Ядро відповідності віртуальних активів у Гонконзі: безпечне управління гаманець та зберігання активів

Нещодавно дві віртуальні цифрові платформи в Гонконзі отримали ліцензії постачальників віртуальних активів, схвалені Комісією з цінних паперів і ф'ючерсів Гонконгу, і офіційно почали надавати послуги торгівлі віртуальними активами для роздрібних інвесторів Гонконгу. Це знаменує подальше закріплення статусу платформ, що відповідають вимогам у сфері віртуальних активів.

З жовтня минулого року регуляторні органи Гонконгу поступово оприлюднили ряд політичних заходів щодо торгівлі віртуальними активами. З 1 червня цього року більше віртуальних бірж можуть офіційно подати заявку на отримання ліцензії на відповідність до Комісії з цінних паперів і ф'ючерсів Гонконгу. Це політичне середовище привабило численні біржі, які планують подати заявку на ліцензію в Гонконзі для ведення відповідальної централізованої торгівлі.

Отже, які конкретні вимоги має Комісія з цінних паперів Гонконгу до централізованих бірж? Крім юридичних документів, які є спеціальні вимоги на технічному рівні?

Насправді, нинішня регуляторна структура відповідності для торгівельних майданчиків у Гонконзі висуває високі технічні вимоги до відповідності програмного та апаратного забезпечення. На міжнародному рівні вже є кілька постачальників, які надають відповідні технологічні послуги для бірж. Найбільшою увагою з боку Комісії з цінних паперів і ф'ючерсів Гонконгу користується сфера зберігання активів клієнтів.

Різниця в управлінні активами між традиційними фінансами та біржами віртуальних активів

У традиційній фінансовій системі інвестори зазвичай купують акції через брокерів. На перший погляд, здається, що інвестори покладають кошти на рахунок брокера, а брокер здійснює угоди та зберігає активи. Але насправді, оскільки брокери є небанківськими установами, які не можуть безпосередньо зберігати кошти клієнтів, кошти інвесторів зберігаються в банку.

Банк відкриє великий рахунок для брокерів, на якому буде кілька малих рахунків для зберігання коштів клієнтів. Брокер як співучасник зберігання коштів не може безвідповідально переміщувати кошти клієнтів. Тільки після підтвердження отримання інструкцій від клієнта, банк дозволить брокеру використовувати збережені кошти від імені клієнта.

В цілому, активи, такі як акції та облігації у традиційному фінансовому світі, управляються високими централізованими установами з високим рівнем безпеки. Ці установи мають розвинені заходи безпеки в таких аспектах, як апаратне та програмне забезпечення, мережа та внутрішнє управління. Цінні паперові сервіси лише допомагають клієнтам у управлінні активами, а за цим стоять великі фінансові установи, які пройшли через кілька поколінь технологічних ітерацій, щоб зберігати та захищати активи користувачів. Це також є однією з важливих причин, чому традиційні фінансові транзакції викликають відчуття безпеки.

А в рамках регуляторної системи Гонконгу щодо віртуальних активів, модель зберігання активів користувачів має значні відмінності. Регуляторні вимоги Гонконгу зобов'язують біржі виконувати роль, подібну до банківської, де віртуальні активи клієнтів безпосередньо зберігаються у холодному Гаманець біржі. Це еквівалентно централізації функцій, які в традиційних фінансах виконують банки, кастодіани та інші елементи, в одному регульованому суб'єкті, що безпосередньо відповідає за активи клієнтів. Таким чином, вимоги до регульованих бірж у технічному забезпеченні та програмному забезпеченні значно вищі, ніж у брокерів, наближаючись до банківського рівня, і також потрібно мати додаткові можливості в галузі криптографії.

Проблеми безпеки торгівлі віртуальними активами

Проблему безпеки торгівлі віртуальними активами можна розглядати з двох точок зору: безпеки та Відповідності.

З точки зору безпеки, блокчейн можна просто поділити на ончейн і офчейн. Хоча смарт-контракти ончейн можуть автоматично виконуватися, вони все ще можуть мати ризик атаки через вразливості, які можуть бути використані хакерами. Офчейн для торговельних платформ потребує створення комплексної системи безпеки, що включає в себе автентифікацію користувачів, мережеву безпеку, безпеку терміналів, механізми реагування на надзвичайні ситуації та технології зберігання активів.

