清退？刑拘？顶流StepN深陷法律泥潭
The following article is from 肖飒lawyer Author 肖飒法律团队
肖飒法律团队，一支以学术业务立身的法学硕博团队。垂直深耕于“金融+科技”行业，对创新业务有独特的研究优势和一线实务经验。每日撰写公号，坚持公益普法七年有余，感恩读者！
对于长期关注和投资虚拟资产的人来说，五月充满了变数和波动，仿佛整个虚拟资产圈积累了数年的风险和不确定性一夜之间被释放了出来。
在国内外局势悄然发生深刻变化的大环境下，海外加密资产圈已经一片狼藉。五月中旬，资本巨鲸一掷千金做空UST导致LUNA跌崩，而UST与美元严重脱锚的后果就是大批散户被挤兑，LUNA在无奈下大量抛售BTC企图维稳反击，这又造成BTC的暴跌……糟糕的连锁反应下，引发了市场的恐慌心理，相继形成踩踏事件。
国内虚拟资产圈也好不到哪去，几乎就在LUNA崩盘前后，开设数字藏品二级交易市场的平台们也经历了藏品的大幅度贬值。近日又有传闻，国内某头部算力矿场星某云的创始人疑似由于涉嫌诈骗罪、组织领导传销活动罪被警方带走调查。
就在北京时间5月27日凌晨，一直以来闷声发财，用户低头打金的StepN不知何原因通过社交平台向外发布了《关于清查中国大陆账户的公告》（以下简称《公告》）。《公告》中明确：StepN将于2022年7月15日24点对中国大陆用户进行集中清退，停止提供GPS及IP地址服务。对于中国大陆用户，StepN希望大家“自行决策处理应用内的资产”。甚至在27日凌晨，社交平台上出现众多真假不明的信息：“StepN杭州运营开发团队被警察带走调查”等消息甚嚣尘上，一时间人心惶惶。
那么，StepN到底怎么了？GameFi项目和P2E、M2E模式在我国是否构成犯罪？今天飒姐团队就来深入与大家聊一聊。
一
StepN，怎么了？
首先声明，飒姐团队并非目前网上比比皆是的“内幕消息”知情人员，也无意对StepN项目或虚拟资产圈产生任何影响，仅通过从各大公开渠道调查获取的信息，结合中国现行法律规范的要求，对StepN项目清退的原因做出尽量客观地分析。
由于受到前文所述的各种因素影响，加之StepN自身也存在各种问题，内因外因双重打击下，StepN的治理代币GMT在近期也出现了一波崩溃式下跌，其惨烈程度足以让进场较晚的大部分玩家一夜回到解放前（具体情况由下图所示）。虽然在项目方的努力下有所回暖，但27日公告一出，GMT价格再次跳水。那么，在如今国内外虚拟资产项目运行乏力，各种流言蜚语导致投资人信心不足的大环境下，StepN为什么还要选择壮士断腕，清退中国用户呢？
（图片数据来自Investing官网）
讲这个问题前我们首先需要知道中国用户占StepN用户总量的大概比例。StepN官方从未公布过用户大数据详情，其创始人J某在发出清退公告后曾表示“中国大陆用户仅占用户总数的5%”。而如果我们通过一些外部数据和第三方机构的调查数据进行研究，这个数据可能会比5%更多。根据非官方统计数据，截至今年4月30日，StepN项目中日活跃用户已达到50万，项目中中国用户的数量已经接近12万人，仅次于日本用户的16万人（具体数据见下图）。当然，另一个创始人Y某也在最新的采访中表示：5%指的是中国大陆地区的用户，华人用户（包含马来西亚、新加坡等地）当然不止这个数。
（图片来自非官方网站，仅作参考）
也就是说，如果严格执行清退政策，那么StepN项目很有可能会直接损失掉20%-30%的活跃用户和资金。如此大规模的用户数和资金，如果不是出现非常紧急且必要的情况，任何一个项目方都不可能轻易放掉这么大一块肥肉，也是基于这么一个简单的逻辑，滋生了各类流言蜚语。
二
数据安全——达摩克利斯之剑
