جوهر التجارة الافتراضية في هونغ كونغ: إدارة المحفظة الآمنة والامتثال للأصول
في الآونة الأخيرة، حصلت شركتان لتداول الأصول الرقمية الافتراضية في هونغ كونغ على ترخيص مزود خدمات الأصول الافتراضية المعتمد من هيئة الأوراق المالية، وأعلنت رسميًا أنه يمكنهما تقديم خدمات تداول الأصول الافتراضية لمستثمري التجزئة في هونغ كونغ. لا شك أن هذا قد أعطى دفعة قوية لمكانة وتخطيط شركات الامتثال في مجال الأصول الافتراضية.
منذ أكتوبر من العام الماضي، أصدرت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ وهيئة النقد في هونغ كونغ سلسلة من التدابير المتعلقة بتداول الأصول الافتراضية. اعتبارًا من 1 يونيو من هذا العام، يمكن لباقي بورصات الأصول الافتراضية تقديم طلبات الامتثال رسميًا إلى لجنة الأوراق المالية والعقود الآجلة، باستثناء البورصات الحاصلة على الترخيص.
في ظل هذه البيئة السياسية، تسعى العديد من البورصات إلى تقديم طلب للحصول على ترخيص في هونغ كونغ لإنشاء بورصات مركزية متوافقة. فما هي المتطلبات المحددة التي وضعتها هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ بشأن البورصات المركزية؟ بالإضافة إلى الوثائق القانونية، ما هي المتطلبات التقنية الخاصة؟
في الواقع، الإطار التنظيمي لتداول الامتثال في هونغ كونغ يتطلب متطلبات تقنية عالية جدًا من حيث الامتثال البرمجي والعتادي للبورصات. هناك العديد من الموردين الدوليين الذين يقدمون خدمات تقنية متنوعة للبورصات ضمن إطار الامتثال. ومن بين هذه المجالات، يعتبر حراسة أصول العملاء هو المجال الأكثر أهمية والذي يثير اهتمام هيئة الأوراق المالية في هونغ كونغ.
الفروقات في حراسة الأصول بين المالية التقليدية و بورصات الأصول الافتراضية
في النظام المالي التقليدي، يقوم المستخدمون عادة بشراء الأسهم من خلال الوسطاء. في الواقع، لا يتم الاحتفاظ بأموال المستخدمين في حسابات الوسطاء، بل يتم احتجازها من قبل البنوك. تمتلك البنوك حسابات كبيرة للوسطاء، والتي تُقسم بدورها إلى حسابات صغيرة للمستخدمين للاحتفاظ بالأموال. كطرف موثوق في احتجاز الأموال، لا يمكن للوسطاء تحريك أموال المستخدمين مباشرة، ويجب عليهم انتظار تأكيد البنك على تعليمات العملاء قبل القيام بأي عملية.
في عالم المالية التقليدية، يتم الاحتفاظ بالأسهم والسندات وغيرها من قبل مؤسسات مركزية للغاية تتمتع بمستوى عالٍ من الأمان، حيث تمتلك هذه المؤسسات تدابير أمان شاملة في البرمجيات والأجهزة والشبكات والإدارة الداخلية. في الواقع، يقدم مقدمو خدمات الأوراق المالية المساعدة للعملاء في إجراءات إدارة الأمان، حيث تدير المؤسسات المالية الكبيرة التي تم تحديث تقنياتها عبر أجيال أصول المستخدمين وتحميها.
ومع ذلك، فإن طريقة احتفاظ الأصول بموجب إطار عمل الأصول الافتراضية المتوافق في هونغ كونغ تختلف بشكل كبير. تتطلب اللوائح في هونغ كونغ من البورصات أن تتولى دورًا مشابهًا للبنوك، حيث يتم احتفاظ الأصول الافتراضية للعملاء مباشرةً في المحفظة الباردة الخاصة بالبورصة. وهذا يعادل تركيز العديد من وظائف نظام الحفظ المالي التقليدي في كيان البورصة المتوافقة، حيث تكون مسؤولة عن أصول العملاء. وبالتالي، فإن متطلبات البورصة المتوافقة من حيث التقنية البرمجية والعتادية تتجاوز بكثير تلك الخاصة بالوسطاء، وتقترب من مستوى البنوك، بالإضافة إلى الحاجة للاعتبار الإضافي لأبعاد التشفير.
