Le cœur de la conformité des transactions d'actifs virtuels à Hong Kong : gestion sécurisée des Portefeuilles et garde des actifs
Récemment, deux bourses d'actifs numériques virtuels à Hong Kong ont obtenu une licence de fournisseur de services d'actifs virtuels approuvée par la Commission des valeurs mobilières, annonçant officiellement qu'elles peuvent fournir des services de trading d'actifs virtuels aux investisseurs particuliers de Hong Kong. Cela n'a aucun doute injecté un puissant stimulant à la position et à la configuration des bourses conformes dans le domaine des actifs virtuels.
Depuis octobre dernier, la SFC de Hong Kong et la HKMA ont publié une série de mesures concernant le trading d'actifs virtuels. À partir du 1er juin de cette année, en plus des bourses déjà autorisées, d'autres bourses d'actifs virtuels peuvent également soumettre officiellement une demande de conformité à la SFC.
Dans un tel environnement politique, de nombreuses bourses ont l'intention de demander une licence à Hong Kong pour établir un Portefeuille centralisé conforme. Alors, quelles sont les exigences spécifiques de la Commission des valeurs mobilières de Hong Kong pour les Portefeuille centralisés ? En plus des documents juridiques, quelles sont les exigences techniques particulières ?
En fait, le cadre de réglementation des transactions conformes à Hong Kong impose des exigences techniques très élevées en matière de conformité des logiciels et du matériel aux échanges. Plusieurs fournisseurs internationaux offrent divers services techniques aux échanges dans le cadre de ce cadre de conformité. Le domaine le plus central, et celui qui préoccupe le plus la Commission des valeurs mobilières de Hong Kong, est la conservation des actifs des clients.
Différences de conservation des actifs entre les institutions financières traditionnelles et les plateformes d'échange d'actifs virtuels
Dans le système financier traditionnel, les utilisateurs achètent généralement des actions par l'intermédiaire de courtiers. En réalité, les fonds des utilisateurs ne sont pas conservés dans le compte du courtier, mais sont déposés chez une banque. La banque dispose d'un grand compte pour le courtier, qui est ensuite subdivisé en petits comptes pour gérer les fonds des utilisateurs. En tant que dépositaire des fonds, le courtier ne peut pas directement mobiliser les fonds des utilisateurs et doit attendre la confirmation des instructions du client par la banque avant de pouvoir agir.
Dans le monde financier traditionnel, des actifs tels que les actions et les obligations sont détenus par des institutions hautement centralisées et sécurisées, qui disposent de mesures de protection de sécurité bien établies en matière de matériel, de logiciels, de réseau et de gestion interne. Les prestataires de services de titres n'assistent en réalité que les clients dans le processus de gestion de la garde, tandis qu'en arrière-plan, de grandes institutions financières ayant bénéficié de plusieurs générations de mises à jour technologiques gardent et protègent les actifs des utilisateurs.
Cependant, le mode de garde des actifs sous le cadre de conformité des actifs virtuels à Hong Kong diffère considérablement. Les exigences réglementaires de Hong Kong obligent les échanges à assumer un rôle similaire à celui des banques, les actifs virtuels des clients étant directement conservés dans le portefeuille froid de l'échange. Cela revient à concentrer plusieurs fonctions du système de garde financier traditionnel au sein de l'entité d'échange conforme, qui est alors responsable des actifs des clients. Par conséquent, les exigences en matière de technologie matérielle et logicielle des échanges conformes dépassent largement celles des courtiers, se rapprochant du niveau bancaire, tout en nécessitant une considération supplémentaire de la dimension cryptographique.
Problèmes de sécurité dans le domaine des transactions d'actifs virtuels
D'un point de vue de la sécurité, la blockchain peut être simplement divisée en deux parties : en chaîne et hors chaîne. Les contrats intelligents en chaîne peuvent être confrontés à divers types d'attaques de hackers, exploitant les vulnérabilités des contrats pour transférer ou divulguer des fonds. Hors chaîne, pour les plateformes opérationnelles, il est nécessaire de construire un système d'ingénierie des capacités de sécurité complet, comprenant plusieurs aspects tels que le système d'authentification des utilisateurs, la sécurité du réseau interne de l'entreprise, la sécurité des terminaux, le mécanisme de réponse d'urgence et la ligne technique de Conformité.