З точки зору відповідності, індустрія віртуальних активів поступово переходить від первісного бурхливого зростання до регулювання. У 2017 році Японія першою в Азії почала впроваджувати ліцензійний режим для бірж і висунула ряд вимог щодо кібербезпеки, безпеки даних тощо. Нещодавно Сінгапур і Гонконг також прийняли відповідні регуляторні політики. Особливо після подій з FTX минулого року регулятори усвідомили, що відповідність не може бути поверхневою, необхідно реалізувати правила управління та системи для справжнього захисту інтересів інвесторів. Тому цього року Гонконг опублікував чітку регуляторну політику ліцензування віртуальних активів, починаючи з торгових платформ.

Вимоги гонконгського регулювання до активів співучасника

Регуляторна політика Гонконгської комісії з цінних паперів та ф'ючерсів щодо торгівлі віртуальними активами є логічною та всебічною. Це головним чином проявляється в кількох аспектах:

1. Враховуючи геополітичні фактори, чітко вимагається, щоб приватні ключі цифрових активів зберігалися на місцевому рівні в Гонконзі.

2. Оскільки на даний момент у Гонконзі ще немає розвиненої системи регулювання третіх сторін, від заявників на отримання ліцензії на віртуальні активи вимагається самостійно побудувати систему безпечного зберігання віртуальних активів та наведено детальні вимоги.

3. У виборі технічного шляху уряд Гонконгу є водночас консервативним і відкритим. Консервативність проявляється в схильності обирати перевірені зрілі технології в сфері безпеки традиційних фінансів; відкритість же виявляється у вивченні деяких нових технологічних рішень і підтримці відкритої позиції.

4. Потрібно, щоб була авторитетна оцінювальна організація для проведення оцінки, яка підтвердить, що біржа відповідає вимогам, щоб подати заявку на ліцензію.

В цілому, регулювання уряду Гонконгу враховує всі логічні, методологічні та детальні аспекти.

Заходи для захисту безпеки активів користувачів

1. З IT-сторони вимоги до біржі включають кібербезпеку, ІТ-інфраструктуру, безпеку терміналів, реагування на надзвичайні ситуації у випадку катастрофи, а також систему хостингу гаманців. Однією з важливих вимог є те, що 98% активів повинні зберігатися в холодному гаманці.

Холодний гаманець не лише вимагає повної офлайн роботи, але й необхідно використовувати міжнародно визнані криптографічні засоби безпеки для формування цифрового активу, а також є суворі вимоги до фізичного середовища зберігання обладнання, такі як контроль температури та вологості, захист від стеження, захист від переслідування, сигналів перешкоди тощо.

Для компенсації можливих недоліків або операційних помилок також вимагається наявність фонду компенсації ризиків або спеціального страхування, щоб мати можливість компенсувати клієнтам.

2. Відповідність, протидія відмиванню грошей та фінансуванню тероризму є основними аспектами регулювання. Кожна біржа повинна мати професійного "керівника з відповідності", відповідального за перевірку особи користувача (KYC) та перевірку походження та призначення торговельних коштів (Правило подорожі) тощо.

3. У сфері управління ризиками необхідно управляти ризиками, пов'язаними з маніпуляцією на ринку, шахрайством з боку користувачів, контрагентами, кредитом та іншими аспектами.

4. На рівні управління вимога полягає у створенні вдосконаленої системи, яка чітко визначає ролі та обов'язки всіх сторін:

• Торговельна платформа та зберігання активів повинні бути під відповідальністю різних суб'єктів, співучасник зберігання повинен на 100% обслуговувати суб'єкт торговельної платформи.
• Чітко розмежувати кошти торгової платформи та кошти користувачів, не допускаючи їх змішування.
• Дотримуйтесь принципу "Розділення ролей і обов'язків", уникаючи єдиного ризику. Наприклад, при переміщенні коштів слід дотримуватись "принципу чотирьох очей".

Можливі рішення в майбутньому

В майбутньому, за умови забезпечення існуючого рівня безпеки, Гаманець віртуальних активів в Гонконзі може впровадити такі рішення щодо зберігання активів клієнтів:

1. Застосування нових технологій, таких як MPC( технологія безпечних багатосторонніх обчислень). З поступовим дорослішанням цих технологій та отриманням міжнародної сертифікації, вони можуть бути широко впроваджені.

2. Особисті гаманець рішення можуть доповнювати та взаємодіяти з централізованими біржами.

3. Згідно з традиційним фінансовим досвідом, може з'явитися модель, в якій послуги зберігання надаються кількома великими установами.

4. З розвитком регуляторної системи, співучасник може відокремитися від бірж і сформувати спеціалізовані третій сторонні співучасники.

5. Вибір технологічного шляху може стати більш різноманітним і більше не обмежуватиметься традиційними фінансовими рішеннями на основі криптомашин.

З розвитком технологій та поглибленням розуміння галузі, вірю, що в майбутньому буде більше учасників у цій сфері, ринок стане ще більш процвітаючим.