Hong Kong Uyumluluk sanal varlık ticaretinin temeli: Güvenli Cüzdan yönetimi ve varlık suç ortağı

Son zamanlarda, Hong Kong'daki iki sanal dijital varlık borsası, Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu'ndan onaylı sanal varlık hizmet sağlayıcısı lisansı aldı ve resmi olarak Hong Kong'daki perakende yatırımcılara sanal varlık ticaret hizmetleri sunmaya başladı. Bu, uyumlu borsaların sanal varlık alanındaki konumunun daha da güçlendiğini göstermektedir.

Geçen yıl Ekim ayından bu yana, Hong Kong düzenleyici kurumları sanal varlık ticareti ile ilgili bir dizi politika önlemi yayınladı. Bu yıl 1 Haziran'dan itibaren, daha fazla sanal varlık borsası Hong Kong Menkul Kıymetler ve Borsa Komisyonu'na resmi olarak uyumluluk lisansı başvurusu yapabilir. Bu politika ortamı, birçok borsanın uyumlu merkezi ticaret faaliyetleri yürütmek için Hong Kong'da lisans başvurusu yapma planlarını çekti.

Peki, Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu'nun merkezi borsa için ne gibi özel gereksinimleri var? Hukuki belgelerin yanı sıra, teknik açıdan hangi özel yapılandırma gereksinimleri bulunmaktadır?

Aslında, Hong Kong'un mevcut uyumluluk ticaret düzenleme çerçevesi, borsaların yazılım ve donanım uyumluluğu açısından yüksek teknik gereksinimler getirmektedir. Uluslararası alanda birçok tedarikçi, borsalara ilgili uyumluluk teknolojisi hizmetleri sunmaktadır. Buradaki en temel ve Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu'nun en çok dikkat ettiği alan, müşteri varlıklarının suç ortağıdır.

Geleneksel Finans ve Sanal Varlık Borsalarının Varlık Yönetimi Farklılıkları

Geleneksel finans sisteminde, yatırımcılar genellikle hisse senedi satın almak için aracılardan yararlanırlar. Görünüşte, yatırımcılar fonlarını aracının hesabına yatırıyor gibi görünse de, aracılar işlemleri gerçekleştirip varlıkları saklar. Ancak gerçekte, aracılar bir banka dışı kuruluş olarak müşterilerin fonlarını doğrudan saklayamadıkları için, yatırımcıların fonları bankada tutulmaktadır.

Bankalar, aracı kurumlar için büyük bir hesap açacak ve bu hesap altında müşterilerin fonlarını saklamak için birden fazla küçük hesap oluşturacaklar. Aracı kurum, fonların saklayıcısı olarak müşterilerin fonlarını keyfi olarak hareket ettiremeyecektir. Sadece müşteri talimatlarının doğrulandığı durumda, bankalar aracı kuruma, müşterinin yatırdığı fonları kullanma izni verecektir.

Genel olarak, geleneksel finans dünyasındaki hisse senetleri, tahviller gibi varlıklar, yüksek derecede merkezi, güvenliği son derece yüksek olan kuruluşlar tarafından yönetilmektedir. Bu kuruluşların yazılım, donanım, ağ ve iç yönetim gibi alanlarda kapsamlı güvenlik koruma önlemleri bulunmaktadır. Menkul kıymet hizmet sağlayıcıları, yalnızca müşterilere Cüzdan yönetiminde yardımcı olmaktadır; arka planda ise, kullanıcıların varlıklarını yönetmek ve korumak için birçok nesil teknoloji evrimi geçirmiş büyük finansal kuruluşlar bulunmaktadır. Bu, geleneksel finansal işlemlerin insanlara güven verme nedenlerinden biridir.