D'un point de vue de la conformité, l'industrie des actifs virtuels a connu un processus de croissance sauvage à une normalisation progressive. Ces dernières années, les politiques de réglementation ont été continuellement clarifiées dans diverses régions. En 2017, le Japon a été l'un des premiers à introduire un système de licence pour les échanges, établissant des exigences en matière de cybersécurité, de sécurité des données, etc. Singapour et Hong Kong ont également récemment mis en place des politiques connexes, en particulier la politique de réglementation des licences d'actifs virtuels publiée cette année par Hong Kong, qui se concentre sur les plateformes de交易, clarifiant les règles et les systèmes de gestion, dans le but de protéger véritablement les intérêts des investisseurs.
Exigences de conformité pour la conservation des actifs par les complices
La politique de réglementation de la Commission des valeurs mobilières de Hong Kong et du gouvernement se distingue par sa logique et sa globalité. Cela se manifeste principalement dans les aspects suivants :
En tenant compte des facteurs géopolitiques, il est exigé que les clés privées derrière les actifs numériques soient stockées localement à Hong Kong.
En raison du fait que Hong Kong n'a pas encore établi un système de réglementation de garde tiers mature et complet, les politiques de réglementation exigent que les demandeurs de licence d'actifs virtuels construisent eux-mêmes un système de garde sécurisé pour les actifs virtuels et énoncent des exigences détaillées.
Dans le choix de la voie technique, les autorités de régulation accordent une importance à la maturité de la technologie et exigent que les étapes technologiques clés utilisées soient reconnues par des organismes de certification de sécurité internationaux et reconnus.
Bien que les plateformes de trading soient tenues de gérer elles-mêmes les actifs des clients, elles doivent être évaluées par une autorité tierce afin de prouver qu'elles répondent aux exigences avant de pouvoir obtenir une licence.
Ces exigences montrent que le gouvernement de Hong Kong a pris en compte de manière exhaustive la logique, les méthodes et les détails en matière de réglementation.
Mesures de protection de la sécurité des actifs des utilisateurs
Les exigences en matière de TI comprennent la sécurité des réseaux, l'infrastructure informatique, la sécurité des terminaux, la réponse d'urgence en cas de catastrophe et le système de garde de Portefeuille, etc. Une exigence importante est que 98 % des actifs doivent être stockés dans un Portefeuille froid.
Un portefeuille froid nécessite non seulement une déconnexion hors ligne, mais aussi l'utilisation d'équipements de sécurité cryptographique reconnus internationalement pour former un coffre-fort d'actifs numériques, avec des exigences strictes concernant l'environnement physique de stockage du matériel, telles que le contrôle de la température et de l'humidité, la protection contre le suivi, la protection contre l'escorte et l'interférence de signal, etc.
Pour protéger davantage les actifs des utilisateurs, les régulateurs exigent également la création d'un fonds de compensation des risques ou d'une assurance dédiée, afin de garantir la capacité de dédommager les clients.
En matière de conformité, la lutte contre le blanchiment d'argent et le financement du terrorisme est une priorité réglementaire. Chaque échange doit être doté d'un "directeur de la conformité" professionnel, responsable de l'ensemble du processus de conformité, y compris le KYC lors de l'intégration des utilisateurs et le contrôle de la Travel Rule pour chaque transaction.
La gestion des risques implique plusieurs aspects, y compris la gestion des comportements de manipulation de marché, des risques de fraude des utilisateurs, des risques de contrepartie et des risques de crédit, etc.
Au niveau de la gouvernance, il est nécessaire d'établir un système complet, avec un accent sur la clarification des rôles :
Séparation des rôles principaux : la plateforme de trading et l'entité responsable de la sécurité des actifs des clients doivent être distinctes, et l'entité de conservation doit servir à 100 % l'entité de la plateforme de trading.
