Inti dari perdagangan aset virtual yang patuh di Hong Kong: manajemen dompet yang aman dan kaki tangan aset

Baru-baru ini, dua bursa aset digital virtual di Hong Kong telah mendapatkan lisensi penyedia layanan aset virtual yang disetujui oleh Komisi Sekuritas dan Futures Hong Kong, dan secara resmi mulai menawarkan layanan perdagangan aset virtual kepada ritel di Hong Kong. Ini menandakan penguatan lebih lanjut dari posisi bursa yang patuh di bidang aset virtual.

Sejak Oktober tahun lalu, otoritas regulasi Hong Kong telah meluncurkan serangkaian kebijakan terkait perdagangan aset virtual. Mulai 1 Juni tahun ini, lebih banyak bursa aset virtual dapat secara resmi mengajukan permohonan lisensi kepatuhan kepada Komisi Sekuritas dan Futures Hong Kong. Lingkungan kebijakan ini menarik banyak bursa untuk merencanakan permohonan lisensi di Hong Kong, untuk menjalankan bisnis perdagangan terpusat yang patuh.

Jadi, apa saja persyaratan spesifik dari Otoritas Sekuritas dan Futures Hong Kong terhadap bursa terpusat? Selain dokumen hukum, apa saja kebutuhan konfigurasi khusus di tingkat teknis?

Faktanya, kerangka regulasi perdagangan yang sesuai di Hong Kong saat ini menetapkan persyaratan teknis yang tinggi untuk kepatuhan perangkat keras dan perangkat lunak bagi bursa. Di tingkat internasional, sudah ada beberapa penyedia yang menawarkan layanan teknologi kepatuhan terkait untuk bursa. Salah satu bidang yang paling penting dan paling diperhatikan oleh SFC Hong Kong adalah penyimpanan aset pelanggan.

Perbedaan Penyimpanan Aset antara Keuangan Tradisional dan Bursa Aset Virtual

Dalam sistem keuangan tradisional, investor biasanya membeli saham melalui broker. Sekilas, investor tampaknya menyimpan dana di akun broker, di mana broker melakukan perdagangan dan menyimpan aset. Namun, pada kenyataannya, karena broker sebagai lembaga non-bank tidak dapat secara langsung mengelola dana pelanggan, dana investor disimpan di bank.

Bank akan membuka satu rekening besar untuk sekuritas, di mana akan ada beberapa rekening kecil untuk mengelola dana klien. Sekuritas sebagai pihak pengelola dana tidak dapat sembarangan memindahkan dana klien. Hanya setelah memastikan menerima instruksi dari klien, bank akan mengizinkan sekuritas untuk menggunakan dana yang disimpan atas nama klien.

Secara keseluruhan, aset seperti saham dan obligasi di dunia keuangan tradisional dikelola oleh lembaga yang sangat terpusat dan memiliki tingkat keamanan yang sangat tinggi. Lembaga-lembaga ini memiliki langkah-langkah perlindungan keamanan yang lengkap dalam hal perangkat keras dan perangkat lunak, jaringan, dan manajemen internal. Penyedia layanan sekuritas hanya membantu klien dalam manajemen pengelolaan, di baliknya adalah lembaga keuangan besar yang telah melalui beberapa generasi iterasi teknologi untuk mengelola dan melindungi aset pengguna. Ini juga merupakan salah satu alasan penting mengapa transaksi keuangan tradisional memberikan rasa aman.

Dan di bawah kerangka perdagangan aset virtual yang patuh di Hong Kong, model pengelolaan aset pengguna sangat berbeda. Regulasi Hong Kong mengharuskan bursa untuk mengambil peran serupa dengan bank, di mana aset virtual pelanggan disimpan langsung di dompet dingin bursa. Ini setara dengan mengkonsolidasikan fungsi dari berbagai tahap dalam keuangan tradisional seperti bank dan kustodian ke dalam satu entitas bursa yang patuh, di mana bursa langsung bertanggung jawab atas aset pelanggan. Oleh karena itu, persyaratan untuk bursa yang patuh dalam hal teknologi perangkat keras dan perangkat lunak jauh lebih tinggi dibandingkan dengan pialang, mendekati tingkat bank, dan juga harus memiliki kemampuan terkait kriptografi.

Masalah Keamanan dalam Perdagangan Aset Virtual

Masalah keamanan dalam perdagangan aset virtual dapat dilihat dari dua sudut pandang, yaitu keamanan dan Kepatuhan.

Dari sudut pandang keamanan, blockchain dapat dibagi menjadi on-chain dan off-chain. Meskipun kontrak pintar on-chain dapat dieksekusi secara otomatis, masih ada risiko bahwa hacker dapat memanfaatkan kerentanan untuk melakukan serangan. Off-chain bagi platform perdagangan perlu membangun sistem kemampuan keamanan yang komprehensif, termasuk otentikasi pengguna, keamanan jaringan, keamanan terminal, mekanisme respons darurat, serta teknologi pengelolaan aset.

Dari sudut pandang kepatuhan, industri aset virtual secara bertahap bergerak dari pertumbuhan liar di awal menuju regulasi yang lebih ketat. Pada tahun 2017, Jepang menjadi yang pertama di Asia untuk menerapkan sistem perizinan untuk bursa dan mengajukan serangkaian persyaratan terkait keamanan siber, keamanan data, dan lainnya. Baru-baru ini, Singapura dan Hong Kong juga mengeluarkan kebijakan regulasi terkait. Khususnya setelah peristiwa FTX tahun lalu, badan pengawas menyadari bahwa kepatuhan tidak boleh hanya sekadar formalitas, tetapi harus menerapkan aturan dan sistem manajemen dengan serius untuk benar-benar melindungi kepentingan investor. Oleh karena itu, tahun ini Hong Kong telah mengeluarkan kebijakan regulasi lisensi aset virtual yang jelas, yang mulai diterapkan dari platform perdagangan.

