Cốt lõi của giao dịch tài sản ảo tuân thủ ở Hồng Kông: Quản lý ví tiền an toàn và đồng phạm tài sản

Gần đây, hai sàn giao dịch tài sản số ảo tại Hồng Kông đã nhận được giấy phép cung cấp dịch vụ tài sản ảo từ Ủy ban Chứng khoán Hồng Kông, chính thức thông báo có thể cung cấp dịch vụ giao dịch tài sản ảo cho các nhà đầu tư nhỏ lẻ tại Hồng Kông. Điều này có nghĩa là các nhà đầu tư nhỏ lẻ tại Hồng Kông chỉ cần đăng ký trên hai sàn giao dịch này là có thể trực tiếp mua các tài sản ảo như Bitcoin và Ethereum. Hành động này chắc chắn đã tiếp thêm sức mạnh cho vị thế và sự bố trí của các sàn giao dịch tuân thủ trong lĩnh vực tài sản ảo.

Kể từ tháng 10 năm ngoái, các cơ quan quản lý ở Hồng Kông đã lần lượt công bố một loạt các biện pháp liên quan đến giao dịch tài sản ảo. Bắt đầu từ ngày 1 tháng 6 năm nay, nhiều sàn giao dịch tài sản ảo hơn có thể chính thức nộp đơn xin giấy phép sàn giao dịch tài sản ảo tuân thủ với Ủy ban Chứng khoán Hồng Kông.

Trong bối cảnh chính sách như vậy, nhiều sàn giao dịch mong muốn đến Hồng Kông để xin giấy phép, trở thành sàn giao dịch tập trung tuân thủ. Một nền tảng giao dịch tài sản ảo cũng dự định sẽ chính thức gửi đơn xin lên Ủy ban Chứng khoán vào cuối năm nay, nhằm cung cấp dịch vụ gia tăng cho nhiều người làm việc và nhà đầu tư đến từ tài chính truyền thống và thế giới Web3.

Vậy, yêu cầu cụ thể của Ủy ban Chứng khoán Hồng Kông đối với các sàn giao dịch tập trung là gì? Ngoài một bộ quy trình hoàn chỉnh trên tài liệu pháp lý, có những yêu cầu cấu hình đặc biệt nào về mặt kỹ thuật?

Thực tế, khung quy định giao dịch tuân thủ hiện tại của Hồng Kông đặt ra yêu cầu kỹ thuật rất cao về sự tuân thủ phần mềm và phần cứng đối với các sàn giao dịch. Trên thế giới có một số nhà cung cấp cung cấp nhiều dịch vụ kỹ thuật cho các sàn giao dịch trong khuôn khổ tuân thủ này. Trong đó, việc đồng phạm tài sản của khách hàng là một lĩnh vực cốt lõi, cũng là khía cạnh mà Ủy ban Chứng khoán Hồng Kông quan tâm nhất.

Sự khác biệt giữa lưu ký tài sản của tài chính truyền thống và sàn giao dịch tài sản ảo

Trong hệ thống tài chính truyền thống, người dùng thường mua cổ phiếu thông qua các công ty chứng khoán. Xét về trải nghiệm của người dùng, dường như là nạp tiền vào tài khoản của công ty chứng khoán, để công ty chứng khoán thực hiện giao dịch cổ phiếu và lưu trữ trong tài khoản của tên người dùng.

Tuy nhiên, thực tế là tiền của người dùng không được lưu trữ trong tài khoản của công ty chứng khoán, vì công ty chứng khoán với tư cách là một tổ chức phi ngân hàng không thể trực tiếp đồng phạm tiền của khách hàng. Tiền của người dùng thực sự được lưu trữ trong ngân hàng. Ngân hàng thiết lập một tài khoản lớn cho công ty chứng khoán, trong đó có nhiều tài khoản nhỏ để lưu trữ tiền của người dùng. Do đó, công ty chứng khoán với tư cách là người lưu trữ tiền của người dùng không thể thực sự điều động tiền của người dùng. Ngân hàng sẽ "kiểm soát", xác nhận rằng công ty chứng khoán đã nhận được chỉ thị từ khách hàng rồi mới cho phép họ đại diện cho khách hàng rút tiền đã lưu trữ.

