文章转载来源： 邵诗巍
近年来，随着区块链技术的迅速发展，越来越多的创业者转向Web3领域，试图在这片蓝海中寻找机遇。然而，对于国内的Web3创业者来说，要在政策与市场环境的夹缝中开辟一条可持续发展的道路，需要解决的不仅仅是业务内容本身的相关问题，更包括复杂的法律合规挑战。
本文总结了日常工作中邵律师会被问到的较为高频的法律问题，希望能给Web3创业者提供一些思路或启发。
著者 | 邵诗巍律师
01、在国内做Web3创业，哪些是红线？
根据94公告，924通知等政策规定，目前在我国境内从事Web3相关的创业项目，有3个负面清单：发币、经营虚拟货币交易所和挖矿。Web3创业者切记不要触碰雷区。
发币的项目往往容易涉及非法集资相关风险。2017年9月4日，七部委发布了(关于防范代币发行融资风险的公告)（94公告），要求各类代币发行融资活动应当自公告之日起立即停止，就此叫停了所有我国境内ICO活动。
根据政策规定，虚拟货币相关业务属于非法金融活动，而虚拟货币交易所所进行的就是法币与虚拟货币、虚拟货币之间的兑换业务。
虚拟货币“挖矿”活动指通过专用“矿机”计算生产虚拟货币的过程，能源消耗和碳排放量大，2021年(关于整治虚拟货币“挖矿”活动的通知)规定，禁止以任何名义发展虚拟货币“挖矿”项目。
02、Web3项目模式上，有哪些需要注意的法律风险？
开设赌场罪、组织、领导传销活动罪等刑事罪名是币圈项目常见且高发的刑事法律风险。
以Web3游戏（又称GameFi、区块链游戏）为例做出说明，对于Web3游戏创业者来说，在我国会受到游戏法律法规和区块链相关政策的双重约束。邵律师认为此类创业项目如果是在国内做，法律风险还是非常高的。因为国外的Web3游戏中发行的代币，一般都会上链，允许用户自由交易，而国内既禁止代币发行，又不允许游戏内代币提现。所以，如果在国内做Web3游戏，游戏商以直接或间接（与银商合作）方式回收游戏道具，可能会存在涉赌风险，若在推广层面或游戏模式上存在类似传销的推广模式，如通过多级分销、拉人头等方式获取收益，可能会存在传销风险。
03、Web3项目运营过程中，需防范金融犯罪风险
Web3平台可能被不法分子利用进行洗钱活动。基于交易的匿名性特征，例如交易所、加密数字钱包很难追溯到每笔交易的来源都是合法合规的。又因为交易不受地域限制，客户群体可能遍布全世界各地。同时，和传统金融行业一致的是，这又是一个离钱最近的行业。因此，在日后的反洗钱监管上，相较于其他行业，Web3行业创业者会被苛以更高的责任和义务。一旦经营行为被某国认定为犯罪，可能的后果包括但不限于支付巨额罚金，实控人被处以刑罚，项目被责令退出该国市场等。
所以，建立行之有效的反洗钱内控体系，履行反洗钱的法律义务，是Web3创业者需要重视的重要课题。
04、Web3项目出海，是否还需要遵守国内相关法律规定？
我国的刑事管辖有四个原则：属地原则、属人原则、保护原则和普遍原则。换言之，中国刑法的适用范围很大，只要业务模式的任何一环跟中国有点关系，理论上都有可能受中国刑法管辖。增加业务模式中的涉外因素，譬如公司主体为境外公司、名义上的经营者为外国人等，形式上看起来似乎可以降低刑事风险的概率，但如果所经营的Web3业务是国内相关法规政策所禁止的，且项目所面对的仍然是中国大陆用户，那么即使项目注册在境外，作为一个实质是国人运营的Web3项目，仍会存在相关刑事法律风险。
05、Web3出海创业，资金如何合规回流至境内？
Web3创业者常见的一个问题是，公司的经营收入大部分在海外公司，或接收的融资款只能在海外以合规的方式兑换成法币。但公司主要团队在内地，经营支出主要在内地。在这种背景下，如何将海外公司的合法经营所得和融资所得回流至内地呢？其中一种方法就是通过境外直接投资（Foreign Direct Investment，FDI）的方式。
