パキスタンの暗号資産規制当局は、暗号資産サービス事業者（VASP）向けにライセンス・ポータルを開設したことで、ルール作り（規則制定）から執行（取り締まり）へと正式に移行しました。パキスタンの仮想資産規制当局（PVARA）は、暗号資産取引所およびより広範な仮想資産関連活動についての規制を通知し、同国で既に事業を行っている企業に対して、不許可の理由がないことの証明（NOC）の申請期限を設定しました。
PVARAのライセンス・ウェブサイトの案内によれば、3月5日以前から仮想資産サービスを提供している企業は、9月5日までにNOC申請を提出しなければなりません。そうしない場合、申請せずに事業を継続することは犯罪行為として扱われます。規制当局は、現在その窓口が「公式に開いている」と述べ、消費者保護、ガバナンス、コンプライアンスを規制対象の市場参加者のために表に出すことを意図した基準を示しています。
重要なポイント
PVARAは、パキスタンで暗号資産サービスをどのように認可するかを定義する規制を通知した後、ライセンス・ポータルを開設しました。
既存事業者は、NOC申請の期限である9月5日までに申請しなければなりません。期限後に申請せずに事業を継続すると、執行（取り締まり）の対象となり得ます。
この枠組みは、取引所、カストディ、ブローカー・ディーラー業務、貸付、デリバティブ、資産運用、トークン発行、そしてマイニング関連サービスなど、幅広いVASP（仮想資産サービス事業者）の活動を対象としています。
ライセンスを受けたプロバイダーは、顧客の保有資産を分別して管理しなければならず、書面による同意がない限り、その資産の貸付や担保提供を制限されます。
企業は、プロダクトのテストのためのサンドボックス・ルートか、完全なライセンス取得に向けた準備としてのNOCルートのいずれかを追求できます。
執行（取り締まり）に備えて構築されたライセンス制度
PVARAの動きが重要なのは、規制の枠組みを、相場（市場）参加者にとって明確なコンプライアンス手順が定められた「行動ベースのプロセス」に変換するからです。土曜のプレスリリースでパキスタンのAssociated Pressにより伝えられたところによると、PVARAは、関連する期限を過ぎてから申請を行わずに運営することは犯罪行為になると述べています。
LinkedIn上の別の声明で、PVARAは今回の立ち上げが「企業がパキスタンの規制された仮想資産市場に参入するための明確な道筋」を作るものだと説明しました。規制当局は、ライセンスの取り組みを、消費者保護、ガバナンス、コンプライアンス、市場の健全性に関する明確な期待と結び付けています。これらは通常、規制当局がコンサルテーションや政策立案から、監督やライセンスの判断へ移る際に中心的な論点になります。
PVARAの枠組みの対象となるのはどのようなサービスですか
通知文書は、VASPがライセンス・ルートで対応しなければならない活動の範囲を広く示しています。PVARAが説明した枠組みによれば、取引所やカストディといったサービス、ブローカー・ディーラー活動、貸付およびデリバティブ、資産運用、トークン発行、そしてマイニング関連サービスなどが含まれます。
PVARAは、企業が完全にライセンスを取得する前に規制当局とどのように関わり得るかについても選択肢を示しています。規制当局によれば、事業者は現地法人化の前にNOCを求めることができます。または、PVARAの監督の下でプロダクトをテストするために規制サンドボックスに参加し、その後に完全な認可を申請することも可能です。
この2トラック設計が、コンプライアンス要件を乗り越えながら事業を拡大しようとする企業にとって重要であることがポイントです。サンドボックス方式は、新製品に関する学習までの時間を短縮できる可能性があります。一方で、NOCルートは、パキスタン拠点の設立を進める企業に対して、整った形の道筋を提供します。
運用ルール：分別、サイバーセキュリティ、AML/CTF（マネロン/テロ資金供与）統制
PVARAは、ライセンスを受けたプロバイダーは、特定の業務運用およびカストディ関連の要件を満たす必要があるとしています。取引所やカストディ型プラットフォームにとって、最も差し迫った影響の一つは、顧客の保有分を自社の資産と切り離して保有することが求められる点です。