مشاكل الأمان في مجال تداول الأصول الافتراضية
من منظور الأمان، يمكن تقسيم blockchain ببساطة إلى جزئين: على السلسلة و خارج السلسلة. قد تواجه العقود الذكية على السلسلة هجمات قرصنة متنوعة، تستغل ثغرات العقود لنقل الأموال أو تسريبها. بالنسبة للمنصات التشغيلية خارج السلسلة، تحتاج إلى بناء نظام كامل من القدرات الأمنية، بما في ذلك نظام مصادقة المستخدم، وأمان الشبكة الداخلية للشركة، وأمان الأجهزة الطرفية، وآلية الاستجابة للطوارئ، بالإضافة إلى جوانب أخرى مثل مسارات التقنية المتواطئة.
من منظور الامتثال، شهدت صناعة الأصول الافتراضية عملية انتقلت من النمو الفوضوي إلى التنظيم التدريجي. في السنوات الأخيرة، أصبحت السياسات التنظيمية في مختلف الأماكن أكثر وضوحًا. في عام 2017، كانت اليابان من أوائل الدول التي بدأت نظام ترخيص البورصات، وقد وضعت متطلبات تتعلق بالأمن السيبراني وأمان البيانات وغيرها. كما أصدرت سنغافورة وهونغ كونغ مؤخرًا سياسات ذات صلة، وخاصة السياسات التنظيمية لترخيص الأصول الافتراضية التي أصدرتها هونغ كونغ هذا العام، والتي تركز على منصات التداول وتوضح القواعد والنظم الإدارية، بهدف حماية مصالح المستثمرين بشكل حقيقي.
متطلبات الامتثال لتخزين الأصول من قبل الجهات التنظيمية
تظهر سياسات تنظيم هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ والحكومة تميزاً من حيث المنطق والشمولية. ويظهر ذلك بشكل رئيسي في الجوانب التالية:
النظر في العوامل الجيوسياسية، يتطلب أن يتم تخزين المفاتيح الخاصة وراء الأصول الرقمية محليًا في هونغ كونغ.
نظرًا لأن هونغ كونغ لم تقم بعد بإنشاء نظام شامل ومرن لتنظيم الحراسة من طرف ثالث، فإن السياسات التنظيمية تتطلب من مقدمي طلبات ترخيص الأصول الافتراضية بناء نظام حراسة آمن للأصول الافتراضية بأنفسهم، وقد وضعت متطلبات تفصيلية لذلك.
في اختيار الطريق الفني، تركز الهيئات التنظيمية على نضوج التكنولوجيا، وتطلب أن يتم الاعتراف بالخطوات التكنولوجية الأساسية المستخدمة من قبل هيئات الأمان الدولية الرائدة.
على الرغم من أن منصات التداول مطالبة بإدارة أصول العملاء بنفسها، يجب أن تمر بتقييم من قبل هيئة تقييم طرف ثالث موثوقة، لإثبات أنها تلبي المتطلبات قبل أن تتمكن من الحصول على الترخيص.
تظهر هذه المتطلبات أن حكومة هونغ كونغ قد أخذت في الاعتبار المنطق والأساليب والتفاصيل بشكل شامل في التنظيم.
تدابير حماية أصول المستخدمين
تشمل متطلبات تكنولوجيا المعلومات الأمن السيبراني، بنية تكنولوجيا المعلومات التحتية، أمان الطرفيات، استجابة الطوارئ للنسخ الاحتياطي، بالإضافة إلى نظام استضافة المحفظة. ومن بين المتطلبات الهامة يجب تخزين 98% من الأصول في المحفظة الباردة.
