Cốt lõi của giao dịch tài sản ảo tuân thủ ở Hồng Kông: Quản lý ví tiền an toàn và đồng phạm tài sản

Gần đây, hai sàn giao dịch tài sản số ảo tại Hồng Kông đã nhận được giấy phép nhà cung cấp dịch vụ tài sản ảo từ Ủy ban Chứng khoán Hồng Kông, chính thức bắt đầu cung cấp dịch vụ giao dịch tài sản ảo cho các nhà đầu tư cá nhân tại Hồng Kông. Điều này đánh dấu sự củng cố hơn nữa vị thế của các sàn giao dịch tuân thủ trong lĩnh vực tài sản ảo.

Kể từ tháng 10 năm ngoái, các cơ quan quản lý ở Hong Kong đã lần lượt công bố một loạt các biện pháp chính sách liên quan đến giao dịch tài sản ảo. Bắt đầu từ ngày 1 tháng 6 năm nay, nhiều sàn giao dịch tài sản ảo hơn có thể chính thức nộp đơn xin giấy phép sự tuân thủ từ Ủy ban Chứng khoán Hong Kong. Môi trường chính sách này đã thu hút nhiều sàn giao dịch lên kế hoạch xin giấy phép tại Hong Kong để tiến hành các hoạt động giao dịch tập trung tuân thủ.

Vậy, Ủy ban Chứng khoán Hồng Kông có những yêu cầu cụ thể nào đối với các sàn giao dịch tập trung? Ngoài các tài liệu pháp lý, còn có những yêu cầu cấu hình kỹ thuật đặc biệt nào?

Thực tế, khung quản lý giao dịch tuân thủ hiện tại của Hồng Kông đặt ra yêu cầu kỹ thuật rất cao đối với các sàn giao dịch về sự tuân thủ phần mềm và phần cứng. Trên thế giới đã có nhiều nhà cung cấp cung cấp dịch vụ công nghệ tuân thủ liên quan cho các sàn giao dịch. Lĩnh vực cốt lõi nhất, cũng là lĩnh vực mà Ủy ban Chứng khoán Hồng Kông quan tâm nhất, chính là việc quản lý tài sản của khách hàng.

Sự khác biệt giữa quản lý tài sản của tài chính truyền thống và sàn giao dịch tài sản ảo

Trong hệ thống tài chính truyền thống, các nhà đầu tư thường mua cổ phiếu thông qua các công ty chứng khoán. Trên bề mặt, có vẻ như các nhà đầu tư đang gửi tiền vào tài khoản của công ty chứng khoán, để công ty chứng khoán thực hiện giao dịch và quản lý tài sản. Nhưng thực tế, do công ty chứng khoán là tổ chức phi ngân hàng không thể trực tiếp đồng phạm tiền của khách hàng, nên tiền của nhà đầu tư được gửi tại ngân hàng.

Ngân hàng sẽ mở một tài khoản lớn cho công ty chứng khoán, dưới tài khoản lớn sẽ có nhiều tài khoản nhỏ để quản lý quỹ của khách hàng. Công ty chứng khoán với tư cách là bên quản lý quỹ không thể tùy ý điều động quỹ của khách hàng. Chỉ khi xác nhận nhận được chỉ thị từ khách hàng, ngân hàng mới cho phép công ty chứng khoán đại diện cho khách hàng sử dụng số tiền đã gửi.

Tổng thể, các tài sản như cổ phiếu, trái phiếu trong thế giới tài chính truyền thống đều được quản lý bởi các tổ chức trung ương hóa cao, có mức độ bảo mật rất cao. Những tổ chức này có những biện pháp bảo vệ an ninh hoàn thiện về phần mềm, phần cứng, mạng và quản lý nội bộ. Các nhà cung cấp dịch vụ chứng khoán chỉ hỗ trợ khách hàng trong việc quản lý lưu ký, phía sau là những tổ chức tài chính lớn đã trải qua nhiều thế hệ phát triển công nghệ để quản lý và bảo vệ tài sản của người dùng. Đây cũng là lý do quan trọng khiến giao dịch tài chính truyền thống mang lại cảm giác an toàn.

