Copy English

Why

The sentence doing the work is an ordinary one about corporate structure, and it dissolves a whole class of rule. If a regime says an issuer may not do X, and X can be performed by a sister company owned by the same parent, then the restriction has been satisfied by a filing. Nothing about the exposure changed — the same balance sheet stands behind it, the same people decide, the same conflict exists — but the regulated entity is now clean. The rule was written against a box on an org chart, and org charts are cheap to redraw.

The asymmetry BIS names is the part that inverts the intent. Banks are already supervised on a consolidated basis: the group is the unit, so relocating an activity inside the group does not move it outside supervision. Non-banks are supervised entity by entity, so the same relocation works. That means an identical activity restriction binds the bank, which was already the safer case, and slides off the non-bank, which was the reason the restriction was written. A rule that is strictest where it is least needed is not merely ineffective; it is a subsidy to the structure it was aimed at, because the compliant path is available only to the party you were worried about.

This catalogue has a name for the move already, and it arrived from software. the-boundary-is-the-unit argues that the transferable question in security is never was this authorised but where is the boundary and what crosses it — and that the usual check fails because it returns yes at exactly the moment of the attack. This is the same failure in a regulatory register. The perimeter was drawn around the issuer. The group crosses it. And the compliance check returns yes, truthfully, at exactly the moment the risk is being held somewhere the check does not look. That the same shape shows up in vendor scripts, storage slots, model loading and now corporate structure is the strongest evidence available that the boundary framing generalises past code.

The concrete damage is specific, and it lands on two cards this catalogue already has. stablecoin-redemption-desk argues that what actually makes a stablecoin's denominator is the desk that redeems at par under stress, and arb-bots-are-the-peg argues that nobody operates the peg — competing bots are the mechanism. Both depend on independence. Under vertical integration the redemption desk can be the group's own trading arm and the arbitrageur can be the affiliate, so the two mechanisms that are supposed to hold the peg are being run by the party whose failure they are supposed to reveal. The peg is still maintained; it is just no longer evidence of anything. That is a more precise statement of the harm than "conflicts of interest", and it is checkable from an ownership diagram.

One correction to how the passage is being read. The natural instinct on seeing text that fits a local situation is to ask whether the authors meant it — and that instinct is backwards. A general principle that happens to fit is more useful than a targeted one, because it means the pattern recurs across jurisdictions and the remedies have been tried elsewhere. Reading local intent into an international comparative brief is the same error fork-date-provenance exists to prevent: a claim's usefulness comes from what it says and what it is based on, not from who you think it was aimed at.

How it works

The same restriction, two structures

The last two rows are the whole problem. A restriction that binds only the party it was not aimed at is worse than no restriction, because it also prices the compliant structure out of the market.

The six functions, and which ones the perimeter actually covers

Count the rows that are load-bearing and affiliated but outside the perimeter. That count is the card's number, and it is obtainable from public ownership records rather than from a regulator.

Why vertical integration is the specific harm

Two mechanisms in this catalogue are supposed to keep a stablecoin honest, and both are independence arguments:

1. The redemption desk makes the denominator real by paying par under stress.
2. Competing arbitrageurs make the peg real because no single party operates it.

Under one group both can be the same party. The peg still holds and stops being evidence — which is worse than a visibly broken peg, because a broken peg is information and a manufactured one is not.

The same shape, four domains

the-boundary-is-the-unit claimed the boundary question transfers. This is the test of that claim outside software, and it passes.

Where it lands in Jayverse

• Verex: name the entity behind each function before trusting it. For any integration where a partner touches issuance, custody, market-making or redemption-like flows, list which legal or operational entity performs each function, and flag when the same party sits on both sides of a check meant to be independent.
• Token/Bridge: don't let the mint authority and the relayer be the same key held by the same party silently. The six-function test in this PoC applies to JYVE's bridge and market maker too — write down who controls minting, who provides liquidity, and whether they overlap.
• Auditor: draw the ownership diagram before publishing methodology. Before the Auditor row certifies a feed or a counterparty as independent, require a one-page ownership diagram showing which functions are affiliated, per this PoC's six-function table.