Ve Hong Kong'un uyumlu sanal varlık işlem çerçevesinde, kullanıcı varlıklarının suç ortağı modeli büyük farklılıklar göstermektedir. Hong Kong düzenleyicileri, borsaların kendilerinin bankalara benzer bir rol üstlenmesini talep eder, müşterilerin sanal varlıkları doğrudan borsanın soğuk cüzdanında saklanır. Bu, geleneksel finansal sistemdeki banka, saklama gibi birçok aşamanın işlevinin uyumlu borsa tek bir varlık içinde toplanması anlamına gelir ve borsa doğrudan müşteri varlıklarından sorumludur. Bu nedenle, uyumlu borsaların yazılım ve donanım teknolojisi konusundaki gereksinimleri, aracı kurumlarınkinden çok daha yüksektir, banka seviyesine yakındır ve ayrıca şifreleme ile ilgili yetkinliklere sahip olmaları gerekir.

Sanal Varlık Ticaretinin Güvenlik Sorunları

Sanal varlık ticaretinin güvenlik sorunları, güvenlik ve uyumluluk açısından değerlendirilebilir.

Güvenlik açısından, blok zinciri basitçe çevrimiçi ve çevrimdışı olarak ayrılabilir. Çevrimiçi akıllı sözleşmeler otomatik olarak yürütülebilirken, hala hackerlar tarafından istismar edilebilecek güvenlik açıkları riski bulunmaktadır. Çevrimdışı işlem platformları için, kullanıcı doğrulama, ağ güvenliği, terminal güvenliği, acil durum yanıt mekanizmaları ve varlık Cüzdan teknolojisi gibi birçok alanda kapsamlı bir güvenlik yetenek sistemi oluşturulması gerekmektedir.

Uyumluluk açısından, sanal varlık endüstrisi erken dönemlerindeki vahşi büyümeden giderek daha düzenli bir hale gelmektedir. 2017 yılında Japonya, Asya'da borsa lisanslama sistemini uygulamaya koyan ilk ülke oldu ve bir dizi siber güvenlik, veri güvenliği gibi gereksinimlerini öne sürdü. Son zamanlarda Singapur ve Hong Kong da ilgili düzenleyici politikaları sırasıyla açıkladı. Özellikle geçen yılki FTX olayı sonrasında, düzenleyici kurumlar uyumluluğun yüzeysel olmaması gerektiğini, yönetim kurallarının ve sisteminin gerçekten uygulanması gerektiğini fark etti; böylece yatırımcıların menfaatlerini gerçek anlamda koruyabiliriz. Bu nedenle, bu yıl Hong Kong, sanal varlık lisansı için net bir düzenleme politikası yayınladı ve işlem platformlarından uygulamaya başladı.

Hong Kong düzenleyicisinin varlık suç ortağına yönelik gereksinimleri

Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu'nun sanal varlık ticaretine yönelik düzenleme politikaları mantıksal olarak ve kapsamlı bir şekilde oldukça güçlüdür. Bu, aşağıdaki birkaç alanda belirgindir:

1. Jeopolitik faktörleri göz önünde bulundurarak, dijital varlıkların özel anahtarlarının Hong Kong'da yerel olarak saklanması gerektiğini açıkça belirtin.

2. Hong Kong'da henüz olgun bir üçüncü taraf suç ortağı düzenleme sistemi bulunmadığından, sanal varlık lisansı başvuru sahiplerinin sanal varlık güvenli suç ortağı sistemini kendilerinin kurması gerekmektedir ve detaylı gereksinimler sıralanmıştır.

3. Teknoloji yolu seçiminde, Hong Kong hükümeti hem muhafazakâr hem de açık bir tutum sergilemektedir. Muhafazakâr yaklaşım, geleneksel finans güvenliği alanında kanıtlanmış olgun teknolojileri tercih etme eğiliminde; açık yaklaşım ise bazı yeni teknolojik çözümleri de değerlendirerek açık bir tutum sergilemesinde kendini göstermektedir.

4. Lisans başvurusu yapılabilmesi için borsa gerekli koşulları yerine getirdiğini kanıtlamak için yetkili bir üçüncü taraf değerlendirme kuruluşu tarafından değerlendirilmelidir.

Genel olarak, Hong Kong hükümetinin düzenlemeleri mantık, yöntem ve detaylar açısından oldukça kapsamlı bir şekilde ele alınmıştır.