Và dưới khung quy định giao dịch tài sản ảo tuân thủ ở Hồng Kông, mô hình lưu ký tài sản của người dùng có sự khác biệt lớn. Các yêu cầu của cơ quan quản lý Hồng Kông yêu cầu sàn giao dịch phải đảm nhận vai trò tương tự như ngân hàng, tài sản ảo của khách hàng được lưu ký trực tiếp trong ví lạnh của sàn giao dịch. Điều này tương đương với việc tập trung chức năng của nhiều khâu như ngân hàng, lưu ký trong tài chính truyền thống vào một thực thể là sàn giao dịch tuân thủ, nơi mà sàn giao dịch trực tiếp chịu trách nhiệm về tài sản của khách hàng. Do đó, yêu cầu về công nghệ phần mềm và phần cứng của sàn giao dịch tuân thủ cao hơn nhiều so với công ty chứng khoán, gần với mức độ của ngân hàng, và còn cần có khả năng bổ sung về mật mã học.

Vấn đề an ninh trong giao dịch tài sản ảo

Vấn đề an ninh trong giao dịch tài sản ảo có thể được nhìn từ hai góc độ là an ninh và sự tuân thủ.

Từ góc độ an toàn, blockchain có thể được chia đơn giản thành trên chuỗi và ngoài chuỗi. Mặc dù hợp đồng thông minh trên chuỗi có thể tự động thực hiện, nhưng vẫn có nguy cơ bị hacker lợi dụng lỗ hổng tấn công. Đối với nền tảng giao dịch ngoài chuỗi, cần xây dựng một hệ thống khả năng an toàn toàn diện, bao gồm xác thực người dùng, an ninh mạng, an toàn thiết bị đầu cuối, cơ chế phản ứng khẩn cấp và công nghệ quản lý tài sản.

Từ góc độ sự tuân thủ, ngành tài sản ảo đã dần dần chuyển từ giai đoạn phát triển hoang dã sang quy củ hơn. Năm 2017, Nhật Bản là quốc gia đầu tiên ở châu Á áp dụng hệ thống cấp phép cho các sàn giao dịch, đồng thời đưa ra một loạt yêu cầu về an ninh mạng, an toàn dữ liệu, v.v. Gần đây, Singapore và Hồng Kông cũng lần lượt ban hành các chính sách quản lý liên quan. Đặc biệt, sau sự kiện FTX năm ngoái, các cơ quan quản lý đã nhận ra rằng sự tuân thủ không thể chỉ dừng lại ở bề mặt, mà phải thực hiện các quy tắc và制度 quản lý để thực sự bảo vệ lợi ích của nhà đầu tư. Do đó, năm nay Hồng Kông đã phát hành chính sách quản lý cấp phép tài sản ảo rõ ràng, bắt đầu từ các nền tảng giao dịch.

Yêu cầu của cơ quan quản lý Hồng Kông đối với việc quản lý tài sản

Chính sách quản lý của Ủy ban Chứng khoán Hồng Kông đối với giao dịch tài sản ảo rất mạnh mẽ về tính logic và tính toàn diện. Điều này chủ yếu thể hiện ở một số khía cạnh sau:

1. Xem xét các yếu tố địa chính trị, yêu cầu rõ ràng rằng khóa riêng của tài sản kỹ thuật số phải được lưu trữ tại địa phương ở Hồng Kông.

2. Do hiện tại Hồng Kông vẫn chưa có hệ thống quản lý giám sát bên thứ ba cho các khoản đầu tư ảo, yêu cầu các ứng viên xin giấy phép tài sản ảo phải tự xây dựng hệ thống bảo mật tài sản ảo, và đã liệt kê các yêu cầu chi tiết.

3. Trong việc lựa chọn lộ trình công nghệ, chính phủ Hồng Kông既保守又开放. Tính bảo thủ thể hiện ở việc nghiêng về việc lựa chọn các công nghệ đã được chứng minh trong lĩnh vực tài chính an toàn truyền thống; tính mở thể hiện ở việc cũng xem xét một số giải pháp công nghệ mới và giữ thái độ cởi mở.

4. Yêu cầu phải có tổ chức đánh giá bên thứ ba có thẩm quyền thực hiện đánh giá, chứng minh sàn giao dịch đã đạt được yêu cầu, mới có thể nộp đơn xin giấy phép.