Responsabilité financière clairement définie : distinction stricte entre les fonds de la plateforme de trading et les fonds des utilisateurs, aucune confusion n'est autorisée.
Séparation des rôles et des responsabilités : chaque étape du processus commercial doit éviter les risques de point unique et prévenir les abus de pouvoir. Par exemple, le transfert de fonds du portefeuille froid doit respecter le "principe des quatre yeux".
Solutions potentielles à introduire dans le futur
À l'avenir, tout en garantissant le niveau de sécurité actuel, pour apporter plus de commodité aux bourses et aux utilisateurs, les bourses de actifs virtuels conformes à Hong Kong pourraient introduire les solutions suivantes en matière de garde des actifs des clients :
Application de nouvelles technologies : telles que la technologie MPC (calcul multipartite sécurisé). Avec la maturation croissante de ces technologies sous les systèmes de certification mondiaux, elles devraient progressivement être adoptées.
Solutions de portefeuille personnel : À l'avenir, il pourrait y avoir plus d'innovations liées aux portefeuilles personnels, formant une relation complémentaire ou d'interaction avec les échanges centralisés.
Gestion centralisée : En s'inspirant de l'expérience financière traditionnelle, il pourrait y avoir à l'avenir 1 à 2 institutions spécialisées responsables de la conservation des actifs sur l'ensemble du marché.
Séparation des responsabilités : Avec l'amélioration du système de régulation, la partie Complice pourrait devenir indépendante, formant un système de régulation séparé.
Diversification des voies technologiques : Lorsque de nouvelles voies technologiques deviennent de plus en plus matures et obtiennent un soutien de certification mondial, les choix technologiques des prestataires de services de conservation ne seront plus limités aux solutions traditionnelles.
Avec les progrès technologiques et la compréhension approfondie de l'industrie par les acteurs du marché, je suis convaincu que de plus en plus de personnes entreront dans ce domaine et que le marché se développera de manière plus florissante.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Clé de conformité de la plateforme d'échange d'actifs virtuels de Hong Kong : gestion des Portefeuilles et garde des actifs
Le cœur de la conformité des transactions d'actifs virtuels à Hong Kong : gestion sécurisée des Portefeuilles et garde des actifs
Récemment, deux bourses d'actifs numériques virtuels à Hong Kong ont obtenu une licence de fournisseur de services d'actifs virtuels approuvée par la Commission des valeurs mobilières, annonçant officiellement qu'elles peuvent fournir des services de trading d'actifs virtuels aux investisseurs particuliers de Hong Kong. Cela n'a aucun doute injecté un puissant stimulant à la position et à la configuration des bourses conformes dans le domaine des actifs virtuels.
Depuis octobre dernier, la SFC de Hong Kong et la HKMA ont publié une série de mesures concernant le trading d'actifs virtuels. À partir du 1er juin de cette année, en plus des bourses déjà autorisées, d'autres bourses d'actifs virtuels peuvent également soumettre officiellement une demande de conformité à la SFC.
Dans un tel environnement politique, de nombreuses bourses ont l'intention de demander une licence à Hong Kong pour établir un Portefeuille centralisé conforme. Alors, quelles sont les exigences spécifiques de la Commission des valeurs mobilières de Hong Kong pour les Portefeuille centralisés ? En plus des documents juridiques, quelles sont les exigences techniques particulières ?
En fait, le cadre de réglementation des transactions conformes à Hong Kong impose des exigences techniques très élevées en matière de conformité des logiciels et du matériel aux échanges. Plusieurs fournisseurs internationaux offrent divers services techniques aux échanges dans le cadre de ce cadre de conformité. Le domaine le plus central, et celui qui préoccupe le plus la Commission des valeurs mobilières de Hong Kong, est la conservation des actifs des clients.
