โดยผู้ถือ token มีสิทธิได้รับเงินตามจำนวนและผลตอบแทนในอัตราที่กำหนดคืนจาก issuer เมื่อถึงกำหนด และมีการกำหนดสิทธิ หน้าที่ และความรับผิดระหว่าง issuer และผู้ถือ token ในลักษณะเดียวกับ debt instrument ใน
การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) 2.6 การควบคุมการเข้ารหัสข้อมูล (cryptographic control)
นี้ หากลงทุนในตราสารหนี้ที่ไม่มีการจัดอันดับความน่าเชื่อถือ (unrated debt instrument) ผู้ประกอบธุรกิจจะต้องประเมินความเสี่ยงของตราสารดังกล่าว โดยมีข้อมูลสนับสนุนที่สมเหตุสมผลประกอบการพิจารณาตั้งสำรอง
(control dilution) เป็นต้น ทั้งนี้ บริษทจดทะเบียนควรจะต้องระบุวัตถุประสงค์และแผนการใช้เงินในอนาคตให้ชัดเจนและสอดคล้องกับอายุ warrant และช่วงเวลาการใช้สิทธิซื้อหุ้น รวมทั้งมูลค่าของ warrant (ส่วนต่างระหว่าง
การคำนวณผลกระทบต่อผู้ถือหุ้นของบริษัท (dilution effect) ดังต่อไปนี้ 1.การคำนวณผลกระทบต่อส่วนแบ่งกำไรหรือผลกระทบต่อสิทธิออกเสียงของผู้ถือหุ้นเดิม (control dilution)บริษัทจดทะเบียนต้องเปิด
เรียน (ฒ) การจัดการและจัดเก็บเอกสารข้อมูล (7) ระบบงานในการตรวจสอบและควบคุมภายใน (internal control) (ก) การควบคุมภายใน
) (7) การควบคุมภายในและการตรวจสอบการปฏิบัติงาน (Internal Control and In-house Inspection) (8) ระบบปฏิบัติการและแผนรองรับกรณีเกิดเหตุฉุกเฉิน (Operation and Business Continuity
) สร้างสภาพแวดล้อมการควบคุม (control environment) ให้เกิดบรรยากาศการควบคุมที่ดี (ข) ประเมินความเสี่ยง (risk 
ที่ได้รับความเห็นชอบจากผู้บริหารระดับสูง โดยระบบดังกล่าวต้องมีการดำเนินการดังต่อไปนี้ (ก) สร้างสภาพแวดล้อมการควบคุม (control
(ก) สร้างสภาพแวดล้อมการควบคุม (control environment) ให้เกิดบรรยากาศการควบคุมที่ดี (ข) ประเมินความ