← All Knowledge Notes · Workspace Index · Top ↑

Copy 한국어

규칙은 법인을 지목하고, 위험은 그룹에 산다

BIS 브리프가 짚습니다 — 활동 규제는 발행자에게만 닿으므로, 금지된 활동을 자매회사로 옮기면 규제는 충족되고 위험은 그대로입니다. 비대칭은 들리는 것보다 날카롭습니다: 은행은 이미 그룹 단위 감독을 받고 비은행은 아니어서, 같은 규칙이 가장 덜 필요한 곳에서 가장 세게 묶입니다.

아직 범위 미정이고, 결과물은 규제 해설이 아니라 그룹 구조도입니다. 이 프로젝트가 받거나 호가할 스테이블코인 하나에 대해 기능 여섯을 적고 각각을 수행하는 법인의 이름을 씁니다: 발행, 준비금 운용, 준비금 수탁, 주 거래장, 그 페어를 호가하는 마켓메이커, 그리고 환매 데스크. 그다음 그들 사이의 지분 관계를 선으로 긋고, 어느 법인이 스테이블코인 규제의 경계 안에 있는지 표시합니다. 적어둘 값어치가 있는 숫자는, 하중을 받는 기능 중 몇 개가 그 경계 밖에서 특수관계인에 의해 수행되는가입니다 — 법인 단위 규칙이 보지 못하는 숫자가 그것입니다. 구조가 다른 발행자 둘에 대해 해서 비교에 대조군을 두십시오. 출처: BIS FSI Briefs no. 33, "Regulating stablecoin issuance: permissible entities and activities" 4장. 2026-08-29 실무자 게시물로 확인. 인용 전에 4장을 원문에서 읽을 것 — 도는 것은 비교 브리프의 한 문단입니다.

왜

하중을 받는 문장은 기업 구조에 관한 평범한 문장이고, 그 한 문장이 규칙 한 부류를 통째로 녹입니다. 어떤 규제가 발행자는 X 를 하면 안 된다고 하는데 같은 모회사를 둔 자매회사가 X 를 할 수 있다면, 그 규제는 서류 한 장으로 충족됩니다. 익스포저는 아무것도 안 바뀌었습니다 — 같은 대차대조표가 뒤에 있고, 같은 사람들이 결정하고, 같은 이해상충이 있습니다 — 다만 규제 대상 법인만 깨끗해졌습니다. 규칙은 조직도의 네모 하나를 겨냥해 쓰였고, 조직도는 다시 그리는 비용이 쌉니다.

BIS 가 지목한 비대칭이 의도를 뒤집는 지점입니다. 은행은 이미 연결 기준으로 감독받습니다 — 그룹이 단위이므로 활동을 그룹 안에서 옮겨도 감독 밖으로 나가지 않습니다. 비은행은 법인별로 감독되므로 같은 이전이 통합니다. 즉 동일한 활동 규제가 이미 더 안전했던 은행은 묶고, 그 규제를 쓰게 만든 이유였던 비은행에서는 미끄러집니다. 가장 덜 필요한 곳에서 가장 엄격한 규칙은 단지 무효한 게 아니라, 겨냥한 구조에 대한 보조금입니다 — 준수 경로가 걱정하던 쪽에게만 열려 있으니까요.

이 목록에는 이미 그 수의 이름이 있고, 그건 소프트웨어에서 왔습니다. the-boundary-is-the-unit 은 보안에서 이전되는 질문이 인가됐는가가 아니라 경계가 어디이고 무엇이 넘는가이며, 통상의 검사는 공격이 일어나는 바로 그 순간에 예 라고 답하기 때문에 실패한다고 주장합니다. 이건 같은 실패의 규제 버전입니다. 경계는 발행자 둘레에 그어졌고, 그룹이 그것을 넘습니다. 그리고 컴플라이언스 검사는 정직하게 예 라고 답합니다 — 위험이 검사가 보지 않는 곳에 놓이는 바로 그 순간에. 같은 모양이 협력사 스크립트에서, 스토리지 슬롯에서, 모델 로딩에서, 이제 기업 구조에서 나타난다는 것이 경계 프레이밍이 코드 밖으로 일반화된다는 가장 강한 증거입니다.