Différences de conservation des actifs entre les institutions financières traditionnelles et les plateformes d'échange d'actifs virtuels
Dans le système financier traditionnel, les utilisateurs achètent généralement des actions par l'intermédiaire de courtiers. En réalité, les fonds des utilisateurs ne sont pas conservés dans le compte du courtier, mais sont déposés chez une banque. La banque dispose d'un grand compte pour le courtier, qui est ensuite subdivisé en petits comptes pour gérer les fonds des utilisateurs. En tant que dépositaire des fonds, le courtier ne peut pas directement mobiliser les fonds des utilisateurs et doit attendre la confirmation des instructions du client par la banque avant de pouvoir agir.
Dans le monde financier traditionnel, des actifs tels que les actions et les obligations sont détenus par des institutions hautement centralisées et sécurisées, qui disposent de mesures de protection de sécurité bien établies en matière de matériel, de logiciels, de réseau et de gestion interne. Les prestataires de services de titres n'assistent en réalité que les clients dans le processus de gestion de la garde, tandis qu'en arrière-plan, de grandes institutions financières ayant bénéficié de plusieurs générations de mises à jour technologiques gardent et protègent les actifs des utilisateurs.
Cependant, le mode de garde des actifs sous le cadre de conformité des actifs virtuels à Hong Kong diffère considérablement. Les exigences réglementaires de Hong Kong obligent les échanges à assumer un rôle similaire à celui des banques, les actifs virtuels des clients étant directement conservés dans le portefeuille froid de l'échange. Cela revient à concentrer plusieurs fonctions du système de garde financier traditionnel au sein de l'entité d'échange conforme, qui est alors responsable des actifs des clients. Par conséquent, les exigences en matière de technologie matérielle et logicielle des échanges conformes dépassent largement celles des courtiers, se rapprochant du niveau bancaire, tout en nécessitant une considération supplémentaire de la dimension cryptographique.
Problèmes de sécurité dans le domaine des transactions d'actifs virtuels
D'un point de vue de la sécurité, la blockchain peut être simplement divisée en deux parties : en chaîne et hors chaîne. Les contrats intelligents en chaîne peuvent être confrontés à divers types d'attaques de hackers, exploitant les vulnérabilités des contrats pour transférer ou divulguer des fonds. Hors chaîne, pour les plateformes opérationnelles, il est nécessaire de construire un système d'ingénierie des capacités de sécurité complet, comprenant plusieurs aspects tels que le système d'authentification des utilisateurs, la sécurité du réseau interne de l'entreprise, la sécurité des terminaux, le mécanisme de réponse d'urgence et la ligne technique de Conformité.
D'un point de vue de la conformité, l'industrie des actifs virtuels a connu un processus de croissance sauvage à une normalisation progressive. Ces dernières années, les politiques de réglementation ont été continuellement clarifiées dans diverses régions. En 2017, le Japon a été l'un des premiers à introduire un système de licence pour les échanges, établissant des exigences en matière de cybersécurité, de sécurité des données, etc. Singapour et Hong Kong ont également récemment mis en place des politiques connexes, en particulier la politique de réglementation des licences d'actifs virtuels publiée cette année par Hong Kong, qui se concentre sur les plateformes de交易, clarifiant les règles et les systèmes de gestion, dans le but de protéger véritablement les intérêts des investisseurs.
Exigences de conformité pour la conservation des actifs par les complices
La politique de réglementation de la Commission des valeurs mobilières de Hong Kong et du gouvernement se distingue par sa logique et sa globalité. Cela se manifeste principalement dans les aspects suivants :
En tenant compte des facteurs géopolitiques, il est exigé que les clés privées derrière les actifs numériques soient stockées localement à Hong Kong.
En raison du fait que Hong Kong n'a pas encore établi un système de réglementation de garde tiers mature et complet, les politiques de réglementation exigent que les demandeurs de licence d'actifs virtuels construisent eux-mêmes un système de garde sécurisé pour les actifs virtuels et énoncent des exigences détaillées.