تتطلب المحفظة الباردة عدم الاتصال بالإنترنت فحسب، بل تحتاج أيضًا إلى استخدام أجهزة أمان تشفير معترف بها دوليًا لتشكيل خزينة الأصول الرقمية، كما أن لديها متطلبات صارمة بشأن البيئة الفيزيائية التي تخزن فيها الأجهزة، مثل التحكم في درجة الحرارة والرطوبة، والحماية من التتبع، والتبعية، والتداخل في الإشارات.
لضمان حماية أصول المستخدمين بشكل أكبر، تطلب اللوائح أيضًا إنشاء صندوق تعويضات للمخاطر أو تأمين مخصص، لضمان القدرة على تعويض العملاء.
في جانب الامتثال، تعتبر مكافحة غسيل الأموال وتمويل الإرهاب من أولويات التنظيم. يجب أن يكون لدى كل بورصة "مدير امتثال" محترف، مسؤول عن العمل بالامتثال طوال العملية التجارية، بما في ذلك إجراءات KYC في مرحلة انضمام المستخدم وفحص قاعدة السفر لكل معاملة.
تشمل إدارة المخاطر جوانب متعددة، بما في ذلك سلوكيات التلاعب في السوق، ومخاطر الاحتيال من المستخدمين، ومخاطر الأطراف المقابلة، ومخاطر الائتمان.
تتطلب جوانب الحكم إنشاء نظام متكامل، والتركيز على وضوح الأدوار:
فصل الأدوار الأساسية: يجب أن يكون هناك فصل بين منصة التداول والجهة المسؤولة عن تأمين أصول العملاء، ويجب أن تخدم الجهة المسؤولة عن الحفظ منصة التداول بنسبة 100%.
مسؤولية الأموال واضحة: يجب التمييز بدقة بين أموال منصة التداول وأموال المستخدمين، ولا يُسمح بأي خلط.
فصل الأدوار والمسؤوليات: يجب تجنب المخاطر الفردية في كل مرحلة من مراحل عملية الأعمال، ومنع إساءة استخدام السلطة. على سبيل المثال، يجب أن تتبع عمليات تحويل أموال المحفظة الباردة "مبدأ العينين الأربعة".
الحلول المحتملة التي قد يتم إدخالها في المستقبل
في المستقبل، مع ضمان مستوى الأمان الحالي، ستقدم بورصات الأصول الافتراضية المتوافقة مع الامتثال في هونغ كونغ المزيد من التسهيلات للبورصات والمستخدمين، وقد يتم إدخال الحلول التالية في مجال حفظ أصول العملاء:
تطبيقات التكنولوجيا الجديدة: مثل تقنية MPC (الحساب الآمن متعدد الأطراف). مع نضوج هذه التقنيات تحت أنظمة الاعتماد العالمية، من المتوقع أن يتم اعتمادها تدريجياً.
حلول المحفظة الشخصية: قد تظهر المزيد من الحلول المبتكرة المتعلقة بالمحفظة الشخصية في المستقبل، لتكمل أو تتفاعل مع البورصات المركزية.
الإيداع المركزي: استنادًا إلى خبرة التمويل التقليدي، قد يظهر في المستقبل 1-2 من المؤسسات المتخصصة التي تتولى مسؤولية إيداع الأصول في السوق بأكمله.
فصل المسؤوليات: مع تحسين نظام الرقابة، قد يتم فصل قسم الحفظ، مما يؤدي إلى تشكيل نظام رقابي مستقل.
تنويع المسار التكنولوجي: عندما تصبح المسارات التكنولوجية الجديدة أكثر نضجًا وتحصل على اعتماد عالمي، فإن خيارات التقنية لمزودي خدمات الحفظ لن تقتصر بعد الآن على الحلول التقليدية.
