Ядро соблюдения виртуальных активов в Гонконге: безопасное управление кошельками и хранение активов

В последнее время две виртуальные цифровые платформы в Гонконге получили лицензии на предоставление услуг виртуальных активов, одобренные Комиссией по ценным бумагам и фьючерсам Гонконга, и официально объявили о возможности предоставления услуг по торговле виртуальными активами для розничных инвесторов Гонконга. Это означает, что розничные инвесторы в Гонконге могут прямо покупать виртуальные активы, такие как Биткойн и Эфириум, просто зарегистрировавшись на этих двух биржах. Этот шаг, безусловно, стал мощным стимулом для позиций и развития соответствующих торговых платформ в области виртуальных активов.

С октября прошлого года регулирующие органы Гонконга постепенно выпустили ряд мер по торговле виртуальными активами. С 1 июня этого года больше виртуальных активов бирж могут официально подавать заявки на получение лицензии на соответствие от Комиссии по ценным бумагам и фьючерсам Гонконга.

В таких политических условиях многие биржи стремятся получить лицензии в Гонконге, чтобы стать соучастниками централизованных бирж, соответствующих требованиям. Одна из платформ по торговле виртуальными активами также планирует в конце этого года официально подать заявку в комиссию по ценным бумагам, чтобы предоставить дополнительные услуги для большего числа профессионалов и инвесторов из традиционного финансового сектора и мира Web3.

Итак, какие конкретные требования у Управления по ценным бумагам и фьючерсам Гонконга к централизованным биржам? Кроме полного набора процессов в юридических документах, какие технические требования к конфигурации существуют?

На самом деле, текущая нормативная рамка соблюдения правил торговли в Гонконге предъявляет очень высокие технические требования к программному и аппаратному обеспечению для бирж. На международном уровне есть несколько поставщиков, которые предоставляют различные технические услуги для этих бирж в рамках нормативной структуры. Среди них хранение активов клиентов является ключевой областью и наиболее важным аспектом для Комиссии по ценным бумагам и фьючерсам Гонконга.

Различия в хранении активов между традиционными финансами и биржами виртуальных активов

В традиционной финансовой системе пользователи обычно покупают акции через брокеров. С точки зрения пользовательского опыта, кажется, что средства вносятся на счет брокера, который осуществляет торговлю акциями и хранит их на счете пользователя.

Однако на самом деле средства пользователей не хранятся на счетах брокера, поскольку брокер как небанковская организация не может напрямую хранить клиентские средства. Средства пользователей фактически хранятся в банке. Банк имеет крупный счет для этого брокера, который содержит несколько мелких счетов для хранения средств пользователей. Таким образом, брокер, действующий как хранитель средств пользователей, не может на самом деле перемещать средства пользователей. Банк будет "контролировать", и только после подтверждения, что брокер получил инструкции от клиента, разрешит ему от имени клиента снять хранящиеся средства.

В общем, активы, такие как акции и облигации в традиционном финансовом мире, хранятся в высоко централизованных учреждениях с очень высокой степенью безопасности. Эти учреждения имеют完善ные меры безопасности как на аппаратном, так и на программном уровнях, включая сеть и внутренний контроль. Услуги по ценным бумагам фактически просто помогают клиентам в процессе управления хранением, за которым стоят крупные финансовые учреждения, прошедшие многократные обновления технологий, которые хранят и защищают активы пользователей. Это также причина, по которой люди чувствуют себя очень безопасно в традиционных финансовых сделках.

А в рамках соответствующей системы торговли виртуальными активами в Гонконге, хранение активов пользователей имеет существенные отличия. Гонконгские требования к регулированию торговли виртуальными активами подразумевают, что биржи должны выполнять роль, аналогичную банковской, где виртуальные активы клиентов непосредственно хранятся в холодном кошельке биржи. Это требует концентрации функций традиционных финансовых систем, таких как банки и хранение, в рамках соответствующей биржи, ответственной за активы клиентов. Таким образом, для любой соответствующей биржи требования к программному и аппаратному обеспечению значительно превышают таковые у брокеров и близки к банковским, при этом необходимо также учитывать аспекты криптографии.

Проблемы безопасности в области торговли виртуальными активами

С точки зрения безопасности, блокчейн можно просто разделить на on-chain и off-chain. On-chain смарт-контракты — это программы, которые выполняются автоматически после выполнения предустановленных условий и могут подвергаться различным хакерским атакам, использующим уязвимости смарт-контрактов для перемещения или утечки средств. Off-chain для операционной платформы является системной инженерией безопасности: от системы аутентификации на стороне пользователя до сетевой безопасности внутри компании, безопасности конечных устройств, механизма экстренного реагирования и выбора технического маршрута для соучастника.

