Een Security Token Offering haalt kapitaal op door security tokens te verkopen die juridische rechten vertegenwoordigen, zoals eigendom, winstdeling of een vordering, in plaats van alleen toekomstige toegang tot een product of netwerk. Omdat deze tokens juridisch als effect worden aangemerkt, vaak getoetst aan de Howey Test in de Verenigde Staten, moeten uitgevende partijen de aanbieding registreren of gebruikmaken van een erkende vrijstelling voordat ze aan investeerders mogen verkopen.
In de VS verlopen de meeste STO's via Regulation D (private plaatsingen bij geaccrediteerde investeerders, soms met een lock-up van een jaar), Regulation S (verkoop offshore aan niet-Amerikaanse personen), of Regulation A+ (waarmee tot 75 miljoen dollar kan worden opgehaald bij zowel particuliere als geaccrediteerde investeerders, ondersteund door SEC-goedgekeurde openbaarmaking). In de EU en andere jurisdicties geldt doorgaans reguliere effectenwetgeving voor deze tokens, in plaats van de lichtere regels die zijn gemaakt voor crypto-assets, omdat een gereguleerde security token meestal buiten de kaders valt die zijn ontworpen voor utility tokens.
Bekende STO's illustreren het model: tZERO, een dochteronderneming van Overstock.com, haalde in 2018 ongeveer 134 miljoen dollar op; INX Limited voltooide in 2021 een bij de SEC geregistreerde aanbieding van ongeveer 85 miljoen dollar, waarbij tokenhouders recht kregen op een deel van de bedrijfsomzet; en de BCAP-token van Blockchain Capital uit 2017 gaf investeerders indirecte blootstelling aan een durfkapitaalfonds. In tegenstelling tot een Initial Coin Offering, die historisch tokens verkocht met weinig juridische toetsing, bouwt een STO vanaf het begin compliance, controle op investeerderskwalificatie en vaak handelsbeperkingen in het proces in.
De prijs daarvoor is tijd en geld: juridische, audit- en KYC/AML-verplichtingen maken STO's trager en duurder om te lanceren dan ICO's, maar ze geven investeerders duidelijker juridisch verhaal en verlagen het regelgevingsrisico voor de uitgever.