฉพาะกิจการค้าขายต้องใช้ความระมัดระวังและฝีมือเท่าที่เป็นธรรมดาจะต้องใช้และสมควรจะต้องใช้ในกิจการนั้นตาม ป.พ.พ. มาตรา 659 หากสินทรัพย์สูญหายเพราะผู้ประกอบธุรกิจไม่ใช้ความระมัดระวังตามมาตรฐานดังกล่าว ผู้ประกอบธุรกิจต้องรับผิดชดใช้ความเสียหาย โดยขอบเขตความรับผิดขึ้นกับการผิดมาตรฐานความระมัดระวังและข้อสัญญาที่ใช้บังคับได้ ส่วนเงินบาทที่ลูกค้าฝากไว้เข้าลักษณะฝากเงินตาม ป.พ.พ. มาตรา 672 ซึ่งผู้รับฝากต้องคืนเงินให้ครบจำนวน แม้เงินนั้นจะสูญหายไปด้วยเหตุสุดวิสัย
สัญญาจำกัดความรับผิดกรณีระบบล่มช่วง Peak Trading สามารถบังคับใช้ได้จริงหรือไม่?
ต้องแยกพิจารณาเป็นสองประเด็น ประเด็นแรก คือ ระบบล่มเพราะเหตุสุดวิสัยตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 8 หรือไม่ ซึ่งต้องพิสูจน์ว่าเป็นเหตุที่ไม่อาจป้องกันได้แม้ผู้ให้บริการได้จัดการระมัดระวังตามสมควรอันพึงคาดหมายได้จากบุคคลในฐานะและภาวะเช่นนั้นแล้ว ประเด็นที่สอง คือ ข้อสัญญาจำกัดความรับผิดมีผลเพียงใด กล่าวคือ ข้อสัญญาเป็นโมฆะตาม ป.พ.พ. มาตรา 373 เฉพาะในส่วนที่ยกเว้นความรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของผู้ให้บริการเอง ซึ่งผู้ลงทุนต้องพิสูจน์ และมาตรา 373 ไม่ใช้บังคับแก่ความผิดของตัวแทนหรือบุคคลที่ผู้ให้บริการใช้ในการชำระหนี้ตาม ป.พ.พ. มาตรา 220 ส่วนข้อจำกัดความรับผิดที่ไม่เป็นโมฆะมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามมาตรา 8 วรรคสอง และมาตรา 4 แห่งพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540
อ้างอิง — References
- พระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 (ฉบับรวมของสำนักงานคณะกรรมการกฤษฎีกา แก้ไขเพิ่มเติมถึงฉบับที่ 2 พ.ศ. 2568) มาตรา 7 มาตรา 26 มาตรา 30 มาตรา 31 มาตรา 35 มาตรา 36 และมาตรา 67
- ประกาศของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ว่าด้วยหลักเกณฑ์ เงื่อนไข และวิธีการประกอบธุรกิจสินทรัพย์ดิจิทัล [ต้องยืนยันแหล่งที่มา]
- พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 มาตรา 13 มาตรา 20 และมาตรา 20/1 และกฎหมายลำดับรอง
- หลักเกณฑ์การส่งต่อข้อมูลผู้โอนและผู้รับโอน (Travel Rule) ตามประกาศของหน่วยงานที่ใช้บังคับ [ต้องยืนยันแหล่งที่มา]
- ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 8 มาตรา 220 มาตรา 373 มาตรา 657 มาตรา 659 และมาตรา 672 และพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 และมาตรา 8
- สำนักงานคณะกรรมการกฤษฎีกา — ระบบสืบค้นกฎหมาย (OCS)
บทความที่เกี่ยวข้อง
ข้อสงวน (Disclaimer): บทความนี้จัดทำโดย Legal Advance Solution Co., Ltd. เพื่อเป็นข้อมูลทั่วไปด้านกฎหมายเท่านั้น ไม่ถือเป็นคำปรึกษากฎหมายเฉพาะกรณี และไม่ก่อให้เกิดความสัมพันธ์ทนาย-ลูกความ กฎหมายอาจมีการเปลี่ยนแปลง กรุณาปรึกษาทนายความที่มีใบอนุญาตก่อนดำเนินการใด ๆ ตามกฎหมาย | LAS Legal Hub — ข้อมูลกฎหมายเพื่อธุรกิจ