Kullanıcı Varlıklarının Güvenliğini Sağlama Önlemleri

1. IT açısından, borsa için gereksinimler arasında siber güvenlik, IT altyapısı, terminal güvenliği, felaket kurtarma acil yanıtı ve cüzdan suç ortağı sistemi gibi unsurlar bulunmaktadır. Önemli gereksinimlerden biri, varlıkların %98'inin soğuk cüzdanda saklanmasıdır.

Soğuk cüzdan yalnızca tamamen çevrimdışı olmayı değil, aynı zamanda dijital varlık kasası oluşturmak için uluslararası alanda kabul görmüş kriptografik güvenlik cihazlarının kullanılmasını da gerektirir. Ayrıca, depolanan donanımın fiziksel ortamı için sıcaklık ve nem kontrolü, izleme önleme, takipten kaçınma ve sinyal parazitinden korunma gibi sıkı gereksinimler vardır.

Olası güvenlik açıklarını veya operasyonel hataları telafi etmek için, müşterilere tazminat sağlama yeteneğine sahip olmak amacıyla risk tazminat fonu veya özel sigorta ile donatılması da gerekmektedir.

2. Uyumluluk açısından, kara para aklama ve terörizmin finansmanı, düzenleyici önceliklerdir. Her borsa, kullanıcı kimlik doğrulaması (KYC) ve işlem fonlarının kaynağına ve gidişatına ilişkin inceleme (Travel Rule) gibi işler için uzman bir "Baş Uyumluluk Görevlisi" ile donatılmalıdır.

3. Risk yönetimi açısından piyasa manipülasyonu, kullanıcı dolandırıcılığı, karşı taraf, kredi gibi çok yönlü riskleri yönetmek gerekmektedir.

4. Yönetim düzeyinde, tüm tarafların rollerini ve sorumluluklarını netleştiren, kapsamlı bir sistem kurulması gerekmektedir:

• Ticaret platformu ve varlıkların yönetimi farklı taraflar tarafından yürütülmelidir, yönetim tarafı ticaret platformu tarafına %100 hizmet etmelidir.
• İşlem platformu fonları ile kullanıcı fonları açıkça ayrılmalı ve birbirleriyle karıştırılmamalıdır.
• "Rol ve Sorumlulukların Ayrılması" ilkesine uyulmalı, tek nokta risklerinden kaçınılmalıdır. Örneğin, fon transferi "dört göz kuralı"na uygun olmalıdır.

Gelecekteki Olası Çözümler

Gelecekte mevcut güvenlik seviyesini garanti etme şartıyla, Hong Kong uyumlu sanal varlık borsaları müşteri varlıklarının Cüzdan'ında aşağıdaki çözümleri getirebilir:

1. Yeni teknolojilerin uygulamaları, örneğin MPC( güvenli çok taraflı hesaplama) teknolojisi. Bu teknolojiler olgunlaştıkça ve uluslararası sertifika aldıkça, daha geniş bir şekilde benimsenmesi bekleniyor.

2. Kişisel cüzdan çözümleri, merkezi borsa ile tamamlayıcı ve etkileşimli olabilir.

3. Geleneksel finans deneyimlerini referans alarak, birkaç kurumun merkezi olarak cüzdan hizmeti sunduğu bir modelin ortaya çıkması muhtemeldir.

4. Regülasyon sisteminin iyileşmesiyle birlikte, suç ortağı hizmetleri borsalardan bağımsız hale gelebilir ve özel üçüncü taraf suç ortağı kuruluşları oluşturabilir.

5. Teknoloji yol haritası seçimi daha çeşitli hale gelebilir ve artık geleneksel finans güvenlik seviyelerine dayalı şifreleme makineleri çözümleriyle sınırlı kalmayacaktır.

Teknolojinin ilerlemesi ve sektördeki anlayışın derinleşmesi ile birlikte, gelecekte bu alana daha fazla katılımcının gireceğine inanıyorum, piyasa daha da gelişecek.