El núcleo del cumplimiento de los activos virtuales en Hong Kong: gestión segura de la Billetera y custodia de activos

Recientemente, dos intercambios de activos digitales virtuales en Hong Kong obtuvieron licencias de proveedor de servicios de activos virtuales aprobadas por la Comisión de Valores y Futuros, anunciando oficialmente que pueden ofrecer servicios de negociación de activos virtuales a los minoristas en Hong Kong. Esto sin duda inyecta un fuerte impulso a la posición y el despliegue de los intercambios de cumplimiento en el campo de los activos virtuales.

Desde octubre del año pasado, la Comisión de Valores de Hong Kong y la Autoridad Monetaria de Hong Kong han publicado una serie de medidas sobre el comercio de activos virtuales. A partir del 1 de junio de este año, además de las bolsas de comercio con licencia, otras bolsas de comercio de activos virtuales también pueden presentar formalmente solicitudes de cumplimiento a la Comisión de Valores.

En este entorno político, muchas bolsas tienen la intención de solicitar licencias en Hong Kong para establecer bolsas centralizadas en cumplimiento. Entonces, ¿cuáles son los requisitos específicos de la Comisión de Valores y Futuros de Hong Kong para las bolsas centralizadas? Además de los documentos legales, ¿qué requisitos técnicos especiales hay?

De hecho, el actual marco regulatorio de cumplimiento para el comercio en Hong Kong impone requisitos técnicos muy altos en términos de cumplimiento de software y hardware para las plataformas de negociación. A nivel internacional, hay varios proveedores que ofrecen diversos servicios técnicos a las plataformas de negociación bajo este marco de cumplimiento. Uno de los campos más centrales, y el que más le preocupa a la Comisión de Valores de Hong Kong, es la custodia de los activos de los clientes.

Diferencias de custodia de activos entre las finanzas tradicionales y los intercambios de activos virtuales

En el sistema financiero tradicional, los usuarios suelen comprar acciones a través de corredores. En realidad, los fondos de los usuarios no se almacenan en la cuenta del corredor, sino que son custodiados por el banco. El banco establece una gran cuenta para el corredor, que luego se subdivide en pequeñas cuentas para los usuarios para custodiar los fondos. El corredor, como cómplice de custodia de fondos, no puede movilizar directamente los fondos de los usuarios y necesita la confirmación del banco de las instrucciones del cliente para poder operar.

En el mundo financiero tradicional, las acciones, bonos y otros activos son custodiados por instituciones altamente centralizadas y con una seguridad muy alta. Estas instituciones cuentan con medidas de seguridad completas en software, hardware, redes y gestión interna. Los proveedores de servicios de valores en realidad solo asisten a los clientes en el proceso de gestión de custodia, siendo grandes instituciones financieras, que han pasado por múltiples actualizaciones tecnológicas, las que custodian y protegen los activos de los usuarios.

Sin embargo, los métodos de custodia de activos bajo el marco de activos virtuales de cumplimiento de Hong Kong son muy diferentes. Las regulaciones de Hong Kong exigen que las bolsas asuman un papel similar al de los bancos, custodiando directamente los activos virtuales de los clientes en la billetera fría de la bolsa. Esto equivale a concentrar múltiples funciones del sistema de custodia financiero tradicional en la entidad de la bolsa de cumplimiento, que es responsable de los activos de los clientes. Por lo tanto, los requisitos técnicos de hardware y software para las bolsas de cumplimiento superan con creces a los de las casas de bolsa, acercándose al nivel bancario, y también se debe considerar la dimensión de la criptografía.

Problemas de seguridad en el ámbito del comercio de activos virtuales

Desde una perspectiva de seguridad, la blockchain se puede dividir en dos partes: en cadena y fuera de cadena. Los contratos inteligentes en cadena pueden enfrentar varios ataques de hackers, aprovechando las vulnerabilidades del contrato para realizar transferencias de fondos o fugas. Fuera de cadena, para las plataformas operativas, es necesario construir un sistema completo de capacidades de seguridad, que incluya el sistema de autenticación de usuarios, la seguridad de la red interna de la empresa, la seguridad de los terminales, el mecanismo de respuesta de emergencia y varias rutas técnicas de cómplice.

Desde la perspectiva del Cumplimiento, la industria de los activos virtuales ha pasado por un proceso de crecimiento salvaje a una regulación gradual. En los últimos años, las políticas regulatorias en diversas regiones se han ido aclarando. En 2017, Japón fue uno de los primeros en implementar un sistema de licencias para intercambios, estableciendo requisitos en aspectos como la ciberseguridad y la seguridad de datos. Singapur y Hong Kong también han promulgado políticas relacionadas recientemente, especialmente la política de regulación de licencias para activos virtuales publicada este año en Hong Kong, que se enfoca en las plataformas de intercambio y aclara las reglas y sistemas de gestión, con el objetivo de proteger verdaderamente los intereses de los inversores.

