摘要
5月27日凌晨， STEPN官方突然發布了一條名為《關於清查中國大陸帳戶的公告》，公告內容表示，為積極主動響應相關監管政策，STEPN 將清查中國大陸帳戶，若發現中國大陸地區用戶，STEPN 將依據使用條款對其賬戶於2022 年7 月15 日（UTC+8）24:00 停止提供GPS 及IP 位置服務。
從一路高歌到退出中國大陸市場，STEPN所代表的區塊鏈遊戲（Gamefi）項目，究竟是虛實結合的創新，還是有一場龐氏騙局？ STPEN因何清退大陸用戶？其收集用戶的數據，到底觸不觸犯我國的“數據合規”相關的法律法規？自帶金融屬性的NFT，在面向國內用戶展業時，又是否存在一定的刑事風險呢？
一、STPEN鏈遊項目，是虛實結合的創新，亦或龐氏騙局？
據STEPN聯合創始人Jerry Huang透露，目前STEPN在全球擁有200萬至300萬月活躍用戶，日交易費用淨利潤達300-500萬美元，月收入更是高達1億美元。
玩家在StepN通過跑步來賺取GST/GMT需要事先進行投資，即購買虛擬鞋（NFT）。當前，一雙在Solona上的虛擬鞋地板價大概為500美元左右。
從創新性來說，和傳統鏈遊項目通過打遊戲等活動獲取獎勵的方式（play to earn）不同，STEPN無疑在將虛擬與現實結合這件事情上邁出了一步，即通過“穿上”虛擬的跑鞋（NFT）來跑步獲得收益，這種模式直接激勵了用戶參與到現實的跑步鍛煉上來。
但從遊戲的本質來說，STEPN作為一款GameFi遊戲，其龐氏和金融化的遊戲模型依然受到爭議。簡單來說，鏈遊旁氏的特性是使得遊戲自身不具備可持續性，即其發展無法避免的就是從先前的上升螺旋轉入下跌螺旋，難以維持一種動態穩定盈利的局面。
以GameFi的龍頭項目Axie Infinity為例，其就非常直觀地向行業展示了一個鏈遊項目的發展週期，其代幣AXS自去年11月達到165美元的峰值後到如今跌至18美元，其銷售額也從7.54億美元暴跌至500 萬美元。
不過與算穩Luna不同的是，有人認為，雖然鏈遊項目不可避免會遭遇下跌螺旋，但是迅速地被宣告死亡幾乎是不可能的。 IOSG Ventures分析表示，死亡螺旋的結果不是死亡，更不代表產品的失敗，而是從X2E（邊x邊賺）的瘋狂回歸至產品本身的公允價值的過程，而這個過程發生前的潛伏期有長有短，發生時的下降速度有快有慢，發生後回歸到的公允價值有高有低。此外，X2E模式同樣也是人們邁入Web3的重要途徑，激勵機制不可避免的帶有旁氏特徵，但是卻不能輕易稱之為旁氏騙局。而有人則認為，一旦鏈遊項目進入下跌螺旋，用戶激勵降低就會轉而對項目失去興趣甚至會徹底拋棄項目，大部分的鏈遊項目也是如此“狗帶”的。
我們認為，在實務裡面，很難定義一個項目是龐氏還是創新，或者說，更多時候我們是從項目的結果來判斷的，其經濟模型一旦跑通就會被熱烈追捧，失敗則會被打為龐氏的標籤。類比web2的項目，前期投入大量資金給予新用戶獎勵的模式是非常常見的商業經營模式，而鏈遊項目在未來能否成功的關鍵還是在於是否能夠提供用戶所需要的服務，即遊戲自身是否具有可玩性。如果用戶從參與到項目一開始的目的就只有Earn，在這個目的無法滿足時就會迅速抽身離場。
二、數據合規導致STPEN清退大陸用戶？
從項目方發布的消息來看，其聲稱清退大陸用戶的原因在於：
第一，GPS隱私信息是國家級安全問題。 Nike、滴滴、谷歌之前都為此調整業務，在主權控制方面，團隊操作符合長期發展。
第二，各媒體渠道惡意“做空”潮，官方在迫於壓力的情況下採取了社群部分禁言負面情緒、發布清退大陸用戶公告。
那麼，STEPN官方發布的聲稱因數據合規問題而清退中國大陸用戶的理由是否有一定依據呢？我國對於數據跨境又有哪些規定呢？
針對數據跨境流動管理問題，我國《網絡安全法》第37條規定：關鍵信息基礎設施運營者在境內運營收集產生的個人信息或重要數據應當在境內存儲，確需向境外提供的，應當進行安全評估。第66條規定：違反規定在境外儲存數據或者向境外提供數據的，責令整改，並處以警告、沒收違法所得、罰款、停業整頓、關閉網站、吊銷許可證或營業執照。 《數據安全法》明確出境管理要求，如第31條規定：關鍵信息基礎設施的運營者在境內運營中收集和產生的重要數據的出境安全管理，仍適用《網絡安全法》的要求；其他數據授權由網信辦聯合有關部門再具體制定。
可以看出，《數據安全法》要求各部門製定“重要數據”目錄，在出境上同《網絡安全法》做好銜接，並授權有關部門完善製度。 《個人信息保護法》設置跨境傳輸專節，明確了法律的域外適用效力，對於CII個人信息、達到一定數據的個人信息、普通個人信息的出境問題進行了分類規制，還規定了境外主體列入限製或者禁止個人信息提供清單制度。此外，《國家網絡安全檢查操作指南》《關鍵信息基礎設施安全保護條例》《數據安全管理條例（草案）》《數據出境安全評估辦法（徵求意見稿）》以及《信息安全技術數據出境安全評估指南（徵求意見稿）》等規範以及相關的國家標準，它們也是數據跨境規範的詳細補充。
