Le document accuse l’agence – qui reste le seul régulateur américain à disposer d’un ensemble complet de règles pour faire des affaires de cryptographie – d’avoir échoué dans plusieurs domaines, notamment les informations manquantes sur les empreintes digitales, l’absence d’informations sur les obligations fiscales des candidats, les longs délais entre les évaluations des risques des candidats et leurs approbations éventuelles, les informations financières manquantes et la conformité insuffisante en matière de cybersécurité de la part des BitLicensees.