さらに、この顧客保有資産の使い方についても制限が設けられています。PVARAは、プロバイダーは書面による同意なく顧客資産を貸し付けたり担保に入れたりできないと明記しており、顧客の利益とプラットフォーム自身のバランスシート上の必要との間で生じる利益相反のリスクを抑えることを目的としたルールです。
カストディ（保管）のほかにも、規制当局の枠組みは、ガバナンスや行動に関する期待、サイバーセキュリティ要件、業務上のレジリエンス（復元力）対策、そしてマネーロンダリング防止およびテロ資金供与対策の統制を定めています。事業者にとって、これらの義務は、ライセンスが付与されるかどうかだけでなく、特にリスク監視、インシデント対応、コンプライアンス報告の領域を中心に、システムがどのように設計（アーキテクチャ）されるかを左右しそうです。
コンサルテーションから通知されたルールへ——そしてそれが今何を変えるのか
ライセンスの推進は、6月11日から7月2日まで行われたパブリック・コンサルテーションに続くものです。PVARAは、最終的な枠組みではライセンスへの2つのルートが示されていると述べています。すなわち、プロダクトのテストのためのサンドボックスと、パキスタンでの設立準備を進める企業向けのNOC（不許可の理由がないことの証明）ルートです。
実際には、これまでに説明されてきた基準を、日付付きの強制可能な要件へと変換することになります。通知された規制の適用開始を待っていた企業は、今後、特にNOC（不許可の理由がないことの証明）申請の締切が、プロバイダーが同国で3月5日以前からサービスを提供していたかどうかに結び付いているため、ライセンスを短期の優先事項として扱う必要が出てきます。
注目すべき点として、PVARAはすでに一部の企業に対してNOCを発行していることを示しています。規制上の下準備には、特定の取引所が現地子会社を設立し、完全なライセンス申請の準備を行えるようにする暫定承認が含まれています。これらは、ポータル手続を通じて規則が正式に通知されたことで、今後さらに迅速に進む可能性があります。Cointelegraphが以前報じたとおり、PVARAの先行するNOC発行にはBinanceとHTXが含まれています。
パキスタンのより広範な暗号資産の枠組みは、どのように形作られつつありますか
PVARAがライセンス手続を実行できる背景には、今年初めのパキスタンにおける立法上の転換があります。Cointelegraphは以前、パキスタン議会が3月に仮想資産法を可決し、この分野の法定規制当局としてPVARAを設置したと報じました。
規制の連携は銀行アクセスにも広がっています。Cointelegraphは、パキスタン国立銀行（SBP）が、ライセンスを受けたVASPに対し、分別管理された顧客の資金口座を含む口座提供を認めたと報じています。これに、顧客保有資産の分離に関するPVARAの新たな要件が加わることで、ライセンスを受けた事業者にとって、より明確なコンプライアンスの「積み重ね」（チェック項目の構成）が整います。つまり、運用上のカストディ規則と、規制対象のサービスに必要となる銀行側の整備の両方に対応することになります。
ただし、ライセンスの執行が本格的に始まる以上、企業や利用者は、申請がどれほど迅速に処理されるのか、そして完全ライセンス付与の際に追加の条件（ある場合）がどのように課されるのかに注目する必要があります。規制は基準となる土台を定めていますが、実際の効果はPVARAの実装次第です。例えば、サンドボックス参加者がどのように監督されるか、そしてNOCが完全ライセンスへどれだけ早く移行するかが影響します。
市場参加者にとって次の段階は、既存のVASPが9月5日のNOC期限をどの程度満たせるか、またPVARAがカストディ分離、サイバーセキュリティ対応の準備、AML/CTF統制をどれほど厳格に評価するかを中心に進む可能性があります。この期限（そして、規制当局が最初の完全認可を付与する際の方針）は、パキスタンの規制された暗号資産市場がどれほど迅速に拡大するかを左右し得ます。
この記事は当初、「Pakistan Launches Crypto Licensing Portal, Sets Sept. 5 Deadline on Crypto Breaking News – your trusted source for crypto news, Bitcoin news, and blockchain updates.」として公開されました。