Ambitmining прямо в своей бумаге пишут что у них security tokens и совершенно легально сейчас проводят ICO. Причём компания зарегистрирована не где-нибудь на бермудах, а по месту своего фактического нахождения - Грузия.

Главное проводить строгое KYC и американцев к своим секьюрити токенам не допускать - сейчас только SEC за это и прессует. Но им нет дела, если граждане США не при делах.