Nói chung, các tài sản như cổ phiếu, trái phiếu trong thế giới tài chính truyền thống đều được quản lý bởi các tổ chức tập trung cao độ và có mức bảo đảm an toàn rất cao. Những tổ chức này có hệ thống bảo vệ an ninh hoàn chỉnh về cả phần mềm và phần cứng, bao gồm cả kiểm soát mạng và nội bộ. Các nhà cung cấp dịch vụ chứng khoán thực chất chỉ hỗ trợ khách hàng trong quy trình quản lý và bảo quản, phía sau là các tổ chức tài chính lớn đã trải qua nhiều thế hệ cập nhật công nghệ để quản lý và bảo vệ tài sản của người dùng. Đây cũng là lý do khiến mọi người cảm thấy rất an toàn trong các giao dịch tài chính truyền thống.

Và dưới khuôn khổ giao dịch tài sản ảo tuân thủ ở Hồng Kông, việc quản lý tài sản của người dùng có sự khác biệt lớn. Hồng Kông yêu cầu các sàn giao dịch phải đảm nhận vai trò tương tự như ngân hàng trong việc tuân thủ giao dịch tài sản ảo, tài sản ảo của khách hàng được quản lý trực tiếp trong ví lạnh của sàn giao dịch. Điều này đồng nghĩa với việc cần phải tập trung chức năng của nhiều hệ thống quản lý tài chính truyền thống như ngân hàng và quản lý vào thực thể sàn giao dịch tuân thủ, chịu trách nhiệm về tài sản của khách hàng. Do đó, yêu cầu về công nghệ phần cứng và phần mềm mà bất kỳ sàn giao dịch tuân thủ nào cần phải có vượt xa so với công ty chứng khoán, gần với mức ngân hàng, đồng thời còn cần phải tăng cường khía cạnh mật mã.

Vấn đề an ninh trong lĩnh vực giao dịch tài sản ảo

Từ góc độ an toàn, blockchain có thể được phân chia đơn giản thành trên chuỗi và ngoài chuỗi. Hợp đồng thông minh trên chuỗi là chương trình tự động thực thi sau khi điều kiện được thiết lập, có thể đối mặt với nhiều cuộc tấn công của hacker, lợi dụng lỗ hổng hợp đồng thông minh để chuyển tiền hoặc rò rỉ. Ngoài chuỗi, đối với nền tảng vận hành, là một kỹ thuật hệ thống về khả năng an toàn: từ hệ thống xác thực của người dùng đến an ninh mạng nội bộ của doanh nghiệp, an ninh thiết bị, cơ chế phản ứng khẩn cấp, cho đến lựa chọn hướng kỹ thuật được ủy thác.

Từ góc độ sự tuân thủ, ngành tài sản ảo đã dần dần chuyển từ trạng thái phát triển hoang dã trước năm 2018 sang quy chuẩn hóa. Mặc dù việc xây dựng chính sách và các quy định quản lý ở khu vực đại lục và Hồng Kông chủ yếu là cấm và trục xuất, nhưng Nhật Bản đã sớm mở hệ thống cấp phép trong khu vực châu Á từ năm 2017, do các tổ chức tài chính Nhật Bản quản lý việc cấp phép cho các sàn giao dịch, và đã đưa ra một loạt yêu cầu về an ninh mạng, an ninh dữ liệu và các khía cạnh an toàn khác.

