El núcleo del cumplimiento de los activos virtuales en Hong Kong: la gestión segura de la Billetera y el cómplice de activos

Recientemente, dos intercambios de activos digitales virtuales en Hong Kong obtuvieron la licencia de proveedor de servicios de activos virtuales aprobada por la Comisión de Valores y Futuros de Hong Kong, comenzando oficialmente a ofrecer servicios de intercambio de activos virtuales a los minoristas en Hong Kong. Esto marca un fortalecimiento adicional de la posición de los intercambios en cumplimiento en el ámbito de los activos virtuales.

Desde octubre del año pasado, los organismos reguladores de Hong Kong han emitido una serie de medidas políticas relacionadas con el comercio de activos virtuales. A partir del 1 de junio de este año, más intercambios de activos virtuales pueden solicitar formalmente una licencia de Cumplimiento a la Comisión de Valores de Hong Kong. Este entorno político ha atraído a numerosos intercambios que planean solicitar licencias en Hong Kong para llevar a cabo negocios de comercio centralizado en cumplimiento.

Entonces, ¿cuáles son los requisitos específicos de la Comisión de Valores de Hong Kong para los intercambios centralizados? Además de los documentos legales, ¿qué requisitos de configuración técnica especiales existen?

De hecho, el actual marco regulatorio de Cumplimiento para el comercio en Hong Kong plantea altos requisitos técnicos a las plataformas de intercambio en términos de cumplimiento de hardware y software. A nivel internacional, ya hay varios proveedores que ofrecen servicios técnicos de Cumplimiento relacionados a las plataformas de intercambio. El área más crítica, y también la que más le preocupa a la Comisión de Valores de Hong Kong, es la custodia de los activos de los clientes.

Diferencias en la custodia de activos entre las finanzas tradicionales y los intercambios de activos virtuales

En el sistema financiero tradicional, los inversores suelen comprar acciones a través de corredores. A primera vista, parece que los inversores depositan fondos en la cuenta del corredor, quien realiza las transacciones y custodia los activos. Sin embargo, en realidad, como los corredores son instituciones no bancarias y no pueden custodiar directamente los fondos de los clientes, el dinero de los inversores se deposita en un banco.

El banco abrirá una cuenta grande para el corredor, que tendrá varias cuentas pequeñas para la custodia de los fondos de los clientes. Como custodio de los fondos, el corredor no puede mover los fondos de los clientes arbitrariamente. Solo después de confirmar las instrucciones del cliente, el banco permitirá que el corredor use los fondos depositados en nombre del cliente.

En general, los activos como acciones y bonos en el mundo financiero tradicional son custodiados por instituciones altamente centralizadas y con un alto nivel de seguridad. Estas instituciones cuentan con medidas de protección de seguridad completas en áreas como hardware, software, redes y gestión interna. Los proveedores de servicios de valores solo ayudan a los clientes en la gestión de la custodia, respaldados por grandes instituciones financieras que han pasado por múltiples iteraciones tecnológicas para custodia y protección de activos para los usuarios. Esta es también una de las razones importantes por las que las transacciones financieras tradicionales brindan una sensación de seguridad.

Bajo el marco de Cumplimiento de activos virtuales en Hong Kong, el modelo de custodia de activos de los usuarios es muy diferente. Los reguladores de Hong Kong exigen que las plataformas asuman un papel similar al de los bancos, con los activos virtuales de los clientes custodiados directamente en la Billetera fría de la plataforma. Esto equivale a concentrar las funciones de múltiples etapas, como bancos y custodia, en una única entidad de Cumplimiento, donde la plataforma es directamente responsable de los activos de los clientes. Por lo tanto, los requisitos en términos de tecnología de hardware y software para las plataformas de Cumplimiento son mucho más altos que los de las firmas de corretaje, acercándose al nivel bancario, y también deben poseer capacidades adicionales en criptografía.

Problemas de seguridad en el comercio de activos virtuales

Los problemas de seguridad en el comercio de activos virtuales se pueden ver desde dos perspectivas: la seguridad y el cumplimiento.

Desde una perspectiva de seguridad, la blockchain se puede dividir simplemente en on-chain y off-chain. Aunque los contratos inteligentes on-chain pueden ejecutarse automáticamente, aún pueden existir riesgos de ser atacados por hackers que aprovechen vulnerabilidades. Off-chain, para las plataformas de intercambio, es necesario construir un sistema integral de capacidades de seguridad, que incluya la autenticación de usuarios, la seguridad de la red, la seguridad de los terminales, los mecanismos de respuesta a emergencias y la tecnología de custodia de activos en varios aspectos.

Desde el punto de vista del Cumplimiento, la industria de los activos virtuales ha pasado de un crecimiento salvaje en sus inicios a una mayor regulación. En 2017, Japón fue el primero en Asia en implementar un sistema de licencias para los intercambios, y estableció una serie de requisitos en materia de ciberseguridad y seguridad de datos. Recientemente, Singapur y Hong Kong también han promulgado políticas regulatorias relacionadas. Especialmente después del incidente de FTX el año pasado, las autoridades reguladoras se dieron cuenta de que el Cumplimiento no puede ser superficial, debe implementarse realmente en las reglas y sistemas de gestión para proteger verdaderamente los intereses de los inversores. Por lo tanto, este año Hong Kong ha emitido políticas regulatorias claras sobre licencias de activos virtuales, comenzando con las plataformas de intercambio.