FDI可理解为外国的自然人、企业或者其他组织（以下称外国投资者）用现汇、实物、技术等直接在中国境内进行的投资活动。常见的FDI情形包括：（1）外国投资者单独或者与其他投资者共同在中国境内设立外商投资企业；（2）外国投资者取得中国境内企业的股份、股权、财产份额或者其他类似权益。
目前，我国对FDI实行准入前国民待遇和负面清单管理制度。简而言之，除对某些特定领域，国家实施特别管理措施之外，对于其他的外商投资，外国投资者和内地投资者享有一样的权利义务。简而言之，Web3创业者常见的创业领域，如公链开发、跨链技术、DAPP、DID或其他链上基础设施建设等可以放心地适用FDI[i]。
06、信息保护、数据安全问题需重视
虽然区块链的核心是去中心化，但Web3项目在实际运营中仍然会涉及到数据的管理，以及跨区域的数据联动。因此，若Web3项目在用户信息保护以及数据安全方面没有足够重视，则可能会引发黑客攻击导致的安全事件。
例如2024年11月16日，加密货币交易平台DEXX因遭到黑客攻击，相关消息称，被黑客盗窃的用户资产逾上亿美元，经比特丛林监测系统深入技术分析，DEXX交易平台存在以下严重安全问题：私钥存储（DEXX平台虽然自称不是托管钱包，却记录了用户的私钥，一旦系统遭受攻击，黑客可轻松获取用户私钥，从而盗取用户资产）和私钥导出明文传输（DEXX平台在用户导出私钥时未采取任何加密措施，导致私钥在传输过程中以明文形式暴露，极易被黑客截获）。
就我国境内运营的Web3项目而言，需要遵照(个人信息保护法)、(网络安全法)和(数据安全法)的要求，制定并实施全面的数据安全管理制度，确保数据在存储、传输和处理过程中的安全性。出海运营的Web3项目，若是面向国内用户的，则不仅要遵守我国法律规定，也需要遵守项目所在国相关法律法规。
07、经营虚拟货币委托代投类业务，是否存在法律风险？
尽管94号公告、924号公告等政策将虚拟货币相关业务认定为“非法金融活动”，但在实践中，涉及到虚拟货币委托理财引发的法律纠纷却屡见不鲜。如果Web3创业者以机构的形式作为代投方，从投资者处筹集资金进行虚拟货币投资理财活动，在投资出现亏损的情况下，则可能会面临来自投资人的维权压力。
虽然根据我国政策规定，虚拟货币相关业务属于非法金融活动，在具体业务情形之下，代投方与委托人进行此类合作交易的合法性也存在很大争议，但仍然建议双方在展开合作前签署书面的委托投资协议，根据我们所处理的相关案件经验来看，这在一定程度上能够降低代投方的涉刑风险，另外，管辖条款的明确（管辖机构与管辖地的选择），也有助于纠纷的解决。
08、公司注册在海外，员工在国内可以吗？
如果公司经营业务违反我国刑法，出海项目无法完全避免国内刑事风险。如果员工在国内，面临的风险主要有两个。第一，员工不具有安定性。由于国内员工随时可能作为犯罪嫌疑人被立案调查，其工作稳定性不受保障，同时也影响用工成本。第二、立案调查后，公司整体运营将受到影响。如果员工被立案调查，根据中国刑法减刑、自首、立功等相关规定，员工会披露其知情的相关信息。因此，可能导致公司商业秘密、高层等公司核心机密遭到泄露，影响公司正常经营。
09、写在最后
对于Web3创业者和从业者而言，在决定从事相关业务之前，首先应当需要了解法律规定的底线在哪里，高危的涉刑业务绝对不能碰。即便是出海做业务，若业务面向国内用户开展，则需要同时遵守国内及项目所在国相关规定。希望本文能为行业内的从业者提供清晰的思路和实用的建议，助力大家在Web3的蓝海中稳健前行。