Trong các chính sách gần đây của Singapore và Hồng Kông, hệ thống quản lý của Hồng Kông có thể được coi là quan trọng nhất. Một phần lý do cho những chính sách này là sự kiện FTX năm ngoái đã khiến mọi người nhận ra rằng, sự tuân thủ và quản lý không thể chỉ dừng lại ở bề nổi, mà phải thực hiện rõ ràng các quy tắc và hệ thống quản lý để thực sự bảo vệ quyền lợi của nhà đầu tư. Do đó, Hồng Kông năm nay đã ban hành chính sách quản lý giấy phép tài sản ảo rất rõ ràng, bắt đầu từ các nền tảng giao dịch.

Yêu cầu về sự tuân thủ của tài sản đồng phạm

Một công ty an ninh có khách hàng được cấp phép ở Hong Kong, Nhật Bản, Singapore và các nơi khác, thông qua việc so sánh ngang các yêu cầu cấp phép ở các khu vực, cho rằng chính sách giám sát của Ủy ban Chứng khoán Hong Kong / Chính phủ Hong Kong rất mạnh về tính hợp lý và toàn diện.

Chủ yếu thể hiện ở một số khía cạnh sau:

Đầu tiên, xem xét các yếu tố địa chính trị, chính phủ Hồng Kông yêu cầu rõ ràng rằng khóa riêng của tài sản kỹ thuật số phải ở tại Hồng Kông.

Thứ hai, từ góc độ độ trưởng thành của hệ thống quản lý, việc giám sát được xem xét rất toàn diện. Hiện tại, Hồng Kông vẫn chưa có một hệ thống giám sát lưu ký bên thứ ba hoàn chỉnh và trưởng thành, vì vậy chính sách quản lý của chính phủ Hồng Kông yêu cầu những người nộp đơn xin giấy phép tài sản ảo phải tự xây dựng hệ thống lưu ký an toàn cho tài sản ảo, và đã liệt kê nhiều yêu cầu chi tiết. Lấy ví dụ về việc lựa chọn công nghệ, một nguyên tắc đánh giá quan trọng của chính phủ Hồng Kông là độ trưởng thành của công nghệ chính nó.

Trưởng thành được thể hiện qua việc các khía cạnh công nghệ chính được sử dụng trong lộ trình công nghệ này có được các tổ chức chứng nhận an toàn uy tín quốc tế công nhận hay không, đây là một tiêu chí đánh giá rất quan trọng. Do đó, thái độ của chính phủ Hồng Kông có thể được mô tả là "vừa bảo thủ vừa cởi mở". Bảo thủ thể hiện ở việc chính phủ Hồng Kông lựa chọn một lộ trình công nghệ tương đối bảo thủ với các công nghệ đã được xác thực nhiều lần trong lĩnh vực an toàn tài chính truyền thống; cởi mở thể hiện ở việc chính phủ Hồng Kông cũng đã khảo sát nhiều giải pháp công nghệ mới và thể hiện thái độ cởi mở.

Mặc dù chính phủ Hồng Kông yêu cầu các nền tảng giao dịch tài sản ảo phải tự quản lý tài sản của khách hàng và đã liệt kê các yêu cầu quản lý rõ ràng, nhưng việc sàn giao dịch tự xưng đáp ứng yêu cầu không đủ để có được giấy phép. Cần phải có một tổ chức đánh giá bên thứ ba có thẩm quyền thực hiện đánh giá, chỉ khi tổ chức đánh giá bên thứ ba có thẩm quyền chứng minh rằng sàn giao dịch đó đã đạt yêu cầu, thì mới có khả năng nộp đơn xin cấp giấy phép.

Tóm lại, có thể thấy rằng sự quản lý của chính phủ Hồng Kông đã được xem xét rất toàn diện về mặt logic, phương pháp và chi tiết.