Dans le choix de la voie technique, les autorités de régulation accordent une importance à la maturité de la technologie et exigent que les étapes technologiques clés utilisées soient reconnues par des organismes de certification de sécurité internationaux et reconnus.
Bien que les plateformes de trading soient tenues de gérer elles-mêmes les actifs des clients, elles doivent être évaluées par une autorité tierce afin de prouver qu'elles répondent aux exigences avant de pouvoir obtenir une licence.
Ces exigences montrent que le gouvernement de Hong Kong a pris en compte de manière exhaustive la logique, les méthodes et les détails en matière de réglementation.
Mesures de protection de la sécurité des actifs des utilisateurs
Un portefeuille froid nécessite non seulement une déconnexion hors ligne, mais aussi l'utilisation d'équipements de sécurité cryptographique reconnus internationalement pour former un coffre-fort d'actifs numériques, avec des exigences strictes concernant l'environnement physique de stockage du matériel, telles que le contrôle de la température et de l'humidité, la protection contre le suivi, la protection contre l'escorte et l'interférence de signal, etc.
Pour protéger davantage les actifs des utilisateurs, les régulateurs exigent également la création d'un fonds de compensation des risques ou d'une assurance dédiée, afin de garantir la capacité de dédommager les clients.
En matière de conformité, la lutte contre le blanchiment d'argent et le financement du terrorisme est une priorité réglementaire. Chaque échange doit être doté d'un "directeur de la conformité" professionnel, responsable de l'ensemble du processus de conformité, y compris le KYC lors de l'intégration des utilisateurs et le contrôle de la Travel Rule pour chaque transaction.
La gestion des risques implique plusieurs aspects, y compris la gestion des comportements de manipulation de marché, des risques de fraude des utilisateurs, des risques de contrepartie et des risques de crédit, etc.
Au niveau de la gouvernance, il est nécessaire d'établir un système complet, avec un accent sur la clarification des rôles :
Séparation des rôles principaux : la plateforme de trading et l'entité responsable de la sécurité des actifs des clients doivent être distinctes, et l'entité de conservation doit servir à 100 % l'entité de la plateforme de trading.
Responsabilité financière clairement définie : distinction stricte entre les fonds de la plateforme de trading et les fonds des utilisateurs, aucune confusion n'est autorisée.
Séparation des rôles et des responsabilités : chaque étape du processus commercial doit éviter les risques de point unique et prévenir les abus de pouvoir. Par exemple, le transfert de fonds du portefeuille froid doit respecter le "principe des quatre yeux".
Solutions potentielles à introduire dans le futur
À l'avenir, tout en garantissant le niveau de sécurité actuel, pour apporter plus de commodité aux bourses et aux utilisateurs, les bourses de actifs virtuels conformes à Hong Kong pourraient introduire les solutions suivantes en matière de garde des actifs des clients :
Application de nouvelles technologies : telles que la technologie MPC (calcul multipartite sécurisé). Avec la maturation croissante de ces technologies sous les systèmes de certification mondiaux, elles devraient progressivement être adoptées.
Solutions de portefeuille personnel : À l'avenir, il pourrait y avoir plus d'innovations liées aux portefeuilles personnels, formant une relation complémentaire ou d'interaction avec les échanges centralisés.
Gestion centralisée : En s'inspirant de l'expérience financière traditionnelle, il pourrait y avoir à l'avenir 1 à 2 institutions spécialisées responsables de la conservation des actifs sur l'ensemble du marché.
Séparation des responsabilités : Avec l'amélioration du système de régulation, la partie Complice pourrait devenir indépendante, formant un système de régulation séparé.
Diversification des voies technologiques : Lorsque de nouvelles voies technologiques deviennent de plus en plus matures et obtiennent un soutien de certification mondial, les choix technologiques des prestataires de services de conservation ne seront plus limités aux solutions traditionnelles.
Avec les progrès technologiques et la compréhension approfondie de l'industrie par les acteurs du marché, je suis convaincu que de plus en plus de personnes entreront dans ce domaine et que le marché se développera de manière plus florissante.