С точки зрения Соответствия, индустрия виртуальных активов постепенно переходит от состояния дикого роста до нормализации с 2018 года. Хотя в материковом Китае и Гонконге политика и регулирование в основном направлены на запрет и изгнание, Япония еще в 2017 году одной из первых в Азии внедрила систему лицензирования, управляемую японскими финансовыми учреждениями, и выдвинула ряд требований в области кибербезопасности, безопасности данных и других аспектов безопасности.

Недавние политики Сингапура и Гонконга, вероятно, самая значительная регулирующая система в Гонконге. Одной из причин введения этих политик стало то, что инцидент с FTX в прошлом году заставил людей осознать, что соответствие и регулирование не должны оставаться на поверхности, необходимо четко реализовать управленческие правила и системы, чтобы действительно защитить интересы инвесторов. Поэтому в этом году Гонконг выпустил очень четкую политику регулирования лицензий на виртуальные активы, начиная с торговых платформ.

Требования к соблюдению норм по хранению активов

Некоторую безопасность компания имеет лицензированных клиентов в Гонконге, Японии, Сингапуре и других местах, и, проводя горизонтальное сравнение требований к лицензированию в различных местах, считает, что регуляторная политика Комиссии по ценным бумагам Гонконга/правительства Гонконга очень сильна по логике и полноте.

Основное проявляется в следующих аспектах:

Во-первых, учитывая геополитические факторы, правительство Гонконга четко требует, чтобы приватные ключи, стоящие за цифровыми активами, находились на местном уровне в Гонконге.

Во-вторых, с точки зрения зрелости регуляторной системы, регулирование рассматривается очень всесторонне. В настоящее время в Гонконге нет зрелой и законченной системы регулирования третьей стороны соучастника, поэтому правительственная политика Гонконга требует от заявителей на получение лицензий на виртуальные активы самостоятельно создавать системы безопасного соучастника виртуальных активов и перечисляет множество требований. Например, в качестве примера выбора технологического маршрута, важным критерием оценки правительства Гонконга является зрелость самой технологии.

Зрелость проявляется в том, признаны ли ключевые технологические этапы, используемые в данной технологической стратегии, международными авторитетными организациями по безопасности, что является важным критерием оценки. Поэтому позицию правительства Гонконга можно описать как "одновременно консервативную и открытую". Консервативность проявляется в том, что правительство Гонконга относительно консервативно выбрало более зрелую технологическую стратегию, многократно проверенную в области безопасности традиционных финансов; открытость же проявляется в том, что правительство Гонконга также рассматривало множество новых технологических решений и выразило открытую позицию.

Хотя правительство Гонконга требует, чтобы платформы для торговли виртуальными активами сами хранили активы клиентов и перечислили четкие требования к регулированию, утверждение биржи о том, что она соответствует требованиям, недостаточно для получения лицензии. Также необходимо, чтобы авторитетная третья сторона провела оценку, и только после того, как авторитетная третья сторона подтвердит, что биржа соответствует требованиям, возможно подать заявку на получение лицензии.

Таким образом, можно увидеть, что регулирование со стороны правительства Гонконга очень всесторонне продумано с точки зрения логики, методов и деталей.

Способы защиты активов пользователей

1. Требования в области ИТ включают в себя безопасность сети, ИТ-инфраструктуру, безопасность конечных устройств, аварийное восстановление после бедствий, а также систему хранения кошельков и др. Одним из важных требований является то, что 98% активов должны храниться в холодном кошельке.

Холодный Кошелек — это полностью оффлайн-кошелек, который не подключен к сети. Но просто быть оффлайн недостаточно, также необходимо использовать международно признанные устройства криптографической безопасности для создания хранилища цифровых активов, чтобы защитить цифровые активы пользователей. В то же время, к физической среде, в которой находятся эти аппаратные средства (хранилище), также есть определенные требования, такие как поддержание температуры, влажности, защита от отслеживания и преследования, наличие помех сигнала и т.д.

Чтобы предотвратить потерю активов пользователей из-за уязвимостей, которые не были учтены регуляторами, или из-за ошибок в работе платформы, после того как технические и реализованные решения будут определены, необходимо дополнительно защитить активы пользователей, то есть обязательное требование о создании фонда компенсации рисков или покупке специализированной страховки, обладающей возможностью возмещения убытков клиентам.