事实上，根据5月27日稍晚时候StepN项目方创始人之一的Y某的访谈，对于StepN选择清退中国用户最大的原因还是法律合规问题，确切地说，是数据出境的问题。
StepN收集的用户数据有哪些？简单来说可以分为两类：（1）KYC获取的个人信息；（2）用户GPS（即Navigation Satellite Timing and Ranging）数据，简单理解就是用户实时地理位置。
目前，《网络安全法》《数据安全法》和《个人信息保护法》作为数据合规领域效力级别最高的三部法律，建立起了我国数据安全法律的基本框架，配合国务院出台的行政法规和部门规章、地方性法规，为我国数字经济的发展奠定了基石。一般认为，数据已经成为当前时代最重要的生产要素之一，具有巨大的经济价值。可以说，各大市场主体谁掌握了数据谁就掌握了主动权，谁掌握了更多的数据，谁就能在行业中处于头部位置。当然，市场主体对数据的采集、处理、流动等也不能为所欲为，还要受到法律法规的限制和规范。而数据跨境由于涉及不同国家之间的法律规定，一定程度上还有可能影响不同国家之间的科技发展水平，因此就显得尤为敏感和重要。
对于数据出境，《网络安全法》《数据安全法》和《个人信息保护法》都有相应的规定。
《网络安全法》主要聚焦于“关键信息基础设施服务提供者”的数据出境问题。根据《关键信息基础设施安全保护条例》第二条之规定，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。我们认为，StepN虽然具有强金融属性，但其本身并不能被当然的解释进“金融行业”的范畴，且从StepN对于全行业的重要程度以及所掌握的信息一旦泄露发生的危害来看，其似乎难以被认定为“关键信息基础设施服务提供者”。
《数据安全法》和《个人信息保护法》则与StepN“契合”度更高，特别是在《个人信息保护法》中，专门将个人信息跨境提供的规则作为一个章节进行规定。根据《个人信息保护法》第四十条：关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。那么，具体多少条应当本地储存，跨境流动需通过所在地省级网信部门向国家网信部门申报数据出境安全评估？根据《数据出境安全评估办法（征求意见稿）》第四条之规定，处理个人信息达到一百万人的个人信息处理者向境外提供个人信息；累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息。
对于StepN收集的KYC信息，视具体情况而言，如果信息非常具体且涉及个人隐私、金融账户等信息则有可能属于敏感个人信息；GPS数据则属于《个人信息保护法》第二十八条所明确的“行踪轨迹”属于敏感个人信息。StepN为了防止出现Moon Walk（即作弊，例如将手机绑在宠物身上代跑）的情形，必然需要收集用户GPS数据。目前，StepN既未将该数据存储在中国境内，亦未在数据出境时履行相应的安全评估和申报义务，存在非常大的行政违法风险，甚至有可能构成《中华人民共和国刑法》第二百八十六条之一规定的【拒不履行信息网络安全管理义务罪】，根据属地管辖原则，即使StepN高层远在国外且已经变更国籍，我国依然可追究其刑事责任。
究其原因就在于利用利用计算机网络实施的犯罪的特殊性。根据《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》第二条之规定，针对或者主要利用计算机网络实施的犯罪，犯罪地包括用于实施犯罪行为的网络服务使用的服务器所在地、网络服务提供者所在地、被侵害的信息网络系统及其管理者所在地、犯罪过程中被告人、被害人使用的信息网络系统所在地，以及被害人被侵害时所在地和被害人财产遭受损失地等。
所以，从合规经营、降低法律风险的角度来看，此次StepN壮士断腕也就不难理解了。