Phương pháp bảo vệ an toàn tài sản của người dùng

1. Các yêu cầu về CNTT bao gồm an ninh mạng, cơ sở hạ tầng CNTT, an ninh thiết bị đầu cuối, phản ứng khẩn cấp trong khôi phục thảm họa và hệ thống quản lý Ví tiền. Một yêu cầu quan trọng là 98% tài sản phải được lưu trữ trong Ví tiền lạnh.

Ví tiền lạnh là ví hoàn toàn ngoại tuyến và không có kết nối mạng. Tuy nhiên, chỉ việc ngoại tuyến và không có kết nối mạng là không đủ, mà còn cần sử dụng thiết bị an ninh mật mã được quốc tế công nhận để hình thành kho tài sản số nhằm bảo vệ tài sản số của người dùng. Đồng thời, cũng có một số yêu cầu về môi trường vật lý lưu trữ phần cứng này (kho) như duy trì nhiệt độ, độ ẩm, chống theo dõi, chống bám đuôi, có can thiệp tín hiệu, v.v.

Để ngăn ngừa việc mất mát tài sản của người dùng do những lỗ hổng không được xem xét trong quy định hoặc do sai sót trong hoạt động của nền tảng, sau khi đã giới hạn rõ ràng về công nghệ và phương án thực hiện, cần phải bảo vệ tài sản của người dùng một cách thêm nữa, tức là yêu cầu bắt buộc thiết lập quỹ bồi thường rủi ro hoặc mua bảo hiểm chuyên dụng, có khả năng bồi thường cho khách hàng.

2. Về sự tuân thủ, chống rửa tiền và chống tài trợ khủng bố là những nội dung mà cơ quan quản lý rất chú trọng, vì vậy mỗi sàn giao dịch cần phải có một "Giám đốc tuân thủ" chuyên nghiệp. Sự tuân thủ xuyên suốt toàn bộ quá trình giao dịch, không chỉ cần xác định an toàn danh tính và an toàn tài chính của khách hàng trong giai đoạn đăng ký (KYC), mà còn cần kiểm tra nguồn gốc và dòng chảy của các quỹ giao dịch trong mỗi giao dịch có đáp ứng yêu cầu hay không (Travel Rule).

3. Quản lý rủi ro thể hiện ở nhiều khía cạnh, mỗi nền tảng đều cần quản lý hành vi thao túng thị trường, rủi ro gian lận người dùng, rủi ro đối tác giao dịch, rủi ro tín dụng, v.v.

4. Từ góc độ quản trị, cần xây dựng một hệ thống quản trị hoàn chỉnh, cốt lõi là sự rõ ràng về vai trò:

Trước hết, vai trò của các chủ thể phải được phân chia. Yêu cầu quản lý giấy phép tương tự ở Hong Kong yêu cầu rằng nền tảng giao dịch phải là một chủ thể độc lập, đồng thời còn phải có một chủ thể khác chịu trách nhiệm về sự an toàn của tài sản khách hàng, và chủ thể này phải phục vụ 100% cho chủ thể nền tảng giao dịch, không được phục vụ cho các chủ thể khác, tức là trách nhiệm của các chủ thể phải được làm rõ.

Thứ hai, từ góc độ tài chính, trách nhiệm cũng phải rõ ràng. Cần phải phân biệt rõ ràng giữa quỹ của nền tảng giao dịch và quỹ của người dùng, không thể có bất kỳ sự nhầm lẫn nào về quỹ, ngay cả phí Gas cần phải thanh toán để hoàn tất giao dịch cũng phải được phân biệt rõ.

Thứ ba, nguyên tắc "vai trò và trách nhiệm được tách biệt" cũng rất quan trọng. Trong bất kỳ giai đoạn nào của quy trình kinh doanh, không thể có rủi ro điểm đơn, không được xảy ra tình trạng lạm dụng quyền hạn. Ví dụ, khi thực hiện việc chuyển giao quỹ từ ví tiền lạnh, phải tuân theo "nguyên tắc bốn mắt".