مع تقدم التكنولوجيا وتعميق فهم المشاركين في السوق للصناعة، نعتقد أنه سيدخل المزيد من الناس إلى هذا المجال في المستقبل، وستزدهر السوق بشكل أكبر.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
المتطلبات الأساسية للامتثال لتبادل الأصول الافتراضية في هونغ كونغ: إدارة المحفظة وحفظ الأصول
جوهر التجارة الافتراضية في هونغ كونغ: إدارة المحفظة الآمنة والامتثال للأصول
في الآونة الأخيرة، حصلت شركتان لتداول الأصول الرقمية الافتراضية في هونغ كونغ على ترخيص مزود خدمات الأصول الافتراضية المعتمد من هيئة الأوراق المالية، وأعلنت رسميًا أنه يمكنهما تقديم خدمات تداول الأصول الافتراضية لمستثمري التجزئة في هونغ كونغ. لا شك أن هذا قد أعطى دفعة قوية لمكانة وتخطيط شركات الامتثال في مجال الأصول الافتراضية.
منذ أكتوبر من العام الماضي، أصدرت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ وهيئة النقد في هونغ كونغ سلسلة من التدابير المتعلقة بتداول الأصول الافتراضية. اعتبارًا من 1 يونيو من هذا العام، يمكن لباقي بورصات الأصول الافتراضية تقديم طلبات الامتثال رسميًا إلى لجنة الأوراق المالية والعقود الآجلة، باستثناء البورصات الحاصلة على الترخيص.
في ظل هذه البيئة السياسية، تسعى العديد من البورصات إلى تقديم طلب للحصول على ترخيص في هونغ كونغ لإنشاء بورصات مركزية متوافقة. فما هي المتطلبات المحددة التي وضعتها هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ بشأن البورصات المركزية؟ بالإضافة إلى الوثائق القانونية، ما هي المتطلبات التقنية الخاصة؟
في الواقع، الإطار التنظيمي لتداول الامتثال في هونغ كونغ يتطلب متطلبات تقنية عالية جدًا من حيث الامتثال البرمجي والعتادي للبورصات. هناك العديد من الموردين الدوليين الذين يقدمون خدمات تقنية متنوعة للبورصات ضمن إطار الامتثال. ومن بين هذه المجالات، يعتبر حراسة أصول العملاء هو المجال الأكثر أهمية والذي يثير اهتمام هيئة الأوراق المالية في هونغ كونغ.
الفروقات في حراسة الأصول بين المالية التقليدية و بورصات الأصول الافتراضية
في النظام المالي التقليدي، يقوم المستخدمون عادة بشراء الأسهم من خلال الوسطاء. في الواقع، لا يتم الاحتفاظ بأموال المستخدمين في حسابات الوسطاء، بل يتم احتجازها من قبل البنوك. تمتلك البنوك حسابات كبيرة للوسطاء، والتي تُقسم بدورها إلى حسابات صغيرة للمستخدمين للاحتفاظ بالأموال. كطرف موثوق في احتجاز الأموال، لا يمكن للوسطاء تحريك أموال المستخدمين مباشرة، ويجب عليهم انتظار تأكيد البنك على تعليمات العملاء قبل القيام بأي عملية.
في عالم المالية التقليدية، يتم الاحتفاظ بالأسهم والسندات وغيرها من قبل مؤسسات مركزية للغاية تتمتع بمستوى عالٍ من الأمان، حيث تمتلك هذه المؤسسات تدابير أمان شاملة في البرمجيات والأجهزة والشبكات والإدارة الداخلية. في الواقع، يقدم مقدمو خدمات الأوراق المالية المساعدة للعملاء في إجراءات إدارة الأمان، حيث تدير المؤسسات المالية الكبيرة التي تم تحديث تقنياتها عبر أجيال أصول المستخدمين وتحميها.
