И не то и не другое... Сек классифицирует токены по разному. Есть токены, которые нужны для внутренней работы какой то платформы, и для того чтоб ею пользоваться нужны эти токены, вот они классифицируются как утилити токены и владеть ими может каждый без информации о нём. А есть токены как ценные бумаги, вот для владения ими нужно проходить kyc. И не важно купили вы их или получили, важно будете ли вы получать в будущем прибыль с токена как с актива или нет. То есть одни токены как деньги не нужно проходить КУС, другие как актив - нужно проходить! Это и есть начало регуляции рынка ICO. Нравится - не нравится, всё равно так и будет, если не жёстче!