2. В области соблюдения законодательства противодействие отмыванию денег и финансированию терроризма является темой, на которую регуляторы обращают особое внимание, поэтому каждой бирже необходимо иметь профессионального "главного специалиста по соблюдению законодательства". Соблюдение законодательства охватывает весь процесс торговли, необходимо не только на этапе регистрации пользователей определять безопасность их личности и средств (KYC), но и оценивать источники и направления средств каждой сделки на соответствие требованиям (Travel Rule).

3. Риск-менеджмент проявляется в нескольких аспектах, каждая платформа должна управлять действиями по манипуляции рынком, рисками мошенничества пользователей, рисками контрагента, кредитными рисками и т.д.

4. С точки зрения управления необходимо создать完善ную систему управления, основное внимание уделяется четкости ролей:

Во-первых, роли субъектов должны быть разделены. Гонконгские аналогичные требования к лицензированию требуют, чтобы торговая платформа была независимым субъектом, а также чтобы существовал другой субъект, ответственный за безопасность клиентских активов, и этот субъект должен на 100% обслуживать субъект торговой платформы, не имея права обслуживать другие субъекты, то есть ответственность субъектов должна быть четко определена.

Во-вторых, с точки зрения финансирования, ответственность также должна быть четко определена. Необходимо ясно различать средства торговой платформы и средства пользователей, никакого смешения средств не должно быть, даже сборы за газ, необходимые для завершения сделки, должны быть четко разделены.

Третье, принцип "разделения ролей и обязанностей" также очень важен. На любом этапе бизнес-процесса не должно быть единой точки риска, не должно возникать злоупотребления полномочиями и т.д. Например, при проведении перераспределения средств холодного Кошелька необходимо соблюдать "принцип четырех глаз".

Возможные решения, которые могут быть внедрены в будущем

При условии, что не будет нарушена существующая степень безопасности, а также будут предоставлены дополнительные удобства для биржи и пользователей, какие решения могут быть внедрены в будущем в отношении хранения клиентских активов в Гонконгских соответствующих виртуальных активных биржах?

С точки зрения операционной деятельности торговых платформ, в этой области действительно есть много отличных технологий, таких как очень популярная технология MPC (многопартитные вычисления). Регулирование не должно отвергать эти технологии, а скорее больше задумываться о зрелости технологий. Верю, что с накоплением времени эти отличные технологии также станут более зрелыми в рамках общепризнанной системы сертификации.

С другой стороны, многие торговые платформы должны учитывать, как достичь большего числа конечных пользователей. В настоящее время централизованный способ позволяет конечным пользователям зарегистрироваться и совершать сделки, что удовлетворяет потребности значительной части пользователей, которые не обязаны самостоятельно управлять своими приватными ключами и мнемоническими фразами. В то же время мы видим, что в мире Web3 много новаторов, и в будущем могут появиться множество решений, связанных с личными Кошельками, которые будут дополнять централизованные биржи и даже взаимодействовать с ними.

С точки зрения опыта работы с традиционными финансами, не обязательно, чтобы каждая биржа имела свою собственную соучастник систему, весь рынок активов вполне может быть обслужен 1-2 соучастниками. В будущем, когда безопасность и исполняемость технологий, таких как MPC, получит больше признаний от международных сертификационных учреждений, область соучастника может постепенно сосредоточиться в руках нескольких ведущих соучастников для выполнения всей локализованной соучастника.

Конкретно на двух уровнях:

1. С точки зрения разделения ответственности и полномочий: в настоящее время биржи, подающие заявки на получение лицензии, по-прежнему несут ответственность за хранение активов. Мы считаем, что с дальнейшим совершенствованием регулирующей системы в будущем можно будет четко выделить регулирование хранения, включая то, как регулировать хранение, и как биржи могут использовать услуги третьих лиц для хранения активов клиентов. С прояснением регулирования ответственность может быть разделена.

2. С точки зрения технологической стратегии: в настоящее время общим требованием является решение на основе криптографических машин с уровнем безопасности традиционных финансов. В будущем, когда другие новые технологические стратегии станут все более зрелыми и получат глобальное тестирование и аккредитацию, выбор технологии для соучастников услуг хранения больше не будет ограничен единственным решением, и будет доступно больше вариантов.

Мы всегда верили, что с постоянным развитием технологий, а также с углублением понимания этого сектора со стороны регулирующих органов и участников рынка, в будущем будет все больше людей, входящих в эту сферу, и рынок будет становиться все более процветающим.