ومع ذلك، فإن طريقة احتفاظ الأصول بموجب إطار عمل الأصول الافتراضية المتوافق في هونغ كونغ تختلف بشكل كبير. تتطلب اللوائح في هونغ كونغ من البورصات أن تتولى دورًا مشابهًا للبنوك، حيث يتم احتفاظ الأصول الافتراضية للعملاء مباشرةً في المحفظة الباردة الخاصة بالبورصة. وهذا يعادل تركيز العديد من وظائف نظام الحفظ المالي التقليدي في كيان البورصة المتوافقة، حيث تكون مسؤولة عن أصول العملاء. وبالتالي، فإن متطلبات البورصة المتوافقة من حيث التقنية البرمجية والعتادية تتجاوز بكثير تلك الخاصة بالوسطاء، وتقترب من مستوى البنوك، بالإضافة إلى الحاجة للاعتبار الإضافي لأبعاد التشفير.
مشاكل الأمان في مجال تداول الأصول الافتراضية
من منظور الأمان، يمكن تقسيم blockchain ببساطة إلى جزئين: على السلسلة و خارج السلسلة. قد تواجه العقود الذكية على السلسلة هجمات قرصنة متنوعة، تستغل ثغرات العقود لنقل الأموال أو تسريبها. بالنسبة للمنصات التشغيلية خارج السلسلة، تحتاج إلى بناء نظام كامل من القدرات الأمنية، بما في ذلك نظام مصادقة المستخدم، وأمان الشبكة الداخلية للشركة، وأمان الأجهزة الطرفية، وآلية الاستجابة للطوارئ، بالإضافة إلى جوانب أخرى مثل مسارات التقنية المتواطئة.
من منظور الامتثال، شهدت صناعة الأصول الافتراضية عملية انتقلت من النمو الفوضوي إلى التنظيم التدريجي. في السنوات الأخيرة، أصبحت السياسات التنظيمية في مختلف الأماكن أكثر وضوحًا. في عام 2017، كانت اليابان من أوائل الدول التي بدأت نظام ترخيص البورصات، وقد وضعت متطلبات تتعلق بالأمن السيبراني وأمان البيانات وغيرها. كما أصدرت سنغافورة وهونغ كونغ مؤخرًا سياسات ذات صلة، وخاصة السياسات التنظيمية لترخيص الأصول الافتراضية التي أصدرتها هونغ كونغ هذا العام، والتي تركز على منصات التداول وتوضح القواعد والنظم الإدارية، بهدف حماية مصالح المستثمرين بشكل حقيقي.
متطلبات الامتثال لتخزين الأصول من قبل الجهات التنظيمية
تظهر سياسات تنظيم هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ والحكومة تميزاً من حيث المنطق والشمولية. ويظهر ذلك بشكل رئيسي في الجوانب التالية:
النظر في العوامل الجيوسياسية، يتطلب أن يتم تخزين المفاتيح الخاصة وراء الأصول الرقمية محليًا في هونغ كونغ.
نظرًا لأن هونغ كونغ لم تقم بعد بإنشاء نظام شامل ومرن لتنظيم الحراسة من طرف ثالث، فإن السياسات التنظيمية تتطلب من مقدمي طلبات ترخيص الأصول الافتراضية بناء نظام حراسة آمن للأصول الافتراضية بأنفسهم، وقد وضعت متطلبات تفصيلية لذلك.
في اختيار الطريق الفني، تركز الهيئات التنظيمية على نضوج التكنولوجيا، وتطلب أن يتم الاعتراف بالخطوات التكنولوجية الأساسية المستخدمة من قبل هيئات الأمان الدولية الرائدة.
على الرغم من أن منصات التداول مطالبة بإدارة أصول العملاء بنفسها، يجب أن تمر بتقييم من قبل هيئة تقييم طرف ثالث موثوقة، لإثبات أنها تلبي المتطلبات قبل أن تتمكن من الحصول على الترخيص.
تظهر هذه المتطلبات أن حكومة هونغ كونغ قد أخذت في الاعتبار المنطق والأساليب والتفاصيل بشكل شامل في التنظيم.