Persyaratan regulasi Hong Kong untuk penjagaan aset

Kebijakan regulasi yang diterapkan oleh Otoritas Moneter Hong Kong terhadap perdagangan aset virtual sangat kuat dalam hal logika dan komprehensivitas. Hal ini terutama tercermin dalam beberapa aspek berikut:

1. Mengingat faktor geopolitik, secara jelas meminta bahwa kunci privat aset digital harus disimpan di Hong Kong.

2. Karena saat ini Hong Kong belum memiliki sistem regulasi kustodian pihak ketiga yang matang, para pemohon lisensi aset virtual diharuskan untuk membangun sistem kustodian keamanan aset virtual mereka sendiri dan telah mencantumkan persyaratan yang rinci.

3. Dalam pemilihan jalur teknologi, pemerintah Hong Kong bersikap konservatif dan terbuka. Sikap konservatif terlihat dari kecenderungan untuk memilih teknologi yang telah teruji dan matang di bidang keamanan keuangan tradisional; sikap terbuka tercermin dari pemeriksaan beberapa solusi teknologi baru dan mempertahankan sikap terbuka.

4. Permintaan harus ada lembaga penilaian pihak ketiga yang berwenang untuk melakukan penilaian, untuk membuktikan bahwa bursa telah memenuhi persyaratan, sebelum dapat mengajukan lisensi.

Secara keseluruhan, regulasi pemerintah Hong Kong sangat komprehensif dalam logika, metode, dan detail.

Langkah-langkah untuk Melindungi Keamanan Aset Pengguna

1. Dari sisi TI, persyaratan untuk bursa termasuk keamanan jaringan, infrastruktur TI, keamanan terminal, tanggapan darurat pemulihan bencana, serta sistem pengelolaan Dompet. Salah satu persyaratan penting adalah 98% aset harus disimpan di Dompet dingin.

Dompet dingin tidak hanya memerlukan pemutusan jaringan sepenuhnya secara offline, tetapi juga harus menggunakan perangkat keamanan kriptografi yang diakui secara internasional untuk membentuk brankas aset digital, sementara lingkungan fisik tempat penyimpanan perangkat keras juga memiliki persyaratan ketat, seperti kontrol suhu dan kelembapan, perlindungan dari pelacakan, perlindungan dari pengejaran, dan gangguan sinyal.

Untuk mengatasi kemungkinan adanya celah atau kesalahan operasional, juga diharuskan untuk dilengkapi dengan dana kompensasi risiko atau asuransi khusus, agar memiliki kemampuan untuk memberikan ganti rugi kepada pelanggan.

2. Dalam hal kepatuhan, pencucian uang dan pendanaan terorisme adalah fokus pengawasan. Setiap bursa harus dilengkapi dengan "Kepala Kepatuhan" profesional yang bertanggung jawab atas verifikasi identitas pengguna (KYC) dan pemeriksaan asal dan tujuan dana transaksi (Travel Rule).

3. Dalam aspek manajemen risiko, perlu mengelola berbagai risiko seperti manipulasi pasar, penipuan pengguna, pihak lawan, dan kredit.

4. Aspek tata kelola mengharuskan pembentukan sistem yang lengkap, serta penjelasan tentang peran dan tanggung jawab masing-masing pihak:

• Platform perdagangan dan penyimpanan aset harus ditangani oleh entitas yang berbeda, entitas penyimpanan harus 100% melayani entitas platform perdagangan.
• Memisahkan dengan jelas dana platform perdagangan dan dana pengguna, tidak boleh dicampurkan.
• Mengikuti prinsip "pemisahan peran dan tanggung jawab", untuk menghindari risiko titik tunggal. Misalnya, alokasi dana harus mengikuti "prinsip empat mata".

Solusi yang Mungkin di Masa Depan

Di masa depan, dengan memastikan tingkat keamanan yang ada, bursa aset virtual yang mematuhi regulasi di Hong Kong mungkin akan memperkenalkan solusi berikut dalam hal pengelolaan aset pelanggan:

1. Penerapan teknologi baru, seperti teknologi perhitungan multi pihak aman MPC(. Seiring dengan kematangan dan mendapatkan sertifikasi internasional, teknologi ini diharapkan akan diadopsi lebih luas.

2. Solusi dompet pribadi dapat saling melengkapi dan berinteraksi dengan bursa terpusat.

3. Mengacu pada pengalaman keuangan tradisional, mungkin akan muncul model di mana beberapa lembaga mengkonsentrasikan penyediaan layanan kaki tangan.

4. Seiring dengan perbaikan sistem regulasi, layanan kaki tangan mungkin akan terpisah dari bursa dan membentuk lembaga kaki tangan pihak ketiga yang khusus.

5. Pilihan jalur teknologi mungkin menjadi lebih beragam, tidak lagi terbatas pada solusi berbasis mesin enkripsi dengan tingkat keamanan keuangan tradisional.

Dengan kemajuan teknologi dan pemahaman industri yang semakin dalam, saya percaya akan ada lebih banyak peserta yang memasuki bidang ini di masa depan, dan pasar akan semakin berkembang.

![Pengelolaan dompet yang aman dan kaki tangan aset——Inti perdagangan aset virtual yang kepatuhan di Hongkong])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(