Requisitos de la regulación de Hong Kong para la custodia de activos

La política de regulación de la Comisión de Valores de Hong Kong sobre el comercio de activos virtuales es muy sólida en términos de lógica y exhaustividad. Se refleja principalmente en los siguientes aspectos:

1. Teniendo en cuenta los factores geopolíticos, se exige claramente que las claves privadas de los activos digitales deben almacenarse localmente en Hong Kong.

2. Debido a que actualmente Hong Kong aún no cuenta con un sistema de regulación de custodia de terceros maduro, se exige a los solicitantes de licencias de activos virtuales que construyan su propio sistema de custodia segura de activos virtuales, y se han enumerado requisitos detallados.

3. En la selección de la ruta técnica, el gobierno de Hong Kong es tanto conservador como abierto. El conservadurismo se refleja en su tendencia a elegir tecnologías maduras probadas en el campo de la seguridad financiera tradicional; la apertura se manifiesta en la consideración de algunas soluciones tecnológicas nuevas y en mantener una actitud abierta.

4. Se requiere que haya una autoridad de evaluación de terceros para realizar la evaluación y demostrar que el intercambio ha cumplido con los requisitos antes de poder solicitar la licencia.

En general, la regulación del gobierno de Hong Kong considera de manera muy completa la lógica, los métodos y los detalles.

Medidas para proteger la seguridad de los activos de los usuarios

1. Desde el punto de vista de TI, los requisitos para los intercambios incluyen la seguridad de la red, la infraestructura de TI, la seguridad de los terminales, la respuesta a emergencias de recuperación ante desastres y el sistema de custodia de billeteras, entre otros. Uno de los requisitos importantes es que el 98% de los activos debe almacenarse en billeteras frías.

El monedero frío no solo requiere estar completamente desconectado de la red, sino que también debe utilizar dispositivos de seguridad criptográfica reconocidos internacionalmente para formar una bóveda de activos digitales. Al mismo tiempo, hay estrictos requisitos para el entorno físico donde se almacenan los dispositivos, como el control de temperatura y humedad, la prevención del rastreo, la protección contra el seguimiento y la interferencia de señales.

Para compensar posibles vulnerabilidades o errores operativos, también se requiere la dotación de un fondo de indemnización por riesgos o un seguro específico, para tener la capacidad de indemnizar a los clientes.

2. En términos de cumplimiento, la lucha contra el lavado de dinero y la financiación del terrorismo son áreas clave de regulación. Cada intercambio debe contar con un "director de cumplimiento" profesional, encargado de la verificación de la identidad del usuario ( KYC ) y la revisión del origen y destino de los fondos de las transacciones ( Travel Rule ).

3. En cuanto al control de riesgos, es necesario gestionar múltiples riesgos como la manipulación del mercado, el fraude de los usuarios, las contrapartes y el crédito.

4. A nivel de gobernanza, se requiere establecer un sistema completo que defina claramente los roles y responsabilidades de cada parte:

• La plataforma de negociación y la custodia de activos deben ser responsables de diferentes entidades, el ente de custodia debe servir al 100% a la entidad de la plataforma de negociación.
• Diferenciar claramente los fondos de la plataforma de negociación y los fondos de los usuarios, no deben confundirse.
• Seguir el principio de "separación de roles y responsabilidades" para evitar riesgos de punto único. Como la asignación de fondos debe seguir el "principio de cuatro ojos".

Posibles soluciones futuras

En el futuro, bajo la premisa de garantizar el nivel de seguridad actual, las bolsas de activos virtuales de cumplimiento en Hong Kong podrían introducir las siguientes soluciones en cuanto a la custodia de activos de los clientes:

1. La aplicación de nuevas tecnologías, como la tecnología de cálculo seguro multiparte MPC(. A medida que estas tecnologías maduran y obtienen certificación internacional, se espera que sean adoptadas más ampliamente.

2. Las soluciones de billetera personal pueden complementar e interactuar con los intercambios centralizados.

3. A partir de la experiencia de las finanzas tradicionales, podría surgir un modelo en el que un pequeño número de instituciones concentren la prestación de servicios de cómplice.

4. Con la mejora de los sistemas regulatorios, los servicios de custodia podrían independizarse de los intercambios, formando instituciones de custodia de terceros especializadas.

5. La selección de la ruta técnica puede ser más diversificada, ya no se limita a soluciones basadas en máquinas de cifrado de nivel de seguridad financiera tradicional.

Con el avance de la tecnología y la profundización de la comprensión de la industria, se cree que en el futuro habrá más participantes que ingresen a este campo, y el mercado se desarrollará de manera más próspera.

![Gestión segura de billeteras y custodia de activos — El núcleo del cumplimiento de activos virtuales en Hong Kong])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(