Blockkedja och smarta kontrakt i Estland: skäl för ett estniskt bolag

Estland beskrivs ofta som ett land som drivs av blockkedjor. Beskrivningen är till hälften riktig – och den korrekta hälften är just det som gör ett estniskt bolag till en naturlig bas för en blockkedjestartup. Den digitala staten har förankrat sina register i ett integritetslager för blockkedjor i mer än ett decennium, e-Residency gör det möjligt att bilda och driva bolaget varifrån som helst, och estnisk lag likställer avtal som undertecknats med en kvalificerad digital signatur med papper. Estland har däremot ingen särskild lag om blockkedjor eller smarta kontrakt: automatiserade avtal regleras av vanlig avtalsrätt. Och e-röstningen använder, trots myten, inte blockkedjor.

Varför ett estniskt bolag är rätt bas för ett blockkedjeprojekt

De flesta Web3- och kryptostartupteam är distribuerade, undertecknar allt på distans och innehar tillgångar som banker finner obekanta. Ett estniskt blockkedjebolag – i praktiken en OÜ – passar den profilen bättre än de flesta EU-alternativ av fem skäl som resten av denna guide förklarar. Inget av dem förutsätter en kryptolicens:

• Allt undertecknas digitalt. Bolagsbildning, styrelsebeslut, aktieägarbeslut, årsrapporter och avtal genomförs online med kvalificerade e-signaturer, och styrelsen kan befinna sig i vilket land som helst. Fjärrstyrning är standard – bolagsvärldens motsvarighet till en multisig-plånbok. Samma signaturer gör de off-chain-villkor som ligger bakom ett smart kontrakt rättsligt bindande.
• Återinvesterad vinst är skattefri tills den lämnar bolaget. Bolagsskatt tas ut när vinst betalas ut, inte när den tjänas in, så ett protokollteam kan finansiera utveckling med intäkter utan en årlig skatt på återinvesterade vinster (fiktiva utdelningar, såsom icke-affärsmässiga utgifter, är fortfarande skattepliktiga).
• En trovärdig motpart på EU:s inre marknad. Bidrag, börsnoteringar, infrastrukturleverantörer och företagskunder kräver allt oftare en juridisk person i EU som klarar KYC, kan underteckna GDPR-villkor för personuppgiftsbehandling och kan ställas till svars i domstol. MiCA kräver självt att en tokenutgivare är en juridisk person. En OÜ uppfyller alla krav utan fysiskt kontor eller bosatt styrelseledamot.
• Ett ekosystem som redan förstår token. Estland har haft kryptoföretag sedan de första licenserna för virtuella valutor, och kryptoregleringen har mognat från FIU-registrering till MiCA-tillsyn. Kryptoanpassat betyder i praktiken att lokala team för kryptoredovisning, revisorer och jurister vet hur token bokförs och hur ett upplägg med smarta kontrakt klassificeras – en sällsynt kompetens på andra håll i EU.
• Registret är manipulationssäkert och strukturen är billig att duplicera. Ditt bolags uppgifter finns i det KSI-skyddade e-Business Register, och samma OÜ fungerar som ett specialföretag – en SPV per protokoll, token eller tillgång – utan de löpande kostnader som gör avskiljning opraktisk på andra håll.

Drivs Estland verkligen av blockkedjor?

Inte på det sätt som rubrikerna antyder. Estniska staten lagrar inte medborgaruppgifter på en blockkedja och driver inte offentliga tjänster i nätverk av Ethereum-typ. Den använder KSI-blockkedjan (Keyless Signature Infrastructure), som utvecklats av det estniska cybersäkerhetsbolaget Guardtime och har använts i e-Estland i mer än ett decennium. KSI är inte en offentlig distribuerad liggare utan ett integritetslager: varje post får en kryptografisk hash som förankras i en kedja av tidsstämplar, så att varje senare ändring kan upptäckas och bevisas.