구체적 피해는 특정적이고, 이 목록의 카드 두 장에 그대로 떨어집니다. stablecoin-redemption-desk 는 스테이블코인의 분모를 실제로 만드는 것은 스트레스 상황에서 액면가로 환매하는 데스크라고 하고, arb-bots-are-the-peg 는 아무도 페그를 운영하지 않으며 경쟁하는 봇들이 곧 메커니즘이라고 합니다. 둘 다 독립성에 의존합니다. 수직 계열화 아래서는 환매 데스크가 그룹 자체의 트레이딩 부문일 수 있고 차익거래자가 계열사일 수 있습니다. 그러면 페그를 붙들기로 되어 있는 두 메커니즘을, 그 실패를 드러내야 할 바로 그 당사자가 돌리고 있는 것입니다. 페그는 여전히 유지됩니다 — 다만 더 이상 아무것의 증거도 아닙니다. "이해상충"보다 정확한 피해 진술이고, 지분 구조도만으로 확인 가능합니다.

그 문단을 읽는 방식에 대한 정정 하나. 우리 상황에 들어맞는 문장을 보면 저자가 의도한 것인지 묻고 싶어지는데, 그 직감은 거꾸로입니다. 우연히 들어맞는 일반 원리가 겨냥된 원리보다 더 쓸모 있습니다 — 패턴이 여러 법역에서 반복된다는 뜻이고, 처방이 다른 곳에서 이미 시도됐다는 뜻이니까요. 국제 비교 브리프에서 국내적 의도를 읽어내는 것은 fork-date-provenance 가 막으려는 것과 같은 오류입니다: 주장의 쓸모는 그것이 무엇을 말하고 무엇에 근거하는가에서 오지, 누구를 겨눴다고 내가 생각하는가에서 오지 않습니다.

동작 방식

같은 규제, 두 구조

마지막 두 줄이 문제의 전부입니다. 겨냥하지 않은 쪽만 묶는 규제는 규제가 없는 것보다 나쁩니다 — 준수하는 구조를 시장에서 가격으로 밀어내기까지 하니까요.

기능 여섯, 그리고 경계가 실제로 덮는 것

하중을 받고, 계열이며, 경계 밖인 줄을 셉니다. 그 개수가 이 카드의 숫자이고, 규제기관이 아니라 공개된 지분 기록으로 구할 수 있습니다.

왜 수직 계열화가 구체적 피해인가

이 목록에서 스테이블코인을 정직하게 유지한다고 보는 메커니즘 둘은 모두 독립성 논증입니다:

1. 환매 데스크 — 스트레스 상황에서 액면가를 지급해 분모를 실재하게 함
2. 경쟁하는 차익거래자 — 아무도 혼자 운영하지 않으므로 페그가 실재함

한 그룹 아래서는 둘이 같은 당사자일 수 있습니다. 페그는 여전히 유지되고, 증거이기를 멈춥니다 — 눈에 보이게 깨진 페그보다 나쁩니다. 깨진 페그는 정보이고, 만들어진 페그는 아니기 때문입니다.

같은 모양, 네 도메인

the-boundary-is-the-unit 은 경계 질문이 이전된다고 주장했습니다. 이것이 소프트웨어 밖에서의 그 시험이고, 통과합니다.

Jayverse에서의 위치

• Verex: 신뢰하기 전에 각 기능 뒤의 실체를 명명한다. 파트너가 발행, 커스터디, 마켓메이킹 또는 상환류 흐름에 관여하는 모든 통합에서, 어느 법적·운영적 실체가 각 기능을 수행하는지 나열하고, 독립적이어야 할 체크의 양쪽에 같은 당사자가 앉아 있으면 표시한다.
• Token/Bridge: 민팅 권한과 릴레이어가 같은 당사자가 쥔 같은 키가 되지 않게 한다. 이 PoC의 여섯 기능 테스트는 JYVE의 브리지와 마켓메이커에도 적용된다. 누가 민팅을 통제하고 누가 유동성을 공급하며 둘이 겹치는지 적어둔다.
• Auditor: 방법론을 공개하기 전에 소유 구조도를 그린다. Auditor 행이 어떤 피드나 카운터파티를 독립적이라고 인증하기 전에, 이 PoC의 여섯 기능 표에 따라 어느 기능이 계열사인지 보여주는 한 페이지짜리 소유 구조도를 요구한다.

← 전체 기술 노트 · 워크스페이스 인덱스 · 맨 위 ↑