Tổng thể mà nói, sự quản lý của chính phủ Hồng Kông đã được xem xét rất toàn diện về mặt logic, phương pháp và chi tiết.

Các biện pháp bảo vệ an toàn tài sản của người dùng

1. Từ góc độ CNTT, yêu cầu đối với sàn giao dịch bao gồm an ninh mạng, cơ sở hạ tầng CNTT, an toàn thiết bị đầu cuối, phản ứng khẩn cấp thảm họa và hệ thống lưu trữ ví tiền. Một yêu cầu quan trọng là 98% tài sản phải được lưu trữ trong ví tiền lạnh.

Ví tiền lạnh không chỉ yêu cầu hoàn toàn ngoại tuyến mà còn cần sử dụng thiết bị bảo mật mật mã được công nhận quốc tế để tạo thành kho tài sản kỹ thuật số, đồng thời cũng có yêu cầu nghiêm ngặt về môi trường vật lý nơi lưu trữ phần cứng, như kiểm soát nhiệt độ và độ ẩm, chống theo dõi, chống bám đuôi, can thiệp tín hiệu, v.v.

Để bù đắp cho những lỗ hổng hoặc sai sót có thể xảy ra, còn yêu cầu trang bị quỹ bồi thường rủi ro hoặc bảo hiểm chuyên dụng, để có khả năng bồi thường cho khách hàng.

2. Về mặt sự tuân thủ, phòng chống rửa tiền và phòng chống tài trợ khủng bố là những điểm tập trung của quản lý. Mỗi sàn giao dịch cần phải có một "Giám đốc tuân thủ" chuyên nghiệp, chịu trách nhiệm xác minh danh tính người dùng (KYC) và kiểm tra nguồn gốc và hướng đi của quỹ giao dịch (Travel Rule).

3. Về quản lý rủi ro, cần phải quản lý nhiều loại rủi ro như thao túng thị trường, gian lận người dùng, đối tác giao dịch, tín dụng, v.v.

4. Yêu cầu về quản trị là thiết lập một hệ thống hoàn chỉnh, xác định rõ vai trò và trách nhiệm của các bên:

• Nền tảng giao dịch và việc quản lý tài sản phải do các chủ thể khác nhau phụ trách, chủ thể quản lý phải phục vụ 100% cho chủ thể nền tảng giao dịch.
• Phân biệt rõ ràng giữa quỹ của nền tảng giao dịch và quỹ của người dùng, không được nhầm lẫn.
• Tuân thủ nguyên tắc "phân tách vai trò và trách nhiệm", tránh rủi ro điểm đơn. Như việc chuyển tiền phải tuân thủ "nguyên tắc bốn mắt".

Giải pháp có thể trong tương lai

Trong tương lai, dưới điều kiện đảm bảo mức độ an toàn hiện có, các sàn giao dịch tài sản ảo tuân thủ tại Hồng Kông có thể giới thiệu các giải pháp sau đây trong việc quản lý tài sản của khách hàng:

1. Ứng dụng của công nghệ mới, như công nghệ tính toán đa bên an toàn MPC(. Khi những công nghệ này dần trở nên trưởng thành và được chứng nhận quốc tế, chúng có khả năng được áp dụng rộng rãi hơn.

2. Giải pháp ví tiền cá nhân có thể bổ sung và liên kết với sàn giao dịch tập trung.

3. Tham khảo kinh nghiệm tài chính truyền thống, có thể xuất hiện mô hình do một vài tổ chức tập trung cung cấp dịch vụ đồng phạm.

4. Với việc hoàn thiện hệ thống quy định, dịch vụ lưu ký có thể tách ra khỏi các sàn giao dịch, hình thành các tổ chức lưu ký bên thứ ba chuyên biệt.

5. Lựa chọn lộ trình kỹ thuật có thể đa dạng hơn, không còn giới hạn ở các giải pháp dựa trên máy mã hóa với cấp độ an ninh tài chính truyền thống.

Với sự tiến bộ của công nghệ và sự hiểu biết sâu sắc hơn về ngành, tin rằng trong tương lai sẽ có nhiều người tham gia hơn vào lĩnh vực này, thị trường sẽ phát triển mạnh mẽ hơn.

![Quản lý ví tiền an toàn và quản lý tài sản - Sự tuân thủ giao dịch tài sản ảo tại Hồng Kông])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(