Requisitos de cumplimiento de la custodia de activos por parte de la regulación

La política de regulación de la Comisión de Valores de Hong Kong y del gobierno se destaca en términos de lógica y exhaustividad. Esto se refleja en los siguientes aspectos:

1. Considerando factores geopolíticos, se requiere que las claves privadas detrás de los activos digitales deben almacenarse localmente en Hong Kong.

2. Debido a que Hong Kong aún no ha establecido un sistema de regulación de custodia de terceros maduro y completo, las políticas regulatorias exigen que los solicitantes de licencias de activos virtuales deben construir por sí mismos un sistema de custodia de seguridad de activos virtuales, y se enumeran requisitos detallados.

3. En la elección de la ruta técnica, las autoridades regulatorias valoran la madurez de la tecnología y exigen que los aspectos clave de la tecnología utilizada sean reconocidos por organismos de certificación de seguridad internacionalmente reconocidos.

4. Aunque se requiere que las plataformas de intercambio gestionen de forma autónoma los activos de los clientes, deben ser evaluadas por una entidad de evaluación de terceros autorizada, y solo después de demostrar que cumplen con los requisitos podrán obtener la licencia.

Estos requisitos muestran que el gobierno de Hong Kong ha considerado de manera integral la lógica, los métodos y los detalles en la regulación.

Medidas para proteger la seguridad de los activos de los usuarios

1. Los requisitos en el área de TI incluyen seguridad de red, infraestructura de TI, seguridad de terminales, respuesta a emergencias de recuperación ante desastres, así como sistemas de custodia de Billetera. Uno de los requisitos importantes es que el 98% de los activos debe almacenarse en cómplice.

La Billetera fría no solo requiere estar desconectada de la red, sino que también necesita utilizar dispositivos de seguridad criptográfica reconocidos internacionalmente para formar una bóveda de activos digitales, y tiene estrictos requisitos sobre el entorno físico de almacenamiento del hardware, como el control de temperatura y humedad, prevención de seguimiento, prevención de espionaje y interferencia de señales.

Para proteger aún más los activos de los usuarios, los reguladores también exigen establecer un fondo de compensación por riesgos o un seguro específico, asegurando que se tenga la capacidad de indemnizar a los clientes.

2. En cuanto al Cumplimiento, la lucha contra el lavado de dinero y la financiación del terrorismo son puntos clave de regulación. Cada intercambio debe contar con un "oficial de cumplimiento jefe" profesional, responsable del trabajo de cumplimiento a lo largo de todo el proceso de transacción, incluyendo la KYC en la etapa de incorporación de usuarios y la verificación de la regla de viaje en cada transacción.

3. La gestión de riesgos implica múltiples aspectos, incluyendo la gestión de comportamientos de manipulación del mercado, riesgos de fraude por parte de los usuarios, riesgos de contraparte y riesgos crediticios, entre otros.

4. En el ámbito de la gobernanza, se requiere establecer un sistema completo, con un enfoque en la claridad de los roles:

• Separación de roles principales: la plataforma de negociación y la entidad responsable de custodiar la seguridad de los activos de los clientes deben estar separadas, y la entidad de custodia debe servir al 100% a la entidad de la plataforma de negociación.

• Responsabilidad financiera clara: distinguir estrictamente entre los fondos de la plataforma de negociación y los fondos de los usuarios, no se permite ninguna confusión.

• Separación de roles y responsabilidades: cada etapa del proceso empresarial debe evitar riesgos de punto único y prevenir el abuso de poder. Por ejemplo, la transferencia de fondos del billetera fría debe seguir el "principio de cuatro ojos".

Soluciones que podrían introducirse en el futuro

En el futuro, al garantizar el mismo nivel de seguridad actual, se buscará brindar más conveniencia a los usuarios y a los intercambios. Los intercambios de activos virtuales cumpliendo con la normativa de Hong Kong podrían introducir las siguientes soluciones en la custodia de activos de los clientes:

1. Aplicación de nuevas tecnologías: como la tecnología MPC (cálculo seguro multipartito). A medida que estas tecnologías maduran dentro del sistema de certificación global, se espera que sean adoptadas gradualmente.

2. Soluciones de billetera personal: En el futuro, podrían surgir más soluciones innovadoras relacionadas con billeteras personales, formando relaciones de complemento o interconexión con los intercambios centralizados.

3. Custodia centralizada: Basándose en la experiencia financiera tradicional, es probable que en el futuro aparezcan 1 o 2 instituciones profesionales responsables de la custodia de activos en todo el mercado.

4. Separación de responsabilidades y poderes: Con la mejora del sistema regulador, la parte de custodia podría independizarse, formando un sistema regulador separado.

5. Diversificación de la ruta técnica: Cuando las nuevas rutas tecnológicas maduran cada vez más y obtienen el respaldo de certificación global, la elección tecnológica del proveedor de servicios de custodia ya no se limitará a soluciones tradicionales.

Con el avance de la tecnología y la profundización de la comprensión de la industria por parte de los participantes del mercado, se cree que en el futuro más personas ingresarán a este campo y el mercado se desarrollará de manera más próspera.