Giải pháp có thể được giới thiệu trong tương lai

Trong bối cảnh không ảnh hưởng đến mức độ an toàn hiện tại, mà còn mang lại nhiều tiện ích hơn cho sàn giao dịch và người dùng, các sàn giao dịch tài sản ảo tuân thủ tại Hồng Kông có thể đưa ra những giải pháp nào cho việc quản lý tài sản của khách hàng trong tương lai?

Từ góc độ vận hành của nền tảng giao dịch, lĩnh vực này thực sự có nhiều công nghệ xuất sắc, chẳng hạn như công nghệ MPC (Tính toán đa bên an toàn). Sự tuân thủ không phải là từ chối những công nghệ này, mà là xem xét nhiều hơn về độ trưởng thành của công nghệ. Tin rằng theo thời gian tích lũy, những công nghệ xuất sắc này cũng sẽ trở nên trưởng thành hơn dưới hệ thống chứng nhận được công nhận toàn cầu.

Mặt khác, nhiều nền tảng giao dịch phải xem xét cách tiếp cận nhiều người dùng C端 hơn. Hiện tại, việc cho phép người dùng C端 hoàn tất đăng ký và thực hiện giao dịch theo cách tập trung đã đáp ứng được phần lớn nhu cầu của người dùng, họ không cần tự quản lý khóa riêng và cụm từ khôi phục. Đồng thời, chúng tôi cũng thấy có nhiều nhà đổi mới trong thế giới Web3, trong tương lai có thể sẽ xuất hiện nhiều giải pháp liên quan đến ví tiền cá nhân và tạo ra sự bổ sung cho sàn giao dịch tập trung, thậm chí kết nối lẫn nhau.

Từ kinh nghiệm hoạt động của tài chính truyền thống, không cần thiết mỗi sàn giao dịch đều có hệ thống lưu ký riêng, hoàn toàn có thể được 1-2 tổ chức lưu ký hoàn thành toàn bộ việc lưu ký tài sản trên thị trường. Trong tương lai, khi tính an toàn và khả năng thực thi của các công nghệ như MPC nhận được nhiều sự công nhận từ các tổ chức chứng nhận quốc tế, lĩnh vực lưu ký có thể sẽ dần dần tập trung vào một vài tổ chức lưu ký hàng đầu để thực hiện toàn bộ việc lưu ký địa phương.

Cụ thể ở hai khía cạnh:

1. Khía cạnh phân tách quyền và trách nhiệm: Hiện tại, các sàn giao dịch xin giấy phép vẫn đảm nhận vai trò đồng phạm, tin rằng với việc hoàn thiện thêm quy định, trong tương lai có thể tách biệt rõ ràng phần giám sát đồng phạm, bao gồm cách giám sát đồng phạm, các sàn giao dịch sẽ sử dụng dịch vụ đồng phạm của bên thứ ba để quản lý tài sản của khách hàng như thế nào. Khi quy định được làm rõ, trách nhiệm có thể được phân tách.

2. Khía cạnh lộ trình công nghệ: Hiện tại, yêu cầu phổ biến là giải pháp dựa trên máy mã hóa đạt tiêu chuẩn an toàn của tài chính truyền thống. Trong tương lai, khi các lộ trình công nghệ mới khác ngày càng trưởng thành và có chứng nhận thử nghiệm toàn cầu, việc lựa chọn công nghệ cho các bên cung cấp dịch vụ lưu ký sẽ không còn bị giới hạn ở một giải pháp duy nhất, mà có thể có nhiều lựa chọn hơn.

Chúng tôi luôn tin rằng, với sự tiến bộ không ngừng của công nghệ, cũng như sự hiểu biết ngày càng sâu sắc của toàn bộ thị trường từ sự tuân thủ đến các nhà đầu tư về ngành này, trong tương lai chắc chắn sẽ có ngày càng nhiều người tham gia vào lĩnh vực này, thị trường sẽ ngày càng phát triển.