KSI skyddar de register som grundare oftast använder – e-Business Register, fastighetsregistret, statstidningen (Riigi Teataja) och det nationella hälsoregistersystemet. Syftet är spårbarhet vid granskning, inte decentraliserat ägande.

Vad ett smart kontrakt är – och inte är

Ett smart kontrakt är ett självverkande program som lagras på en distribuerad liggare: det körs automatiskt när fördefinierade villkor uppfylls – frigör betalning när en leverans bekräftas, dela ut token när ett finansieringsmål nås – utan bank, escrowagent eller domstol emellan. Decentraliserade applikationer (dApps) och DeFi-protokoll byggs av sådana kontrakt. Trots namnet är ett smart kontrakt inte automatiskt ett avtal i juridisk mening. Det är en mekanism för att fullgöra förpliktelser; om ett bindande avtal finns bakom koden avgörs av avtalsrätten, inte av programvaran.

Är smarta kontrakt juridiskt bindande i Estland?

Ja. Ett smart kontrakt har i Estland samma rättsliga status som varje annat avtal – det finns ingen särskild lagstiftning om smarta kontrakt, och någon sådan behövs inte för en vanlig transaktion. Allmänna delen av civillagen fastställer formfrihet: en rättshandling får ingås i vilken form som helst, om lagen inte föreskriver en obligatorisk form (§ 77). Enligt obligationslagen ingås avtal genom anbud och accept; estnisk lag har, liksom övrig civilrättslig tradition, inget krav på ”consideration” av det slag som finns i engelsk eller amerikansk rätt.

Om två parter kommer överens om villkor och kodar dem i ett program är avtalet bindande och verkställbart; koden är bara det valda sättet att uttrycka och fullgöra det. Tolkning, viljefel, oskäliga standardvillkor och konsumentskydd gäller precis som för ett pappersdokument, därför har seriösa projekt en version av villkoren som kan läsas av människor bredvid koden.

Skriftlig form, digitala signaturer och e-Residency

När lagen kräver skriftlig form räknas elektronisk form som likvärdig (§ 80), om rättshandlingen kan återges varaktigt, anger parterna och bär deras elektroniska signaturer. En plånbokstransaktion på en offentlig blockkedja uppfyller inte i sig denna standard: en signatur med privat nyckel är inte en kvalificerad elektronisk signatur knuten till en identifierad person enligt eIDAS. Den praktiska vägen är att underteckna de underliggande villkoren med en kvalificerad digital signatur – ID-kort, Mobile-ID eller Smart-ID – och låta koden on-chain hantera verkställandet. Här visar ett estniskt bolag sitt värde: styrelseledamöterna undertecknar med samma kvalificerade signaturer genom e-Residency, var de än befinner sig, så off-chain-avtalet är giltigt så fort det undertecknats.

Transaktioner som fortfarande kräver notarie

Vissa transaktioner kräver notariell bestyrkande (§ 82), oavsett teknik. Överlåtelse av fast egendom är det tydligaste fallet. Överlåtelse av en andel i en OÜ kräver också notarie, om inte andelarna är införda i det estniska värdepappersregistret eller bolagsordningen avstår från notarieformen – upplägget bakom de estniska SPV-strukturer vi bygger för investerare.

EU:s kryptoregler som formar projekt med smarta kontrakt

De flesta bindande regler för blockkedjeverksamhet i Estland är EU-förordningar som gäller direkt, framför allt MiCA. Tre är särskilt viktiga för projekt med smarta kontrakt:

Blockkedjeverksamhet utan kryptolicens: vad en OÜ kan göra

MiCA reglerar tjänster som utförs för kunder, inte tekniken, så en vanlig OÜ utan auktorisation kan utföra många typer av blockkedjearbete:

• utveckling av smarta kontrakt och protokoll, kodrevisioner och säkerhetsforskning för tredje parter;
• driva noder eller validerare och staka bolagets egna tillgångar;
• bygga programvara för icke-depåförande plånböcker, analys och utvecklarverktyg för dApp- och DeFi-team – allt som aldrig tar kontroll över kunders nycklar eller medel;
• teknisk integration och tokenomics-design för andra projekt, förutsatt att det inte blir personliga rekommendationer om kryptotillgångstransaktioner – rådgivning är en MiCA-tjänst i sig;
• ge ut en nyttotoken till allmänheten – detta kräver en anmäld MiCA-vitbok snarare än licens, och flera småskaliga eller kostnadsfria erbjudanden är även undantagna från det kravet;
• agera juridiskt ramverk för en DAO, så att gemenskapen kan ha ett bankkonto, underteckna avtal och betala skatt; hur det fungerar beskrivs i registrera en DAO i Estland och Web3-startup i Estland.

När en licens blir nödvändig

Gränsen passeras när OÜ:n blir ett kryptobolag i regleringsrättslig mening: den förvarar, växlar, överför eller handlar kryptotillgångar för kunder, eller driver en plattform där andra handlar. Från den tidpunkten krävs en MiCA-auktorisation som CASP, utfärdad i Estland av Finantsinspektsioon och erkänd i hela EU, innan den första kunden; de gamla nationella licenserna räcker inte längre. Staking- eller avkastningstjänster för tredje parter hamnar vanligen också på den licenspliktiga sidan, eftersom innehav av någon annans nycklar är förvaring. Att kalla ett protokoll ”decentraliserat” avgör inte heller frågan: MiCA undantar tjänster som tillhandahålls utan mellanhand, men tillsynsmyndigheter tolkar detta snävt – ett team som driver front-end för en DeFi-börs eller utlåningsprotokoll, har administratörsnycklar eller tjänar avgifter är vanligen en mellanhand.

Den förnuftiga ordningen är att först klassificera token eller tjänst, ansöka om licens där det behövs (vår sida om kryptolicens i Estland går igenom processen), och först därefter fastställa struktur och banklösning. Våra jurister tar fram ett rättsligt utlåtande om tokenklassificering just för detta steg; registrering och redovisning hanteras genom vår tjänst för bolagsbildning i Estland.

Rättsliga risker med smarta kontrakt och avtal on-chain

Automatisering tar bort de säkerhetsventiler som avtalsrätten bygger på. Tre frågor uppstår i nästan varje projekt, och var och en är lättare att hantera med ett identifierbart bolag bakom koden:

• Oföränderlighet kontra rättsmedel. Estnisk lag tillåter hävning av avtal vid misstag, svek eller tvång, och konsumenter behåller en ångerrätt på fjorton dagar vid distansavtal. Kod som inte kan pausas eller återställas upphäver inte dessa rättigheter – den gör dem svårare att tillgodose, och operatören bär ansvaret.
• Buggar, exploateringar och tillämplig lag. Ett fel i koden är juridiskt sett ett fel i fullgörelsen, och vem som bär förlusten beror på ansvarsbestämmelserna. Ett avtal som körs på ett globalt nätverk behöver också ett uttryckligt lagval och forum – ett estniskt bolag ger valet en naturlig förankring i EU-rätten.
• Personuppgifter on-chain. Uppgifter som skrivs till en oföränderlig liggare står i konflikt med GDPR-rätten till radering. Håll personuppgifter off-chain och förankra endast hashar, som estniska staten gör.

Att välja Estland för en blockkedjestartup: slutsatsen

Varje EU-land måste tillåta att avtal ingås elektroniskt, så frågan är inte om Estland erkänner smarta kontrakt. Frågan är vilken rättslig bas som låter ett distribuerat team underteckna, inneha, beskatta och försvara det som koden verkställer. I det testet är den estniska OÜ:n svårslagen – för såväl en Web3-studio, ett DeFi-protokoll som ett tokeniseringsfordon, oavsett om projektet någonsin behöver en licens.

Skicka förfrågan

Vanliga frågor