تدابير حماية أصول المستخدمين
تتطلب المحفظة الباردة عدم الاتصال بالإنترنت فحسب، بل تحتاج أيضًا إلى استخدام أجهزة أمان تشفير معترف بها دوليًا لتشكيل خزينة الأصول الرقمية، كما أن لديها متطلبات صارمة بشأن البيئة الفيزيائية التي تخزن فيها الأجهزة، مثل التحكم في درجة الحرارة والرطوبة، والحماية من التتبع، والتبعية، والتداخل في الإشارات.
لضمان حماية أصول المستخدمين بشكل أكبر، تطلب اللوائح أيضًا إنشاء صندوق تعويضات للمخاطر أو تأمين مخصص، لضمان القدرة على تعويض العملاء.
في جانب الامتثال، تعتبر مكافحة غسيل الأموال وتمويل الإرهاب من أولويات التنظيم. يجب أن يكون لدى كل بورصة "مدير امتثال" محترف، مسؤول عن العمل بالامتثال طوال العملية التجارية، بما في ذلك إجراءات KYC في مرحلة انضمام المستخدم وفحص قاعدة السفر لكل معاملة.
تشمل إدارة المخاطر جوانب متعددة، بما في ذلك سلوكيات التلاعب في السوق، ومخاطر الاحتيال من المستخدمين، ومخاطر الأطراف المقابلة، ومخاطر الائتمان.
تتطلب جوانب الحكم إنشاء نظام متكامل، والتركيز على وضوح الأدوار:
فصل الأدوار الأساسية: يجب أن يكون هناك فصل بين منصة التداول والجهة المسؤولة عن تأمين أصول العملاء، ويجب أن تخدم الجهة المسؤولة عن الحفظ منصة التداول بنسبة 100%.
مسؤولية الأموال واضحة: يجب التمييز بدقة بين أموال منصة التداول وأموال المستخدمين، ولا يُسمح بأي خلط.
فصل الأدوار والمسؤوليات: يجب تجنب المخاطر الفردية في كل مرحلة من مراحل عملية الأعمال، ومنع إساءة استخدام السلطة. على سبيل المثال، يجب أن تتبع عمليات تحويل أموال المحفظة الباردة "مبدأ العينين الأربعة".
الحلول المحتملة التي قد يتم إدخالها في المستقبل
في المستقبل، مع ضمان مستوى الأمان الحالي، ستقدم بورصات الأصول الافتراضية المتوافقة مع الامتثال في هونغ كونغ المزيد من التسهيلات للبورصات والمستخدمين، وقد يتم إدخال الحلول التالية في مجال حفظ أصول العملاء:
تطبيقات التكنولوجيا الجديدة: مثل تقنية MPC (الحساب الآمن متعدد الأطراف). مع نضوج هذه التقنيات تحت أنظمة الاعتماد العالمية، من المتوقع أن يتم اعتمادها تدريجياً.
حلول المحفظة الشخصية: قد تظهر المزيد من الحلول المبتكرة المتعلقة بالمحفظة الشخصية في المستقبل، لتكمل أو تتفاعل مع البورصات المركزية.
الإيداع المركزي: استنادًا إلى خبرة التمويل التقليدي، قد يظهر في المستقبل 1-2 من المؤسسات المتخصصة التي تتولى مسؤولية إيداع الأصول في السوق بأكمله.
فصل المسؤوليات: مع تحسين نظام الرقابة، قد يتم فصل قسم الحفظ، مما يؤدي إلى تشكيل نظام رقابي مستقل.
تنويع المسار التكنولوجي: عندما تصبح المسارات التكنولوجية الجديدة أكثر نضجًا وتحصل على اعتماد عالمي، فإن خيارات التقنية لمزودي خدمات الحفظ لن تقتصر بعد الآن على الحلول التقليدية.
مع تقدم التكنولوجيا وتعميق فهم المشاركين في السوق للصناعة، نعتقد أنه سيدخل المزيد من الناس إلى هذا المجال في المستقبل، وستزدهر السوق بشكل أكبر.