從以上法律法規可以看出，我國對數據出境的管制主要包括兩大類數據：一是重要數據，即涉嫌國家安全、國家秘密等重要數據，如高鐵數據、金融數據等等；二是個人信息。儘管當前在《數據安全法》下，各部門並未出台詳細的關於“重要數據”的目錄，但從STPEN的整個商業經營模式來說，很難認為其收集的數據系重要數據。有業內人士則認為，STPEN係因收集個人信息而違反境內法律規定，即GPS信息屬於《個人信息保護法》第28條所明確的“行踪軌跡”屬於敏感個人信息。然而，STPEN所收集的信息真的能被認為是個人信息嗎？依據《個人信息保護法》第4條明確規定，“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的信息。”
STPEN的用戶都知道，和滴滴用戶實名制不同的是，從下載軟件到鏈接錢包按下“Start”開始“Earn”，STPEN從業務模式上並未對用戶展開所謂的“KYC認證”， 看起來也並沒有收集用戶實名信息甚至金融賬戶等敏感隱私數據的情況，那麼，理論上而言，STPEN收集的GPS數據是否就屬於匿名數據，隨機數據，且可以隨意出境呢？如果我們排除STPEN違規收集用戶信息的可能性，就目前法律法規而言，匿名數據的出境問題尚存法律空白，相關行業標準都還在製定中，但其已不屬於《個人信息保護法》的規制範圍，故而對於因出境個人信息受到管制的風險較低。反之，如類似境外鏈遊項目存在收集個人信息的情況，隨意出境則很可能因違規出境個人數據帶來合規風險。
三、NFT：金融產品還是虛擬商品？
據STPEN項目方介紹，為迎合主動的數據合規監管要求而不得不清退中國大陸用戶，我們認為，或許清退大陸用戶還包含迎合中國大陸關於代幣發行、NFT去金融化等更為嚴苛的監管政策。
儘管當前我國對於監管NFT行業尚未出台實質意義上的法律文件，2022年4月三協會聯合發布的《關於防範NFT相關金融風險的倡議》也僅屬於行業自律公約。但一方面，其必然代表了國內對NFT行業去金融化、謹防炒作的一種監管態勢，另一方面，無論是NFT還是FT，其本身都自帶Token的金融屬性，FT領域的大部分監管政策也同樣適用於NFT，事實上三協會的倡議本質上也的確是在將FT的相關監管規則套到了NFT身上。
對於NFT，究竟是將其認定為金融產品還是虛擬商品，對實務之中民刑事司法的裁判都非常重要。
就民事糾紛而言，無論NFT還是FT，目前法律都尚未明確給予其或物權或債權甚至知識產權的法律屬性界定，但在司法實務中，能否被認定為虛擬商品，且具有一定的財產屬性的意義遠大於法律屬性的認定，因為這直接關係到當事人合法持有的NFT/FT是否會受法律保護，而認定其是否屬於金融產品目前對民事合同糾紛的影響並不大，當法官相信合同當事人之間的業務活動會影響到“金融市場的穩定性”，因而要發揮司法的“社會功能”，引用“公序良俗”來認定合同無效時，無論認為其是否屬於金融產品，至少FT對金融市場的外溢作用已經肯定。
從刑事角度而言，我們認為，當前的司法背景下還上不太可能將NFT相關發行活動納入非法經營罪、擅自發行股票、公司、企業債券罪等。一方面，我國作為成文法國家，在我國證券法對證券“列舉式”的定義背景下，尚無法律規定可將NFT或FT相關活動直接定義為證券發行活動，即便在愈發強調穿透式監管的邏輯之下，司法實務中將實質具有金融屬性的NFT/FT直接定為證券或票據等的可能性並不大，即便存在將ICO發行融資活動定為非法經營罪的司法實例也是少之又少的，如羅某波、裴某毫非法經營罪（湖南省邵陽市雙清區法院(2020)湘0502刑初75號刑事判決書）。
另一方面，從我們既往的辦案經驗來說，鏈遊等項目方在面向境內用戶展業時，通過發行NFT或FT等方式的，更可能被界定為組織、領導傳銷活動罪、集資詐騙罪或非法吸收公眾存款罪等，畢竟對於大多數的公檢部門來說，這幾個罪名作為經濟犯罪的常見罪名，收集證據和證明有罪都是更為“輕車熟路”的事情。並且，依據2022年2月最高人民法院發布的《關於修改〈最高人民法院關於審理非法集資刑事案件具體應用法律若干問題的解釋〉的決定》，網絡借貸、虛擬幣交易、融資租賃等新型非法吸收資金的行為方式被納入非法集資犯罪的刑法規制範圍，這也為司法部門提供了更完善的法律依據。
四、最後的話
毫無疑問，NFTs已經風靡全球，在無數人還不明白一張小圖片為何如何值錢時，它所代表的對實物資產或虛擬資產的權屬證明已經引起無數資本和學者的關注。無論是從經濟學、法學或藝術學等角度，國外相關的研究也都已相繼發出，而目前國內的研究還非常稀少，一方面鑑於國內環境影響，NFTs一二級市場被割裂開，另一方面，從關注事物本身的實用價值考慮，在充斥泡沫、詐騙、洗錢的NFTs市場，其保持正向螺旋的價值發現還有較長的路要走。從這點來說，無論STEPN項目是因為數據合規亦或其他原因清退大陸用戶，以及其最終會走向何方，我們都無法否認其通過虛擬結合現實的運動方式將區塊鏈遊戲項目的價值發現往上推了一個層次，至於其他“緋聞”，是非功過留於後人評說。