三
StepN是否有刑事风险？
在5月27日公告刚发布后出现的各种流言蜚语中，最骇人听闻的就是“StepN中国运营团队被江浙某市警方带走调查”，不少“掌握内幕消息”的人士甚至放出消息表示抓人已经被内部人士证实。但我们在27日晚些时候在StepN项目创始人Y某的采访中也能得到消息：（1）StepN没有运营、研发团队在中国大陆境内；（2）团队成员均在境外，目前没有人被警察带走。
真真假假、孰是孰非我们难以从有限的信息中作出判断，不妨就让子弹再飞一会。那StepN是否有可能构成犯罪，从而受到我国刑法的制裁呢？答案是：YES。目前来看，除了上文提到的拒不履行信息网络安全管理义务罪外，StepN等GameFi和X2E的经营模式有可能构成非法经营罪、擅自发行股票、公司、企业债券罪、组织领导传销活动罪以及非法集资类的几个犯罪（如非法吸收公众存款罪）。组织领导传销活动罪和非法吸收公众存款罪我们已经在先前的文章中讨论过（详见：原创 | 元宇宙合规报告（十九）StepN+X2E ）我们不做赘述，今天就讲讲非法经营罪和擅自发行股票、公司、企业债券罪。
事实上，StepN及其主要负责人的行为构成这两个犯罪的前提是StepN所发行的代币被认定为股票、基金、债券等金融产品，金融业在我国属于持牌经营行业，未经监管机构许可经营金融业务发行金融产品、私自为中国大陆居民提供资金结算业务的，不仅是行政违法行为，还很可能构成犯罪。根据《刑法》第二百二十五条之规定，【非法经营罪】指的是违反国家规定，未经国家有关主管部门批准非法经营证券、期货、保险业务的，或者非法从事资金支付结算业务，有非法经营行为，扰乱市场秩序，情节严重的行为。
GameFi到底是游戏还是金融产品？飒姐团队认为，目前存在的GameFi和X2E的各种项目，可玩性不足且金融性过强，在监管机构穿透性监管的目光下，有可能会被认定为金融产品。虽然现在尚无任何法律规定和判例指导，但是一旦GameFi被认定为金融产品，项目方很容易构成非法经营罪。如果被认定为股票债券，则也有构成擅自发行股票、公司、企业债券罪的风险，如果二罪竞合，则从一重罪论处。
四
项目方身处国外，可规避刑事风险吗？
非也，即使项目方身处国外也不一定能完全隔绝刑事风险。这就涉及我国刑法管辖权的问题，目前我国主要有四种管辖原则：（1）属地管辖；（2）属人管辖；（3）保护管辖；（4）普遍管辖。在司法实践中，以属地管辖为主，其他管辖原则为辅助，这其实很好理解，属地管辖指的是我国司法机关对发生在我国境内的犯罪行为享有管辖权，位于我国境内的犯罪，无论对于侦查、逮捕、起诉、审判还是执行来说，成本较低且效率高，能最大程度保障司法公正的实现。
很多人有一个误区，认为StepN只要将运营研发团队搬到国外，集体变更国籍就能规避我国刑法的制裁，事实上这个理解并不完全正确。如前所述，针对或者主要利用计算机网络实施的犯罪，只要符合犯罪过程中被告人、被害人使用的信息网络系统所在地，以及被害人被侵害时所在地、被害人财产遭受损失地在中国，我国司法机关就可以依据属地管辖原则追究StepN及主要责任人员的刑事责任。因此，只要StepN的客户中还有中国人，我国司法机关就可能对其享有刑事管辖权。
写在最后
在国际国内形势剧烈变化的当下，由于缺乏一个稳定的大环境，导致投资虚拟资产的风险急剧升高。因此，各位伙伴们在投资虚拟资产时不仅钱袋子要有所准备，心理上更要有坚定的屏障，切勿随意投资高风险项目。而对于以StepN为代表的众多GameFi项目、X2E项目来说，不仅要防范经营风险，更要重视刑事风险，切勿越过法律红线。
另外，对于当前网络上流传的各类信息务必保持一个清醒的头脑，在信息匮乏难以做出判断的情况下，不妨让子弹再飞一会。